Kaspersky Embedded Systems
Security 3.3 for Windows© 2023 AO Kaspersky Lab

1⽬次
Kaspersky Embedded Systems Security for Windows について
新機能
Kaspersky Embedded Systems Security for Windows に関する情報源
⾃分で調査する場合の情報源
フォーラムでカスペルスキー製品について議論する
Kaspersky Embedded Systems Security for Windows
配布キット
システム要件
機能要件および制限事項
インストールとアンインストール
ファイル変更監視ファイアウォール管理
その他の制限事項
アプリケーションのインストールと削除
Kaspersky Embedded Systems Security for Windows のアップデートについて
アップデートされた本製品バージョンの設定値の移⾏
Kaspersky Embedded Systems Security for Windows の管理ツールのアップデートについて
Windows インストーラーサービスでの Kaspersky Embedded Systems Security for Windows ソフトウェアコンポーネントの指定時に使⽤するコンポーネントコード
Kaspersky Embedded Systems Security for Windows ソフトウェアコンポーネント「管理ツール」ソフトウェアコンポーネント
Kaspersky Embedded Systems Security for Windows インストール後のシステム変更
Kaspersky Embedded Systems Security for Windows プロセス
インストールおよびアンインストールの設定と Windows インストーラーサービスで使⽤するコマンドラインオプション
Kaspersky Embedded Systems Security for Windows のインストールログとアンインストールログ
インストールの計画管理ツールの選択
インストール⽅法の選択
ウィザードを使⽤した製品のインストールとアンインストール
セットアップウィザードを使⽤したインストール
Kaspersky Embedded Systems Security for Windows のインストール
Kaspersky Embedded Systems Security for Windows コンソールのインストール
アプリケーションコンソールを別のデバイスにインストールした後の詳細設定
COM アプリケーションへの匿名リモートアクセスの許可
Kaspersky Embedded Systems Security for Windows リモート管理プロセスに対するネットワーク接続の許可
Windows ファイアウォールの送信ルールの追加
Kaspersky Embedded Systems Security for Windows インストール後に実⾏する処理
Kaspersky Embedded Systems Security for Windows データベースのアップデートタスクの開始と設定
簡易スキャン
コンポーネントセットの変更と Kaspersky Embedded Systems Security for Windows の修復
セットアップウィザードを使⽤したアンインストール
Kaspersky Embedded Systems Security for Windows のアンインストール
Kaspersky Embedded Systems Security for Windows コンソールのアンインストール
コマンドラインによる製品のインストールとアンインストール
コマンドラインからの Kaspersky Embedded Systems Security for Windows のインストールとアンインストール
Kaspersky Embedded Systems Security for Windows のインストールで使⽤するコマンド事例
2

Kaspersky Embedded Systems Security for Windows インストール後に実⾏する処理
コンポーネントの追加および削除：サンプルコマンド
Kaspersky Embedded Systems Security for Windows のアンインストール：サンプルコマンド
リターンコード
Kaspersky Security Center を使⽤した製品のインストールとアンインストール
Kaspersky Security Center を使⽤したインストールに関する全般的な情報
Kaspersky Embedded Systems Security for Windows をインストールまたはアンインストールする権限
Kaspersky Security Center を使⽤した Kaspersky Embedded Systems Security for Windows のインストール
Kaspersky Embedded Systems Security for Windows インストール後に実⾏する処理
Kaspersky Security Center を使⽤したアプリケーションコンソールのインストール
Kaspersky Security Center を使⽤した Kaspersky Embedded Systems Security for Windows のアンインストール
Active Directory のグループポリシーを使⽤したインストールとアンインストール
Active Directory のグループポリシーを使⽤した Kaspersky Embedded Systems Security for Windows のインストール
Kaspersky Embedded Systems Security for Windows インストール後に実⾏する処理
Active Directory のグループポリシーを使⽤した Kaspersky Embedded Systems Security for Windows のアンインストー
ル
Kaspersky Embedded Systems Security for Windows の機能のテスト：テスト⽤ウイルス EICAR の使⽤
テスト⽤ウイルス EICAR についてファイルのリアルタイム保護機能とオンデマンドスキャン機能のテスト
アプリケーションインターフェイス
ライセンス
使⽤許諾契約書についてライセンスについてライセンス証明書についてライセンス情報について
ライセンス情報ファイルについて
アクティベーションコードについて
データの提供について
ライセンス情報ファイルによる製品のアクティベーション
アクティベーションコードによる製品のアクティベーション
現在のライセンスに関する情報の表⽰
ライセンスの有効期限が切れた場合の機能の制限
ライセンスの更新
ライセンスの削除
管理プラグインの使⽤
Kaspersky Security Center を使⽤した Kaspersky Embedded Systems Security for Windows の管理
アプリケーション設定の管理
操作⽅法
ポリシーでの全般的な製品設定の表⽰と編集
アプリケーションのプロパティウィンドウでの全般的な製品設定の表⽰と編集
Kaspersky Security Center での全般的なアプリケーション設定
Kaspersky Security Center でのスケーラビリティ、インターフェイスおよびスキャン設定
Kaspersky Security Center でのセキュリティ設定
Kaspersky Security Center を使⽤した接続の設定
ローカルのシステムタスクのスケジュールによる開始の設定
Kaspersky Security Center での隔離およびバックアップ設定
ポリシーの作成と編集
ポリシーの作成
3

Kaspersky Embedded Systems Security for Windows ポリシー設定のセクション
ポリシーの設定
Kaspersky Security Center を使⽤したタスクの作成と編集
Kaspersky Security Center でのタスクの作成について
Kaspersky Security Center を使⽤したタスクの作成
個々のコンピューターのローカルタスク設定と全般的な製品設定への移動
Kaspersky Security Center でのグループタスクの設定
アプリケーションのアクティベーションタスク
アップデートタスク
アプリケーションの整合性チェック
クラッシュの診断設定
タスクスケジュールの管理
タスクのスケジュールを設定する
スケジュールに従ったタスクの有効化と無効化
Kaspersky Security Center のレポート
Kaspersky Embedded Systems Security for Windows コンソールの使⽤
Kaspersky Embedded Systems Security for Windows コンソールについて
Kaspersky Embedded Systems Security for Windows コンソールのインターフェイス
Kaspersky Embedded Systems Security for Windows コンソールのウィンドウ
通知領域のシステムトレイアイコン
別のデバイスにインストールしたアプリケーションコンソールを使⽤した Kaspersky Embedded Systems Security for
Windows の管理
アプリケーションコンソールからの全般的なアプリケーション設定
Kaspersky Embedded Systems Security for Windows タスクの管理
Kaspersky Embedded Systems Security for Windows タスクのカテゴリ
⼿動でのタスクの開始、⼀時停⽌、再開、停⽌
タスクスケジュールの管理
タスクスケジュールの設定
スケジュールに従ったタスクの有効化と無効化
タスクを開始するユーザーアカウントの使⽤
タスク実⾏⽤のアカウントについて
タスクを実⾏するユーザーアカウントの指定
設定のインポートとエクスポート
設定のインポートとエクスポートについて
設定のエクスポート
設定のインポートセキュリティ設定テンプレートの使⽤
セキュリティ設定テンプレートについて
セキュリティ設定テンプレートの作成
テンプレートのセキュリティ設定の表⽰
セキュリティ設定テンプレートの適⽤
セキュリティ設定テンプレートの削除
保護ステータスと Kaspersky Embedded Systems Security for Windows の情報の表⽰
Web コンソールおよび Cloud コンソールからの Web プラグインの操作
Web コンソールおよび Cloud コンソールを使⽤した Kaspersky Embedded Systems Security for Windows の管理
Web プラグインの制限事項
アプリケーション設定の管理
Web プラグインでの全般的なアプリケーション設定
4

Web プラグインでのスケーラビリティ、インターフェイスおよびスキャン設定
Web プラグインでのセキュリティ設定
Web プラグインでの接続設定
ローカルのシステムタスクのスケジュールによる開始の設定
Web プラグインでの隔離とバックアップの設定
ポリシーの作成と編集
ポリシーの作成
Kaspersky Embedded Systems Security for Windows ポリシー設定のセクション
Kaspersky Security Center を使⽤したタスクの作成と編集
Web プラグインでのタスク作成についてWeb プラグインでのタスクの作成
Web プラグインでのグループタスクの設定
Web プラグインでのアプリケーションのアクティベーションタスクの設定
Web プラグインでのアップデートタスクの設定
Web プラグインでのクラッシュの診断設定
タスクスケジュールの管理
タスクのスケジュールを設定する
スケジュールに従ったタスクの有効化と無効化
Kaspersky Security Center のレポート
コンパクト診断インターフェイス
コンパクト診断インターフェイスについて
コンパクト診断インターフェイスを使⽤した Kaspersky Embedded Systems Security for Windows ステータスの確認
セキュリティイベント統計の確認
現在のアプリケーション動作の確認
ダンプファイルおよびトレースファイルの書き込みの設定
Kaspersky Embedded Systems Security for Windows データベースおよびソフトウェアモジュールのアップデート
アップデートタスクについて
ソフトウェアモジュールのアップデートについて
定義データベースのアップデートについて
組織内で使⽤されるアンチウイルス製品の定義データベースとモジュールのアップデート⽅式
アップデートタスクの設定
Kaspersky Embedded Systems Security for Windows のアップデート元の使⽤設定
定義データベースのアップデートタスク実⾏中のディスク I/O の最適化
アップデートのコピータスクの設定
ソフトウェアモジュールのアップデートタスクの設定
Kaspersky Embedded Systems Security for Windows 定義データベースのロールバック
アプリケーションモジュールのアップデートのロールバック
アップデートタスクの統計情報
オブジェクトの隔離とバックアップのコピー
感染の可能性があるオブジェクトの隔離：隔離
感染の可能性があるオブジェクトの隔離について
隔離オブジェクトの表⽰
隔離オブジェクトの並べ替え
隔離オブジェクトのフィルタリング
隔離のスキャン
隔離されたオブジェクトの復元
オブジェクトの隔離への移動
隔離からのオブジェクトの削除
5感染の可能性があるオブジェクトを分析するためのカスペルスキーへの送信
隔離の設定
隔離の統計情報オブジェクトのバックアップコピーの作成：バックアップ
駆除または削除前のオブジェクトのバックアップについて
バックアップに保存されたオブジェクトの表⽰［バックアップ］内のファイルの並べ替え［バックアップ］内のファイルのフィルタリング
バックアップからのファイルの復元
バックアップからのファイルの削除
バックアップの設定
バックアップの統計情報
ネットワークリソースへのアクセスのブロック：ブロック対象ネットワークセッション
ブロック対象ネットワークセッションのリスト
管理プラグインを使⽤したブロック対象ネットワークセッションのリストの管理
信頼しないコンピューターのブロックの有効化
ブロック対象ネットワークセッションのリストの設定
アプリケーションコンソールを使⽤したブロック対象ネットワークセッションのリストの管理
信頼しないコンピューターのブロックの有効化
ブロック対象ネットワークセッションのリストの設定
Web プラグインを使⽤したブロック対象ネットワークセッションのリストの管理
ネットワークセッションのブロックの有効化
ブロック対象ネットワークセッションのリストの設定
イベントの登録：Kaspersky Embedded Systems Security for Windows のログ
Kaspersky Embedded Systems Security for Windows のイベントを登録する⽅法
システム監査ログ
システム監査ログでのイベントの並べ替え
システム監査ログでのイベントのフィルタリング
システム監査ログからのイベントの削除
実⾏ログ
タスク実⾏ログについて
タスク実⾏ログでのイベントリストの表⽰
タスク実⾏ログの並べ替え
タスク実⾏ログのフィルタリング
タスク実⾏ログでの Kaspersky Embedded Systems Security for Windows のタスクに関する統計と情報の表⽰
タスク実⾏ログからの情報のエクスポート
タスク実⾏ログの削除
セキュリティログ
イベント ビューアーでの Kaspersky Embedded Systems Security for Windows のイベントログの表⽰
アプリケーションコンソールを使⽤したログ設定
SIEM 連携について
SIEM 連携設定
管理プラグインを使⽤したログと通知の設定
実⾏ログの設定
セキュリティログ
SIEM 連携設定
通知の設定
管理サーバーとのインタラクションの設定
6

通知設定
管理者およびユーザーへの通知⽅法
管理者およびユーザーへの通知の設定
Kaspersky Embedded Systems Security for Windows の開始と停⽌
Kaspersky Embedded Systems Security for Windows 管理プラグインの起動
スタートメニューからの Kaspersky Embedded Systems Security for Windows コンソールの起動
Kaspersky Security サービスの開始と停⽌
オペレーティングシステムのセーフモードでの Kaspersky Embedded Systems Security for Windows コンポーネントの起動
オペレーティングシステムのセーフモードでの Kaspersky Embedded Systems Security for Windows の動作について
セーフモードでの Kaspersky Embedded Systems Security for Windows の起動
Kaspersky Embedded Systems Security for Windows のセルフディフェンス機構
Kaspersky Embedded Systems Security for Windows のセルフディフェンス機構について
Kaspersky Embedded Systems Security for Windows のコンポーネントがインストールされているフォルダーの改変防⽌Kaspersky Embedded Systems Security for Windows のレジストリキーの改変防⽌Kaspersky Security サービスを保護対象サービスとして登録する
Kaspersky Embedded Systems Security for Windows の各種機能に対するアクセス権限の管理
Kaspersky Embedded Systems Security for Windows を管理するための権限について登録されたサービスを管理するための権限について
Kaspersky Security 管理サービスのアクセス権限について
Kaspersky Security サービスを管理するための権限について
管理プラグインからアクセス権限を管理する
Kaspersky Embedded Systems Security for Windows と Kaspersky Security サービスのアクセス権限の設定
Kaspersky Embedded Systems Security for Windows 機能へのパスワードで保護されたアクセス
アプリケーションコンソールからアクセス権限を管理する
Kaspersky Embedded Systems Security for Windows と Kaspersky Security サービスを管理するためのアクセス権限の設定
Kaspersky Embedded Systems Security for Windows 機能へのパスワードで保護されたアクセス
Web プラグインからアクセス権限を管理する
Kaspersky Embedded Systems Security for Windows と Kaspersky Security サービスのアクセス権限の設定
Kaspersky Embedded Systems Security for Windows 機能へのパスワードで保護されたアクセス
ファイルのリアルタイム保護
ファイルのリアルタイム保護タスクについて
タスクの保護範囲とセキュリティ設定について
仮想保護範囲について定義済みの保護範囲
定義済みのセキュリティレベルについてファイルのリアルタイム保護タスクで既定でスキャンされるファイルの拡張⼦
ファイルのリアルタイム保護タスクの既定の設定
管理プラグインからファイルのリアルタイム保護タスクを管理する
操作⽅法
ファイルのリアルタイム保護タスクのポリシーの設定ウィンドウ
ファイルのリアルタイム保護タスクの設定ウィンドウ
ファイルのリアルタイム保護タスクの設定
保護モードの選択
ヒューリスティックアナライザーと他のアプリケーションコンポーネントとの連携の設定
タスクのスケジュールを設定する
タスクの保護範囲の作成と編集
オンデマンドスキャンタスクの定義済みセキュリティレベルの選択
7

⼿動でのセキュリティの設定
タスクの全般的な設定
処理の設定
パフォーマンスの設定
アプリケーションコンソールからファイルのリアルタイム保護タスクを管理する
操作⽅法
ファイルのリアルタイム保護タスクの設定ウィンドウ
ファイルのリアルタイム保護タスクの範囲の設定ウィンドウ
ファイルのリアルタイム保護タスクの設定
保護モードの選択
ヒューリスティックアナライザーと他のアプリケーションコンポーネントとの連携の設定
タスクスケジュールの設定
保護範囲の作成
ネットワークファイルリソースのビューの設定
保護範囲の作成
保護範囲にネットワークオブジェクトを含める
仮想保護範囲の作成
⼿動でのセキュリティの設定
ファイルのリアルタイム保護タスクの定義済みセキュリティレベルの選択
タスクの全般的な設定
処理の設定
パフォーマンスの設定
ファイルのリアルタイム保護タスクの統計情報
Web プラグインからファイルのリアルタイム保護タスクを管理する
ファイルのリアルタイム保護タスクの設定
タスクの保護範囲の設定
KSN の使⽤
KSN の使⽤タスクについて
KSN の使⽤タスクの既定の設定
管理プラグインから KSN の使⽤を管理する
KSN の使⽤タスクの設定
データ処理の設定
アプリケーションコンソールから KSN の使⽤を管理する
KSN の使⽤タスクの設定
データ処理の設定
Web プラグインから KSN の使⽤を管理する
追加のデータ転送の設定
KSN の使⽤タスクの統計情報
ネットワーク脅威対策
ネットワーク脅威対策タスクについて
ネットワーク脅威対策タスクの既定の設定
ネットワーク脅威対策タスクのアプリケーションコンソールからの設定
タスクの全般的な設定
除外の追加
ネットワーク脅威対策タスクの管理プラグインからの設定
タスクの全般的な設定
除外の追加
ネットワーク脅威対策タスクの Web プラグインからの設定
8

タスクの全般的な設定
除外の追加
アプリケーション起動コントロール
アプリケーション起動コントロールタスクについて
アプリケーション起動コントロールルールについて
ソフトウェア配布コントロールについて
アプリケーション起動コントロールタスクでの KSN の使⽤について
アプリケーション起動コントロールルールの⾃動⽣成の設定
アプリケーション起動コントロールタスクの既定の設定
管理プラグインからアプリケーション起動コントロールを管理する
操作⽅法
アプリケーション起動コントロールタスクのポリシーの設定ウィンドウ
アプリケーション起動コントロールルールのリスト
アプリケーション起動コントロールルールの⾃動⽣成タスクのウィザードとプロパティウィンドウ
アプリケーション起動コントロールタスクの設定
ソフトウェア配布コントロールの設定
アプリケーション起動コントロールルールの⾃動⽣成タスクの設定
アプリケーション起動コントロールルールの Kaspersky Security Center からの設定
アプリケーション起動コントロールルールの追加「既定で許可」モードを有効にする
Kaspersky Security Center イベントからのアプリケーション起動コントロールの許可ルールの作成
ブロックされたアプリケーションに関する Kaspersky Security Center のレポートからのルールのインポート
XML ファイルからのアプリケーション起動コントロールルールのインポート
アプリケーション起動のテスト
アプリケーション起動コントロールルールの⾃動⽣成タスクの作成
タスクの適⽤範囲の制限
ルールの⾃動⽣成中に実⾏する処理
ルールの⾃動⽣成の完了時に実⾏する処理
アプリケーションコンソールからアプリケーション起動コントロールを管理する
操作⽅法
アプリケーション起動コントロールタスクの設定ウィンドウ
アプリケーション起動コントロールルールの設定ウィンドウ
アプリケーション起動コントロールルールの⾃動⽣成タスクの設定ウィンドウ
アプリケーション起動コントロールタスクの設定
アプリケーション起動コントロールタスクのモードの選択
アプリケーション起動コントロールタスクの範囲の設定
KSN の使⽤の設定
ソフトウェア配布コントロールの設定
アプリケーション起動コントロールルールの設定
アプリケーション起動コントロールルールの追加「既定で許可」モードを有効にする
アプリケーション起動コントロールタスクイベントからの許可ルールの作成
アプリケーション起動コントロールルールのエクスポート
XML ファイルからのアプリケーション起動コントロールルールのインポート
アプリケーション起動コントロールルールの削除
アプリケーション起動コントロールルールの⾃動⽣成タスクの設定
タスクの適⽤範囲の制限
ルールの⾃動⽣成中に実⾏する処理
9

ルールの⾃動⽣成の完了時に実⾏する処理
Web プラグインからアプリケーション起動コントロールを管理する
デバイスコントロール
デバイスコントロールタスクについて
デバイスコントロールルールについて
デバイスコントロールルールの⾃動⽣成について
デバイスコントロールルールの⾃動⽣成タスクについて
既定のデバイスコントロールタスクの設定
管理プラグインからデバイスコントロールを管理する
操作⽅法
デバイスコントロールタスクのポリシーの設定ウィンドウ
デバイスコントロールルールのリスト
デバイスコントロールルールの⾃動⽣成タスクのウィザードとプロパティウィンドウ
デバイスコントロールタスクの設定
デバイスコントロールルールの⾃動⽣成タスクの設定
デバイスコントロールルールの Kaspersky Security Center からの設定
Kaspersky Security Center ポリシーでのシステムデータに基づく許可ルールの作成
接続しているデバイスのためのルール⽣成
Kaspersky Security Center レジストリに基づくルールの⽣成
デバイスコントロールルールのプロパティの表⽰
ブロックされたデバイスに関する Kaspersky Security Center のレポートからのルールのインポート
デバイスコントロールルールの⾃動⽣成タスクを使⽤したルールの作成
デバイスコントロールルールのリストに⽣成されたルールを追加する
アプリケーションコンソールからデバイスコントロールを管理する
操作⽅法
デバイスコントロールタスクの設定ウィンドウ
デバイスコントロールルールの設定ウィンドウ
デバイスコントロールルールの⾃動⽣成タスクの設定ウィンドウ
デバイスコントロールタスクの設定
デバイスコントロールルールの設定
XML ファイルからのデバイスコントロールルールのインポート
デバイスコントロールタスクイベントに基づいたルールリストの⼊⼒
1 台以上の外部デバイスへの許可ルールの追加
デバイスコントロールルールの削除
デバイスコントロールルールのエクスポート
デバイスコントロールルールのアクティベートとアクティベート解除
デバイスコントロールルールの適⽤範囲の拡張
デバイスコントロールルールの⾃動⽣成タスクの設定
アプリケーションコンソール Web プラグインからデバイスコントロールを管理する
ファイアウォール管理ファイアウォール管理タスクについて
ファイアウォールのルールについて
ファイアウォール管理タスクの既定の設定
管理プラグインを使⽤したファイアウォール管理タスクの設定
ファイアウォール管理タスクの全般設定の指定
ファイアウォールルールの作成と設定
ファイアウォールのルールの有効化と無効化
ファイアウォールのルールの削除
10アプリケーションコンソールを使⽤したファイアウォール管理タスクの設定
ファイアウォール管理タスクの全般設定の指定
ファイアウォールルールの作成と設定
ファイアウォールのルールの有効化と無効化
ファイアウォールのルールの削除
Web プラグインを使⽤したファイアウォール管理タスクの設定
ファイアウォール管理タスクの全般設定の指定
ファイアウォールルールの作成と設定
ファイアウォールのルールの有効化と無効化
ファイアウォールのルールの削除
ファイル変更監視
ファイル変更監視タスクについて
ファイル変更監視ルールについて
ファイル変更監視タスクの既定の設定
管理プラグインからファイル変更監視を管理する
ファイル変更監視タスクの設定について
ファイル変更監視ルールの作成と設定
ファイル変更監視ルールのエクスポートとインポート
アプリケーションコンソールからファイル変更監視を管理する
ファイル変更監視タスクの設定について
ファイル変更監視ルールの作成と設定ファイル操作監視ルールのエクスポートとインポート
Web プラグインからファイル変更監視を管理する
ファイル変更監視タスクの設定について
ファイル変更監視ルールの作成と設定
ファイル変更監視ルールのエクスポートとインポート
AMSI スキャナー
AMSI スキャナータスクについて
既定の AMSI スキャナータスク設定
管理プラグインを使⽤した AMSI スキャナータスク設定
アプリケーションコンソールを使⽤した AMSI スキャナータスク設定
Web プラグインを使⽤した AMSI スキャナータスク設定
AMSI スキャナータスクの統計情報
レジストリアクセス監視レジストリアクセス監視タスクについて
レジストリアクセス監視ルールについて
レジストリアクセス監視タスクの既定の設定
管理プラグインからレジストリアクセス監視を管理する
レジストリアクセス監視タスクの設定
レジストリアクセス監視ルールの作成と設定
レジストリアクセス監視ルールのエクスポートとインポート
レジストリアクセス監視タスクを管理コンソールから管理する
レジストリアクセス監視タスクの全般設定の指定
レジストリアクセス監視ルールの作成と設定
レジストリアクセス監視ルールのエクスポートとインポート
Web プラグインからレジストリアクセス監視を管理する
レジストリアクセス監視タスクの設定
レジストリアクセス監視ルールの作成と設定
11

レジストリアクセス監視ルールのエクスポートとインポート
Windows イベントログ監視
Windows イベントログ監視タスクについて
Windows イベントログ監視タスクの既定の設定
管理プラグインから Windows イベントログ監視のルールを管理する
定義済みタスクルールの設定
管理プラグインから Windows イベントログ監視のルールを追加する
アプリケーションコンソールから Windows イベントログ監視のルールを管理する
定義済みタスクルールの設定
アプリケーションコンソールから Windows イベントログ監視のルールを追加する
Web プラグインから Windows イベントログ監視のルールを管理する
オンデマンドスキャン
オンデマンドスキャンタスクについて
タスクのスキャン範囲とセキュリティ設定について定義済みのスキャン範囲
オンラインストレージのファイルのスキャン
定義済みのセキュリティレベルについて
リムーバブルドライブスキャン
ベースラインに基づくファイル変更監視タスクについて
コンテキストメニューからオンデマンドスキャンタスクの開始を有効にする
オンデマンドスキャンタスクの既定の設定
管理プラグインからオンデマンドスキャンタスクを管理する
操作⽅法
オンデマンドスキャンタスクウィザード
オンデマンドスキャンタスクのプロパティウィンドウ
オンデマンドスキャンタスクの作成
オンデマンドスキャンタスクへの簡易スキャンのステータスの割り当て
オンデマンドスキャンタスクのバックグラウンドでの実⾏
簡易スキャンの実⾏の登録
タスクのスキャン範囲の設定
オンデマンドスキャンタスクの定義済みセキュリティレベルの選択
⼿動でのセキュリティの設定
タスクの全般的な設定
処理の設定
パフォーマンスの設定
リムーバブルドライブスキャンの設定
ベースラインに基づくファイル変更監視タスクの設定
アプリケーションコンソールからオンデマンドスキャンタスクを管理する
操作⽅法
オンデマンドスキャンタスクの設定ウィンドウ
オンデマンドスキャンタスクの範囲設定を開く
オンデマンドスキャンタスクの作成と編集
オンデマンドスキャンタスクのスキャン範囲
ネットワークファイルリソースのビューの設定
スキャン範囲の作成
スキャン範囲にネットワークオブジェクトを含める
仮想スキャン範囲の作成
セキュリティの設定
12

オンデマンドスキャンタスクの定義済みセキュリティレベルの選択
タスクの全般的な設定
処理の設定
パフォーマンスの設定
階層型ストレージの設定
リムーバブルドライブスキャン
オンデマンドスキャンタスクの統計情報
ベースラインファイル変更監視タスクの作成と設定
Web プラグインからオンデマンドスキャンタスクを管理する
オンデマンドスキャンタスクウィザード
オンデマンドスキャンタスクのプロパティウィンドウ
タスクのスキャン範囲の設定
タスクの設定信頼ゾーン
信頼ゾーンについて
管理プラグインから信頼ゾーンを管理する
操作⽅法
信頼ゾーンのポリシーの設定を開く
信頼ゾーンのプロパティウィンドウ
信頼ゾーンの管理プラグインからの設定
除外の追加
信頼できるプロセスを管理プラグインを使⽤して追加する
not-a-virus（⾮ウイルス）マスクの適⽤アプリケーションコンソールから信頼ゾーンを管理する
アプリケーションコンソールでタスクに信頼ゾーンを適⽤する
アプリケーションコンソールでの信頼ゾーンの設定
除外対象オブジェクトの信頼ゾーンへの追加
信頼できるプロセスをアプリケーションコンソールを使⽤して追加する
not-a-virus（⾮ウイルス）マスクの適⽤Web プラグインから信頼ゾーンを管理する
脆弱性攻撃ブロック
脆弱性攻撃ブロックについて
管理プラグインから脆弱性攻撃ブロックを管理する
操作⽅法
脆弱性攻撃ブロックのポリシーの設定を開く
脆弱性攻撃ブロックのプロパティウィンドウ
プロセスメモリ保護の設定
プロセスの保護範囲への追加
アプリケーションコンソールから脆弱性攻撃ブロックを管理する
操作⽅法
脆弱性攻撃ブロックの全般的な設定ウィンドウ
脆弱性攻撃ブロックのプロセス保護設定ウィンドウ
プロセスメモリ保護の設定
プロセスの保護範囲への追加
Web プラグインから脆弱性攻撃ブロックを管理する
プロセスメモリ保護の設定
プロセスの保護範囲への追加
脆弱性攻撃ブロック技術
13

サードパーティ製システムとの連携
システム監視⽤パフォーマンスカウンター
Kaspersky Embedded Systems Security for Windows のパフォーマンスカウンターについて拒否された要求の合計数
スキップされた要求の合計数
システムリソースの不⾜が原因で処理されなかった要求の数処理のために送信された要求の数
ファイルインターセプションディスパッチャストリームの平均数
ファイルインターセプションディスパッチャストリームの最⼤数
感染したオブジェクトのキュー内にある項⽬数
1 秒あたりの処理オブジェクト数
Kaspersky Embedded Systems Security for Windows の SNMP カウンターおよびトラップ
Kaspersky Embedded Systems Security for Windows の SNMP カウンターおよびトラップについて
Kaspersky Embedded Systems Security for Windows の SNMP カウンター
パフォーマンスカウンター
隔離カウンターバックアップカウンター
標準カウンター
更新カウンター
ファイルのリアルタイム保護カウンター
Kaspersky Embedded Systems Security for Windows の SNMP トラップとそのオプション
Kaspersky Embedded Systems Security for Windows の SNMP トラップオプションの説明と取り得る値
WMI との連携
コマンドラインからの Kaspersky Embedded Systems Security for Windows の使⽤
コマンド
Kaspersky Embedded Systems Security for Windows のコマンドヘルプの表⽰。KAVSHELL HELP
Kaspersky Security サービスの開始と停⽌：KAVSHELL START、KAVSHELL STOP
指定した範囲のスキャン：KAVSHELL SCAN
簡易スキャンの開始：KAVSHELL SCANCRITICAL
タスクの⾮同期での管理：KAVSHELL TASKPPL 属性の削除：KAVSHELL CONFIG
コンピューターのリアルタイム保護タスクの開始と停⽌。KAVSHELL RTP
アプリケーション起動コントロールタスクの管理：KAVSHELL APPCONTROL /CONFIG
アプリケーション起動コントロールルールの⾃動⽣成：KAVSHELL APPCONTROL /GENERATE
アプリケーション起動コントロールルールのリストの⼊⼒。KAVSHELL APPCONTROL
デバイスコントロールルールのリストの⼊⼒：KAVSHELL DEVCONTROL
定義データベースのアップデートタスクを開始する：KAVSHELL UPDATE
Kaspersky Embedded Systems Security for Windows 定義データベースのロールバック：KAVSHELL ROLLBACKWindows イベントログ監視の管理：KAVSHELL TASK LOG-INSPECTOR
製品のアクティベーション。KAVSHELL LICENSE
トレースログの有効化、設定、無効化。KAVSHELL TRACE
Kaspersky Embedded Systems Security for Windows のログファイルのデフラグ。KAVSHELL VACUUM
ISwift ベースのクリーニング：KAVSHELL FBRESET
ダンプファイル作成の有効化と無効化：KAVSHELL DUMP
設定のインポート：KAVSHELL IMPORT
設定のエクスポート：KAVSHELL EXPORTMicrosoft Operations Management Suite との統合：KAVSHELL OMSINFO
ベースラインに基づくファイル変更監視タスクの管理：KAVSHELL FIM /BASELINE
14

コマンドのリターンコード
KAVSHELL START および KAVSHELL STOP コマンドのリターンコード
KAVSHELL SCAN および KAVSHELL SCANCRITICAL コマンドのリターンコード
KAVSHELL TASK LOG-INSPECTOR コマンドのリターンコード
KAVSHELL TASK コマンドのリターンコード
KAVSHELL RTP コマンドのリターンコード
KAVSHELL UPDATE コマンドのリターンコード
KAVSHELL ROLLBACK コマンドのリターンコード
KAVSHELL LICENSE コマンドのリターンコード
KAVSHELL TRACE コマンドのリターンコード
KAVSHELL FBRESET コマンドのリターンコード
KAVSHELL DUMP コマンドのリターンコード
KAVSHELL IMPORT コマンドのリターンコード
KAVSHELL EXPORT コマンドのリターンコード
KAVSHELL FIM /BASELINE コマンドのリターンコード
テクニカルサポートへのお問い合わせ
テクニカルサポートの利⽤⽅法
カスペルスキーカンパニーアカウントからのテクニカルサポート
トレースファイルと AVZ スクリプトの使⽤
⽤語解説
Kaspersky Security Network（KSN）
OLE オブジェクト
SIEM
圧縮ファイル
アップデート
イベントの重要性
隔離
感染したオブジェクト
感染の可能性があるファイル
管理サーバー
駆除
現在のライセンス誤検知
スタートアップオブジェクト
脆弱性
セキュリティレベル
タスク
タスクの設定定義データベース
バックアップヒューリスティックアナライザー
ファイル名マスク
保護ステータス
ポリシー
ライセンスの有効期間
ローカルタスク
サードパーティ製のコードに関する情報
商標に関する通知
15

Kaspersky Embedded Systems Security for Windows について
Kaspersky Embedded Systems Security for Windows は、Microsoft® Windows® のコンピューターおよびその他の組み込みシステム（以降、「保護対象デバイス」とも表記）をウイルスやその他のコンピューターの脅威から保護します。Kaspersky Embedded Systems Security for Windows の対象ユーザーは、企業ネットワークをア
ンチウイルスによって保護することを責務とする企業のネットワーク管理者およびスペシャリストです。
本製品は、⾃動制御システムを伴う技術プロセスでの使⽤を想定していません。そのようなシステムで端末を保護するには、Kaspersky Industrial CyberSecurity for Node 製品の使⽤を推奨します。
Kaspersky Embedded Systems Security for Windows は、Windows の様々な組み込みシステムにインストールできます。それには、次のデバイス種別も含まれます：
ATM（現⾦⾃動預払機）。
POS（販売時点情報管理システム）
Kaspersky Embedded Systems Security for Windows は次の⽅法で管理できます：
Kaspersky Embedded Systems Security for Windows と同じ保護対象デバイスまたは異なるデバイスにインストールされたアプリケーションコンソールを使⽤する⽅法
コマンドラインでコマンドを使⽤する⽅法
Kaspersky Security Center 管理コンソールを使⽤する⽅法
Kaspersky Security Center アプリケーションを使⽤して、Kaspersky Embedded Systems Security for Windowsを実⾏している複数の保護対象デバイスを⼀元管理することもできます。
「システム監視」アプリケーション⽤の Kaspersky Embedded Systems Security for Windows のパフォーマン
スカウンターに加えて、SNMP カウンターおよび SNMP トラップを確認することができます。

Kaspersky Embedded Systems Security for Windows のコンポーネントと機能
本製品には、次のコンポーネントが含まれています：
ファイルのリアルタイム保護：Kaspersky Embedded Systems Security for Windows はオブジェクトがアクセスされたタイミングでスキャンを⾏います。Kaspersky Embedded Systems Security for Windows は次のオブジェクトをスキャンします：
ファイル
代替のファイルシステムストリーム（NTFS ストリーム）
ローカルハードディスクおよびリムーバブルドライブのマスターブートレコードとブートセクター
オンデマンドスキャン：Kaspersky Embedded Systems Security for Windows は、指定した領域で、ウイルスやその他のコンピューターセキュリティの脅威のスキャンを 1 回実⾏します。保護対象デバイスで、ファイルやメモリ、⾃動実⾏オブジェクトをスキャンします。
アプリケーション起動コントロール：このコンポーネントは、ユーザーによるアプリケーションの起動試⾏を監視し、保護対象デバイスでのアプリケーションの起動を規制します。

16

デバイスコントロール：外部デバイスとの登録と使⽤を制御し、USB 接続フラッシュドライブやその他の種別の外部デバイスとファイルを交換している際に発⽣する可能性のあるコンピューターセキュリティの脅威からデバイスを保護します。
ファイアウォール管理：Windows ファイアウォールを管理する機能を提供します。設定およびオペレーティングシステムのファイアウォールのルールを設定し、外部からファイアウォール設定が編集される可能性をすべてブロックします。
ファイル変更監視：Kaspersky Embedded Systems Security for Windows では、タスク設定で指定された監視範囲内のファイルの変更が検出されます。これらの変更は、保護対象デバイスでのセキュリティ侵害を⽰している場合があります。
Windows イベントログ監視：このコンポーネントは、Windows イベントログの検査の結果に基づいて、保護された環境の整合性を監視します。
この製品で実装されている機能は次の通りです：
定義データベースのアップデートとソフトウェアモジュールのアップデート：Kaspersky Embedded
Systems Security for Windows は、カスペルスキーの FTP または HTTP アップデートサーバー、Kaspersky
Security Center 管理サーバー、またはその他のアップデート元から定義データベースやモジュールのアッ
プデートをダウンロードします。
隔離Kaspersky Embedded Systems Security for Windows は、感染の可能性があるオブジェクトを、元の場
所からフォルダーに移動することで隔離します。セキュリティ上の理由から、隔離フォルダーのオブジェクトは暗号化されて保存されます。

隔離

感染

バックアップ：Kaspersky Embedded Systems Security for Windows では、分類されたオブジェクトの暗号化されたコピーが、駆除または削除の前にに保存されます。

バックアップ

管理者およびユーザーへの通知：保護対象デバイスにアクセスする管理者とユーザーに、Kaspersky
Embedded Systems Security for Windows の動作中のイベント、およびデバイスのアンチウイルス保護ステ
ータスについて通知するよう設定できます。
設定のインポートとエクスポート：Kaspersky Embedded Systems Security for Windows の設定を XML 設定
ファイルにエクスポートしたり、設定ファイルから Kaspersky Embedded Systems Security for Windows に設定をインポートしたりすることができます。設定ファイルには、すべてのアプリケーション設定または個別のコンポーネント設定のみを保存できます。
テンプレートの適⽤：保護対象デバイスのファイルリソースのツリー内またはリスト内のフォルダーのセ
キュリティ設定を⼿動で設定し、その設定値をテンプレートとして保存できます。その後、そのテンプレ
ートを使⽤して、Kaspersky Embedded Systems Security for Windows の保護やスキャンタスクで、他のフォルダーのセキュリティを設定できます。
Kaspersky Embedded Systems Security for Windows の各種機能に対するアクセス権限の管理：アプリケーションに登録されているユーザーやグループユーザーに対して Kaspersky Embedded Systems Security
for Windows サービスおよび Windows サービスを管理する権限を設定できます。
Windows イベントログへのイベントの書き込み：Kaspersky Embedded Systems Security for Windows はソフトウェアコンポーネントの設定や、タスクの現在の状態、タスクの実⾏中に発⽣したイベント、
Kaspersky Embedded Systems Security for Windows 管理に関連付けられたイベントなどの情報や、
Kaspersky Embedded Systems Security for Windows におけるエラーの診断に必要な情報を記録します。
信頼ゾーン：Kaspersky Embedded Systems Security for Windows がオンデマンドおよびコンピューターのリアルタイム保護タスクで適⽤する、保護またはスキャン範囲から除外する対象のリストを⽣成できます。
脆弱性攻撃ブロック：外部の保護エージェントを使⽤して、プロセスメモリを脆弱性攻撃による注⼊から保護できます。
17

新機能
Kaspersky Embedded Systems Security for Windows の新バージョンでは、次の新機能と機能強化が導⼊されました：ネットワーク脅威対策タスクに、MAC スプーフィング攻撃に対する保護が追加されました。
ファイアウォール管理タスクでは、Windows ファイアウォールとの対話モードを選択できます ( Windows
ファイアウォールの状態を監視する、またはWindows ファイアウォールを制御する)。
ファイル変更監視タスクに、ルールを外部ファイルにエクスポートし、外部ファイルからルールをインポートする機能が追加されました。
レジストリアクセス監視タスクに、ルールを外部ファイルにエクスポートし、外部ファイルからルールを
インポートする機能が追加されました。
信頼するプロセスルールをアプリケーション起動コントロールタスクに適⽤できるようになりました。レ
ジストリアクセス監視およびファイル変更監視のタスクでは、常に信頼ゾーンの設定が適⽤されます。ファイル変更監視およびレジストリアクセス監視タスクにおける信頼するプロセスルールの適⽤性の設定は使⽤できなくなりました。信頼するプロセスのルールの適⽤性の設定は、信頼ゾーンの設定に配置されるようになりました。
アプリケーション起動コントロールタスクに、 Kaspersky Security Center ログ内のイベントに基づいてルールを作成する時に、デバイスグループ名でフィルターするオプションが追加されました。
Kaspersky Security Center Web コンソールのアプリケーション起動コントロールのルール設定で、Kaspersky Security Center ログ内のイベントに基づいて許可ルールを追加できるようになりました。
Kaspersky Security Center を使⽤してアプリケーションを管理するためのプラグインのアプリケーション起動コントロール、デバイスコントロール、ファイル変更監視、レジストリアクセス監視タスクのルールとタスク設定で、ユーザー情報ソースのリストが拡張されました。管理者は Active Directory リストからユー
ザーを指定するだけでなく、 Kaspersky Security Center アカウントのリストからユーザーを選択したり、ユーザー名またはユーザーグループを⼿動で指定したりできるようになりました。
ネットワーク脅威対策タスクの「ネットワーク攻撃の通知のみ⾏う」モードの脅威検知イベントは、「緊急」ではなく「警告」の重要度レベルで発⾏されるようになりました。
レジストリアクセス監視およびファイル変更監視タスクのイベント数が最適化されました。重複したイベ
ントは Kaspersky Security Centerには送信されず、実⾏ログにのみ送信されます。
新しいオペレーティングシステムのサポート：Windows 11 23H2、Windows 11 23H2 IoT。
インストールされている本製品のバージョンのサポート期間が終了すると、ユーザーに通知されます。
Kaspersky Security Center 経由でアプリケーションを管理するプラグインは、KLPファイルからポリシーのプロパティをエクスポートすることによるポリシーの作成をサポートしなくなりました。ただし、これはKaspersky Security Center の管理コンソールの新規ポリシー ウィザードを使⽤して⾏うことができます。
以前のバージョンの問題が解決されました。この製品バージョンには、以前のバージョンからの修正が含まれています。

18

Kaspersky Embedded Systems Security for Windows に関する情報源
このセクションでは、製品の情報源を⽰します。
問題の重要性や緊急性に応じて、情報の⼊⼿先をお選びください。

⾃分で調査する場合の情報源
Kaspersky Embedded Systems Security for Windows についての情報は、次の場所から⼊⼿できます：
カスペルスキーの Web サイトの Kaspersky Embedded Systems Security for Windows のページ。
テクニカルサポートサイト（ナレッジベース） - Kaspersky Embedded Systems Security for Windows のページ。
ガイド。
問題の解決策が⾒つからない場合は、カスペルスキーのテクニカルサポート にお問い合わせください。

オンラインの情報源を使⽤するには、インターネット接続が必要です。

カスペルスキーの Web サイトの Kaspersky Embedded Systems Security for Windows のページカスペルスキーの Web サイトの Kaspersky Embedded Systems Security for Windows
その機能に関する全般的な情報を参照できます。

のページで、本製品と製品情報に関するお問い合わせがある場合、お問い合わせフォームから送信することができます。［お問い合わせ］ボタンをクリックし、表⽰されるフォームにご記⼊の上送信してください。

ナレッジベースの Kaspersky Embedded Systems Security for Windows のページ
ナレッジベースは、テクニカルサポートサイトにあるセクションです。
ナレッジベース の Kaspersky Embedded Systems Security for Windows のページには、製品の購⼊、インスト
ール、使⽤の⽅法に関する便利な情報、推奨事項、および FAQ への回答が掲載されています。
ナレッジベースの記事では、Kaspersky Embedded Systems Security for Windows だけでなく、その他のカスペ
ルスキー製品に関する質問への回答も参照できます。また、テクニカルサポートニュースも含まれます。

Kaspersky Embedded Systems Security for Windows に関する⽂書『Kaspersky Embedded Systems Security for Windows 管理者ガイド』には、本製品のインストール、アンイン
ストール、設定、および使⽤に関する情報が記載されています。

19

フォーラムでカスペルスキー製品について議論する
カスペルスキーの製品に関する質問については、フォーラム で他のユーザーやカスペルスキーのエキスパー
トと話し合うことができます。
フォーラムでは、これまでに公開されたトピックの閲覧、コメントの書き込み、新しいトピックの作成が可能です。

20

Kaspersky Embedded Systems Security for Windows
このセクションでは、Kaspersky Embedded Systems Security for Windows の機能、コンポーネント、および配布キットについて説明し、Kaspersky Embedded Systems Security for Windows のシステム要件のリストを提供
します。

配布キット
配布キットには、次のことを実⾏できる開始アプリケーションが含まれます：
Kaspersky Embedded Systems Security for Windows インストールウィザードの起動。
Kaspersky Embedded Systems Security for Windows コンソールインストールウィザードの起動。
Kaspersky Security Center を使⽤して本製品を管理するための Kaspersky Embedded Systems Security for
Windows 管理プラグインをインストールするインストールウィザードの起動。
カスペルスキーの Web サイトの Kaspersky Embedded Systems Security for Windows のページを確認してください。
テクニカルサポート サイトにアクセスしてください。
最新バージョンの Kaspersky Embedded Systems Security for Windows に関する情報をお読みください。
配布キットファイルは、使⽤⽬的によって異なるフォルダーに保存されています（下表を参照）。
Kaspersky Embedded Systems Security for Windows 配布キットファイル

ファイル

⽬的

autorun.inf

リムーバブルドライブからインストールする場合の Kaspersky
Embedded Systems Security for Windows インストールウィザードの⾃動実⾏ファイル。

release_notes.txt

このファイルにはリリース情報が含まれています。

migration.txt

このファイルには、本製品の前バージョンからの移⾏について記載
されています。

setupui.exe

ファイル起動⽤の構成プログラム（setup.hta の起動）。

ess.kud

Kaspersky Security Center を経由したアプリケーションのインスト
ールパッケージのリモートインストールの説明が含まれる
Kaspersky Unicode De nition フォーマット内のファイル。

\console\esstools.msi

Windows インストーラーパッケージ。管理対象デバイスにアプリケーションコンソールをインストールします。

\console\setup.exe

⼀連の管理ツールコンポーネント（Kaspersky Embedded Systems
Security for Windows コンソールを含む）をインストールするウィ
ザードのスタートアップファイル。インストールパッケージファイ
ル esstools.msi は、ウィザードで指定されたインストール設定を使⽤して起動されます。

\exec\bases.cab

製品のリリース時点で最新の定義データベースのアーカイブファイ
ル。

\exec\con g.ini

Kaspersky Security Center で Kaspersky Embedded Systems Security
21

for Windows のインストールパッケージを作成するためのインスト
ールのパラメータが含まれた設定ファイル\exec\ess.kud

Kaspersky Security Center を経由した Kaspersky Embedded Systems
Security for Windows のインストールパッケージのリモートインス
トールの説明が含まれる Kaspersky Unicode De nition フォーマット
内のファイル。

\exec\ess_x64.msi

Windows インストーラーパッケージ。32 ビット版 Microsoft
Windows の保護対象デバイスに、Kaspersky Embedded Systems
Security for Windowsをインストールします。

\exec\ess_x86.msi

Windows インストーラーパッケージ。64 ビット版 Microsoft
Windows の保護対象デバイスに、Kaspersky Embedded Systems
Security for Windowsをインストールします。

\exec\klcfginst.exe

Kaspersky Security Center によってアプリケーションを管理する管理プラグイン⽤インストーラー。

\exec\license.txt

使⽤許諾契約書およびプライバシーのテキストが記載されたファイ
ル。

\exec\setup.exe

ウィザードを使⽤して、保護対象デバイスに Kaspersky Embedded
Systems Security for Windows をインストールするファイル。ウィ
ザードで指定されたインストール設定でインストールパッケージフ
ァイル ess.msi を実⾏します。

\product_long_term\con g.ini

Kaspersky Security Center で Kaspersky Embedded Systems Security
for Windows のインストールパッケージを作成するためのインスト
ールのパラメータが含まれた設定ファイル\product_long_term\ess_light.kud

Kaspersky Security Center を経由した Kaspersky Embedded Systems
Security for Windows のインストールパッケージのリモートインス
トールの説明が含まれる Kaspersky Unicode De nition フォーマット
内のファイル。

\product_long_term\ess_x86.msi

Windows インストーラーパッケージ。32 ビット版
Microsoft Windows の保護対象デバイスに、Kaspersky
Embedded Systems Security for Windows の Default Deny
テクノロジーによるコンピューターの保護 の設定をインス
トールします。

22

アップデートを有効にするコンポーネントは、Default Deny テクノロジーによるコンピューターの保護の設定には含まれていません。
Default Deny テクノロジーによるコンピューターの保護の設定が選択されている場合、既定で含まれるコン
ポーネントは、次の通りです：
Core
脆弱性攻撃ブロック
アプリケーション起動コントロール
システムトレイアイコン
コンピューターを保護するためにシグネチャ分析と定義データベースを使⽤するアプリケーションのバージ
ョンに Kaspersky Embedded Systems Security for
Windows の「Default Deny テクノロジーによるコンピ
ューターの保護」の設定をインストールすると、次のコンポーネントを削除することによってアプリケーションコンポーネントのセットが⾃動的に削減されます：
ファイルのリアルタイム保護
オンデマンドスキャン
アップデートを有効にするコンポーネント
この設定は、リソースが限られているデバイスの保護に推奨されます。この場合、本製品を⻑期間アクティ
ベートすることができ、アプリケーション起動コント
ロールによりコンピューターが保護されます。

\product_long_term\ess_x64.msi

Windows インストーラーパッケージ。64 ビット版
Microsoft Windows の保護対象デバイスに、Kaspersky
Embedded Systems Security for Windows の Default Deny
テクノロジーによるコンピューターの保護 の設定をインス
トールします。

23

アップデートを有効にするコンポーネントは、Default Deny テクノロジーによるコンピューターの保護の設定には含まれていません。
Default Deny テクノロジーによるコンピューターの保護の設定が選択されている場合、既定で含まれるコン
ポーネントは、次の通りです：
Core
脆弱性攻撃ブロック
アプリケーション起動コントロール
システムトレイアイコン
コンピューターを保護するためにシグネチャ分析と定義データベースを使⽤するアプリケーションのバージ
ョンに Kaspersky Embedded Systems Security for
Windows の「Default Deny テクノロジーによるコンピ
ューターの保護」の設定をインストールすると、次のコンポーネントを削除することによってアプリケーションコンポーネントのセットが⾃動的に削減されます：
ファイルのリアルタイム保護
オンデマンドスキャン
アップデートを有効にするコンポーネント
この設定は、リソースが限られているデバイスの保護に推奨されます。この場合、本製品を⻑期間アクティ
ベートすることができ、アプリケーション起動コント
ロールによりコンピューターが保護されます。

\product_long_term\klcfginst.exe

Kaspersky Security Center によってアプリケーションを管理する管理プラグイン⽤インストーラー。

\product_long_term\license.txt

使⽤許諾契約書およびプライバシーのテキストが記載されたファイル。

\product_long_term\setup.exe

インストールウィザードを使⽤して、保護対象デバイスに
Kaspersky Embedded Systems Security for Windows をインストールするファイル。ウィザードで指定されたインスト
ール設定でインストールパッケージファイル ess.msi を実⾏します。

\setup\images

アプリケーションのようこそ画⾯の起動ファイルが含まれるフォルダー。

\setup\setup.hta

アプリケーションのようこそ画⾯の起動ファイル。

\setup\SETUP_STRINGS.JS

アプリケーション⽂字列リソースを含むファイル。

24

システム要件
Kaspersky Embedded Systems Security for Windows のインストール前に、他のアンチウイルス製品をデバ
イスから削除する必要があります。

保護対象デバイスのソフトウェア要件
Kaspersky Embedded Systems Security for Windows は、32 ビットまたは 64 ビットの Microsoft Windows オペ
レーティングシステムのデバイスにインストール可能です。
Microsoft Windows XP の保護対象デバイスに本製品を正しくインストールし動作させるには、Windows イ
ンストーラー3.1 が必要です。

Kaspersky Embedded Systems Security for Windows を組み込みオペレーティングシステムの保護対象デバ
イスにインストールし、使⽤するには、フィルターマネージャーコンポーネントが必要です。

Kaspersky Embedded Systems Security for Windows を正しく動作させるには、Windows で SHA-2 をサポートする必要があります。詳細は、次を参照してください：https://support.kaspersky.co.jp/15728
Kaspersky Embedded Systems Security for Windows は、次の 32 ビット または 64 ビットの Microsoft Windows
オペレーティングシステムのデバイスへインストール可能です：
ワークステーション：
Windows XP Pro SP2 32 ビット / 64 ビット
Windows XP Pro SP3 32 ビット
Windows 7 Professional / Enterprise / Ultimate SP1 32 ビット / 64 ビット
Windows 8 Pro / Enterprise 32 ビット / 64 ビット
Windows 8.1 Pro / Enterprise 32 ビット / 64 ビット
Windows 10 バージョン 1507 Home / Pro / Education / Enterprise 32 ビット / 64 ビット
Windows 10 LTSC 2015 バージョン 1507 32 ビット / 64 ビット
Windows 10 RS1 バージョン 1607 Home / Pro / Education / Enterprise 32 ビット / 64 ビット
Windows 10 LTSC 2016 バージョン 1607 32 ビット / 64 ビット
Windows 10 RS2 バージョン 1703 Home / Pro / Education / Enterprise 32 ビット / 64 ビット
Windows 10 RS3 バージョン 1709 Home / Pro / Education / Enterprise 32 ビット / 64 ビット

25

Windows 10 RS4 バージョン 1803 Home / Pro / Education / Enterprise 32 ビット / 64 ビット
Windows 10 RS5 バージョン 1809 Home / Pro / Education / Enterprise 32 ビット / 64 ビット
Windows 10 LTSC 2019 バージョン 1809 32 ビット / 64 ビット
Windows 10 19H2 バージョン 1909 Home / Pro / Education / Enterprise 32 ビット / 64 ビット
Windows 10 21H2 バージョン 21H2 Home / Pro / Education / Enterprise 32 ビット / 64 ビット
Windows 10 LTSC 2021 バージョン 21H2 32 ビット / 64 ビット
Windows 10 22H2 バージョン 22H2 Home / Pro / Education / Enterprise 32 ビット / 64 ビット
Windows 11 21H2 バージョン 21H2 Home / Pro / Education / Enterprise 64 ビット
Windows 11 22H2 バージョン 2H2 Home / Pro / Education / Enterprise 64 ビット
Windows 11 23H2 バージョン 23H2 Home / Pro / Education / Enterprise 64 ビット
組み込みシステム：
Windows XP Embedded SP2 (WEPOS) 32 ビット / 64 ビット
Windows XP Embedded SP3 (POS Ready 2009) 32 ビット
Windows 7 Embedded SP1 (POSReady 7) 32 ビット/ 64 ビット
Windows 8.0 Embedded Industry Pro 32 ビット / 64 ビット
Windows 8.1 Embedded Industry Pro 32 ビット / 64 ビット
Windows 10 バージョン 1507 IoT Enterprise（32 ビット、64 ビット）
Windows 10 バージョン 1607 Professional / Enterprise / IoT Enterprise（32 ビット、64 ビット）
Windows 10 バージョン 1703 IoT Enterprise（32 ビット、64 ビット）
Windows 10 バージョン 1709 IoT Enterprise（32 ビット、64 ビット）
Windows 10 バージョン 1803 IoT Enterprise（32 ビット、64 ビット）
Windows 10 バージョン 1809 IoT Enterprise（32 ビット、64 ビット）
Windows 10 バージョン 1909 IoT Enterprise（32 ビット、64 ビット）
Windows 10 バージョン 21H2 IoT Enterprise（32 ビット、64 ビット）
Windows 10 バージョン 22H2 IoT Enterprise（32 ビット、64 ビット）
Windows 11 バージョン 21H2 IoT Enterprise 64 ビット
Windows 11 バージョン 22H2 IoT Enterprise 64 ビット
Windows 11 バージョン 23H2 IoT Enterprise 64 ビット
26

保護対象デバイスのハードウェア要件
保護対象デバイスのハードウェア要件

OS の
種類

OS 名

最⼩要件

推奨要件

ワーク
ステー
ション

Windows XP x86/ x64

プロセッサ：1.4 GHz シングルコア
プロセッサ Pentium III (x32), Pentium
IV (x64)

プロセッサ：クアッドコア 2.4
GHz
RAM：2 GB

メモリ：
アプリケーション起動コントロールのみのインストール：256
MB
すべてのアプリケーションコン
ポーネントのインストール：512
MB
空きディスク容量：

空きディスク容量：
アプリケーション起動コン
トロールのみのインストー
ル：2 GB
すべてのアプリケーション
コンポーネントのインスト
ール：4 GB

アプリケーション起動コントロールのみのインストール：50
MB
すべてのアプリケーションコン
ポーネントのインストール：2
GB
Windows 7 / 8/ 10 x86

プロセッサ：1.4 GHz シングルコア
プロセッサ Pentium III (x32), Pentium
IV (x64)

プロセッサ：クアッドコア 2.4
GHz
RAM：2 GB

メモリ：
アプリケーション起動コントロールのみのインストール：256
MB
すべてのアプリケーションコン
ポーネントのインストール：1
GB
空きディスク容量：

空きディスク容量：
アプリケーション起動コン
トロールのみのインストー
ル：2 GB
すべてのアプリケーション
コンポーネントのインスト
ール：4 GB

アプリケーション起動コントロールのみのインストール：50
MB
すべてのアプリケーションコン
ポーネントのインストール：2
GB
Windows 7 / 8/ 10 / 11 x64

プロセッサ：1.4 GHz シングルコア
プロセッサ Pentium IV (x64)。

プロセッサ：クアッドコア 2.4
GHz

メモリ：

メモリ：
27

アプリケーション起動コントロールのみのインストール：1 GB
すべてのアプリケーションコン
ポーネントのインストール：2
GB
空きディスク容量：
アプリケーション起動コントロールのみのインストール：50
MB
すべてのアプリケーションコン
ポーネントのインストール：2
GB

組み込
みシス
テム

Windows XP
EmbeddedWindows
Embedded
POSReady 2009

プロセッサ：1.4 GHz シングルコア
プロセッサ Pentium III (x32), Pentium
IV (x64)

アプリケーション起動コン
トロールのみのインストー
ル：2 GB
すべてのアプリケーション
コンポーネントのインスト
ール：4 GB
空きディスク容量：
アプリケーション起動コン
トロールのみのインストー
ル：2 GB
すべてのアプリケーション
コンポーネントのインスト
ール：4 GB

プロセッサ：クアッドコア 2.4
GHz
RAM：2 GB

メモリ：
アプリケーション起動コントロールのみのインストール：256
MB
すべてのアプリケーションコン
ポーネントのインストール：512
MB
空きディスク容量：

空きディスク容量：
アプリケーション起動コン
トロールのみのインストー
ル：2 GB
すべてのアプリケーション
コンポーネントのインスト
ール：4 GB

アプリケーション起動コントロールのみのインストール：50
MB
すべてのアプリケーションコン
ポーネントのインストール：2
GB
Windows 7 / 8
EmbeddedWindows 10 / 11
IoT

プロセッサ：1.4 GHz シングルコア
プロセッサ Pentium IV (x64)プロセッサ：クアッドコア 2.4
GHz

メモリ：1 GB

RAM：2 GB

空きディスク容量：

空きディスク容量：

アプリケーション起動コントロールのみのインストール：50
MB

アプリケーション起動コン
トロールのみのインストー
ル：2 GB

すべてのアプリケーションコン
ポーネントのインストール：2
GB

すべてのアプリケーション
コンポーネントのインスト
ール：4 GB28

古いバージョンの Windows における機能制限
Kaspersky Security Center バージョン 12 以降でインストール パッケージを作成する場合、Windows XP または Windows Server 2003 を実⾏しているデバイスに Kaspersky Endpoint Agent をインストールするには、
Kaspersky Security Center バージョン 10.5 で作成されたインストール パッケージの setup.exe 実⾏ファイルを使⽤する必要があります。
Kaspersky Security Center を使⽤して Kaspersky Endpoint Agent を管理するには：Windows XP SP2 Professional（32 ビット、64 ビット）、Windows Server 2003、または Windows Server
2003 R2 を実⾏しているコンピュータでは、 Kaspersky Security Center Network Agent（klnagent）のバージョン 10.5.1781 を使⽤する必要があります。
Windows XP SP3 Professional（32 ビット）および Windows XP Embedded SP3（32 ビット）を実⾏しているコンピュータでは、 Kaspersky Security Center Network Agent（klnagent）のバージョン
14.0.0.20023 を使⽤する必要があります。

機能要件および制限事項
このセクションでは、Kaspersky Embedded Systems Security for Windows コンポーネントの追加の機能要件および既存の制限事項について説明します。

インストールとアンインストール
以下は、インストールとアンインストールの制限事項のリストです：
Kaspersky Embedded Systems Security for Windows を正しく動作させるには、Windows で SHA-2 をサポートする必要があります。
Kaspersky Embedded Systems Security for Windows のインストールフォルダーへの指定されたパスに 150
⽂字以上の⽂字が含まれている場合、本製品のインストール時に画⾯に警告が表⽰されることがあります。この警告はインストールプロセスには影響しません。Kaspersky Embedded Systems Security for
Windows をインストールして実⾏できます。
SNMP プロトコルサポートコンポーネントをインストールする場合、SNMP サービスが実⾏されている状況
では、必ず SNMP サービスを再起動してください。
Kaspersky Embedded Systems Security for Windows を組み込みオペレーティングシステム上で動作するデバイスにインストールして実⾏する場合は、フィルターマネージャーコンポーネントを忘れずにインストールしてください。
Microsoft Active Directory® グループポリシーを介して Kaspersky Embedded Systems Security for Windows
Administration Tools をインストールすることはできません。
インストールされているアプリケーションコンポーネントのリストからアンチウイルス保護ノードを除外
した場合、インストールが完了すると、このノードは使⽤可能なコンポーネントのリストから消えます。
インストールパッケージにはコンポーネントの完全なリストが含まれているため、アンチウイルス保護ノードのコンポーネントをインストールするには、インストールパッケージからインストールウィザードを開始します。

29

Kaspersky Embedded Systems Security for Windows 管理コンソールがインストールされている場合、インストールウィザードでコンピューターを再起動するように指⽰されることがあります。この場合、再起動
は必須ではありません。管理コンソールをインストールしたユーザーのセッションを終了し、システムに再度ログインするだけで⼗分です。
定期的なアップデートを受信できない古いオペレーティングシステムで実⾏されている保護対象デバイスに本製品をインストールする場合は、次のルート証明書がインストールされていることを確認してください：DigiCert Assured ID Root CA
DigiCert_High_Assurance_EV_Root_CA
DigiCertAssuredIDRootCA指定されたルート証明書がインストールされていない場合、本製品が正しく機能しない可能性があります。できるだけ早く証明書をインストールすることを推奨します。

ファイル変更監視
既定では、ファイル整合性監視は、システムフォルダーの変更やファイルシステムの状態監視ファイルの変更を監視しません。オペレーティングシステムによって絶えず⾏われる定期的なファイル変更に関する情報でタ
スクレポートが煩雑にならないようにするためです。こうしたフォルダーを監視範囲に含めることはできません。
監視範囲から除外されるフォルダーおよびファイルは、次の通りです：
ファイル ID が 0 〜 33 の NTFS の状態監視ファイル%SystemRoot%\Prefetch\%SystemRoot%\ServicePro les\LocalService\AppData\Local\%SystemRoot%\System32\LogFiles\Scm\%SystemRoot%\Microsoft.NET\Framework\v4.0.30319\%SystemRoot%\Microsoft.NET\Framework64\v4.0.30319\%SystemRoot%\Microsoft.NET\%SystemRoot%\System32\con g\%SystemRoot%\Temp\%SystemRoot%\ServicePro les\LocalService\%SystemRoot%\System32\winevt\Logs\%SystemRoot%\System32\wbem\repository\%SystemRoot%\System32\wbem\Logs\%ProgramData%\Microsoft\Windows\WER\ReportQueue\
30

%SystemRoot%\SoftwareDistribution\DataStore\%SystemRoot%\SoftwareDistribution\DataStore\Logs\%ProgramData%\Microsoft\\Windows\AppRepository\%ProgramData%\Microsoft\Search\\Data\Applications\Windows\%SystemRoot%\Logs\SystemRestore\%SystemRoot%\System32\Tasks\Microsoft\\Windows\TaskScheduler\
最上位のフォルダーは除外されます。
このコンポーネントは、ReFS/NTFS ファイルシステムをバイパスするファイルの変更（BIOS、LiveCD などによって⾏われたファイルの変更）を監視しません。

ファイアウォール管理ファイアウォール管理の制限事項のリストは、次の通りです：
複数のアドレスを指定する必要があります。そうしないと、IPv6 を使⽤できません。
設定済みのファイアウォールのポリシールールによって、保護対象デバイスと管理サーバー間のやり取りの基本的なシナリオがサポートされます。Kaspersky Security Center の機能を⼗分に活⽤するには、ポートルールを設定する必要があります。ポート番号、プロトコル、機能に関する情報は、Kaspersky Security
Center のナレッジベースを参照してください。
本製品をインストールしタスクのルールを設定した後、ファイアウォール管理タスクの開始時に Windows
ファイアウォールのルールおよびルールグループの変更が監視されます。ステータスを更新して必要なルールを追加するには、ファイアウォール管理タスクを必ず再起動してください。
ファイアウォール管理タスクが開始されると、拒否ルールと発信トラフィックを監視するルールがオペレーティングシステムのファイアウォール設定から⾃動的に削除されます。
⽂字「*」と「?」は、本製品のパスおよびファイアウォールのルール名には使⽤できません。

その他の制限事項
オンデマンドスキャンとファイルのリアルタイム保護の制限：
MTP 接続のデバイスのスキャンは使⽤できません。
アーカイブのスキャンを実⾏する場合、SFX アーカイブをスキャン対象から外すことはできません。
Kaspersky Embedded Systems Security for Windows の保護設定でアーカイブのスキャンを有効にすると、アーカイブ内および SFX アーカイブ内のオブジェクトが⾃動的にスキャンされます。通常のアーカイブをスキャンせずに、SFX アーカイブのみをスキャンすることは可能です。
［起動プロセスのより詳細な分析（分析の終了までプロセスの起動がブロックされます）］と［KSN の使⽤］を同時にオンにすると、統計のみモードが選択されていても、引数として URL を取得するプロセスが起動されている場合すべてブロックされます。プロセスのブロックを回避するには、次のいずれかのオプションを選択します：31

［KSN の使⽤］サービスを無効にする。
［起動プロセスのより詳細な分析（分析の終了までプロセスの起動がブロックされます）］を無効にす
る
推奨オプション：［起動プロセスのより詳細な分析］を無効にする
ライセンス：
キーが SUBST コマンドを使⽤して作成された場合、またはキーファイルへのパスがネットワークパスである場合、セットアップウィザードを介してキーを使⽤して本製品をアクティベートすることはできません。
Kaspersky Security Center プロキシサーバーを使⽤してクライアントデバイスで製品をアクティベートする
場合は、Kaspersky Security Center ネットワークエージェントをインストールする時に、このデバイスでVDI 最適化を無効にします。
アップデート：
既定では、Kaspersky Embedded Systems Security for Windows の重要なモジュールのアップデートがインストールされると、アプリケーションアイコンは⾮表⽰になります。
KLRAMDISK は、Windows XP または Windows Server® 2003 オペレーティングシステムで稼働している保護対象デバイスではサポートされません。
インターフェイス：アプリケーションコンソールで、隔離、バックアップ、システム監査ログ、実⾏ログのフィルタリングは
⼤⽂字と⼩⽂字が区別されます。
アプリケーションコンソールで保護範囲またはスキャン範囲を設定する場合、1 つのパスに対して使⽤できるマスクは 1 つのみで、マスクを指定できる場所はパスの末尾のみです。正しいマスクの例は次の通りです：「C:\Temp\Temp*」、または「C:\Temp\Temp???.doc」、および「C:\Temp\Temp*.doc」。この制限事項
は信頼ゾーンの設定には影響しません。
セキュリティ：オペレーティングシステムのユーザーアカウント制御機能が有効な場合、タスクバーの通知領域にある製品のアイコンをダブルクリックしてアプリケーションコンソールが開くようにするには、ユーザーアカウ
ントを KAVWSEE Administrators グループに追加する必要があります。この⼿順を⾏わない場合は、コンパ
クト診断インターフェイスまたは Microsoft 管理コンソールスナップインを開くことを許可されたユーザー
としてログインする必要があります。
ユーザーアカウント制御が有効になっている場合、Microsoft Windows の［プログラムと機能］ウィンドウから本製品をアンインストールすることはできません。
Kaspersky Security Center との連携：
アップデートパッケージを受信すると、管理サーバーはデータベースのアップデートを確認してから、アップデートをネットワーク上の保護対象デバイスに送信します。管理サーバーは、ソフトウェアモジュー
ルのアップデートを確認しません。
ネットワークリストを使⽤して Kaspersky Security Center に動的に変更されたデータを送信するコンポー
ネントを使⽤する場合、管理サーバーとの対話の設定で必要なチェックボックスがオンになっていることを確認してください（隔離、バックアップ）。
脆弱性攻撃ブロック：32

現在の環境設定に apphelp.dll ライブラリが読み込まれていない場合、脆弱性攻撃ブロックは使⽤できません。
脆弱性攻撃ブロックコンポーネントは、Microsoft Windows 10 オペレーティングシステムの保護対象デバイ
ス上の Microsoft の EMET ユーティリティと互換性がありません。EMET ユーティリティがインストールされた保護対象デバイスに脆弱性攻撃ブロックコンポーネントがインストールされている場合、 Kaspersky
Embedded Systems Security for Windows は EMET をブロックします。
脆弱性攻撃ブロックコンポーネントは、SQL Server 2012 データベースエンジンと互換性がありません。MSSQL Server 2012 がインストールされているコンピューターに Kaspersky Embedded Systems Security for
Windows をインストールする場合は、データベースサーバーの sqlos.dll ライブラリを脆弱性攻撃ブロック
タスクの除外リストに追加する必要があります。

33

アプリケーションのインストールと削除
このセクションでは、Kaspersky Embedded Systems Security for Windows のインストール⽅法と削除⽅法を説明します。

Kaspersky Embedded Systems Security for Windows のアップデートについてKaspersky Embedded Systems Security for Windows バージョン 3.3 へのアップグレードは、本製品のバージョン 2.1 以降で実⾏できます。アップデートは、インストールされている本製品のバージョンに新しいバージョンを上書きインストールすることで実⾏されます。コンピューターを再起動する必要はありません。
既定では、既存の本製品のインストールフォルダーへのパスに基づいて、新しい製品バージョンの名前でインストールフォルダーが新規作成されます。新しいインストールフォルダーのパスは、⼿動で指定できます。
Kaspersky Embedded Systems Security for Windows をバージョン 3.3 にアップグレードすると、以前にインストールされていた本製品のバージョンが⾃動的に削除されます。
Kaspersky Embedded Systems Security for Windows のバージョンが 2.1 より古い場合は、新しいバージョンをインストールする前に、まずインストールされている本製品をアンインストールする必要があります。
パスワードで保護されている Kaspersky Embedded Systems Security for Windows バージョン 2.1 以降をアップデートする場合は、パスワードをインストーラーに渡す必要があります。
本製品をアップデートすると、現在のライセンスが Kaspersky Embedded Systems Security for Windows バー
ジョン 3.3 に⾃動的に適⽤され、新しい本製品のコンポーネントとタスクを完全に使⽤できるようになります。ライセンス期間は変更されません。
有効期限が切れたライセンスで本製品をアップデートした場合、新しいバージョンはインストール後に機能制限モードで実⾏されます（たとえば、定義データベースがアップデートできません）。

アップデートされた本製品バージョンの設定値の移⾏
次の設定は、本製品のアップデート中に変更されません：
本製品とタスクの設定
タスク実⾏ログとシステム監査ログ
隔離とバックアップの内容
タスクが開始されるアカウント
アプリケーション管理⽤のユーザーアクセス権限
タスクの動作に関する通知の設定
本製品の前バージョンで KAVFS サービスに Protected Process Light（PPL）属性が割り当てられている場
合、KAVFS サービスは引き続き PPL 属性で実⾏されます。
次の設定は、本製品のアップグレード中にリセットされるか、新しいバージョンの既定値に変更されます：34

定義データベースのステータスを含むすべてのカウンター
ソフトウェアモジュールおよび定義データベースのインストール済みアップデートに関するデータ
タスクのステータス
レジストリを使⽤して設定された製品とコンポーネントの設定
重要な修正プログラムのインストール中に変更されたアプリケーションとタスクの設定。

ブロック対象ネットワークセッションのリストの移⾏
クライアントコンピューターのブロックされたネットワークセッションのリストは、本製品のアップデート中に移⾏されません。
ブロックされたネットワークファイル リソースへのアクセスのブロックを⾃動的に解除するための設定は、本製品のアップデート中も変更されません。

アプリケーション起動コントロール設定とルールの移⾏
本製品のアップグレード中、アプリケーション起動コントロールルールは変更せずに移⾏されます。
新しいバージョンに移⾏する際、アプリケーション起動コントロールタスクが使⽤中モードで実⾏中の場合はタスクを停⽌するか、タスクをモードに切り替えてください。

統計のみ

統計

本製品のアップデートが完了したら、移⾏されたアプリケーション起動コントロールルールとその動作をモードで確認することを推奨します。

のみ

ファイアウォール管理の設定とルールの値の移⾏
本製品のアップグレード中に、ファイアウォール管理タスクのルールは変更せずに移⾏されます。
ファイアウォール管理コンポーネントが本製品の以前のバージョンにインストールされていない場合、本製品のアップグレード後、ファイアウォール管理タスクはWindows ファイアウォールの状態を確認するモードで実⾏されます。
ファイアウォール管理コンポーネントが本製品の以前のバージョンにインストールされている場合、本製品のアップグレード後、ファイアウォール管理タスクはWindows ファイアウォールの操作をコントロールするモードで実⾏されます。

設定の変更による本製品のアップデート
コンピューターを保護するためにシグネチャ分析と定義データベースを使⽤しないアプリケーションのバージョン（「Default Deny によるコンピューターの保護」）に Kaspersky Embedded Systems Security for Windowsの「アンチウイルスベースでのコンピューターの保護」の設定をインストールすると、次のコンポーネントを追加することによって製品コンポーネントのセットが⾃動的に拡張されます：
ファイルのリアルタイム保護
オンデマンドスキャン
ネットワーク脅威対策
35

定義データベースを含むアーカイブが⾃動的に展開されます。
これらのコンポーネントとタスクをコンピューターの保護に使⽤しない場合、フォルダー /product_long_term
からインストールを再起動します。
コンピューターを保護するためにシグネチャ分析と定義データベースを使⽤するアプリケーションのバージョン（「アンチウイルスベースでのコンピューターの保護」）に Kaspersky Embedded Systems Security for
Windows の「Default Deny テクノロジーによるコンピューターの保護」の設定をインストールすると、次のコンポーネントを削除することによって製品コンポーネントのセットが⾃動的に削減されます：
ファイルのリアルタイム保護
オンデマンドスキャン
アップデートを有効にするコンポーネント
この設定は、リソースが限られているデバイスの保護に推奨されます。この場合、本製品を⻑期間アクティベートすることができ、アプリケーション起動コントロールによりコンピューターが保護されます。

Kaspersky Security Network に関する声明および Kaspersky Managed Protection に関する声
明
本製品をバージョン 3.3 にアップデートすると、KSN を使⽤するタスクが停⽌します。アプリケーションのアップデート後も KSN クラウドインフラストラクチャと KMP サービスを引き続き使⽤してコンピューターを保護するには、Kaspersky Security Network に関する声明および Kaspersky Managed Protection に関する声明を確認し、条項に同意する必要があります。

Kaspersky Embedded Systems Security for Windows の管理ツールのアッ
プデートについてアプリケーションコンソールのどのバージョンでも、Kaspersky Embedded Systems Security Console forWindows バージョン 3.3 にアップデートできます。
追記事項：
アップデートされたアプリケーションコンソールの設定値は変更されません。
Kaspersky Embedded Systems Security for Windows の以前のバージョンは、アプリケーションコンソールのバージョン 3.3 で管理できます。
Kaspersky Embedded Systems Security for Windows バージョン 3.3 は、以前のバージョンのアプリケーショ
ンコンソールで管理できます。
次の管理プラグインのバージョンは、バージョン 3.3 にアップデート可能です：
2.1.0.xxx、
2.3.0.xxx、
3.0.0.xxx、
3.1.0.xxx、
3.2.0.xxx。
36

追記事項：
前述のバージョンの管理プラグイン設定の値は、バージョン 3.3 にアップグレードした後も変更されません。
Kaspersky Embedded Systems Security for Windows の次のバージョンは、管理プラグインのバージョン 3.3で管理できます：2.1.0.441、2.3.0.754、3.0.0.102、3.1.0.461、3.2.0.200。
Kaspersky Embedded Systems Security for Windows バージョン 3.3 は、前述のいずれかのバージョンの管理
プラグインで管理できます。
アップデート中に、新しいバージョンの管理プラグインまたはアプリケーションコンソールが以前にインストールされたバージョンに上書きインストールされます。コンピューターの再起動は不要です。

Windows インストーラーサービスでの Kaspersky Embedded Systems
Security for Windows ソフトウェアコンポーネントの指定時に使⽤するコ
ンポーネントコード\product_long_term\ess_x86.msi ファイルと \product_long_term\ess_x64.msi ファイルは、Kaspersky
Embedded Systems Security for Windows の Default Deny テクノロジーによるコンピューターの保護 の設定をインストールするように設計されており、\product\ess_x86.msi ファイルと \product\ess_x64.msi ファイル
は、アンチウイルスベースでのコンピューターの保護 の設定をインストールするように設計されています。

「アンチウイルスベースでのコンピューターの保護」の設定が選択されている場合、ファイアウォール管理コンポーネントとパフォーマンスカウンターコンポーネントを除くすべての Kaspersky Embedded
Systems Security for Windows コンポーネントが既定で含まれています。
コンピューターを保護するためにシグネチャ分析と定義データベースを使⽤しないアプリケーションのバージョンに Kaspersky Embedded Systems Security for Windows の「アンチウイルスベースでのコンピューターの保護」の設定をインストールすると、次のコンポーネントを追加することによってアプリケーショ
ンコンポーネントのセットが⾃動的に拡張されます：
ファイルのリアルタイム保護
オンデマンドスキャン
ネットワーク脅威対策37

アップデートを有効にするコンポーネントは、Default Deny テクノロジーによるコンピューターの保護の設定には含まれていません。
Default Deny テクノロジーによるコンピューターの保護の設定が選択されている場合、既定で含まれるコ
ンポーネントは、次の通りです：
Core
脆弱性攻撃ブロック
アプリケーション起動コントロール
システムトレイアイコン
コンピューターを保護するためにシグネチャ分析と定義データベースを使⽤するアプリケーションのバージョンに Kaspersky Embedded Systems Security for Windows の「Default Deny テクノロジーによるコンピ
ューターの保護」の設定をインストールすると、次のコンポーネントを削除することによってアプリケー
ションコンポーネントのセットが⾃動的に削減されます：
ファイルのリアルタイム保護
オンデマンドスキャン
アップデートを有効にするコンポーネント
この設定は、リソースが限られているデバイスの保護に推奨されます。この場合、本製品を⻑期間アクテ
ィベートすることができ、アプリケーション起動コントロールによりコンピューターが保護されます。
ファイル \console\esstools_x86.msi および ファイル \console\esstools_x64.msi により、管理ツールセットに含まれるすべての製品コンポーネントがインストールされます。
次のセクションでは、Windows インストーラーサービスでの Kaspersky Embedded Systems Security for
Windows ソフトウェアコンポーネントの指定時に使⽤するコンポーネントコードをリストにまとめています。
これらのコードを使⽤して、コマンドラインから Kaspersky Embedded Systems Security for Windows をインストールする際に、インストールするコンポーネントのリストを指定することができます。

Kaspersky Embedded Systems Security for Windows ソフトウェアコンポ
ーネント
次の表には、Kaspersky Embedded Systems Security for Windows のソフトウェアコンポーネントのコードと説明が記載されています。
Kaspersky Embedded Systems Security for Windows ソフトウェアコンポーネントの説明

コンポーネント

基本機能

識別⼦

Core

コンポーネントの機能

製品の基本的な機能のセットが含まれており、それら機能を実⾏します。
Kaspersky Embedded Systems Security for Windows の他のコン
ポーネントが本製品のインストール時にコマンドラインで指定されたが、コアコンポーネントが指定されていない場合、コアコン
ポーネントは⾃動的にインストールされます。

アプリケーショ

AppCtrl

このコンポーネントは、ユーザーによるアプリケーションの起動38

ン起動コントロールの試⾏を監視し、指定されたアプリケーション起動コントロール
ルールに基づいて起動を許可または拒否します。
これは、アプリケーション起動コントロールタスクに実装されています。

デバイスコントロール

DevCtrl

このコンポーネントは、保護対象デバイスへの外部デバイスの接続の試⾏を追跡し、指定したデバイスコントロールルールに従って、それらのデバイスの使⽤を許可または拒否します。
コンポーネントは、デバイスコントロールタスクに実装されます。

アンチウイルスによる保護

AVProtection

このコンポーネントは、アンチウイルスによる保護を提供します。

ネットワーク脅
威対策

IDS

このコンポーネントは、受信ネットワークトラフィックにおいて、典型的なネットワーク攻撃の活動があるかどうかをスキャンします。使⽤中のコンピューターを標的としてネットワーク攻撃が試⾏されたことが検知された場合、Kaspersky Embedded
Systems Security for Windows は攻撃側コンピューターからのネットワーク活動をブロックします。

オンデマンドスキャン

Ods

このコンポーネントは、Kaspersky Embedded Systems Security
for Windows のシステムファイルをインストールし、オンデマン
ドスキャンタスク（リクエストベースでの保護対象デバイス上のオブジェクトのスキャン）を実⾏します。

ファイルのリア
ルタイム保護

Oas

保護対象デバイスにあるファイルにアクセスした際に、それらのファイルに対してウイルススキャンを実⾏します。
このコンポーネントにより、ファイルのリアルタイム保護タスクが実⾏されます。

Kaspersky
Security
Network（KSN）
の使⽤

Ksn

ファイル変更監視Fim

カスペルスキーのクラウド技術に基づく保護を提供します。
このコンポーネントにより、KSN の使⽤タスクが実⾏されます（Kaspersky Security Network サービスへの要求の送信および同サービスからの判定の受信）。
このコンポーネントは、指定された監視範囲にあるファイル上で実⾏された操作を記録します。
このコンポーネントにより、ファイル変更監視タスクが実⾏されます。

レジストリアクセス監視

RegMonitor

このコンポーネントは、タスク設定で定義された監視範囲にある、指定したレジストリのブランチとキーで実⾏されるアクションを監視できます。
このコンポーネントにより、レジストリアクセス監視が実⾏されます。

脆弱性攻撃ブロック

AntiExploit

このコンポーネントは、デバイスのメモリにあるプロセスが使⽤するメモリを保護する設定の管理を可能にします。

ファイアウォー
ル管理

ファイアウォー
ル

このコンポーネントを使⽤すると、Windows ファイアウォール
を、Kaspersky Embedded Systems Security for Windows のグラ
フィカルユーザーインターフェイスから管理することが可能になります。
このコンポーネントにより、ファイアウォール管理タスクが実⾏されます。

Kaspersky
Security Center
ネットワークエ

AKIntegration

このコンポーネントにより、Kaspersky Embedded Systems
Security for Windows と Kaspersky Security Center ネットワーク
エージェント間の接続が可能になります。
39

ージェントとの連携モジュール

Kaspersky Security Center を使⽤して製品を管理する場合、保護対象デバイスにこのコンポーネントをインストールできます。

Windows イベン
トログ監視

LogInspector

このコンポーネントは、Windows イベントログの検査の結果に基づいて、保護された環境の整合性を監視します。

「システム監視」パフォーマ
ンスカウンターのセット

PerfMonCounters

⼀連のシステム監視⽤パフォーマンスカウンターがインストール
されます。パフォーマンスカウンターを使⽤すると、Kaspersky
Embedded Systems Security for Windows のパフォーマンスが計測されます。また、本製品が他のプログラムに使⽤されている時に、保護対象デバイスのボトルネックとなる可能性がある動作を特定できます。

SNMP カウンタ
ーと SNMP トラ
ップ

SnmpSupport

このコンポーネントは、Kaspersky Embedded Systems Security
for Windows のカウンターを発⾏し、Microsoft Windows の簡易
ネットワーク管理プロトコル（SNMP）を使⽤してトラップすることができます。このコンポーネントは、Microsoft SNMP がインストールされている保護対象デバイスにのみインストールでき
ます。

通知領域の
Kaspersky
Embedded
Systems
Security for
Windows アイコ
ン

TrayApp

このコンポーネントは、Kaspersky Embedded Systems Security
for Windows アイコンを、保護対象デバイスのタスクトレイ通知
領域に表⽰します。Kaspersky Embedded Systems Security for
Windows のアイコンは、デバイス保護のステータスを表⽰し、Microsoft 管理コンソールの形式の Kaspersky Embedded Systems
Security for Windows コンソール（インストールされている場
合）や、［製品情報］ウィンドウを開くのに使⽤できます。

「管理ツール」ソフトウェアコンポーネント「管理ツール」ソフトウェアコンポーネントのコードとその説明を次の表に⽰します。
「管理ツール」ソフトウェアコンポーネントの説明

コンポーネント

コード

コンポーネントの機能

Kaspersky Embedded
Systems Security for
Windows スナップイン

MmcSnapin

Kaspersky Embedded Systems Security for Windows コンソールから本製品を管理するために Microsoft 管理コンソールスナップイ
ンをインストールします。
コマンドラインから「管理ツール」をインストールする時に、
MmcSnapin コンポーネントを指定せずに他のコンポーネントを指定した場合、MmcSnapin コンポーネントは⾃動でインストールされます。

Kaspersky Embedded Systems Security for Windows インストール後のシ
ステム変更
Kaspersky Embedded Systems Security for Windows と「管理ツール」のセット（アプリケーションコンソールを含む）が⼀緒にインストールされると、Windows インストーラーサービスにより、次の変更が保護対象デバ
イスに加えられます：
保護対象デバイスおよびアプリケーションコンソールがインストールされている保護対象デバイスに
Kaspersky Embedded Systems Security for Windows のフォルダーが作成されます。
Kaspersky Embedded Systems Security for Windows サービスが登録されます。
40

Kaspersky Embedded Systems Security for Windows ユーザーグループが作成されます。
Kaspersky Embedded Systems Security for Windows のキーがシステムレジストリに登録されます。
Windows タスクスケジューラに表⽰される Kaspersky Embedded Systems Security OS アップグレード検出
システムタスクが作成されます。
以下に、これらの変更点を⽰します。

保護対象デバイス上の Kaspersky Embedded Systems Security for Windows フォルダー
Kaspersky Embedded Systems Security for Windows がインストールされる場合、次のフォルダーが保護対象デバイスに作成されます：
Kaspersky Embedded Systems Security for Windows の実⾏ファイルが配置される Kaspersky Embedded
Systems Security for Windows の既定のインストールフォルダーは、オペレーティングシステムのビットセットによって異なります。既定のインストールフォルダーはそれぞれ次のようになります：
32 ビット版の Microsoft Windows：%ProgramFiles%\Kaspersky Lab\Kaspersky Embedded Systems
Security
64 ビット版の Microsoft Windows：%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Embedded Systems
Security
SNMP プロトコルを使⽤して Kaspersky Embedded Systems Security for Windows により公開されるカウン
ターとフックの説明を含む、管理情報ベース（MIB）ファイル：%Kaspersky Embedded Systems Security%\mibs64 ビット版の Kaspersky Embedded Systems Security for Windows の実⾏ファイル（フォルダーは、64 ビ
ット版の Microsoft Windows に Kaspersky Embedded Systems Security for Windows がインストールされる時にのみ作成されます）：%Kaspersky Embedded Systems Security%\x64
Kaspersky Embedded Systems Security for Windows サービスファイル：%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Data%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Settings%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Dskm
Windows XP の場合、「Kaspersky Lab」フォルダーへのパスは %ALLUSERSPROFILE%\Application
Data です。
アップデート元の設定を含むファイル：%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Update%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Update
アップデートのコピータスクを使⽤してダウンロードされた定義データベースとソフトウェアモジュールのアップデート（フォルダーは、初めてアップデートのコピータスクを使⽤してアップデートがダウンロードされた時に作成されます）。
41

%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Update\Distribution
実⾏ログとシステム監査ログ%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Reports
現在使⽤されている定義データベースのセット。
%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Bases\Current
定義データベースのバックアップコピー。定義データベースがアップデートされるたびに上書きされます。
%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Bases\Backup
アップデートタスクの実⾏時に作成される⼀時的なファイル%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Bases\Temp
隔離されたオブジェクト（既定のフォルダー）%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Quarantine
バックアップされたフォルダー（既定のフォルダー）%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Backup
バックアップおよび隔離から復元されたオブジェクト（復元されたオブジェクトの既定のフォルダー）%ProgramData%\Kaspersky Lab\Kaspersky Embedded Systems Security\3.3\Restored

アプリケーションコンソールのインストール時に作成されるフォルダー「管理ツール」を含むアプリケーションコンソールの既定のインストールフォルダーは、オペレーティングシ
ステムのビットセットによって異なります。既定のインストールフォルダーはそれぞれ次のようになります：
32 ビット版の Microsoft Windows：%ProgramFiles%\Kaspersky Lab\Kaspersky Embedded Systems Security
Admins Tools
64 ビット版の Microsoft Windows：%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Embedded Systems
Security Admins Tools

Kaspersky Embedded Systems Security for Windows サービス
次の Kaspersky Embedded Systems Security for Windows サービスでは、ローカルシステム（SYSTEM）アカウ
ントを使⽤します：
Kaspersky Security サービス（KAVFS） - Kaspersky Embedded Systems Security for Windows のタスクとワークフローを管理する、重要な Kaspersky Embedded Systems Security for Windows サービス。
Kaspersky Security 管理サービス（KAVFSGT） - アプリケーションコンソールを介して Kaspersky
Embedded Systems Security for Windows の管理を⾏うサービス。
Kaspersky Security 脆弱性攻撃ブロックサービス（KAVFSSLP） - セキュリティ設定を外部セキュリティエ
ージェントに送信し、セキュリティイベントについてのデータを受信する通信を仲介するサービス。

Kaspersky Embedded Systems Security for Windows グループ
42

ESS Administrators は、保護対象デバイス上のグループで、グループのユーザーには、Kaspersky Security 管理
サービスと Kaspersky Embedded Systems Security for Windows の全機能にアクセスできる権限があります。

システムレジストリキー
Kaspersky Embedded Systems Security for Windows がインストールされる場合、次のシステムレジストリキーが作成されます：Kaspersky Embedded Systems Security for Windows のプロパティ：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KAVFS]
Kaspersky Embedded Systems Security for Windows イベントログ設定（Kaspersky Event Log）：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Eventlog\Kaspersky Security]
Kaspersky Embedded Systems Security for Windows 管理サービスのプロパティ：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\KAVFSGT]
パフォーマンスカウンターの設定：
32 ビット版の Microsoft Windows：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kaspersky Security\Performance]
64 ビット版の Microsoft Windows：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Kaspersky Security x64\Performance]
SNMP プロトコルサポートの設定：
32 ビット版の Microsoft Windows：[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\ESS\3.3\SnmpAgent]
64 ビット版の Microsoft Windows：[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\ESS\3.3\SnmpAgent]
ダンプファイルの設定：
32 ビット版の Microsoft Windows：[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\ESS\3.3\CrashDump]
64 ビット版の Microsoft Windows：[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\ESS\3.3\CrashDump]
トレースファイルの設定：
32 ビット版の Microsoft Windows：[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\ESS\3.3\Trace]
64 ビット版の Microsoft Windows：[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\ESS\3.3\Trace]
アプリケーションのタスクと機能の設定:[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\ESS\3.3\Environment]

Kaspersky Embedded Systems Security OS アップグレード検出システムタスク

43Windows インストーラーサービスは、本製品のインストール中に Kaspersky Embedded Systems Security OS
アップグレード検出タスクを作成します。タスクは作成直後に開始され、その後は OS が起動するたびに開始されます。このタスクは、本製品が使⽤するドライバーのバージョンをチェックします。オペレーティングシ
ステムのバージョンがアップデートされた場合、オペレーティングシステムの対応するバージョンのドライバ
ーがアップデートされます。
タスクはアプリケーションに影響を与えないため、削除できます。オペレーティングシステムのアップグレー
ドシナリオを念頭に置いておくことを推奨します。

Kaspersky Embedded Systems Security for Windows プロセス
Kaspersky Embedded Systems Security for Windows が下表に記載されたプロセスを開始します。
Kaspersky Embedded Systems Security for Windows プロセス

ファイル名

⽬的

kavfswp.exe

Kaspersky Embedded Systems Security for Windows ワークフロー

kavtray.exe

システムトレイアイコンのプロセス

kavfsmui.exe

コンパクト診断インターフェイスコンポーネントのプロセス

kavshell.exe

コマンドラインユーティリティのプロセス

kavfsrcn.exe

Kaspersky Embedded Systems Security for Windows リモート管理プロセス

kavfs.exe

Kaspersky Security のサービスプロセス

kavfsgt.exe

Kaspersky Security 管理サービスプロセス

kavfswh.exe

Kaspersky Security 脆弱性攻撃ブロックサービスプロセス

インストールおよびアンインストールの設定と Windows インストーラー
サービスで使⽤するコマンドラインオプション
このセクションでは、Kaspersky Embedded Systems Security for Windows をインストールおよびアンインストールするための設定と、各設定の既定値、インストールの設定値を変更するためのキーと、設定可能な値について説明します。これらのキーは、コマンドラインから Kaspersky Embedded Systems Security for Windows
をインストールする時に Windows インストーラーサービスのコマンド msiexec で使⽤する標準のキーと⼀緒に使⽤できます。

Windows インストーラーのインストール設定とコマンドラインオプション
使⽤許諾契約書の条件に同意：Kaspersky Embedded Systems Security for Windows をインストールするには、条件に同意する必要があります。
EULA=<値> コマンドラインオプションで取り得る値は、次の通りです：
0 - 使⽤許諾契約書の条件を拒否する（既定値）。
1 - 使⽤許諾契約書の条件に同意する。
プライバシーポリシーの条件に同意：Kaspersky Embedded Systems Security for Windows をインストール
するには、条件に同意する必要があります。
44

PRIVACYPOLICY=<値> コマンドラインオプションで取り得る値は、次の通りです：
0 - プライバシーポリシーの条項を拒否する（既定値）。
1 - プライバシーポリシーの条項に同意する。
KB4528760 アップデートがインストールされていない場合、Kaspersky Embedded Systems Security for
Windows のインストールを許可します。KB4528760 アップデートについて詳しくは、Microsoft の Web サ
イト を参照してください。
SKIPCVEWINDOWS10=<値> コマンドラインオプションで取り得る値は、次の通りです：
0 - KB4528760 アップデートがインストールされていない場合、Kaspersky Embedded Systems Security
for Windows のインストールをキャンセルします（既定値）。
1 - KB4528760 アップデートがインストールされていない場合、Kaspersky Embedded Systems Security
for Windows のインストールを許可します。
KB4528760 アップデートプログラムにより、CVE-2020-0601 のセキュリティの脆弱性が修正されます。CVE-2020-0601 のセキュリティの脆弱性について詳しくは Microsoft の Web サイト を参照してください。
アップグレード中に以前のバージョンの設定を保持した状態で、Kaspersky Embedded Systems Security for
Windows をインストール。
RESTOREDEFSETTINGS=<値> コマンドラインオプションで取り得る値は、次の通りです：
0 – アップデート中に以前のバージョンのすべてのデータが新しいバージョンに移⾏されます（既定値）。
1 – アクティベーションデータと秘密鍵を含むファイルのみが、アップデート中に新しいバージョンに移⾏されます（[ドライブ]:\ProgramData\Kaspersky Lab\<製品>\<バージョン>\Data\product.dat）。設
定、定義データベース、レポート、隔離、バックアップオブジェクトなど、以前のバージョンのその他のデータはすべて削除されます。
アップグレード中に以前のレポートを保持した状態で、Kaspersky Embedded Systems Security for Windows
をインストール。
KEEP_REPORTS=<値> コマンドラインオプションで取り得る値は、次の通りです：
0 – レポート（[ドライブ]:\ProgramData\Kaspersky Lab\<製品>\<バージョン>\Reports）を除く、以前のバージョンのすべてのデータは、アップグレード中に新しいバージョンに移⾏されます。レポートは削除されます。
1 - 設定、定義データベース、レポート、隔離、バックアップオブジェクトなど、以前のバージョンのすべてのデータがアップデート中に新しいバージョンに移⾏されます（既定値）。
実⾏中のプロセスとローカルドライブのブートセクターを事前にスキャンし、Kaspersky Embedded
Systems Security for Windows のインストールを実⾏するかどうか。
PRESCAN=<値> コマンドラインオプションで取り得る値は、次の通りです：
0 - インストール中に、実⾏中のプロセスとローカルドライブのブートセクターの事前スキャンを実⾏しない（既定値）。
1 - インストール中に、実⾏中のプロセスとローカルドライブのブートセクターの事前スキャンを実⾏する。
45

インストールの時に Kaspersky Embedded Systems Security for Windows のファイルが保存されるフォルダー。別のフォルダーも指定できます。
INSTALLDIR=<フォルダーの完全パス> コマンドラインオプションの既定値は、次の通りです：
Kaspersky Embedded Systems Security for Windows: %ProgramFiles%\Kaspersky Lab\Kaspersky
Embedded Systems Security
管理ツール：%ProgramFiles%\Kaspersky Lab\ Kaspersky Embedded Systems Security Admins Tools
Microsoft Windows 64 ビット版：%ProgramFiles(x86)%
ファイルのリアルタイム保護タスクを、Kaspersky Embedded Systems Security for Windows の起動後すぐに開始するかどうかの設定。
RUNRTP=< 値 > コマンドラインオプションで取り得る値は、次の通りです：
1 - 開始する（既定値）。
0 - 開始しない。
ファイルのリアルタイム保護タスクの実⾏モード。
RUNRTP=< 値 > コマンドラインオプションで取り得る値は、次の通りです：
0 - 推奨する（既定値）。
0 - 通知のみ。
Microsoft Corporation の推奨に従って保護範囲から除外されたオブジェクト。ファイルのリアルタイム保護タスクで、Microsoft によって除外が推奨されているオブジェクトを、デバイスの保護範囲から除外します。保護対象デバイス上で動作する⼀部のアプリケーションでは、使⽤中のファイルがアンチウイルス製品によってインターセプトまたは変更されると、動作が不安定になる場合があります。たとえば、
Microsoft は、⼀部のドメインコントローラーアプリケーションを、除外を推奨するオブジェクトのリストに含めています。
ADDMSEXCLUSION=<値> コマンドラインオプションで取り得る値は、次の通りです：
1 - 除外する（既定値）。
0 - 除外しない。
カスペルスキーの推奨事項に従って保護範囲から除外されるオブジェクト。ファイルのリアルタイム保護
タスクで、カスペルスキーによって除外が推奨されているオブジェクトを、デバイスの保護範囲から除外
します。
ADDKLEXCLUSION=<値> コマンドラインオプションで取り得る値は、次の通りです：
1 - 除外する（既定値）。
0 - 除外しない。
アプリケーションコンソールへのリモート接続を許可。既定では、保護対象デバイスにインストールされているアプリケーションコンソールへのリモート接続は許可されていません。インストール時に接続を許可できます。Kaspersky Embedded Systems Security for Windows は、すべてのポートについて、TCP プロ
トコルを使⽤してプロセス kavfsgt.exe の許可ルールを作成します。
ALLOWREMOTECON=<値> コマンドラインオプションで取り得る値は、次の通りです：
1 - 許可する。
46

0 - 拒否する（既定値）。
ライセンス情報ファイルのパス（LICENSEKEYPATH）。既定では、配布キットのフォルダー \product にある、拡張⼦が .key のファイルをインストーラーが探そうとします。フォルダー \exec に複数のライセンス
情報ファイルが含まれている場合、Windows インストーラーは有効期限が最も遠い⽇付であるライセンス
情報ファイルを選択します。ライセンス情報ファイルはあらかじめフォルダー \product に保存できます。
また［ライセンス情報ファイルの追加］設定を使⽤して、別のパスをライセンス情報ファイルに指定して保存することもできます。Kaspersky Embedded Systems Security for Windows のインストール後、アプリ
ケーションコンソールなどの管理ツールを使⽤してライセンスを追加できます。製品のインストール時にライセンスを追加しない場合、Kaspersky Embedded Systems Security for Windows は機能しません。
設定ファイルのパス。Kaspersky Embedded Systems Security for Windows は、製品に作成された指定の設定ファイルから各設定をインポートします。タスクの起動に使⽤するアカウントのパスワードやプロキシ
サーバーに接続するためのパスワードなどのパスワードは、設定ファイルからインポートされません。設定のインポートが完了すると、すべてのパスワードを⼿動で⼊⼒する必要があります。設定ファイルを指定しない場合、セットアップの完了後、既定の設定が使⽤されます。
CONFIGPATH=<設定ファイル名> の既定値は指定されていません。
オペレーションシステム起動時にスキャンタスクのモード（SCANSTARTUP_BLOCKING）。
SCANSTARTUP_BLOCKING キーを使⽤せずに Kaspersky Embedded Systems Security for Windows をインス
トールモードでインストールする場合、オペレーティングシステムの起動時にスキャンタスクで、［スキャン範囲］設定に割り当てられるパラメータは次の通りです：
感染などの問題があるオブジェクトの処理：通知のみ感染の可能性があるオブジェクトの処理：通知のみ
SCANSTARTUP_BLOCKING キーを使⽤して Kaspersky Embedded Systems Security for Windows をインストールモードでインストールする場合、オペレーティングシステムの起動時にスキャンタスクで、［スキャン範囲］設定に割り当てられるパラメータは次の通りです：
感染などの問題があるオブジェクトの処理：推奨処理を実⾏
感染の可能性があるオブジェクトの処理：推奨処理を実⾏
オペレーティングシステムの起動時にスキャンタスクは、⾃動的に作成されます。既定では、［通知のみ］モードが適⽤されます。この場合、Kaspersky Embedded Systems Security for Windows をデバイスに導⼊した後、スキャン中にシステムサービスに問題が検知されなければ、オペレーティングシステムの起動時にスキャンタスクを有効にできます。本製品が重要なシステムサービスを感染したオブジェクトまたは感染している可能性のあるオブジェクトとして検知した場合、［通知のみ］モードを使⽤すると、その理由を突き⽌めて問題を解決する時間が与えられます。推奨処理を実⾏モードが適⽤されている場合は、［駆除。駆除できない場合は削除］処理が呼び出されます。駆除またはシステムファイルの削除により、
オペレーティングシステムの起動に重⼤な問題が発⽣する可能性があります。
Kaspersky Embedded Systems Security for Windows コンソールを別のデバイスにインストールするには、
アプリケーションコンソールのオプションに対してネットワーク接続を有効にします。Kaspersky
Embedded Systems Security for Windows コンソールがインストールされた別のデバイスからデバイス保護をリモート管理できます。Microsoft Windows ファイアウォールでポート 135（TCP）が開き、Kaspersky
Embedded Systems Security for Windows のリモート管理の実⾏ファイル kavfsrcn.exe に対してネットワー
ク接続が許可されます。また、DCOM アプリケーションへのアクセス権が付与されます。インストールが完了したらユーザーを ESS 管理者グループに追加して、リモートからのアプリケーション管理と、保護対
象デバイスの Kaspersky Security 管理サービス（kavfsgt.exe ファイル）へのネットワーク接続を許可します。別のデバイスに Kaspersky Embedded Systems Security for Windows コンソールをインストールした場
合の追加設定については詳細情報が⽤意されています。
ADDWFEXCLUSION=<値> コマンドラインオプションで取り得る値は、次の通りです：
1 - 許可する。
47

0 - 拒否する（既定値）。
⾮互換ソフトウェアのチェックの無効化。この設定を使⽤して、保護対象デバイスへの本製品のバックグ
ラウンドインストール中に、互換性のないソフトウェアのチェックを有効または無効にします。この設定の値にかかわらず、Kaspersky Embedded Systems Security for Windows のインストール中に、保護対象デバイスに他のバージョンの本製品がインストールされていることを常に警告します。
SKIPINCOMPATIBLESW=<値> コマンドラインオプションで取り得る値は、次の通りです：
0 - ⾮互換ソフトウェアのチェックを実⾏する（既定値）。
1 - ⾮互換ソフトウェアのチェックを実⾏しない。

Windows インストーラーのアンインストール設定とコマンドラインオプション
隔離されたオブジェクトの復元。
RESTOREQTN=<値> コマンドラインオプションで取り得る値は、次の通りです：
0 - 隔離されたコンテンツを削除する（既定値）。
1 - 隔離されたコンテンツをパラメータ RESTOREPATH で指定したフォルダーの \Quarantine サブフォル
ダーに復元する。
バックアップのコンテンツの復元。
RESTOREBCK=<値> コマンドラインオプションで取り得る値は、次の通りです：
0 - バックアップのコンテンツを削除する（既定値）。
1 - バックアップコンテンツをパラメータ RESTOREPATH で指定したフォルダーの \Backup サブフォル
ダーに復元する。
現在のパスワードの⼊⼒による、アンインストールを実⾏してよいかの確認（パスワードによる保護が有効の場合）。
UNLOCK_PASSWORD=<指定されたパスワード> の既定値は指定されていません。
復元されたオブジェクトのフォルダー。復元したオブジェクトは、指定されたフォルダーに保存されます。
RESTOREPATH=<フォルダーの完全パス> コマンドラインオプションの既定値は、%ALLUSERSPROFILE%\Application Data\Kaspersky Lab\Kaspersky Embedded Systems
Security\3.3\Restored です。

Kaspersky Embedded Systems Security for Windows のインストールログとアンインストールログ
インストール（アンインストール）ウィザードを使⽤して Kaspersky Embedded Systems Security for Windows
をインストールまたはアンインストールした場合、Windows インストーラーサービスによってインストール（アンインストール）のログが作成されます。ess_v3.3_install_<uid>.log（<uid> は 8 ⽂字からなる⼀意のログ識別⼦）という名前のログファイルが、ファイル setup.exe を起動したアカウントのユーザーのフォルダー%temp% に保存されます。

48

［スタート］メニューからアプリケーションコンソールまたは Kaspersky Embedded Systems Security for
Windows に対して［変更または削除］を実⾏すると、ess_v3.3_install_<uid> というログファイルが⾃動的に%temp% フォルダーに作成されます。
Kaspersky Embedded Systems Security for Windows がコマンドラインからインストールまたはアンインストー
ルされた場合、既定ではインストールのログファイルは作成されません。

Kaspersky Embedded Systems Security for Windows

するには：のインストールの際にドライブ C:\ にログファイルを作成

msiexec /i ess_x86.msi /l*v C:\ess.log /qn EULA=1 PRIVACYPOLICY=1
msiexec /i ess_x64.msi /l*v C:\ess.log /qn EULA=1 PRIVACYPOLICY=1

インストールの計画のセクションでは、Kaspersky Embedded Systems Security for Windows 管理ツールの説明と、ウィザード、コマンドライン、Kaspersky Security Center、および Active Directory グループポリシーを介した Kaspersky
Embedded Systems Security for Windows のインストールおよびアンインストールでの留意点を記載しています。
Kaspersky Embedded Systems Security for Windows のインストールを開始する前に、インストールの主要な段階について計画しましょう。
1. Kaspersky Embedded Systems Security for Windows の管理と設定に使⽤する管理ツールを決定します。
2. インストールに必要な製品コンポーネントを選択します。
3. インストール⽅法を選択します。

管理ツールの選択
Kaspersky Embedded Systems Security for Windows の設定およびアプリケーションの管理に使⽤する管理ツー
ルを決定します。Kaspersky Embedded Systems Security for Windows の管理には、アプリケーションコンソー
ル、コマンドラインユーティリティ、Kaspersky Security Center 管理コンソールが使⽤できます。

Kaspersky Embedded Systems Security for Windows コンソール
Kaspersky Embedded Systems Security for Windows コンソールは、Microsoft 管理コンソールに追加される独⽴したスナップインです。Kaspersky Embedded Systems Security for Windows は、企業ネットワーク上の保護
対象デバイスやその他のデバイスにインストールされたアプリケーションコンソール経由で管理できます。
複数の Kaspersky Embedded Systems Security for Windows スナップインを、作成者モードで開かれた 1 つのMicrosoft 管理コンソールに追加できます。これにより、Microsoft 管理コンソールを使⽤して、Kaspersky
Embedded Systems Security for Windows がインストールされている複数のデバイスに対する保護を管理できます。
アプリケーションコンソールは、「管理ツール」製品コンポーネントセットに含まれます。

49

コマンドラインユーティリティ
保護対象デバイスのコマンドラインを使⽤して Kaspersky Embedded Systems Security for Windows を管理できます。
コマンドラインユーティリティは、Kaspersky Embedded Systems Security for Windows のソフトウェアコンポ
ーネントグループに含まれます。

Kaspersky Security Center
Kaspersky Security Center を使⽤してアンチウイルスによるデバイスの保護を⼀元管理している場合、
Kaspersky Security Center 管理コンソールを使⽤して Kaspersky Embedded Systems Security for Windows を管理できます。
次のコンポーネントがインストールされます：
Kaspersky Security Center ネットワークエージェントとの連携モジュール：Kaspersky Embedded Systems
Security for Windows のソフトウェアコンポーネントグループに含まれます。Kaspersky Embedded Systems
Security for Windows とネットワークエージェントとの通信を可能にします。Kaspersky Security Center ネットワークエージェントとの連携モジュールは保護対象デバイスにインストールします。
Kaspersky Security Center ネットワークエージェント：各保護対象デバイスにインストールします。このコンポーネントでは、保護対象デバイスにインストールされている Kaspersky Embedded Systems Security
for Windows と Kaspersky Security Center 管理コンソールのやり取りがサポートされます。ネットワークエ
ージェントのインストールファイルは、Kaspersky Security Center の配布キットフォルダーに含まれます。
Kaspersky Embedded Systems Security 3.3 for Windows 管理プラグイン：管理コンソールを使⽤して、Kaspersky Security Center の管理サーバーがインストールされている保護対象デバイスに Kaspersky
Embedded Systems Security for Windows の管理プラグインをインストールすることもできます。これにより、Kaspersky Security Center によるアプリケーションの管理インターフェイスを利⽤できるようになります。管理プラグインのインストールファイル\exec\klcfginst.exe は、Kaspersky Embedded Systems Security
for Windows の配布キットに含まれます。

インストール⽅法の選択
Kaspersky Embedded Systems Security for Windows でインストールするソフトウェアコンポーネントを指定したら、製品のインストール⽅法を選択する必要があります。
ネットワークアーキテクチャと次の条件に従って、インストール⽅法を選択します：
Kaspersky Embedded Systems Security for Windows の特別なインストール設定が必要か、それとも推奨のインストール設定を使⽤するか。
すべての保護対象デバイスに対して同じインストール設定を使⽤するか、各保護対象デバイスによって異なるインストール設定を使⽤するか。
Kaspersky Embedded Systems Security for Windows は、セットアップウィザードを使⽤してインタラクティブに、またはサイレントモードでユーザーの介在なしでインストールできます。また、コマンドラインからイン
ストール設定を指定してインストールパッケージファイルを実⾏し、起動することもできます。Active
Directory のグループポリシーまたは Kaspersky Security Center のリモートインストールタスクを使⽤すると、Kaspersky Embedded Systems Security for Windows を⼀元的にリモートでインストールできます。

50

Kaspersky Embedded Systems Security for Windows をある 1 つの保護対象デバイスにインストールして設定し、その設定を設定ファイルに保存しておくと、Kaspersky Embedded Systems Security for Windows を他の保
護対象デバイスにインストールする際にその設定ファイルを使⽤できます。Active Directory のグループポリシ
ーを使⽤して製品をインストールされた場合は使⽤できません。

セットアップウィザードの起動セットアップウィザードでは次のインストールを実⾏できます：
配布キットに含まれるファイル \exec\klcfginst.exe からの保護対象デバイスの Kaspersky Embedded
Systems Security for Windows コンポーネントのインストール。
保護対象デバイスまたは別の LAN ホストの配布キットの \console\setup.exe ファイルからの Kaspersky
Embedded Systems Security for Windows コンソールのインストール。

コマンドラインで必要なインストール設定を指定してインストールパッケージファイルを実⾏する
コマンドラインオプションを設定せずにインストールパッケージファイルを開始した場合、Kaspersky
Embedded Systems Security for Windows は既定の設定でインストールされます。Kaspersky Embedded
Systems Security for Windows のオプションを使⽤してインストールの設定を変更できます。
アプリケーションコンソールは、保護対象デバイスまたは管理者のワークステーションにインストールできます。
Kaspersky Embedded Systems Security for Windows とアプリケーションコンソールのインストール⽤のサンプ
ルコマンドを使⽤することもできます。

Kaspersky Security Center による⼀括インストール
お使いのネットワークで Kaspersky Security Center を使⽤してアンチウイルスによるネットワークデバイスの保護を管理している場合、リモートインストールタスクを使⽤して複数のデバイスに Kaspersky Embedded
Systems Security for Windows をインストールできます。
Kaspersky Security Center を使⽤して Kaspersky Embedded Systems Security for Windows をインストールする
場合、インストール先となる保護対象デバイスは、Kaspersky Security Center と同じドメインに存在していても異なるドメインに存在していてもかまいません。また、属するドメインがなくてもかまいません。

Active Directory のグループポリシーによる⼀括インストール
Active Directory のグループポリシーを使⽤して、保護対象デバイスに Kaspersky Embedded Systems Security
for Windows をインストールできます。アプリケーションコンソールは、保護対象デバイスおよび管理者のワークステーションにインストールできます。
Active Directory のグループポリシーを使⽤して Kaspersky Embedded Systems Security for Windows をインストールする場合、推奨されているインストール設定でしかインストールできません。
Active Directory グループポリシーを使⽤して Kaspersky Embedded Systems Security for Windows をインストールする保護対象デバイスは、同じドメインおよび同じ組織単位に存在している必要があります。保護対象デバイスの起動時、Microsoft Windows にログインする前にインストールが実⾏されます。

51

ウィザードを使⽤した製品のインストールとアンインストール
このセクションでは、セットアップウィザードを使⽤した Kaspersky Embedded Systems Security for Windowsとアプリケーションコンソールのインストールとアンインストール、および Kaspersky Embedded Systems
Security for Windows の追加の設定とインストール時に実⾏される処理について説明します。

セットアップウィザードを使⽤したインストール
このセクションでは、Kaspersky Embedded Systems Security for Windows とアプリケーションコンソールのイ
ンストールの情報について説明します。

Kaspersky Embedded Systems Security for Windows

をインストールして使⽤するには：

1. Kaspersky Embedded Systems Security for Windows を保護対象デバイスにインストールします。
2. アプリケーションコンソールは、Kaspersky Embedded Systems Security for Windows を管理する時に操作するデバイスにインストールしてください。
3. アプリケーションコンソールがネットワーク上の（保護対象デバイス以外の）いずれかのデバイスにインストールされている場合、アプリケーションコンソールのユーザーが Kaspersky Embedded Systems
Security for Windows をリモート管理できるようにするには、追加設定を実⾏してください。
4. Kaspersky Embedded Systems Security for Windows のインストール後に処理を実⾏します。

Kaspersky Embedded Systems Security for Windows のインストール
Kaspersky Embedded Systems Security for Windows のインストール前に、次の操作を⾏います：
1. 保護対象デバイスに他のアンチウイルス製品がインストールされていないことを確認します。
2. セットアップウィザードの起動に使⽤するアカウントが、保護対象デバイスの管理グループに属していることを確認します。
上記の確認が完了したら、インストールの⼿順に進んでください。セットアップウィザードの説明に続いて、Kaspersky Embedded Systems Security for Windows のインストール設定を指定します。Kaspersky Embedded
Systems Security for Windows のインストールプロセスは、セットアップウィザードのどの段階でも中断できます。それには、［セットアップウィザード］ウィンドウで［キャンセル］をクリックします。
インストール（アンインストール）の設定については詳細情報があります。

セットアップウィザードを使⽤して Kaspersky Embedded Systems Security for Windows をインストールするには：
1. 保護対象デバイスでファイル setup.exe を実⾏します。
2. 表⽰されるウィンドウの［インストール］セクションで、［Default Deny テクノロジーによるコンピュータ
ーの保護 ］または［アンチウイルスベースでのコンピューターの保護 ］をクリックします。

52アンチウイルスベースでのコンピューターの保護の設定が選択されている場合、ファイアウォール管理コンポーネントとパフォーマンスカウンターコンポーネントを除くすべての Kaspersky Embedded
Systems Security for Windows コンポーネントが既定で含まれています。
コンピューターを保護するためにシグネチャ分析と定義データベースを使⽤しないアプリケーションのバージョンに Kaspersky Embedded Systems Security for Windows の「アンチウイルスベースでのコンピューターの保護」の設定をインストールすると、次のコンポーネントを追加することによってア
プリケーションコンポーネントのセットが⾃動的に拡張されます：
ファイルのリアルタイム保護
オンデマンドスキャン
ネットワーク脅威対策

アップデートを有効にするコンポーネントは、Default Deny テクノロジーによるコンピューターの保護の設定には含まれていません。
Default Deny テクノロジーによるコンピューターの保護の設定が選択されている場合、既定で含まれるコンポーネントは、次の通りです：
Core
脆弱性攻撃ブロック
アプリケーション起動コントロール
システムトレイアイコン
コンピューターを保護するためにシグネチャ分析と定義データベースを使⽤するアプリケーションのバージョンに Kaspersky Embedded Systems Security for Windows の「Default Deny テクノロジーによるコンピューターの保護」の設定をインストールすると、次のコンポーネントを削除することによってアプリケーションコンポーネントのセットが⾃動的に削減されます：
ファイルのリアルタイム保護
オンデマンドスキャン
アップデートを有効にするコンポーネント
この設定は、リソースが限られているデバイスの保護に推奨されます。この場合、本製品を⻑期間ア
クティベートすることができ、アプリケーション起動コントロールによりコンピューターが保護されます。
3. Kaspersky Embedded Systems Security for Windows のセットアップウィザードの開始ウィンドウで［次へ］をクリックします。
［使⽤許諾契約書とプライバシーポリシー］ウィンドウが表⽰されます。
4. 使⽤許諾契約書とプライバシーポリシーの条項を確認します。
5. 使⽤許諾契約書とプライバシーポリシーの条項に同意する場合、［使⽤許諾契約書の内容をすべて確認
し、理解した上で条項に同意します］およびデータは、プライバシーポリシーに従って処理および送信されること（第三国への送信を含む）を理解しました。プライバシーポリシーの内容をすべて確認し、理解した上で同意します］をオンにし、インストールを続⾏します。
53

使⽤許諾契約書とプライバシーポリシーに同意しない場合は、インストールは中⽌されます。
6. ［次へ］をクリックします。
［カスタムインストール］ウィンドウが開きます。
7. インストールするコンポーネントを選択します。
Kaspersky Embedded Systems Security for Windows の SNMP プロトコルサポートは、Microsoft
Windows SNMP サービスが保護対象デバイスにインストールされている場合にのみ、インストールするコンポーネントのリストに表⽰されます。
8. すべての変更をキャンセルするには、［リセット］ウィンドウで［カスタムインストール］をクリックします。［次へ］をクリックします。
9. ［インストール先フォルダーの選択］ウィンドウで、次のように操作します：
必要に応じて、Kaspersky Embedded Systems Security for Windows のファイルのコピー先のフォルダーを指定します。
必要に応じて、［ディスク］をクリックして、ローカルディスクの使⽤可能な容量の情報を確認します。
［次へ］をクリックします。
10. ［インストールの詳細設定］ウィンドウで、次のインストール設定を⾏います：
製品インストール後にリアルタイム保護を有効にする（推奨）Microsoft によって推奨されているファイルを除外リストに追加する
カスペルスキーが推奨するファイルを除外リストに追加する［次へ］をクリックします。
11. ［設定情報ファイルからのインポートの設定］ウィンドウで、次のように操作します：
a. 互換性のある以前のバージョンのアプリケーションで作成された既存の設定ファイルから Kaspersky
Embedded Systems Security for Windows の設定をインポートする場合は、設定ファイルを指定します。
b. ［次へ］をクリックします。
12. ［アプリケーションのアクティベーション］ウィンドウで、次のいずれかを⾏います：
製品をアクティベートする場合は、アクティベーションに使⽤する Kaspersky Embedded Systems
Security for Windows のライセンス情報ファイルを指定します。
製品を後でアクティベートする場合は、［次へ］をクリックします。
ライセンス情報ファイルがあらかじめ配布キットの \product フォルダーに保存されている場合は、このファイルの名前が［ライセンス］フィールドに表⽰されます。

54

別のフォルダーに保存されているライセンス情報ファイルを使⽤してライセンスを追加する場合
は、そのライセンス情報ファイルを指定します。
ライセンス情報ファイルが追加されると、ライセンス情報がウィンドウに表⽰されます。ライセンスの
有効期限⽇までの⽇数を計算して表⽰します。ライセンスの有効期間は、ライセンスが追加された時間から実⾏され、ライセンス情報ファイルの有効期限⽇まで有効です。
［次へ］をクリックして、ライセンス情報ファイルを製品に適⽤します。
13. ［インストールの準備完了］ウィンドウで、［インストール］をクリックします。Kaspersky Embedded
Systems Security for Windows のコンポーネントのインストールが開始します。
14. インストールが完了すると［インストールの完了］ウィンドウが表⽰されます。
15. ［完了］をクリックします。
セットアップウィザードが閉じます。アクティベーションコードを⼊⼒している場合、インストールが完了
すると Kaspersky Embedded Systems Security for Windows が使⽤できるようになります。

Kaspersky Embedded Systems Security for Windows コンソールのインス
トールセットアップウィザードの指⽰に従い、アプリケーションコンソールのインストール設定を編集します。インストールプロセスは、セットアップウィザードのどの段階でも中断できます。それには、［セットアップウィ
ザード］ウィンドウで［キャンセル］をクリックします。

アプリケーションコンソールをインストールするには：
1. セットアップウィザードの起動に使⽤するアカウントが、デバイスの管理グループに属していることを確認します。
2. 保護対象デバイスでファイル setup.exe を実⾏します。
プログラムの開始ウィンドウが表⽰されます。
3. ［Kaspersky Embedded Systems Security for Windows コンソールのインストール］をクリックします。
セットアップウィザードの開始ウィンドウが表⽰されます。
4. ［次へ］をクリックします。
5. 表⽰されるウィンドウで使⽤許諾契約書およびプライバシーポリシーの条項を確認し、［使⽤許諾契約書の内容をすべて確認し、理解した上で条項に同意します］の下にあるチェックボックスをオンにして、インストールを続⾏します。
6. ［次へ］をクリックします。
［インストールの詳細設定］ウィンドウが表⽰されます。
7. ［インストールの詳細設定］ウィンドウで、次のように操作します：
アプリケーションコンソールを使⽤してリモートデバイスにインストールされている Kaspersky
Embedded Systems Security for Windows を管理する場合は、［リモートアクセスを許可する］をオンにします。
［カスタムインストール］ウィンドウを開いてコンポーネントを選択するには：55

a. ［詳細設定(d)］をクリックします。
［カスタムインストール］ウィンドウが開きます。
b. リストから「管理ツール」コンポーネントを選択します。
既定では、すべてのコンポーネントがインストールされます。
c. ［次へ］をクリックします。
Kaspersky Embedded Systems Security for Windows コンポーネントに関する詳細情報があります。
8. ［インストール先フォルダーの選択］ウィンドウで、次のように操作します：
a. 必要に応じて、インストールするファイルの保存先として別のフォルダーを指定します。
b. ［次へ］をクリックします。
9. ［インストールの準備完了］ウィンドウで、［インストール］をクリックします。
選択したコンポーネントのインストールが開始します。
10. ［完了］をクリックします。
セットアップウィザードが閉じます。アプリケーションコンソールが、保護対象デバイスにインストールされます。
管理ツールがネットワーク上の、ネットワーク上の保護対象デバイス以外のデバイスにインストールされた場
合、詳細設定を編集してください。

アプリケーションコンソールを別のデバイスにインストールした後の詳
細設定
アプリケーションコンソールを、ネットワーク上の、保護対象デバイス以外のデバイスにインストールした場
合、次の操作を実⾏してリモートで Kaspersky Embedded Systems Security for Windows を管理できるようにします：
保護対象デバイスの ESS Administrators グループに Kaspersky Embedded Systems Security for Windows のユーザーを追加します。
保護対象デバイスが Windows ファイアウォールまたはサードパーティのファイアウォールを使⽤している
場合、Kaspersky Security 管理サービス（kavfsgt.exe）のネットワーク接続を許可してください。
Microsoft Windows が動作しているデバイスへのアプリケーションコンソールのインストール時に［リモートアクセスを許可する］をオンにしなかった場合、デバイスのファイアウォールを経由するアプリケーションコンソールのネットワーク接続を⼿動で許可してください。
リモートデバイス上のアプリケーションコンソールは、DCOM プロトコルを使⽤して、Kaspersky Embedded
Systems Security for Windows イベントに関する情報（スキャンされたオブジェクトや完了したタスクなど）を保護対象デバイスの Kaspersky Security 管理サービスから受信します。アプリケーションコンソールとKaspersky Security 管理サービス間の接続を確⽴するために、Windows ファイアウォールの設定でアプリケー
ションコンソールに対してネットワーク接続を許可する必要があります。
アプリケーションコンソールがインストールされているリモートデバイス上で、次を実⾏します：
56

COM アプリケーションへの匿名リモートアクセスが許可されていることを確認します（COM アプリケー
ションの遠隔起動とアクティベーションは許可しません）。
Windows ファイアウォールで、TCP ポート 135 を開き、Kaspersky Embedded Systems Security for
Windows リモート管理プロセスの実⾏ファイル（kavfsrcn.exe）に対してネットワーク接続を許可します。
アプリケーションコンソールがインストールされているデバイスでは、保護対象デバイスへのアクセスと応答の受信に、TCP ポート 135 が使⽤されます。
接続を許可するための Windows ファイアウォールの送信ルールを設定します。
単⼀のプロトコルが固定ポートを持つ従来の TCP/IP や UDP/IP とは異なり、DCOM はリモートの COM オブ
ジェクトのポートを動的に割り当てます。ファイアウォールが、アプリケーションコンソールがインストールされているクライアントと DCOM エンドポイント（保護対象デバイス）の間に存在する場合、広範囲のポートを開く必要があります。
その他のソフトウェアまたはハードウェアのファイアウォールを設定する時にも、同じ⼿順を適⽤してください。

保護対象デバイスとアプリケーションコンソールがインストールされているデバイス間の接続を設定中にアプ
リケーションコンソールが開かれた場合：
1. アプリケーションコンソールを閉じます。
2. Kaspersky Embedded Systems Security for Windows リモート管理プロセス（kavfsrcn.exe）が終了するまで待機します。
3. アプリケーションコンソールを再起動します。
新しい接続設定が適⽤されます。

COM アプリケーションへの匿名リモートアクセスの許可
インストールされている Windows オペレーティングシステムによって、設定名が異なる場合があります。

COM

アプリケーションへ匿名リモートアクセスを許可するには：

1. Kaspersky Embedded Systems Security for Windows コンソールがインストールされたリモートデバイス
で、コンポーネントサービスコンソールを開きます。
2. ［スタート］→［ファイル名を指定して実⾏］の順に選択します。
3. dcomcnfg コマンドを⼊⼒します。
4. ［OK］をクリックします。
5. 保護対象デバイスのコンポーネントサービスコンソールで［コンピューター］を展開します。
6. ［マイコンピューター］のコンテキストメニューを開きます。
7. ［プロパティ］を選択します。

57

8. ［プロパティ］ウィンドウの［COM セキュリティ］タブで、［アクセス許可］設定グループの［制限の編集］をクリックします。
9. ［リモートアクセスを許可する］ウィンドウで、ANONYMOUS LOGON ユーザーに対して［リモートアク
セスを許可する］になっていることを確認します。
10. ［OK］をクリックします。

Kaspersky Embedded Systems Security for Windows リモート管理プロセスに対するネッ
トワーク接続の許可
インストールされている Windows オペレーティングシステムによって、設定名が異なる場合があります。

ファイアウォールで TCP ポート 135 を開き、Kaspersky Embedded Systems Security for Windows リ
モート管理プロセスに対してネットワーク接続を許可するには：Windows

1. リモートデバイスで Kaspersky Embedded Systems Security for Windows コンソールを閉じます。
2. 次のいずれかを⾏います：
Microsoft Windows XP SP2 以降の場合：
a. ［スタート］>［Windows ファイアウォール］の順に選択します。
b. ［Windows ファイアウォール］ウィンドウ（または［Windows ファイアウォールの設定］）の［除外］タブで、［ポートの追加］をクリックします。
c. ［名前］にポート名「RPC (TCP/135)」を指定するか、他の名前（「Kaspersky Embedded Systems
Security for Windows DCOM」など）を⼊⼒し、［ポート番号］にポート番号（135）を指定します。
d. ［TCP］プロトコルを選択します。
e. ［OK］をクリックします。
f. ［除外リスト］タブで、［追加］をクリックします。
Microsoft Windows 7 以降の場合：
a. ［スタート］ >［コントロール パネル］ >［Windows ファイアウォール］の順に選択します。
b. ［Windows ファイアウォール］ウィンドウで、［Windows ファイアウォールを介したプログラムまたは機能を許可する］を選択します。
c. ［Windows ファイアウォール経由の通信をプログラムに許可します］ウィンドウで、［別のプログ
ラムの許可］をクリックします。
3. ［プログラムの追加］ウィンドウでファイル kavfsrcn.exe を指定します。このファイルは、Microsoft 管理
コンソールを使⽤して Kaspersky Embedded Systems Security for Windows コンソールをインストールする
時に指定したインストール先フォルダー内にあります。
4. ［OK］をクリックします。
58

5. ［Windows ファイアウォール］（［Windows ファイアウォールの設定］）ウィンドウで、［OK］をクリックします。

Windows ファイアウォールの送信ルールの追加
インストールされている Windows オペレーティングシステムによって、設定名が異なる場合があります。

Windows

ファイアウォールの送信ルールを追加するには：

1. ［スタート］ >［コントロール パネル］ >［Windows ファイアウォール］の順に選択します。
2. ［Windows ファイアウォール］ウィンドウで、［詳細設定］をクリックします。
［セキュリティが強化された Windows ファイアウォール］ウィンドウが開きます。
3. ［送信の規則］サブフォルダーを選択します。
4. ［操作］ペインで［新しい規則］をクリックします。
5. 表⽰された［新規の送信の規則ウィザード］ウィンドウで、［ポート］を選択し、［次へ］をクリックします。
6. ［TCP］プロトコルを選択します。
7. ［特定のリモートポート］で、送信接続を許可するための次のポートの範囲を指定します：1024-65535。
8. ［操作］ウィンドウで、［接続を許可する］を選択します。
9. 新しいルールを保存して、［セキュリティが強化された Windows ファイアウォール］ウィンドウを閉じます。
Windows ファイアウォールで、アプリケーションコンソールと Kaspersky Security 管理サービスの間のネッ
トワーク接続が許可されます。

Kaspersky Embedded Systems Security for Windows インストール後に実⾏する処理
製品をアクティベート済みである場合、インストールが完了すると保護タスクとスキャンタスクがすぐに開始されます。Kaspersky Embedded Systems Security for Windows のインストール中に［製品インストール後にリアルタイム保護を有効にする（推奨）］（既定のオプション）をオンにしていた場合、デバイスのファイルのシステムオブジェクトにアクセスした際にそれらのオブジェクトをスキャンします。毎週⾦曜⽇の午後 8 時に
簡易スキャンタスクが実⾏されます。
Kaspersky Embedded Systems Security for Windows のインストール後に、次の⼿順を実⾏してください：
定義データベースのアップデートタスクを開始します。インストール後、製品の配布キットに含まれる定義データベースを使⽤してオブジェクトがスキャンされます。
定義データベースは最新のものでない可能性があるため、すぐにアップデートしてください。
59

その後定義データベースは、タスクで設定されている既定のスケジュールに従って 1 時間ごとにアップデー
トされます。
Kaspersky Embedded Systems Security for Windows をインストールする前にファイルのリアルタイム保護機能のあるアンチウイルス製品がデバイスにインストールされていなかった場合、簡易スキャンをデバイスで実⾏します。
Kaspersky Embedded Systems Security for Windows イベントに関する管理者への通知を設定します。

Kaspersky Embedded Systems Security for Windows データベースのアップデートタスクの開始と設定インストール後に定義データベースをアップデートするには：
1. 定義データベースのアップデートタスクの設定で、アップデート元であるカスペルスキーの HTTP アップ
デートサーバーまたは FTP アップデートサーバーとの接続を設定します。
2. 定義データベースのアップデートタスクを開始します。
LAN でプロキシサーバー設定を⾃動的に検知するための、Web Proxy Auto-Discovery Protocol（WPAD）
がネットワークで設定されていないことがあります。その場合、プロキシサーバーにアクセスする時に認証が必要になる場合があります。

プロキシサーバーにアクセスするためにオプションのプロキシサーバー設定と認証設定を⾏うには：
1. ［Kaspersky Embedded Systems Security for Windows］フォルダーのコンテキストメニューを開きます。
2. ［プロパティ］を選択します。
［アプリケーションの設定］ウィンドウが表⽰されます。
3. ［接続設定］タブを選択します。
4. ［プロキシサーバーの設定］セクションで、［指定したプロキシサーバーを使⽤する］をオンにします。
5. ［アドレス］フィールドにプロキシサーバーのアドレスを⼊⼒して、［ポート］フィールドにプロキシサ
ーバーのポート番号を⼊⼒します。
6. ［プロキシサーバーの認証設定］セクションで、ドロップダウンリストから必要な認証⽅法を選択しま
す：
NTLM 認証を使⽤する：プロキシサーバーによって組み込みの Microsoft Windows NTLM 認証がサポートされている場合に選択します。指定されたアカウントを使⽤して、プロキシサーバーにアクセスします。既定では、タスクはローカル システム( SYSTEM ) アカウントで開始されます。
ユーザー名とパスワードを指定して NTLM 認証を使⽤する：プロキシサーバーによって組み込みのMicrosoft Windows NTLM 認証がサポートされている場合に選択します。指定されたアカウントを使⽤してプロキシサーバーにアクセスします。ユーザー名とパスワードを⼊⼒するか、リストからユーザーを選択します。
ユーザー名とパスワードを適⽤する：基本認証を選択できます。ユーザー名とパスワードを⼊⼒する
か、リストからユーザーを選択します。
60

7. ［アプリケーションの設定］ウィンドウで［OK］をクリックします。

カスペルスキーのアップデートサーバーとの接続を設定するには、定義データベースのアップデートタスクで次の⼿順を実⾏します：
1. 次のいずれかの⽅法でアプリケーションコンソールを開始します：
保護対象デバイスでアプリケーションコンソールを開きます。［スタート］→［すべてのプログラム］→［Kaspersky Embedded Systems Security for Windows］→［管理ツール］→［Kaspersky
Embedded Systems Security 3.3 for Windows コンソール］の順に選択します。
保護対象デバイス以外でアプリケーションコンソールを起動した場合、次の⼿順で保護対象デバイスに接続します：
a. アプリケーションコンソールツリーで［Kaspersky Embedded Systems Security for Windows］フォ
ルダーのコンテキストメニューを開きます。
b. ［別のコンピューターに接続］を選択します。
c. ［保護対象デバイスの選択］ウィンドウで［別のデバイス］を選択し、⼊⼒欄に保護対象デバイスのネットワーク名を⼊⼒します。
Microsoft Windows のサインインに使⽤したユーザーアカウントが Kaspersky Security 管理サービス
へのアクセス権を持っていない場合、必要なアクセス権のあるユーザーアカウントを指定します。
アプリケーションコンソールウィンドウが開きます。
2. アプリケーションコンソールツリーで、［アップデート］フォルダーを展開します。
3. ［定義データベースのアップデート］サブフォルダーを選択します。
4. 結果ペインで［プロパティ］をクリックします。
5. 表⽰される［タスクの設定］ウィンドウで、［接続設定］タブを開きます。
6. ［プロキシサーバー設定を使⽤してカスペルスキーのアップデートサーバーに接続する］を選択します。
7. ［タスクの設定］ウィンドウで［OK］をクリックします。
定義データベースのアップデートタスクでのアップデート元との接続設定の内容が保存されます。

定義データベースのアップデートタスクを実⾏するには：
1. アプリケーションコンソールツリーで、［アップデート］フォルダーを展開します。
2. ［定義データベースのアップデート］サブフォルダーのコンテキストメニューを開き、［開始］を選択します。
定義データベースのアップデートタスクが開始されます。
タスクが正常に完了すると、インストールされた定義データベースの最新のアップデートの公開⽇が［Kaspersky Embedded Systems Security for Windows］フォルダーの結果ペインで確認できます。

61

簡易スキャン
Kaspersky Embedded Systems Security for Windows の定義データベースのアップデートが完了したら、簡易ス
キャンタスクを使⽤して保護対象デバイスをスキャンしてマルウェアの有無を確認します。

簡易スキャンタスクを実⾏するには：
1. アプリケーションコンソールツリーで、［オンデマンドスキャン］フォルダーを展開します。
2. ［簡易スキャン］サブフォルダーのコンテキストメニューで、［開始］を選択します。
タスクが開始し、［実⾏中］というタスクステータスが結果ペインに表⽰されます。

タスクの実⾏ログを確認するには：［簡易スキャン］フォルダーの結果ペインで、［実⾏ログを開く］をクリックします。

コンポーネントセットの変更と Kaspersky Embedded Systems Security
for Windows の修復
Kaspersky Embedded Systems Security for Windows コンポーネントは追加と削除ができます。ファイルのリア
ルタイム保護を削除する場合は、事前にファイルのリアルタイム保護タスクを停⽌する必要があります。それ以外の状況では、ファイルのリアルタイム保護タスクや Kaspersky Security サービスを停⽌する必要はありま
せん。
アプリケーション管理がパスワードで保護されている場合、セットアップウィザードでコンポーネントセ
ットを削除または変更しようとすると、パスワードの⼊⼒を要求されます。

Kaspersky Embedded Systems Security for Windowsのコンポーネントセットを変更するには：

1. ［スタート］メニューで、［すべてのプログラム］> ［Kaspersky Embedded Systems Security for
Windows］>［Kaspersky Embedded Systems Security for Windows の変更または削除］の順に選択します。
セットアップウィザードの［インストールの変更、修復または削除］ウィンドウが表⽰されます。
2. ［コンポーネントセットの変更］を選択します。［次へ］をクリックします。
［カスタムインストール］ウィンドウが開きます。
3. ［カスタムインストール］ウィンドウの、選択可能なコンポーネントのリストで Kaspersky Embedded
Systems Security for Windows に追加するコンポーネントまたは削除するコンポーネントを選択します。それには、次の操作を実⾏します：コンポーネントのセットを変更するには、選択したコンポーネント名の隣にあるボタンをクリックします。コンテキストメニューで、次のように選択します：
コンポーネントをローカルハードディスクにインストール：1 つのコンポーネントをインストールする場合
コンポーネントとサブコンポーネントをローカルハードディスクにインストール：コンポーネントのグループをインストールする場合
62

以前インストールしたコンポーネントを削除するには、選択したコンポーネント名の隣にあるボタンをクリックします。コンテキストメニューで、［コンポーネントを使⽤しない］を選択します。
［次へ］をクリックします。
4. ［インストールの準備完了］ウィンドウで［インストール］をクリックし、ソフトウェアコンポーネントのセットの変更を確定します。
5. インストールの完了後に表⽰されるウィンドウで、［OK］をクリックします。
指定の設定に基づいて、Kaspersky Embedded Systems Security for Windows のコンポーネントのセットが変更されます。
Kaspersky Embedded Systems Security for Windows の実⾏中に問題が発⽣した場合（タスクのクラッシュや、タスクが開始しないなどの Kaspersky Embedded Systems Security for Windows のクラッシュ）、Kaspersky
Embedded Systems Security for Windows の修復を⾏うことができます。Kaspersky Embedded Systems
Security for Windows の現在の設定の保存中に、修復を実⾏できます。または、Kaspersky Embedded Systems
Security for Windows のすべての設定を既定値にリセットするオプションを選択できます。

アプリケーションまたはタスクのクラッシュ後に Kaspersky Embedded Systems Security for Windows を修復するには：
1. ［スタート］メニューで、［すべてのプログラム］を選択します。
2. ［Kaspersky Embedded Systems Security for Windows］を選択します。
3. ［Kaspersky Embedded Systems Security for Windows の変更または削除］を選択します。
セットアップウィザードの［インストールの変更、修復または削除］ウィンドウが表⽰されます。
4. ［インストール済みコンポーネントの修復］をオンにします。［次へ］をクリックします。
［インストール済みコンポーネントの修復］ウィンドウが表⽰されます。
5. アプリケーションの設定をリセットし Kaspersky Embedded Systems Security for Windows を既定値で復元する場合は、［インストール済みコンポーネントの修復］ウィンドウで［製品の推奨設定を復元する］をオンにします。［次へ］をクリックします。
6. ［修復準備完了］ウィンドウで［インストール］をクリックし、修復操作を確定します。
7. 修復操作の完了後に表⽰されるウィンドウで、［OK］をクリックします。
指定した設定を使⽤して、Kaspersky Embedded Systems Security for Windows が修復されます。

セットアップウィザードを使⽤したアンインストール
このセクションでは、セットアップ / アンインストールウィザードを使⽤した保護対象デバイスからのKaspersky Embedded Systems Security for Windows およびアプリケーションコンソールの削除⽅法について説明します。

Kaspersky Embedded Systems Security for Windows のアンインストール

63

Kaspersky Embedded Systems Security for Windows をアンインストールしても、ダンプファイルとトレー
スファイルは削除されません。ダンプファイルとトレースファイルの書き込みの設定で指定したフォルダ
ーから、ダンプファイルとトレースファイルを⼿動で削除できます。

インストールされている Windows オペレーティングシステムによって、設定名が異なる場合があります。
セットアップおよびアンインストールウィザードを使⽤して、保護対象デバイスから Kaspersky Embedded
Systems Security for Windows をアンインストールできます。
保護対象デバイスからの Kaspersky Embedded Systems Security for Windows のアンインストール後、再起動が必要になる場合があります。再起動は延期することもできます。
オペレーティングシステムが UAC 機能（ユーザーアカウント制御）を使⽤しているか、アプリケーショ
ンへのアクセスがパスワードで保護されている場合、Windows コントロールパネルからのアプリケーショ
ンのアンインストール、修復およびインストールはできません。

アプリケーション管理がパスワードで保護されている場合、セットアップウィザードでコンポーネントセ
ットを削除または変更しようとすると、パスワードの⼊⼒を要求されます。

Kaspersky Embedded Systems Security for Windows

をアンインストールするには：

1. ［スタート］メニューで、［すべてのプログラム］を選択します。
2. ［Kaspersky Embedded Systems Security for Windows］を選択します。
3. ［Kaspersky Embedded Systems Security for Windows の変更または削除］を選択します。
セットアップウィザードの［インストールの変更、修復または削除］ウィンドウが表⽰されます。
4. ［ソフトウェアコンポーネントの削除］をオンにします。［次へ］をクリックします。
［アンインストールの詳細設定］ウィンドウが表⽰されます。
5. 必要に応じて［アンインストールの詳細設定］ウィンドウで、次の操作を⾏います：
a. 隔離されたオブジェクトをエクスポートする場合は、［隔離されたオブジェクトをエクスポートする］
をオンにします。既定では、このチェックボックスはオフです。
b. Kaspersky Embedded Systems Security for Windows のバックアップからオブジェクトをエクスポートする場合は、［バックアップされたオブジェクトをエクスポートする］をオンにします。既定では、このチェックボックスはオフです。
c. ［保存］をクリックし、復元するオブジェクトのエクスポート先のフォルダーを選択します。既定では、オブジェクトは次のフォルダーにエクスポートされます：%ProgramData%\Kaspersky
Lab\Kaspersky Embedded Systems Security\Uninstall［次へ］をクリックします。
6. ［アンインストールの準備完了］ウィンドウで［アンインストール］をクリックし、アンインストールを確定します。
7. アンインストールの完了後に表⽰されるウィンドウで、［OK］をクリックします。
64

Kaspersky Embedded Systems Security for Windows が保護対象デバイスからアンインストールされます。

Kaspersky Embedded Systems Security for Windows コンソールのアンイ
ンストール
インストールされている Windows オペレーティングシステムによって、設定名が異なる場合があります。
セットアップおよびアンインストールウィザードを使⽤して、保護対象デバイスからアプリケーションコンソ
ールをアンインストールできます。
アプリケーションコンソールのアンインストール後、保護対象デバイスを再起動する必要はありません。

アプリケーションコンソールをアンインストールするには：
1. ［スタート］メニューで、［すべてのプログラム］を選択します。
2. ［Kaspersky Embedded Systems Security for Windows］を選択します。
3. ［Kaspersky Embedded Systems Security for Windows の変更または削除］を選択します。
ウィザードの［インストールの修復または削除］ウィンドウが表⽰されます。
4. ［ソフトウェアコンポーネントの削除］をオンにして［次へ］をクリックします。
5. ［アンインストールの準備完了］ウィンドウが表⽰されます。［アンインストール］をクリックします。
［アンインストールの完了］ウィンドウが表⽰されます。
6. ［OK］をクリックします。
アンインストールが完了し、セットアップウィザードが終了します。

コマンドラインによる製品のインストールとアンインストール
このセクションでは、コマンドラインを使⽤して Kaspersky Embedded Systems Security for Windows をインストールおよびアンインストールする⽅法について説明します。コマンドラインから Kaspersky Embedded
Systems Security for Windows をインストールおよびアンインストールするためのコマンドの例や、コマンドラインから Kaspersky Embedded Systems Security for Windows のコンポーネントを追加または削除するためのコマンドの例も記載されています。

コマンドラインからの Kaspersky Embedded Systems Security for
Windows のインストールとアンインストール

65

Kaspersky Embedded Systems Security for Windows をアンインストールしても、ダンプファイルとトレー
スファイルは削除されません。ダンプファイルとトレースファイルの書き込みの設定で指定したフォルダ
ーから、ダンプファイルとトレースファイルを⼿動で削除できます。
インストール設定を指定した後、コマンドラインから \product\ess_x86.msi または \product\ess_x64.msi イン
ストールパッケージファイルを実⾏することにより、Kaspersky Embedded Systems Security for Windows をインストールまたはアンインストールし、そのコンポーネントを追加または削除できます。
「管理ツール」セットは、保護対象デバイスまたはネットワークにある別のデバイスにインストールして、ローカルまたはリモートでアプリケーションコンソールを使⽤できます。それには、インストールパッケージ\console\esstools.msi を使⽤します。
インストールは、製品がインストールされている保護対象デバイスの管理グループに登録されているアカウントを使⽤して実⾏します。
ファイル \product\ess_x86.msi または \product\ess_x64.msi のうち、追加のコマンドラインオプションがない状態で保護対象デバイスで実⾏されているファイルがある場合、Kaspersky Embedded Systems Security for
Windows は、既定のインストール設定でインストールされます。
ADDLOCAL コマンドラインオプションを使⽤して、選択したコンポーネントやコンポーネントセットのコー
ドをリストすることで、インストールする⼀連のコンポーネントを割り当てることができます。

Kaspersky Embedded Systems Security for Windows のインストールで使⽤するコマンド事例
このセクションでは、Kaspersky Embedded Systems Security for Windows のインストールに使⽤するコマンドの例を紹介します。
32 ビット版の Microsoft Windows を実⾏する保護対象デバイスでは、配布キットに含まれる接尾語が「x86」のファイルを実⾏します。64 ビット版の Microsoft Windows を実⾏する保護対象デバイスでは、配布キットに含まれる接尾語が「x64」のファイルを実⾏します。
Windows インストーラーの標準的なコマンドとコマンドラインオプションの使⽤についての詳細な情報については、Microsoft から提供されるガイドを参照してください。

setup.exe ファイルからの Kaspersky Embedded Systems Security for Windows のインストー
ルの例

ユーザーの操作を要求せずに、推奨されているインストール設定で Kaspersky Embedded Systems Security for
Windows をインストールするには、次のコマンドを実⾏します：\exec\setup.exe /s /p EULA=1 /p PRIVACYPOLICY=1
Kaspersky Embedded Systems Security for Windows を次の設定でインストールできます：
ファイルのリアルタイム保護コンポーネントとオンデマンドスキャンコンポーネントのみをインストール
する
Kaspersky Embedded Systems Security for Windows の開始時にファイルのリアルタイム保護を実⾏しない
66

Microsoft によってスキャン範囲からの除外が推奨されているファイルを除外しない

デバイスコントロールなどのコンポーネントのインストールするには、次のコマンドを実⾏します：\exec\setup.exe /p ADDLOCAL=DevCtrl /p RUNRTP=0 /p ADDMSEXCLUSION=0
アプリケーションのインストール後にシステムクラッシュを引き起こすネットワークデバイスおよび SCSI デ
バイスが搭載されたコンピューターに Kaspersky Embedded Systems Security for Windows をインストールする場合、このコマンドで次の追加オプションを使⽤できます：/p SKIP_NETWORK_UPPERFILTERS=<1|0>
ネットワークアダプターの監視を有効（1）または無効（0）にします。
/p SKIP_SCSIADAPTER_UPPERFILTERS=<1|0>
SCSI アダプターの監視を有効（1）または無効（0）にします。

インストールで使⽤するコマンドのリスト：msi ファイルを実⾏

ユーザーの操作を要求せずに、推奨されているインストール設定で Kaspersky Embedded Systems Security for
Windows をインストールするには、次のコマンドを実⾏します：
msiexec /i ess.msi /qn EULA=1 PRIVACYPOLICY=1

推奨されているインストール設定に基づき、インストールインターフェイスを表⽰して Kaspersky Embedded
Systems Security for Windows をインストールするには、次のコマンドを実⾏します：
msiexec /i ess.msi /qn EULA=1 PRIVACYPOLICY=1を推奨インストール設定でインストールし、トレースファ
イルの数が指定された最⼤数に達した時にトレースファイルのローテーションを有効にするには、次のコマンドを実⾏します：Kaspersky Embedded Systems Security for Windows

msiexec /i ess.msi TRACE_FOLDER=C:\Traces TRACE_MAX_ROLL_COUNT=50 /qn EULA=1PRIVACYPOLICY=1
TRACE_FOLDER パラメータは必須です。
TRACE_MAX_ROLL_COUNTパラメータには次のルールが適⽤されます：
このパラメータを指定すると、トレースファイルの数がパラメータで指定した最⼤数に達した時に、トレースファイルのローテーションが有効になります。使⽤可能なパラメータ値の範囲：1 〜 999。
トレースファイルの最⼤数を 0 に指定すると、トレースファイルのローテーションが無効になります。
パラメータ値が指定されているが、無効であるか、使⽤可能な値の範囲 （1 〜 999）を超えている場合、ト
レースファイルのローテーションは、既定のトレースファイルの最⼤数が 5 に設定されて有効になります。
パラメータが指定されていない場合：
トレースファイルのローテーションがデバイス上で設定済みである場合、その設定は変更されません。
⼊⼒されたパラメータは無視されます。
デバイスでトレースファイルのローテーションが設定されていない場合、ローテーションオプションは
トレースファイルの既定の最⼤数が 5 に設定されて有効になります。

67

ライセンス情報ファイル C:\0000000A.key を使⽤して Kaspersky Embedded Systems Security for Windows をインストールしてアクティベートするには：msiexec /i ess.msi LICENSEKEYPATH=C:\0000000A.key /qn EULA=1 PRIVACYPOLICY=1

実⾏中のプロセスとローカルドライブのブートセクターを事前にスキャンしてから Kaspersky Embedded
Systems Security for Windows をインストールするには、次のコマンドを実⾏します：
msiexec /i ess.msi PRESCAN=1 /qn EULA=1 PRIVACYPOLICY=1

Kaspersky Embedded Systems Security for Windows

は、次のコマンドを実⾏します：をインストールフォルダー C:\ESS にインストールするに

msiexec /i ess.msi INSTALLDIR=C:\ESS /qn EULA=1 PRIVACYPOLICY=1をインストールして、Kaspersky Embedded Systems
ファイルが保存されているフォルダーに ess.log という名前のインストールログファ
イルを保存するには、次のコマンドを実⾏します：
Kaspersky Embedded Systems Security for Windows
Security for Windows msi

msiexec /i ess.msi /l*v ess.log /qn EULA=1 PRIVACYPOLICY=1

Kaspersky Embedded Systems Security for Windows

します：

コンソールをインストールするには、次のコマンドを実⾏

msiexec /i esstools.msi /qn EULA=1をインストールしてライセンス情報ファイルを使⽤してアクティベートし、設定ファイル C:\settings.xml の設定に応じて Kasperskyを設定するには、次のコマンドを実⾏します：

Kaspersky Embedded Systems Security for Windows
C:\0000000A.key
Embedded Systems Security for Windows

msiexec /i ess.msi LICENSEKEYPATH=C:\0000000A.key CONFIGPATH=C:\settings.xml /qn EULA=1PRIVACYPOLICY=1がパスワードによって保護されている場合、製品のパッチをインストールするには、次のコマンドを実⾏します：
Kaspersky Embedded Systems Security for Windows

msiexec /p "<msp ファイル名とそのパス>" UNLOCK_PASSWORD=<パスワード>

Kaspersky Embedded Systems Security for Windows インストール後に実⾏する処理
製品をアクティベート済みである場合、インストールが完了すると保護タスクとスキャンタスクがすぐに開始されます。Kaspersky Embedded Systems Security for Windows のインストール中に［製品インストール後にリアルタイム保護を有効にする（推奨）］をオンにしていた場合、デバイスファイルのシステムオブジェクトにアクセスした際にそれらのオブジェクトをスキャンします。毎週⾦曜⽇の午後 8 時に簡易スキャンタスクが実⾏されます。
Kaspersky Embedded Systems Security for Windows のインストール後に、次の⼿順を実⾏してください：
Kaspersky Embedded Systems Security for Windows 定義データベースのアップデートタスクを開始します。インストール後、製品の配布キットに含まれる定義データベースを使⽤してオブジェクトがスキャンされます。Kaspersky Embedded Systems Security for Windows の定義データベースをすぐにアップデート
することを推奨します。それには、定義データベースのアップデートタスクを実⾏する必要があります。
その後定義データベースは、既定のスケジュールに従って 1 時間ごとにアップデートされます。
例として、定義データベースのアップデートタスクは、次のコマンドを使⽤して開始できます：
68

KAVSHELL UPDATE /KL /PROXY:proxy.company.com:8080 /AUTHTYPE:1 /PROXYUSER:inetuser/PROXYPWD:123456
この場合、Kaspersky Embedded Systems Security for Windows の定義データベースのアップデートは、カ
スペルスキーのアップデートサーバーからダウンロードされます。アップデート元への接続は、プロキシ
サーバーを経由し（プロキシサーバーアドレス：proxy.company.com、ポート：8080）、ビルトイン
Windows NTLM 認証を使⽤して、アカウント下のサーバー（ユーザー名：inetuser、パスワード：123456）にアクセスして確⽴します。
Kaspersky Embedded Systems Security for Windows をインストールする前にファイルのリアルタイム保護機能のあるアンチウイルス製品がデバイスにインストールされていなかった場合、簡易スキャンをデバイスで実⾏します。

コマンドラインを使⽤して簡易スキャンタスクを開始するには：
KAVSHELL SCANCRITICAL /W:scancritical.log
このコマンドでは、現在のフォルダーに含まれるファイル scancritical.log に実⾏ログを保存します。
Kaspersky Embedded Systems Security for Windows イベントに関する管理者への通知を設定します。

コンポーネントの追加および削除：サンプルコマンド

アプリケーション起動コントロールは⾃動的にインストールされます。
オンデマンドスキャンをインストールするには、次のコマンドを実⾏します：
msiexec /i ess.msi ADDLOCAL=Oas,Ods /qn
または\exec\setup.exe /s /p ADDLOCAL=Oas,Ods
リストへのコンポーネントの追加後、既存のコンポーネントが再インストールされ、指定したコンポーネントがインストールされます。

インストールされたコンポーネントを削除するには、次のコマンドを実⾏します：
msiexec /i ess.msi REMOVE=Firewall,PerfMonCounters EULA=1 PRIVACYPOLICY=1 /qn

新しいコンポーネントをインストールするには、次のコマンドを実⾏します。
msiexec /i ess.msi
ADDLOCAL=AKIntegration,AVProtection,AntiExploit,AppCtrl,DevCtrl,Fim,Ksn,LogInspector,Oas
EULA=1 PRIVACYPOLICY=1 /qn

インストールまたは削除するコンポーネントをリストへ追加した後、そのコンポーネントがインストール
または削除されます。

69

Kaspersky Embedded Systems Security for Windows のアンインストー
ル：サンプルコマンド

保護対象デバイスから Kaspersky Embedded Systems Security for Windows をアンインストールするには、次のコマンドを実⾏します：
32 ビットオペレーティングシステムの場合：
msiexec /x ess_x86.msi /qn
64 ビットオペレーティングシステムの場合：
msiexec /x ess_x64.msi /qn
または
32 ビットオペレーティングシステムの場合：
msiexec /x {263DB314-C453-4539-A5C1-845B542FFDCA} /qn
64 ビットオペレーティングシステムの場合：
msiexec /x {429EF48A-879D-428A-BA60-22761417FD8E} /qn

Kaspersky Embedded Systems Security for Windows

実⾏します：

コンソールをアンインストールするには、次のコマンドを

msiexec /x esstools.msi /qn
または
msiexec /x {4A79347C-BAE9-4A94-BF5D-16CDA5085084} /qn

パスワードによる保護が有効であるデバイスから Kaspersky Embedded Systems Security for Windows をアン
インストールするには、次のコマンドを実⾏します：
32 ビットオペレーティングシステムの場合：
msiexec /x {263DB314-C453-4539-A5C1-845B542FFDCA} UNLOCK_PASSWORD=*** /qn
64 ビットオペレーティングシステムの場合：
msiexec /x {429EF48A-879D-428A-BA60-22761417FD8E} UNLOCK_PASSWORD=*** /qn

リターンコード
コマンドラインのリターンコードのリストを次の表に⽰します。
リターンコード

コー
ド

説明

1324

インストール先のフォルダー名に無効な⽂字が含まれています。

25001

Kaspersky Embedded Systems Security for Windows をインストールする権限が不⼗分な場合。
アプリケーションをインストールするには、ローカル管理者権限でインストールウィザードを開始してください。
70

25003

このバージョンの Microsoft Windows を実⾏しているデバイスには Kaspersky Embedded
Systems Security for Windows をインストールできません。64 ビットバージョンの Microsoft
Windows ⽤のインストールウィザードを開始してください。

25004

互換性のないソフトウェアが検知されました。インストールを続けるには、次のソフトウェア
をアンインストールします：<⾮互換ソフトウェアのリスト>。

25010

指定したパスは、隔離されたオブジェクトの保存に使⽤できません。

25011

隔離されたオブジェクトを保存するフォルダーの名前に無効な⽂字が含まれています。

26251

パフォーマンスカウンター DLL をダウンロードできません。

26252

パフォーマンスカウンター DLL をダウンロードできません。

27300

ドライバーをインストールできません。

27301

ドライバーをアンインストールできません。

27302

ネットワークコンポーネントをインストールできません。フィルタリングされたデバイス数の、サポートされる最⼤値に達しました。

27303

定義データベースがありません。

Kaspersky Security Center を使⽤した製品のインストールとアンインストール
このセクションには、 Kaspersky Security Center を使⽤した Kaspersky Embedded Systems Security for
Windows のインストールに関する情報、Kaspersky Security Center を使⽤した Kaspersky Embedded Systems
Security for Windows のインストールおよびアンインストール⼿順の説明、および Kaspersky Embedded
Systems Security for Windows のインストール後に実⾏する処理の説明が含まれています。

Kaspersky Security Center を使⽤したインストールに関する全般的な情報
リモートインストールタスクを使⽤することで、Kaspersky Security Center を介して Kaspersky Embedded
Systems Security for Windows をインストールできます。
リモートインストールタスクが完了すると、Kaspersky Embedded Systems Security for Windows は同じ設定で複数の保護対象デバイスにインストールされます。
すべての保護対象デバイスを 1 つの管理グループに統合し、このグループの保護対象デバイスに対して
Kaspersky Embedded Systems Security for Windows をインストールするためのグループタスクを作成できます。
同じ管理グループに含まれていない⼀部の保護対象デバイスに対して、Kaspersky Embedded Systems Security
for Windows をリモートでインストールするタスクを作成できます。このタスクを作成する際、Kaspersky
Embedded Systems Security for Windows をインストールする個別の保護対象デバイスのリストを⽣成する必要があります。
リモートインストールタスクの詳細な情報については、Kaspersky Security Center
い。

71のヘルプを参照してくださKaspersky Embedded Systems Security for Windows をインストールまたはアンインストールする権限
リモートインストール（削除）タスクで指定されたアカウントは、あらゆる場合において各保護対象デバイスの管理グループに含まれている必要があります。ただし、以下で説明する場合を除きます：
Kaspersky Embedded Systems Security for Windows のインストール先となる保護対象デバイスに Kaspersky
Security Center ネットワークエージェントが既にインストールされている場合（保護対象デバイスのドメ
インや、保護対象デバイスがドメインに属しているかは問わない）。
ネットワークエージェントが保護対象デバイスにインストールされていない場合、リモートインストールタスクを使⽤して、Kaspersky Embedded Systems Security for Windows と⼀緒にネットワークエ
ージェントをインストールできます。ネットワークエージェントをインストールする前に、タスクで指定するアカウントが各保護対象デバイスの管理グループに含まれていることを確認してください。
Kaspersky Embedded Systems Security for Windows のインストール先となるすべての保護対象デバイスが管理サーバーと同じドメインにあり、ドメイン管理者のアカウントで管理サーバーが登録されている場合（このアカウントが、そのドメイン内の保護対象デバイスに対してローカルの管理者権限を持っている場
合）。
既定では、強制インストールの⽅法を使⽤する場合、リモートインストールタスクは管理サーバーが実⾏されるアカウントから実⾏されます。
強制インストール（アンインストール）モードでグループタスクまたは特定の保護対象デバイスに対するタス
クを使⽤する場合、アカウントは保護対象デバイスに対して次の権限を持っている必要があります：
リモートアプリケーションを実⾏する権限
Admin$ 共有に対する権限サービスとしてログオンする権限

Kaspersky Security Center を使⽤した Kaspersky Embedded Systems
Security for Windows のインストール
インストールパッケージの⽣成およびリモートインストールタスクの作成の詳細な情報については
Kaspersky Security Center のヘルプを参照してください。
今後、Kaspersky Security Center を介して Kaspersky Embedded Systems Security for Windows を管理する場
合、次の条件を満たす必要があります：
Kaspersky Security Center の管理サーバーがインストールされている保護対象デバイスに、管理プラグイン
もインストールされていること（Kaspersky Embedded Systems Security for Windows 配布キットのファイ
ル \exec\klcfginst.exe）。
Kaspersky Security Center ネットワークエージェントが保護対象デバイスにインストールされていること。
Kaspersky Security Center ネットワークエージェントが保護対象デバイスにインストールされていない場
72

合、リモートインストールタスクを使⽤して Kaspersky Embedded Systems Security for Windows と⼀緒にネットワークエージェントをインストールできます。
後で Kaspersky Security Center のポリシーとグループタスクを使⽤して保護設定を管理するために、複数のデバイスを 1 つの管理グループにまとめることもできます。

リモートインストールタスクを使⽤して Kaspersky Embedded Systems Security for Windows をインストール
するには：
1. Kaspersky Security Center 管理コンソールを開始します。
2. Kaspersky Security Center で、［詳細］フォルダーを展開します。
3. ［リモートインストール］サブフォルダーを展開します。
4. ［インストールパッケージ］サブフォルダーの結果ペインで、［インストールパッケージの作成］をクリックします。
5. インストールパッケージの種別として［カスペルスキー製品のインストールパッケージを作成する］を選択します。
6. 新しいインストールパッケージ名を⼊⼒します。
7. インストールパッケージファイルとして、Kaspersky Embedded Systems Security for Windows 配布キット
から ess.kud ファイルを指定します。
［使⽤許諾契約書とプライバシーポリシー］ウィンドウが表⽰されます。
8. 使⽤許諾契約書とプライバシーポリシーの条項に同意する場合、［使⽤許諾契約書の内容をすべて確認
し、理解した上で条項に同意します］およびデータは、プライバシーポリシーに従って処理および送信されること（第三国への送信を含む）を理解しました。プライバシーポリシーの内容をすべて確認し、理解した上で同意します］をオンにし、インストールを続⾏します。
インストールを続⾏するには、使⽤許諾契約書とプライバシーポリシーに同意する必要があります。
9. インストールする Kaspersky Embedded Systems Security for Windows コンポーネントのセットと、インストールパッケージの既定のインストール設定を変更するには：
a. Kaspersky Security Center で、［リモートインストール］フォルダーを展開します。
b. ［インストールパッケージ］サブフォルダーの結果ペインで、作成した Kaspersky Embedded Systems
Security for Windows インストールパッケージのコンテキストメニューを開いて［プロパティ］をクリックします。
c. インストールパッケージのプロパティウィンドウで、［設定］セクションを開きます。
［インストールするコンポーネント］設定グループで、インストールする Kaspersky Embedded
Systems Security for Windows コンポーネントの名前の隣にあるチェックボックスをオンにします。
d. インストール先のフォルダーを既定ではないものに指定する場合、フォルダーの名前とパスを［インストール先フォルダー］に指定します。
インストール先フォルダーのパスには、システム環境変数を含むことができます。フォルダーが保護対
象デバイスに存在しない場合、フォルダーが作成されます。
73

e. ［インストールの詳細設定］グループで次の設定を構成します：
インストール前に保護対象デバイスをスキャンする
製品インストール後にリアルタイム保護を有効にする
Microsoft によって推奨されているファイルを除外リストに追加する
カスペルスキーが推奨するファイルを除外リストに追加する
オペレーティングシステムの起動時に Kaspersky Security サービスの遅延開始を有効にする
f. インストールパッケージのプロパティウィンドウで［OK］をクリックします。
10. ［インストールパッケージ］フォルダーで、選択した保護対象デバイス（管理グループ）に Kaspersky
Embedded Systems Security for Windows をリモートでインストールするタスクを作成します。タスクの設定を編集します。
リモートインストールタスクの作成と設定の詳細は、Kaspersky Security Center
い。

のヘルプを参照してくださ

11. Kaspersky Embedded Systems Security for Windows リモートインストールタスクを実⾏します。
タスクで指定した保護対象デバイスに Kaspersky Embedded Systems Security for Windows がインストールされます。

Kaspersky Embedded Systems Security for Windows インストール後に実⾏する処理
Kaspersky Embedded Systems Security for Windows をインストールしたら、デバイスにある Kaspersky
Embedded Systems Security for Windows の定義データベースをアップデートしてください。また、Kaspersky
Embedded Systems Security for Windows のインストール前に、リアルタイム保護機能が有効になっているア
ンチウイルス製品がデバイスにインストールされていなかった場合は、デバイスの簡易スキャンを実⾏してください。
Kaspersky Embedded Systems Security for Windows がインストールされた保護対象デバイスが、Kaspersky
Security Center で同じ管理グループにまとめられている場合、次の⽅法を使⽤してこれらのタスクを実⾏できます：
1. Kaspersky Embedded Systems Security for Windows がインストールされた保護対象デバイスのグループに対して、定義データベースのアップデートタスクを作成します。Kaspersky Security Center の管理サーバー
をアップデート元として設定します。
2. 簡易スキャンのステータスを持つオンデマンドスキャンのグループタスクを作成します。簡易スキャンタ
スクの結果ではなく、このタスクの結果に基づいて、グループの各保護対象デバイスのセキュリティレベ
ルが Kaspersky Security Center によって診断されます。
3. 保護対象デバイスのグループに対して新しいポリシーを作成します。ポリシーのプロパティの［アプリケーションの設定］セクションで、［ローカルシステムタスクの実⾏］サブセクションの設定から、オンデ
マンドスキャンのシステムタスクのスケジュールによる開始と、管理グループの保護対象デバイスでの定義データベースのアップデートタスクを無効にします。
Kaspersky Embedded Systems Security for Windows イベントに関する管理者への通知を設定することもできます。

74

Kaspersky Security Center を使⽤したアプリケーションコンソールのインストール
インストールパッケージおよびリモートインストールタスクの作成の詳細な情報については Kaspersky
Security Center のヘルプを参照してください。

リモートインストールタスクを使⽤してアプリケーションコンソールをインストールするには：
1. Kaspersky Security Center 管理コンソールで、［詳細］フォルダーを展開します。
2. ［リモートインストール］サブフォルダーを展開します。
3. ［インストールパッケージ］サブフォルダーの結果ペインで、［インストールパッケージの作成］をクリックします。新しいインストールパッケージの作成ウィザードで、次の操作を⾏います：
a. ［新規パッケージウィザード］ウィンドウで、［指定した実⾏ファイルのインストールパッケージを作成する］をパッケージの種別として選択します。
b. 新しいインストールパッケージ名を⼊⼒します。
c. Kaspersky Embedded Systems Security for Windows 配布キットのフォルダーから \console\setup.exe ファイルを選択し、［すべてのフォルダーをインストールパッケージへコピー］をオンにします。
d. ［実⾏ファイルの起動設定（オプション）］フィールドで ADDLOCAL コマンドラインオプションを使⽤して、アプリケーションコンソールのインストールを実⾏します。アプリケーションコンソールは、既定のインストールフォルダーにインストールされます。「EULA=1」パラメータを必ず指定してください。そうしないと、コンポーネントをインストールできません。
/s /p "ADDLOCAL=MmcSnapin EULA=1"
必要に応じて、［実⾏ファイルの起動設定（オプション）］フィールドで、ADDLOCAL コマンドライ
ンオプションを使⽤して、インストールするコンポーネントのセットを変更し、INSTALLDIR コマンドラ
インオプションを使⽤して、既定以外のインストール先フォルダーを指定できます。例として、フォル
ダー C:\KasperskyConsole にスタンドアロンインストールを実⾏するには、次のコマンドラインオプシ
ョンを使⽤します：/s /p "ADDLOCAL=MmcSnapin INSTALLDIR=C:\KasperskyConsole EULA=1"
4. ［インストールパッケージ］サブフォルダーで、選択した保護対象デバイス（管理グループ）にアプリケーションコンソールをリモートでインストールするタスクを作成します。タスクの設定を編集します。
リモートインストールタスクの作成と設定の詳細は、Kaspersky Security Center のヘルプを参照してく
ださい。
5. リモートインストールタスクを実⾏します。
タスクで指定した保護対象デバイスにアプリケーションコンソールがインストールされます。

Kaspersky Security Center を使⽤した Kaspersky Embedded Systems
Security for Windows のアンインストール
75

Kaspersky Embedded Systems Security for Windows をアンインストールしても、ダンプファイルとトレー
スファイルは削除されません。ダンプファイルとトレースファイルの書き込みの設定で指定したフォルダ
ーから、ダンプファイルとトレースファイルを⼿動で削除できます。

ネットワークデバイスでの Kaspersky Embedded Systems Security for Windows 管理がパスワードで保護されている場合、1 つ以上のアプリケーションをアンインストールするタスクを作成する際にはパスワードを⼊⼒します。パスワードによる保護が Kaspersky Security Center ポリシーにより集中管理されていない
場合、Kaspersky Embedded Systems Security for Windows は、デバイスのうち⼊⼒したパスワードが設定値に適合したデバイスから正常にアンインストールされます。Kaspersky Embedded Systems Security for
Windows は、その他の保護対象デバイスからはアンインストールされません。

Kaspersky Embedded Systems Security for Windows

をアンインストールするには：

1. Kaspersky Security Center の管理コンソールで、アプリケーションを削除するタスクを作成し、開始します。
2. タスクで、アンインストール⽅法を選択し（インストール⽅法の選択と同様。前のセクションを参照）、管理サーバーがアンインストールを実⾏する保護対象デバイスにアクセスするために使⽤するアカウントを指定します。Kaspersky Embedded Systems Security for Windows のアンインストールで使⽤できるのは、既定のアンインストール設定のみです。

Active Directory のグループポリシーを使⽤したインストールとアンイン
ストール
このセクションでは、Active Directory グループポリシーを使⽤してKaspersky Embedded Systems Security for
Windows をインストールおよびアンインストールする⽅法と、グループポリシーを使⽤して Kaspersky
Embedded Systems Security for Windows をインストールした後に実⾏する必要がある処理について説明します。

Active Directory のグループポリシーを使⽤した Kaspersky Embedded
Systems Security for Windows のインストール
Active Directory のグループポリシーを使⽤して複数の保護対象デバイスに Kaspersky Embedded Systems
Security for Windows をインストールできます。同じ⽅法でアプリケーションコンソールもインストールできます。
Kaspersky Embedded Systems Security for Windows またはアプリケーションコンソールのインストール先とな
るすべての保護対象デバイスが、同じドメインおよび同じ組織単位内に存在している必要があります。
Active Directory のグループポリシーを使⽤して Kaspersky Embedded Systems Security for Windows をインストールするすべての保護対象デバイスのオペレーティングシステムが、同じビット数（32 ビットまたは 64 ビット）である必要があります。
ドメイン管理者権限で実⾏する必要があります。
Kaspersky Embedded Systems Security for Windows をインストールするには、インストールパッケージ
ess_x86.msi or ess_x64.msi または ess_x86.msi or ess_x64.msi を使⽤します。アプリケーションコンソールをインストールするには、インストールパッケージ esstools.msi を使⽤します。
76

Active Directory のグループポリシーの使⽤についての詳細な情報は、Microsoft が提供するガイドを参照
してください。

（またはアプリケーションコンソール）をインストールすKaspersky Embedded Systems Security for Windows

るには：

1. インストールされている Microsoft Windows オペレーティングシステムのバージョンのビット数（32 ビットまたは 64 ビット）に対応する MSI ファイルを、ドメインコントローラーの共有フォルダーに保存します。
2. ドメインコントローラー上の同じパブリックフォルダーにライセンス情報ファイルを保存します。
3. ドメインコントローラー上の同じ共有フォルダーに、以下の⾏を含むファイル install_props.json を作成します。これは、使⽤許諾契約書およびプライバシーポリシーの条項に同意したことを意味します。
{"EULA": "1",
"PRIVACYPOLICY": "1"}
4. ドメインコントローラーで、保護対象デバイスが所属するグループに対して新しいポリシーを作成します。
5. グループポリシーオブジェクトのエディターを使⽤して、［コンピューターの構成］フォルダーで新しいインストールパッケージを作成します。Kaspersky Embedded Systems Security for Windows（またはアプリ
ケーションコンソール）の MSI ファイルのパスを UNC（ユニバーサルネーミング規約）形式で指定します。
6. Windows インストーラーで、選択したグループの［コンピューターの構成］フォルダーと［ユーザーの構成］フォルダーの両⽅で、［常にシステム特権でインストールする］を選択します。
7. gpupdate / force コマンドで変更を適⽤します。
グループの保護対象デバイスを再起動すると、Kaspersky Embedded Systems Security for Windows がインストールされます。

Kaspersky Embedded Systems Security for Windows インストール後に実⾏する処理
保護対象デバイスへの Kaspersky Embedded Systems Security for Windows のインストールが完了したら、すぐに定義データベースをアップデートし、簡易スキャンを実⾏することを推奨します。これらの処理は、アプ
リケーションコンソールから実⾏できます。
Kaspersky Embedded Systems Security for Windows イベントに関する管理者への通知を設定することもできます。

Active Directory のグループポリシーを使⽤した Kaspersky Embedded
Systems Security for Windows のアンインストール

77

Kaspersky Embedded Systems Security for Windows をアンインストールしても、ダンプファイルとトレー
スファイルは削除されません。ダンプファイルとトレースファイルの書き込みの設定で指定したフォルダ
ーから、ダンプファイルとトレースファイルを⼿動で削除できます。
Active Directory のグループポリシーを使⽤してグループ内の保護対象デバイスに Kaspersky Embedded
Systems Security for Windows（またはアプリケーションコンソール）をインストールした場合、このポリシーを使⽤して Kaspersky Embedded Systems Security for Windows（またはアプリケーションコンソール）をア
ンインストールできます。
この⽅法で本製品をアンインストールする場合、使⽤できるのは既定のアンインストール設定だけです。
Active Directory のグループポリシーの使⽤についての詳細な情報は、Microsoft が提供するガイドを参照
してください。

アプリケーション管理がパスワードによって保護されている場合、Active Directory グループポリシーを使⽤して Kaspersky Embedded Systems Security for Windows をアンインストールすることはできません。

（またはアプリケーションコンソール）をアンインストー

Kaspersky Embedded Systems Security for Windows

ルするには：

1. Kaspersky Embedded Systems Security for Windows またはアプリケーションコンソールをアンインストー
ルする保護対象デバイスのドメインコントローラーで、組織単位を選択します。
2. Kaspersky Embedded Systems Security for Windows のインストール⽤に作成したポリシーを選択し、グループポリシーオブジェクトエディターの［ソフトウェアインストール］フォルダー（［コンピューターの構成］>［ソフトウェアの設定］> ［ソフトウェアインストール］）で Kaspersky Embedded Systems
Security for Windows（またはアプリケーションコンソール）のインストールパッケージのコンテキストメ
ニューを開き、［すべてのタスク］> ［削除］を選択します。
3. アンインストール⽅法として［直ちに、ソフトウェアをユーザーとコンピューターからアンインストール
する］を選択します。
4. gpupdate /force コマンドで変更を適⽤します。
保護対象デバイスを再起動すると、Microsoft Windows へのログイン前に Kaspersky Embedded Systems
Security for Windows が保護対象デバイスから削除されます。

Kaspersky Embedded Systems Security for Windows の機能のテスト：テ
スト⽤ウイルス EICAR の使⽤
このセクションでは、テスト⽤ウイルス EICAR について、またこのテスト⽤ウイルスを使⽤して Kaspersky
Embedded Systems Security for Windows のファイルのリアルタイム保護機能およびオンデマンドスキャン機
能をテストする⽅法について説明します。

テスト⽤ウイルス EICAR について
EICAR はアンチウイルス製品の動作テストを⽬的としたテスト⽤ウイルスです。European Institute for
Computer Antivirus Research（EICAR）により開発されました。
78

このテスト⽤ウイルスは本物のマルウェアではなく、お使いのデバイスに損害を与える可能性のある実⾏
コードは含まれていません。ただし、ほとんどの製造元のアンチウイルス製品によって脅威として検知されるように作成されています。
このテスト⽤ウイルスを含むファイルは eicar.com と呼ばれます。EICAR の Web サイト からダウンロードできます。
デバイスのハードディスクにファイルを保存する前に、そのドライブのファイルのリアルタイム保護が無効になっていることを確認してください。
eicar.com ファイルには、1 ⾏のテキストが含まれています。このファイルをスキャンする際、Kaspersky
Embedded Systems Security for Windows がこの⽂字列の中でテスト⽤の脅威を検知し、このファイルに対し「感染」のステータスを割り当て、ファイルを削除します。ファイルで検知された脅威に関する情報は、アプ
リケーションコンソールおよびタスク実⾏ログに表⽰されます。
ファイル eicar.com を使⽤して、Kaspersky Embedded Systems Security for Windows が感染したオブジェクトをどのようにして駆除するか、また Kaspersky Embedded Systems Security for Windows がどうやって感染の可能性があるオブジェクトを検知するかを確認できます。それには、テキストエディターを使⽤してファイルを開き、ファイル内のテキスト⾏の先頭に下の表にリストされた接頭辞の 1 つを追加して、新しい名前（たとえば eicar_cure.com）でファイルを保存します。
接頭辞を追加したファイル eicar.com が Kaspersky Embedded Systems Security for Windows によって問題なく処理されることを確認するには、［オブジェクトの保護］セキュリティ設定セクションで、
Kaspersky Embedded Systems Security for Windows のコンピューターのリアルタイム保護タスクと既定のオンデマンドスキャンタスクに対して［すべてのオブジェクト］の値を設定します。
EICAR ファイルの接頭辞

接頭辞

スキャンおよび Kaspersky Embedded Systems Security for Windows 処理後のファイルステータ
ス

接頭辞
なし

Kaspersky Embedded Systems Security for Windows によって「感染」のステータスが割り当てられ、オブジェクトが削除されます。

SUSP-

Kaspersky Embedded Systems Security for Windows によって「感染の可能性あり」のステータスがヒューリスティックアナライザーにより検知されたオブジェクトに割り当てられます。さらに、感染の可能性があるオブジェクトは駆除されないため、そのオブジェクトは削除されます。

WARN–

Kaspersky Embedded Systems Security for Windows によって「感染の可能性あり」のステー
タスがオブジェクト（オブジェクトのコードが既知の脅威のコードと部分的に⼀致）に割り当てられます。さらに、感染の可能性があるオブジェクトは駆除されないため、そのオブジ
ェクトは削除されます。

CURE–

Kaspersky Embedded Systems Security for Windows によって「感染」のステータスが割り当
てられ、オブジェクトが駆除されます。駆除に成功した場合、ファイル全体のテキストが「CURE」という単語に置き換わります。

ファイルのリアルタイム保護機能とオンデマンドスキャン機能のテスト
Kaspersky Embedded Systems Security for Windows のインストール後、Kaspersky Embedded Systems Security
for Windows による悪意あるコードが含まれるオブジェクト検知を確認できます。これを⾏うには、 EICAR テ
ストウイルスを使⽤します。
79

ファイルのリアルタイム保護機能を確認するには：
1. EICAR の Web サイト からファイル eicar.com をダウンロードします。ネットワークにある任意のデバイスのローカルドライブの共有フォルダーに保存します。
パブリックフォルダーに保存する前に、このフォルダーのファイルのリアルタイム保護が無効になっていることを確認してください。
2. ネットワークユーザー通知の動作を確認する場合は、保護対象デバイスとファイル eicar.com を保存したデ
バイスの両⽅で、Microsoft Windows Messenger サービスが有効になっていることを確認してください。
3. 保護対象デバイスでアプリケーションコンソールを開きます。
4. 次のいずれかの⽅法を使⽤して、保存したファイル eicar.com を保護対象デバイスのローカルドライブにコピーします：
ターミナルサービスのウィンドウを通して通知のテストを⾏う場合、リモートデスクトップ接続ユーテ
ィリティを使⽤して保護対象デバイスに接続してから、ファイル eicar.com を保護対象デバイスにコピーします。
Microsoft Windows Messenger サービスを使⽤して通知をテストするには、eicar.com ファイルを保存したデバイスのネットワークの場所を使⽤してファイルをコピーします。
次に条件を満たすと、ファイルのリアルタイム保護が正常に機能していることになります：ファイル eicar.com が、保護対象デバイスから削除されている。

緊急アプリケーションコンソールで、実⾏ログが「」のステータスになります。ログには、ファイル
eicar.com 内の脅威に関する情報を含む新しい⾏があります。
次の Microsoft Windows Messenger Service メッセージが、ファイルのコピー元のデバイスに表⽰されま
す：Kaspersky Embedded Systems Security for Windows によって、コンピューター <デバイスのネットワーク名> の <デバイス上のファイルへのパス>\eicar.com へのアクセスが <イベント発⽣時> にブロックされました。理由：脅威の検知。検知した脅威：EICAR-Test-File。ユーザー名：<ユーザー名>。コンピューター名：<ファイルのコピー元であるデバイスのネットワーク名>。
ファイル eicar.com のコピー元であるデバイスで、Microsoft Windows Messenger サービスが実⾏されていることを確認してください。

オンデマンドスキャン機能を確認するには：
1. EICAR の Web サイト からファイル eicar.com をダウンロードします。ネットワークにある任意のデバイスのローカルドライブの共有フォルダーに保存します。
パブリックフォルダーに保存する前に、このフォルダーのファイルのリアルタイム保護が無効になっていることを確認してください。
2. アプリケーションコンソールを開き、アプリケーションコンソールツリーで［オンデマンドスキャン］フ
ォルダーを展開します。
3. ［簡易スキャン］サブフォルダーを選択します。

80

4. ［スキャン範囲の設定］タブで、［ネットワーク］フォルダーのコンテキストメニューを開いて、［ネットワークファイルの追加］を選択します。
5. リモートデバイスで、ファイル eicar.com のネットワークパスを UNC（ユニバーサルネーミング規約）形式
で⼊⼒します。
6. ［オブジェクトのパス］をオンにして、追加したネットワークのパスをスキャン範囲に含めます。
7. 簡易スキャンタスクを実⾏します。
次の条件を満たすと、オンデマンドスキャンが正常に機能していることになります：ファイル eicar.com が、デバイスのハードディスクから削除されている。

緊急アプリケーションコンソールで、実⾏ログが「」のステータスになります。簡易スキャンタスクの実
⾏ログには、ファイル eicar.com 内の脅威に関する情報を含む新しい⾏があります。

81アプリケーションインターフェイス
Kaspersky Embedded Systems Security for Windows は、以下のインターフェイスを使⽤してコントロールできます：
ローカルアプリケーションコンソール
Kaspersky Security Center 管理コンソール
Kaspersky Security Center Web コンソール
Kaspersky Security Center Cloud コンソール

Kaspersky Security Center 管理コンソール
Kaspersky Security Center を使⽤すると、Kaspersky Embedded Systems Security for Windows に対する次の操作をリモートで⾏うことができます：インストールとアンインストール、起動と停⽌、アプリケーションの設定、使⽤可能なアプリケーションコンポーネントのセットの変更、ライセンスの追加、タスクの開始と停⽌。
本製品は、Kaspersky Embedded Systems Security for Windows 管理プラグインを使⽤して Kaspersky Security
Center 経由で管理できます。Kaspersky Security Center インターフェイスの詳細については、Kaspersky
Security Centerを参照してください。

のヘルプ

Kaspersky Security Center の Web コンソールと Cloud コンソール
Kaspersky Security Center Web コンソール（以降「Web コンソール」とも表記）は、組織のネットワークのセキュリティシステムを管理および維持するための主要なタスクを⼀元的に実⾏することを⽬的とした Web
アプリケーションです。Web コンソールは、ユーザーインターフェイスを提供する Kaspersky Security Center
コンポーネントです。Kaspersky Security Center Web コンソールの詳細については、Kaspersky Security
Centerを参照してください。

のヘルプ

Kaspersky Security Center Cloud コンソール（以降「Cloud コンソール」とも表記）は、組織のネットワーク
を保護および管理するためのクラウドベースのソリューションです。Kaspersky Security Center Cloud コンソールの詳細については、Kaspersky Security Center Cloudを参照してください。

コンソールのヘルプ

Web コンソールと Cloud コンソールでは、次のことができます：
組織のセキュリティシステムのステータスを監視します。
ネットワーク内のデバイスにカスペルスキー製品をインストールします。
インストールされているアプリケーションを管理します。
セキュリティシステムのステータスに関するレポートを表⽰します。

82

ライセンス
このセクションでは、本製品のライセンスに関する主要な概念について説明します。

使⽤許諾契約書について

使⽤許諾契約書は、ユーザーと AO Kaspersky Lab との間で締結される拘束⼒のある契約であり、製品の使⽤条件を規定しています。

製品の使⽤を開始する前に、使⽤許諾契約書の条件をよくお読みください。
データの処理と送信について説明している使⽤許諾契約書とプライバシーポリシーの条項は、次の⽅法で読むことができます：Kaspersky Embedded Systems Security for Windows コンソールのインストール中。
インストール後に［スタート］メニューから（［すべてのプログラム］→［Kaspersky Embedded
Systems Security for Windows］→［使⽤許諾契約書とプライバシーポリシー］）。
Kaspersky Fraud Prevention Cloud のインストール中。
配布キットに含まれるファイル license.txt ドキュメントを読む。
カスペルスキーの Web サイト（https://www.kaspersky.ru/business/eula）。
本製品のインストール中に使⽤許諾契約書に同意すると、使⽤許諾契約書の条件に同意したことになります。
使⽤許諾契約書の条件に同意しない場合は、製品のインストールを終了するか、製品の使⽤を中⽌する必要があります。

ライセンスについてライセンスは、使⽤許諾契約書に基づいて提供される、製品を使⽤する期限付きの権利です。
有効なライセンスにより、使⽤許諾契約書の条件に従って本製品を使⽤できるようになり、必要に応じてテク
ニカルサポートを受けることができます。
サービスの範囲と製品の使⽤期間は、製品のアクティベーションに使⽤されるライセンスの種別によって異なります。
製品のアクティベーションは、次の 2 つの⽅法で実⾏できます：
製品版ライセンスでの使⽤が許可される、ライセンス情報ファイルを使⽤製品版ライセンスを購⼊するためのアクティベーションコードを使⽤購⼊できるライセンスは、Kaspersky Embedded Systems Security for Windows 標準ライセンスか、Kaspersky
Embedded Systems Security for Windows Compliance Edition 拡張ライセンスです。拡張ライセンスには、ファイル変更監視と Windows イベントログ監査の 2 つの追加システム検査コンポーネントが含まれています。

83

製品版ライセンスの有効期間が終了した場合、製品は継続して機能しますが、以下の機能が使⽤できなくなります：Kaspersky Security Network との連携
Kaspersky Embedded Systems Security for Windows の定義データベースのアップデート。
ライセンス情報ファイルが削除されても、本製品は引き続き実⾏されます。試⽤ライセンスの有効期限が切れても、本製品は継続して機能します。オンデマンドスキャンとファイルのリアルタイム保護保護タスクは引き続き使⽤できますが、これら以外のすべてのタスクと Kaspersky Embedded Systems Security for Windows の定義データベースのアップデートは使⽤できません。カスペルスキーがライセンスを拒否リストに追加した場合も同様です。
Kaspersky Embedded Systems Security for Windows のすべての機能を継続して使⽤するには、ライセンスを更新する必要があります。
デバイスを最⼤限に保護するには、有効期間が終了する前にライセンスを更新してください。
予備のライセンスの有効期限が現在のライセンスの有効期限よりも後に設定されていることを確認してください。

ライセンス証明書についてライセンス証明書は、ライセンス情報ファイルやアクティベーションコード（該当する場合）と⼀緒に提供されるドキュメントです。

ライセンス証明書には、現在のライセンスに関する次の情報が含まれます：
注⽂番号
ライセンスを付与されたユーザーに関する情報提供されるライセンスでアクティベートできる製品に関する情報ライセンス単位数の上限（たとえば、提供されるライセンスの下でアプリケーションを使⽤できるデバイス）
ライセンスの有効期間の開始⽇
ライセンス有効期限またはライセンス期間
ライセンス種別

ライセンス情報について

ライセンス情報は、使⽤許諾契約書の条件に従って本製品をアクティベートして利⽤するのに使⽤する数値列です。ライセンス情報はカスペルスキーが⽣成します。

ライセンス情報ファイルを使⽤して、本製品にライセンスを追加できます。本製品にライセンスを追加すると、ライセンスは製品インターフェイスに⼀意の英数字⽂字列として表⽰されます。
84

使⽤許諾契約書に違反すると、カスペルスキーによってライセンスが拒否リストに追加される場合があります。ライセンスがブロックされた場合、本製品を動作させるためには、別のライセンスを追加する必要があります。
ライセンスには、「現在のライセンス」と「予備のライセンス」があります。

現在のライセンスは、製品が機能するために現在使われているライセンスです。製品版のライセンスまたは試⽤版のライセンスを現在のライセンスとして追加できます。本製品で使⽤できる現在のライセンスは、1 つのみです。

予備のライセンスは、製品を使⽤する権限を確認する、現在使⽤されていないライセンスです。現在のライセンスの有効期間が終了した場合、⾃動的に予備のライセンスがアクティブになります。予備のライセンスは、
現在のライセンスが適⽤されている場合のみ追加できます。

ライセンス情報ファイルについてライセンス情報ファイルは、カスペルスキーによって提供される .key という拡張⼦の付いたファイルです。ライセンス情報ファイルは、本製品をアクティベートするライセンスを追加するように設計されています。

Kaspersky Embedded Systems Security for Windows を購⼊するか、 Kaspersky Embedded Systems Security for
Windows の試⽤版を注⽂すると、メールでライセンス情報ファイルが送付されます。
ライセンス情報ファイルで製品をアクティベートする際に、カスペルスキーのアクティベーションサーバーに接続する必要はありません。
ライセンス情報ファイルは、誤って削除してしまっても復元できます。カスペルスキーカンパニーアカウントへの登録に、ライセンス情報ファイルが必要となる場合があります。
ライセンス情報ファイルを復元するには、次のいずれかの操作を⾏います：
ご購⼊元の販売代理店へ問い合わせる。
既存のアクティベーションコードに基づき、カスペルスキーの Web サイト からライセンス情報ファイルを取得する。

アクティベーションコードについて

アクティベーションコードは、20 ⽂字の英数字で構成された⼀意な⽂字の並びです。Kaspersky Embedded

Systems Security for Windows をアクティベートするライセンスを追加するには、アクティベーションコード
を⼊⼒する必要があります。アクティベーションコードは、Kaspersky Embedded Systems Security for
Windows の購⼊時、または Kaspersky Embedded Systems Security for Windows の試⽤版の注⽂時に、メールで提供されます。
アクティベーションコードを使⽤して製品をアクティベートするには、Kaspersky のアクティベーションサー
バーに接続するためにインターネットアクセスが必要です。
本製品のインストール後にアクティベーションコードを紛失した場合は、復元できます。アクティベーション
コードは、カスペルスキーカンパニーアカウントへの登録時などに必要となる場合があります。アクティベー
ションコードを回復するには、ライセンスを購⼊したカスペルスキーのパートナーにお問い合わせください。

データの提供について85Kaspersky Embedded Systems Security for Windows の使⽤許諾契約書の「データ処理の条件」という項には、
このガイドに記載されているデータの送信および処理に関する諸条件、責任、⼿順が明記されています。使⽤
許諾契約書に同意する前に、その条項ならびに使⽤許諾契約書にリンクされているすべての⽂書を慎重に確認してください。
お客様からカスペルスキーに送信されるデータは、プライバシーポリシー（www.kaspersky.co.jp/Productsand-Services-Privacy-Policy ）に従って保護され、処理されます。
使⽤許諾契約書とプライバシーポリシーの内容は、配布キットの⼀部として、Kaspersky Embedded Systems
Security for Windows のインストール中に確認できます。インストール後は、［スタート］メニュー（［すべてのプログラム］→［Kaspersky Embedded Systems Security for Windows］→［使⽤許諾契約書とプライバ
シーポリシー］）から確認できます。
Kaspersky Embedded Systems Security for Windows のアンインストール中に、Kaspersky Embedded
Systems Security for Windows によって保護対象デバイスに保存されたすべてのデータが削除されます。
使⽤許諾契約書の条項に同意することにより、お客様は次の情報をカスペルスキーに⾃動的に送信することに同意するものとします：
アップデートを受信する仕組みをサポートするための情報 - インストールされている製品とアクティベーションに関する情報：インストールされている製品の識別⼦と完全なバージョン（ビルド番号、種別、ラ
イセンス識別⼦、インストール識別⼦、アップデートタスク識別⼦など）。
アプリケーションエラーが発⽣した時にナレッジベースの記事を参照する機能を使⽤するための情報（リダイレクターサービス） - 製品とリンク種別に関する情報：製品の名前、ロケール、完全バージョン番
号、リダイレクトリンクの種別、エラー識別⼦。
データ処理についての承認を管理するための情報 - データ転送に関する条項を定めた使⽤許諾契約書やその他のドキュメントの承認状態に関する情報：使⽤許諾契約書やその他のドキュメントの識別⼦またはバージョン（データの処理に関する条項を承認または拒否した部分）、属性、ユーザー動作での表⽰（条件承認の確認）、データの処理に関する条項の承認に関するステータス変更の⽇時。

ローカルでのデータ取り扱い⽅法
このガイドで説明している製品の主要な機能の実⾏中に、Kaspersky Embedded Systems Security for Windows
は、⼀連のデータをローカルで処理し、保護対象デバイスに保存します。
レポートに含まれるデータの Kaspersky Embedded Systems Security for Windows によるローカル処理と保存に関する情報は、次の表の通りです。
レポートに含まれるデータの処理と保存

機能
の領
域

イベントの登録

使⽤の種別

Kaspersky Embedded Systems Security for Windows によりデータがローカルに保存され、管理サーバーに送信されます。管理サーバーのデータベースには、管理対象の保護されたデバイスで発⽣する製品のイベントに関する情報が格納されます。

保管領域%ALLUSERSPROFILE%\Kaspersky Lab\Kaspersky Embedded Systems Security\<製品のバージ
ョン>\Reports%SystemRoot%\System32\Winevt\Logs\Kaspersky Security.evtx
管理サーバーのデータベース
86

セキ
ュリ
ティ
対策

アクセスコントロールリスト。

保管期間

データは、Kaspersky Embedded Systems Security for Windows をアンインストールするまで
Kaspersky Embedded Systems Security for Windows によって保存されます。
Kaspersky Embedded Systems Security for Windows のアンインストール中に、Kaspersky
Embedded Systems Security for Windows によって保護対象デバイスに保存されたすべてのデー
タが削除されます。

⽬的

主要な機能の提供。

Kaspersky Embedded Systems Security for Windows は、Kaspersky Embedded Systems Security for
Windows のアンインストール中に発⽣するイベントを含む、Windows イベントログのイベントを削除しません。
イベント登録機能を提供するため、Kaspersky Embedded Systems Security for Windows はローカルで次のデータを処理します：処理されたファイルの名前、チェックサム（MD5、SHA-256）属性、およびスキャンされたメディア上の処理されたファイルへの完全パス。
Kaspersky Embedded Systems Security for Windows がスキャンしたファイルに対して⾏われた操作。
保護対象デバイス上のスキャンされたファイルに対して⾏われたユーザーの操作。
保護対象のネットワークやデバイスで操作を実⾏しているユーザーのアカウントに関する情報。
デバイスコントロールルールに追加されたデバイスのデバイスインスタンスのパス値。
システムで実⾏されているプロセスとスクリプトに関する情報：チェックサム（MD5、SHA-256）と実⾏
ファイルへの完全パス、デジタル証明書に関する情報。
Windows ファイアウォールの設定。
Windows イベントログのエントリ。
保護対象デバイス上のスキャンされたファイルに対して操作を⾏ったユーザーアカウントの名前。
開始される実⾏ファイルのインスタンスと、これらのファイルの種別、名前、チェックサム、属性。
ネットワーク活動に関する情報：ブロックされた外部デバイスの IP アドレス。
処理された IP アドレス。
Windows USN ジャーナルのステータスに関する情報。
次の表では、Kaspersky Embedded Systems Security for Windows によって処理されるサービスデータに関する情報について説明しています。サービスデータには、プログラムのパラメータ、隔離ファイルとバックアップ
ファイル、プログラムのサービスデータベースの情報、ライセンスデータが含まれます。

87ユーザーが指定したパラメータに関するデータの、Kaspersky Embedded Systems Security for Windows によるローカル処理と保存に関する情報は、次の表の通りです。
ユーザーが指定したパラメータに関するデータの処理と保存

機能
の領
域

Kaspersky Embedded Systems Security for Windows のすべての機能

使⽤
の種
別

Kaspersky Embedded Systems Security for Windows によりデータがローカルに保存され、管理サーバーに送信されます。データは管理サーバーのデータベースに保存されます。

保管
領域

本製品がローカルで処理したデータが、カスペルスキーのシステムやその他のサードパーティのシステムに⾃動的に送信されることはありません。
%ALLUSERSPROFILE%\Kaspersky Lab\Kaspersky Embedded Systems Security\<製品のバージ
ョン>\
管理サーバーのデータベース

セキ
ュリ
ティ
対策

アクセスコントロールリスト。

処理
期間

データは、Kaspersky Embedded Systems Security for Windows をアンインストールするまで
Kaspersky Embedded Systems Security for Windows によって保存されます。
Kaspersky Embedded Systems Security for Windows のアンインストール中に、Kaspersky
Embedded Systems Security for Windows によって保護対象デバイスに保存されたすべてのデー
タが削除されます。
設定ファイルにエクスポートされたパラメータに関するデータは削除されません。
セットアップウィザードで［隔離されたオブジェクトをエクスポートする］および［バックアッ
プされたオブジェクトをエクスポートする］がオンになっている場合、隔離オブジェクトとバッ
クアップオブジェクトは削除されません。

⽬的

主要な機能の提供。

特定の⽬的のため、Kaspersky Embedded Systems Security for Windows により次のデータがローカルで処理されます：
隔離またはバックアップに配置されたオブジェクト。
タスクを実⾏するユーザーアカウント（ユーザー名とパスワード）に関する情報。
Kaspersky Embedded Systems Security for Windows のパスワード。
ブロックされたログオンセッションの IP アドレスと識別⼦。
Windows ファイアウォールの設定と Windows ファイアウォールルールの設定。
チェックサム（MD5、SHA-256）およびアプリケーション起動コントロールタスクのルールに追加された
実⾏ファイルへのパス。
デバイスコントロールルールに追加されたデバイスのデバイスインスタンスのパス値。
Kaspersky Embedded Systems Security for Windows タスクの範囲に含まれるファイルとフォルダーに関する情報。
88

保護範囲に含まれる、または保護範囲から除外される IP アドレス。
Windows イベントログのイベントに関する情報。
iSwift または iChecker テクノロジーを使⽤した検知に関する情報。
除外設定で指定されたチェックサム（MD5、SHA-256）、完全パス、およびマスク。
信頼ゾーンに追加されたプロセスに関する情報。
追加されたライセンスに関する情報。
デジタル証明書に関する情報。
スキャン中にアーカイブやその他の複合オブジェクトから展開されたファイル。
Kaspersky Embedded Systems Security for Windows は、製品イベントの記録や診断データの受信などの製品の基本機能の⼀部として、データを処理し保存します。ローカルで処理されたデータは、設定して適⽤された製品設定に従って保護されます。
Kaspersky Embedded Systems Security for Windows では、ローカルで処理されたデータに対して保護レベルを設定できます（Kaspersky Embedded Systems Security for Windows の各種機能に対するアクセス権限の管理、
イベントの登録、Kaspersky Embedded Systems Security for Windows のログ）。処理するデータへのアクセスに関するユーザー権限の変更、そのようなデータの保存期間の変更、データの記録を伴う機能全体または⼀部の無効化、データが記録されているドライブのフォルダーのパスと属性の変更などができます。
本製品がローカルで処理したデータが、カスペルスキーのシステムやその他のサードパーティのシステムに⾃動的に送信されることはありません。
既定では、本製品が動作中にローカルで処理したすべてのデータは、保護対象デバイスから Kaspersky
Embedded Systems Security for Windows をアンインストールすると削除されます。
診断情報を含むファイル（トレースファイルとダンプファイル）、Windows イベントログ内のアプリケーショ
ンイベント、およびエクスポートされた Kaspersky Embedded Systems Security for Windows の設定を含むフ
ァイルは例外です。これらのファイルは⼿動で削除することを推奨します。
本製品の診断データを含むファイルの取り扱いについて詳しくは、本ガイドの該当するセクションを参照してください。
標準のオペレーティングシステムツールを使⽤して、 Kaspersky Embedded Systems Security for Windows ア
プリケーションイベントを含む Windows イベントログファイルを削除できます。

本製品の補助コンポーネントによるローカルでのデータ取り扱い⽅法
Kaspersky Embedded Systems Security for Windows のインストールパッケージには、本製品の補助コンポーネントが含まれています。これらの補助コンポーネントは、Kaspersky Embedded Systems Security for Windows
がインストールされていないデバイスにもインストールできます。補助コンポーネントとして次のコンポーネントが挙げられます：
アプリケーションコンソール：Kaspersky Embedded Systems Security for Windows の管理ツールセットに含まれ、Microsoft 管理コンソールのスナップインとして動作するコンポーネントです。
管理プラグイン：Kaspersky Security Center と本製品との完全な連携を提供するコンポーネントです。

89このガイドで説明されている本製品の主要な機能の実⾏時、本製品の補助コンポーネントはそれぞれがインストールされている保護対象デバイスのローカルでデータを処理し、保存します。これは、補助コンポーネント
が Kaspersky Embedded Systems Security for Windows 本体とは別のデバイスにインストールされている場合にも当てはまります。
それぞれの補助コンポーネントは次のデータをローカルで処理し、保存します：
アプリケーションコンソール：Kaspersky Embedded Systems Security for Windows がインストールされており、アプリケーションコンソールが最後にリモート接続した保護対象デバイスの名前（IP アドレスまたはドメイン名）、Microsoft 管理コンソールのスナップインで設定された表⽰パラメータ、アプリケーショ
ンコンソールが最後に選択したオブジェクトが含まれるフォルダーに関するデータ（［参照］をクリック
してシステムダイアログを開きオブジェクトを選択した場合）。アプリケーションコンソールのトレース
ファイルには次の情報が含まれます：Kaspersky Embedded Systems Security for Windows がインストール
されており、リモート接続が確⽴された保護対象デバイスの名前、リモート接続の確⽴に使⽤されたユー
ザーアカウント名。
管理プラグインは、Kaspersky Embedded Systems Security for Windows が処理したデータを処理し、⼀時的に保存します。該当するデータとして、たとえば、本製品のタスクとコンポーネントで指定した設定、Kaspersky Security Center のポリシーの設定、ネットワークリストで送信されたデータなどが含まれます。
ダンプファイルとトレースファイルに書き込まれたデータの、Kaspersky Embedded Systems Security for
Windows によるローカル処理と保存に関する情報は、次の表の通りです。
Kaspersky Embedded Systems Security for Windows は、ダンプファイルとトレースファイルに書き込まれた次のデータをローカルで処理し、保存します：
Kaspersky Embedded Systems Security for Windows によって保護対象デバイス上で実⾏された処理に関する情報。
Kaspersky Embedded Systems Security for Windows によって処理されたオブジェクトに関する情報。
Kaspersky Embedded Systems Security for Windows によって処理された保護対象デバイスの動作に関する情報。
Kaspersky Embedded Systems Security for Windows の実⾏中に発⽣したエラーに関する情報。
補助コンポーネントがローカルで処理したデータが、カスペルスキーのシステムやその他のサードパーティのシステムに⾃動的に送信されることはありません。
既定では、本製品の補助コンポーネントが動作中にローカルで処理したすべてのデータは、該当する補助コン
ポーネントをアンインストールすると削除されます。
例外は、補助アプリケーションコンポーネントのトレースファイルです。これらのファイルは⼿動で削除することを推奨します。

トレースファイルとダンプファイルのデータ
Kaspersky Embedded Systems Security for Windows の動作中にテクニカルサポートが対応できるようにするた
め、Kaspersky Embedded Systems Security for Windows は設定に応じて、トレースファイルにデバッグ情報を書き込むことができます。
Kaspersky Embedded Systems Security for Windows のダンプファイルは、アプリケーションのクラッシュ時にオペレーティングシステムによって⽣成されます。次のクラッシュが起こると、そのダンプファイルに上書き
されます。

90

トレースファイルとダンプファイルには、ユーザーの個⼈データや組織の機密データを含めることができます。
組織のポリシーによってデータの送信が禁⽌されているデバイスでは、Kaspersky Embedded Systems
Security for Windows を使⽤しないでください。
既定では、デバッグ情報は記録されません。
トレースファイルとダンプファイルは、それらが⽣成されたコンピューターから⾃動的に送信されることはありません。トレースファイルの内容は、標準のテキストファイルビューアーを使⽤して表⽰できます。トレー
スファイルとダンプファイルは無期限に保持され、Kaspersky Embedded Systems Security for Windows をアン
インストールしても削除されません。
デバッグ情報はテクニカルサポートに役⽴ちます。
トレースファイルとダンプファイルへのアクセスを制限するための特別なメカニズムは提供していません。管
理者は、このデータが保護されたフォルダーに書き込まれるように設定できます。
トレースファイルとダンプファイルのフォルダーへのパスは、既定では設定されていません。トレースファイ
ルとダンプファイルのフォルダーを使⽤するには、管理者がフォルダーを指定する必要があります。
トレースファイルとダンプファイルのデータには、次のものを含めることができます：
Kaspersky Embedded Systems Security for Windows によって保護対象デバイス上で実⾏された処理に関する情報。
Kaspersky Endpoint Agent によって処理されるオブジェクトに関する情報。
Kaspersky Endpoint Agent の操作中に発⽣するエラー。

ライセンス情報ファイルによる製品のアクティベーション
ライセンス情報ファイルを適⽤して Kaspersky Embedded Systems Security for Windows をアクティベートできます。
Kaspersky Embedded Systems Security for Windows に現在のライセンスが既に追加されている場合、別のライセンスを現在のライセンスとして追加すると、新しいライセンスが以前に追加されたライセンスと置き換わります。以前に追加されたライセンスは削除されます。
Kaspersky Embedded Systems Security for Windows に予備のライセンスが既に追加されている場合、別のライセンスを予備として追加すると、新しいライセンスが以前に追加されたライセンスと置き換わります。以前に追加された予備のライセンスは削除されます。
Kaspersky Embedded Systems Security for Windows に現在のライセンスと予備のライセンスが既に追加されている場合、新しいライセンスを現在のライセンスとして追加すると、新しいライセンスが以前に追加された現在のライセンスと置き換わります。この場合、予備のライセンスは削除されません。

ライセンス情報ファイルを使⽤して Kaspersky Embedded Systems Security for Windows をアクティベートするには：
1. アプリケーションコンソールツリーで、［ライセンス］フォルダーを展開します。
2. ［ライセンス］フォルダーの結果ペインで、［ライセンス情報ファイルの追加］をクリックします。
91

3. 表⽰されたウィンドウで、［参照］をクリックします。
4. 拡張⼦が .key のライセンス情報ファイルを選択します。
予備のライセンスとして追加することもできます。ライセンスを予備のライセンスとして追加するには、［予備のライセンスとして使⽤する］をオンにします。
5. ［OK］をクリックします。
選択したライセンス情報ファイルが適⽤されます。追加されるライセンスに関する情報は［ライセンス］フォルダーにあります。

アクティベーションコードによる製品のアクティベーション
アクティベーションコードを使⽤して製品をアクティベートするには、保護対象デバイスがインターネッ
トに接続している必要があります。
アクティベーションコードを使⽤して、Kaspersky Embedded Systems Security for Windows をアクティベート
することができます。
この⽅法で製品をアクティベートする場合、⼊⼒したコードを確認するために、アクティベーションサーバーにデータが送信されます：
アクティベーションコードの確認が正常に完了すると、製品がアクティベートされます。
アクティベーションコードが正常に確認できない場合、対応する通知が表⽰されます。この場合、Kaspersky Embedded Systems Security for Windows のライセンスを購⼊したソフトウェアの販売元にお問い合わせください。
アクティベーションコードによるアクティベーションが既定の回数を超えると、対応する通知が表⽰されます。製品のアクティベーションが中断され、カスペルスキーのテクニカルサポートへの連絡が促されます。
Kaspersky Embedded Systems Security for Windows のアクティベーションは、アプリケーションコンソールを使⽤してアクティベーションコードで⾏うか、管理プラグインまたは Web プラグインから製品のアクティベーショングループタスクを作成することで⾏うことができます。

アプリケーションコンソールを使⽤してアクティベーションコードで Kaspersky Embedded Systems Security
for Windows をアクティベートするには：
1. アプリケーションコンソールツリーで、［ライセンス］フォルダーを展開します。
2. ［ライセンス］フォルダーの結果ペインで、［アクティベーションコードの追加］をクリックします。
3. 表⽰されたウィンドウで、［アクティベーションコード］にアクティベーションコードを⼊⼒します。
アクティベーションコードを予備のライセンスとして使⽤する場合は、［予備のライセンスとして使⽤する］をオンにします。
ライセンスに関する情報を表⽰するには、［ ライセンス情報を表⽰する］をクリックします。［ライセンス情報］ブロックに情報が表⽰されます。
92

4. ［OK］をクリックします。
適⽤されたアクティベーションコードの情報がアクティベーションサーバーに送信されます。

現在のライセンスに関する情報の表⽰
ライセンス情報の表⽰
現在のライセンスの情報は、アプリケーションコンソールにある［Kaspersky Embedded Systems Security
for Windows］フォルダーの詳細ペインに表⽰されます。ライセンスには、次のステータスがあります：ライセンスのステータスを確認中 - Kaspersky Embedded Systems Security for Windows は、適⽤されたライセンス情報ファイルまたはアクティベーションコードをチェックして、現在のライセンスのステータス
に関する応答を待ちます。
ライセンスの有効期限 - Kaspersky Embedded Systems Security for Windows は指定された⽇時までアクテ
ィベートされています。次の場合にライセンスのステータスが⻩⾊で表⽰されます：
ライセンスの有効期間の残り⽇数が 14 ⽇で、予備のライセンスが適⽤されていない。
追加されたライセンスが拒否リストに含まれていて、ブロックされる予定である。
ライセンスの有効期間が終了しました - ライセンスの有効期間が終了したため、Kaspersky Embedded
Systems Security for Windows はアクティベートされていません。ステータスは⾚⾊で表⽰されます。
使⽤許諾契約書に違反しています - 使⽤許諾契約書の条件に違反しているため、Kaspersky Embedded
Systems Security for Windows はアクティベートされていません。ステータスは⾚⾊で表⽰されます。
ライセンスが拒否リストに登録されています - ライセンスが第三者によって不正にアクティベートするために使⽤されたなどの理由から、追加されたライセンスがブロックされ、カスペルスキーによって拒否リ
ストに登録されています。ステータスは⾚⾊で表⽰されます。

現在のライセンスに関する情報の表⽰

現在のライセンスに関する情報を表⽰するには：アプリケーションコンソールツリーで、［ライセンス］フォルダーを展開します。
現在のライセンスの全般的な情報が、［ライセンス］フォルダーの詳細ペインに表⽰されます（次の図を参照）。
［ライセンス］フォルダーで表⽰されるライセンスの全般的な情報

フィールド

説明

アクティベーションコード

アクティベーションコード。アクティベーションコードを使⽤して製品をアクティベートした場合に、表⽰されます。

アクティベーションステータス

製品のアクティベーションのステータス情報。［アクティベーションステータス］
フォルダーの詳細ペインの［ライセンス］には、次のステータスが表⽰されます：
適⽤済み - アクティベーションコードまたはライセンス情報ファイルを使⽤して製品をアクティベートした場合。

93アクティベーション - アクティベーションコードを適⽤してアプリケーションを
アクティベートしたが、アクティベーションのプロセスがまだ完了していない場合。製品のアクティベートが完了し、フォルダーの詳細ペインの内容が更新されると、ステータスは［適⽤済み］に変更されます。
アクティベーションエラー - 製品がアクティベーションできなかった場合。アクティベーションエラーの原因は、タスク実⾏ログで確認できます。
ライセンス

本製品のアクティベーションに使⽤されたライセンス。

ライセンス種別

ライセンスの種別（製品版または試⽤版）。

有効期限

現在のライセンスの有効期限の⽇時。

アクティベーションコードまたはライセンス情報ファイルのス
テータス

アクティベーションコードのステータス、またはライセンス情報ファイルのステー
タス：
または
。

現在のライセンス追加

ライセンスの詳細情報を確認するには：［ライセンス］フォルダーの、展開するライセンスデータの⾏でコンテキストメニューを開き、［プロパティ］を選択します。
ライセンスのプロパティウィンドウの［全般］タブでは、現在のライセンスの詳細情報が表⽰されます。［詳細設定］タブでは、お客様の情報と、カスペルスキーまたは Kaspersky Embedded Systems Security for
Windows を購⼊した販売店の問い合わせ先の詳細が表⽰されます（下の表を参照）。
アクティベーションコードまたはライセンス情報ファイルのプロパティウィンドウで表⽰されるライセンスの詳細情報

フィールド

説明
［全般］タブ

識別 ID

本製品のアクティベーションに使⽤されたライセンス。

ライセンス
追加⽇

本製品にライセンスが追加された⽇付。

ライセンス
種別

ライセンスの種別（製品版または試⽤版）。

有効期間終
了までの⽇
数

現在のライセンスの有効期限までの残り⽇数。

有効期限

現在のライセンスの有効期限の⽇時。無制限の定額制サービスで製品をアクティベートした場合、値はと表⽰されます。ライセンスの有効期限が特定できない場合、値はと設定されます。

明

無制限

不

アプリケー
ション

そのライセンス情報ファイルまたはアクティベーションコードでアクティベートされたア
プリケーションの名前。

使⽤範囲

ライセンスの使⽤における制限（存在する場合）。

テクニカル
サポート利
⽤可能

使⽤許諾契約書に従ってカスペルスキーまたはいずれかのパートナー企業からテクニカル
サポートが提供されるかどうかに関する情報。
［詳細設定］タブ

ライセンス
情報

現在のライセンスの情報。

94

サポート情報

カスペルスキーまたはテクニカルサポートを提供するパートナーの連絡先の詳細。テクニ
カルサポートが提供されていない場合は空欄となる場合があります。

所有者情報ライセンス所有者の情報：お客様の名前およびライセンスを取得している組織の名前。

ライセンスの有効期限が切れた場合の機能の制限
現在のライセンスの有効期限が切れた場合、機能コンポーネントに以下の制限が適⽤されます：
ファイルのリアルタイム保護タスク、オンデマンドスキャンタスク、およびアプリケーションの整合性チェックタスク以外のすべてのタスクが停⽌します。
ファイルのリアルタイム保護、オンデマンドスキャン、およびアプリケーションの整合性チェック以外のすべてのタスクを起動できません。これらのタスクは、古い定義データベースで引き続き実⾏されます。
脆弱性攻撃ブロックが制限されます：
プロセスは再起動されるまで保護されます。
新しいプロセスを保護範囲に追加することはできません。
その他の機能（リポジトリ、ログ、診断情報）は引き続き利⽤可能です。

ライセンスの更新
既定では、 Kaspersky Embedded Systems Security for Windows は、ライセンスの有効期間が残り 14 ⽇になると通知します。この時、［Kaspersky Embedded Systems Security for Windows］フォルダーの結果ペインの、［ライセンスの有効期限］のステータスが⻩⾊にハイライト表⽰されます。
予備のライセンスを使⽤して、有効期限前にライセンスを更新できます。これにより、現在のライセンスの有効期間終了後から、本製品を新しいライセンスでアクティベートするまでの期間、デバイスを保護された状態に保つことができます。

ライセンスを更新するには：
1. アクティベーションコードまたはライセンス情報ファイルを新たに取得します。
2. アプリケーションコンソールツリーで、［ライセンス］フォルダーを選択します。
3. ［ライセンス］フォルダーの結果ペインで、次のいずれかの処理を実⾏します：
ライセンス情報ファイルを使⽤して更新する場合：
a. ［ライセンス情報ファイルの追加］をクリックします。
b. 表⽰されたウィンドウで、［参照］をクリックします。
c. 拡張⼦が .key の新しいライセンス情報ファイルを選択します。
d. ［予備のライセンスとして使⽤する］をオンにします。
アクティベーションコードを使⽤して更新する場合：
95

a. ［アクティベーションコードの追加］をクリックします。
b. 表⽰されるウィンドウで、購⼊済みのアクティベーションコードを⼊⼒します。
c. ［予備のライセンスとして使⽤する］をオンにします。
アクティベーションコードを適⽤するには、インターネット接続が必要です。
4. ［OK］をクリックします。
予備のライセンスは、現在のライセンスの有効期限が切れると⾃動的に適⽤されます。

ライセンスの削除
追加されたライセンスを削除できます。
Kaspersky Embedded Systems Security for Windows に予備のライセンスが追加されている場合、現在のライセ
ンスを削除すると、予備のライセンスが⾃動的に現在のライセンスになります。
追加されたライセンスを削除した場合、ライセンス情報ファイルを再度適⽤しないと削除したライセンスを復元できません。

追加されたライセンスを削除するには：
1. アプリケーションコンソールツリーで、［ライセンス］フォルダーを選択します。
2. ［ライセンス］フォルダーの結果ペインにある追加されているライセンスに関する情報の表で、削除する
ライセンスを選択します。
3. 選択したライセンスの情報が表⽰されている⾏のコンテキストメニューで［削除］を選択します。
4. 確認ウィンドウで［はい］をクリックしてライセンスを削除することを確認します。
選択したライセンスが削除されます。

96

管理プラグインの使⽤
このセクションでは、Kaspersky Embedded Systems Security for Windows 管理プラグインについての情報を提供するとともに、保護対象デバイスまたは保護対象デバイスのグループにインストールされているアプリケー
ションコンソールを管理する⽅法について説明します。

Kaspersky Security Center を使⽤した Kaspersky Embedded Systems
Security for Windows の管理
Kaspersky Embedded Systems Security for Windows がインストールされ、管理グループに追加された複数の保
護対象デバイスを、Kaspersky Embedded Systems Security for Windows 管理プラグインを使⽤して⼀元管理できます。Kaspersky Security Center では、管理グループに含まれる各保護対象デバイスの設定を個別に指定することもできます。

管理グループは、Kaspersky Security Center で⼿動で作成されます。グループには、Kaspersky Embedded

Systems Security for Windows がインストールされている複数のデバイスが含まれます。それらのデバイスに対して、同⼀の管理や保護を設定できます。管理グループの使⽤の詳細については、Kaspersky Security
Centerを参照してください。

のヘルプ

保護対象デバイスにインストールされている Kaspersky Embedded Systems Security for Windows の動作がKaspersky Security Center のアクティブポリシーによって制御されている場合、単⼀の保護対象デバイス
に対するアプリケーション設定は編集できません。
Kaspersky Security Center から Kaspersky Embedded Systems Security for Windows を管理するには、次の⽅法
を実⾏します：Kaspersky Security Center のポリシーを使⽤する：Kaspersky Security Center のポリシーでは、デバイスグループに対して同⼀の保護をリモートで設定できます。アクティブポリシーで指定されるタスク設定
は、アプリケーションコンソールでローカルで指定されるタスク設定や Kaspersky Security Center の保護対象デバイスのプロパティウィンドウでリモートで指定されるタスク設定よりも優先度が⾼いです。
ポリシーを使⽤して、全般的なアプリケーション設定、コンピューターのリアルタイム保護タスクの設定、デバイス上の活動を管理するタスク、およびスケジュールに従ってローカルシステム タスクを開始するための設定を指定できます。
Kaspersky Security Center のグループタスクを使⽤する：Kaspersky Security Center のグループタスクでは、デバイスグループに対して、有効期限があるタスクの共通設定をリモートで編集できるようになります。
グループタスクを使⽤して、製品をアクティベートしたり、オンデマンドスキャンタスクの設定、アップ
デートタスクの設定、アプリケーション起動コントロールルールの⾃動⽣成タスクの設定を編集したりできます。
特定のデバイスのタスクを使⽤する：特定のデバイスのタスクを使⽤すると、どの管理グループにも属していない保護対象デバイスに対して、共通のタスク設定（実⾏可能な期間に制限あり）をリモートで編集できます。
単⼀のデバイスのプロパティウィンドウを使⽤する：保護対象デバイスのプロパティウィンドウで、管理グループに含まれる個別の保護対象デバイスに対して、タスクをリモートで設定できます。選択した保護対象デバイスが、Kaspersky Security Center のアクティブポリシーによって制御されていない場合、アプリ
ケーションの全般的な設定とすべての Kaspersky Embedded Systems Security for Windows タスクの設定の両⽅を編集できます。

97Kaspersky Security Center を使⽤すると、アプリケーションや⾼度な機能を設定し、ログや通知を利⽤できます。個別の保護対象デバイスだけでなく、保護対象デバイスのグループに対してもこれらの設定ができます。

アプリケーション設定の管理
このセクションでは、Kaspersky Security Center Web コンソールを使⽤した Kaspersky Embedded Systems
Security for Windows の全般的な設定についての情報が記載されています。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

ポリシーでの全般的な製品設定の表⽰と編集

ポリシーから Kaspersky Embedded Systems Security for Windows のアプリケーションの設定を開くには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］セクションを選択します。
6. 設定のサブセクションで、［設定］をクリックします。

アプリケーションのプロパティウィンドウでの全般的な製品設定の表⽰と編集

単⼀の保護対象デバイスで Kaspersky Embedded Systems Security for Windows のプロパティウィンドウを開くには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［デバイス］タブを選択します。
4. 次のいずれかの⽅法で、保護対象デバイスのプロパティウィンドウを開きます：
保護対象デバイスの名前をダブルクリックする。
保護対象デバイス名のコンテキストメニューを開き、［プロパティ］を選択する。
98保護対象デバイスのプロパティウィンドウが表⽰されます。
5. ［アプリケーション］セクションで、［Kaspersky Embedded Systems Security 3.3 for Windows］を選択します。
6. ［プロパティ］をクリックします。
Kaspersky Embedded Systems Security 3.3 for Windows の［設定］ウィンドウが表⽰されます。
7. ［アプリケーションの設定］セクションを選択します。

Kaspersky Security Center での全般的なアプリケーション設定
Kaspersky Security Center から、保護対象デバイスグループまたは 1 台の保護対象デバイスに対して Kaspersky
Embedded Systems Security for Windows の全般的な設定を⾏えます。

Kaspersky Security Center でのスケーラビリティ、インターフェイスおよびスキャン設定

スケーラビリティ、インターフェイスおよびスキャン設定を構成するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［アプリケーションの設定］セクションの［スケーラビリティ、インターフェイス、スキャンの設定］ブロックで、［設定］をクリックします。
5. ［製品の詳細設定］ウィンドウの［全般］タブで、次の設定を⾏います：［スケーラビリティ設定］セクションで、Kaspersky Embedded Systems Security for Windows で使⽤される処理対象プロセスの数を定義する設定を⾏います：
スケーラビリティ設定を⾃動的に検出する
処理対象プロセスの数を⼿動で設定する
リアルタイム保護の対象プロセスの数
バックグラウンドのオンデマンドスキャンタスクの対象プロセスの数［ユーザーインターフェイス］セクションで、［タスクバーにシステムトレイアイコンを表⽰する］をオンまたはオフにして、製品のシステムトレイアイコンを通知領域に表⽰するかどうかの設定を⾏いま99

す。
6. ［スキャン設定］タブで、次を設定します：
スキャン後にファイル属性を復元する
スレッドのスキャン時に CPU の使⽤を制限する
上限（パーセント）
スキャン中に作成された⼀時ファイルのフォルダー
7. ［階層型ストレージ］タブで、階層型ストレージへのアクセスのオプションを選択します。
8. ［OK］をクリックします。
アプリケーションの設定内容が保存されます。

Kaspersky Security Center でのセキュリティ設定

⼿動でセキュリティを設定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［アプリケーションの設定］セクションで、［設定］サブセクションの［セキュリティと信頼性］をクリックします。
5. ［セキュリティ設定］ウィンドウで、次の設定を⾏います：［パスワードによる保護の設定］セクションで、［アプリケーションプロセスを外部の脅威から保護する］を有効または無効にします。
［パスワードによる保護の設定］セクションで、Kaspersky Embedded Systems Security for Windows 機
能へのアクセスを保護するパスワードを⼊⼒します。
［セルフディフェンス］セクションで、アプリケーションでエラーが返された場合、またはアプリケー
ションが終了した場合の、Kaspersky Embedded Systems Security for Windows のタスクの復元を設定します。
タスク復元を実⾏する
信頼性設定［オンデマンドスキャンタスクの復元回数上限（回）］セクションで、UPS 電源への切り替え後における、Kaspersky Embedded Systems Security for Windows による保護対象デバイスの負荷に対する制限を100

指定できます：スケジュール設定済みのスキャンタスクを開始しない
現在のスキャンタスクを中⽌する［パスワードによる保護の設定］セクションで、Kaspersky Embedded Systems Security for Windows 機
能へのアクセスを保護するパスワードを⼊⼒します。
6. ［OK］をクリックします。
スケーラビリティと信頼性の設定内容が保存されます。

Kaspersky Security Center を使⽤した接続の設定
接続設定は、Kaspersky Embedded Systems Security for Windows がアップデートサーバーおよびアクティベー
ションサーバーに接続するのに使⽤します。また、アプリケーションを KSN サービスと連携する際にも使⽤します。

接続設定を⾏うには、次の⼿順を実⾏します：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［アプリケーションの設定］セクションで、［設定］サブセクションの［接続］をクリックします。
［接続設定］ウィンドウが表⽰されます。
5. ［接続設定］ウィンドウで、次の設定を⾏います：［プロキシサーバーの設定］セクションで、プロキシサーバーの使⽤設定を選択します：
プロキシサーバーを使⽤しない指定したプロキシサーバーを使⽤する
プロキシサーバーの IP アドレスまたはシンボリック名、およびポート番号
ローカルアドレスへの接続時はプロキシサーバーを使⽤しない［プロキシサーバーの認証設定］セクションで、認証設定を指定します：ドロップダウンリストより認証設定を選択します。
認証を使⽤しない - 認証は⾏われません。既定では、このモードが選択されます。

101

NTLM 認証を使⽤する - Microsoft が開発した NTLM ネットワーク認証プロトコルを使⽤して認証が⾏われます。
ユーザー名とパスワードを指定して NTLM 認証を使⽤する - 名前とパスワードを使⽤して、Microsoft が開発した NTLM ネットワーク認証プロトコルを通して認証が⾏われます。
ユーザー名とパスワードを適⽤する - ユーザー名とパスワードを使⽤して認証が⾏われます。
必要に応じて、ユーザー名とパスワードを⼊⼒します。
［ライセンス］セクションで、［アプリケーションのアクティベーション時に Kaspersky Security
Center をプロキシサーバーとして使⽤する］をオンまたはオフにします。
6. ［OK］をクリックします。
接続設定の内容が保存されます。

ローカルのシステムタスクのスケジュールによる開始の設定
ポリシーを使⽤して、管理グループの各保護対象デバイスで、ローカルで設定されたスケジュールに基づくローカルシステムのオンデマンドスキャンタスクおよびアップデートタスクの起動を許可またはブロックできます：
特定の種類のローカルシステムタスクの開始スケジュールがポリシーによって禁⽌される場合、これらのタスクは保護対象デバイス上でスケジュールどおりに実⾏されません。ローカルシステムタスクは⼿動で開始できます。
特定の種類のローカルシステムタスクの開始スケジュールがポリシーによって許可されている場合、これらのタスクは、このタスクに対してローカルに設定されたスケジュールパラメータに従って実⾏されます。
既定では、ローカルシステムタスクの開始はポリシーによって禁⽌されています。
アップデートまたはオンデマンドスキャンが Kaspersky Security Center グループタスクによって管理されている場合、ローカルシステムタスクの開始を許可しないことをお勧めします。
グループ更新またはオンデマンドスキャンタスクを使⽤しない場合は、ポリシーでローカルシステムタスクの開始を許可します。Kaspersky Embedded Systems Security for Windows は既定のスケジュールに従って定義データベースおよびモジュールのアップデートを実⾏し、すべてのローカルシステムのオンデマンドスキャンタ
スクを開始します。
ポリシーを使⽤して、次のローカルのシステムタスクに対するスケジュールによる開始を許可またはブロック
できます：
オンデマンドスキャンタスク：簡易スキャン、隔離のスキャン、オペレーティングシステムの起動時にス
キャン、アプリケーションの整合性チェック、ベースラインに基づくファイル変更監視。
アップデートタスク：定義データベースのアップデート、ソフトウェアモジュールのアップデート、アッ
プデートのコピー。
保護対象デバイスが管理グループから除外される場合、ローカルのシステムタスクのスケジュールは⾃動的に有効になります。
102

Kaspersky Embedded Systems Security for Windows

ポリシーで許可またはブロックするには：のローカルのシステムタスクのスケジュールによる開始を

1. 管理コンソールツリーの［管理対象デバイス］フォルダーで、⽬的のグループを展開し、［ポリシー］タ
ブを選択します。
2. ［ポリシー］タブで、保護対象デバイスのグループでの Kaspersky Embedded Systems Security for
Windows のローカルシステムタスクのスケジュールを設定するポリシーのコンテキストメニューを開き、［プロパティ］を選択します。
3. ポリシーのプロパティウィンドウで、［アプリケーションの設定］セクションを開きます。［ローカルシ
ステムタスクの実⾏］セクションで［設定］をクリックして、次のように実⾏します：［オンデマンドスキャンタスク］と［アップデートタスクとアップデートのコピータスク］をオンにし、リストのタスクに対するスケジュールによる開始を許可します。
［オンデマンドスキャンタスク］と［アップデートタスクとアップデートのコピータスク］をオフにし、リストのタスクに対するスケジュールによる開始を無効にします。
チェックボックスをオンにしてもオフにしても、この種のローカルカスタムタスクの開始設定に影響はありません。
4. 設定するポリシーがアクティブで、選択された保護対象デバイスのグループに適⽤されることを確認します。
5. ［OK］をクリックします。
設定されたタスクのスケジュールの設定が、選択したタスクに適⽤されます。

Kaspersky Security Center での隔離およびバックアップ設定
Kaspersky Security Center

でバックアップの全般的な設定を⾏うには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［詳細設定］セクションで、［保管領域］サブセクションの［設定］をクリックします。
5. 必要に応じて、［保管領域の設定］ウィンドウの［バックアップ］タブを使⽤して、次のバックアップ設
定を⾏います：バックアップフォルダーを指定するには、［バックアップフォルダー］を使⽤して保護対象デバイスのローカルドライブ上の⽬的のフォルダーを選択するか、フォルダーの完全パスを⼊⼒します。

103バックアップの最⼤サイズを設定するには、［バックアップの最⼤サイズ（MB）］をオンにして、⼊⼒フィールドに該当する値（メガバイト単位）を指定します。
バックアップの空き容量のしきい値を設定するには：［バックアップの最⼤サイズ（MB）］の設定値を定義します。
［空き容量のしきい値（MB）］を選択します。
バックアップフォルダーの空き容量の最⼩値をメガバイト単位で指定します。
復元されたオブジェクトのフォルダーを指定するには、次のいずれかを実⾏してください：［復元設定］セクションで、保護対象デバイスのローカルドライブ内の対応するフォルダーを選択します。
［オブジェクトの復元先フォルダー］フィールドにフォルダー名と完全パスを⼊⼒します。
6. ［保管領域の設定］ウィンドウの［隔離］タブで、次の隔離設定を⾏います：
隔離フォルダーを変更するには、［隔離フォルダー］で保護対象デバイスのローカルドライブ上のフォ
ルダーへの完全パスを指定します。
隔離の最⼤サイズを設定するには、［隔離の最⼤サイズ（MB）］をオンにして、⼊⼒フィールドにこのパラメータの値（メガバイト単位）を指定します。
隔離の保管領域の最⼩空き容量を設定するには、［隔離の最⼤サイズ（MB）］と［空き容量のしきい
値（MB）］をオンにして、⼊⼒フィールドにこのパラメータの値（メガバイト単位）を指定します。
隔離されたオブジェクトの復元先フォルダーを変更するには、［オブジェクトの復元先フォルダー］で保護対象デバイスのローカルドライブ上のフォルダーへの絶対パスを指定します。
7. ［OK］をクリックします。
隔離およびバックアップの設定内容が保存されます。

ポリシーの作成と編集
このセクションでは、Kaspersky Security Center のポリシーによる複数の保護対象デバイスの Kaspersky
Embedded Systems Security for Windows の管理について説明します。
Kaspersky Security Center のグローバルポリシーは、Kaspersky Embedded Systems Security for Windows がイ
ンストールされている複数のデバイスでの保護を管理するために作成できます。
ポリシーは、1 つの管理グループに所属するすべての保護対象デバイスに対して、指定された Kaspersky
Embedded Systems Security for Windows の設定、機能、およびタスクを適⽤するものです。
1 つの管理グループに対して複数のポリシーを作成して適⽤できます。管理コンソールでは、グループに対して現在アクティブなポリシーのステータスは、「」として⽰されます。

アクティブ

ポリシー適⽤に関する情報は、Kaspersky Embedded Systems Security for Windows システム監査ログに記録されます。この情報は、アプリケーションコンソールの［システム監査ログ］フォルダーで参照できます。

104

設定の変更の禁⽌Kaspersky Security Center では、保護対象デバイスにポリシーを適⽤する⽅法として、があります。ポリシーが適⽤された後、Kaspersky Embedded Systems Security for Windows は保護対象デバイスのポリシーのプロパティで アイコンが選択された設定値を使⽤します。この場合、Kaspersky Embedded
Systems Security for Windows はポリシーが適⽤される前の設定値を使⽤しません。ポリシーのプロパティでアイコンが選択されたアクティブポリシーの設定値は適⽤されません。
ポリシーが有効の場合、ポリシーで アイコンが付いている設定の値がアプリケーションコンソールに表⽰されますが、編集はできません。その他の設定（ポリシーで アイコンが付いている設定）の値は、アプリケー
ションコンソールで編集できます。
また、アクティブポリシーで設定し アイコンが付いている設定は、個別の保護対象デバイスに対する
Kaspersky Security Center の保護対象デバイスのプロパティウィンドウを使⽤した変更がブロックされます。
指定され、アクティブなポリシーを使⽤して保護対象デバイスに送信された設定は、アクティブなポリシーが無効になるとローカルタスク設定に保存されます。
ポリシーが現在実⾏中のコンピューターのリアルタイム保護タスクの設定を定義している場合、ポリシーによって定義されている設定は、ポリシーが適⽤された直後に変更されます。タスクが実⾏中でない場合は、タス
クの開始時に設定が適⽤されます。

ポリシーの作成

本製品がインストールされ実⾏されている保護対象デバイスのグループのポリシーを作成するには、次の⼿順を実⾏します：1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開し、ポリシーを作成する保護対象デバイスが含まれる管理グループを選択します。
2. 選択した管理グループの詳細ペインで［ポリシー］タブを選択し、［ポリシーの作成］をクリックして、ウィザードを開始してポリシーを作成します。
［新規ポリシーウィザード］ウィンドウが開きます。
3. ［グループポリシー作成対象のアプリケーションを選択］ウィンドウで、Kaspersky Embedded Systems
Security for Windows を選択して［次へ］をクリックします。
4. ［名前］にグループポリシー名を⼊⼒します。
次の記号をポリシー名に含めることはできません：" * < : > ? \ | 。
5. 本製品の以前のバージョンで使⽤されたポリシー設定を適⽤するには：a. ［旧バージョンのアプリケーションのポリシー設定を使⽤する］をオンにします。
b. ［参照］をクリックします。
c. 適⽤するポリシーを選択します。
d. ［次へ］をクリックします。
6. ［処理の選択］ウィンドウの［ポリシーの作成⽅法］ブロックで、次のオプションのいずれかをオンにします：105

［新規］：既定の設定を使⽤した新しいポリシーを作成します。
旧バージョンの Kaspersky Embedded Systems Security for Windows で作成したポリシーをインポー
ト：インポートしたポリシーをテンプレートとして使⽤します。
7. ［コンピューターのリアルタイム保護］ウィンドウで、本製品のコンポーネントを設定します。
a. 必要に応じて、コンピューターのリアルタイム保護コンポーネントの既定の設定を変更します：
1. コンポーネントのサブセクションの［設定］をクリックします。
2. 表⽰されたウィンドウで、コンポーネントを設定します：
3. ［OK］をクリックします。
b. ネットワーク内の保護対象デバイスに対するコンピューターのリアルタイム保護コンポーネントの設定の適⽤を許可またはブロックします。
をクリックして、ネットワーク内の保護対象デバイス上で本製品のコンポーネントの設定を許可し、ポリシーで設定された本製品のコンポーネントの設定の適⽤をブロックします。
をクリックして、ネットワーク内の保護対象デバイス上の本製品のコンポーネントの設定をブロッ
クし、ポリシーで設定された本製品のコンポーネントの設定の適⽤を許可します。
c. ［次へ］をクリックします。
8. ［アプリケーションのグループポリシーを作成］ウィンドウで、次のいずれかのポリシーステータスを選
択します：
アクティブポリシー - ポリシーの作成後、すぐに適⽤する場合。アクティブポリシーが既にグループに存在する場合、既存のポリシーは無効となり、新しいポリシーが適⽤されます。
⾮アクティブポリシー - 作成するポリシーをすぐには適⽤しない場合。この場合、ポリシーは後で有効にできます。
［ポリシーの作成後すぐにプロパティを開く］をオンにすると、新規ポリシーウィザードが⾃動的に閉
じ、［次へ］をクリックした後で新しく作成されたポリシーを設定します。
9. ［完了］をクリックします。
作成したポリシー が、選択した管理グループの［ポリシー］タブのポリシーのリストに表⽰されます。ポ
リシーのプロパティウィンドウで、Kaspersky Embedded Systems Security for Windows のその他の設定、タ
スク、機能を設定できます。

106新しいポリシーの作成後、本製品のブロックを防⽌するための⼀連の許可ルールが作成され、本製品の動作が中断されなくなります。タスク設定で既定のルールを表⽰できます。詳細と制限事項は、下を参照してください。
既定では、新しいポリシーを作成すると、受信ネットワークトラフィックの⼀連のルールが作成されます：
Kaspersky Security Center ネットワークエージェントを使⽤して Windows デスクトップを共有するプ
ロセスに対する 2 つの許可ルール。フォルダー %Program Files% とフォルダー %Program Files (x86)%にあります。ステータス：有効。許可された外部アドレス：すべて。プロトコル：TCP および UPD、プロトコルごとに 1 つのルール。
ローカルポート 15000 の 2 つの許可ルール。状態：有効。許可された外部アドレス：すべて。プロト
コル：TCP および UPD、プロトコルごとに 1 つのルール。
既定では、新しいポリシーを作成すると、送信ネットワークトラフィックの⼀連のルールが作成されます：
Kaspersky Embedded Systems Security for Windows サービスの 2 つの許可ルール。フォルダー%Program Files% およびフォルダー %Program Files (x86)% にあります。ステータス：有効。許可された外部アドレス：すべて。プロトコル：TCP および UPD、プロトコルごとに 1 つのルール。
Kaspersky Embedded Systems Security for Windows のワーカー プロセスに対する 2 つの許可ルール。
フォルダー %Program Files% と フォルダー %Program Files (x86)% にあります。ステータス：有効。許可された外部アドレス：すべて。プロトコル：TCP および UPD、プロトコルごとに 1 つのルール。
ローカルポート 13000 の 2 つの許可ルール。状態：有効。許可された外部アドレス：すべて。プロト
コル：TCP および UPD、プロトコルごとに 1 つのルール。

Kaspersky Embedded Systems Security for Windows ポリシー設定のセク
ション
全般［全般］セクションでは、次のポリシー設定を編集できます：
ポリシーのステータスの指定。
親ポリシーから⼦ポリシーへ継承する設定の指定。

イベント通知［イベントの設定］セクションでは、次のイベントカテゴリの設定を⾏えます：

緊急イベント
機能エラー
警告
情報

107

［プロパティ］を使⽤して、選択したイベントに対して次を設定できます：
記録したイベントの保管場所と保管期間の指定記録したイベントの通知⽅法の指定

アプリケーションの設定［アプリケーションの設定］セクションの設定

セクション

オプション

スケーラビリティ、
インターフェイス、
スキャンの設定［スケーラビリティ、インターフェイス、スキャンの設定］サブセクションで［設定］をクリックして、次の設定を⾏えます：
スケーラビリティ設定を⾃動と⼿動のいずれで設定するかを選択
製品アイコンの表⽰設定

セキュリティと信頼性［セキュリティと信頼性］サブセクションで［設定］をクリックして、次の設定を⾏えます：
タスク開始の設定
UPS 電源による保護対象デバイスの実⾏時のアプリケーションの挙動の指定
アプリケーション機能のパスワードによる保護の有効化または無効化［接続］サブセクションで［設定］を使⽤して、アップデートサーバー、アクティベーションサーバー、および KSN に接続するためのプロキシサーバーの次の設定を⾏えます：接続

プロキシサーバーの設定
プロキシサーバーの認証設定の指定
ローカルシステムタ
スクの実⾏［ローカルシステムタスクの実⾏］サブセクションで［設定］をクリックして、保護対象デバイスで設定されているスケジュールに応じた次のシステムタスクの起動を許可またはブロックできます：
オンデマンドスキャンタスク
アップデートタスクおよびアップデートのコピータスク

詳細設定［詳細設定］セクションの設定

セクション

信頼ゾーン

オプション

［設定］サブセクションで［信頼ゾーン］をクリックして、信頼ゾーンの次の設定を⾏えます：信頼ゾーンの除外リストの作成
ファイルのバックアップ処理のスキャンの有効化または無効化
108信頼するプロセスのリストの作成
リムーバブルドライブ
スキャン［リムーバブルドライブスキャン］サブセクションで［設定］をクリックして、リムーバブルドライブのスキャンを設定できます。

アプリケーション管理⽤のユーザーアクセス
権限［アプリケーション管理⽤のユーザーアクセス権限］サブセクションで、ユー
ザー権限およびユーザーグループ権限を設定して Kaspersky Embedded
Systems Security for Windows を管理できます。

Kaspersky Security サービス管理⽤のユーザ
ーアクセス権限［Kaspersky Security サービス管理⽤のユーザーアクセス権限］サブセクショ
ンで、ユーザー権限およびユーザーグループ権限を設定して Kaspersky
Security サービスを管理できます。

保管領域［保管領域］サブセクションで［設定］をクリックして、次の隔離設定、バッ
クアップ設定、ブロック対象コンピューターの設定を編集します：
隔離オブジェクトまたはバックアップオブジェクトを配置するフォルダーのパスの指定バックアップと隔離の最⼤サイズの設定および使⽤可能な容量のしきい値の設定。
隔離またはバックアップから復元するオブジェクトの配置先となるフォル
ダーのパスの指定ホストがブロックされる時間の設定

コンピューターのリアルタイム保護［コンピューターのリアルタイム保護］セクションの設定

セクション

オプション

ファイルのリア
ルタイム保護［ファイルのリアルタイム保護］サブセクションで［設定］をクリックして、次の設定を⾏えます：
保護範囲の指定
ヒューリスティックアナライザーの使⽤設定
信頼ゾーンの適⽤設定
保護範囲の指定
選択した保護範囲のセキュリティレベルの設定（定義済みのセキュリティレベルの選択または⼿動によるセキュリティレベルの設定）
タスク開始の設定

KSN の使⽤［KSN の使⽤］サブセクションで［設定］をクリックして、次のタスク設定を⾏えます：KSN で信頼されていないオブジェクトに対する処理の指定。
データ転送と、Kaspersky Security Center の KSN プロキシサーバーとしての使⽤を設定します。

109

［KSN 声明］をクリックして、KSN 声明に同意するか同意しないかを選択し、デー
タ交換⽅法を設定します。
脆弱性攻撃ブロック［脆弱性攻撃ブロック］サブセクションで［設定］をクリックして、次のタスク設
定を⾏えます：プロセスメモリの保護モードを選択
脆弱性攻撃リスクを低下させる処理を指定
保護対象プロセスのリストを追加して編集

ローカル活動の管理［ローカル活動の管理］セクションの設定

セクション

オプション

アプリケーション起動
コントロール［アプリケーション起動コントロール］サブセクションで［設定］を使⽤して、次のタスク設定を⾏えます：
タスク処理モードの選択
次回以降のアプリケーション起動に対するコントロールの適⽤設定
アプリケーション起動コントロールルールの範囲の指定
KSN の使⽤設定
タスク開始の設定［デバイスコントロール］サブセクションで［設定］をクリックして、次のタスク設定を⾏えます：

デバイスコントロール

タスク処理モードの選択
タスク開始の設定

ネットワーク活動の管理［ネットワーク活動の管理］セクションの設定

セクション

オプション

ファイアウォール
管理［ファイアウォール管理］サブセクションで［設定］をクリックして、次のタスク
設定を⾏えます：ファイアウォールのルールの設定
タスク開始の設定

システム監査［システム監査］セクションの設定
110セクションオプション

ファイル変更監視［ファイル変更監視］サブセクションで、保護対象デバイスにおける、セキュリティ侵害の可能性があるファイル変更の管理を設定できます。

Windows イベ
ントログ監視［Windows イベントログ監視］サブセクションでは、Windows イベントログの分析結果に基づいて、保護対象デバイスの整合性の監視を設定できます。

ログと通知［ログと通知］セクションの設定

セク
ショ
ン

実⾏
ログ

オプション

［実⾏ログ］サブセクションで［設定］をクリックして、次の設定を⾏えます：
選択したソフトウェアコンポーネントの記録されたイベントに対する重要度の指定
実⾏ログのストレージ設定の指定
Kaspersky Security Center 設定と SIEM との連携の指定

イベ
ント
通知

［イベント通知］サブセクションで［設定］をクリックして、次の設定を⾏えます：

オブジェクトが検知されました］イベント、［信頼しない外部デバイスが検出および制限されました］イベント、［ネットワークセッションが信頼しないリストに追加されました］［

イベントのユーザーへの通知設定の指定［通知設定］セクションのイベントリストで選択したイベントの管理者への通知設定の指定
管理
サー
バー
との
対話

［管理サーバーとの対話］セクションで［設定］をクリックして、Kaspersky Embedded
Systems Security for Windows が管理サーバーに報告するオブジェクトの種別（隔離オブジェク
トとバックアップのオブジェクトを含む）を選択できます。

クラッシュの診断［トラブルシューティング］セクションの設定

セク
ショ
ン

クラ
ッシ
ュの
診断
設定

オプション

［トラブルシューティング設定］サブセクションでは、次のオプションを設定できます：［トレースを有効にする］をオンにします。
トレースファイルのフォルダーを定義します。
詳細レベルを指定します。
トレースファイルの最⼤サイズを定義します。
［古いトレースファイルを削除する］をオンにします。
111

1 つのトレースログの最⼤ファイル数を定義します。
グループポリシー設定とローカル設定では、⼀致するパラメータが導⼊されます。オプショ
ンとその制限の詳細は、ローカル設定の設定情報を参照してください。次の条件を適⽤して、ローカルデバイス上および複数のデバイスのグループポリシー内のパラメータに異なる値を設定できます：
Kaspersky Security Center サーバーで構成されたグループポリシー設定は、ローカル設定よりも優先されます。
ローカルデバイスで構成されたグループポリシー設定は、ローカル設定よりも優先度が低く
なります。
ダン
プフ
ァイ
ル設
定

［ダンプファイル設定］サブセクションで、必要に応じて次のオプションを設定できます。
［ダンプファイルの作成］をオンにします。
ダンプファイルのフォルダーを定義します。
グループポリシー設定とローカル設定では、⼀致するパラメータが導⼊されます。オプショ
ンとその制限の詳細は、ローカル設定の設定情報を参照してください。次の条件を適⽤して、ローカルデバイス上および複数のデバイスのグループポリシー内のパラメータに異なる値を設定できます：
Kaspersky Security Center サーバーで構成されたグループポリシー設定は、ローカル設定よりも優先されます。
ローカルデバイスで構成されたグループポリシー設定は、ローカル設定よりも優先度が低く
なります。

変更履歴
［変更履歴］セクションでは、次のようにしてリビジョンを管理できます：現在のリビジョンや他のポリシーとの⽐較、リビジョンの説明の追加、ファイルへのリビジョンの保存、ロールバックの実⾏など。

ポリシーの設定

ポリシー設定を⾏うには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開します。
2. 関連するポリシーを設定する管理グループを展開して、詳細ペインで［ポリシー］タブを開きます。
3. 設定するポリシー名をクリックします。
4. 次のいずれかの⽅法で、ポリシーのプロパティウィンドウを開きます：
ポリシーのコンテキストメニューで［プロパティ］を選択する。
選択したポリシーの右の詳細ペインで、［ポリシーの設定］をクリックする。
選択されたポリシーをダブルクリックする。
5. ［全般］セクションの［ポリシーのステータス］で、ポリシーを有効または無効にします。それには、次のいずれかのオプションを選択します：112アクティブポリシー - 選択した管理グループ内のすべての保護対象デバイスにポリシーを適⽤する場合に選択します。
⾮アクティブポリシー - 選択した管理グループ内のすべての保護対象デバイスで後からポリシーを有効にする場合に選択します。
モバイルユーザーポリシーは、Kaspersky Embedded Systems Security for Windows を管理している場
合は使⽤できません。
6. ポリシーの他のセクションで、本製品を再設定します。
Kaspersky Security Center のポリシーを使⽤して、管理グループ内のすべての保護対象デバイスに対するタスクの実⾏を有効または無効にできます。

個別のソフトウェアコンポーネントに対して、すべてのネットワークの保護対象デバイスにポリシー
設定を適⽤するかどうかを指定できます。
7. ［OK］をクリックします。
設定の内容がポリシーに適⽤されます。

Kaspersky Security Center を使⽤したタスクの作成と編集
このセクションでは、Kaspersky Embedded Systems Security for Windows タスク、そのタスクの作成⽅法と設定⽅法、およびそのタスクの開始⽅法と停⽌⽅法に関する情報について説明します。

Kaspersky Security Center でのタスクの作成について
管理グループと特定の保護対象デバイスに対してグループタスクを作成できます。Kaspersky Security Centerを介して次の種別のタスクを作成できます。
製品のアクティベーション
アップデートのコピー
定義データベースのアップデート
ソフトウェアモジュールのアップデート
定義データベースのロールバック
オンデマンドスキャン
アプリケーションの整合性チェック
ベースラインファイル変更監視113

アプリケーション起動コントロールルールの⾃動⽣成デバイスコントロールルールの⾃動⽣成
次の⽅法で、ローカルタスクおよびグループタスクを作成できます：
1 台の保護対象デバイスの場合、保護対象デバイスのプロパティウィンドウの［タスク］セクションから作成します。
管理グループの場合、選択された保護対象デバイスのグループのフォルダーの詳細ペインの［タスク］タブから作成します。
⼀連の保護対象デバイスの場合、［デバイスの抽出］フォルダーの詳細ペインから作成します。
ポリシーを使⽤し、同じ管理グループのすべての保護対象デバイス上で、アップデートとオンデマンドス
キャンのローカルシステムタスクのスケジュールを無効にできます。
Kaspersky Security Center のタスクの⼀般的な情報については、Kaspersky Security Centerてください。

のヘルプを参照しKaspersky Security Center を使⽤したタスクの作成
Kaspersky Security Centerの管理コンソールで新しいタスクを作成するには：

1. 次のいずれかの⽅法でタスクウィザードを開始します：
ローカルタスクを作成するには：a. アプリケーションコンソールツリーで［管理対象デバイス］フォルダーを展開し、保護対象サーバーが所属するグループを選択します。
b. 結果ペインの［デバイス］タブで、保護対象デバイスのコンテキストメニューを開き、［プロパティ］を選択します。
c. 表⽰されるウィンドウの［タスク］セクションで、［追加］をクリックします。
グループタスクを作成するには：
a. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
b. タスクを作成する管理グループを選択します。
c. 結果ペインで［タスク］タブを開き、［タスクの作成］を選択します。
保護対象デバイスのカスタムセットにタスクを作成するには：
a. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
b. 保護対象デバイスを含む管理グループを選択します。
c. 保護対象デバイスまたは保護対象デバイスのカスタムセットを選択します。
114

d. ［処理を実⾏］ドロップダウンリストで、［タスクの作成］をオンにします。
タスクウィザードのウィンドウが開きます。
2. ［タスク種別の選択］ウィンドウの［Kaspersky Embedded Systems Security 3.3 for Windows］ヘッダー
で、作成するタスクの種別を選択します。
3. 定義データベースのロールバック、アプリケーションの整合性チェック、アプリケーションのアクティベーションのいずれか以外のタスク種別を選択した場合、［設定］ウィンドウが開きます。タスクの種別に応じて、設定が異なります：
オンデマンドスキャンタスクを作成します。
アップデートタスクを作成するには、要件に基づいてタスク設定を⾏います：
a. ［アップデート元］ウィンドウでアップデート元を選択します。
b. ［接続設定］をクリックします。［接続設定］ウィンドウで、アップデート元への接続時のプロキシ
サーバーのアクセス設定をします。
ソフトウェアモジュールのアップデートタスクを作成するには、［設定］ウィンドウで、必要なアプリ
ケーションモジュールのアップデート設定を⾏います：a. ソフトウェアモジュールの重要なアップデートをコピーしてインストールするか、インストールはせずに使⽤可能かどうかのチェックだけを⾏うかを選択します。
b. ［ソフトウェアモジュールの重要なアップデートをコピーしインストールする］を選択すると、インストールされたソフトウェアモジュールを適⽤するために、保護対象デバイスの再起動が必要になることがあります。タスクの完了時に保護対象デバイスが⾃動的に再起動するようにしたい場合は、［システムの再起動を許可する］をオンにします。
c. Kaspersky Embedded Systems Security for Windows のモジュールのアップグレードに関する情報を⼊⼿するには、［適⽤可能になったソフトウェアモジュールの定期アップデートの情報を受信する］
をオンにします。
カスペルスキーは、⾃動インストール⽤の定期的なアップデートパッケージをアップデートサーバーで公開していません。これらのパッケージは、カスペルスキーの Web サイトから⼿動でダウンロー
ドできます。［ソフトウェアモジュールの新しい定期アップデートが適⽤可能です］イベントに関する管理者への通知を設定できます。これには、定期アップデートをダウンロードできるカスペルスキ
ーの Web サイトの URL が含まれます。
アップデートのコピータスクを作成するには、［アップデートのコピーの設定］ウィンドウでアップデートとインストール先フォルダーを指定します。
アプリケーションのアクティベーションタスクを作成するには：a. ［アクティベーション設定］ウィンドウでは、アプリケーションのアクティベーションに使⽤するラ
イセンス情報ファイルを指定します。
b. ライセンスを更新するタスクを作成するには［予備のライセンスとして使⽤する］をオンにします。
アプリケーション起動コントロールルールの⾃動⽣成タスクを作成します。
デバイスコントロールルールの⾃動⽣成タスクを作成します。
4. タスクのスケジュールを設定します。
［定義データベースのロールバック］以外のすべてのタスク種別のスケジュールを設定できます。
115

5. ［OK］をクリックします。
6. タスクが複数の保護対象デバイス⽤に作成されている場合は、このタスクを実⾏する保護対象デバイスのネットワーク（またはグループ）を選択します。
7. ［タスクを実⾏するアカウントの選択］ウィンドウで、タスクを実⾏するアカウントを指定します。
8. ［タスク名の定義］ウィンドウで、タスク名を⼊⼒します（100 ⽂字以内にする必要があり、" * < > ? \ | : の記号は使⽤できません）。
タスクの種別をタスクの名前に追加してください（「共有フォルダーのオンデマンドスキャン」など）。
9. ［タスクの作成を終了］ウィンドウで以下の処理を実⾏します：
a. 作成された後すぐにタスクを開始する場合は［ウィザードの完了後にタスクを実⾏する］を選択します。
b. ［完了］をクリックします。
［タスク］のリストに作成したタスクが表⽰されます。

個々のコンピューターのローカルタスク設定と全般的な製品設定への移動
アプリケーションが Kaspersky Security Center ポリシーに従っており、このポリシーでアプリケーション設定の変更が禁⽌されている場合、個別のコンピューター向けにこれらの設定を編集することはできません。

個々のコンピュータのローカルタスク設定に移動するには、次の⼿順を実⾏します：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開します。
2. 保護対象デバイスが所属するグループを選択します。
3. 結果ペインで、［デバイス］タブを選択します。
4. 次のいずれかの⽅法で、保護対象デバイスのプロパティウィンドウを開きます：
保護対象デバイスの名前をダブルクリックする。
保護対象デバイスの名前のコンテキスト メニューで、［プロパティ］を選択します。
保護対象デバイスのプロパティウィンドウが表⽰されます。
5. ［タスク］セクションに進みます。
6. タスクリストで、設定するローカルタスクを次のいずれかの⽅法で選択します。
タスク名をダブルクリックします。
リスト内のタスクを選択し、［ プロパティ］をクリックします。
タスク名の上でコンテキストメニューを開き、［プロパティ］を選択します。
116

［プロパティ：<タスク名>］ウィンドウが開きます。

個々のコンピュータの全般的なアプリケーション設定に移動するには、次の⼿順を実⾏します：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開し、保護対象
デバイスが所属するグループを選択します。
2. 結果ペインで、［デバイス］タブを選択します。
3. 次のいずれかの⽅法で、保護対象デバイスのプロパティウィンドウを開きます：
保護対象デバイスの名前をダブルクリックする。
保護対象デバイスの名前のコンテキスト メニューで、［プロパティ］を選択します。
保護対象デバイスのプロパティウィンドウが表⽰されます。
4. ［アプリケーション］セクションに進みます。
5. インストールされているアプリケーションのリストで、Kaspersky Embedded Systems Security for Windows
を次のいずれかの⽅法で選択します：
Kaspersky Embedded Systems Security for Windows の名前をダブルクリックします。
リストから Kaspersky Embedded Systems Security for Windows を選択し、［プロパティ］をクリックします。
Kaspersky Embedded Systems Security for Windows の名前のコンテキストメニューで、［プロパティ］
を選択します。
Kaspersky Embedded Systems Security for Windows の［設定］ウィンドウが開きます。

Kaspersky Security Center でのグループタスクの設定
Kaspersky Security Center Cloud コンソールから Kaspersky Embedded Systems Security for Windows を管理する場合、カスタム HTTP や FTP サーバー、またはネットワークフォルダーを⼿動で追加することはできません。

複数の保護対象デバイスに対してグループタスクを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開し、製品のタスクを設定する管理グループを選択します。
2. 選択した管理グループの詳細ペインで［タスク］タブを開きます。
3. 以前作成したグループタスクのリストで、設定するタスクを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
作成済みのタスクのリストで、タスク名をダブルクリックする。
作成済みのタスクのリストでタスク名を選択し、詳細ペインの［タスクの設定］をクリックする。
117

作成済みのタスクのリストからタスク名の上でコンテキストメニューを開き、［プロパティ］を選択する。
［通知］セクションで、タスクイベントの通知設定を⾏います。このセクションでの設定の詳細情報
については、Kaspersky Security Centerを参照してください。

のヘルプ

5. 設定したタスクの種別に従って、次のいずれかを実⾏します：オンデマンドスキャンタスクを設定するには：［スキャン範囲］セクションで、スキャン範囲を設定します。
［オプション］セクションで、タスクの優先度とソフトウェアのその他のコンポーネントとの連携を設定します。
アップデートタスクを設定するには、要件に基づいてタスク設定を⾏います：［設定］セクションで、アップデート元の設定とディスクサブシステムの最適化を設定します。
［接続設定］をクリックして、アップデート元の接続を設定します。
ソフトウェアモジュールのアップデートタスクを設定するには：［設定］セクションに移動します。
実⾏する操作を指定します：ソフトウェアモジュールの重要なアップデートのコピーおよびインストール、またはその確認のみ。
アップデートのコピータスクを設定する場合は、［アップデートのコピーの設定］セクションでアップ
デートとインストール先フォルダーを指定します。
アプリケーションのアクティベーションタスクを設定するには：［アクティベーション設定］セクションでは、製品のアクティベーションに使⽤するライセンス情報
ファイルを指定します。
ライセンスの更新に使⽤するアクティベーションコードまたはライセンス情報ファイルを追加する場
合は、［予備のライセンスとして使⽤する］をオンにします。
デバイスコントロールの許可ルールの⾃動⽣成を設定するには、［設定］セクションで、許可ルールのリストを作成するために使⽤される設定を指定します。
6. ［スケジュール］セクションでタスクスケジュールを設定します。［定義データベースのロールバック］
以外のすべてのタスク種別のスケジュールを設定できます。
7. ［アカウント］セクションで、タスクの実⾏で使⽤する権限を持つアカウントを指定します。このセクシ
ョンでの設定の詳細情報については、Kaspersky Security Centerを参照してください。

のヘルプ

8. 必要に応じて、［タスク範囲からの除外］セクションで、タスクの範囲から除外するオブジェクトを指定します。このセクションでの設定の詳細情報については、Kaspersky Security Centerを参照してください。

のヘルプ

9. タスクのプロパティウィンドウで、［OK］をクリックします。
新たに設定したタスクの内容が保存されます。
118

設定可能なグループタスクの設定について、次の表に概要を⽰します。
Kaspersky Embedded Systems Security for Windows グループタスクの設定

Kaspersky
Embedded
Systems
Securityfor
Windows
タスクの
種別

タスク
のプロ
パティ
ウィン
ドウ内
のセク
ション

アプリケ
ーション
起動コン
トロール
ルールの
⾃動⽣成

設定

タスクの設定アプリケーション起動コントロールルールの⾃動⽣成タスクの設定時に、許可ルールの作成⽅法を選択できます：
実⾏中のアプリケーションに基づいて許可ルールを作成する
次のフォルダーにあるアプリケーションに対する許可ルールを作成する

オプ
ショ
ン

アプリケーション起動コントロール許可ルールの作成中に実⾏する処理を指定できます：
デジタル証明書を使⽤する
デジタル証明書の発⾏先とサムプリントを使⽤する証明書がない場合に使⽤
SHA256 ハッシュを使⽤する
次のユーザーまたはユーザーグループに対するルールを⽣成
Kaspersky Embedded Systems Security for Windows がタスク完了時に作成する許可ルールリストで、設定ファイルの設定ができます。

スケ
ジュ
ール
デバイス
コントロ
ールルー
ルの⾃動
⽣成

製品のア
クティベ
ーション

アップデ

設定

スケジュールでタスクを開始する設定を指定できます。

処理モードを［過去に接続されたすべての外部デバイスについてシステムデータを考慮する］と［現在接続している外部デバイスだけを考慮する］から選択します。
Kaspersky Embedded Systems Security for Windows がタスク完了時に作成する許可ルールリストで、設定ファイルを設定します。

スケ
ジュ
ール

スケジュールでタスクを開始する設定を指定できます。

アクテ
ィベー
ション
設定

製品のアクティベーションやライセンスの更新には、ライセンス情報ファイルを追加します。

スケジュール

スケジュールでタスクを開始する設定を指定できます。

アップ

アプリケーションのアップデート元として、Kaspersky Security Center 管理サー
119

ートのコ
ピー

デート
元

バーまたはカスペルスキーのアップデートサーバーを指定できます。カスタム
HTTP サーバーおよび FTP サーバーまたはネットワークフォルダーを⼿動で追加しアップデート元として設定することで、カスタマイズしたアップデート元のリストを作成することもできます。
⼿動でカスタマイズしたサーバーが使⽤できない場合、カスペルスキーのアップ
デートサーバーの使⽤を指定できます。

定義デー
タベース
のアップ
デート

［接
続設
定］
ウィ
ンド
ウ

［アップデート元］セクションからリンクされた［接続設定］ウィンドウで、カスペルスキーのアップデートサーバーまたはその他のサーバーへの接続を確⽴するために、プロキシサーバーを使⽤すべきかどうかを指定できます。

アッ
プデ
ート
のコ
ピー
の設
定

コピーするアップデートを指定できます。

スケ
ジュ
ール

スケジュールでタスクを開始する設定を指定できます。

設定［アップデート元］セクションで、アプリケーションのアップデート元として、Kaspersky Security Center 管理サーバーまたはカスペルスキーのアップデートサ
ーバーを指定できます。カスタム HTTP サーバーおよび FTP サーバーまたはネットワークフォルダーを⼿動で追加しアップデート元として設定することで、カスタマイズしたアップデート元のリストを作成することもできます。

［コピーしたアップデートのローカル⽤保存フォルダー］で、コピーしたアップ
デートの保存先として使⽤するフォルダーのパスを指定します。

⼿動でカスタマイズしたサーバーが使⽤できない場合、カスペルスキーのアップ
デートサーバーの使⽤を指定できます。
［ディスク I/O 使⽤の最適化］セクションで、ディスクサブシステムの負荷を軽減する機能を設定できます：ディスク I/O の負荷の低減
最適化に使⽤するメモリ（MB）

ソフトウ
ェアモジ
ュールの
アップデ
ート

［接
続設
定］
ウィ
ンド
ウ

［アップデート元］セクションからリンクされた［接続設定］ウィンドウで、カスペルスキーのアップデートサーバーまたはその他のサーバーへの接続を確⽴するために、プロキシサーバーを使⽤すべきかどうかを指定できます。

スケ
ジュ
ール

スケジュールでタスクを開始する設定を指定できます。

アップ
デート
元

アプリケーションのアップデート元として、Kaspersky Security Center 管理サー
バーまたはカスペルスキーのアップデートサーバーを指定できます。カスタム
HTTP サーバーおよび FTP サーバーまたはネットワークフォルダーを⼿動で追加しアップデート元として設定することで、カスタマイズしたアップデート元のリストを作成することもできます。
⼿動でカスタマイズしたサーバーが使⽤できない場合、カスペルスキーのアップ
デートサーバーの使⽤を指定できます。

［接［アップデート元への接続設定］セクションで、カスペルスキーのアップデート
120

オンデマ
ンドスキ
ャンの設
定

続設
定］
ウィ
ンド
ウ

サーバーまたはその他のサーバーへの接続を確⽴するために、プロキシサーバーを使⽤すべきかどうかを指定できます。

設定

重要なソフトウェアモジュールのアップデートが必要な場合、および重要なアッ
プデートのインストール完了後に Kaspersky Embedded Systems Security for
Windows が実⾏する操作を指定できます。また、Kaspersky Embedded Systems
Security for Windows が適⽤可能なスケジュールされたアップデートに関する情報を受信するかどうかを指定できます。

スケ
ジュ
ール

スケジュールでタスクを開始する設定を指定できます。

スキャ
ン範囲

オンデマンドスキャンタスクのスキャン範囲を指定し、セキュリティレベルを設定できます。

［オ
ンデ
マン
ドス
キャ
ンの
設
定］
ウィ
ンド
ウ

［スキャン範囲］セクションからリンクされた［オンデマンドスキャンの設定］
ウィンドウでは、定義済みのセキュリティレベルのいずれかを選択したり、セキュリティレベルを⼿動でカスタマイズできます。

オプ
ショ
ン

［ヒューリスティックアナライザー］設定ブロックでは、オンデマンドスキャン
タスクでのヒューリスティックアナライザーの使⽤を有効または無効にし、スライダーを使⽤して分析レベルを設定できます。
［他のコンポーネントとの連携］セクションで、次の設定を⾏えます：
オンデマンドスキャンタスクでの信頼ゾーンの適⽤。
オンデマンドスキャンタスクでの KSN の使⽤の適⽤。
オンデマンドスキャンタスクの優先度の設定：バックグラウンドモードでタ
スクを実⾏する（優先度「低」）か、またはタスクを簡易スキャンとしま
す。

スケ
ジュ
ール

スケジュールでタスクを開始する設定を指定できます。

アプリケ
ーション
の整合性
チェック

スケジ
ュール

スケジュールでタスクを開始する設定を指定できます。

ベースラ
インファ
イル変更
監視

スケジ
ュール

スケジュールでタスクを開始する設定を指定できます。

121

定義データベースのロールバックタスクについては、Kaspersky Security Center の［通知］セクションと［タスク範囲からの除外］セクションによってコントロールされる標準タスク設定のみを設定できます。
これらのセクションでの設定の詳細情報については、Kaspersky Security Center
い。

のヘルプを参照してくださ

アプリケーションのアクティベーションタスク

アプリケーションのアクティベーションタスクを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開し、製品のタスクを設定する管理グループを選択します。
2. 選択した管理グループの詳細ペインで［タスク］タブを開きます。
3. 以前作成したグループタスクのリストで、設定するタスクを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
作成済みのタスクのリストで、タスク名をダブルクリックする。
作成済みのタスクのリストでタスク名を選択し、詳細ペインの［タスクの設定］をクリックする。
作成済みのタスクのリストからタスク名の上でコンテキストメニューを開き、［プロパティ］を選択する。
［通知］セクションで、タスクイベントの通知設定を⾏います。このセクションでの設定の詳細情報
については、Kaspersky Security Centerを参照してください。

のヘルプ

5. ［アクティベーション設定］セクションでは、製品のアクティベーションに使⽤するライセンス情報ファ
イルを指定します。更新⽤のライセンスを追加する場合は、［予備のライセンスとして使⽤する］をオンにします。
6. ［スケジュール］セクションで、タスクのスケジュールを設定します（定義データベースのロールバック
を除くすべてのタスク種別に対して、スケジュールを設定できます）。
7. ［アカウント］セクションで、タスクの実⾏で使⽤する権限を持つアカウントを指定します。
8. 必要に応じて、［タスク範囲からの除外］セクションで、タスクの範囲から除外するオブジェクトを指定します。
これらのセクションでの設定の詳細情報については、Kaspersky Security Center
ださい。
9. タスクのプロパティウィンドウで、［OK］をクリックします。
新たに設定したタスクの内容が保存されます。

122のヘルプを参照してくアップデートタスク

アップデートのコピー、定義データベースのアップデート、またはソフトウェアモジュールのアップデートの各タスクを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開し、製品のタスクを設定する管理グループを選択します。
2. 選択した管理グループの詳細ペインで［タスク］タブを開きます。
3. 以前作成したグループタスクのリストで、設定するタスクを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
作成済みのタスクのリストで、タスク名をダブルクリックする。
作成済みのタスクのリストでタスク名を選択し、詳細ペインの［タスクの設定］をクリックする。
作成済みのタスクのリストからタスク名の上でコンテキストメニューを開き、［プロパティ］を選択する。
［通知］セクションで、タスクイベントの通知設定を⾏います。このセクションでの設定の詳細情報
については、Kaspersky Security Centerを参照してください。

のヘルプ

5. ［アップデート元］セクションで、次の操作を実⾏します：a. アップデート元を選択します：
Kaspersky Security Center 管理サーバー
カスペルスキーのアップデートサーバー
カスタム HTTP サーバーか FTP サーバー、またはネットワークフォルダー
SMB 共有フォルダーをアップデート元として使⽤するには、タスクを開始するユーザーアカウントを指定する必要があります。
⼿動でカスタマイズしたサーバーが使⽤できない場合、カスペルスキーのアップデートサーバーの使⽤を指定できます。
b. ［接続設定］をクリックします。
c. 表⽰された［接続設定］セクションで、カスペルスキーのアップデートサーバーおよびその他のサーバーに接続するためのプロキシサーバーの使⽤を設定します。
d. 定義データベースのアップデートタスクは、［ディスク I/O 使⽤の最適化］セクションで、ディスクサ
ブシステムの負荷を軽減する機能を設定できます：123

［ディスク I/O 使⽤の最適化］セクションは定義データベースのアップデートタスクに対してのみ使⽤可能です。
ディスク I/O の負荷の低減
最適化に使⽤するメモリ（MB）
6. ソフトウェアモジュールのアップデートの設定については、［設定］セクションで、重要なアップデート
が適⽤可能な時、またはアップデートが適⽤予定であることを⽰す情報がある時に Kaspersky Embedded
Systems Security for Windows が実⾏する操作を指定します。
重要なアップデートのインストール時に Kaspersky Embedded Systems Security for Windows が実⾏する操作を指定することも可能です。
［設定］セクションは、ソフトウェアモジュールのアップデートタスクに対してのみ使⽤可能です。
7. アップデートのコピータスクには、［アップデートのコピーの設定］セクションでアップデートとコピー
先フォルダーを指定します。
［アップデートのコピーの設定］セクションはアップデートのコピータスクに対してのみ使⽤可能です。
8. ［スケジュール］セクションで、タスクのスケジュールを設定します（定義データベースのロールバック
を除くすべてのタスク種別に対して、スケジュールを設定できます）。
9. ［アカウント］セクションで、タスクの実⾏で使⽤する権限を持つアカウントを指定します。
これらのセクションでの設定の詳細情報については、Kaspersky Security Center
ださい。

のヘルプを参照してく

10. タスクのプロパティウィンドウで、［OK］をクリックします。
新たに設定したタスクの内容が保存されます。
定義データベースのロールバックタスクについては、Kaspersky Security Center の［通知］セクションと［タスク範囲からの除外］セクションによってコントロールされる標準タスク設定のみを設定できます。これらのセクションでの設定の詳細情報については、Kaspersky Security Centerを参照してください。

のヘルプ

アプリケーションの整合性チェック

アプリケーションの整合性チェックグループタスクを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開し、製品のタスクを設定する管理グループを選択します。
2. 選択した管理グループの詳細ペインで［タスク］タブを開きます。
3. 以前作成したグループタスクのリストで、設定するタスクを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：124作成済みのタスクのリストで、タスク名をダブルクリックする。
作成済みのタスクのリストでタスク名を選択し、詳細ペインの［タスクの設定］をクリックする。
作成済みのタスクのリストからタスク名の上でコンテキストメニューを開き、［プロパティ］を選択する。
［通知］セクションで、タスクイベントの通知設定を⾏います。このセクションでの設定の詳細情報
については、Kaspersky Security Centerを参照してください。

のヘルプ

5. ［デバイス］セクションで、アプリケーションの整合性チェックタスクを設定するデバイスを選択します。
6. ［スケジュール］セクションで、タスクのスケジュールを設定します（定義データベースのロールバック
を除くすべてのタスク種別に対して、スケジュールを設定できます）。
7. ［アカウント］セクションで、タスクの実⾏で使⽤する権限を持つアカウントを指定します。
8. 必要に応じて、［タスク範囲からの除外］セクションで、タスクの範囲から除外するオブジェクトを指定します。
これらのセクションでの設定の詳細情報については、Kaspersky Security Center
ださい。

のヘルプを参照してく

9. タスクのプロパティウィンドウで、［OK］をクリックします。
新たに設定したタスクの内容が保存されます。

クラッシュの診断設定
Kaspersky Embedded Systems Security for Windows の動作中に、製品がクラッシュするなどの問題が発⽣した
場合、診断することができます。診断するには、Kaspersky Embedded Systems Security for Windows プロセスのトレースファイルやダンプファイルの作成を有効にし、作成したファイルを解析のためカスペルスキーのテ
クニカルサポートに提出します。
Kaspersky Embedded Systems Security for Windows からは、トレースファイルまたはダンプファイルは⾃動的に送信されません。診断データは、必要な権限を持つユーザーのみが送信できます。

Kaspersky Embedded Systems Security for Windows では、暗号化されていない形式でトレースファイルとダンプファイルに情報を書き込みます。ファイルが保存されるフォルダーはユーザーが選択し、オペレー
ティングシステムの設定と Kaspersky Embedded Systems Security for Windows の設定によって管理されます。アクセス権限を設定して、必要なユーザーのみにログやトレースファイル、ダンプファイルへのアクセスを許可することができます。

クラッシュの診断を設定するには：KAVSHELL DUMP コマンドを使⽤するか、アプリケーションコンソール上
で次の操作を実⾏します。
1. Kaspersky Security Center 管理コンソールで、［アプリケーションの設定］を開きます。
125

2. ［トラブルシューティング］セクションを開きます。
3. デバッグ情報をファイルに記録するには、［トラブルシューティング設定］セクションで、［トレースを有効にする］をオンにします。
4. ［トレースファイル⽤フォルダー］フィールドに、Kaspersky Embedded Systems Security for Windows がトレースファイルを保存するローカルフォルダーへの絶対パスを指定します。
フォルダーは事前に作成し、SYSTEM アカウントで書き込み可能にする必要があります。ネットワークフ
ォルダー、ドライブ、環境変数は指定できません。
5. デバッグ情報の詳細レベル を設定します。
6. ［トレースファイルの最⼤サイズ（MB）］を指定します。
使⽤可能な値：1 〜 4095 MB。既定では、トレースファイルの最⼤サイズは 50 MB に設定されています。
7. ファイルの最⼤数に達した時に最も古いトレースファイルを削除するには、 ［古いトレースファイルを削除する］をオンにします。
8. トレースログあたりの最⼤ファイル数を指定します。
使⽤可能な値：1 〜 999。既定では、ファイルの最⼤数は 5 に設定されています。このフィールドは、［古いトレースファイルを削除する］がオンになっている場合にのみ使⽤できます。
9. ダンプファイルを作成する場合は、［ダンプファイルの作成］をオンにしてください。
10. ［ダンプファイル⽤フォルダー］フィールドに、Kaspersky Embedded Systems Security for Windows がダンプファイルを保存するローカルフォルダーへの絶対パスを指定します。
フォルダーは事前に作成し、SYSTEM アカウントで書き込み可能にする必要があります。ネットワークフ
ォルダー、ドライブ、環境変数は指定できません。
11. ［OK］をクリックします。
アプリケーションの設定内容が保護対象デバイスに適⽤されます。

タスクスケジュールの管理
Kaspersky Embedded Systems Security for Windows のタスクにスケジュールを設定できます。

タスクのスケジュールを設定する
アプリケーションコンソールでは、ローカルのシステムタスクとカスタムタスクの開始スケジュールを設定することができます。アプリケーションコンソールを使⽤してグループタスクのスケジュールを設定することはできません。

管理プラグインを使⽤してグループタスクのスケジュールを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開します。
2. 保護対象デバイスが所属するグループを選択します。
3. 結果ペインで、［タスク］タブを選択します。
126

4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
タスクの名前をダブルクリックする。
対象のタスクのコンテキストメニューを開き、［プロパティ］を選択する。
5. ［スケジュール］セクションを選択します。
6. ［スケジュール設定］セクションで、［スケジュールに従って実⾏する］をオンにします。
オンデマンドスキャンタスクとアップデートタスクのスケジュール設定に使⽤するフィールドは、これらのタスクのスケジュールの設定が Kaspersky Security Center ポリシーによってブロックされた場
合、使⽤できません。
7. 要件に従ってスケジュールを設定します。それには、次の操作を実⾏します：
a. ［頻度］リストで、次の値のいずれかを選択します：［時間単位］：指定された時間間隔でタスクを実⾏する場合は、［間隔：<数字> 時間］で時間数を指定します。
［⽇単位］：指定された⽇間隔でタスクを実⾏する場合は、［間隔：<数字> ⽇］で⽇数を指定します。
［週単位］：指定された週間隔でタスクを実⾏する場合は、［間隔：<数字> 週ごと］で週数を指定します。タスクが開始される曜⽇を指定します（既定では、タスクは⽉曜⽇に実⾏されます）。
［アプリケーションの起動時］：Kaspersky Embedded Systems Security for Windows が起動するたびにタスクを実⾏します。
［定義データベースのアップデート後］：定義データベースのアップデート後にタスクを実⾏します。
b. ［開始時刻］にタスクを最初に開始する時刻を指定します。
c. ［開始⽇］にスケジュールの開始⽇を指定します。
タスクの開始時間、⽇付、および頻度のスケジュールを設定した後、次回タスクが開始される予定の⽇時が表⽰されます。

［スケジュール］に移動し、［タスクの設定］ウィンドウを開きます。ウィンドウの上部にある［次回開始］フィールドに開始予定時刻が表⽰されます。ウィンドウを開くたびに、この開始予定
時刻が更新されて表⽰されます。

Kaspersky Security Center ポリシーの設定でローカルシステムタスクのスケジュール設定が禁⽌されている場合、［次回開始］フィールドには［ポリシーによりブロック］と表⽰されます。
8. ［詳細設定］タブを使⽤して、要件に従って以下のスケジュール設定を指定します：［タスクの停⽌設定］セクション：
127

a. ［経過時間］をオンにして、タスクの最⻑実⾏時間を時間と分で右側のフィールドに⼊⼒します。
b. ［⼀時停⽌］をオンにして、タスクの実⾏が⼀時停⽌される時間帯の開始と終了の値（24 時間で指定）を右側のフィールドに⼊⼒します。
［詳細設定］ブロック：a. ［スケジュール終了⽇］をオンにして、スケジュールの適⽤を停⽌する⽇付を指定します。
b. ［スキップしたタスクを実⾏する］をオンにして、スキップしたタスクの開始を有効にします。
c. ［タスクの開始時刻を次の期間内でランダム化する］をオンにして、値を分で指定します。
9. ［OK］をクリックします。
10. ［適⽤］をクリックして、タスクの開始設定を保存します。
Kaspersky Security Center を使⽤して 1 つのタスクの設定を指定する場合、「Kaspersky Security Centerのアプリケーションの設定ウィンドウでのローカルタスクの設定」セクションを参照してください。

スケジュールに従ったタスクの有効化と無効化
スケジュール設定を⾏う前、または⾏った後で、スケジュールに従ったタスクを有効または無効にできます。

タスクの開始スケジュールを有効または無効にするには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開します。
2. 保護対象デバイスが所属するグループを選択します。
3. 結果ペインで、［タスク］タブを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
タスクの名前をダブルクリックする。
対象のタスクのコンテキストメニューを開き、［プロパティ］を選択する。
5. ［スケジュール］セクションを選択します。
6. 次のいずれかを⾏います：
スケジュール設定されたタスクの開始を有効にする場合は、［スケジュールに従って実⾏する］をオンにします。
スケジュール設定されたタスクの開始を無効にする場合は、［スケジュールに従って実⾏する］をオフにします。
タスクの開始スケジュール設定は削除されませんが、スケジュールを設定したタスクの開始を有効
または無効にした結果が次回以降適⽤されます。
128

7. ［OK］をクリックします。
8. ［適⽤］をクリックします。
タスク開始スケジュールの設定が保存されます。

Kaspersky Security Center のレポート
Kaspersky Security Center のレポートには、管理対象デバイスのステータスに関する情報が含まれます。レポートは管理サーバーに保存される情報に基づきます。
Kaspersky Security Center 11 より、Kaspersky Embedded Systems Security for Windows で次の種別のレポートが利⽤できるようになりました：
アプリケーションコンポーネントのステータスに関するレポート
禁⽌されたアプリケーションに関するレポート
テストモードで禁⽌されたアプリケーションに関するレポート
Kaspersky Security Center のレポートやその設定⽅法の詳細は、Kaspersky Security Centerをご参照ください。

ヘルプのオンライン

Kaspersky Embedded Systems Security for Windows のコンポーネントステータスに関するレポート
すべてのネットワークデバイスの保護ステータスを監視して、各デバイスで設定されているコンポーネントの構造化された概要を取得できます。

実⾏中、⼀時停⽌済み、

レポートには、コンポーネントごとに以下のステータスのいずれかが表⽰されます：、、、。

停⽌済み 誤動作 未インストール 開始中
未インストール［］ステータスは、アプリケーション⾃体ではなくコンポーネントを参照します。アプリ
ケーションが Kaspersky Security Center にインストールされていない場合は、N/A（利⽤不可）のステー
タスを割り当てます。
コンポーネントの選択を作成し、フィルターを使⽤して、指定されたコンポーネントのセットおよびその状態のネットワークデバイスを表⽰します。
選択の作成および利⽤の詳細については、『Kaspersky Security Center

ヘルプ』を参照してください。

アプリケーションの設定でコンポーネントステータスを確認するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開し、アプリケ
ーションを設定する管理グループを選択します。
2. ［デバイス］タブを選択して［アプリケーションの設定］ウィンドウを開きます。
3. ［コンポーネント］セクションを選択します。
129

4. ステータステーブルを確認します。

Kaspersky Security Centerの標準レポートを確認するには：

1. 管理コンソールツリーで［管理サーバー <管理サーバー名>］フォルダーを選択します。
2. ［レポート］タブを開きます。
3. ［アプリケーションコンポーネントのステータスに関するレポート］リストの項⽬をダブルクリックします。
レポートが⽣成されます。
4. 以下のレポートの詳細を確認します：
図表。
コンポーネント、各コンポーネントがインストールされているネットワークデバイスの合計数、およびそれらが属するグループの概要のテーブル。
コンポーネントステータス、バージョン、デバイス、およびグループを指定する詳細なテーブル。

処理を実⾏モードおよび統計情報モードでのブロックされたアプリケーションのレポート
アプリケーション起動コントロールタスクの実⾏結果に基づいて、次の 2 種類のレポートを⽣成できます：禁⽌したアプリケーションのレポート（処理を実⾏モードでタスクを開始した場合）、テストモードで禁⽌した
アプリケーションのレポート（統計のみモードでタスクを開始した場合）。これらのレポートは、ネットワー
クの保護対象デバイス上にあるブロックされたアプリケーションの情報を表⽰します。すべての管理グループ
に対して各レポートが⽣成され、保護対象デバイス上にインストールされたすべてのカスペルスキー製品からのデータを蓄積します。

統計のみモードで禁⽌されたアプリケーションに関するレポートを表⽰するには：
1. アプリケーション起動コントロールタスクを統計のみモードで開始します。
管理コンソールツリーで［管理サーバー <管理サーバー名>］フォルダーを選択します。
1. ［レポート］タブを開きます。
2. ［テストモードで禁⽌されたアプリケーションに関するレポート］の項⽬をダブルクリックします。
レポートが⽣成されます。
3. 以下のレポートの詳細を確認します：
ブロックされた起動が最も多いアプリケーションの上位 10 個を表⽰する図表。
ブロックされたアプリケーションについて、実⾏ファイルの名前、理由、ブロックの時刻、ブロックされたデバイスの数を⽰す概要のテーブル。
デバイス、ファイルパス、およびブロックの条件に関するデータを⽰す詳細なテーブル。

処理を実⾏モードで禁⽌されたアプリケーションに関するレポートを表⽰するには：
1. アプリケーション起動コントロールタスクを処理を実⾏モードで開始します。

130

2. 管理コンソールツリーで［管理サーバー <管理サーバー名>］フォルダーを選択します。
3. ［レポート］タブを開きます。
4. ［禁⽌されたアプリケーションに関するレポート］リストの項⽬をダブルクリックします。
レポートが⽣成されます。
このレポートは、テストモードで禁⽌されたアプリケーションに関するレポートと同じブロックに関するデータで構成されます。

131

Kaspersky Embedded Systems Security for Windows コンソールの使⽤
このセクションでは、Kaspersky Embedded Systems Security for Windows コンソールについての情報を提供するとともに、保護対象デバイスまたは別のデバイスにインストールされているアプリケーションコンソールを使⽤してアプリケーションを管理する⽅法について説明します。

Kaspersky Embedded Systems Security for Windows コンソールについて
Kaspersky Embedded Systems Security for Windows コンソールは、Microsoft 管理コンソールに追加できる独⽴したスナップインです。
アプリケーションの管理は、企業ネットワーク内の保護対象デバイスやその他のデバイスにインストールされたアプリケーションコンソールを使⽤して⾏えます。
アプリケーションコンソールの別のデバイスへのインストール後に、追加の設定が必要です。
別のドメインに割り当てられた保護対象デバイスにアプリケーションコンソールおよび Kaspersky
Embedded Systems Security for Windows をインストールすることができます。この場合、本製品からア
プリケーションコンソールへの情報の送信に制限が発⽣する可能性があります。たとえば、アプリケーションタスクが開始されても、アプリケーションコンソールではそのステータスが変更されないままの場合があります。
アプリケーションコンソールのインストール時に、インストールウィザードによって、インストールフォルダーにファイル kavfs.msc が作成され、Kaspersky Embedded Systems Security for Windows スナップインが独⽴した Microsoft Windows スナップインのリストに追加されます。
アプリケーションコンソールは、［スタート］メニューから起動できます。Kaspersky Embedded Systems
Security for Windows スナップインである msc ファイルを実⾏したり、Microsoft 管理コンソールにツリーの新しい要素として追加したりすることができます。
64 ビット版の Microsoft Windows では、Kaspersky Embedded Systems Security for Windows スナップイン
を 32 ビット版の Microsoft 管理コンソールにのみ追加できます。Kaspersky Embedded Systems Security
for Windows スナップインを追加するには、コマンドラインから「mmc.exe /32」というコマンドを実⾏して Microsoft 管理コンソールを開きます。
複数の Kaspersky Embedded Systems Security for Windows スナップインを、作成者モードで開かれた 1 つのMicrosoft 管理コンソールに追加することができます。これにより、Microsoft 管理コンソールを使⽤して、Kaspersky Embedded Systems Security for Windows がインストールされている複数のデバイスに対する保護を管理できます。

Kaspersky Embedded Systems Security for Windows コンソールのインターフェイス
このセクションでは、本製品のインターフェイスの主な項⽬について説明します。

132

Kaspersky Embedded Systems Security for Windows コンソールのウィン
ドウ
Kaspersky Embedded Systems Security for Windows コンソールは、Microsoft 管理コンソールツリーのノードとして表⽰されます。
異なる保護対象デバイスにインストールされた Kaspersky Embedded Systems Security for Windows への接続が確⽴されると、フォルダーの名前に、本製品がインストールされた保護対象デバイスの名前、接続が確⽴されたユーザーアカウントの名前が追加されます：Kaspersky Embedded Systems Security for Windows <保護対象デバイス名> アカウント：<アカウント名>。アプリケーションコンソールと同じ保護対象デバイスにインストールされた Kaspersky Embedded Systems Security for Windows に接続した場合、フォルダー名は［Kaspersky Embedded Systems Security for Windows］です。

アプリケーションコンソールツリー
アプリケーションコンソールツリーには、［Kaspersky Embedded Systems Security for Windows］フォルダーと製品の機能コンポーネントのサブフォルダーが表⽰されます。
［Kaspersky Embedded Systems Security for Windows］フォルダーには、次のサブフォルダーが含まれます：
コンピューターのリアルタイム保護：コンピューターのリアルタイム保護タスクと KSN サービスを管理します。［コンピューターのリアルタイム保護］フォルダーでは、次のタスクを設定できます：
ファイルのリアルタイム保護
KSN の使⽤
脆弱性攻撃ブロックコンピューターの管理：保護対象デバイスおよび接続されたデバイス上で実⾏されているアプリケーションの管理。［コンピューターの管理］フォルダーでは、次のタスクを設定できます：
アプリケーション起動コントロール
デバイスコントロール
ファイアウォール管理
ルールの⾃動⽣成：アプリケーション起動コントロールタスクおよびデバイスコントロールタスクでのグ
ループおよびシステムルールの⾃動⽣成を設定します。
アプリケーション起動コントロールルールの⾃動⽣成デバイスコントロールルールの⾃動⽣成
ルール⽣成グループタスク <タスク名>（存在する場合）
グループタスクは Kaspersky Security Center を使⽤して作成されます。アプリケーションコンソールを使⽤してグループタスクを管理することはできません。
システム監査：ファイル動作コントロールと Windows イベントログ監視を設定します。
133

ファイル変更監視
Windows イベントログ監視オンデマンドスキャン：オンデマンドスキャンタスクを管理します。各タスクに対して別々のフォルダーがあります：
オペレーティングシステムの起動時にスキャン
簡易スキャン
隔離のスキャン
アプリケーションの整合性チェック
カスタムタスク <タスク名>（存在する場合）
フォルダーには、アプリケーションがインストールされ、カスタムタスク、およびグループオンデマンド
タスクが作成され、Kaspersky Security Center を使⽤して保護対象デバイスに送信された時に作成されたシ
ステムタスクが表⽰されます。
アップデート：Kaspersky Embedded Systems Security for Windows データベースおよびモジュールのアッ
プデートを管理し、アップデートをローカルアップデート元フォルダーにコピーします。このフォルダーには、各アップデートタスクを管理するためのサブフォルダーと、最後の定義データベースのロールバッ
クが含まれています：
定義データベースのアップデート
ソフトウェアモジュールのアップデート
アップデートのコピー
定義データベースのロールバック
フォルダーには、すべてのカスタムタスクと、Kaspersky Security Center を使⽤して作成され、保護対象デバイスに送信されたグループアップデートタスクが表⽰されます。
保管領域：隔離とバックアップの設定を管理します。
隔離
バックアップ
ログと通知：ローカルタスクの実⾏ログ、セキュリティログ、および Kaspersky Embedded Systems
Security for Windows システム監査ログを管理します。
セキュリティログ
システム監査ログ
実⾏ログ
ライセンス：Kaspersky Embedded Systems Security for Windows のライセンスを追加または削除し、ライセンスの詳細を表⽰します。

134詳細ペイン
詳細ペインに、選択したフォルダーの情報が表⽰されます。［Kaspersky Embedded Systems Security for
Windows］フォルダーを選択した場合、詳細ペインには現在のデバイスの保護ステータスに関する情報と、
Kaspersky Embedded Systems Security for Windows の機能コンポーネントの保護ステータスおよびライセンスの有効期限⽇に関する情報が表⽰されます。

［Kaspersky Embedded Systems Security for Windows］フォルダーのコンテキストメニュー［Kaspersky Embedded Systems Security for Windows］フォルダーのコンテキストメニューの項⽬を使⽤して、次の操作を⾏えます：
別のコンピューターに接続：別のデバイスにインストールされている Kaspersky Embedded Systems
Security for Windows を管理するには、そのデバイスに接続します。［Kaspersky Embedded Systems
Security for Windows］フォルダーの詳細ペインの右下にあるリンクをクリックして、この操作を実⾏することもできます。
サービスの起動 / サービスの停⽌：アプリケーションまたは選択したタスクを開始または停⽌します。この操作を実⾏するために、ツールバーのボタンを使⽤できます。また、これらの操作をアプリケーションのタスクのコンテキストメニューで実⾏することもできます。
リムーバブルドライブスキャンを設定：USB ポートを介して保護対象デバイスに接続されているリムーバ
ブルドライブのスキャンを設定します。
信頼ゾーンの設定：信頼ゾーンの設定を表⽰および編集します。
アプリケーション管理のユーザー権限の変更：Kaspersky Embedded Systems Security for Windows の各種機能にアクセスするための権限を確認および設定します。
Kaspersky Security サービス管理のユーザー権限の変更：Kaspersky Security サービスを管理するユーザー
権限を確認および設定します。
設定のエクスポート：アプリケーション設定を XML 形式で設定ファイルに保存します。この操作は、アプ
リケーションタスクのコンテキストメニューで実⾏することもできます。
設定のインポート：XML 形式の設定ファイルからアプリケーション設定をインポートします。この操作
は、アプリケーションタスクのコンテキストメニューで実⾏することもできます。
アプリケーションと使⽤可能なモジュールアップデートの情報：Kaspersky Embedded Systems Security for
Windows や、現在適⽤可能なソフトウェアモジュールのアップデートに関する情報を参照してください。
最新の情報に更新：アプリケーションコンソールウィンドウの内容を更新します。この操作は、アプリケ
ーションタスクのコンテキストメニューで実⾏することもできます。
プロパティ：Kaspersky Embedded Systems Security for Windows または選択したタスクを表⽰および設定します。この操作は、アプリケーションタスクのコンテキストメニューで実⾏することもできます。
また、［Kaspersky Embedded Systems Security for Windows］フォルダーの詳細ペインにある［アプリケーションのプロパティ］を使⽤するか、ツールバーにあるボタンを使⽤することもできます。
ヘルプ：Kaspersky Embedded Systems Security for Windows ヘルプの情報を表⽰します。この操作は、ア
プリケーションタスクのコンテキストメニューで実⾏することもできます。

135

Kaspersky Embedded Systems Security for Windows タスクのツールバーとコンテキストメ
ニュー
Kaspersky Embedded Systems Security for Windows タスクを、アプリケーションコンソールツリーにある各タ
スクのコンテキストメニューの項⽬を使⽤して管理できます。
コンテキストメニューの項⽬を使⽤して次の操作を実⾏できます：
開始 / 停⽌：タスクの実⾏を開始または停⽌します。この操作を実⾏するために、ツールバーのボタンを使⽤できます。
再開 / ⼀時停⽌：タスクの実⾏を再開または⼀時停⽌します。この操作を実⾏するために、ツールバーのボタンを使⽤できます。この操作は、コンピューターのリアルタイム保護タスクおよびオンデマンドスキャンタスクで使⽤できます。
タスクの追加：新しいカスタムタスクを作成します。この操作は、オンデマンドスキャンタスクで使⽤できます。
ログを開く：実⾏ログを表⽰および管理します。この操作は、すべてのタスクで使⽤できます。
タスクを削除：カスタムタスクを削除します。この操作は、オンデマンドスキャンタスクで使⽤できます。
設定のテンプレート：テンプレートを管理します。この操作は、ファイルのリアルタイム保護およびオン
デマンドスキャンに対して使⽤できます。

通知領域のシステムトレイアイコン
保護対象デバイスの再起動後に Kaspersky Embedded Systems Security for Windows が⾃動的に起動されるたびに、システムトレイアイコン がツールバーの通知領域に表⽰されます。このアイコンは、本製品のセットアップ時にシステムトレイアイコンがインストールされた場合に、既定で表⽰されます。
システムトレイアイコンの外観は、デバイス保護の現在のステータスを反映します。ステータスには 2 種類あります：
タスクのうち少なくとも 1 つが現在実⾏中である場合はアクティブ（⾊つきのアイコン）：ファ
イルのリアルタイム保護、アプリケーション起動コントロール
⾮アクティブ（⽩⿊のアイコン） - 次のタスクのいずれも現在実⾏中でない場合：ファイルのリ
アルタイム保護、アプリケーション起動コントロール
システムトレイアイコンを右クリックすると、コンテキストメニューが開きます。
コンテキストメニューには、製品ウィンドウを表⽰するいくつかのコマンドが表⽰されます（以下の表を参照）。
システムトレイアイコン内のコンテキストメニューのコマンド

コマンド

説明

アプリケーションコンソールを開く

Kaspersky Embedded Systems Security for Windows コンソールを開きます（インストールされている場合）。

コンパクト診断
インターフェイ

［コンパクト診断インターフェイス］を開きます。
136

スを開く
製品情報

Kaspersky Embedded Systems Security for Windows に関する情報を含む［製品情報］ウィンドウを開きます。
登録済みの Kaspersky Embedded Systems Security for Windows ユーザーの場合、［製品情報］ウィンドウには、インストールされている緊急アップデートに関する情報が表⽰されます。

⾮表⽰

ツールバー通知領域のシステムトレイアイコンを⾮表⽰にします。

⾮表⽰のシステムトレイアイコンは、いつでも表⽰できます。

システムトレイアイコンを再び表⽰するには、
Microsoft Windows の［スタート］メニューから、［すべてのプログラム］ → ［Kaspersky Embedded
Systems Security for Windows］ → ［システムトレイアイコン］を選択します。

インストールされているオペレーティングシステムによって、設定名が異なる場合があります。
Kaspersky Embedded Systems Security for Windows の全般設定で、保護対象デバイスの再起動後にアプリケー
ションが⾃動起動するたびに、システムトレイアイコンの表⽰を有効または無効にできます。

別のデバイスにインストールしたアプリケーションコンソールを使⽤した Kaspersky Embedded Systems Security for Windows の管理
リモートデバイスにインストールされたアプリケーションコンソールから Kaspersky Embedded Systems
Security for Windows を管理できます。
リモートデバイスで Kaspersky Embedded Systems Security for Windows コンソールを使⽤して本製品を管理するには、次の点を確認してください：
リモートデバイスのアプリケーションコンソールのユーザーが、保護対象デバイスの［ESS
Administrators］グループに追加されている。
保護対象デバイスで Windows ファイアウォールが有効な場合、Kaspersky Security 管理サービスプロセス（kavfsgt.exe）に対してネットワーク接続が許可されている。
Kaspersky Embedded Systems Security for Windows のインストール中、インストールウィザードで［リモートアクセスを許可する］がオンになっている。
リモートデバイス上の Kaspersky Embedded Systems Security for Windows がパスワードで保護されている
場合は、パスワードを⼊⼒して、アプリケーションコンソールからアプリケーション管理にアクセスします。

アプリケーションコンソールからの全般的なアプリケーション設定

137

Kaspersky Embedded Systems Security for Windows の全般設定とトラブルシューティングの設定では、本製品の全般的な動作の条件を設定します。これらの設定では、Kaspersky Embedded Systems Security for Windowsで使⽤される処理対象プロセスの数を制御したり、異常終了後に Kaspersky Embedded Systems Security for
Windows のタスクを復元できるようにしたり、ログを維持したり、異常終了時に Kaspersky Embedded
Systems Security for Windows のダンプファイルを作成できるようにしたり、その他の全般的な設定を⾏ったりすることができます。
Kaspersky Security Center アクティブポリシーによってこれらの設定への変更がブロックされている場
合、アプリケーションコンソールではアプリケーションの設定を実⾏できません。

Kaspersky Embedded Systems Security for Windowsを設定するには：

1. アプリケーションコンソールツリーで、［Kaspersky Embedded Systems Security for Windows］フォル
ダーを選択して、次のいずれかを⾏います：
フォルダーの詳細ペインにある［アプリケーションのプロパティ］をクリックする。
フォルダーのコンテキストメニューで［プロパティ］を選択する。
［アプリケーションの設定］ウィンドウが表⽰されます。
2. 表⽰されたウィンドウで、必要に応じて Kaspersky Embedded Systems Security for Windows の全般設定を設定します：［スケーラビリティとインターフェイス］タブでは、次を設定できます：［スケーラビリティ設定］セクション：
コンピューターのリアルタイム保護の対象プロセスの数
バックグラウンドのオンデマンドスキャンタスクの処理対象プロセスの数［ユーザーインターフェイス］セクションで、各アプリケーション起動後のタスクバーにシステムトレ
イアイコンが表⽰されている場合に選択します。
［セキュリティと信頼性］タブでは、次を設定できます：［パスワードによる保護の設定］セクションで、アプリケーションプロセスの保護 を設定します。
［パスワードによる保護の設定］セクションで、アプリケーション機能のパスワードによる保護を設定します。
クラッシュした場合、［セルフディフェンス］セクションで、オンデマンドスキャンタスクの復元を試⾏する回数 を指定します。
［オンデマンドスキャンタスクの復元回数上限（回）］セクションで、UPS 電源への切り替え時にKaspersky Embedded Systems Security for Windows により実⾏される動作 を指定します。
［スキャン設定］タブ：
スキャン後にファイル属性を復元する
スレッドのスキャン時に CPU の使⽤を制限する
上限（パーセント）138

スキャン中に作成された⼀時ファイルのフォルダー［接続設定］タブ：［プロキシサーバーの設定］セクションで、プロキシサーバーの設定を指定します。
［プロキシサーバーの認証設定］セクションで、プロキシサーバーでの認証に必要な認証種別と詳細を指定します。
［ライセンス］セクションで、Kaspersky Security Center がアプリケーションのアクティベーション⽤のプロキシサーバーとして使⽤されるかどうかを指定します。
［トラブルシューティング］タブ：
デバッグ情報をファイルに書き込む場合は、［トラブルシューティング設定］サブセクションで［トレースを有効にする］をオンにします。
［トレースファイル⽤フォルダー］フィールドに、Kaspersky Embedded Systems Security for
Windows がトレースファイルを保存するローカルフォルダーへの絶対パスを指定します。
フォルダーは事前に作成し、SYSTEM アカウントで書き込み可能にする必要があります。ネットワー
クフォルダー、ドライブ、環境変数は指定できません。
デバッグ情報の詳細レベル を設定します。
トレースファイルの最⼤サイズを指定します。
使⽤可能な値：1 〜 4095 MB。既定では、トレースファイルの最⼤サイズは 50 MB に設定されています。
トレースファイルの最⼤数に達した後、最も古いファイルを削除するには、［古いトレースファイルを削除する］をオンにします。
1 つのトレースログの最⼤ファイル数を指定します。
使⽤可能な値：1 〜 999。既定では、ファイルの最⼤数は 5 に設定されています。このフィールドは、［古いトレースファイルを削除する］がオンになっている場合にのみ使⽤できます。
ダンプファイルを作成する場合は、［ダンプファイルの作成］をオンにしてください。
［ダンプファイル⽤フォルダー］フィールドに、Kaspersky Embedded Systems Security for Windows
がダンプファイルを保存するローカルフォルダーへの絶対パスを指定します。
フォルダーは事前に作成し、SYSTEM アカウントで書き込み可能にする必要があります。ネットワー
クフォルダー、ドライブ、環境変数は指定できません。
Kaspersky Embedded Systems Security for Windows では、暗号化されていない形式でトレースファ
イルとダンプファイルに情報を書き込みます。ファイルが保存されるフォルダーはユーザーが選択し、オペレーティングシステムの設定と Kaspersky Embedded Systems Security for Windows の設定
によって管理されます。アクセス権限を設定して、必要なユーザーのみにログやトレースファイ
ル、ダンプファイルへのアクセスを許可することができます。
3. ［OK］をクリックします。
Kaspersky Embedded Systems Security for Windows 設定が保存されます。

139

Kaspersky Embedded Systems Security for Windows タスクの管理
このセクションでは、Kaspersky Embedded Systems Security for Windows のタスクの作成、設定、開始および停⽌について説明します。

Kaspersky Embedded Systems Security for Windows タスクのカテゴリ
Kaspersky Embedded Systems Security for Windows では、コンピューターのリアルタイム保護、コンピューターの管理、オンデマンドスキャン、およびアップデートの各機能は、タスクとして実装されます。
タスクは、アプリケーションコンソールツリー、ツールバー、およびクイックアクセスバーでタスクのコンテ
キストメニューを使⽤して管理できます。結果ペインで、タスクのステータス情報を表⽰できます。タスク管理操作は、システム監査ログに記録されます。

ローカルとグループの 2 つの種別がありま

Kaspersky Embedded Systems Security for Windows のタスクには、す。

ローカルタスク
ローカルタスクは、作成された保護対象デバイスでのみ実⾏されます。開始⽅法に応じて、次の種別のローカ
ルタスクがあります：
ローカルのシステムタスク：これらは Kaspersky Embedded Systems Security for Windows のインストール
時に⾃動的に作成されます。隔離のスキャンおよび定義データベースのロールバック以外のすべてのロー
カルシステムタスクの設定を編集できます。ローカルシステムタスクは、名前を変更したり削除したりできません。ローカルのシステムオンデマンドスキャンタスクとカスタムオンデマンドスキャンタスクは同時に実⾏できます。
ローカルのカスタムタスク：アプリケーションコンソールでは、オンデマンドスキャンタスクを作成できます。Kaspersky Security Center で、オンデマンドスキャンタスク、定義データベースのアップデートタス
ク、定義データベースのロールバックタスク、およびアップデートのコピータスクを作成できます。カス
タムタスクは、名前の変更や設定変更、削除ができます。いくつかのカスタムタスクを同時に実⾏することもできます。

グループタスク
Kaspersky Security Centerからグループタスクと保護対象デバイスのセットのタスクを管理できます。すべてのグループタスクはカスタムタスクです。グループタスクは、アプリケーションコンソールにも表⽰されます。アプリケーションコンソールでは、グループタスクのステータスの表⽰のみができます。アプリケーショ
ンコンソールを使⽤して、グループタスクを管理または構成することはできません。

⼿動でのタスクの開始、⼀時停⽌、再開、停⽌
コンピューターのリアルタイム保護タスクとオンデマンドスキャンタスクのみ、⼀時停⽌および再開することができます。その他のタスクは⼿動で⼀時停⽌および再開はできません。

タスクの開始、⼀時停⽌、再開、停⽌を⾏うには：140

1. アプリケーションコンソールで、タスクのコンテキストメニューを開きます。
2. 次のコマンドのいずれかを選択します：［開始］、［⼀時停⽌］、［再開］、［停⽌］。
操作が実⾏され、システム監査ログに記録されます。

オンデマンドスキャンタスクを再開した場合、Kaspersky Embedded Systems Security for Windows はスキ
ャンが停⽌したオブジェクトからスキャンを開始します。

タスクスケジュールの管理
Kaspersky Embedded Systems Security for Windows のタスクにスケジュールを設定できます。

タスクスケジュールの設定
アプリケーションコンソールでは、ローカルのシステムおよびカスタムタスクを開始するスケジュールを設定できます。ただし、グループタスクの開始のスケジュールを設定することはできません。

タスクのスケジュールを設定するには：
1. スケジュールを設定するタスクのコンテキストメニューを開きます。
2. ［プロパティ］を選択します。
［タスクの設定］ウィンドウが表⽰されます。
3. 表⽰されたウィンドウの［スケジュール］タブで、［スケジュールに従って実⾏する］をオンにします。
4. スケジュールを設定するには、次の⼿順に従います。
a. ［頻度］ドロップダウンメニューでは、次のいずれかを選択します：［時間単位］：時間単位でタスクを実⾏します。［間隔 <数字>時間］フィールドで時間数を指定します。
［⽇単位］：⽇単位でタスクを実⾏します。［間隔<数字>⽇］フィールドで⽇数を指定します。
［週単位］：週単位でタスクを実⾏します。［間隔<数字> 週ごと、曜⽇］フィールドで週数を指定します。タスクが開始される曜⽇を指定します（既定では、タスクは⽉曜⽇に実⾏されます）。
［アプリケーションの起動時］：Kaspersky Embedded Systems Security for Windows が起動するたびにタスクを実⾏します。
［定義データベースのアップデート後］：定義データベースのアップデート後にタスクを実⾏します。
b. ［開始時刻］にタスクを最初に開始する時刻を指定します。
c. ［開始⽇］フィールドに、タスクの初回開始⽇を指定します。
141

タスクの開始頻度、タスクが最初に開始される時刻、およびスケジュールの適⽤開始⽇を指定した
ら、ウィンドウ上部の［次回開始］フィールドに、計算された次回のタスク開始時間が表⽰されます。［タスクの設定］ウィンドウの［スケジュール］タブを開くたびに、次回タスクが開始される
予定の⽇時が更新されて、表⽰されます。

Kaspersky Security Center ポリシーの設定でローカルシステムタスクのスケジュール設定が禁⽌されている場合、［次回開始］フィールドには［ポリシーによりブロック］と表⽰されます。
5. ［詳細設定］を使⽤して次のスケジュールを指定します。
［タスクの停⽌設定］セクション：
a. ［経過時間］を選択します。右側のフィールドに、最⼤タスク期間を時間と分単位で⼊⼒します。
b. ［⼀時停⽌］をオンにします。右側のフィールドに、タスクを⼀時停⽌および再開する時間を⼊⼒します（24時間以内）。
［詳細設定］ブロック：a. ［スケジュール終了⽇］を選択してタスクのスケジュールの終了⽇を指定します。
b. ［スキップしたタスクを実⾏する］をオンにして、スキップしたタスクを開始します。
c. ［タスク開始を次の期間内でランダム化する］をオンにして、値を分で指定します。
6. ［OK］をクリックします。
タスクのスケジュール設定が保存されます。

スケジュールに従ったタスクの有効化と無効化
スケジュール設定を⾏う前、または⾏った後で、スケジュールに従ったタスクを有効または無効にできます。

スケジュールに従ったタスクの開始を有効または無効にするには：
1. アプリケーションコンソールツリーで、スケジュールを設定するタスクのコンテキストメニューを開きます。
2. ［プロパティ］を選択します。
［タスクの設定］ウィンドウが表⽰されます。
3. 表⽰されたウィンドウの［スケジュール］タブで、次のいずれかのオプションを選択します：
スケジュール設定されたタスクの開始を有効にする場合は、［スケジュールに従って実⾏する］をオンにします。
スケジュール設定されたタスクの開始を無効にする場合は、［スケジュールに従って実⾏する］をオフ
にします。

142

タスクのスケジュール設定は削除されませんが、スケジュールを設定したタスクの開始を有効にした結果が次回以降適⽤されます。
4. ［OK］をクリックします。
タスクのスケジュール設定が保存されます。

タスクを開始するユーザーアカウントの使⽤
システムアカウントを使⽤してタスクを開始することも、別のアカウントを指定することもできます。

タスク実⾏⽤のアカウントについてアカウントを指定して、次の Kaspersky Embedded Systems Security for Windows タスクを実⾏することがで
きます：
アプリケーション起動コントロールルールの⾃動⽣成デバイスコントロールルールの⾃動⽣成
オンデマンドスキャン
アップデート
既定では、これらのタスクはシステムアカウントの権限で実⾏されます。
次の場合は、適切なアクセス権限を持つ異なるアカウントを指定してください：
アップデートタスク：アップデート元としてネットワーク内の別のデバイス上の共有フォルダーを指定した場合。
アップデートタスク：Windows NTLM 認証が組み込まれたプロキシサーバーを使⽤してアップデート元にアクセスする場合
オンデマンドスキャンタスク：システムアカウントがスキャン対象オブジェクトに対するアクセス権限を所有していない場合（例：保護対象デバイスの共有フォルダーのファイルなど）
アプリケーション起動コントロールルールの⾃動⽣成タスク：システムアカウントがアクセスできない設定ファイルに⽣成されたルールがエクスポートされた場合（例：保護対象デバイスの共有フォルダーなど）
システムアカウント権限を使⽤して、アップデートタスク、オンデマンドスキャンタスク、およびアプリ
ケーション起動コントロールルールの⾃動⽣成タスクを実⾏できます。ネットワーク上の別のデバイスが保護対象デバイスと同じドメインに登録されている場合、Kaspersky Embedded Systems Security for
Windows は、これらのタスクを実⾏し、このデバイスの共有フォルダーにアクセスします。この場合、システムアカウントには、これらのフォルダーへのアクセス権限が必要です。Kaspersky Embedded Systems
Security for Windows が <ドメイン名 \ デバイス名> アカウントの権限を使⽤してデバイスにアクセスします。

143

タスクを実⾏するユーザーアカウントの指定

タスクを実⾏するアカウントを指定するには：
1. アプリケーションコンソールツリーで、特定のアカウントを使⽤して実⾏するタスクのコンテキストメニ
ューを開きます。
2. ［プロパティ］を選択します。
［タスクの設定］ウィンドウが表⽰されます。
3. 表⽰されたウィンドウの［実⾏⽤アカウント］タブで次の⼿順に従います：
a. ［ユーザー名］を選択します。
b. 使⽤するアカウントのユーザー名とパスワードを⼊⼒します。
選択したユーザーは、保護対象デバイスまたはそのデバイスと同じドメイン内に登録されている必要があります。
c. パスワードを確認します。
4. ［OK］をクリックします。
変更された設定が保存されます。

設定のインポートとエクスポート
このセクションでは、Kaspersky Embedded Systems Security for Windows の設定をエクスポートする⽅法について説明します。また、特定の製品設定を XML 設定ファイルにエクスポートする⽅法、それらの設定を製品設定にインポートする⽅法についても説明します。

設定のインポートとエクスポートについて
Kaspersky Embedded Systems Security for Windows の設定を XML 設定ファイルにエクスポートしたり、設定ファイルから Kaspersky Embedded Systems Security for Windows に設定をインポートしたりすることができます。設定ファイルには、すべてのアプリケーション設定または個別のコンポーネント設定のみを保存できます。
Kaspersky Embedded Systems Security for Windows のすべての設定をファイルにエクスポートする場合、アプ
リケーションの全般設定と、次の Kaspersky Security コンポーネントと機能の設定が保存されます：
ファイルのリアルタイム保護
KSN の使⽤
デバイスコントロール
アプリケーション起動コントロール
144

デバイスコントロールルールの⾃動⽣成アプリケーション起動コントロールルールの⾃動⽣成
オンデマンドスキャンタスク
ファイル変更監視
Windows イベントログ監視
Kaspersky Embedded Systems Security for Windows データベースおよびソフトウェアモジュールのアップ
デート
隔離
バックアップログ
管理者およびユーザーへの通知
信頼ゾーン
脆弱性攻撃ブロック
パスワードによる保護
これらに加えて、Kaspersky Embedded Systems Security for Windows の全般設定とユーザーアカウントの権限をファイルに保存できます。
グループタスクの設定はエクスポートできません。
Kaspersky Embedded Systems Security for Windows は、タスクを実⾏したりプロキシサーバーに接続したりするユーザーアカウントの設定など、製品が使⽤するすべてのパスワードをエクスポートします。エクスポート
したパスワードは、暗号化された形式で設定ファイルに保存されます。再インストールまたはアップデートされていない場合、この保護対象デバイスにインストールされた Kaspersky Embedded Systems Security for
Windows を使⽤することでのみ、パスワードをインポートできます。
別の保護対象デバイスにインストールされた Kaspersky Embedded Systems Security for Windows を使⽤して以前保存されたパスワードはインポートできません。保護対象デバイスに設定がインポートされた後で、すべてのパスワードを⼿動で⼊⼒する必要があります。
Kaspersky Security Center のポリシーがエクスポート時にアクティブである場合、そのポリシーによって使⽤される設定値がエクスポートされます。
Kaspersky Embedded Systems Security for Windows の個々のコンポーネントのパラメータを含む設定情報ファイルから（たとえば、インストールされた Kaspersky Embedded Systems Security for Windows で作成された、コンポーネントの⼀部を含むファイルから）、設定をインポートできます。設定をインポートすると、設定ファイルに含まれていた Kaspersky Embedded Systems Security for Windows の設定のみが変更されます。
その他の設定は同じです。
ブロックされた Kaspersky Security Center のアクティブポリシーの設定は、設定のインポート時には変更されません。

145

設定のエクスポート

設定ファイルに設定をエクスポートするには：
1. アプリケーションコンソールツリーで、次のいずれかの操作を⾏います：［Kaspersky Embedded Systems Security for Windows］フォルダーのコンテキストメニューで、［設定のエクスポート］を選択してすべての Kaspersky Embedded Systems Security for Windows 設定をエク
スポートする。
特定のタスクでコンテキストメニューを開き、［設定のエクスポート］を選択して、本製品の個別の機
能コンポーネントの設定をエクスポートする。
信頼ゾーンの設定をエクスポートするには：a. アプリケーションコンソールツリーで、［Kaspersky Embedded Systems Security for Windows］フォルダーのコンテキストメニューを開きます。
b. ［信頼ゾーンの設定］を選択します。
［信頼ゾーン］ウィンドウが開きます。
c. ［エクスポート］をクリックします。
設定のエクスポートウィザードが開きます。
2. ［設定のエクスポートウィザード］の⼿順に従い、設定を保存する設定ファイルの名前とパスを指定します。
パスを指定する際にシステム環境変数を使⽤できますが、ユーザー環境変数は使⽤できません。
Kaspersky Security Center のポリシーがエクスポート時にアクティブである場合、そのポリシーによって使⽤される設定がエクスポートされます。
3. ［閉じる］ウィンドウで［アプリケーション設定のエクスポートが完了しました］をクリックします。
設定のエクスポートウィザードが終了し、エクスポートされた設定が保存されます。

設定のインポート

保存された設定ファイルから設定をインポートするには：
1. アプリケーションコンソールツリーで、次のいずれかの操作を⾏います：［Kaspersky Embedded Systems Security for Windows］フォルダーのコンテキストメニューで、［設定のインポート］を選択してすべての Kaspersky Embedded Systems Security for Windows 設定をインポートする。
特定のタスクでコンテキストメニューを開き、［設定のインポート］を選択して、本製品の個別の機能
コンポーネントの設定をインポートする。
信頼ゾーンの設定をインポートするには：146

a. アプリケーションコンソールツリーで、［Kaspersky Embedded Systems Security for Windows］フォルダーのコンテキストメニューを開きます。
b. ［信頼ゾーンの設定］を選択します。
［信頼ゾーン］ウィンドウが開きます。
c. ［インポート］をクリックします。
設定のインポートウィザードが開きます。
2. ［設定のインポートウィザード］の⼿順に従い、設定をインポートする設定ファイルを指定します。
Kaspersky Embedded Systems Security for Windows の設定またはその機能コンポーネントの全般設定
を保護対象デバイス上にインポートした後は、以前の設定に戻すことはできません。
3. ［閉じる］ウィンドウにある［アプリケーション設定のインポートが完了しました］をクリックします。
設定のインポートウィザードが終了し、インポートされた設定が保存されます。
4. アプリケーションコンソールのツールバーで、［最新の情報に更新］をクリックします。
アプリケーションコンソールウィンドウに、インポートされた設定が表⽰されます。

Kaspersky Embedded Systems Security for Windows が再インストールまたは更新されたのとは別の保護対
象デバイスまたは同じ保護対象デバイスで作成されたファイルからパスワード（タスクの実⾏またはプロ
キシサーバーへの接続に使⽤されるアカウントの認証情報）がインポートされることはありません。イン
ポートが完了したら、パスワードを⼿動で⼊⼒する必要があります。

セキュリティ設定テンプレートの使⽤
このセクションでは、Kaspersky Embedded Systems Security for Windows の保護タスクとスキャンタスクでのセキュリティ設定テンプレートの使⽤について説明します。

セキュリティ設定テンプレートについて
保護対象デバイスのファイルリソースのツリー内またはリスト内のフォルダーのセキュリティ設定を⼿動で設定し、その設定値をテンプレートとして保存できます。その後、そのテンプレートを使⽤して、Kaspersky
Embedded Systems Security for Windows の保護やスキャンタスクで、他のフォルダーのセキュリティを設定できます。
テンプレートを使⽤して、次の Kaspersky Embedded Systems Security for Windows タスクのセキュリティ設
定を⾏うことができます：
ファイルのリアルタイム保護
オペレーティングシステムの起動時にスキャン
簡易スキャン147

オンデマンドスキャンタスク
保護対象デバイスのファイルリソースツリーでテンプレートから親フォルダーに適⽤されるセキュリティ設定
は、すべてのサブフォルダーに適⽤されます。次の場合、親フォルダーのテンプレートはサブフォルダーには適⽤されません：
⼦フォルダーのセキュリティ設定を個別に設定した場合。
サブフォルダーが仮想の場合。この場合、仮想フォルダーごとにテンプレートを個別に適⽤する必要があります。

セキュリティ設定テンプレートの作成

フォルダーのセキュリティ設定を⼿動でテンプレートに保存するには：
1. アプリケーションコンソールツリーで、セキュリティ設定テンプレートを作成するタスクを選択します。
2. 選択したタスクの詳細ペインにある［保護範囲の設定］または［スキャン範囲の設定］をクリックします。
3. 保護対象デバイスのネットワークファイルリソースのツリーまたはリストで、表⽰するテンプレートを選択します。
4. ［セキュリティレベル］タブで、［テンプレートとして保存］をクリックします。
［テンプレートのプロパティ］ウィンドウが開きます。
5. ［テンプレート名］で、テンプレートの名前を⼊⼒します。
6. ［説明］フィールドで、テンプレートの情報を⼊⼒します。
7. ［OK］をクリックします。
セキュリティ設定テンプレートが保存されます。

テンプレートのセキュリティ設定の表⽰

作成したテンプレートのセキュリティ設定を表⽰するには：
1. アプリケーションコンソールツリーで、表⽰するセキュリティ設定テンプレートのあるタスクを選択します。
2. 選択したタスクのコンテキストメニューで、［設定のテンプレート］を選択します。
［テンプレート］ウィンドウが開きます。
3. テンプレートリストで、表⽰するテンプレートを選択します。
4. ［表⽰］をクリックします。
［<テンプレート名>］ウィンドウが開きます。［全般］タブにはテンプレートの名前とテンプレートに関する情報が表⽰されます。［オプション］タブにはテンプレートに保存されたセキュリティ設定がリストで表⽰されます。
148

セキュリティ設定テンプレートの適⽤選択したフォルダーにテンプレートからセキュリティ設定を適⽤するには：
1. アプリケーションコンソールツリーで、セキュリティ設定テンプレートを適⽤するタスクを選択します。
2. 選択したタスクの詳細ペインにある［保護範囲の設定］または［スキャン範囲の設定］をクリックします。
3. 保護対象デバイスのネットワークファイルリソースのツリーまたはリストで、テンプレートを適⽤するフォルダーまたは項⽬のコンテキストメニューを開きます。
4. ［テンプレートの適⽤］→［<テンプレート名>］の順に選択します。
5. ［保存］をクリックします。
保護対象デバイスのファイルリソースツリーで選択されたフォルダーにセキュリティ設定のテンプレートを適⽤します。選択されたフォルダーの［セキュリティレベル］タブの値が［カスタム］に変更されます。

保護対象デバイスのファイルリソースツリーの親フォルダーにテンプレートのセキュリティ設定が適⽤される場合、この設定はすべての⼦フォルダーに適⽤されます。

保護対象デバイスのファイルリソースツリー内で個別に⼦フォルダーの保護またはスキャン範囲を設定することができます。この場合、親フォルダーに適⽤されたテンプレートのセキュリティ設定は⾃動では⼦
フォルダーに適⽤されません。

選択したすべてのフォルダーにテンプレートからセキュリティ設定を適⽤するには：
1. アプリケーションコンソールツリーで、セキュリティ設定テンプレートを適⽤するタスクを選択します。
2. 選択したタスクの詳細ペインにある［保護範囲の設定］または［スキャン範囲の設定］をクリックします。
3. 選択したフォルダーおよびそのサブフォルダーにテンプレートを適⽤するには、保護対象デバイスのネッ
トワークファイルリソースのツリーまたはリストで親フォルダーを選択します。
4. 右クリックしてコンテキストメニューを開き、［テンプレートの適⽤］→［<テンプレート名>］の順に選択します。
5. ［保存］をクリックします。
セキュリティ設定テンプレートが、保護対象デバイスのファイルリソースツリーの親フォルダーとすべてのサブフォルダーに適⽤されます。選択されたフォルダーの［セキュリティレベル］タブの値が［カスタム］に変更されます。

セキュリティ設定テンプレートの削除

セキュリティ設定テンプレートを削除するには：149

1. アプリケーションコンソールツリーで、削除するセキュリティ設定テンプレートのあるタスクを選択します。
2. 選択したタスクのコンテキストメニューで、［設定のテンプレート］を選択します。
［テンプレート］ウィンドウが開きます。
［オンデマンドスキャン］親フォルダーの結果ペインで、オンデマンドスキャンタスクの設定テンプ
レートを表⽰できます。
3. テンプレートリストで、削除するテンプレートを選択します。
4. ［削除］をクリックします。
削除を確認するウィンドウが開きます。
5. 表⽰されたウィンドウで、［はい］をクリックします。
選択したテンプレートが削除されます。

セキュリティ設定のテンプレートを適⽤して保護対象デバイスのファイルリソースツリーのスキャンを実⾏したり保護したりできます。この場合、これらのフォルダーに対するセキュリティ設定はテンプレートの削除後に変更されません。

保護ステータスと Kaspersky Embedded Systems Security for Windows の
情報の表⽰
Kaspersky Embedded Systems Security for Windowsのデバイス保護ステータスに関する情報を表⽰するには：アプリケーションコンソールツリーで、［Kaspersky Embedded Systems Security for Windows］フォルダ
ーを選択します。
既定では、アプリケーションコンソールの詳細ペインの情報は⾃動的に更新されます：
ローカル接続の場合は 10 秒ごと
リモート接続の場合は 15 秒ごと情報を⼿動で更新できます。

［Kaspersky Embedded Systems Security for Windows］フォルダーの情報を⼿動で更新するには：［Kaspersky Embedded Systems Security for Windows］フォルダーのコンテキストメニューで［最新の情報に更新］コマンドを選択します。
アプリケーションコンソールの詳細ペインに、以下の製品情報が表⽰されます：
Kaspersky Security Network の使⽤のステータス。
デバイスの保護のステータス。
150

定義データベースとソフトウェアモジュールのアップデート情報。
実際の診断データ。
保護対象デバイスコントロールタスクに関するデータ。
ライセンスの情報。
Kaspersky Security Center との連携のステータス：アプリケーションの接続先になっている Kaspersky
Security Center がインストールされているサーバーの詳細、アクティブなポリシーによって制御されるア
プリケーションタスクの情報が表⽰されます。
保護ステータスを表⽰するために、⾊分けが使⽤されます。

緑⾊：タスクは設定に従い実⾏されています。保護は有効です。
⻩⾊：タスクが開始されなかったか、⼀時停⽌または停⽌されました。セキュリティの脅威が発⽣する可能性があります。タスクを設定し、開始してください。

⾚⾊：エラーが発⽣した状態でタスクが終了したか、タスクの実⾏中に深刻な脅威が検知されました。タ
スクを開始するか、検知されたセキュリティの脅威を除去するための措置を取ってください。

このブロックの詳細にはリンクになっているものもあり（タスク名、検知された脅威の数など）、クリッ
クすると、関連するタスクのフォルダーに移動したりタスク実⾏ログが開いたりします。

実⾏中 停⽌済み

⼀度も実⾏されていませ［Kaspersky Security Network の使⽤］セクションには、、、またはなど、現在のタスクのステータスが表⽰されます。インジケーターでは、次の値が使⽤されます：

ん

緑⾊は、KSN の使⽤タスクが実⾏中であり、ステータスのファイル要求を KSN に送信中であることを⽰します。
⻩⾊は、声明の 1 つが同意されたがタスクが実⾏中でないか、タスクは実⾏されているがファイル要求はKSN に送信されていないことを⽰します。

コンピューター保護［コンピューター保護］セクション（下の表を参照）には、デバイスの現在の保護ステータスに関する情報が表⽰されます。
デバイスの保護ステータスに関する情報

［保
護］セ
クショ
ン

情報

デバイ
ス保護
ステー
タスの
インジ
ケータ
ー

セクション名が表⽰されたパネルの⾊は、セクションで実⾏中のタスクのステータスを反映します。インジケーターでは、次の値が使⽤されます：
緑⾊ - この⾊は既定で表⽰されます。ファイルのリアルタイム保護コンポーネントがイン
ストールされ、タスクが実⾏中であることを⽰します。
⻩⾊ - ファイルのリアルタイム保護コンポーネントがインストールされておらず、簡易ス
キャンタスクが⻑期間実⾏されていません。
⾚⾊ - ファイルのリアルタイム保護タスクが実⾏されていません。
151

実⾏中」や「停⽌済み」など、現在のタスクのステータス。

ファイ
ルのリ
アルタ
イム保
護

タスクのステータス - 「

簡易ス
キャン

前回のスキャン実⾏⽇ - ウイルスおよびその他のコンピューターセキュリティ脅威に対する
前回の簡易スキャンの⽇付。

検知 - Kaspersky Embedded Systems Security for Windows が検知したオブジェクトの数。たとえば、Kaspersky Embedded Systems Security for Windows が 5 つのファイルから 1 つの悪意のあるアプリケーションを検知した場合、このフィールドの値が 1 つ加算されます。検知された悪意のあるアプリケーションの数が 0 を超えると、値が⾚⾊で表⽰されます。

⼀度も実⾏されていません - 簡易スキャンタスクが過去 30 ⽇以上実⾏されていない場合に発⽣するイベント（既定値）。このイベントが⽣成されるしきい値は変更可能です。

脆弱性
攻撃ブ
ロック

適⽤済み」または「未適ステータス - 脆弱性攻撃ブロックの現在のステータス。例：「」。

⽤

防御モード - 使⽤可能な 2 つのモードのうちの 1 つで、プロセスメモリ保護の設定時に選択します：［脆弱性攻撃時に終了する］または［統計のみ］。
保護したプロセス - 保護範囲に追加され、選択したモードに従って処理されたプロセスの合
計数。

バック
アップ
された
オブジ
ェクト

バックアップの空き容量がしきい値より少なくなりました - このイベントは、バックアップの空き容量が指定のサイズに達しそうになると発⽣します。オブジェクトのバックアップ保管領域への移動を継続します。この場合、［使⽤済みのサイズ］の値が⻩⾊で表⽰されます。

バックアップの最⼤サイズを超過しました - このイベントは、バックアップのサイズが指定のサイズに達すると発⽣します。オブジェクトのバックアップ保管領域への移動を継続します。この場合、［使⽤済みのサイズ］の値が⾚⾊で表⽰されます。
バックアップされたオブジェクト - バックアップに現在保存されているオブジェクトの数。
使⽤済みのサイズ - バックアップ領域の使⽤済みのサイズ。

アップデート［アップデート］セクション（下の表を参照）には、最新の定義データベースとソフトウェアモジュールの状態に関する情報が表⽰されます。
Kaspersky Embedded Systems Security for Windows の定義データベースとモジュールのステータスに関する情報［アップデート］セクション

情報

定義データベースとソフトウェアモジュールのステータスイ
ンジケーターセクション名が表⽰されたパネルの⾊は、定義データベースとモジュールのス
テータスを反映します。インジケーターでは、次の値が使⽤されます：
緑⾊ - この⾊は既定で表⽰されます。定義データベースが最新で、前回の定義データベースのアップデートが正常に完了したことを⽰します。
⻩⾊ - 定義データベースがアップデートされていないか、前回の定義データ
ベースのアップデートが失敗したことを⽰します。

定義データベースが⻑期間アップデートされていません］または
定義データベースが破損しています］のいずれかのイベントが発⽣したこ

⾚⾊ - ［［とを⽰します。
定義データベースのアップデートとソフ
トウェアモジュールのアップデート

データベースの状態 - 定義データベースのアップデートステータスの評価。
オプションとして、次の値が使⽤されます：
定義データベースは最新です - 定義データベースが 7 ⽇以内（既定）にアッ
プデートされています。
152

定義データベースがアップデートされていません - 定義データベースが 7 〜
14 ⽇前（既定）にアップデートされています。
定義データベースが⻑期間アップデートされていません - 定義データベース
が 14 ⽇以内（既定）にアップデートされています。
］イベントおよび［］イベントが⽣成されるしきい値は変更可能です。

［定義データベースは最新です
間アップデートされていません

定義データベースが⻑期

定義データベースの公開⽇時 - 最新の定義データベースのアップデートが公開された⽇時。⽇時は UTC 形式で指定されます。
前回完了した定義データベースのアップデートタスクの状態 - 前回の定義デー
タベースのアップデートの⽇時。⽇時は、保護対象デバイスのローカル時刻に基づいて指定されます。このフィールドは、［］イベントが発⽣すると⾚⾊になります。

失敗

利⽤可能なモジュールのアップデート - ダウンロードしてインストールできる
Kaspersky Embedded Systems Security for Windows モジュールのアップデートの数。
インストール済みのモジュールのアップデート - インストール済みのKaspersky Embedded Systems Security for Windows モジュールのアップデートの数。

管理［管理］セクション（下の表を参照）には、アプリケーション起動コントロール、デバイスコントロール、およびファイアウォール管理タスクに関する情報が表⽰されます。
保護対象デバイスコントロールのステータスに関する情報［管理］セクション

情報保護対象デバイスコントロールのステー
タスインジケーター

セクション名が表⽰されたパネルの⾊は、セクションで実⾏中のタスクのステータスを反映します。インジケーターでは、次の値が使⽤されます：
緑⾊ - この⾊は既定で表⽰されます。アプリケーション起動コントロールコンポー
ネントがインストールされ、タスクが処理を実⾏モードで実⾏中であること、脆弱性攻撃ブロック機能がインストールされ、［処理を実⾏］モードで実⾏中であることを⽰します。
⻩⾊ - アプリケーション起動コントロールが［統計のみ］モードで実⾏中であることを⽰します。
⾚⾊ - アプリケーション起動コントロールタスクが実⾏されていないか、失敗したことを⽰します。

アプリケーション起動コン
トロール

実⾏中」や「停⽌済み」など、現在のタスクのステータス。

タスクのステータス - 「動作モード - アプリケーション起動コントロールタスクで使⽤可能な 2 つのモードの
うちの 1 つ：処理を実⾏または統計のみ。
アプリケーションの起動の拒否 - アプリケーション起動コントロールタスクの実⾏中に、Kaspersky Embedded Systems Security for Windows によってブロックされたアプ
リケーション起動の試⾏数。ブロックされたアプリケーション起動の数が 0 を超えると、フィールドは⾚⾊になります。
平均処理時間（ミリ秒） - Kaspersky Embedded Systems Security for Windows が保護対象デバイスのアプリケーション起動の試⾏処理にかかった時間。
153

デバイスコントロール

実⾏中」や「停⽌済み」など、現在のタスクのステータス。

タスクのステータス - 「動作モード - デバイスコントロールタスクで使⽤可能な 2 つのモードのうちの 1 つ：［処理を実⾏］または［統計のみ］。
ブロック対象デバイス - デバイスコントロールタスク時に Kaspersky Embedded
Systems Security for Windows によってブロックされた、外部デバイスへの接続試⾏の合計数。ブロックされた外部デバイスの数が 0 を超えると、フィールドの値は⾚⾊になります。

ファイアウォ
ール管理実⾏中」や「停⽌済み」など、現在のタスクのステータス。

タスクのステータス - 「接続をブロックしました- 指定されたファイアウォールのルールによってブロックされた、保護対象デバイスへの接続数。

診断［診断］セクション（下の表を参照）には、ファイル変更監視および Windows イベントログ監視タスクに関する情報が表⽰されます。
システム監査ステータスに関する情報

［診断］セ
クション

情報

診断ステー
タスのイン
ジケーター

セクション名が表⽰されたパネルの⾊は、セクションで実⾏中のタスクのステータスを反映します。インジケーターでは、次の値が使⽤されます：
緑⾊ - この⾊は既定で表⽰されます。システム監査コンポーネントの 1 つまたは両⽅がインストールされ、タスクが実⾏中であることを⽰します。
⻩⾊ - 両⽅のコンポーネントがインストールされていますが、システム監査タスクの 1
つが実⾏されておらず、［］イベントが発⽣したことを⽰します。

実⾏されていません

⾚⾊ - タスクの 1 つが失敗したことを⽰します。

実⾏中」や「停⽌済み」など、現在のタスクのステータス。

ファイル変
更監視

タスクのステータス - 「Windows イ
ベントログ
監視

タスクのステータス - 「

認可されていないファイル操作 - 監視範囲のファイルへの変更数。この変更数は、保護対象デバイスのセキュリティが侵害されていることを⽰す場合があります。

実⾏中」や「停⽌済み」など、現在のタスクのステータス。

設定済みルール違反 - Windows イベントログからのデータに基づく、記録された違反の数。この数は、指定されたタスクルールに基づいて、またはヒューリスティックアナラ
イザーを使⽤して決定されます。

Kaspersky Embedded Systems Security for Windows のライセンスに関する情報は、［Kaspersky Embedded
Systems Security for Windows］フォルダーの詳細ペインの左下隅にある⾏に表⽰されます。
Kaspersky Embedded Systems Security for Windows のプロパティを設定するには、［アプリケーションのプロ
パティ］をクリックします。
別の保護対象デバイスを接続するには、［別のコンピューターに接続］をクリックします。

154

Web コンソールおよび Cloud コンソールからの Web プラグインの操作
このセクションでは、Kaspersky Embedded Systems Security for Windows 管理プラグインについての情報を提供するとともに、保護対象デバイスまたは保護対象デバイスのグループにインストールされているアプリケー
ションコンソールを管理する⽅法について説明します。

Web コンソールおよび Cloud コンソールを使⽤した Kaspersky
Embedded Systems Security for Windows の管理
Kaspersky Embedded Systems Security for Windows がインストールされ、同⼀の管理グループに含まれた複数の保護対象デバイスを、Kaspersky Embedded Systems Security for Windows Web プラグインを使⽤すること
で⼀元管理できます。Kaspersky Security Center Web コンソールおよび Kaspersky Security Center Cloud コン
ソールでは、管理グループの各保護対象デバイスの操作設定を個別に設定することもできます。

管理グループは、Kaspersky Security Center Web コンソールで⼿動で作成されます。グループには、

Kaspersky Embedded Systems Security for Windows がインストールされている複数のデバイスが含まれます。
それらのデバイスに対して、同⼀の管理や保護を設定できます。管理グループの使⽤の詳細については、
Kaspersky Security Centerを参照してください。

のヘルプ

保護対象デバイスにインストールされている Kaspersky Embedded Systems Security for Windows の動作がKaspersky Security Center のアクティブポリシーによって制御されている場合、単⼀の保護対象デバイス
に対するアプリケーション設定は編集できません。
Kaspersky Security Center Web コンソールから Kaspersky Embedded Systems Security for Windows を管理す
るには、次の⽅法を実⾏します：
Kaspersky Security Center のポリシーを使⽤する：Kaspersky Security Center のポリシーでは、デバイスグループに対して同⼀の保護をリモートで設定できます。アクティブポリシーで指定されるタスク設定
は、アプリケーションコンソールでローカルで指定されるタスク設定や Kaspersky Security Center Web コ
ンソールのデバイスのプロパティウィンドウでリモートで指定されるタスク設定よりも優先度が⾼いです。ポリシーを使⽤して、全般的なアプリケーション設定、コンピューターのリアルタイム保護タスクの設定、デバイス上の活動を管理するタスク、およびスケジュールに従ってローカルシステム タスクを開始するための設定を指定できます。
Kaspersky Security Center のグループタスクを使⽤する：Kaspersky Security Center のグループタスクでは、デバイスグループに対して、有効期限があるタスクの共通設定をリモートで編集できるようになります。グループタスクを使⽤して、製品をアクティベートしたり、オンデマンドスキャンタスクの設定、アップデートタスクの設定、アプリケーション起動コントロールルールの⾃動⽣成タスクの設定を編集したりできます。
特定のデバイスのタスクを使⽤する：特定のデバイスのタスクを使⽤すると、どの管理グループにも属していない保護対象デバイスに対して、共通のタスク設定（実⾏可能な期間に制限あり）をリモートで編集できます。
単⼀のデバイスのプロパティウィンドウを使⽤する：デバイスのプロパティウィンドウで、管理グループに含まれる個別の保護対象デバイスに対して、タスクをリモートで設定できます。選択した保護対象デバ
イスが、Kaspersky Security Center のアクティブポリシーによって制御されていない場合、アプリケーショ
ンの全般的な設定とすべての Kaspersky Embedded Systems Security for Windows タスクの設定の両⽅を編集できます。
Kaspersky Security Center Web コンソールおよび Kaspersky Security Center Cloud コンソールを使⽤すると、アプリケーションや⾼度な機能を設定し、ログや通知を利⽤できます。個別の保護対象デバイスだけでなく、保護対象デバイスのグループに対してもこれらの設定ができます。
155

Web プラグインの制限事項
Kaspersky Embedded Systems Security for Windows Web プラグインは、Kaspersky Embedded Systems
Security for Windows 管理プラグインと⽐較して、次の制限があります：
ユーザーまたはユーザーグループを追加するには、セキュリティ記述⼦定義⾔語（SDDL）を使⽤してSDDL ⽂字列を指定する必要があります。
ファイルのリアルタイム保護タスクでは、定義済みセキュリティレベルを変更することはできません。
アプリケーション起動コントロールタスクのルールは、デジタル証明書または Kaspersky Security Center
イベントを使⽤して作成することはできません。
デバイスコントロールタスクのルールを、接続されたデバイスまたはシステムデータに基づいて⽣成することはできません。

アプリケーション設定の管理
このセクションでは、Kaspersky Security Center Web コンソールを使⽤した Kaspersky Embedded Systems
Security for Windows の全般的な設定についての情報が記載されています。

Web プラグインでの全般的なアプリケーション設定
保護対象デバイスグループまたは 1 台の保護対象デバイスに対して、Web プラグインで Kaspersky Embedded
Systems Security for Windows の全般的な設定を編集できます。

Web プラグインでのスケーラビリティ、インターフェイスおよびスキャ
ン設定

スケーラビリティ設定およびアプリケーションインターフェイスを設定するには：
1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［アプリケーションの設定］セクションを選択します。
5. ［設定］サブセクションの［スケーラビリティ、インターフェイス、スキャンの設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
スケーラビリティ設定
156

設定

スケーラビリティ設定を⾃動的に検出する

説明

使⽤するプロセス数が⾃動的にコントロールされます。
これが既定値です。

処理対象プロ
セスの数を⼿動で設定する

Kaspersky Embedded Systems Security for Windows で、指定した値に従ってアクテ
ィブな処理対象プロセスの数がコントロールされます。

リアルタイム
保護の対象プ
ロセスの数

コンピューターのリアルタイム保護タスクが使⽤するプロセスの最⼤数。この⼊⼒
フィールドは、［処理対象プロセスの数を⼿動で設定する］をオンにすると使⽤可能になります。

バックグラウンドのオンデマンドスキャ
ンタスクの対象プロセスの数

バックグラウンドでオンデマンドスキャンタスクを実⾏している時に、オンデマン
ドスキャンで使⽤されるプロセスの最⼤数。この⼊⼒フィールドは、［処理対象プ
ロセスの数を⼿動で設定する］をオンにすると使⽤可能になります。

タスクバーにシステムトレイアイコンを表⽰する

システムトレイアイコンを通知領域に表⽰するかどうかを設定します。

スキャン後にファイル属性を復元する

Kaspersky Embedded Systems Security for Windows がオンデマンドスキャンタスク
およびファイルのリアルタイム保護タスクを実⾏すると、スキャンされた各ファイ
ルの最終アクセス時刻が更新されます。スキャン後、Kaspersky Embedded Systems
Security for Windows は、ファイルの最終アクセス時刻を初期値にリセットします。
この動作は、変更されていないファイルのバックアップコピーを作成することにより、バックアップシステムの動作に影響を与える可能性があります。これにより、
ファイル変更追跡アプリケーションで誤検知が発⽣する可能性もあります。
既定では、この機能は有効になっています。

スレッドのス
キャン時にCPU の使⽤を制限する

オンデマンドスキャンタスクでの保護対象デバイスの CPU の使⽤が、［上限（パーセント）］フィールドで指定した値に制限されます。
このオプションを有効にすることで、Kaspersky Embedded Systems Security for
Windows のパフォーマンスに悪影響を与える可能性があります。
既定では、このオプションは無効です。

上限（パーセント）

Kaspersky Embedded Systems Security for Windows による CPU 使⽤率の最⼤許容値。
この⼊⼒フィールドは、［スレッドのスキャン時に CPU の使⽤を制限する ］がオンの場合にのみ使⽤できます。

スキャン中に作成された⼀時ファイルのフォルダー

Kaspersky Embedded Systems Security for Windows がスキャン中にアーカイブファ
イルを解凍するフォルダー。

HSM システムの設定

階層型ストレージへのアクセスのオプションをオンにします。

既定では、C:\Windows\Temp フォルダーが使⽤されます。

157

Web プラグインでのセキュリティ設定

⼿動でセキュリティ設定を⾏うには、次の⼿順を実⾏します：
1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［アプリケーションの設定］セクションを選択します。
5. ［セキュリティと信頼性］サブセクションの［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
セキュリティ設定

設定

説明

アプリケーションプロセスを外部の脅威から保護する［アプリケーションプロセスを外部の脅威から保護する］をオンにすると、コードインジェクションまたはデータ処理へのアクセスから本製品のプロセスが保護されます。
このオプションをオンまたはオフにする際、変更を適⽤するために本製品のサービスを再起動する必要はありません。
既定では、このオプションはオンです。

タスク復元を実⾏する

このチェックボックスにより、アプリケーションでエラーが返された場合、またはアプリケーションが終了した場合の、Kaspersky Embedded Systems Security
for Windows タスクの復元を有効または無効に設定できます。
このチェックボックスをオンにすると、アプリケーションでエラーが返された場
合、またはアプリケーションが終了した場合に、Kaspersky Embedded Systems
Security for Windows によって Kaspersky Embedded Systems Security for
Windows タスクが⾃動的に復元されます。
このチェックボックスをオフにすると、アプリケーションでエラーが返された場
合、またはアプリケーションが終了した場合に、Kaspersky Embedded Systems
Security for Windows タスクは⾃動的に復元されません。
既定では、このチェックボックスはオンです。

オンデマンドス
キャンタスクの復元回数上限（範囲：1 〜 10回）
スケジュール設
定済みのスキャンタスクを開始
しない

アプリケーションでエラーが返された後に、オンデマンドスキャンタスクの復元を試⾏する回数。この⼊⼒フィールドは、［タスク復元を実⾏する］をオンにす
ると使⽤可能になります。

このチェックボックスにより、保護対象デバイス UPS 電源に切り替えられてから通常の電源供給が復元されるまでの間における定期スキャンタスクの開始を有効にするか、無効にするかを設定できます。
このチェックボックスをオンにすると、保護対象デバイスで UPS 電源に切り替えられてから標準の電源供給が復元されるまで、定期スキャンタスクは開始されま
せん。

158

このチェックボックスをオフにすると、電源供給に関係なく、Kaspersky
Embedded Systems Security for Windows により定期スキャンタスクが開始されます。
既定では、このチェックボックスはオンです。
現在のスキャン
タスクを中⽌する

このチェックボックスにより、保護対象デバイスの UPS 電源への切り替え後のス
キャンタスクの実⾏を有効または無効に設定できます。
このチェックボックスをオンにすると、保護対象デバイスで UPS 電源に切り替えられた後で、Kaspersky Embedded Systems Security for Windows によりスキャン
タスクの実⾏が⼀時停⽌されます。
このチェックボックスをオフにすると、保護対象デバイスで UPS 電源に切り替えられた後でも、Kaspersky Embedded Systems Security for Windows により引き続きスキャンタスクが実⾏されます。
既定では、このチェックボックスはオンです。

パスワードによる保護を適⽤する

Kaspersky Embedded Systems Security for Windows 機能へのアクセスを保護する
パスワードを設定します。

Web プラグインでの接続設定
接続設定は、Kaspersky Embedded Systems Security for Windows がアップデートサーバーおよびアクティベー
ションサーバーに接続するのに使⽤します。また、アプリケーションを KSN サービスと連携する際にも使⽤します。

接続設定を⾏うには、次の⼿順を実⾏します：
1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［アプリケーションの設定］セクションを選択します。
5. ［設定］サブセクションの［スケーラビリティ、インターフェイス、スキャンの設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
接続設定

設定

説明

プロキシサーバー
を使⽤しないこのオプションをオンにすると、Kaspersky Embedded Systems Security for
Windows はプロキシサーバーを使⽤せずに KSN サービスに直接接続します。

指定したプロキシ
サーバー設定を使⽤する

このオプションをオンにすると、Kaspersky Embedded Systems Security for
Windows は⼿動で指定されたプロキシサーバー設定を使⽤して KSN に接続します。

ローカルアドレスへの接続時はプロキシサーバーを使⽤しない

このチェックボックスにより、Kaspersky Embedded Systems Security for
Windows がインストールされている保護対象デバイスと同じネットワークにある保護対象デバイスに接続する際のプロキシサーバーの使⽤を有効または無効
にします。
159

このチェックボックスをオンにすると、Kaspersky Embedded Systems Security
for Windows がインストールされている保護対象デバイスをホストするネットワークから直接デバイスにアクセスします。プロキシサーバーは使⽤されません。
チェックボックスがオフの場合、ローカルデバイスに接続するためにプロキシ
サーバーが使⽤されます。
既定では、このチェックボックスはオンです。
プロキシサーバーの認証設定

認証設定を指定します。

認証を使⽤しない

認証を⾏いません。既定では、このモードが選択されます。

NTLM 認証を使⽤する

Microsoft が開発した NTLM ネットワーク認証プロトコルを使⽤して認証が⾏われます。

ユーザー名とパスワードを指定してNTLM 認証を使⽤
する

名前とパスワードを使⽤して、Microsoft が開発した NTLM ネットワーク認証プ
ロトコルを通して認証が⾏われます。

ユーザー名とパス
ワードを適⽤する

ユーザー名とパスワードを使⽤して認証が⾏われます。

ローカルのシステムタスクのスケジュールによる開始の設定
ポリシーを使⽤して、ローカルシステムのオンデマンドスキャンタスクとアップデートタスクの開始を許可またはブロックできます。これは、管理グループ内の各保護対象デバイスでローカルに設定されたスケジュールに従って実⾏されます。
特定の種類のローカルシステムタスクの開始スケジュールがポリシーによって禁⽌される場合、これらのタスクは保護対象デバイス上でスケジュールどおりに実⾏されません。ローカルシステムタスクは⼿動で開始できます。
特定の種類のローカルシステムタスクの開始スケジュールがポリシーによって許可されている場合、これらのタスクは、このタスクに対してローカルに設定されたスケジュールパラメータに従って実⾏されます。
既定では、ローカルシステムタスクの開始はポリシーによって禁⽌されています。
アップデートまたはオンデマンドスキャンが Kaspersky Security Center グループタスクによって管理されている場合、ローカルシステムタスクの開始を許可しないことをお勧めします。
グループアップデートまたはオンデマンドスキャンタスクを使⽤しない場合は、ポリシーでローカルシステム
タスクの開始を許可します。Kaspersky Embedded Systems Security for Windows は既定のスケジュールに従って定義データベースおよびモジュールのアップデートを実⾏し、すべてのローカルシステムのオンデマンドス
キャンタスクを開始します。
ポリシーを使⽤して、次のローカルのシステムタスクに対するスケジュールによる開始を許可またはブロック
できます：
オンデマンドスキャンタスク：簡易スキャン、隔離のスキャン、オペレーティングシステムの起動時にス
キャン、アプリケーションの整合性チェック、ベースラインに基づくファイル変更監視。

160

アップデートタスク：定義データベースのアップデート、ソフトウェアモジュールのアップデート、アッ
プデートのコピー。
保護対象デバイスが管理グループから除外される場合、ローカルのシステムタスクのスケジュールは⾃動的に有効になります。

Kaspersky Embedded Systems Security for Windows

ポリシーで許可またはブロックするには：のローカルのシステムタスクのスケジュールによる開始を

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［アプリケーションの設定］セクションを選択します。
5. ［設定］サブセクションの［ローカルシステムタスクの実⾏］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
ローカルシステムタスクのスケジュールによる開始の設定

設定

オンデマンドスキャンタス
クの実⾏を許可
アップデートタスクとアッ
プデートのコピータスクの
実⾏を許可

説明

チェックボックスをオンまたはオフにして、オンデマンドスキャンタ
スクのスケジュールされた起動を許可または禁⽌します。
チェックボックスをオンまたはオフにして、アップデートタスクとアップデートのコピータスクのスケジュールされた起動を許可または禁⽌します。

Web プラグインでの隔離とバックアップの設定
Kaspersky Security Center で隔離およびバックアップの全般的な設定を⾏うには：
1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［詳細設定］セクションを選択します。
5. ［設定］サブセクションの［保管領域］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
隔離とバックアップの設定

設定

説明
161

バックアップフォ
ルダー

バックアップのフォルダーを指定します。

バックアップの最⼤サイズ（MB）

バックアップの最⼤サイズを設定します。

空き容量のしきい
値（MB）

バックアップフォルダーの空き容量の最⼩値を指定します。

オブジェクトの復元先フォルダー

復元されたオブジェクトのフォルダーを指定します。

隔離フォルダー

バックアップのフォルダーを指定します。

隔離の最⼤サイズ（MB）

バックアップの最⼤サイズを設定します。

空き容量のしきい
値（MB）

バックアップフォルダーの空き容量の最⼩値を指定します。

オブジェクトの復元先フォルダー

復元されたオブジェクトのフォルダーを指定します。

ネットワークセッションのブロック期間

ブロック対象ネットワークセッションが、ネットワークファイルリソースに再びアクセスできるようになるまでの⽇数および時間（時間、分）を指定します。

ポリシーの作成と編集
このセクションでは、Kaspersky Security Center のポリシーによる複数の保護対象デバイスの Kaspersky
Embedded Systems Security for Windows の管理について説明します。
Kaspersky Security Center のグローバルポリシーは、Kaspersky Embedded Systems Security for Windows がイ
ンストールされている複数のデバイスでの保護を管理するために作成できます。
ポリシーは、1 つの管理グループに所属するすべての保護対象デバイスに対して、指定された Kaspersky
Embedded Systems Security for Windows の設定、機能、およびタスクを適⽤するものです。
1 つの管理グループに対して複数のポリシーを作成して適⽤できます。管理コンソールでは、グループに対して現在アクティブなポリシーのステータスは、「」として⽰されます。

アクティブ

ポリシー適⽤に関する情報は、Kaspersky Embedded Systems Security for Windows システム監査ログに記録されます。この情報は、アプリケーションコンソールの［システム監査ログ］フォルダーで参照できます。

設定の変更の禁⽌Kaspersky Security Center では、保護対象デバイスにポリシーを適⽤する⽅法として、があります。ポリシーが適⽤された後、Kaspersky Embedded Systems Security for Windows は保護対象デバイスのポリシーのプロパティで アイコンが選択された設定を使⽤します。この場合、ポリシーが適⽤される前に有効だった設定の代わりに選択された設定が使⽤されます。ポリシーのプロパティで アイコンが選択されたア
クティブポリシーの設定は適⽤されません。
ポリシーが有効の場合、ポリシーで アイコンが付いている設定の値がアプリケーションコンソールに表⽰されますが、編集はできません。その他の設定（ポリシーで アイコンが付いている設定）の値は、アプリケー
ションコンソールで編集できます。
アクティブなポリシーで設定されて アイコンが付いている設定は、個別の保護対象デバイスに対する
Kaspersky Security Center の保護対象デバイスのプロパティウィンドウを使⽤した変更がブロックされます。

162

指定され、アクティブなポリシーを使⽤して保護対象デバイスに送信された設定は、アクティブなポリシーが無効になるとローカルタスク設定に保存されます。
現在実⾏中のコンピューターのリアルタイム保護タスクの設定がポリシーで定義されている場合、ポリシーで定義された設定は、ポリシーが適⽤された直後に変更されます。タスクが実⾏中でない場合は、タスクの開始時に設定が適⽤されます。

ポリシーの作成

ポリシーを作成するには：
1. Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. ［追加］をクリックします。
3. ［新規ポリシー］ウィンドウが開きます。
4. ［アプリケーションの選択］セクションで、Kaspersky Embedded Systems Security for Windows を選択して［次へ］をクリックします。
5. ［全般］セクションでは、次の操作を⾏えます：
ポリシーの名前を変更します。
次の記号をポリシー名に含めることはできません：" * < : > ? \ | 。
ポリシーのステータスを選択します：
アクティブ：次の同期後、このポリシーはコンピューター上のアクティブなポリシーとして使⽤されます。
⾮アクティブ：バックアップポリシーとして使⽤されます。必要に応じて、⾮アクティブポリシーを
アクティブステータスに切り替えることができます。
モバイルユーザー：コンピューターが組織のネットワークを離れると、このポリシーがアクティブになります。
継承の設定を指定します：
親ポリシーから設定を継承する：この切り替えボタンをオンにすると、ポリシーの設定値はトップレ
ベルのポリシーから継承されます。 が親ポリシーに設定されている場合、ポリシー設定は編集できません。
⼦ポリシーへ設定を強制的に継承する：この切り替えボタンをオンにすると、ポリシーの設定値は⼦ポリシーに継承されます。⼦ポリシー設定では、［親ポリシーから設定を継承する］が⾃動的にオンになります。 のマークが付いた設定を除き、⼦ポリシーの設定は親ポリシーから継承されます。
が親ポリシーに設定されている場合、⼦ポリシーの設定は編集できません。
6. ［アプリケーション設定］タブで、必要に応じて、ポリシーの設定を編集します。
7. ［保存］をクリックします。
163

作成したポリシー が、選択した管理グループの［ポリシーとプロファイル］タブのポリシーのリストに表⽰されます。ポリシーのプロパティウィンドウで、Kaspersky Embedded Systems Security for Windows のその他の設定、タスク、機能を設定できます。

新しいポリシーの作成後、本製品のブロックを防⽌するための⼀連の許可ルールが作成され、本製品の動作が中断されなくなります。タスク設定で既定のルールを表⽰できます。詳細と制限事項は、下を参照してください。
既定では、新しいポリシーを作成すると、受信ネットワークトラフィックの⼀連のルールが作成されます：
Kaspersky Security Center ネットワークエージェントを使⽤して Windows デスクトップを共有するプ
ロセスに対する 2 つの許可ルール。フォルダー %Program Files% とフォルダー %Program Files (x86)%にあります。ステータス：有効。許可された外部アドレス：すべて。プロトコル：TCP および UPD、プロトコルごとに 1 つのルール。
ローカルポート 15000 の 2 つの許可ルール。状態：有効。許可された外部アドレス：すべて。プロト
コル：TCP および UPD、プロトコルごとに 1 つのルール。
既定では、新しいポリシーを作成すると、送信ネットワークトラフィックの⼀連のルールが作成されます：
Kaspersky Embedded Systems Security for Windows サービスの 2 つの許可ルール。フォルダー%Program Files% およびフォルダー %Program Files (x86)% にあります。ステータス：有効。許可された外部アドレス：すべて。プロトコル：TCP および UPD、プロトコルごとに 1 つのルール。
Kaspersky Embedded Systems Security for Windows のワーカー プロセスに対する 2 つの許可ルール。
フォルダー %Program Files% と フォルダー %Program Files (x86)% にあります。ステータス：有効。許可された外部アドレス：すべて。プロトコル：TCP および UPD、プロトコルごとに 1 つのルール。
ローカルポート 13000 の 2 つの許可ルール。状態：有効。許可された外部アドレス：すべて。プロト
コル：TCP および UPD、プロトコルごとに 1 つのルール。

Kaspersky Embedded Systems Security for Windows ポリシー設定のセク
ション
全般［全般］セクションでは、次のポリシー設定を編集できます：
ポリシーのステータスの指定。
親ポリシーから⼦ポリシーへ継承する設定の指定。

イベントの設定［イベントの設定］セクションでは、次のイベントカテゴリを設定できます：

緊急イベント164

機能エラー
警告
情報［プロパティ］を使⽤して、選択したイベントに対して次を設定できます：
記録したイベントの保管場所と保管期間の指定記録したイベントの通知⽅法の指定

アプリケーションの設定［アプリケーションの設定］セクションの設定

セクション

オプション

スケーラビリティ、
インターフェイス、
スキャンの設定［スケーラビリティ、インターフェイス、スキャンの設定］サブセクションで［設定］をクリックして、次の設定を⾏えます：
スケーラビリティ設定を⾃動と⼿動のいずれで設定するかを選択
製品アイコンの表⽰設定

セキュリティと信頼性［セキュリティと信頼性］サブセクションで［設定］をクリックして、次の設定を⾏えます：
タスク開始の設定
UPS 電源による保護対象デバイスの実⾏時のアプリケーションの挙動の指定
アプリケーション機能のパスワードによる保護の有効化または無効化［接続］サブセクションで［設定］を使⽤して、アップデートサーバー、アクティベーションサーバー、および KSN に接続するためのプロキシサーバーの次の設定を⾏えます：接続

プロキシサーバーの設定
プロキシサーバーの認証設定の指定
ローカルシステムタ
スクの実⾏［ローカルシステムタスクの実⾏］サブセクションで［設定］をクリックして、保護対象デバイスで設定されているスケジュールに応じた次のシステムタスクの起動を許可またはブロックできます：
オンデマンドスキャンタスク
アップデートタスクおよびアップデートのコピータスク

詳細設定［詳細設定］セクションの設定

セクション

オプション
165

［設定］サブセクションで［信頼ゾーン］をクリックして、信頼ゾーンの次の設定を⾏えます：信頼ゾーン

信頼ゾーンの除外リストの作成
ファイルのバックアップ処理のスキャンの有効化または無効化
信頼するプロセスのリストの作成
リムーバブルドライブ
スキャン［リムーバブルドライブスキャン］サブセクションで［設定］をクリックして、リムーバブルドライブのスキャンを設定できます。

アプリケーション管理⽤のユーザーアクセス
権限［アプリケーション管理⽤のユーザーアクセス権限］サブセクションで、ユー
ザー権限およびユーザーグループ権限を設定して Kaspersky Embedded
Systems Security for Windows を管理できます。

Kaspersky Security サービス管理⽤のユーザ
ーアクセス権限［Kaspersky Security サービス管理⽤のユーザーアクセス権限］サブセクショ
ンで、ユーザー権限およびユーザーグループ権限を設定して Kaspersky
Security サービスを管理できます。

保管領域［保管領域］サブセクションで［設定］をクリックして、次の隔離設定、バッ
クアップ設定、ブロック対象コンピューターの設定を編集します：
隔離オブジェクトまたはバックアップオブジェクトを配置するフォルダーのパスの指定バックアップと隔離の最⼤サイズの設定および使⽤可能な容量のしきい値の設定。
隔離またはバックアップから復元するオブジェクトの配置先となるフォル
ダーのパスの指定
隔離オブジェクトおよびバックアップオブジェクトに関する情報の管理サーバーへの送信設定
ホストがブロックされる時間の設定

コンピューターのリアルタイム保護［サーバーのリアルタイム保護］セクションの設定

セクション

オプション

ファイルのリア
ルタイム保護［ファイルのリアルタイム保護］サブセクションで［設定］をクリックして、次の設定を⾏えます：
保護範囲の指定
ヒューリスティックアナライザーの使⽤設定
信頼ゾーンの適⽤設定
保護範囲の指定
選択した保護範囲のセキュリティレベルの設定（定義済みのセキュリティレベルの選択または⼿動によるセキュリティレベルの設定）
タスク開始の設定
166

KSN の使⽤［KSN の使⽤］サブセクションで［設定］をクリックして、次のタスク設定を⾏えます：KSN で信頼されていないオブジェクトに対する処理の指定。
データ転送と、Kaspersky Security Center の KSN プロキシサーバーとしての使⽤を設定します。

脆弱性攻撃ブロック［脆弱性攻撃ブロック］サブセクションで［設定］をクリックして、次のタスク設
定を⾏えます：プロセスメモリの保護モードを選択
脆弱性攻撃リスクを低下させる処理を指定
保護対象プロセスのリストを追加して編集

ローカル活動の管理［ローカル活動の管理］セクションの設定

セクション

オプション

アプリケーション起動
コントロール［アプリケーション起動コントロール］サブセクションで［設定］を使⽤して、次のタスク設定を⾏えます：
タスク処理モードの選択
次回以降のアプリケーション起動に対するコントロールの適⽤設定
アプリケーション起動コントロールルールの範囲の指定
KSN の使⽤設定
タスク開始の設定［デバイスコントロール］サブセクションで［設定］をクリックして、次のタスク設定を⾏えます：

デバイスコントロール

タスク処理モードの選択
タスク開始の設定

ネットワーク活動の管理［ネットワーク活動の管理］セクションの設定

セクション

オプション

ファイアウォール
管理［ファイアウォール管理］サブセクションで［設定］をクリックして、次のタスク
設定を⾏えます：ファイアウォールのルールの設定
タスク開始の設定
167

システム監査［システム監査］セクションの設定

セクション

オプション

ファイル変更監視［ファイル変更監視］サブセクションで、保護対象デバイスにおける、セキュリティ侵害の可能性があるファイル変更の管理を設定できます。

Windows イベ
ントログ監視［Windows イベントログ監視］サブセクションでは、Windows イベントログの分析結果に基づいて、保護対象デバイスの整合性の監視を設定できます。

ログと通知［ログと通知］セクションの設定

セクシ
ョン

実⾏ロ
グ

オプション

［実⾏ログ］サブセクションで［設定］をクリックして、次の設定を⾏えます：
選択したソフトウェアコンポーネントの記録されたイベントに対する重要度の指定
実⾏ログのストレージ設定の指定
Kaspersky Security Center 設定と SIEM との連携の指定

イベン
ト通知

［イベント通知］サブセクションで［設定］をクリックして、次の設定を⾏えます：

オブジェクトが検知されました］イベント、［信頼しない⼤容量ストレージが検出および制限されました］イベント、［コンピューターが信頼しないリストに追加されました］［

イベントのユーザーへの通知設定の指定［通知設定］セクションのイベントリストで選択したイベントの管理者への通知設定の指
定
管理サ
ーバー
との対
話

［管理サーバーとの対話］サブセクションで［設定］をクリックして、Kaspersky Embedded
Systems Security for Windows が管理サーバーに報告するオブジェクトの種別を選択できます。

変更履歴［変更履歴］セクションでは、次のようにしてリビジョンを管理できます：現在のリビジョンや他のポリシーとの⽐較、リビジョンの説明の追加、ファイルへのリビジョンの保存、ロールバックの実⾏など。

Kaspersky Security Center を使⽤したタスクの作成と編集
このセクションでは、Kaspersky Embedded Systems Security for Windows タスク、そのタスクの作成⽅法と設定⽅法、およびそのタスクの開始⽅法と停⽌⽅法に関する情報について説明します。

168

Web プラグインでのタスク作成について
管理グループと特定の保護対象デバイスに対してグループタスクを作成できます。次の種別のタスクが作成できます：
製品のアクティベーション
アップデートのコピー
定義データベースのアップデート
ソフトウェアモジュールのアップデート
定義データベースのロールバック
オンデマンドスキャン
アプリケーションの整合性チェック
ベースラインファイル変更監視
アプリケーション起動コントロールルールの⾃動⽣成デバイスコントロールルールの⾃動⽣成
次の⽅法で、ローカルタスクおよびグループタスクを作成できます：
1 台の保護対象デバイスの場合、保護対象デバイスのプロパティウィンドウの［タスク］セクションから作成します。
管理グループの場合、選択された保護対象デバイスのグループのフォルダーの詳細ペインの［タスク］タブから作成します。
⼀連の保護対象デバイスの場合、［デバイスの抽出］フォルダーの詳細ペインから作成します。
ポリシーを使⽤し、同じ管理グループのすべての保護対象デバイス上で、アップデートとオンデマンドス
キャンのローカルシステムタスクのスケジュールを無効にできます。
Kaspersky Security Center のタスクの⼀般的な情報については、Kaspersky Security Centerてください。

のヘルプを参照し

Web プラグインでのタスクの作成
Kaspersky Security Centerの管理コンソールで新しいタスクを作成するには：

1. 次のいずれかの⽅法でタスクウィザードを開始します：
ローカルタスクを作成するには：
a. Web コンソールのメインウィンドウで、［デバイス］→［管理対象デバイス］の順に選択します。
169

b. ［グループ］タブをクリックして、保護対象デバイスが所属する管理グループを選択します。
c. 保護対象デバイスの名前をクリックします。
d. 表⽰されたデバイスのプロパティウィンドウで、［タスク］タブを選択します。
e. ［追加］をクリックします。
グループタスクを作成するには：
a. Web コンソールのメインウィンドウで、［デバイス］→［管理対象デバイス］の順に選択します。
b. ［グループ］タブをクリックして、タスクを作成する管理グループを選択します。
c. ［追加］をクリックします。
保護対象デバイスのカスタムセットにタスクを作成するには：
a. Web コンソールのメインウィンドウで、［デバイス］→［デバイスの抽出］の順に選択します。
b. タスクを作成する抽出を選択します。
c. ［開始］をクリックします。
d. ［抽出結果］ウィンドウで、タスクを作成するデバイスを選択します。
e. ［新規タスク］をクリックします。
タスクウィザードのウィンドウが開きます。
2. ［アプリケーション］ドロップダウンリストで、［Kaspersky Embedded Systems Security for
Windows］を選択します。
3. ［タスク種別］ドロップダウンリストで、作成するタスク種別を選択します。
定義データベースのロールバック、アプリケーションの整合性チェック、製品のアクティベーションのいずれか以外のタスク種別を選択した場合、［設定］ウィンドウが開きます。
4. 選択したタスクの種別によって、次のいずれかの操作を実⾏します：オンデマンドスキャンタスクを作成します。
アップデートタスクを作成するには、要件に基づいてタスク設定を⾏います：
a. ［定義データベースのアップデート元］セクションでアップデート元を選択します。
b. ［接続設定］ウィンドウで、プロキシサーバーを設定します。
ソフトウェアモジュールのアップデートタスクの作成後、［ソフトウェアモジュールのアップデート］
ウィンドウで、必要なアプリケーションモジュールのアップデート設定を⾏います：a. ソフトウェアモジュールの重要なアップデートをコピーしてインストールするか、インストールはせずに使⽤可能かどうかのチェックだけを⾏うかを選択します。
b. ［ソフトウェアモジュールの重要なアップデートをコピーしインストールする］を選択すると、インストールされたソフトウェアモジュールを適⽤するために、保護対象デバイスの再起動が必要になる
170

ことがあります。タスクの完了時に保護対象デバイスが⾃動的に再起動するようにしたい場合は、［システムの再起動を許可する］をオンにします。
c. Kaspersky Embedded Systems Security for Windows のモジュールのアップグレードに関する情報を⼊⼿するには、［適⽤可能になったソフトウェアモジュールの定期アップデートの情報を受信する］
をオンにします。
カスペルスキーは、⾃動インストール⽤の定期的なアップデートパッケージをアップデートサーバーで公開していません。これらのパッケージは、カスペルスキーの Web サイトから⼿動でダウンロー
ドできます。［ソフトウェアモジュールの新しい定期アップデートが適⽤可能です］イベントに関する管理者への通知を設定できます。これには、定期アップデートをダウンロードできるカスペルスキ
ーの Web サイトの URL が含まれます。
アップデートのコピータスクを作成するには、［アップデートのコピー］ウィンドウでアップデートとインストール先フォルダーを指定します。
アプリケーションのアクティベーションタスクを作成するには：
a. ［Kaspersky Security Center の保管領域にあるライセンスのリスト］ウィンドウで、製品のアクティベーションに使⽤するライセンス情報ファイルを指定します。
b. ライセンスを更新するタスクを作成するには［予備のライセンスとして使⽤する］をオンにします。
アプリケーション起動コントロールルールの⾃動⽣成タスクを作成して設定を編集します。
デバイスコントロールのルール⽣成タスクを作成して設定を編集します。
5. ［次へ］をクリックします。
6. タスクが複数の保護対象デバイス⽤に作成されている場合は、このタスクを実⾏する保護対象デバイスのネットワーク（またはグループ）を選択します。
7. ［次へ］をクリックします。
8. タスクを設定する場合、［作成の終了］ウィンドウで、［タスクの作成が完了したらタスクの詳細を表⽰
する］をオンにします。
9. ［完了］をクリックします。
［タスク］のリストに作成したタスクが表⽰されます。

Web プラグインでのグループタスクの設定

複数の保護対象デバイスに対してグループタスクを設定するには：
1. Web コンソールのメインウィンドウで、［デバイス］→［タスク］の順に選択します。
2. Kaspersky Security Center タスクのリストで、タスク名をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. 設定したタスクの種別に従って、次のいずれかを実⾏します：オンデマンドスキャンタスクを設定するには：a. ［スキャン範囲］セクションで、スキャン範囲を設定します。
171

b. ［オプション］セクションで、タスクの優先度とソフトウェアのその他のコンポーネントとの連携を設定します。
アップデートタスクを設定するには、要件に基づいてタスク設定を⾏います：
a. ［アップデート元］セクションで、アップデート元とプロキシサーバーの設定を⾏います。
b. ［最適化］セクションで、ディスクサブシステムの最適化を設定します。
ソフトウェアモジュールのアップデートタスクを設定する場合は、［詳細設定］セクションで、ソフト
ウェアモジュールの重要なアップデートをコピーしてインストールするか、ソフトウェアモジュールの重要なアップデートの有無のみを確認します。
アップデートのコピータスクを設定する場合は、［アップデートのコピーの設定］セクションでアップ
デートとインストール先フォルダーを指定します。
製品のアクティベーションタスクを設定する場合は、製品のアクティベーションに使⽤するライセンス
情報ファイルを適⽤します。ライセンスの更新に使⽤するアクティベーションコードまたはライセンス
情報ファイルを追加する場合は、［予備のライセンスとして使⽤する］をオンにします。
デバイスコントロールの許可ルールの⾃動⽣成を設定する場合は、許可ルールのリストを作成するために使⽤される設定を指定します。
4. ［スケジュール］セクションで、タスクのスケジュールを設定します（定義データベースのロールバック
を除くすべてのタスク種別に対して、スケジュールを設定できます）。
5. ［アカウント］セクションの［設定］タブで、タスクの実⾏で使⽤する権限を持つアカウントを指定します。このセクションでの設定の詳細情報については、Kaspersky Security Centerを参照してください。

のヘルプ

6. ［保存］をクリックします。
新たに設定したタスクの内容が保存されます。

Web プラグインでのアプリケーションのアクティベーションタスクの設定

アプリケーションのアクティベーションタスクを設定するには：
1. Web コンソールのメインウィンドウで、［デバイス］→［タスク］の順に選択します。
2. Kaspersky Security Center タスクのリストで、タスク名をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. ［⼀般］セクションでは、製品のアクティベーションに使⽤するライセンス情報ファイルを指定します。
更新⽤のライセンスを追加する場合は、［予備のライセンスとして使⽤する］をオンにします。
4. ［スケジュール］セクションでタスクスケジュールを設定します。
5. ［<タスク名>］ウィンドウで、［OK］をクリックします。

172

Web プラグインでのアップデートタスクの設定

アップデートのコピー、定義データベースのアップデート、またはソフトウェアモジュールのアップデートの各タスクを設定するには：
1. Web コンソールのメインウィンドウで、［デバイス］→［タスク］の順に選択します。
2. Kaspersky Security Center タスクのリストで、タスク名をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. ［アップデート元］セクションで、アップデート元を設定します：［定義データベースのアップデート元］セクションで、製品のアップデート元として、Kaspersky
Security Center 管理サーバーまたはカスペルスキーのアップデートサーバーを指定できます。カスタム
HTTP サーバーおよび FTP サーバーまたはネットワークフォルダーを⼿動で追加しアップデート元として設定することで、カスタマイズしたアップデート元のリストを作成することもできます。
⼿動でカスタマイズしたサーバーが使⽤できない場合、カスペルスキーのアップデートサーバーの使⽤を指定できます。
SMB 共有フォルダーをアップデート元として使⽤するには、タスクを開始するユーザーアカウントを指定する必要があります。

Cloud コンソールを使⽤してアップデートタスクを設定する場合、アップデート元に指定できるのは、［ディストリビューションポイント］と［カスペルスキーのアップデートサーバー］のみです。
［接続設定］セクションで、カスペルスキーのアップデートサーバーおよびその他のサーバーに接続するためのプロキシサーバーの使⽤を設定します。
4. 定義データベースのアップデートタスクの［最適化］セクションでは、ディスクサブシステムの負荷を軽減する機能を設定できます：ディスク I/O 使⽤の最適化
最適化に使⽤するメモリ（400〜9999 MB）
5. ［スケジュール］セクションで、タスクのスケジュールを設定します（定義データベースのロールバック
を除くすべてのタスク種別に対して、スケジュールを設定できます）。
6. ［<タスク名>］ウィンドウで、［OK］をクリックします。

Web プラグインでのクラッシュの診断設定
Kaspersky Embedded Systems Security for Windows が動作中にクラッシュするなどの問題が発⽣した場合、診断することができます。診断するには、Kaspersky Embedded Systems Security for Windows プロセスのトレー
スファイルやダンプファイルの作成を有効にし、作成したファイルを解析のためカスペルスキーのテクニカル
サポートに提出します。
173

Kaspersky Embedded Systems Security for Windows からは、トレースファイルまたはダンプファイルは⾃動的に送信されません。診断データは、必要な権限を持つユーザーのみが送信できます。

Kaspersky Embedded Systems Security for Windows では、暗号化されていない形式でトレースファイルとダンプファイルに情報を書き込みます。ファイルが保存されるフォルダーはユーザーが選択し、オペレー
ティングシステムの設定と Kaspersky Embedded Systems Security for Windows の設定によって管理されます。アクセス権限を設定して、必要なユーザーのみにログやトレースファイル、ダンプファイルへのアクセスを許可することができます。

クラッシュの診断を設定するには：KAVSHELL DUMP コマンドを使⽤するか、アプリケーションコンソール上
で次の操作を実⾏します。
1. Kaspersky Security Center 管理コンソールで、［アプリケーションの設定］を開きます。
2. ［トラブルシューティング］セクションを開きます。
3. デバッグ情報をファイルに記録するには、［トラブルシューティング設定］セクションで、［トレースを有効にする］をオンにします。
4. ［トレースファイル⽤フォルダー］フィールドに、Kaspersky Embedded Systems Security for Windows がトレースファイルを保存するローカルフォルダーへの絶対パスを指定します。
フォルダーは事前に作成し、SYSTEM アカウントで書き込み可能にする必要があります。ネットワークフ
ォルダー、ドライブ、環境変数は指定できません。
5. デバッグ情報の詳細レベル を設定します。
6. ［トレースファイルの最⼤サイズ（MB）］を指定します。
使⽤可能な値：1 〜 4095 MB。既定では、トレースファイルの最⼤サイズは 50 MB に設定されています。
7. ファイルの最⼤数に達した時に最も古いトレースファイルを削除するには、 ［古いトレースファイルを削除する］をオンにします。
8. トレースログあたりの最⼤ファイル数を指定します。
使⽤可能な値：1 〜 999。既定では、ファイルの最⼤数は 5 に設定されています。このフィールドは、［古いトレースファイルを削除する］がオンになっている場合にのみ使⽤できます。
9. ダンプファイルを作成する場合は、［ダンプファイルの作成］をオンにしてください。
10. ［ダンプファイル⽤フォルダー］フィールドに、Kaspersky Embedded Systems Security for Windows がダンプファイルを保存するローカルフォルダーへの絶対パスを指定します。
フォルダーは事前に作成し、SYSTEM アカウントで書き込み可能にする必要があります。ネットワークフ
ォルダー、ドライブ、環境変数は指定できません。
11. ［OK］をクリックします。
アプリケーションの設定内容が保護対象デバイスに適⽤されます。

タスクスケジュールの管理
Kaspersky Embedded Systems Security for Windows タスクの開始スケジュールを設定して、スケジュールに従ってタスクを実⾏するための設定を⾏うことができます。
174

タスクのスケジュールを設定する
アプリケーションコンソールでは、ローカルのシステムタスクとカスタムタスクの開始スケジュールを設定することができます。アプリケーションコンソールを使⽤してグループタスクのスケジュールを設定することはできません。

管理プラグインを使⽤してグループタスクをスケジュールするには：
1. Web コンソールのメインウィンドウで、［デバイス］→［タスク］の順に選択します。
2. Kaspersky Security Center タスクのリストで、タスク名をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. ［アプリケーションの設定］セクションを選択します。
4. ［スケジュール］セクションで、［スケジュールに従って実⾏する］をオンにします。
オンデマンドスキャンタスクとアップデートタスクのスケジュール設定に使⽤するフィールドは、これらのタスクのスケジュールの設定が Kaspersky Security Center ポリシーによってブロックされた場
合、使⽤できません。
5. 要件に従ってスケジュールを設定します。それには、次の操作を実⾏します：
a. ［頻度］リストで、次の値のいずれかを選択します：［時間単位］：指定された時間間隔でタスクを実⾏する場合は、［間隔：<数字> 時間］で時間数を指定します。
［⽇単位］：指定された⽇間隔でタスクを実⾏する場合は、［間隔：<数字> ⽇］で⽇数を指定します。
［週単位］：指定された週間隔でタスクを実⾏する場合は、［間隔：<数字> 週ごと］で週数を指定します。タスクが開始される曜⽇を指定します（既定では、タスクは⽉曜⽇に実⾏されます）。
［アプリケーションの起動時］：Kaspersky Embedded Systems Security for Windows が起動するたびにタスクを実⾏します。
［定義データベースのアップデート後］：定義データベースのアップデート後にタスクを実⾏します。
b. ［開始時刻］にタスクを最初に開始する時刻を指定します。
c. ［開始⽇］にスケジュールの開始⽇を指定します。
6. ［タスクの停⽌設定］セクション：
a. ［経過時間］をオンにして、タスクの最⻑実⾏時間を時間と分で右側のフィールドに⼊⼒します。
b. ［タスクを⼀時停⽌する］をオンにして、タスクの実⾏が⼀時停⽌される時間帯の開始と終了の値（24時間で指定）を右側のフィールドに⼊⼒します。
7. ［スケジュールの詳細設定］ブロック：175

a. ［スケジュールをキャンセルする］をオンにして、スケジュールの適⽤を停⽌する⽇付を指定します。
b. ［スキップしたタスクを実⾏する］をオンにして、スキップしたタスクの開始を有効にします。
c. ［タスクの開始時刻を次の期間内でランダム化する］をオンにして、値を分で指定します。
8. ［保存］をクリックして、タスクの開始設定を保存します。

スケジュールに従ったタスクの有効化と無効化
スケジュール設定を⾏う前、または⾏った後で、スケジュールに従ったタスクを有効または無効にできます。

タスクの開始スケジュールを有効または無効にするには：
1. Web コンソールのメインウィンドウで、［デバイス］→［タスク］の順に選択します。
2. Kaspersky Security Center タスクのリストで、タスク名をクリックします。
タスクのプロパティウィンドウが表⽰されます。
3. ［アプリケーションの設定］セクションを選択します。
4. ［スケジュール］セクションを選択します。
5. 次のいずれかを⾏います：
スケジュール設定されたタスクの開始を有効にする場合は、［スケジュールに従って実⾏する］をオンにします。
スケジュール設定されたタスクの開始を無効にする場合は、［スケジュールに従って実⾏する］をオフにします。
タスクの開始スケジュール設定は削除されませんが、スケジュールを設定したタスクの開始を有効
または無効にした結果が次回以降適⽤されます。
6. ［保存］をクリックします。
タスク開始スケジュールの設定が保存されます。

Kaspersky Security Center のレポート
Kaspersky Security Center のレポートには、管理対象デバイスのステータスに関する情報が含まれます。レポートは管理サーバーに保存される情報に基づきます。
Kaspersky Security Center 11 より、Kaspersky Embedded Systems Security for Windows で次の種別のレポートが利⽤できるようになりました：
アプリケーションコンポーネントのステータスに関するレポート
禁⽌されたアプリケーションに関するレポート
176テストモードで禁⽌されたアプリケーションに関するレポート
Kaspersky Security Center のレポートやその設定⽅法の詳細は、Kaspersky Security Centerをご参照ください。

ヘルプのオンライン

Kaspersky Embedded Systems Security for Windows のコンポーネントステータスに関するレポート
すべてのネットワークデバイスの保護ステータスを監視して、各デバイスで設定されているコンポーネントの構造化された概要を取得できます。

実⾏中、⼀時停⽌済み、

レポートには、コンポーネントごとに以下のステータスのいずれかが表⽰されます：、、、。

停⽌済み 誤動作 未インストール 開始中
未インストール［］ステータスは、アプリケーション⾃体ではなくコンポーネントを参照します。アプリ
ケーションがインストールされていない場合は、Kaspersky Security Center Web コンソールは N/A（利⽤不可）のステータスを割り当てます。
コンポーネントの選択を作成し、フィルターを使⽤して、指定されたコンポーネントのセットおよびその状態のネットワークデバイスを表⽰します。
選択の作成および利⽤の詳細については、『Kaspersky Security Center

ヘルプ』を参照してください。

アプリケーションの設定でコンポーネントステータスを確認するには：
1. Web コンソールのメインウィンドウで、［デバイス］→［管理対象デバイス］の順に選択します。
2. 保護対象デバイスの名前をクリックします。
3. ［全般］タブで、［コンポーネント］セクションを選択します。
4. ステータステーブルを確認します。
脆弱性攻撃ブロックコンポーネントのステータスに関する情報は、このテーブルにはありません。

Kaspersky Security Center Web

コンソールの標準レポートを確認するには：

1. ［監視とレポート］→［レポート］を選択します。
2. ［製品コンポーネントのステータスに関するレポート］のリスト項⽬を選択し、［レポートの表⽰］をク
リックします。
レポートが⽣成されます。
3. 以下のレポートの詳細を確認します：
図表。
コンポーネント、各コンポーネントがインストールされているネットワークデバイスの合計数、およびそれらが属するグループの概要のテーブル。
177

コンポーネントステータス、バージョン、デバイス、およびグループを指定する詳細なテーブル。

処理を実⾏モードおよび統計情報モードでのブロックされたアプリケーションのレポート
アプリケーション起動コントロールタスクの実⾏結果に基づいて、次の 2 種類のレポートを⽣成できます：禁⽌したアプリケーションのレポート（処理を実⾏モードでタスクを開始した場合）、テストモードで禁⽌した
アプリケーションのレポート（統計のみモードでタスクを開始した場合）。これらのレポートは、ネットワー
クの保護対象デバイス上にあるブロックされたアプリケーションの情報を表⽰します。すべての管理グループ
に対して各レポートが⽣成され、保護対象デバイス上にインストールされたすべてのカスペルスキー製品からのデータを蓄積します。

統計のみモードで禁⽌されたアプリケーションに関するレポートを表⽰するには：
1. アプリケーション起動コントロールタスクを統計のみモードで開始します。
2. ［監視とレポート］→［レポート］を選択します。
3. ［テストモードで禁⽌されたアプリケーションに関するレポート］リストの項⽬の上で、［レポートの表⽰］をクリックします。
レポートが⽣成されます。
4. 以下のレポートの詳細を確認します：
ブロックされた起動が最も多いアプリケーションの上位 10 個を表⽰する図表。
ブロックされたアプリケーションについて、実⾏ファイルの名前、理由、ブロックの時刻、ブロックされたデバイスの数を⽰す概要のテーブル。
デバイス、ファイルパス、およびブロックの条件に関するデータを⽰す詳細なテーブル。

処理を実⾏モードで禁⽌されたアプリケーションに関するレポートを表⽰するには：
1. アプリケーション起動コントロールタスクを処理を実⾏モードで開始します。
2. ［監視とレポート］→［レポート］を選択します。
3. ［テストモードで禁⽌されたアプリケーションに関するレポート］リストの項⽬の上で、［レポートの表⽰］をクリックします。
レポートが⽣成されます。
このレポートは、テストモードで禁⽌されたアプリケーションに関するレポートと同じブロックに関するデータで構成されます。

178

コンパクト診断インターフェイス
このセクションでは、保護対象デバイスのステータスまたは現在のアプリケーションの動作を確認するためにコンパクト診断インターフェイスを使⽤する⽅法や、ダンプファイルおよびトレースファイルの書き込みを設定する⽅法について説明します。

コンパクト診断インターフェイスについて
コンパクト診断インターフェイス（「CDI」とも表記）は、アプリケーションコンソールが保護対象デバイスにインストールされていない場合、アプリケーションコンソールとは独⽴して、システムトレイアイコンとともにインストールおよびアンインストールされます。コンパクト診断インターフェイスは、システムトレイア
イコンから起動します。また、保護対象デバイスのアプリケーションフォルダーから kavfsmui.exe を実⾏する
ことでも起動できます。
コンパクト診断インターフェイスでは、次のことを実⾏できます：
全般的なアプリケーションステータスに関する情報を確認する。
発⽣したセキュリティインシデントを確認する。
保護対象デバイスで現在のアプリケーションの動作を確認する。
ダンプファイルおよびトレースファイルの書き込みを開始または停⽌する。
アプリケーションコンソールを開きます。
［製品情報］ウィンドウが開き、インストールされているアップデートおよび使⽤できるパッチのリストが表⽰されます。
Kaspersky Embedded Systems Security for Windows の機能へのアクセスがパスワードで保護されている場合でも、コンパクト診断インターフェイスは使⽤可能です。パスワードは必要ありません。
コンパクト診断インターフェイスは、Kaspersky Security Center を使⽤して設定できません。

コンパクト診断インターフェイスを使⽤した Kaspersky Embedded
Systems Security for Windows ステータスの確認

コンパクト診断インターフェイスを開くには、次の処理を実⾏します：
1. ツールバーの通知領域の Kaspersky Embedded Systems Security for Windows システムトレイアイコンを右クリックします。
2. ［コンパクト診断インターフェイスを開く］を選択します。
コンパクト診断インターフェイスが表⽰されます。
［保護ステータス］タブで、ライセンスの現在のステータス、コンピューターのリアルタイム保護タスク、およびアップデートタスクを確認します。保護ステータスをユーザーに通知するために、異なる⾊で表⽰されます（次の表を参照）。
179

コンパクト診断インターフェイスの保護ステータス

セクション

リアルタイム保護
ステータス

ステータス

緑⾊で表⽰されます（当てはまる条件の数は問いま

次のいずれかの場合、パネルは
せん）：
推奨構成：

ファイルのリアルタイム保護タスクが既定の設定で開始されている。
アプリケーション起動コントロールタスクが、既定の設定で処理を実⾏モードで開始されている。
許容できる構成：
ファイルのリアルタイム保護タスクがユーザーにより設定されている。
アプリケーション起動コントロールタスクの設定が変更されている。

⻩⾊で表⽰されます：

次のいずれかの条件に 1 つでも当てはまる場合、パネルはファイルのリアルタイム保護タスクが⼀時停⽌されている（ユーザーまたはス
ケジュールにより）。
アプリケーション起動コントロールタスクが［統計のみ］モードで開始されている。
脆弱性攻撃ブロックとアプリケーション起動コントロールが統計のみモードで開始されている。

⾚⾊で表⽰されます：

次の条件の両⽅に当てはまる場合、パネルはファイルのリアルタイム保護がインストールされていないか、タスクが停⽌または⼀時停⽌されている。
アプリケーション起動コントロールがインストールされていないか、タスクが［統計のみ］モードで開始されている。
ライセンス

緑⾊で表⽰されます。

現在のライセンスが有効な場合、パネルは⻩⾊で表⽰される場合は、次のいずれかのイベントが発⽣したことを⽰しライセンスのステータスの確認。
ライセンスの有効期間の残り⽇数が 14 ⽇で、予備のライセンスまたはアクティ
ベーションコードが追加されていない。
追加されたライセンスが拒否リストに含まれていて、ブロックされる予定であ
る。

パネルが
ます：

⾚⾊で表⽰される場合は、次のいずれかのイベントが発⽣したことを⽰し製品がアクティベートされていません
ライセンスの有効期間が終了しました

パネルが
ます：

180

使⽤許諾契約書に違反しています
ライセンスが拒否リストに登録されています
アップデート

緑⾊で表⽰されます。
定義データベースがアップデートされていない場合、パネルは⻩⾊で表⽰されま
定義データベースが最新の場合、パネルはす。

⾚⾊で表⽰さ定義データベースが⻑期間アップデートされていない場合、パネルはれます。

セキュリティイベント統計の確認［統計情報］タブには、すべてのセキュリティイベントが表⽰されます。保護タスクごとに統計情報がそれぞれのブロックに表⽰され、インシデント数と最後にインシデントが発⽣した⽇時が⽰されます。インシデントが記録されると、ブロックの⾊は⾚に変わります。

統計情報を確認するには：
1. ツールバーの通知領域の Kaspersky Embedded Systems Security for Windows システムトレイアイコンを右クリックします。
2. ［コンパクト診断インターフェイスを開く］を選択します。
コンパクト診断インターフェイスが表⽰されます。
3. ［統計情報］タブを開きます。
4. 保護タスクのセキュリティインシデントを確認します。

現在のアプリケーション動作の確認
このタブでは、現在のタスクおよびアプリケーションプロセスのステータスを確認し、発⽣する重要なイベン
トに関する通知をすぐに取得できます。
アプリケーション動作ステータスを⽰すために、異なる⾊で表⽰されます：［タスク］セクション：

緑⾊：⻩⾊や⾚⾊となる条件がありません。
⻩⾊：重要領域の簡易スキャンが⻑期間実⾏されていません。
⾚⾊：次のいずれかの条件のうち、少なくとも 1 つの条件を満たしています：
タスクが開始されず、開始スケジュールがタスクに対して設定されていない。
アプリケーション起動エラーが重要なイベントとして記録されている。
［Kaspersky Security Network］セクション：
181

緑⾊：KSN の使⽤タスクが開始されている。
⻩⾊：KSN 声明に同意しているが、タスクが開始されていない。
保護対象デバイス上で現在のアプリケーション動作を確認するには：
1. ツールバーの通知領域の Kaspersky Embedded Systems Security for Windows システムトレイアイコンを右クリックします。
2. ［コンパクト診断インターフェイスを開く］を選択します。
コンパクト診断インターフェイスが表⽰されます。
3. ［現在のアプリケーションの動作］タブを開きます。
4. ［タスク］セクションで次の情報を確認します：
簡易スキャンが⻑期間実⾏されていません。：
このフィールドは、簡易スキャンに関する警告が表⽰された場合にのみ表⽰されます。
現在実⾏中
実⾏できませんでした
スケジュールで定義された次の開始
5. ［Kaspersky Security Network］セクションで、次の情報を確認します：
KSN は有効です。ファイル評価サービスが使⽤可能です。または保護が無効です。
KSN は有効です。ファイル評価サービスが使⽤可能です 、 アプリケーションの統計情報が KSN に送信されています 。

リアルタイムのファイル保護タスクおよびオンデマンドスキャンタスクの実⾏時に検知したマルウ
ェア（詐欺ソフトウェアなど）に関する情報や、スキャン時のエラーについてのデバッグ情報を送信します。
フィールドが表⽰されるのは、KSN の使⽤タスクの設定で［Kaspersky Security Network に統計情報を送信］がオンになっている場合です。
6. ［Kaspersky Security Center との連携］セクションで次の情報を確認します：
ローカル管理は許可されています。
ポリシーが適⽤されます：<管理サーバー名>。

ダンプファイルおよびトレースファイルの書き込みの設定
コンパクト診断インターフェイスを使⽤してダンプファイルおよびトレースファイルの書き込みを設定できます。

182

アプリケーションコンソールを使⽤して、トラブルシューティングを設定することもできます。

ダンプファイルおよびトレースファイルの書き込みを開始するには、次の処理を実⾏します：
1. ツールバーの通知領域の Kaspersky Embedded Systems Security for Windows システムトレイアイコンを右クリックします。
2. ［コンパクト診断インターフェイスを開く］を選択します。
コンパクト診断インターフェイスが表⽰されます。
3. ［トラブルシューティング］タブを開きます。
4. 必要に応じて、次のトレース設定を変更します：
a. ［トレースファイルにデバッグ情報を書き込む］をオンにします。
b. ［参照］ボタンをクリックして、トレースファイルを保存するフォルダーを指定します。

デバッグ］レベル、ログの最⼤サイズは 50 MB

すべてのコンポーネントで、ログ記録の詳細レベルは［の既定値の設定でトレースが有効になります。
5. 必要に応じて、次のダンプファイル設定を変更します：

a. ［誤動作時のダンプファイルをこのフォルダーに作成する］をオンにします。
b. ［参照］ボタンをクリックして、ダンプファイルを保存するフォルダーを指定します。
6. ［適⽤］をクリックします。
新しい設定が適⽤されます。

183

Kaspersky Embedded Systems Security for Windows データベースおよび
ソフトウェアモジュールのアップデート
このセクションでは、Kaspersky Embedded Systems Security for Windows の定義データベースとソフトウェア
モジュールのアップデートタスク、Kaspersky Embedded Systems Security for Windows のアップデートのコピ
ーと定義データベースのアップデートのロールバック、および定義データベースとソフトウェアモジュールのアップデートタスクを設定する⼿順について説明します。

アップデートタスクについて
Kaspersky Embedded Systems Security for Windows には、4 つのシステムアップデートタスクが⽤意されています：定義データベースのアップデート、ソフトウェアモジュールのアップデート、アップデートのコピー、および定義データベースのロールバック。
既定では、Kaspersky Embedded Systems Security for Windows は 1 時間ごとにアップデート元（カスペルスキ
ーのアップデートサーバーのうち 1 つ）に接続します。定義データベースのロールバックタスクを除くすべてのアップデートタスクは、設定が⾏えます。タスク設定が変更されると、次回のタスク開始時に新しい値が適⽤されます。
アップデートタスクの⼀時停⽌や再開は許可されません。

定義データベースのアップデート
既定では、定義データベースはアップデート元からデバイスにコピーされ、コンピューターのリアルタイム保護タスクの実⾏ですぐに使⽤が開始されます。オンデマンドスキャンタスクでは、次回の起動時からアップデートした定義データベースを使⽤します。
既定では、定義データベースのアップデートタスクは毎時間実⾏されます。

ソフトウェアモジュールのアップデート
既定では、利⽤可能なソフトウェアモジュールのアップデートがアップデート元にあるかどうかチェックされます。インストールしたソフトウェアモジュールの使⽤を開始するには、保護対象デバイスや Kaspersky
Embedded Systems Security for Windows の再起動が必要です。
既定では、ソフトウェアモジュールのアップデートタスクは、毎週⾦曜⽇の午後 4 時に実⾏されます（時刻は、保護対象デバイスの地域設定に準じます）。タスクの実⾏中、適⽤可能なソフトウェアモジュールの重要なアップデートおよび定期アップデートの有無をチェックします。アップデートは配信されません。

アップデートのコピー
既定では、タスクの実⾏中に、定義データベースのアップデートファイルをダウンロードし、指定したネット
ワークフォルダーやローカルフォルダーに保存します。アップデートファイルは適⽤されません。
既定では、アップデートのコピータスクは無効になっています。

定義データベースのロールバック184

タスクの実⾏中に、以前にインストールしたアップデートの定義データベースを使⽤します。
既定では、定義データベースのロールバックタスクは無効になっています。

ソフトウェアモジュールのアップデートについて
カスペルスキーから、Kaspersky Embedded Systems Security for Windows モジュールのアップデートパッケー
ジが発⾏される場合があります。アップデートパッケージは、（または）や定期的の場合があります。重要なアップデートパッケージでは、脆弱性やエラーが修正されます。定期的なパッケージでは、新規機能の追加や既存機能の拡張が⾏われます。

緊急

重要

緊急（重要）アップデートパッケージは、カスペルスキーのアップデートサーバーにアップロードされます。
ソフトウェアモジュールのアップデートタスクを使⽤して、これらのパッケージの⾃動インストールを設定できます。既定では、ソフトウェアモジュールのアップデートタスクは、毎週⾦曜⽇の午後 4 時に実⾏されます（時刻は、保護対象デバイスの地域設定に準じます）。
カスペルスキーは、⾃動アップデート⽤の定期的なアップデートパッケージをアップデートサーバーで公開していません。これらのパッケージは、カスペルスキーの Web サイトから⼿動でダウンロードできます。ソフ
トウェアモジュールのアップデートタスクを使⽤して、Kaspersky Embedded Systems Security for Windows の定期アップデートのリリースに関する情報を受信できます。
重要なアップデートをインターネットから各保護デバイスにダウンロードすることも、単⼀の保護デバイスを仲介として使⽤して、すべてのアップデートをそのデバイスにコピーしてからネットワーク内の保護デバイスに配信することもできます。アップデートをインストールせずにコピーおよび保存するには、アップデートのコピータスクを使⽤します。
モジュールのアップデートのインストール前に、以前にインストールしたモジュールのバックアップコピーが作成されます。ソフトウェアモジュールのアップデートプロセスが中断されたり、エラーになったりした場合
は、以前にインストールしたソフトウェアモジュールが⾃動的に使⽤されます。ソフトウェアモジュールは、以前にインストールしたアップデートに⼿動でロールバックできます。
ダウンロードしたアップデートのインストール中は Kaspersky Security サービスが⾃動的に停⽌され、その後再開されます。

定義データベースのアップデートについて
保護対象デバイス上に保存されている Kaspersky Embedded Systems Security for Windows の定義データベー
スは、すぐに未アップデートの状態になります。カスペルスキーのウイルスアナリストは、毎⽇数百個もの新しい脅威を検知し、その識別レコードを作成して、定義データベースのアップデートに追加しています。定義
データベースのアップデートは、前回のアップデートの作成以降に検知された脅威の識別⽤レコードが含まれるファイルやファイルセットです。必要なデバイス保護レベルを維持するには、定義データベースのアップデートを定期的に受信してください。
既定では、インストールされている Kaspersky Embedded Systems Security for Windows の定義データベースのアップデートが作成されてから 1 週間以内に定義データベースがアップデートされない場合、［］イベントが発⽣します。定義データベースが 2 週間アップデートされていない場合、［］イベントが発⽣します。データベースの最新のステータスに関する情報は、アプリケーションコンソールツリーの［Kaspersky Embedded
Systems Security for Windows］フォルダーの結果ペインに表⽰されます。Kaspersky Embedded Systems
Security for Windows の全般設定を使⽤して、これらのイベントが発⽣するまでの個別の⽇数を指定できます。また、これらのイベントに関する管理者への通知を設定できます。

ベースがアップデートされていません
定義データベースが⻑期間アップデートされていません

定義データ

Kaspersky Embedded Systems Security for Windows は、カスペルスキーの FTP または HTTP アップデートサー
バー、Kaspersky Security Center 管理サーバー、またはその他のアップデート元から定義データベースやモジュールのアップデートをダウンロードします。
185

保護された各デバイスにアップデートをダウンロードしたり、1 つの保護対象デバイスを仲介として使⽤したりできます。アップデートはそこにコピーされ、保護対象デバイスに配信されます。組織で Kaspersky
Security Center を使⽤してデバイスの保護を⼀元管理する場合、Kaspersky Security Center 管理サーバーをアップデートのダウンロードの仲介として使⽤できます。
定義データベースのアップデートタスクは⼿動またはスケジュールに基づいて開始できます。既定では、定義
データベースのアップデートタスクは毎時間実⾏されます。
アップデートのダウンロードプロセスが中断されたりエラーになったりすると、前回インストールしたアップ
デートの定義データベースの使⽤に⾃動的に切り替えられます。定義データベースが破損した場合は、以前インストールされたアップデートに⼿動でロールバックできます。

組織内で使⽤されるアンチウイルス製品の定義データベースとモジュー
ルのアップデート⽅式
アップデートタスクのアップデート元の選択は、組織での定義データベースとプログラムモジュールのアップ
デートに使⽤されるスキームに応じて異なります。
Kaspersky Embedded Systems Security for Windows の定義データベースとモジュールは、次のスキームを使⽤して保護対象デバイスでアップデートできます：
インターネットから各保護対象デバイスに、アップデートを直接ダウンロードする（スキーム 1）。
インターネットから仲介デバイスにアップデートをダウンロードして、このデバイスから保護対象デバイスにアップデートを配信する。
以下のソフトウェアがインストールされているデバイスは、仲介デバイスとして使⽤できます：
Kaspersky Embedded Systems Security for Windows（スキーム 2）
Kaspersky Security Center 管理サーバー（スキーム 3）
仲介デバイスを使⽤したアップデートは、インターネットのトラフィックを軽減するだけでなく、保護対象デ
バイスのネットワークセキュリティも向上します。
リストされたアップデートスキームの説明を以下に記載します。

スキーム 1：定義データベースとモジュールをインターネットから直接アップデートする

インターネットから直接 Kaspersky Embedded Systems Security for Windows のアップデートを設定するには：各保護対象デバイスの定義データベースおよびソフトウェアモジュールのアップデートタスクの設定で、カスペルスキーのアップデートサーバーをアップデート元として指定します。
アップデートフォルダーが置かれているその他の HTTP サーバーや FTP サーバーをアップデート元として設定
できます。

186

スキーム 1：定義データベースとモジュールをインターネットから直接アップデートする

スキーム 2：定義データベースとモジュールを保護対象デバイスの 1 つを経由してアップデートする

保護対象デバイスの 1 つを経由して Kaspersky Embedded Systems Security for Windows のアップデートを設定するには：
1. 選択した保護対象デバイスにアップデートをコピーします。それには、次の操作を実⾏します：
選択した保護対象デバイスで［アップデートのコピー］タスクを設定します：
a. アップデート元として、カスペルスキーのアップデートサーバーを指定します。
b. アップデートの保存先として使⽤する共有フォルダーを指定します。
2. 他の保護対象デバイスにアップデートを配信します。それには、次の操作を実⾏します：
各保護対象デバイスで、定義データベースのアップデートタスクとソフトウェアモジュールのアップデートタスクを設定します（下の図を参照）：
a. アップデート元として、アップデートのダウンロード先の仲介デバイスのドライブ上のフォルダーを指定します。
保護対象デバイスの 1 つを経由してアップデートが取得されます。

スキーム 2：定義データベースとモジュールを保護対象デバイスの 1 つを経由してアップデートする

スキーム 3：定義データベースとモジュールを Kaspersky Security Center 管理サーバーを経由してアップデートする
Kaspersky Security Center を使⽤してアンチウイルスによるデバイスの保護を⼀元的に管理している場合、ローカルエリアネットワークにインストールされている Kaspersky Security Center 管理サーバー経由でアップデートをダウンロードできます（次の図を参照）。

187

スキーム 3：定義データベースとモジュールを Kaspersky Security Center 管理サーバーを経由してアップデートする

管理サーバーを経由して Kaspersky Embedded Systems Security for Windows のアッ
プデートを設定するには：
Kaspersky Security Center

1. カスペルスキーのアップデートサーバーから Kaspersky Security Center 管理サーバーにアップデートをダ
ウンロードします。それには、次の操作を実⾏します：
指定した保護対象デバイスグループの管理サーバーでアップデートを取得するタスクを設定します：
a. アップデート元として、カスペルスキーのアップデートサーバーを指定します。
2. 保護対象デバイスにアップデートを配信します。それには、次のいずれかの処理を実⾏します：
Kaspersky Security Center で、定義データベース（アプリケーションモジュール）のアップデートグル
ープタスクを設定し、保護対象デバイスにアップデートを配信する：
a. タスクのスケジュールで、開始の頻度として［管理サーバーがアップデートを取得した後］を指定します。
管理サーバーでは、アップデートを受信するたびにタスクが開始されます（推奨の⽅法です）。
［管理サーバーがアップデートを取得した後］の開始頻度をアプリケーションコンソールで指定することはできません。
各保護対象デバイスで、定義データベースのアップデートタスクとソフトウェアモジュールのアップデートタスクを設定する：
a. Kaspersky Security Center の管理サーバーをアップデート元として指定します。
b. 必要に応じて、タスクのスケジュールを設定します。
Kaspersky Embedded Systems Security for Windows 定義データベースをまれにしかアップデートしない場合（1か⽉に 1 回から 1 年に 1 回）、脅威を検知する可能性が低くなり、アプリケーションコン
ポーネントによる誤検知が発⽣する頻度が⾼くなります。
Kaspersky Security Center の管理サーバーを経由して、アップデートが取得されます。
188

Kaspersky Security Center 管理サーバーをアップデート配信に使⽤する予定の場合は、Kaspersky Security
Center の配布キットに含まれるアプリケーションコンポーネントであるネットワークエージェントを各保護
対象デバイスにインストールします。これにより、管理サーバーと Kaspersky Embedded Systems Security for
Windows が保護対象デバイス上でやり取りできます。ネットワークエージェントに関する詳細と Kaspersky
Security Center を使⽤したネットワークエージェントの設定の詳細については、Kaspersky Security Centerを参照してください。

のヘルプ

アップデートタスクの設定
このセクションでは、Kaspersky Embedded Systems Security for Windows のアップデートタスクの設定⽅法について説明します。

Kaspersky Embedded Systems Security for Windows のアップデート元の使⽤設定
定義データベースのロールバックタスクを除く各アップデートタスクに対して、1 つ以上のアップデート元の指定や、ユーザー定義のアップデート元の追加、指定されたアップデート元との接続設定が⾏えます。
アップデートタスク設定の変更後、実⾏中のアップデートタスクに対して新しい設定はすぐには適⽤されません。設定の内容は、タスクを再起動した時にのみ適⽤されます。

アップデート元の種別を指定するには：
1. アプリケーションコンソールツリーで、［アップデート］フォルダーを展開します。
2. 設定するアップデートタスクに該当するサブフォルダーを選択します。
3. 選択したフォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが開き、［全般］タブが表⽰されます。
4. ［アップデート元］セクションで、Kaspersky Embedded Systems Security for Windows のアップデート元の種別を選択します：
Kaspersky Security Center 管理サーバー
カスペルスキーのアップデートサーバー
カスタム HTTP サーバーか FTP サーバー、またはネットワークフォルダー
5. 必要に応じて、ユーザー定義のアップデート元の詳細設定を⾏います：a. ［カスタム HTTP サーバーか FTP サーバー、またはネットワークフォルダー］をクリックします。
1. 表⽰される［アップデートサーバー］ウィンドウで、ユーザー定義のアップデート元の横にあるチェックボックスをオンまたはオフにして、そのアップデート元を使⽤するかどうかを指定します。
2. ［OK］をクリックします。
b. ［全般］タブの［アップデート元］セクションで、［指定したサーバーが使⽤できない場合はカスペル
スキーのアップデートサーバーを使⽤する ］をオンまたはオフにします。
189

6. ［タスクの設定］ウィンドウで［接続設定］タブを選択して、アップデート元に接続するための設定を⾏います：［プロキシサーバー設定を使⽤してカスペルスキーのアップデートサーバーに接続する ］をオンまたはオフにします。
［プロキシサーバー設定を使⽤して他のサーバーに接続する ］をオンまたはオフにします。
プロキシサーバーにアクセスするためにオプションのプロキシサーバー設定と認証設定を⾏う⽅法について詳しくは、「Kaspersky Embedded Systems Security for Windows データベースのアップデート
タスクの開始と設定」を参照してください。
7. ［OK］をクリックします。
Kaspersky Embedded Systems Security for Windows のアップデート元の設定内容が保存され、次回のタスクの起動時に適⽤されます。
Kaspersky Embedded Systems Security for Windows のユーザー定義のアップデート元のリストを管理できます。

アプリケーションのユーザー定義のアップデート元のリストを編集するには：
1. アプリケーションコンソールツリーで、［アップデート］フォルダーを展開します。
2. 設定するアップデートタスクに該当するサブフォルダーを選択します。
3. 選択したフォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが開き、［全般］タブが表⽰されます。
4. ［カスタム HTTP サーバーか FTP サーバー、またはネットワークフォルダー］をクリックします。
［アップデートサーバー］ウィンドウが開きます。
5. 次の操作を実⾏します：
新しいユーザー定義のアップデート元を追加するには、［追加］をクリックし、⼊⼒フィールドに FTP
サーバーまたは HTTP サーバーのアップデートファイルが置かれているフォルダーのアドレスを指定します。ローカルフォルダーまたはネットワークフォルダーは、UNC（ユニバーサルネーミング規約）フォーマットで指定します。ENTER キーを押します。
既定では、追加されたフォルダーはアップデート元として使⽤されます。
ユーザー定義のアップデート元の使⽤を無効にするには、リストのアップデート元の横にあるチェック
ボックスをオフにします。
ユーザー定義のアップデート元の使⽤を有効にするには、リストのアップデート元の横にあるチェック
ボックスをオンにします。
Kaspersky Embedded Systems Security for Windows がユーザー定義のアップデート元にアクセスする順
序を変更するには、［上に移動］および［下に移動］を使⽤し、選択したアップデート元を他のアップ
デート元より先に使⽤するか後に使⽤するかに応じて、リストの先頭の⽅向または末尾の⽅向に移動します。
アップデート元へのパスを変更するには、リストからアップデート元を選択し、［編集］をクリックします。⼊⼒フィールドで必要な変更を⾏ったら、ENTER キーを押します。
190

ユーザー定義のアップデート元を削除するには、リストからアップデート元を選択し、［削除］をクリックします。
ユーザー定義のアップデート元がリストに 1 つしか残っていない場合、削除することはできません。
6. ［OK］をクリックします。
ユーザー定義のアップデート元のリストの変更が保存されます。

定義データベースのアップデートタスク実⾏中のディスク I/O の最適化
定義データベースのアップデートタスクの実⾏中に、アップデートファイルが保護対象デバイスのローカルディスクに保存されます。アップデートタスクの実⾏中に、メモリの仮想ドライブにアップデートファイルを保存することで、保護対象デバイスのディスク I/O サブシステムに関する負荷を軽減できます。
この機能は、Microsoft Windows 7 以降のオペレーティングシステムで使⽤できます。

定義データベースのアップデートタスクの実⾏中にこの機能を使⽤すると、余分な論理ドライブがオペレーティングシステムに表⽰されることがあります。この論理ドライブは、タスクの完了後にオペレーティ
ングシステムから削除されます。

定義データベースのアップデートタスクの実⾏中に、保護対象デバイスのディスク I/O サブシステムに関する負荷を軽減するには：
1. アプリケーションコンソールツリーで、［アップデート］フォルダーを展開します。
2. ［定義データベースのアップデート］サブフォルダーを選択します。
3. ［プロパティ］フォルダーの結果ペインで、［定義データベースのアップデート］をクリックします。
［タスクの設定］ウィンドウが開き、［全般］タブが表⽰されます。
4. ［ディスク I/O 使⽤の最適化］セクションで、次の設定を定義します：［ディスク I/O の負荷の低減 ］をオンまたはオフにします。
［最適化に使⽤するメモリ（MB）］で、メモリのボリューム（MB 単位）を指定します。オペレーティ
ングシステムは、タスクの実⾏中にアップデートファイルを保存するために、指定されたメモリのボリ
ュームを⼀時的に割り振ります。既定のメモリのサイズは 512 MB です。最⼩のメモリのサイズは 400
MB です。
ディスクサブシステムの最適化機能を有効にして定義データベースのアップデートタスクを実⾏している時に、機能に割り当てられたメモリの量に応じて、次の問題が発⽣する可能性があります：
値が⼩さすぎる場合、割り当てられたメモリの量が定義データベースのアップデートタスクを完了するのに不⼗分である可能性があり（最初のアップデート中など）、それによってエラーが発⽣した状態でタスクが終了します。
この場合、ディスクサブシステムの最適化機能でメモリの割り当てを増やしてください。
値が⼤きすぎる場合、定義データベースのアップデートタスクの開始時に、選択したサイズの仮想ドライブをメモリに作成することができません。ディスクサブシステムの最適化機能が⾃動的に無効に191

なり、定義データベースのアップデートタスクが最適化機能なしで実⾏されます。
この場合、ディスクサブシステムの最適化機能でメモリの割り当てを減らしてください。
5. ［OK］をクリックします。
設定の内容が保存され、次回のタスク開始時に適⽤されます。

アップデートのコピータスクの設定

アップデートのコピータスクを設定するには：
1. アプリケーションコンソールツリーで、［アップデート］フォルダーを展開します。
2. ［アップデートのコピー］サブフォルダーを選択します。
3. ［プロパティ］フォルダーの結果ペインで、［アップデートのコピー］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［全般］タブおよび［接続設定］タブで、アップデート元を使⽤するための設定を⾏います
5. ［全般］タブの［アップデートのコピーの設定］セクション：
アップデートのコピーの条件を指定します：
定義データベースのアップデートをコピーする
ソフトウェアモジュールの重要なアップデートをコピーする
定義データベースとソフトウェアモジュールの重要なアップデートをコピーする
ダウンロードしたアップデートが配信されるローカルフォルダーまたはネットワークフォルダーを指定します。
6. ［スケジュール］タブと［詳細設定］タブで、タスクの開始スケジュールを設定します。
7. ［実⾏⽤アカウント］タブで、特定のユーザーアカウントを使⽤して起動するタスクを設定します。
8. ［OK］をクリックします。
設定の内容が保存され、次回のタスク開始時に適⽤されます。

ソフトウェアモジュールのアップデートタスクの設定

ソフトウェアモジュールのアップデートタスクを設定するには：
1. アプリケーションコンソールツリーで、［アップデート］フォルダーを展開します。
2. ［ソフトウェアモジュールのアップデート］サブフォルダーを選択します。
3. ［プロパティ］フォルダーの結果ペインで、［ソフトウェアモジュールのアップデート］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
192

4. ［全般］タブおよび［接続設定］タブで、アップデート元を使⽤するための設定を⾏います
5. ［全般］タブの［アップデートの設定］セクションで、ソフトウェアモジュールをアップデートするための設定を⾏います：
適⽤可能になったソフトウェアモジュールの重要なアップデートを確認する
ソフトウェアモジュールの重要なアップデートをコピーしインストールするシステムの再起動を許可する
適⽤可能になったソフトウェアモジュールの定期アップデートの情報を受信する
6. ［スケジュール］タブと［詳細設定］タブで、タスクの開始スケジュールを設定します。既定では、ソフ
トウェアモジュールのアップデートタスクは、毎週⾦曜⽇の午後 4 時に実⾏されます（時刻は、保護対象
デバイスの地域設定に準じます）。
7. ［実⾏⽤アカウント］タブで、特定のユーザーアカウントを使⽤して起動するタスクを設定します。
8. ［OK］をクリックします。
設定の内容が保存され、次回のタスク開始時に適⽤されます。
カスペルスキーは、⾃動インストール⽤の定期的なアップデートパッケージをアップデートサーバーで公開していません。これらのパッケージは、カスペルスキーの Web サイトから⼿動でダウンロードできます。［］イベントに関する管理者の通知を設定できます。この通知には、定期的なアップデートがダウンロードできる Web ページの URL が含まれます。

しい重要なアップデートと定期アップデートがあります新Kaspersky Embedded Systems Security for Windows 定義データベースのロールバック
定義データベースのアップデートが実⾏される前に、過去に使⽤された定義データベースのバックアップコピーが作成されます。アップデートが中断されたり、エラーになったりした場合は、以前にインストールした定義データベースが⾃動的に使⽤されます。
定義データベースのアップデート後に問題が発⽣した場合は、定義データベースのロールバックタスクを開始
して、定義データベースを以前にインストールしたアップデートにロールバックできます。

定義データベースのロールバックタスクを開始するには：［定義データベースのロールバック］フォルダーの結果ペインで、［開始］をクリックします。

アプリケーションモジュールのアップデートのロールバック
インストールされている Windows オペレーティングシステムによって、設定名が異なる場合があります。

193ソフトウェアモジュールのアップデートの適⽤前に、現在使⽤中のモジュールのバックアップコピーが作成されます。モジュールのアップデートプロセスが中断されたりエラーになったりすると、前回インストールした
アップデートのモジュールが⾃動的に使⽤されるようになります。
ソフトウェアモジュールをロールバックするには、Microsoft Windows のアプリケーションのインストールと削除機能を使⽤します。

アップデートタスクの統計情報
アップデートタスクの実⾏中、タスクの開始からダウンロードされたデータ量やその他のタスク実⾏統計情報
に関するリアルタイムな情報が表⽰されます。
タスクの完了または停⽌時に、その情報をタスク実⾏ログで確認できます。

アップデートタスクの統計情報を表⽰するには：
1. アプリケーションコンソールツリーで、［アップデート］フォルダーを展開します。
2. 統計情報を確認するタスクに該当するサブフォルダーを選択します。
選択したフォルダーの結果ペインにある［統計情報］セクションに、タスクの統計情報が表⽰されます。
定義データベースのアップデートタスクまたはアップデートのコピータスクを表⽰している場合、［統計情報］セクションには現時点で Kaspersky Embedded Systems Security for Windows によってダウンロードされたデータのボリュームが表⽰されます（受信したデータ）。
次の表に、ソフトウェアモジュールのアップデートタスクの詳細を⽰します。
ソフトウェアモジュールのアップデートタスクに関する情報

フィールド

説明

受信したデータ

ダウンロードしたデータの総量。

適⽤可能な重要なアップデート

インストール可能な重要なアップデートの数。

適⽤可能な定期アップデート

インストール可能な定期的なアップデートの数。

アップデート
適⽤中のエラー

このフィールドの値がゼロ以外の場合、アップデートは適⽤されませんでした。エラーが発⽣したアップデートの名前は、タスク実⾏ログで確認できます。

194オブジェクトの隔離とバックアップのコピー
このセクションでは、検知された悪意のあるオブジェクトが駆除されたり削除される前のバックアップや、感染の可能性のあるオブジェクトの隔離について説明します。

感染の可能性があるオブジェクトの隔離：隔離
このセクションでは、感染の可能性があるオブジェクトを隔離して分離する⽅法、および隔離の設定を⾏う⽅法について説明します。

感染の可能性があるオブジェクトの隔離について

隔

Kaspersky Embedded Systems Security for Windows は、感染の可能性があるオブジェクトを、元の場所から
フォルダーに移動することで隔離します。セキュリティ上の理由から、隔離フォルダーのオブジェクトは暗号化されて保存されます。

離

隔離オブジェクトの表⽰
隔離されたオブジェクトは、アプリケーションコンソールの［隔離］フォルダーで確認できます。

隔離されたオブジェクトを表⽰するには、
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［隔離］サブフォルダーを選択します。
選択したフォルダーの結果ペインに、隔離されたオブジェクトの情報が表⽰されます。

隔離されたオブジェクトのリストで必要なオブジェクトを⾒つけるには：
オブジェクトの並べ替えかオブジェクトのフィルタリングを⾏います。

隔離オブジェクトの並べ替え
既定では、隔離されたオブジェクトリスト内のオブジェクトは、隔離された⽇付の新しい順に表⽰されます。
必要なオブジェクトを⾒つけるため、オブジェクトに関する情報の列でオブジェクトを並べ替えることができます。［隔離］フォルダーを閉じて再度開いた場合、並べ替えの結果は保存されています。アプリケーション
コンソールを閉じる場合は、msc ファイルを保存して、その msc ファイルから再度開きます。

オブジェクトを並べ替えるには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［隔離］サブフォルダーを選択します。
195

3. ［隔離］フォルダーの結果ペインで、リストのオブジェクトの並べ替えに使⽤する列の⾒出しを選択します。
選択した設定に基づいて、リストのオブジェクトの表⽰順が変わります。

隔離オブジェクトのフィルタリング
必要な隔離されたオブジェクトを検索するために、リストでオブジェクトをフィルタリングして、指定したフィルタリング条件（フィルター）を満たすオブジェクトのみ表⽰することができます。［隔離］フォルダーを閉じて再度開いた場合、フィルタリングの結果は保存されています。アプリケーションコンソールを閉じる場
合は、msc ファイルを保存して、その msc ファイルから再度開きます。

1つまたは複数のフィルターを指定するには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［隔離］サブフォルダーを選択します。
3. ファイル名の上でコンテキストメニューを開き、［フィルター］を選択します。
［フィルターの設定］ウィンドウが表⽰されます。
4. フィルターを追加するには、次の⼿順を実⾏します：a. ［フィールド名］リストで、フィルターの基準となるフィールドを選択します。
b. ［演算⼦］リストで、フィルタリング条件を選択します。リストのフィルタリング条件は、［フィールド名］リストで選択した値に応じて異なる場合があります。
c. ［フィールド値］にフィルターの値を⼊⼒するか、フィルターの値を選択します。
d. ［追加］をクリックします。
追加したフィルターが、［フィルターの設定］ウィンドウのフィルターのリストに表⽰されます。追加するフィルターごとにこれらの⼿順を繰り返します。フィルターを使⽤する場合は、次のガイドラインに従ってください：論理演算⼦「AND」を使って複数のフィルターを組み合わせるには、［すべての条件が満たされた場
合］を選択します。
論理演算⼦「OR」を使って複数のフィルターを組み合わせるには、［いずれかの条件が満たされた場
合］を選択します。
フィルターを削除するには、フィルターのリストから削除するフィルターを選択し、［削除］をクリックします。
フィルターを編集するには、［フィルターの設定］ウィンドウのリストからフィルターを選択します。
次に、［フィールド名］、［演算⼦］、または［フィールド値］で、対象の値を変更して、［置換］をクリックします。
5. すべてのフィルターが追加されたら、［適⽤］をクリックします。
作成したフィルターが保存されます。

隔離されたすべてのオブジェクトの表⽰に戻るには：196

［フィルターの削除］フォルダーのコンテキストメニューで、［隔離］を選択します。

隔離のスキャン
既定では、定義データベースをアップデートするごとに、隔離のスキャンローカルシステムタスクが実⾏されます。以下の表に、タスクの設定を⽰します。隔離のスキャンタスクの設定は変更できません。
タスクの起動スケジュールの設定、⼿動でのタスクの開始、タスクの開始に使⽤するアカウント権限の変更が可能です。
定義データベースのアップデート後に隔離されたオブジェクトがスキャンされると、Kaspersky Embedded
Systems Security for Windows により⼀部のオブジェクトが感染していないとして再分類されることがあります。それらのオブジェクトのステータスは「誤検知」に変更されます。その他のオブジェクトは、感染しているとして再分類されます。この場合、そのようなオブジェクトは隔離のスキャンタスクの設定に従い、駆除または駆除できない場合は削除されます。
隔離のスキャンタスクの設定

隔離のスキャンタスクの設定

値

スキャン範囲：隔離フォルダー

セキュリティ設定。

スキャン範囲全体で同⼀。これらの値は次の表に⽰されています。

隔離のスキャンタスクのスキャン設定

セキュリティ設定

値

オブジェクトをスキャン

スキャン範囲に含まれているすべてのオブジェクト

パフォーマンス

無効感染などの問題があるオブジェクトの処理駆除。駆除できない場合は削除

感染の可能性があるオブジェクトの処理

スキップ

除外するファイル

なし

検知しない

なし

スキャン時間が次を超えたら停⽌する（秒）未定義

次のサイズを超えるオブジェクトはスキャン
しない（MB）

未定義

NTFS 代替データストリームをスキャン

有効

ディスクのブートセクターと MBR をスキャン

無効

iChecker を使⽤する

無効

iSwift を使⽤する

無効

複合オブジェクトをスキャンしますアーカイブ*
SFX アーカイブ*
圧縮されたオブジェクト*
OLE 埋め込みオブジェクト*

197

* 作成または変更されたファイルのみをスキャンすることはできません。
ファイルの Microsoft の署名をチェックする

実⾏されていません

ヒューリスティックアナライザーを使⽤する

有効（分析レベル［⾼］）

信頼ゾーン

オフ

隔離されたオブジェクトの復元
Kaspersky Embedded Systems Security for Windows では、感染の可能性があるオブジェクトを暗号化して隔離に移動し、あらゆる有害な影響から保護対象デバイスを保護します。
オブジェクトは隔離から復元できます。これは、次の場合に必要となる可能性があります：
アップデートした定義データベースによる隔離のスキャンの後に、オブジェクトのステータスが［誤検知］や［駆除済み］に変更された場合。
保護対象デバイスに対してオブジェクトが無害であると思われ、使⽤したい場合。その後のスキャンで、
このオブジェクトを隔離したくない場合は、ファイルのリアルタイム保護タスクやオンデマンドスキャン
タスクの処理から、このオブジェクトを除外できます。この操作を実⾏するには、それらのタスクのセキ
ュリティ設定でこのオブジェクトを［除外するファイル］（ファイル名）または［検知しない］に指定す
るか、信頼ゾーンに追加します。
オブジェクトの復元時に、復元したオブジェクトの保管場所を選択できます。選択できるのは、元の場所（既定）、保護対象デバイスの復元したオブジェクト⽤の特別なフォルダー、アプリケーションコンソールがインストールされている保護対象デバイスやネットワーク上のその他のデバイスのカスタムフォルダーです。
保護対象デバイスで復元されたオブジェクトを保管するためのフォルダーを指定できます。このスキャン対象のオブジェクト⽤に、特別なセキュリティ設定を設定できます。このフォルダーのパスは、［隔離］設定で設定されます。
隔離からオブジェクトを復元すると、保護対象デバイスが感染する可能性があります。
オブジェクトを復元して、そのコピーを隔離に保存して後で使⽤できます。たとえば、定義データベースのアップデート後にオブジェクトを再スキャンする場合です。
隔離されたオブジェクトが複合オブジェクト（アーカイブなど）に含まれていた場合、 Kaspersky
Embedded Systems Security for Windows は複合オブジェクトを復元する時に隔離されたオブジェクトを含めません。隔離されたオブジェクトは、選択したフォルダーに個別に保存されます。
1 つまたは複数のオブジェクトを復元できます。

隔離されたオブジェクトを復元するには、次の⼿順を実⾏します：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［隔離］サブフォルダーを選択します。
3. ［隔離］フォルダーの詳細ペインで、次のいずれかの処理を実⾏します：

198

1 つのオブジェクトを復元するには、復元するオブジェクトのコンテキストメニューから［復元］を選択します。
複数のオブジェクトを復元するには、Ctrl キーか Shift キーを使⽤して復元するオブジェクトを選択し、選択したオブジェクトの 1 つを右クリックして、コンテキストメニューから［復元］を選択します。
［オブジェクトを復元］ウィンドウが開きます。
4. ［オブジェクトを復元］ウィンドウで、選択したオブジェクトごとに、復元するオブジェクトの保存先のフォルダーを指定します。
オブジェクトの名前は、ウィンドウ上部の［オブジェクト］に表⽰されます。複数のオブジェクトを選択した場合は、選択したオブジェクトのリストの最初のオブジェクトの名前が表⽰されます。
5. 次のいずれかを⾏います：
オブジェクトを元の場所に復元するには、［元のフォルダーに復元］を選択します。
この設定で復元したオブジェクトの場所として指定したフォルダーにオブジェクトを復元するには、［既定の復元⽤フォルダーに復元］を選択します。
アプリケーションコンソールがインストールされている保護対象デバイスの別のフォルダーや共有フォ
ルダーにオブジェクトを保存するには、［ローカルコンピューターのフォルダーに復元］を選択して⽬的のフォルダーを選択するか、そのフォルダーのパスを指定します。

隔離に保存するには、［復元後にオブジェクトを保6. オブジェクトの復元後にこのオブジェクトのコピーを管領域から削除する］をオフにします。

7. 指定した復元条件を残りの選択したオブジェクトに適⽤するには、［選択したすべてのオブジェクトに適⽤する］をオンにします。
選択したすべてのオブジェクトが復元され、指定された場所に保存されます。［元のフォルダーに復元］を選択した場合、各オブジェクトは前の場所に保存されます。［既定の復元⽤フォルダーに復元］または［ローカルコンピューターのフォルダーに復元］を選択した場合、すべてのオブジェクトは指定したフォ
ルダーに保存されます。
8. ［OK］をクリックします。
選択した最初のオブジェクトの復元が開始されます。
9. 指定した場所に同じ名前のオブジェクトが既に存在する場合は、［同じ名前のオブジェクトあり］ウィン
ドウが開きます。
a. 次の Kaspersky Embedded Systems Security for Windows 処理のいずれかを選択します：
既存のオブジェクトを復元されたオブジェクトに置き換えるには、［置換］を選択します。
復元したオブジェクトを別の名前で保存するには、［名前の変更］を選択します。⼊⼒フィールドに、復元された新しいオブジェクトのファイル名と完全パスを⼊⼒します。
オブジェクトのファイル名に接尾語を追加して名前を変更するには、［接尾語を追加して名前を変
更］を選択します。⼊⼒フィールドに接尾語を⼊⼒します。
b. 復元するオブジェクトを複数選択した場合は、［名前の変更］をオンにして、選択した処理（［選択したすべてのオブジェクトに適⽤する］または［置換］）を選択したオブジェクトの残りに適⽤します。
［名前の変更］を選択した場合、［選択したすべてのオブジェクトに適⽤する］は使⽤できません。
199

c. ［OK］をクリックします。
オブジェクトが復元されます。復元操作に関する情報がシステム監査ログに記録されます。
［オブジェクトを復元］ウィンドウで［選択したすべてのオブジェクトに適⽤する］を選択しなかった場
合は、［オブジェクトを復元］ウィンドウがもう⼀度開きます。このウィンドウで、選択した次のオブジ
ェクトの保存場所を指定できます（この処理の⼿順 4 を参照してください）。

オブジェクトの隔離への移動
ファイルを⼿動で隔離できます。

ファイルを隔離するには：
1. アプリケーションコンソールツリーで、［隔離］フォルダーのコンテキストメニューを開きます。
2. ［追加］を選択します。
3. ［ファイルを開く］ウィンドウで、ディスク上の隔離するファイルを選択します。
4. ［OK］をクリックします。
選択したファイルが隔離されます。

隔離からのオブジェクトの削除

感染

アップデートされた定義データベースで隔離のスキャン中にステータスが「」に変更され、駆除できなかった場合には、隔離のスキャンタスクの設定に基づき、隔離フォルダーからオブジェクトが⾃動的に削除されます。他のオブジェクトは隔離から削除されません。
1 つまたは複数のオブジェクトを隔離から削除できます。

1つまたは複数のオブジェクトを隔離から削除するには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［隔離］サブフォルダーを選択します。
3. 次のいずれかを⾏います：
1 つのオブジェクトを削除するには、そのオブジェクトの名前の上でコンテキストメニューを開き［削除］を選択します。
複数のオブジェクトを削除するには、Ctrl キーまたは Shift キーを使⽤して削除対象のオブジェクトを選択し、選択したいずれかのオブジェクトのコンテキストメニューを開いて、［削除］を選択します。
4. 確認ウィンドウで［はい］をクリックして操作を確認します。
選択したオブジェクトが隔離から削除されます。

200

感染の可能性があるオブジェクトを分析するためのカスペルスキーへの送信
ファイルのふるまいから脅威が含まれる可能性があるのに Kaspersky Embedded Systems Security for Windowsで検知されない場合は、定義データベースにまだ特徴が追加されていない未知の脅威である可能性があります。このようなファイルは、カスペルスキーに送信して分析してもらうことができます。カスペルスキーのア
ンチウイルスアナリストがこのファイルを分析し、新しい脅威が検知された場合は、その識別⽤レコードを定義データベースに追加します。定義データベースのアップデート後にオブジェクトを再スキャンすると、Kaspersky Embedded Systems Security for Windows によりこのオブジェクトが感染していると検知され、駆除できるようになります。オブジェクトを保持するだけでなく、ウイルスアウトブレイクを防ぐこともできます。
分析⽤に送信できるのは、隔離されたファイルだけです。隔離されたファイルは暗号化された形式で保管され、送信の際、メールサーバーにインストールされている Kaspersky Security によって削除されません。
ライセンスの有効期間終了後に、隔離されたオブジェクトを分析のためにカスペルスキーに送信することはできません。

ファイルを分析のためにカスペルスキーに送信するには：
1. ファイルが隔離されていない場合は、まず［隔離］に移動します。
2. ［隔離］フォルダーで分析⽤に送信するファイルのコンテキストメニューを開き、［オブジェクトを解析⽤に送信］を選択します。
3. 選択したオブジェクトを分析に送信する場合は、表⽰される確認ウィンドウで［はい］をクリックします。
4. アプリケーションコンソールがインストールされている保護対象デバイスでメールクライアントが設定されている場合は、新しいメールメッセージが作成されます。このメッセージを確認して［送信］をクリックします。
［受信者］にはカスペルスキーのメールアドレス（newvirus@kaspersky.com）が含まれます。［件名］には「隔離されたオブジェクト」というテキストが含まれます。
メッセージの本⽂には、次のテキストが含まれます：「オブジェクトがカスペルスキーに送信されて解析されます」メッセージ本⽂に、ファイルに関する追加情報（感染の可能性や危険性があると思われる理由
や、ファイルの動作、システムへ与えた影響など）を含めることができます。
アーカイブ <オブジェクト名>.cab がメッセージに添付されます。このアーカイブには、暗号化されたオブジェクトが含まれるファイル <uuid>.klq、本製品が抽出したオブジェクトに関する情報が含まれるファイル<uuid>.txt、および保護対象デバイスにインストールされている本製品とオペレーティングシステムに関する情報が含まれるファイル Sysinfo.txt が含まれます。Sysinfo.txt に含まれる情報は、次の通りです：
オペレーティングシステムの名前とバージョン。
Kaspersky Embedded Systems Security for Windows の名前とバージョン。
インストールされている最新の定義データベースのアップデートの公開⽇時。
現在のライセンス。
この情報は、カスペルスキーのアンチウイルスアナリストがファイルをより早く効率的に分析するのに必要です。ただし、この情報を送信したくない場合は、アーカイブからファイル Sysinfo.txt を削除できます。
201

アプリケーションコンソールがインストールされている保護対象デバイスにメールクライアントがインストー
ルされていない場合、選択した暗号化されているオブジェクトのファイル保存を確認するウィンドウが表⽰されます。このファイルは、⼿動でカスペルスキーに送信できます。

暗号化されたオブジェクトをファイルに保存するには：
1. オブジェクトの保存について確認するウィンドウが表⽰されたら、［OK］をクリックします。
2. 保護対象デバイスのドライブ上のフォルダーか、オブジェクトが含まれるファイルの保存先のネットワー
クフォルダーを選択します。
オブジェクトが CAB ファイルに保存されます。

隔離の設定
隔離の設定を⾏えます。新しい隔離設定は、保存後即座に適⽤されます。

隔離の設定を⾏うには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［隔離］サブフォルダーのコンテキストメニューを開きます。
3. ［プロパティ］を選択します。
4. 隔離のプロパティウィンドウで、要件に従って、必要な隔離設定を⾏います：［隔離設定］セクション：
隔離フォルダー
隔離の最⼤サイズ（MB）
空き容量のしきい値（MB）［隔離］に配置されているオブジェクトのサイズが隔離の最⼤サイズを超過した場合、または空き容量のしきい値を超過した場合、その通知が表⽰されますが、隔離へのオブジェクトの配置は継続されます。
［復元設定］セクション：
オブジェクトの復元先フォルダー
5. ［OK］をクリックします。
新しい隔離の設定が保存されます。

隔離の統計情報隔離されたオブジェクトの数に関する情報である、隔離の統計情報を確認できます。

202

隔離の統計情報を表⽰するには：アプリケーションコンソールツリーで、［隔離］フォルダーのコンテキストメニューを開き、［統計情報］
を選択します。
［隔離の統計情報］ウィンドウに、隔離に現在保存されているオブジェクトの数に関する情報が表⽰されます（次の表を参照）：
フィールド

説明

感染の可能性があるオブジェク
ト

Kaspersky Embedded Systems Security for Windows が感染の可能性を検知したオブ
ジェクトの数。

使⽤済み隔離領域

隔離内のデータの合計サイズ。

誤検知

アップデートされた定義データベースを使⽤した隔離スキャン時に感染していないと分類されたために、ステータスを受け取ったオブジェクトの数。

駆除されたオブジェクト
オブジェクトの合計数

誤検知
隔離のスキャン後に駆除済みステータスを受け取ったオブジェクトの数。
隔離内のオブジェクトの合計数。

オブジェクトのバックアップコピーの作成：バックアップ
このセクションでは、検知された悪意のあるオブジェクトを駆除または削除する前のバックアップと、バックアップの設定⽅法に関する情報を提供します。

駆除または削除前のオブジェクトのバックアップについて

感染分類されたオブジェクトの暗号化されたコピー

Kaspersky Embedded Systems Security for Windows では、が、駆除または削除の前にに保存されます。

バックアップオブジェクトが複合オブジェクトの⼀部である場合（アーカイブの⼀部である場合など）は、複合オブジェク
ト全体がバックアップに保存されます。たとえば、メールデータベースの 1 つのオブジェクトの感染が検知された場合は、そのメールデータベース全体がバックアップされます。
バックアップにあるオブジェクトのサイズが⼤きいと、システムの速度が低下したり、ハードディスクの使⽤可能なディスク容量が減ったりする場合があります。
ファイルはバックアップから、元のフォルダーや、保護対象デバイスまたはローカルエリアネットワークの他のデバイスの別のフォルダーに復元できます。たとえば、感染したファイルに重要な情報が含まれていたが、整合性を損なったり情報を紛失したりすることなく駆除することができない場合に、ファイルをバックアップ
から復元できます。
バックアップからファイルを復元すると、保護対象デバイスが感染する可能性があります。

203バックアップに保存されたオブジェクトの表⽰
オブジェクトをバックアップフォルダーで表⽰する唯⼀の⽅法は、［バックアップ］フォルダーでアプリケー
ションコンソールを使⽤することです。これらのファイルを Microsoft Windows ファイルマネージャーで表⽰
することはできません。

オブジェクトをバックアップで表⽰するには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［バックアップ］サブフォルダーを選択します。
選択したフォルダーの結果ペインに、バックアップ済みのオブジェクトの情報が表⽰されます。

バックアップ済みオブジェクトのリストから、重要なオブジェクトを⾒つけるには：
オブジェクトの並べ替えかオブジェクトのフィルタリングを⾏います。

［バックアップ］内のファイルの並べ替え
既定では、［バックアップ］内のファイルはバックアップの⽇付の新しいものから順に並べ替えられます。必要なファイルを検索するために、結果ペインの任意の列の内容を基準にファイルを並べ替えることができます。
［バックアップ］フォルダーを閉じて再度開いた場合、並べ替えの結果は保存されています。アプリケーショ
ンコンソールを閉じる場合は、msc ファイルを保存して、その msc ファイルから再度開きます。

［バックアップ］内のファイルを並べ替えるには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［バックアップ］サブフォルダーを選択します。
3. ［バックアップ］フォルダー内のファイルのリストで、オブジェクトの並べ替えに使⽤する列⾒出しを選択します。
選択した基準に基づいて、［バックアップ］内のファイルの表⽰順が変わります。

［バックアップ］内のファイルのフィルタリング［バックアップ］内の必要なファイルを検索するために、ファイルをフィルタリングして、指定したフィルタ
リング条件（フィルター）を満たすファイルのみを［バックアップ］フォルダーに表⽰することができます。
［バックアップ］フォルダーを閉じて再度開いた場合、並べ替えの結果は保存されています。アプリケーショ
ンコンソールを閉じる場合は、msc ファイルを保存して、その msc ファイルから再度開きます。

［バックアップ］内のファイルをフィルタリングするには：204

1. アプリケーションコンソールツリーで、［バックアップ］フォルダーのコンテキストメニューを開き、［フィルター］を選択します。
［フィルターの設定］ウィンドウが表⽰されます。
2. フィルターを追加するには、次の⼿順を実⾏します：a. ［フィールド名］リストで、フィルターの基準となるフィールドを選択します。
b. ［演算⼦］リストで、フィルタリング条件を選択します。リストのフィルタリング条件は、［フィールド名］で選択した値に応じて異なる場合があります。
c. ［フィールド値］にフィルターの値を⼊⼒するか、フィルターの値を選択します。
d. ［追加］をクリックします。
追加したフィルターが、［フィルターの設定］ウィンドウのフィルターのリストに表⽰されます。追加したフィルターごとに、これらの⼿順を繰り返します。フィルターを使⽤する場合は、次のガイドラインに従ってください：論理演算⼦「AND」を使って複数のフィルターを組み合わせるには、［すべての条件が満たされた場
合］を選択します。
論理演算⼦「OR」を使って複数のフィルターを組み合わせるには、［いずれかの条件が満たされた場
合］を選択します。
フィルターを削除するには、フィルターのリストから削除するフィルターを選択し、［削除］をクリックします。
フィルターを編集するには、［フィルターの設定］ウィンドウのフィルターリストからフィルターを選択して、［フィールド名］、［演算⼦］、または［フィールド値］で対象の値を変更して、［置換］をクリックします。
すべてのフィルターが追加されたら、［適⽤］をクリックします。指定したフィルターに⼀致するファイ
ルのみがリストに表⽰されます。

［バックアップ］に格納されているオブジェクトのリストに含まれるすべてのファイルを表⽰するには：［フィルターの削除］フォルダーのコンテキストメニューで、［バックアップ］を選択します。

バックアップからのファイルの復元
Kaspersky Embedded Systems Security for Windows では、発⽣する可能性がある危険から保護対象デバイスを保護するために、ファイルは暗号化された形式でバックアップフォルダーに保存されます。
すべてのファイルをバックアップから復元できます。
次の場合に、ファイルの復元が必要となる可能性があります。
感染した元のファイルに重要な情報が含まれており、Kaspersky Embedded Systems Security for Windows
で整合性を保持できなかったために、ファイル内の情報が利⽤できなくなった場合。
ファイルが保護対象デバイスに対して無害であると考えられ、このファイルを使⽤する必要がある場合。
Kaspersky Embedded Systems Security for Windows でこのファイルが感染しているまたは感染の可能性があると判断されないようにする時には、以降のスキャン時にこのファイルをファイルのリアルタイム保護205

タスクおよびオンデマンドスキャンタスクの処理から除外できます。除外するには、対応するタスクの［除外するファイル］設定または［検知しない］設定で、このファイルを指定します。
バックアップからファイルを復元すると、保護対象デバイスが感染する可能性があります。
ファイルの復元時に、復元したファイルの保管場所を選択できます。選択できるのは、元の場所（既定）、保
護対象デバイスの復元したオブジェクト⽤の特別なフォルダー、アプリケーションコンソールがインストール
されている保護対象デバイスやネットワーク上のその他のデバイスのカスタムフォルダーです。
保護対象デバイスで復元されたオブジェクトを保管するためのフォルダーを指定できます。このスキャン対象のオブジェクト⽤に、特別なセキュリティ設定を設定できます。このフォルダーへのパスは、バックアップ設
定で指定します。
既定では、Kaspersky Embedded Systems Security for Windows でファイルを復元する時に、バックアップにそのファイルのコピーが作成されます。ファイルの復元後に、ファイルのコピーをバックアップから削除できます。

バックアップからのファイルを復元するには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［バックアップ］サブフォルダーを選択します。
3. ［バックアップ］フォルダーの詳細ペインで、次のいずれかの操作を実⾏します：
1 つのオブジェクトを復元するには、復元するオブジェクトのコンテキストメニューから［復元］を選択します。
複数のオブジェクトを復元するには、Ctrl キーか Shift キーを使⽤して復元するオブジェクトを選択し、選択したオブジェクトの 1 つを右クリックして、コンテキストメニューから［復元］を選択します。
［オブジェクトを復元］ウィンドウが開きます。
4. ［オブジェクトを復元］ウィンドウで、選択したオブジェクトごとに、復元するオブジェクトの保存先のフォルダーを指定します。
オブジェクトの名前は、ウィンドウ上部の［オブジェクト］に表⽰されます。複数のオブジェクトを選択した場合は、選択したオブジェクトのリストの最初のオブジェクトの名前が表⽰されます。
5. 次のいずれかを⾏います：
オブジェクトを元の場所に復元するには、［元のフォルダーに復元］を選択します。
この設定で復元したオブジェクトの場所として指定したフォルダーにオブジェクトを復元するには、［既定の復元⽤フォルダーに復元］を選択します。
アプリケーションコンソールがインストールされている保護対象デバイスの別のフォルダーや共有フォ
ルダーにオブジェクトを保存するには、［ローカルコンピューターのフォルダーに復元］を選択して⽬的のフォルダーを選択するか、そのフォルダーのパスを指定します。
6. ファイルの復元後にファイルのコピーをバックアップフォルダーに保存するには、［復元後にオブジェク
トを保管領域から削除する］をオフにします（既定では、このチェックボックスはオフです）。
206

7. 指定した復元条件を残りの選択したオブジェクトに適⽤するには、［選択したすべてのオブジェクトに適⽤する］をオンにします。
選択したすべてのオブジェクトが復元され、指定された場所に保存されます。［元のフォルダーに復元］を選択した場合、各オブジェクトは前の場所に保存されます。［既定の復元⽤フォルダーに復元］または［ローカルコンピューターのフォルダーに復元］を選択した場合、すべてのオブジェクトは指定したフォ
ルダーに保存されます。
8. ［OK］をクリックします。
選択した最初のオブジェクトの復元が開始されます。
9. 指定した場所に同じ名前のオブジェクトが既に存在する場合は、［同じ名前のオブジェクトあり］ウィン
ドウが開きます。
a. 次の Kaspersky Embedded Systems Security for Windows 処理のいずれかを選択します：
既存のオブジェクトを復元されたオブジェクトに置き換えるには、［置換］を選択します。
復元したオブジェクトを別の名前で保存するには、［名前の変更］を選択します。⼊⼒フィールドに、復元された新しいオブジェクトのファイル名と完全パスを⼊⼒します。
オブジェクトのファイル名に接尾語を追加して名前を変更するには、［接尾語を追加して名前を変
更］を選択します。⼊⼒フィールドに接尾語を⼊⼒します。
b. 復元するオブジェクトを複数選択した場合は、［名前の変更］をオンにして、選択した処理（［選択したすべてのオブジェクトに適⽤する］または［置換］）を選択したオブジェクトの残りに適⽤します。
［名前の変更］を選択した場合、［選択したすべてのオブジェクトに適⽤する］は使⽤できません。
c. ［OK］をクリックします。
オブジェクトが復元されます。復元操作に関する情報がシステム監査ログに記録されます。
［オブジェクトを復元］ウィンドウで［選択したすべてのオブジェクトに適⽤する］を選択しなかった場合
は、［オブジェクトを復元］ウィンドウがもう⼀度開きます。このウィンドウで、選択した次のオブジェクトの保存場所を指定できます（この処理の⼿順 4 を参照してください）。

バックアップからのファイルの削除
1つまたは複数のファイルをバックアップから削除するには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［バックアップ］サブフォルダーを選択します。
3. 次のいずれかを⾏います：
1 つのオブジェクトを削除するには、そのオブジェクトの名前の上でコンテキストメニューを開き［削除］を選択します。
複数のオブジェクトを削除するには、Ctrl キーまたは Shift キーを使⽤して削除対象のオブジェクトを選択し、選択したいずれかのオブジェクトのコンテキストメニューを開いて、［削除］を選択します。
4. 確認ウィンドウで［はい］をクリックして操作を確認します。
選択したファイルが［バックアップ］から削除されます。
207

バックアップの設定

バックアップの設定を⾏うには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［バックアップ］サブフォルダーのコンテキストメニューを開きます。
3. ［プロパティ］を選択します。
4. バックアップのプロパティウィンドウで、要件に従って、必要なバックアップ設定を⾏います：［バックアップ設定］セクション：
バックアップフォルダー
バックアップの最⼤サイズ（MB）
空き容量のしきい値（MB）［バックアップ］に配置されているオブジェクトのサイズがバックアップの最⼤サイズを超過した
場合、または空き容量のしきい値を超過した場合、その通知が表⽰されますが、バックアップへのオブジェクトの配置は継続されます。
［復元設定］セクション：
オブジェクトの復元先フォルダー
5. ［OK］をクリックします。
設定したバックアップの内容が保存されます。

バックアップの統計情報
バックアップの現在のステータスに関する情報である、バックアップの統計情報を表⽰できます。

バックアップの統計情報を表⽰するには：アプリケーションコンソールツリーで、［バックアップ］フォルダーのコンテキストメニューを開き、［統計情報］を選択します。［バックアップの統計情報］ウィンドウが開きます。
［バックアップの統計情報］ウィンドウに、バックアップの現在のステータスに関する情報が表⽰されます（次の表を参照）。
バックアップの現在のステータスに関する情報

フィールド

説明

現在のバックアップのサイズ

バックアップフォルダーのデータ量。ファイルサイズは暗号化された形式で計算されます。

オブジェクトの合計数

バックアップ内のオブジェクトの現在の合計数。
208

ネットワークリソースへのアクセスのブロック：ブロック対象ネットワークセッション
このセクションでは、リモートデバイスをブロックし、ブロック対象ネットワークセッションのリストを設定する⽅法について説明します。

ブロック対象ネットワークセッションのリスト
既定では、次のコンポーネントのいずれかがインストールされている場合、ブロック対象ネットワークセッシ
ョンのリストを使⽤できます：リアルタイムファイル保護、ネットワーク脅威保護。コンポーネントはブロッ
ク対象ネットワークセッションのリストに従って、保護対象デバイスまたはネットワーク接続ストレージの共有フォルダーにあるオブジェクトを、リモートで暗号化したり開こうとする、あるいは実⾏しようとする試⾏
を検知します。すべての保護対象デバイスのブロック対象ネットワークセッションに関する情報は、
Kaspersky Security Center に送信されます。Kaspersky Embedded Systems Security for Windows は現在のセッションをブロックし、現在のセッションに関しては、共有フォルダーまたはネットワークに接続されたストレージフォルダーを使⽤不可にします。
ブロック対象ネットワークセッションのリストは、次のタスクのうち 1 つ以上のタスクが有効な状態で開始されている場合に追加されます（特定の条件下で）：ファイルのリアルタイム保護タスクの場合：ネットワークファイルリソースにアクセスするデバイスによる悪意のある活動が検知され、ファイルのリアルタイム保護タスク設定で［悪意のある活動を⽰すセッシ
ョンのネットワーク共有リソースへのアクセスをブロックする］がオンになっています。
ネットワーク脅威対策タスクの場合：ネットワーク攻撃の典型的な動作が検知された。
悪意のある活動または暗号化の試⾏が検知されると、タスクは攻撃しているネットワークセッションに関する情報をブロック対象ネットワークセッションのリストに送信し、本製品は攻撃しているコンピューターの現在のセッションに対して［］イベントを作成します。このセッションによる保護対象のネットワーク共有フォルダーへのアクセス試⾏は、すべてブロックされます。

警告

攻撃ネットワークセッションを開始したコンピューターの LUID（ローカルで⼀意な識別⼦）がブロック対象ネットワークセッションのリストに追加されると、Kaspersky Embedded Systems Security for Windows はこの攻撃元コンピューターの IP アドレスを特定し、ブロック対象ネットワークセッションのリストに LUID の代わりにその IP アドレスを追加します。
Kaspersky Embedded Systems Security for Windows は既定で、ブロック対象ネットワークセッションがリストに追加されてから 30 分すると、そのコンピューターをリストから削除します。ブロック対象ネットワークセ
ッションのリストからネットワークセッションが削除されると、ネットワークファイルリソースへのアクセスは⾃動的に復元されます。ブロック対象ネットワークセッションが⾃動的にブロック解除されるまでの期間を設定できます。
任意のユーザーアカウントに対して保管領域の管理へのアクセスを制限する場合、ブロック対象ネットワークセッションのリストには引き続きアクセスできます。選択したユーザーアカウントが Kaspersky
Embedded Systems Security for Windows を管理するための［編集権限］を持っていない場合に限り、ブロック対象ネットワークセッションの設定を変更することはできません。

209

管理プラグインを使⽤したブロック対象ネットワークセッションのリス
トの管理
このセクションでは、管理プラグインインターフェイスを使⽤してブロック対象ネットワークセッションのリストの設定をする⽅法について説明します。

信頼しないコンピューターのブロックの有効化
悪意ある動作または暗号化動作を⽰すネットワークセッションを［ブロック対象のネットワークセッションのリスト］に追加し、ネットワークファイルリソースへのアクセスをブロックするには、次のタスクのうち最低1 つが有効な状態で実⾏されている必要があります：
ファイルのリアルタイム保護
ネットワーク脅威対策

ファイルのリアルタイム保護タスクの設定：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開します。
2. ［ポリシー］タブを選択して、［<ポリシー名>］>［コンピューターのリアルタイム保護］> ［ファイルのリアルタイム保護］ブロックの［設定］を順に開きます。
［コンピューターのリアルタイム保護］ウィンドウが開きます。
3. ［他のコンポーネントとの連携］セクションで、ファイルのリアルタイム保護タスクの実⾏中に悪意のある活動が検知されたコンピューターに対してネットワークファイルリソースへのアクセスをブロックするには、［悪意のある活動を⽰すコンピューターを信頼しないリストに追加する］をオンにします。
4. タスクが開始されていない場合、［タスク管理］タブを開きます：
a. ［スケジュールに従って実⾏する］をオンにします。
b. ドロップダウンリストから［アプリケーションの起動時］の頻度を選択します。
5. ［コンピューターのリアルタイム保護］ウィンドウで［OK］をクリックします。
新しい設定が保存されます。

ネットワーク脅威対策タスクの設定：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰された［プロパティ：<ポリシー名>］ウィンドウで、セクションを選択します。
210

6. ［ネットワーク脅威対策］サブセクションで［設定］をクリックします。
［ネットワーク脅威対策］ウィンドウが開きます。
7. ［全般］タブを開きます。
8. ［処理モード］セクションで、［攻撃の検知時に接続をブロックする ］の処理モードを選択します。
このチェックボックスでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な活動を⽰すコンピューターの追加を有効または無効にします。
このモードでは、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、検知された動作に関するイベントが記録されて、ブロック対象コンピューターのリストにネット
ワーク攻撃の典型的な活動を⽰すコンピューターの IP アドレスが追加されます。
ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表⽰することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの⽇数および時間（時間、分）を指定できます。
既定では、このモードが選択されます。
9. タスクが開始されていない場合、［タスク管理］タブを開きます：
a. ［スケジュールに従って実⾏する］をオンにします。
b. ドロップダウンリストから［アプリケーションの起動時］の頻度を選択します。
10. ウィンドウで、［OK］をクリックします。
11. 新しい設定が保存されます。

ブロック対象ネットワークセッションのリストの設定

ブロック対象ネットワークセッションのリストを設定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［詳細設定］セクションで、［保管領域］サブセクションの［設定］をクリックします。
［保管領域の設定］ウィンドウが表⽰されます。
5. ［ネットワークセッションのブロック期間］タブの［ブロック対象のネットワークセッション］セクショ
ンで、ブロック対象ネットワークセッションが、ブロックされてからネットワークファイルリソースに再びアクセスできるようになるまでの⽇数および時間（時間、分）を指定します。
211

6. ［OK］をクリックします。

アプリケーションコンソールを使⽤したブロック対象ネットワークセッ
ションのリストの管理
このセクションでは、アプリケーションコンソールインターフェイスを使⽤してブロック対象ネットワークセ
ッションのリストの設定を構成する⽅法について説明します。

信頼しないコンピューターのブロックの有効化
悪意ある動作または暗号化動作を⽰すネットワークセッションを［ブロック対象のネットワークセッションのリスト］に追加し、ネットワークファイルリソースへのアクセスをブロックするには、次のタスクのうち最低1 つが有効な状態で実⾏されている必要があります：
ファイルのリアルタイム保護
ネットワーク脅威対策

ファイルのリアルタイム保護タスクの設定：
1. アプリケーションコンソールツリーで、［コンピューターのリアルタイム保護］フォルダーを展開します。
2. ［ファイルのリアルタイム保護］サブフォルダーを選択します。
3. 結果ペインで［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［⾼］セクションで、［悪意のある活動を⽰すセッションのネットワーク共有リソースへのアクセスをブロックする］をオンにすると、ファイルのリアルタイム保護の実⾏中に悪意ある活動が検知されたネット
ワークセッションをブロックできます。
5. タスクが開始されていない場合、［スケジュール］タブを開きます：
a. ［スケジュールに従って実⾏する］をオンにします。
b. ドロップダウンリストから［アプリケーションの起動時］の頻度を選択します。
6. ［タスクの設定］ウィンドウで［OK］をクリックします。
新しい設定が保存されます。

ネットワーク脅威対策タスクの設定：
1. アプリケーションコンソールツリーで、［コンピューターのリアルタイム保護］フォルダーを展開します。
2. ［ネットワーク脅威対策］サブフォルダーを選択します。
3. ［プロパティ］フォルダーの詳細ペインで、［ネットワーク脅威対策］をクリックします。
212

4. ［タスクの設定］ウィンドウが表⽰されます。
5. ［全般］タブを開きます。
6. ［処理モード］セクションで、［攻撃の検知時に接続をブロックする ］の処理モードを選択します。
このチェックボックスでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な活動を⽰すコンピューターの追加を有効または無効にします。
このモードでは、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、検知された動作に関するイベントが記録されて、ブロック対象コンピューターのリストにネット
ワーク攻撃の典型的な活動を⽰すコンピューターの IP アドレスが追加されます。
ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表⽰することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの⽇数および時間（時間、分）を指定できます。
既定では、このモードが選択されます。
7. ［タスクが実⾏されていない時にトラフィック分析を停⽌しない ］をオンまたはオフにします。
このチェックボックスをオンにすると、ネットワーク脅威対策タスクが停⽌した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、攻撃しているコンピューター
からのネットワーク活動が選択された処理モードに応じてブロックされます。
このチェックボックスをオフにすると、ネットワーク脅威対策タスクが停⽌した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作はスキャンされず、攻撃しているコンピューターからのネットワーク活動はブロックされません。
既定では、このチェックボックスはオフです。
8. タスクが開始されていない場合、［スケジュール］タブを開きます：
a. ［スケジュールに従って実⾏する］をオンにします。
b. ドロップダウンリストから［アプリケーションの起動時］の頻度を選択します。
9. ［タスクの設定］ウィンドウで［OK］をクリックします。
新しい設定が保存されます。

ブロック対象ネットワークセッションのリストの設定

ブロック対象ネットワークセッションのリストを設定するには：
1. アプリケーションコンソールツリーで、［保管領域］フォルダーを展開します。
2. ［ブロック対象のネットワークセッション］サブフォルダーのコンテキストメニューを開きます。
3. ［プロパティ］メニューオプションをオンにします。
［ブロック対象のネットワークセッションのリストの設定］ウィンドウが表⽰されます。
4. ［ネットワークセッションのブロック期間］セクションで、ブロック対象ネットワークセッションが、ブロックされてからネットワークファイルリソースに再びアクセスできるようになるまでの⽇数および時間213（時間、分）を指定します。
5. ［OK］をクリックします。
6. すべてのブロック対象ネットワークセッションへのアクセスを復元するには：a. ［ブロック対象のネットワークセッション］サブフォルダーのコンテキストメニューを開きます。
b. ［すべてブロック解除］をオンにします。
すべてのネットワークセッションがリストから削除されてブロック解除されます。
7. ブロック対象ネットワークセッションのリストからいくつかのセッションを削除するには：a. 結果ペインに表⽰されるブロック対象ネットワークセッションのリストで、1 つ以上のセッションを選択します。
b. ［ブロック対象のネットワークセッション］サブフォルダーのコンテキストメニューを開きます。
c. ［選択項⽬のブロック解除］をオンにします。
選択したネットワークセッションのブロックが解除されます。

Web プラグインを使⽤したブロック対象ネットワークセッションのリス
トの管理
このセクションでは、Web プラグインのインターフェイスからブロック対象ネットワークセッションのリストを設定する⽅法について説明します。

ネットワークセッションのブロックの有効化
悪意ある動作または暗号化動作を⽰すネットワークセッションを［ブロック対象のネットワークセッション］に追加し、それらのセッションのネットワークファイルリソースへのアクセスをブロックするには、次のタス
クのうち最低 1 つを有効な状態で実⾏する必要があります：
ファイルのリアルタイム保護
ネットワーク脅威対策

ファイルのリアルタイム保護タスクの設定：
1. Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［コンピューターのリアルタイム保護］セクションを選択します。
5. ［ファイルのリアルタイム保護］サブセクションで［設定］をクリックします。

214

6. Kaspersky Embedded Systems Security for Windows で現在のセッションをブロックし、悪意のある活動が検知されたネットワークセッションでネットワーク共有リソースを使⽤できないようにする場合は、［他のコンポーネントとの連携］セクションで、［悪意のある活動を⽰すセッションのネットワーク共有リソースへのアクセスをブロックする］をオンにします。
7. タスクが開始されていない場合、［タスク管理］タブを開きます：
a. ［スケジュールに従って実⾏する］をオンにします。
b. ドロップダウンリストから［アプリケーションの起動時］の頻度を選択します。
8. ［保存］をクリックします。
新しい設定が保存されます。

ブロック対象ネットワークセッションのリストの設定

ブロック対象ネットワークセッションのリストを設定するには：
1. Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファイル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［詳細設定］セクションを選択します。
5. ［設定］サブセクションの［保管領域］をクリックします。
6. ［詳細設定］セクションで、［保管領域］サブセクションの［設定］をクリックします。
［保管領域］ウィンドウが表⽰されます。
7. ［ネットワークセッションのブロック期間］タブの［ブロック対象のネットワークセッション］セクショ
ンで、ブロック対象ネットワークセッションが、ブロックされてからネットワークファイルリソースに再びアクセスできるようになるまでの⽇数および時間（時間、分）を指定します。
8. ［OK］をクリックします。

215

イベントの登録：Kaspersky Embedded Systems Security for Windows のログ
このセクションでは、Kaspersky Embedded Systems Security for Windows ログの操作について説明します。

Kaspersky Embedded Systems Security for Windows のイベントを登録する⽅法
Kaspersky Embedded Systems Security for Windows のイベントは、2 つのグループに分けられます：
Kaspersky Embedded Systems Security for Windows のタスクでのオブジェクトの処理に関連するイベント
アプリケーションの起動、タスクの作成や削除、タスク設定の編集などの Kaspersky Embedded Systems
Security for Windows の管理に関連するイベント
Kaspersky Embedded Systems Security for Windows では、イベントの記録に次の⽅法を使⽤します：
実⾏ログ：タスク実⾏ログには、タスクの現在のステータスとタスクの実⾏中に発⽣したイベントの情報が含まれます。
システム監査ログ：システム監査ログには、Kaspersky Embedded Systems Security for Windows の管理に関連するイベントの情報が含まれます。
イベントログ：イベントログには、Kaspersky Embedded Systems Security for Windows の動作エラーの診断に必要なイベントの情報が含まれます。イベントログは、Microsoft Windows イベントビューアで確認できます。
セキュリティログ：セキュリティログには、保護対象デバイスでのセキュリティ侵害や試⾏されたセキュ
リティ侵害に関連するイベントの情報が含まれています。
Kaspersky Embedded Systems Security for Windows の使⽤中に、Kaspersky Embedded Systems Security for
Windows または個々のタスクが異常終了したり、開始されなかったりする問題が発⽣した場合、その問題を診断するために、Kaspersky Embedded Systems Security for Windows プロセスのトレースファイルとダンプファ
イルを作成し、この情報が含まれるファイルをカスペルスキーのテクニカルサポートに送信できます。
Kaspersky Embedded Systems Security for Windows からは、トレースファイルまたはダンプファイルは⾃動的に送信されません。診断データは、必要な権限を持つユーザーのみが送信できます。

Kaspersky Embedded Systems Security for Windows では、暗号化されていない形式でトレースファイルとダンプファイルに情報を書き込みます。ファイルが保存されるフォルダーはユーザーが選択し、オペレー
ティングシステムの設定と Kaspersky Embedded Systems Security for Windows の設定によって管理されます。アクセス権限を設定して、必要なユーザーのみにログやトレースファイル、ダンプファイルへのアクセスを許可することができます。
以下のリンクからダウンロードできるファイルには、次のカテゴリの Kaspersky Embedded Systems Security
for Windows イベントが含まれています：
Kaspersky Embedded Systems Security for Windows がイベントログに書き込むイベント

216

KESS-WEL-EVENTS.ZIP をダウンロード
Kaspersky Embedded Systems Security for Windows が管理サーバーに送るイベント
KESS-KSC-EVENTS.ZIP をダウンロード

システム監査ログ
Kaspersky Embedded Systems Security for Windows は、Kaspersky Embedded Systems Security for Windows の管理に関連したイベントのシステム監査を実⾏します。本製品の起動、Kaspersky Embedded Systems Security
for Windows タスクの開始と停⽌、タスク設定の変更、オンデマンドスキャンタスクの作成と削除の情報がログに記録されます。アプリケーションコンソールで［システム監査ログ］を選択すると、これらのすべてのイ
ベントの記録が結果ペインに表⽰されます。
既定では、記録はシステム監査ログに無期限に保存されます。システム監査ログでの記録の保存期間を指定できます。
システム監査ログが含まれたファイルを保存するために Kaspersky Embedded Systems Security for Windowsで使⽤するフォルダーを既定以外の場所で指定できます。

システム監査ログでのイベントの並べ替え
既定では、システム監査ログノードのイベントは、新しいものから順に表⽰されます。
イベントは、［イベント］列以外の列の内容で並べ替えできます。

システム監査ログでイベントを並べ替えるには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［システム監査ログ］サブフォルダーを選択します。
3. 結果ペインで、リストのイベントの並べ替えに使⽤する列の⾒出しを選択します。
並べ替えの結果は、次にシステム監査ログを表⽰する時まで保存されます。

システム監査ログでのイベントのフィルタリング
指定したフィルタリング条件を満たすイベントのレコードのみが表⽰されるように、システム監査ログを設定できます。

システム監査ログでイベントをフィルタリングするには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［システム監査ログ］サブフォルダーのコンテキストメニューを開き、［フィルター］を選択します。
［フィルターの設定］ウィンドウが表⽰されます。
217

3. フィルターを追加するには、次の⼿順を実⾏します：a. ［フィールド名］リストで、イベントのフィルタリングに使⽤する列を選択します。
b. ［演算⼦］リストで、フィルタリング条件を選択します。フィルタリング条件は、［フィールド名］リストで選択した項⽬によって変わります。
c. ［フィールド値］リストで、フィルターの値を選択します。
d. ［追加］をクリックします。
追加したフィルターが、［フィルターの設定］ウィンドウのフィルターのリストに表⽰されます。
4. 必要に応じて、次のいずれかの処理を実⾏します：
論理演算⼦「AND」を使って複数のフィルターを組み合わせるには、［すべての条件が満たされた場
合］を選択します。
論理演算⼦「OR」を使って複数のフィルターを組み合わせるには、［いずれかの条件が満たされた場
合］を選択します。
5. ［適⽤］をクリックして、フィルタリング条件をシステム監査ログに保存します。
システム監査ログのイベントのリストには、フィルタリング条件を満たすイベントのみが表⽰されます。
フィルタリングの結果は、次にシステム監査ログを表⽰する時まで保存されます。

フィルターを無効にするには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［システム監査ログ］サブフォルダーのコンテキストメニューを開き、［フィルターの削除］を選択します。
システム監査ログのイベントのリストに、すべてのイベントが表⽰されます。

システム監査ログからのイベントの削除
既定では、記録はシステム監査ログに無期限に保存されます。システム監査ログでの記録の保存期間を指定できます。
システム監査ログからすべてのイベントを⼿動で削除できます。

システム監査ログからイベントを削除するには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［システム監査ログ］サブフォルダーのコンテキストメニューを開き、［クリア］を選択します。
3. 次のいずれかを⾏います：
システム監査ログからイベントを削除する前に、ログの内容を CSV または TXT 形式のファイルに保存する場合は、削除を確認するウィンドウで［はい］をクリックします。ウィンドウが開いたら、ファイルの名前と場所を指定します。

218

ログの内容をファイルに保存したくない場合は、削除を確認するウィンドウで［いいえ］をクリックします。
システム監査ログがクリアされます。

実⾏ログ
このセクションでは、Kaspersky Embedded Systems Security for Windows のタスク実⾏ログに関する情報、およびタスク実⾏ログの管理⽅法について説明します。

タスク実⾏ログについて
アプリケーションコンソールで［実⾏ログ］フォルダーを選択すると、結果ペインに Kaspersky Embedded
Systems Security for Windows タスクの実⾏に関する情報が表⽰されます。
各タスクのログでは、タスク実⾏の統計、タスクの開始時から本製品で処理された各オブジェクトの詳細、およびタスクの設定を表⽰できます。
既定では、レコードはタスクの完了から 30 ⽇間、タスク実⾏ログに保存されます。タスク実⾏ログのレコー
ドの保存期間は変更できます。
Kaspersky Embedded Systems Security for Windows で使⽤するフォルダーを指定して、タスク実⾏ログのファ
イルを既定以外のフォルダーに保存できます。タスク実⾏ログに記録されるイベントを選択することもできます。

タスク実⾏ログでのイベントリストの表⽰

タスク実⾏ログを表⽰するには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［実⾏ログ］を選択します。
Kaspersky Embedded Systems Security for Windows のタスク実⾏ログに保存されているイベントのリスト
が、結果ペインに表⽰されます。
イベントは、列で並べ替えたりフィルタリングしたりすることができます。

タスク実⾏ログの並べ替え
既定では、タスク実⾏ログは新しいものから順に表⽰されます。イベントは、列で並べ替えることができます。

タスク実⾏ログを並べ替えるには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［実⾏ログ］を選択します。
219

3. 結果ペインで、タスク実⾏ログの並べ替えに使⽤する列の⾒出しを選択します。
並べ替えの結果は、次にタスク実⾏ログを表⽰するまで保存されます。

タスク実⾏ログのフィルタリング
指定したフィルタリング条件を満たすタスク実⾏ログのみが表⽰されるように、タスク実⾏ログのリストを設定できます。

タスク実⾏ログをフィルタリングするには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［実⾏ログ］サブフォルダーのコンテキストメニューを開き、［フィルター］を選択します。
［フィルターの設定］ウィンドウが表⽰されます。
3. フィルターを追加するには、次の⼿順を実⾏します：a. ［フィールド名］リストで、実⾏ログのフィルタリングに使⽤する列を選択します。
b. ［演算⼦］リストで、フィルタリング条件を選択します。フィルタリング条件は、［フィールド名］リストで選択した項⽬によって変わります。
c. ［フィールド値］リストで、フィルターの値を選択します。
d. ［追加］をクリックします。
追加したフィルターが、［フィルターの設定］ウィンドウのフィルターのリストに表⽰されます。
4. 必要に応じて、次のいずれかの処理を実⾏します：
論理演算⼦「AND」を使って複数のフィルターを組み合わせるには、［すべての条件が満たされた場
合］を選択します。
論理演算⼦「OR」を使って複数のフィルターを組み合わせるには、［いずれかの条件が満たされた場
合］を選択します。
5. ［適⽤］をクリックして、フィルタリング条件をタスク実⾏ログのリストに保存します。
タスク実⾏ログのリストには、フィルタリング条件を満たすタスク実⾏ログのみが表⽰されます。フィルタ
リングの結果は、次にタスク実⾏ログを表⽰するまで保存されます。

フィルターを無効にするには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［実⾏ログ］サブフォルダーのコンテキストメニューを開き、［フィルターの削除］を選択します。
タスク実⾏ログのリストにすべてのタスク実⾏ログが表⽰されます。

タスク実⾏ログでの Kaspersky Embedded Systems Security for Windowsのタスクに関する統計と情報の表⽰
220タスク実⾏ログには、タスクの開始からタスクで発⽣したすべてのイベントに関する詳細情報、タスク実⾏の統計、およびタスク設定が表⽰されます。

Kaspersky Embedded Systems Security for Windowsのタスクに関する統計と情報を表⽰するには：

1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［実⾏ログ］を選択します。
3. 結果ペインで、次のいずれかの⽅法で［ログ］ウィンドウを開きます：
表⽰するタスク実⾏ログをダブルクリックします。
表⽰するタスク実⾏ログのコンテキストメニューを開き、［ログを表⽰］を選択します。
4. ウィンドウが開いて、次の詳細が表⽰されます：［統計情報］タブには、タスクの開始時間と完了時間、およびタスクの統計が表⽰されます。
［イベント］タブには、タスクの実⾏中に記録されたイベントのリストが表⽰されます。
［オプション］タブには、タスクの設定が表⽰されます。
5. 必要に応じて、［フィルター］をクリックしてタスク実⾏ログのイベントをフィルタリングします。
6. 必要に応じて、［エクスポート］をクリックして、タスク実⾏ログのデータを CSV 形式または TXT 形式のファイルでエクスポートします。
7. ［閉じる］をクリックします。
［ログ］ウィンドウが終了します。

タスク実⾏ログからの情報のエクスポート
タスク実⾏ログから CSV 形式または TXT 形式のファイルにデータをエクスポートできます。

タスク実⾏ログからデータをエクスポートするには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［実⾏ログ］を選択します。
3. 結果ペインで、次のいずれかの⽅法で［ログ］ウィンドウを開きます：
表⽰するタスク実⾏ログをダブルクリックします。
表⽰するタスク実⾏ログのコンテキストメニューを開き、［ログを表⽰］を選択します。
4. ［ログ］ウィンドウ下部の［エクスポート］をクリックします。
［名前を付けて保存］ウィンドウが開きます。
5. タスク実⾏ログのデータのエクスポート先となるファイルの名前、場所、種別、エンコーディングを指定
します。
221

6. ［保存］をクリックします。
指定された設定が保存されます。

タスク実⾏ログの削除
既定では、レコードはタスクの完了から 30 ⽇間、タスク実⾏ログに保存されます。タスク実⾏ログのレコー
ドの保存期間は変更できます。
既に完了したタスク実⾏ログを⼿動で削除できます。
現在実⾏中のタスクと他のユーザーが使⽤しているタスクのログのイベントは、削除されません。

タスク実⾏ログを削除するには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーを展開します。
2. ［実⾏ログ］を選択します。
3. 次のいずれかを⾏います：
完了しているすべてのタスクのログを削除するには、［実⾏ログ］サブフォルダーのコンテキストメニ
ューを開き、［クリア］を選択します。
個々のタスクのログをクリアするには、結果ペインでクリアするタスク実⾏ログのコンテキストメニューを開き、［削除］を選択します。
複数のタスク実⾏ログをクリアするには：a. 結果ペインで、Ctrl キーか Shift キーを使⽤して、クリアするタスク実⾏ログを選択します。
b. 選択したタスク実⾏ログのコンテキストメニューを開き、［削除］を選択します。
4. 削除の確認ウィンドウで［はい］をクリックし、ログを削除することを確認します。
選択したタスク実⾏ログがクリアされます。タスク実⾏ログの削除は、システム監査ログに記録されます。

セキュリティログ
Kaspersky Embedded Systems Security for Windows では、保護対象デバイスでのセキュリティ侵害や試⾏されたセキュリティ侵害に関連するイベントのログが保持されています。このログには次のイベントが記録されます：
脆弱性攻撃ブロックイベント
重要な Windows イベントログ監視イベント
試⾏されたセキュリティ侵害を⽰す重要なイベント（コンピューターのリアルタイム保護タスク、オンデ
マンドスキャンタスク、ファイル変更監視タスク、アプリケーション起動コントロールタスク、およびデバイスコントロールタスク⽤）222

セキュリティログをクリアできます。さらに Kaspersky Embedded Systems Security for Windows では、セキュリティログがクリアされた時にシステム監査イベントが記録されます。

イベント ビューアーでの Kaspersky Embedded Systems Security for
Windows のイベントログの表⽰
Microsoft 管理コンソールで Microsoft Windows の［イベントビューア］スナップインを使⽤して Kaspersky
Embedded Systems Security for Windows のイベントログを表⽰できます。ログには、Kaspersky Embedded
Systems Security for Windows で登録されている、Kaspersky Security の動作エラーの診断に必要なイベントが含まれます。
イベントログに登録されるイベントを次の基準に基づいて選択できます：
イベントの種別。
詳細レベル：詳細レベルは、ログに登録されるイベント（情報イベント、注意が必要なイベント、または
緊急イベント）の重要度のレベルに対応しています。最も情報が多いのは情報レベルで、すべてのイベントが登録されます。最も情報が少ないのは緊急レベルで、緊急イベントのみが登録されます。

Kaspersky Embedded Systems Security for Windowsのイベントログを表⽰するには：

1. ［スタート］をクリックし、検索バーに mmc コマンドを⼊⼒して、ENTER キーを押します。
Microsoft 管理コンソールが開きます。
2. ［ファイル］>［スナップインの追加と削除］の順に選択します。
［スナップインの追加と削除］ウィンドウが開きます。
3. 使⽤可能なスナップインのリストで、［イベントビューア］スナップインを選択して［追加］をクリックします。
［コンピューターの選択］ウィンドウが開きます。
4. ［コンピューターの選択］ウィンドウで、Kaspersky Embedded Systems Security for Windows がインストールされている保護対象デバイスを指定し、［OK］をクリックします。
5. ［スナップインの追加と削除］ウィンドウで、［OK］をクリックします。
Microsoft 管理コンソールツリーに、［イベントビューア］フォルダーが表⽰されます。
6. ［イベントビューア］フォルダーを展開し、［アプリケーションとサービス ログ］→［Kaspersky
Security］サブフォルダーを選択します。
Kaspersky Embedded Systems Security for Windows イベントログが開きます。

アプリケーションコンソールを使⽤したログ設定
Kaspersky Embedded Systems Security for Windows のログの次の設定を編集できます：
タスク実⾏ログとシステム監査ログのイベントの保管期間
タスク実⾏ログとシステム監査ログのファイルの保存先フォルダーの場所

定義データベースがアップデートされていません］、［定義データベースが⻑期間アップデートされていません］、および［簡易スキャンが⻑期間実⾏されていません］の各イベントの発⽣のしきい値［

223

Kaspersky Embedded Systems Security for Windows によりタスク実⾏ログおよびシステム監査ログに保存されるイベント、イベントビューア内の Kaspersky Embedded Systems Security for Windows のイベントログ
Syslog プロトコルにより syslog サーバーに監査イベントとタスクパフォーマンスイベントを公開するための設定

アプリケーションコンソールを使⽤してログを設定するには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーのコンテキストメニューを開き、［プロパティ］を選択します。
［ログと通知の設定］ウィンドウが開きます。
2. ［全般］タブで、必要に応じて、Kaspersky Embedded Systems Security for Windows により実⾏ログおよびシステム監査ログに保存されるイベント、イベントビューア内の Kaspersky Embedded Systems Security
for Windows のイベントログを選択します。
a. ［コンポーネント］リストで、詳細レベルを設定する Kaspersky Embedded Systems Security for
Windows のコンポーネントを選択します。
b. ［重要度］リストで、選択したコンポーネントのタスク実⾏ログ、システム監査ログ、イベントログのイベントの詳細レベルを選択します。
イベントのリストが含まれる次のテーブルでは、タスク実⾏ログ、システム監査ログ、イベントログと⼀緒に登録されるイベントの横のチェックボックスが、現在の詳細レベルに従ってオンになります。
c. 選択したコンポーネントの特定のイベントの登録を⼿動で有効にするには：
1. ［重要度］リストで［カスタム］を選択します。
2. イベントのリストが含まれるテーブルで、タスク実⾏ログ、システム監査ログ、イベントログに登録するイベントの横のチェックボックスをオンにします。
3. ［詳細設定］タブで、デバイス保護ステータスに対するログの保管領域設定とイベント発⽣のしきい値を設定します：［ログの保管領域］ブロック：
ログフォルダー
実⾏ログの保管⽇数
システム監査ログ内のイベントの保管⽇数

定義データベースがアップデートされていません］、［定義
データベースが⻑期間アップデートされていません］、［簡易スキャンが⻑期間実⾏されていません］［イベント⽣成しきい値］ブロックで、［の各イベントが発⽣する までの⽇数を指定します。

4. ［SIEM 連携］タブで、syslog サーバーに監査イベントとタスクパフォーマンスイベントを公開するための設定を⾏います。
5. ［OK］をクリックして、変更内容を保存します。

SIEM 連携について
224低パフォーマンスデバイスの負荷を低下させ、アプリケーションログのサイズの肥⼤化によるシステムの性能低下のリスクを低減するために、Syslog プロトコルによる syslog
への監査イベントおよびタスクパフォーマンスイベントの公開を設定できます。

サーバー

syslog サーバーは、イベント（SIEM）を集計するための外部サーバーです。受信したイベントを保管、分析
し、その他のログ管理処理も実⾏します。
次の 2 つのモードで SIEM 連携を使⽤できます：
syslog プロトコルでリモート syslog サーバーにイベントを送信する：このモードでは、ログの設定で公開が設定されたすべてのタスクパフォーマンスイベントとすべてのシステム監査イベントが、SIEM サーバーへの送信後も保護対象デバイスに引き続き格納されます。
このモードを使⽤して、保護対象デバイスの負荷をできるだけ軽減してください。
リモート syslog サーバーに送信されたイベントの場合、ローカルコピーを削除する：このモードでは、ア
プリケーションの操作中に登録され、SIEM サーバーに公開されたすべてのイベントが、保護対象デバイス
から削除されます。
セキュリティログのローカルバージョンは決して削除されません。
Kaspersky Embedded Systems Security for Windows はアプリケーションログのイベントを syslog サーバーでサポートされる形式に変換して、イベントを送信し SIEM サーバーが正常に認識できるようにできます。
STRUCTURED-DATA 形式や JSON 形式への変換がサポートされています。
使⽤されている SIEM サーバーの設定に基づいて、イベントのフォーマットを選択してください。

信頼性設定
SIEM サーバーへのイベントの送信に失敗するリスクを軽減するために、ミラー syslog サーバーへの接続設定を指定できます。
ミラー syslog サーバーは追加の syslog サーバーで、メインの syslog サーバーに接続できないか、メインのサーバーが使⽤できない場合に、⾃動的に切り替えられます。
Kaspersky Embedded Systems Security for Windows では、SIEM サーバーへの接続試⾏の失敗および SIEM サー
バーへのイベント送信中のエラーについて、システム監査イベントを使⽤して通知することもできます。

SIEM 連携設定
既定では、SIEM 連携は使⽤されません。SIEM 連携は、有効化や無効化、関連する設定ができます（次の表を参照）。
SIEM 連携設定

設定

既定値

説明

syslog プロトコルでリモート
syslog サーバーにイベントを送信する

オフ

それぞれ、チェックボックスをオンまたはオフにすることによって、SIEM 連携を有効または無効にできます。

リモート syslog サーバーに送信されたイベントの場合、ローカ
ルコピーを削除する

オフ

チェックボックスをオンまたはオフにすることによって SIEM サーバーに送信されたログのローカルコ
ピーの保存設定を⾏うことができます。

イベント形式STRUCTURED-

これらのイベントを syslog サーバーに送信して

225

DATA

SIEM サーバーで良好に認識するために、イベントの変換形式には 2 つのいずれかを選択できます。

接続プロトコルTCP

ドロップダウンリストを使⽤して、メインおよびミラー syslog サーバーへの接続プロトコルに UDP ま
たは TCP を設定できます。

メイン syslog サーバー接続設定

IP アドレス：
127.0.0.1

適切なフィールドを使⽤して、メインの syslog サー
バーへの接続に使⽤する IP アドレスおよびポートを設定できます。

ポート：514

IP アドレスは IPv4 形式でのみ指定できます。

メインのサーバーにアクセスできない場合、ミラー syslog サー
バーを使⽤する

オフ

チェックボックスを使⽤してミラー syslog サーバーの使⽤を有効または無効にできます。

ミラー syslog サーバー接続設定

IP アドレス：
127.0.0.1

適切なフィールドを使⽤して、ミラー syslog サーバ
ーへの接続に使⽤する IP アドレスおよびポートを設定できます。

ポート：514SIEM

IP アドレスは IPv4 形式でのみ指定できます。

との統合の設定を指定するには：

1. アプリケーションコンソールツリーで、［ログと通知］フォルダーのコンテキストメニューを開きます。
2. ［プロパティ］を選択します。
［ログと通知の設定］ウィンドウが開きます。
3. ［SIEM 連携］タブを選択します。
4. ［連携の設定］ブロックで、［syslog プロトコルでリモート syslog サーバーにイベントを送信する ］をオンにします。
5. 必要に応じて、［連携の設定］ブロックの［リモート syslog サーバーに送信されたイベントの場合、ローカルコピーを削除する ］をオンにします。
［リモート syslog サーバーに送信されたイベントの場合、ローカルコピーを削除する］の状態は、セキュリティログのイベントを保存する設定に影響を及ぼしません。セキュリティログイベントが⾃動的に削除されることはありません。
6. ［イベント形式］ブロックで、アプリケーションのイベントを SIEM サーバーに送信できるように変換する
形式を指定します。
既定では、STRUCTURED-DATA 形式に変換されます。
7. ［接続設定］ブロックで：
SIEM 接続プロトコルを指定します。
同じ名前のフィールドに、メインの syslog サーバーに接続するための IPv4 アドレスとポートを指定します。
メインの syslog サーバーにイベントを送信できない場合にその他の接続設定を使⽤するようにするには、［メインのサーバーにアクセスできない場合、ミラー syslog サーバーを使⽤する］をオンにします。

226同じ名前のフィールドに、追加の syslog サーバーに接続するための IPv4 アドレスとポートを指定します。
8. ［OK］をクリックします。
設定済みの SIEM 連携設定が適⽤されます。

管理プラグインを使⽤したログと通知の設定
Kaspersky Security Center の管理コンソールを使⽤して、Kaspersky Embedded Systems Security for Windowsの動作中の次のイベントや、デバイスのアンチウイルス保護のステータスに関する管理者やユーザー向けの通知を設定できます：
管理者は、選択したイベント種別の情報を受信できます。

オブジェク

保護対象デバイスにアクセスする LAN ユーザーとターミナル保護対象デバイスのユーザーは、イベントに関する情報を受信できます。

トが検知されました

Kaspersky Embedded Systems Security for Windows イベントに関する通知は、選択した保護対象デバイスのプ
ロパティウィンドウを使⽤して選択した個別の保護対象デバイスに対して設定するか、選択した管理グループのポリシーのプロパティウィンドウ内で保護対象デバイスのグループに対して設定することができます。
［イベント通知］セクション、または［通知設定］ウィンドウで、次の種類の通知を設定できます：
選択した種別のイベントに関する管理者通知は、［イベント通知］セクション（Kaspersky Security Centerの標準タブ）を使⽤して設定できます。通知⽅法の詳細については、Kaspersky Security Centerを参照してください。

のヘルプ

管理者通知とユーザー通知は、両⽅とも［通知設定］ウィンドウで設定できます。
⼀部の種別のイベントの通知は、［通知の設定］ウィンドウまたは［イベント通知］セクションでしか設定できません。その他の種別のイベントの通知は、［通知の設定］ウィンドウと［イベント通知］セクションの両⽅で設定できます。
同じ種別のイベントに関する通知を、同じモードで、［イベント通知］セクションと［通知設定］ウィンドウで設定すると、システム管理者はこれらのイベントの通知を同じモードで 2 回受信します。

タスクログの設定
Kaspersky Embedded Systems Security for Windows

ログを設定するには、次の⼿順を実⾏します：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してログを設定するには、［ポリシー］タブを選択して、ポリシーのプ
ロパティウィンドウを開きます。

227

個別の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
4. ［ログと通知］セクションで、［実⾏ログ］サブセクションの［設定］をクリックします。
5. ［ログの設定］ウィンドウが開き、［ログ］タブが表⽰されます。
6. ログのイベント詳細レベルの設定を設定します：
a. ［コンポーネント］リストで、詳細レベルを設定する Kaspersky Embedded Systems Security for
Windows のコンポーネントを選択します。
b. ［重要度］リストで、選択したコンポーネントのタスク実⾏ログ、システム監査ログ、イベントログのイベントの詳細レベルを選択します。
イベントのリストが含まれる次のテーブルでは、タスク実⾏ログ、システム監査ログ、イベントログと⼀緒に登録されるイベントの横のチェックボックスが、現在の詳細レベルに従ってオンになります。
c. 選択したコンポーネントの特定のイベントの登録を⼿動で有効にするには：
1. ［重要度］リストで［カスタム］を選択します。
2. イベントのリストが含まれるテーブルで、タスク実⾏ログ、システム監査ログ、イベントログに登録するイベントの横のチェックボックスをオンにします。
7. ［ログの保管領域］ブロックで、ログの保管設定を指定します。
ログフォルダー
実⾏ログの保管⽇数
システム監査ログ内のイベントの保管⽇数
8. ［SIEM 連携］タブで、syslog サーバーに監査イベントとタスクパフォーマンスイベントを公開するための設定を⾏います。
9. ［OK］をクリックします。
ログの設定が保存されます。

セキュリティログ
Kaspersky Embedded Systems Security for Windows では、保護対象デバイスでのセキュリティ侵害や試⾏されたセキュリティ侵害に関連するイベントのログが保持されています。このログには次のイベントが記録されます：
脆弱性攻撃ブロックイベント
重要な Windows イベントログ監視イベント
試⾏されたセキュリティ侵害を⽰す重要なイベント（コンピューターのリアルタイム保護タスク、オンデ
マンドスキャンタスク、ファイル変更監視タスク、アプリケーション起動コントロールタスク、およびデバイスコントロールタスク⽤）
セキュリティログをクリアできます。さらに Kaspersky Embedded Systems Security for Windows では、セキュリティログがクリアされた時にシステム監査イベントが記録されます。
228

SIEM 連携設定
低パフォーマンスデバイスの負荷を低下させ、アプリケーションログのサイズの肥⼤化によるシステムの性能低下のリスクを低減するために、Syslog プロトコルによる syslog
への監査イベントおよびタスクパフォーマンスイベントの公開を設定できます。

サーバー

syslog サーバーは、イベント（SIEM）を集計するための外部サーバーです。受信したイベントを保管、分析
し、その他のログ管理処理も実⾏します。
次の 2 つのモードで SIEM 連携を使⽤できます：
syslog プロトコルでリモート syslog サーバーにイベントを送信する：このモードでは、ログの設定で公開が設定されたすべてのタスクパフォーマンスイベントとすべてのシステム監査イベントが、SIEM サーバーへの送信後も保護対象デバイスに引き続き格納されます。
このモードを使⽤して、保護対象デバイスの負荷をできるだけ軽減してください。
リモート syslog サーバーに送信されたイベントの場合、ローカルコピーを削除する：このモードでは、ア
プリケーションの操作中に登録され、SIEM サーバーに公開されたすべてのイベントが、保護対象デバイス
から削除されます。
セキュリティログのローカルバージョンは決して削除されません。
Kaspersky Embedded Systems Security for Windows はアプリケーションログのイベントを syslog サーバーでサポートされる形式に変換して、イベントを送信し SIEM サーバーが正常に認識できるようにできます。
STRUCTURED-DATA 形式や JSON 形式への変換がサポートされています。
SIEM サーバーへのイベントの送信に失敗するリスクを軽減するために、ミラー syslog サーバーへの接続設定を指定できます。
ミラー syslog サーバーは追加の syslog サーバーで、メインの syslog サーバーに接続できないか、メインのサーバーが使⽤できない場合に、⾃動的に切り替えられます。
既定では、SIEM 連携は使⽤されません。SIEM 連携は、有効化や無効化、関連する設定ができます（次の表を参照）。
SIEM 連携設定

設定

既定値

説明

syslog プロトコルでリモー
ト syslog サーバーにイベントを送信するオフ

それぞれ、チェックボックスをオンまたはオフにすることによって、SIEM 連携を有効または無効にできます。

リモート syslog サーバーに送信されたイベントの場
合、ローカルコピーを削除する

オフ

チェックボックスをオンまたはオフにすることによって
SIEM サーバーに送信されたログのローカルコピーの保存
設定を⾏うことができます。

イベント形式STRUCTUREDDATA

これらのイベントを syslog サーバーに送信して SIEM サーバーで良好に認識するために、イベントの変換形式に
は 2 つのいずれかを選択できます。

接続プロトコルTCP

ドロップダウンリストを使⽤して、メインの syslog サー
バーへの接続プロトコルに UDP または TCP を設定できます。ミラー syslog サーバーへの接続プロトコルには
TCP を設定できます。
229メイン syslog サーバー接続
設定

IP アドレス：
127.0.0.1
ポート：514

適切なフィールドを使⽤して、メインの syslog サーバーへの接続に使⽤する IP アドレスおよびポートを設定できます。
IP アドレスは IPv4 形式でのみ指定できます。

メインのサーバーにアクセスできない場合、ミラー
syslog サーバーを使⽤する

オフ

チェックボックスを使⽤してミラー syslog サーバーの使⽤を有効または無効にできます。

ミラー syslog サーバー接続
設定

IP アドレス：
127.0.0.1

適切なフィールドを使⽤して、ミラー syslog サーバーへの接続に使⽤する IP アドレスおよびポートを設定できます。

ポート：514SIEM

IP アドレスは IPv4 形式でのみ指定できます。

との統合の設定を指定するには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してログを設定するには、［ポリシー］タブを選択して、ポリシーのプ
ロパティウィンドウを開きます。
個別の保護対象デバイスに対してアプリケーションを設定するには、［デバイス］タブを選択して、［アプリケーションの設定］ウィンドウを開きます。
4. ［ログと通知］セクションで、［設定］サブセクションの［実⾏ログ］をクリックします。
［ログと通知の設定］ウィンドウが開きます。
5. ［SIEM 連携］タブを選択します。
6. ［連携の設定］ブロックで、［syslog プロトコルでリモート syslog サーバーにイベントを送信する ］をオンにします。
7. 必要に応じて、［連携の設定］ブロックの［リモート syslog サーバーに送信されたイベントの場合、ローカルコピーを削除する ］をオンにします。
［リモート syslog サーバーに送信されたイベントの場合、ローカルコピーを削除する］の状態は、セキュリティログのイベントを保存する設定に影響を及ぼしません。セキュリティログイベントが⾃動的に削除されることはありません。
8. ［イベント形式］ブロックで、アプリケーションのイベントを SIEM サーバーに送信できるように変換する
形式を指定します。
既定では、STRUCTURED-DATA 形式に変換されます。
9. ［接続設定］ブロックで：
SIEM 接続プロトコルを指定します。
同じ名前のフィールドに、メインの syslog サーバーに接続するための IPv4 アドレスとポートを指定します。

230

メインの syslog サーバーにイベントを送信できない場合にその他の接続設定を使⽤するようにするには、［メインのサーバーにアクセスできない場合、ミラー syslog サーバーを使⽤する］をオンにします。
同じ名前のフィールドに、追加の syslog サーバーに接続するための IPv4 アドレスとポートを指定します。
10. ［OK］をクリックします。
設定済みの SIEM 連携設定が適⽤されます。

通知の設定
Kaspersky Embedded Systems Security for Windowsの通知を設定するには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［ログと通知］セクションで、［設定］サブセクションの［イベント通知］をクリックします。
5. ［通知設定］ウィンドウで、要件に従って Kaspersky Embedded Systems Security for Windows の次の設定を定義します：［通知設定］リストより、設定を編集する通知の種別を選択します。
［ユーザーへの通知］セクションで、ユーザーへの通知⽅法を設定します。必要に応じて、通知メッセ
ージのテキストを⼊⼒します。
［管理者への通知］セクションで、管理者への通知⽅法を設定します。必要に応じて、通知メッセージのテキストを⼊⼒します。必要に応じて［設定］をクリックし、通知の詳細設定を⾏います。

定義データベースがアップデートされていません 定義データベースが⻑期間アップデートされていません
簡易スキャンが⻑期間実⾏されていません［イベント⽣成しきい値］セクションでは、Kaspersky Embedded Systems Security for Windows が［］、［］、および［］の各イベントを記録する時間間隔を指定できます。
定義データベースがアップデートされていない⽇数
定義データベースが⻑期間アップデートされていない⽇数
簡易スキャンが⻑期間実⾏されていない⽇数
6. ［OK］をクリックします。

231

通知の設定内容が保存されます。

管理サーバーとのインタラクションの設定
Kaspersky Embedded Systems Security for Windows

るオブジェクトの種別を選択するには：が Kaspersky Security Center 管理サーバーに情報を送信す

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［ログと通知］セクションで、［設定］サブセクションの［管理サーバーとの対話］をクリックします。
［管理サーバーのネットワークリスト］ウィンドウが開きます。
5. ［管理サーバーのネットワークリスト］ウィンドウで、Kaspersky Embedded Systems Security for Windows
が Kaspersky Security Center 管理サーバーに情報を送信するオブジェクトの種別を選択します：
隔離されたオブジェクト
バックアップされたオブジェクト
6. ［OK］をクリックします。
選択した種別のオブジェクトに関する情報が管理サーバーに送信されます。

232

通知設定
このセクションでは、Kaspersky Embedded Systems Security for Windows のユーザーと管理者に対して本製品のイベントとデバイスの保護ステータスを通知する⽅法、および通知を設定する⽅法について説明します。

管理者およびユーザーへの通知⽅法
デバイスにアクセスする管理者とユーザーに、Kaspersky Embedded Systems Security for Windows の動作中の次のイベント、およびデバイスのアンチウイルス保護ステータスについて通知するよう設定できます。
管理者は、選択したイベント種別の情報を受信できます。
デバイスにアクセスする LAN ユーザーとターミナルデバイスのユーザーは、ファイルのリアルタイム保護
タスクでの［］のイベント種別の情報を受信できます。

オブジェクトが検知されました

アプリケーションコンソールで、次の様々な⽅法を使⽤して管理者またはユーザーへの通知を有効にできます：
ユーザーのへ通知⽅法：
a. ターミナルサービスツール
保護対象デバイスがターミナルとして使⽤されている場合、ターミナルの保護対象デバイスのユーザーへの通知にこの⽅法を適⽤できます。
b. メッセージサービスツール
Microsoft Windows メッセージサービスを使⽤した通知にこの⽅法を適⽤できます。
管理者への通知⽅法：
a. メッセージサービスツール
Microsoft Windows メッセージサービスを使⽤した通知にこの⽅法を適⽤できます。
b. 実⾏ファイルの実⾏
この⽅法では、イベントが発⽣した時に、保護対象デバイスのローカルドライブに保存されている実⾏
ファイルを実⾏します。
c. メールで送信
この⽅法では、メールを使⽤してメッセージを送信します。
個々のイベント種別⽤にメッセージのテキストを作成できます。イベントの説明を⽰す情報フィールドを含めることができます。既定では、既定のメッセージがユーザーへの通知に使⽤されます。

管理者およびユーザーへの通知の設定
イベント通知の設定で、メッセージテキストの設定⽅法と作成⽅法を選択できます。

イベント通知を設定するには：
1. アプリケーションコンソールツリーで、［ログと通知］フォルダーのコンテキストメニューを開き、［プロパティ］を選択します。
233

［ログと通知の設定］ウィンドウが開きます。
2. ［通知］タブで、通知モードを選択します：a. ［イベント種別］リストから、通知⽅法を選択するイベントを選択します。
b. ［管理者への通知］または［ユーザーへの通知］グループ設定で、設定する通知⽅法の横にあるチェックボックスをオンにします。
次のイベントのユーザーへの通知のみを設定できます：［オブジェクトが検知されました］、［信頼しない外部デバイスが検出および制限されました］イベント、［ネットワークセッションが信頼しないリストに追加されました］イベント。
3. メッセージのテキストを追加するには：a. ［メッセージのテキスト］をクリックします。
b. 表⽰されたウィンドウに、対応するイベントメッセージに表⽰するテキストを⼊⼒します。
複数のイベントの種別に同じメッセージを作成できます。1 つのイベント種別の通知⽅法を選択してから、Ctrl キーまたは Shift キーを使⽤して、同じメッセージを使⽤する他のイベント種別を選択し、［メッセージのテキスト］をクリックします。
a. イベントの情報が含まれるフィールドを追加するには、［マクロ］をクリックしてドロップダウンリス
トから該当するフィールドを選択します。イベントの情報が含まれるフィールドについては、このセクションの表に⽰しています。
b. イベントメッセージの既定のテキストを復元するには、［既定値］をクリックします。
4. 選択したイベントについて管理者に通知する⽅法を設定するには、 ［通知］タブを選択し、［設定］セク
ションで［管理者への通知］をクリックします。次に、［詳細設定］ウィンドウで、選択した通知⽅法を設定します。それには、次の操作を実⾏します：
a. メール通知の場合、［メール］タブを開いて、該当するフィールドに受信者のメールアドレス（アドレスをセミコロンで区切ります）、SMTP サーバーの名前またはネットワークアドレス、およびポート番号を指定します。必要に応じて、［発⾏先］と［送信者］に表⽰するテキストを指定します。［発⾏先］のテキストに、イベントの情報が含まれる変数を含めることもできます（以下の表を参照）。
SMTP サーバーへの接続時にユーザーアカウント認証を適⽤するには、［SMTP 認証を使⽤する］グル
ープの［認証設定］を選択し、認証対象のユーザーアカウントのユーザー名とパスワードを指定します。
b. Windows Messenger サービスを使⽤して通知するには、［Windows Messenger サービス］タブで通知を受信する保護対象デバイスのリストを作成します。追加する保護対象デバイスごとに、［追加］をクリックして⼊⼒フィールドにネットワークの名前を⼊⼒します。
c. 実⾏可能ファイルを実⾏するには、［実⾏ファイル］タブで、保護対象デバイスのローカルドライブ上のファイルを選択するか、そのファイルへのフルパスを⼊⼒します。このファイルは、イベントの発⽣時に保護対象デバイス上で実⾏されます。ファイルを実⾏するために使⽤する、ユーザー名とパスワー
ドを⼊⼒します。
実⾏ファイルのパスを指定する時にシステム環境変数を使⽤できます。ユーザー環境変数は使⽤できません。
⼀定の期間に 1 つのイベント種別のメッセージ数を制限するには、［詳細設定］タブで［同じ通知の最
⼤送信回数］を選択し、回数と時間の間隔を指定します。
234

5. ［OK］をクリックします。
通知の設定内容が保存されます。
イベントの情報が含まれるフィールド

変数

説明%EVENT_TYPE%

イベントの種別。

%EVENT_TIME%

イベントの時刻。

%EVENT_SEVERITY%

重要度%OBJECT%

オブジェクト名（コンピューターのリアルタイム保護タスクとオンデマンドス
キャンタスク）。
ソフトウェアモジュールのアップデートタスクには、アップデートの名前、Web ページのアドレス、アップデートに関する情報が含まれます。

%VIRUS_NAME%

ウイルス百科事典 の分類に基づいたオブジェクトの名前。この名前は、オブジェクトの検知時に Kaspersky Embedded Systems Security for Windows によって返される、検知されたオブジェクトの完全な名前に含まれます。実⾏ログ
で、検知されたオブジェクトの名前を表⽰できます。

%VIRUS_TYPE%「ウイルス」「トロイの⽊⾺」など、カスペルスキーの分類に基づいた、検知されたオブジェクトの種別。この種別は、オブジェクトが感染しているまたは感染の可能性があることが検知されると Kaspersky Embedded Systems
Security for Windows によって返される、検知されたオブジェクトの名前に含まれます。実⾏ログで、検知されたオブジェクトの名前を表⽰できます。

%USER_COMPUTER%

ファイルのリアルタイム保護タスクでは、デバイス上のオブジェクトにアクセスしたユーザーの保護対象デバイスの名前です。

%USER_NAME%

ファイルのリアルタイム保護タスクでは、デバイス上のオブジェクトにアクセスしたユーザーの名前です。

%FROM_COMPUTER%

通知が発⾏された保護対象デバイスの名前。

%EVENT_REASON%

イベントが発⽣した理由（このフィールドがないイベントもあります）。

%ERROR_CODE%

エラーコード（「内部タスクエラー」イベントでのみ使⽤）。

%TASK_NAME%

タスク名（タスク実⾏に関連するイベントのみ）。

235

Kaspersky Embedded Systems Security for Windows の開始と停⽌
このセクションでは、アプリケーションコンソールの起動に関する情報および Kaspersky Security サービスの開始と停⽌に関する情報について説明します。

Kaspersky Embedded Systems Security for Windows 管理プラグインの起動
Kaspersky Security Center で Kaspersky Embedded Systems Security for Windows 管理プラグインを起動するには、追加の操作は必要ありません。管理者の保護対象デバイスにインストールされたプラグインは Kaspersky
Security Center と同時に開始されます。Kaspersky Security Center の開始についての詳細情報は、Kaspersky
Security Centerを参照してください。

のヘルプ

スタートメニューからの Kaspersky Embedded Systems Security for
Windows コンソールの起動
インストールされている Windows オペレーティングシステムによって、設定名が異なる場合があります。

［スタート］メニューからアプリケーションコンソールを起動するには：
1. ［スタート］メニューから、［すべてのプログラム］→［Kaspersky Embedded Systems Security for
Windows］→［管理ツール］→［Kaspersky Embedded Systems Security for Windows コンソール］の順に選択します。
アプリケーションコンソールに他のスナップインを追加するには、作成者モードでアプリケーションコンソー
ルを起動します。

作成者モードでアプリケーションコンソールを起動するには：
1. ［スタート］メニューから、［すべてのプログラム］>［Kaspersky Embedded Systems Security for
Windows］> ［管理ツール］の順に選択します。
2. アプリケーションコンソールのコンテキストメニューで、［作成者］を選択します。
アプリケーションコンソールが作成者モードで起動します。
保護対象デバイスでアプリケーションコンソールを起動した場合、アプリケーションコンソールウィンドウが開きます。
保護対象デバイス以外でアプリケーションコンソールを起動した場合は、保護対象デバイスに接続します。

保護対象デバイスに接続するには：
1. アプリケーションコンソールツリーで、［Kaspersky Embedded Systems Security for Windows］フォル
ダーのコンテキストメニューを開きます。
2. ［別のコンピューターに接続］コマンドを選択します。
［保護対象デバイスの選択］ウィンドウが開きます。
236

3. 表⽰されたウィンドウで、［別のデバイス］を選択します。
4. 右側にある⼊⼒フィールドで保護対象デバイスのネットワーク名を指定します。
5. ［OK］をクリックします。
アプリケーションコンソールが、保護対象デバイスに接続されます。
Microsoft Windows のログイン⽤のユーザーアカウントの権限では保護対象デバイス上の Kaspersky Security
管理サービスにアクセスできない場合は、［次のユーザーとして接続する］をオンにして、必要な権限を持つ
別のユーザーアカウントを指定します。

Kaspersky Security サービスの開始と停⽌
既定では、Kaspersky Security サービスはオペレーティングシステムの起動直後に⾃動で開始します。
Kaspersky Security サービスは、コンピューターのリアルタイム保護、コンピューターの管理、オンデマンド
スキャン、およびアップデートタスクを実⾏する処理対象プロセスを管理します。
既定では、Kaspersky Embedded Systems Security for Windows の開始時に、ファイルのリアルタイム保護タス
ク、およびオペレーティングシステムの起動時のスキャンタスクが開始されます。さらに、アプリケーションの起動時に開始するようにスケジュールされたその他のタスクも開始されます。
Kaspersky Security サービスが停⽌されると、実⾏中のすべてのタスクが停⽌されます。Kaspersky Security サービスの再起動後には、［アプリケーションの起動時］に実⾏するようスケジュールが設定されたタスクのみが⾃動的に開始されます。他のタスクは⼿動で開始する必要があります。
Kaspersky Security サービスは、［Kaspersky Embedded Systems Security for Windows］フォルダーのコン
テキストメニューまたは Microsoft Windows の［サービス］スナップインを使⽤して開始および停⽌することもできます。
保護対象デバイスの管理者グループのメンバーは、Kaspersky Embedded Systems Security for Windows を開始および停⽌することができます。

アプリケーションコンソールを使⽤してアプリケーションを停⽌または開始するには：
1. アプリケーションコンソールツリーで、［Kaspersky Embedded Systems Security for Windows］フォル
ダーのコンテキストメニューを開きます。
2. 次のいずれかの項⽬を選択します：
サービスの停⽌
サービスの起動
Kaspersky Security サービスが開始または停⽌します。

オペレーティングシステムのセーフモードでの Kaspersky Embedded
Systems Security for Windows コンポーネントの起動
このセクションでは、オペレーティングシステムのセーフモードで Kaspersky Embedded Systems Security for
Windows を動作させる⽅法について説明しています。
237

オペレーティングシステムのセーフモードでの Kaspersky Embedded
Systems Security for Windows の動作について
オペレーティングシステムをセーフモードで読み込んだ時に、Kaspersky Embedded Systems Security for
Windows のコンポーネントを起動できます。Kaspersky Security サービス（kavfs.exe）に加えて、klam.sys ドライバーも読み込まれます。オペレーティングシステムの起動中に Kaspersky Security サービスを保護対象サービスとして登録するために使⽤されます。詳しくは、「Kaspersky Security サービスを保護対象サービスとして登録する」セクションを参照してください。
Kaspersky Embedded Systems Security for Windows は、オペレーティングシステムの次の種別のセーフモード
で起動できます：セーフモード（最⼩限）：オペレーティングシステムのセーフモードの標準のオプションをオンにすると起動されます。この場合、Kaspersky Embedded Systems Security for Windows は次のコンポーネントを起動できます：
ファイルのリアルタイム保護
オンデマンドスキャン
アプリケーション起動コントロールとアプリケーション起動コントロールルールの⾃動⽣成
Windows イベントログ監視
ファイル変更監視
ベースラインに基づくファイル変更監視
アプリケーションの整合性チェック
セーフモードとネットワーク：このモードでは、オペレーティングシステムがネットワークドライバーとともにセーフモードで読み込まれます。セーフモード（最⼩限）で起動されるコンポーネントに加えて、Kaspersky Embedded Systems Security for Windows はこのモードで次のコンポーネントを起動できます：
定義データベースのアップデート
ソフトウェアモジュールのアップデート

セーフモードでの Kaspersky Embedded Systems Security for Windows の起動
既定では、オペレーティングシステムをセーフモードで読み込んだ時、Kaspersky Embedded Systems Security
for Windows は起動されません。

オペレーティングシステムのセーフモードで Kaspersky Embedded Systems Security for Windows を起動するには：1. Windows のレジストリエディター（C:\Windows\regedit.exe）を起動します。

238

2. システムレジストリの [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klam\Parameters] キ
ーを開きます。
3. 「LoadInSafeMode」パラメータを開きます。
4. 値を「1」に設定します。
5. ［OK］をクリックします。

オペレーティングシステムのセーフモードでの Kaspersky Embedded Systems Security for Windows の起動を取り消すには：
1. Windows のレジストリエディター（C:\Windows\regedit.exe）を起動します。
2. システムレジストリの [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klam\Parameters] キ
ーを開きます。
3. 「LoadInSafeMode」パラメータを開きます。
4. 値を「0」に設定します。
5. ［OK］をクリックします。

239

Kaspersky Embedded Systems Security for Windows のセルフディフェンス機構
このセクションでは、Kaspersky Embedded Systems Security for Windows のセルフディフェンス機構について説明します。

Kaspersky Embedded Systems Security for Windows のセルフディフェン
ス機構についてKaspersky Embedded Systems Security for Windows はセルフディフェンス機構を備えており、本製品のフォル
ダー、メモリプロセス、システムレジストリエントリを改変や削除から保護します。

Kaspersky Embedded Systems Security for Windows のコンポーネントがインストールされているフォルダーの改変防⽌Kaspersky Embedded Systems Security for Windows では、コンポーネントがインストールされているフォルダ
ーの名前変更と削除は、いかなるユーザーアカウントによるものであってもブロックされます。既定のインス
トールフォルダーはそれぞれ次のようになります：
32 ビット版の Microsoft Windows：%ProgramFiles%\Kaspersky Lab\Kaspersky Embedded Systems Security\
64 ビット版の Microsoft Windows：%ProgramFiles(x86)%\Kaspersky Lab\Kaspersky Embedded Systems
Security\

Kaspersky Embedded Systems Security for Windows のレジストリキーの
改変防⽌Kaspersky Embedded Systems Security for Windows では、本製品のドライバーとサービスの読み込みを容易にする、次のレジストリブランチとレジストリキーへのアクセス権が制限されます：[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\ESS][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavfs][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavfsgt][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kavfsslp][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klam][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klelaml][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kl tdev][HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\klramdisk][HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\ESS\3.3\CrashDump]
240

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\KasperskyLab\ESS\3.3] （Microsoft Windows 64 ビ
ットの場合）[HKEY_LOCAL_MACHINE\SOFTWARE\KasperskyLab\ESS\3.3\Trace]
これらのレジストリブランチとレジストリキーの変更権限は、ローカルシステム（SYSTEM）アカウントにのみ付与されます。ユーザーアカウントと管理者アカウントには読み取り権限が付与されます。

プログラムサービス部分へのメモリの変更からの保護
サードパーティプロセスからプログラムサービス部分を保護するために、Kaspersky Embedded Systems
Security for Windows のドライバーにより、次の実⾏ファイルへのアクセスが制限されます：
kavfs.exe
kavfswp.exe
kavfswh.exe
kavfsgt.exe
既定では、Kaspersky Embedded Systems Security for Windows サービス部分のメモリへのアクセスは、サード
パーティプロセスに対して制限されています。
Kaspersky Embedded Systems Security for Windows コンソールおよび Kaspersky Embedded Systems Security
for Windows 管理⽤プラグインのポリシーのプロパティで、セルフディフェンス機能を有効にできます。

Kaspersky Security サービスを保護対象サービスとして登録する
Protected Process Light（PPL）技術により、オペレーティングシステムが信頼するサービスとプロセスのみを読み込みます。サービスを保護対象サービスとして実⾏するには、ドライバーを保護
対象デバイスにインストールする必要があります。

起動時マルウェア対策

起動時マルウェア対策（または「ELAM」とも表記）ドライバーは、ネットワーク上のデバイスが起動すると保護を開始し、他のサードパーティ製ドライバーが起動する前の保護を提供します。

Kaspersky Embedded Systems Security for Windows のインストール中に ELAM ドライバーが⾃動的にインストールされ、オペレーティングシステムの起動時に Kaspersky Security サービスを PPL として登録するために使⽤されます。Kaspersky Security Service（KAVFS）がシステムの保護対象プロセスとして起動される場合、システム上のその他の保護されていないプロセスはスレッドの注⼊、保護対象プロセスの仮想メモリへの書き込
み、またはサービスの停⽌を⾏うことはできません。
PPL として開始されたプロセスは、ユーザーの持つ権限に関係なく、ユーザーが管理することはできません。ELAM ドライバーを使⽤した Kaspersky Security Service の PPL としての登録は、Microsoft Windows
10 以降のオペレーティングシステムでサポートされます。PPL をサポートするオペレーティングシステムの保護対象デバイスに Kaspersky Embedded Systems Security for Windows をインストールする場合、Kaspersky Security サービス（KAVFS）の権限の管理は使⽤できません。

Kaspersky Embedded Systems Security for Windows

⾏します：

を PPL としてインストールするには、次のコマンドを実

msiexec /i ess_x64.msi NOPPL=0 EULA=1 PRIVACYPOLICY=1 /qn
241Kaspersky Embedded Systems Security for Windows の各種機能に対するアクセス権限の管理
このセクションでは、Kaspersky Embedded Systems Security for Windows を管理するための権限およびアプリ
ケーションによって登録されるオペレーティングシステムのサービスを管理するための権限に関する情報と、それらの権限の設定⽅法について説明します。

Kaspersky Embedded Systems Security for Windows を管理するための権限について既定では、保護対象デバイスの「Administrators」グループのユーザー、Kaspersky Embedded Systems
Security for Windows のインストール時に保護対象デバイスに作成された ESS Administrators グループのユー
ザー、および SYSTEM グループに、Kaspersky Embedded Systems Security for Windows の全機能へのアクセス権が付与されます。
Kaspersky Embedded Systems Security for Windows の［編集］権限のアクセスレベルを持つユーザーは、保護対象デバイスに登録された他のユーザー、またはドメイン内の他のユーザーに対し、Kaspersky Embedded
Systems Security for Windows の各種機能へのアクセス権を付与することができます。
Kaspersky Embedded Systems Security for Windows ユーザーのリストに登録されていないユーザーは、アプリ
ケーションコンソールを開くことができません。
ユーザーまたはユーザーのグループに対し、次のいずれかの設定済みアクセス権限レベルを選択できます：
フルコントロール - 製品のすべての機能に対するアクセス。Kaspersky Embedded Systems Security for
Windows の全般的な設定、コンポーネントの設定、および Kaspersky Embedded Systems Security for
Windows ユーザーの権限を表⽰および編集でき、さらに Kaspersky Embedded Systems Security for
Windows の統計情報を表⽰できます。
変更 - ユーザー権限の編集以外のすべての製品の機能へのアクセス。Kaspersky Embedded Systems
Security for Windows の全般的な設定と、Kaspersky Embedded Systems Security for Windows コンポーネン
トの設定を表⽰および編集できます。
読み取り - Kaspersky Embedded Systems Security for Windows の全般的な設定、Kaspersky Embedded
Systems Security for Windows コンポーネントの設定、Kaspersky Embedded Systems Security for Windowsの統計情報、Kaspersky Embedded Systems Security for Windows ユーザーの権限を表⽰できます。
また、詳細なアクセス権限を設定して、Kaspersky Embedded Systems Security for Windows の特定の機能へのアクセスを許可したりブロックしたりすることもできます。
ユーザーまたはグループのアクセス権限を⼿動で設定した場合、該当のユーザーまたはグループには［特殊なアクセス許可］のアクセスレベルが設定されます。
Kaspersky Embedded Systems Security for Windows の各種機能に対するアクセス権限

ユーザー権限説明

タスク管理

Kaspersky Embedded Systems Security for Windows タスクを開始、停⽌、⼀時停⽌、または再開できます。

オンデマンドスキャンタス
クの作成および削除

オンデマンドスキャンタスクを作成および削除できます。

242

設定の編集以下の操作を実⾏できます：
設定ファイルからの Kaspersky Embedded Systems Security for
Windows の設定のインポート。
製品設定の編集。

設定の読み取り以下の操作を実⾏できます：
Kaspersky Embedded Systems Security for Windows 全般的な設定とタスクの設定の表⽰。
Kaspersky Embedded Systems Security for Windows 設定の設定ファイ
ルへのエクスポート。
実⾏ログ、システム監査ログ、および通知に関する設定の表⽰。

保管領域の管理

以下の操作を実⾏できます：
オブジェクトの隔離への移動隔離およびバックアップからのオブジェクトの削除
隔離およびバックアップからのオブジェクトの復元

ログの管理

タスク実⾏ログとシステム監査ログを削除できます。

ログの読み取りタスク実⾏ログとシステム監査ログのアンチウイルスイベントを表⽰できます。

統計情報の読み取り

各 Kaspersky Embedded Systems Security for Windows タスクの統計情報を表⽰できます。

ライセンス

Kaspersky Embedded Systems Security for Windows のアクティベーショ
ンを実⾏できます。

アプリケーションのアンイ
ンストール

Kaspersky Embedded Systems Security for Windows をアンインストール
できます。

権限の読み取りKaspersky Embedded Systems Security for Windows ユーザーとユーザーごとのアクセス権限のリストを表⽰できます。

権限の編集

以下の操作を実⾏できます：
アプリケーション管理のアクセス権を持つユーザーリストの編集。
Kaspersky Embedded Systems Security for Windows の各種機能に対するユーザーアクセス権限を編集します。

登録されたサービスを管理するための権限について
インストール中に、Kaspersky Security サービス（KAVFS）、Kaspersky Security 管理サービス（KAVFSGT）、および Kaspersky Security 脆弱性攻撃ブロック（KAVFSSLP）が Windows に登録されます。

243

Microsoft Windows 10 以降のオペレーティングシステムで ELAM ドライバーを使⽤して、Kaspersky
Security サービスを Protected Process Light として登録できます。PPL として開始されたプロセスは、ユーザーの持つ権限に関係なく、ユーザーが管理することはできません。PPL をサポートするオペレーティ
ングシステムが稼働する保護対象デバイスに Kaspersky Embedded Systems Security for Windows をインストールする場合、Kaspersky Security サービス（KAVFS）の権限の管理は使⽤できません。

Kaspersky Security サービス
既定では、Kaspersky Security サービスを管理するためのアクセス権限は、保護対象デバイスで管理者グルー
プに登録されているユーザー、読み取り権限を持つ SERVICE および INTERACTIVE のグループ、および読み取りと実⾏権限を持つ SYSTEM のグループに付与されます。
［編集権限］レベルのアクセス権限を持つユーザーは、保護対象デバイスに登録されているその他のユーザ
ー、またはドメインに含まれているユーザーに対して、Kaspersky Security サービスを管理するためのアクセ
ス権を付与できます。

Kaspersky Security 管理サービス
別の保護対象デバイスにインストールされたアプリケーションコンソールから本製品を管理するには、
Kaspersky Embedded Systems Security for Windows への接続に使⽤される権限を持つアカウントが、保護対象
デバイスの Kaspersky Security 管理サービスへのフルアクセス権を持っている必要があります。
既定では、保護対象デバイスの「Administrators」グループのユーザーと、Kaspersky Embedded Systems
Security for Windows のインストール時に保護対象デバイスに作成された ESS Administrators グループのユー
ザーに、すべての Kaspersky Security 管理サービスへのアクセス権が付与されます。
Kaspersky Security 管理サービスは、Microsoft Windows の［サービス］スナップインでのみ管理できます。

Kaspersky Security 脆弱性攻撃ブロックサービス
既定では、Kaspersky Security 脆弱性攻撃ブロックサービスを管理するためのアクセス権限は、保護対象デバ
イスで Administrators グループに登録されているユーザー、および読み取りと実⾏権限を持つ SYSTEM のグループに付与されます。

Kaspersky Security 管理サービスのアクセス権限について
Kaspersky Embedded Systems Security for Windows サービスのリストを確認できます。
Kaspersky Embedded Systems Security for Windows はインストール時に Kaspersky Security 管理サービス（KAVFSGT）を登録します。別の保護対象デバイスにインストールされたアプリケーションコンソールから本製品を管理するには、Kaspersky Embedded Systems Security for Windows への接続に使⽤されるアカウント
が、保護対象デバイスの Kaspersky Security 管理サービスへのフルアクセス権を持っている必要があります。
既定では、保護対象デバイスの「Administrators」グループのユーザーと、Kaspersky Embedded Systems
Security for Windows のインストール時に保護対象デバイスに作成された ESS Administrators グループのユー
ザーに、すべての Kaspersky Security 管理サービスへのアクセス権が付与されます。
Kaspersky Security 管理サービスは、Microsoft Windows の［サービス］スナップインでのみ管理できます。
244

Kaspersky Embedded Systems Security for Windows の設定では、Kaspersky Security 管理サービスへのユーザーアクセスを許可またはブロックできません。

ユーザー名とパスワードがローカルアカウントと同じアカウントが保護対象デバイスに登録されている場
合、ローカルアカウントから Kaspersky Embedded Systems Security for Windows に接続できます。

Kaspersky Security サービスを管理するための権限について
Kaspersky Embedded Systems Security for Windows はインストール中に Kaspersky Security サービス
（KAVFS）を Windows に登録し、オペレーティングシステムの起動時に機能コンポーネントを内部で起動できるようにします。Kaspersky Security サービスの管理を使⽤して第三者によって保護対象デバイスのアプリ
ケーション機能やセキュリティ設定にアクセスされるリスクを低下させるために、アプリケーションコンソー
ルや管理プラグインから Kaspersky Security サービスを管理する権限を制限することができます。
既定では、Kaspersky Security サービスを管理するためのアクセス権限は、保護対象デバイスの管理者グルー
プのユーザーに付与されます。読み取り権限は SERVICE グループと INTERACTIVE グループに付与され、読み取り権限と実⾏権限は SYSTEM グループに付与されます。
SYSTEM ユーザーアカウントを削除したり、このアカウントの権限を編集したりすることはできません。
SYSTEM アカウントの権限を編集する場合、変更を保存する時に、最⼤限の権限が回復されます。
編集権限を必要とする機能へのアクセス権を持つユーザーは、保護対象デバイスに登録されているその他のユーザー、またはドメインに含まれているユーザーに対して、Kaspersky Security サービスを管理するためのア
クセス権を付与できます。
Kaspersky Security サービスの管理のため、Kaspersky Embedded Systems Security のユーザーまたはユーザーのグループに対し、次のいずれかの設定済み Kaspersky Embedded Systems Security アクセス権限レベルを選択できます：
フルコントロール：Kaspersky Security サービスの全般設定とユーザー権限を表⽰および編集でき、さらにKaspersky Security サービスの開始と停⽌ができます。
読み取り：Kaspersky Security サービスの全般的な設定とユーザー権限を表⽰できます。
変更：Kaspersky Security サービスの全般的な設定とユーザー権限を表⽰、変更できます。
実⾏：Kaspersky Security サービスの開始と停⽌ができます。
特定の Kaspersky Embedded Systems Security for Windows 機能へのアクセスを許可または拒否するように、
⾼度なアクセス権限を指定することもできます（以下の表を参照）。
ユーザーまたはグループのアクセス権限を⼿動で設定した場合、該当のユーザーまたはグループには［特殊なアクセス許可］のアクセスレベルが設定されます。
Kaspersky Security サービスの各機能に対するアクセス権限

機能

説明

サービスの設定の表⽰

Kaspersky Security サービスの全般的な設定とユーザー権限を表⽰できます。

Service Control Manager からMicrosoft Windows のサービスコントロールマネージャーから
245

のサービスステータスの要求

Kaspersky Security サービスの実⾏ステータスを要求できます。

サービスからのステータスの要求

Kaspersky Security サービスからサービス実⾏ステータスを要求できます。

依存するサービスのリストの読み込み

Kaspersky Security サービスが依存するサービス、および Kaspersky
Security サービスに依存するサービスのリストを表⽰できます。

サービスの設定の編集

Kaspersky Security サービスの全般的な設定とユーザー権限を表⽰、変更できます。

サービスの開始

Kaspersky Security サービスを開始できます。

サービスの停⽌

Kaspersky Security サービスを停⽌できます。

サービスの⼀時停⽌ / 再開

Kaspersky Security サービスの⼀時停⽌と再開ができます。

権限の読み取りKaspersky Security サービスのユーザーのリストと、各ユーザーのアクセス権限を表⽰できます。

権限の編集

以下の操作を実⾏できます：
Kaspersky Security サービスユーザーの追加と削除。
Kaspersky Security サービスに対するユーザーのアクセス権限を編集します。

サービスの削除

Microsoft Windows のサービスコントロールマネージャーで Kaspersky
Security サービスを登録解除できます。

サービスへのユーザー定義要求

Kaspersky Security サービスへユーザー要求を作成して送信できます。

管理プラグインからアクセス権限を管理する
このセクションでは、管理プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスのアクセス権を設定する⽅法について説明します。

Kaspersky Embedded Systems Security for Windows と Kaspersky Security
サービスのアクセス権限の設定
Kaspersky Embedded Systems Security for Windows の機能にアクセスして Kaspersky Security サービスを管理することが許可されているユーザーとユーザーグループのリストを編集できます。さらに、これらのユーザーとユーザーグループのアクセス権限を編集することもできます。

リストでユーザーまたはグループを追加または削除するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：

246

保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［詳細設定］セクションで、次のいずれかの⼿順を実⾏します：
Kaspersky Embedded Systems Security for Windows の機能を管理するためのアクセス権限を持つユーザ
ーのリストを編集する場合は、［設定］サブセクションにある［アプリケーション管理⽤のユーザーア
クセス権限］をクリックします。
Kaspersky Security サービスを管理するためのアクセス権限を持つユーザーのリストを編集する場合
は、［設定］の［Kaspersky Security サービス管理⽤のユーザーアクセス権限］をクリックします。
［Kaspersky Embedded Systems Security 3.3 for Windows のアクセス許可］ウィンドウが開きます。
5. 表⽰されたウィンドウで、次の操作を⾏います：
ユーザーまたはグループをリストに追加するには、［追加］をクリックして権限を付与するユーザーまたはグループを選択します。
ユーザーまたはグループをリストから削除するには、アクセスを制限するユーザーまたはグループを選択して、［削除］をクリックします。
6. ［適⽤］をクリックします。
選択されたユーザー（グループ）が追加または削除されます。

Kaspersky Embedded Systems Security for Windows

たはグループの権限を編集するには：または Kaspersky Security サービスを管理するユーザーま1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［詳細設定］セクションで、次のいずれかの⼿順を実⾏します：
Kaspersky Embedded Systems Security for Windows の機能を管理するためのアクセス権限を持つユーザ
ーのリストを編集する場合は、［設定］サブセクションにある［アプリケーション管理⽤のユーザーア
クセス権限］をクリックします。
Kaspersky Security サービスから本製品を管理するためのアクセス権限を持つユーザーのリストを編集する場合は、［設定］の［Kaspersky Security サービス管理⽤のユーザーアクセス権限］をクリックします。
［Kaspersky Embedded Systems Security for Windows のアクセス許可］ウィンドウが開きます。
5. 表⽰されたウィンドウにある［グループ名またはユーザー名］リストで、権限を変更するユーザーまたはユーザーのグループを選択します。
247

6. 次のアクセスレベルに対して、［アクセス許可］セクションにある［許可］または［拒否］を選択します：
フルコントロール：Kaspersky Embedded Systems Security for Windows または Kaspersky Security サー
ビスを管理する権限のフルセット。
読み取り：次の権限で Kaspersky Embedded Systems Security for Windows を管理します：統計情報の取得、設定の読み取り、ログの読み取り、読み取り権限。
次の権限で Kaspersky Security サービスを管理します：サービスの設定の読み込み、Service Control
Manager からのステータスの要求、サービスからのステータスの要求、依存するサービスのリストの読み込み、読み取り権限。
変更：
編集権限を除く、Kaspersky Embedded Systems Security for Windows を管理するための権限すべて。
次の権限で Kaspersky Security サービスを管理します：サービス設定の変更、読み取り権限。
特殊なアクセス許可：次の権限で Kaspersky Security サービスを管理します：サービスを開始中、サービスの停⽌、サービスの⼀時停⽌/再開、読み取り権限、サービスへのユーザー定義要求。
7. ユーザーまたはグループの権限の詳細を設定するには（特殊なアクセス許可）、［詳細設定］をクリックします。
a. 表⽰された［Kaspersky Embedded Systems Security for Windows のセキュリティの詳細設定］ウィン
ドウで、⽬的のユーザーまたはグループを選択します。
b. ［編集］をクリックします。
c. ウィンドウの上部にあるドロップダウンリストで、アクセスコントロールの種別を選択します（［許可］または［拒否］）。
d. 選択したユーザーまたはグループに対して許可または拒否する機能の横にあるチェックボックスをオンにします。
e. ［OK］をクリックします。
f. ［Kaspersky Embedded Systems Security for Windows のセキュリティ詳細設定］ウィンドウで、［OK］をクリックします。
8. ［Kaspersky Embedded Systems Security for Windows のアクセス許可］ウィンドウで、［適⽤］をクリックします。
Kaspersky Embedded Systems Security for Windows または Kaspersky Security サービスを管理するために設定された権限が保存されます。

Kaspersky Embedded Systems Security for Windows 機能へのパスワードで保護されたアクセス

248

ユーザー権限の設定によって、アプリケーション管理や登録されたサービスへのアクセスを制限できます。
Kaspersky Embedded Systems Security for Windows 設定でパスワードによる保護を設定して、重要な操作をさらに保護することもできます。
次のアプリケーション機能にアクセスしようとすると、Kaspersky Embedded Systems Security for Windows は
パスワードを要求します：
アプリケーションコンソールへの接続
Kaspersky Embedded Systems Security for Windows のアンインストール
Kaspersky Embedded Systems Security for Windows コンポーネントの変更
コマンドラインによるコマンドの実⾏
Kaspersky Embedded Systems Security for Windows インターフェイスでは、指定したパスワードは画⾯にそのまま表⽰されません。パスワードを⼊⼒するとチェックサムが計算され、パスワードが保存されます。
パスワードの強度はチェックされません。また、パスワードの⼊⼒を何度も失敗してもブロックされません。
パスワードの作成には、次の条件があります：
パスワードにアカウント名やコンピューター名を含めることはできません。
パスワードの⽂字数は、8⽂字以上です。
パスワードには、次の⽂字種のうち 3 つ以上を組み合わせてください：
アルファベット⼤⽂字（A-Z）
アルファベット⼩⽂字（a-z）
数字（0-9）
記号：感嘆符（!）、ドル（$）、ハッシュ（#）、パーセント（%）
パスワードで保護するアプリケーションの設定をエクスポートおよびインポートできます。保護対象アプリケーション設定をエクスポートすると作成される設定ファイルには、パスワードチェックサムおよびパスワード
⽂字列の空⽩を埋めるために使⽤される修飾⼦の値が含まれています。
設定ファイルのチェックサムや修飾⼦は変更しないでください。⼿動で変更されたパスワードによる保護の設定をインポートすると、アプリケーションへのアクセスが完全にブロックされる場合があります。

Kaspersky Embedded Systems Security for Windows

機能へのアクセスを保護するには：

1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開します。アプ
リケーションの設定を⾏う保護対象デバイスがある管理グループを選択します。
2. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスのグループのポリシーの設定を⾏うには、［ポリシー］タブを選択し、コンテキスト
メニューを使⽤して <ポリシー名> のプロパティを開きます。
249

1 台の保護対象デバイスのアプリケーションの設定を⾏う場合、Kaspersky Security Center の［アプリケーションの設定］ウィンドウで必要な設定を開きます。
3. ［セキュリティと信頼性］タブの［アプリケーションの設定］セクションで、［設定］ボタンをクリックします。
［セキュリティ設定］ウィンドウが表⽰されます。
4. ［パスワードによる保護の設定］セクションで、［パスワードによる保護を適⽤する］をオンにします。
［パスワード］および［パスワードの確認］がアクティブになります。
5. ［パスワード］で、Kaspersky Embedded Systems Security for Windows 機能へのアクセスを保護するために使⽤するパスワードを⼊⼒します。
6. ［パスワードの確認］にもう⼀度パスワードを⼊⼒します。
7. ［OK］をクリックします。
指定された設定が保存されます。保護対象機能へのアクセスに、指定したパスワードが要求されるようになります。

このパスワードは復元できません。パスワードを紛失すると、アプリケーションをまったくコントロール
できなくなります。また、保護対象デバイスからアプリケーションをアンインストールできなくなります。
パスワードはいつでもリセットできます。リセットするには［パスワードによる保護を適⽤する］をオフにして、変更内容を保存します。パスワードによる保護が無効になり、古いパスワードのチェックサムが削除されます。新しいパスワードを使⽤して、パスワード作成プロセスを繰り返します。

アプリケーションコンソールからアクセス権限を管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護対象デバイスのアクセ
ス権の設定を⾏う⽅法について説明します。

Kaspersky Embedded Systems Security for Windows と Kaspersky Security
サービスを管理するためのアクセス権限の設定
Kaspersky Embedded Systems Security for Windows の機能にアクセスして Kaspersky Security サービスを管理することが許可されているユーザーとユーザーグループのリストを編集できます。さらに、これらのユーザーとユーザーグループのアクセス権限を編集することもできます。

リストでユーザーまたはグループを追加または削除するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：

250

保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［詳細設定］セクションで、次のいずれかの⼿順を実⾏します：
Kaspersky Embedded Systems Security for Windows の機能を管理するためのアクセス権限を持つユーザ
ーのリストを編集する場合は、［設定］サブセクションにある［アプリケーション管理⽤のユーザーア
クセス権限］をクリックします。
Kaspersky Security サービスを管理するためのアクセス権限を持つユーザーのリストを編集する場合
は、［設定］の［Kaspersky Security サービス管理⽤のユーザーアクセス権限］をクリックします。
［Kaspersky Embedded Systems Security 3.3 for Windows のアクセス許可］ウィンドウが開きます。
5. 表⽰されたウィンドウで、次の操作を⾏います：
ユーザーまたはグループをリストに追加するには、［追加］をクリックして権限を付与するユーザーまたはグループを選択します。
ユーザーまたはグループをリストから削除するには、アクセスを制限するユーザーまたはグループを選択して、［削除］をクリックします。
6. ［適⽤］をクリックします。
選択されたユーザー（グループ）が追加または削除されます。

Kaspersky Embedded Systems Security for Windows

たはグループの権限を編集するには：または Kaspersky Security サービスを管理するユーザーま1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［詳細設定］セクションで、次のいずれかの⼿順を実⾏します：
Kaspersky Embedded Systems Security for Windows の機能を管理するためのアクセス権限を持つユーザ
ーのリストを編集する場合は、［設定］サブセクションにある［アプリケーション管理⽤のユーザーア
クセス権限］をクリックします。
Kaspersky Security サービスから本製品を管理するためのアクセス権限を持つユーザーのリストを編集する場合は、［設定］の［Kaspersky Security サービス管理⽤のユーザーアクセス権限］をクリックします。
［Kaspersky Embedded Systems Security for Windows のアクセス許可］ウィンドウが開きます。
5. 表⽰されたウィンドウにある［グループ名またはユーザー名］リストで、権限を変更するユーザーまたはユーザーのグループを選択します。
251

6. 次のアクセスレベルに対して、［アクセス許可］セクションにある［許可］または［拒否］を選択します：
フルコントロール：Kaspersky Embedded Systems Security for Windows または Kaspersky Security サー
ビスを管理する権限のフルセット。
読み取り：次の権限で Kaspersky Embedded Systems Security for Windows を管理します：統計情報の取得、設定の読み取り、ログの読み取り、読み取り権限。
次の権限で Kaspersky Security サービスを管理します：サービスの設定の読み込み、Service Control
Manager からのステータスの要求、サービスからのステータスの要求、依存するサービスのリストの読み込み、読み取り権限。
変更：
編集権限を除く、Kaspersky Embedded Systems Security for Windows を管理するための権限すべて。
次の権限で Kaspersky Security サービスを管理します：サービス設定の変更、読み取り権限。
特殊なアクセス許可：次の権限で Kaspersky Security サービスを管理します：サービスを開始中、サービスの停⽌、サービスの⼀時停⽌/再開、読み取り権限、サービスへのユーザー定義要求。
7. ユーザーまたはグループの権限の詳細を設定するには（特殊なアクセス許可）、［詳細設定］をクリックします。
a. 表⽰された［Kaspersky Embedded Systems Security for Windows のセキュリティの詳細設定］ウィン
ドウで、⽬的のユーザーまたはグループを選択します。
b. ［編集］をクリックします。
c. ウィンドウの上部にあるドロップダウンリストで、アクセスコントロールの種別を選択します（［許可］または［拒否］）。
d. 選択したユーザーまたはグループに対して許可または拒否する機能の横にあるチェックボックスをオンにします。
e. ［OK］をクリックします。
f. ［Kaspersky Embedded Systems Security for Windows のセキュリティ詳細設定］ウィンドウで、［OK］をクリックします。
8. ［Kaspersky Embedded Systems Security for Windows のアクセス許可］ウィンドウで、［適⽤］をクリックします。
9. Kaspersky Embedded Systems Security for Windows または Kaspersky Security サービスを管理するために設定された権限が保存されます。

Kaspersky Embedded Systems Security for Windows 機能へのパスワードで保護されたアクセス
252

ユーザー権限の設定によって、アプリケーション管理や登録されたサービスへのアクセスを制限できます。
Kaspersky Embedded Systems Security for Windows 設定でパスワードによる保護を設定して、重要な操作をさらに保護することもできます。
次のアプリケーション機能にアクセスしようとすると、Kaspersky Embedded Systems Security for Windows は
パスワードを要求します：
アプリケーションコンソールへの接続
Kaspersky Embedded Systems Security for Windows のアンインストール
Kaspersky Embedded Systems Security for Windows コンポーネントの変更
コマンドラインによるコマンドの実⾏
Kaspersky Embedded Systems Security for Windows インターフェイスでは、指定したパスワードは画⾯にそのまま表⽰されません。パスワードを⼊⼒するとチェックサムが計算され、パスワードが保存されます。
パスワードの強度はチェックされません。また、パスワードの⼊⼒を何度も失敗してもブロックされません。
パスワードの作成には、次の条件があります：
パスワードにアカウント名やコンピューター名を含めることはできません。
パスワードの⽂字数は、8⽂字以上です。
パスワードには、次の⽂字種のうち 3 つ以上を組み合わせてください：
アルファベット⼤⽂字（A-Z）
アルファベット⼩⽂字（a-z）
数字（0-9）
記号：感嘆符（!）、ドル（$）、ハッシュ（#）、パーセント（%）
パスワードで保護するアプリケーションの設定をエクスポートおよびインポートできます。保護対象アプリケーション設定をエクスポートすると作成される設定ファイルには、パスワードチェックサムおよびパスワード
⽂字列の空⽩を埋めるために使⽤される修飾⼦の値が含まれています。
設定ファイルのチェックサムや修飾⼦は変更しないでください。⼿動で変更されたパスワードによる保護の設定をインポートすると、アプリケーションへのアクセスが完全にブロックされる場合があります。

Kaspersky Embedded Systems Security for Windows

機能へのアクセスを保護するには：

1. アプリケーションコンソールツリーで、［Kaspersky Embedded Systems Security for Windows］フォル
ダーを選択して、次のいずれかを⾏います：
フォルダーの詳細ペインにある［アプリケーションのプロパティ］をクリックする。
フォルダーのコンテキストメニューで［プロパティ］を選択する。

253

［アプリケーションの設定］ウィンドウが表⽰されます。
2. ［セキュリティと信頼性］タブの［パスワードによる保護の設定］セクションで、［パスワードによる保護を適⽤する］をオンにします。
［パスワード］および［パスワードの確認］がアクティブになります。
3. ［パスワード］で、Kaspersky Embedded Systems Security for Windows 機能へのアクセスを保護するために使⽤するパスワードを⼊⼒します。
4. ［パスワードの確認］にもう⼀度パスワードを⼊⼒します。
5. ［OK］をクリックします。
このパスワードは復元できません。パスワードを紛失すると、アプリケーションをまったくコントロール
できなくなります。また、保護対象デバイスからアプリケーションをアンインストールできなくなります。
パスワードはいつでもリセットできます。リセットするには［パスワードによる保護を適⽤する］をオフにして、変更内容を保存します。パスワードによる保護が無効になり、古いパスワードのチェックサムが削除されます。新しいパスワードを使⽤して、パスワード作成プロセスを繰り返します。

Web プラグインからアクセス権限を管理する
このセクションでは、Web プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスのアクセス権を設定する⽅法について説明します。

Kaspersky Embedded Systems Security for Windows と Kaspersky Security
サービスのアクセス権限の設定
ユーザーまたはグループのアクセス権限を設定するには、セキュリティ記述⼦定義⾔語（SDDL）を使⽤してSDDL ⽂字列を指定する必要があります。SDDL ⽂字列について詳しくは、Microsoft の Web サイトを参照してください。

ユーザーまたはグループのアクセス権限を設定するには：
1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［詳細設定］セクションを選択します。
5. 次のいずれかを⾏います：
Kaspersky Embedded Systems Security for Windows の機能を管理するためのアクセス権限を持つユーザ
ーのリストを編集する場合は、［設定］サブセクションにある［アプリケーション管理⽤のユーザーア
クセス権限］をクリックします。
254

Kaspersky Security サービスを管理するためのアクセス権限を持つユーザーのリストを編集する場合
は、［設定］の［Kaspersky Security サービス管理⽤のユーザーアクセス権限］をクリックします。
6. ［アプリケーション管理⽤のユーザーアクセス権限］ウィンドウまたは［Kaspersky Security サービス管
理⽤のユーザーアクセス権限］ウィンドウで、セキュリティ記述⼦⽂字列を指定してユーザーまたはグループを追加します。
7. ［OK］をクリックします。

Kaspersky Embedded Systems Security for Windows 機能へのパスワードで保護されたアクセス
ユーザー権限の設定によって、アプリケーション管理や登録されたサービスへのアクセスを制限できます。
Kaspersky Embedded Systems Security for Windows 設定でパスワードによる保護を設定して、重要な操作をさらに保護することもできます。
次のアプリケーション機能にアクセスしようとすると、Kaspersky Embedded Systems Security for Windows は
パスワードを要求します：
アプリケーションコンソールへの接続
Kaspersky Embedded Systems Security for Windows のアンインストール
Kaspersky Embedded Systems Security for Windows コンポーネントの変更
コマンドラインによるコマンドの実⾏
Kaspersky Embedded Systems Security for Windows インターフェイスでは、指定したパスワードは画⾯にそのまま表⽰されません。パスワードを⼊⼒するとチェックサムが計算され、パスワードが保存されます。
パスワードの強度はチェックされません。また、パスワードの⼊⼒を何度も失敗してもブロックされません。
パスワードの作成には、次の条件があります：
パスワードにアカウント名やコンピューター名を含めることはできません。
パスワードの⽂字数は、8⽂字以上です。
パスワードには、次の⽂字種のうち 3 つ以上を組み合わせてください：
アルファベット⼤⽂字（A-Z）
アルファベット⼩⽂字（a-z）
数字（0-9）
記号：感嘆符（!）、ドル（$）、ハッシュ（#）、パーセント（%）
パスワードで保護するアプリケーションの設定をエクスポートおよびインポートできます。保護対象アプリケーション設定をエクスポートすると作成される設定ファイルには、パスワードチェックサムおよびパスワード
⽂字列の空⽩を埋めるために使⽤される修飾⼦の値が含まれています。
255

設定ファイルのチェックサムや修飾⼦は変更しないでください。⼿動で変更されたパスワードによる保護の設定をインポートすると、アプリケーションへのアクセスが完全にブロックされる場合があります。

Kaspersky Embedded Systems Security for Windows

機能へのアクセスを保護するには：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［アプリケーションの設定］セクションを選択します。
5. ［アプリケーションの設定］セクションの［セキュリティと信頼性］セクションで、［設定］をクリックします。
6. ［パスワードによる保護の設定］セクションで、［パスワードによる保護を適⽤する］をオンにします。
7. ［パスワード］で、Kaspersky Embedded Systems Security for Windows 機能へのアクセスを保護するために使⽤するパスワードを⼊⼒します。
8. ［OK］をクリックします。
指定された設定が保存されます。保護対象機能へのアクセスに、指定したパスワードが要求されるようになります。

このパスワードは復元できません。パスワードを紛失すると、アプリケーションをまったくコントロール
できなくなります。また、保護対象デバイスからアプリケーションをアンインストールできなくなります。
パスワードはいつでもリセットできます。リセットするには［パスワードによる保護を適⽤する］をオフにして、変更内容を保存します。パスワードによる保護が無効になり、古いパスワードのチェックサムが削除されます。新しいパスワードを使⽤して、パスワード作成プロセスを繰り返します。

256

ファイルのリアルタイム保護
このセクションでは、ファイルのリアルタイム保護タスクとその設定⽅法について説明します。

ファイルのリアルタイム保護タスクについてファイルのリアルタイム保護タスクが実⾏されている場合、次の保護対象デバイスのオブジェクトにアクセスされた時に、Kaspersky Embedded Systems Security for Windows によってそのオブジェクトがスキャンされま
す：
オペレーティングシステムオブジェクト。
NTFS 代替データストリーム。
ローカルハードディスクおよび外部デバイスのマスターブートレコードとブートセクター。
何らかのアプリケーションが保護対象デバイスに対してファイルの書き込みを⾏った場合、または保護対象デバイスからファイルの読み取りを⾏った場合に、Kaspersky Embedded Systems Security for Windows によってそのファイルがインターセプトされ、脅威がスキャンされます。脅威が検知された場合は、ファイルの駆除を試⾏する処理、隔離に移動する処理、または削除する処理のうち、既定の処理または指定した処理が実⾏されます。駆除または削除の前には、ソースファイルの暗号化されたコピーがバックアップに保存されます。
Kaspersky Embedded Systems Security for Windows は、Windows Subsystem for Linux® で実⾏するプロセスでも悪意のあるソフトウェアを検知します。そのようなプロセスに対して、ファイルのリアルタイム保護タスク
は現在の設定で定義されている処理を適⽤します。

タスクの保護範囲とセキュリティ設定について
既定では、ファイルのリアルタイム保護タスクはデバイスのファイルシステムのすべてのオブジェクトを保護します。ファイルシステムのオブジェクトをすべて保護対象とするセキュリティ要件がない場合、またはタス
ク範囲から⼀部のオブジェクトを除外する場合は、保護範囲を制限できます。
アプリケーションコンソールでは、保護範囲は、Kaspersky Embedded Systems Security for Windows が監視できるデバイスのファイルリソースのツリーまたはリストとして表⽰されます。既定では、デバイスのネットワ
ークファイルリソースがリストで表⽰されます。
リストビューは管理プラグインでのみ使⽤できます。

ネットワークファイルリソースをアプリケーションコンソールのツリーで表⽰するには：［保護範囲の設定］ウィンドウの左上部にあるドロップダウンリストを開き、［ツリービュー］を選択します。
保護対象デバイスのファイルリソースがリストまたはツリーで表⽰される場合に、フォルダーアイコンは次の意味を持ちます：フォルダーが保護範囲に含まれています。
フォルダーが保護範囲から除外されています。

257

このフォルダーの 1 つ以上の⼦フォルダーが保護範囲から除外されています。または、この⼦フォルダーと親フォルダーのセキュリティ設定が異なります（ツリービューの場合のみ）。
アイコンは、親フォルダーを除くすべてのサブフォルダーが選択されている場合に表⽰されます。この場合、親フォルダーのファイルとフォルダーの構成の変更は、選択した⼦フォルダーの保護範囲の作成中には⾃動的に無視されます。

アプリケーションコンソールを使⽤して、［仮想ドライブ］を保護範囲に追加することもできます。仮想フォルダーの名前は、⻘⾊で表⽰されます。

セキュリティ設定
タスクのセキュリティ設定は、保護範囲に含まれるすべてのフォルダーや項⽬の共通の設定として、あるいはデバイスのファイルリソースツリーまたはリストのフォルダーや項⽬ごとに異なる設定として、設定することができます。
選択した親フォルダーに対するセキュリティ設定は、すべてのサブフォルダーに⾃動的に適⽤されます。親フォルダーのセキュリティ設定は、個別に設定されたサブフォルダーに適⽤されません。
選択した保護範囲の設定は、次のいずれかの⽅法で⾏います：
3 つの定義済みセキュリティレベルのいずれかを選択する。
ファイルリソースツリーまたはリストで選択したフォルダーや項⽬に対してセキュリティ設定を⼿動で⾏う（セキュリティレベルが［カスタム］に変更されます）。
フォルダーや項⽬の⼀連の設定をテンプレートに保存して、後で他のフォルダーや項⽬に適⽤することができます。

仮想保護範囲について
Kaspersky Embedded Systems Security for Windows では、ハードディスクとリムーバブルドライブ上の既存のフォルダーとファイルだけでなく、様々なアプリケーションやサービスによって保護対象デバイス上に動的に作成されたドライブもスキャンすることができます。
保護範囲にすべてのデバイスオブジェクトが含まれている場合、これらのダイナミックフォルダーも⾃動的に保護範囲に含まれます。ただし、これらのダイナミックフォルダーのセキュリティ設定に特定の値を指定する
場合、または保護の対象としてデバイスの⼀部のみを選択した後で、仮想ドライブ、ファイル、またはフォルダーを保護範囲に追加する場合は、最初にそれらをアプリケーションコンソールで作成する（つまり、仮想保護範囲を指定する）必要があります。作成されたドライブ、ファイル、およびフォルダーはアプリケーション
コンソールにのみ存在します。保護対象デバイスのファイル構造内には存在しません。
保護範囲の作成中に、親フォルダーを選択せずにすべてのサブフォルダーまたはファイルを選択した場合は、そこに表⽰されるすべての仮想フォルダーまたはファイルが⾃動的に保護範囲に含まれることはありません。
これらの「仮想コピー」をアプリケーションコンソールで作成し、保護範囲に追加する必要があります。

定義済みの保護範囲258

ファイルリソースのツリーまたはリストには、Microsoft Windows のセキュリティの設定に従って読み取
りアクセス権のあるフォルダーが表⽰されます。
Kaspersky Embedded Systems Security for Windows は次の定義済み保護範囲をカバーします：
ローカルハードディスク：Kaspersky Embedded Systems Security for Windows はデバイスのハードディス
ク上のファイルを保護します。
リムーバブルドライブ：CD やリムーバブルドライブなどの外部デバイスのファイルが保護されます。すべてのリムーバブルドライブ、個々のディスク、フォルダー、ファイルを保護範囲に含めたり保護範囲から除外したりすることができます。
ネットワーク：デバイス上で実⾏されているアプリケーションによってネットワークフォルダーに書き込
まれたファイルとネットワークフォルダーから読み取られたファイルが保護されます。他の保護対象デバ
イスのアプリケーションによってそのようなファイルにアクセスされた場合には、ファイルは保護されません。
仮想ドライブ：共有のクラスタードライブなどの、⼀時的にデバイスに接続される仮想フォルダー、ファ
イル、およびドライブを保護範囲に含めることができます。
既定では、範囲リストで、あらかじめ定義された保護範囲を設定、表⽰できます。保護範囲設定時に、あらか
じめ定義された範囲をリストに追加することもできます。
既定では、仮想ドライブを除くすべての定義済みの領域が保護範囲に含まれます。
SUBST コマンドを使⽤して作成した仮想ドライブは、アプリケーションコンソールの保護対象デバイスのファイルリソースのツリーには表⽰されません。仮想ドライブ上のオブジェクトを保護範囲に含めるには、仮想ドライブと関連付けられているデバイスのフォルダーを保護範囲に含めます。

接続されているネットワークドライブも、保護対象デバイスのファイルリソースのリストには表⽰されません。ネットワークドライブ上のオブジェクトを保護範囲に含めるには、そのネットワークドライブに対応するフォルダーへのパスを UNC フォーマットで指定します。

定義済みのセキュリティレベルについて
保護対象デバイスのファイルリソースツリーまたはファイルリソースリストで選択したフォルダーに対して、
次のいずれかの定義済みセキュリティレベルを適⽤できます：［最⾼のパフォーマンス］、［推奨］、［最⼤の保護］。これらのレベルにはそれぞれ、独⾃の定義済みセキュリティ設定が含まれます（以下の表を参照）。

最⾼のパフォーマンス
［最⾼のパフォーマンス］ セキュリティレベルは、保護対象デバイスでの Kaspersky Embedded Systems
Security for Windows の使⽤に加えて、ファイアウォールや既存のポリシーなど、保護対象デバイスの追加のセキュリティ対策がネットワークに備えられている場合に使⽤してください。

推奨259

［推奨］セキュリティレベルは、デバイスの保護とパフォーマンスへの影響が、最適な組み合わせで設定されています。カスペルスキーでは、このレベルがほとんどの企業ネットワークのデバイスの保護に⼗分なものとして推奨しています。既定では、［推奨］セキュリティレベルが選択されています。

最⼤の保護組織のネットワークのデバイスセキュリティ要件が引き上げられた場合、［最⼤の保護］セキュリティレベルを推奨します。

通知のみ
企業ネットワーク内に感染したコンピューターが多数存在する可能性があり、それらをブロックすると組織の運営が著しく中断される可能性がある場合は、 「通知のみ」セキュリティレベルを推奨します。
設定済みセキュリティレベルと対応する設定値

オプション

セキュリティレベル
最⾼のパフォー
マンス

推奨

最⼤の保護

通知のみ

オブジェクトの保護

拡張⼦に基づく

形式に基づく形式に基づく形式に基づ
く作成または変更されたファイルのみを保護

有効

有効

無効

有効

感染などの問題があるオ
ブジェクトの処理

アクセスをブロックして駆除。
駆除できない場合は削除

アクセスをブロック
し、カスペルスキーが推奨するアクショ
ンを実⾏

アクセスをブロックして駆除。
駆除できない場合は削除

通知のみ

感染の可能性があるオブ
ジェクトの処理

アクセスをブロックして隔離アクセスをブロック
し、カスペルスキーが推奨するアクショ
ンを実⾏

アクセスをブロックして隔離通知のみ。

システムに重⼤な影響があるオブジェクトは、オペレーティングシステムおよび Kaspersky
Embedded Systems Security for Windows の動作に必要なファイルです。これらのファイルは削除できません。このようなオブジェクトに関連付けられたプロセスは終了できません。

除外するファイル

なし

なし

なし

なし

検知しない

なし

なし

なし

なし

スキャン時間が次を超えたら停⽌する（秒）

60 秒

60 秒

60 秒

60 秒

スキャンする複合オブジ
ェクトの最⼤サイズ
（MB）

8 MB

8 MB

オフ

8 MB

NTFS 代替データストリー
ムをスキャン

有効

有効

有効

有効

ディスクのブートセクタ
ーと MBR をスキャン

有効

有効

有効

有効

260

複合オブジェクトの保護

圧縮されたオ
ブジェクト** 新規および変更されたオブジェクトのみ

SFX アーカイブ*
圧縮されたオブジェクト*
OLE 埋め込みオブ
ジェクト** 新規および変更されたオブジェクトのみ

SFX アーカイブ*
圧縮されたオ
ブジェクト*
OLE 埋め込み
オブジェクト** すべてのオブジ
ェクト

SFX ア
ーカイ
ブ*
圧縮さ
れたオ
ブジェ
クト*
OLE 埋
め込み
オブジ
ェクト*
* 新規およ
び変更され
たオブジェ
クトのみ

埋め込みオブジェクトが検知され、修正できない
場合、複合ファイルを完
全に削除する

なし

なし

有効

なし

［オブジェクトの保護］、［iChecker を使⽤する］、［iSwift を使⽤する］、および［ヒューリスティッ
クアナライザーを使⽤する］の設定は、定義済みのセキュリティレベルの設定に含まれていません。事前に設定されたセキュリティレベルのいずれかを選択した後で、［オブジェクトの保護］、［iChecker を使⽤する］、［iSwift を使⽤する］、または［ヒューリスティックアナライザーを使⽤する］のセキュリテ
ィ設定を編集しても、選択したセキュリティレベルは変更されません。

ファイルのリアルタイム保護タスクで既定でスキャンされるファイルの
拡張⼦
Kaspersky Embedded Systems Security for Windows で、既定でスキャンされるファイルの拡張⼦は、次の通り
です：

386
acm

、

ade adp
asp
asx
ax
bas
bat
261

bin
chm

、

cla clas*
cmd
com
cpl
crt
dll
dpl
drv
dvb
dwg
e
emf
eml
exe
fon
fpm
hlp
hta

、

htm html*
htt
ico
inf
ini
ins
isp

、

jpg jpe262

、

js jse
lnk
mbx
msc
msg
msi
msp
mst
nws
ocx
oft
otm
pcd
pdf
php
pht
phtm*
pif
plg
png
pot
prf
prg
reg
rsc
rtf
scf
scr
263

sct
shb
shs
sht
shtm*
swf
sys
the
them*
tsp
url
vb
vbe
vbs
vxd
wma
wmf
wmv
wsc
wsf
wsh
do?
md?
mp?
ov?
pp?
vs?
xl?
264

ファイルのリアルタイム保護タスクの既定の設定
既定では、ファイルのリアルタイム保護タスクでは、次の表の設定が使⽤されます。これらの設定の値を変更できます。
ファイルのリアルタイム保護タスクの既定の設定

設定

既定値

説明

保護範囲

仮想ドライブを除く
保護対象デバイス全体。

このオプションを使⽤して、保護範囲を変更します。

セキュリティ設定

保護範囲全体の共通の設定で、［推奨］セキュリティレベル
に対応します。

保護対象デバイスのファイルリソースリストまたはツリーで選択したフォルダーに対して、次の操作を実⾏できます：
別の定義済みセキュリティレベルを選択する
⼿動でセキュリティ設定を変更する
後で異なるフォルダーに使⽤するためのテンプレー
トとして、選択したフォルダーのセキュリティ設定
グループを保存できます。

オブジェクトの保護モード

スマートモード

このオプションを使⽤して、保護モードを選択できます。つまり、Kaspersky Embedded Systems
Security for Windows がオブジェクトをスキャンする
アクセス試⾏の種別を定義できます。

ヒューリスティックア
ナライザー［中］セキュリティ
レベルが適⽤されます。

ヒューリスティックアナライザーを有効または無効にできます。また、分析レベルを設定できます。

信頼ゾーンを適⽤する

適⽤されます。

選択したタスクで使⽤できる⼀般的な信頼するオブジェクト。

保護に KSN を使⽤する

適⽤されます。

このオプションを使⽤し、Kaspersky Security
Network のクラウドサービスを使⽤して、デバイスの保護を改善します（KSN に関する声明に同意している場合に使⽤できます）。

タスク開始スケジュール

アプリケーション開始時

このオプションを使⽤して、スケジュールされたタスクの開始を設定します。

悪意のある活動を⽰す
セッションのネットワ
ーク共有リソースへのアクセスをブロックする

適⽤されません。

このオプションを使⽤して、現在のセッションをブロックし、［ブロックされたホストストレージ］セ
クションで悪意のある活動が検知されたホスト IP ま
たはホスト LUID を追加します。

アクティブな脅威の検知時に簡易スキャンを起動する

適⽤されます。

アクティブな感染を検知すると、⼀時的な簡易スキャンタスクが作成され、起動します。

管理プラグインからファイルのリアルタイム保護タスクを管理する265

このセクションでは、管理プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスのタスクを設定する⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

ファイルのリアルタイム保護タスクのポリシーの設定ウィンドウ
Kaspersky Security Centerのポリシーからファイルのリアルタイム保護タスクの設定を開くには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［コンピューターのリアルタイム保護］セクションを選択します。
6. ［ファイルのリアルタイム保護］サブセクションで［設定］をクリックします。
［ファイルのリアルタイム保護］ウィンドウが開きます。
保護対象デバイスが Kaspersky Security Center のアクティブポリシーで管理されており、このポリシーでアプリケーション設定の変更がブロックされている場合、アプリケーションコンソールでこれらの設定を編集することはできません。

ファイルのリアルタイム保護タスクの設定ウィンドウ1

つのネットワークデバイスのファイルのリアルタイム保護タスクの設定ウィンドウを開くには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［デバイス］タブを選択します。
4. 次のいずれかの⽅法で、保護対象デバイスのプロパティウィンドウを開きます：
保護対象デバイスの名前をダブルクリックする。
保護対象デバイス名のコンテキストメニューを開き、［プロパティ］を選択する。
保護対象デバイスのプロパティウィンドウが表⽰されます。
266

5. ［タスク］セクションで、［ファイルのリアルタイム保護］タスクを選択します。
6. ［プロパティ］をクリックします。
ファイルのリアルタイム保護のプロパティウィンドウが開きます。

ファイルのリアルタイム保護タスクの設定

ファイルのリアルタイム保護タスクの設定を編集するには：
1. ［ファイルのリアルタイム保護］ウィンドウを開きます。
2. 次のタスクの設定を指定します：［全般］タブ：監視パラメータ
ヒューリスティックアナライザー
他のコンポーネントとの連携［タスク管理］タブ：
タスク開始スケジュール。
3. ［保護範囲］タブを選択し、次の操作を⾏います：［追加］または［編集］をクリックして保護範囲を編集します。
表⽰されたウィンドウで、タスクの保護範囲に含めるものを選択します：
定義済みの範囲
ディスク、フォルダー、またはネットワークの場所
ファイル
定義済みのセキュリティレベルの 1 つを選択するか、またはスキャンの設定を⼿動で⾏います。
4. ［ファイルのリアルタイム保護］ウィンドウで［ファイルのリアルタイム保護］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時、および変更前と変更後のタスク設
定の値は、システム監査ログに保存されます。

保護モードの選択
ファイルのリアルタイム保護タスクでは、保護モードを選択できます。［オブジェクトの保護モード］セクシ
ョンでは、Kaspersky Embedded Systems Security for Windows がオブジェクトをスキャンするアクセス試⾏の種別を指定できます。
267

［オブジェクトの保護モード］設定の値は、タスクで指定された保護範囲全体に適⽤されます。保護範囲内の個別のフォルダーの設定に対して、別の値を指定することはできません。

保護モードを選択するには：
1. ［ファイルのリアルタイム保護］ウィンドウを開きます。
2. 表⽰されたウィンドウの［全般］タブで、設定する保護モードを選択します：
スマートモード
アクセス時と変更時
アクセス時
実⾏時
起動プロセスのより詳細な分析（分析の終了までプロセスの起動がブロックされます）
3. ［OK］をクリックします。
選択された保護モードが有効になります。

ヒューリスティックアナライザーと他のアプリケーションコンポーネン
トとの連携の設定
KSN の使⽤タスクを開始するには、Kaspersky Security Network に関する声明に同意する必要があります。

ヒューリスティックアナライザーと他のコンポーネントとの連携を設定するには：
1. ［ファイルのリアルタイム保護］ウィンドウを開きます。
2. ［全般］タブで、［ヒューリスティックアナライザーを使⽤する ］をオフまたはオンにします。
3. 必要に応じて、スライダー を使⽤して分析のレベルを調整します。
4. ［他のコンポーネントとの連携］セクションで、次の設定を⾏います：［信頼ゾーンを適⽤する ］をオンまたはオフにします。
［保護に KSN を使⽤する ］をオンまたはオフにします。
［KSN の使⽤］タスクの設定で、［スキャンしたファイルに関するデータを送信］をオンにする必要があります。
［悪意のある活動を⽰すセッションのネットワーク共有リソースへのアクセスをブロックする］をオン
またはオフにします。
［アクティブな脅威の検知時に簡易スキャンを起動する ］をオンまたはオフにします。
268

5. ［OK］をクリックします。
構成されたタスクの設定は、実⾏中のタスクにすぐに適⽤されます。タスクが実⾏中でない場合、変更された設定は次回の開始時に適⽤されます。

タスクのスケジュールを設定する
アプリケーションコンソールでは、ローカルのシステムタスクとカスタムタスクの開始スケジュールを設定することができます。アプリケーションコンソールを使⽤してグループタスクのスケジュールを設定することはできません。

管理プラグインを使⽤してグループタスクのスケジュールを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開します。
2. 保護対象デバイスが所属するグループを選択します。
3. 結果ペインで、［タスク］タブを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
タスクの名前をダブルクリックする。
対象のタスクのコンテキストメニューを開き、［プロパティ］を選択する。
5. ［スケジュール］セクションを選択します。
6. ［スケジュール設定］セクションで、［スケジュールに従って実⾏する］をオンにします。
オンデマンドスキャンタスクとアップデートタスクのスケジュール設定に使⽤するフィールドは、これらのタスクのスケジュールの設定が Kaspersky Security Center ポリシーによってブロックされた場
合、使⽤できません。
7. 要件に従ってスケジュールを設定します。それには、次の操作を実⾏します：
a. ［頻度］リストで、次の値のいずれかを選択します：［時間単位］：指定された時間間隔でタスクを実⾏する場合は、［間隔：<数字> 時間］で時間数を指定します。
［⽇単位］：指定された⽇間隔でタスクを実⾏する場合は、［間隔：<数字> ⽇］で⽇数を指定します。
［週単位］：指定された週間隔でタスクを実⾏する場合は、［間隔：<数字> 週ごと］で週数を指定します。タスクが開始される曜⽇を指定します（既定では、タスクは⽉曜⽇に実⾏されます）。
［アプリケーションの起動時］：Kaspersky Embedded Systems Security for Windows が起動するたびにタスクを実⾏します。
［定義データベースのアップデート後］：定義データベースのアップデート後にタスクを実⾏します。
b. ［開始時刻］にタスクを最初に開始する時刻を指定します。
269

c. ［開始⽇］にスケジュールの開始⽇を指定します。
タスクの開始時間、⽇付、および頻度のスケジュールを設定した後、次回タスクが開始される予定の⽇時が表⽰されます。

［スケジュール］に移動し、［タスクの設定］ウィンドウを開きます。ウィンドウの上部にある［次回開始］フィールドに開始予定時刻が表⽰されます。ウィンドウを開くたびに、この開始予定
時刻が更新されて表⽰されます。

Kaspersky Security Center ポリシーの設定でローカルシステムタスクのスケジュール設定が禁⽌されている場合、［次回開始］フィールドには［ポリシーによりブロック］と表⽰されます。
8. ［詳細設定］タブを使⽤して、要件に従って以下のスケジュール設定を指定します：［タスクの停⽌設定］セクション：
a. ［経過時間］をオンにして、タスクの最⻑実⾏時間を時間と分で右側のフィールドに⼊⼒します。
b. ［⼀時停⽌］をオンにして、タスクの実⾏が⼀時停⽌される時間帯の開始と終了の値（24 時間で指定）を右側のフィールドに⼊⼒します。
［詳細設定］ブロック：a. ［スケジュール終了⽇］をオンにして、スケジュールの適⽤を停⽌する⽇付を指定します。
b. ［スキップしたタスクを実⾏する］をオンにして、スキップしたタスクの開始を有効にします。
c. ［タスクの開始時刻を次の期間内でランダム化する］をオンにして、値を分で指定します。
9. ［OK］をクリックします。
10. ［適⽤］をクリックして、タスクの開始設定を保存します。
Kaspersky Security Center を使⽤して 1 つのタスクの設定を指定する場合、「Kaspersky Security Centerのアプリケーションの設定ウィンドウでのローカルタスクの設定」セクションを参照してください。

タスクの保護範囲の作成と編集
Kaspersky Security Centerからタスクの保護範囲を作成して編集するには：

1. ［ファイルのリアルタイム保護］ウィンドウを開きます。
2. ［保護範囲］タブを選択します。
タスクによって既に保護されているすべての項⽬は、［保護範囲］テーブルに表⽰されます。
3. ［追加］をクリックして、新しい項⽬をリストに追加します。
270

［保護範囲にオブジェクトを追加］ウィンドウが開きます。
4. 保護範囲に追加するオブジェクトの種別を選択します：
定義済みの範囲：いずれかの定義済み範囲をデバイスの保護範囲に含めます。ドロップダウンリスト
で、⽬的の保護範囲を選択します。
ディスク、フォルダー、またはネットワークの場所：個別のドライブ、フォルダー、またはネットワー
クオブジェクトを保護範囲に含めます。［参照］をクリックして⽬的の保護範囲を選択します。
ファイル：個別のファイルを保護範囲に含めます。［参照］をクリックして⽬的の保護範囲を選択します。
オブジェクトが既に保護範囲からの除外対象として追加されている場合、保護範囲には追加できません。
5. 保護範囲から個別の項⽬を除外するには、これらの項⽬の名前の横にあるチェックボックスをオフにする
か、次の⼿順を実⾏します：
a. 保護範囲を右クリックして、コンテキストメニューを開きます。
b. コンテキストメニューで、［除外の追加］を選択します。
c. ［除外の追加］ウィンドウで、保護範囲にオブジェクトを追加する時に使⽤する⼿順に従い、保護範囲からの除外対象として追加するオブジェクトの種別を選択します。
6. 保護範囲または既存の除外対象を変更するには、該当する保護範囲のコンテキストメニューで［範囲の編集］を選択します。
7. ネットワークファイルリソースのリストに以前追加した保護範囲または除外対象を⾮表⽰にするには、該当する保護範囲のコンテキストメニューで［範囲の削除］を選択します。
保護範囲がネットワークファイルリソースリストから削除された時に、ファイルのリアルタイム保護
タスクの範囲から除外されます。
8. ［OK］をクリックします。
［保護範囲の設定］ウィンドウが閉じます。指定された設定が保存されます。

ファイルのリアルタイム保護タスクは、デバイスのファイルリソースツリーのフォルダーが 1 つ以上保護範囲に含まれている場合に開始できます。

オンデマンドスキャンタスクの定義済みセキュリティレベルの選択
デバイスのファイルリソースリストで選択したフォルダーに対して、次の 3 つの定義済みセキュリティレベルのいずれかを適⽤できます：［最⾼のパフォーマンス］、［推奨］、［最⼤の保護］。

事前に定義されたセキュリティレベルのいずれかを選択するには：271

1. ファイルのリアルタイム保護のプロパティウィンドウが開きます。
2. ［保護範囲］タブを選択します。
3. 保護対象デバイスのリストで保護範囲に含まれる項⽬を選択して、定義済みセキュリティレベルを設定します。
4. ［設定］をクリックします。
［ファイルのリアルタイム保護の設定］ウィンドウが開きます。
5. ［セキュリティレベル］タブで、適⽤するセキュリティレベルを選択します。
選択したセキュリティレベルに対応するセキュリティ設定のリストが表⽰されます。
6. ［OK］をクリックします。
7. ファイルのリアルタイム保護のプロパティウィンドウで［OK］をクリックします。
構成されたタスクの設定が保存され、実⾏中のタスクにすぐに適⽤されます。タスクが実⾏中でない場
合、変更された設定は次回の開始時に適⽤されます。

⼿動でのセキュリティの設定
ファイルのリアルタイム保護タスクでは、既定で保護範囲全体の共通のセキュリティ設定が使⽤されます。これらの設定は、定義済みのセキュリティレベル［推奨］に対応します。
セキュリティ設定の既定値を編集し、保護範囲全体の共通の設定として、あるいはデバイスのファイルリソー
スのリストの項⽬やツリーのフォルダーごとに異なる設定として、設定することができます。

選択したフォルダーのセキュリティを⼿動で設定するには：
1. ［ファイルのリアルタイム保護］ウィンドウを開きます。
2. ［保護範囲］タブでセキュリティ設定を⾏うフォルダーを選択し、［設定］をクリックします。
［ファイルのリアルタイム保護の設定］ウィンドウが開きます。
3. ［セキュリティレベル］タブで、［設定］をクリックして設定をカスタマイズします。
4. 要件に従って、選択したフォルダーのカスタムのセキュリティ設定を⾏えます：
全般的な設定処理
パフォーマンス
5. ［ファイルのリアルタイム保護］ウィンドウで［OK］をクリックします。
新しい保護範囲の設定が保存されます。

タスクの全般的な設定
272

ファイルのリアルタイム保護タスクのセキュリティの全般設定を⾏うには：
1. ［ファイルのリアルタイム保護の設定］ウィンドウを開きます。
2. ［全般］タブを開きます。
3. ［オブジェクトの保護］セクションで、保護範囲に含めるオブジェクトの種別を指定します：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
ディスクのブートセクターと MBR をスキャン
NTFS 代替データストリームをスキャン
4. ［パフォーマンス］セクションで、［作成または変更されたファイルのみを保護 ］をオンまたはオフにします。
チェックボックスがオフの場合に使⽤可能なオプションを切り替えるには、各複合オブジェクトの種
別の［すべての / 新しい（〜のみ）］をクリックします。
5. ［複合オブジェクトの保護］ブロックで、保護範囲に含める複合オブジェクトを指定します：
すべてのアーカイブ / 新しい アーカイブのみ / アーカイブ
すべての SFX アーカイブ / 新しい SFX アーカイブのみ / SFX アーカイブ
すべてのメールデータベース / 新しい メールデータベースのみ / メールデータベース
すべての圧縮されたオブジェクト / 新しい 圧縮されたオブジェクトのみ / 圧縮されたオブジェクト
すべての通常のメール / 新しい 通常のメールのみ / 通常のメール
すべての OLE 埋め込みオブジェクト / 新しい OLE 埋め込みオブジェクトのみ / OLE 埋め込みオブジェクト
6. ［保存］をクリックします。
新しいタスクの設定が保存されます。

処理の設定

ファイルのリアルタイム保護タスク中に、感染したオブジェクトおよびその他の検知されたオブジェクトの処理を設定するには：
1. ［ファイルのリアルタイム保護の設定］ウィンドウを開きます。
2. ［処理］タブを選択します。
273

3. 感染したオブジェクトおよびその他の検知したオブジェクトの処理を選択します：
通知のみ
アクセスをブロック
その他の処理を実⾏
ドロップダウンリストから処理を選択します：駆除
駆除。駆除できない場合は削除駆除できない場合は削除
削除 。
推奨4. 感染の可能性があるオブジェクトの処理を選択します：
通知のみ
アクセスをブロック
その他の処理を実⾏
ドロップダウンリストから処理を選択します：
隔離
削除
推奨
5. 検知されたオブジェクトの種別に応じたオブジェクトの処理を設定します：
a. ［検知したオブジェクトの種別に応じて処理を実⾏ ］をオンまたはオフにします。
b. ［設定］をクリックします。
c. 表⽰されたウィンドウで、検知したオブジェクトのそれぞれの種別に対して最初の処理と 2 番⽬の処理（最初の処理が失敗した場合に実⾏）を選択します。
d. ［OK］をクリックします。
6. 修正できない複合ファイルに対して実⾏する処理を選択します：［埋め込みオブジェクトが検知され、修正できない場合、複合ファイルを完全に削除する ］をオンまたはオフにします。
7. ［保存］をクリックします。
新しいタスクの設定が保存されます。

パフォーマンスの設定

ファイルのリアルタイム保護タスクのパフォーマンスを設定するには：274

1. ［ファイルのリアルタイム保護の設定］ウィンドウを開きます。
2. ［パフォーマンス］タブを選択します。
3. ［除外リスト］ブロックで：［除外するファイル ］をオフまたはオンにします。
［検知しない ］をオフまたはオンにします。
除外リストを追加する設定ごとに［編集］をクリックします。
4. ［詳細設定］ブロック：
スキャン時間が次を超えたら停⽌する（秒）スキャンする複合オブジェクトの最⼤サイズ（MB）
iSwift を使⽤する
iChecker を使⽤する

アプリケーションコンソールからファイルのリアルタイム保護タスクを管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護デバイスのタスクの設
定を⾏う⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

ファイルのリアルタイム保護タスクの設定ウィンドウ

タスクの全般的な設定のウィンドウを開くには：
1. アプリケーションコンソールツリーで、［コンピューターのリアルタイム保護］フォルダーを展開します。
2. ［ファイルのリアルタイム保護］サブフォルダーを選択します。
3. 結果ペインで［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。

ファイルのリアルタイム保護タスクの範囲の設定ウィンドウ275

ファイルのリアルタイム保護タスクの保護範囲の設定ウィンドウを開くには：
1. アプリケーションコンソールツリーで、［コンピューターのリアルタイム保護］フォルダーを展開します。
2. ［ファイルのリアルタイム保護］サブフォルダーを選択します。
3. 結果ペインで［保護範囲の設定］をクリックします。
［保護範囲の設定］ウィンドウが開きます。

ファイルのリアルタイム保護タスクの設定

ファイルのリアルタイム保護タスクの設定を編集するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブで、次のタスク設定を⾏います：
オブジェクトの保護モード
ヒューリスティックアナライザー
他のコンポーネントとの連携
3. ［スケジュール］タブと［詳細設定］タブで、開始スケジュールを設定します。
4. ［タスクの設定］ウィンドウで［OK］をクリックします。
変更された設定が保存されます。
5. ［ファイルのリアルタイム保護］フォルダーの結果ペインで、［保護範囲の設定］をクリックします。
6. 次の操作を実⾏します：
デバイスのファイルリソースのツリーまたはリストで、タスクの保護範囲に含めるフォルダーや項⽬を選択します。
定義済みのセキュリティレベルから 1 つを選択するか、オブジェクトの保護を⼿動で設定します。
7. ［保護範囲の設定］ウィンドウで、［保存］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時、および変更前と変更後のタスク設
定の値は、システム監査ログに保存されます。

保護モードの選択
ファイルのリアルタイム保護タスクでは、保護モードを選択できます。［オブジェクトの保護モード］セクシ
ョンでは、Kaspersky Embedded Systems Security for Windows がオブジェクトをスキャンするアクセス試⾏の種別を指定できます。

276

［オブジェクトの保護モード］設定の値は、タスクで指定された保護範囲全体に適⽤されます。保護範囲内の個別のフォルダーの設定に対して、別の値を指定することはできません。

保護モードを選択するには：
1. ［タスクの設定］ウィンドウを開きます。
2. 表⽰されたウィンドウの［全般］タブで、設定する保護モードを選択します：
スマートモード
アクセス時と変更時
アクセス時
実⾏時
起動プロセスのより詳細な分析（分析の終了までプロセスの起動がブロックされます）
3. ［OK］をクリックします。
選択された保護モードが有効になります。

ヒューリスティックアナライザーと他のアプリケーションコンポーネン
トとの連携の設定
KSN の使⽤タスクを開始するには、Kaspersky Security Network に関する声明に同意する必要があります。

ヒューリスティックアナライザーと他のコンポーネントとの連携を設定するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブで、［ヒューリスティックアナライザーを使⽤する ］をオフまたはオンにします。
3. 必要に応じて、スライダー を使⽤して分析のレベルを調整します。
4. ［他のコンポーネントとの連携］セクションで、次の設定を⾏います：［信頼ゾーンを適⽤する ］をオンまたはオフにします。
［信頼ゾーン］をクリックして、信頼ゾーンの設定を開きます。
［保護に KSN を使⽤する ］をオンまたはオフにします。
［KSN の使⽤］タスクの設定で、［スキャンしたファイルに関するデータを送信］をオンにする必要があります。
［悪意のある活動を⽰すセッションのネットワーク共有リソースへのアクセスをブロックする ］をオンまたはオフにします。
［アクティブな脅威の検知時に簡易スキャンを起動する ］をオンまたはオフにします。
277

5. ［OK］をクリックします。
新しい設定が適⽤されます。

タスクスケジュールの設定
アプリケーションコンソールでは、ローカルのシステムおよびカスタムタスクを開始するスケジュールを設定できます。ただし、グループタスクの開始のスケジュールを設定することはできません。

タスクのスケジュールを設定するには：
1. スケジュールを設定するタスクのコンテキストメニューを開きます。
2. ［プロパティ］を選択します。
［タスクの設定］ウィンドウが表⽰されます。
3. 表⽰されたウィンドウの［スケジュール］タブで、［スケジュールに従って実⾏する］をオンにします。
4. スケジュールを設定するには、次の⼿順に従います。
a. ［頻度］ドロップダウンメニューでは、次のいずれかを選択します：［時間単位］：時間単位でタスクを実⾏します。［間隔 <数字>時間］フィールドで時間数を指定します。
［⽇単位］：⽇単位でタスクを実⾏します。［間隔<数字>⽇］フィールドで⽇数を指定します。
［週単位］：週単位でタスクを実⾏します。［間隔<数字> 週ごと、曜⽇］フィールドで週数を指定します。タスクが開始される曜⽇を指定します（既定では、タスクは⽉曜⽇に実⾏されます）。
［アプリケーションの起動時］：Kaspersky Embedded Systems Security for Windows が起動するたびにタスクを実⾏します。
［定義データベースのアップデート後］：定義データベースのアップデート後にタスクを実⾏します。
b. ［開始時刻］にタスクを最初に開始する時刻を指定します。
c. ［開始⽇］フィールドに、タスクの初回開始⽇を指定します。
タスクの開始頻度、タスクが最初に開始される時刻、およびスケジュールの適⽤開始⽇を指定した
ら、ウィンドウ上部の［次回開始］フィールドに、計算された次回のタスク開始時間が表⽰されます。［タスクの設定］ウィンドウの［スケジュール］タブを開くたびに、次回タスクが開始される
予定の⽇時が更新されて、表⽰されます。

Kaspersky Security Center ポリシーの設定でローカルシステムタスクのスケジュール設定が禁⽌されている場合、［次回開始］フィールドには［ポリシーによりブロック］と表⽰されます。
5. ［詳細設定］を使⽤して次のスケジュールを指定します。
［タスクの停⽌設定］セクション：
278

a. ［経過時間］を選択します。右側のフィールドに、最⼤タスク期間を時間と分単位で⼊⼒します。
b. ［⼀時停⽌］をオンにします。右側のフィールドに、タスクを⼀時停⽌および再開する時間を⼊⼒します（24時間以内）。
［詳細設定］ブロック：a. ［スケジュール終了⽇］を選択してタスクのスケジュールの終了⽇を指定します。
b. ［スキップしたタスクを実⾏する］をオンにして、スキップしたタスクを開始します。
c. ［タスク開始を次の期間内でランダム化する］をオンにして、値を分で指定します。
6. ［OK］をクリックします。
タスクのスケジュール設定が保存されます。

保護範囲の作成
このセクションでは、ファイルのリアルタイム保護タスクの保護範囲の作成と管理について説明します。

ネットワークファイルリソースのビューの設定

保護範囲設定時のネットワークファイルリソースのビューを選択するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ウィンドウの左上部にあるドロップダウンリストを開き、次のオプションのいずれかを選択します：［ツリービュー］を選択し、ネットワークファイルリソースをツリーで表⽰する。
［リストビュー］を選択し、ネットワークファイルリソースをリストで表⽰する。
既定では、保護対象デバイスのネットワークファイルリソースがリストビューモードで表⽰されます。
3. ［保存］をクリックします。

保護範囲の作成
ファイルのリアルタイム保護のタスク範囲を作成する⼿順は、ネットワークファイルリソースのビューに応じて異なります。ネットワークファイルリソースのビューは、ツリーまたはリストとして設定できます（既定のビュー）。
タスクに新しい保護範囲設定を適⽤するには、ファイルのリアルタイム保護タスクを再起動する必要があ
ります。
279

ネットワークファイルリソースツリーを使⽤して保護範囲を作成するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ウィンドウの左側のセクションでネットワークファイルリソースツリーを開き、すべてのフォルダーとサブフォルダーを表⽰します。
3. 次の操作を実⾏します：
保護範囲から個別のフォルダーを除外するには、除外したいフォルダーの名前の横にあるチェックボッ
クスをオフにします。
個別のフォルダーを保護範囲に含めるには、［マイコンピューター］をオフにして、次の操作を⾏いま
す：
同じ種別のすべてのドライブを保護範囲に含める場合は、必要な種別のドライブの名前の横にあるチェックボックスをオンにします。たとえば、デバイス上のすべてのリムーバブルドライブを含めるには、［リムーバブルドライブ］をオンにします。
特定の種別の個々のディスクを保護範囲に含める場合は、その種別のドライブのリストを含むフォルダーを展開し、対象のドライブの名前の横にあるチェックボックスをオンにします。たとえば、リムーバブルドライブの F: ドライブを選択する場合は、［リムーバブルドライブ］フォルダーを展開し、F: ドライブのチェックボックスをオンにします。
ドライブ上のフォルダーまたはファイルを 1 つのみ含める場合は、そのフォルダーまたはファイルの名前の横にあるチェックボックスをオンにします。
4. ［保存］をクリックします。
［保護範囲の設定］ウィンドウが閉じます。指定された設定が保存されます。

ネットワークファイルリソースリストを使⽤して保護範囲を作成するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. 個別のフォルダーを保護範囲に含めるには、［マイコンピューター］をオフにして、次の操作を⾏いま
す：
a. 保護範囲を右クリックして、コンテキストメニューを開きます。
b. ボタンのコンテキストメニューで、［保護範囲の追加］を選択します。
c. ［保護範囲の追加］ウィンドウでオブジェクトの種別を選択し、保護範囲に追加します：
定義済みの範囲：いずれかの定義済み範囲をデバイスの保護範囲に含めます。ドロップダウンリスト
で、⽬的の保護範囲を選択します。
ディスク、フォルダー、またはネットワークの場所：個別のドライブ、フォルダー、またはネットワ
ークオブジェクトを保護範囲に含めます。［参照］をクリックして⽬的の範囲を選択します。
ファイル：個別のファイルを保護範囲に含めます。［参照］をクリックして⽬的の範囲を選択します。
オブジェクトが既に保護範囲からの除外対象として追加されている場合、保護範囲には追加できません。
280

3. 保護範囲から個別のフォルダーを除外するには、これらのフォルダーの名前の横にあるチェックボックス
をオフにするか、次の⼿順を実⾏します：
a. 保護範囲を右クリックして、コンテキストメニューを開きます。
b. コンテキストメニューで、［除外の追加］を選択します。
c. ［除外の追加］ウィンドウで、保護範囲にオブジェクトを追加する時に使⽤する⼿順に従い、保護範囲からの除外対象として追加するオブジェクトの種別を選択します。
4. 保護範囲または既存の除外対象を変更するには、該当する保護範囲のコンテキストメニューで［範囲の編集］を選択します。
5. ネットワークファイルリソースのリストに以前追加した保護範囲または除外対象を⾮表⽰にするには、該当する保護範囲のコンテキストメニューで［リストから削除］を選択します。
保護範囲がネットワークファイルリソースリストから削除された時に、ファイルのリアルタイム保護
タスクの範囲から除外されます。
6. ［保存］をクリックします。
［保護範囲の設定］ウィンドウが閉じます。指定された設定が保存されます。

ファイルのリアルタイム保護タスクは、デバイスのファイルリソースツリーのフォルダーが 1 つ以上保護範囲に含まれている場合に開始できます。

複雑な保護範囲が指定されている場合（たとえば、デバイスのファイルリソースツリーで複数のフォルダーが指定され、それらのセキュリティ設定の値が異なる場合）、オブジェクトがアクセスされた時のスキャン速度が低下する場合があります。

保護範囲にネットワークオブジェクトを含める
UNC（ユニバーサルネーミング規約）フォーマットでパスを指定して、ネットワークドライブや、フォルダ
ー、ファイルを保護範囲に追加することができます。
システムアカウントでネットワークフォルダーをスキャンできます。

ネットワークの場所を保護範囲に追加するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ウィンドウの左上部にあるドロップダウンリストを開き、［ツリービュー］を選択します。
3. ［ネットワーク］フォルダーのコンテキストメニューを開きます：
保護範囲にネットワークフォルダーを追加する場合は、［ネットワークフォルダーの追加］を選択します。
281

保護範囲にネットワークファイルを追加する場合は、［ネットワークファイルの追加］を選択します。
4. ネットワークフォルダーまたはファイルへのパスを UNC フォーマットで⼊⼒します。
5. ENTER キーを押します。
6. 新しく追加されたネットワークオブジェクトの横にあるチェックボックスをオンにして、保護範囲に含めます。
7. 必要に応じて、追加したネットワークオブジェクトのセキュリティ設定を変更します。
8. ［保存］をクリックします。
指定したタスクの設定が保存されます。

仮想保護範囲の作成
ファイルリソースのツリーとして保護範囲またはスキャン範囲が表⽰されている場合に限り、個別の仮想ドライブ、フォルダー、またはファイルを追加して、保護範囲またはスキャン範囲を拡張することができます。

仮想ドライブを保護範囲に追加するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ウィンドウの左上部にあるドロップダウンリストを開き、［ツリービュー］を選択します。
3. ［仮想ドライブ］フォルダーのコンテキストメニューを開きます。
4. ［仮想ドライブの追加］をオンにします。
5. 選択可能な名前のリストから、作成中の仮想ドライブの名前を選択します。
6. ドライブの横のチェックボックスをオンにすると、そのドライブが保護範囲に追加されます。
7. ［保護範囲の設定］ウィンドウで、［保存］をクリックします。
指定された設定が保存されます。

仮想フォルダーまたは仮想ファイルを保護範囲に追加するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ウィンドウの左上部にあるドロップダウンリストを開き、［ツリービュー］を選択します。
3. フォルダーまたはファイルを追加する仮想ドライブのコンテキストメニューを開き、次のいずれかを選択
します：
仮想フォルダーの追加：保護範囲に仮想フォルダーを追加する場合に選択します。
仮想ファイルの追加：スキャン範囲に仮想ファイルを追加する場合に選択します。

282

4. ⼊⼒フィールドに、フォルダーまたはファイルの名前を指定します。
5. 作成されたフォルダーまたはファイルの名前と同じチェックボックスをオンにして、このフォルダーまたはファイルを保護範囲に追加します。
6. ［保護範囲の設定］ウィンドウで、［保存］をクリックします。
指定したタスクの設定が保存されます。

⼿動でのセキュリティの設定
コンピューターのリアルタイム保護タスクでは、既定で保護範囲全体に対して共通のセキュリティ設定が使⽤されます。これらの設定は、定義済みのセキュリティレベル［推奨］に対応します。
セキュリティ設定の既定値を編集し、保護範囲全体の共通の設定として、あるいはデバイスのファイルリソー
スのリストの項⽬やツリーのフォルダーごとに異なる設定として、設定することができます。
保護対象デバイスのファイルリソースツリーで作業する場合、選択した親フォルダーに対して⾏ったセキュリ
ティ設定が、すべてのサブフォルダーに⾃動的に適⽤されます。親フォルダーのセキュリティ設定は、個別に設定されたサブフォルダーに適⽤されません。

⼿動でセキュリティを設定するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ウィンドウの左側のセクションで、セキュリティ設定を⾏うフォルダーを選択します。
セキュリティ設定を含む定義済みのテンプレートは、保護範囲内の選択したフォルダーまたは項⽬に適⽤できます。
ウィンドウの左側で、ネットワークファイルリソースのビューを選択、保護範囲を作成、または仮想保護範囲を作成できます。
3. ウィンドウの右側で、次のいずれかを⾏います：［セキュリティレベル］タブで、適⽤するセキュリティレベルを選択します。
要件に従って、選択したフォルダーや項⽬のセキュリティ設定を、次のタブで指定します：
全般
処理
パフォーマンス
4. ［保護範囲の設定］ウィンドウで、［保存］をクリックします。
新しい保護範囲の設定が保存されます。

ファイルのリアルタイム保護タスクの定義済みセキュリティレベルの選択283

保護対象デバイスのファイルリソースツリーまたはリストで選択したフォルダーに対して、3 つの定義済みセ
キュリティレベルのいずれかを適⽤できます：［最⾼のパフォーマンス］、［推奨］、［最⼤の保護］。

事前に定義されたセキュリティレベルのいずれかを選択するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. 保護対象デバイスのネットワークファイルリソースツリーまたはリストで、定義済みセキュリティレベルを設定するフォルダーや項⽬を選択します。
3. 選択したフォルダーや項⽬が保護範囲に含まれることを確認します。
4. ウィンドウの右側の［セキュリティレベル］タブで、適⽤するセキュリティレベルを選択します。
選択したセキュリティレベルに対応するセキュリティ設定のリストが表⽰されます。
5. ［保存］をクリックします。
タスクの設定が保存され、実⾏中のタスクにすぐに適⽤されます。タスクが実⾏中でない場合、変更された設定は次回の開始時に適⽤されます。

タスクの全般的な設定

ファイルのリアルタイム保護タスクのセキュリティの全般設定を⾏うには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ［全般］タブを開きます。
3. ［オブジェクトの保護］セクションで、保護範囲に含めるオブジェクトを指定します：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
ディスクのブートセクターと MBR をスキャン
NTFS 代替データストリームをスキャン
4. ［パフォーマンス］セクションで、［作成または変更されたファイルのみを保護 ］をオンまたはオフにします。
チェックボックスがオフの場合に使⽤可能なオプションを切り替えるには、各複合オブジェクトの種
別の［すべての / 新しい（〜のみ）］をクリックします。
5. ［複合オブジェクトの保護］ブロックで、保護範囲に含める複合オブジェクトを指定します：
すべてのアーカイブ / 新しい アーカイブのみ / アーカイブ284

すべての SFX アーカイブ / 新しい SFX アーカイブのみ / SFX アーカイブ
すべてのメールデータベース / 新しい メールデータベースのみ / メールデータベース
すべての圧縮されたオブジェクト / 新しい 圧縮されたオブジェクトのみ / 圧縮されたオブジェクト
すべての通常のメール / 新しい 通常のメールのみ / 通常のメール
すべての OLE 埋め込みオブジェクト / 新しい OLE 埋め込みオブジェクトのみ / OLE 埋め込みオブジェクト
6. ［保存］をクリックします。
新しいタスクの設定が保存されます。

処理の設定

ファイルのリアルタイム保護タスク中に、感染したオブジェクトおよびその他の検知されたオブジェクトの処理を設定するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ［処理］タブを選択します。
3. 感染したオブジェクトおよびその他の検知したオブジェクトの処理を選択します：
通知のみ
アクセスをブロック
その他の処理を実⾏
ドロップダウンリストから処理を選択します：駆除
駆除。駆除できない場合は削除
削除 。
推奨4. 感染の可能性があるオブジェクトの処理を選択します：
通知のみ
アクセスをブロック
その他の処理を実⾏
ドロップダウンリストから処理を選択します：
隔離
削除
285

推奨
5. 検知されたオブジェクトの種別に応じたオブジェクトの処理を設定します：
a. ［検知したオブジェクトの種別に応じて処理を実⾏ ］をオンまたはオフにします。
b. ［設定］をクリックします。
c. 表⽰されたウィンドウで、検知したオブジェクトのそれぞれの種別に対して最初の処理と 2 番⽬の処理（最初の処理が失敗した場合に実⾏）を選択します。
d. ［OK］をクリックします。
6. 修正できない複合ファイルに対して実⾏する処理を選択します：［埋め込みオブジェクトが検知され、修正できない場合、複合ファイルを完全に削除する ］をオンまたはオフにします。
7. ［保存］をクリックします。
新しいタスクの設定が保存されます。

パフォーマンスの設定

ファイルのリアルタイム保護タスクのパフォーマンスを設定するには：
1. ［保護範囲の設定］ウィンドウを開きます。
2. ［パフォーマンス］タブを選択します。
3. ［除外リスト］ブロックで：［除外するファイル ］をオフまたはオンにします。
［検知しない ］をオフまたはオンにします。
除外リストを追加する設定ごとに［編集］をクリックします。
4. ［詳細設定］ブロック：
スキャン時間が次を超えたら停⽌する（秒）スキャンする複合オブジェクトの最⼤サイズ（MB）
iSwift を使⽤する
iChecker を使⽤する

ファイルのリアルタイム保護タスクの統計情報
ファイルのリアルタイム保護タスクの実⾏中は、タスクが開始されてから処理されたオブジェクト数の詳細を
リアルタイムで表⽰できます。

ファイルのリアルタイム保護タスクの統計を表⽰するには：286

1. アプリケーションコンソールツリーで、［コンピューターのリアルタイム保護］フォルダーを展開します。
2. ［ファイルのリアルタイム保護］サブフォルダーを選択します。
選択したフォルダーの結果ペインにある［統計情報］セクションに、タスクの統計情報が表⽰されます。
タスクが開始されてから Kaspersky Embedded Systems Security for Windows によって処理されたオブジェク
トに関する情報を表⽰できます（次の表を参照）。
ファイルのリアルタイム保護タスクの統計情報

フィールド

説明

検知

検知されたオブジェクトの数。たとえば、Kaspersky Embedded Systems Security for
Windows が 5 つのファイルから 1 つの悪意のあるオブジェクトを検知した場合、このフィールドの値が 1 つ加算されます。

感染などの問
題があるオブジェクトの検知検知され、感染として分類されたオブジェクトの数、または侵⼊者がデバイスや個⼈
情報に損害を与える⽬的で使⽤する可能性がある正規のソフトウェアファイルの検知数。

感染の可能性があるオブジェクトの検知Kaspersky Embedded Systems Security for Windows が感染の可能性を検知したオブジ
ェクトの数。

駆除されていないオブジェ
クト

次の理由により、駆除されなかったオブジェクトの数：検知したオブジェクトが、駆除できない種別である。
駆除中にエラーが発⽣した。

隔離されていないオブジェ
クト

隔離に移動しようとしたが、ディスク容量不⾜などにより移動できなかったオブジェ
クトの数。

削除されていないオブジェ
クト

削除しようとしたが、オブジェクトへのアクセスが他のアプリケーションによってブロックされたなどの理由で削除できなかったオブジェクトの数。

スキャンされていないオブジェクト

スキャンしようとしたが、オブジェクトへのアクセスが他のアプリケーションによってブロックされたなどの理由でスキャンできなかったオブジェクトの数。

バックアップ
されていないオブジェクトバックアップにコピーを保存しようとしたが、ディスク容量不⾜などにより保存できなかったオブジェクトの数。

処理エラー

処理がエラーになったオブジェクトの数。

駆除されたオブジェクト

駆除されたオブジェクトの数。

隔離済み

隔離されたオブジェクトの数。

バックアップ済み

バックアップに保存されたオブジェクトコピーの数。

削除されたオ
ブジェクト

削除されたオブジェクトの数。

パスワードで保護されていパスワードで保護されていたため、スキップされたオブジェクト（アーカイブなど）の数。
287

るオブジェク
ト
破損している
オブジェクトフォーマットが破損していたため、スキップされたオブジェクトの数。

処理されたオ
ブジェクト

処理されたオブジェクトの合計数。

ファイルのリアルタイム保護タスクの統計情報をタスク実⾏ログに表⽰するには、詳細ペインの［管理］セク
ションにある［実⾏ログを開く］をクリックします。
ファイルのリアルタイム保護実⾏ログウィンドウの［イベント総数］の値が 0 を超えている場合は、［イベント］タブのタスク実⾏ログのイベントを⼿動で処理してください。

Web プラグインからファイルのリアルタイム保護タスクを管理する
このセクションでは、Web プラグインのインターフェイスからファイルのリアルタイム保護タスクを管理する
⽅法について説明します。

ファイルのリアルタイム保護タスクの設定
Web プラグインからのファイルのリアルタイム保護タスクでは、定義済みセキュリティレベルを変更することはできません。

Web

プラグインからファイルのリアルタイム保護タスクを設定するには：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［コンピューターのリアルタイム保護］セクションを選択します。
5. ［ファイルのリアルタイム保護］サブセクションで［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
ファイルのリアルタイム保護タスクの設定

設定

説明

スマートモード

スキャンするオブジェクトが⾃動的に選択されます。開いているオブジェク
トがスキャンされ、オブジェクトが変更された場合は保存された後にもう⼀度スキャンされます。オブジェクトがプロセスによって複数回アクセスされて変更された場合、プロセスによってオブジェクトが最後に保存された後でのみオブジェクトが再スキャンされます。

アクセス時

読み取り、実⾏、または変更のために開いているすべてのオブジェクトがス
288

キャンされます。
アクセス時と変更時

オブジェクトが開いている時にスキャンされ、オブジェクトが変更された場
合、そのオブジェクトが保存された後で再スキャンします。
既定では、このオプションはオンです。

実⾏時

ファイルが実⾏のためにアクセスされた時にのみ、そのファイルがスキャンされます。

起動プロセスのより詳細な分析（分析の終了までプロセスの起動がブロックされます）

Kaspersky Embedded Systems Security for Windows は、起動プロセスの分析
により時間をかけることで脅威を検知する可能性を⾼めます。プロセスの起動は、分析が終了するまでブロックされます。

ヒューリスティック
アナライザーを使⽤する

このチェックボックスでは、オブジェクトのスキャン中のヒューリスティッ
クアナライザーを有効または無効にできます。
このチェックボックスをオンにすると、ヒューリスティックアナライザーが有効になります。
このチェックボックスをオフにすると、ヒューリスティックアナライザーが無効になります。
既定では、このチェックボックスはオンです。

ヒューリスティック
分析レベル

このヒューリスティック分析のレベルによって、脅威の検知の徹底度、オペレーティングシステムのリソースにかかる負荷、スキャンの所要時間の間のバランスを調整します。
次のレベルを設定できます：
低：実⾏ファイル内のスクリプトは少数しか実⾏されません。脅威が検知される可能性はやや低くなります。スキャンの速度は速く、システム
リソースの消費は軽度です。
中：カスペルスキーが推奨する実⾏ファイルのスクリプトが実⾏されます。
既定では、このレベルが選択されています。
⾼：実⾏ファイル内のスクリプトが多数実⾏されます。脅威が検知される可能性は⾮常に⾼くなります。スキャンには、より多くのシステムリ
ソースを消費し、より多くの時間がかかります。また、⾮常に多くの誤検知を引き起こす可能性があります。
設定は、［ヒューリスティックアナライザーを使⽤する］をオンにすると使⽤可能になります。

信頼ゾーンを適⽤する

このチェックボックスにより、タスクに対する信頼ゾーンの使⽤を有効または無効にします。
このチェックボックスをオンにすると、信頼するプロセスのファイル操作が、タスクの設定で指定されたスキャンの除外対象に追加されます。
チェックボックスをオフにすると、タスクの保護範囲を判定する時に、信頼するプロセスのファイル操作が無視されます。
既定では、このチェックボックスはオンです。

保護に KSN を使⽤する

このチェックボックスで KSN サービスの使⽤を有効または無効にします。

289

このチェックボックスをオンにすると、Kaspersky Security Network データを使⽤して、新しい脅威に対する応答時間を迅速化し、誤検知の可能性を減少させます。
このチェックボックスをオフにすると、タスクは KSN サービスを使⽤しません。
既定では、このチェックボックスはオンです。
悪意のある活動を⽰
すネットワークセッ
ションのネットワー
ク共有リソースへのアクセスをブロックする

このチェックボックスは、現在のセッションのブロックを有効または無効にし、現在のセッションに関してネットワーク共有リソースを使⽤できるかど
うかを制御します。
このチェックボックスをオンにすると、Kaspersky Embedded Systems
Security for Windows は現在のセッションをブロックし、現在のセッションに関して、［ブロックされたコンピューターの保管領域］セクションで悪意のある活動が検知されたコンピューターのネットワーク共有リソースを使⽤できないようにします。
チェックボックスがオフの場合、条件は適⽤されず、Kaspersky Embedded
Systems Security for Windows は通常通りに機能します。
既定では、このチェックボックスはオフです。
ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表⽰することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの⽇数および時間（時間、分）を指定できます。

アクティブな脅威の検知時に簡易スキャ
ンを起動する

チェックボックスをオンにすると、アクティブな感染が検知された際に、⼀時的な簡易スキャンタスクが作成され、起動します。簡易スキャンの⼀時タ
スクが完了すると、この⼀時タスクは削除されます。
チェックボックスをオフにすると、アクティブな感染が検知されても、簡易スキャンタスクが作成されず、起動しません。
既定では、このチェックボックスはオンです。

保護範囲

保護範囲のセキュリティ設定を指定できます。

タスクの保護範囲の設定

ファイルのリアルタイム保護タスクの保護範囲を設定するには：
1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［コンピューターのリアルタイム保護］セクションを選択します。
5. ［ファイルのリアルタイム保護］サブセクションで［設定］をクリックします。
290

6. ［保護範囲］セクションを選択します。
7. 次のいずれかを⾏います：［追加］をクリックして新しいルールを追加します。
既存のルールを選択し、［編集］をクリックします。
［範囲の編集］ウィンドウが開きます。
8. スイッチを［使⽤中］に切り替えて、オブジェクトの種別を選択します。
9. ［オブジェクトの保護］セクションで、次の設定を⾏います：
オブジェクトの保護モード：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
ディスクのブートセクターと MBR をスキャン
NTFS 代替データストリームをスキャン
10. ［オブジェクトの保護］セクションで、［作成または変更されたファイルのみを保護 ］をオンまたはオフにします。
11. ［複合オブジェクトの保護］で、スキャン範囲に含める複合オブジェクトを指定します：
アーカイブ
SFX アーカイブ
圧縮されたオブジェクト
メールデータベース
通常のメール
OLE 埋め込みオブジェクト
埋め込みオブジェクトが検知され、修正できない場合、複合ファイルを完全に削除する
12. 感染したオブジェクトおよびその他の検知したオブジェクトの処理を選択します：
通知のみ
アクセスをブロック
その他の処理を実⾏
ドロップダウンリストから処理を選択します：291

駆除
駆除。駆除できない場合は削除。
削除 。
推奨
13. 感染の可能性があるオブジェクトの処理を選択します：
通知のみ
アクセスをブロック
その他の処理を実⾏
ドロップダウンリストから処理を選択します：
隔離
削除
推奨
14. 検知されたオブジェクトの種別に応じたオブジェクトの処理を設定します：
a. ［検知したオブジェクトの種別に応じて処理を実⾏ ］をオンまたはオフにします。
b. ［設定］をクリックします。
c. 表⽰されたウィンドウで、検知したオブジェクトのそれぞれの種別に対して最初の処理と 2 番⽬の処理（最初の処理が失敗した場合に実⾏）を選択します。
d. ［OK］をクリックします。
15. ［除外リスト］セクションで、次の設定を⾏います：［除外するファイル ］をオフまたはオンにします。
［検知しない ］をオフまたはオンにします。
16. ［パフォーマンス］セクションで、次の設定を⾏います：
スキャン時間が次を超えたら停⽌する（秒）スキャンする複合オブジェクトの最⼤サイズ（MB）
iSwift を使⽤する
iChecker を使⽤する
17. ［OK］をクリックします。

292

KSN の使⽤
このセクションでは、KSN の使⽤タスクとその設定⽅法について説明します。

KSN の使⽤タスクについて
Kaspersky Security Network（「KSN」とも表記）は、カスペルスキーが運⽤する、ファイル評価、Web リソー
ス、およびプログラムに関するナレッジベースにアクセスできるオンラインサービスのインフラストラクチャです。Kaspersky Security Network により、Kaspersky Embedded Systems Security for Windows が新しい脅威に迅速に対応でき、いくつかの保護コンポーネントのパフォーマンスを改善し、誤検知の可能性を低下させます。
KSN の使⽤タスクを開始するには、Kaspersky Security Network に関する声明に同意する必要があります。

Kaspersky Embedded Systems Security for Windows が Kaspersky Security Network から受信するのは、プ
ログラムの評価に関する情報のみです。
KSN に参加することで、カスペルスキーが新しい脅威の種別と発⽣源に関する情報をリアルタイムで受信して、無効化する⽅法を開発し、コンポーネントでの誤検知の数を減少させます。
製品が使⽤する情報の転送、処理、保管、破棄に関する詳細情報は、KSN の使⽤タスクの［Kaspersky
Security Network に関する声明］ウィンドウと、カスペルスキーの Web サイトのプライバシーポリシ
ー で確認できます。
Kaspersky Security Network への参加は任意です。Kaspersky Security Network への参加に関する決定は、
Kaspersky Embedded Systems Security for Windows のインストール後に⾏います。Kaspersky Security Networkへの参加についての決定は、いつでも変更できます。
Kaspersky Security Network は、次の Kaspersky Embedded Systems Security for Windows タスクで使⽤できます：
ファイルのリアルタイム保護
オンデマンドスキャン
アプリケーション起動コントロールのルール

Kaspersky Private Security Network
Kaspersky Private Security Network（以降「プライベート KSN」）の設定⽅法に関する詳細は、Kaspersky
Security Centerを参照してください。

のヘルプ

293

デバイスでプライベート KSN を使⽤する場合は、KSN の使⽤タスクの［KSN 声明］Kaspersky Security
Network に関する声明で、KSN 声明を確認し、［Kaspersky Security Network の参加条項に同意する］をオンにすることにより、タスクを有効にします。条件を承諾することで、KSN 声明で説明しているあらゆる種別のデータ（セキュリティの要求、統計情報データ）を KSN サービスに送信することに同意します。
プライベート KSN の条件を承諾すると、グローバル KSN の使⽤を調整するチェックボックスは表⽰されなくなります。

ライセンス違反KSN の使⽤タスクの実⾏中にプライベート KSN を無効にすると、エラーが発⽣し、タスクが停⽌します。コンピューターを継続して保護するには、［Kaspersky Security Network に関する声明］ウィン
ドウで KSN 声明に同意し、タスクを再起動する必要があります。

KSN に関する声明の同意の撤回
Kaspersky Security Network の同意はいつでも撤回して、データ交換を停⽌することができます。次の処理はKSN に関する声明に対する同意の完全または部分的な撤回と判断されます：［スキャンしたファイルに関するデータを送信］をオフにする：分析のためにスキャンしたファイルのチェックサムを KSN サービスに送信することを停⽌します。
［Kaspersky Security Network に統計情報を送信］をオフにする：追加の KSN の統計情報のデータ処理を停⽌します。
［Kaspersky Security Network の参加条項に同意する］のオフ：すべての KSN 関連のデータ処理を停⽌
し、KSN の使⽤タスクが停⽌します。
KSN の使⽤コンポーネントのアンインストール：すべての KSN 関連のデータ処理が停⽌します。
Kaspersky Embedded Systems Security for Windows のアンインストール：すべての KSN 関連のデータ処理が停⽌します。
Kaspersky Embedded Systems Security for Windows のライセンスをアンインストール、またはライセンスの⼀時停⽌：すべての KSN 関連のデータ処理が停⽌します。

KSN の使⽤タスクの既定の設定
KSN の使⽤タスクの既定の設定を変更できます（次の表を参照）。
KSN の使⽤タスクの既定の設定

設定

既定値

説明

KSN で信頼
されていな
いオブジェ
クトに対す
る処理

削除

KSN によって信頼しないと認識されたオブジェクトに対して
Kaspersky Embedded Systems Security for Windows が実⾏する処
理を指定できます。

データ転送

サイズが 2 MB を超えないファイルのチェックサム（MD5 のハッシュ）が計算されます。

KSN に提供するために MD5 アルゴリズムを使⽤してチェックサム
が計算されるファイルの最⼤サイズを指定できます。チェックボ
ックスをオフにすると、Kaspersky Embedded Systems Security for
Windows はすべてのサイズのファイルに対して MD5 のハッシュを計算します。
294

タスク開始スケジュー
ル

最初の実⾏がスケジュール設定されていません。

タスクは⼿動で開始するか、開始スケジュールを設定することもできます。

Kaspersky
Security
Center を
KSN プロキ
シとして使
⽤する

オン

既定では、データは Kaspersky Security Center を経由して KSN に送信されます。

Kaspersky
Security
Network の
参加条項に
同意する

オフ

オンにすると、インストール後の KSN の使⽤に同意します。この
決定は、いつでも変更できます。

Kaspersky
Security
Network に
統計情報を
送信

オン（KSN に関する声明に同意した場合にのみ適⽤されます）

KSN 声明に同意すると、このチェックボックスをオフにしない限
り、KSN 統計情報が⾃動的に送信されます。

スキャンし
たファイル
に関するデ
ータを送信

オン（KSN に関する声明に同意した場合にのみ適⽤されます）

KSN に関する声明に同意すると、タスクが開始されてからスキャ
ンおよび分析したファイルに関するデータが送信されます。チェックボックスはいつでもオフにできます。

この設定は管理プラグインからのみ変更できます。

管理プラグインから KSN の使⽤を管理する
このセクションでは、管理プラグインからの KSN の使⽤タスクの設定⽅法とデータの取り扱い⽅法について説明します。

KSN の使⽤タスクの設定
KSNの使⽤タスクを設定するには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［コンピューターのリアルタイム保護］セクションで、［KSN の使⽤］サブセクションの［設定］をクリックします。
［KSN の使⽤］ウィンドウが開きます。
5. ［全般］タブで、次のタスク設定を⾏います：295

［KSN で信頼されていないオブジェクトに対する処理］セクションで、KSN によって信頼しないと判定されたオブジェクトを検知した場合に Kaspersky Embedded Systems Security for Windows が実⾏する処理を指定します：削除
情報を記録［データ転送］セクションで、チェックサムが計算されるファイルのサイズを制限します：［ファイルサイズが次の値を超えたら KSN に送信する前にチェックサムを計算しない（MB） ］をオフまたはオンにします。
必要に応じて、右側のフィールドで、Kaspersky Embedded Systems Security for Windows がチェックサムを計算するファイルの最⼤サイズを変更します。
［KSN プロキシ］セクションで、［Kaspersky Security Center を KSN プロキシとして使⽤する ］をオフまたはオンにします。
KSN プロキシを有効にするには、KSN 声明に同意し、Kaspersky Security Center を適切に設定する必要があります。詳細については、Kaspersky Security Centerを参照してください。

のヘルプ

6. 必要に応じて、［タスク管理］タブでタスク開始スケジュールを設定します。たとえば、保護対象デバイスが再起動した時にタスクを⾃動的に実⾏する場合は、スケジュールによるタスク開始を有効にして、［アプリケーションの起動時］の開始の頻度を指定します。
KSN の使⽤タスクがスケジュールによって⾃動的に開始されます。
7. タスクを開始する前にデータの取り扱い⽅法を設定してください。
8. ［OK］をクリックします。
変更された設定が適⽤されます。設定を変更した⽇時、および変更前と変更後のタスクの設定に関する情報
が、システム監査ログに保存されます。

データ処理の設定
KSN

サービスによって処理されるデータを設定して KSN 声明に同意するには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［コンピューターのリアルタイム保護］セクションで、［KSN の使⽤］サブセクションの［KSN 声明］をクリックします。
296

［Kaspersky Security Network に関する声明］ウィンドウが開きます。
5. ［統計とサービス］タブで、声明の内容を確認し、［Kaspersky Security Network の参加条項に同意する］をオンにします。
6. 保護レベルを上げるため、次のチェックボックスが⾃動的にオンになります：
スキャンしたファイルに関するデータを送信
Kaspersky Security Network に統計情報を送信
いつでもこれらのチェックボックスをオフにして、追加データの送信を停⽌できます。
7. ［Kaspersky Security Network に統計情報を送信 ］は、既定ではオンです。追加の統計情報をカスペルス
キーに送信しないようにする場合は、いつでもこのチェックボックスをオフにできます。
8. ［OK］をクリックします。
データ処理の設定が保存されます。

アプリケーションコンソールから KSN の使⽤を管理する
このセクションでは、KSN の使⽤タスクとデータの取り扱い⽅法を、アプリケーションコンソールから設定する⽅法について説明します。

KSN の使⽤タスクの設定
KSNの使⽤タスクを設定するには：

1. アプリケーションコンソールツリーで、［コンピューターのリアルタイム保護］フォルダーを展開します。
2. ［KSN の使⽤］サブフォルダーを選択します。
3. 結果ペインで［プロパティ］をクリックします。
［タスクの設定］ウィンドウが開き、［全般］タブが表⽰されます。
4. タスクを設定するには：［KSN で信頼されていないオブジェクトに対する処理］セクションで、KSN によって信頼しないと判定されたオブジェクトを検知した場合に Kaspersky Embedded Systems Security for Windows が実⾏する処理を指定します：削除
情報を記録［データ転送］セクションで、チェックサムが計算されるファイルのサイズを制限します：［ファイルサイズが次の値を超えたら KSN に送信する前にチェックサムを計算しない（MB） ］をオフまたはオンにします。
297

必要に応じて、右側のフィールドで、Kaspersky Embedded Systems Security for Windows がチェックサムを計算するファイルの最⼤サイズを変更します。
5. 必要に応じて、［スケジュール］タブと［詳細設定］タブでタスク開始スケジュールを設定します。たとえば、保護対象デバイスが再起動した時にタスクを⾃動的に実⾏する場合は、スケジュールによるタスク
開始を有効にして、［アプリケーションの起動時］の開始の頻度を指定します。
KSN の使⽤タスクがスケジュールによって⾃動的に開始されます。
6. タスクを開始する前にデータの取り扱い⽅法を設定してください。
7. ［OK］をクリックします。
変更された設定が適⽤されます。設定を変更した⽇時、および変更前と変更後のタスクの設定に関する情報
が、システム監査ログに保存されます。

データ処理の設定
KSN

サービスによって処理されるデータを設定して KSN 声明に同意するには：

1. アプリケーションコンソールツリーで、［コンピューターのリアルタイム保護］フォルダーを展開します。
2. ［KSN の使⽤］サブフォルダーを選択します。
3. 詳細ペインで［KSN 声明］をクリックします。
［Kaspersky Security Network に関する声明］ウィンドウが開きます。
4. ［統計とサービス］タブで、声明の内容を確認し、［Kaspersky Security Network の参加条項に同意する］をオンにします。
5. 保護レベルを上げるため、次のチェックボックスが⾃動的にオンになります：
スキャンしたファイルに関するデータを送信
Kaspersky Security Network に統計情報を送信
いつでもこれらのチェックボックスをオフにして、追加データの送信を停⽌できます。
6. ［Kaspersky Security Network に統計情報を送信 ］は、既定ではオンです。追加の統計情報をカスペルス
キーに送信しないようにする場合は、いつでもこのチェックボックスをオフにできます。
7. ［OK］をクリックします。
データ処理の設定が保存されます。

Web プラグインから KSN の使⽤を管理する
Web

プラグインから KSN の使⽤タスクとデータの取り扱い⽅法を設定するには：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
298

2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［コンピューターのリアルタイム保護］セクションを選択します。
5. ［KSN の使⽤］サブセクションの［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
管理プラグインからの KSN の使⽤タスクとデータの取り扱い⽅法の設定

設定

削除

説明

Kaspersky Embedded Systems Security for Windows は、KSN の信頼しないステータスが設定されているオブジェクトを削除し、バックアップにコピーを配置します。
既定では、このオプションはオンです。

情報を記
録

Kaspersky Embedded Systems Security for Windows は、実⾏ログで KSN の信頼しないステータスが設定されているオブジェクトに関する情報を記録します。信頼しないオブ
ジェクトは削除しません。

ファイル
サイズが
次の値を
超えたら
KSN に送
信する前
にチェッ
クサムを
計算しな
い

このチェックボックスにより、KSN サービスにこの情報を送信するための、指定されたサイズのファイルのチェックサムの計算を有効または無効にします。

Kaspersky
Security
Network
の参加条
項をすべ
て確認
し、理解
した上で
同意する

このチェックボックスをオンにすることにより、Kaspersky Security Network に関する声明の条項を読んで同意することを確認します。

スキャン
したファ
イルに関
するデー
タを送信

このチェックボックスをオンにすると、スキャンしたファイルのチェックサムがカスペ
ルスキーに送信されます。各ファイルのセキュリティに関する判定は、KSN から取得した評価に基づいています。

チェックサムの計算にかかる時間は、ファイルサイズによって異なります。
このチェックボックスをオンにすると、指定された値（MB）を超えるサイズのファイ
ルに対してチェックサムを計算しません。
チェックボックスをオフにすると、すべてのサイズのファイルに対してチェックサムを計算します。
既定では、このチェックボックスはオンです。

チェックボックスをオフにすると、ファイルのチェックサムは KSN に送信されません。
ファイル評価の要求が制限モードで送信されることがあるので、注意してください。制限は、DDoS 攻撃からカスペルスキーの評価サーバーを保護するために使⽤されます。
このシナリオでは、送信中のファイル評価要求のパラメータは、カスペルスキーが確⽴したルールや⽅法によって定義され、保護対象デバイスでユーザーが設定することはできません。これらのルールと⽅法のアップデートは、定義データベースのアップデートとともに受信されます。制限が適⽤されると、［KSN
DDoS］ステータスが KSN の使⽤タスクの統計情報に表⽰されます。

るためにカスペルスキーにより有効にされました
既定では、このチェックボックスはオンです。
299

サーバーを

攻撃から保護すKaspersky
Security
Network
の統計情
報の⼀部
としてデ
ータが処
理される
ことに同
意する

このチェックボックスをオンにすると、個⼈情報を含む可能性のある追加の統計情報が送信されます。KSN の統計情報として送信されるすべてのデータのリストは、KSN に関する声明で⽰されています。カスペルスキーが受信したデータは、製品の品質改善と脅威の検知レベルの向上のために使⽤されます。

タスク管理

スケジュールでタスクを開始する設定を指定できます。

チェックボックスをオフにすると、追加の統計情報は送信されません。
既定では、このチェックボックスはオンです。

追加のデータ転送の設定
Kaspersky Embedded Systems Security for Windows では、以下のデータをカスペルスキーに送信するよう設定
できます：
スキャンされたファイルのチェックサム（［スキャンしたファイルに関するデータを送信］）。
個⼈情報を含む追加の統計情報（［Kaspersky Security Network に統計情報を送信］）。
カスペルスキーに送信されるデータの詳細情報については、このガイドの「ローカルでのデータ取り扱い⽅法」を参照してください。
［Kaspersky Security Network の参加条項に同意する］をオンにした場合にのみ、該当するチェックボックス
をオンまたはオフにできます。
既定では、Kaspersky Embedded Systems Security for Windows は KSN に関する声明に同意した後で、ファイ
ルのチェックサムとスキャンした URL に関するデータ、追加の統計情報を送信します。
［Kaspersky Security Network の参加条項に同意する］は、Kaspersky Security Center のポリシーでデー
タの取り扱い⽅法の設定の変更がブロックされている場合にのみ編集できません。
使⽤可能なチェックボックスの状態と該当する条件

チェック
ボックス
の状態

［スキャンしたファイルに関するデータを送信］の状
態［Kaspersky Security
Network に統計情報を送信］の状態［Kaspersky Security Networkの参加条項に同意する］の状態評価の要求が送信される

追加の統計情報が送信される

Kaspersky Security Network
に関する声明の内容に同意する

チェックボックスが編集できる

チェックボックスが編集できる評価の要求が送信される

追加の統計情報が送信される

300

チェックボックスが編集できる

Kaspersky Security Network
に関する声明の内容に同意する

チェックボックスが編
集できない

チェックボックスが編集できない

チェックボックスが編集できない評価の要求が送信されない

追加の統計情報が送信されない

Kaspersky Security Network
に関する声明の内容に同意しない

チェックボックスが編集できる

チェックボックスが編集できる評価の要求が送信されない

追加の統計情報が送信されない

チェックボックスが編
集できない

チェックボックスが編集できない

チェックボックスが編集できる

Kaspersky Security Network
に関する声明の内容に同意しない
チェックボックスが編集できない

KSN の使⽤タスクの統計情報
KSN の使⽤タスクの実⾏中は、タスクが開始されてから現在までに Kaspersky Embedded Systems Security for
Windows によって処理されたオブジェクトの数についての詳細情報を、リアルタイムで表⽰することができます。タスクの実⾏中に発⽣したすべてのイベントに関する情報は、タスク実⾏ログに記録されます。

KSNの使⽤タスクの統計情報を表⽰するには：

1. アプリケーションコンソールツリーで、［コンピューターのリアルタイム保護］フォルダーを展開します。
2. ［KSN の使⽤］サブフォルダーを選択します。
選択したフォルダーの詳細ペインにある［統計情報］セクションに、タスクの統計情報が表⽰されます。
タスクの開始以降、Kaspersky Embedded Systems Security for Windows によって処理されたオブジェクトに関する情報を表⽰できます（次の表を参照）。
KSN の使⽤タスクの統計情報

フィールド

説明

要求送信エ
ラー

処理の結果がタスクエラーになった KSN 要求の数。

⽣成された
統計

KSN に送信された⽣成済み統計パッケージの数。

削除された
オブジェク
ト

KSN の使⽤タスクを実⾏している時に削除されたオブジェクトの数。

バックアッ
プ済み

バックアップに保存されたオブジェクトコピーの数。

削除されて
いないオブ

削除しようとしたが、オブジェクトへのアクセスが他のアプリケーションによってブロックされたなどの理由で削除できなかったオブジェクトの数。そのようなオブジェクトの情
301

ジェクト

報は、タスク実⾏ログに記録されます。

バックアッ
プされてい
ないオブジ
ェクト

バックアップにコピーを保存しようとしたが、ディスク容量不⾜などにより保存できなかったオブジェクトの数。バックアップに移動できないファイルは駆除または削除されません。そのようなオブジェクトの情報は、タスク実⾏ログに記録されます。

制限モード

このステータスは、制限モードでファイル評価要求を送信するかどうかを⽰します。制限
モードでは、カスペルスキーの推奨に従ってファイル評価の要求の⼀部のみが送信されます。

302

ネットワーク脅威対策
このセクションでは、ネットワーク脅威対策タスクとその設定⽅法について説明します。

ネットワーク脅威対策タスクについて
ネットワーク脅威対策は、Microsoft Windows 7 以降または Windows Server 2008 R2 以降のバージョンを実⾏しているデバイスにのみインストールできます。
ネットワーク脅威対策タスクは、受信ネットワークトラフィックにおいて、ネットワーク攻撃に特有の活動があるかどうかをスキャンします。使⽤中のコンピューターを標的としてネットワーク攻撃が試⾏されたことが検知された場合、Kaspersky Embedded Systems Security for Windows は攻撃側コンピューターからのネットワーク活動をブロックします。画⾯にネットワーク攻撃が試⾏されたことを⽰す警告が表⽰され、攻撃している
コンピューターに関する情報が表⽰されます。
既定では、ネットワーク脅威対策タスクは、［攻撃の検知時に接続をブロックする］モードで実⾏されます。
このモードでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な動作を⽰すコンピューターの IP アドレスが追加されます。
ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表⽰することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定すること
で、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの⽇
数および時間（時間、分）を指定できます。
ネットワーク攻撃の典型的な動作を⽰すコンピューターの IP アドレスが、ブロック対象コンピューターのリス
トから削除されるのは、次の場合です：
Kaspersky Embedded Systems Security for Windows をアンインストールしました。
ブロック対象コンピューターのリストから IP アドレスが⼿動で削除しました。
コンピューターのブロック期間が終了しました。
ネットワーク脅威対策タスクが停⽌され、［タスクが実⾏されていない時にトラフィック分析を停⽌しない］がオフになっています。
［攻撃の検知時に接続をブロックする］モードがオフになりました。

ネットワーク脅威対策タスクの既定の設定
ネットワーク脅威対策タスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
ネットワーク脅威対策タスクの既定の設定

設定

既定値

説明

処理
モー
ド

攻撃の検知時に接続をブロッ
クする

ネットワーク脅威対策タスクは、処理しない 、ネットワーク攻撃の通知のみ⾏う 、または攻撃の検知時に接続をブロックするのモードで開始されます。
303

このチェックボックスでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な活動を⽰すコン
ピューターの追加を有効または無効にします。
このモードでは、受信ネットワークトラフィックでネット
ワーク攻撃の典型的な活動がスキャンされ、検知された動作に関するイベントが記録されて、ブロック対象コンピューターのリストにネットワーク攻撃の典型的な活動を⽰すコンピューターの IP アドレスが追加されます。
ブロック対象コンピューターの保管領域で、ブロック対象
コンピューターのリストを表⽰することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロ
ック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイ
ルリソースへのアクセスを回復するまでの⽇数および時間（時間、分）を指定できます。
既定では、このモードが選択されます。

このモードをオンにすると、受信ネットワークトラフィッ
クでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されますが、攻撃しているコンピューターからのネットワークアクティビティ
はブロックされません。

このモードをオフにすると、受信ネットワークトラフィッ
クでネットワーク攻撃の典型的な動作がスキャンされますが、検知された動作に関するイベントが記録されず、攻撃しているコンピューターからのネットワークアクティビテ
ィはブロックされません。
たとえば、保護対象デバイスのパフォーマンスが低下した
場合に、このモードを使⽤できます。

除外
リス
ト

除外リストは適⽤されません。

タスクの保護範囲から除外する領域を指定します。

スケ
ジュ
ール
設定

既定では、ネットワーク脅威対策タスクは Kaspersky
Embedded Systems Security
for Windows の起動時に⾃動的に開始されます。

スケジュールは設定できます。

ネットワーク脅威対策タスクのアプリケーションコンソールからの設定
このセクションでは、アプリケーションコンソールのインターフェイスからネットワーク脅威対策タスクを管理する⽅法について説明します。

304

タスクの全般的な設定

アプリケーションコンソールからネットワーク脅威対策タスクの全般的な設定を開くには：
1. アプリケーションコンソールツリーで、［コンピューターのリアルタイム保護］フォルダーを展開します。
2. ［ネットワーク脅威対策］サブフォルダーを選択します。
3. ［プロパティ］フォルダーの詳細ペインで、［ネットワーク脅威対策］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［全般］タブを開きます。
5. ［処理モード］セクションで、処理モードを選択します：
処理しない

このモードをオフにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされますが、検知された動作に関するイベントが記録されず、攻撃しているコンピューターからのネットワークアクティビティはブロックされません。
たとえば、保護対象デバイスのパフォーマンスが低下した場合に、このモードを使⽤できます。
ネットワーク攻撃の通知のみ⾏う ：このモードをオンにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されますが、攻撃しているコンピューター
からのネットワーク活動はブロックされません。
攻撃の検知時に接続をブロックする

このチェックボックスでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な活動を⽰すコンピューターの追加を有効または無効にします。
このモードでは、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、検知された動作に関するイベントが記録されて、ブロック対象コンピューターのリストにネッ
トワーク攻撃の典型的な活動を⽰すコンピューターの IP アドレスが追加されます。
ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表⽰することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの⽇数および時間（時間、分）を指定できます。
既定では、このモードが選択されます。
6. ［MAC スプーフィング保護］ブロックで、［MAC スプーフィング攻撃に対する保護を有効にする ］をオンまたはオフにします。

305

MAC アドレスのスプーフィング攻撃は、ネットワークデバイス（ネットワークカード）の MAC アド
レスの変更により構成されます。これにより、デバイスに送信されたデータを別のデバイスにリダイ
レクトされ、攻撃者がこのデータにアクセスする可能性があります。
このチェックボックスがオンで、ネットワーク脅威対策タスクモードが処理しない以外の場合、
Kaspersky Embedded Systems Security for Windows は受信ネットワークトラフィックをスキャンして
MAC アドレススプーフィング攻撃に典型的な活動を検知し、ネットワーク脅威対策タスクの選択されたタスクモードに従ってアクションを実⾏します。
このチェックボックスがオフになっているか、タスクモードが処理しないの場合、 Kaspersky
Embedded Systems Security for Windows は、MAC アドレススプーフィング攻撃に典型的な動作があるかどうか受信ネットワークトラフィックをスキャンしません。
既定では、このチェックボックスはオフです。
7. ［タスクが実⾏されていない時にトラフィック分析を停⽌しない ］をオンまたはオフにします。
このチェックボックスをオンにすると、ネットワーク脅威対策タスクが停⽌した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、攻撃しているコンピューター
からのネットワーク活動が選択された処理モードに応じてブロックされます。
このチェックボックスをオフにすると、ネットワーク脅威対策タスクが停⽌した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作はスキャンされず、攻撃しているコンピューターからのネットワーク活動はブロックされません。
既定では、このチェックボックスはオフです。
8. ［OK］をクリックします。

除外の追加

ネットワーク脅威対策タスクの除外を追加するには、次の⼿順を実⾏します：
1. アプリケーションコンソールツリーで、［コンピューターのリアルタイム保護］フォルダーを展開します。
2. ［ネットワーク脅威対策］サブフォルダーを選択します。
3. ［プロパティ］フォルダーの詳細ペインで、［ネットワーク脅威対策］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［除外リスト］タブで、［除外された IP アドレスを管理しない ］をオンにします。
このチェックボックスをオンにすると、受信ネットワークトラフィックにおいて、除外された IP アド
レスをスキャンしません。
このチェックボックスをオフにすると、除外リストは適⽤されません。
5. IP アドレスを指定し、［追加］をクリックします。
6. ［OK］をクリックします。

306

ネットワーク脅威対策タスクの管理プラグインからの設定
このセクションでは、管理プラグインインターフェイスからネットワーク脅威対策タスクを管理する⽅法について説明します。

タスクの全般的な設定

ネットワーク脅威対策タスクを管理プラグインから設定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［コンピューターのリアルタイム保護］セクションの［ネットワーク脅威対策］ブロックで、［設定］をクリックします。
［ネットワーク脅威対策］ウィンドウが開きます。
5. ［全般］タブを開きます。
6. ［処理モード］セクションでタスクモードを選択します：
処理しない

このモードをオフにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされますが、検知された動作に関するイベントが記録されず、攻撃しているコンピューターからのネットワークアクティビティはブロックされません。
たとえば、保護対象デバイスのパフォーマンスが低下した場合に、このモードを使⽤できます。
ネットワーク攻撃の通知のみ⾏う ：このモードをオンにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されますが、攻撃しているコンピューター
からのネットワーク活動はブロックされません。
攻撃の検知時に接続をブロックする307

このチェックボックスでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な活動を⽰すコンピューターの追加を有効または無効にします。
このモードでは、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、検知された動作に関するイベントが記録されて、ブロック対象コンピューターのリストにネッ
トワーク攻撃の典型的な活動を⽰すコンピューターの IP アドレスが追加されます。
ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表⽰することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの⽇数および時間（時間、分）を指定できます。
既定では、このモードが選択されます。
7. ［MAC スプーフィング保護］ブロックで、［MAC スプーフィング攻撃に対する保護を有効にする ］をオンまたはオフにします。
MAC アドレスのスプーフィング攻撃は、ネットワークデバイス（ネットワークカード）の MAC アド
レスの変更により構成されます。これにより、デバイスに送信されたデータを別のデバイスにリダイ
レクトされ、攻撃者がこのデータにアクセスする可能性があります。
このチェックボックスがオンで、ネットワーク脅威対策タスクモードが処理しない以外の場合、
Kaspersky Embedded Systems Security for Windows は受信ネットワークトラフィックをスキャンして
MAC アドレススプーフィング攻撃に典型的な活動を検知し、ネットワーク脅威対策タスクの選択されたタスクモードに従ってアクションを実⾏します。
このチェックボックスがオフになっているか、タスクモードが処理しないの場合、 Kaspersky
Embedded Systems Security for Windows は、MAC アドレススプーフィング攻撃に典型的な動作があるかどうか受信ネットワークトラフィックをスキャンしません。
既定では、このチェックボックスはオフです。
8. ［タスクが実⾏されていない時にトラフィック分析を停⽌しない ］をオンまたはオフにします。
このチェックボックスをオンにすると、ネットワーク脅威対策タスクが停⽌した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、攻撃しているコンピューター
からのネットワーク活動が選択された処理モードに応じてブロックされます。
このチェックボックスをオフにすると、ネットワーク脅威対策タスクが停⽌した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作はスキャンされず、攻撃しているコンピューターからのネットワーク活動はブロックされません。
既定では、このチェックボックスはオフです。
9. ［OK］をクリックします。

除外の追加

ネットワーク脅威対策タスクの除外を追加するには、次の⼿順を実⾏します：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：308

保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［コンピューターのリアルタイム保護］セクションで、［ネットワーク脅威対策］サブセクションの［設定］をクリックします。
［ネットワーク脅威対策］ウィンドウが開きます。
5. ［除外リスト］タブで、［除外された IP アドレスを管理しない ］をオンにします。
このチェックボックスをオンにすると、受信ネットワークトラフィックにおいて、除外された IP アド
レスをスキャンしません。
このチェックボックスをオフにすると、除外リストは適⽤されません。
6. IP アドレスを指定し、［追加］をクリックします。
7. ［OK］をクリックします。

ネットワーク脅威対策タスクの Web プラグインからの設定
このセクションでは、Web プラグインのインターフェイスからネットワーク脅威対策タスクを管理する⽅法について説明します。

タスクの全般的な設定
Web

コンソールを使⽤してネットワーク脅威対策タスクの全般設定を指定するには：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［コンピューターのリアルタイム保護］セクションを選択します。
5. ［ネットワーク脅威対策］ブロックで、［設定］をクリックします。
［ネットワーク脅威対策］ウィンドウが開きます。
6. ［全般］タブを選択します。
7. ［処理モード］セクションで、処理モードを選択します：
処理しない

309

このモードをオフにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされますが、検知された動作に関するイベントが記録されず、攻撃しているコンピューターからのネットワークアクティビティはブロックされません。
たとえば、保護対象デバイスのパフォーマンスが低下した場合に、このモードを使⽤できます。
ネットワーク攻撃の通知のみ⾏う ：このモードをオンにすると、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作がスキャンされ、検知された動作に関するイベントが記録されますが、攻撃しているコンピューター
からのネットワーク活動はブロックされません。
攻撃の検知時に接続をブロックする

このチェックボックスでは、ブロック対象コンピューターのリストに、ネットワーク攻撃の典型的な活動を⽰すコンピューターの追加を有効または無効にします。
このモードでは、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、検知された動作に関するイベントが記録されて、ブロック対象コンピューターのリストにネッ
トワーク攻撃の典型的な活動を⽰すコンピューターの IP アドレスが追加されます。
ブロック対象コンピューターの保管領域で、ブロック対象コンピューターのリストを表⽰することができます。
ブロック対象コンピューターへのアクセスを復元し、ブロック対象コンピューターの保管領域を設定することで、コンピューターがブロックされた後からネットワークファイルリソースへのアクセスを回復するまでの⽇数および時間（時間、分）を指定できます。
既定では、このモードが選択されます。
8. ［MAC スプーフィング保護］ブロックで、［MAC スプーフィング攻撃に対する保護を有効にする ］をオンまたはオフにします。
MAC アドレスのスプーフィング攻撃は、ネットワークデバイス（ネットワークカード）の MAC アド
レスの変更により構成されます。これにより、デバイスに送信されたデータを別のデバイスにリダイ
レクトされ、攻撃者がこのデータにアクセスする可能性があります。
このチェックボックスがオンで、ネットワーク脅威対策タスクモードが処理しない以外の場合、
Kaspersky Embedded Systems Security for Windows は受信ネットワークトラフィックをスキャンして
MAC アドレススプーフィング攻撃に典型的な活動を検知し、ネットワーク脅威対策タスクの選択されたタスクモードに従ってアクションを実⾏します。
このチェックボックスがオフになっているか、タスクモードが処理しないの場合、 Kaspersky
Embedded Systems Security for Windows は、MAC アドレススプーフィング攻撃に典型的な動作があるかどうか受信ネットワークトラフィックをスキャンしません。
既定では、このチェックボックスはオフです。
9. ［タスクが実⾏されていない時にトラフィック分析を停⽌しない ］をオンまたはオフにします。

310

このチェックボックスをオンにすると、ネットワーク脅威対策タスクが停⽌した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な活動がスキャンされ、攻撃しているコンピューター
からのネットワーク活動が選択された処理モードに応じてブロックされます。
このチェックボックスをオフにすると、ネットワーク脅威対策タスクが停⽌した時に、受信ネットワークトラフィックでネットワーク攻撃の典型的な動作はスキャンされず、攻撃しているコンピューターからのネットワーク活動はブロックされません。
既定では、このチェックボックスはオフです。
10. ［OK］をクリックします。

除外の追加

ネットワーク脅威対策タスクの除外を追加するには、次の⼿順を実⾏します：
1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［コンピューターのリアルタイム保護］セクションを選択します。
5. ［ネットワーク脅威対策］サブセクションで［設定］をクリックします。
6. ［除外リスト］タブで、［除外された IP アドレスを管理しない ］をオンにします。
このチェックボックスをオンにすると、受信ネットワークトラフィックにおいて、除外された IP アド
レスをスキャンしません。
このチェックボックスをオフにすると、除外リストは適⽤されません。
7. IP アドレスを指定し、［追加］をクリックします。
8. ［OK］をクリックします。

311

アプリケーション起動コントロール
このセクションでは、アプリケーション起動コントロールタスクとその設定⽅法について説明します。

アプリケーション起動コントロールタスクについて
アプリケーション起動コントロールタスクの実⾏中に、Kaspersky Embedded Systems Security for Windows はアプリケーションを起動しようとするユーザーの試⾏を監視し、これらのアプリケーションの開始を許可または拒否します。アプリケーション起動コントロールタスクは「既定で拒否」の原則に基づいています。これは、タスク設定で許可されていないアプリケーションはすべて⾃動でブロックされることを意味します。
次のいずれかの⽅法により、アプリケーションの起動を許可できます：
信頼するアプリケーションの許可ルールを設定する。
起動時に KSN において信頼するアプリケーションの評価について確認する。
アプリケーションの起動の拒否には最⼤の優先度が指定されます。たとえば、いずれかのブロックルールによってアプリケーションの起動が阻⽌された場合、KSN による信頼の判定には関係なく、アプリケーションの起動が拒否されます。その時に、アプリケーションが許可ルールの適⽤範囲に含まれているにもかかわらず、
KSN サービスによって信頼されていない場合、このアプリケーションの起動は拒否されます。
アプリケーションを起動しようとするすべての試⾏は、タスク実⾏ログに記録されます。
アプリケーション起動コントロールタスクは、2 つのモードのいずれかで実⾏できます：
処理を実⾏：アプリケーション起動コントロールルールの範囲に該当するアプリケーションについて、起動をコントロールするルールを使⽤します。アプリケーション起動コントロールルールの範囲は、このタスクの設定で指定されます。アプリケーションはアプリケーション起動コントロールルールの適⽤範囲に該当し、そのタスク設定が指定されたルールに適合していない場合、そのアプリケーションの起動は拒否されます。
アプリケーション起動コントロールタスクの設定で指定されたルールの範囲に該当しないアプリケーショ
ンは、アプリケーション起動コントロールタスクの設定に関係なく、起動が拒否されます。
アプリケーション起動コントロールタスクは、ルールが作成されていない場合、または 1 つの保護対象
デバイスに対して 65,535 を超えるルールがある場合に、［処理を実⾏］モードで起動できません。
統計のみ：Kaspersky Embedded Systems Security for Windows は、アプリケーションの起動を許可まはた
拒否するために、アプリケーション起動コントロールルールを使⽤しません。代わりに、アプリケーショ
ンの起動に関する情報、アプリケーションの開始を実⾏するルール、処理を実⾏モードでタスクを開始した場合に実⾏される処理に関する情報を記録します。すべてのアプリケーションの起動が許可されます。
既定ではこのモードが設定されています。
このモードを使⽤して、実⾏ログに記録される情報に基づき、アプリケーション起動コントロールルールを作成できます。
次のいずれかのシナリオに従って、アプリケーション起動コントロールタスクを設定できます：
アプリケーション起動コントロールルールの詳細設定と適⽤。
アプリケーション起動コントロールにおける基本的なルール設定および KSN の使⽤
312

オペレーティングシステムのファイルがアプリケーション起動コントロールタスクの範囲に該当する場
合、アプリケーション起動コントロールルールを作成する時、そのアプリケーションが新たに作成したルールによって許可されていることを確認してください。許可されていない場合、オペレーティングシステ
ムが起動しないことがあります。
また、Kaspersky Embedded Systems Security for Windows は、Windows Subsystem for Linux で起動されたプロセスをインターセプトします（UNIX™ シェル、またはコマンドラインインタープリターから実⾏されたスクリ
プトを除く）。そのようなプロセスに対して、アプリケーション起動コントロールタスクは現在の設定で定義されている処理を適⽤します。アプリケーション起動コントロールルールの⾃動⽣成タスクは、アプリケーシ
ョンの起動を検出し、Windows Subsystem for Linux で動作するアプリケーションに対して対応するルールを⽣成します。

アプリケーション起動コントロールルールについて
アプリケーション起動コントロールルールの仕組み
アプリケーション起動コントロールルールの処理は、次のコンポーネントに基づきます：
ルールの種別アプリケーション起動コントロールルールは、アプリケーションの起動を許可または拒否できます。それ
ぞれ
ルールまたはルールと呼ばれています。アプリケーション起動コントロールの許可ルールのリストを作成するには、ルールの⾃動⽣成を使⽤して許可ルールを⽣成するか、アプリケーション起動コ
ントロールタスクで統計のみモードを使⽤します。また、許可ルールを⼿動で追加することもできます。

許可

拒否

ユーザーまたはユーザーのグループ。
アプリケーション起動コントロールルールは、ユーザーまたはユーザーグループによって指定されたアプ
リケーションの起動を制御できます。
ルールの適⽤範囲

実⾏ファイルやスクリプト、MSI パッケージに適⽤できま

アプリケーション起動コントロールルールは、
す。
ルール有効化の条件

アプリケーション起動コントロールルールは、ルール設定で指定された 1 つまたは複数の基準のいずれかを満たすファイルの起動を制御します。指定されたによってファイルが署名されていること、指定された SHA256とファイルが⼀致していること、指定されたにあること、指定された引数に⼀致していることが、ルール設定で指定される基準です。少なくとも 1 つのオプシ
ョンをオンにする必要があります。それ以外の場合、アプリケーション起動コントロールのルールは追加されません。

コマンドラインハッシュ

デジタル証明書

パス

ルール有効化の条件にデジタル証明書を設定すると、オペレーティングシステムで信頼されているすべてのアプリケーションの起動が、作成したルールによって制御されます。次のチェックボックスを使⽤して、より厳しい有効化の条件を設定することもできます：
発⾏先を使⽤
サムプリントを使⽤
サムプリントはデジタル証明書を⼀意に識別し、デジタル証明書の発⾏先と違って偽造できないた
め、デジタル証明書に基づくアプリケーション起動ルールの適⽤では、最も基準が正確になっています。
313

アプリケーション起動コントロールルールに対して除外対象を指定することもできます。アプリケーション起動コントロールルールの除外対象は、ルール有効化の条件と同様、デジタル証明書、SHA256 ハッシュ、ファ
イルのパスに基づきます。特定の許可ルールのために、アプリケーション起動コントロールルールの除外対象
が必要になる場合もあります。たとえば、ユーザーが C:\Windows のパスからアプリケーションを起動することを許可する⼀⽅で、ファイル Regedit.exe の起動をブロックできます。
オペレーティングシステムのファイルがアプリケーション起動コントロールタスクの範囲に該当する場
合、アプリケーション起動コントロールルールを作成する時、そのアプリケーションが新たに作成したルールによって許可されていることを確認してください。許可されていない場合、オペレーティングシステ
ムが起動しないことがあります。

アプリケーション起動コントロールルールの管理
アプリケーション起動コントロールルールを使⽤して、次の処理を実⾏できます：
ルールを⼿動で追加するルールを⾃動⽣成して追加する
ルールを削除するルールをファイルにエクスポートする
選択したファイルの実⾏を許可するルールに適合しているかどうか、これらのファイルをチェックする
指定した基準に従って、リストのルールをフィルタリングする

ソフトウェア配布コントロールについて
保護対象デバイスでのソフトウェア配布も制御する必要がある場合、アプリケーション起動コントロールルー
ルの⽣成は複雑になる可能性があります。たとえば、保護対象デバイス上にインストールされたソフトウェア
が定期的に⾃動アップデートされるなどの特性を考慮する必要があります。この場合、ソフトウェアのアップ
デート後に毎回、許可ルールのリストをアップデートし、新しく作成されたファイルがアプリケーション起動
コントロールタスクの設定に反映されるようにする必要があります。ソフトウェアの配布シナリオで起動コン
トロールを簡略化するために、ソフトウェア配布コントロールのサブシステムを使⽤できます。

ソフトウェアの配布パッケージは、保護対象デバイスにインストールされるソフトウェアアプリケーションを表します。各パッケージには 1 つ以上のアプリケーションが含まれており、特にソフトウェアアプリケーショ
ンまたはアップデートをインストールしている場合は、アプリケーションに加えて個々のファイル、アップデート、さらに個々のコマンドが含まれることもあります。
ソフトウェア配布コントロールのサブシステムは、追加の除外リストとして実装されます。インストールパッ
ケージがリストに追加されると、そのパッケージは信頼済みになります。信頼済みパッケージの解凍や、信頼済みパッケージからのインストールまたはアップデートされたアプリケーションの⾃動起動が許可されます。
抽出したファイルは、展開元の配布パッケージの信頼する属性を継承することができます。
は、ソフトウェア配布コントロールの除外リストにユーザーが追加して信頼するパッケージとなったものです。

展開元の配布パッケージ

314

Kaspersky Embedded Systems Security for Windows は、ソフトウェアの配布のフルサイクルのみを管理します。パッケージが初めて起動された時にソフトウェア配布コントロールがオフになっている場合、またはアプリケーション起動コントロールコンポーネントがインストールされていない場合、信頼するパッケ
ージによって変更されたファイルの起動を正しく処理できません。

アプリケーション起動コントロールタスクの設定で、［実⾏ファイルにルールを適⽤する］がオフになっている場合は、ソフトウェア配布コントロールは使⽤できません。

ソフトウェアの配布のキャッシュ
Kaspersky Embedded Systems Security for Windows は、動的に⽣成されたソフトウェア配布のキャッシュ（「配布キャッシュ」とも表記）を使⽤して、信頼するパッケージとソフトウェアの配布中に作成されたファ
イルとの関連付けを確⽴します。パッケージの最初の起動時に、Kaspersky Embedded Systems Security for
Windows はソフトウェアの配布処理中にパッケージから作成したすべてのファイルを検知し、ファイルのチェックサムとパスを配布キャッシュに保存します。その後、既定では、配布キャッシュのすべてのファイルの起動が許可されます。
ユーザーインターフェイスから配布キャッシュを更新、クリア、または⼿動で変更することはできません。キャッシュは Kaspersky Embedded Systems Security for Windows によって追加および管理されます。
コマンドラインのオプションを使⽤して配布キャッシュを設定ファイルに（XML 形式で）エクスポートした
り、キャッシュをクリアできます。

配布キャッシュを設定ファイルにエクスポートするには、次のコマンドを実⾏します：
kavshell appcontrol /config /savetofile:<フルパス> /sdc

配布キャッシュをクリアするには、次のコマンドを実⾏します：
kavshell appcontrol /config /clearsdc
Kaspersky Embedded Systems Security for Windows は、配布キャッシュを 24 時間ごとにアップデートします。前に許可されたファイルのチェックサムが変更されると、そのファイルのレコードが配布キャッシュから削除されます。アプリケーション起動コントロールタスクが［処理を実⾏］モードで開始された場合、このフ
ァイルのそれ以降の開始試⾏はブロックされます。前に許可されたファイルのフルパスが変更された場合は、チェックサムは配布キャッシュに保存されたまま残るため、それ以降のこのファイルの起動の試⾏はブロックされません。

抽出したファイルの処理
信頼するパッケージから抽出したすべてのファイルでは、パッケージの最初の起動時に信頼属性が継承されます。最初の起動後にチェックボックスをオフにした場合、このパッケージから抽出されたすべてのファイルでは継承された属性が維持されます。抽出されたすべてのファイルで継承された属性をリセットす
るには、配布キャッシュをクリアして、［この配布パッケージから作成されたプログラムの今後の配布を許可する］をオフにしてから信頼する配布パッケージをもう⼀度起動する必要があります。

315主要な信頼する展開元の配布パッケージによって作成、抽出されたファイルとパッケージでは、除外リストに含まれるソフトウェアの配布パッケージを最初に開いてファイルとパッケージのチェックサムが配布キャッシ
ュに追加された時に、信頼属性が継承されます。このため、配布パッケージ⾃体とこのパッケージから抽出されたすべてのファイルも信頼されます。既定では、信頼属性を継承するレベルの数に制限はありません。
抽出したファイルは、オペレーティングシステムの再起動後でも信頼属性を維持します。
［この配布パッケージから作成されたプログラムの今後の配布を許可する］のオンまたはオフによって、ファイルの処理がソフトウェア配布コントロール設定で指定されます。
たとえば、複数のパッケージとアプリケーションを含むパッケージ test.msi が除外リストに追加された状態でこのチェックボックスをオンにすると、パッケージ test.msi に含まれるすべてのパッケージとアプリケーショ
ンは、他にネストされたファイルが含まれている場合でも解凍して実⾏できるようになります。このシナリオ
は、すべてのネストされたレベルで抽出されたファイルに対して有効です。
テスト⽤の .msi パッケージを除外リストに追加して［この配布パッケージから作成されたプログラムの今後の配布を許可する］をオフにすると、（最初のレベルでネストされる）展開元の信頼するパッケージから直接抽出したパッケージと実⾏ファイルにのみ、信頼属性が割り当てられます。そのようなファイルチェックサム
は、配布キャッシュに保存されます。2 番⽬以降のレベルでネストされるすべてのファイルは、「既定で拒否」の原則によってブロックされます。

アプリケーション起動コントロールルールリストとの影響関係
ソフトウェア配布コントロールのサブシステムの信頼するパッケージのリストは、除外のリストであり、アプ
リケーション起動コントロールルールの全般リストを補完しますが、置き換えるものではありません。
アプリケーション起動コントロールルールによる拒否は、最も優先されます。これらのパッケージとファイル
がアプリケーション起動コントロールの拒否ルールによって影響を受けている場合、信頼するパッケージの展
開と新しいファイルまたは変更されたファイルの起動がブロックされます。
アプリケーション起動コントロールリストの拒否ルールがこれらのパッケージとファイルに適⽤されていない
場合、ソフトウェア配布コントロールの除外リストが、これらのパッケージによって作成または変更された、信頼するパッケージとファイルの両⽅に適⽤されます。

KSN の判定の利⽤
ファイルが信頼できないという KSN の決定は、ソフトウェア配布コントロールの除外よりも優先されます。
KSN の決定が受信され、当該ファイルが信頼できないことを⽰す場合、信頼済みパッケージの解凍と、信頼済
みパッケージによって作成または変更されたファイルの起動はブロックされます。
この場合、信頼するパッケージから展開された後で、すべての⼦ファイルはアプリケーション起動コントロー
ルの範囲内で KSN の使⽤に関係なく実⾏が許可されます。さらに、［KSN で信頼されていないアプリケーシ
ョンを拒否する］および［KSN で信頼されているアプリケーションを許可する］の状態は、［この配布パッケージから作成されたプログラムの今後の配布を許可する］の操作に影響します。

アプリケーション起動コントロールタスクでの KSN の使⽤について
KSN の使⽤タスクを開始するには、Kaspersky Security Network に関する声明に同意する必要があります。

316

アプリケーションの評価に関する KSN のデータがアプリケーション起動コントロールタスクによって使⽤される場合、KSN でのアプリケーションの評価は該当するアプリケーションの起動を許可または拒否する際の基準と判断されます。アプリケーション起動の試⾏時に Kaspersky Embedded Systems Security for Windows がKSN から信頼しないとの判定を受け取った場合、このアプリケーションの起動は拒否されます。アプリケーシ
ョン起動の試⾏時に Kaspersky Embedded Systems Security for Windows が KSN から信頼するとの判定を受け取った場合、このアプリケーションの起動は許可されます。KSN は、アプリケーション起動コントロールルー
ルとともに使⽤するか、あるいはアプリケーションの起動を拒否するための独⽴した 1 つの基準として使⽤できます。

アプリケーションの起動を拒否するための独⽴した基準として KSN の判定を使⽤する
このシナリオでは、ルールリストの詳細な設定を使⽤することなく、保護対象デバイスでアプリケーションの起動をセキュアに管理できます。
Kaspersky Embedded Systems Security for Windows に対して、KSN の判定と指定したルールのみを適⽤できます。KSN で信頼されているアプリケーション、あるいは特定のルールで許可されているアプリケーションの起動のみが許可されます。
このようなシナリオでは、デジタル証明書に基づいてアプリケーションの起動を許可するルールを設定してください。
その他のアプリケーションはすべて、「既定で拒否」の原則に従って起動が拒否されます。ルールが適⽤されていない時に KSN を使⽤すると、KSN が脅威であると判定したアプリケーションからデバイスが保護されます。

アプリケーション起動コントロールルールと同時に KSN の判定を使⽤する
KSN の判定をアプリケーション起動コントロールルールと同時に使⽤すると、次の条件が適⽤されます：
アプリケーションが 1 つ以上の拒否ルールの範囲に含まれている場合、Kaspersky Embedded Systems
Security for Windows では常にこのアプリケーションの起動が拒否されます。アプリケーションが KSN によって信頼されると判断されている場合、この判定の優先度は低く、考慮されません。アプリケーションの起動は拒否されます。これにより、ブロックされたアプリケーションとして起動を拒否するアプリケーシ
ョンの対象範囲を拡⼤できます。
KSN で信頼されていないアプリケーションの起動が禁⽌されており、アプリケーションが KSN で信頼されていない場合、Kaspersky Embedded Systems Security for Windows では常にこのアプリケーションの起動が拒否されます。アプリケーションで許可ルールが設定されている場合も、その優先度は低く、考慮されないため、アプリケーションの起動は拒否されます。これにより、ルールの初期設定時には考慮されていなかったが現在では KSN が脅威であると判定したアプリケーションからデバイスが保護されます。

アプリケーション起動コントロールルールの⾃動⽣成の設定
Kaspersky Security Center のタスクとポリシーを使⽤して、アプリケーション起動コントロールルールのリストを企業ネットワーク上の全保護対象デバイスおよび保護対象デバイスのグループに対して⼀度に作成できます。参照マシンが企業ネットワークになく、テンプレートマシンにインストールされているアプリケーションに基づいて許可ルールのリストを作成できない場合、以下に⽰すシナリオを使⽤してください。

317

アプリケーションコンソールからローカルにアプリケーション起動コントロールルールの⾃動⽣成タスクを実⾏して、1 台の保護対象デバイスで実⾏するアプリケーションに基づいてルールのリストを作成できます。
アプリケーション起動コントロールコンポーネントは、事前設定された 2 つの許可ルールとともにインストー
ルされます：
オペレーティングシステムの信頼する証明書を使⽤したスクリプトと Windows Installer パッケージの許可ルール。
オペレーティングシステムの信頼する証明書を使⽤した実⾏ファイルの許可ルール。
Kaspersky Security Center 側でアプリケーション起動コントロールルールのリストを作成するには、次のいずれかの⽅法で⾏います：
アプリケーション起動コントロールルールの⾃動⽣成グループタスクを使⽤する。
このシナリオでは、ネットワーク上の各保護対象デバイスに対して、アプリケーション起動コントロール
ルールの独⾃のリストがグループタスクにより⽣成され、指定した共有フォルダーの XML ファイルにそれらのリストが保存されます。アプリケーション起動コントロールルールの⾃動作成によって⽣成されたXMLファイルには、タスクの開始前にタスク設定で指定された許可ルールが含まれています。指定されたタスク設定での起動が許可されていないアプリケーションに対しては、ルールが作成されません。そのようなアプリケーションの起動は既定で拒否されます。その後、作成したルールのリストを Kaspersky
Security Center のポリシーのアプリケーション起動コントロールタスクに⼿動でインポートできます。
⽣成されたルールがアプリケーション起動コントロールタスクのルールのリストへ⾃動的にインポートされるように、設定を編集できます。
アプリケーション起動コントロールルールのリストを急いで作成する必要がある場合にこのシナリオを使⽤してください。アプリケーション起動コントロールルールの⾃動⽣成タスクのスケジュールによる開始
は、適⽤される許可ルールの範囲に、安全であることがわかっているフォルダーとファイルのみが含まれる場合に限定して設定してください。
ネットワークでアプリケーション起動コントロールタスクを使⽤する前に、すべての保護対象デバイ
スが共有フォルダーにアクセスできることを確認します。組織のポリシーによりネットワークで共有
フォルダーを使⽤できない場合は、テスト⽤保護対象デバイスグループの保護対象デバイス上か、または共通ルールを作成する上でベースとなるような参照マシン上でアプリケーション起動コントロー
ルルールの⾃動⽣成タスクを開始してください。
統計のみモードで実⾏されるアプリケーション起動コントロールタスクにより、Kaspersky Security Centerで⽣成されるタスクイベントのレポートをベースにする。
このシナリオでは、Kaspersky Embedded Systems Security for Windows はアプリケーションの起動を拒否しません。代わりに、［統計のみ］モードでのアプリケーション起動コントロールの実⾏中、Kaspersky
Security Center の管理サーバーフォルダーの作業領域にある［イベント］タブで、ネットワークの保護対
象デバイス全体で許可および拒否されたすべてのアプリケーション起動が報告されます。Kaspersky
Security Center は、レポートを使⽤して、アプリケーションの起動が拒否されたイベントの 1 つのリストを⽣成します。
タスクの実⾏期間を編集し、指定された期間中に保護対象デバイスおよび保護対象デバイスグループで⽣
じうるすべてのシナリオが実⾏され、なおかつ再起動が 1 回以上実施されるようにする必要があります。タ
スクの実⾏期間の後で、保存された Kaspersky Security Center のイベントレポート（TXT 形式）からアプ
リケーション起動のデータをインポートし、このデータに基づいてアプリケーション起動コントロールの許可ルールをそれらのアプリケーションに対して作成できます。
企業ネットワークに⽤途種別の異なる保護対象デバイス（異なるソフトウェアがインストールされている
保護対象デバイス）が多数存在する場合に、このシナリオを使⽤してください。

318

設定ファイルの作成やインポートは⾏わずに、Kaspersky Security Center を介して受け取った、拒否された
アプリケーション起動イベントをベースにする。
この機能を使⽤するには、保護対象デバイス上のアプリケーション起動コントロールタスクが、アクティ
ブな Kaspersky Security Center ポリシーの下で実⾏されている必要があります。この場合、保護対象デバ
イス上のすべてのイベントが管理サーバーに送信されます。
ネットワークの保護対象デバイスにインストールされているアプリケーションのセットが変更された場合、ルールのリストをアップデートしてください（アップデートがインストールされた場合、オペレーティングシス
テムが再インストールされた場合など）。ルールのリストをアップデートする際には、アプリケーション起動
コントロールルールの⾃動⽣成タスクまたはアプリケーション起動コントロールタスクを、テスト管理グルー
プの保護対象デバイス上で［統計のみ］モードで実⾏してください。テストの管理グループには、新しいアプ
リケーションをネットワークの保護対象デバイスにインストールする前にテスト起動するために必要な保護対
象デバイスが含まれます。
許可ルールのリストの XML ファイルは、保護対象デバイスで開始されるタスクの分析を基に作成されます。ルールのリストの作成時にネットワーク上で使⽤されているすべてのアプリケーションを含めるには、アプリケーション起動コントロールルールの⾃動⽣成タスクおよびアプリケーション起動コントロー
ルタスクを、共通ルールを作成する上でベースとなるようなテンプレートマシン上で［統計のみ］モード
で開始してください。

参照マシン上で起動されたアプリケーションに基づいて許可ルールを⽣成する前に、テンプレートマシン
がセキュアでマルウェアが存在しないことを確認してください。

許可ルールを追加する前に、利⽤できるルール適⽤モードのいずれかを選択します。Kaspersky Security
Center ポリシールールのリストには、ルール適⽤モードに関係なく、ポリシーによって指定されたルール
のみが表⽰されます。ローカルルールのリストには、適⽤されたすべてのルール（ローカルルールと、ポリシーを介して追加されたルールの両⽅）が表⽰されます。

アプリケーション起動コントロールタスクの既定の設定
アプリケーション起動コントロールタスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
アプリケーション起動コントロールタスクの既定の設定

設定

既定値

説明

タスクモード：統計のみ：設定されたルールに基づき、拒否された起動イベントおよび許可された起動イベントを記録します。アプリケーション起動は実際には拒否されません。

最終的なルールのリストの⽣成後、［処理を実⾏］モードを選択できます。

最初のファイル起動に対する処理を以降のすべての起動に対して繰り返すオフ

最初のファイル起動に対する処理を以降のすべての起動に対して繰り返すことができます。

実⾏するコマンド
のないコマンドイ
ンタープリターの起動を拒否する

適⽤されません。

実⾏するコマンドのないコマンドインター
プリターの起動を拒否できます。

319

ルールの管理

ローカルルールにポリシールールを追加する

ポリシーで指定したルールと保護対象デバ
イス上のルールを合わせて適⽤するモードを選択できます。

ルールの使⽤範囲

タスクでは、実⾏ファイル、スクリ
プト、および MSI パッケージの起動を制御します。DLL モジュールの読み込みも監視します。

ルールによって起動が制御されるファイルの種別を指定できます。

KSN の使⽤

KSN アプリケーション評価データは使⽤されません。

アプリケーション起動コントロールタスクの実⾏時、KSN アプリケーション評価デー
タを使⽤できます。

リストされたアプ
リケーションとパ
ッケージのソフト
ウェア配布を⾃動的に許可する

適⽤されません。

設定で指定したインストーラーおよびアプ
リケーションを使⽤するソフトウェア配布を許可できます。既定では、ソフトウェア
配布は Windows インストーラーサービスを使⽤する場合のみ許可されます。

Windows インスト
ーラーによるソフ
トウェア配布を常に許可する

適⽤されます。適⽤されます（［リストされたアプリケーションとパッ
ケージのソフトウェア配布を⾃動的に許可する］の設定が有効になっている場合のみ変更できます）。

Windows インストーラーによって実⾏されるすべてのソフトウェアインストールまたはアップデートを許可することができます。

バックグラウンド
インテリジェント
転送サービスを使⽤した SCCM によるソフトウェア配
布を常に許可する

適⽤されません。［リストされたア
プリケーションとパッケージのソフ
トウェア配布を⾃動的に許可する］の設定が有効になっている場合のみ変更できます。

システムセンター設定マネージャーを使⽤した⾃動ソフトウェア配布をオンまたはオ
フにできます。

タスク開始

最初の実⾏がスケジュール設定されていません。

アプリケーション起動コントロールタスク
は、Kaspersky Embedded Systems Security
for Windows の起動時に⾃動的には開始されません。タスクは⼿動で開始するか、開始スケジュールを設定することもできます。

アプリケーション起動コントロールルールの⾃動⽣成タスクの既定の設定

設定

既定値

許可
ルー
ル名
の接
頭辞

Kaspersky Embedded Systems
Security for Windows がインストー
ルされている保護対象デバイスの名前と同⼀にします。

許可ルールの名前の接頭辞を変更できます。

許可
ルー
ルの
適⽤
範囲

許可ルールの適⽤範囲には、次のファイルのカテゴリが既定で含まれます：

⾃動⽣成されるルールによって起動が許可されるフォル
ダーのパスを追加や削除したり、ファイルの種別を指定したりすることで、保護範囲を変更できます。また、許可ルールを作成する時に、実⾏中のアプリケーションを無視することもできます。

C:\Windows、C:\Program Files(x86)、および C:\Program Files の各フォルダーにある EXE 拡張⼦を持つファイル

説明

C:\Windows フォルダーにある
MSI パッケージ
C:\Windows フォルダーに保存されているスクリプト320

このタスクは、場所や形式に関係な
く、実⾏中のすべてのアプリケーシ
ョンのルールも作成します。
許可
ルー
ルの
⽣成
の基
準

デジタル証明書の発⾏先とサムプリ
ントが使⽤されます。ルールはすべてのユーザーとユーザーグループに対して⽣成されます。

許可ルールを⽣成する時に、SHA256 ハッシュを使⽤で
きます。

タス
ク完
了後
の処
理

許可ルールが、アプリケーション起動コントロールルールのリストに追加されます。新しいルールが既存のルールに結合され、重複するルールは削除されます。

ルールの結合や重複するルールの削除をしないで既存のルールに追加したり、既存のルールを新しい許可ルールに置き換えたりすることもできます。さらに、許可ルー
ルをファイルへエクスポートする設定も可能です。

権限
を指
定し
たタ
スク
開始
の設
定

タスクがシステムアカウントで起動されます。

システムアカウントや指定したユーザーの権限を使⽤して、アプリケーション起動コントロールルールの⾃動⽣成タスクの起動を許可できます。

タス
ク開
始ス
ケジ
ュー
ル

最初の実⾏がスケジュール設定されていません。

アプリケーション起動コントロールルールの⾃動⽣成タ
スクは、Kaspersky Embedded Systems Security for
Windows 起動時に⾃動的には開始されません。タスクは⼿動で開始するか、開始スケジュールを設定することもできます。

許可ルールを⾃動的に⽣成する必要があるユーザーおよびユーザーグループを選択できます。

管理プラグインからアプリケーション起動コントロールを管理する
このセクションでは、管理プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスのタスクを設定する⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

アプリケーション起動コントロールタスクのポリシーの設定ウィンドウ
Kaspersky Security Centerのポリシーからアプリケーション起動コントロールタスクの設定を開くには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
321

4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［ローカル活動の管理］セクションを選択します。
6. ［アプリケーション起動コントロール］サブセクションの［設定］をクリックします。
［アプリケーション起動コントロール］ウィンドウが開きます。
必要に応じてポリシーを設定します。

アプリケーション起動コントロールルールのリスト
Kaspersky Security Centerからアプリケーション起動コントロールのリストを開くには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［ローカル活動の管理］セクションを選択します。
6. ［アプリケーション起動コントロール］サブセクションの［設定］をクリックします。
［アプリケーション起動コントロール］ウィンドウが開きます。
7. ［全般］タブで、［ルールリスト］をクリックします。
［アプリケーション起動コントロールルール］ウィンドウが開きます。
必要に応じてルールリストを設定します。

アプリケーション起動コントロールルールの⾃動⽣成タスクのウィザー
ドとプロパティウィンドウ

アプリケーション起動コントロールルールの⾃動⽣成タスクの作成を開始するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［タスク］タブを開きます。
4. ［新規タスク］をクリックします。
［新規タスクウィザード］ウィンドウが開きます。
5. ［アプリケーション起動コントロールルールの⾃動⽣成］タスクを選択します。
6. ［次へ］をクリックします。
［設定］ウィンドウが開きます。
322

アプリケーション起動コントロールルールの⾃動⽣成タスクを設定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［タスク］タブを開きます。
4. Kaspersky Security Center タスクのリストで、タスク名をダブルクリックします。
アプリケーション起動コントロールルールの⾃動⽣成のプロパティウィンドウが開きます。
タスクの設定に関する詳細は、セクション「アプリケーション起動コントロールルールの⾃動⽣成タスクの設定」を参照してください。

アプリケーション起動コントロールタスクの設定

アプリケーション起動コントロールタスクの全般的な設定を⾏うには：
1. ［アプリケーション起動コントロール］ウィンドウを開きます。
2. ［全般］タブの［タスクモード］セクションで、次の設定を選択します：［タスクモード ］ドロップダウンリストで、タスクモードを指定します。
［最初のファイル起動に対する処理を以降のすべての起動に対して繰り返す ］をオフまたはオンにします。
［実⾏するコマンドのないコマンドインタープリターの起動を拒否する ］をオフまたはオンにします。
3. ［ルールの管理］セクションで、ルールの適⽤を設定します：
a. アプリケーション起動コントロールタスクの許可ルールを追加するには、［ルールリスト］をクリックします。
Kaspersky Embedded Systems Security for Windows は、スラッシュ「/」を含むパスを認識しません。パスを正しく⼊⼒するには、円記号「\」を使⽤してください。
b. ルール適⽤のモードを選択します：
ローカルルールをポリシールールで上書きする
保護対象デバイスのグループでのアプリケーション起動コントロールを⼀元管理するかたちで、ポリシーで指定したルールリストが適⽤されます。ローカルルールリストは作成、編集、適⽤できません。
ローカルルールにポリシールールを追加する
ポリシーで指定したルールリストをローカルルールリストとともに適⽤します。アプリケーション起動コントロールルールの⾃動⽣成タスクを使⽤してローカルルールリストを編集できます。
4. ［ルールの使⽤範囲］セクションで、次の設定を⾏います：
実⾏ファイルにルールを適⽤する
323

DLL モジュールの読み込みを監視する
DLL モジュールの読み込みを監視すると、オペレーティングシステムのパフォーマンスに影響を与えることがあります。
スクリプトと MSI パッケージにルールを適⽤する
5. ［KSN の使⽤］セクションで、次のアプリケーション起動を設定します：
KSN で信頼されていないアプリケーションを拒否する 。
KSN で信頼されているアプリケーションを許可する 。
KSN で信頼されているアプリケーションの起動を許可するユーザーまたはユーザーグループ。
a. ［編集］のコンテキスト メニューで、ユーザーを追加する⽅法を選択します。
［ユーザーまたはユーザーグループの選択］ウィンドウが開きます。
b. ユーザーまたはユーザーグループを選択します。
c. ［OK］をクリックします。
6. ［ソフトウェア配布コントロール］タブでソフトウェア配布コントロールを設定します。
7. ［タスク管理］タブで、タスクの開始スケジュールを設定します。
8. ［アプリケーション起動コントロール］ウィンドウで［保存］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタスク設定の値は、システム監査ログに保存されます。

ソフトウェア配布コントロールの設定

管理プラグインを使⽤して信頼済み配布パッケージを追加するには、次の⼿順を実⾏します：
1. ［アプリケーション起動コントロール］ウィンドウを開きます。
2. ［ソフトウェア配布コントロール］タブで、［リストされたアプリケーションとパッケージのソフトウェ
ア配布を⾃動的に許可する ］をオンにします。
［全般］タスクの設定で［実⾏ファイルにルールを適⽤する］タブの［アプリケーション起動コント
ロール］がオンになっている場合、［リストされたアプリケーションとパッケージのソフトウェア配布を⾃動的に許可する］をオンにできます。
3. 必要に応じて［Windows インストーラーによるソフトウェア配布を常に許可する ］をオフにします。
［Windows インストーラーによるソフトウェア配布を常に許可する］をオフにすることは、どうしても必要な場合以外お勧めできません。この機能をオフにすると、オペレーティングシステムファイルのアップデートに問題が発⽣したり、配布パッケージから抽出したファイルを起動できなくなったりする場合があります。
324

4. 必要に応じて、［バックグラウンドインテリジェント転送サービスを使⽤した SCCM によるソフトウェア
配布を常に許可する ］をオンにします。
パッケージ配布からインストールやアップデートまで、保護対象デバイス上のソフトウェア配布サイ
クルが管理されます。配信段階のいずれかが保護対象デバイスへの本製品のインストールの前に実⾏された場合、プロセスは管理されません。
5. 許可リストを作成するか、信頼する配布パッケージの既存のリストを編集するには、［パッケージリストの変更］をクリックし、表⽰されるウィンドウで次の⽅法のいずれかを選択します：
1 つの配布パッケージを追加。
a. ［参照］をクリックします。
b. 実⾏ファイルまたは配布パッケージを選択します。
［信頼の基準］ブロックには、選択したファイルに関するデータが⾃動的に読み込まれます。
c. ［この配布パッケージから作成されたプログラムの今後の配布を許可する］をオンまたはオフにします。
d. ファイルまたは配布パッケージを信頼するかどうかを決定するのに使⽤する基準について、2 つのオ
プションのいずれかを選択します：
デジタル証明書を使⽤する
SHA256 ハッシュを使⽤するハッシュで複数のパッケージを追加
実⾏ファイルおよび配布パッケージを数の制限なく選択して、すべて同時にリストに追加できます。Kaspersky Embedded Systems Security for Windows はハッシュを検査し、オペレーティングシ
ステムが指定ファイルを開始するのを可能にします。
選択したパッケージを変更
異なる実⾏ファイルまたは配布パッケージを選択するか、信頼の基準を変更するには、このオプション
を使⽤します。
ファイルから配布パッケージリストをインポート［開く］ウィンドウで、信頼する配布パッケージのリストを含む設定ファイルを指定します。
実⾏可能ファイルに基づいて信頼できる配布パッケージを作成し、その同じ実⾏可能ファイルに基づいて信頼ゾーン設定にプロセスを追加し、アプリケーション起動コントロールに対して信頼できるよ
うにした場合、信頼ゾーン設定の優先順位が⾼くなります。Kaspersky Embedded Systems Security for
Windows は、この実⾏可能ファイルの起動をブロックしますが、実⾏可能ファイルのプロセスは信頼済みと判断されます。
6. 以前に追加されたアプリケーションまたは信頼するリストの配布パッケージを削除するには、［配布パッ
ケージの削除］をクリックします。抽出したファイルの実⾏が許可されます。

325

抽出したファイルの起動を防ぐには、保護対象デバイス上でアプリケーションをアンインストールす
るか、アプリケーション起動コントロールタスクの設定で拒否ルールを作成します。
7. ［OK］をクリックします。
指定された設定が保存されます。

アプリケーション起動コントロールルールの⾃動⽣成タスクの設定

アプリケーション起動コントロールルールの⾃動⽣成タスクを設定するには：
1. アプリケーション起動コントロールルールの⾃動⽣成のプロパティウィンドウを開きます。
2. ［通知］セクションで、タスクイベントの通知設定を⾏います。
このセクションでの設定の詳細情報については、Kaspersky Security Center
い。

のヘルプを参照してくださ

3. ［設定］セクションでは、次の設定を⾏うことができます：
ルール名の接頭辞を指定します。
許可ルールの作成⽅法を選択します：
実⾏中のアプリケーションに基づいて許可ルールを作成する
次のフォルダーにあるアプリケーションに対する許可ルールを作成する
4. ［オプション］セクションでは、アプリケーション起動コントロールの許可ルール作成時に実⾏する処理を指定できます：デジタル証明書を使⽤する
デジタル証明書の発⾏先とサムプリントを使⽤する証明書がない場合に使⽤
SHA256 ハッシュ：ルールの⽣成に使⽤されるファイルのチェックサムが、アプリケーション起動コ
ントロールの許可ルールを適⽤する基準として設定されます。指定されたチェックサムを持つファイルを使⽤して起動されるプログラムの開始が許可されます。
ファイルのパス：ルールの⽣成に使⽤されるファイルのパスが、アプリケーション起動コントロールの許可ルールを適⽤する基準として設定されます。［設定］セクションの［次のフォルダーにあるア
プリケーションに対する許可ルールを作成する］テーブルで指定されたフォルダーにあるファイルを使⽤して起動されるプログラムの開始が許可されます。
SHA256 ハッシュを使⽤する
次のユーザーまたはユーザーグループに対するルールを⽣成

326

デバイスコントロールおよびアプリケーション起動コントロールの許可ルールのリストを使⽤して、設定情報ファイルの設定を指定できます。Kaspersky Embedded Systems Security for Windows は、タスクの完了後にこれらのリストを作成します。
5. ［スケジュール］セクションで、タスクのスケジュールを設定します（定義データベースのロールバック
を除くすべてのタスク種別に対して、スケジュールを設定できます）。
6. ［アカウント］セクションで、タスクの実⾏で使⽤する権限を持つアカウントを指定します。
7. 必要に応じて、［タスク範囲からの除外］セクションで、タスクの範囲から除外するオブジェクトを指定します。
これらのセクションでの設定の詳細情報については、Kaspersky Security Center
ださい。

のヘルプを参照してく

8. タスクのプロパティウィンドウで、［OK］をクリックします。
新たに設定したタスクの内容が保存されます。

アプリケーション起動コントロールルールの Kaspersky Security Center
からの設定
様々な条件に基づいてルールのリストを⽣成する⽅法、またはアプリケーション起動コントロールタスクを使⽤して許可ルールや拒否ルールを⼿動で作成する⽅法について説明します。

アプリケーション起動コントロールルールの追加

管理プラグインを使⽤してアプリケーション起動コントロールルールを追加するには、次の⼿順を実⾏しま
す：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. ［追加］をクリックします。
3. ボタンのコンテキストメニューで、［1 つのルールを追加］を選択します。
［ルール設定］ウィンドウが開きます。
4. 次の設定を指定します：
a. ［名前］で、ルールの名前を⼊⼒します。
b. ［種別］ドロップダウンリストで、ルールの種別を選択します：
許可：ルール設定で指定された基準に従って、ルールがアプリケーションの起動を許可します。
拒否：ルール設定で指定された基準に従って、ルールがアプリケーションの起動をブロックします。
c. ［範囲］ドロップダウンリストで、起動がルールによって制御されるファイルの種別を選択します：327

実⾏ファイル：ルールによって実⾏ファイルの起動が制御されます。
スクリプトと MSI パッケージ：ルールによってスクリプトと MSI パッケージの起動が制御されます。
d. ［ユーザーまたはユーザーグループ］フィールドで、ルールの種別に従って、プログラムの起動が許可されるユーザーまたは許可されないユーザーを指定します。
1. ［参照］のコンテキストメニューで、信頼するユーザーを追加する⽅法を選択します。
［ユーザーまたはユーザーグループの抽出］ウィンドウが開きます。
2. ユーザーまたはユーザーグループを選択します。
3. ［OK］をクリックします。
e. ［ルール有効化の条件］ブロックにリストされたルール有効化の条件の値を特定のファイルから取得する場合、次を実⾏します：
1. ［ファイルのプロパティからルール有効化の条件を設定］をクリックします。
Microsoft Windows 標準の［ファイルを開く］ウィンドウが表⽰されます。
2. ファイルを選択します。
3. ［開く］をクリックします。
ファイルの基準の値が［ルール有効化の条件］ブロックのフィールドに表⽰されます。ファイルのプロパティで指定できるデータの基準が既定で選択されています。
f. ［ルール有効化の条件］セクションで、必要に応じて次のオプションの 1 つまたは複数を選択します：
デジタル証明書：デジタル証明書で署名されたファイルを使⽤して起動されるアプリケーションの開始が、ルールによって制御されます：
指定したヘッダーを持つデジタル証明書を使⽤して署名されたファイルの起動のみを、ルールの制御対象にする場合は、［発⾏先を使⽤］をオンにします。
指定したサムプリントを持つデジタル証明書を使⽤して署名されたファイルの起動のみを、ルールの制御対象にする場合は、［サムプリントを使⽤］をオンにします。
SHA256 ハッシュ：チェックサムが指定されたものと⼀致するファイルを使⽤して起動されるプログ
ラムの開始が、ルールによって制御されます。
ファイルのパス：指定されたパスにあるファイルを使⽤して起動されるプログラムの開始が、ルール
によって制御されます。
コマンドライン：コマンドラインフィールドで指定された引数を使⽤して起動されたプログラムの開始が、ルールによって制御されます。［ファイルのパス］をオンにすると、フィールドが有効になります。起動されたプロセスのコマンドライン引数を基準として指定する場合、? および *の記号をマスクとして使⽤できます。
Kaspersky Embedded Systems Security for Windows は、スラッシュ「/」を含むパスを認識しま
せん。パスを正しく⼊⼒するには、円記号「\」を使⽤してください。

オブジェクトを指定する場合、? および * の記号をファイルマスクとして使⽤できます。
328

少なくとも 1 つのオプションをオンにする必要があります。それ以外の場合、アプリケーション起動コ
ントロールのルールは追加されません。
g. ルールの除外対象を追加するには：
1. ［ルールから除外］セクションで、［追加］をクリックします。
［ルールから除外］ウィンドウが開きます。
2. ［名前］で、除外の名前を⼊⼒します。
3. アプリケーション起動コントロールルールからアプリケーションのファイルを除外する設定を指定します。［ファイルのプロパティに基づいて除外を設定］をクリックして、ファイルのプロパティから設定フィールドに⼊⼒できます。
デジタル証明書
発⾏先を使⽤
サムプリントを使⽤
SHA256 ハッシュ
ファイルのパス
4. ［OK］をクリックします。
5. 必要に応じて、⼿順（i）〜（iv）を繰り返し、除外を追加します。
5. ［OK］ウィンドウで［ルール設定］をクリックします。
［アプリケーション起動コントロールルール］ウィンドウのリストに、作成されたルールが表⽰されます。

「既定で許可」モードを有効にする
アプリケーションがルールまたは KSN の信頼しない判定によってブロックされていない場合、「既定で許可」
モードですべてのアプリケーションの起動が許可されます。「既定で許可」モードは、以下で記載している設定の許可ルールを追加することによって有効にできます。「既定で許可」は、スクリプトまたはすべての実⾏
可能なファイルに対してのみ有効にできます。

「既定で許可」ルールを追加するには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. ［追加］をクリックして、ボタンのコンテキストメニューで［1 つのルールを追加］を選択します。
［ルール設定］ウィンドウが開きます。
3. ［名前］で、ルールの名前を⼊⼒します。
4. ［種別］ドロップダウンリストで、許可ルールを選択します。
5. ［範囲］ドロップダウンリストで、起動がルールによって制御されるファイルの種別を選択します：
実⾏ファイル：ルールによって実⾏ファイルの起動が制御されます。
329

スクリプトと MSI パッケージ：ルールによってスクリプトと MSI パッケージの起動が制御されます。
6. ［ルール有効化の条件］セクションで、［ファイルのパス］を選択します。
7. 次のマスクを⼊⼒します：?:\8. ［OK］ウィンドウで［ルール設定］をクリックします。
「既定で許可」モードが適⽤されます。

Kaspersky Security Center イベントからのアプリケーション起動コントロールの許可ルールの作成

アプリケーション起動コントロールの許可ルールを Kaspersky Security Center イベントから作成するには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. ［追加］をクリックします。
3. ボタンのコンテキストメニューで［Kaspersky Security Center イベントからアプリケーションの許可ルー
ルを作成］を選択します。
4. ルールを以前作成されたアプリケーション起動コントロールルールのリストに追加する⽅法を選択しま
す：
既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。
既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは追加されません。少なくとも 1 つのルールパラメータが他のルールと異なる場合にルールが追加されます。
［アプリケーション起動コントロールルールの⽣成］ウィンドウが開きます。
5. イベント種別を、本製品が作成するアプリケーションコントロールルールに基づいて選択します：［統計のみモード：アプリケーションの起動が拒否されました］。
［アプリケーションの起動が拒否されました］。
6. ［期間内に⽣成された要求イベント］ドロップダウンリストから、時間間隔を選択します。
7. 必要に応じて、 ［管理対象デバイスのグループ⽤に⽣成されたイベントを使⽤する］フィールドに、
Kaspersky Security Center が管理するデバイスのグループの名前または名前の⼀部を⼊⼒します。このグループのイベントは、アプリケーション起動コントロールルール作成のベースとなります。
8. ［ルール⽣成時のハッシュの使⽤を優先する ］をオンまたはオフにします。

330

このチェックボックスをオンにすると、Kaspersky Embedded Systems Security for Windows は、ファ
イルのチェックサムと証明書の両⽅が使⽤可能な場合に、ファイルのチェックサムを使⽤してルールを⽣成します。
このチェックボックスをオフにすると、Kaspersky Embedded Systems Security for Windows は、ファ
イルのチェックサムと証明書の両⽅が使⽤可能な場合に、ファイルのデジタル証明書を使⽤してルールを⽣成します。
9. ［ルールの⽣成］をクリックします。
10. ［アプリケーション起動コントロールルール］ウィンドウで［保存］をクリックします。
アプリケーション起動コントロールタスクのルールリストには、Kaspersky Security Center 管理コンソール
がインストールされた保護対象デバイスからのシステムデータに基づいて⽣成される新しいルールが反映されます。
リスト内のすべてのルールは⼀意である必要があるため、同じハッシュを持つルールは追加されません。

ブロックされたアプリケーションに関する Kaspersky Security Center のレポートからのルールのインポート［統計のみ］モードでアプリケーション起動コントロールタスクを実⾏後、Kaspersky Security Center で⽣成されるレポートからブロックされたアプリケーションの起動のデータをインポートできます。そのデータを使⽤して、設定中のポリシーでアプリケーション起動コントロールの許可ルールのリストを⽣成できます。
アプリケーション起動コントロールタスクの実⾏中に発⽣したイベントのレポートの⽣成時に、起動がブロックされたアプリケーションを確認することができます。
ブロックされたアプリケーションのレポートのデータをポリシー設定にインポートする場合は、使⽤するリストには起動を許可するアプリケーションのみが含まれていることを確認してください。

からのブロックされたアプリケーションのレポートに従い、保護対象デバイスのグ
ループに対してアプリケーション起動コントロールの許可ルールを指定するには：
Kaspersky Security Center

1. ［アプリケーション起動コントロール］ウィンドウを開きます。
2. ［タスクモード］ブロックで、［統計のみ］モードを選択します。
3. ポリシーのプロパティの［イベント通知］セクションで、次の内容を確認します：［緊急イベント］で、［アプリケーションの起動が拒否されました］イベントの実⾏ログの保管期間が統計のみモードのタスクの実⾏で計画された期間を超えている（既定値は 30 ⽇）。
重要度が［警告］のイベントで、［統計のみモード：アプリケーションの起動が拒否されました］イベ
ントの実⾏ログの保管期間が［統計のみ］モードのタスクの実⾏で計画された期間を超えている（既定値は 30 ⽇）。

331

イベントの保管期間が経過すると、記録されたイベントに関する情報が削除され、レポートファイ
ルに反映されません。統計のみモードでアプリケーション起動コントロールタスクを実⾏する前に、タスクの実⾏時間が、指定のイベントに対して設定されている期間を超えていないことを確認してください。
4. タスクが完了すると、記録されたイベントを TXT ファイルにエクスポートします：
a. Kaspersky Security Center の［管理サーバー］フォルダーの作業領域で、［イベント］タブを選択します。
b. ［抽出の作成］をクリックし、［ブロック］の基準に基づいてイベントの抽出を作成し、アプリケーシ
ョン起動コントロールタスクによって起動がブロックされるアプリケーションを表⽰します。
c. 抽出の結果ペインで、［イベントをファイルにエクスポート］をクリックして、ブロックされたアプリ
ケーション起動のレポートを TXT ファイルに保存します。
⽣成したレポートをポリシーにインポートして適⽤する前に、レポートには起動を許可するアプリケ
ーションのデータしか含まれていないことを確認してください。
5. ブロックされたアプリケーション起動のデータをアプリケーション起動コントロールタスクにインポート
します。それには、アプリケーション起動コントロールタスク設定のポリシーのプロパティで、次の⼿順を実⾏します：a. ［全般］タブで、［ルールリスト］をクリックします。
［アプリケーション起動コントロールルール］ウィンドウが開きます。
b. ［追加］をクリックし、コンテキストメニューで［Kaspersky Security Center のレポートから、ブロックされたアプリケーションのデータをインポート］を選択します。
c. Kaspersky Security Center のレポートを基に作成されたリストから以前設定されたアプリケーション起動コントロールルールのリストにルールを追加する⽅法を選択します：
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。少なくとも 1 つのルール設定が⼀意である場合、ルールが追加されます。
既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。
a. 既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。表⽰される
Microsoft Windows の標準のウィンドウで、ブロックされたアプリケーション起動のレポートからイベ
ントがエクスポートされた TXT ファイルを選択します。
b. ［アプリケーション起動コントロールルール］ウィンドウで［保存］をクリックします。
ブロックされたアプリケーションに関する Kaspersky Security Center のレポートに従って作成されたルール
が、アプリケーション起動コントロールルールのリストに追加されます。

XML ファイルからのアプリケーション起動コントロールルールのインポート332アプリケーション起動コントロールルールの⾃動⽣成グループタスクによって⽣成されるレポートをインポー
トし、許可ルールのリストとして設定中のポリシーに適⽤することができます。
アプリケーション起動コントロールルールの⾃動⽣成グループタスクが終了すると、作成した許可ルールは、指定された共有フォルダーに保存してある XML ファイルにエクスポートされます。ルールのリストの各ファ
イルは、企業ネットワーク上のそれぞれの保護対象デバイスで実⾏されたファイルと起動されたアプリケーシ
ョンの分析に基づいて作成されます。リストには、アプリケーション起動コントロールルールの⾃動⽣成グル
ープタスクで指定された種別と同じ種別のファイルとアプリケーションに対する許可ルールが含まれます。

⾃動で⽣成された許可ルールのリストに従って保護対象デバイスのグループに対してアプリケーション起動コ
ントロールの許可ルールを指定するには：
1. 設定中の保護対象デバイスグループの詳細ペインの［タスク］タブで、アプリケーション起動コントロー
ルルールの⾃動⽣成グループタスクを作成するか、既存のタスクを選択します。
2. 作成したアプリケーション起動コントロールルールの⾃動⽣成グループタスクのプロパティで、次の設定を⾏います：［通知］セクションで、タスクの実⾏レポートの保存設定を⾏います。
このセクションでの設定の詳細情報については、Kaspersky Security Center
ださい。

のヘルプを参照してく［設定］セクションで、作成したルールで起動が許可されるアプリケーションの種別を指定します。タスクの範囲から既定のフォルダーを除外したり、新しいフォルダーを⼿動で追加したりして、許可されるアプリケーションを含むフォルダーとして指定するフォルダーを編集できます。
［オプション］セクションで、タスクの実⾏中と完了後の処理を指定します。ルールが⽣成される基準と、⽣成されるルールのエクスポート先のファイル名を指定します。
［スケジュール］セクションで、タスクの開始スケジュールを設定します。
［アカウント］セクションで、タスクが実⾏されるユーザーアカウントを指定します。
［タスク範囲からの除外］セクションで、タスク範囲から除外する保護対象デバイスのグループを指定します。
除外対象の保護対象デバイスで起動されるアプリケーションに対して許可ルールは作成されません。
3. 設定中の保護対象デバイスグループの詳細ペインにある、［タスク］タブのグループタスクのリストで、作成したアプリケーション起動コントロールルールの⾃動⽣成タスクを選択し、［開始］をクリックしてタスクを開始します。
タスクが完了すると、⾃動で⽣成された許可ルールのリストは XML ファイルとして共有フォルダーに保存されます。
ネットワークでアプリケーション起動コントロールタスクを使⽤する前に、すべての保護対象デバイ
スが共有フォルダーにアクセスできることを確認します。組織のポリシーによりネットワークで共有
フォルダーを使⽤できない場合は、テスト⽤保護対象デバイスグループの保護対象デバイス上で、または共通ルールを作成する上でベースとなるような参照マシン上でアプリケーション起動コントロー
ルルールの⾃動⽣成タスクを開始してください。

333

4. ⽣成された許可ルールのリストをアプリケーション起動コントロールタスクに追加するには：a. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
b. ［追加］をクリックして、表⽰されるリストで［XML ファイルからルールをインポート］を選択します。
c. ⾃動で⽣成された許可ルールを以前⽣成されたアプリケーション起動コントロールルールのリストに追加する⽅法を選択します。
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。少なくとも 1 つのルール設定が⼀意である場合、ルールが追加されます。
既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。
既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。
a. 表⽰される Microsoft Windows の標準のウィンドウで、アプリケーション起動コントロールルールの⾃動⽣成グループタスクの完了後に作成される XML ファイルを選択します。
b. ［アプリケーション起動コントロールルール］ウィンドウで［保存］をクリックします。
5. 作成したルールを適⽤してアプリケーションの起動を管理する場合は、アプリケーション起動コントロー
ルタスクのプロパティのポリシーでタスクに対して［処理を実⾏］モードを選択します。
各保護対象デバイスで実⾏されるタスクに基づいて⾃動で⽣成される許可ルールは、設定中のポリシーの範囲となっているすべてのネットワークサーバーに適⽤されます。これらの保護対象デバイスでは、許可ルールが作成されたアプリケーションに対してのみ起動が許可されます。

アプリケーション起動のテスト
設定したアプリケーション起動コントロールルールを適⽤する前に、任意のアプリケーションのテスト起動を試⾏して、各アプリケーションにどのアプリケーション起動コントロールルールが適⽤されているかを判断できます。
既定では、起動がいずれかのルールによって許可されないアプリケーションの起動は拒否されます。重要なア
プリケーションの起動を拒否しないようにするには、許可ルールを作成する必要があります。
アプリケーションの起動が、種別の異なる複数のルールで管理されている場合、拒否ルールが優先されます。
1 つ以上の拒否ルールの対象になっている場合、アプリケーションの起動は拒否されます。

アプリケーション起動コントロールルールをテストするには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. 表⽰されたウィンドウで、［ファイルのルールを表⽰］をクリックします。
Microsoft Windows 標準のウィンドウが表⽰されます。
3. 起動コントロールをテストするファイルを選択します。
指定されたファイルへのパスが検索フィールドに表⽰されます。リストには、選択されたファイルの起動時に適⽤されるルールすべてが含まれます。
334

アプリケーション起動コントロールルールの⾃動⽣成タスクの作成

アプリケーション起動コントロールルールの⾃動⽣成タスクを作成して編集するには：
1. ［新規タスクウィザード］で、［設定］ウィンドウを開きます。
2. 次の設定を指定します：
ルール名の接頭辞 を指定します。
許可ルールの適⽤範囲を設定します。
3. ［次へ］をクリックします。
4. Kaspersky Embedded Systems Security for Windows が実⾏する処理を指定します：
許可ルールの⽣成時
タスクの完了時
5. ［スケジュール］ウィンドウで、タスクの開始スケジュールを指定します。
6. ［次へ］をクリックします。
7. ［タスクを実⾏するアカウントの選択］ウィンドウで、使⽤するアカウントを指定します。
8. ［次へ］をクリックします。
9. タスク名を指定します。
10. ［次へ］をクリックします。
タスク名は 100 ⽂字以内にする必要があり、" * < > & \ : | の記号は使⽤できません。
［タスクの作成を終了］ウィンドウが開きます。
11. オプションで［ウィザード完了後にタスクを実⾏する］をオンにすると、ウィザードの終了後にタスクを実⾏することができます。
12. ［完了］をクリックしてタスクの作成を終了します。

Kaspersky Security Centerで既存のルールを編集するには：アプリケーション起動コントロールルールの⾃動⽣成のプロパティウィンドウを開き、上記の設定を編集します。
設定の変更⽇時に関する情報と変更前と変更後のタスク設定の値は、システム監査ログに保存されます。

335

タスクの適⽤範囲の制限

アプリケーション起動コントロールルールの⾃動⽣成タスクの範囲を制限するには：
1. アプリケーション起動コントロールルールの⾃動⽣成のプロパティウィンドウを開きます。
2. 許可ルールの作成⽅法を選択します：
実⾏中のアプリケーションに基づいて許可ルールを作成する
次のフォルダーにあるアプリケーションに対する許可ルールを作成する
3. ［OK］をクリックします。
指定された設定が保存されます。

ルールの⾃動⽣成中に実⾏する処理

アプリケーション起動コントロールルールの⾃動⽣成タスクの実⾏時に Kaspersky Embedded Systems
Security for Windows が⾏う処理を設定するには：
1. アプリケーション起動コントロールルールの⾃動⽣成のプロパティウィンドウを開きます。
2. ［オプション］タブを開きます。
3. ［許可ルールの⽣成中］ブロックで、次を設定します：
デジタル証明書を使⽤する
デジタル証明書の発⾏先とサムプリントを使⽤する証明書がない場合に使⽤
SHA256 ハッシュ：ルールの⽣成に使⽤されるファイルのチェックサムが、アプリケーション起動コ
ントロールの許可ルールを適⽤する基準として設定されます。指定されたチェックサムを持つファイルを使⽤して起動されるプログラムの開始が許可されます。
ファイルのパス：ルールの⽣成に使⽤されるファイルのパスが、アプリケーション起動コントロールの許可ルールを適⽤する基準として設定されます。［設定］セクションの［次のフォルダーにあるア
プリケーションに対する許可ルールを作成する］テーブルで指定されたフォルダーにあるファイルを使⽤して起動されるプログラムの開始が許可されます。
SHA256 ハッシュを使⽤する
次のユーザーまたはユーザーグループに対するルールを⽣成
4. ［OK］をクリックします。
指定された設定が保存されます。

336

ルールの⾃動⽣成の完了時に実⾏する処理

アプリケーション起動コントロールルールの⾃動⽣成タスクの完了後に Kaspersky Embedded Systems
Security for Windows が⾏う処理を設定するには：
1. アプリケーション起動コントロールルールの⾃動⽣成のプロパティウィンドウを開きます。
2. ［オプション］タブを開きます。
3. ［タスク完了後］ブロックで、次を設定します：
アプリケーション起動コントロールルールのリストに許可ルールを追加する
追加⽅法
許可ルールをファイルにエクスポートする
ファイル名に保護対象デバイスの詳細を追加する
4. ［OK］をクリックします。
指定された設定が保存されます。

アプリケーションコンソールからアプリケーション起動コントロールを管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護デバイスのタスクの設
定を⾏う⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

アプリケーション起動コントロールタスクの設定ウィンドウ

アプリケーションコンソールからアプリケーション起動コントロールタスクの全般的な設定を開くには：
1. アプリケーションコンソールツリーで、［コンピューターの管理］フォルダーを展開します。
2. ［アプリケーション起動コントロール］サブフォルダーを選択します。
3. ［アプリケーション起動コントロール］サブフォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。

337

アプリケーション起動コントロールルールの設定ウィンドウ

アプリケーションコンソールからアプリケーション起動コントロールルールのリストを開くには：
1. アプリケーションコンソールツリーで、［コンピューターの管理］フォルダーを展開します。
2. ［アプリケーション起動コントロール］サブフォルダーを選択します。
3. ［アプリケーション起動コントロール］フォルダーの結果ペインで、［アプリケーション起動コントロー
ルルール］をクリックします。
［アプリケーション起動コントロールルール］ウィンドウが開きます。
4. 必要に応じてルールリストを設定します。

アプリケーション起動コントロールルールの⾃動⽣成タスクの設定ウィ
ンドウ

アプリケーション起動コントロールルールの⾃動⽣成タスクを設定するには：
1. アプリケーションコンソールツリーで、［ルールの⾃動⽣成］フォルダーを展開します。
2. ［アプリケーション起動コントロールルールの⾃動⽣成］サブフォルダーを選択します。
3. ［アプリケーション起動コントロールルールの⾃動⽣成］サブフォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. 必要に応じてタスクを設定します。

アプリケーション起動コントロールタスクの設定

アプリケーション起動コントロールタスクの全般的な設定を⾏うには：
1. ［タスクの設定］ウィンドウを開きます。
2. 次のタスクの設定を指定します：［全般］タブ：アプリケーション起動コントロールタスクのモード
タスクのルールの適⽤範囲
KSN の使⽤［ソフトウェア配布コントロール］タブのソフトウェア配布コントロールの設定
338

［スケジュール］タブおよび［詳細設定］タブのタスク開始スケジュール設定
3. ［タスクの設定］ウィンドウで［OK］をクリックします。
変更された設定が保存されます。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタスク設定の値は、システム監査ログに保存されます。

アプリケーション起動コントロールタスクのモードの選択

アプリケーション起動コントロールタスクのモードを設定するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブの［タスクモード ］ドロップダウンリストで、タスクモードを指定します。
3. ［最初のファイル起動に対する処理を以降のすべての起動に対して繰り返す ］をオフまたはオンにします。
Kaspersky Embedded Systems Security for Windows では、アプリケーション起動コントロールタスク
設定を変更するたびに、キャッシュイベントの新しいリストが作成されます。これは、現在のセキュリティ設定に従って、アプリケーション起動コントロールが実⾏されることを意味します。
4. ［実⾏するコマンドのないコマンドインタープリターの起動を拒否する ］をオフまたはオンにします。
5. ［タスクの設定］ウィンドウで［OK］をクリックします。
指定された設定が保存されます。

アプリケーションを起動しようとするすべての試⾏は、タスク実⾏ログに記録されます。

アプリケーション起動コントロールタスクの範囲の設定

アプリケーション起動コントロールタスクの範囲を定義するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブの［ルールの使⽤範囲］ブロックで、次を設定します：
実⾏ファイルにルールを適⽤する
DLL モジュールの読み込みを監視する
DLL モジュールの読み込みを監視すると、オペレーティングシステムのパフォーマンスに影響を与えることがあります。
339

スクリプトと MSI パッケージにルールを適⽤する
3. ［タスクの設定］ウィンドウで［OK］をクリックします。
指定された設定が保存されます。

KSN の使⽤の設定

アプリケーション起動コントロールタスクで KSN サービスの使⽤を設定するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブの［KSN の使⽤］ブロックで、KSN サービスの使⽤を設定します：
必要に応じて、［KSN で信頼されていないアプリケーションを拒否する ］をオンにします。
必要に応じて、［KSN で信頼されているアプリケーションを許可する ］をオンにします。
［KSN で信頼されているアプリケーションを許可する］をオンにする場合、KSN で信頼されているアプ
リケーションの起動が許可されるユーザーまたはユーザーグループを指定します。それには、次の操作を実⾏します：a. ［編集］をクリックします。
Microsoft Windows 標準の［ユーザーまたはグループの選択］ウィンドウが開きます。
既定では、KSN で信頼されているプログラムへのアクセスは、すべてのユーザーに許可されています。
b. ユーザーまたはユーザーグループのリストを指定します。
c. ［OK］をクリックします。
3. ［タスクの設定］ウィンドウで［OK］をクリックします。
指定された設定が保存されます。

ソフトウェア配布コントロールの設定

アプリケーションコンソールを使⽤して信頼する配布パッケージを追加するには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［ソフトウェア配布コントロール］タブで、［リストされたアプリケーションとパッケージのソフトウェ
ア配布を⾃動的に許可する ］をオンにします。
［全般］タスクの設定で［実⾏ファイルにルールを適⽤する］タブの［アプリケーション起動コント
ロール］がオンになっている場合、［リストされたアプリケーションとパッケージのソフトウェア配布を⾃動的に許可する］をオンにできます。
3. 必要に応じて［Windows インストーラーによるソフトウェア配布を常に許可する ］をオフにします。
340

［Windows インストーラーによるソフトウェア配布を常に許可する］をオフにすることは、どうしても必要な場合以外お勧めできません。この機能をオフにすると、オペレーティングシステムファイルのアップデートに問題が発⽣したり、配布パッケージから抽出したファイルを起動できなくなったりする場合があります。
4. 必要に応じて、［バックグラウンドインテリジェント転送サービスを使⽤した SCCM によるソフトウェア
配布を常に許可する ］をオンにします。
パッケージ配布からインストールやアップデートまで、保護対象デバイス上のソフトウェア配布サイ
クルが管理されます。配信段階のいずれかが保護対象デバイスへの本製品のインストールの前に実⾏された場合、プロセスは管理されません。
5. 許可リストを作成するか、信頼する配布パッケージの既存のリストを編集するには、［パッケージリストの変更］をクリックし、表⽰されるウィンドウで次の⽅法のいずれかを選択します：
1 つの配布パッケージを追加。
a. ［参照］をクリックします。
b. 実⾏ファイルまたは配布パッケージを選択します。
［信頼の基準］ブロックには、選択したファイルに関するデータが⾃動的に読み込まれます。
c. ［この配布パッケージから作成されたプログラムの今後の配布を許可する］をオンまたはオフにします。
d. ファイルまたは配布パッケージを信頼するかどうかを決定するのに使⽤する基準について、2 つのオ
プションのいずれかを選択します：
デジタル証明書を使⽤する
SHA256 ハッシュを使⽤するハッシュで複数のパッケージを追加
実⾏ファイルおよび配布パッケージを数の制限なく選択して、すべて同時にリストに追加できます。Kaspersky Embedded Systems Security for Windows はハッシュを検査し、オペレーティングシ
ステムが指定ファイルを開始するのを可能にします。
選択したパッケージを変更
異なる実⾏ファイルまたは配布パッケージを選択するか、信頼の基準を変更するには、このオプション
を使⽤します。
ファイルから配布パッケージリストをインポート［開く］ウィンドウで、信頼する配布パッケージのリストを含む設定ファイルを指定します。
実⾏可能ファイルに基づいて信頼できる配布パッケージを作成し、その同じ実⾏可能ファイルに基づいて信頼ゾーン設定にプロセスを追加し、アプリケーション起動コントロールに対して信頼できるよ
うにした場合、信頼ゾーン設定の優先順位が⾼くなります。Kaspersky Embedded Systems Security for
Windows は、この実⾏可能ファイルの起動をブロックしますが、実⾏可能ファイルのプロセスは信頼済みと判断されます。
341

6. 以前に追加されたアプリケーションまたは信頼するリストの配布パッケージを削除するには、［配布パッ
ケージの削除］をクリックします。抽出したファイルの実⾏が許可されます。
抽出したファイルの起動を防ぐには、保護対象デバイス上でアプリケーションをアンインストールす
るか、アプリケーション起動コントロールタスクの設定で拒否ルールを作成します。
7. ［OK］をクリックします。
指定された設定が保存されます。

アプリケーション起動コントロールルールの設定
ルールのリストを⽣成やインポート / エクスポートする⽅法、またはアプリケーション起動コントロールタス
クを使⽤して許可ルールや拒否ルールを⼿動で作成する⽅法について説明します。

アプリケーション起動コントロールルールの追加

アプリケーションコンソールを使⽤してアプリケーション起動コントロールルールを追加するには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. ［追加］をクリックします。
3. ボタンのコンテキストメニューで、［1 つのルールを追加］を選択します。
［ルール設定］ウィンドウが開きます。
4. 次の設定を指定します：
a. ［名前］で、ルールの名前を⼊⼒します。
b. ［種別］ドロップダウンリストで、ルールの種別を選択します：
許可：ルール設定で指定された基準に従って、ルールがアプリケーションの起動を許可します。
拒否：ルール設定で指定された基準に従って、ルールがアプリケーションの起動をブロックします。
c. ［範囲］ドロップダウンリストで、起動がルールによって制御されるファイルの種別を選択します：
実⾏ファイル：ルールによって実⾏ファイルの起動が制御されます。
スクリプトと MSI パッケージ：ルールによってスクリプトと MSI パッケージの起動が制御されます。
d. ［ユーザーまたはユーザーグループ］フィールドで、ルールの種別に従って、プログラムの起動が許可されるユーザーまたは許可されないユーザーを指定します。
1. ［参照］のコンテキストメニューで、信頼するユーザーを追加する⽅法を選択します。
［ユーザーまたはユーザーグループの抽出］ウィンドウが開きます。
342

2. ユーザーまたはユーザーグループを選択します。
3. ［OK］をクリックします。
e. ［ルール有効化の条件］ブロックにリストされたルール有効化の条件の値を特定のファイルから取得する場合、次を実⾏します：
1. ［ファイルのプロパティからルール有効化の条件を設定］をクリックします。
Microsoft Windows 標準の［ファイルを開く］ウィンドウが表⽰されます。
2. ファイルを選択します。
3. ［開く］をクリックします。
ファイルの基準の値が［ルール有効化の条件］ブロックのフィールドに表⽰されます。ファイルのプロパティで指定できるデータの基準が既定で選択されています。
f. ［ルール有効化の条件］セクションで、必要に応じて次のオプションの 1 つまたは複数を選択します：
デジタル証明書：デジタル証明書で署名されたファイルを使⽤して起動されるアプリケーションの開始が、ルールによって制御されます：
指定したヘッダーを持つデジタル証明書を使⽤して署名されたファイルの起動のみを、ルールの制御対象にする場合は、［発⾏先を使⽤］をオンにします。
指定したサムプリントを持つデジタル証明書を使⽤して署名されたファイルの起動のみを、ルールの制御対象にする場合は、［サムプリントを使⽤］をオンにします。
SHA256 ハッシュ：チェックサムが指定されたものと⼀致するファイルを使⽤して起動されるプログ
ラムの開始が、ルールによって制御されます。
ファイルのパス：指定されたパスにあるファイルを使⽤して起動されるプログラムの開始が、ルール
によって制御されます。
コマンドライン：コマンドラインフィールドで指定された引数を使⽤して起動されたプログラムの開始が、ルールによって制御されます。［ファイルのパス］をオンにすると、フィールドが有効になります。起動されたプロセスのコマンドライン引数を基準として指定する場合、? および *の記号をマスクとして使⽤できます。
Kaspersky Embedded Systems Security for Windows は、スラッシュ「/」を含むパスを認識しま
せん。パスを正しく⼊⼒するには、円記号「\」を使⽤してください。

オブジェクトを指定する場合、? および * の記号をファイルマスクとして使⽤できます。
少なくとも 1 つのオプションをオンにする必要があります。それ以外の場合、アプリケーション起動コ
ントロールのルールは追加されません。
g. ルールの除外対象を追加するには：
1. ［ルールから除外］セクションで、［追加］をクリックします。
［ルールから除外］ウィンドウが開きます。
2. ［名前］で、除外の名前を⼊⼒します。
343

3. アプリケーション起動コントロールルールからアプリケーションのファイルを除外する設定を指定します。［ファイルのプロパティに基づいて除外を設定］をクリックして、ファイルのプロパティから設定フィールドに⼊⼒できます。
デジタル証明書
発⾏先を使⽤
サムプリントを使⽤
SHA256 ハッシュ
ファイルのパス
4. ［OK］をクリックします。
5. 必要に応じて、⼿順（i）〜（iv）を繰り返し、除外を追加します。
5. ［OK］ウィンドウで［ルール設定］をクリックします。
［アプリケーション起動コントロールルール］ウィンドウのリストに、作成されたルールが表⽰されます。

「既定で許可」モードを有効にする
アプリケーションがルールまたは KSN の信頼しない判定によってブロックされていない場合、「既定で許可」
モードですべてのアプリケーションの起動が許可されます。「既定で許可」モードは、以下で記載している設定の許可ルールを追加することによって有効にできます。「既定で許可」は、スクリプトまたはすべての実⾏
可能なファイルに対してのみ有効にできます。

「既定で許可」ルールを追加するには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. ［追加］をクリックします。
3. ボタンのコンテキストメニューで、［1 つのルールを追加］を選択します。
［ルール設定］ウィンドウが開きます。
4. ［名前］で、ルールの名前を⼊⼒します。
5. ［種別］ドロップダウンリストで、許可ルールを選択します。
6. ［範囲］ドロップダウンリストで、起動がルールによって制御されるファイルの種別を選択します：
実⾏ファイル：ルールによって実⾏ファイルの起動が制御されます。
スクリプトと MSI パッケージ：ルールによってスクリプトと MSI パッケージの起動が制御されます。
7. ［ルール有効化の条件］セクションで、［ファイルのパス］を選択します。
8. 次のマスクを⼊⼒します：?:\9. ［OK］ウィンドウで［ルール設定］をクリックします。

344

「既定で許可」モードが適⽤されます。

アプリケーション起動コントロールタスクイベントからの許可ルールの作成

アプリケーション起動コントロールタスクイベントから⽣成された許可ルールを含む設定ファイルを作成するには：
1. アプリケーション起動コントロールタスクを統計のみモードで開始し、保護対象デバイスでのすべてのア
プリケーション起動に関する情報をタスク実⾏ログに記録します。
2. 統計のみモードで実⾏しているタスクの完了後、［アプリケーション起動コントロール］フォルダーの詳
細ペインの［管理］ブロックにある［実⾏ログを開く］をクリックして、実⾏ログを開きます。
3. ［ログ］ウィンドウで、［イベントに基づいてルールを⽣成する］をクリックします。
統計のみモードのアプリケーション起動コントロールタスクで発⽣したイベントに基づくルールリストを含んだ XML 設定ファイルが⽣成されます。アプリケーション起動コントロールタスクで、このルールリストを適⽤できます記録されたタスクイベントから⽣成されたルールリストを適⽤する前に、リストを確認して⼿動で処理し、指定したルールにより重要なファイル（たとえば、システムファイルなど）の実⾏が許可されていることを確認してください。
すべてのタスクイベントが、タスクモードに関係なく実⾏ログに記録されます。処理を実⾏モードでタスクが実⾏中に作成されたログに基づいたルールリストが含まれる設定ファイルを⽣成できます。タスクが適切に動作するには、タスクが［処理を実⾏］モードで実⾏される前に最終的なルールのリストを⽣成しておく必要があります。そのため、緊急の場合を除いてこのシナリオは推奨されません。

アプリケーション起動コントロールルールのエクスポート

アプリケーション起動コントロールルールを設定ファイルにエクスポートするには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. ［ファイルにエクスポート］をクリックします。
Microsoft Windows 標準のウィンドウが表⽰されます。
3. 表⽰されたウィンドウで、ルールをエクスポートするファイルを指定します。ファイルが存在しない場合は作成されます。指定した名前のファイルが既に存在する場合、ルールをエクスポートするとファイルの内容が上書きされます。
4. ［保存］をクリックします。
ルール設定が指定されたファイルにエクスポートされます。

XML ファイルからのアプリケーション起動コントロールルールのインポート345アプリケーション起動コントロールルールをインポートするには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. ［追加］をクリックします。
3. 表⽰されるコンテキストメニューで、［XML ファイルからルールをインポート］を選択します。
4. インポートされるルールを追加する⽅法を指定します。そのためには、［XML ファイルからルールをインポート］のコンテキストメニューからいずれかのオプションを選択します：
既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。
既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは追加されません。少なくとも 1 つのルールパラメータが他のルールと異なる場合にルールが追加されます。
Microsoft Windows 標準の［ファイルを開く］ウィンドウが表⽰されます。
5. ［ファイルを開く］ウィンドウで、アプリケーション起動コントロールルールを含む XML ファイルを選択します。
6. ［開く］をクリックします。
［アプリケーション起動コントロールルール］ウィンドウのリストに、インポートされたルールが表⽰されます。

アプリケーション起動コントロールルールの削除

アプリケーション起動コントロールルールを削除するには：
1. ［アプリケーション起動コントロールルール］ウィンドウを開きます。
2. リストで削除するルールを 1 つ以上選択します。
3. ［選択項⽬の削除］をクリックします。
4. ［保存］をクリックします。
選択したアプリケーション起動コントロールルールが削除されます。

アプリケーション起動コントロールルールの⾃動⽣成タスクの設定

アプリケーション起動コントロールルールの⾃動⽣成タスクを設定するには：
1. ［アプリケーション起動コントロールルールの⾃動⽣成］タスクのタスクの設定ウィンドウを開きます。
2. 次の設定を指定します：［全般］タブ：346

ルール名の接頭辞 を指定します。
許可ルールの適⽤範囲を設定します。
［処理］タブで、Kaspersky Embedded Systems Security for Windows が実⾏する処理を指定します。
［スケジュール］タブと［詳細設定］タブで、タスクの開始スケジュールを設定します。
［実⾏⽤アカウント］タブで、アカウント権限を使⽤して起動するタスクを設定します。
3. ［タスクの設定］ウィンドウで［OK］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタスク設定の値。

タスクの適⽤範囲の制限

アプリケーション起動コントロールルールの⾃動⽣成タスクの範囲を制限するには：
1. ［アプリケーション起動コントロールルールの⾃動⽣成］タスクのタスクの設定ウィンドウを開きます。
2. 許可ルールの作成⽅法を選択します：
実⾏中のアプリケーションに基づいて許可ルールを作成する
次のフォルダーにあるアプリケーションに対する許可ルールを作成する
3. ［タスクの設定］ウィンドウで［OK］をクリックします。
指定された設定が保存されます。

ルールの⾃動⽣成中に実⾏する処理

アプリケーション起動コントロールルールの⾃動⽣成タスクの実⾏時および完了時に Kaspersky Embedded
Systems Security for Windows が⾏う処理を設定するには：
1. ［アプリケーション起動コントロールルールの⾃動⽣成］タスクのタスクの設定ウィンドウを開きます。
2. ［オプション］タブを開きます。
3. ［許可ルールの⽣成中］ブロックで、次を設定します：
デジタル証明書を使⽤する
デジタル証明書の発⾏先とサムプリントを使⽤する証明書がない場合に使⽤
SHA256 ハッシュ：ルールの⽣成に使⽤されるファイルのチェックサムが、アプリケーション起動コ
ントロールの許可ルールを適⽤する基準として設定されます。指定されたチェックサムを持つファイルを使⽤して起動されるプログラムの開始が許可されます。
347

ファイルのパス：ルールの⽣成に使⽤されるファイルのパスが、アプリケーション起動コントロールの許可ルールを適⽤する基準として設定されます。［設定］セクションの［次のフォルダーにあるア
プリケーションに対する許可ルールを作成する］テーブルで指定されたフォルダーにあるファイルを使⽤して起動されるプログラムの開始が許可されます。
SHA256 ハッシュを使⽤する
次のユーザーまたはユーザーグループに対するルールを⽣成
4. ［タスク完了後］ブロックで、次を設定します：
アプリケーション起動コントロールルールのリストに許可ルールを追加する
追加⽅法
許可ルールをファイルにエクスポートする
ファイル名に保護対象デバイスの詳細を追加する
5. ［タスクの設定］ウィンドウで［OK］をクリックします。
指定された設定が保存されます。

ルールの⾃動⽣成の完了時に実⾏する処理

アプリケーション起動コントロールルールの⾃動⽣成タスクの完了後に Kaspersky Embedded Systems
Security for Windows が⾏う処理を設定するには：
1. ［アプリケーション起動コントロールルールの⾃動⽣成］タスクのタスクの設定ウィンドウを開きます。
2. ［オプション］タブを開きます。
3. ［タスク完了後］ブロックで、次を設定します：
アプリケーション起動コントロールルールのリストに許可ルールを追加する
追加⽅法
許可ルールをファイルにエクスポートする
ファイル名に保護対象デバイスの詳細を追加する
4. ［タスクの設定］ウィンドウで［OK］をクリックします。
指定された設定が保存されます。

Web プラグインからアプリケーション起動コントロールを管理する
Web

プラグインからアプリケーション起動コントロールタスクを設定するには：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
348

2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ローカル活動の管理］セクションを選択します。
5. ［アプリケーション起動コントロール］サブセクションの［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
アプリケーション起動コントロールタスクの設定

設定

タスクモー
ド：

説明

このドロップダウンリストで、アプリケーション起動コントロールタスクのモードを選択できます：処理を実⾏：指定されたルールを使⽤して、アプリケーションの起動を管理します。
統計のみ：Kaspersky Embedded Systems Security for Windows は、アプリケーション起動コントロールルールを使⽤しません。アプリケーションの起動に関する情報のみを実⾏ログに記録します。すべてのアプリケーションの起動が許可されます。このモードを使⽤して、実⾏ログに記録される拒否されたアプリケーションの起動に関する情報に基づき、アプリケーション起動コ
ントロールルールのリストを⽣成できます。
既定では、アプリケーション起動コントロールタスクは統計のみモードで動作します。

最初のファイル起動に対する処理を以降のすべての起動に対して繰
り返す

このチェックボックスでは、2 回⽬以降のアプリケーションの起動試⾏に対して、
キャッシュに保存されたイベント情報に基づく起動コントロールを有効または無効にします。
このチェックボックスをオンにすると、アプリケーションの初回起動に関するタスクの判定を基にして、アプリケーションの以降の起動が許可または拒否されます。
たとえば、アプリケーションの初回起動がルールにより許可された場合、この判定に関する情報がキャッシュに保存され、2 回⽬以降の起動はすべて許可されて、追加の再チェックは⾏われません。
このチェックボックスをオフにすると、アプリケーションが起動を試⾏するたびに毎回アプリケーションが分析されます。
既定では、このチェックボックスはオフです。

実⾏するコマ
ンドのないコ
マンドインタープリターの起動を拒否する

チェックボックスをオンにすると、インタープリターの起動が許可された場合でもコマンドラインインタープリターの起動が拒否されます。コマンドのないコマンド
インタープリターは、以下の両⽅の条件が満たされた場合のみ起動されます：
コマンドラインインタープリターの起動が許可されている。
実⾏対象のコマンドが許可されている。
チェックボックスをオフにすると、コマンドラインインタープリターを起動する時に許可ルールのみが考慮されます。許可ルールが適⽤されていない、または実⾏プ
ロセスが KSN によって信頼されていない場合、起動は拒否されます。許可ルール
が適⽤されているか、プロセスが KSN によって信頼されている場合、コマンドラ
インインタープリターは実⾏コマンドがある場合でもない場合でも起動できます。
Kaspersky Embedded Systems Security for Windows は次のコマンドラインインター
プリターを認識します：
cmd.exe349

powershell.exe
python.exe
perl.exe
既定では、このチェックボックスはオフです。
実⾏ファイルにルールを適⽤する

このチェックボックスでは、実⾏ファイルの起動コントロールを有効または無効にします。
このチェックボックスをオンにすると、実⾏ファイルを範囲として設定する、指定されたルールを使⽤して実⾏ファイルの起動を許可またはブロックします。
このチェックボックスをオフにすると、指定されたルールによる実⾏ファイルの起動は制御されません。実⾏ファイルの起動が許可されます。
既定では、このチェックボックスはオンです。

DLL モジュールの読み込みを監視する

このチェックボックスでは、DLL モジュールの読み込みの監視を有効または無効にします。
このチェックボックスをオンにすると、実⾏ファイルを範囲として設定する、指定されたルールを使⽤して DLL モジュールの読み込みを許可またはブロックします。
このチェックボックスをオフにすると、指定されたルールを使⽤して DLL モジュールの読み込みを監視しません。DLL モジュールの読み込みが許可されます。
［実⾏ファイルにルールを適⽤する］がオンになっている場合に、このチェックボ
ックスを選択できます。
既定では、このチェックボックスはオンです。

スクリプトとMSI パッケージにルールを適⽤する

このチェックボックスでは、スクリプトと MSI パッケージの起動を有効または無効にします。
このチェックボックスをオンにすると、スクリプトと MSI パッケージを範囲として設定する、指定されたルールを使⽤して、スクリプトおよび MSI パッケージの開始を許可またはブロックします。
このチェックボックスをオフにすると、指定されたルールを使⽤したスクリプトおよび MSI パッケージの起動のコントロールは実⾏されません。スクリプトおよび
MSI パッケージの起動は許可されます。
既定では、このチェックボックスはオンです。

KSN で信頼されていないア
プリケーショ
ンを拒否するこのチェックボックスでは、KSN でのアプリケーション評価データに従ってアプリ
ケーション起動コントロールを有効または無効にします。
このチェックボックスをオンにすると、アプリケーションが KSN で信頼されていない場合に、そのアプリケーションの実⾏をブロックします。KSN で信頼しないア
プリケーションに適⽤されるアプリケーション起動コントロールの許可ルールは適⽤されません。チェックボックスをオンにすると、マルウェアに対する保護も提供されます。
このチェックボックスをオフにすると、KSN の信頼しないアプリケーションの評価は考慮されず、そのようなアプリケーションに適⽤するルールに従って起動を許可
またはブロックします。
既定では、このチェックボックスはオフです。

KSN で信頼されているアプリケーション
を許可する

このチェックボックスでは、KSN でのアプリケーション評価データに従ってアプリ
ケーション起動コントロールを有効または無効にします。

350

チェックボックスをオンにすると、アプリケーションが KSN で信頼されている場
合に、そのアプリケーションの実⾏を許可します。同じアプリケーションに適⽤されるアプリケーション起動コントロールの拒否ルールの⽅が、⾼い優先度を持っています：アプリケーションが KSN サービスによって信頼されている場合でも、このアプリケーションの起動は拒否されます。
このチェックボックスをオフにすると、KSN の信頼するアプリケーションの評価は考慮されず、そのようなアプリケーションに適⽤するルールに従って起動を許可またはブロックします。
既定では、このチェックボックスはオフです。
KSN で信頼されているアプリケーションの実⾏を許可するユーザーまたはユーザーグループ［KSN で信頼されているアプリケーションを許可する］がオンの場合、KSN で信頼されているアプリケーションの開始を許可するユーザーまたはユーザーグループをここで指定できます。

ルール

アプリケーション起動コントロールタスクの許可または拒否ルールを設定します。

ソフトウェア配布コントロール

信頼する配信パッケージを追加します。

タスク管理

スケジュールでタスクを開始する設定を指定できます。

既定では、次のユーザーが指定されています：Everyone および NT
AUTHORITY\SYSTEM。

351

デバイスコントロール
このセクションでは、デバイスコントロールタスクとその設定⽅法について説明します。

デバイスコントロールタスクについて
Kaspersky Embedded Systems Security for Windows では外部デバイスおよび CD/DVD ドライブの登録と使⽤を制御し、フラッシュドライブや USB で接続されるその他の種別の外部デバイスとのファイル交換中に発⽣する可能性のあるセキュリティ脅威からデバイスを保護します。
Kaspersky Embedded Systems Security for Windows は、次の USB 外部デバイス接続を制御します：
USB フラッシュドライブ （UAS をサポートするものを含む）
CD/DVD ROM ドライブ
USB 接続フロッピーディスクドライブ
USB 接続ネットワークアダプター
USB 接続 MTP モバイルデバイス
Kaspersky Embedded Systems Security for Windows は、USB で接続されたすべてのデバイスについて、実⾏ログおよびイベントログの対応するイベントとともに通知します。イベント詳細には、デバイスの種別と接続パスが含まれます。デバイスコントロールタスクが開始されると、Kaspersky Embedded Systems
Security for Windows は USB で接続されたすべてのデバイスをチェックしてリストします。通知は、
Kaspersky Security Center の通知の設定セクションで設定できます。
デバイスコントロールタスクでは保護対象デバイスに USB で接続されている外部デバイスのすべての試⾏が監視されており、このデバイスの許可ルールが存在しない場合は接続がブロックされます。接続がブロックされると、そのデバイスは使⽤できなくなります。
本製品は、接続された外部デバイスごとに次のいずれかのステータスを付与します：

信頼する：ファイル交換を許可するデバイス。ルールリストが⽣成されると、1 つ以上のルールに対してデバイスインスタンスパス値が適⽤範囲に含められます。
信頼しない：ファイル交換を制限するデバイス。デバイスインスタンスパスは、許可ルールの適⽤範囲には含められません。

外部デバイスの許可ルールを作成し、デバイスコントロールルールの⾃動⽣成タスクを使⽤すると、データ交換を許可できます。また、既に指定した許可ルールの適⽤範囲を拡張することもできます。許可ルールは⼿動では作成できません。
Kaspersky Embedded Systems Security for Windows ではデバイスインスタンスパス値を使⽤して、システムに登録されている外部デバイスが識別されます。デバイスインスタンスパスは、外部デバイスごとに⼀意に指定された既定の機能です。デバイスインスタンスパス値は外部デバイスごとに Windows プロパティで指定され、許可ルールの作成時に Kaspersky Embedded Systems Security for Windows によって⾃動的に判別されます。
デバイスコントロールタスクは、2 つのモードで実⾏できます：352

処理を実⾏：Kaspersky Embedded Systems Security for Windows ではフラッシュドライブやその他の外部デバイスの接続を制御するためにいくつかのルールが適⽤され、「既定で拒否」の原則と個別に指定した許可ルールに従って、各デバイスの使⽤が許可またはブロックされます。信頼する外部デバイスの使⽤は許可されます。信頼しない外部デバイスの使⽤は既定でブロックされます。
デバイスコントロールタスクが［処理を実⾏］モードで実⾏される前に、信頼しないと判断される外部デバイスが保護対象デバイスに接続されていた場合、そのデバイスはブロックされません。信頼しないデバイスを⼿動で切断するか、保護対象デバイスを再起動してください。そうしない場合、このデバイスに「既定で拒否」の原則は適⽤されません。
統計のみ：Kaspersky Embedded Systems Security for Windows ではフラッシュドライブやその他の外部デバイスの接続は制御されず、保護対象デバイス上での外部デバイスの接続と登録に関する情報、および接続されたデバイスによって適⽤されるデバイスコントロールの許可ルールに関する情報が記録されるのみです。すべての外部デバイスの使⽤が許可されます。既定ではこのモードが設定されています。
このモードは、タスク実⾏時に記録されたデバイスのブロックに関する情報を基にしてルールを⽣成する際に適⽤できます。

デバイスコントロールルールについて
Kaspersky Embedded Systems Security for Windows は、MTP 接続したモバイルデバイスに対して許可ルー
ルを適⽤しません。
このルールは、現在保護対象デバイスに接続されているデバイスまたは接続されていたことがあるデバイスごとに⼀意に⽣成されます。ただし、このデバイスに関する情報がシステムレジストリに格納されている場合です。
デバイスコントロールの許可ルールを⽣成するには：デバイスコントロールルールの⾃動⽣成タスクの適⽤デバイスコントロールタスクの統計のみモードでの実⾏
以前接続されていたデバイスに関するシステム情報の適⽤
既に指定されているルールの適⽤範囲の拡張
Kaspersky Embedded Systems Security for Windows でサポートされるデバイスコントロールルールの最⼤数は 3072 です。
デバイスコントロールルールの説明を以下に記載します。

ルールの種別許可

ルールの種別は常に［］です。既定では、デバイスが許可ルールの適⽤範囲に含まれていない場合、デバ
イスコントロールタスクにより、すべてのフラッシュドライブおよびその他の外部デバイスの接続がブロック
されます。

353

ルール有効化の条件とルールの適⽤範囲

デバイスインスタンスパス

デバイスコントロールルールでは、に基づいてフラッシュドライブおよびその他の
外部デバイスが識別されます。デバイスインスタンスパスは、デバイスが接続されて外部デバイスまたは CD/ DVD ドライブ（たとえば、IDE または SCSI）として登録された時に、システムによってデバイスに割り当てられる⼀意の基準です。
Kaspersky Embedded Systems Security for Windows では、接続に使⽤されているバスには関係なく、
CD/DVD ドライブの接続が制御されます。このようなデバイスを USB 経由でマウントする際には、オペレーティングシステムにより、外部デバイスおよび CD / DVD ドライブ（たとえば、IDE または SCSI）という 2 つのデバイスインスタンスのパス値が登録されます。このようなデバイスを正常に接続するには、インスタンスの各パス値に対して許可ルールを設定する必要があります。
Kaspersky Embedded Systems Security for Windows ではデバイスインスタンスパスが⾃動的に定義され、得られた値が次の要素に構⽂解析されます：
デバイスの製造元（VID）
デバイスコントローラーの種別（PID）
デバイスのシリアル番号
デバイスインスタンスパスは⼿動では設定できません。許可ルールの有効化の条件では、ルールの適⽤範囲が定義されます。既定では、新しく作成された許可ルールの適⽤範囲には、Kaspersky Embedded Systems
Security for Windows がルールの⽣成にプロパティを使⽤した 1 つの初期デバイスが含まれます。作成したルールの値を設定するには、ルールの適⽤範囲を拡張するマスクを使⽤します。

初期デバイス値
Kaspersky Embedded Systems Security for Windows で許可ルールの⽣成に使⽤され、接続されているデバイス
ごとに Windows デバイス マネージャーに表⽰されるデバイスプロパティ。
初期デバイス値には次の情報が含まれています：
デバイスインスタンスパス：Kaspersky Embedded Systems Security for Windows は、このプロパティに基づいてルール有効化の条件を定義し、次のフィールドに記⼊します：［製造元（VID）］、［コントローラ
ーの種別（PID）］、［ルールのプロパティ］ウィンドウの［ルールの使⽤範囲］ブロックにある［シリアル番号］。
説明的名称：製造元がデバイスのプロパティで設定するデバイスの説明的名称。
Kaspersky Embedded Systems Security for Windows では、ルールの⽣成時に初期デバイス値が⾃動的に定義されます。後でこれらの値を使⽤して、ルール⽣成の基本として使⽤されたデバイスを認識できます。初期デバ
イス値は編集できません。

説明作成したデバイスコントロールルールごとに、［説明］で情報を追加できます。たとえば、接続されているフラッシュドライブの名前や、その所有者を記載できます。このコメントは、［デバイスコントロールルール］
ウィンドウの対応する図に表⽰されます。

354

説明と初期デバイス値はルール適⽤での使⽤は許可されず、ユーザーがデバイスを簡単に識別する⽬的のみで規定されます。

デバイスコントロールルールの⾃動⽣成について
デバイスコントロールタスクまたはデバイスコントロールルールの⾃動⽣成タスクの実⾏時に⾃動的に⽣成された XML ファイルからデバイスコントロールの許可ルールをインポートできます。
既定では、Kaspersky Embedded Systems Security for Windows ではフラッシュドライブおよびその他の外部デバイスが、指定したデバイスコントロールルールの適⽤範囲に含まれていない場合、それらのドライブやデバ
イスの接続がブロックされます。
デバイスコントロールルールを⽣成する⽬的とシナリオ

ルール⽣成シナリオ

デバイスコントロールルールの⾃動⽣成タスク対象

デバイスコントロールタスクの初回開始前に、以前接続されていた信頼するデバイスに許可ルールを追加します。
保護対象デバイスのネットワーク内の信頼するデバイスのルー
ルリストを⽣成します。

システムデータに基づくルール⽣
成

データがシステムに格納されている 1 台以上の外部デバイスに許可
ルールを追加します。

現在接続しているデバイスに関するデータに基づくルール⽣成

少数の新しい外部デバイスを信頼する必要がある際に、既に指定されているルールリストを更新します。

統計のみモードのデバイスコント
ロールタスク

⼤量の信頼するデバイスの許可ルールを⽣成します。

デバイスコントロールルールの⾃動⽣成タスクの使⽤デバイスコントロールルールの⾃動⽣成タスクの完了時に⽣成された XML ファイルには、システムレジスト
リにデータが格納されているフラッシュドライブおよびその他の外部デバイスの許可ルールが含まれています。
すべてのネットワークの保護対象デバイス上のシステムによって登録されている、これまでに接続したすべての外部デバイスを考慮に⼊れる場合、または、すべてのネットワーク保護対象デバイスに現在接続されているデバイスに関するデータのみを考慮する場合は、ルール⽣成プロセス時にこのシナリオを使⽤します。また、タスクでは、タスク実⾏時に接続されているすべての外部デバイスが考慮されます。グループタスク完了時に、Kaspersky Embedded Systems Security for Windows は、ネットワーク内で登録されているすべて外部デバ
イスの許可ルールリストを⽣成し、そのリストを、指定したフォルダーに XML ファイルとして保存します。
これで、⽣成されたルールをデバイスコントロールタスク設定に⼿動でインポートできます。保護対象デバイスのタスクと異なり、ポリシーでは、デバイスコントロールルールの⾃動⽣成グループタスク完了時に、作成したルールをデバイスコントロールルールのリストに⾃動で追加する設定はできません。
デバイスコントロールタスクの初回開始前に許可ルールリストを⽣成する場合はこのシナリオを使⽤し、⽣成した許可ルールにより保護対象デバイスで使⽤されているすべての信頼する外部デバイスに対応するようにしてください。

接続されているすべてのデバイスに関するシステムデータの使⽤355

タスクの実⾏時に、Kaspersky Embedded Systems Security for Windows では保護対象デバイスに以前接続されていたことがあるまたは現在接続されているすべての外部デバイスに関するシステムデータが受信され、［システム情報に基づいてルールを⽣成する］ウィンドウのリストに検知されたデバイスが表⽰されます。
Kaspersky Embedded Systems Security for Windows では、検知された各デバイスの製造元（VID）、コントローラーの種別（PID）、説明的名称、シリアル番号、およびデバイスインスタンスパスが構⽂解析されます。
システムにデータが格納されている外部デバイスの許可ルールを⽣成し、デバイスコントロールのルールリス
トに新しく⽣成されたルールを追加できます。
このシナリオでは、Kaspersky Embedded Systems Security for Windows は、Kaspersky Security Center がインストールされている保護対象デバイスにこれまでに接続されたか現在接続されている外部デバイスのための許可ルールを⽣成します。
少数の新しい外部デバイスを信頼する必要がある際に、既に指定されているルールリストを更新する場合はこのシナリオを使⽤してください。

現在接続しているデバイスに関するデータの使⽤
このシナリオでは、Kaspersky Embedded Systems Security for Windows は現在接続している外部デバイスのみを対象とする許可ルールを⽣成します。許可ルールを⽣成する 1 つ以上の外部デバイスを選択できます。

統計のみモードのデバイスコントロールタスクの使⽤
統計のみモードのデバイスコントロールタスクの完了時に受信した XML ファイルは、実⾏ログに基づいて⽣成されます。
タスクの実⾏中に、保護対象デバイスに接続されたすべてのフラッシュドライブおよびその他の外部デバイスに関する情報が記録されます。タスクのイベントに基づいて許可ルールを⽣成し、XML ファイルにエクスポー
トすることができます。［統計のみ］モードでタスクを開始する前にタスク実⾏期間を設定し、指定した期間
中に保護対象デバイスにすべての使⽤可能なデバイスが接続されるようにしてください。
⼤量の新しい外部デバイスを許可する必要があり、既に⽣成されているルールリストを更新する場合は、このシナリオを使⽤してください。
テンプレートマシンでこのシナリオに従ってルールリストを⽣成する場合は、Kaspersky Security Center でデバイスコントロールタスクを設定する際に、⽣成された許可ルールリストを適⽤できます。この⽅法により、すべての保護対象デバイスでテンプレートマシンに接続されている外部デバイスの使⽤を許可できます。

デバイスコントロールルールの⾃動⽣成タスクについて
デバイスコントロールルールの⾃動⽣成では、保護対象デバイスに以前接続されていたことがあるすべての外部デバイスに関するシステムデータに基づいて、接続されているフラッシュドライブおよびその他の外部デバ
イスの許可ルールのリストを⾃動的に作成できます。
デバイスコントロールルールの⾃動⽣成設定に応じて、タスクの完了時に、検知されたすべての外部デバイスの許可ルールリストを含む XML 設定ファイルが⽣成されるかあるいはデバイスコントロールタスクに⽣成されたルールが直接追加されます。⾃動的に⽣成された許可ルールでデバイスが許可されます。
タスクで⽣成されて追加されたルールは、［デバイスコントロールルール］ウィンドウに表⽰されます。

356

既定のデバイスコントロールタスクの設定
デバイスコントロールタスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
既定のデバイスコントロールタスクの設定

設定

タスクモード：

既定値

説明

統計のみ

指定したルールに従ってブロックまたは許可された外部デバイスに関するタスク実⾏ログ情報。外部デバイスは実際にはブロックされません。
外部デバイスの使⽤を実際にブロックするには、デバイス保護として［処理を実⾏］モードを選択します。

デバイスコントロ
ールタスクが実⾏されていない時にすべての外部デバ
イスの使⽤を許可
する

オフ

タスク開始スケジ
ュール

最初の実
⾏がスケ
ジュール
設定され
ていませ
ん。

Kaspersky Embedded Systems Security for Windows ではデバイスコ
ントロールタスクの状態に関係なく、外部デバイスの使⽤がブロックされます。これにより、外部デバイスとファイルを交換する際に発⽣するコンピューターのセキュリティ脅威に対して、最⼤の保護レベルが実現されます。
デバイスコントロールタスクが実⾏されていない時に、Kaspersky
Embedded Systems Security for Windows がすべての外部デバイスの使⽤を許可するように設定を編集できます。
デバイスコントロールタスクは、Kaspersky Embedded Systems
Security for Windows の起動時に⾃動的には開始されません。
この場合、タスク開始スケジュールを設定できます。

デバイスコントロールルールの⾃動⽣成タスクの既定の設定

設定

既定値

説明

タス
クモ
ー
ド：

過去に接続されたすべての外部デバイスについてシステムデータを考慮する

タスクの処理モード。

タス
ク完
了後
の処
理

処理は実⾏されません。

ルールを結合しないで既存のルールに追加して重複したルールを削除しないようにしたり、既存のルールを新しい許可ルールに置き換えたりすることができます。許可ルールのファイルへのエクスポートを設定することも可能です。

タス
ク開
始ス
ケジ
ュー
ル

最初の実⾏がスケジュール設定されていません。

デバイスコントロールルールの⾃動⽣成タスクは、Kaspersky
Embedded Systems Security for Windows の起動時に⾃動的には開始されません。タスクは⼿動で開始するか、開始スケジュールを設定することもできます。

［現在接続している外部デバイスだけを考慮する］タスクモードを選択できます。

管理プラグインからデバイスコントロールを管理する

357

このセクションでは、管理プラグインインターフェイスを操作し、保護対象デバイスのグループに対して
Kaspersky Security Center を介してルールのリストを⽣成することによって、ネットワーク上のすべての保護対象デバイスへの外部デバイスの接続を管理する⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

デバイスコントロールタスクのポリシーの設定ウィンドウ
Kaspersky Security Centerのポリシーからデバイスコントロールタスクの設定を開くには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［ローカル活動の管理］セクションを選択します。
6. ［デバイスコントロール］サブセクションの［設定］をクリックします。
［デバイスコントロール］ウィンドウが開きます。
7. 必要に応じてポリシーを設定します。

デバイスコントロールルールのリスト
Kaspersky Security Centerからデバイスコントロールルールのリストを開くには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［ローカル活動の管理］セクションを選択します。
6. ［デバイスコントロール］サブセクションの［設定］をクリックします。
［デバイスコントロール］ウィンドウが開きます。
7. ［全般］タブで、［ルールリスト］をクリックします。
［デバイスコントロールルール］ウィンドウが開きます。
358

8. 必要に応じてポリシーを設定します。

デバイスコントロールルールの⾃動⽣成タスクのウィザードとプロパティウィンドウ

デバイスコントロールルールの⾃動⽣成タスクの作成を初期化するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［タスク］タブを開きます。
4. ［新規タスク］をクリックします。
［新規タスクウィザード］ウィンドウが開きます。
5. ［デバイスコントロールルールの⾃動⽣成］タスクを選択します。
6. ［次へ］をクリックします。
［設定］ウィンドウが開きます。

デバイスコントロールルールの⾃動⽣成タスクを設定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［タスク］タブを開きます。
4. Kaspersky Security Center タスクのリストで、タスク名をダブルクリックします。
デバイスコントロールルールの⾃動⽣成のプロパティウィンドウが開きます。
タスクの設定に関する詳細は、セクション「デバイスコントロールルールの⾃動⽣成タスクの設定」を参照してください。

デバイスコントロールタスクの設定

デバイスコントロールタスクの設定を⾏うには：
1. ［デバイスコントロール］ウィンドウを開きます。
2. ［全般］タブで、次のタスク設定を⾏います：［タスクモード］ブロックで、次のいずれかのタスクモードを選択します：
処理を実⾏ ：

359

デバイスコントロールタスクが［処理を実⾏］モードで実⾏される前に、信頼しないと判断される
外部デバイスが保護対象デバイスに接続されていた場合、そのデバイスは製品によってブロックされません。信頼しないデバイスを⼿動で切断するか、保護対象デバイスを再起動してください。そうしない場合、このデバイスに「既定で拒否」の原則は適⽤されません。
統計のみ ：［デバイスコントロールタスクが実⾏されていない時にすべての外部デバイスの使⽤を許可する ］をオンまたはオフにします。
3. デバイスコントロールルールのリストを編集するには、［ルールリスト］をクリックします。
4. 必要に応じて、［タスク管理］タブでタスク開始スケジュールを設定します。
5. ［デバイスコントロール］ウィンドウで、［OK］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタスク設定の値は、システム監査ログに保存されます。

デバイスコントロールルールの⾃動⽣成タスクの設定

デバイスコントロールルールの⾃動⽣成タスクを設定するには：
1. デバイスコントロールルールの⾃動⽣成のプロパティウィンドウを開きます。
2. ［通知］セクションで、タスクイベントの通知設定を⾏います。
このセクションでの設定の詳細情報については、Kaspersky Security Center
い。

のヘルプを参照してくださ

3. ［設定］セクションでは、次の設定を⾏うことができます：
処理モードを［過去に接続されたすべての外部デバイスについてシステムデータを考慮する］と［現在接続している外部デバイスだけを考慮する］から選択します。
Kaspersky Embedded Systems Security for Windows がタスク完了時に作成する許可ルールリストで、設定ファイルを設定します。
4. ［スケジュール］セクションで、タスクのスケジュールを設定します（定義データベースのロールバック
を除くすべてのタスク種別に対して、スケジュールを設定できます）。
5. ［アカウント］セクションで、タスクの実⾏で使⽤する権限を持つアカウントを指定します。
6. 必要に応じて、［タスク範囲からの除外］セクションで、タスクの範囲から除外するオブジェクトを指定します。
これらのセクションでの設定の詳細情報については、Kaspersky Security Center
ださい。
7. タスクのプロパティウィンドウで、［OK］をクリックします。
360のヘルプを参照してく新たに設定したタスクの内容が保存されます。

デバイスコントロールルールの Kaspersky Security Center からの設定
様々な条件に基づいてルールのリストを⽣成する⽅法、またはデバイスコントロールタスクを使⽤して許可ルールや拒否ルールを⼿動で⽣成する⽅法について説明します。

Kaspersky Security Center ポリシーでのシステムデータに基づく許可ルールの作成

デバイスコントロールタスクの［システムデータに基づいてルールを⽣成］を使⽤して許可ルールを指定するには：1. 必要に応じて、信頼する外部デバイスを、Kaspersky Security Center 管理コンソールがインストールされた保護対象デバイスに接続します。
2. ［デバイスコントロールルール］ウィンドウを開きます。
3. ［追加］をクリックし、表⽰されたコンテキストメニューで、［システムデータに基づいてルールを⽣成］をオンにします。
4. ［システム情報に基づいてルールを⽣成する］ウィンドウのデバイスリストで、デバイスを選択します。
5. ［選択したデバイスにルールを追加する］をクリックします。
6. ［デバイスコントロールルール］ウィンドウで、［保存］をクリックします。
デバイスコントロールタスクのルールリストには、Kaspersky Security Center 管理コンソールがインストー
ルされた保護対象デバイスのシステムデータに基づいて⽣成される新しいルールが反映されます。

接続しているデバイスのためのルール⽣成

デバイスコントロールタスクの［接続したデバイスに基づいてルールを⽣成］を使⽤して許可ルールを指定す
るには：
1. ［デバイスコントロールルール］ウィンドウを開きます。
2. ［追加］をクリックし、コンテキストメニューで［接続したデバイスに基づいてルールを⽣成］を選択します。
［システム情報に基づいてルールを⽣成する］ウィンドウが開きます。
3. 保護対象デバイスに接続されている検知されたデバイスのリストで、許可ルールを⽣成するデバイスを選択します。
4. ［選択したデバイスにルールを追加する］をクリックします。
5. ［デバイスコントロールルール］ウィンドウで、［保存］をクリックします。

361

デバイスコントロールタスクのルールリストには、Kaspersky Security Center 管理コンソールがインストー
ルされた保護対象デバイスのシステムデータに基づいて⽣成される新しいルールが反映されます。

Kaspersky Security Center レジストリに基づくルールの⽣成

デバイスコントロールタスクの［接続したデバイスに基づいてルールを⽣成］を使⽤して許可ルールを指定す
るには：
1. ［デバイスコントロールルール］ウィンドウを開きます。
2. ［追加］をクリックし、コンテキストメニューで［接続したデバイスに基づいてルールを⽣成］をオンにします。
［システム情報に基づいてルールを⽣成する］ウィンドウが開きます。
3. ［リストを更新］をクリックして、使⽤可能なデバイスのリストを取得し、許可ルールを⽣成するデバイスをオンにします。また、［検索］フィールドにフレンドリ名を指定して、デバイスをフィルタリング
し、選択を⾼速化することもできます。
4. ［選択したデバイスにルールを追加する］をクリックします。
5. ［デバイスコントロールルール］ウィンドウで、［保存］をクリックします。
デバイスコントロールタスクのルールリストは、Kaspersky Security Center レジストリに基づいて⽣成された新しいルールが反映されます。

デバイスコントロールルールのプロパティの表⽰
デバイスコントロールルールのプロパティを表⽰するには：
1. ［デバイスコントロール］ウィンドウを開きます。
2. ［全般］タブで、［ルールリスト］をクリックし、選択したルールをダブルクリックします。
［ルールのプロパティ］ウィンドウが表⽰されます。
デバイスコントロールルールのプロパティ

プロパティ

説明

ルールを適
⽤する

このオプションを使⽤して、ルールの適⽤を有効または無効にします。

製造元
（VID）

デバイスベンダーの完全な VID を指定することも、* ⽂字をマスクとして使⽤することもできます。* ⽂字はメーカーを識別するために使⽤されます。
［製造元（VID）］フィールドで［マスクを使⽤］をオンにすると、チェックボック
スがオンのフィールドのデータが * 記号で置き換えられ、ルールの適⽤時に考慮されなくなります。

コントロー
ラーの種別
（PID）

コントローラーの完全な PID を指定することも、* ⽂字をマスクとして使⽤することもできます。* ⽂字は、コントローラーの種別を⽰すために使⽤されます。

シリアル番
号

デバイスの完全なシリアル番号を指定することも、* または ? ⽂字をマスクとして使⽤することもできます。

［コントローラーの種別（PID）］フィールドで［マスクを使⽤］をオンにすると、チェックボックスがオンのフィールドのデータが * 記号で置き換えられ、ルールの適⽤時に考慮されなくなります。

362

* ⽂字は、空のシーケンスを含む任意の⽂字シーケンスを表します。
？⽂字はシーケンス内の 1 つの⽂字を表します。
［シリアル番号］フィールドで［マスクを使⽤］をオンにすると、チェックボックス
がオンのフィールドのデータが * 記号で置き換えられ、ルールの適⽤時に考慮されなくなります。
［マスクを使⽤］をオンにしたが、［シリアル番号］フィールドに⽂字を⼊⼒せず、設定を保存してウィンドウを閉じた場合、* が［シリアル番号］プロパティのマスクとして考慮され、ルールが適⽤されます。
デバイスイ
ンスタンス
パス

接続されたデバイスの識別⼦。
プロパティを変更することはできません。このフィールドは情報提供のみを⽬的としています。デバイスコントロール⽤のフィールドは適⽤されません。

説明的名
称：

製造元が設定したデバイス名。
プロパティを変更することはできません。このフィールドは情報提供のみを⽬的としています。デバイスコントロール⽤のフィールドは適⽤されません。

ユーザーま
たはユーザ
ーのグルー
プ

選択した USB デバイスにアクセスできるユーザーアカウントまたはユーザーグループを指定する⽅法は複数あります。
Active Directory ドメインサービスを使⽤する管理サーバーのユーザーとユーザー グループのリストを使⽤する
⼿動で追加します。
オペレーティングシステムは、接続されているすべての USB デバイスを表⽰します。
それぞれのアクセス権を持っている USB ドライブのみにアクセスできます。

説明

既定のデバイスの説明。
必要に応じて、ルールに関する追加情報を［説明］フィールドに⼊⼒します。たとえば、ルールによって影響を受けるデバイスの情報を⼊⼒します。

ブロックされたデバイスに関する Kaspersky Security Center のレポート
からのルールのインポート
統計のみモードでのデバイスコントロールタスクを完了後、Kaspersky Security Center で⽣成されるレポート
からブロックされたデバイスの接続のデータをインポートできます。そのデータを使⽤して、設定中のポリシーでデバイスコントロールの許可ルールのリストを⽣成できます。
デバイスコントロールタスクの実⾏中に発⽣したイベントのレポートの⽣成時に、接続が制限されたデバイスを確認することができます。

ブロックされたデバイスに関する Kaspersky Security Center レポートに基づいて、保護対象デバイスのグループに対してデバイス接続のための許可ルールを指定するには：
1. ポリシーのプロパティの［イベント通知］セクションで、次の内容を確認します：
重要度が［緊急イベント］のイベントに対して、［信頼しない外部デバイスが検出および制限されました］イベントの実⾏ログを保存する期間が、統計のみモードのタスクの実⾏で計画された期間を超えている（既定値は 30 ⽇）。
重要度が［警告］のイベントに対して、［統計のみ：信頼しない外部デバイスが検出されました］イベ
ントの実⾏ログを保存する期間が、統計のみモードのタスクの実⾏で予定された期間を超えている（既定値は 30 ⽇）。
363

イベントの保管期間が経過すると、記録されたイベントに関する情報が削除され、レポートファイ
ルに反映されません。統計のみモードでデバイスコントロールタスクを実⾏する前に、タスクの実⾏時間が、指定のイベントに対して設定されている保存期間を超えていないことを確認してください。
2. 統計のみモードのデバイスコントロールタスクを開始します。
a. Kaspersky Security Center の［管理サーバー］フォルダーの作業領域で、［イベント］タブを選択します。
b. ［抽出の作成］をクリックし、［信頼しない外部デバイスが検出および制限されました］基準に基づいてイベントの選択を作成します。デバイス制御タスクがブロックしたデバイスの接続を表⽰します。
c. ［インポート / エクスポート］ドロップダウンリストで、［イベントをファイルにエクスポート］をクリックして、制限された接続のレポートを TXT ファイルに保存します。
⽣成したレポートとポリシーにインポートして適⽤する前に、レポートには接続を許可するデバイスのデータしか含まれていないことを確認してください。
3. 制限されたデバイス接続に関するデータをデバイスコントロールタスクにインポートします：
a. ［デバイスコントロールルール］ウィンドウを開きます。
b. ［追加］をクリックし、コンテキストメニューで［Kaspersky Security Center のレポートから、ブロッ
ク対象デバイスのデータをインポート］を選択します。
c. Kaspersky Security Center のレポートを基に作成されたリストから以前設定されたデバイスコントロー
ルルールのリストにルールを追加する⽅法を選択します。
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。少なくとも 1 つのルール設定が⼀意である場合、ルールが追加されます。
既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。
既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。
a. 表⽰される Microsoft Windows の標準のウィンドウで、制限されたデバイスについてのレポートからイベントがエクスポートされた TXT ファイルを選択します。
b. ［デバイスコントロールルール］ウィンドウで、［保存］をクリックします。
4. ［デバイスコントロール］ウィンドウで、［保存］をクリックします。
制限されたデバイスに関する Kaspersky Security Center のレポートに従って作成されたルールが、デバイス
コントロールルールのリストに追加されます。

デバイスコントロールルールの⾃動⽣成タスクを使⽤したルールの作成

デバイスコントロールルールの⾃動⽣成タスクを使⽤して保護対象デバイスのグループのためのデバイスコン
トロールルールを指定するには：364

1. ［新規タスクウィザード］で、［設定］ウィンドウを開きます。
2. 次の設定を指定します：［モード］ブロックで：過去に接続されたすべての外部デバイスについてシステムデータを考慮する
現在接続している外部デバイスだけを考慮する［タスク完了後］ブロックで：デバイスコントロールルールのリストに許可ルールを追加する 。
追加⽅法
許可ルールをファイルにエクスポートする
ファイル名に保護対象デバイスの詳細を追加する
3. ［次へ］をクリックします。
4. ［スケジュール］ウィンドウで、タスクの開始スケジュールを指定します。
5. ［次へ］をクリックします。
6. ［タスクを実⾏するアカウントの選択］ウィンドウで、使⽤するアカウントを指定します。
7. ［次へ］をクリックします。
8. タスク名を指定します。
9. ［次へ］をクリックします。
タスク名は 100 ⽂字以内にする必要があり、" * < > & \ : | の記号は使⽤できません。
［タスクの作成を終了］ウィンドウが開きます。
10. オプションで［ウィザード完了後にタスクを実⾏する］をオンにすると、ウィザードの終了後にタスクを実⾏することができます。
11. ［完了］をクリックしてタスクの作成を終了します。
12. 設定中の保護対象デバイスグループの作業領域にある、［タスク］タブのグループタスクのリストで、作成したデバイスコントロールルールの⾃動⽣成タスクを選択します。
13. ［開始］をクリックして、タスクを開始します。
タスクが完了すると、⾃動で⽣成された許可ルールのリストは XML ファイルとして共有フォルダーに保存
されます。

365

ネットワークでデバイスコントロールポリシーを使⽤する前に、すべての保護対象デバイスがネット
ワーク共有フォルダーにアクセスできることを確認します。組織のポリシーによりネットワークでネットワーク共有フォルダーを使⽤できない場合は、テスト⽤保護対象デバイスグループ上、またはテンプレートマシン上で保護対象デバイスコントロールのルール⽣成タスクを開始することを推奨します。

デバイスコントロールルールのリストに⽣成されたルールを追加する⽣成された許可ルールのリストをデバイスコントロールタスクに追加するには：
1. ［デバイスコントロールルール］ウィンドウを開きます。
2. ［追加］をクリックします。
3. ［追加］をクリックし、コンテキストメニューで［XML ファイルからルールをインポート］を選択します。
4. ⾃動で⽣成された許可ルールを以前⽣成されたデバイスコントロールルールのリストに追加する⽅法を選択します。
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。少なくとも 1 つのルール設定が⼀意である場合、ルールが追加されます。
既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。
5. 既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。表⽰される
Microsoft Windows の標準のウィンドウで、デバイスコントロールルールの⾃動⽣成グループタスクの完了後に作成される XML ファイルを選択します。
6. ［開く］をクリックします。
XML ファイルから⽣成されたすべてのルールは、選択した⽅法に応じてリストに追加されます。
7. ［デバイスコントロールルール］ウィンドウで、［保存］をクリックします。
8. ⽣成したデバイスコントロールルールを適⽤する場合、ポリシー設定の［処理を実⾏］の設定で［デバイスコントロール］タスクモードを選択します。
各保護対象デバイス上のシステムデータに基づいて⾃動で⽣成される許可ルールは、設定中のポリシーの範囲となっているすべてのネットワークの保護対象デバイスに適⽤されます。これらの保護対象デバイスでは、許可ルールが作成されたデバイスに対してのみ接続が許可されます。

アプリケーションコンソールからデバイスコントロールを管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護デバイスのタスクの設
定を⾏う⽅法について説明します。

366

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

デバイスコントロールタスクの設定ウィンドウ

アプリケーションコンソールからデバイスコントロールタスクの設定を開くには：
1. アプリケーションコンソールツリーで、［コンピューターの管理］フォルダーを展開します。
2. ［デバイスコントロール］サブフォルダーを選択します。
3. ［デバイスコントロール］サブフォルダーの詳細ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. 必要に応じてタスクを設定します。

デバイスコントロールルールの設定ウィンドウ

アプリケーションコンソールからデバイスコントロールルールのリストを開くには：
1. アプリケーションコンソールツリーで、［コンピューターの管理］フォルダーを展開します。
2. ［デバイスコントロール］サブフォルダーを選択します。
3. ［デバイスコントロール］フォルダーの結果ペインで、［デバイスコントロールルール］をクリックします。
［デバイスコントロールルール］ウィンドウが開きます。
4. 必要に応じてルールリストを設定します。

デバイスコントロールルールの⾃動⽣成タスクの設定ウィンドウ

デバイスコントロールルールの⾃動⽣成タスクを設定するには：
1. アプリケーションコンソールツリーで、［ルールの⾃動⽣成］フォルダーを展開します。
2. ［デバイスコントロールルールの⾃動⽣成］サブフォルダーを選択します。
3. ［デバイスコントロールルールの⾃動⽣成］サブフォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. 必要に応じてタスクを設定します。
367

デバイスコントロールタスクの設定

デバイスコントロールタスクの設定を⾏うには：
1. ［タスクの設定］ウィンドウを開きます。
2. ［全般］タブで、次のタスク設定を⾏います：［タスクモード］ブロックで、次のいずれかのタスクモードを選択します：
処理を実⾏ ：
デバイスコントロールタスクが［処理を実⾏］モードで実⾏される前に、信頼しないと判断される
外部デバイスが保護対象デバイスに接続されていた場合、そのデバイスは製品によってブロックされません。信頼しないデバイスを⼿動で切断するか、保護対象デバイスを再起動してください。そうしない場合、このデバイスに「既定で拒否」の原則は適⽤されません。
統計のみ ：［デバイスコントロールタスクが実⾏されていない時にすべての外部デバイスの使⽤を許可する ］をオンまたはオフにします。
3. 必要に応じて、［スケジュール］タブと［詳細設定］タブでタスクの開始スケジュールを設定します。
4. デバイスコントロールルールのリストを編集するには、［デバイスコントロール］フォルダーの結果ペインの下部にある［デバイスコントロールルール］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタスク設定の値は、システム監査ログに保存されます。

デバイスコントロールルールの設定
ルールのリストを⽣成やインポート / エクスポートする⽅法、またはデバイスコントロールタスクを使⽤して許可ルールや拒否ルールを⼿動で⽣成する⽅法について説明します。

XML ファイルからのデバイスコントロールルールのインポート

デバイスコントロールルールをインポートするには：
1. ［デバイスコントロールルール］ウィンドウを開きます。
2. ［追加］をクリックします。
3. 表⽰されるコンテキストメニューで、［XML ファイルからルールをインポート］を選択します。
4. インポートされるルールを追加する⽅法を指定します。そのためには、［XML ファイルからルールをインポート］のコンテキストメニューからいずれかのオプションを選択します：368

既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。
既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは追加されません。少なくとも 1 つのルールパラメータが他のルールと異なる場合にルールが追加されます。
Microsoft Windows 標準の［ファイルを開く］ウィンドウが表⽰されます。
5. ［ファイルを開く］ウィンドウで、［デバイスコントロールルール］の設定を含む XML ファイルを選択します。
6. ［開く］をクリックします。
［デバイスコントロールルール］ウィンドウのリストに、インポートされたルールが表⽰されます。

デバイスコントロールタスクイベントに基づいたルールリストの⼊⼒

デバイスコントロールルールのリストが含まれている設定ファイルを、デバイスコントロールタスクイベントに基づいて作成するには：
1. デバイスコントロールタスクを統計のみモードで開始し、保護対象デバイスに接続されているフラッシュ
ドライブおよびその他の外部デバイスのすべての接続を記録します。
2. 統計のみモードで実⾏したタスクの完了後、［デバイスコントロール］フォルダーの結果ペインの［管理］セクションにある［実⾏ログを開く］をクリックして、実⾏ログを開きます。
3. ［ログ］ウィンドウで、［イベントに基づいてルールを⽣成する］をクリックします。
統計のみモードのデバイスコントロールタスクで発⽣したイベントに基づくルールリストを含んだ XML 設
定ファイルが⽣成されます。このリストはデバイスコントロールタスクで適⽤できます。

タスクイベントに基づいて⽣成されたルールリストを適⽤する前に、このルールリストを確認してから⼿動で処理し、指定されたルールで許可された信頼しないデバイスが存在しないことを確認してください。

タスクイベントによる XML ファイルのルールリストへの変換中に、登録されたすべてのイベントの許可
ルール（デバイスの制限を含む）が⽣成されます。
すべてのタスクイベントが、タスクモードに関係なくタスク実⾏ログに登録されます。処理を実⾏モードで実⾏したタスクで発⽣したイベントに基づくルールリストを含んだ設定ファイルが作成されます。タスクが適切に動作するには、タスクが「処理を実⾏」モードで実⾏される前にルールリストの最終バージョンを⽣成しておく必要があります。そのため、緊急の場合を除いてこのシナリオは推奨されません。

1 台以上の外部デバイスへの許可ルールの追加

369

デバイスコントロールタスクでは、ルールを 1 つずつ⼿動で追加する機能はサポートされていません。ただし、1 台以上の新しい外部デバイスにルールを追加する必要がある場合は、［システムデータに基づいてルー
ルを⽣成］を使⽤できます。このシナリオを適⽤すると、アプリケーションでは以前接続されていたすべての
外部デバイスに関する Windows データが使⽤され、現在接続されているデバイスに対しても許可ルールリス
トを⼊⼒できます。

現在接続されている 1 台以上の外部デバイスに許可ルールを追加するには：
1. ［デバイスコントロールルールデバイスコントロールルール］ウィンドウを開きます。
2. ［追加］をクリックします。
3. 表⽰されたコンテキストメニューで、［システムデータに基づいてルールを⽣成］をオンにします。
4. 表⽰されたウィンドウで検知されたデバイスのリストを確認し、保護対象デバイスで信頼する 1 台以上のデバイスを選択します。
5. ［選択したデバイスにルールを追加する］をクリックします。
新しいルールが⽣成され、デバイスコントロールルールのリストに追加されます。

デバイスコントロールルールの削除

デバイスコントロールルールを削除するには：
1. ［デバイスコントロールルール］ウィンドウを開きます。
2. リストで削除するルールを 1 つ以上選択します。
3. ［選択項⽬の削除］をクリックします。
4. ［保存］をクリックします。
選択したデバイスコントロールルールが削除されます。

デバイスコントロールルールのエクスポート

デバイスコントロールルールを設定ファイルにエクスポートするには：
1. ［デバイスコントロールルール］ウィンドウを開きます。
2. ［ファイルにエクスポート］をクリックします。
Microsoft Windows 標準のウィンドウが表⽰されます。
3. 表⽰されたウィンドウで、ルールをエクスポートするファイルを指定します。ファイルが存在しない場合は作成されます。指定した名前のファイルが既に存在する場合、ルールをエクスポートするとファイルの内容が書き換えられます。
4. ［保存］をクリックします。
ルールとその設定が指定されたファイルにエクスポートされます。

370

デバイスコントロールルールのアクティブ化と⾮アクティブ化
作成したデバイスコントロールルールは、削除しなくてもアクティブ化および⾮アクティブ化できます。

作成したデバイスコントロールのルールをアクティブ化または⾮アクティブ化するには：
1. ［デバイスコントロールルール］ウィンドウを開きます。
2. 指定したルールのリストで、プロパティを設定するルールをダブルクリックして［ルールのプロパティ］
ウィンドウを開きます。
3. 表⽰されたウィンドウで、［ルールを適⽤する ］をオンまたはオフにします。
4. ［OK］をクリックします。
ルールの適⽤ステータスが保存され、指定したルールに表⽰されます。

デバイスコントロールルールの適⽤範囲の拡張
⾃動⽣成された各デバイスコントロールルールが対応しているのは、1 台の外部デバイスのみです。ルールの適⽤範囲を⼿動で拡張するには、指定したデバイスコントロールルールのプロパティでデバイスインスタンス
パスのマスクを設定します。
デバイスインスタンスパスのマスクを使⽤すると、許可するデバイスコントロールルールの総数が減り、ルール処理が簡素化されます。ただし、ルールの適⽤範囲を拡張すると、外部デバイスの制御効率が低下する可能性があります。

デバイスコントロールルールのプロパティでデバイスインスタンスパスのマスクを適⽤するには：
1. ［デバイスコントロールルール］ウィンドウを開きます。
2. 表⽰されたウィンドウでルールを選択し、マスク適⽤でそのプロパティを使⽤します。
3. 選択したデバイスコントロールルールをダブルクリックして、［ルールのプロパティ］ウィンドウを開きます。
4. 表⽰されたウィンドウで、次の操作を⾏います：
選択したルールにより、デバイスの製造元に関する指定された情報に適合するすべての外部デバイスへの接続を許可する場合は、［製造元（VID）］フィールドの横にある［マスクを使⽤］をオンにします。
選択したルールにより、コントローラーの種別に関する指定された情報に適合するすべての外部デバイ
スへの接続を許可する場合は、［コントローラーの種別（PID）］フィールドの横にある［マスクを使⽤］をオンにします。
選択したルールにより、デバイスのシリアル番号に関する指定された情報に適合するすべての外部デバ
イスへの接続を許可する場合は、［シリアル番号］フィールドの横にある［マスクを使⽤］をオンにし
ます。

371

1 つ以上のフィールドで［マスクを使⽤］をオンにすると、チェックボックスがオンのフィールドのデータ
が * の⽂字で置き換えられ、ルールの適⽤時に考慮されなくなります。
5. 選択した USB デバイスにアクセスできるユーザーアカウントまたはユーザーグループを指定します。オペ
レーティングシステムは、接続されているすべての USB デバイスを表⽰します。それぞれのアクセス権を持つ USB デバイスのみにアクセスできます。
6. 必要に応じて、ルールに関する追加情報を［ユーザーまたはユーザーグループ］フィールドに⼊⼒します。たとえば、ルールによって影響を受けるデバイスの情報を⼊⼒します。
7. ［OK］をクリックします。
新しく設定されたルールのプロパティが保存されます。ルールの適⽤範囲は、指定されたデバイスインスタ
ンスパスのマスクに従って拡張されます。

デバイスコントロールルールの⾃動⽣成タスクの設定

デバイスコントロールルールの⾃動⽣成タスクを設定するには：
1. アプリケーションコンソールツリーで、［ルールの⾃動⽣成］フォルダーを展開します。
2. ［デバイスコントロールルールの⾃動⽣成］サブフォルダーを選択します。
3. ［プロパティ］サブフォルダーの結果ペインで、［デバイスコントロールルールの⾃動⽣成］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［全般］タブの［タスクモード］ブロックで、タスクの処理モードを選択します：
過去に接続されたすべての外部デバイスについてシステムデータを考慮する
現在接続している外部デバイスだけを考慮する
5. ［タスク完了後］セクションで、タスクの完了時に Kaspersky Embedded Systems Security for Windows が実⾏する処理を指定します：
デバイスコントロールルールのリストに許可ルールを追加する
追加⽅法
許可ルールをファイルにエクスポートする
ファイル名に保護対象デバイスの詳細を追加する
6. ［スケジュール］タブと［詳細設定］タブで、タスクの開始スケジュールを設定します。
7. ［タスクの設定］ウィンドウで［OK］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定の変更⽇時に関する情報と変更前と変更後のタスク設定の値は、システム監査ログに保存されます。

372

アプリケーションコンソール Web プラグインからデバイスコントロール
を管理する
このセクションでは、Web プラグインコンソールインターフェイスを操作して、保護デバイスのタスクの設定を⾏う⽅法について説明します。
1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ローカル活動の管理］セクションを選択します。
5. ［デバイスコントロール］サブセクションの［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
デバイスコントロールタスクの設定

設定

説明

処理を実⾏

Kaspersky Embedded Systems Security for Windows ではリムーバブルドライブやその他の外部デバイスの接続を制御するためにいくつかのルールが適⽤され、「既定で拒否」の原則と個別に指定した許可ルールに従って、各デバイスの使⽤が許可またはブロックされます。信頼する外部デバイスの使⽤は許可されます。
信頼しない外部デバイスの使⽤は既定でブロックされます。

統計のみ

Kaspersky Embedded Systems Security for Windows ではリムーバブルドライブやその他の外部デバイスの接続は制御されず、保護対象デバイス上での外部デバイ
スの接続と登録に関する情報、および接続されたデバイスによって適⽤されるデバイスコントロールの許可ルールに関する情報が記録されるのみです。すべての外部デバイスの使⽤が許可されます。既定ではこのモードが設定されています。

デバイスコント
ロールタスクが実⾏されていな
い時にすべての外部デバイスの使⽤を許可する

このチェックボックスにより、デバイスコントロールタスクが実⾏されていない
時に外部デバイスの使⽤が許可またはブロックされます。
このチェックボックスがオンにされており、デバイスコントロールタスクが実⾏されていない場合、保護対象デバイス上のすべての外部デバイスの使⽤が許可されます。
このチェックボックスがオフにされており、デバイスコントロールタスクが実⾏されていない、あるいは Kaspersky Security サービスがオフの場合、保護対象デバイス上の信頼しない外部デバイスの使⽤がブロックされます。これにより、外部デバイスとファイルを交換する際に発⽣するコンピューターのセキュリティ脅威に対して、最⼤の保護レベルが実現されます。
既定では、このチェックボックスはオフです。

デバイスコント
ロールのルール

デバイスコントロールルールのリストを編集できます。

タスク管理

スケジュールでタスクを開始する設定を指定できます。

373

ファイアウォール管理
このセクションでは、ファイアウォール管理タスクとその設定⽅法について説明します。

ファイアウォール管理タスクについて
Windows ファイアウォールが Kaspersky Embedded Systems Security for Windows のインストール時にオフにされた場合、インストールの完了後にファイアウォール管理タスクは実⾏されません。インストール
中に Windows ファイアウォールが有効になっている場合、インストールの完了後にファイアウォール管理タスクが実⾏されます。

Windows ファイアウォールが Kaspersky Security Center グループポリシーによって管理されている場合、ファイアウォール管理タスクは開始できません。
ファイアウォール管理タスクはネットワークトラフィックを個別にフィルタリングしませんが、 Kaspersky
Embedded Systems Security for Windows のグラフィカルインターフェイスを使⽤してWindows ファイアウォ
ールを管理できます。
タスクは Windows ファイアウォールを定期的にポーリングします。既定のポーリング間隔は 1 分に設定されており、変更できません。
ファイアウォール管理タスクの実⾏中、 Kaspersky Embedded Systems Security for Windows は、Windows ファイアウォールとの対話モードによって定義された動作を実⾏します：Windows ファイアウォールの状態を確認する。Windows ファイアウォールのステータスのみを監視し、Windows ファイアウォールが起動していない場合は警告イベントを Kaspersky Security Center に送信します。
Windows ファイアウォールの操作をコントロールする。アプリケーションは、次の機能によって決定される範囲で Windows ファイアウォールの動作を制御します：
Windows ファイアウォールの状態をメンテナンスする374

この機能は、ドロップダウンリストを使⽤して、Windows ファイアウォールを有効または無効の状態に維持することを有効または無効にします。
この機能が有効な場合、本製品が実⾏する動作は次の通りです：
Windows ファイアウォールを 1 分間隔でポーリングします。
Windows ファイアウォールのステータスを読み取ります。
ステータスが 有効 の場合、Windows ファイアウォールが無効になっている場合は有効になります。
ステータスが 無効 の場合、Windows ファイアウォールが有効になっている場合は無効になります。
Windows ファイアウォールの設定とルールを管理する機能が無効になっている場合、この機能を無効にすることはできません。
既定では、この機能は有効になっており、 有効 が選択されています。
Windows ファイアウォールの設定とルールを管理する ：この機能は、Windows ファイアウォールの設定とルールの管理を有効または無効にします。
この機能が有効な場合、本製品が実⾏する動作は次の通りです：
Windows ファイアウォールを 1 分間隔でポーリングします。
ファイアウォールルールを含む Windows ファイアウォール設定を読み取り、コピーします。
Windows ファイアウォール設定の値をファイアウォール管理タスクの設定と⼀致するように設定します。
Windows ファイアウォールスナップインに、Kaspersky Security グループのファイアウォールル
ールのリストを作成します。このセットには、ファイアウォール管理タスクのすべてのファイア
ウォールルールが含まれています。
その後、Windows ファイアウォールをポーリングする時に、本製品は Kaspersky Seurity グルー
プのファイアウォールルールのリストをファイアウォール管理タスクのルールのリストと同期しません。ファイアウォールルールのリストを同期するには、ファイアウォール管理タスクを再起動する必要があります。
サードパーティのツールを使⽤して、またはスナップイン（wf.msc）で直接 Windows ファイア
ウォールの設定とルールを編集する機能を制限します。Windows ファイアウォールの設定またはルールが変更された場合、ファイアウォール管理タスクを使⽤して定義された設定値への変更
を 1 分以内にロールバックします。
この機能が無効になっている場合、 Windows ファイアウォールの設定とルールを、Windows ファ
イアウォールの最初のポーリング後にアプリケーションが保存した値に復元し、Windows ファイア
ウォールの設定とルールを管理しなくなります。
Windows ファイアウォールの状態をメンテナンスする機能が無効になっている場合、この機能を無効にすることはできません。
既定では、この機能は有効です。

375

ファイアウォールのルールについて
Windows ファイアウォールとの対話モードがWindows ファイアウォールの操作をコントロールするに設定されている場合、ファイアウォール管理タスクは、ファイアウォールルールを使⽤して Windows ファイアウォ
ールを通過するネットワークトラフィックをフィルタリングします。
アプリケーションのファイアウォールルールは、指定されたアプリケーションのネットワーク接続を制御します。これらのルールの有効化の条件は、実⾏可能なアプリケーションへのパスに基づきます。
ファイアウォールポートルールは、指定されたポートとプロトコル（TCP / UDP）のネットワーク接続を制御します。これらのルールの有効化の条件は、ポートまたはポート範囲、およびプロトコルタイプです。
ポートルールには、アプリケーションルールよりも広い範囲が含まれます。ポートルールに基づく接続を許可すると、保護対象デバイスのセキュリティレベルが低下します。
ファイアウォールルールは管理できます：
ファイアウォールルールの作成と削除
ファイアウォールルールの設定の変更
ファイアウォールルールの有効化と無効化

既定で作成されるファイアウォールルール
Kaspersky Embedded Systems Security for Windows のインストール中に、Kaspersky Embedded Systems
Security for Windows と⼀緒にインストールされるアプリケーションのブロックを防⽌する⼀連の許可ルールが作成されます。詳細と制限事項は、下を参照してください。
サポートされているバージョンの Windows を搭載したデバイスにインストールすると、 Kaspersky Embedded
Systems Security for Windows は受信ネットワーク接続に対する⼀連のルールを作成します。
本製品のインストールフォルダーにある、Kaspersky Embedded Systems Security for Windows コンソール（kavfsgt.exe）の許可ルール。ステータス：有効。ルールの範囲：すべてのアドレス。プロトコル：TCP
および UPD、プロトコルごとに 1 つのルール。
Kaspersky Security Center ネットワークエージェントがデバイスにインストールされている場合、ローカル
ポート 15000 に対する 2 つの許可ルール。状態：有効。ルールの範囲：すべてのアドレス。プロトコル：
TCP および UPD、プロトコルごとに 1 つのルール。
Windows 7 以降を搭載したデバイスにインストールすると、 Kaspersky Embedded Systems Security for
Windows は送信ネットワーク接続⽤の⼀連のルールを作成します。
本製品のインストールフォルダーにある、Kaspersky Embedded Systems Security for Windows コンソール（kavfsgt.exe）の許可ルール。ステータス：有効。ルールの範囲：すべてのアドレス。プロトコル：TCP
および UPD、プロトコルごとに 1 つのルール。
本製品のインストールフォルダーにある、Kaspersky Embedded Systems Security for Windows（kavfswp.exe）の許可ルール。状態：有効。ルールの範囲：すべてのアドレス。プロトコル：TCP および
UPD、プロトコルごとに 1 つのルール。

376

Kaspersky Security Center ネットワークエージェントがデバイスにインストールされている場合、ローカル
ポート 13000 に対する 2 つの許可ルール。状態：有効。ルールの範囲：すべてのアドレス。プロトコル：
TCP および UPD、プロトコルごとに 1 つのルール。
Kaspersky Embedded Systems Security for Windows をアンインストールすると、Kaspersky Security Center
WDS や Kaspersky Administration Kit などの Kaspersky Security Center ネットワークエージェントによって作成されたルールを除いて、作成されたすべてのファイアウォールルールが削除されます。また、Windows 7 以降の ICMPv4 および ICMPv6 のルールも削除されます。
Kaspersky Embedded Systems Security for Windows をアンインストールすると、Windows 7 より前のオペレー
ティングシステムのすべての ICMP 接続が有効になります。

ファイアウォール管理タスクの既定の設定
ファイアウォール管理タスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
ファイアウォール管理タスクの既定の設定

設定

既定値

説明

Kaspersky Embedded
Systems Security for
Windows と Windows ファイ
アウォールの対話モード

Windows ファイアウォー
ルの状態を確認する

このアプリケーションは Windows ファイアウォールのス
テータスのみを監視し、Windows ファイアウォールが無効になっている場合は Kaspersky Security Centerに通知を送信します。

インバウンド接続

ブロック

受信接続をブロックまたは許可する受信ファイアウォー
ルルールを作成および設定できます。

アウトバウンド接続

許可

送信接続をブロックまたは許可する送信接続ファイアウォールルールを作成および設定できます。

ICMP 接続を許可する

無効

この設定では、受信接続および送信接続のタスク設定に関係なく、ICMPv4 および ICMPv6 を使⽤する受信および送信ネットワーク接続が許可されます。

タスク開始スケジュール

N/A

ファイアウォール管理タスクは、Kaspersky Embedded
Systems Security for Windows の起動時に⾃動的には開始されません。
この場合、タスク開始スケジュールを設定できます。

管理プラグインを使⽤したファイアウォール管理タスクの設定
このセクションでは、ファイアウォール管理タスクの⼀般設定を指定し、管理プラグインを使⽤してファイア
ウォールルールを作成および設定する⼿順について説明します。

ファイアウォール管理タスクの全般設定の指定

管理プラグインを使⽤してファイアウォール管理タスクの全般設定を指定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
377

3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［ネットワーク活動の管理］セクションの［ファイアウォール管理］セクションで、［設定］をクリックします。
［ファイアウォール管理］ウィンドウが開きます。
5. ［全般］タブの［Windows ファイアウォール連携］ブロックで、 Kaspersky Embedded Systems Security
for Windows と Windows ファイアウォールの間の対話モードを選択します。
Windows ファイアウォールの状態を確認する：このオプションをオンにすると、本製品は Windows ファイアウォールのステータスのみを監視し、Windows ファイアウォールが起動していない場合は警告イ
ベントを Kaspersky Security Center に送信します。
このオプションを［Windows ファイアウォールの操作をコントロールする］オプションの代わりにオンにすると、保護対象デバイスのオペレーティングシステムが次回起動する時に Windows ファイアウォー
ルの内部設定をが復元されます。
Windows ファイアウォールの操作をコントロールする：このオプションをオンにすると、本製品は次の設定によって決定される範囲で Windows ファイアウォールを監視します：
Windows ファイアウォールの状態をメンテナンスする
Windows ファイアウォールの設定とルールを管理する ：ICMP 接続を許可する
6. ［インバウンド接続］ブロックで、受信ネットワーク接続の設定を指定します。
［インバウンド接続に対する処理］ドロップダウンリストを使⽤して、受信接続のファイアウォールル
ールで別途定義されていない限り、Windows ファイアウォールがすべての受信ネットワーク接続に対して実⾏する処理を指定します。
必要に応じて、受信接続⽤のファイアウォールルールを追加します。
受信接続のファイアウォールルールは、除外リストの役割を果たします。たとえば、受信ネットワーク
接続の許可ルールを設定し、［ブロック］ドロップダウンリストで［インバウンド接続に対する処理］を選択すると、Windows ファイアウォールはルールの条件を満たす受信ネットワーク接続を許可します。
7. ［アウトバウンド接続］ブロックで、送信ネットワーク接続の設定を指定します。
［アウトバウンド接続に対する処理］ドロップダウンリストを使⽤して、送信接続のファイアウォール
ルールで別途定義されていない限り、Windows ファイアウォールがすべての送信ネットワーク接続に対して実⾏する処理を指定します。
必要に応じて、送信接続⽤のファイアウォールルールを追加します。
送信接続のファイアウォールルールは、除外リストの役割を果たします。たとえば、送信ネットワーク
接続の許可ルールを設定し、［許可］ドロップダウンリストで［アウトバウンド接続に対する処理］を選択すると、Windows ファイアウォールはルールの条件を満たす送信ネットワーク接続を許可します。
8. ［OK］をクリックして、変更内容を保存します。
378

新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定を変更した⽇時は、システム監査ログに保存されます。

ファイアウォールルールの作成と設定

管理プラグインを使⽤してファイアウォールルールを作成および設定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［ネットワーク活動の管理］セクションの［ファイアウォール管理］セクションで、［設定］をクリックします。
［ファイアウォール管理］ウィンドウが開きます。
5. ［全般］タブの［インバウンド接続］セクションで、［ ルールリスト］をクリックします。
［インバウンド接続のファイアウォールルール］ウィンドウが開きます。
6. 受信接続⽤のファイアウォールルールを作成および設定します 。

379

1. ［アプリケーション］タブで、［追加］をクリックします。
［アプリケーション向けのファイアウォールのルール］ウィンドウが開きます。
2. ルールの設定を編集します。
a. ［ルール名］で、編集したルールの名前を⼊⼒します。
ルールの名前は、⽂字の⼤⽂字と⼩⽂字に関係なく、予約名「All」「ICMPv4」「ICMPv6」と⼀致してはなりません。受信ネットワーク接続のすべてのルールのリスト内で⼀意である
必要があります。
b. ［ルールの動作］リストから、次のいずれかを選択します：
許可：このオプションをオンにすると、アプリケーションの受信ネットワーク接続を許可します。
ブロック：このオプションをオンにすると、アプリケーションの受信ネットワーク接続をブ
ロックします。
c. ［アプリケーションパス］フィールドに、⼿動で、または［参照］を使⽤して、ルールを設定するアプリケーションの実⾏可能ファイルへのパスを指定します。
d. ［ルールの動作］フィールドで、ネットワークアドレスを指定します。ルール設定に従って、指定されたネットワーク アドレスからの受信接続が監視されます。
IPv4 アドレスのみ使⽤できます。
e. ［OK］をクリックしてルールを保存します。
3. ［ポート］タブで、［追加］をクリックします。
［ポートのファイアウォールルール］ウィンドウが開きます。
4. ルールの設定を編集します：
a. ［ルール名］で、編集したルールの名前を⼊⼒します。
b. ［ルールの動作］リストから、次のいずれかを選択します：
許可：このオプションをオンにすると、ポートへの受信ネットワーク接続を許可します。
ブロック：このオプションをオンにすると、ポートへの受信ネットワーク接続をブロックします。
c. ［ローカルポート］ブロックで、ポートまたはポート範囲 を指定します。
d. 受信接続を制御する種類のプロトコル（TCP / UDP）を選択します。
e. ［ルールの動作］フィールドで、ネットワークアドレスを指定します。ルール設定に従って、指定されたネットワーク アドレスからの受信接続が監視されます。

380

IPv4 アドレスのみ使⽤できます。
f. ［OK］をクリックしてルールを保存します。
5. ［インバウンド接続のファイアウォールルール］ウィンドウで、［OK］をクリックします。
7. ［全般］タブの［アウトバウンド接続］セクションで、［ ルールリスト］をクリックします。
［アウトバウンド接続のファイアウォールルール］ウィンドウが開きます。
8. 送信接続⽤のファイアウォールルールを作成および設定します 。

381

1. ［アプリケーション］タブで、［追加］をクリックします。
［アプリケーション向けのファイアウォールのルール］ウィンドウが開きます。
2. ルールの設定を編集します。
a. ［ルール名］で、編集したルールの名前を⼊⼒します。
ルールの名前は、⽂字の⼤⽂字と⼩⽂字に関係なく、予約名「All」「ICMPv4」「ICMPv6」と⼀致してはなりません。送信ネットワーク接続のすべてのルールのリスト内で⼀意である
必要があります。
b. ［ルールの動作］リストから、次のいずれかを選択します：
許可：このオプションをオンにすると、アプリケーションの送信ネットワーク接続を許可します。
ブロック：このオプションをオンにすると、アプリケーションの送信ネットワーク接続をブ
ロックします。
c. ［アプリケーションパス］フィールドに、⼿動で、または［参照］を使⽤して、ルールを設定するアプリケーションの実⾏可能ファイルへのパスを指定します。
d. ［ルールの動作］フィールドで、ネットワークアドレスを指定します。ルール設定に従って、指定されたネットワーク アドレスからの送信接続が監視されます。
IPv4 アドレスのみ使⽤できます。
e. ［OK］をクリックしてルールを保存します。
3. ［ポート］タブで、［追加］をクリックします。
［ポートのファイアウォールルール］ウィンドウが開きます。
4. ルールの設定を編集します：
a. ［ルール名］で、編集したルールの名前を⼊⼒します。
b. ［ルールの動作］リストから、次のいずれかを選択します：
許可：このオプションをオンにすると、ポートへの発信ネットワーク接続を許可します。
ブロック：このオプションをオンにすると、ポートへの発信ネットワーク接続をブロックします。
c. ［リモートポート］ブロックで、ポートまたはポートの範囲 を指定します。
d. 送信接続を許可する種類のプロトコル（TCP / UDP）を選択します。
e. ［ルールの動作］フィールドで、ネットワークアドレスを指定します。ルール設定に従って、指定されたネットワーク アドレスからの送信接続が監視されます。

382

IPv4 アドレスのみ使⽤できます。
f. ［OK］をクリックしてルールを保存します。
5. ［アウトバウンド接続のファイアウォールルール］ウィンドウで、［OK］をクリックします。
9. ［ファイアウォール管理］ウィンドウで［OK］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定を変更した⽇時は、システム監査ログに保存されます。

ファイアウォールのルールの有効化と無効化

着信ネットワークトラフィックをフィルタリングする既存のルールを有効または無効にするには、次の処理を実⾏します：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［ネットワーク活動の管理］セクションで、［ファイアウォール管理］サブセクションの［設定］をクリックします。
5. 表⽰されたウィンドウの［ルールリスト］をクリックします。
［インバウンド接続のファイアウォールルール］ウィンドウが開きます。
6. ステータスを変更するルールの種別に応じて、［インバウンド］または［アウトバウンド］をクリック
し、［アプリケーション］または［ポート］タブを選択します。
7. ルールリストで、ステータスを変更するルールを選択し、次のいずれかの処理を実⾏します：
無効なルールを有効にする場合、ルール名の左側のチェックボックスをオンにします。
選択したルールが有効になります。
有効なルールを無効にする場合、ルール名の左側のチェックボックスをオフにします。
選択したルールが無効になります。
8. ［インバウンド接続のファイアウォールルール］ウィンドウで［OK］をクリックします。
9. ［ファイアウォール管理］ウィンドウで［OK］をクリックします。
10. ポリシーのプロパティウィンドウで、［OK］をクリックします。

383

指定したタスクの設定が保存されます。新しいルールパラメータが Windows ファイアウォールに送信されます。

ファイアウォールのルールの削除
削除できるのはアプリケーションルールおよびポートルールのみです。既存のグループルールを削除することはできません。

着信ネットワークトラフィックをフィルタリングする既存のルールを削除するには、次の処理を実⾏します：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［ネットワーク活動の管理］セクションで、［ファイアウォール管理］サブセクションの［設定］をクリックします。
5. 表⽰されたウィンドウの［ルールリスト］をクリックします。
［インバウンド接続のファイアウォールルール］ウィンドウが開きます。
6. ステータスを変更するルールの種別に応じて、［アプリケーション］または［ポート］タブを選択します。
7. ルールリストで、削除するルールを選択します。
8. ［削除］をクリックします。
選択したルールが削除されます。
9. ［インバウンド接続のファイアウォールルール］ウィンドウで［OK］をクリックします。
10. ［ファイアウォール管理］ウィンドウで［OK］をクリックします。
11. ポリシーのプロパティウィンドウで、［OK］をクリックします。
指定したファイアウォール管理タスクの設定が保存されます。新しいルールパラメータが Windows ファイ
アウォールに送信されます。

アプリケーションコンソールを使⽤したファイアウォール管理タスクの設定
このセクションでは、アプリケーションコンソールのインターフェイスを使⽤してファイアウォール管理タス
クの全般設定を指定し、ファイアウォールルールを作成および設定する⼿順について説明します。
384ファイアウォール管理タスクの全般設定の指定
アプリケーションコンソールがローカルホスト（起動したホスト）に接続され、ホストオペレーティング
システムがその設定をサポートしていない場合、受信および送信接続のファイアウォールルールの⼀部の設定が使⽤できないことがあります。

アプリケーションコンソールを使⽤してファイアウォール管理タスクの全般設定を指定するには：
1. アプリケーションコンソールツリーで、［コンピューターの管理］フォルダーを展開します。
2. ［ファイアウォール管理］サブフォルダーを選択します。
3. ［ファイアウォール管理］フォルダーの詳細ペインで、［パラメータ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［全般］タブの［ネットワークトラフィックのフィルタリング］ブロックで、 Kaspersky Embedded
Systems Security for Windows と Windows ファイアウォールの間の対話オプションを選択します。
Windows ファイアウォールの状態を確認する：このオプションをオンにすると、本製品は Windows ファイアウォールのステータスのみを監視し、Windows ファイアウォールが起動していない場合は警告イ
ベントを Kaspersky Security Center に送信します。
このオプションを［Windows ファイアウォールの操作をコントロールする］オプションの代わりにオンにすると、保護対象デバイスのオペレーティングシステムが次回起動する時に Windows ファイアウォー
ルの内部設定をが復元されます。
Windows ファイアウォールの操作をコントロールする：このオプションをオンにすると、本製品は次の設定によって決定される範囲で Windows ファイアウォールを監視します：
Windows ファイアウォールの状態をメンテナンスする
Windows ファイアウォールの設定とルールを管理する ：ICMP 接続を許可する
5. ［プログラムは以下の設定に従って Windows ファイアウォールの操作をコントロールします］ブロック
で、次を設定します：［インバウンド接続に対する処理］ドロップダウンリストを使⽤して、受信接続のファイアウォールル
ールで別途定義されていない限り、Windows ファイアウォールがすべての受信ネットワーク接続に対して実⾏する処理を指定します。
必要に応じて、受信接続⽤のファイアウォールルールを追加します。
受信接続のファイアウォールルールは、除外リストの役割を果たします。たとえば、受信ネットワーク
接続の許可ルールを設定し、［ブロック］ドロップダウンリストで［インバウンド接続に対する処理］を選択すると、Windows ファイアウォールはルールの条件を満たす受信ネットワーク接続を許可します。
［アウトバウンド接続に対する処理］ドロップダウンリストを使⽤して、送信接続のファイアウォール
ルールで別途定義されていない限り、Windows ファイアウォールがすべての送信ネットワーク接続に対して実⾏する処理を指定します。
必要に応じて、送信接続⽤のファイアウォールルールを追加します。
385

送信接続のファイアウォールルールは、除外リストの役割を果たします。たとえば、送信ネットワーク
接続の許可ルールを設定し、［許可］ドロップダウンリストで［アウトバウンド接続に対する処理］を選択すると、Windows ファイアウォールはルールの条件を満たす送信ネットワーク接続を許可します。
6. ［OK］をクリックして、変更内容を保存します。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定を変更した⽇時は、システム監査ログに保存されます。

ファイアウォールルールの作成と設定

アプリケーションコンソールを使⽤してファイアウォールルールを作成および設定するには：
1. アプリケーションコンソールツリーで、［コンピューターの管理］フォルダーを展開します。
2. ［ファイアウォール管理］サブフォルダーを選択します。
3. ［ファイアウォール管理］フォルダーの詳細ペインで、［インバウンド］をクリックします。
［インバウンド接続のファイアウォールルール］ウィンドウが開きます。
4. 受信接続⽤のファイアウォールルールを作成および設定します 。

386

1. ［アプリケーション］タブで、［追加］をクリックします。
［アプリケーション向けのファイアウォールのルール］ウィンドウが開きます。
2. ルールの設定を編集します。
a. ［ルール名］で、編集したルールの名前を⼊⼒します。
ルールの名前は、⽂字の⼤⽂字と⼩⽂字に関係なく、予約名「All」「ICMPv4」「ICMPv6」と⼀致してはなりません。受信ネットワーク接続のすべてのルールのリスト内で⼀意である
必要があります。
b. ［ルールの動作］リストから、次のいずれかを選択します：
許可：このオプションをオンにすると、アプリケーションの受信ネットワーク接続を許可します。
ブロック：このオプションをオンにすると、アプリケーションの受信ネットワーク接続をブ
ロックします。
c. ［アプリケーションパス］フィールドに、⼿動で、または［参照］を使⽤して、ルールを設定するアプリケーションの実⾏可能ファイルへのパスを指定します。
d. ［ルールの動作］フィールドで、ネットワークアドレスを指定します。ルール設定に従って、指定されたネットワーク アドレスからの受信接続が監視されます。
IPv4 アドレスのみ使⽤できます。
e. ［OK］をクリックしてルールを保存します。
3. ［ポート］タブで、［追加］をクリックします。
［ポートのファイアウォールルール］ウィンドウが開きます。
4. ルールの設定を編集します：
a. ［ルール名］で、編集したルールの名前を⼊⼒します。
b. ［ルールの動作］リストから、次のいずれかを選択します：
許可：このオプションをオンにすると、ポートへの受信ネットワーク接続を許可します。
ブロック：このオプションをオンにすると、ポートへの受信ネットワーク接続をブロックします。
c. ［ローカルポート］ブロックで、ポートまたはポート範囲 を指定します。
d. 受信接続を制御するプロトコルタイプ（TCP / UDP）を選択します。
e. ［ルールの動作］フィールドで、ネットワークアドレスを指定します。ルール設定に従って、指定されたネットワーク アドレスからの受信接続が監視されます。

387

IPv4 アドレスのみ使⽤できます。
f. ［OK］をクリックしてルールを保存します。
5. ［インバウンド接続のファイアウォールルール］ウィンドウで、［OK］をクリックします。
5. ［ファイアウォール管理］フォルダーの詳細ペインで、［アウトバウンド接続］をクリックします。
［アウトバウンド接続のファイアウォールルール］ウィンドウが開きます。
6. 送信接続⽤のファイアウォールルールを作成および設定します 。

388

1. ［アプリケーション］タブで、［追加］をクリックします。
［アプリケーション向けのファイアウォールのルール］ウィンドウが開きます。
2. ルールの設定を編集します。
a. ［ルール名］で、編集したルールの名前を⼊⼒します。
ルールの名前は、⽂字の⼤⽂字と⼩⽂字に関係なく、予約名「All」「ICMPv4」「ICMPv6」と⼀致してはなりません。送信ネットワーク接続のすべてのルールのリスト内で⼀意である
必要があります。
b. ［ルールの動作］リストから、次のいずれかを選択します：
許可：このオプションをオンにすると、アプリケーションの送信ネットワーク接続を許可します。
ブロック：このオプションをオンにすると、アプリケーションの送信ネットワーク接続をブ
ロックします。
c. ［アプリケーションパス］フィールドに、⼿動で、または［参照］を使⽤して、ルールを設定するアプリケーションの実⾏可能ファイルへのパスを指定します。
d. ［ルールの動作］フィールドで、ネットワークアドレスを指定します。ルール設定に従って、指定されたネットワーク アドレスからの送信接続が監視されます。
IPv4 アドレスのみ使⽤できます。
e. ［OK］をクリックしてルールを保存します。
3. ［ポート］タブで、［追加］をクリックします。
［ポートのファイアウォールルール］ウィンドウが開きます。
4. ルールの設定を編集します：
a. ［ルール名］で、編集したルールの名前を⼊⼒します。
b. ［ルールの動作］リストから、次のいずれかを選択します：
許可：このオプションをオンにすると、ポートへの発信ネットワーク接続を許可します。
ブロック：このオプションをオンにすると、ポートへの発信ネットワーク接続をブロックします。
c. ［リモートポート］ブロックで、ポートまたはポートの範囲 を指定します。
d. 送信接続を許可するプロトコルタイプ（TCP / UDP）を選択します。
e. ［ルールの動作］フィールドで、ネットワークアドレスを指定します。ルール設定に従って、指定されたネットワーク アドレスからの送信接続が監視されます。

389

IPv4 アドレスのみ使⽤できます。
f. ［OK］をクリックしてルールを保存します。
5. ［アウトバウンド接続のファイアウォールルール］ウィンドウで、［OK］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。タスクの設定が変更された⽇時は、システム監査ロ
グに保存されます。

ファイアウォールのルールの有効化と無効化

着信ネットワークトラフィックをフィルタリングする既存のルールを有効または無効にするには、次の処理を実⾏します：
1. アプリケーションコンソールツリーで、［コンピューターの管理］フォルダーを展開します。
2. ［ファイアウォール管理］サブフォルダーを選択します。
3. ［ファイアウォールのルール］フォルダーの詳細ペインで、［ファイアウォール管理］をクリックします。
［ファイアウォールのルール］ウィンドウが開きます。
4. ステータスを変更するルールの種別に応じて、［インバウンド］または［アウトバウンド］をクリック
し、［アプリケーション］または［ポート］タブを選択します。
5. ルールリストで、ステータスを変更するルールを選択し、次のいずれかの処理を実⾏します：
無効なルールを有効にする場合、ルール名の左側のチェックボックスをオンにします。
選択したルールが有効になります。
有効なルールを無効にする場合、ルール名の左側のチェックボックスをオフにします。
選択したルールが無効になります。
6. ［保存］ウィンドウで［ファイアウォールのルール］をクリックします。
指定したタスクの設定が保存されます。新しいルールパラメータが Windows ファイアウォールに送信されます。

ファイアウォールのルールの削除
削除できるのはアプリケーションルールおよびポートルールのみです。既存のグループルールを削除することはできません。

着信ネットワークトラフィックをフィルタリングする既存のルールを削除するには、次の処理を実⾏します：
1. アプリケーションコンソールツリーで、［コンピューターの管理］フォルダーを展開します。
2. ［ファイアウォール管理］サブフォルダーを選択します。
390

3. ［ファイアウォールのルール］フォルダーの詳細ペインで、［ファイアウォール管理］をクリックします。
［ファイアウォールのルール］ウィンドウが開きます。
4. ステータスを変更するルールの種別に応じて、［アプリケーション］または［ポート］タブを選択します。
5. ルールリストで、削除するルールを選択します。
6. ［削除］をクリックします。
選択したルールが削除されます。
7. ［保存］ウィンドウで［ファイアウォールのルール］をクリックします。
指定したタスクの設定が保存されます。新しいルールパラメータが Windows ファイアウォールに送信されます。

Web プラグインを使⽤したファイアウォール管理タスクの設定
このセクションでは、ファイアウォール管理タスクの全般設定を指定し、Web プラグインを使⽤してファイア
ウォールルールを作成および設定する⼿順について説明します。

ファイアウォール管理タスクの全般設定の指定
Web

プラグインを使⽤してファイアウォール管理タスクの全般設定を指定するには：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ネットワーク活動の管理］セクションを選択します。
5. ［設定］セクションの［ファイアウォール管理］をクリックします。
［ファイアウォール管理］ウィンドウが開きます。
6. ［全般］タブの［Windows ファイアウォール連携］ブロックで、 Kaspersky Embedded Systems Security
for Windows と Windows ファイアウォールの間の対話オプションを選択します。
Windows ファイアウォールの状態を確認する プログラムは Windows ファイアウォールの状態を確認するのみです：このオプションをオンにすると、本製品は Windows ファイアウォールのステータスのみを監視し、Windows ファイアウォールが起動していない場合は警告イベントを Kaspersky Security Centerに送信します。
このオプションを［Windows ファイアウォールの操作をコントロールする プログラムは以下の設定に従って Windows ファイアウォールの操作をコントロールします］オプションの代わりにオンにすると、保護対象デバイスのオペレーティングシステムが次回起動する時に Windows ファイアウォールの内部設定をが復元されます。

391

Windows ファイアウォールの操作をコントロールする プログラムは以下の設定に従って Windows ファ
イアウォールの操作をコントロールします：このオプションをオンにすると、本製品は次の設定によって決定される範囲で Windows ファイアウォールを監視します：
Windows ファイアウォールの状態をメンテナンスする
Windows ファイアウォールの設定とルールを管理する ：ICMP 接続を許可する
7. ［インバウンド接続］ブロックで、受信ネットワーク接続の設定を指定します。
［インバウンド接続に対する処理］ドロップダウンリストを使⽤して、受信接続のファイアウォールル
ールで別途定義されていない限り、Windows ファイアウォールがすべての受信ネットワーク接続に対して実⾏する処理を指定します。
必要に応じて、受信接続⽤のファイアウォールルールを追加します。
受信接続のファイアウォールルールは、除外リストの役割を果たします。たとえば、受信ネットワーク
接続の許可ルールを設定し、［ブロック］ドロップダウンリストで［インバウンド接続に対する処理］を選択すると、Windows ファイアウォールはルールの条件を満たす受信ネットワーク接続を許可します。
8. ［アウトバウンド接続］ブロックで、送信ネットワーク接続の設定を指定します。
［アウトバウンド接続に対する処理］ドロップダウンリストを使⽤して、送信接続のファイアウォール
ルールで別途定義されていない限り、Windows ファイアウォールがすべての送信ネットワーク接続に対して実⾏する処理を指定します。
必要に応じて、送信接続⽤のファイアウォールルールを追加します。
送信接続のファイアウォールルールは、除外リストの役割を果たします。たとえば、送信ネットワーク
接続の許可ルールを設定し、［許可］ドロップダウンリストで［アウトバウンド接続に対する処理］を選択すると、Windows ファイアウォールはルールの条件を満たす送信ネットワーク接続を許可します。
9. ［OK］をクリックして、変更内容を保存します。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定を変更した⽇時は、システム監査ログに保存さ
れます。
設定

説明

アプリケーション向けのファイアウ
ォールのルール

アプリケーションルールは管理できます。

ポートのファイア
ウォールルール

ポートルールは管理できます。

タスク管理

スケジュールでタスクを開始する設定を指定できます。

この種のルールは、指定したアプリケーションを標的とするネットワーク接続を許可します。これらのルールの有効化の条件は、実⾏ファイルへのパスに基づきます。
この種のルールは、指定したポートおよびプロトコル（TCP/UDP）によるネット
ワーク接続を許可します。これらのルールの有効化の条件は、ポート番号およびプロトコルの種別に基づきます。

ファイアウォールルールの作成と設定
392

Web

プラグインを使⽤してファイアウォールルールを作成および設定するには：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ネットワーク活動の管理］セクションを選択します。
5. ［設定］ブロックの［ファイアウォール管理］をクリックします。
［ファイアウォール管理］ウィンドウが開きます。
6. アプリケーションの受信ファイアウォールルールを作成、設定します 。

a. ［アプリケーション（インバウンド接続）］タブを選択します。
b. ［追加］をクリックします。
c. ウィンドウの右側で、［ルールを使⽤］をオンにしてルールを有効にします。
d. ［ルール名］で、編集したルールの名前を⼊⼒します。
ルールの名前は、⽂字の⼤⽂字と⼩⽂字に関係なく、予約名「All」「ICMPv4」「ICMPv6」と⼀致してはなりません。受信ネットワーク接続のすべてのルールのリスト内で⼀意である必要があります。
e. ［ルールの動作］リストから、次のいずれかを選択します：
許可：このオプションをオンにすると、アプリケーションの受信ネットワーク接続を許可します。
ブロック：このオプションをオンにすると、アプリケーションの受信ネットワーク接続をブロックします。
f. ［アプリケーションパス］フィールドでルールを設定するアプリケーションの実⾏可能ファイルへのパスを⼿動で指定します。
g. ［ルール適⽤範囲］フィールドで、ネットワークアドレスを指定します。ルール設定に従って、指定されたネットワーク アドレスからの受信接続が監視されます。
IPv4 アドレスのみ使⽤できます。
h. ［OK］をクリックしてルールを保存します。
7. ポートの受信接続⽤のファイアウォールルールを作成して設定します 。

393

a. ［ポート（インバウンド接続）］タブを選択します。
b. ［追加］をクリックします。
c. ウィンドウの右側で、［ルールを使⽤］をオンにしてルールを有効にします。
d. ［ルール名］で、編集したルールの名前を⼊⼒します。
ルールの名前は、⽂字の⼤⽂字と⼩⽂字に関係なく、予約名「All」「ICMPv4」「ICMPv6」と⼀致してはなりません。ポートの受信ネットワーク接続のすべてのルールのリスト内で⼀意である必要があります。
e. ［ルールの動作］リストから、次のいずれかを選択します：
許可：このオプションをオンにすると、ポートへの受信ネットワーク接続を許可します。
ブロック：このオプションをオンにすると、ポートへの受信ネットワーク接続をブロックします。
f. ［ローカルポート］ブロックで、ポートまたはポート範囲 を指定します。
g. 受信接続を制御する種類のプロトコル（TCP / UDP）を選択します。
h. ［ルール適⽤範囲］フィールドで、ネットワークアドレスを指定します。ルール設定に従って、指定されたネットワーク アドレスからの受信接続が監視されます。
IPv4 アドレスのみ使⽤できます。
i. ［OK］をクリックしてルールを保存します。
8. アプリケーションの受信ファイアウォールルールを作成、設定します 。

394

a. ［アプリケーション（アウトバウンド接続）］タブを選択します。
b. ［追加］をクリックします。
c. ウィンドウの右側で、［ルールを使⽤］をオンにしてルールを有効にします。
d. ［ルール名］で、編集したルールの名前を⼊⼒します。
ルールの名前は、⽂字の⼤⽂字と⼩⽂字に関係なく、予約名「All」「ICMPv4」「ICMPv6」と⼀致してはなりません。送信ネットワーク接続のすべてのルールのリスト内で⼀意である必要があります。
e. ［ルールの動作］リストから、次のいずれかを選択します：
許可：このオプションをオンにすると、アプリケーションの送信ネットワーク接続を許可します。
ブロック：このオプションをオンにすると、アプリケーションの送信ネットワーク接続をブロックします。
f. ［アプリケーションパス］フィールドでルールを設定するアプリケーションの実⾏可能ファイルへのパスを⼿動で指定します。
g. ［ルール適⽤範囲］フィールドで、ネットワークアドレスを指定します。ルール設定に従って、指定されたネットワーク アドレスからの送信接続が監視されます。
IPv4 アドレスのみ使⽤できます。
h. ［OK］をクリックしてルールを保存します。
9. ポートの送信ファイアウォールルールを作成、設定します 。

395

a. ［ポート（アウトバウンド接続）］タブを選択します。
b. ［追加］をクリックします。
c. ウィンドウの右側で、［ルールを使⽤］をオンにしてルールを有効にします。
d. ［ルール名］で、編集したルールの名前を⼊⼒します。
ルールの名前は、⽂字の⼤⽂字と⼩⽂字に関係なく、予約名「All」「ICMPv4」「ICMPv6」と⼀致してはなりません。ポートの送信ネットワーク接続のすべてのルールのリスト内で⼀意である必要があります。
e. ［ルールの動作］リストから、次のいずれかを選択します：
許可：このオプションをオンにすると、ポートへの発信ネットワーク接続を許可します。
ブロック：このオプションをオンにすると、ポートへの発信ネットワーク接続をブロックします。
f. ［リモートポート］ブロックで、ポートまたはポートの範囲 を指定します。
g. 受信接続を制御する種類のプロトコル（TCP / UDP）を選択します。
h. ［ルール適⽤範囲］フィールドで、ネットワークアドレスを指定します。ルール設定に従って、指定されたネットワーク アドレスからの送信接続が監視されます。
IPv4 アドレスのみ使⽤できます。
i. ［OK］をクリックしてルールを保存します。
10. ［ファイアウォール管理］ウィンドウで［OK］をクリックします。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定を変更した⽇時は、システム監査ログに保存されます。

ファイアウォールのルールの有効化と無効化

着信ネットワークトラフィックをフィルタリングする既存のルールを有効または無効にするには、次の処理を実⾏します：
1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ネットワーク活動の管理］セクションを選択します。

396

5. ［ファイアウォール管理］サブセクションの［設定］をクリックします。
6. ステータスを変更するルールの種別に応じて、［アプリケーション向けのファイアウォールのルール］または［ポートのファイアウォールルール］タブを選択します。
7. ルールリストで、ステータスを変更するルールを選択し、次のいずれかの処理を実⾏します：
無効なルールを有効にする場合、ルール名の左側の切り替えボタンをオンにします。
有効なルールを無効にする場合、ルール名の左側の切り替えボタンをオフにします。
8. ［OK］をクリックします。
指定したタスクの設定が保存されます。新しいルールパラメータが Windows ファイアウォールに送信されます。

ファイアウォールのルールの削除
削除できるのはアプリケーションルールおよびポートルールのみです。既存のグループルールを削除することはできません。

着信ネットワークトラフィックをフィルタリングする既存のルールを削除するには、次の処理を実⾏します：
1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［ネットワーク活動の管理］セクションを選択します。
5. ［ファイアウォール管理］サブセクションの［設定］をクリックします。
6. 削除するルールの種別に応じて、［アプリケーション向けのファイアウォールのルール］または［ポートのファイアウォールルール］タブを選択します。
7. ルールリストで、削除するルールを選択します。
8. ［削除］をクリックします。
選択したルールが削除されます。
9. ［OK］をクリックします。
指定したタスクの設定が保存されます。新しいルールパラメータが Windows ファイアウォールに送信され
ます。

397

ファイル変更監視
このセクションには、ファイル変更監視タスクの開始と設定に関する情報が含まれています。

ファイル変更監視タスクについて
ファイル変更監視タスクは、タスク設定で指定した監視範囲にある指定したファイルおよびフォルダーで実⾏される処理を追跡します。このタスクを使⽤して、保護対象デバイスでセキュリティ違反を⽰した可能性があるファイル変更を検知できます。監視中断期間のファイル変更を追跡するよう設定することもできます。

監視の中断は、監視範囲が⼀時的にタスク範囲を外れる、たとえばタスクが停⽌された場合や、外部デバイスが保護対象デバイスに物理的に存在しない場合に発⽣します。外部デバイスが再接続されるとすぐに、
Kaspersky Embedded Systems Security for Windows は監視範囲で検知したファイル操作を報告します。

ファイル変更監視の再インストールのためにタスクが指定した監視範囲で実⾏を停⽌した場合は、監視の中断は発⽣しません。この場合、ファイル変更監視タスクは実⾏されません。

環境に関する要件
ファイル変更監視タスクを開始するには、次の条件が満たされている必要があります：
ReFS または NTFS ファイルシステムを、保護対象デバイスに使⽤する必要があります。
Windows USN ジャーナルが有効である。このコンポーネントはこのジャーナルに対してクエリを⾏って、ファイル操作に関する情報を受け取ります。
ボリュームに対してルールが作成され、ファイル変更監視タスクが開始された後で USN ジャーナルを有効化した場合、タスクを再起動する必要があります。そうでない場合、ルールは監視時に適⽤されません。

除外された監視範囲
監視範囲の除外を作成できます。除外は別々のルール各々に対して指定され、指定した監視範囲に対してのみ機能します。各ルールに対して個数の制限なく除外を指定できます。
指定したフォルダーまたはファイルが監視範囲内の場合でも、除外は監視範囲より優先度が⾼いため、タ
スクによって監視されません。ルールのいずれかの設定が、除外で指定したフォルダーより下位のレベル
で監視範囲を指定している場合、タスクの実⾏時に監視範囲は考慮されません。
除外を指定するために、監視範囲を指定するために使⽤したのと同じマスクを使⽤できます。

ファイル変更監視ルールについて

398

ファイル変更監視タスクは、ファイル変更監視ルールに基づいて実⾏されます。ルール有効化の条件を使⽤してタスクを起動させる条件を設定し、実⾏ログに記録された検知されたファイル操作イベントに対して重要性レベルを調整することができます。
ファイル変更監視ルールは、各監視範囲に対して指定されます。
次のルール有効化の条件を設定できます：
信頼するユーザー
ファイル操作マーカー

信頼するユーザー
既定では、すべてのユーザーアクションが潜在的なセキュリティ違反と判断されます。信頼するユーザーのリ
ストは空です。ファイル変更監視ルール設定に信頼するユーザーのリストを作成することで、イベントの重要性レベルを設定できます。

信頼しないユーザーとは、監視範囲ルール設定の信頼するユーザーリストに⽰されていないすべてのユーザーに割り当てられるステータスです。信頼しないユーザーによって⾏われたファイル操作を検知すると、ファイ
ル変更監視タスクが実⾏ログに緊急イベントを記録します。

信頼するユーザーとは、指定した監視範囲でファイル操作を⾏う許可を与えられているユーザーのユーザーまたはグループに割り当てられるステータスです。信頼するユーザーによって⾏われたファイル操作を検知すると、ファイル変更監視タスクが実⾏ログに情報イベントを記録します。
Kaspersky Embedded Systems Security for Windows は、監視の中断中に操作を開始したユーザーを特定できません。この場合、ユーザーステータスは不明と判断されます。

不明なユーザーは、タスク中断、またはデータ同期ドライバーや USN ジャーナルの障害のために Kaspersky

Embedded Systems Security for Windows がユーザーに関する情報を受け取ることができない場合に、ユーザ
ーに割り当てられるステータスです。不明なユーザーによって⾏われたファイル操作を検知すると、ファイル
変更監視タスクが実⾏ログにイベントを記録します。

警告ファイル操作マーカー
ファイル変更監視タスクが実⾏されている時、Kaspersky Embedded Systems Security for Windows はファイル
操作マーカーを使⽤して、ファイル上で処理が実⾏されたと判定します。
ファイル操作マーカーは、ファイル操作を特徴づけることができる⼀意の記述⼦です。
各ファイル操作は、単⼀の処理であることも、ファイルを使⽤した処理の連鎖であることもあります。この種
類の各処理は、ファイル操作マーカーに対応します。ルール有効化の条件として指定するマーカーがファイル
操作チェーンで検知された場合、所定のファイル操作が実⾏されたことを⽰すイベントが記録されます。
記録されたイベントの重要性レベルは、選択されたファイル操作マーカーまたはイベントの数に依存しません。
既定で、Kaspersky Embedded Systems Security for Windows は利⽤できるすべてのファイル操作マーカーを考慮します。タスクのルール設定で、⼿動でファイル操作マーカーを選択できます。
ファイル操作マーカーの設定

ファイル操作 ID

ファイル操作マーカー
399

サポートされているファイルシ
ステム

BASIC_INFO_CHANGE

ファイルまたはフォルダーの属性または時間マーカーが変更されました

NTFS、ReFSCOMPRESSION_CHANGE

ファイルまたはフォルダーの圧縮が変更されました

NTFS、ReFS

DATA_EXTEND

ファイルまたはフォルダーのサイズが増加しました

NTFS、ReFS

DATA_OVERWRITE

ファイルまたはフォルダー内のデータが上書きされました

NTFS、ReFS

DATA_TRUNCATION

ファイルまたはフォルダーが切り詰められました

NTFS、ReFS

EA_CHANGE

拡張されたファイルまたはフォルダーの属性が変更されました

NTFS のみENCRYPTION_CHANGE

ファイルまたはフォルダーの暗号化ステータスが変更されました

NTFS、ReFS

FILE_CREATE

ファイルまたはフォルダーが初めて作成されました

NTFS、ReFS

FILE_DELETE

SHIFT+DEL を同時に押して、ファイルまたはフォルダ
ーが完全に削除されました

NTFS、ReFS

HARD_LINK_CHANGE

ファイルまたはフォルダーにハードリンクが作成または削除されました

NTFS のみ

INDEXABLE_CHANGE

ファイルまたはフォルダーの索引ステータスが変更されました

NTFS、ReFS

INTEGRITY_CHANGE

名前付きファイルストリームの整合性属性が変更されました

ReFS のみ

NAMED_DATA_EXTEND

名前付きファイルストリームのサイズが増加しました。

NTFS、ReFS

NAMED_DATA_OVERWRITE

名前付きファイルストリームが上書きされました

NTFS、ReFS

NAMED_DATA_TRUNCATION

名前付きファイルストリームが切り詰められました

NTFS、ReFSOBJECT_ID_CHANGE

ファイルまたはフォルダー ID が変更されました

NTFS、ReFSRENAME_NEW_NAME

ファイルまたはフォルダーに新しい名前が割り当てられました

NTFS、ReFSREPARSE_POINT_CHANGE

新しい再解析ポイントが作成されたか、ファイルまたはフォルダーに対する既存の再解析ポイントが変更されました

NTFS、ReFSSECURITY_CHANGE

ファイルまたはフォルダーのアクセス権が変更されましたNTFS、ReFSSTREAM_CHANGE

新しい名前付きファイルストリームが作成されたか、既存の名前付きファイルストリームが変更されました

NTFS、ReFS

TRANSACTED_CHANGE

名前付きファイルストリームが TxF トランザクション
によって変更されました

ReFS のみ

ファイル変更監視タスクの既定の設定
ファイル変更監視タスクでは、次の表の既定の設定が使⽤されます。設定の値を変更できるのは、以下のコン
ポーネントです：400

管理プラグイン
アプリケーションコンソール
Web プラグイン
ファイル変更監視タスクの既定の設定

設定

既定値

説明

監視範囲

未定義

このオプションを使⽤して、処理が監視されるフォルダーとファイ
ルを指定します。監視イベントは、指定した監視範囲のフォルダー
およびファイルに対して⽣成されます。

［信頼する
ユーザー］
リスト

未定義

このオプションを使⽤して、指定したフォルダーにおける処理がコンポーネントにより安全なものと判断されるユーザーやユーザーのグループを指定します。

監視中断期
間における
ファイル操
作の情報を
記録する

使⽤

この設定は、タスクがアイドル状態の時に、指定された監視範囲で実⾏されるファイル操作のログ記録を有効または無効にするために使⽤されます。

USN ログを
不正に利⽤
しようとす
る動作をブ
ロックする

使⽤

このオプションを使⽤して、USN ログの保護を有効または無効にし
ます。

選択した範
囲のすべて
のファイル
動作を検知
しブロック
する

無効

選択した監視領域のすべての変更をブロックする場合は、［選択した範囲のすべてのファイル動作を検知しブロックする］をオンまたはオフにします。

次のフォル
ダーをコン
トロールか
ら除外する

オフ

このオプションを使⽤して、ファイル操作を監視する必要がないフォルダーに対する除外の使⽤を確認します。ファイル変更監視タス
クが実⾏されている場合、Kaspersky Embedded Systems Security for
Windows は除外として指定された監視範囲をスキップします。

チェックサ
ムの計算

オフ

このオプションを使⽤して、ファイル変更後のファイルチェックサ
ム計算を設定します。

ファイル操
作マーカー
の設定

使⽤可能なすべてのファイル操作マーカーが考慮されます

このオプションを使⽤して、ファイル操作マーカーのセットを指定します。監視範囲で実⾏されたファイル操作に、1 つ以上の指定したマーカーが付けられている場合、Kaspersky Embedded Systems
Security for Windows は監査イベントを⽣成します。

タスク開始
スケジュー
ル

最初の実⾏がスケジュール
設定されていません。

スケジュールでタスクを開始する設定を指定できます。

既定では、信頼されないか不明であるユーザーとオブジェクトの統計が収集されます。

管理プラグインからファイル変更監視を管理する
このセクションでは、管理プラグインからファイル変更監視タスクを設定する⽅法について説明します。
401

ファイル変更監視タスクの設定について

管理プラグインを使⽤してファイル変更監視タスクの設定を指定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［システム監査］セクションの［ファイル変更監視］サブセクションで、［設定］をクリックします。
［ファイル変更監視］ウィンドウが開きます。
5. ［ファイル変更監視の設定］タブで、次を設定します：［監視中断期間におけるファイル操作の情報を記録する ］をオフまたはオンにします。
このチェックボックスで、何らかの理由でタスクが実⾏されていない場合（ハードディスクの取り外し、ユーザーによるタスク停⽌、ソフトウェアエラー）における、ファイル変更監視タスク設定で指定したファイル操作の監視を有効または無効にできます。
このチェックボックスをオンにすると、ファイル変更監視タスクが実⾏されていない時、Kaspersky
Embedded Systems Security for Windows はすべての監視範囲のイベントを記録します。
このチェックボックスをオフにすると、タスクが実⾏中でない時には、監視範囲のファイル操作を記録しません。
既定では、このチェックボックスはオンです。
［USN ログを不正に利⽤しようとする動作をブロックする ］をオフまたはオンにします。
USN ログの保護を有効または無効にできます。
このチェックボックスをオンにすると、Kaspersky Embedded Systems Security for Windows は USN
ログの削除、または USN ログの内容への不正アクセスをブロックします。
このチェックボックスをオフにすると、USN ログの変更は監視されません。
既定では、このチェックボックスはオンです。
6. タスクの動作を決定するファイル変更監視ルールを追加します。
7. ［タスク管理］タブで、スケジュールされたタスクの起動を設定します。
8. ［OK］をクリックして、変更内容を保存します。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定変更の⽇時に関する情報は、システム監査ログに保存されます。

402

ファイル変更監視ルールの作成と設定

管理プラグインを使⽤してファイル変更監視ルールを作成および設定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. 次のいずれかを⾏います：
ポリシーでファイル変更監視ルールを作成している場合は、［システム監査］セクションの［ファイル変更監視］ブロックで［設定］をクリックします。
［ファイル変更監視］ウィンドウが［ファイル変更監視の設定］タブで開きます。
ローカルタスクのファイル変更監視ルールを作成している場合は、 ファイル変更監視のプロパティウィ
ンドウで、［設定］セクションに移動します。
5. ［監視範囲］ブロックで、［追加］をクリックします。
［ファイル変更監視ルール］ウィンドウが表⽰されます。
6. 次のいずれかの⽅法で、ファイル変更監視の範囲を追加します：
標準の Microsoft Windows ダイアログを使⽤してフォルダーまたはドライブを選択する場合：
a. ［参照］をクリックします。
Microsoft Windows 標準の［フォルダーを参照］ウィンドウが表⽰されます。
b. ファイル変更を監視するフォルダーを選択します。
c. ［OK］をクリックします。
⼿動で監視範囲を指定する場合、サポートされているマスクを使⽤してパスを追加します：<*.ext> - 場所に関係なく、拡張⼦ <ext> を持つすべてのファイル<*\name.ext> - 場所に関係なく、名前 <name> と拡張⼦ <ext> を持つすべてのファイル<\dir\*> - フォルダー <\dir> にあるすべてのファイル<\dir\*\name.ext> - フォルダー <\dir> とそのすべてのサブフォルダーにある、名前 <name> と拡張⼦
<ext> を持つすべてのファイル403

⼿動で監視範囲を指定する場合、パスが次の形式であることを確認してください：<ボリューム⽂字>:\<マスク>。ボリューム⽂字がない場合、Kaspersky Embedded Systems Security for Windows は指定した監視範囲を追加しません。
7. 必要に応じて、信頼するユーザーを指定します。
a. ［信頼するユーザー］タブの［追加］のコンテキストメニューで、信頼するユーザーを追加する⽅法を選択します。
［ユーザーまたはユーザーグループの抽出］ウィンドウが開きます。
b. 選択した監視範囲でのファイル操作が許可されたユーザーまたはユーザーのグループを選択します。
c. ［OK］をクリックします。
既定では、信頼するユーザーリストに記載されていないすべてのユーザーが信頼しないユーザーとして取り扱われ、重要なイベントが⽣成されます。信頼するユーザーの場合、統計が収集されます。
8. ［ファイル操作マーカー］タブで、必要に応じて、監視するファイル操作マーカーを指定します：
a. ［次のマーカーに基づいてファイル操作を検出する］をオンにします。
b. 使⽤可能なファイル操作のリストで、監視する操作の横にあるチェックボックスをオンにします。
既定では、使⽤可能なすべてのファイル操作マーカーが考慮されます。［認識可能なすべてのマーカーに基づいてファイル操作を検出するオプションがオンになっています。
9. 選択した範囲のすべてのファイル操作をブロックする場合は、［選択した範囲のすべてのファイル動作を検知しブロックする］をオンにします。
10. ファイルの変更後にファイルのチェックサムを計算するには：
a. ［可能な場合、ファイルのチェックサムを計算する。チェックサムはタスクレポートで表⽰できます］をオンにします。
b. ［チェックサム種別］ドロップダウンリストで、次のいずれかのオプションを選択します：
MD5 ハッシュ
SHA256 ハッシュ：11. 必要に応じて、選択したファイル操作の監視範囲から除外するフォルダーまたはドライブを追加します。
a. ［除外リスト］タブで、［次のフォルダーをコントロールから除外する ］をオンにします。
b. ［追加］をクリックします。
［管理対象の範囲からの除外］ウィンドウが開きます。
c. ［参照］をクリックします。
Microsoft Windows 標準の［フォルダーを参照］ウィンドウが表⽰されます。
d. フォルダーまたはドライブを選択します。
404

e. ［OK］をクリックします。
指定したフォルダーまたはドライブが、 ［除外リスト］タブの除外リストに表⽰されます。
また、ファイル変更監視範囲の指定に使⽤されたのと同じマスクを使⽤して、除外する監視範囲を⼿動で追加することもできます。
12. ［OK］ウィンドウで［ファイル変更監視ルール］をクリックします。
設定されたファイル変更監視ルールは、［ファイル変更監視］ウィンドウ / ［監視範囲］ブロックのファイ
ル変更監視のプロパティに表⽰されます。

ファイル操作監視ルールのエクスポートとインポート
ファイル変更監視タスクのプロパティで⼿動で作成したファイル変更監視ルールを XMLファイルにエクスポー
トできます。
以前に XMLファイルにエクスポートされたファイル変更監視ルールを、ファイル変更監視タスクのプロパティにインポートできます。

管理プラグインを使⽤してファイル変更監視ルールをエクスポートまたはインポートするには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. 次のいずれかを⾏います：
ポリシー内のファイル変更監視ルールをインポートまたはエクスポートする場合は、［システム監査］セクションの［ファイル変更監視］ブロックで、［設定］をクリックします。
［ファイル変更監視］ウィンドウが［ファイル変更監視の設定］タブで開きます。
ローカルタスクのファイル変更監視ルールをインポートまたはエクスポートする場合は、 ファイル変更
監視のプロパティウィンドウで、［設定］セクションに移動します。
5. ファイル変更監視ルールのエクスポートまたはインポート：
ファイル変更監視ルールをエクスポートする⽅法 。

405

1. ［監視範囲］ブロックで、［エクスポート］をクリックします。
Microsoft Windows 標準の［名前を付けて保存］ウィンドウが表⽰されます。
2. ファイル変更監視ルールを設定した XML ファイルを保存するパスを指定します。
3. 対応するフィールドにファイル名を⼊⼒します。
4. ［保存］をクリックします。
ファイル変更監視ルールの設定を含む XML ファイルが指定したパスに保存されます。

ファイル変更監視ルールのルールをインポートする⽅法 。

1. ［監視範囲］ブロックで、［インポート］をクリックします。
2. ［インポート］のコンテキストメニューで、次のいずれかの値を選択します：
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。少なくとも 1 つのルール設定が⼀意である場
合、ルールが追加されます。
既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。
同⼀の設定を持つルールは重複します。
既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。
Microsoft Windows 標準の［ファイルを開く］ウィンドウが表⽰されます。
3. ファイル変更監視ルールの設定で、XML ファイルのパスを指定します。
4. ［開く］をクリックします。
［ファイル変更監視］/ ファイル変更監視のプロパティウィンドウでは、インポートされたルールが［監視範囲］ブロックに表⽰されます。

6. ［保存］をクリックして、変更内容を保存します。

アプリケーションコンソールからファイル変更監視を管理する
このセクションでは、アプリケーションコンソールからファイル変更監視タスクを設定する⽅法について説明します。

ファイル変更監視タスクの設定について

アプリケーションコンソールを使⽤してファイル変更監視タスクの全般設定を指定するには：
1. アプリケーションコンソールツリーで、［システム監査］フォルダーを展開します。
406

2. ［ファイル変更監視］サブフォルダーを選択します。
3. ［ファイル変更監視］フォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［全般］タブで、次の設定を⾏います：
a. ［監視中断期間におけるファイル操作の情報を記録する ］をオフまたはオンにします。
このチェックボックスで、何らかの理由でタスクが実⾏されていない場合（ハードディスクの取り外し、ユーザーによるタスク停⽌、ソフトウェアエラー）における、ファイル変更監視タスク設定で指定したファイル操作の監視を有効または無効にできます。
このチェックボックスをオンにすると、ファイル変更監視タスクが実⾏されていない時、Kaspersky
Embedded Systems Security for Windows はすべての監視範囲のイベントを記録します。
このチェックボックスをオフにすると、タスクが実⾏中でない時には、監視範囲のファイル操作を記録しません。
既定では、このチェックボックスはオンです。
b. ［USN ログを不正に利⽤しようとする動作をブロックする ］をオフまたはオンにします。
USN ログの保護を有効または無効にできます。
このチェックボックスをオンにすると、Kaspersky Embedded Systems Security for Windows は USN
ログの削除、または USN ログの内容への不正アクセスをブロックします。
このチェックボックスをオフにすると、USN ログの変更は監視されません。
既定では、このチェックボックスはオンです。
5. ［スケジュール］タブと［詳細設定］タブで、タスクの開始スケジュールを設定します。
6. ［OK］をクリックして、変更内容を保存します。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定変更の⽇時に関する情報は、システム監査ログに保存されます。

ファイル変更監視ルールの作成と設定

アプリケーションコンソールを使⽤してファイル変更監視ルールを作成および設定するには：
1. アプリケーションコンソールツリーで、［システム監査］フォルダーを展開します。
2. ［ファイル変更監視］サブフォルダーを選択します。
3. ［ファイル変更監視ルール］フォルダーの結果ペインで、［ファイル変更監視］をクリックします。
［ファイル変更監視ルール］ウィンドウが表⽰されます。
4. ファイル変更監視範囲のパスを次のいずれかの⽅法で指定します：
標準の Microsoft Windows ダイアログを使⽤してフォルダーまたはドライブを選択する場合：
a. ウィンドウの左側にある［参照］をクリックします。
Microsoft Windows 標準の［フォルダーを参照］ウィンドウが表⽰されます。
407

b. ファイル変更を監視するフォルダーを選択します。
c. ［OK］をクリックします。
⼿動で監視範囲を指定する場合、サポートされているマスクを使⽤してパスを追加します：<*.ext> - 場所に関係なく、拡張⼦ <ext> を持つすべてのファイル<*\name.ext> - 場所に関係なく、名前 <name> と拡張⼦ <ext> を持つすべてのファイル<\dir\*> - フォルダー <\dir> にあるすべてのファイル<\dir\*\name.ext> - フォルダー <\dir> とそのすべてのサブフォルダーにある、名前 <name> と拡張⼦
<ext> を持つすべてのファイル
⼿動で監視範囲を指定する場合、パスが次の形式であることを確認してください：<ボリューム⽂字>:\<マスク>。ボリューム⽂字がない場合、Kaspersky Embedded Systems Security for Windows は指定した監視範囲を追加しません。
5. ［追加］をクリックします。
［ファイル変更監視ルール］ウィンドウの左側のリストに監視範囲が表⽰されます。
6. 必要に応じて、信頼するユーザーを指定します。
a. ［信頼するユーザー］タブで、［追加］をクリックします。
Microsoft Windows 標準の［ユーザーまたはグループの選択］ウィンドウが開きます。
b. 選択した監視範囲内のファイルに対する操作の実⾏を許可するユーザーまたはユーザーグループを選択します。
c. ［OK］をクリックします。
既定では、信頼するユーザーリストに記載されていないすべてのユーザーが信頼しないユーザーとして取り扱われ、重要なイベントが⽣成されます。信頼するユーザーの場合、統計が収集されます。
7. ［ファイル操作マーカーの設定］タブで、必要に応じて、監視するファイル操作マーカーを指定します：
a. ［次のマーカーに基づいてファイル操作を検出する］をオンにします。
b. 使⽤可能なファイル操作のリストで、監視する操作の横にあるチェックボックスをオンにします。
既定では、使⽤可能なすべてのファイル操作マーカーが考慮されます。［認識可能なすべてのマーカーに基づいてファイル操作を検出するオプションがオンになっています。
8. 選択した範囲のすべてのファイル操作をブロックする場合は、［選択した範囲のすべてのファイル動作を検知しブロックする］をオンにします。
9. ファイルの変更後にファイルのチェックサムを計算するには：a. ［チェックサムの計算］セクションで、［可能な場合、ファイルの変更後にファイル最終版のチェック
サムを計算する。 チェックサムは実⾏ログに表⽰されます 。 チェックサムは実⾏ログに表⽰されま408

す ］をオンまたはオフにします。
b. ［アルゴリズムを使⽤してチェックサムを計算する］ドロップダウンリストで、次のいずれかのオプシ
ョンを選択します：
MD5 ハッシュ
SHA256 ハッシュ：10. 必要に応じて、ファイル操作の監視を除外するフォルダーまたはドライブを追加します：a. ［除外の設定］タブで、［除外された監視範囲を検討する ］をオンにします。
b. ［参照］をクリックします。
Microsoft Windows 標準の［フォルダーを参照］ウィンドウが表⽰されます。
c. フォルダーまたはドライブを選択します。
d. ［OK］をクリックします。
e. ［追加］をクリックします。
指定したフォルダーまたはドライブが除外リストに表⽰されます。
また、ファイル変更監視範囲の指定に使⽤されたのと同じマスクを使⽤して、除外する監視範囲を⼿動で追加することもできます。
11. ［保存］をクリックします。

ファイル操作監視ルールのエクスポートとインポート
ファイル変更監視タスクのプロパティで⼿動で作成したファイル変更監視ルールを XMLファイルにエクスポー
トできます。
以前に XMLファイルにエクスポートされたファイル変更監視ルールを、ファイル変更監視タスクのプロパティにインポートできます。

アプリケーションコンソールを使⽤してファイル変更監視ルールをエクスポートまたはインポートするには：
1. アプリケーションコンソールツリーで、［システム監査］フォルダーを展開します。
2. ［ファイル変更監視］サブフォルダーを選択します。
3. ［ファイル変更監視ルール］フォルダーの結果ペインで、［ファイル変更監視］をクリックします。
［ファイル変更監視ルール］ウィンドウが表⽰されます。
4. ファイル操作監視ルールのエクスポートまたはインポート：
ファイル変更監視ルールをエクスポートする⽅法 。

409

1. ［ファイル変更監視ルール］ウィンドウの左側で、［エクスポート］をクリックします。
Microsoft Windows 標準の［名前を付けて保存］ウィンドウが表⽰されます。
2. ファイル変更監視ルールを設定した XML ファイルを保存するパスを指定します。
3. 対応するフィールドにファイル名を⼊⼒します。
4. ［保存］をクリックします。
ファイル変更監視ルールの設定を含む XML ファイルが指定したパスに保存されます。

ファイル変更監視ルールのルールをインポートする⽅法 。

1. ［ファイル変更監視ルール］ウィンドウの左側で、［インポート］をクリックします。
2. ［インポート］のコンテキストメニューで、次のいずれかの値を選択します：
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。少なくとも 1 つのルール設定が⼀意である場
合、ルールが追加されます。
既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。
同⼀の設定を持つルールは重複します。
既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。
Microsoft Windows 標準の［ファイルを開く］ウィンドウが表⽰されます。
3. レジストリアクセス監視ルールの設定を含む XML ファイルのパスを指定します。
4. ［開く］をクリックします。
インポートされたルールは、［ファイル変更監視ルール］ウィンドウの左側に表⽰されます。

5. ［保存］をクリックして、変更内容を保存します。

Web プラグインからファイル変更監視を管理する
このセクションでは、Web プラグインからファイル変更監視タスクを設定する⽅法について説明します。

ファイル変更監視タスクの設定についてWeb

プラグインを使⽤してファイル変更監視タスクを設定するには：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
410

2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［システム監査］セクションを選択します。
5. ［ファイル変更監視］サブセクションで、［設定］をクリックします。
［ファイル変更監視］ウィンドウが開きます。
6. ［ファイル変更監視の設定］タブで、次を設定します：
a. ［監視中断期間に実⾏されたファイル操作の情報を記録する ］をオフまたはオンにします。
このチェックボックスで、何らかの理由でタスクが実⾏されていない場合（ハードディスクの取り外し、ユーザーによるタスク停⽌、ソフトウェアエラー）における、ファイル変更監視タスク設定で指定したファイル操作の監視を有効または無効にできます。
このチェックボックスをオンにすると、ファイル変更監視タスクが実⾏されていない時、Kaspersky
Embedded Systems Security for Windows はすべての監視範囲のイベントを記録します。
このチェックボックスをオフにすると、タスクが実⾏中でない時には、監視範囲のファイル操作を記録しません。
既定では、このチェックボックスはオンです。
b. ［USN ログを不正に利⽤しようとする動作をブロックする ］をオフまたはオンにします。
USN ログの保護を有効または無効にできます。
このチェックボックスをオンにすると、Kaspersky Embedded Systems Security for Windows は USN
ログの削除、または USN ログの内容への不正アクセスをブロックします。
このチェックボックスをオフにすると、USN ログの変更は監視されません。
既定では、このチェックボックスはオンです。
7. ［タスク管理］タブで、タスクの開始スケジュールを設定します。
8. ［OK］をクリックして、変更内容を保存します。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定変更の⽇時に関する情報は、システム監査ログに保存されます。

ファイル変更監視ルールの作成と設定
Web

プラグインを使⽤してファイル変更監視ルールを作成および設定するには：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［システム監査］セクションを選択します。

411

5. ［ファイル変更監視］サブセクションで、［設定］をクリックします。
［ファイル変更監視］ウィンドウが［ファイル変更監視の設定］タブで開きます。
6. ［追加］をクリックします。
［ファイル変更監視ルール］ウィンドウが表⽰されます。
7. ［次の範囲のファイル操作を監視］で、サポートされているマスクを使⽤してパスを指定します：<*.ext> - 場所に関係なく、拡張⼦ <ext> を持つすべてのファイル<*\name.ext> - 場所に関係なく、名前 <name> と拡張⼦ <ext> を持つすべてのファイル<\dir\*> - フォルダー <\dir> にあるすべてのファイル<\dir\*\name.ext> - フォルダー <\dir> とそのすべてのサブフォルダーにある、名前 <name> と拡張⼦ <ext>
を持つすべてのファイル
⼿動で監視範囲を指定する場合、パスが次の形式であることを確認してください：<ボリューム⽂字>:\<マスク>。ボリューム⽂字がない場合、Kaspersky Embedded Systems Security for Windows は指定した監視範囲を追加しません。
8. ［信頼するユーザー］タブで、必要に応じて、次のいずれかの⽅法で信頼するユーザーを指定します：［追加］をクリックします。
a. ［追加］をクリックします。
b. 表⽰されるウィンドウの［ユーザー名］フィールドに、ユーザーまたはユーザーのグループを SID 形式で指定します。
c. ［OK］をクリックします。
［管理サーバーのリストから追加する］を使⽤します：
a. ［管理サーバーのリストから追加する］をクリックします。
b. 表⽰されたウィンドウで、ユーザーまたはユーザーグループをリストから選択します。
c. ［OK］をクリックします。
信頼するユーザーは、選択した監視範囲のファイルを操作できます。
既定では、信頼するユーザーリストに記載されていないすべてのユーザーが信頼しないユーザーとして取り扱われ、重要なイベントが⽣成されます。信頼するユーザーの場合、統計が収集されます。
9. ［ファイル操作マーカー］タブで、必要に応じて、監視するファイル操作マーカーを指定します：
a. ［次のマーカーに基づいてファイル操作を検出する］をオンにします。
b. 使⽤可能なファイル操作のリストで、監視する操作の横にあるチェックボックスをオンにします。

412

既定では、使⽤可能なすべてのファイル操作マーカーが考慮されます。［認識可能なすべてのマーカーに基づいてファイル操作を検出するオプションがオンになっています。
10. 選択した範囲のすべてのファイル操作をブロックする場合は、［選択した範囲のすべてのファイル動作を検知しブロックする］をオンにします。
11. ファイルの変更後にファイルのチェックサムを計算するには：
a. ［可能な場合、ファイルのチェックサムを計算する。チェックサムはタスクレポートで表⽰できます］をオンにします。
b. ［チェックサム種別］ドロップダウンリストで、次のいずれかのオプションを選択します：
SHA256 ハッシュ：MD5 ハッシュ：
12. 必要に応じて、ファイル操作の監視を除外するフォルダーまたはドライブを追加します：a. ［除外リスト］タブで、［次のフォルダーをコントロールから除外する ］をオンにします。
b. ［追加］をクリックします。
c. 右側に表⽰されるウィンドウの［フォルダー名］フィールドに、ファイル操作の監視範囲から除外する
フォルダーまたはドライブのパスを⼊⼒します。
d. ［OK］をクリックします。
指定したフォルダーまたはドライブのパスがリストに表⽰されます。
13. ［ファイル変更監視ルール］ウィンドウで［OK］をクリックします。
設定されたファイル変更監視ルールは、［ファイル変更監視］ウィンドウの［ファイル変更監視の設定］タ
ブに表⽰されます。

ファイル変更監視ルールのエクスポートとインポート
ファイル変更監視タスクのプロパティで⼿動で作成したファイル変更監視ルールを XMLファイルにエクスポー
トできます。
以前に XMLファイルにエクスポートされたファイル操作監視ルールを、ファイル変更監視タスクのプロパティにインポートできます。

Web

プラグインを使⽤してファイル変更監視ルールをエクスポートまたはインポートするには：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
413

4. ［システム監査］セクションを選択します。
5. ［ファイル変更監視］サブセクションで、［設定］をクリックします。
［ファイル変更監視］ウィンドウが［ファイル変更監視の設定］タブで開きます。
6. ファイル操作監視ルールのエクスポートまたはインポート：
ファイル変更監視ルールをエクスポートする⽅法 。

［エクスポート］をクリックします。
ファイル変更監視ルールの設定を含むファイル FileIntegrityMonitor.xml は、C:\Users\<ユーザー名>\Downloads フォルダーに保存されます。
ファイル操作監視ルールのルールをインポートする⽅法 。

1. ［インポート］をクリックします。
Microsoft Windows 標準の［ファイルを開く］ウィンドウが表⽰されます。
2. ファイル変更監視ルールの設定で、XML ファイルのパスを指定します。
3. ［開く］をクリックします。
ルールリストのマージによってインポートされたルールは、［ファイル変更監視］ウィンドウの［ファイル変更監視の設定］タブに表⽰されます。
インポートされたルールリストのファイル変更監視ルールの設定が既存のルールの設定と同⼀である場合、このルールはインポートされたルールリストから追加されません。

7. ［OK］をクリックして、変更内容を保存します。

414

AMSI スキャナー
このセクションでは、AMSI スキャナータスクとその設定⽅法について説明します。

AMSI スキャナータスクについて
AMSI スキャナータスクの実⾏中、Kaspersky Embedded Systems Security for Windows は、VBScript やJScript® などの Microsoft Windows スクリプト技術（アクティブスクリプト）を使⽤して作成されたスクリプ
トの実⾏を制御します。本製品は、Antimalware Scan Interface（AMSI）がインストールされたオペレーティン
グシステム上の Microsoft O ice アプリケーションで実⾏される PowerShell™ スクリプトおよびスクリプトも処理できます。危険である、または危険である可能性が⾼いと判明したスクリプトの実⾏を許可またはブロッ
クできます。Kaspersky Embedded Systems Security for Windows は、潜在的に危険なスクリプトを特定すると、選択した動作に従ってスクリプトの実⾏をブロックまたは許可します。［ブロック］アクションが選択されている場合、スクリプトが安全であることが判明した場合にのみ、スクリプトの実⾏を許可します。
Microsoft Windows 10 および Microsoft Windows Server 2016 オペレーティングシステム以降、Kaspersky
Embedded Systems Security for Windows は Antimalware Scan Interface（AMSI）をサポートしています。AMSIを使⽤すると、実⾏されたすべてのスクリプトがマルウェア対策によってインターセプトおよびスキャンされるように、アプリケーションとサービスをデバイスにインストールされているマルウェア対策アプリケーションと連携できます。
AMSI 機能の詳細は、Microsoft Windows の Web サイト を参照してください。
AMSI スキャナータスクを設定できます。

既定の AMSI スキャナータスク設定
AMSI スキャナーローカルシステムタスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
既定の AMSI スキャナータスク設定

設定

既定値

説明

危険なスクリプ
トの処理

ブロック

危険な可能性があるスクリプトの検知時に実⾏する処理を指定できます。その実⾏をブロックまたは許可します。

ヒューリスティックアナライザー［中］セキュリティレ
ベルが適⽤されます。

ヒューリスティックアナライザーは有効または無効にできます。分析レベルを設定できます。

信頼ゾーン

使⽤

選択したタスクで使⽤できる⼀般的な信頼するオブジェク
ト。

管理プラグインを使⽤した AMSI スキャナータスク設定
AMSI

スキャナータスクを設定するには、次を実⾏します：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。

415

3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［プロパティ：<ポリシー名>］ウィンドウの［サーバーのリアルタイム保護］セクションで、［AMSI スキ
ャナー］の［設定］をクリックします。
5. ［全般］タブの［危険なスクリプトの処理］セクションで、次のいずれかを実⾏します：
危険性の⾼いスクリプトの実⾏を許可するには、［許可］をオンにします。
危険性の⾼いスクリプトの実⾏をブロックするには、［ブロック］をオンにします。
6. ［ヒューリスティックアナライザー］で、次のいずれかの操作を⾏います：［ヒューリスティックアナライザーを使⽤する］をオフまたはオンにします。
必要に応じて、スライダー を使⽤して分析のレベルを調整します。
7. ［信頼ゾーン］セクションで、［信頼ゾーンを適⽤する］をオンまたはオフにします。
8. ［OK］をクリックします。
新しい設定が適⽤されます。

アプリケーションコンソールを使⽤した AMSI スキャナータスク設定
AMSI

スキャナータスクを設定するには、次を実⾏します：

1. アプリケーションコンソールツリーで、［コンピューターのリアルタイム保護］フォルダーを展開します。
2. ［AMSI スキャナー］のサブフォルダーを選択します。
3. フォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが開き、［全般］タブが表⽰されます。
4. ［危険なスクリプトの処理］セクションで、次のいずれかを実⾏します：
危険性の⾼いスクリプトの実⾏を許可するには、［許可］をオンにします。
危険性の⾼いスクリプトの実⾏をブロックするには、［ブロック］をオンにします。
5. ［ヒューリスティックアナライザー］で、次のいずれかの操作を⾏います：［ヒューリスティックアナライザーを使⽤する］をオフまたはオンにします。
必要に応じて、スライダー を使⽤して分析のレベルを調整します。
6. ［信頼ゾーン］セクションで、［信頼ゾーンを適⽤する］をオンまたはオフにします。
416

7. ［OK］をクリックします。
新しい設定が適⽤されます。

Web プラグインを使⽤した AMSI スキャナータスク設定
AMSI

スキャナータスクを設定するには、次を実⾏します：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［サーバーのリアルタイム保護］セクションを選択します。
5. ［AMSI スキャナー］サブセクションの［設定］をクリックします。
6. ［全般］タブの［危険なスクリプトの処理］セクションで、次のいずれかを実⾏します：
危険性の⾼いスクリプトの実⾏を許可するには、［許可］をオンにします。
危険性の⾼いスクリプトの実⾏をブロックするには、［ブロック］をオンにします。
7. ［ヒューリスティックアナライザー］で、次のいずれかの操作を⾏います：［ヒューリスティックアナライザーを使⽤する］をオフまたはオンにします。
必要に応じて、［ヒューリスティック分析のレベル ］を調整します。
8. ［信頼ゾーン］セクションで、［信頼ゾーンを適⽤する］をオンまたはオフにします。
9. ［OK］をクリックします。
新しい設定が適⽤されます。

AMSI スキャナータスクの統計情報
AMSI スキャナータスクの実⾏中に、タスクが開始されてから Kaspersky Embedded Systems Security for
Windows によって処理されたスクリプトの数に関する情報を表⽰できます。

AMSI

スキャナータスクの統計を表⽰するには、次を実⾏します：

1. アプリケーションコンソールツリーで、［コンピューターのリアルタイム保護］フォルダーを展開します。
2. ［AMSI スキャナー］のサブフォルダーを選択します。
現在のタスクの統計は、フォルダーの結果ペインの［管理］および［統計情報］セクションに表⽰されます。

417

タスクの開始以降、Kaspersky Embedded Systems Security for Windows によって処理されたオブジェクトに関する情報を表⽰できます（次の表を参照）。
AMSI スキャナータスクの統計情報

フィールド

説明

ブロックしたスクリプト

Kaspersky Embedded Systems Security for Windows によってブロックされたスクリプトの数。

危険なスクリプトの検知検知された危険なスクリプトの数。

危険な可能性のあるスクリ
プトの検知検知された、危険性の⾼いスクリプトの数。

処理されたスクリプト処理されたスクリプトの総数。

418

レジストリアクセス監視
このセクションでは、レジストリアクセス監視タスクの開始と設定の⽅法について説明します。

レジストリアクセス監視タスクについて
レジストリアクセス監視タスクは、タスク設定で定義された監視範囲にある、指定したレジストリのブランチとキーで実⾏される処理を追跡します。このタスクは、デバイスにインストールされているオペレーティング
システム内、または監視範囲で定義されている Windows Server 2016 以降のコンテナー内の処理を追跡します。このタスクを使⽤して、保護対象デバイスでセキュリティ違反を⽰した変更を検知できます。
レジストリアクセス監視タスクを開始するには、少なくとも 1 つの監視ルールを設定する必要があります。

レジストリアクセス監視ルールについて
レジストリアクセス監視タスクは、レジストリアクセス監視ルールに基づいて実⾏されます。ルール有効化の条件を使⽤してタスクを起動させる条件を設定し、実⾏ログに記録された検知したイベントに対して重要性レベルを設定することができます。
レジストリアクセス監視ルールは、各監視範囲に対して指定されます。
次のルール有効化の条件を設定できます：
処理
管理対象の値
信頼するユーザー

処理
レジストリアクセス監視タスクが開始されると、Kaspersky Embedded Systems Security for Windows は処理のリストを使⽤してレジストリを監視します（以下の表を参照）。
ルール有効化の条件として指定された動作が検知されると、対応するイベントがログに記録されます。
記録されたイベントの重要性レベルは、選択された処理またはイベントの数に依存しません。
既定では、Kaspersky Embedded Systems Security for Windows はすべての処理を考慮します。タスクのルール設定で処理のリストを⼿動で設定できます。
処理

処理

制限

419

オペレー
ティング
システム

キー
を作
成

Windows XP および Windows Server 2003 の場合、［キーを作成］のリストに［処理］を追加し、［ルールに基づき操作をブロック］モードを選択すると、シ
ステムの制限により、指定されたオペレーティングシステムでキーの作成がブロックされません。キーは、イベントのログに送信されるそれぞれの通知で作成されます。

Windows
XP 以降

レジストリエディターを使⽤して特定のキーを作成することを禁⽌する場合は、
親レジストリキーのルールを作成し、［処理］を［サブキーを作成］のリストに必ず追加してください。次に［ルールに基づき操作をブロック］モードを選択し
ます。
キー
を削
除

親キーを削除する場合は、設定したレジストリキーの監視する［キーを削除］のリストで、［サブキーを削除］と［処理］の両⽅を必ず取り除いてください。削除できるのは、サブキーを持つ親キーのみです。

Windows
XP 以降

キー
の名
前を
変更

N/A

Windows
XP 以降

キー
のセ
キュ
リテ
ィ設
定を
変更

N/A

Windows
Vista 以
降

値を
削除

N/A

Windows
XP 以降

値を
設定

［値を設定］のリストに［処理］を追加し、キーのルールで既定の［値または値のマスク］を定義して、［ルールに基づき操作をブロック］モードを選択すると、キーは作成されません。新しいキーは、既定値でのみ作成できます。

Windows
XP 以降

サブ
キー
を作
成

N/A

Windows
XP 以降

サブ
キー
を削
除

N/A

Windows
XP 以降

サブ
キー
の名
前を
変更

N/A

Windows
XP 以降

サブ
キー
のセ
キュ
リテ
ィ設
定を
変更

N/A

Windows
Vista 以降420

レジストリ値
レジストリキーの監視に加えて、既存のレジストリ値の変更をブロックまたは監視できます。次のオプションを使⽤できます：
値を設定 - 新しいレジストリ値を作成するか、既存のレジストリ値を変更します。
値を削除 - 既存のレジストリ値を削除します。
セキュリティ設定の名前や設定内容の変更は、レジストリ値には適⽤されません。

信頼するユーザー
既定では、すべてのユーザーアクションが潜在的なセキュリティ違反と判断されます。信頼するユーザーのリ
ストは空です。システムレジストリの監視ルール設定に信頼するユーザーのリストを作成することで、イベントの重要性レベルを設定できます。

信頼しないユーザーは、監視範囲ルール設定の信頼するユーザーリストに⽰されていないすべてのユーザーです。信頼しないユーザーによって実⾏された処理を検知すると、レジストリアクセス監視タスクが実⾏ログに緊急イベントを記録します。

信頼するユーザーは、指定した監視範囲で処理を⾏う許可を与えられているユーザーやユーザーグループです。信頼するユーザーによって実⾏された処理を検知すると、レジストリアクセス監視タスクが実⾏ログに情報イベントを記録します。

レジストリアクセス監視タスクの既定の設定
レジストリアクセス監視タスクの既定の設定について、次の表で説明します。設定の値を変更できるのは、以下のコンポーネントです：
管理プラグインアプリケーションコンソール
Web プラグイン
レジストリアクセス監視タスクの既定の設定

設定

既定値

説明

監視
範囲

未定義

このオプションを使⽤して、監視する親レジストリキーとサブキーを定義します。設定は必須です。設定を定義しないと、タスクの開始に失敗します。指定された監視範囲内の親レジストリキーとサブキーに対して監視イベントが⽣成
されます。

処理

処理のリ
ストのす
べての項
⽬が選択

このオプションを使⽤して、それぞれのチェックボックスをオンまたはオフにすることで、必要に応じて処理のリストを設定します。

レジ
スト
リ値

未定義

このオプションを使⽤して、定義された監視範囲に対して、監視するレジスト
リ値の追加や変更、削除を⾏います。

信頼

未定義

このオプションを使⽤して、指定したレジストリキーに対する定義された処理
421

の実⾏を許可するユーザーやユーザーグループを指定します。

する
ユー
ザー
タス
クモ
ー
ド：

統計のみ

タスクモードを［ルールに基づき操作をブロック］に選択するか、または［統計のみ］モードを選択して、通知を受信できます。

タス
ク開
始ス
ケジ
ュー
ル

未定義

スケジュールによるタスクの開始を設定できます。

管理プラグインからレジストリアクセス監視を管理する
このセクションでは、管理プラグインからレジストリアクセス監視タスクを設定する⽅法について説明します。

レジストリアクセス監視タスクの設定

管理プラグインを使⽤してレジストリアクセス監視タスクの設定を指定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［システム監査］セクションの［レジストリアクセス監視］ブロックで、［設定］をクリックします。
［レジストリアクセス監視］ウィンドウが表⽰されます。
5. ［レジストリアクセス監視の設定］タブの［タスクモード］ブロックで、必要なオプションをリストから選択します：
ルールに基づき操作をブロック［ルールに基づき操作をブロック］モードを選択した場合、監視範囲に定義されている［処理］がブロックされます。
既定では、［統計のみ］モードが適⽤されます。
統計のみ ：
422

監視範囲に対して［統計のみ］モードが選択されている場合、設定されたルールに従ってレジスト
リキーの処理の統計が収集されます。
既定では、［統計のみ］モードが適⽤されます。
6. タスクの動作を決定するレジストリアクセス監視ルールを追加します。
7. ［タスク管理］タブで、タスクの開始スケジュールを設定します。
8. ［OK］をクリックして、変更内容を保存します。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定変更の⽇時に関する情報は、システム監査ログに保存されます。

レジストリアクセス監視ルールの作成と設定
レジストリアクセス監視ルールは、［レジストリアクセス監視ルール］ブロックにリストされている順序で適⽤されます。

管理プラグインを使⽤してレジストリアクセス監視ルールを作成および設定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. 次のいずれかを⾏います：
ポリシーでファイル変更監視ルールを作成している場合は、［システム監査］セクションの［レジストリアクセス監視］ブロックで［設定］をクリックします。
表⽰される［レジストリアクセス監視］ウィンドウで、［レジストリアクセス監視の設定］タブを開きます。
ローカルタスクのレジストリアクセス監視ルールを作成している場合は、ジストリアクセス監視のプロ
パティウィンドウで、［設定］セクションに移動します。
5. ［レジストリアクセス監視ルール］ブロックで、［追加］をクリックします。
［レジストリアクセス監視ルール］ウィンドウが表⽰されます。
6. ［指定した範囲に対するルール有効化の条件を指定］フィールドに、サポートされているマスク を使⽤してパスを⼊⼒します。

423

パスを⼊⼒する際に、マスクとして ？ と * を使⽤できます。
ルートレジストリキーへのパスを⼊⼒する場合は、「HKEY_USERS」のように、マスクを使わずに完全パスで指定してください。以下は、有効なルートレジストリキーのリストです：
HKEY_LOCAL_MACHINE
HKLM
HKEY_CURRENT_USER
HKCU
HKEY_USERS
HKUS
HKU
HKEY_CURRENT_CONFIG
HKEY_CLASSES_ROOT
HKCR

ルールの作成時は、ルートキーにサポートされているマスクを使⽤しないでください。
HKEY_CURRENT_USER などのルートキーのみを指定するか、HKEY_CURRENT_USER\* などのすべての⼦キーのマスクを持つルートキーのみを指定すると、指定された⼦キーのアドレス指定に関する⼤量の通知が⽣成され、システムパフォーマンスに問題が⽣じます。HKEY_CURRENT_USER などのルート
キー、または HKEY_CURRENT_USER\* などのすべての⼦キーのマスクを持つルートキーを指定し、［ルールに基づき操作をブロック］モードをオンにすると、システムは OS の機能に必要なキーの読み取りや変更ができずに応答できなくなります。
7. ［追加］タブで、必要に応じて処理のリストを設定します。
8. ルールが監視するレジストリ値を指定します：
a. ［レジストリ値］タブで、［追加］をクリックします。
［レジストリ値のルール］ウィンドウが開きます。
b. 対応するフィールドに、レジストリ値マスクを⼊⼒します。
c. ［管理対象の操作］ブロックで、レジストリ値に対して実⾏されたどの操作をルールによって監視するかを選択します。
d. ［OK］をクリックして、変更内容を保存します。
9. 必要に応じて、信頼するユーザーを指定します。
a. ［信頼するユーザー］タブの［追加］のコンテキストメニューで、信頼するユーザーを追加する⽅法を選択します。
424

［ユーザーまたはユーザーグループの抽出］ウィンドウが開きます。
b. 選択した動作の実⾏を許可されているユーザーまたはユーザーグループを選択します。
c. ［OK］をクリックして、変更内容を保存します。
既定では、Kaspersky Embedded Systems Security for Windows においては信頼するユーザーリストに記載されていないすべてのユーザーを信頼しないユーザーとして取り扱い、重要なイベントを⽣成します。信頼するユーザーの場合、統計が収集されます。
10. ［レジストリアクセス監視ルール］ウィンドウで、［OK］をクリックします。
設定されたレジストリアクセス監視ルールは、［レジストリアクセス監視 / レジストリアクセス監視のプロ
パティ］ウィンドウの［レジストリアクセス監視ルール］ブロックに表⽰されます。

レジストリアクセス監視ルールのエクスポートとインポート
レジストリアクセス監視タスクのプロパティで⼿動で作成したレジストリアクセス監視ルールを XMLファイルにエクスポートできます。
以前に XMLファイルにエクスポートされたレジストリアクセス監視ルールを、レジストリアクセス監視タスクのプロパティにインポートできます。

管理プラグインを使⽤してレジストリアクセス監視ルールをエクスポートまたはインポートするには、次の⼿順を実⾏します：1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. 次のいずれかを⾏います：
ポリシー内のレジストリアクセスを監視するルールをインポートまたはエクスポートする場合は、［システム監査］セクションの［レジストリアクセス監視］ブロックで、［設定］をクリックします。
表⽰される［レジストリアクセス監視］ウィンドウで、［レジストリアクセス監視の設定］タブを開きます。
ローカルタスクのレジストリアクセス監視ルールをインポートまたはエクスポートする場合は、 レジス
トリアクセス監視のプロパティウィンドウで、 設定セクションに移動します。
5. レジストリアクセス監視ルールのエクスポートまたはインポート：
レジストリアクセス監視ルールをエクスポートする⽅法 。

425

1. ［レジストリアクセス監視ルール］ブロックで、［エクスポート］をクリックします。
Microsoft Windows 標準の［名前を付けて保存］ウィンドウが表⽰されます。
2. レジストリアクセス監視ルールの設定を含む XML ファイルを保存するパスを指定します。
3. 対応するフィールドにファイル名を⼊⼒します。
4. ［保存］をクリックします。
レジストリアクセス監視ルールの設定を含む XML ファイルが指定したパスに保存されます。

レジストリアクセス監視ルールをインポートする⽅法 。

1. ［レジストリアクセス監視ルール］ブロックで、［インポート］をクリックします。
2. ［インポート］のコンテキストメニューで、次のいずれかの値を選択します：
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。
インポートされたルールのレジストリブランチ名が既存のルールのレジストリブランチ
名と⼀致する場合、このレジストリブランチの設定値がルール内で異なっていても、インポートされたルールは追加されません。
既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。
同⼀の設定を持つルールは重複します。
既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。
Microsoft Windows 標準の［ファイルを開く］ウィンドウが表⽰されます。
3. レジストリアクセス監視ルールの設定を含む XML ファイルのパスを指定します。
4. ［開く］をクリックします。
［レジストリアクセス監視 / レジストリアクセス監視のプロパティ］ウィンドウのレジストリア
クセス監視ルールセクションに、インポートされたルールが表⽰されます。

6. ［保存］をクリックして、変更内容を保存します。

レジストリアクセス監視タスクを管理コンソールから管理する
このセクションでは、アプリケーションコンソールからレジストリアクセス監視タスクを設定する⽅法について説明します。

レジストリアクセス監視タスクの全般設定の指定426

アプリケーションコンソールを使⽤してレジストリアクセス監視タスクの全般設定を指定するには：
1. アプリケーションコンソールツリーで、［システム監査］フォルダーを展開します。
2. ［レジストリアクセス監視］サブフォルダーを選択します。
3. ［レジストリアクセス監視］フォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが開き、［全般］タブが表⽰されます。
4. ［タスクモード］ブロックで、必要なオプションをリストから選択します：
ルールに基づき操作をブロック［ルールに基づき操作をブロック］モードを選択した場合、監視範囲に定義されている［処理］がブロックされます。
既定では、［統計のみ］モードが適⽤されます。
統計のみ ：

監視範囲に対して［統計のみ］モードが選択されている場合、設定されたルールに従ってレジスト
リキーの処理の統計が収集されます。
既定では、［統計のみ］モードが適⽤されます。
5. ［スケジュール］タブと［詳細設定］タブで、タスクの開始スケジュールを設定します。
6. ［OK］をクリックして、変更内容を保存します。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定変更の⽇時に関する情報は、システム監査ログに保存されます。

レジストリアクセス監視ルールの作成と設定
レジストリアクセス監視ルールは、［レジストリアクセス監視ルール］ブロックにリストされている順序で適⽤されます。

アプリケーションコンソールを使⽤してレジストリアクセス監視ルールを作成および設定するには：
1. アプリケーションコンソールツリーで、［システム監査］フォルダーを展開します。
2. ［レジストリアクセス監視］サブフォルダーを選択します。
3. ［レジストリアクセス監視ルール］フォルダーの結果ペインで、［レジストリアクセス監視］をクリックします。
［レジストリアクセス監視］ウィンドウが表⽰されます。
4. 監視するシステムレジストリキーを追加フィールドに、サポートされているマスクを使⽤してレジストリ
キーへのパスを⼊⼒します。

427

ルールの作成時は、ルートキーにサポートされているマスクを使⽤しないでください。
HKEY_CURRENT_USER などのルートキーのみを指定するか、HKEY_CURRENT_USER\* などのすべての⼦キーのマスクを持つルートキーのみを指定すると、指定された⼦キーのアドレス指定に関する⼤量の通知が⽣成され、システムパフォーマンスに問題が⽣じます。
HKEY_CURRENT_USER などのルートキー、または HKEY_CURRENT_USER\* などのすべての⼦キーのマスクを持つルートキーを指定し、［ルールに基づき操作をブロック］モードをオンにすると、システ
ムは OS の機能に必要なキーの読み取りや変更ができずに応答できなくなります。
5. ［追加］をクリックします。
6. 選択した監視領域の［処理］タブで、必要に応じて処理のリストを設定します。
7. ルールが監視するレジストリ値を指定します：
a. ［管理対象の値］タブで、［追加］をクリックします。
［レジストリ値のルール］ウィンドウが開きます。
b. 対応するフィールドに、レジストリ値またはレジストリ値マスクを⼊⼒します。
c. ［管理対象の操作］ブロックで、レジストリ値に対して実⾏されたどの操作をルールによって監視するかを選択します。
d. ［OK］をクリックして、変更内容を保存します。
8. 必要に応じて、信頼するユーザーを指定します。
a. ［信頼するユーザー］タブで、［追加］をクリックします。
b. ［ユーザーまたはグループの選択］ウィンドウで、定義された処理の実⾏を許可するユーザーまたはユーザーグループを選択します。
c. ［OK］をクリックして、変更内容を保存します。
既定では、Kaspersky Embedded Systems Security for Windows においては信頼するユーザーリストに記載されていないすべてのユーザーを信頼しないユーザーとして取り扱い、重要なイベントを⽣成します。信頼するユーザーの場合、統計が収集されます。
9. ［レジストリアクセス監視］ウィンドウで、［保存］をクリックします。
設定されたレジストリアクセス監視ルールは［レジストリアクセス監視］ウィンドウの［レジストリアクセ
ス監視ルール］ブロックに表⽰されます。

レジストリアクセス監視ルールのエクスポートとインポート
レジストリアクセス監視タスクのプロパティで⼿動で作成したレジストリアクセス監視ルールを XMLファイルにエクスポートできます。
以前に XMLファイルにエクスポートされたレジストリアクセス監視ルールを、レジストリアクセス監視タスクのプロパティにインポートできます。

428

アプリケーションコンソールを使⽤してレジストリアクセス監視ルールをエクスポートおよびインポートするには：
1. アプリケーションコンソールツリーで、［システム監査］フォルダーを展開します。
2. ［レジストリアクセス監視］サブフォルダーを選択します。
3. ［レジストリアクセス監視ルール］フォルダーの結果ペインで、［レジストリアクセス監視］をクリックします。
［レジストリアクセス監視］ウィンドウが表⽰されます。
4. レジストリアクセス監視ルールをエクスポートする⽅法。

1. ［レジストリアクセス監視ルール］ブロックで、［ファイルにエクスポート］をクリックしてレジ
ストリアクセス監視ルールをエクスポートします。
Microsoft Windows 標準の［名前を付けて保存］ウィンドウが表⽰されます。
2. レジストリアクセス監視ルールの設定を含む XML ファイルを保存するパスを指定します。
3. 対応するフィールドにファイル名を⼊⼒します。
4. ［保存］をクリックします。
レジストリアクセス監視ルールの設定を含む XML ファイルが指定したパスに保存されます。

5. レジストリアクセス監視ルールをインポートする⽅法 。

1. ［レジストリアクセス監視ルール］ブロックで、［インポート］をクリックします。
2. ［インポート］のコンテキストメニューで、次のいずれかの値を選択します：
既存のルールとマージする：インポートされたルールを既存のルールのリストに追加します。
インポートされたルールのレジストリブランチ名が既存のルールのレジストリブランチ名と⼀致する場合、このレジストリブランチの設定値がルール内で異なっていても、インポート
されたルールは追加されません。
既存のルールに追加する：インポートされたルールを既存のルールのリストに追加します。同⼀の設定を持つルールは重複します。
既存のルールを置き換える：既存のルールをインポートされたルールで置き換えます。
Microsoft Windows 標準の［ファイルを開く］ウィンドウが表⽰されます。
3. レジストリアクセス監視ルールの設定を含む XML ファイルのパスを指定します。
4. ［開く］をクリックします。
インポートされたルールは、［レジストリアクセス監視］ウィンドウの ［レジストリアクセス監視
ルール］ブロックに表⽰されます。

429

6. ［保存］をクリックして、変更内容を保存します。

Web プラグインからレジストリアクセス監視を管理する
このセクションでは、Web プラグインからレジストリアクセス監視タスクを設定する⽅法について説明します。

レジストリアクセス監視タスクの設定
Web

プラグインからレジストリアクセス監視タスクを設定するには：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［システム監査］セクションを選択します。
5. ［レジストリアクセス監視］サブセクションで、［設定］をクリックします。
表⽰される［レジストリアクセス監視］ウィンドウで、［レジストリアクセス監視の設定］タブを開きます。
6. ［タスクモード］ブロックで、必要なオプションをリストから選択します：
ルールに基づき操作をブロック［ルールに基づき操作をブロック］モードを選択した場合、監視範囲に定義されている［処理］がブロックされます。
既定では、［統計のみ］モードが適⽤されます。
統計のみ

監視範囲に対して［統計のみ］モードが選択されている場合、設定されたルールに従ってレジスト
リキーの処理の統計が収集されます。
既定では、［統計のみ］モードが適⽤されます。
7. タスクの動作を決定するレジストリアクセス監視ルールを追加します。
8. ［タスク管理］タブで、タスクの開始スケジュールを設定します。
9. ［OK］をクリックして、変更内容を保存します。
新しい設定は、実⾏中のタスクにすぐに適⽤されます。設定変更の⽇時に関する情報は、システム監査ログに保存されます。

430

レジストリアクセス監視ルールの作成と設定
レジストリアクセス監視ルールは、［レジストリアクセス監視ルール］ブロックにリストされている順序で適⽤されます。

Web

プラグインを使⽤してレジストリアクセス監視ルールを作成および設定するには：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［システム監査］セクションを選択します。
5. ［レジストリアクセス監視］サブセクションで、［設定］をクリックします。
表⽰される［レジストリアクセス監視］ウィンドウで、［レジストリアクセス監視の設定］タブを開きます。
6. ［レジストリアクセス監視ルール］ブロックで、［追加］をクリックします。
［レジストリアクセス監視ルール］ウィンドウが表⽰されます。
7. ［範囲内のレジストリへのアクセスを監視する］フィールドに、サポートされているマスク を使⽤してパスを⼊⼒します。

431

パスを⼊⼒する際に、マスクとして ？ と * を使⽤できます。
ルートレジストリキーへのパスを⼊⼒する場合は、「HKEY_USERS」のように、マスクを使わずに完全パスで指定してください。以下は、有効なルートレジストリキーのリストです：
HKEY_LOCAL_MACHINE
HKLM
HKEY_CURRENT_USER
HKCU
HKEY_USERS
HKUS
HKU
HKEY_CURRENT_CONFIG
HKEY_CLASSES_ROOT
HKCR

ルールの作成時は、ルートキーにサポートされているマスクを使⽤しないでください。
HKEY_CURRENT_USER などのルートキーのみを指定するか、HKEY_CURRENT_USER\* などのすべての⼦キーのマスクを持つルートキーのみを指定すると、指定された⼦キーのアドレス指定に関する⼤量の通知が⽣成され、システムパフォーマンスに問題が⽣じます。
HKEY_CURRENT_USER などのルートキー、または HKEY_CURRENT_USER\* などのすべての⼦キーのマスクを持つルートキーを指定し、［ルールに基づき操作をブロック］モードをオンにすると、システ
ムは OS の機能に必要なキーの読み取りや変更ができずに応答できなくなります。
8. 選択した監視領域の［処理］タブで、必要に応じて処理のリストを設定します。
9. ルールが監視するレジストリ値を指定します：
a. ［管理対象の値］タブで、［追加］をクリックします。
［レジストリ値のルール］ウィンドウが開きます。
b. 対応するフィールドに、レジストリ値マスクを⼊⼒します。
c. ［管理対象の操作］ブロックで、レジストリ値に対して実⾏されたどの操作をルールによって監視するかを選択します。
d. ［OK］をクリックして、変更内容を保存します。
10. 必要に応じて、信頼するユーザーを指定します。
a. ［信頼するユーザー］タブで、［追加］をクリックします。

432

b. ［ユーザー名］を⼊⼒するか［セキュリティ識別⼦（SID）をグループ Everyone に設定］をクリック
し、選択した処理の実⾏を許可するユーザーを定義します。
c. ［OK］をクリックして、変更内容を保存します。
既定では、Kaspersky Embedded Systems Security for Windows においては信頼するユーザーリストに記載されていないすべてのユーザーを信頼しないユーザーとして取り扱い、重要なイベントを⽣成します。信頼するユーザーの場合、統計が収集されます。
11. ［レジストリアクセス監視ルール］ウィンドウで、 ［OK］をクリックして変更を保存します。
設定されたレジストリアクセス監視ルールは［レジストリアクセス監視］ウィンドウの［レジストリアクセ
ス監視ルール］ブロックに表⽰されます。

レジストリアクセス監視ルールのエクスポートとインポート
レジストリアクセス監視タスクのプロパティで⼿動で作成したレジストリアクセス監視ルールを XMLファイルにエクスポートできます。
以前に XMLファイルにエクスポートされたレジストリアクセス監視ルールを、レジストリアクセス監視タスクのプロパティにインポートできます。

Web

プラグインを使⽤してレジストリアクセス監視ルールをエクスポートまたはインポートするには：

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［システム監査］セクションを選択します。
5. ［レジストリアクセス監視］ブロックで、［設定］をクリックします。
表⽰される［レジストリアクセス監視］ウィンドウで、［レジストリアクセス監視の設定］タブを開きます。
6. レジストリアクセス監視ルールのエクスポートまたはインポート：
レジストリアクセス監視ルールをエクスポートする⽅法 。

［レジストリアクセス監視ルール］ブロックで、［エクスポート］をクリックします。
レジストリアクセス監視ルールの設定を含むファイル RegistryMonitor.xml は、C:\Users\<ユーザ
ー名>\Downloads フォルダーに保存されます。
レジストリアクセス監視ルールをインポートする⽅法 。

433

1. ［レジストリアクセス監視ルール］ブロックで、［インポート］をクリックします。
2. ［インポート］をクリックします。
Microsoft Windows 標準の［ファイルを開く］ウィンドウが表⽰されます。
3. レジストリアクセス監視ルールの設定を含む XML ファイルのパスを指定します。
4. ［開く］をクリックします。
ルールリストのマージによってインポートされたルールは、［レジストリアクセス監視］ウィン
ドウの［レジストリアクセス監視ルール］ブロックに表⽰されます。
インポートされたルールのレジストリブランチ名が既存のルールのレジストリブランチ名と⼀致する場合、このレジストリブランチの設定値がルール内で異なっていても、インポート
されたルールは追加されません。

7. ［保存］をクリックして、変更内容を保存します。

434

Windows イベントログ監視
このセクションでは、Windows イベントログ監視タスクとタスク設定に関する情報について説明します。

Windows イベントログ監視タスクについて
Windows イベントログ監視タスクの実⾏時に、Windows イベントログの監査結果に基づいて保護環境の整合性を監視します。サイバー攻撃の試⾏を⽰す可能性のある異常な動作が検知されると、管理者に通知されます。
Kaspersky Embedded Systems Security for Windows では、Windows イベントログ監視タスクによって使⽤される、ユーザー指定のルールまたはヒューリスティックアナライザーの設定で指定されたルールに基づいて、Windows イベントログの分析と侵⼊⼯作の特定が⾏われます。

定義済みのルールとヒューリスティック分析
既存のヒューリスティックに基づき、定義済みのルールを適⽤することにより、Windows イベントログ監視タ
スクを使⽤して保護対象システムの状態を監視できます。ヒューリスティックアナライザーは、攻撃の試⾏を⽰す可能性のある異常な活動を保護対象デバイス上で特定します。異常な動作を特定するテンプレートは、定義済みのルール設定で使⽤可能なルールに含まれています。
Windows イベントログ監視タスク⽤のルールリストには、7 つのルールが含まれています。各ルールを有効または無効にできます。既存のルールを削除したり、新しいルールを作成したりすることはできません。
以下の操作に対して、イベントを監視するルールの有効化の条件を設定できます：
ブルートフォース攻撃の検知
ネットワークログイン検知
タスク設定内で除外を設定することもできます。信頼するユーザーまたは信頼する IP アドレスからのログイン
実施時は、ヒューリスティックアナライザーは起動しません。
Kaspersky Embedded Systems Security for Windows では、ヒューリスティックアナライザーがタスクで使⽤されない場合、Windows ログの監視にヒューリスティックを使⽤しません。ヒューリスティックアナラ
イザーは既定で有効化されています。

緊急イベントが記録されます。

ルールが適⽤されると、Windows イベントログ監視タスクのログにWindows イベントログ監視タスクのルールのカスタマイズ
ルール設定を使⽤して、指定した Windows ログ内で選択したイベントを検知する際のルール有効化条件を指定および変更できます。Windows イベントログ監視のルールのリストには、既定で 4 つのルールがあります。
これらのルールの有効化および無効化、ルールの削除、およびルール設定の編集が⾏えます。
各ルールに対して、次のルール有効化の条件を設定できます：
Windows イベントログ内の記録 ID のリスト

435

ルールで指定されたイベント ID がイベントプロパティに含まれる場合、Windows イベントログ内で新しいレコードが作成された際にルールが有効化されます。各指定ルールに対する ID の追加と削除もできます。
イベントソース
各ルールに対して、Windows イベントログ内のログを指定できます。このログのみで、指定されたイベン
ト ID を含む記録が検索されます。標準ログ（アプリケーション、セキュリティ、システム）のいずれかを選択するか、ソース選択フィールドに名前を⼊⼒してカスタムのログを指定できます。
指定されたログが実際に Windows イベントログに存在するかは検証されません。
ルールが適⽤されると、Windows イベントログ監視タスクのログに緊急イベントが記録されます。
既定では、Windows イベントログ監視タスクでカスタムルールが適⽤されます。
Windows イベントログ監視タスクを開始する前に、システム監査ポリシーが正しく設定されていることを確認してください。詳細は、Microsoft の記事 を参照してください。

Windows イベントログ監視タスクの既定の設定
Windows イベントログ監視タスクでは、次の表の既定の設定が使⽤されます。これらの設定の値を変更できます。
Windows イベントログ監視タスクの既定の設定

設定

既定値

説明

Windows イベントロ
グ監視にカスタムルー
ルを適⽤する

適⽤されません。

カスタムルールの追加や変更を⾏ったり、各ルールの有効と無効を切り替えることができます。

Windows イベントロ
グ監視に定義済みのルールを適⽤する

適⽤されます。

保護対象デバイスで通常とは異なるふるまいを検知する
ヒューリスティックアナライザーを有効または無効にできます。

ブルートフォース攻撃の検知

300 秒でログオンの失敗回数が 10 回

ヒューリスティックアナライザーの適⽤基準として使⽤する、試⾏の数と期間を指定できます。

ネットワークログオン

12:00:00 AM.

Kaspersky Embedded Systems Security for Windows がサ
インインの試⾏を異常なふるまいとして扱う時間帯の開始と終了を指定します。

除外リスト

適⽤されません。

ヒューリスティックアナライザーを適⽤しないユーザーと IP アドレスを指定できます。

タスク開始スケジュール

最初の実⾏がスケ
ジュール設定されていません。

スケジュールでタスクを開始する設定を指定できます。

管理プラグインから Windows イベントログ監視のルールを管理する
このセクションでは、管理プラグインから Windows イベントログ監視のルールを追加または編集する⽅法について説明します。
436定義済みタスクルールの設定
Windows

イベントログ監視タスクに対して定義済みのルールを設定するには、次の処理を実⾏します：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［システム監査］セクションで、［設定］サブセクションの［Windows イベントログ監視］をクリックします。
［Windows イベントログ監視］ウィンドウが開きます。
5. ［定義済みのルール］タブを選択します。
6. ［Windows イベントログ監視に定義済みのルールを適⽤する ］をオンまたはオフにします。
タスクを実⾏するには、少なくとも 1 つの Windows イベントログ監視のルールを選択する必要があります。
7. 定義済みのルールのリストから、適⽤するルールを選択します：
システムにブルートフォース攻撃の可能性があるパターンがあります
Windows イベントログ悪⽤の可能性があるパターンがあります
インストールされた新しいサービスによる異常処理が検出されました
明⽰的な資格証明を使⽤する異常ログオンが検出されましたシステムに Kerberos 偽造 PAC（MS14-068）攻撃の可能性があるパターンがあります
組み込みの特権グループ Administrators に向けた異常なアクションが検出されました
ネットワークログオンセッション時に異常な活動が検出されました
8. 選択したルールを設定するには、［詳細設定］をクリックします。
［Windows イベントログ監視］ウィンドウが開きます。
9. ［ブルートフォース攻撃の検知］セクションで、ヒューリスティックアナライザーの適⽤基準として使⽤する、試⾏の数と期間を設定します。
10. ［ネットワークログオンの検出］セクションで、時間間隔の開始と終了を指定します。この間隔中にログオンが試⾏されると、異常な活動と判断されます。
437

11. ［除外リスト］タブを選択します。
12. 信頼するユーザーを追加するため、次の処理を実⾏します：
a. ［参照］をクリックします。
b. ユーザーを選択します。
c. ［OK］をクリックします。
選択したユーザーが、信頼するユーザーのリストに追加されます。
13. 信頼する IP アドレスを追加するため、次の処理を実⾏します：
a. IP アドレスを⼊⼒します。
b. ［追加］をクリックします。
14. ⼊⼒した IP アドレスが、信頼する IP アドレスのリストに追加されます。
15. ［タスク管理］タブで、タスクの開始スケジュールを設定します。
16. ［Windows イベントログ監視］ウィンドウで［OK］をクリックします。
Windows イベントログ監視のタスク設定が保存されます。

管理プラグインから Windows イベントログ監視のルールを追加する

新しい Windows イベントログ監視のカスタムルールを追加および設定するには、次の処理を実⾏します：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. アプリケーション設定を編集する管理グループを選択します。
3. 選択した管理グループの詳細ペインで、次のいずれかを実⾏します：
保護対象デバイスグループに対してアプリケーションを設定するには、［ポリシー］タブを選択して、設定するポリシーのプロパティウィンドウを開きます。
個々の保護対象デバイスのタスクまたは本製品の設定を指定するには、［デバイス］タブを選択し、ローカルタスク設定またはアプリケーション設定に移動します。
4. ［システム監査］セクションで、［設定］サブセクションの［Windows イベントログ監視］をクリックします。
［Windows イベントログ監視］ウィンドウが開きます。
5. ［カスタムルール］タブで［Windows イベントログ監視にカスタムルールを適⽤する ］をオンまたはオ
フにします。
事前設定ルールを Windows イベントログ監視のルールに適⽤するかどうかをコントロールできます。
Windows イベントログ監視に適⽤するルールに該当するチェックボックスをオンにします。
6. 新しいカスタムルールを追加するには［追加］をクリックします。
438

［Windows イベントログ監視のカスタムルール］ウィンドウが開きます。
7. ［全般］セクションで新しいルールに関する次の情報を指定します：
ルール名
指定した識別⼦（ID）がイベントパラメータで⾒つかった場合、Windows イベントログに新しい項⽬が表⽰されるとこのルールが起動されます
8. ［ルール有効化の条件］セクションで、ルールを有効化するイベント ID を指定します：
a. ID を⼊⼒します。
b. ［追加］をクリックします。
⼊⼒したイベント ID がリストに追加されます。各ルールに対して個数の制限なく ID を追加できます。
9. ［OK］をクリックします。
Windows イベントログ監視ルールがルールのリストに追加されます。

アプリケーションコンソールから Windows イベントログ監視のルールを管理する
このセクションでは、アプリケーションコンソールから Windows イベントログ監視のルールを追加または編集する⽅法について説明します。

定義済みタスクルールの設定

ヒューリスティックアナライザーを Windows イベントログ監視タスクに対して設定する次の処理を⾏います：
1. アプリケーションコンソールツリーで、［システム監査］フォルダーを展開します。
2. ［Windows イベントログ監視］サブフォルダーを選択します。
3. ［プロパティ］フォルダーの結果ペインで、［Windows イベントログ監視］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。
4. ［定義済みのルール］タブを選択します。
5. ［Windows イベントログ監視に定義済みのルールを適⽤する ］をオンまたはオフにします。
タスクを実⾏するには、少なくとも 1 つの Windows イベントログ監視のルールを選択する必要があります。
6. 定義済みのルールのリストから、適⽤するルールを選択します：
システムにブルートフォース攻撃の可能性があるパターンがあります439

Windows イベントログ悪⽤の可能性があるパターンがあります
インストールされた新しいサービスによる異常処理が検出されました
明⽰的な資格証明を使⽤する異常ログオンが検出されましたシステムに Kerberos 偽造 PAC（MS14-068）攻撃の可能性があるパターンがあります
組み込みの特権グループ Administrators に向けた異常なアクションが検出されました
ネットワークログオンセッション時に異常な活動が検出されました
7. 選択したルールを設定するには、［拡張］タブに移動します。
8. ［ブルートフォース攻撃の検知］セクションで、ヒューリスティックアナライザーの適⽤基準として使⽤する、試⾏の数と期間を設定します。
9. ［ネットワークログオン］セクションで、時間間隔の開始と終了を指定します。この間隔中にログオンが試⾏されると、異常な活動と判断されます。
10. ［除外リスト］タブを選択します。
11. 信頼するユーザーを追加するため、次の処理を実⾏します：
a. ［参照］をクリックします。
b. ユーザーを選択します。
c. ［OK］をクリックします。
選択したユーザーが、信頼するユーザーのリストに追加されます。
12. 信頼する IP アドレスを追加するため、次の処理を実⾏します：
a. IP アドレスを⼊⼒します。
b. ［追加］をクリックします。
⼊⼒した IP アドレスが、信頼する IP アドレスのリストに追加されます。
13. ［スケジュール］タブと［詳細設定］タブを選択し、タスクの開始スケジュールを設定します。
14. ［タスクの設定］ウィンドウで［OK］をクリックします。
Windows イベントログ監視のタスク設定が保存されます。

アプリケーションコンソールから Windows イベントログ監視のルールを追加する

新しい Windows イベントログ監視のカスタムルールを追加および設定するには：
1. アプリケーションコンソールツリーで、［システム監査］フォルダーを展開します。
2. ［Windows イベントログ監視］サブフォルダーを選択します。
440

3. ［Windows イベントログ監視］フォルダーの結果ペインで、［Windows イベントログ監視のルール］をク
リックします。
4. ［Windows イベントログ監視のルール］ウィンドウが開きます。
5. ［Windows イベントログ監視にカスタムルールを適⽤する。設定されたルールはチェックボックスをオンにするまで適⽤されません ］をオンまたはオフにします。チェックサムは実⾏ログに表⽰されます。
定義済みのルールを Windows イベントログ監視タスクに適⽤するかどうかをコントロールできます。
Windows イベントログ監視に適⽤するルールに該当するチェックボックスをオンにします。
6. 新しいカスタムルールを作成するには：a. 新しいルール名を⼊⼒します。
b. ［追加］をクリックします。
作成されたルールは、⼀般ルールリストに追加されます。
7. 任意のルールを設定するには：a. リストからルールを選択します。
ウィンドウの右の領域にある［説明］タブに、ルールに関する⼀般情報が表⽰されます。
新しいルールの説明は空⽩です。
b. ［ルール設定］タブを選択します。
8. ［全般］セクションで新しいルールに関する次の情報を指定します：
ルール名
ログの名前
指定した識別⼦（ID）がイベントパラメータで⾒つかった場合、Windows イベントログに新しい項⽬が表⽰されるとこのルールが起動されます
9. ［イベント ID］セクションで、ルールを有効化するイベント ID を指定します：
a. イベント ID を⼊⼒します。
b. ［追加］をクリックします。
⼊⼒したイベント ID がリストに追加されます。各ルールに対して個数の制限なく ID を追加できます。
10. ［保存］をクリックします。
設定された Windows イベントログ監視ルールが適⽤されます。

Web プラグインから Windows イベントログ監視のルールを管理する
Web

プラグインから Windows イベントログ監視のルールを追加して設定するには：
441

1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［システム監査］セクションを選択します。
5. ［Windows イベントログ監視］サブセクションの［設定］をクリックします。
6. 以下の表に、設定⽅法を⽰します。
Windows イベントログ監視タスクの設定

設定

説明

Windows イベントログ監視にカスタムルールを適⽤するカスタムルールの追加や変更を⾏ったり、各ルールの有効と無効を切り替えることができます。
この設定は、カスタムルールのリストにある表で使⽤できます。

Windows イベントログ監視に定義済みのルールを適⽤する

保護対象デバイスで通常とは異なるふるまいを検知するヒューリスティックアナライザーを有効または無効にできます。
この設定は、カスタムルールのリストにある表で使⽤できます。

誤ったパスワードが指定の頻度で⼊⼒された場合にブルートフォース攻撃として検知しますヒューリスティックアナライザーの適⽤基準として使⽤す
る、試⾏の数と期間を指定できます。

定義された期間内のネットワークログ
オンを検出しますKaspersky Embedded Systems Security for Windows がサイ
ンインの試⾏を異常なふるまいとして扱う時間帯の開始と終了を指定します。

ユーザーによる除外

ヒューリスティックアナライザーを適⽤しないユーザーを指定できます。

除外された IP アドレス

ヒューリスティックアナライザーを適⽤しない IP アドレスを指定できます。

タスク管理

スケジュールでタスクを開始する設定を指定できます。

442

オンデマンドスキャン
このセクションでは、オンデマンドスキャンタスク、および保護対象デバイス上でのオンデマンドスキャンタ
スクとセキュリティの設定⼿順について説明します。

オンデマンドスキャンタスクについて
Kaspersky Embedded Systems Security for Windows は、指定した領域で、ウイルスやその他のコンピューター
セキュリティの脅威がないかをスキャンします。Kaspersky Embedded Systems Security for Windows では、保護対象デバイスのファイル、メモリ、および⾃動実⾏オブジェクトがスキャン対象になります。
Kaspersky Embedded Systems Security for Windows は、次のオンデマンドスキャンタスクを提供します：
オペレーティングシステムの起動時にスキャンタスクは、Kaspersky Embedded Systems Security for
Windows の起動のたびに実⾏されます。ハードディスクのブートセクターやマスターブートレコード、リ
ムーバブルドライブ、システムメモリ、プロセスのメモリがスキャンされます。このタスクが実⾏される
たびに、感染していないブートセクターのコピーが作成されます。次回のタスク起動時にこれらのセクタ
ーで脅威が検知された場合は、バックアップコピーと置き換えられます。
オペレーティングシステムの起動時にスキャンタスクは、インストール後に⾃動的に作成されます。既定
では、［通知のみ］モードが適⽤されます。この場合、Kaspersky Embedded Systems Security for Windows
をデバイスに導⼊した後、スキャン中にシステムサービスに問題が検知されなければ、オペレーティング
システムの起動時にスキャンタスクを有効にできます。本製品が重要なシステムサービスを感染したオブジェクトまたは感染している可能性のあるオブジェクトとして検知した場合、［通知のみ］モードを使⽤
すると、その理由を突き⽌めて問題を解決する時間が与えられます。［推奨処理を実⾏］モードが適⽤されている場合は、［駆除。駆除できない場合は削除］処理が呼び出されます。駆除またはシステムファイ
ルの削除により、オペレーティングシステムの起動に重⼤な問題が発⽣する可能性があります。
保護対象デバイスがスリープモードまたは休⽌状態モードから復帰した後、オペレーティングシステ
ムの起動時にスキャンタスクが実⾏されない場合があります。このタスクは、保護対象バイスの再起動時または完全なシャットダウン後の起動時にのみ実⾏されます。
既定では、簡易スキャンタスクがスケジュールに従って週単位で実⾏されます。オペレーティングシステ
ムの重要な領域のオブジェクト（⾃動実⾏オブジェクト、ハードディスクやリムーバブルドライブのブー
トセクターやマスターブートレコード、システムメモリやプロセスのメモリなど）がスキャンされます。
%windir%\system32 などのシステムフォルダーのファイルがスキャンされます。Kaspersky Embedded
Systems Security for Windows は、［推奨］レベルに対応するセキュリティ設定を適⽤します。簡易スキャ
ンタスクの設定は変更できます。
隔離のスキャンタスクは、定義データベースのアップデートのたびに、スケジュールに従って既定で実⾏されます。隔離のスキャンタスクの対象範囲は変更できません。
アプリケーションの整合性チェックタスクは毎⽇実⾏されます。Kaspersky Embedded Systems Security for
Windows モジュールの破損または変更を確認するオプションを提供します。アプリケーションのインスト
ールフォルダーが確認されます。タスク実⾏の統計情報は、確認したモジュールの数と破損が⾒つかったモジュールの数を⽰します。タスクの設定の値は既定で定義され、編集できません。タスク開始スケジュ
ール設定は編集できます。
さらに、カスタムのオンデマンドスキャンタスク（保護対象デバイス上の共有フォルダーをスキャンするタス
クなど）を作成できます。
複数のオンデマンドスキャンタスクが同時に実⾏される場合があります。

443

タスクのスキャン範囲とセキュリティ設定について
アプリケーションコンソールでは、選択したオンデマンドタスクのスキャン範囲は、本製品が管理可能な保護
対象デバイスのファイルリソースのツリーまたはリストとして表⽰されます。既定では、保護対象デバイスのネットワークファイルリソースがリストビューモードで表⽰されます。
リストビューは管理プラグインでのみ使⽤できます。

ネットワークファイルリソースをアプリケーションコンソールのツリービューモードで表⽰するには：［スキャン範囲の設定］ウィンドウの左上部にあるドロップダウンリストより、［ツリービュー］を選択します。
次のように、保護対象デバイスのファイルリソースのリストビューまたはツリービューモードで項⽬またはフォルダーが表⽰されます：
フォルダーがスキャン範囲に含まれています。
フォルダーがスキャン範囲から除外されています。
このフォルダーの 1 つ以上のサブフォルダーがスキャン範囲から除外されます。または、このサブフォルダ
ーと親フォルダーのセキュリティ設定が異なります（ツリービューモードの場合のみ）。
アイコンは、親フォルダーを除くすべてのサブフォルダーが選択されている場合に表⽰されます。この場合、親フォルダーのファイルとフォルダーの構成の変更は、選択したサブフォルダーのスキャン範囲の作成中は⾃動的に無視されます。

アプリケーションコンソールを使⽤して、［仮想ドライブ］をスキャン範囲に追加することもできます。
仮想フォルダーの名前は、⻘⾊のフォントで表⽰されます。

セキュリティ設定
選択したオンデマンドタスクでは、既定のセキュリティ設定は、保護範囲またはスキャン範囲全体の共通の設定として設定する⽅法、またはデバイスのファイルリソースツリーまたはリストのフォルダーや項⽬ごとに異なる設定として設定する⽅法で、変更することができます。
選択した親フォルダーに対するセキュリティ設定は、すべてのサブフォルダーに⾃動的に適⽤されます。親フォルダーのセキュリティ設定は、個別に設定されたサブフォルダーに適⽤されません。
次のいずれかの⽅法を使⽤して、選択したスキャン範囲または保護範囲の設定を実⾏できます：
3 つの定義済みセキュリティレベル（最⾼のパフォーマンス、推奨、最⼤の保護）のいずれかを選択する。
保護対象デバイスのファイルリソースのツリーまたはリストで、選択したフォルダーや項⽬のセキュリテ
ィ設定を⼿動で変更する（セキュリティレベルが［カスタム］に変更されます）。
フォルダーの⼀連の設定をテンプレートに保存して、後で他のフォルダーに適⽤することができます。

444

定義済みのスキャン範囲
選択したオンデマンドスキャンタスクの保護対象デバイスのファイルリソースのツリーまたはリストが、［スキャン範囲の設定］ウィンドウに表⽰されます。
ファイルリソースのツリーまたはリストには、Microsoft Windows のセキュリティの設定に従って読み取
りアクセス権のあるフォルダーが表⽰されます。
Kaspersky Embedded Systems Security for Windows には次の定義済みスキャン範囲が含まれています：
マイコンピューター：Kaspersky Embedded Systems Security for Windows は保護対象デバイス全体をスキャンします。
ローカルハードディスク：Kaspersky Embedded Systems Security for Windows は保護対象デバイスのハードディスク上のオブジェクトをスキャンします。すべてのハードディスク、個々のディスク、フォルダ
ー、ファイルをスキャン範囲に含めたりスキャン範囲から除外したりすることができます。
リムーバブルドライブ：CD やリムーバブルドライブなどの外部デバイスのファイルがスキャンされます。
すべてのリムーバブルドライブ、個々のディスク、フォルダー、ファイルをスキャン範囲に含めたりスキャン範囲から除外したりすることができます。
ネットワーク：ネットワーク上のフォルダーやファイルのパスを UNC（ユニバーサルネーミング規約）フォーマットで指定して、スキャン範囲に追加できます。タスクの開始に使⽤するアカウントには、追加するネットワーク上のフォルダーやファイルのアクセス権がある必要があります。既定では、オンデマンド
スキャンタスクはシステムアカウントで実⾏されます。
接続されているネットワークドライブも、保護対象デバイスのファイルリソースのツリーには表⽰されません。ネットワークドライブ上のオブジェクトをスキャン範囲に含めるには、ネットワークドラ
イブに対応するフォルダーへのパスを UNC フォーマットで指定します。
システムメモリ：スキャンの開始時にオペレーティングシステムで実⾏されているプロセスの実⾏ファイ
ルおよびモジュールがスキャンされます。
スタートアップオブジェクト：レジストリキーや設定ファイルによって参照されるオブジェクトがスキャンされます。たとえば、WIN.INI や SYSTEM.INI、および保護対象デバイスの起動時に⾃動的に起動されるア
プリケーションのモジュールなどです。
共有フォルダー：保護対象デバイスにある共有フォルダーをスキャン範囲に含めることができます。
仮想ドライブ：共有のクラスタードライブなどの、保護対象デバイスに接続される仮想フォルダー、ファ
イル、およびドライブを保護範囲に含めることができます。
SUBST コマンドを使⽤して作成した仮想ドライブは、アプリケーションコンソールの保護対象デバイスのファイルリソースのツリーには表⽰されません。仮想ドライブのオブジェクトをスキャンするには、仮想ドライブに関連付けられた保護対象デバイスのフォルダーをスキャン範囲に含めます。
標準スキャン範囲は、既定ではネットワークファイルリソースのツリーに表⽰されます。スキャン範囲設定でネットワークファイルリソースのリストを作成する時に、そのリストに追加できます。
既定では、オンデマンドスキャンタスクは次の範囲で実⾏されます：
445

オペレーティングシステムの起動時にスキャンタスク：
ローカルハードディスク：
リムーバブルドライブ：
システムメモリ：
簡易スキャン：
ローカルハードディスク（Windows フォルダーを除く）
リムーバブルドライブ：
システムメモリ：
スタートアップオブジェクト：
その他のタスク：
ローカルハードディスク（Windows フォルダーを除く）
リムーバブルドライブ：
システムメモリ：
スタートアップオブジェクト：
共有フォルダー：オンラインストレージのファイルのスキャン
クラウドファイルについて
Kaspersky Embedded Systems Security for Windows は、Microsoft OneDrive のクラウドファイルを対象とした操作を実⾏できます。新機能である、OneDrive のファイルオンデマンド機能をサポートします。
Kaspersky Embedded Systems Security for Windows は、他のオンラインストレージをサポートしません。
OneDrive のファイルオンデマンド機能では、OneDrive のファイルをダウンロードすることなく、すべてのファイルにアクセスできるので、デバイスのストレージ容量を消費しません。必要に応じて、ファイルをハードディスクにダウンロードできます。
OneDrive のファイルオンデマンド機能が有効になっている場合、エクスプローラーの［ステータス］列の各フ
ァイルの横にステータスアイコンが表⽰されます。ファイルにはそれぞれ次のいずれかのステータスが表⽰されます：

オンラインでのみ利⽤できる

このステータスアイコンは、ファイルがことを⽰します。オンライン専⽤ファ
イルは、ハードディスクに物理的に保存されません。オンライン専⽤ファイルは、デバイスがインターネットに接続していない時は開くことができません。
446

ローカルで利⽤できる

このステータスアイコンは、ファイルがことを⽰します。これは、オンライン専⽤フ
ァイルを開いてデバイスにダウンロードした場合に発⽣します。インターネットにアクセスしていない場合でも、ローカルで利⽤できるファイルはいつでも開くことができます。容量を確保するために、ファイルを（オンライン専⽤）に変更できます。

ハードディスクに保存されており、いつでも利⽤できることを⽰しこのステータスアイコンは、ファイルがています。

クラウドファイルのスキャン
Kaspersky Embedded Systems Security for Windows は、保護対象デバイスのローカルに保存されているクラウドファイルのみをスキャンできます。そのような OneDrive ファイルは と のステータスになっています。
ファイルは物理的に保護対象デバイス上にないため、スキャン中はスキップされます。
Kaspersky Embedded Systems Security for Windows は、ファイルがスキャン範囲に含まれていても、スキャン中に ファイルをクラウドから⾃動的にダウンロードすることはありません。
クラウドファイルはタスク種別に応じて、いくつかの Kaspersky Embedded Systems Security for Windows タ
スクによって様々なシナリオで処理されます：クラウドファイルのリアルタイムスキャン：クラウドファイルを含むフォルダーをファイルのリアルタイ
ム保護タスクの保護範囲に追加できます。ユーザーがファイルにアクセスするとスキャンされます。 ファイルにユーザーがアクセスすると、ダウンロードされてローカルで利⽤できるようになり、ステータスが に変更されます。これにより、ファイルのリアルタイム保護タスクによるファイルの処理が可能になります。
クラウドファイルのオンデマンドスキャン：クラウドファイルを含むフォルダーをオンデマンドスキャン
タスクのスキャン範囲に追加できます。このタスクでは、 と のステータスのファイルをスキャンしま
す。 ファイルが範囲内で⾒つかった場合、スキャン中はスキップされます。スキャンされたファイルはクラウドファイルの単なるプレースホルダーであり、ローカルディスクには存在しないことを⽰す情報イ
ベントが実⾏ログに記録されます。
アプリケーションコントロールルールの⽣成と使⽤：アプリケーション起動コントロールルールの⾃動⽣成を使⽤して、 と のファイルの許可および拒否のルールを作成できます。アプリケーション起動コン
トロールタスクは、プロセスに対しては「既定で拒否」の原則と個別に作成したルールを適⽤し、クラウドファイルに対してはこれをブロックします。
アプリケーション起動コントロールタスクは、ステータスに関係なく、すべてのクラウドファイルの起動をブロックします。 ファイルはハードディスクに物理的に保存されていないため、ルール⽣成の範囲に含まれません。そのようなファイルに対して許可ルールを作成できないため、「既定で拒否」の原則が適⽤されます。
OneDrive のクラウドファイルで脅威が検知された場合、スキャンを実⾏するタスクの設定で指定された処理を適⽤します。この⽅法で、ファイルを削除、駆除、隔離、またはバックアップすることができます。
変更されたローカルファイルは、関連する Microsoft OneDrive の資料で説明されている仕様に従い、OneDrive に保存されているコピーと同期されます。

定義済みのセキュリティレベルについて447

［iChecker を使⽤する］、［iSwift を使⽤する］、［ヒューリスティックアナライザーを使⽤する］、［ファイルの Microsoft の署名をチェックする］のセキュリティ設定は、事前設定のセキュリティレベルには含まれません。［iChecker を使⽤する］、［iSwift を使⽤する］、［ヒューリスティックアナライザ
ーを使⽤する］、［ファイルの Microsoft の署名をチェックする］の設定が変更されても、選択した事前
設定のセキュリティレベルは変更されません。
デバイスのファイルリソースツリーで選択したフォルダーに対して、次の定義済みセキュリティレベルのいず
れかを適⽤できます：最⾼のパフォーマンス、推奨、最⼤の保護、通知のみ。これらのレベルにはそれぞれ、
独⾃の定義済みセキュリティ設定が含まれます（以下の表を参照）。

最⾼のパフォーマンス
［最⾼のパフォーマンス］ セキュリティレベルは、保護対象デバイスでの Kaspersky Embedded Systems
Security for Windows の使⽤に加えて、ファイアウォールや既存のポリシーなど、保護対象デバイスの追加のセキュリティ対策がネットワークに備えられている場合に使⽤してください。

推奨［推奨］セキュリティレベルは、デバイスの保護とパフォーマンスへの影響が、最適な組み合わせで設定されています。カスペルスキーでは、このレベルがほとんどの企業ネットワークのデバイスの保護に⼗分なものとして推奨しています。既定では、［推奨］セキュリティレベルが選択されています。

最⼤の保護組織のネットワークのデバイスセキュリティ要件が引き上げられた場合、［最⼤の保護］セキュリティレベルを推奨します。

通知のみ
企業ネットワーク内に感染したコンピューターが多数存在する可能性があり、それらをブロックすると組織の運営が著しく中断される可能性がある場合は、 通知のみセキュリティレベルを推奨します。
定義済みセキュリティレベルと対応するセキュリティ設定値

オプション

セキュリティレベル
最⾼のパフォーマ
ンス

推奨

最⼤の保護

通知のみ

オブジェクトのスキャン形式に基づく

すべてのオブジェ
クト

すべてのオブジェクト

すべてのオブジェクト

作成または変更されたファイルのみをスキャン

有効

無効

無効

無効

感染などの問題があるオ
ブジェクトの処理駆除。駆除できない
場合は削除

カスペルスキーが推奨する処理を実⾏駆除。駆除できない場合は削除

通知のみ

感染の可能性があるオブ
ジェクトの処理隔離

カスペルスキーが推奨する処理を実
⾏

隔離

通知のみ

448

システムに重⼤な影響があるオブジェクトは、オペレーティングシステムおよび Kaspersky
Embedded Systems Security for Windows の動作に必要なファイルです。これらのファイルは削除できません。このようなオブジェクトに関連付けられたプロセスは終了できません。

除外するファイル

なし

なし

なし

なし

検知しない

なし

なし

なし

なし

スキャン時間が次を超えたら停⽌する（秒）

60 秒

なし

なし

なし

スキャンする複合オブジ
ェクトの最⼤サイズ
（MB）

8 MB

なし

なし

なし

NTFS 代替データストリ
ームをスキャン

有効

有効

有効

有効

ディスクのブートセクタ
ーと MBR をスキャン

有効

有効

有効

有効

複合オブジェクトのスキャン

SFX アーカイブ*

アーカイブ*

アーカイブ*

圧縮されたオブジェクト*

SFX アーカイブ*

SFX アーカイブ*

OLE 埋め込みオ
ブジェクト*

圧縮されたオブ
ジェクト*

メールデー
タベース*

* 新規および変更されたオブジェクトのみ

OLE 埋め込み
オブジェクト*

通常のメー
ル** すべてのオブジ
ェクト

圧縮された
オブジェク
ト*
OLE 埋め込
みオブジェ
クト*

アーカイブ
*
SFX アーカ
イブ*
圧縮された
オブジェク
ト*
OLE 埋め込みオブジェクト** すべてのオ
ブジェクト* すべてのオブジェクト

リムーバブルドライブスキャン
USB ポートを介して保護対象デバイスに接続されているリムーバブルドライブのスキャンを設定できます。
Kaspersky Embedded Systems Security for Windows では、オンデマンドスキャンタスクを使⽤してリムーバブ
ルドライブをスキャンします。リムーバブルドライブが接続されると、アプリケーションは⾃動的に新しいオンデマンドスキャンタスクを作成し、スキャンの完了後にタスクを削除します。作成されたタスクは、リムー
バブルドライブスキャンに対してあらかじめ定義されたセキュリティレベルで実⾏されます。⼀時的なオンデ
マンドスキャンタスクの設定は変更できません。
Kaspersky Embedded Systems Security for Windows を定義データベースなしでインストールする場合、リムー
バブルドライブスキャンは利⽤できません。
449

Kaspersky Embedded Systems Security for Windows は、オペレーティングシステムに USB 外部デバイスとして登録されている場合、接続したリムーバブルドライブをスキャンします。デバイスコントロールタ
スクによって接続がブロックされている場合はリムーバブルドライブをスキャンしません。MTP 接続した
モバイルデバイスはスキャンしません。
Kaspersky Embedded Systems Security for Windows は、スキャン中のリムーバブルディスクへのアクセスを許可します。
リムーバブルドライブの接続時に作成されるオンデマンドスキャンタスクの実⾏ログで、各ドライブのスキャ
ン結果を参照できます。
リムーバブルドライブスキャンの設定は変更できます（次の表を参照）。
リムーバブルドライブスキャンの設定

設定

既定
値

説明

USB 経由の接続でリムーバブルドラ
イブをスキャンする

オフ

USB 経由での保護対象デバイスへの接続時のリムーバブルドライブのスキャンは、オンにもオフにもできます。

格納データ容量がこの値以下ならリ
ムーバブルドライ
ブをスキャンする
（MB）

8192
MB

スキャンされたドライブ上の最⼤データ容量を設定することによって、コ
ンポーネントの対象範囲を縮⼩することができます。

次のセキュリティ
レベルでスキャン
する

最⼤
の保
護

格納データ容量が指定した値を上回る場合、リムーバブルドライブはスキャンされません。
3 つのセキュリティレベルのいずれかを選択することによって、作成されたオンデマンドスキャンタスクを設定できます：
最⼤の保護
推奨
最⾼のパフォーマンス
感染したオブジェクト、感染した可能性が⾼いオブジェクト、およびその他のオブジェクトが検知された場合に使⽤されるアルゴリズムや、各セキュリティレベルに対するその他のスキャン設定は、オンデマンドスキャン
タスクであらかじめ定義されたセキュリティレベルに対応しています。

ベースラインに基づくファイル変更監視タスクについて
ベースラインに基づくファイル変更監視タスクが実⾏中の場合、Kaspersky Embedded Systems Security
for Windows はロックされたファイルやフォルダー、ファイルのショートカット、およびクラウドファイ
ルをチェックしません。
ベースラインに基づくファイル変更監視タスクは、ファイルのハッシュ（MD5 ハッシュまたは SHA256 ハッシュ）とベースラインを⽐較することで、監視範囲のファイルの整合性を監視します。

450

最初のベースラインに基づくファイル変更監視タスクの実⾏時に、Kaspersky Embedded Systems Security for
Windows はタスクの監視範囲でファイルのハッシュを計算 / 保存して、ベースラインを作成します。ベースラ
インに基づくファイル変更監視タスクの監視範囲が変更された場合、Kaspersky Embedded Systems Security
for Windows はタスクの監視範囲でファイルのハッシュを計算 / 保存して、次のベースラインに基づくファイ
ル変更監視タスクの実⾏時にベースラインをアップデートします。ベースラインに基づくファイル変更監視タ
スクが削除された場合、Kaspersky Embedded Systems Security for Windows はこのベースラインに基づくファ
イル変更監視タスクのベースラインを削除します。
コマンドラインを使⽤することで、ベースラインに基づくファイル変更監視タスクを削除せずにベースラインを削除できます。
ベースラインに基づくファイル変更監視タスクは、監視範囲でファイルの次の変更を管理します：
ベースラインに存在しないファイルが監視範囲に含まれている
ベースラインに存在するファイルが監視範囲に含まれていない
監視範囲のファイルのハッシュが、ベースラインのそのファイルのハッシュと異なる
ベースラインに基づくファイル変更監視タスクは、ファイルの属性と代替のストリームの変更を追跡しま
せん。
ファイルまたはフォルダーがアクセスできない場合、ベースラインの作成中に Kaspersky Embedded Systems
Security for Windows はこのファイルまたはフォルダーを追加せず、ベースラインに基づくファイル変更監視
タスクの実⾏中に、ファイルのチェックサムの計算失敗に関するイベントを作成します。
ファイルまたはフォルダーは、次の理由でアクセスできないことがあります：
指定されたパスが存在しない
マスクによって指定されたファイルの種別が指定されたパスに存在しない指定されたファイルがロックされている
指定されたファイルが空である

コンテキストメニューからオンデマンドスキャンタスクの開始を有効にする
Microsoft Windows エクスプローラーのコンテキストメニューから、1 つまたは複数のファイルのオンデマンド
スキャンタスクの開始を有効にできます。

コンテキストメニューからオンデマンドスキャンタスクの開始を有効にするには：
1. REG ファイルを次のように作成します：
Windows Registry Editor Version 5.0.0[HKEY_CLASSES_ROOT\Directory\shell\kess\command]@="C:\\Temp\\scan.cmd \"%1\""[HKEY_CLASSES_ROOT\*\shell\kess\command]451

@="C:\\Temp\\scan.cmd \"%1\""[HKEY_CLASSES_ROOT\Directory\shell\kess]@="Scan with Kaspersky Embedded Systems Security for Windows\""Icon"="\"C:\\Program Files (x86)\\Kaspersky Lab\\Kaspersky Embedded Systems
Security\\kavtrayr.dll\",0"[HKEY_CLASSES_ROOT\Directory\shell\kess\DefaultIcon]@="\"C:\\Program Files (x86)\\Kaspersky Lab\\Kaspersky Embedded Systems
Security\\kavtrayr.dll\",0"[HKEY_CLASSES_ROOT\*\shell\kess]@="Scan with Kaspersky Embedded Systems Security for Windows\""Icon"="\"C:\\Program Files (x86)\\Kaspersky Lab\\Kaspersky Embedded Systems
Security\\kavtrayr.dll\",0"[HKEY_CLASSES_ROOT\*\shell\kess\DefaultIcon]@="\"C:\\Program Files (x86)\\Kaspersky Lab\\Kaspersky Embedded Systems
Security\\kavtrayr.dll\",0"[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\AppCompatFlags\Layers]"C:\\Program Files (x86)\\Kaspersky Lab\\Kaspersky Embedded Systems
Security\\kavshell.exe"="~ RUNASADMIN"
Kaspersky Embedded Systems Security インストールフォルダーの実際の場所を指定する必要があります。
2. scan.cmd ファイルを次の内容で作成します：@echo off
set LOGNAME=%RANDOM%"C:\Program Files (x86)\Kaspersky Lab\Kaspersky Embedded Systems
Security\kavshell.exe" scan "%~1" /W:c:\temp\%LOGNAME%.txt
echo Scanning is in progress...
type c:\temp\%LOGNAME%.txt
del c:\temp\%LOGNAME%.txt
timeout /t -1
scan.cmd ファイルには、次の情報を含める必要があります：
kavshell.exe ファイルの場所。
スキャン結果を含む⼀時ファイルの場所。
KAVSHELL SCAN コマンドのパラメータ。
タスクが完了した時にコンソールウィンドウを閉じるためのタイムアウト値。
3. scan.cmd ファイルを、REG ファイル [HKEY_CLASSES_ROOT\Directory\shell\kess\command] で指定されたフォルダーにコピーします。
例では、C:\Temp フォルダーを使⽤しています。
オペレーティングシステムを再起動する必要はありません。
452

オンデマンドスキャンタスクの既定の設定
オンデマンドスキャンタスクでは、次の表の既定の設定が使⽤されます。ローカルのシステムオンデマンドス
キャンタスクとカスタムオンデマンドスキャンタスクを設定できます。
オンデマンドスキャンタスクの既定の設定

設定

既定値

説明

スキャン
範囲

ローカルの
システムタ
スクとカス
タムタスク
に適⽤され
ます：

スキャン範囲を変更することができます。スキャン範囲は、隔離のスキャンおよびアプリケーションの整合性チェックのシステムタスクでは設定できませ
ん。

オペレ
ーティ
ングシ
ステム
の起動
時にス
キャ
ン：共
有フォ
ルダー
と⾃動
実⾏オ
ブジェ
クトを
除いた
保護対
象デバ
イス全
体が対
象で
す。

オペレーティングシステムの起動時にスキャンタスクは、インストール後に⾃動的に作成されます。既定では、［通知のみ］モードが適⽤されます。この場
合、 Kaspersky Embedded Systems Security for Windows をデバイスに導⼊した後、スキャン中にシステムサービスに問題が検知されなければ、オペレーティングシステムの起動時にスキャンタスクを有効にできます。本製品が重要なシステムサービスを感染したオブジェクトまたは感染している可能性のあるオ
ブジェクトとして検知した場合、［通知のみ］モードを使⽤すると、その理由を突き⽌めて問題を解決する時間が与えられます。推奨処理を実⾏モードが適⽤されている場合は、［駆除。駆除できない場合は削除］処理が呼び出されます。駆除またはシステムファイルの削除により、オペレーティングシステムの起動に重⼤な問題が発⽣する可能性があります。

簡易ス
キャ
ン：共
有フォ
ルダー
と特定
のオペ
レーテ
ィング
システ
ムファ
イルを
除いた
保護対
象デバ
イス全
体が対
象で
す。
453

オンデ
マンド
スキャ
ン（カ
スタム
タス
ク）：
保護対
象デバ
イス全
体が対
象で
す。
セキュリ
ティ設定

ヒューリ
スティッ
クアナラ
イザーを
使⽤する

スキャン範
囲全体の共
通の設定
で、［推
奨］セキュ
リティレベ
ルに対応し
ます。

保護対象デバイスのファイルリソースリストまたはツリーで選択したフォルダーに対して、次の操作を実⾏できます：

簡易スキャ
ン、オペレ
ーティング
システムの
起動時にス
キャン、カ
スタムタス
クでは中の
分析レベル
で使⽤され
ます。

ヒューリスティックアナライザーを有効または無効にできます。また、分析レベルを設定できます。隔離のスキャンタスクの分析レベルは変更できません。

別の定義済みセキュリティレベルを選択する
⼿動でセキュリティ設定を変更する
後で異なるフォルダーに使⽤するためのテンプレートとして、選択したフォル
ダーのセキュリティ設定グループを保存できます。

ヒューリスティクスアナライザーは、アプリケーションの整合性チェックおよびベースラインに基づくファイル変更監視タスクでは使⽤されません。

隔離のスキ
ャンタスク
では⾼の分
析レベルで
使⽤されま
す。
信頼ゾー
ンを適⽤
する

適⽤されま
す（隔離の
スキャンタ
スクには適
⽤されませ
ん）。

選択したタスクで使⽤できる⼀般的な信頼するオブジェクト。

スキャン
に KSN
を使⽤す
る

適⽤されま
す。

Kaspersky Security Network のクラウドサービスのインフラストラクチャを使⽤して、デバイスの保護を改善することができます。

特定の権
限を使⽤
したタス
ク開始の
設定

タスクがシ
ステムアカ
ウントで起
動されま
す。

隔離のスキャンタスクとアプリケーションの整合性チェックタスクを除き、すべてのシステムオンデマンドスキャンタスクとカスタムオンデマンドスキャン
タスクに対して、特定のアカウントの権限を使⽤して開始の設定を編集できま
す。
454

バックグ
ラウンド
モードで
タスクを
実⾏する
（優先度
「低」）

オフ

オンデマンドスキャンタスクのレベルの優先度を設定できます。

タスク開
始スケジ
ュール

ローカルシ
ステムタス
クに適⽤さ
れます：

スケジュールによるタスクの開始を設定できます。

オペレ
ーティ
ングシ
ステム
の起動
時にス
キャン アプリ
ケーシ
ョンの
起動時
簡易ス
キャン 週単位
隔離の
スキャ
ン-定
義デー
タベー
スのア
ップデ
ート後
アプリ
ケーシ
ョンの
整合性
チェッ
ク-⽇
単位
新しく作成
されたカス
タムタスク
では使⽤さ
れません。
スキャン
の実⾏の
登録とデ
バイスの
保護ステ
ータスの
更新

デバイスの
保護ステー
タスは、簡
易スキャン
を実⾏した
タイミング
で週単位で

簡易スキャンの実⾏の登録は、次の⽅法で設定できます：
簡易スキャンタスクの開始スケジュール設定を編集する。
簡易スキャンタスクのスキャン範囲を編集する。
カスタムオンデマンドスキャンタスクを作成する。

455

更新されます。

管理プラグインからオンデマンドスキャンタスクを管理する
このセクションでは、管理プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスのタスクを設定する⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

オンデマンドスキャンタスクウィザード

新しいカスタムオンデマンドスキャンタスクの作成を開始するには：
1. ローカルタスクを作成するには：
a. Kaspersky Security Center の管理コンソールで［管理対象デバイス］フォルダーを展開します。
b. 保護対象デバイスが所属する管理グループを選択します。
c. 結果ペインの［デバイス］タブで、保護対象デバイスのコンテキストメニューを開きます。
d. ［プロパティ］メニューオプションをオンにします。
e. 表⽰されるウィンドウの［タスク］セクションで、［追加］をクリックします。
［新規タスクウィザード］ウィンドウが開きます。
2. グループタスクを作成するには：
a. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
b. タスクを作成する管理グループを選択します。
c. ［タスク］タブを開きます。
d. ［新規タスク］をクリックします。
［新規タスクウィザード］ウィンドウが開きます。
3. 保護対象デバイスのカスタムグループ向けのタスクを作成するには：
a. Kaspersky Security Center の管理コンソールツリーの［デバイスの抽出］フォルダーで、［抽出を実⾏］をクリックしてデバイスの抽出を実⾏します。
b. ［抽出結果「抽出名」］タブを開きます。
456

c. ［処理を実⾏］ドロップダウンリストで、［新規タスク］をオンにします。
［新規タスクウィザード］ウィンドウが開きます。
4. Kaspersky Embedded Systems Security for Windows で使⽤可能なタスクの⼀覧から、［オンデマンドスキ
ャン］タスクを選択します。
5. ［次へ］をクリックします。
［設定］ウィンドウが開きます。
必要に応じてタスクを設定します。

既存のオンデマンドスキャンタスクの設定を編集するには：
Kaspersky Security Center タスクのリストで、タスク名をダブルクリックします。
オンデマンドスキャンのプロパティウィンドウが表⽰されます。

オンデマンドスキャンタスクのプロパティウィンドウ

単⼀の保護対象デバイスでオンデマンドスキャンタスクのプロパティを開くには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. 保護対象デバイスが所属する管理グループを選択します。
3. ［デバイス］タブを選択します。
4. スキャン範囲を設定する保護対象デバイスの名前をダブルクリックします。
保護対象デバイスのプロパティウィンドウが表⽰されます。
5. ［タスク］セクションを選択します。
6. デバイス⽤に作成されたタスクのリストで、作成したオンデマンドスキャンタスクを選択します。
7. ［プロパティ］をクリックします。
オンデマンドスキャンのプロパティウィンドウが表⽰されます。
必要に応じてタスクを設定します。

オンデマンドスキャンタスクの作成

新しいカスタムオンデマンドスキャンタスクの作成を開始するには：
1. ［新規タスクウィザード］で、［設定］ウィンドウを開きます。
2. ⽬的の［タスクの作成⽅法］を選択します。
3. ［次へ］をクリックします。
4. ［スキャン範囲］ウィンドウでスキャン範囲を作成します：457

既定では、保護対象デバイスの重要な領域がスキャン範囲に含まれます。スキャン範囲は、表ではアイコンのマークが付きます。除外するスキャン範囲には、表で アイコンのマークが付きます。

スキャン範囲は変更できます。特定の事前に設定されたスキャン範囲、ディスク、フォルダー、ネッ
トワークオブジェクトおよびファイルを追加し、追加した範囲ごとに特定のセキュリティ設定を割り当てます。
すべての重要な領域をスキャン対象から除外するには、各⾏のコンテキストメニューを開いて［範囲の削除］を選択します。
定義済みのスキャン範囲、ディスク、フォルダー、ネットワークオブジェクト、またはファイルをスキャン範囲に含めるには：a. ［スキャン範囲］テーブルを右クリックし、［範囲の追加］を選択するか、［追加］をクリックします。
b. ［スキャン範囲にオブジェクトを追加］ウィンドウの［定義済みの範囲］リストで定義済みの範囲を選択し、保護対象デバイスまたはその他のネットワーク保護対象デバイスの保護対象デバイスドライ
ブ、フォルダー、ネットワークオブジェクトまたはファイルを指定して［OK］をクリックします。
サブフォルダーまたはファイルをスキャンから除外するには、ウィザードの［スキャン範囲］ウィンド
ウで追加されたフォルダー（ディスク）を選択します。
a. コンテキストメニューを開いて、［設定］を選択します。
b. ［セキュリティレベル］タブの［設定］をクリックします。
c. ［オンデマンドスキャンの設定］ウィンドウの［全般］タブで、［サブフォルダー］と［サブファイ
ル］をオフにします。
スキャン範囲のセキュリティ設定を変更するには：a. 設定を⾏う範囲のコンテキストメニューを開き、［設定］を選択します。
b. ［オンデマンドスキャンの設定］ウィンドウで、定義済みのセキュリティレベルの 1 つを選択する
か、［設定］をクリックしてセキュリティ設定を⼿動で設定します。
セキュリティ設定は、ファイルのリアルタイム保護と同じ⽅法で設定されます。
追加されたスキャン範囲内で埋め込みオブジェクトをスキップするには：a. ［スキャン範囲］テーブルのコンテキストメニューを開き、［除外の追加］を選択します。
b. 除外するオブジェクトを指定します：［定義済みの範囲］リスト内で定義済み範囲を選択し、保護対
象デバイスまたは別のネットワーク保護対象デバイス上の保護対象デバイスディスク、フォルダー、
ネットワークオブジェクトまたはファイルを指定します。
c. ［OK］をクリックします。
5. ［オプション］ウィンドウで、ヒューリスティックアナライザーと、他のコンポーネントとの連携を設定
します。

458

ヒューリスティックアナライザーの使⽤を設定します。
信頼ゾーンのリストに追加されたオブジェクトをタスクのスキャン範囲から除外する場合は、［信頼ゾーンを適⽤する ］をオンにします。
Kaspersky Security Network クラウドサービスをタスクに使⽤するには、［スキャンに KSN を使⽤する］をオンにします。

低タスクが実⾏される処理対象プロセスに優先度［ ］を割り当てるには、［オプション］ウィンドウで［バックグラウンドモードでタスクを実⾏する ］をオンにします。
既定では、Kaspersky Embedded Systems Security for Windows タスクが実⾏される処理対象プロセ
スは、優先度［ ］（［標準］）です。

中作成したタスクを簡易スキャンタスクとして使⽤する場合、［オプション］ウィンドウで［タスクを簡易スキャンとする ］をオンにしてください。
6. ［次へ］をクリックします。
7. ［スケジュール］ウィンドウで、タスクの開始スケジュールを指定します。
8. ［次へ］をクリックします。
9. ［タスクを実⾏するアカウントの選択］ウィンドウで、使⽤するアカウントを指定します。
10. ［次へ］をクリックします。
11. タスク名を指定します。
12. ［次へ］をクリックします。
タスク名は 100 ⽂字以内にする必要があり、" * < > & \ : | の記号は使⽤できません。
［タスクの作成を終了］ウィンドウが開きます。
13. オプションで［ウィザード完了後にタスクを実⾏する］をオンにすると、ウィザードの終了後にタスクを実⾏することができます。
14. ［完了］をクリックしてタスクの作成を終了します。
選択した保護対象デバイスまたは保護対象デバイスグループに新規オンデマンドスキャンタスクが作成されます。

オンデマンドスキャンタスクへの簡易スキャンのステータスの割り当て
既定では、簡易スキャンタスクの実⾏頻度が Kaspersky Embedded Systems Security for Windows のイベント
⽣成しきい値の［］設定より低い場合に、Kaspersky Security
Center により保護対象デバイスに対しての状態が割り当てられます。

簡易スキャンが⻑期間実⾏されていません
警告
1 つの管理グループですべての保護対象デバイスのスキャンを設定するには：459

1. グループのオンデマンドスキャンタスクを作成します。
2. タスクウィザードの［オプション］ウィンドウで、［タスクを簡易スキャンとする］をオンにします。指定したタスク設定（スキャン範囲およびセキュリティ設定）が、グループ内のすべての保護対象デバイスに適⽤されます。タスクのスケジュールを設定します。
［タスクを簡易スキャンとする］は、保護対象デバイスのグループに対してオンデマンドスキャンタ
スクを作成する時、またはタスクのプロパティウィンドウでオンにできます。
3. 新しいポリシーまたは既存のポリシーを使⽤して、グループの保護対象デバイスのローカルシステムオン
デマンドスキャンタスクのスケジュールによる開始を無効にします。
Kaspersky Security Center 管理サーバーによって、保護対象デバイスのセキュリティの状態が評価され、簡易スキャンのローカルシステムタスクの結果ではなく、前回のタスク実⾏結果と簡易スキャンの状態に基づいて、その状態が通知されます。

簡易スキャンの状態は、オンデマンドスキャンのグループタスクと、保護対象デバイスのグループのタスクの両⽅に割り当てることができます。

アプリケーションコンソールを使⽤して、オンデマンドスキャンタスクが簡易スキャンタスクであるかを確認できます。
アプリケーションコンソールで、タスクのプロパティに［タスクを簡易スキャンとする］チェックボック
スが表⽰されますが、この設定を編集することはできません。

オンデマンドスキャンタスクのバックグラウンドでの実⾏

中既定では、Kaspersky Embedded Systems Security for Windows タスクが実⾏されるプロセスは、優先度［ ］（［標準］）に割り当てられます。

低オンデマンドスキャンタスクを実⾏するプロセスは、優先度［ ］に割り当てることができます。プロセスの優先度を下げると、タスクの実⾏に必要な時間が⻑くなりますが、他の実⾏中のプログラムのプロセスのパフォーマンスは上がる可能性があります。
複数のバックグラウンドタスクを、優先度［低］で 1 つの処理プロセスで実⾏できます。バックグラウンドのオンデマンドスキャンタスクのプロセスの最⼤数を指定できます。

既存のオンデマンドスキャンタスクの優先度を変更するには：
1. オンデマンドスキャンのプロパティウィンドウを開きます。
2. ［バックグラウンドモードでタスクを実⾏する ］をオンまたはオフにします。
3. ［OK］をクリックします。
構成されたタスクの設定が保存され、実⾏中のタスクにすぐに適⽤されます。タスクが実⾏中でない場合、変更された設定は次回の開始時に適⽤されます。

簡易スキャンの実⾏の登録
460

既定では、デバイスの保護ステータスが［Kaspersky Embedded Systems Security for Windows］フォルダーの結果ペインに表⽰され、簡易スキャンを実⾏したタイミングで週単位で更新されます。
デバイスの保護ステータスを更新する時間は、［タスクを簡易スキャンとする］がオンに設定されたオンデマ
ンドタスクのスケジュールに紐付いています。既定では、このチェックボックスは簡易スキャンタスクでのみオンになっており、このタスクでは変更できません。
デバイスの保護ステータスに結果を反映させるオンデマンドスキャンタスクの選択は、Kaspersky Security
Center からのみ実⾏できます。

タスクのスキャン範囲の設定
オペレーティングシステム起動時のスキャンタスクおよび簡易スキャンタスクのスキャン範囲を変更する場合
は、Kaspersky Embedded Systems Security for Windows ⾃体を修復することにより、これらのタスクの既定のスキャン範囲を復元できます（［スタート］> ［すべてのプログラム］>［Kaspersky Embedded Systems
Security for Windows］> ［Kaspersky Embedded Systems Security for Windows の変更または削除］の順に選択します）。セットアップウィザードで、［インストール済みコンポーネントの修復］をオンにして、［次へ］をクリックします。次に、［製品の推奨設定を復元する］をオンにします。

既存のオンデマンドスキャンタスクのスキャン範囲を編集するには：
1. オンデマンドスキャンプロパティウィンドウを開きます。
2. ［スキャン範囲］タブを選択します。
3. スキャン範囲に項⽬を含めるには：a. スキャン範囲のリストの空⽩部分でコンテキストメニューを開きます。
b. コンテキストメニューで［範囲の追加］を選択します。
c. 表⽰された［スキャン範囲にオブジェクトを追加］ウィンドウで、追加するオブジェクトの種別を選択
します：
定義済みの範囲：保護対象デバイスでいずれかの定義済み範囲を追加します。ドロップダウンリスト
で、⽬的のスキャン範囲を選択します。
ディスク、フォルダー、またはネットワークの場所：個別のドライブ、フォルダー、またはネットワ
ークオブジェクトをスキャン範囲に含めます。［参照］をクリックして⽬的の範囲を選択します。
ファイル：個別のファイルをスキャン範囲に含めます。［参照］をクリックして⽬的の範囲を選択します。
オブジェクトが既にスキャン範囲からの除外対象として追加されている場合、スキャン範囲には追加できません。
4. スキャン範囲から個別のフォルダーを除外するには、これらのフォルダーの名前の横にあるチェックボッ
クスをオフにするか、次の⼿順を実⾏します：
a. スキャン範囲を右クリックして、コンテキストメニューを開きます。
461

b. コンテキストメニューで、［除外の追加］を選択します。
c. ［除外の追加］ウィンドウで、スキャン範囲にオブジェクトを追加する時に使⽤する⼿順に従い、スキャン範囲からの除外対象として追加するオブジェクトの種別を選択します。
5. スキャン範囲または追加する除外対象を変更するには、該当するスキャン範囲のコンテキストメニューで［範囲の編集］を選択します。
6. ネットワークファイルリソースのリストに以前追加したスキャン範囲または除外対象を⾮表⽰にするには、該当するスキャン範囲のコンテキストメニューで［範囲の削除］を選択します。
スキャン範囲がネットワークファイルリソースリストから削除された時に、オンデマンドスキャンタ
スクの範囲から除外されます。
7. ［OK］をクリックします。
［スキャン範囲の設定］ウィンドウを閉じます。新しい設定が保存されます。

オンデマンドスキャンタスクの定義済みセキュリティレベルの選択
保護対象デバイスのファイルリソースリストで選択したフォルダーに対して、3 つの定義済みセキュリティレ
ベルのいずれかを適⽤できます：［最⾼のパフォーマンス］、［推奨］、［最⼤の保護］。

事前に定義されたセキュリティレベルのいずれかを選択するには：
1. オンデマンドスキャンのプロパティウィンドウを開きます。
2. ［スキャン範囲］タブを選択します。
3. 保護対象デバイスのリストでスキャン範囲に含まれる項⽬を選択して、定義済みセキュリティレベルを設定します。
4. ［設定］をクリックします。
［オンデマンドスキャンの設定］ウィンドウが開きます。
5. ［セキュリティレベル］タブで、適⽤するセキュリティレベルを選択します。
選択したセキュリティレベルに対応するセキュリティ設定のリストが表⽰されます。
6. ［OK］をクリックします。
7. オンデマンドスキャンのプロパティウィンドウで、［OK］をクリックします。
構成されたタスクの設定が保存され、実⾏中のタスクにすぐに適⽤されます。タスクが実⾏中でない場
合、変更された設定は次回の開始時に適⽤されます。

⼿動でのセキュリティの設定
オンデマンドスキャンタスクでは、既定でスキャン範囲全体の共通のセキュリティ設定が使⽤されます。
これらの設定は、定義済みのセキュリティレベル［推奨］に対応します。
462

セキュリティ設定の既定値を編集し、スキャン範囲全体の共通の設定として、あるいは保護対象デバイスのファイルリソースのリストの項⽬やツリーのフォルダーごとに異なる設定として、設定することができます。

⼿動でセキュリティを設定するには：
1. オンデマンドスキャンのプロパティウィンドウを開きます。
2. ［スキャン範囲］タブを選択します。
3. セキュリティ設定を⾏うスキャン範囲のリストから項⽬を選択します。
セキュリティ設定を含む定義済みのテンプレートは、スキャン範囲内の選択したフォルダーまたは項
⽬に適⽤できます。
4. ［設定］をクリックします。
［オンデマンドスキャンの設定］ウィンドウが開きます。
5. 要件に従って、選択したフォルダーや項⽬のセキュリティ設定を、次のタブで指定します：
全般
処理
パフォーマンス
階層型ストレージ
6. ［オンデマンドスキャンの設定］ウィンドウで［OK］をクリックします。
7. ［スキャン範囲］ウィンドウで、［OK］をクリックします。
新しいスキャン範囲の設定が保存されます。

タスクの全般的な設定

オンデマンドスキャンタスクの全般的な設定を⾏うには：
1. オンデマンドスキャンのプロパティウィンドウを開きます。
2. ［スキャン範囲］タブを選択します。
3. ［設定］をクリックします。
［オンデマンドスキャンの設定］ウィンドウが開きます。
4. ［設定］をクリックします。
5. ［全般］タブの［オブジェクトのスキャン］セクションで、スキャンの範囲に含めるオブジェクト種別を指定します：
スキャン対象オブジェクト：463

すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
サブフォルダーサブファイル
ディスクのブートセクターと MBR をスキャン
NTFS 代替データストリームをスキャン
6. ［パフォーマンス］セクションで、［作成または変更されたファイルのみをスキャン ］をオンまたはオフにします。
チェックボックスがオフの場合に使⽤可能なオプションを切り替えるには、各複合オブジェクトの種
別の［すべての / 新しい（〜のみ）］をクリックします。
7. ［複合オブジェクトのスキャン］セクションで、スキャンの範囲に含める複合オブジェクトを指定しま
す：
すべてのアーカイブ / 新しい アーカイブのみ / アーカイブ
すべての SFX アーカイブ / 新しい SFX アーカイブのみ / SFX アーカイブ
すべてのメールデータベース / 新しい メールデータベースのみ / メールデータベース
すべての圧縮されたオブジェクト / 新しい 圧縮されたオブジェクトのみ / 圧縮されたオブジェクト
すべての通常のメール / 新しい 通常のメールのみ / 通常のメール
すべての OLE 埋め込みオブジェクト / 新しい OLE 埋め込みオブジェクトのみ / OLE 埋め込みオブジェクト
8. ［OK］をクリックします。
新しいタスクの設定が保存されます。

処理の設定

オンデマンドスキャンタスク実⾏中の、感染したオブジェクトおよびその他の検知されたオブジェクトに対する処理を設定するには：
1. オンデマンドスキャンのプロパティウィンドウを開きます。
2. ［スキャン範囲］タブを選択します。
3. ［設定］をクリックします。
［オンデマンドスキャンの設定］ウィンドウが開きます。
464

4. ［設定］をクリックします。
5. ［処理］タブを選択します。
6. 感染したオブジェクトおよびその他の検知したオブジェクトの処理を選択します：
通知のみ
駆除
駆除。駆除できない場合は削除。
削除
推奨処理を実⾏
7. 感染の可能性があるオブジェクトの処理を選択します：
通知のみ
隔離
削除
推奨処理を実⾏
8. 検知されたオブジェクトの種別に応じたオブジェクトの処理を設定します：
a. ［検知したオブジェクトの種別に応じて処理を実⾏ ］をオンまたはオフにします。
b. ［設定］をクリックします。
c. 表⽰されたウィンドウで、検知したオブジェクトのそれぞれの種別に対して最初の処理と 2 番⽬の処理（最初の処理が失敗した場合に実⾏）を選択します。
d. ［OK］をクリックします。
9. 修正できない複合オブジェクトに対して実⾏する処理を選択します：［埋め込みオブジェクトが検知され、修正できない場合、複合ファイルを完全に削除する ］をオンまたはオフにします。
10. ［OK］をクリックします。
新しいタスクの設定が保存されます。

パフォーマンスの設定

オンデマンドスキャンタスクのパフォーマンスを設定するには：
1. オンデマンドスキャンのプロパティウィンドウを開きます。
2. ［スキャン範囲］タブを選択します。
3. ［設定］をクリックします。
［オンデマンドスキャンの設定］ウィンドウが開きます。
465

4. ［設定］をクリックします。
5. ［パフォーマンス］タブを選択します。
6. ［除外リスト］ブロックで：［除外するファイル ］をオフまたはオンにします。
［検知しない ］をオフまたはオンにします。
除外リストを追加する設定ごとに［編集］をクリックします。
7. ［詳細設定］ブロック：
スキャン時間が次を超えたら停⽌する（秒）スキャンする複合オブジェクトの最⼤サイズ（MB）
iSwift を使⽤する
iChecker を使⽤する
8. ［OK］をクリックします。
新しいタスクの設定が保存されます。

リムーバブルドライブスキャンの設定

保護対象デバイスへの接続時のリムーバブルドライブのスキャンを設定するには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
表⽰されたポリシーのプロパティウィンドウで、［詳細設定］セクションを選択します。
5. ［リムーバブルドライブスキャン］サブセクションの、［設定］をクリックします。
［リムーバブルドライブスキャン］ウィンドウが開きます。
6. ［接続時スキャン］ブロックで、次を実⾏します：
接続時に⾃動的にリムーバブルドライブをスキャンする場合、［USB 経由の接続でリムーバブルドライ
ブをスキャンする］をオンにします。
必要な場合は、［格納データ容量がこの値以下ならリムーバブルドライブをスキャンする（MB）］をオンにし、右側のフィールドに最⼤値を指定します。
［次のセキュリティレベルでスキャンする］ドロップダウンリストで、リムーバブルドライブスキャンに必要な設定を持つセキュリティレベルを指定します。
7. ［OK］をクリックします。
466

指定された設定が保存、適⽤されます。

ベースラインに基づくファイル変更監視タスクの設定

ベースラインに基づくファイル変更監視グループタスクを設定するには：
1. Kaspersky Security Center 管理コンソールツリーで、［管理対象デバイス］フォルダーを展開し、製品のタスクを設定する管理グループを選択します。
2. 選択した管理グループの詳細ペインで［タスク］タブを開きます。
3. 以前作成したグループタスクのリストで、設定するタスクを選択します。
4. 次のいずれかの⽅法で、タスクのプロパティウィンドウを開きます：
作成済みのタスクのリストで、タスク名をダブルクリックする。
作成済みのタスクのリストでタスク名を選択し、詳細ペインの［タスクの設定］をクリックする。
作成済みのタスクのリストからタスク名の上でコンテキストメニューを開き、［プロパティ］を選択する。
［通知］セクションで、タスクイベントの通知設定を⾏います。このセクションでの設定の詳細情報については、Kaspersky Security Centerを参照してください。

のヘルプ

5. ［スキャン範囲］セクションで、次の操作を実⾏します：
a. ベースラインに基づくファイル変更監視タスクの範囲にフォルダーを含めるには：
1. ［追加］をクリックします。
［スキャン領域のプロパティ］ウィンドウが開きます。
2. ［この領域をスキャン］をオンまたはオフにします。
3. ［参照］をクリックして、ベースラインに基づくファイル変更監視タスクの範囲に含めるフォルダーを指定します。
4. ベースラインファイル変更監視タスクの範囲のすべてのサブフォルダーを含めるには、［サブフォル
ダーもスキャンする］をオンにします。
b. ベースラインに基づくファイル変更監視タスクの範囲に以前追加したフォルダーを含めるか、または除外するには、［スキャン範囲］表のフォルダーのパスの左側にあるチェックボックスをオンまたはオフにします。
c. ベースラインに基づくファイル変更監視タスクの範囲に以前追加したフォルダーを削除するには、［スキャン範囲］の表でそのフォルダーを選択して、［削除］をクリックします。
6. ［スケジュール］セクションで、タスクのスケジュールを設定します（定義データベースのロールバック
を除くすべてのタスク種別に対して、スケジュールを設定できます）。
7. ［アカウント］セクションで、タスクの実⾏で使⽤する権限を持つアカウントを指定します。
8. 必要に応じて、［タスク範囲からの除外］セクションで、タスクの範囲から除外するオブジェクトを指定
します。
467

これらのセクションでの設定の詳細情報については、Kaspersky Security Center
ださい。

のヘルプを参照してく

9. タスクのプロパティウィンドウで、［OK］をクリックします。
新たに設定したタスクの内容が保存されます。

アプリケーションコンソールからオンデマンドスキャンタスクを管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護デバイスのタスクの設
定を⾏う⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

オンデマンドスキャンタスクの設定ウィンドウ

アプリケーションコンソールからオンデマンドスキャンタスクの全般的な設定を開くには：
1. アプリケーションコンソールツリーで、［オンデマンドスキャン］フォルダーを展開します。
2. 設定するタスクに該当するサブフォルダーを選択します。
3. サブフォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。

オンデマンドスキャンタスクの範囲設定を開く

アプリケーションコンソールからスキャン範囲の設定ウィンドウを開くには：
1. アプリケーションコンソールツリーで、［オンデマンドスキャン］フォルダーを展開します。
2. 設定するオンデマンドスキャンタスクに該当するサブフォルダーを選択します。
3. 選択したフォルダーの結果ペインで、［スキャン範囲の設定］をクリックします。
［スキャン範囲の設定］ウィンドウが開きます。

オンデマンドスキャンタスクの作成と編集
468

単⼀の保護対象デバイスを対象とするカスタムタスクは、［オンデマンドスキャン］フォルダーで作成できます。Kaspersky Embedded Systems Security for Windows のその他の機能コンポーネントでは、カスタムタスク
を作成できません。

新規のオンデマンドスキャンタスクを作成して編集するには：
1. アプリケーションコンソールツリーで、［オンデマンドスキャン］フォルダーのコンテキストメニューを開きます。
2. ［タスクの追加］を選択します。
［タスクの追加］ウィンドウが開きます。
3. 次のタスクの設定を指定します：
名前 - 100 ⽂字以内で構成されるタスク名。次の記号を除くすべての記号を使⽤できます：" * < > & \ :タスク名が指定されていないと、［スケジュール］タブ、［詳細設定］タブ、および［実⾏⽤アカウント］タブで、タスクの保存および新しいタスクの設定は⾏えません。
説明- タスクに関する追加情報。2000 ⽂字以内。この情報は、タスクのプロパティウィンドウに表⽰されます。
ヒューリスティックアナライザーを使⽤する
バックグラウンドモードでタスクを実⾏する
信頼ゾーンを適⽤する
タスクを簡易スキャンとする
スキャンに KSN を使⽤する
4. ［スケジュール］タブおよび［詳細設定］タブでタスク開始スケジュール設定を指定します。
5. ［実⾏⽤アカウント］タブで、特定のアカウントの権限を使⽤してタスクの起動の設定を⾏います。
6. ［タスクの追加］ウィンドウで［OK］をクリックします。
新しいカスタムオンデマンドスキャンタスクが作成されます。新しいタスクの名前が付いたフォルダーがアプリケーションコンソールツリーに表⽰されます。操作が、システム監査ログに記録されます。
7. 必要に応じて、選択したフォルダーの結果ペインで、［スキャン範囲の設定］を選択します。
［スキャン範囲の設定］ウィンドウが開きます。
8. 保護対象デバイスのファイルリソースツリーまたはリストで、スキャンの範囲に含めるフォルダーや項⽬を選択します。
9. 定義済みのセキュリティレベルの 1 つを選択するか、またはスキャンの設定を⼿動で⾏います。
10. ［スキャン範囲の設定］ウィンドウで、［保存］をクリックします。
設定の内容は、次回のタスク開始時に適⽤されます。

469

オンデマンドスキャンタスクのスキャン範囲
このセクションでは、オンデマンドスキャンタスクのスキャン範囲の作成と使⽤について説明します。

ネットワークファイルリソースのビューの設定

スキャン範囲設定時のネットワークファイルリソースのビューを選択するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ウィンドウの左上部にあるドロップダウンリストを開き、次のオプションのいずれかを選択します：［ツリービュー］を選択し、ネットワークファイルリソースをツリーで表⽰する。
［リストビュー］を選択し、ネットワークファイルリソースをリストで表⽰する。
既定では、保護対象デバイスのネットワークファイルリソースがリストビューモードで表⽰されます。
3. ［保存］をクリックします。

スキャン範囲の作成
管理者のワークステーションにインストールされているアプリケーションコンソールを使⽤して、保護対象デバイス上の Kaspersky Embedded Systems Security for Windows をリモートで管理している場合は、保護対象
デバイス上のフォルダーを表⽰できるように、保護対象デバイスの管理者グループのメンバーである必要があります。
インストールされている Windows オペレーティングシステムによって、設定名が異なる場合があります。
オペレーティングシステム起動時のスキャンタスクおよび簡易スキャンタスクのスキャン範囲を変更する場合
は、Kaspersky Embedded Systems Security for Windows ⾃体を修復することにより、これらのタスクの既定のスキャン範囲を復元できます（［スタート］> ［すべてのプログラム］>［Kaspersky Embedded Systems
Security for Windows］> ［Kaspersky Embedded Systems Security for Windows の変更または削除］の順に選択します）。セットアップウィザードで、［インストール済みコンポーネントの修復］をオンにして、［次へ］をクリックします。次に、［製品の推奨設定を復元する］をオンにします。
オンデマンドスキャンタスク範囲を作成する⼿順は、ネットワークファイルリソースの選択したビューに応じて異なります。ネットワークファイルリソースのビューは、ツリーまたはリストとして設定できます（既定のビュー）。

ネットワークファイルリソースツリーを使⽤してスキャン範囲を作成するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
470

2. ウィンドウの左側のセクションでネットワークファイルリソースツリーを開き、すべてのフォルダーとサブフォルダーを表⽰します。
3. 次の操作を実⾏します：
スキャン範囲から個別のフォルダーを除外するには、これらのフォルダーの名前の横にあるチェックボ
ックスをオフにします。
個別のフォルダーをスキャン範囲に含めるには、［マイコンピューター］をオフにして、次の操作を⾏
います：
特定の種別のすべてのドライブをスキャン範囲に含める場合は、対象のドライブ種別の名前の横にあるチェックボックスをオンにします。たとえば、保護対象デバイス上のすべてのリムーバブルドライ
ブを追加する場合は、［リムーバブルドライブ］をオンにします。
特定の種別の個々のドライブをスキャン範囲に含める場合は、その種別のドライブを含むフォルダーを展開し、対象のドライブの名前の横にあるチェックボックスをオンにします。たとえば、リムーバ
ブルドライブの F: ドライブを選択する場合は、［リムーバブルドライブ］フォルダーを展開し、F:ドライブのチェックボックスをオンにします。
ドライブ上のフォルダーまたはファイルを 1 つのみ含める場合は、そのフォルダーまたはファイルの名前の横にあるチェックボックスをオンにします。
4. ［保存］をクリックします。
［スキャン範囲の設定］ウィンドウが終了します。新しい設定が保存されます。

ネットワークファイルリソースリストを使⽤してスキャン範囲を作成するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. 個別のフォルダーをスキャン範囲に含めるには、［マイコンピューター］をオフにして、次の操作を⾏います：
a. スキャン範囲を右クリックして、コンテキストメニューを開きます。
b. ボタンのコンテキストメニューで、［スキャン範囲を追加］を選択します。
c. 表⽰された［スキャン範囲を追加］ウィンドウで、追加するオブジェクトの種別を選択します：
定義済みの範囲：スキャン範囲に保護対象デバイス上の事前定義された範囲を含めます。ドロップダ
ウンリストで、⽬的のスキャン範囲を選択します。
ディスク、フォルダー、またはネットワークの場所：個別のドライブ、フォルダー、またはネットワ
ークオブジェクトをスキャン範囲に含めます。［参照］をクリックして⽬的の範囲を選択します。
ファイル：個別のファイルをスキャン範囲に含めます。［参照］をクリックして⽬的の範囲を選択します。
オブジェクトが既にスキャン範囲からの除外対象として追加されている場合、スキャン範囲には追加できません。
3. スキャン範囲から個別のフォルダーを除外するには、これらのフォルダーの名前の横にあるチェックボッ
クスをオフにするか、次の⼿順を実⾏します：471

a. スキャン範囲を右クリックして、コンテキストメニューを開きます。
b. コンテキストメニューで、［除外の追加］を選択します。
c. ［除外の追加］ウィンドウで、スキャン範囲にオブジェクトを追加する時に使⽤する⼿順に従い、スキャン範囲からの除外対象として追加するオブジェクトの種別を選択します。
4. スキャン範囲または追加する除外対象を変更するには、該当するスキャン範囲のコンテキストメニューで［範囲の編集］を選択します。
5. ネットワークファイルリソースのリストに以前追加したスキャン範囲または除外対象を⾮表⽰にするには、該当するスキャン範囲のコンテキストメニューで［リストから削除］を選択します。
スキャン範囲がネットワークファイルリソースリストから削除された時に、オンデマンドスキャンタ
スクの範囲から除外されます。
6. ［保存］をクリックします。
［スキャン範囲の設定］ウィンドウが終了します。新しい設定が保存されます。

スキャン範囲にネットワークオブジェクトを含める
UNC（ユニバーサルネーミング規約）フォーマットでパスを指定して、ネットワークドライブ、フォルダー、またはファイルをスキャン範囲に追加することができます。
システムアカウントでネットワークフォルダーをスキャンできます。

ネットワーク上の場所をスキャン範囲に追加するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ウィンドウの左上部にあるドロップダウンリストを開き、［ツリービュー］を選択します。
3. ［ネットワーク］フォルダーのコンテキストメニューを開きます：
スキャン範囲にネットワークフォルダーを追加する場合は、［ネットワークフォルダーの追加］を選択します。
スキャン範囲にネットワークファイルを追加する場合は、［ネットワークファイルの追加］を選択します。
4. ネットワークフォルダーまたはネットワークファイルへのパスを UNC フォーマットで⼊⼒して、ENTER キ
ーを押します。
5. 新しく追加されたネットワークオブジェクトの横にあるチェックボックスをオンにして、スキャン範囲に含めます。
6. 必要に応じて、追加したネットワークオブジェクトのセキュリティ設定を変更します。
7. ［保存］をクリックします。
指定したタスクの設定が保存されます。
472

仮想スキャン範囲の作成
仮想ドライブ、フォルダー、およびファイルは、仮想スキャン範囲を作成するためにスキャン範囲に含めることができます。
ファイルリソースのツリーとしてスキャン範囲が表⽰されている場合に限り、個別の仮想ドライブ、フォ
ルダー、またはファイルを追加して、スキャン範囲を拡張することができます。

仮想ドライブをスキャン範囲に追加するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ウィンドウの左上部にあるドロップダウンリストを開き、［ツリービュー］を選択します。
3. 保護対象デバイスのファイルリソースのツリーで、［仮想ドライブ］フォルダーのコンテキストメニューを開き、［仮想ドライブの追加］をクリックして、使⽤可能な名前のリストから仮想ドライブの名前を選択します。
4. 追加したドライブの横のチェックボックスをオンにして、ドライブをスキャン範囲に含めます。
5. ［保存］をクリックします。
指定したタスクの設定が保存されます。

仮想フォルダーまたは仮想ファイルをスキャン範囲に追加するには：
1. ［スキャン範囲の設定スキャン範囲の設定］ウィンドウを開きます。
2. ウィンドウの左上部にあるドロップダウンリストを開き、［ツリービュー］を選択します。
3. 保護対象デバイスのファイルリソースツリーでフォルダーまたはファイルを追加するフォルダーのコンテ
キストメニューを開き、次のいずれかを選択します：
仮想フォルダーの追加：スキャン範囲に仮想フォルダーを追加する場合に選択します。
仮想ファイルの追加：スキャン範囲に仮想ファイルを追加する場合に選択します。
4. ⼊⼒フィールドに、フォルダーまたはファイルの名前を指定します。
5. フォルダーまたはファイルの名前と同じチェックボックスをオンにして、このフォルダーまたはファイルをスキャン範囲に追加します。
6. ［保存］をクリックします。
指定したタスクの設定が保存されます。

セキュリティの設定
オンデマンドスキャンタスクでは、既定でスキャン範囲全体の共通のセキュリティ設定が使⽤されます。
473

これらの設定は、定義済みのセキュリティレベル［推奨］に対応します。
セキュリティ設定の既定値を編集し、スキャン範囲全体の共通の設定として、あるいは保護対象デバイスのファイルリソースのリストの項⽬やツリーのフォルダーごとに異なる設定として、設定することができます。
ネットワークファイルリソースツリーで作業する場合、選択した親フォルダーに対して⾏ったセキュリティ設
定が、すべてのサブフォルダーに⾃動的に適⽤されます。親フォルダーのセキュリティ設定は、個別に設定されたサブフォルダーに適⽤されません。

セキュリティ設定を⼿動で設定するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ウィンドウの左側で、⽬的のセキュリティ設定のフォルダーまたは項⽬を選択します。
セキュリティ設定を含む定義済みのテンプレートは、スキャン範囲内の選択したフォルダーまたは項⽬に
適⽤できます。
ウィンドウの左側では、ネットワークファイルリソースのビューの選択や、スキャン範囲の作成、または
仮想スキャン範囲の作成が⾏えます。
3. ウィンドウの右側で、次のいずれかを⾏います：［セキュリティレベル］タブで、適⽤するセキュリティレベルを選択します。
要件に従って、選択したフォルダーや項⽬のセキュリティ設定を、次のタブで指定します：
全般
処理
パフォーマンス
階層型ストレージ
4. ［スキャン範囲の設定］ウィンドウで、［保存］をクリックします。
新しいスキャン範囲の設定が保存されます。

オンデマンドスキャンタスクの定義済みセキュリティレベルの選択
保護対象デバイスのファイルリソースツリーまたはリストで選択したフォルダーに対して、3 つの定義済みセ
キュリティレベルのいずれかを適⽤できます：［最⾼のパフォーマンス］、［推奨］、［最⼤の保護］。

事前に定義されたセキュリティレベルのいずれかを選択するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. 保護対象デバイスのネットワークファイルリソースツリーまたはリストで、定義済みセキュリティレベルを設定するフォルダーや項⽬を選択します。
3. 選択したフォルダーや項⽬がスキャン範囲に含まれることを確認します。
4. ウィンドウの右側の［セキュリティレベル］タブで、適⽤するセキュリティレベルを選択します。
474

選択したセキュリティレベルに対応するセキュリティ設定のリストが表⽰されます。
5. ［保存］をクリックします。
タスクの設定が保存され、実⾏中のタスクにすぐに適⽤されます。タスクが実⾏中でない場合、変更された設定は次回の開始時に適⽤されます。

タスクの全般的な設定

オンデマンドスキャンタスクのセキュリティの全般設定を⾏うには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ［全般］タブを開きます。
3. ［オブジェクトのスキャン］セクションで、スキャンの範囲に含めるオブジェクト種別を指定します：
スキャン対象オブジェクト：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
ディスクのブートセクターと MBR をスキャン
NTFS 代替データストリームをスキャン
4. ［パフォーマンス］セクションで、［作成または変更されたファイルのみをスキャン ］をオンまたはオフにします。
チェックボックスがオフの場合に使⽤可能なオプションを切り替えるには、各複合オブジェクトの種
別の［すべての / 新しい（〜のみ）］をクリックします。
5. ［複合オブジェクトのスキャン］セクションで、スキャンの範囲に含める複合オブジェクトを指定しま
す：
すべてのアーカイブ / 新しい アーカイブのみ / アーカイブ
すべての SFX アーカイブ / 新しい SFX アーカイブのみ / SFX アーカイブ
すべてのメールデータベース / 新しい メールデータベースのみ / メールデータベース
すべての圧縮されたオブジェクト / 新しい 圧縮されたオブジェクトのみ / 圧縮されたオブジェクト
すべての通常のメール / 新しい 通常のメールのみ / 通常のメール
すべての OLE 埋め込みオブジェクト / 新しい OLE 埋め込みオブジェクトのみ / OLE 埋め込みオブ
ジェクト
475

6. ［保存］をクリックします。
新しいタスクの設定が保存されます。

処理の設定

オンデマンドスキャンタスクで、感染したオブジェクトおよびその他の検知されたオブジェクトの処理を設定するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ［処理］タブを選択します。
3. 感染したオブジェクトおよびその他の検知したオブジェクトの処理を選択します：
通知のみ
駆除
駆除。駆除できない場合は削除駆除できない場合は削除
削除 。
推奨処理を実⾏
4. 感染の可能性があるオブジェクトの処理を選択します：
通知のみ
隔離
削除
推奨処理を実⾏
5. 検知されたオブジェクトの種別に応じたオブジェクトの処理を設定します：
a. ［検知したオブジェクトの種別に応じて処理を実⾏ ］をオンまたはオフにします。
b. ［設定］をクリックします。
c. 表⽰されたウィンドウで、検知したオブジェクトのそれぞれの種別に対して最初の処理と 2 番⽬の処理（最初の処理が失敗した場合に実⾏）を選択します。
d. ［OK］をクリックします。
6. 修正できない複合オブジェクトに対して実⾏する処理を選択します：［埋め込みオブジェクトが検知され、修正できない場合、複合ファイルを完全に削除する ］をオンまたはオフにします。
7. ［保存］をクリックします。
新しいタスクの設定が保存されます。

476

パフォーマンスの設定

オンデマンドスキャンタスクのパフォーマンスを設定するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ［パフォーマンス］タブを選択します。
3. ［除外リスト］ブロックで：［除外するファイル ］をオフまたはオンにします。
［検知しない ］をオフまたはオンにします。
除外リストを追加する設定ごとに［編集］をクリックします。
4. ［詳細設定］ブロック：
スキャン時間が次を超えたら停⽌する（秒）スキャンする複合オブジェクトの最⼤サイズ（MB）
iSwift を使⽤する
iChecker を使⽤する
5. ［保存］をクリックします。
新しいタスクの設定が保存されます。

階層型ストレージの設定

オンデマンドスキャンタスクで、感染したオブジェクトおよびその他の検知されたオブジェクトの処理を設定するには：
1. ［スキャン範囲の設定］ウィンドウを開きます。
2. ［階層型ストレージ］タブを選択します。
3. ファイルに対して実⾏する処理を選択します：
スキャンしない
ファイルの常駐部分のみスキャン
ファイル全体をスキャン
この処理を選択すると、次のオプションを指定できます：［指定した期間（⽇数）にアクセスされた場合のみ］をオンまたはオフにして、オンの場合は⽇数を指定します。

477

［可能な場合はローカルのハードディスクにファイルをコピーしない］をオンまたはオフにします。
4. ［保存］をクリックします。
新しいタスクの設定が保存されます。

リムーバブルドライブスキャン

アプリケーションコンソールから、保護対象デバイスへの接続時のリムーバブルドライブのスキャンを設定するには：
1. アプリケーションコンソールツリーで、［Kaspersky Embedded Systems Security for Windows］フォル
ダーのコンテキストメニューを開き、［リムーバブルドライブスキャンを設定］を選択します。
［リムーバブルドライブスキャン］ウィンドウが開きます。
2. ［接続時スキャン］ブロックで、次を実⾏します：
接続時に⾃動的にリムーバブルドライブをスキャンする場合、［USB 経由の接続でリムーバブルドライ
ブをスキャンする］をオンにします。
必要な場合は、［格納データ容量がこの値以下ならリムーバブルドライブをスキャンする（MB）］をオンにし、右側のフィールドに最⼤値を指定します。
［次のセキュリティレベルでスキャンする］ドロップダウンリストで、リムーバブルドライブスキャンに必要な設定を持つセキュリティレベルを指定します。
3. ［OK］をクリックします。
指定された設定が保存、適⽤されます。

オンデマンドスキャンタスクの統計情報
オンデマンドスキャンタスクの実⾏中は、タスクが開始されてから処理されたオブジェクト数に関する情報を表⽰できます。
タスクが⼀時停⽌中であっても、この情報は使⽤できます。タスク実⾏ログで、タスクの統計情報を表⽰できます。

オンデマンドスキャンタスクの統計情報を表⽰するには：
1. アプリケーションコンソールツリーで、［オンデマンドスキャン］フォルダーを展開します。
2. 統計情報を表⽰するオンデマンドスキャンタスクを選択します。
選択したフォルダーの結果ペインにある［統計情報］セクションに、タスクの統計情報が表⽰されます。
タスクが開始されてから Kaspersky Embedded Systems Security for Windows によって処理されたオブジェク
トに関する情報を表⽰できます（次の表を参照）。
オンデマンドスキャンタスクの統計情報

フィールド

検知

説明

検知されたオブジェクトの数。たとえば、Kaspersky Embedded Systems Security for
478

Windows が 5 つのファイルから 1 つの悪意のあるオブジェクトを検知した場合、このフィールドの値が 1 つ加算されます。
感染などの問
題があるオブジェクトの検知検知され、感染として分類されたオブジェクトの数、または侵⼊者がデバイスや個⼈情報に損害を与える⽬的で使⽤する可能性がある正規のソフトウェアとして分類されたファイルの検知数（スキャンの範囲から除外されていない場合）。

感染の可能性があるオブジェクトの検知Kaspersky Embedded Systems Security for Windows が感染の可能性を検知したオブジェ
クトの数。

駆除されていないオブジェ
クト

次の理由により、駆除されなかったオブジェクトの数：検知したオブジェクトが、駆除できない種別である。
駆除中にエラーが発⽣した。

隔離されていないオブジェ
クト

隔離に移動しようとしたが、ディスク容量不⾜などにより移動できなかったオブジェク
トの数。

削除されていないオブジェ
クト

削除しようとしたが、オブジェクトへのアクセスが他のアプリケーションによってブロックされたなどの理由で削除できなかったオブジェクトの数。

スキャンされていないオブジェクト

スキャンしようとしたが、オブジェクトへのアクセスが他のアプリケーションによってブロックされたなどの理由でスキャンできなかったオブジェクトの数。

バックアップ
されていないオブジェクトバックアップにコピーを保存しようとしたが、ディスク容量不⾜などにより保存できな
かったオブジェクトの数。

処理エラー

処理がエラーになったオブジェクトの数。

駆除されたオブジェクト

駆除されたオブジェクトの数。

隔離済み

隔離されたオブジェクトの数。

バックアップ済み

バックアップに保存されたオブジェクトコピーの数。

削除されたオ
ブジェクト

削除されたオブジェクトの数。

パスワードで保護されているオブジェクト

パスワードで保護されていたため、スキップされたオブジェクト（アーカイブなど）の数。

破損している
オブジェクトフォーマットが破損していたため、スキップされたオブジェクトの数。

処理されたオ
ブジェクト

処理されたオブジェクトの合計数。

オンデマンドスキャンタスクの統計情報を選択したタスク実⾏ログに表⽰するには、結果ペインの［管理］セクションにある［実⾏ログを開く］をクリックします。
タスクの完了時には、タスク実⾏ログの［イベント］タブに記録されているイベントを⼿動で処理してく
ださい。
479

ベースラインファイル変更監視タスクの作成と設定

新しいベースラインファイル変更監視タスクを作成または設定するには：
1. アプリケーションコンソールツリーで、［システム監査］フォルダーのコンテキストメニューを開きます。
2. ［ベースラインファイル変更監視タスクを作成する］を選択します。
［タスクの追加］ウィンドウが開きます。
3. ［ハッシュ計算アルゴリズム］ドロップダウンリストで、次のいずれかのオプションを選択します：
MD5
SHA256
4. ［スキャン領域］の表で、次を実⾏します：
a. ベースラインファイル変更監視タスクの範囲でファイルまたはフォルダーを作成するには：
1. ［追加］をクリックします。
［スキャン領域のプロパティ］ウィンドウが開きます。
2. ［この領域をスキャン］をオンまたはオフにします。
3. ［参照］をクリックして、ベースラインファイル変更監視タスクの範囲に含めるファイルまたはフォ
ルダーを指定します。
4. ベースラインファイル変更監視タスクの範囲のすべてのサブフォルダーを含めるには、［サブフォル
ダーもスキャンする］をオンにします。
5. ［OK］をクリックします。
b. ベースラインファイル変更監視タスクの範囲に以前追加されたファイルまたはフォルダーを変更するには：
1. ［変更］をクリックします。
［スキャン領域のプロパティ］ウィンドウが開きます。
2. ［この領域をスキャン］をオンまたはオフにします。
3. ［参照］をクリックして、ベースラインファイル変更監視タスクの範囲に含めるファイルまたはフォ
ルダーを指定します。
4. ベースラインファイル変更監視タスクの範囲にすべてのサブフォルダーを含めるか、または除外するには、［サブフォルダーもスキャンする］をオンまたはオフにします。
5. ［OK］をクリックします。
c. ベースラインファイル変更監視タスクの範囲に以前追加されたファイルまたはフォルダーを削除するには、［スキャン領域］の表でそのファイルまたはフォルダーを選択して、［削除］をクリックします。
5. ［スケジュール］タブおよび［詳細設定］タブでタスク開始スケジュール設定を指定します。
480

6. ［実⾏⽤アカウント］タブで、特定のアカウントの権限を使⽤してタスクの起動の設定を⾏います。
7. ［タスクの追加］ウィンドウで［OK］をクリックします。
ベースラインファイル変更監視の新しいカスタムタスクが作成されます。新しいタスクの名前が付いたフォルダーがアプリケーションコンソールツリーに表⽰されます。操作が、システム監査ログに記録されます。

ベースラインファイル変更監視タスクの設定を開くには：
1. アプリケーションコンソールツリーで、［システム監査］フォルダーを展開します。
2. 設定するタスクに該当するサブフォルダーを選択します。
3. サブフォルダーの結果ペインで、［プロパティ］をクリックします。
［タスクの設定］ウィンドウが表⽰されます。

Web プラグインからオンデマンドスキャンタスクを管理する
このセクションでは、ネットワークの保護対象デバイスに対して Web プラグインインターフェイスを操作す
る⽅法について説明します。

オンデマンドスキャンタスクウィザード

ローカルの新しいオンデマンドスキャンタスクの作成を開始するには：
1. Web コンソールのメインウィンドウで、［デバイス］→［管理対象デバイス］の順に選択します。
2. ［グループ］タブをクリックして、保護対象デバイスが所属する管理グループを選択します。
3. 保護対象デバイスの名前をクリックします。
4. 表⽰されたデバイスのプロパティウィンドウで、［タスク］タブを選択します。
5. ［追加］をクリックします。
［新規タスクウィザード］ウィンドウが開きます。
6. ［アプリケーション］ドロップダウンリストで、［Kaspersky Embedded Systems Security for
Windows］を選択します。
7. ［タスク種別］ドロップダウンリストで、［オンデマンドスキャン］タスクを選択します。
8. ［次へ］をクリックします。
必要に応じてタスクを設定します。

グループの新しいオンデマンドスキャンタスクの作成を開始するには：
1. Web コンソールのメインウィンドウで、［デバイス］→［タスク］の順に選択します。
2. ［グループ］タブをクリックして、タスクを作成する管理グループを選択します。
481

3. ［追加］をクリックします。
［新規タスクウィザード］ウィンドウが開きます。
4. ［アプリケーション］ドロップダウンリストで、［Kaspersky Embedded Systems Security for
Windows］を選択します。
5. ［タスク種別］ドロップダウンリストで、［オンデマンドスキャン］タスクを選択します。
6. ［次へ］をクリックします。
必要に応じてタスクを設定します。

カスタムグループの新しいオンデマンドスキャンタスクの作成を開始するには：
1. Web コンソールのメインウィンドウで、［デバイス］→［デバイスの抽出］の順に選択します。
2. タスクを作成する抽出を選択します。
3. ［開始］をクリックします。
4. ［抽出結果］ウィンドウで、タスクを作成するデバイスを選択します。
5. ［新規タスク］をクリックします。
6. ［アプリケーション］ドロップダウンリストで、［Kaspersky Embedded Systems Security for
Windows］を選択します。
7. ［タスク種別］ドロップダウンリストで、［オンデマンドスキャン］タスクを選択します。
8. ［次へ］をクリックします。
必要に応じてタスクを設定します。

既存のオンデマンドスキャンタスクの設定を編集するには：
1. Web コンソールのメインウィンドウで、［デバイス］→［タスク］の順に選択します。
2. Kaspersky Security Center タスクのリストで、タスク名をクリックします。
タスクのプロパティウィンドウが表⽰されます。

オンデマンドスキャンタスクのプロパティウィンドウ

単⼀の保護対象デバイスでオンデマンドスキャンタスクのプロパティを開くには：
1. Web コンソールのメインウィンドウで、［デバイス］→［管理対象デバイス］の順に選択します。
2. ［グループ］タブをクリックして、保護対象デバイスが所属する管理グループを選択します。
3. 保護対象デバイスの名前をクリックします。
4. 表⽰されたデバイスのプロパティウィンドウで、［タスク］タブを選択します。
482

5. デバイス⽤に作成されたタスクのリストで、作成したオンデマンドスキャンタスクを選択します。
6. ［アプリケーションの設定］タブを開きます。

タスクのスキャン範囲の設定

既存のオンデマンドスキャンタスクのスキャン範囲を編集するには：
1. オンデマンドスキャンタスクのプロパティを開きます。
2. ［スキャン範囲］セクションを選択します。
3. 次のいずれかを⾏います：［追加］をクリックして新しいルールを追加します。
既存のルールを選択し、［編集］をクリックします。
［範囲の編集］ウィンドウが開きます。
4. スイッチを［使⽤中］に切り替えて、オブジェクトの種別を選択します。
5. ［オブジェクトの保護］セクションで、次の設定を⾏います：
オブジェクトの保護モード：
すべてのオブジェクト
ファイル形式によってオブジェクトをスキャン
定義データベース指定の拡張⼦リストによってオブジェクトをスキャン
指定の拡張⼦リストによってオブジェクトをスキャン
サブフォルダーサブファイル
ディスクのブートセクターと MBR をスキャン
NTFS 代替データストリームをスキャン作成または変更されたファイルのみを保護
6. ［複合オブジェクトの保護］で、スキャン範囲に含める複合オブジェクトを指定します：
アーカイブ
SFX アーカイブ
圧縮されたオブジェクト
メールデータベース
483

通常のメール
OLE 埋め込みオブジェクト
7. ［感染などの問題があるオブジェクトの処理］セクションで、感染したオブジェクトや検知されたその他のオブジェクトに対して実⾏する処理を選択します：
通知のみ
駆除
駆除。駆除できない場合は削除駆除できない場合は削除
削除 。
推奨
8. ［感染の可能性があるオブジェクトの処理］セクションで、感染の可能性があるオブジェクトに対して実⾏する処理を選択します：
通知のみ
隔離
削除
推奨
9. ［感染の可能性があるオブジェクトの処理］セクションで、［埋め込みオブジェクトが検知され、修正できない場合、複合ファイルを完全に削除する ］をオンまたはオフにします。
10. ［除外リスト］セクションで、次の設定を⾏います：［除外するファイル ］をオフまたはオンにします。
［検知しない ］をオフまたはオンにします。
11. ［詳細設定］セクションで、次の設定を⾏います：
スキャン時間が次を超えたら停⽌する（秒）スキャンする複合オブジェクトの最⼤サイズ（MB）
iSwift を使⽤する
iChecker を使⽤する
12. ［オフラインファイルの処理］セクションで、ファイルに対して実⾏する処理を選択します：
スキャンしない
ファイルの常駐部分のみスキャン
ファイル全体をスキャン
この処理を選択すると、次のオプションを指定できます：484

［指定した期間（⽇数）にアクセスされた場合のみ］をオンまたはオフにして、オンの場合は⽇数を指定します。
［可能な場合はローカルのハードディスクにファイルをコピーしない］をオンまたはオフにします。
13. ［OK］をクリックします。

タスクの設定既存のオンデマンドスキャンタスクの設定を編集するには：
1. オンデマンドスキャンタスクのプロパティを開きます。
2. ［オプション］セクションを選択します。
3. ［ヒューリスティックアナライザーを使⽤する ］をオフまたはオンにします。
4. 必要に応じて、［ヒューリスティック分析レベル ］ドロップダウンリストから分析レベルを選択します。
5. ［他のコンポーネントとの連携］セクションで、次の設定を⾏います：
信頼ゾーンのリストに追加されたオブジェクトをタスクのスキャン範囲から除外する場合は、［信頼ゾーンを適⽤する ］をオンにします。
Kaspersky Security Network クラウドサービスをタスクに使⽤するには、［スキャンに KSN を使⽤する］をオンにします。

低タスクが実⾏される処理対象プロセスに優先度［ ］を割り当てるには、［バックグラウンドモードでタスクを実⾏する ］をオンにします。
既定では、Kaspersky Embedded Systems Security for Windows タスクが実⾏される処理対象プロセ
スは、優先度［ ］（［標準］）です。

中作成したタスクを簡易スキャンタスクとして使⽤する場合、［タスクを簡易スキャンとする ］をオン
にします。

485

信頼ゾーン
このセクションでは、Kaspersky Embedded Systems Security for Windows の信頼ゾーンに関する情報、およびタスク実⾏時に信頼ゾーンにオブジェクトを追加する⼿順について説明します。

信頼ゾーンについて
信頼ゾーンは、保護範囲またはスキャン範囲から除外するリストで、⽣成してタスクに適⽤できます。適⽤可
能なタスクは、オンデマンドスキャンタスクとファイルのリアルタイム保護タスク、新しく作成されたカスタ
ムオンデマンドスキャンタスク、およびすべてのシステムのオンデマンドスキャンタスク（隔離のスキャンタ
スクは対象外）です。
既定では、ファイルのリアルタイム保護タスクおよびオンデマンドスキャンタスクに適⽤されます。
信頼ゾーンを⽣成するためのルールのリストは、XML 形式の設定ファイルにエクスポートして、別の保護対象デバイスで実⾏されている Kaspersky Embedded Systems Security for Windows にインポートできます。

信頼するプロセス
ファイルのリアルタイム保護タスクに適⽤されます。
⼀部の保護対象デバイス上のアプリケーションは、アクセスするファイルが Kaspersky Embedded Systems
Security for Windows によってインターセプトされると、不安定になる場合があります。そのようなアプリケーションには、システムドメインコントローラーアプリケーションなどがあります。
そのようなアプリケーションの動作を妨害しないように、それらのアプリケーションが実⾏するプロセスによってアクセスされるファイルの保護を無効にすることができます（これにより、信頼ゾーン内に信頼するプロ
セスのリストが作成されます）。
Microsoft の推奨事項に基づいて、ファイルのリアルタイム保護から、⼀部の Microsoft Windows オペレーティ
ングシステムファイルと Microsoft アプリケーションファイルを、感染しないプログラムとして除外してください。これらの⼀部は、Microsoft の Web サイト に名前が記載されています（記事コード：KB822158）。
信頼ゾーンの信頼するプロセスの使⽤は、有効にすることも無効にすることもできます。
更新などで実⾏ファイルが変更された場合、信頼するプロセスのリストからそのファイルが除外されます。
本製品では、プロセスを信頼するために保護対象デバイスのファイルのパスを使⽤することはありません。保
護対象デバイスのファイルへのパスは、ファイルの検索、チェックサムの計算、およびユーザーに対する実⾏
ファイルのソースに関する情報の提供のみに使⽤されます。

バックアップ処理
コンピューターのリアルタイム保護タスクに適⽤されます。
ハードディスクに格納されているデータを外部デバイスにバックアップする際には、バックアップ処理時にアクセスされるオブジェクトの保護を無効にできます。Kaspersky Embedded Systems Security for Windows では、バックアップのアプリケーションで開いて読み取られる FILE_FLAG_BACKUP_SEMANTICS 属性のオブジ
ェクトがスキャンされます。
486

除外リストファイルのリアルタイム保護タスクに適⽤されます。
保護対象デバイスの指定された領域内で、検知可能なすべてのオブジェクト。
保護範囲またはスキャン範囲全体で、名前または名前マスクで指定された検知可能なオブジェクト。

管理プラグインから信頼ゾーンを管理する
このセクションでは、管理プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスの信頼ゾーンを設定する⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

信頼ゾーンのポリシーの設定を開く
Kaspersky Security Centerのポリシーから信頼ゾーンを開くには：

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［詳細設定］セクションを選択します。
6. ［信頼ゾーン］サブセクションの［設定］をクリックします。
［信頼ゾーン］ウィンドウが開きます。
必要に応じて信頼ゾーンを設定します。

保護対象デバイスが Kaspersky Security Center のアクティブポリシーで管理されており、このポリシーでアプリケーション設定の変更がブロックされている場合、アプリケーションコンソールでこれらの設定を編集することはできません。

信頼ゾーンのプロパティウィンドウ［アプリケーションのプロパティ］ウィンドウで信頼ゾーンを設定するには：
487

1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［デバイス］タブを選択します。
4. 次のいずれかの⽅法で、保護対象デバイスのプロパティウィンドウを開きます：
保護対象デバイスの名前をダブルクリックする。
保護対象デバイス名のコンテキストメニューを開き、［プロパティ］を選択する。
保護対象デバイスのプロパティウィンドウが表⽰されます。
5. ［アプリケーション］セクションで、［Kaspersky Embedded Systems Security 3.3 for Windows］を選択します。
6. ［プロパティ］をクリックします。
［Kaspersky Embedded Systems Security 3.3 for Windows のアプリケーション設定］ウィンドウが開きます。
7. ［詳細設定］セクションを選択します。
8. ［信頼ゾーン］サブセクションの［設定］をクリックします。
［信頼ゾーン］ウィンドウが開きます。
必要に応じて信頼ゾーンを設定します。

信頼ゾーンの管理プラグインからの設定

信頼ゾーンを設定するには：
1. ［除外リスト］タブで、タスク実⾏中にスキップするオブジェクトを指定します。
2. ［信頼するプロセス］タブで、タスク実⾏中にスキップするプロセスを指定します。
3. not-a-virus（⾮ウイルス）マスクを適⽤します。

除外の追加
Kaspersky Security Centerのポリシーから信頼ゾーンに除外を追加するには：

1. ［信頼ゾーン］ウィンドウを開きます。
2. ［除外リスト］タブで、スキャンと保護の実⾏中にスキップするオブジェクトを指定します：
推奨信頼リストを作成するには、［推奨除外リストを追加 ］をクリックします。
定義済みの除外をインポートするには、［インポート］をクリックし、表⽰されるウィンドウで、デバ
イスに保存されている XML 形式の設定ファイルを選択します。
除外が XML ファイルから除外リストに追加されます。
488

オブジェクトを信頼すると判断する条件を⼿動で指定するには、［追加］をクリックして次のステップに進みます。
［除外のパラメータ］ウィンドウが開きます。
3. ［追加］をクリックした場合は、［次の条件が満たされた場合はオブジェクトをスキャンしない］セクシ
ョンで、保護範囲またはスキャン範囲から除外するオブジェクトと、検知可能なオブジェクトから除外す
るオブジェクトを指定します：
保護範囲またはスキャン範囲からオブジェクトを除外するには：a. ［スキャンから除外されるオブジェクト ］をオンにします。
b. ［編集］をクリックします。
［スキャンから除外されるオブジェクト］ウィンドウが開きます。
c. スキャンの範囲から除外するオブジェクトを指定します。
オブジェクトを指定する時に、名前マスク（? と * の⽂字を使⽤）およびすべての種別の環境変数を使⽤できます。環境変数の解決（変数を値で置き換え）は、タスクを起動する時または新しいタスクを実⾏中のタスクに適⽤する時に、Kaspersky Embedded Systems Security for Windows
によって実⾏されます（オンデマンドスキャンタスクには適⽤されません）。Kaspersky
Embedded Systems Security for Windows は、タスクの起動に使⽤されるアカウントで環境設定を解決します。環境変数について詳しくは、Microsoft のナレッジベースを参照してください。
d. ［OK］をクリックします。
e. 指定されたオブジェクトの下位に置かれているすべてのファイルとフォルダーを保護範囲またはスキャン範囲から除外する場合は、［サブフォルダーに適⽤］をオンにします。
検知可能なオブジェクトの名前を指定するには：a. ［検知対象から除外されるオブジェクト ］をオンにします。
b. ［編集］をクリックします。
［検知対象から除外されるオブジェクト］ウィンドウが開きます。
c. ウイルス百科事典の分類に従い、検知可能なオブジェクトの名前または名前のマスクを指定します。
d. ［追加］をクリックします。
e. ［OK］をクリックします。
4. ［除外の適⽤範囲］セクションで、除外を適⽤するタスクの名前の横にあるチェックボックスをオンにします。
5. ［OK］をクリックします。
［信頼ゾーン］ウィンドウの［除外リスト］タブのリストに、除外対象オブジェクトが表⽰されます。

信頼できるプロセスを管理プラグインを使⽤して追加する

管理プラグインを使⽤して信頼するプロセスのリストにプロセスを 1 つ以上追加するには：489

1. ［信頼ゾーン］ウィンドウを開きます。
2. ［信頼するプロセス］タブを選択します。
3. ファイルの読み取り操作のスキャンをスキップするには、［ファイルのバックアップ処理を確認しない ］
をオンにします。
4. 信頼するプロセスのファイル操作のスキャンをスキップするには、［指定したプロセスでのファイルの処
理をチェックしない ］をオンにします。
5. 信頼するプロセスのリストにプロセスを追加するには、次のいずれかを⾏います：
定義済みの信頼するプロセスをインポートするには、［インポート］をクリックし、表⽰されるウィン
ドウで、デバイスに保存されている XML 形式の設定ファイルを選択します。
プロセスが XML ファイルから信頼するプロセスのリストに追加されます。
プロセスを⼿動で指定するには、［追加］をクリックして、次の⼿順に進みます。
6. ［追加］をクリックした場合、そのコンテキストメニューで、次のいずれかのオプションを選択します：
複数のプロセス表⽰された［信頼するプロセスの追加］ウィンドウで、次を設定します：
a. 信頼対象と判断するためにディスク上でフルプロセスパスを使⽤する 。
b. 信頼対象と判断するためにプロセスファイルハッシュを使⽤する 。
c. 実⾏可能プロセスに基づいてデータを追加するには、［参照］をクリックします。
d. 表⽰されたウィンドウで、実⾏ファイルを選択します。
⼀度に追加できる実⾏ファイルは 1 つのみです。他の実⾏ファイルを追加するには⼿順 c と d を繰り返してください。
e. 実⾏中のプロセスに基づいてデータを追加するには、［プロセス］をクリックします。
f. 表⽰されたウィンドウで、プロセスを選択します。複数のプロセスを選択するには、［CTRL］を押したまま選択します。
g. ［除外の適⽤範囲］ブロックで、除外を適⽤するタスクの名前の横にあるチェックボックスをオンにします。
h. ［OK］をクリックします。
実⾏中のプロセスのリストを表⽰できるようにするには、ファイルのリアルタイム保護タスクが実⾏されたアカウントに、Kaspersky Embedded Systems Security for Windows がインストールされているデバイスの管理者権限が必要です。実⾏中のプロセスのリスト内のプロセスは、ファイル名、プロセス識別⼦（PID）、または保護対象デバイス上のプロセスの実⾏ファイルのパスで並べ替えることができます。実⾏中のプロセスを選択するには、保護対象デバイスでアプリケー
ションコンソールのみを使⽤するか、あるいは Kaspersky Security Center から指定されたコンピューター設定内で、［プロセス］をクリックします。
ファイル名とパスに基づく 1 つのプロセス
490

［プロセスの追加］ウィンドウで、次を実⾏します：
a. 実⾏ファイルへのパスを⼊⼒します（ファイル名を含む）。
オブジェクトを指定する時に、名前マスク（? と * の⽂字を使⽤）およびすべての種別の環境変数を使⽤できます。環境変数の解決（変数を値で置き換え）は、タスクを起動する時または新しいタスクを実⾏中のタスクに適⽤する時に、Kaspersky Embedded Systems Security for
Windows によって実⾏されます（オンデマンドスキャンタスクには適⽤されません）。
Kaspersky Embedded Systems Security for Windows は、タスクの起動に使⽤されるアカウントで環境設定を解決します。環境変数について詳しくは、Microsoft のナレッジベースを参照してく
ださい。
b. ［除外の適⽤範囲］ブロックで、除外を適⽤するタスクの名前の横にあるチェックボックスをオンにします。
c. ［OK］をクリックします。
オブジェクトのプロパティに基づく 1 つのプロセス表⽰された［信頼するプロセスの追加］ウィンドウで、次を設定します：
a. ［参照］をクリックしてプロセスを選択します。
b. 信頼対象と判断するためにディスク上でフルプロセスパスを使⽤する 。
c. 信頼対象と判断するためにプロセスファイルハッシュを使⽤する 。
d. ［除外の適⽤範囲］ブロックで、除外を適⽤するタスクの名前の横にあるチェックボックスをオンにします。
e. ［OK］をクリックします。
選択したプロセスを信頼できるプロセスのリストに追加するには、少なくとも 1 つの信頼の基準を選択する必要があります。

アプリケーション起動コントロールタスクがプロセスを信頼するように設定し、タスク設定でこのプロセスの実⾏可能ファイルから信頼できる配布パッケージを作成した場合、信頼ゾーンの設定の優先順位が⾼くなります。Kaspersky Embedded Systems Security for Windows は、プロセスが信頼できると判断しますが、このプロセスの実⾏可能ファイルの実⾏をブロックします。
7. ［信頼ゾーン］ウィンドウで［OK］をクリックします。
選択したファイルまたはプロセスが、［信頼ゾーン］ウィンドウの信頼するプロセスのリストに追加されます。

not-a-virus（⾮ウイルス）マスクの適⽤
not-a-virus（⾮ウイルス）マスクを使⽤すると、有害と判断される可能性がある正規のソフトウェアのファイ
ルや Web リソースのスキャンをスキップできます。マスクが影響を与えるタスクは、次の通りです：491

ファイルのリアルタイム保護
オンデマンドスキャン
マスクが除外リストに追加されていない場合、Kaspersky Embedded Systems Security for Windows はこのカテゴリに分類されるソフトウェアに対して、タスク設定に指定された処理を適⽤します。

（⾮ウイルス）マスクを適⽤するには：

not-a-virus

1. ［信頼ゾーン］ウィンドウを開きます。
2. チェックボックスがオフの場合、［除外リスト］タブの［検知対象オブジェクト］列でリストをスクロー
ルして、「not-a-virus:*」（⾮ウイルス）の⾏を選択します。
3. ［OK］をクリックします。
新しい設定が適⽤されます。

アプリケーションコンソールから信頼ゾーンを管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護対象デバイスの信頼ゾーンを設定する⽅法について説明します。

アプリケーションコンソールでタスクに信頼ゾーンを適⽤する
既定では、信頼ゾーンは、ファイルのリアルタイム保護タスク、新しく作成されたカスタムオンデマンドスキャンタスク、すべてのシステムのオンデマンドスキャンタスク（隔離のスキャンタスクを除く）に適⽤されます。
信頼ゾーンを有効化または無効化すると、指定された除外対象オブジェクトに即座に適⽤されるか、あるいは
実⾏中のタスクでの適⽤が終了します。

Kaspersky Embedded Systems Security for Windows

タスクで信頼ゾーンの使⽤を有効または無効にするには：

1. アプリケーションコンソールツリーで、信頼ゾーンの使⽤を設定するタスクのコンテキストメニューを開きます。
2. ［プロパティ］を選択します。
［タスクの設定］ウィンドウが表⽰されます。
3. ウィンドウが表⽰されたら［全般］タブを選択し、次のいずれかの操作を実⾏します：
タスクで信頼ゾーンを適⽤するには、［信頼ゾーンを適⽤する］をオンにします。
タスクで信頼ゾーンを無効にするには、［信頼ゾーンを適⽤する］をオフにします。
4. 信頼ゾーンを設定するには、［信頼ゾーンを適⽤する］のリンク部分をクリックします。
［信頼ゾーン］ウィンドウが開きます。
［信頼ゾーン］ウィンドウで、［除外］と［信頼するプロセス］を設定し、［OK］をクリックします。
5. ［タスクの設定］ウィンドウで、［OK］をクリックして変更を保存します。
492

アプリケーションコンソールでの信頼ゾーンの設定
信頼ゾーンを設定するには：
1. ［除外リスト］タブで、タスクの実⾏時にスキップするオブジェクトを指定できます。
2. ［信頼するプロセス］タブで、タスクの実⾏時にスキップするプロセスを指定できます。
3. 製品のタスクに信頼ゾーンを適⽤します。
4. not-a-virus（⾮ウイルス）マスクを適⽤します。

除外対象オブジェクトの信頼ゾーンへの追加

アプリケーションコンソールを使⽤して、除外するオブジェクトを信頼ゾーンに⼿動で追加するには：
1. アプリケーションコンソールツリーで、［Kaspersky Embedded Systems Security for Windows］フォル
ダーのコンテキストメニューを開きます。
2. ［信頼ゾーンの設定］メニューオプションをオンにします。
［信頼ゾーン］ウィンドウが開きます。
3. ［除外リスト］タブを選択します。
4. スキャンと保護でスキップするオブジェクトを指定します：
定義済みの除外をインポートするには、［インポート］をクリックし、表⽰されるウィンドウで、デバ
イスに保存されている XML 形式の設定ファイルを選択します。
除外が XML ファイルから除外リストに追加されます。
オブジェクトを信頼すると判断する条件を⼿動で指定するには、［追加］をクリックして次のステップに進みます。
［除外のパラメータ］ウィンドウが開きます。
5. ［追加］をクリックした場合は、［次の条件が満たされた場合はオブジェクトをスキャンしない］セクシ
ョンで、保護範囲またはスキャン範囲から除外するオブジェクトと、検知可能なオブジェクトから除外す
るオブジェクトを指定します：
保護範囲またはスキャン範囲からオブジェクトを除外するには：a. ［スキャンから除外されるオブジェクト ］をオンにします。
b. ［編集］をクリックします。
［スキャンから除外されるオブジェクト］ウィンドウが開きます。
c. スキャンの範囲から除外するオブジェクトを指定します。

493

オブジェクトを指定する時に、名前マスク（? と * の⽂字を使⽤）およびすべての種別の環境変数を使⽤できます。環境変数の解決（変数を値で置き換え）は、タスクを起動する時または新しいタスクを実⾏中のタスクに適⽤する時に、Kaspersky Embedded Systems Security for Windows
によって実⾏されます（オンデマンドスキャンタスクには適⽤されません）。Kaspersky
Embedded Systems Security for Windows は、タスクの起動に使⽤されるアカウントで環境設定を解決します。環境変数について詳しくは、Microsoft のナレッジベースを参照してください。
d. ［OK］をクリックします。
e. 指定されたオブジェクトの下位に置かれているすべてのファイルとフォルダーを保護範囲またはスキャン範囲から除外する場合は、［サブフォルダーに適⽤］をオンにします。
検知可能なオブジェクトの名前を指定するには：a. ［検知対象から除外されるオブジェクト ］をオンにします。
b. ［編集］をクリックします。
［検知対象から除外されるオブジェクト］ウィンドウが開きます。
c. ウイルス百科事典の分類に従い、検知可能なオブジェクトの名前または名前のマスクを指定します。
d. ［追加］をクリックします。
e. ［OK］をクリックします。
6. ［除外の適⽤範囲］セクションで、除外を適⽤するタスクの名前の横にあるチェックボックスをオンにします。
7. ［OK］をクリックします。
［信頼ゾーン］ウィンドウの［除外リスト］タブのリストに、除外対象オブジェクトが表⽰されます。

信頼できるプロセスをアプリケーションコンソールを使⽤して追加する
次のいずれかの⽅法を使⽤して、信頼するプロセスのリストにプロセスを追加できます：
保護対象デバイスで実⾏中のプロセスのリストから、対象のプロセスを選択する⽅法。
プロセスの実⾏ファイルを選択する⽅法。この⽅法では、プロセスが現在実⾏されているかどうかは関係ありません。
プロセスの実⾏ファイルが変更されている場合、信頼するプロセスのリストからこのプロセスが除外されます。

アプリケーションコンソールを使⽤して信頼するプロセスのリストにプロセスを 1 つ以上追加するには：
1. アプリケーションコンソールツリーで、［Kaspersky Embedded Systems Security for Windows］フォル
ダーのコンテキストメニューを開きます。
2. ［信頼ゾーンの設定］メニューオプションをオンにします。
［信頼ゾーン］ウィンドウが開きます。
494

3. ［信頼するプロセス］タブを選択します。
4. ファイルの読み取り操作のスキャンをスキップするには、［ファイルのバックアップ処理を確認しない ］
をオンにします。
5. 信頼するプロセスのファイル操作のスキャンをスキップするには、［指定したプロセスでのファイルの処
理をチェックしない ］をオンにします。
6. 信頼するプロセスのリストにプロセスを追加するには、次のいずれかを⾏います：
定義済みの信頼するプロセスをインポートするには、［インポート］をクリックし、表⽰されるウィン
ドウで、デバイスに保存されている XML 形式の設定ファイルを選択します。
プロセスが XML ファイルから信頼するプロセスのリストに追加されます。
プロセスを⼿動で指定するには、［追加］をクリックして、次の⼿順に進みます。
7. ［追加］をクリックした場合、そのコンテキストメニューで、次のいずれかのオプションを選択します：
複数のプロセス表⽰された［信頼するプロセスの追加］ウィンドウで、次を設定します：
a. 信頼対象と判断するためにディスク上でフルプロセスパスを使⽤する 。
b. 信頼対象と判断するためにプロセスファイルハッシュを使⽤する 。
c. 実⾏可能プロセスに基づいてデータを追加するには、［参照］をクリックします。
d. 表⽰されたウィンドウで、実⾏ファイルを選択します。
⼀度に追加できる実⾏ファイルは 1 つのみです。他の実⾏ファイルを追加するには⼿順 c と d を繰り返してください。
e. 実⾏中のプロセスに基づいてデータを追加するには、［プロセス］をクリックします。
f. 表⽰されたウィンドウで、プロセスを選択します。複数のプロセスを選択するには、［CTRL］を押したまま選択します。
g. ［除外の適⽤範囲］ブロックで、除外を適⽤するタスクの名前の横にあるチェックボックスをオンにします。
h. ［OK］をクリックします。
実⾏中のプロセスのリストを表⽰できるようにするには、ファイルのリアルタイム保護タスクが実⾏されたアカウントに、Kaspersky Embedded Systems Security for Windows がインストールされているデバイスの管理者権限が必要です。実⾏中のプロセスのリスト内のプロセスは、ファイル名、プロセス識別⼦（PID）、または保護対象デバイス上のプロセスの実⾏ファイルのパスで並べ替えることができます。実⾏中のプロセスを選択するには、保護対象デバイスでアプリケー
ションコンソールのみを使⽤するか、あるいは Kaspersky Security Center から指定されたコンピューター設定内で、［プロセス］をクリックします。
ファイル名とパスに基づく 1 つのプロセス［プロセスの追加］ウィンドウで、次を実⾏します：495

a. 実⾏ファイルへのパスを⼊⼒します（ファイル名を含む）。
オブジェクトを指定する時に、名前マスク（? と * の⽂字を使⽤）およびすべての種別の環境変数を使⽤できます。環境変数の解決（変数を値で置き換え）は、タスクを起動する時または新しいタスクを実⾏中のタスクに適⽤する時に、Kaspersky Embedded Systems Security for
Windows によって実⾏されます（オンデマンドスキャンタスクには適⽤されません）。
Kaspersky Embedded Systems Security for Windows は、タスクの起動に使⽤されるアカウントで環境設定を解決します。環境変数について詳しくは、Microsoft のナレッジベースを参照してく
ださい。
b. ［除外の適⽤範囲］ブロックで、除外を適⽤するタスクの名前の横にあるチェックボックスをオンにします。
c. ［OK］をクリックします。
オブジェクトのプロパティに基づく 1 つのプロセス表⽰された［信頼するプロセスの追加］ウィンドウで、次を設定します：
a. ［参照］をクリックしてプロセスを選択します。
b. 信頼対象と判断するためにディスク上でフルプロセスパスを使⽤する 。
c. 信頼対象と判断するためにプロセスファイルハッシュを使⽤する 。
d. ［除外の適⽤範囲］ブロックで、除外を適⽤するタスクの名前の横にあるチェックボックスをオンにします。
e. ［OK］をクリックします。
選択したプロセスを信頼できるプロセスのリストに追加するには、少なくとも 1 つの信頼の基準を選択する必要があります。

アプリケーション起動コントロールタスクがプロセスを信頼するように設定し、タスク設定でこのプロセスの実⾏可能ファイルから信頼できる配布パッケージを作成した場合、信頼ゾーンの設定の優先順位が⾼くなります。Kaspersky Embedded Systems Security for Windows は、プロセスが信頼できると判断しますが、このプロセスの実⾏可能ファイルの実⾏をブロックします。
8. ［信頼ゾーン］ウィンドウで［OK］をクリックします。
選択したファイルまたはプロセスが、［信頼ゾーン］ウィンドウの信頼するプロセスのリストに追加されます。

not-a-virus（⾮ウイルス）マスクの適⽤
not-a-virus（⾮ウイルス）マスクを使⽤すると、有害と判断される可能性がある正規のソフトウェアのファイ
ルや Web リソースのスキャンをスキップできます。マスクが影響を与えるタスクは、次の通りです：
ファイルのリアルタイム保護496

オンデマンドスキャン
マスクが除外リストに追加されていない場合、Kaspersky Embedded Systems Security for Windows はこのカテゴリに分類されるソフトウェアまたは Web リソースに対して、タスク設定に指定された処理を適⽤します。

（⾮ウイルス）マスクを適⽤するには：

not-a-virus

1. アプリケーションコンソールツリーで、［Kaspersky Embedded Systems Security for Windows］フォル
ダーのコンテキストメニューを開きます。
2. ［信頼ゾーンの設定］メニューオプションをオンにします。
［信頼ゾーン］ウィンドウが開きます。
3. ［除外リスト］タブを選択します。
4. リストをスクロールして「not-a-virus:*」の値を探します。
5. 該当するチェックボックスがオフになっている場合はオンにします。
6. ［OK］をクリックします。
新しい設定が適⽤されます。

Web プラグインから信頼ゾーンを管理する
Web プラグインから信頼ゾーンを管理するには：
1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［詳細設定］セクションを選択します。
5. ［信頼ゾーン］サブセクションの［設定］をクリックします。
6. 必要に応じて信頼ゾーンを設定します。

497

脆弱性攻撃ブロック
このセクションでは、プロセスメモリ保護を設定する⽅法について説明します。

脆弱性攻撃ブロックについて
Kaspersky Embedded Systems Security for Windows には、プロセスメモリを脆弱性攻撃から保護する機能があります。この機能は、脆弱性攻撃ブロックで実装されます。コンポーネントのアクティビティステータスを変更し、プロセスメモリ保護を設定できます。
保護対象プロセスに外部のプロセス保護エージェント（「保護エージェント」）を挿⼊することによって、プロセスメモリを脆弱性攻撃から保護します。
プロセス保護エージェントは動的にロードされて保護対象プロセスに挿⼊される Kaspersky Embedded
Systems Security for Windows モジュールで、整合性を監視し、脆弱性を攻撃されるリスクを軽減できます。
保護対象プロセス内のエージェントの操作には、プロセスの開始と停⽌が必要です。保護対象プロセスリストに追加されたプロセスへのエージェントの初期ロードは、プロセスが再起動された場合のみ可能です。また、プロセスが保護対象プロセスリストから削除された後にエージェントをアンロードできるのは、プロセスの再起動後のみです。
エージェントを保護対象プロセスからアンロードするには、停⽌する必要があります。脆弱性攻撃ブロッ
クをアンインストールすると、環境がフリーズさせられ、エージェントが保護対象プロセスから強制的に
アンロードされます。コンポーネントのアンインストール中に保護対象プロセスのいずれかにエージェン
トが挿⼊された場合、影響を受けるプロセスを終了する必要があります。保護対象デバイスの再起動が必
要になることがあります（システムプロセスが保護されている場合など）。
保護対象プロセスに脆弱性攻撃の証拠が検知されると、Kaspersky Embedded Systems Security for Windows は次の処理のいずれかを実⾏します：
脆弱性攻撃が試⾏された場合、プロセスを終了する。
プロセスが危険にさらされている事実を報告する。
次の⽅法のいずれかを使⽤してプロセス保護を停⽌できます：
コンポーネントのアンインストール。
保護対象プロセスのリストからプロセスを削除して、プロセスを再起動。

Kaspersky Security 脆弱性攻撃ブロックサービス
脆弱性攻撃ブロックの効果を最も⾼めるためには、保護対象デバイスに Kaspersky Security 脆弱性攻撃ブロッ
クサービスが必要です。このサービスおよび脆弱性攻撃ブロックは、推奨インストールの⼀部です。kavfswh
プロセスは保護対象デバイスのサービスのインストール時に作成、開始されます。これは、コンポーネントからセキュリティエージェントに、保護対象プロセスに関する情報を送信します。
Kaspersky Security 脆弱性攻撃ブロックサービスの停⽌後、Kaspersky Embedded Systems Security for
Windows は、保護対象プロセスリストに追加されたプロセスを引き続き保護し、新しく追加されたプロセスにもロードされ、使⽤可能なすべての脆弱性攻撃ブロック技術を適⽤してプロセスメモリを保護します。
498

デバイスが Windows 10 以降のオペレーティングシステムで稼働している場合、Kaspersky Security 脆弱性
攻撃ブロックサービスが停⽌した後は、プロセスとプロセスのメモリが保護されません。
Kaspersky Security 脆弱性攻撃ブロックサービスが停⽌した場合、アプリケーションは保護対象プロセスに発⽣したイベントに関する情報を受信しません（脆弱性攻撃およびプロセスの終了に関する情報を含む）。さらに、エージェントは新しい保護設定および保護対象プロセスリストへの新しいプロセスの追加に関する情報を受信できません。

脆弱性攻撃ブロックモード
次のモードのいずれかを選択して、保護対象プロセスの脆弱性が攻撃されるリスクを軽減するために⾏う処理を設定できます：脆弱性攻撃時に終了する：このモードを適⽤すると、脆弱性攻撃が⾏われた場合にプロセスを終了します。
保護されている重要なオペレーティングシステムプロセスの脆弱性に対する攻撃試⾏を検知した場
合、脆弱性攻撃ブロック設定に⽰されたモードに関係なく、Kaspersky Embedded Systems Security for
Windows はプロセスを終了しません。
通知のみ：このモードを適⽤すると、セキュリティログのイベントを使⽤して保護対象プロセスにおける脆弱性攻撃インスタンスに関する情報を受信します。
このモードを選択すると、Kaspersky Embedded Systems Security for Windows は脆弱性を攻撃するすべての試⾏を記録するイベントを作成します。既定で選択されています。

管理プラグインから脆弱性攻撃ブロックを管理する
このセクションでは、管理プラグインインターフェイスを操作して、ネットワークの 1 つまたはすべての保護対象デバイスのコンポーネントの設定を⾏う⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

脆弱性攻撃ブロックのポリシーの設定を開く

脆弱性攻撃ブロックの設定を Kaspersky Security Center のポリシーから開くには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［ポリシー］タブを選択します。
499

4. 設定するポリシー名をダブルクリックします。
5. 表⽰されたポリシーのプロパティウィンドウで、［コンピューターのリアルタイム保護］セクションを選択します。
6. ［脆弱性攻撃ブロック］サブセクションの［設定］をクリックします。
［脆弱性攻撃ブロック］ウィンドウが表⽰されます。
必要に応じて脆弱性攻撃ブロックを設定します。

脆弱性攻撃ブロックのプロパティウィンドウ

脆弱性攻撃ブロックのプロパティウィンドウを開くには：
1. Kaspersky Security Center の管理コンソールツリーで［管理対象デバイス］フォルダーを展開します。
2. タスクを設定する管理グループを選択します。
3. ［デバイス］タブを選択します。
4. 次のいずれかの⽅法で、保護対象デバイスのプロパティウィンドウを開きます：
保護対象デバイスの名前をダブルクリックする。
保護対象デバイス名のコンテキストメニューを開き、［プロパティ］を選択する。
保護対象デバイスのプロパティウィンドウが表⽰されます。
5. ［アプリケーション］セクションで、［Kaspersky Embedded Systems Security 3.3 for Windows］を選択します。
6. ［プロパティ］をクリックします。
［Kaspersky Embedded Systems Security 3.3 for Windows のアプリケーション設定］ウィンドウが開きます。
7. ［コンピューターのリアルタイム保護］セクションを選択します。
8. ［脆弱性攻撃ブロック］サブセクションの［設定］をクリックします。
［脆弱性攻撃ブロック］ウィンドウが表⽰されます。
必要に応じて脆弱性攻撃ブロックを設定します。

プロセスメモリ保護の設定

保護対象プロセスのリストに追加されたプロセスの脆弱性攻撃ブロックの設定を指定するには、次を実⾏しま
す：
1. ［脆弱性攻撃ブロック］ウィンドウを開きます。
2. ［脆弱性攻撃ブロックモード］セクションで、次の設定を⾏います：500

脆弱なプロセスに対する攻撃から防御する 。
脆弱性攻撃時に終了する 。
通知のみ
3. ［防御処理］セクションで、次の設定を⾏います：
脆弱性攻撃を受けたプロセスについてターミナルサービスから通知する 。
Kaspersky Security サービスが無効の場合にも脆弱なプロセスに対する攻撃を防御する 。
4. ［脆弱性攻撃ブロック］ウィンドウで［OK］をクリックします。
Kaspersky Embedded Systems Security for Windows では、設定したプロセスメモリ保護が保存されて適⽤されます。

プロセスの保護範囲への追加
脆弱性攻撃ブロックは、既定で複数のプロセスを保護します。リストの該当するチェックボックスをオフにすることで、処理を保護範囲から除外できます。

保護されているプロセスのリストにプロセスを追加するには：
1. ［脆弱性攻撃ブロック］ウィンドウを開きます。
2. ［保護対象プロセス］タブで、［参照］をクリックします。
Microsoft Windows のエクスプローラーのウィンドウが表⽰されます。
3. リストに追加するプロセスを選択します。
4. ［開く］をクリックします。
プロセス名が表⽰されます。
5. ［追加］をクリックします。
プロセスが保護対象プロセスのリストに追加されます。
6. 追加したプロセスを選択します。
7. ［脆弱性攻撃ブロック技術の設定］をクリックします。
［脆弱性攻撃ブロック技術］ウィンドウが開きます。
8. 次のいずれかのオプションを選択して、脆弱性攻撃による被害の軽減技術を適⽤します：
使⽤可能なすべての脆弱性攻撃ブロック技術を適⽤する：
このオプションをオンにすると、リストは編集できません。既定では、利⽤可能なすべての技術がプロ
セスに適⽤されます。
選択した脆弱性攻撃ブロック技術を適⽤する
このオプションをオンにすると、適⽤されている脆弱性攻撃による被害の軽減技術のリストを編集できます：
a. 選択したプロセスを保護するには、適⽤する技術の隣にあるチェックボックスをオンにします。
501

b. ［Attack Surface Reduction 技術を適⽤する］をオンまたはオフにします。
9. Attack Surface Reduction 技術を設定します：［次のモジュールを拒否する］に、起動後に保護対象プロセスからブロックされるモジュールの名前を⼊⼒します。
［インターネットゾーンで起動した場合、モジュールを拒否しない］で、モジュールの起動を許可する
オプションの隣にあるチェックボックスをオンにします：
インターネット
ローカルイントラネット
信頼する URL
制限された URL
コンピューター
これらの設定は、Internet Explorer® にのみ適⽤されます。
10. ［OK］をクリックします。
プロセスがタスクの保護範囲に追加されます。

アプリケーションコンソールから脆弱性攻撃ブロックを管理する
このセクションでは、アプリケーションコンソールインターフェイスを操作して、保護対象デバイスのコンポーネントの設定を⾏う⽅法について説明します。

操作⽅法
必要なタスクの設定を選択したインターフェイスから操作する⽅法について説明します。

脆弱性攻撃ブロックの全般的な設定ウィンドウ［脆弱性攻撃ブロックの設定］ウィンドウを開くには：
1. アプリケーションコンソールにある［ファイルのリアルタイム保護］フォルダーを展開します。
2. ［脆弱性攻撃ブロック］フォルダーを選択します。
3. ［プロセス保護設定］セクションで、［プロパティ］をクリックします。
［脆弱性攻撃ブロックの設定］ウィンドウが開きます。
必要に応じて脆弱性攻撃ブロックの全般的な設定を指定します。
502

脆弱性攻撃ブロックのプロセス保護設定ウィンドウ［プロセス保護設定］ウィンドウを開くには：
1. アプリケーションコンソールにある［ファイルのリアルタイム保護］フォルダーを展開します。
2. ［脆弱性攻撃ブロック］フォルダーを選択します。
3. ［プロセス保護設定］セクションで、［プロセス保護のパラメータ］をクリックします。
［プロセス保護設定］ウィンドウが表⽰されます。
4. 必要に応じて脆弱性攻撃ブロックのプロセス保護設定を指定します。

プロセスメモリ保護の設定

保護されているプロセスのリストにプロセスを追加するには：
1. ［脆弱性攻撃ブロックの設定］ウィンドウを開きます。
2. ［脆弱性攻撃ブロックモード］セクションで、次の設定を⾏います：
脆弱なプロセスに対する攻撃から防御する 。
脆弱性攻撃時に終了する 。
通知のみ
3. ［防御処理］セクションで、次の設定を⾏います：
脆弱性攻撃を受けたプロセスについてターミナルサービスから通知する 。
Kaspersky Security サービスが無効の場合にも脆弱なプロセスに対する攻撃を防御する 。
4. ［脆弱性攻撃ブロックの設定］ウィンドウで［OK］をクリックします。
Kaspersky Embedded Systems Security for Windows では、設定したプロセスメモリ保護が保存されて適⽤されます。

プロセスの保護範囲への追加
脆弱性攻撃ブロックは、既定で複数のプロセスを保護します。保護しないプロセスは、保護対象プロセスのリストでチェックをオフにします。

保護されているプロセスのリストにプロセスを追加するには：
1. ［プロセス保護設定］ウィンドウを開きます。
2. プロセスを追加して悪⽤から保護し、脆弱性攻撃の影響を受ける可能性を軽減するには、次の処理を実⾏
します：
503

a. ［参照］をクリックします。
Microsoft Windows 標準の［ファイルを開く］ウィンドウが表⽰されます。
b. 表⽰されたウィンドウで、リストに追加するプロセスを選択します。
c. ［開く］をクリックします。
d. ［追加］をクリックします。
プロセスが保護対象プロセスのリストに追加されます。
3. リストでプロセスを選択します。
4. 現在の設定が［プロセス保護設定］タブに表⽰されます：
プロセス名
実⾏中
脆弱性攻撃ブロック技術適⽤済み
Attack Surface Reduction の設定
5. プロセスに適⽤される脆弱性攻撃ブロック技術を変更するには、［モジュールの読み込みを拒否する］タ
ブを選択します。
6. 次のいずれかのオプションを選択して、脆弱性攻撃による被害の軽減技術を適⽤します：
使⽤可能なすべての脆弱性攻撃ブロック技術を適⽤する：
このオプションをオンにすると、リストは編集できません。既定では、利⽤可能なすべての技術がプロ
セスに適⽤されます。
プロセスに対してリストされた脆弱性攻撃ブロック技術を適⽤する。
このオプションをオンにすると、適⽤されている脆弱性攻撃による被害の軽減技術のリストを編集できます：
a. 選択したプロセスを保護するには、適⽤する技術の隣にあるチェックボックスをオンにします。
7. Attack Surface Reduction 技術を設定します：［次のモジュールを拒否する］フィールドに、保護対象プロセスからの起動がブロックされるモジュー
ルの名前を⼊⼒します。
［インターネットゾーンで起動した場合、モジュールを拒否しない］セクションで、モジュールの起動を許可するオプションの隣にあるチェックボックスをオンにします：
インターネット
ローカルイントラネット
信頼する URL
制限されたサイト
コンピューター504

これらの設定は、Internet Explorer® にのみ適⽤されます。
8. ［保存］をクリックします。
プロセスがタスクの保護範囲に追加されます。

Web プラグインから脆弱性攻撃ブロックを管理する
このセクションでは、Web プラグインインターフェイスを操作して、保護対象デバイスのコンポーネントの設定を⾏う⽅法について説明します。

プロセスメモリ保護の設定

保護対象プロセスのリストに追加されたプロセスの脆弱性攻撃ブロックの設定を指定するには、次を実⾏しま
す：
1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［コンピューターのリアルタイム保護］セクションを選択します。
5. ［脆弱性攻撃ブロック］サブセクションの［設定］をクリックします。
6. ［脆弱性攻撃ブロックの設定］タブを開きます。
7. ［脆弱性攻撃ブロックモード］セクションで、次の設定を⾏います：
脆弱なプロセスに対する攻撃から防御する 。
脆弱性攻撃時に終了する 。
通知のみ
8. ［防御処理］セクションで、次の設定を⾏います：
脆弱性攻撃を受けたプロセスについてターミナルサービスから通知する 。
Kaspersky Security サービスが無効の場合にも脆弱なプロセスに対する攻撃を防御する 。
9. ［脆弱性攻撃ブロック］ウィンドウで［OK］をクリックします。
Kaspersky Embedded Systems Security for Windows では、設定したプロセスメモリ保護が保存されて適⽤されます。

プロセスの保護範囲への追加
505

保護対象プロセスのリストに追加されたプロセスの脆弱性攻撃ブロックの設定を指定するには、次を実⾏しま
す：
1. Kaspersky Security Center Web コンソールのメインウィンドウで、［デバイス］→［ポリシーとプロファ
イル］の順に選択します。
2. 設定するポリシー名をクリックします。
3. 表⽰されたポリシーのプロパティウィンドウで、［アプリケーションの設定］タブを選択します。
4. ［コンピューターのリアルタイム保護］セクションを選択します。
5. ［脆弱性攻撃ブロック］サブセクションの［設定］をクリックします。
6. ［保護対象プロセス］タブを開きます。
7. ［追加］をクリックします。
8. ［脆弱性攻撃ブロック技術］ウィンドウが開きます。
9. プロセス名を指定します。
10. 次のいずれかのオプションを選択して、脆弱性攻撃による被害の軽減技術を適⽤します：
使⽤可能なすべての脆弱性攻撃ブロック技術を適⽤する：
このオプションをオンにすると、リストは編集できません。既定では、利⽤可能なすべての技術がプロ
セスに適⽤されます。
選択した脆弱性攻撃ブロック技術を適⽤する
このオプションをオンにすると、適⽤されている脆弱性攻撃による被害の軽減技術のリストを編集できます：
a. 選択したプロセスを保護するには、適⽤する技術の隣にあるチェックボックスをオンにします。
b. ［Attack Surface Reduction 技術を適⽤する］をオンまたはオフにします。
11. Attack Surface Reduction 技術を設定します：［次のモジュールを拒否する］に、起動後に保護対象プロセスからブロックされるモジュールの名前を⼊⼒します。
［インターネットゾーンで起動した場合、モジュールを拒否しない］で、モジュールの起動を許可する
オプションの隣にあるチェックボックスをオンにします：
インターネット
ローカルイントラネット
信頼する URL
制限された URL
コンピューター506

これらの設定は、Internet Explorer® にのみ適⽤されます。
12. ［OK］をクリックします。
プロセスがタスクの保護範囲に追加されます。

脆弱性攻撃ブロック技術
脆弱性攻撃ブロック技術

脆弱性攻撃ブロック技術

説明

Data Execution Prevention（DEP）

Data Execution Prevention は、保護されたメモリ領域でのすべてのコードの実⾏をブロックします。

Address Space Layout
Randomization（ASLR）

プロセスのアドレス空間におけるデータ構造の配置に対する変更。

Structured Exception Handler Overwrite
Protection（SEHOP）

例外レコードの置換または例外ハンドラの置換。

NULL ページの割り当て

NULL ポインタのリダイレクト防⽌。

LoadLibrary のネットワークコールチェッ
ク（Anti ROP）

ネットワークパスからの DLL ロードに対する保護。

Executable Stack（ROP 対策）

スタックの領域の無許可実⾏のブロック。

アンチ RET チェック（ROP 対策）

CALL インストラクションが安全に起動するかどうか確認します。

アンチスタックピボット（ROP 対策）

実⾏可能アドレスへの ESP スタックポインタの再配置に対する保護。

単純な Export Address Table Access 監視（EAT Access 監視とデバッグレジスタによる EAT Access 監視）

kernel32.dll、kernelbase.dll および ntdll.dll でのエクスポート
アドレステーブルに対する読み込みアクセスの保護

ヒープスプレーの割り当て（Heapspray）

悪意のあるコードを実⾏するためのメモリ割り当てに対する保護。

実⾏フローシミュレーション（Return
Oriented Programming 対策）

Windows API コンポーネントにおいて潜在的な危険性があるインストラクション連鎖（ROP ガジェットの可能性あり）の検知。

IntervalPro le コールの監視（Ancillary
Function Driver Protection（AFDP））

AFD ドライバーの脆弱性を使⽤した権限の昇格に対する保護（QueryIntervalPro le のコールによる Ring 0 におけるすべてのコードの実⾏）。

Attack Surface Reduction（ASR）

保護対象プロセスを介した脆弱なアドインの起動のブロッ
ク。

Anti Process Hollowing（Hollowing）

信頼するプロセスの悪意のあるコピーの作成と実⾏に対する保護。

Anti AtomBombing（APC）

⾮同期プロシージャーコールを経由したグローバルアトム
テーブルの悪⽤（APC）。

Anti
CreateRemoteThread（RThreadLocal）

保護対象のプロセスに、別のプロセスがスレッドを作成し
ました。

Anti
CreateRemoteThread（RThreadRemote）

保護対象のプロセスが、別のプロセスにスレッドを作成し
ました。
507

508

サードパーティ製システムとの連携
このセクションでは、Kaspersky Embedded Systems Security for Windows とサードパーティ製の機能および技術との連携について説明します。

システム監視⽤パフォーマンスカウンター
このセクションでは、インストールの際に Kaspersky Embedded Systems Security for Windows によって登録される Microsoft Windows システム監視⽤のパフォーマンスカウンターについて説明します。

Kaspersky Embedded Systems Security for Windows のパフォーマンスカ
ウンターについてパフォーマンスカウンターは、リアルタイムのコンピューター保護タスクの実⾏中にアプリケーションのパフォーマンスを監視するために使⽤可能な本製品のコンポーネントです。他のアプリケーションとともに実⾏している際のボトルネックやリソース不⾜について解析できます。Kaspersky Embedded Systems Security for
Windows のクラッシュを診断して、推奨されない設定を特定できます。
Kaspersky Embedded Systems Security for Windows パフォーマンスカウンターを参照するには、Windows のコ
ントロール パネルの［管理ツール］セクションにある［パフォーマンス］コンソールを開きます。
以下のセクションで、カウンターの定義、推奨読み取り間隔、しきい値、カウンター値がしきい値を超えた場
合の Kaspersky Embedded Systems Security for Windows の推奨される設定について⽰します。

拒否された要求の合計数
拒否された要求の合計数

名前拒否された要求の合計数

定義

ファイルインターセプションドライバーによるオブジェクト処理要求のうち、アプリケー
ションプロセスによって受け⼊れられなかった要求の合計数。この数は、Kaspersky
Embedded Systems Security for Windows が最後に起動された時点からカウントされます。
Kaspersky Embedded Systems Security for Windows のプロセスによって処理の要求が拒否されたオブジェクトをスキップします。

⽬的

このカウンターの値により、次の状況を検出できます：
Kaspersky Embedded Systems Security for Windows のプロセスの過負荷による、コン
ピューターのリアルタイム保護の低下。
ファイルインターセプションディスパッチャの障害発⽣による、コンピューターのリ
アルタイム保護の中断。

標準値 / し
きい値

0/1

推奨読み取
り間隔

1 時間

509

値がしきい
値を超えた
場合の設定
の推奨事項

拒否された処理要求の数は、スキップされたオブジェクトの数に対応します。
カウンターの動作によって、次のいずれかの状況になっている可能性があります：
カウンターに、⻑時間拒否されているいくつかの要求が表⽰されます：Kaspersky
Embedded Systems Security for Windows のすべてのプロセスが完全に読み込まれるた
め、Kaspersky Embedded Systems Security for Windows はオブジェクトをスキャンできませんでした。
オブジェクトのスキップを防ぐには、コンピューターのリアルタイム保護タスク⽤のアプリケーションプロセスの数を増やしてください。［リアルタイム保護の対象プロ
セスの数］などの Kaspersky Embedded Systems Security for Windows の設定を使⽤できます。
拒否された要求の数が重⼤レベルのしきい値を上回り、急増している場合は、ファイ
ルインターセプションディスパッチャがクラッシュしている。Kaspersky Embedded
Systems Security for Windows はオブジェクトがアクセスされている時にはスキャンを⾏いません。
Kaspersky Embedded Systems Security for Windows の再起動

スキップされた要求の合計数
スキップされた要求の合計数

名前

スキップされた要求の合計数

定義

Kaspersky Embedded Systems Security for Windows が受け取ったが処理完了を⽰すイベントを⽣成しなかったファイルインターセプションドライバーによるオブジェクト処理要求の合計数。
この数は、アプリケーションが最後に起動された時点からカウントされます。
オブジェクト処理要求が処理対象プロセスのいずれによって受け⼊れられているが、処理完了を⽰すイベントが送信されなかった場合、ドライバーがその要求を別のプロセスに転送し、スキッ
プされた要求の合計数カウンターの値が 1 つ加算されます。ドライバーがすべての処理対象プロ
セスに要求を転送し、どのプロセスも処理要求を受け取らなかったか（すべてビジー）、どのプ
ロセスも処理完了のイベントを送信しなかった場合、Kaspersky Embedded Systems Security for
Windows はこのオブジェクトをスキップし、スキップされた要求の合計数カウンターの値が 1 つ
加算されます。

⽬的

このカウンターの値により、ファイルインターセプションディスパッチャのエラーによるパフォ
ーマンスの低下を検出できます。

標準
値/
しき
い値

0/1

推奨
読み
取り
間隔

1 時間

値が
しき
い値
を超
えた
場合
の設
定の
推奨
事項

カウンターがゼロ以外の場合は、1 つ以上のファイルインターセプションディスパッチャストリームがフリーズしてダウンしていることを意味します。このカウンターの値は、現在ダウンしているストリームの数に対応します。
スキャン速度が⼗分でない場合は、Kaspersky Embedded Systems Security for Windows を再起動してオフラインストリームを復元してください。

510

システムリソースの不⾜が原因で処理されなかった要求の数
システムリソースの不⾜が原因で処理されなかった要求の数

名前

リソースの不⾜が原因で処理されなかった要求の数

定義

システムリソース（メモリなど）が不⾜しているため処理されなかったファイルインタ
ーセプションドライバーからの要求の合計数。この数は、Kaspersky Embedded Systems
Security for Windows が最後に起動された時点からカウントされます。
Kaspersky Embedded Systems Security for Windows は、ファイルインターセプションド
ライバーによって処理されていないオブジェクト処理要求をスキップします。

⽬的

このカウンターは、システムリソースの不⾜が原因で発⽣する、コンピューターのリア
ルタイム保護の品質低下の可能性を検出して除去するために使⽤できます。

標準値 / しきい値

0/1

推奨読み取り間隔

1 時間

値がしきい値を超えた場合の設定の推奨事項

カウンターの値がゼロ以外の場合は、Kaspersky Embedded Systems Security for
Windows 処理対象プロセスが要求を処理するために、より多くのメモリを必要としています。
他のアプリケーションの実⾏中プロセスが利⽤可能なメモリをすべて使⽤している可能性があります。

処理のために送信された要求の数処理のために送信された要求の数

名前処理のために送信された要求の数

定義

処理対象プロセスによる処理を待っているオブジェクトの数。

⽬的

このカウンターは、Kaspersky Embedded Systems Security for Windows の処理対象
プロセスの負荷および保護対象デバイス上のファイル動作の全体的なレベルを監視するために使⽤できます。

標準値 / しきい値

このカウンターは、保護対象デバイス上のファイル動作のレベルによって変化します。

推奨読み取り間隔

1分

値がしきい値を超えた場合の設定の推奨事項

N/A

ファイルインターセプションディスパッチャストリームの平均数
ファイルインターセプションディスパッチャストリームの平均数

名前

ファイルインターセプションディスパッチャストリームの平均数

定義

1 つのプロセス内のファイルインターセプションディスパッチャストリームの数、およびコン511

ピューターのリアルタイム保護タスクに現在関わっているすべてのプロセスの平均値。
⽬的

このカウンターは、Kaspersky Embedded Systems Security for Windows プロセスでの過負荷による、コンピューターのリアルタイム保護の潜在的な低下を検出して除去するために使⽤
できます。

標準値
/ しき
い値

可変 / 40

推奨読
み取り
間隔

1分

値がし
きい値
を超え
た場合
の設定
の推奨
事項

各処理対象プロセスで最⼤ 60 のファイルインターセプションディスパッチャストリームを作成できます。このカウンターが 60 に近い場合、いずれの処理対象プロセスも、現在のキューにあるファイルインターセプションドライバーからの次の要求を処理できず、Kaspersky
Embedded Systems Security for Windows がそのオブジェクトをスキップする危険性があります。
コンピューターのリアルタイム保護タスク⽤の Kaspersky Embedded Systems Security for
Windows プロセスの数を増やしてください。［リアルタイム保護の対象プロセスの数］などの Kaspersky Embedded Systems Security for Windows の設定を使⽤できます。

ファイルインターセプションディスパッチャストリームの最⼤数
ファイルインターセプションディスパッチャストリームの最⼤数

名前

ファイルインターセプションディスパッチャストリームの最⼤数

定義

1 つのプロセス内のファイルインターセプションディスパッチャストリームの数、およびコンピューターのリアルタイム保護タスクに現在関わっているすべてのプロセスの最⼤値。

⽬的

このカウンターの値により、実⾏中のプロセスでの不均等な負荷分散を原因としたパフォーマンス低下を検出して除去できます。

標準値 / しきい値

可変 / 40

推奨読み取り間隔

1分

値がしきい値を超えた場合の設定の推奨事項

このカウンターの値がファイルインターセプションディスパッチャストリームの平均数
カウンターの値を継続的に⼤きく上回る場合は、Kaspersky Embedded Systems Security
for Windows の実⾏中プロセスへの負荷分散が不均等になっています。
Kaspersky Embedded Systems Security for Windows の再起動

感染したオブジェクトのキュー内にある項⽬数
感染したオブジェクトのキュー内にある項⽬数

名前

感染したオブジェクトのキュー内にある項⽬数。

定義

現在処理（駆除または削除）を待っている感染したオブジェクトの数。

⽬的

このカウンターの値により、次の状況を検出できます：
ファイルインターセプションディスパッチャの障害発⽣の可能性によるコンピュータ
ーのリアルタイム保護の中断
512

様々な処理対象プロセスと Kaspersky Embedded Systems Security for Windows 間のプ
ロセッサ時間の配分が不均等であるためにプロセスが過負荷状態であること
ウイルスアウトブレイク
標準値 / しきい値

この値は、Kaspersky Embedded Systems Security for Windows が感染したオブジェクト
または感染の可能性があるオブジェクトを処理している間はゼロ以外の値を返し、その処理が終了した後はゼロを返します。ゼロ以外の値が返される状況が⻑時間続きます。

推奨読み取
り間隔

1分

値がしきい
値を超えた
場合の設定
の推奨事項

ゼロ以外のカウンターの値が返される状況が⻑時間続く場合：
Kaspersky Embedded Systems Security for Windows はオブジェクトを処理していない（ファイルインターセプションディスパッチャがクラッシュした可能性がある）。
Kaspersky Embedded Systems Security for Windows の再起動
オブジェクトを処理するためのプロセッサ時間が不⼗分である可能性がある。
Kaspersky Embedded Systems Security for Windows に追加のプロセッサ時間が割り当てられるようにしてください（保護対象デバイス上の他のアプリケーションの負荷を減らすなど）。
ウイルスアウトブレイクが発⽣した。
ファイルのリアルタイム保護タスクで多数の感染したオブジェクトまたは感染の可能性があるオブジェクトが発⽣している場合も、ウイルスアウトブレイクの兆候を⽰しています。タスク統計または実⾏ログで検知されたオブジェクト数に関する情報を表⽰できます。

1 秒あたりの処理オブジェクト数
1 秒あたりの処理オブジェクト数

名前

1 秒あたりの処理オブジェクト数。

定義

処理されたオブジェクト数を、オブジェクトの処理にかかった時間で割った数（等しい時間間隔で計算します）。

⽬的

このカウンターはオブジェクトの処理速度を⽰します。これを使⽤して、Kaspersky
Embedded Systems Security for Windows プロセスに割り当てられたプロセッサ時間が不⼗分であるか、Kaspersky Embedded Systems Security for Windows の動作エラーによって発⽣した、保護対象デバイスのパフォーマンスが低下したポイントを検出して除去できます。

標準値 /
しきい
値

不定 / なし

推奨読
み取り
間隔

1分

値がし
きい値
を超え
た場合
の設定
の推奨
事項

このカウンターの値は、Kaspersky Embedded Systems Security for Windows の設定の値と、保護対象デバイス上の他のアプリケーションプロセスの負荷に応じて異なります。
カウンターの平均値を⻑期的に監視してください。通常のカウンター値が低下した場合、次のいずれかの状況が原因として考えられます：
Kaspersky Embedded Systems Security for Windows プロセスに、オブジェクトを処理するための⼗分なプロセッサ時間が割り当てられていない。
513

Kaspersky Embedded Systems Security for Windows に追加のプロセッサ時間が割り当てられるようにしてください（保護対象デバイス上の他のアプリケーションの負荷を減らすな
ど）。
Kaspersky Embedded Systems Security for Windows でエラーが発⽣している（複数のストリームがアイドル状態である）。
Kaspersky Embedded Systems Security for Windows の再起動

Kaspersky Embedded Systems Security for Windows の SNMP カウンター
およびトラップ
このセクションでは、Kaspersky Embedded Systems Security for Windows のカウンターおよびトラップについて説明します。

Kaspersky Embedded Systems Security for Windows の SNMP カウンター
およびトラップについて
アンチウイルスコンポーネントセットの SNMP カウンターおよび SNMP トラップをインストールに追加した
場合、Simple Network Management Protocol（SNMP）を使⽤して Kaspersky Embedded Systems Security for
Windows のカウンターおよびトラップを参照できます。
管理者のワークステーションから Kaspersky Embedded Systems Security for Windows のカウンターおよびト
ラップを参照するには、保護対象デバイスで SNMP サービスを開始し、さらに管理者のワークステーションでSNMP サービスおよび SNMP トラップサービスを開始します。

Kaspersky Embedded Systems Security for Windows の SNMP カウンター
このセクションでは Kaspersky Embedded Systems Security for Windows SNMP カウンターの設定の概要を表で説明します。

パフォーマンスカウンター
パフォーマンスカウンター

カウンター

定義

currentRequestsAmount

処理のために送信された要求の数

currentInfectedQueueLength

感染したオブジェクトのキュー内にある項⽬数

currentObjectProcessingRate

1 秒あたりの処理オブジェクト数

currentWorkProcessesNumber

Kaspersky Embedded Systems Security for Windows で使⽤される処理
対象プロセスの現在の数

514

隔離カウンター
隔離カウンターカウンター

定義

totalObjects

現在隔離にあるオブジェクトの数

totalSuspiciousObjects

現在隔離にある感染の可能性があるオブジェクトの数

currentStorageSize

隔離内のデータの合計サイズ（MB）

バックアップカウンター
バックアップカウンター

カウンター

定義

currentBackupStorageSize

バックアップ内のデータの合計サイズ（MB）

標準カウンター
標準カウンター

カウンター

定義

lastCriticalAreasScanAge

保護対象デバイスの重要な領域の前回のスキャンが完了してからの「経過時間」（前回の簡易スキャンタスクが完了してからの経過時間）。

licenseExpirationDate

ライセンスの有効期限。現在のライセンスと予備のライセンスが追加されている場合、予備のライセンスに関連付けられたライセンスの有効期限⽇が表⽰されます。

currentApplicationUptime

前回の開始以降の Kaspersky Embedded Systems Security for Windows の実
⾏時間（100 分の 1 秒単位）

更新カウンター
更新カウンターカウンター

定義

avBasesAge

定義データベースが作成されてからの「経過時間」（前回インストールされた定義デー
タベースのアップデートの作成⽇以降の経過時間（100 分の 1 秒単位））。

ファイルのリアルタイム保護カウンター
ファイルのリアルタイム保護カウンターカウンター

totalObjectsProcessed

定義

前回のファイルのリアルタイム保護タスクの実⾏以降にスキャンされた515

オブジェクトの合計数
totalInfectedObjectsFound

前回のファイルのリアルタイム保護タスクの実⾏以降に検知された、感染したオブジェクトとその他のオブジェクトの合計数

totalSuspiciousObjectsFound

前回のファイルのリアルタイム保護タスクの実⾏以降に検知された、感染の可能性があるオブジェクトの合計数

totalVirusesFound

前回のファイルのリアルタイム保護タスクの実⾏以降に検知されたオブジェクトの合計数

totalObjectsQuarantined

隔離に⼊れられた、感染したオブジェクトと感染の可能性があるオブジ
ェクト、およびその他のオブジェクトの合計数。前回のファイルのリア
ルタイム保護タスクの開始時から計算

totalObjectsNotQuarantined

隔離しようとしたができなかった、感染したオブジェクトまたは感染の可能性があるオブジェクトの合計数。前回のファイルのリアルタイム保護タスクの開始時から計算

totalObjectsDisinfected駆除が成功した、感染したオブジェクトの合計数。前回のファイルのリ
アルタイム保護タスクの開始時から計算

totalObjectsNotDisinfected

駆除しようとしたができなかった、感染したオブジェクトとその他のオブジェクトの合計数。前回のファイルのリアルタイム保護タスクの開始時から計算

totalObjectsDeleted

削除が成功した、感染したオブジェクトと感染の可能性があるオブジェ
クト、およびその他のオブジェクトの合計数。前回のファイルのリアル
タイム保護タスクの開始時から計算

totalObjectsNotDeleted

削除しようとしたができなかった、感染したオブジェクトと感染の可能性があるオブジェクト、およびその他のオブジェクトの合計数。前回のファイルのリアルタイム保護タスクの開始時から計算

totalObjectsBackedUp

バックアップに⼊れられた、感染したオブジェクトとその他のオブジェ
クトの合計数。前回のファイルのリアルタイム保護タスクの開始時から計算

totalObjectsNotBackedUp

バックアップに⼊れようとしたができなかった、感染したオブジェクトとその他のオブジェクトの合計数。前回のファイルのリアルタイム保護
タスクの開始時から計算

Kaspersky Embedded Systems Security for Windows の SNMP トラップとそのオプション
Kaspersky Embedded Systems Security for Windows の SNMP トラップオプションについて、以下に概要を⽰します：
eventThreatDetected：オブジェクトが検知されました。
トラップには次のオプションがあります：
eventDateAndTime
eventSeverity
computerName
userName
516

objectName
threatName
detectType
detectCertainty
eventBackupStorageSizeExceeds：バックアップの最⼤サイズを超過しました。バックアップ内のデータの合計サイズが［バックアップの最⼤サイズ（MB）］で指定した値を超過しました。感染したオブジェクトのバックアップを継続します。
トラップには次のオプションがあります：
eventDateAndTime
eventSeverity
eventSource
eventThresholdBackupStorageSizeExceeds：バックアップの空き容量がしきい値に達しました。バックア
ップの空き容量が［空き容量のしきい値（MB）］で指定された値以下になりました。感染したオブジェク
トのバックアップを継続します。
トラップには次のオプションがあります：
eventDateAndTime
eventSeverity
eventSource
eventQuarantineStorageSizeExceeds：隔離の最⼤サイズを超過しました。隔離フォルダー内のデータの合計サイズが［隔離の最⼤サイズ（MB）］で指定した値を超過しました。感染の可能性があるオブジェクトの隔離を継続します。
トラップには次のオプションがあります：
eventDateAndTime
eventSeverity
eventSource
eventThresholdQuarantineStorageSizeExceeds：隔離の空き容量がしきい値に達しました。［空き容量のしきい値（MB）］で割り当てられた隔離内の空き容量が、指定された値以下になりました。感染したオブジ
ェクトのバックアップを継続します。
トラップには次のオプションがあります：
eventDateAndTime
eventSeverity
eventSource
eventObjectNotQuarantined：隔離中にエラーが発⽣しました。
トラップには次のオプションがあります：
517

eventSeverity
eventDateAndTime
eventSource
userNamecomputerName
objectName
storageObjectNotAddedEventReason
eventObjectNotBackuped：バックアップでのオブジェクトコピーの保存中にエラーが発⽣しました。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
objectName
userNamecomputerName
storageObjectNotAddedEventReason
eventQuarantineInternalError：隔離中に内部エラーが発⽣しました。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
eventReason
eventBackupInternalError：バックアップでエラーが発⽣しました。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
eventReason
eventAVBasesOutdated：定義データベースがアップデートされていません。前回の定義データベースのアップデートタスク（ローカルタスク、グループタスク、または特定の保護対象デバイスに対するタスク）
518

が実⾏されてから経過した⽇数。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
days
eventAVBasesTotallyOutdated：定義データベースが⻑期間アップデートされていません。前回の定義デー
タベースのアップデートタスク（ローカルタスク、グループタスク、または特定の保護対象デバイスに対するタスク）が実⾏されてから経過した⽇数。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
days
eventApplicationStarted：Kaspersky Embedded Systems Security for Windows が実⾏中です。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
eventApplicationShutdown：Kaspersky Embedded Systems Security for Windows が停⽌しました。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
eventCriticalAreasScanWasntPerformForALongTime：重要領域の簡易スキャンが⻑期間実⾏されていません。前回の簡易スキャンタスクが実⾏されてから経過した⽇数。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
days

519

eventLicenseHasExpired：ライセンスの有効期間が終了しました。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
eventLicenseExpiresSoon：ライセンスの有効期間がまもなく終了します。ライセンスの有効期限までの⽇数として計算されます。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
days
eventTaskInternalError：タスクの実⾏中にエラーが発⽣しました。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTime
eventSource
errorCodeknowledgeBaseId
taskName
eventUpdateError：アップデートタスクの実⾏中にエラーが発⽣しました。
トラップには次のオプションがあります：
eventSeverity
eventDateAndTimetaskName
updaterErrorEventReason

Kaspersky Embedded Systems Security for Windows の SNMP トラップオ
プションの説明と取り得る値
トラップオプションとその可能な値は、次の通りです：
520

eventDateAndTime：イベントの発⽣⽇時。
eventSeverity：重要度。
オプションとして、次の値が使⽤されます：
critical (1) - 重要。
warning (2) - 警告。
info (3) - 情報。
userName：ユーザー名（例：感染したファイルにアクセスしようとしたユーザーの名前）。
computerName：保護対象デバイス名（例：感染したファイルにアクセスしようとしたユーザーの保護対象
デバイスの名前）。
eventSource：イベントが⽣成された機能コンポーネント。
オプションとして、次の値が使⽤されます：
unknown (0) - 不明な機能コンポーネント。
quarantine (1) - 隔離。
backup (2) - バックアップ。
reporting (3) - 実⾏ログ。
updates (4) - アップデート。
realTimeProtection (5) - ファイルのリアルタイム保護。
onDemandScanning (6) - オンデマンドスキャン。
product (7) - 個々のコンポーネントの操作ではなく Kaspersky Embedded Systems Security for Windows
全体の操作に関連するイベント。
systemAudit (8) - システム監査ログ。
eventReason：イベントトリガー：イベントを引き起こすもの。
オプションとして、次の値が使⽤されます：
reasonUnknown(0) - 不明な理由。
reasonInvalidSettings (1) – バックアップおよび隔離イベントのみ。隔離フォルダーまたはバックアップフ
ォルダーが使⽤できない場合に表⽰されます （アクセス許可が不⼗分であるか、隔離設定で無効なフォ
ルダーが指定されています。たとえば、ネットワークパスが指定されている場合）。この場合、既定のバックアップフォルダーまたは隔離フォルダーが使⽤される。
objectName：オブジェクト名（例：ウイルスが検知されたファイルの名前）。
threatName：ウイルス百科事典の分類に基づいたオブジェクトの名前。この名前は、オブジェクトの検知時に Kaspersky Embedded Systems Security for Windows によって返される名前に含まれます。タスク実⾏
ログで、検知されたオブジェクトの名前を表⽰できます。
detectType：検知したオブジェクトの種別。
521

オプションとして、次の値が使⽤されます：
unde ned (0) - 未定義。
virware - 古典的なウイルスおよびネットワークワーム。
trojware - トロイの⽊⾺。
malware - その他の悪意のあるアプリケーション。
adware - 広告⽬的のソフトウェア。
pornware - アダルトソフトウェア。
riskware：ユーザーのデバイスまたはデータを損傷させるために侵⼊者が使⽤している可能性がある正規アプリケーション。
detectCertainty：検知された脅威が実際の脅威であるかの検知の信頼度。
オプションとして、次の値が使⽤されます：
Suspicion（感染の可能性あり） - Kaspersky Embedded Systems Security for Windows により、オブジェ
クトコードのセクションと既知の悪意のあるコードのセクションの部分⼀致が検知されている。
Sure（感染） - Kaspersky Embedded Systems Security for Windows により、オブジェクトコードのセク
ションと既知の悪意のあるコードのセクションの完全⼀致が検知されている。
days：⽇数（例：ライセンスの有効期限までの⽇数）。
errorCode：エラーコード。
knowledgeBaseId：ナレッジベースの記事のアドレス（例：特定のエラーについて説明している記事のアドレス）。
taskName：タスク名。
updaterErrorEventReason：アップデートエラーの理由。
オプションとして、次の値が使⽤されます：
reasonUnknown(0) - 不明な理由。
reasonAccessDenied - アクセスが拒否された。
reasonUrlsExhausted - アップデート元リストにあるどのアップデート元にも接続できなかった。
reasonInvalidCon g - 設定ファイルが無効。
reasonInvalidSignature - 署名が無効。
reasonCantCreateFolder - フォルダーを作成できない。
reasonFileOperError - ファイルのエラー。
reasonDataCorrupted - オブジェクトが破損している。
reasonConnectionReset - 接続がリセットされた。
522

reasonTimeOut - 接続がタイムアウトした。
reasonProxyAuthError - プロキシの認証エラー。
reasonServerAuthError - サーバーの認証エラー。
reasonHostNotFound - デバイスが⾒つからない。
reasonServerBusy - サーバーを使⽤できない。
reasonConnectionError - 接続エラー。
reasonModuleNotFound - オブジェクトが⾒つからない。
reasonBlstCheckFailed(16) - ライセンス情報の拒否リストを確認中にエラーが発⽣した。アップデート時
点でデータベースのアップデートが公開中であった可能性があります。数分後に再度アップデートを実⾏してください。
storageObjectNotAddedEventReason：オブジェクトがバックアップまたは隔離に移動されなかった理由。
オプションとして、次の値が使⽤されます：
reasonUnknown(0) - 不明な理由。
reasonStorageInternalError - データベースのエラー。Kaspersky Embedded Systems Security for
Windows を復元する必要があります。
reasonStorageReadOnly - データベースが読み取り専⽤になっている。Kaspersky Embedded Systems
Security for Windows を復元する必要があります。
reasonStorageIOError – ⼊出⼒エラー: a) Kaspersky Embedded Systems Security for Windows が破損しているため、復元する必要があります。 b) Kaspersky Embedded Systems Security for Windows ファイルが保存されているディスクが破損しています。
reasonStorageCorrupted - 保管領域が破損している。Kaspersky Embedded Systems Security for
Windows を復元する必要があります。
reasonStorageFull - データベースの空き容量がない。空きディスク容量が必要です。
reasonStorageOpenError - データベースファイルを開けない。Kaspersky Embedded Systems Security
for Windows を復元する必要があります。
reasonStorageOSFeatureError - ⼀部のオペレーティングシステム機能が Kaspersky Embedded Systems
Security for Windows の要件を満たしていない。
reasonObjectNotFound - 隔離に配置しようとしたオブジェクトがディスク上に存在しない。
reasonObjectAccessError - Backup API を使⽤する⼗分な権限がない。操作を⾏うために使⽤されているアカウントには、Backup Operator 権限がありません。
reasonDiskOutOfSpace - ディスクの空き容量が不⼗分。

WMI との連携
523

Kaspersky Embedded Systems Security for Windows は、Windows Management Instrumentation（WMI）との連
携をサポートしています：Web-Based Enterprise Management（WBEM）標準でデータを受信し、Kaspersky
Embedded Systems Security for Windows とそのコンポーネントの情報を受信する⽬的で WMI を使⽤するクライアントシステムを使⽤できます。
Kaspersky Embedded Systems Security for Windows のインストール時に、システムに専⽤モジュールが登録されます。このモジュールは、保護対象デバイスに Kaspersky Embedded Systems Security for Windows の名前
空間を作成します。Kaspersky Embedded Systems Security for Windows の名前空間により、Kaspersky
Embedded Systems Security for Windows のクラス、インスタンス、プロパティが使⽤できるようになります。
⼀部のインスタンスのプロパティの値は、タスク種別に依存します。

定期的でないタスクは時間の制約がないタスクで、常に実⾏させておくことも停⽌することも可能です。これ

らのタスクでは、実⾏時の進捗が表⽰されません。タスクの結果は、タスクが単⼀のイベントとして実⾏されている間（例：任意のコンピューターのリアルタイム保護タスクで感染したオブジェクトを検知した場合など）は、継続的にログに記録されます。この種別のタスクは、Kaspersky Security Center のポリシーで管理されます。

定期的なタスクは時間の制約があるタスクで、実⾏時の進捗がパーセンテージで表⽰されます。タスクの結果

は、タスクの完了時に⽣成され、単⼀のアイテムまたは変更されたアプリケーションのステータスとして表⽰されます（例：定義データベースのアップデートの完了、ルールの⾃動⽣成タスクの設定ファイルの⽣成など）。同じ種別の定期的なタスクのいくつかが、単⼀の保護対象デバイス上で同時に実⾏できます（例：オン
デマンドスキャンを異なるタスク範囲で 3 つ実⾏するなど）。定期的なタスクは、Kaspersky Security Centerのグループタスクとして管理されます。
WMI 名前空間のクエリの⽣成や、企業ネットワークの WMI 名前空間からの動的データの受信にツールを使⽤する場合、現在の本製品の状態に関する情報を受信できます（次の表を参照）。
本製品の状態に関する情報

インスタンスのプロパティ

説明値

ProductName

インストールされた本製品の名前。

本製品の名前（バージョン番号なし）。

ProductVersion

インストールされた本製品のバージョン。

本製品のバージョン番号（ビルド番号を含む）。

InstalledPatches

インストールされたパッチの表⽰名のセッ
ト。

本製品にインストールされた重要な修正のリスト。

IsLicenseInstalled

本製品のアクティベー
ションのステータス。

本製品のアクティベーションに使⽤されたライセ
ンスの状態。
取り得る値：
False - ライセンス情報ファイルが本製品に追加されていません。
True - ライセンス情報ファイルが本製品に追加されています。

LicenseDaysLeft

現在のライセンスの有効期間が終了するまでの⽇数を表⽰します。

現在のライセンスの有効期間が終了するまでの⽇数。
取り得る 0 以下の値：
0 - ライセンスの有効期間が終了しています。

524

-1 - 現在のライセンスに関する情報が取得できないか、指定されたライセンス情報が本製品のアクティベーションに使⽤できません（例：ライセンスの拒否リストに掲載されているため、ブロックされているなど）。
AVBasesDatetime

IsExploitPreventionEnabled

現在の定義データベー
スのバージョンのタイ
ムスタンプ。

現在使⽤されている定義データベースの作成⽇時。

脆弱性攻撃ブロックコ
ンポーネントの状態。

脆弱性攻撃ブロックコンポーネントの状態。

インストール済みの本製品が定義データベースを使⽤していない場合、フィールドの値は「未インストール」になります。
取り得る値：
True - 脆弱性攻撃ブロックコンポーネントが有効で、保護を提供しています。
False - 脆弱性攻撃ブロックコンポーネントが保護を提供していません。例：無効にされている、未インストールである、使⽤許諾契約書に違反している、など。

ProtectionTasksRunning

現在実⾏中の保護タス
クのセット。

現在実⾏中の保護、管理、監視などのタスク。このフィールドには、実⾏中のすべての定期的でないタスクが表⽰されます。
定期的でないタスクが 1 つも実⾏されていない場
合は、フィールドの値は「None」になります。

IsAppControlRunning

アプリケーション起動
コントロールタスクの状態。

アプリケーション起動コントロールタスクの状態。
True - アプリケーション起動コントロールタ
スクが現在実⾏中です。
False - アプリケーション起動コントロールタ
スクが現在実⾏されていないか、コンポーネントがインストールされていません。

AppControlMode

アプリケーション起動
コントロールタスクのモード。

アプリケーション起動コントロールコンポーネン
トの現在の状態の説明と、そのタスクで選択されたモードの説明。
取り得る値：
Active - ［処理を実⾏］モードがタスク設定で選択されています。
Statistics Only - ［統計のみ］モードがタスク
設定で選択されています。
Not installed - アプリケーション起動コントロールコンポーネントが未インストールです。

AppControlRulesNumber

アプリケーション起動
コントロールルールの総数。
525

アプリケーション起動コントロールルールタスクの設定で現在指定されているルールの数。

AppControlLastBlocking

アプリケーション起動
コントロールタスクが任意のモードで起動をブロックした最後のタ
イムスタンプ。

アプリケーション起動コントロールコンポーネン
トがアプリケーションの起動を最後にブロックした⽇時。このフィールドには、ブロックされたア
プリケーションのすべてが、タスクのモードに関係なく表⽰されます。
WMI クエリが処理された時点でアプリケーショ
ンの起動のブロックのインスタンスが記録されていない場合、このフィールドの値は「None」になります。

PeriodicTasksRunning

現在実⾏中の定期的なタスクのセット。

現在実⾏中のオンデマンドスキャン、アップデー
ト、インベントリを使⽤するタスクのリスト。このフィールドには、実⾏中のすべての定期的なタ
スクが表⽰されます。
定期的なタスクが 1 つも実⾏されていない場合
は、フィールドの値は「None」になります。

ConnectionStateWMI プロバイダーコン
ポーネントとKaspersky Security サービス（KAVFS）間の接続の状態。

WMI プロバイダーコンポーネントと Kaspersky
Security サービス間の接続に関する情報。
取り得る値：
Success - 接続が正常に確⽴されています：
WMI クライアントがアプリケーションの状態を受信可能な状態です。
Failed.Error Code: <コード> - 特定のコードを持
つエラーにより、接続が確⽴されていません。

このデータは、次のインスタンスのプロパティで表⽰されます：
KasperskySecurity_ProductInfo.ProductName=Kaspersky Embedded Systems Security for Windows
KasperskySecurity_ProductInfo：Kaspersky Embedded Systems Security for Windows のクラスの名前.ProductName=Kaspersky Embedded Systems Security for Windows：Kaspersky Embedded Systems Security
for Windows のキープロパティ
インスタンスは、名前空間 ROOT\Kaspersky\Security に作成されます。

526

コマンドラインからの Kaspersky Embedded Systems Security for
Windows の使⽤
このセクションでは、コマンドラインからの Kaspersky Embedded Systems Security for Windows の使⽤について説明します。

コマンド
Kaspersky Embedded Systems Security for Windows ソフトウェアコンポーネントグループに含まれるコマンド
ラインユーティリティコンポーネントを使⽤して、保護対象デバイスのコマンドラインから基本的な
Kaspersky Embedded Systems Security for Windows 管理コマンドを実⾏できます。
コマンドを使⽤すると、Kaspersky Embedded Systems Security for Windows で⾃分に割り当てられた権限に基づいてアクセス可能な機能のみを管理できます。
特定の Kaspersky Embedded Systems Security for Windows のコマンドは次のモードで実⾏されます：
同期モード：コマンドが完了するまで、コンソールでの操作はできません。
⾮同期モード：コマンドが開始された直後から、コンソールでの操作が可能です。

同期モードでのコマンドの実⾏を中断するには：キーボードショートカット Ctrl+C を押します。
Kaspersky Embedded Systems Security for Windows のコマンド⼊⼒時は、次のルールに従います：
修飾⼦とコマンドの⼊⼒には、⼤⽂字と⼩⽂字を使⽤する。
修飾⼦をスペースで区切る。
値として指定するファイルまたはフォルダーのパスに空⽩⽂字が含まれる場合は、パスを引⽤符で囲む。
例："C:\TEST\test cpp.exe"。
必要に応じて、ファイル名またはパスにワイルドカードを使⽤する。
例："C:\Temp\Temp*\"、"C:\Temp\Temp???.doc"、"C:\Temp\Temp*.doc"。
Kaspersky Embedded Systems Security for Windows の管理に必要な操作はすべてコマンドラインを使⽤して実⾏できます（次の表を参照）。
Kaspersky Embedded Systems Security for Windows のコマンド

コマンド

説明

KAVSHELLAPPCONTROL

選択したインポートルールに従ってルールリストを更新します。

KAVSHELLAPPCONTROL/CONFIG

アプリケーション起動コントロールタスクの処理モードを設定します。

KAVSHELLAPPCONTROL/GENERATE

アプリケーション起動コントロールルールの⾃動⽣成タスクを開始します。

527

KAVSHELLVACUUM

Kaspersky Embedded Systems Security for Windows のログファイルのデフラグを実⾏します。

KAVSHELLPASSWORD

パスワードによる保護の設定を管理します。

KAVSHELL HELP

Kaspersky Embedded Systems Security for Windows のコマンドヘルプを表⽰します。

KAVSHELL START

Kaspersky Security サービスを開始します。

KAVSHELL STOP

Kaspersky Security サービスを停⽌します。

KAVSHELL SCAN

⼀時的なオンデマンドスキャンタスクを作成または開始します。スキャン範囲とセ
キュリティ設定については、コマンドラインのオプションで指定します。

KAVSHELL
SCANCRITICAL

簡易スキャンのローカルシステムタスクを開始します。

KAVSHELL TASK指定されたタスクを⾮同期的に開始、⼀時停⽌、再開、または停⽌します。現在のタスクのステータスとタスクの統計を返します。

KAVSHELL RTP

すべてのコンピューターのリアルタイム保護タスクを開始または停⽌します。

KAVSHELLUPDATE

定義データベースのアップデートタスクを開始します。設定については、コマンド
ラインのオプションで指定します。

KAVSHELLROLLBACK

以前のバージョンの定義データベースにロールバックします。

KAVSHELL
LICENSE

ライセンスを追加または削除します。追加されたライセンスに関する情報を表⽰します。

KAVSHELL TRACE

トレースログを有効または無効にします。トレースログの設定を管理します。

KAVSHELL DUMP

Kaspersky Embedded Systems Security for Windows のプロセスが異常終了した時に、ダンプファイルの作成を有効または無効にします。

KAVSHELLIMPORT

⼀般的な Kaspersky Embedded Systems Security for Windows 設定、機能、およびタスクを設定ファイルからインポートします。

KAVSHELLEXPORT

Kaspersky Embedded Systems Security for Windows のすべての設定および既存タ
スクを設定ファイルにエクスポートします。

KAVSHELLDEVCONTROL

選択した⽅法に応じて、⽣成されたデバイスコントロールルールのリストに追加します。

Kaspersky Embedded Systems Security for Windows のコマンドヘルプの表⽰。KAVSHELL HELP
すべての Kaspersky Embedded Systems Security for Windows コマンドのリストを表⽰するには、次のコマンドのいずれかを実⾏します：
KAVSHELLKAVSHELL HELP
KAVSHELL /?
コマンドの説明とその構⽂を表⽰するには、次のコマンドのいずれかを実⾏します：528

KAVSHELL HELP <コマンド>
KAVSHELL <コマンド> /?

KAVSHELL HELP examples
KAVSHELL SCAN コマンドの詳細情報を表⽰するには、次のコマンドを実⾏します：
KAVSHELL HELP SCAN

Kaspersky Security サービスの開始と停⽌：KAVSHELL START、
KAVSHELL STOP
Kaspersky Security サービスを実⾏するには、次のコマンドを実⾏します：
KAVSHELL START

既定では、Kaspersky Security サービスの起動時に、ファイルのリアルタイム保護、オペレーティングシ
ステムの起動時にスキャンといったタスクに加え、アプリケーションの起動時に開始するようにスケジュールされたその他のタスクが開始されます。
Kaspersky Security サービスを停⽌するには、次のコマンドを実⾏します：
KAVSHELL STOP

コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<パスワード>] を使⽤します。

指定した範囲のスキャン：KAVSHELL SCAN
KAVSHELL SCAN を使⽤すると、保護対象デバイスの特定領域をスキャンするタスクを開始できます。このコ
マンドラインオプションでは、選択したフォルダーのスキャン範囲とセキュリティ設定を指定します。
KAVSHELL SCAN コマンドを使⽤して起動したオンデマンドスキャンタスクは、⼀時的なタスクです。このタ
スクは実⾏している時のみアプリケーションコンソールに表⽰されます（タスク設定をアプリケーションコン
ソールで確認することはできません）。ただし、タスク実⾏ログが⽣成されてアプリケーションコンソールの［実⾏ログ］に表⽰されます。
スキャンタスク内で特定領域のパスを指定する際には、環境変数を使⽤できます。ユーザー環境変数を使⽤する場合は、該当するユーザーで KAVSHELL SCAN コマンドを実⾏します。
KAVSHELL SCAN コマンドは、同期モードで実⾏されます。
既存のオンデマンドスキャンタスクをコマンドラインから開始するには、KAVSHELL TASK コマンドを使⽤します。
529

KAVSHELL SCAN コマンドの構⽂
KAVSHELL SCAN <スキャン範囲> [/MEMORY|/SHARED|/STARTUP|/REMDRIVES|/FIXDRIVES|/MYCOMP] [/L:
<スキャン範囲のリストが含まれるファイルのパス>] [/F<A|C|E>] [/NEWONLY] [/AI:<DISINFECT|DISINFDEL|DELETE|REPORT|AUTO>] [/AS:<QUARANTINE|DELETE|REPORT|AUTO>][/DISINFECT|/DELETE] [/E:<ABMSPO>] [/EM:<"マスク">] [/ES:<サイズ>] [/ET:<秒数>] [/TZOFF][/OF:<SKIP|RESIDENT|SCAN[=<⽇数>] [NORECALL]>] [/NOICHECKER][/NOISWIFT][/ANALYZERLEVEL][/NOCHECKMSSIGN][/W:<タスク実⾏ログのファイルのパス>] [/ANSI] [/ALIAS:<タスクのエイリアス>]
KAVSHELL SCAN コマンドには、必須のパラメータ / オプションと選択可能なパラメータ / オプションの両⽅があります（以下の表を参照）。

KAVSHELL SCAN コマンドの例
KAVSHELL SCAN Folder56 D:\Folder1\Folder2\Folder3\ C:\Folder1\ C:\Folder2\3.exe"\\another server\Shared\" F:\123\*.fgb /SHARED /AI:DISINFDEL /AS:QUARANTINE /FA /E:ABM/EM:"*.xtx;*.fff;*.ggg;*.bbb;*.info" /NOICHECKER /ANALYZERLEVEL:1 /NOISWIFT /W:log.log
KAVSHELL SCAN /L:scan_objects.lst /W:c:\log.log
KAVSHELL SCAN コマンドラインのパラメータとオプション

パラメータとオプ
ション

説明

スキャン範囲：設定は必須です。
<ファイル>

スキャン範囲（ファイル、フォルダー、ネットワークパス、および定義済み領域のリスト）を指定します。
ネットワークパスをユニバーサルネーミング規約（UNC）形式で指定します。

<フォルダー>

次の例では、Folder4 へのパスを指定せずに Folder4 が指定されています。これは、KAVSHELL コマンドを実⾏するフォルダーにあることを意味します。
KAVSHELL SCAN Folder4<ネットワークパス>

スキャンするオブジェクトの名前に空⽩が含まれている場合は、この名前を引⽤符で囲む必要があります。
フォルダーが指定されている場合、そのすべてのサブフォルダーもスキャンされます。
* 記号または ? 記号はファイルのグループをスキャンするために使⽤できます。

/MEMORY

メモリ内のオブジェクトをスキャンします。

/SHARED

保護対象デバイスにある共有フォルダーをスキャンします。

/STARTUP

⾃動実⾏オブジェクトをスキャンします。

/REMDRIVES

リムーバブルドライブをスキャンします。

/FIXDRIVES

ハードディスクをスキャンします。

/MYCOMP

保護対象デバイスのすべての領域をスキャンします。

/L:<スキャン範囲のリストを含むファイルのパス>

スキャン範囲のリストを含むファイルの絶対パス。
ファイル内でスキャン範囲を区切るには、改⾏を使⽤します。スキャン範囲のリス
トを含む次のファイル例の内容で⽰すように、定義済みのスキャン範囲を指定でき
ます。
C:\
530

D:\Docs\*.doc
E:\My Documents/STARTUP/SHARED
オブジェクトのスキャン（ファイル種別）：このオプションを指定しない場合は、形式に基づくオブジェ
クトのスキャンが実⾏されます。
/FA

すべてのオブジェクトをスキャンします。

/FC

オブジェクトを形式に基づいてスキャンします（既定）。感染の可能性があるオブ
ジェクト形式のリストに含まれている形式のオブジェクトのみスキャンします。

/FE

オブジェクトを拡張⼦に基づいてスキャンします。感染の可能性があるオブジェク
ト拡張⼦のリストに含まれている拡張⼦を持つオブジェクトのみスキャンします。

/NEWONLY

作成または変更されたファイルのみスキャン
このオプションを指定しない場合は、すべてのオブジェクトがスキャンされます。

感染などの問題があるオブジェクトの処理：この修飾⼦の値を指定しない場合は、スキップ処理が実⾏されます。
DISINFECT

駆除し、駆除できない場合はスキップします。
DISINFECT オプションと DELETE オプションは、以前のバージョンとの互換性を確保するために、現在のバージョンの Kaspersky Embedded Systems Security for
Windows で維持されています。これらの設定は、/AI オプションと /AS オプションの代わりに使⽤できます。この場合、感染の可能性があるオブジェクトは処理されません。

DISINFDEL

駆除し、駆除できない場合は削除します。

DELETE削除
DISINFECT オプションと DELETE オプションは、以前のバージョンとの互換性を確保するために、現在のバージョンの Kaspersky Embedded Systems Security for
Windows で維持されています。これらの設定は、/AI オプションと /AS オプションの代わりに使⽤できます。この場合、感染の可能性があるオブジェクトは処理されません。

REPORT

レポートを送信（既定）AUTO

推奨処理を実⾏

感染の可能性があるオブジェクトの処理。このオプションを指定しない場合は、スキップ処理が実⾏されます。
QUARANTINE

隔離

DELETE

削除

REPORT

レポートを送信（既定）AUTO

推奨処理を実⾏

除外リスト/E:ABMSPO

次の種別の複合オブジェクトを除外します：
A - アーカイブ（SFX アーカイブのみスキャン）B - メールデータベース
M - 通常のメール
S - アーカイブと SFX アーカイブ
P - 圧縮されたオブジェクト531

O - OLE 埋め込みオブジェクト/EM:<"マスク">

ファイルをマスクに基づいて除外します。
複数のマスクを指定できます。例：EM:"*.txt; *.png; C\Videos\*.avi"/ET:<秒数>

この <秒数> に指定した秒数よりも⻑くオブジェクトの処理が続いた場合に、オブジェクトの処理を停⽌します。
既定では、時間制限はありません。

/ES:<サイズ><サイズ> の値に指定したサイズ（MB 単位）よりも⼤きい複合オブジェクトはスキャンしません。
既定では、すべてのサイズのオブジェクトをスキャンします。

/TZOFF

信頼ゾーンの除外指定を無効にします。

詳細設定（オプション）/NOICHECKER

iChecker の使⽤を無効にします（既定では有効）。

/NOISWIFT

iSwift の使⽤を無効にします（既定では有効）。

/ANALYZERLEVEL:<ヒューリスティック分析レベル>

ヒューリスティックアナライザーを有効にし、分析レベルを設定します。
以下のヒューリスティック分析レベルを設定できます：
1-低
2-中
3-⾼
このオプションを省略した場合、ヒューリスティックアナライザーは使⽤されません。

/ALIAS:<タスクエ
イリアス>

オンデマンドスキャンタスクに⼀時的な名前を割り当てることができます。タスクの実⾏中に、TASK コマンドを使⽤して統計を確認する際などに、参照できます。
タスクのエイリアスは、Kaspersky Embedded Systems Security for Windows のす
べてのコンポーネントのタスクエイリアスの間で⼀意である必要があります。
このオプションを指定しない場合、scan_<kavshell_pid> という形式の⼀時的な名前が使⽤されます（例：scan_1234）。アプリケーションコンソールで、「オブジェクトのスキャン <⽇時>」という名前がタスクに割り当てられます（例：Scan
objects 8/16/2007 5:13:14 PM）。

タスク実⾏ログの設定（レポート設定）/W:<タスク実⾏ロ
グファイルのパス>

このパラメータを指定すると、Kaspersky Embedded Systems Security for Windows
によって、パラメータの値で指定された名前を使⽤した実⾏ログファイルが保存されます。
ログファイルには、タスクの実⾏統計情報、タスクの開始時刻と完了（停⽌）時
刻、およびタスク中に発⽣したイベントに関する情報が含まれます。
このログを使⽤して、イベントビューアのタスク実⾏ログの設定および Kaspersky
Embedded Systems Security for Windows イベントログの設定で定義されたイベントが登録されます。
ログファイルの絶対パスまたは相対パスを指定できます。ファイル名のみを指定し、そのパスを指定しなかった場合、ログファイルは現在のフォルダーに作成されます。
同じログ設定でコマンドを再度開始すると、既存のログファイルが上書きされます。
タスクの実⾏中にログファイルを表⽰できます。
ログは、アプリケーションコンソールの［実⾏ログ］に表⽰されます。

532

Kaspersky Embedded Systems Security for Windows でログファイルを作成できな
い場合、エラーメッセージが表⽰されますが、コマンドは実⾏されます。
/ANSI

このオプションは ANSI エンコーディングを使⽤して、イベントをタスク実⾏ログに記録します。
W パラメータを指定していない場合、この ANSI オプションは適⽤されません。
ANSI オプションが指定されていない場合、UNICODE が使⽤されてタスク実⾏ログが⽣成されます。

簡易スキャンの開始：KAVSHELL SCANCRITICALKAVSHELL SCANCRITICAL コマンドを使⽤すると、アプリケーションコンソールで定義された設定に従って簡易スキャンタスクを開始します。

KAVSHELL SCANCRITICAL コマンドの構⽂
KAVSHELL SCANCRITICAL [/W:<path to task log file>]

KAVSHELL SCANCRITICAL コマンドの例
簡易スキャンタスクを実⾏し、現在のフォルダーにタスク実⾏ログの scancritical.log を保存するには、次のコ
マンドを実⾏します：
KAVSHELL SCANCRITICAL /W:scancritical.log/W パラメータを使⽤して、タスク実⾏ログの場所を設定できます（次の表を参照）。
KAVSHELL SCANCRITICAL コマンドの /W パラメータの構⽂

パラメータとオ
プション

説明/W:<タスク実
⾏ログファイルのパス>

このパラメータを指定すると、Kaspersky Embedded Systems Security for Windows によって、パラメータの値で指定された名前を使⽤した実⾏ログファイルが保存されます。
ログファイルには、タスクの実⾏統計情報、タスクの開始時刻と完了（停⽌）時刻、およびタスク中に発⽣したイベントに関する情報が含まれます。
このログを使⽤して、イベントビューアのタスク実⾏ログの設定および Kaspersky
Embedded Systems Security for Windows イベントログの設定で定義されたイベントが登録されます。
ログファイルの絶対パスまたは相対パスを指定できます。ファイル名のみを指定し、そのパスを指定しなかった場合、ログファイルは現在のフォルダーに作成されます。
同じログ設定でコマンドを再度開始すると、既存のログファイルが上書きされます。
タスクの実⾏中にログファイルを表⽰できます。
ログは、アプリケーションコンソールの［実⾏ログ］に表⽰されます。
Kaspersky Embedded Systems Security for Windows でログファイルを作成できない場
合、エラーメッセージが表⽰されますが、コマンドは実⾏されます。

533

タスクの⾮同期での管理：KAVSHELL TASKKAVSHELL TASK コマンドを使⽤すると、指定のタスクを管理できます。タスクの実⾏、⼀時停⽌、再開、停⽌、およびタスクの現在のステータスと統計情報の表⽰を実⾏できます。コマンドは⾮同期モードで実⾏されます。
コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。

KAVSHELL TASK コマンドの構⽂
KAVSHELL TASK [<タスク名のエイリアス> </START | /STOP | /PAUSE | /RESUME | /STATE |/STATISTICS >]KAVSHELL TASK コマンドの例
KAVSHELL TASKKAVSHELL TASK on-access /START
KAVSHELL TASK user-task_1 /STOP
KAVSHELL TASK scan-computer /STATEKAVSHELL TASK network-attack-blocker /START
KAVSHELL TASK コマンドは、パラメータやオプションなしでも、1 つ以上のパラメータやオプションを指定しても実⾏できます（次の表を参照）。
KAVSHELL TASK コマンドラインのパラメータとオプション

パラメータ
とオプショ
ン

説明

パラメータ
なし

既存のすべての Kaspersky Embedded Systems Security for Windows タスクのリストが確認できます。リストには、次のフィールドが含まれます：タスクのエイリアス、タスク
カテゴリ（システムまたはカスタム）、タスクの現在のステータス。

<タスクのエイリアス>

SCAN TASK コマンドでは、タスク名の代わりに、Kaspersky Embedded Systems Security
for Windows によってタスクに割り当てられた追加の省略されたの名前である、タスクのエイリアスが使⽤されます。Kaspersky Embedded Systems Security for Windows タスクのエイリアスを表⽰するには、パラメータを指定せずに KAVSHELL TASK コマンドを⼊⼒します。

/START

指定のタスクを⾮同期モードで開始します。

/STOP

指定のタスクを停⽌します。

/PAUSE

指定のタスクを⼀時停⽌します。

/RESUME

指定のタスクを⾮同期モードで再開します。

/STATE

タスクの現在のステータス（

実⾏中、完了、⼀時停⽌済み、停⽌済み、失敗、開始中、
534

再開中など）を返します。
/STATISTICS

タスクの統計情報（タスクが開始されてから処理されたオブジェクトの数に関する情報）を取得します。

すべての Kaspersky Embedded Systems Security for Windows タスクが /PAUSE、/RESUME、/STATE パラ
メータをすべてサポートするわけではないことに注意してください。
KAVSHELL TASK コマンドのリターンコード

PPL 属性の削除：KAVSHELL CONFIG
KAVSHELL CONFIG コマンドを使⽤すると、製品のインストール時にインストールされた ELAM ドライバーを使⽤して、Kaspersky Security サービスの PPL（Protected Process Light）属性を削除できます。

KAVSHELL CONFIG コマンドの構⽂
KAVSHELL CONFIG /PPL:<OFF>
KAVSHELL CONFIG コマンドラインのパラメータとオプション

パラメータとオプション/PPL:OFF説明

Kaspersky Security サービスの PPL 属性を削除します。

コンピューターのリアルタイム保護タスクの開始と停⽌。KAVSHELL RTP
KAVSHELL RTP コマンドを使⽤すると、すべてのコンピューターのリアルタイム保護タスクを開始または停⽌できます。
コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。

KAVSHELL RTP コマンドの構⽂
KAVSHELL RTP {/START | /STOP}KAVSHELL RTP コマンドの例
すべてのコンピューターのリアルタイム保護タスクを開始するには、次のコマンドを実⾏します：
KAVSHELL RTP /START
KAVSHELL RTP コマンドは、2 つのオプションのいずれかを含める必要があります（次の表を参照）。
KAVSHELL RTP コマンドラインオプション
535

パラメータとオ
プション

説明/START

すべてのコンピューターのリアルタイム保護タスクを開始します：ファイルのリア
ルタイム保護、KSN の使⽤。

/STOP

すべてのコンピューターのリアルタイム保護タスクを停⽌します。

アプリケーション起動コントロールタスクの管理：KAVSHELLAPPCONTROL /CONFIG
KAVSHELL APPCONTROL/CONFIG コマンドを使⽤して、アプリケーション起動コントロールタスクが DLL モジ
ュールの読み込みを実⾏、監視するモードを設定できます。

KAVSHELL APPCONTROL /CONFIG コマンドの構⽂/config /mode:<applyrules|statistics> [/dll:<no|yes>] | /config /savetofile:<XML ファイルの完全パス>KAVSHELL APPCONTROL /CONFIG コマンドの例

アプリケーション起動コントロールタスクを、DLL の読み込みを監視せずに［処理を実⾏］モードで実⾏し、完了時にタスク設定を保存するには、次のコマンドを実⾏します：
KAVSHELL APPCONTROL /CONFIG /mode:applyrules /dll:<no>/savetofile:c:\appcontrol\config.xml
コマンドラインのパラメータを使⽤して、アプリケーション起動コントロールタスク設定を設定できます（次の表を参照）。
KAVSHELL APPCONTROL /CONFIG コマンドラインのパラメータとオプション

パラメータとオプション/mode:<applyrules|statistics>

説明

アプリケーション起動コントロールタスクのモード。
次のいずれかのモードを選択できます：
active - アプリケーション起動コントロールルールを適⽤。
statistics - 統計のみを⽣成します。

/dll:<no|yes>

DLL の読み込みの監視を有効または無効にします。

/savetofile: <XML ファイルの完全パス>指定したルールを指定したファイルに XML 形式でエクスポー
トします。

/savetofile: <xml ファイルの完全
名>

ルールのリストをファイルに保存します。

/savetofile: <xml ファイルの完全名> /sdc

ソフトウェア配布コントロールルールのリストをファイルに保存します。

/clearsdc

すべてのソフトウェア配布コントロールルールをリストから536

削除します。

アプリケーション起動コントロールルールの⾃動⽣成：KAVSHELLAPPCONTROL /GENERATEKAVSHELL APPCONTROL /GENERATE コマンドを使⽤して、アプリケーション起動コントロールルールリストを⽣成できます。
コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。

KAVSHELL APPCONTROL /GENERATE コマンドの構⽂
KAVSHELL APPCONTROL /GENERATE <フォルダーのパス> | /source:<フォルダーリストを含むファイルのパス> [/masks:<edms>] [/runapp] [/rules:<ch|cp|h>] [/strong] [/user:<ユーザーまたはユーザーのグループ>] [/export:<XML ファイルのパス>] [/import:<a|r|m>] [/prefix:<ルール名の接頭辞>][/unique]

KAVSHELL APPCONTROL /GENERATE コマンドの例

指定したフォルダーからファイルのルールを⽣成するには、次のコマンドを実⾏します：
KAVSHELL APPCONTROL /GENERATE /source:c\folderslist.txt/export:c:\rules\appctrlrules.xml

指定したフォルダーにある、すべての拡張⼦の実⾏ファイルのルールを⽣成し、タスク完了時に、指定したXML ファイルに⽣成したルールを保存するには、次のコマンドを実⾏します：
KAVSHELL APPCONTROL /GENERATE c:\folder /masks:edms /export:c\rules\appctrlrules.xml
コマンドラインのパラメータやオプションを使⽤して、アプリケーション起動コントロールタスクのルールの⾃動⽣成を設定できます（次の表を参照）。
KAVSHELL APPCONTROL /GENERATE コマンドラインのパラメータとオプション

パラメータとオプ
ション

説明
許可ルールの適⽤範囲<フォルダーのパス>

許可ルールが⾃動⽣成される実⾏ファイルのあるフォルダーへのパスを指定します。

/source: <フォル
ダーリストを含むファイルのパス>

許可ルールが⾃動⽣成される実⾏ファイルのあるフォルダーのリストを含む TXT ファイルへのパスを指定します。

/masks: <edms>

許可ルールが⾃動⽣成される実⾏ファイルの拡張⼦を指定します。
ルールの範囲に次の拡張⼦のファイルを含めることができます：537

e - EXE ファイル
d - DLL ファイル
m - MSI ファイルs - スクリプト
許可ルールの⽣成時に、保護対象デバイスで現在実⾏中のアプリケーションのアカウント。

/runapp

許可ルールを⾃動的に⽣成する時の処理

アプリケーション起動コントロールタスクの許可ルールを⽣成する間に実⾏する処理を指定します：/rules: <ch|cp|h>ch - デジタル証明書を使⽤する。証明書がない場合は SHA256 ハッシュを使⽤します。
cp - デジタル証明書を使⽤する。証明書がない場合は、実⾏ファイルへのパスを使⽤します。
h - SHA256 ハッシュを使⽤する。
/strong

アプリケーション起動コントロールタスクの許可ルールを⾃動⽣成する時に、デジタル証明書の発⾏先とサムプリントを使⽤します。/rules: <ch|cp> オプションに値が指定されている場合、コマンドが実⾏されます。

/user: <ユーザー
またはユーザーのグループ>

ルールを適⽤するユーザーまたはユーザーのグループを指定します。指定されたユーザーまたはユーザーグループによって実⾏されるアプリケーションを監視します。
アプリケーション起動コントロールルールの⾃動⽣成タスクの完了時の処理/export <XML フ
ァイルの完全パス>

⽣成したルールを XML ファイルに保存します。

/unique

アプリケーション起動コントロールの許可ルール⽣成の基礎となるアプリケーショ
ンがインストールされた保護対象デバイスに関する情報を追加します。

/pre x: <ルール名の接頭辞>

アプリケーション起動コントロール許可ルールの名前の接頭辞を指定します。

/import: <a|r|m>

選択したインポートルールに従って⽣成したルールを、指定したアプリケーション
起動コントロールのルールのリストにインポートします：
a - 既存のルールに追加する（同⼀の設定を持つルールは重複します）
r - 既存のルールを置き換える（同⼀の設定を持つルールは追加されません。少なくとも 1 つのルールの設定が他のルールと異なる場合にルールが追加されます）
m - 既存のルールとマージする（同⼀の設定を持つルールは追加されません。少なくとも 1 つのルールの設定が他のルールと異なる場合にルールが追加されます）

538アプリケーション起動コントロールルールのリストの⼊⼒。KAVSHELLAPPCONTROLKAVSHELL APPCONTROL を使⽤すると、選択したインポートルールに従って XML ファイルからアプリケーショ
ン起動コントロールタスクのルールリストにルールを追加し、リストから既存のルールをすべて削除できます。
コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。

KAVSHELL APPCONTROL コマンドの構⽂
KAVSHELL APPCONTROL /append <XML ファイルのパス> | /replace <XML ファイルのパス> | /merge<XML ファイルのパス> | /clear

KAVSHELL APPCONTROL コマンドの例［既存のルールに追加する］インポートルールに従って、XML ファイルから既存のアプリケーション起動コン
トロールルールにルールを追加するには、次のコマンドを実⾏します：
KAVSHELL APPCONTROL /append c:\rules\appctrlrules.xml
コマンドラインのオプションを使⽤して、指定した XML ファイルから新しいルールをアプリケーション起動
コントロールのルールの定義済みのリストに追加する⽅法を選択できます（次の表を参照）。
KAVSHELL APPCONTROL コマンドラインのパラメータとオプション

パラメ
ータと
オプシ
ョン

説明

/append<XML ファイルのパス>指定した XML ファイルに基づいてアプリケーション起動コントロールルールのリストを更新します。インポートルール - 既存のルールに追加する（同⼀の設定を持つルールは重複します）。

/replace<XML ファイルのパス>指定した XML ファイルに基づいてアプリケーション起動コントロールルールのリストを更新します。インポートルール - 既存のルールを置き換える（同⼀のパラメータを持つルールは追加されません。少なくとも 1 つのルールの設定が他のルールと異なる場合にルールが追加されます）。

/merge<XML ファイルのパス>指定した XML ファイルに基づいてアプリケーション起動コントロールルールのリストを更新します。インポートルール - 既存のルールとマージする（新しいルールは、既存のルールと重複しません）。

/clear

アプリケーション起動コントロールルールのリストのクリア

デバイスコントロールルールのリストの⼊⼒：KAVSHELL DEVCONTROL539

KAVSHELL DEVCONTROL コマンドを使⽤すると、選択したインポートルールに従って XML ファイルからデバイ
スコントロールタスクのルールリストにルールを追加し、リストから既存のルールをすべて削除できます。
コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。

KAVSHELL DEVCONTROL コマンドの構⽂
KAVSHELL DEVCONTROL /append <XML ファイルのパス> | /replace <XML ファイルのパス> | /merge<XML ファイルのパス> | /clear

KAVSHELL DEVCONTROL コマンドの例［既存のルールに追加する］インポートルールに従って、XML ファイルからルールをデバイスコントロールタ
スクの既存のルールに追加するには、次のコマンドを実⾏します：
KAVSHELL DEVCONTROL /append c:\rules\devctrlrules.xml
コマンドラインのオプションを使⽤して、指定した XML ファイルから新しいルールをデバイスコントロールのルールの定義済みのリストに追加するインポートルールを選択できます（次の表を参照）。
KAVSHELL DEVCONTROL コマンドラインのパラメータとオプション

ライセ
ンス

説明

/append<XML ファイルのパス>指定した XML ファイルに基づいてデバイスコントロールルールのリストを更新します。イン
ポートルール - 既存のルールに追加する（同⼀の設定を持つルールは重複します）。

/replace<XML ファイルのパス>指定した XML ファイルに基づいてデバイスコントロールルールのリストを更新します。イン
ポートルール - 既存のルールを置き換える（同⼀のパラメータを持つルールは追加されません。少なくとも 1 つのルールの設定が他のルールと異なる場合にルールが追加されます）。

/merge<XML ファイルのパス>指定した XML ファイルに基づいてデバイスコントロールルールのリストを更新します。イン
ポートルール - 既存のルールとマージする（新しいルールは、既存のルールと重複しません）。

/clear

デバイスコントロールルールのリストのクリア

定義データベースのアップデートタスクを開始する：KAVSHELL UPDATEKAVSHELL UPDATE コマンドを使⽤すると、Kaspersky Embedded Systems Security for Windows 定義データベースのアップデートタスクを同期モードで開始できます。

540

KAVSHELL UPDATE コマンドを使⽤して起動した定義データベースのアップデートタスクは、⼀時的なタスクです。実⾏中にのみアプリケーションコンソールに表⽰されます。ただし、タスク実⾏ログが⽣成されてアプ
リケーションコンソールの［実⾏ログ］に表⽰されます。Kaspersky Security Center のポリシーを、
KAVSHELL UPDATE コマンドを使⽤して作成および開始されたアップデートタスクとアプリケーションコンソ
ールで作成されたアップデートタスクに適⽤できます。Kaspersky Security Center を使⽤して保護対象デバイ
ス上の Kaspersky Embedded Systems Security for Windows を管理する⽅法については、「Kaspersky Security
Center を使⽤した Kaspersky Embedded Systems Security for Windows の管理」を参照してください。
このタスクでアップデート元のパスを指定する際は、環境変数を使⽤できます。ユーザー環境変数を使⽤する
場合は、該当するユーザーで KAVSHELL UPDATE コマンドを実⾏します。

KAVSHELL UPDATE コマンドの構⽂
KAVSHELL UPDATE < アップデート元へのパス | /AK | /KL> [/NOUSEKL] [/PROXY:<アドレス>:<ポート>] [/AUTHTYPE:<0-2>] [/PROXYUSER:<ユーザー名>] [/PROXYPWD:<パスワード>] [/NOPROXYFORKL][/USEPROXYFORCUSTOM] [/NOFTPPASSIVE] [/REG:<iso3166 コード>] [/W:<タスク実⾏ログファイルへのパス>] [/ALIAS:<タスクのエイリアス>]
KAVSHELL UPDATE コマンドには、必須のパラメータ / オプションと選択可能なパラメータ / オプションの両⽅があります（以下の表を参照）。

KAVSHELL UPDATE コマンドの例

カスタムの定義データベースのアップデートタスクを開始するには、次のコマンドを実⾏します：
KAVSHELL UPDATE

ネットワークフォルダー「\\server\databases」のアップデートファイルを使⽤して定義データベースのアップ
デートタスクを実⾏するには、次のコマンドを実⾏します：
KAVSHELL UPDATE \\server\databases

サーバー ftp://dnl-ru1.kaspersky-labs.com/ から定義データベースのアップデートタスクを開始し、すべてのタスクイベントをファイル c:\update_report.log に記録するには、次のコマンドを実⾏します：
FTP

KAVSHELL UPDATE ftp://dnl-ru1.kaspersky-labs.com /W:c:\update_report.log

カスペルスキーのアップデートサーバーから Kaspersky Embedded Systems Security for Windows 定義データ
ベースのアップデートをダウンロードするには、プロキシサーバー（プロキシサーバーアドレス：
proxy.company.com、ポート：8080）を介してアップデート元に接続します。組み込みの Microsoft Windows
NTLM 認証（ユーザー名：inetuser、パスワード：123456）を使⽤してサーバーにアクセスするには、次のコ
マンドを実⾏します：
KAVSHELL UPDATE /KL /PROXY:proxy.company.com:8080 /AUTHTYPE:1 /PROXYUSER:inetuser/PROXYPWD:123456
KAVSHELL UPDATE コマンドラインのパラメータとオプション

パラメータとオプション

説明

アップデート元（必須のパラメータ）。1 つ以上のアップデート元を指定します。Kaspersky Embedded
Systems Security for Windows は、表⽰されている順序でアップデート元にアクセスします。アップデー
ト元をスペースで区切ります。
<UNC フォーマットのパ

ユーザー定義のアップデート元。UNC フォーマットのネットワークアップ
541

ス>

デートフォルダーのパス。

<URL>

ユーザー定義のアップデート元。アップデートフォルダーが配置されている
HTTP または FTP サーバーのアドレス。

<ローカルフォルダー>ユーザー定義のアップデート元。保護対象デバイス上のフォルダー。

/AKKaspersky Security Center の管理サーバーをアップデート元として使⽤します。

/KL

カスペルスキーのアップデートサーバーをアップデート元として使⽤します。

/NOUSEKL

他のアップデート元が使⽤できない場合、カスペルスキーのアップデートサーバーを使⽤しません（既定で使⽤）。

プロキシサーバーの設定/PROXY:<アドレス>:<ポート>

プロキシサーバーおよびそのポートのネットワーク名または IP アドレス。
このパラメータを指定しない場合、ローカルエリアネットワークで使⽤されているプロキシサーバーの設定が Kaspersky Embedded Systems Security for
Windows によって⾃動的に検出されます。

/AUTHTYPE:<0-2>

このパラメータで、プロキシサーバーにアクセスするための認証⽅法を指定します。次の値が使⽤されます：
0 - Microsoft Windows NTLM 認証。ローカルシステム（SYSTEM）アカウン
トを使⽤して Kaspersky Embedded Systems Security for Windows がプロキ
シサーバーに接続します。
1 - Microsoft Windows NTLM 認証。パラメータ /PROXYUSER と /PROXYPWDで指定したユーザー名とパスワードを使⽤して Kaspersky Embedded
Systems Security for Windows がプロキシサーバーに接続します。
2 - パラメータ /PROXYUSER と /PROXYPWD で指定したユーザー名とパスワ
ードを使⽤した認証（基本認証）。
プロキシサーバーが認証を必要としない場合、このパラメータを指定する必
要はありません。

/PROXYUSER:<ユーザー名>

プロキシサーバーへのアクセスに使⽤するユーザー名。/AUTHTYPE:0 を指定すると、/PROXYUSER:<ユーザー名> と /PROXYPWD:<パスワード> パラメ
ータは無視されます。

/PROXYPWD:<パスワー
ド>プロキシサーバーへのアクセスに使⽤するユーザーのパスワー
ド。/AUTHTYPE:0 を指定すると、/PROXYUSER:<ユーザー名> と/PROXYPWD:<パスワード> パラメータは無視されます。/PROXYUSER パラ
メータを指定し、/PROXYPWD パラメータを省略すると、パスワードは空の⽂字列と判断されます。

/NOPROXYFORKL

カスペルスキーのアップデートサーバーへの接続にプロキシサーバー設定を使⽤しません（既定で使⽤）。

/USEPROXYFORCUSTOM

ユーザー定義のアップデート元への接続にプロキシサーバー設定を使⽤します（既定では使⽤しない）。

/USEPROXYFORLOCAL

ローカルのアップデート元への接続にプロキシサーバー設定を使⽤します。
指定しない場合、［ローカルアドレスへの接続時はプロキシサーバーを使⽤しない］の設定が適⽤されます。

FTP サーバーと HTTP サーバーの全般設定/NOFTPPASSIVE

このパラメータを指定すると、保護対象デバイスへの接続に Kaspersky
Embedded Systems Security for Windows は FTP のアクティブモードを使⽤します。このパラメータを指定しない場合、Kaspersky Embedded Systems
Security for Windows は FTP のパッシブモードを使⽤します（可能な場合）。
542

/TIMEOUT:<秒数>

FTP サーバーまたは HTTP サーバーの接続タイムアウト。このパラメータを指定しない場合、Kaspersky Security は既定値の 10 秒を使⽤します。パラメ
ータ値は整数である必要があります。

/REG:<iso3166 コード>地域の設定。このパラメータは、カスペルスキーのアップデートサーバーからアップデートを受信する場合に使⽤します。Kaspersky Embedded
Systems Security for Windows は最も近いアップデートサーバーを選択して、保護対象デバイスの負荷を最⼩限に抑えます。
このパラメータの値は、保護対象デバイスがある国の ISO 3166-1 alpha-2 コードを指定してください（例：/REG: gr、/REG:US）。オプションを省略した場合や無効な国コードを指定した場合、アプリケーションコンソールがインストールされている保護対象デバイスの地域の設定に基づいて、保護対象
デバイスの場所が検出されます。

/ALIAS:<タスクエイリア
ス>

このパラメータによって、⼀時的な名前をタスクに割り当てて、実⾏中のタ
スクを参照できます。たとえば、TASK コマンドを使⽤してタスクの統計情報を表⽰できます。タスクのエイリアスは、Kaspersky Embedded Systems
Security for Windows のすべてのコンポーネントのタスクエイリアスの間で⼀意である必要があります。
このパラメータを指定しない場合、update_<kavshell_pid> という形式の⼀時的な名前が使⽤されます（例：update_1234）。アプリケーションコンソー
ルで、タスクに「Update-databases <⽇時>」という名前が割り当てられます（例：Update-databases 8/16/2007 5:41:02 PM）。

/W:<タスク実⾏ログファ
イルのパス>

このパラメータを指定すると、Kaspersky Embedded Systems Security for
Windows によって、パラメータの値で指定された名前を使⽤した実⾏ログ
ファイルが保存されます。
ログファイルには、タスクの実⾏統計情報、タスクの開始時刻と完了（停⽌）時刻、およびタスク中に発⽣したイベントに関する情報が含まれます。
このログを使⽤して、イベントビューアのタスク実⾏ログの設定およびKaspersky Embedded Systems Security for Windows イベントログの設定で定義されたイベントが登録されます。
ログファイルの絶対パスまたは相対パスを指定できます。ファイル名のみを指定し、そのパスを指定しなかった場合、ログファイルは現在のフォルダーに作成されます。
同じログ設定でコマンドを再度開始すると、既存のログファイルが上書きされます。
タスクの実⾏中にログファイルを表⽰できます。
ログは、アプリケーションコンソールの［実⾏ログ］に表⽰されます。
Kaspersky Embedded Systems Security for Windows でログファイルを作成できない場合、エラーメッセージが表⽰されますが、コマンドは実⾏されます。

KAVSHELL UPDATE コマンドのリターンコード。

Kaspersky Embedded Systems Security for Windows 定義データベースのロールバック：KAVSHELL ROLLBACKKAVSHELL ROLLBACK コマンドを使⽤すると、定義データベースのアップデートのロールバックローカルシス
テムタスク（Kaspersky Embedded Systems Security for Windows 定義データベースを、以前にインストールしたバージョンにロールバック）を実⾏できます。コマンドは同期的に実⾏されます。

コマンドの構⽂543

KAVSHELL ROLLBACKKAVSHELL ROLLBACK コマンドのリターンコード

Windows イベントログ監視の管理：KAVSHELL TASK LOG-INSPECTOR
KAVSHELL TASK LOG-INSPECTOR コマンドを使⽤すると、Windows イベントログ分析に基づいて環境の整合性を監視できます。

コマンドの構⽂KAVSHELL TASK LOG-INSPECTOR

コマンドの例KAVSHELL TASK LOG-INSPECTOR /stop
KAVSHELL TASK LOG-INSPECTOR コマンドラインのオプションとパラメータ

パラメータとオ
プション

説明/START

指定のタスクを⾮同期モードで開始します。

/STOP

指定のタスクを停⽌します。

/STATE

タスクの現在のステータス（、など）を返します。

/STATISTICS

タスクの統計情報（タスクが開始されてから処理されたオブジェクトの数に関する情報）を取得します。

中 再開中

実⾏中、完了、⼀時停⽌済み、停⽌済み、失敗、開始

KAVSHELL TASK LOG-INSPECTOR コマンドのリターンコード。

製品のアクティベーション。KAVSHELL LICENSE
Kaspersky Embedded Systems Security for Windows のライセンスおよびアクティベーションコードは、
KAVSHELL LICENSE コマンドを使⽤して管理できます。
コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。

KAVSHELL LICENSE コマンドの構⽂
KAVSHELL LICENSE [/ADD:<ライセンス情報ファイル | アクティベーションコード> [/R] | /DEL:<ライセンス情報 | アクティベーションコード番号>]

KAVSHELL LICENSE コマンドの例
544

製品をアクティベートするには、次のコマンドを実⾏します：
KAVSHELL.EXE LICENSE /ADD: <アクティベーションコードまたはライセンス情報>

追加したライセンスの情報を表⽰するには、次のコマンドを実⾏します：
KAVSHELL LICENSE

識別 ID 0000-000000-00000001 の追加したライセンスを削除するには、次のコマンドを実⾏します：
KAVSHELL LICENSE /DEL:0000-000000-00000001
KAVSHELL LICENSE コマンドは、ライセンスを指定してもしなくても実⾏できます（次の表を参照）。
KAVSHELL LICENSE コマンドラインのパラメータとオプション

設定

キーの指定なし

説明

コマンドを実⾏すると、追加したライセンスの次の情報が返されます：
ライセンス情報。
ライセンスの種別（製品版）。
ライセンスの期間。
ライセンスのステータス（現在のライセンスまたは予備のライセンス）。ステータスが * の場合、ライセンスは予備のライセンスとして追加されました。

/ADD:<ライセンス
情報ファイル名またはアクティベー
ションコード>指定のファイルまたはアクティベーションコードを使⽤してライセンスを追加します。

/R/R のアクティベーションコードまたはライセンスは /ADD のアクティベーション
コードまたはライセンスに加えて使⽤でき、追加されたアクティベーションコー
ドまたはライセンスが予備のアクティベーションコードまたはライセンスである
ことを⽰します。

/DEL:<ライセンス
情報またはアクティベーションコード>

指定した番号のライセンスまたはアクティベーションコードを削除します。

ライセンス情報ファイルのパスを指定する時にシステム環境変数を使⽤できます。ユーザー環境変数は使⽤できません。

KAVSHELL LICENSE コマンドのリターンコード。

トレースログの有効化、設定、無効化。KAVSHELL TRACEKAVSHELL TRACE コマンドを使⽤すると、Kaspersky Embedded Systems Security for Windows のすべてのサブシステムのトレースログの有効化と無効化、およびログの詳細レベルの設定を⾏うことができます。
Kaspersky Embedded Systems Security for Windows では、暗号化されていない形式でトレースファイルとダンプファイルに情報を書き込みます。

545

KAVSHELL TRACE コマンドの構⽂
KAVSHELL TRACE </ON /F:< トレースファイルのあるフォルダーへのパス > [/S:< ログファイルの最⼤サイズ（メガバイト単位） >] [/LVL: debug|info|warning|error|critical] [/r: < ローテーション⽤のト
レースファイルの最⼤数 >] | /OFF>
トレースログが有効化されている場合に設定を変更するには、/ON オプションを使⽤して KAVSHELL TRACE
コマンドを⼊⼒し、/S パラメータと /LVL パラメータを使⽤してトレースログの設定を指定します（次の表を参照）。
KAVSHELL TRACE コマンドのキー

ライセンス

説明

/ON

トレースログの有効化。

/F:<トレースログファイルを保存するフォルダー >このパラメータで、トレースログファイルを保存する
フォルダーの絶対パスを指定します（必須）。
存在しないフォルダーのパスを指定すると、トレース
ログは作成されません。他の保護対象デバイスのネッ
トワークドライブ上のフォルダーへのパスは指定できません。
パラメータによって指定されたパスに空⽩⽂字が含まれる場合は、引⽤符で囲む必要があります（例：/F:"C:\Trace Folder"）。
トレースログファイルのパスを指定する時にシステム
環境変数を使⽤できます。ユーザー環境変数は使⽤できません。

/S: < メガバイト単位でのログファイルの最⼤サイズ >このキーで、単⼀のトレースログファイルの最⼤サイズを設定します。ログファイルが最⼤サイズに達するとすぐに、Kaspersky Embedded Systems Security for
Windows によって情報は新しいファイルに記録され、前のログファイルは保存されます。
このパラメータの値を指定しない場合、1 つのログフ
ァイルの最⼤サイズは 50 MB です。

/LVL:debug|info|warning|error|critical

このパラメータで、すべてのイベントがログに記録される最⼤（すべてのデバッグ情報）から緊急イベント
のみ記録される最⼩（緊急イベント）まで、ログの詳細レベルを設定します。
このパラメータを指定しない場合、詳細レベル「すべてのデバッグ情報」に含まれるすべてのイベントがト
レースログに記録されます。

/r:< ローテーション⽤のトレースファイルの最⼤数 >このオプションにより、トレースファイルのローテーションが有効になります。トレースファイルのローテーションが有効で、<ローテーション⽤のトレースフ
ァイルの最⼤数> に達すると、新しいファイルが作成される前に最も古いファイルが削除されます。
使⽤可能な値：1 〜 999。値が指定されていない場
合、トレースファイルのローテーションは有効にならず、エラーが返されます。

/OFF

このオプションで、トレースログを無効にします。

KAVSHELL TRACE コマンドの例
546

詳細レベル「すべてのデバッグ情報」を使⽤してログの最⼤サイズ 200 MB でトレースログを有効にし、ログファイルを「C:\Trace Folder」フォルダーに保存するには、次のコマンドを実⾏します：
KAVSHELL TRACE /ON /F:"C:\Trace Folder" /S:200

詳細レベル「注意が必要なイベント」を使⽤してトレースログを有効にし、ログファイルを「C:\Trace
Folder」フォルダーに保存するには、次のコマンドを実⾏します：
KAVSHELL TRACE /ON /F:"C:\Trace Folder" /LVL:warning

注意が必要なイベントの詳細レベルを使⽤してトレースログを有効にし、ログファイルをフォルダー「C:\Trace Folder」に保存し、トレースファイルの最⼤数 50 に達した後にトレースファイルのローテーショ
ンを有効にするには、次のコマンドを実⾏します：
KAVSHELL TRACE /ON /F:"C:\Trace Folder" /LVL:warning /r:50

トレースログを無効にするには、次のコマンドを実⾏します：
KAVSHELL TRACE /OFF
KAVSHELL TRACE コマンドのリターンコード

Kaspersky Embedded Systems Security for Windows のログファイルのデフラグ。KAVSHELL VACUUM
KAVSHELL VACUUM コマンドを使⽤すると、アプリケーションのログファイルをデフラグできます。これにより、アプリケーションのイベントを含む⼤量のログファイルの保管によるシステムエラーおよびアプリケーションエラーを回避することができます。
コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。
オンデマンドスキャンおよびアップデートタスクが頻繁に開始される場合、KAVSHELL VACUUM コマンドを適⽤してログファイル保管領域を最適化してください。このコマンドにより、Kaspersky Embedded Systems
Security for Windows は、保護対象デバイスの指定したパスに保存されるアプリケーションのログファイルの論理構造を更新します。
既定で、アプリケーションのログファイルは「C:\ProgramData\Kaspersky Lab\Kaspersky Embedded Systems
Security\3.3\Reports」に保存されます。ログの保管として別のパスを⼿動で指定した場合、KAVSHELL
VACUUM コマンドは、Kaspersky Embedded Systems Security for Windows ログ設定で指定したフォルダーにあるファイルのデフラグを実⾏します。
ファイルサイズが⼤きいと、KAVSHELL VACUUM コマンドがデフラグ操作を完了するのに必要となる時間が増えます。

リアルタイム保護タスクとコンピューターの管理タスクは、KAVSHELL VACUUM コマンドの実⾏中は実⾏できません。デフラグプロセスにより、Kaspersky Embedded Systems Security for Windows ログへのアクセスが制限され、イベントログが記録されません。保護の低下を回避するには、KAVSHELL VACUUM コマ
ンドの実⾏タイミングを計画的に⾏ってください。

547

Kaspersky Embedded Systems Security for Windowsます：

ログファイルをデフラグするには、次のコマンドを実⾏し

KAVSHELL VACUUM

このコマンドは、ローカルシステムアカウント権限が必要です。

ISwift ベースのクリーニング：KAVSHELL FBRESET
Kaspersky Embedded Systems Security for Windows では iSwift テクノロジーが使⽤されており、前回のスキャ
ン以降に変更されていないファイルがスキャンされないようにすることができます（iSwift を使⽤する）。
Kaspersky Embedded Systems Security for Windows により、klamfb.dat ファイルと klamfb2.dat ファイルが「%SYSTEMDRIVE%\System Volume Information」フォルダーに作成されます。これらのファイルには、スキャン済みのクリーンなオブジェクトに関する情報が含まれます。klamfb.dat（klamfb2.dat）ファイルのサイズ
は、スキャン済みのファイル数が増えるにつれて⼤きくなります。ファイルには、システムに存在するファイルに関する現在の情報のみが含まれます。ファイルが削除されると、klamfb.dat から対応する情報が消去されます。
ファイルをクリアするには、KAVSHELL FBRESET コマンドを使⽤します。
KAVSHELL FBRESET コマンドを使⽤する場合は、次の特性にご注意ください：
KAVSHELL FBRESET コマンドを使⽤して klamfb.dat ファイルをクリアする時に、Kaspersky Embedded
Systems Security for Windows は保護を⼀時停⽌しません（klamfb.dat を⼿動で削除した時に起こることとは異なります）。
klamfb.dat のデータがクリアされると、保護対象デバイスの負荷が増える場合があります。この場合、すべてのファイルに対して、klamfb.dat をクリアした後の最初のアクセス時にスキャンが実⾏されます。スキャ
ンの後に、スキャン済みの各オブジェクトに関する情報が klamfb.dat に再度追加されます。オブジェクトに新しくアクセスしようとすると、iSwift テクノロジーによって、変更のないファイルは再スキャンされま
せん。
KAVSHELL FBRESET コマンドは、コマンドラインインタープリターが SYSTEM アカウントで開始された
場合のみ実⾏できます。

ダンプファイル作成の有効化と無効化：KAVSHELL DUMPKAVSHELL DUMP コマンドを使⽤して、Kaspersky Embedded Systems Security for Windows が異常終了した場
合に Kaspersky Embedded Systems Security for Windows のプロセスのスナップショット（ダンプファイル）の作成を有効または無効にできます（以下の表を参照）。また、Kaspersky Embedded Systems Security for
Windows のプロセス実⾏のダンプファイルはいつでも作成できます。
ダンプファイルを正常に作成するには、KAVSHELL DUMP コマンドをローカルシステムアカウント（SYSTEM）で実⾏する必要があります。

548

Kaspersky Embedded Systems Security for Windows では、暗号化されていない形式でトレースファイルとダンプファイルに情報を書き込みます。

KAVSHELL DUMP コマンドは、64 ビットのプロセスには使⽤できません。

KAVSHELL DUMP コマンドの構⽂
KAVSHELL DUMP </ON /F:<ダンプファイルのフォルダー>|/SNAPSHOT /F:<ダンプファイルのフォルダー>/P:<PID> | /OFF>
KAVSHELL DUMP コマンドラインのパラメータとオプション

ライセンス

説明

/ON

プロセスが異常終了した場合の、ダンプファイルの作成を有効にします。

/F:<ダンプファイ
ルを保存するフ
ォルダーのパス>

これは必須のパラメータです。このパラメータで、ダンプファイルを保存するフォ
ルダーのパスを指定します。保護対象でない他のデバイスのネットワークドライブ
上のフォルダーへのパスは許可されません。
ダンプファイルを保存するフォルダーのパスを指定する時にシステム環境変数を使⽤できます。ユーザー環境変数は使⽤できません。

/SNAPSHOT指定した PID を持つ実⾏中のプロセスのメモリのスナップショットを作成し、ダン
プファイルを /F パラメータで指定したフォルダーに保存します。

/P

プロセス識別⼦（PID）が Microsoft Windows タスクマネージャーに表⽰されます。

/OFF

プロセスが異常終了した場合の、ダンプファイルの作成を無効にします。

KAVSHELL DUMP コマンドのリターンコード

KAVSHELL DUMP コマンドの例

ダンプファイルの作成を有効にするには、ダンプファイルを C:\Dump Folder フォルダーに保存して、次のコ
マンドを実⾏します：
KAVSHELL DUMP /ON /F:"C:\Dump Folder"

ID 1234のプロセスのダンプを「C:/Dumps」フォルダーに作成するには、次のコマンドを実⾏します：

KAVSHELL DUMP /SNAPSHOT /F:C:\dumps /P:1234

ダンプファイルの⽣成を無効にするには、次のコマンドを実⾏します：
KAVSHELL DUMP /OFF

設定のインポート：KAVSHELL IMPORTKAVSHELL IMPORT コマンドを使⽤すると、Kaspersky Embedded Systems Security for Windows の設定および現在のタスクを設定ファイルから保護対象デバイスの Kaspersky Embedded Systems Security for Windows のコピーにインポートできます。設定ファイルを作成するには、KAVSHELL EXPORT コマンドを使⽤します。
549

コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。

KAVSHELL IMPORT コマンドの構⽂
KAVSHELL IMPORT <設定ファイルの名前とファイルのパス>

KAVSHELL IMPORT コマンドの例
KAVSHELL IMPORT Host1.xml
KAVSHELL IMPORT コマンドラインパラメータ

設定<設定ファイルの名前とファイルのパス>説明

設定のインポート元として使⽤する設定ファイルの名前。
ファイルのパスを指定する時にシステム環境変数を使⽤できます。ユーザ
ー環境変数は使⽤できません。

KAVSHELL IMPORT コマンドのリターンコード

設定のエクスポート：KAVSHELL EXPORTKAVSHELL EXPORT コマンドを使⽤すると、他の保護対象デバイスにインストールされた Kaspersky Embedded
Systems Security for Windows のコピーに後でインポートするために、Kaspersky Embedded Systems Security
for Windows のすべての設定と現在のタスクを設定ファイルにエクスポートできます。

KAVSHELL EXPORT コマンドの構⽂
KAVSHELL EXPORT <設定ファイルの名前とファイルのパス>

KAVSHELL EXPORT コマンドの例
KAVSHELL EXPORT Host1.xml
KAVSHELL EXPORT コマンドラインパラメータ

設定<設定ファイルの名前とファイルのパス>

説明

設定が含まれる設定ファイルの名前。
設定ファイルに任意のファイル拡張⼦を割り当てることができます。
ファイルのパスを指定する時にシステム環境変数を使⽤できます。ユーザ
ー環境変数は使⽤できません。

KAVSHELL EXPORT コマンドのリターンコード

Microsoft Operations Management Suite との統合：KAVSHELL OMSINFO550

KAVSHELL OMSINFO コマンドを使⽤すると、本製品のステータスや、定義データベースが検知した脅威に関する情報を確認できます。脅威に関する情報は、使⽤可能なイベントログから取得されます。

KAVSHELL OMSINFO コマンドの構⽂
KAVSHELL OMSINFO <⽣成されるファイルの完全パスとファイル名>

KAVSHELL OMSINFO コマンドの例
KAVSHELL OMSINFO C:\Users\Admin\Desktop\omsinfo.json
KAVSHELL OMSINFO コマンドラインパラメータ

設定

説明<⽣成されるファイルのパスとファイル名>

製品のステータスと検知された脅威に関する情報が含まれる、⽣成されるファイルの名前。

ベースラインに基づくファイル変更監視タスクの管理：KAVSHELL FIM/BASELINEKAVSHELL FIM /BASELINE コマンドを使⽤して、アプリケーション起動コントロールタスクが DLL モジュールの読み込みを実⾏、監視するモードを設定できます。
コマンドの実⾏にパスワードが必要になることがあります。現在のパスワードを⼊⼒するには、[/pwd:<
パスワード>] を使⽤します。

KAVSHELL FIM /BASELINE コマンドの構⽂
KAVSHELL FIM /BASELINE [/CREATE: [<監視範囲> | /L:<監視範囲のリストを含む TXT ファイルへのパス>] [/MD5 | /SHA256] [/SF]] | [/CLEAR [/BL:<ベースライン ID> | /ALIAS:<既存のエイリアス>]]| [/EXPORT:<TXT ファイルへのパス> [/BL:<ベースライン ID> | /ALIAS:<既存のエイリアス>]] |[/SHOW [/BL:<ベースライン ID> | /ALIAS:<既存のエイリアス>]] | [/SCAN [/BL:<ベースライン ID> |/ALIAS:<既存のエイリアス>]] | [/PWD:<パスワード>]

KAVSHELL FIM /BASELINE コマンドの例

ベースラインを削除するには、次のコマンドを実⾏します：
KAVSHELL FIM /BASELINE /CLEAR /BL:<ベースライン ID>
コマンドラインのオプションを使⽤して、ベースラインファイル変更監視タスク設定を設定できます（次の表を参照）。
KAVSHELL FIM /BASELINE コマンドラインのパラメータとオプション

パラメータとオプショ
ン

説明

551

/CREATE

新しいベースラインに基づくファイル変更監視タスクを作成します。
ベースラインを作成するため、Kaspersky Embedded Systems Security for
Windows によって新しいベースラインに基づくファイル変更監視タスクが開始されます。

/L

監視範囲のリストを含む TXT ファイルへのパスを指定します。

/MD5

チェックサムを計算するための MD5 アルゴリズムを指定します（オプションのパラメータ）。
/MD5 パラメータを /SHA256 と⼀緒に使⽤することはできません。
既定では、MD5 アルゴリズムが使⽤されています。

/SHA256

チェックサムを計算するための SHA256 アルゴリズムを指定します（オプションのパラメータ）。
/SHA256 パラメータを /MD5 と⼀緒に使⽤することはできません。
既定では、MD5 アルゴリズムが使⽤されています。

/SF

ベースラインに基づくファイル変更監視タスクの範囲のすべてのサブフォルダーが含まれます（オプションのパラメータ）。
既定では、すべてのサブフォルダーがベースラインに基づくファイル変更監視
タスクの範囲から除外されます。

/CLEAR指定された <ベースライン ID> を持つベースライン、または指定された <既
存のエイリアス> を持つタスクのベースラインを削除します。
<ベースライン ID> または <既存のエイリアス> のいずれも指定されていない
場合は、すべてのベースラインを削除します。
オプションのパラメータ。

/BL

ベースラインの⼀意の ID を指定します（オプションのパラメータ）。

/EXPORT

TXT ファイルのすべてのベースラインに関するデータをエクスポートします。

/SHOW

すべてのベースライン関するデータを表⽰します。

/SCAN

指定された <ベースライン ID> または指定された <既存のエイリアス> を持つ新しいベースラインに基づくファイル変更監視タスクを開始します。

/ALIAS

既存のタスクの名前、または新しいタスクの名前を指定します。

<監視範囲>

ベースラインに基づくファイル変更監視タスクの範囲に含めるファイルまたはフォルダーを指定します。
このパラメータにより、1 つの領域のみを指定できます。

<監視範囲のリストを含む TXT ファイルへのパス>

監視範囲のリストを含む TXT ファイルへのパスを指定します。

<TXT ファイルのパス>

すべてのベースラインに関するデータのエクスポート先となるファイルのパスを指定します。

<ベースライン ID>

ベースラインの⼀意の ID を指定します。

ファイルは UTF-8 でエンコードされ、監視範囲へのそれぞれのパスは別の⾏で指定する必要があります。

/SHOW パラメータを使⽤して、ベースラインの ID を学習できます。
<既存のエイリアス>

既存のタスクの名前を指定します。

<新しいエイリアス>

新しいタスクの名前を指定します。

552

コマンドのリターンコード

KAVSHELL START および KAVSHELL STOP コマンドのリターンコード
KAVSHELL START および KAVSHELL STOP コマンドのリターンコード

リター
ンコー
ド

説明

0

操作が正常に完了した

-3

権限エラー

-5

コマンド構⽂が無効である-6

操作が無効である（Kaspersky Security サービスが既に実⾏されている、既に停⽌されているなど）-7

サービスが登録されていない-8

サービスの⾃動スタートアップが無効-9

別のユーザーアカウントでの保護対象デバイスの起動に失敗した（既定では、Kaspersky
Security サービスはローカルシステムユーザーアカウントで実⾏されます）-99

不明なエラーKAVSHELL SCAN および KAVSHELL SCANCRITICAL コマンドのリターン
コード
KAVSHELL SCAN および KAVSHELL SCANCRITICAL コマンドのリターンコード

リターンコード

説明

0

操作が正常に完了した（脅威が検知されなかった）

1

操作がキャンセルされた-2

サービスが実⾏されていない

-3

権限エラー

-4

オブジェクトが⾒つからない（スキャン範囲のリストを含むファイルが⾒つからない）-5

コマンド構⽂が無効であるか、スキャン範囲が定義されていない-80

感染などの問題があるオブジェクトの検知-81

感染の可能性があるオブジェクトの検知-82

処理エラーが検知された-83

スキャンされていないオブジェクトが検知された-84

破損したオブジェクトが検知された
553

-85

タスク実⾏ログの作成に失敗した-99

不明なエラー-301

ライセンスが無効である

KAVSHELL TASK LOG-INSPECTOR コマンドのリターンコード
KAVSHELL TASK LOG-INSPECTOR コマンドのリターンコード

リターンコード

説明

0

操作が正常に完了した-6

操作が無効である（Kaspersky Security サービスが既に実⾏されている、既に停⽌されて
いるなど）

402

タスクが既に実⾏されている（/STATE オプションの場合）

KAVSHELL TASK コマンドのリターンコード
KAVSHELL TASK コマンドのリターンコード

リターンコード

説明

0

操作が正常に完了した-2

サービスが実⾏されていない

-3

権限エラー

-4

オブジェクトが⾒つからない（タスクが⾒つからない）-5

コマンド構⽂が無効である-6

操作が無効である（タスクが実⾏されていない、既に実⾏されている、⼀時停⽌できな
いなど）

-99

不明なエラー-301

ライセンスが無効である

401

タスクが実⾏されていない（/STATE オプションの場合）

402

タスクが既に実⾏されている（/STATE オプションの場合）

403

タスクが既に⼀時停⽌されている（/STATE オプションの場合）-404

操作に失敗した（タスクステータスの変更によりクラッシュした）

KAVSHELL RTP コマンドのリターンコード
KAVSHELL RTP コマンドのリターンコード

リターンコ
ード

0

説明

操作が正常に完了した
554

-2

サービスが実⾏されていない

-3

権限エラー

-4

オブジェクトが⾒つからない（1 つまたはすべてのコンピューターのリアルタイム保護が⾒つからない）-5

コマンド構⽂が無効である-6

操作が無効である（タスクが既に実⾏されている、既に停⽌されているなど）-99

不明なエラー-301

ライセンスが無効である

KAVSHELL UPDATE コマンドのリターンコード
KAVSHELL UPDATE コマンドのリターンコード

リターンコ
ード

説明

0

操作が正常に完了した

200

すべてのオブジェクトが最新である（定義データベースまたはプログラムのコンポーネン
トが最新である）-2

サービスが実⾏されていない

-3

権限エラー

-5

コマンド構⽂が無効である-99

不明なエラー-206

拡張ファイルが指定されたアップデート元にないか、不明な形式である-209

アップデート元への接続エラー-232

プロキシサーバーへの接続時の認証エラー-234

Kaspersky Security Center への接続エラー-235

アップデート元への接続時に Kaspersky Embedded Systems Security for Windows が認証されなかった-236

定義データベースが破損した-301

ライセンスが無効である

KAVSHELL ROLLBACK コマンドのリターンコード
KAVSHELL ROLLBACK コマンドのリターンコード

リターンコード

説明

0

操作が正常に完了した-2

サービスが実⾏されていない

-3

権限エラー

-99

不明なエラー555

-221

定義データベースのバックアップコピーが⾒つからないか、破損している-222

定義データベースのバックアップコピーが破損している

KAVSHELL LICENSE コマンドのリターンコード
KAVSHELL LICENSE コマンドのリターンコード

リターンコード

説明

0

操作が正常に完了した-2

サービスが実⾏されていない-3

ライセンスを管理する権限が不⼗分である-4

指定した番号のライセンスが⾒つからない-5

コマンド構⽂が無効である-6

操作が無効である（ライセンスが既に追加されている）-99

不明なエラー-301

ライセンスが無効である-303

別のアプリケーション⽤のライセンスである

KAVSHELL TRACE コマンドのリターンコード
KAVSHELL TRACE コマンドのリターンコード

リターン
コード

説明

0

操作が正常に完了した-2

サービスが実⾏されていない

-3

権限エラー

-4

オブジェクトが⾒つからない（トレースログフォルダーに指定されたパスが⾒つからない）-5

コマンド構⽂が無効である-6

操作が無効である（トレースログが既に無効になっている時に KAVSHELL TRACE /OFF コ
マンドの実⾏が試⾏された）-99

不明なエラーKAVSHELL FBRESET コマンドのリターンコード
KAVSHELL FBRESET コマンドのリターンコード

リターンコード

説明

0

操作が正常に完了した-99

不明なエラー556

KAVSHELL DUMP コマンドのリターンコード
KAVSHELL DUMP コマンドのリターンコード

リターン
コード

説明

0

操作が正常に完了した-2

サービスが実⾏されていない

-3

権限エラー

-4

オブジェクトが⾒つからない（ダンプファイルフォルダーに指定されたパスが⾒つからな
い、指定した PID のプロセスが⾒つからない）-5

コマンド構⽂が無効である-6

操作が無効である（ダンプファイルの作成が既に無効化されている場合に KAVSHELL
DUMP/OFF コマンドの実⾏が試⾏された）-99

不明なエラーKAVSHELL IMPORT コマンドのリターンコード
KAVSHELL IMPORT コマンドのリターンコード

リター
ンコー
ド

説明

0

操作が正常に完了した-2

サービスが実⾏されていない

-3

権限エラー

-4

オブジェクトが⾒つからない（インポートできる設定ファイルが⾒つからない）-5

構⽂が無効である-99

不明なエラー

501

操作は正常に完了したが、エラー / コメントが発⽣した（たとえば、いくつかの機能コンポー
ネントのパラメータがインポートされなかった）-502

インポート対象のファイルがないか、認識できない形式である-503

設定に互換性がない（異なるプログラムまたは互換性のない Kaspersky Embedded Systems
Security for Windows 上位バージョンからエクスポートされた設定ファイル）

KAVSHELL EXPORT コマンドのリターンコード
KAVSHELL EXPORT コマンドのリターンコード

リター
ンコー
ド

説明

557

0

操作が正常に完了した-2

サービスが実⾏されていない

-3

権限エラー

-5

構⽂が無効である-10

設定ファイルを作成できない（たとえば、ファイルパスで指定されたフォルダーにアクセス
できない）

-99

不明なエラー

501

操作は正常に完了したが、エラー / コメントが発⽣した（たとえば、いくつかの機能コンポーネントのパラメータがエクスポートされなかった）

KAVSHELL FIM /BASELINE コマンドのリターンコード
KAVSHELL FIM /BASELINE コマンドのリターンコード

リターンコ
ード

説明

0

操作が正常に完了した-2

サービスが実⾏されていない

-3

権限エラー

-4

オブジェクトが⾒つからない（タスクが⾒つからない）-5

コマンド構⽂が無効である-6

操作が無効である（例：ベースラインが既に削除されている）-10

設定ファイルを作成できない（たとえば、ファイルパスで指定されたフォルダーにアクセスできない）-12

パスワードが無効である-80

検知されたベースラインオブジェクトとの不⼀致-85

タスク実⾏ログの作成に失敗した

-99

内部エラー

-303

無効なライセンス-502

タスクが実⾏されていない

200

すべてのオブジェクトがベースラインと⼀致

501

タスクは正常に完了したが、エラー / コメントが発⽣した

558

テクニカルサポートへのお問い合わせ
このセクションでは、テクニカルサポートを受ける⽅法と利⽤条件について説明します。

テクニカルサポートの利⽤⽅法
製品のガイドや製品に関する情報源で問題の解決法が⾒つからない場合は、テクニカルサポートにお問い合わ
せください。テクニカルサポートの担当者が、製品のインストール⽅法または使⽤⽅法についての質問に答えます。
テクニカルサポートは、製品版ライセンスを購⼊したお客様のみが利⽤できます。試⽤版のお客様は、テクニ
カルサポートを利⽤できません。
製品のサポートは、アプリケーションライフサイクルに従って提供されます（アプリケーションライフサ
イクルのページを参照）。

テクニカルサポートにご連絡いただく前に、「サポートサービス規約 」をお読みください。
カスペルスキーカンパニーアカウントポータル を使⽤してリクエストを送信することで、カスペルスキーのテクニカルサポートにお問い合わせいただくことが可能です。

カスペルスキーカンパニーアカウントからのテクニカルサポート
カスペルスキーカンパニーアカウント は、カスペルスキー製品をご利⽤の法⼈向けのポータルです。カスペ
ルスキーカンパニーアカウントによって、ユーザーとカスペルスキーの担当者が、オンライン依頼によってスムーズにやり取りできます。カスペルスキーカンパニーアカウントによって、カスペルスキーの担当者によるオンライン依頼の処理の進捗を監視したり、オンライン依頼の履歴を保存したりすることができます。
カスペルスキーカンパニーアカウントの 1 つのユーザーアカウントで、組織のすべての従業員を登録できます。カスペルスキーカンパニーアカウントを使えば、1 つのアカウントで、登録した従業員からカスペルスキーへのオンライン依頼や、これらの従業員の権限を⼀元的に管理できます。
カスペルスキーカンパニーアカウントは、次の⾔語で使⽤できます：
英語
スペイン語
イタリア語
ドイツ語
ポーランド語
ポルトガル語
ロシア語
フランス語
559

⽇本語
カスペルスキーカンパニーアカウントの詳細については、テクニカルサポートサイト を参照してください。

トレースファイルと AVZ スクリプトの使⽤
カスペルスキーのテクニカルサポートの担当者に問題を報告した後に、担当者から Kaspersky Embedded
Systems Security for Windows の操作に関する情報が含まれるレポートの⽣成と送信をお願いする場合があります。また、トレースファイルの作成をお願いする場合もあります。トレースファイルによって、アプリケー
ションコマンドの実⾏プロセスを段階ごとに追跡し、どの操作段階でエラーが発⽣したかを特定できます。
カスペルスキーのテクニカルサポートの担当者は、送信されたデータを分析し、AVZ スクリプトを作成してユーザーに送信できます。AVZ スクリプトによって、脅威のアクティブなプロセスの分析、保護対象デバイスの脅威のスキャン、感染したファイルの駆除や削除、システムスキャンレポートの作成を⾏うことができます。

560

⽤語解説

Kaspersky Security Network（KSN）
ファイル、Web リソース、ソフトウェアの評判に関するカスペルスキーのオンラインナレッジ ベースへのア
クセスを提供するクラウドサービスインフラストラクチャ。Kaspersky Security Networkのデータを使⽤することで、カスペルスキー製品による脅威への対応がより⾼速化され、⼀部の保護コンポーネントのパフォーマン
スが向上し、誤検知の発⽣率が下がります。

OLE オブジェクト
Object Linking and Embedding（OLE）技術を使⽤して別のファイルに添付されたオブジェクト、または別のフ
ァイルに埋め込まれたオブジェクト。OLE 埋め込みオブジェクトの例として、Microsoft O ice Word ドキュメ
ントに埋め込まれた Microsoft O ice Excel® スプレッドシートが挙げられます。

SIEM
Security Information and Event Management（セキュリティ情報イベント管理） の略称。組織のセキュリティ
システム内の情報とイベントを管理するソリューション。

圧縮ファイル
圧縮によって 1 つまたは複数のファイルを単⼀のファイルにパッケージ化したもの。データの圧縮と展開には、アーカイバーと呼ばれる専⽤アプリケーションが必要です。

アップデートカスペルスキーのアップデートサーバーから取得した新しいファイル（定義データベースまたはソフトウェア
モジュール）を差し替えまたは追加する処理。

イベントの重要性
カスペルスキー製品の動作中に発⽣したイベントのプロパティ。4 つの重要度があります：
緊急イベント
機能エラー
警告
情報
イベントの発⽣状況に応じて、同じ種別のイベントが異なる重要度になることがあります。
561

隔離
カスペルスキー製品が感染の可能性があるオブジェクトを検知した時に、そのオブジェクトの移動先となるフォルダー。コンピューターへの影響を防ぐために、オブジェクトは隔離に暗号化された形式で保存されます。

感染したオブジェクト
コードのセクションが既知の脅威のコードのセクションと完全に⼀致するオブジェクト。カスペルスキーのエ
キスパートは、このようなオブジェクトの操作を推奨していません。

感染の可能性があるファイル
その構造や形式のため、悪意のあるコードを保管し拡散するための「容器」として犯罪者に使⽤される可能性のあるファイル。通常、これらは実⾏可能ファイルであり、.com、.exe、.dll のようなファイル拡張⼦を持ちます。このようなファイルに悪意のあるコードが侵⼊するリスクは⾮常に⾼くなります。

管理サーバーKaspersky Security Center のコンポーネントの 1 つで、企業ネットワークにインストールされているすべてのカスペルスキー製品に関する情報を⼀元的に保管し、管理します。

駆除
感染したオブジェクトの処理⽅法のひとつ。データを完全に復元または⼀部復元します。感染したすべてのオブジェクトを駆除できるわけではありません。

現在のライセンス
本製品によって現在使⽤されているライセンス。

誤検知
感染していないオブジェクトが、カスペルスキー製品によって感染しているとされる状況。オブジェクトのコ
ードがウイルスのコードと似ているために発⽣します。

スタートアップオブジェクト

562

コンピューターにインストールされているオペレーティングシステムとソフトウェアが正しく起動し、動作するために必要なアプリケーションのセット。これらのオブジェクトは、オペレーティングシステムが起動する
たびに実⾏されます。そのようなオブジェクトに感染することに特化したウイルスが存在し、オペレーティン
グシステムの起動をブロックしたりすることがあります。

脆弱性
オペレーティングシステムまたはアプリケーションに侵⼊し、その整合性を破損させるために悪意のあるプロ
グラムの作成者によって使⽤される可能性のあるオペレーティングシステムまたはアプリケーションの⽋陥。
オペレーティングシステムに多数の脆弱性が存在すると、その信頼性が低下します。これは、オペレーティン
グシステムに侵⼊したウイルスが、オペレーティングシステムとインストールされているアプリケーションの両⽅を破壊する可能性があるためです。

セキュリティレベル
セキュリティレベルは、事前定義されたコンポーネント設定のセットです。

タスク
カスペルスキー製品によって実⾏される機能は、タスクとして実装されています。例：ファイルのリアルタイ
ム保護、コンピューターの完全スキャン、定義データベースのアップデート。

タスクの設定各タイプのタスク特有のアプリケーション設定。

定義データベース
定義データベースの公開⽇時点でのセキュリティ上の既知の脅威に関する情報が含まれるデータベース。定義
データベースのエントリにより、スキャンされたオブジェクト内の悪意のあるコードを検知できます。定義データベースは、カスペルスキーによって作成され、1 時間ごとにアップデートされます。

バックアップオブジェクトが駆除または削除される前に、オブジェクトのバックアップコピーを保存するための特別な保管領域。

ヒューリスティックアナライザー

563

カスペルスキーの定義データベースにまだ追加されていない情報について脅威を検知する技術。ヒューリステ
ィックアナライザーは、オペレーティングシステムでの動作がセキュリティの脅威と思われるオブジェクトを検知します。ヒューリスティックアナライザーで検知されたオブジェクトは、感染の可能性があると判断されます。たとえば、悪意のあるオブジェクトに典型的なコマンドシーケンス（ファイルを開く、ファイルに書き込む）が含まれる場合、そのオブジェクトは感染の可能性があると判断されます。

ファイル名マスク
⼀般的な⽂字を使⽤したファイル名の表現。ファイル名マスクで使⽤される基本的なワイルドカードは、* と ?
です。* は任意の数の任意の⽂字を表します。? は任意の 1 ⽂字を表します。

保護ステータス
現在の保護ステータス。デバイスのセキュリティレベルを表します。

ポリシー
ポリシーは、アプリケーションの設定を定義し、管理グループ内のコンピューターにインストールされている
アプリケーションを設定する機能を管理します。アプリケーションごとに個別のポリシーを作成する必要があります。各管理グループのコンピューターにインストールされているアプリケーションに対して複数のポリシーを作成できますが、管理グループ内の 1 つのアプリケーションにつきアクティブなポリシーとして適⽤できるポリシーは 1 つのみです。

ライセンスの有効期間
本製品の機能および付加サービスをご利⽤いただける期間です。利⽤可能な機能と付加サービスの範囲は、ライセンス種別によって異なります。

ローカルタスク
個々のクライアントコンピューター上で定義され、実⾏されるタスク。

564

サードパーティ製のコードに関する情報
サードパーティ製のコードに関する情報は、アプリケーションのインストールフォルダーにある
legal_notices.txt という名前のファイルに⼊っています。

565

商標に関する通知
登録商標およびサービスマークは、それぞれの所有者に属しています。
Domino、Lotus、および Lotus Notes は、世界中の多くの法域で登録されている International Business
Machines Corporation の商標です。
Intel および Pentium は、⽶国およびその他の国における Intel Corporation の商標です。
Linux は、⽶国およびその他の国における Linus Torvalds の登録商標です。
Microsoft、Active Directory、Excel、Forefront、Hyper-V、Internet Explorer、JScript、Lync、PowerShell、Outlook、SharePoint、SQL Server、Windows、Windows Server、Windows Vista、Windows XP は、Microsoft
グループ企業の商標です。
CVE は MITRE Corporation の登録商標です。
UNIX は⽶国およびその他の国における登録商標で、X/Open Company Limited により独占的に認可されています。

566