選択したデバイスの実行ファイルを含むアプリケーションカテゴリの作成

すべて表示 | すべて非表示

選択したデバイス上に存在する実行ファイルを、許可またはブロックする実行ファイルのテンプレートとして使用できます。選択したデバイス上に存在する実行ファイルを基準に、カテゴリを作成してアプリケーションコントロールの設定で使用できます。

抽出したデバイスからの実行ファイルを含むカテゴリを作成するには：

1. メインメニューで、［操作］→［サードパーティ製品］→［アプリケーションカテゴリ］の順に選択します。

   実行ファイルのカテゴリのリストを含むページが表示されます。

2. ［追加］をクリックします。

   新規カテゴリウィザードが起動します。［次へ］をクリックしながらウィザードに沿って手順を進めます。

3. ［カテゴリの作成方法の選択］ステップで、カテゴリ名を指定して［選択したデバイスの実行ファイルを含むカテゴリ：デバイスの実行ファイルが自動的に処理され、メトリックがカテゴリに追加されます］をオンにします。
4. ［追加］をクリックします。
5. 表示されるウィンドウで、カテゴリの作成に実行ファイルを使用するデバイスを抽出します。
6. 次の設定を指定します：
   • ハッシュ値計算アルゴリズム

     ネットワーク内のデバイスにインストールされているセキュリティ製品のバージョンに応じて、このカテゴリ内のファイルに、Kaspersky Security Center Cloud コンソールによるハッシュ値計算のアルゴリズムを選択する必要があります。計算されたハッシュ値に関する情報は、管理サーバーのデータベースに保存されます。ハッシュ値の保存でデータベースのサイズが大幅に増えることはありません。

     暗号学的ハッシュ関数 SHA256 はアルゴリズムに脆弱性が発見されておらず、現在最も信頼できる暗号化機能と判断されています。SHA256 計算は、Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以降でサポートされています。ハッシュ関数 MD5 の計算は、Kaspersky Endpoint Security 10 Service Pack 2 for Windows より前のすべてのバージョンでサポートされます。

     カテゴリ内のファイルに、Kaspersky Security Center Cloud コンソールによるハッシュ値計算のオプションを選択します：

     • ネットワークにインストールされているセキュリティ製品のすべてのインスタンスが Kaspersky Endpoint Security 10 Service Pack 2 for Windows またはそれ以降のバージョンである場合は、［SHA256］をオンにしてください。Kaspersky Endpoint Security 10 Service Pack 2 for Windows より前のバージョンで、実行ファイルの SHA256 ハッシュ値の基準に従って作成したカテゴリは追加しないでください。セキュリティ製品の動作に不具合が生じることがあります。そのような場合は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 MD5 を使用することができます。
     • ネットワークに Kaspersky Endpoint Security 10 Service Pack 2 for Windows より以前のバージョンの製品がインストールされている場合は、［MD5 ハッシュ］をオンにしてください。Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以降のバージョン向けの実行ファイルの MD5 チェックサムの基準に従って作成したカテゴリは追加できません。そのような場合は、対象カテゴリのファイルに対して暗号学的ハッシュ関数 SHA256 を使用できます。

     ネットワークにある別々の端末で Kaspersky Endpoint Security 10 の以前のバージョンと以降のバージョンと両方が使用されている場合は、［SHA256］と［MD5 ハッシュ］の両方をオンにしてください。

     既定では、［このカテゴリのファイルの SHA256 の値を計算する（Kaspersky Endpoint Security 10 Service Pack 2 for Windows 以降のバージョンでサポート）］が選択されています。

     ［このカテゴリのファイルの MD5 の値を計算する（Kaspersky Endpoint Security 10 Service Pack 2 for Windows より前のバージョンでサポート）］は既定ではオフです。

   • データを管理サーバーのリポジトリと同期

     指定したフォルダーでの変更内容を管理サーバーに定期的にチェックさせる場合は、このオプションを使用します。

     既定では、このオプションはオフです。

     このオプションをオンにする場合、指定したフォルダーでの変更内容をチェックする間隔（時間単位）を指定します。既定の間隔は 24 時間です。

   • ファイル種別

     このセクションでは、アプリケーションカテゴリを作成するのに使用するファイルの種別を指定できます。

     すべてのファイル：カテゴリの作成時にすべてのファイルが使用されます。既定では、このオプションがオンです。

     アプリケーションカテゴリ以外のファイルのみ：カテゴリの作成時に、アプリケーションカテゴリ以外のファイルのみが使用されます。

   • フォルダー

     このセクションでは、選択したデバイス上で、アプリケーションカテゴリを作成するのに使用するファイルが含まれているフォルダーを指定できます。

     すべてのフォルダー：カテゴリの作成時にすべてのフォルダーのファイルが使用されます。既定では、このオプションがオンです。

     指定フォルダー：カテゴリの作成時に指定したフォルダーのファイルのみが使用されます。このオプションをオンにする場合、フォルダーのパスを指定する必要があります。

ウィザードが終了すると、実行ファイルのカテゴリが作成されます。カテゴリーのリストに表示されます。作成したカテゴリは、アプリケーションコントロールの設定時に使用できます。