ユーザガイド - Kaspersky Lab

63
プ ロ ア ク テ ィ ブ デ ィ フ ェ ン ス
Kaspersky Anti-Virus の更新時に、危険なアクティビティのリストが自動的に追加されます。このリストは編集できません。ただし、
危険なアクティビティを指定して、その監視を無効にすることは可能です。
危険なアクティビティを指定して監視をオフにするには:
1. アプリケーションのメインウィンドウを開きます。
2. ウィンドウの左側で、[プロテクション] セクションを選択します。
3. [プロアクティブディフェンス] コンポーネントのコンテキストメニューから [設定] を選択します。
4. 表示されたウィンドウで、[アプリケーション動作分析] セクションの [設定] ボタンをクリックします。
5. 表示された [設定: アプリケーション動作分析] ウィンドウで、監視しないアクティビティの名前の横にある
チェックボックス ( ) をオフにします。
Microsoft Windows XP Professional x64 Edition、 Microsoft Windows Vista、 Microsoft Windows Vista x64、
Microsoft Windows7 x64 でアプリケーションアクティビティコントロールを設定する場合
コンピュータで上記のオペレーティングシステムが稼働している場合は、イベントごとに規制を適用できません。これは、これらオ
ペレーティングシステムに固有の機能が原因です。
危険な動作の監視ルールの変更
Kaspersky Anti-Virus の更新時に、危険なアクティビティのリストが自動的に追加されます。このリストは編集できません。次の
操作が可能です:
危険なアクティビティを指定して監視をオフにする (62 ページを参照)
危険なアクティビティの検知時にプロアクティブディフェンスが使用するルールを編集する
アクティビティを危険とみなさないアプリケーションを指定した除外リストを作成する (125 ページを参照)
ルールを変更するには:
1. アプリケーションのメインウィンドウを開きます。
2. ウィンドウの左側で、[プロテクション] セクションを選択します。
3. [プロアクティブディフェンス] コンポーネントのコンテキストメニューから [設定] を選択します。
4. 表示されたウィンドウで、[アプリケーション動作分析] セクションの [設定] ボタンをクリックします。
5. 表示された [設定: アプリケーション動作分析] ウィンドウの [イベント] セクションで、ルールを変更する必須イベントを
選択します。
6. [詳細] セクションのリンクを使って、選択したイベントのルールを設定します:
定義済み処理のリンクをクリックし、表示される [処理選択] ウィンドウで目的の処理を選択します。
定義済み期間 (アクティビティタイプではない) のリンクをクリックして、表示される [隠されたプロセスの検知]
ウインドウで隠されたプロセスのスキャン間隔を指定します。
リンク [オン]/[オフ] をクリックして、タスク実行レポートを作成するかどうかを指定します。
システムアカウントの制御
ユーザアカウントは、システムへのアクセスを制御し、ユーザおよびその作業環境を特定します。これによって、他のユーザが
OS やデータを破損してしまうのを防ぎます。システムプロセスは、システムユーザアカウントによって起動されるプロセスです。
ユーザプロセスに加えて、システムプロセスのアクティビティを監視するには:
1. アプリケーションのメインウィンドウを開きます。
2. ウィンドウの左側で、[プロテクション] セクションを選択します。
3. [プロアクティブディフェンス] コンポーネントのコンテキストメニューから [設定] を選択します。
4. 表示されたウィンドウで、[アプリケーション動作分析] セクションの [設定] ボタンをクリックします。