ユーザガイド - Kaspersky Lab

ユ ー ザ ガ イ ド
システムレジストリへのアクセスを試みた場合に、ルールが適用されるアプリケーション
システムレジストリの操作を試みるアプリケーションに対するプログラムの対応
選択したシステムレジストリオブジェクトのルールを作成するには:
1. アプリケーションのメインウィンドウを開きます。
2. ウィンドウの左側で、[プロテクション] セクションを選択します。
3. [プロアクティブディフェンス] コンポーネントのコンテキストメニューから [設定] を選択します。
4. 表示されたウィンドウで、[レジストリガード] セクションの [設定] ボタンをクリックします。
5. 表示された [設定: レジストリガード] ウィンドウで、[追加] ボタンをクリックします。
6. 表示されたウィンドウの [ルール] タブで、[新規] ボタンをクリックしますルールリストの先頭に一般的なルールが追加さ
れます。
7. リストでルールを選択し、タブの下部でルール設定を指定します:
アプリケーションを指定します。
デフォルトでは、ルールはアプリケーションごとに作成されます。ルールを特定のアプリケーションに適用する場合
は、[すべての] をクリックして [選択した] に変更します。次に、リンク [アプリケーション名の指定] をクリックします。
表示されたコンテキストメニューで、[参照] をクリックして標準のファイル選択ウィンドウを表示するか、または [アプ
リケーション] をクリックして実行中のアプリケーションを一覧表示して、アプリケーションを選択します。
選択したアプリケーションがシステムレジストリオブジェクトの読み取り、編集、削除を試みた場合のプロアクティブ
ディフェンスの対応を指定します。
対応として使用できる処理は 許可、ユーザ選択、遮断 のいずれかです。目的の値が表示されるまで、処理のリン
クをクリックしてください。
実行された操作のレポートを作成する必要があるかどうかを指定します。指定するには、[ログ] または [ログなし]
リンクをクリックします。
複数のルールを作成した場合は、[上へ] ボタンと [下へ] ボタンを使用してルールの優先度を設定できます。リスト内で
高い位置にあるルールほど、優先度も高くなります。
プロアクティブディフェンスの統計情報
プロアクティブディフェンスによって実行された操作はすべて専用のレポートに記録されます。このレポートには、このコンポーネン
トの操作に関する詳細情報が次のタブに分類されて示されます:
検知 – 危険と分類されたオブジェクトはすべてこのタブに収集されます。
イベント – アプリケーションの動作の監視に関連するイベントはこのタブに示されます。
レジストリ – このタブには、システムレジストリに関連するすべての操作が表示されます。
設定 – このタブでは、プロアクティブディフェンスの機能を制御する設定を参照できます。
コンポーネントの操作に関する情報を表示するには:
1. アプリケーションのメインウィンドウを開きます。
2. ウィンドウの左側で、[プロテクション] セクションを選択します。
3. [プロアクティブディフェンス] コンポーネントのコンテキストメニューから [レポート] を選択します。レポートの各タブで情
報の種類を選択し、列ごとに昇順や降順で情報を並べ替えて、レポート内の情報を検索できます。そのためには、レ
ポートの列見出しを右クリックすると表示されるコンテキストメニューの項目をクリックします
68