アプリケーションのグループの自動検出アプリケーションコントロールは、アプリケーションを最初に起動したとき、その安全性を検証して、グループを自動的に割り当てます。 コンピューターで実行中のすべてのアプリケーションは、危険レベルおよびシステムのリソースに対する権限に基づいて、次のグループに割り当てられます。
アプリケーションのグループを確認するとき、最初に定義データベースの情報が検索されます。スキャンしているアプリケーションの情報が定義データベースに登録されている場合は、その情報に基づいてグループを割り当てます。スキャンしているアプリケーションの情報が定義データベースにない場合は、Kaspersky Security Networkへ問い合わせます(Kaspersky Security Networkとの接続には、インターネット接続が必要です)。 システムに何の脅威ももたらさないアプリケーションは、「許可」グループを自動的に割り当てないようにできます。 」グループに割り当てられます。初期設定では、このグループは、デジタル署名があるアプリケーションや親オブジェクトにデジタル署名があるアプリケーションに割り当てられます。このようなアプリケーションに対して、「「プロアクティブディフェンスによって制御されます。 」グループが割り当てられたアプリケーションの動作は、初期設定では、未知のアプリケーション(Kaspersky Security Networkのデータベースに登録されておらずデジタル署名がないアプリケーション)のグループは、最初の起動時にヒューリスティック分析を使用して確認されます。この処理の間にプログラムについての脅威のレートを計算し、そのレートに基づいて一定のグループを割り当てます。未知のプログラムに自動的に割り当てられる一定のグループを指定することもできます。 脅威のレートとは、アプリケーションがシステムにとってどれだけ危険であるかを示す指針であり、次の2つの条件に基づいて算出されます。
これらの条件を分析することで、悪意のあるソフトウェアに典型的な動作を検出できます。レートが低いほど、システム内で許可される動作が増えます。 初期設定では、1つのアプリケーションを30秒で分析します。脅威のレートを定義するには時間が足りない場合、バックグラウンドで脅威のレート分析が続行され、その間、アプリケーションには「弱い制限付き」グループが割り当てられます。そのあと、最終的なグループが割り当てられます。アプリケーションの分析にかける時間は変更できます。コンピューター上で起動するすべてのアプリケーションがセキュリティ上の脅威とならないことが確かであれば、分析にかける時間を減らすことができます。逆に、インストール中のソフトウェアが安全なのかわからない場合は、分析にかける時間を長くします。 脅威のレートが高い場合、Kasperskyはユーザーに通知し、そのアプリケーションにどのグループを割り当てるか選択するよう促します。通知ウィンドウには、Kaspersky Security Networkの参加者によるアプリケーション使用に関する情報が表示されます。 この内容を確認して、コンピューターで実行するアプリケーションにどのグループを割り当てるかを決定できます。 デジタル署名があるアプリケーションに対して「許可」グループの自動割り当てを無効にするには
ヒューリスティック分析を使用してほかのプログラムのグループを確認するには
グループの分析にかける時間を変更するには
未知のアプリケーションに指定したグループを割り当てるには
|
ページの先頭へ戻る |