G1. Dr.Web Server 設定ファイル

drwcsd.conf Server 設定ファイルは、デフォルトでは Server ルートフォルダのetcサブフォルダ内にあります。 Server がコマンドラインパラメータで動作している場合、設定ファイルの標準以外のロケーション、および名前を設定することができます（詳細は付録 H4. Dr.Web Server を参照してください）。

Dr.Web Server設定ファイルを手動で管理するには：

1.Server を停止してください（管理者マニュアル のDr.Web Server の起動と停止 参照）。

2.セルフプロテクションを無効にします（セルフプロテクションがアクティブな Agent をインストールした場合 - Agent のコンテクストメニュー内）。

3.Server 設定ファイルを管理します。

4.Server を起動してください（管理者マニュアル のDr.Web Server の起動と停止 参照）。

Dr.Web Server 設定ファイルフォーマット

Server設定ファイルはXMLフォーマットです。

Dr.Web Server 設定ファイルパラメータ：

<version value=''>

設定ファイルの現在のバージョンです。

•<name value=''/>

Agent、Agent インストーラ、Control Centerによる検索中に使用される、Dr.Web Server または Dr.Web Server クラスタの名前です。Dr.Web Server がインストールされているコンピューターの名前を使用する場合は空欄のままにしてください（デフォルトでは'' が使用されています）。

•<id value=''/>

Serverのユニークな識別子です。これまでのバージョンではServerライセンスキー内に置かれていましたが、バージョン 10 以降では Server 設定ファイル内に保存されています。

•<location city='' country='' department='' floor='' latitude='' longitude='' organization='' province='' room='' street=''/>

Server の地理的位置です。

属性の説明：

•<threads count=''/>

Agent からのデータを処理するスレッドの数です。最小値は5で、デフォルトでは5になっています。このパラメータは Server のパフォーマンスに影響します。テクニカルサポートからの指示がない限り、変更しないことを推奨します。

•<newbie approve-to-group='' default-rate='' mode=''/>

新規端末のアクセスモードです。

属性の説明：

詳細については 管理者マニュアル の 新しい端末の承認ポリシー を参照してください。

•<unauthorized-to-newbie enabled=''/>

未承認端末に対するアクションのポリシーです。enabled の可能な値は以下のとおりです：

▫yes—承認に失敗した端末（データベースが破損しているなど）は自動的に新規端末にリセットされます。

▫no （デフォルト）—通常の動作モードです。

•<maximum-authorization-queue size=''/>

Server 上での承認待ちキュー内の端末数上限です。デフォルト設定の変更は、テクニカルサポートによる指示があった場合のみ行うようにしてください。

•<reverse-resolve enabled=''/>

IPアドレスをDr.Web Serverログファイル内の DNS 名で置き換えます。enabled の可能な値は以下のとおりです：

▫yes—DNS名を表示します。

▫no（デフォルト）—IP アドレスを表示します。

•<replace-netbios-names enabled=''/>

コンピューターのNetBIOS名をDNS名で置き換えます。enabled の可能な値は以下のとおりです：

▫yes—DNS名を表示します。

▫no（デフォルト）—NetBIOS名を表示します。

•<dns>

DNS設定です。

<timeout value=''/>

DNS正引き・逆引きのタイムアウト（秒）です。解決するまでの待ち時間に制限を設けない場合は値を0に設定してください。

<retry value=''/>

DNSクエリの解決に失敗した場合に、クエリを繰り返す回数の上限です。

<cache enabled='' negative-ttl='' positive-ttl=''/>

DNSサーバーの応答をキャッシュに保存する時間（TTL）を設定します。

属性の説明：

<servers>

デフォルトのシステムリストに置き換わるDNSサーバーリストです。1つ以上の<server address=""/> 子エレメントを持ち、そのaddress パラメータがサーバーのIPアドレスを定義します。

<domains>

デフォルトのシステムリストに置き換わるDNSドメインリストです。1つ以上の <domain name=""> 子エレメントを持ち、そのname パラメータがドメイン名を定義します。

•<cache>

キャッシュの設定です。

<cache /> エレメントには以下の子エレメントが含まれます：

▫<interval value=''/>

全てのキャッシュをフラッシュする間隔（秒）です。

▫<quarantine ttl=''/>

Server 隔離ファイルをクリーンアップする間隔（秒）です。デフォルトでは 604800 （1週間）になっています。

▫<download ttl=''/>

個人のインストールパッケージをクリーンアップする間隔（秒）です。デフォルトでは604800 （1週間）になっています。

▫<repository ttl=''/>

Serverリポジトリ内のファイルをクリーンアップする間隔（秒）です。

▫<file ttl=''/>

ファイルキャッシュをクリーンアップする間隔（秒）です。デフォルトでは604800 （1週間）になっています。

•<replace-station-description enabled=''/>

Dr.Web Server の説明と端末上の システムプロパティ ページの コンピュータの説明 フィールドを同期させます。enabled の可能な値は以下のとおりです：

▫yes—Server 上の説明を端末上の説明と置き換えます。

▫no（デフォルト）—端末上の説明を無視します。

•<time-discrepancy value=''/>

Dr.Web Server と Dr.Web Agent 間の分単位でのシステム時間の違いを許可します。指定値よりも差が大きい場合はDr.Web Server の端末ステータスにその旨が表示されます。デフォルトでは3分に指定されています。値が空の場合、または0が指定されている場合、システム時間の違いはチェックされません。

•<encryption mode=''/>

トラフィック暗号化モードです。mode の可能な値は以下のとおりです：

▫yes – 暗号化を使用します。

▫no – 暗号化を使用しません。

▫possible—暗号化を使用することが可能です。

デフォルトはyesです。

詳細については 管理者マニュアル のトラフィックの暗号化と圧縮 を参照してください。

•<compression level='' mode=''/>

トラフィック圧縮モードです。

属性の説明：

詳細については 管理者マニュアル のトラフィックの暗号化と圧縮 を参照してください。

•<track-agent-jobs enabled=''/>

ワークステーション上で実行されたタスクの結果をモニタリングし、Server データベース内に保存します。enabledの可能な値は次のとおりです：yes または no

•<track-agent-status enabled=''/>

端末の状態における変更をモニタリングし、情報をServer データベース内に保存します。enabledの可能な値は次のとおりです：yes または no

•<track-virus-bases enabled=''/>

端末上のウイルスデータベースの状態における変更（構成、変更）をモニタリングし、情報をServerデータベース内に保存します。enabledの可能な値は次のとおりです：yes または no。<track-agent-status enabled='no'/>の場合、このパラメータは無視されます。

•<track-agent-modules enabled=''/>

端末上のモジュールのバージョンをモニタリングし、情報をServer データベース内に保存します。enabledの可能な値は次のとおりです：yes または no

•<track-agent-components enabled=''/>

端末上のインストールされたコンポーネントリストをモニタリングし、情報をServer データベース内に保存します。enabledの可能な値は次のとおりです：yes または no

•<track-agent-userlogon enabled=''/>

端末上のユーザーセッションをモニタリングし、情報をServer データベース内に保存します。enabledの可能な値は次のとおりです：yes または no

•<track-agent-environment enabled=''/>

端末上のハードウェアとソフトウェアの構成をモニタリングし、情報をServer データベース内に保存します。enabledの可能な値は次のとおりです：yes または no

•<keep-run-information enabled=''/>

端末上で動作するアンチウイルスコンポーネントの開始と停止に関する情報をモニタリングし、それらの情報をServer データベース内に保存します。enabledの可能な値は次のとおりです：yes または no

•<keep-infection enabled=''/>

端末上での脅威の検出をモニタリングし、情報をServer データベース内に保存します。enabledの可能な値は次のとおりです：yes または no

•<keep-scan-errors enabled=''/>

端末上でのスキャンのエラーをモニタリングし、情報をServer データベース内に保存します。enabledの可能な値は次のとおりです：yes または no

•<keep-scan-statistics enabled=''/>

端末上でのスキャンの統計をモニタリングし、情報をServer データベース内に保存します。enabledの可能な値は次のとおりです：yes または no

•<keep-installation enabled=''/>

端末上での Agent のインストールに関する情報をモニタリングし、それらの情報をServer データベース内に保存します。enabledの可能な値は次のとおりです：yes または no

•<隔離 enabled=''/>

端末上の 隔離 の状態に関する情報をモニタリングし、それらの情報をServer データベース内に保存します。enabledの可能な値は次のとおりです：yes または no

•<update-bandwidth queue-size='' value=''/>

Server からAgent に対して更新を配信する際の、ネットワークトラフィック帯域幅の上限（KB/秒）です。

属性の説明：

•<install-bandwidth queue-size='' value=''/>

端末上での Dr.Web Agent インストール中にデータをやり取りする際のネットワークトラフィック帯域幅の上限です（KB/秒）。

属性の説明：

•<geolocation enabled='' startup-sync=''/>

Dr.Web Server間の位置情報の同期を有効にします。

属性の説明：

•<audit enabled=''/>

Dr.Web Security Control Center での管理者による操作をモニタリングし、情報をServer データベース内に保存します。enabledの可能な値は次のとおりです：yes または no

•<audit-internals enabled=''/>

Dr.Web Server の内部動作をモニタリングし、情報をServer データベース内に保存します。enabledの可能な値は次のとおりです：yes または no

•<audit-xml-api enabled=''/>

Web API経由での Dr.Web Server の動作をモニタリングし、情報をServer データベース内に保存します。enabledの可能な値は次のとおりです：yes または no

•<proxy auth-list='any' enabled='no' host='' password='' user=''/>

HTTPプロキシサーバー経由での Dr.Web Server との接続パラメータです。

属性の説明：

•<statistics enabled='' id='' interval=''/>

ウイルスイベントに関する統計を stat.drweb.com の Doctor Web に送信するパラメータです。

属性の説明：

•<cluster>

マルチサーバーアンチウイルスネットワーク設定内でデータをやり取りする際のDr.Web Server クラスタのパラメータです。

1つまたは複数の<on multicast-group="" port="" interface=""/>子エレメントが含まれます。

属性の説明：

•<mcast-updates enabled="">

マルチキャストプロトコル経由でワークステーション上で更新を配信するための設定です。enabledの可能な値は次のとおりです：yes または no

<mcast-updates />エレメントには1つまたは複数の<on multicast-group="" port="" interface=""/>子エレメントが含まれます。

属性の説明：

<mcast-updates /> エレメントには<trandfer datagram-size="" assembly-timeout="" updates-interval="" chunks-interval="" resend-interval="" silence-interval="" accumulate-interval="" />子エレメントが含まれます。

属性の説明：

•<database connections=''>

データベース定義です。connections パラメータはデータベースとServer の接続数を定義します。デフォルトは2 になっています。デフォルト設定の変更は、テクニカルサポートによる指示があった場合のみ行うようにしてください。

<database /> エレメントには以下の子エレメントが含まれます：

•<sqlite dbfile="database.sqlite" cache="SHARED" cachesize="2048" mmapsize="0" readuncommitted="off" precompiledcache="1024" serialyze="yes" synchronous="FULL" openmutex="FULL" debug="no" />

SQLite (組み込みデータベース)を定義します。

属性の説明：

•<intdb dbfile="database.dbs" cachesize="2048" synchronous="FULL" />

Defines InitDB組み込みデータベース（SQLite2に基づく）を定義します。

属性の説明：

•<pgsql dbname="drwcs" host="localhost" port="5432" options="" requiressl="" user="" password="" temp_tablespaces="" default_transaction_isolation="" debugproto ="yes"/>

PostgreSQL外部データベースを定義します。

属性の説明：

•<oracle connectionstring="" user="" password="" client="" />

Oracle外部データベースを定義します。

属性の説明：

•<odbc dsn="drwcs" user="" pass="" transaction="DEFAULT" />

ODBC経由での外部データベースへの接続を定義します。

属性の説明：

•<acl>

アクセス制限リストです。セキュリティ タブで、Agent、ネットワークインストーラ、他の（隣接の） Dr.Web Server が、そこから Server にアクセスすることのできるネットワークアドレスに対する制限を設定することを可能にします。

<acl /> エレメントには、該当する接続の種類に対する制限を設定する以下の子エレメントが含まれます：

▫<install />—Dr.Web Agent のインストーラがそこから Server に接続することのできるIPアドレスに対する制限のリストです。

▫<agent />—Dr.Web Agent がそこから Server に接続することのできるIPアドレスに対する制限のリストです。

▫<links />—隣接する Dr.Web Server がそこから Server に接続することのできるIPアドレスに対する制限のリストです。

▫<discovery />—サーバー検索サービス がそこからブロードキャストクエリを受け取るIPアドレスに対する制限のリストです。

全ての子エレメントは、以下の制限を定義するネストされたエレメントの同じ構造を持っています：

▫<priority mode="">

リストの優先順位です。modeの可能な値："allow" または "deny"。"<priority mode="deny">値では、<deny />リストが<allow />リストよりも高い優先度を持ちます。いずれのリストにも含まれていないアドレス、または両方のリストに含まれているアドレスは拒否されます。<allow /> リストに含まれており、<deny /> リストには含まれていないアドレスのみが許可されます。

▫<allow />

そこからのアクセスを許可するTCPアドレスのリストです。<allow />エレメントには1つまたは複数の <ip address="" /> と <ip6 address="" /> 子エレメントが含まれます。前者はIPv4フォーマットで許可するアドレスを指定し、後者はIPv6フォーマットで許可するアドレスを指定します。address 属性は <IP address>/[<prefix>] フォーマットでネットワークアドレスを定義します。

▫<deny />

そこからのアクセスを拒否するTCPアドレスのリストです。 <deny /> エレメントには1つまたは複数の<ip address="" /> と <ip6 address="" />子エレメントが含まれます。前者はIPv4フォーマットで拒否するアドレスを指定し、後者はIPv6フォーマットで拒否するアドレスを指定します。address 属性は <IP address>/[<prefix>] フォーマットでネットワークアドレスを定義します。

•<scripts profile='' stack='' trace=''/>

スクリプトプロファイリングパラメータ設定です。

属性の説明：

•<lua-module-path>

Luaインタプリタのパスです。

<lua-module-path /> エレメントには以下の子エレメントが含まれます：

▫<cpath root=''/>—バイナリモジュールフォルダへのパスです。root の可能な値：home （デフォルト）、var、bin、lib

▫<path value=''/>—スクリプトフォルダへのパスです。両方によって使用される場合、<jobs /> または <hooks /> の子エレメントではありません。 value 属性で指定されたパスは <cpath /> エレメントの root 属性内のパスからの相対になります。

▫<jobs />—Server スケジュールのタスクに対するパスです。

<jobs /> エレメントには、スクリプトフォルダへのパスを指定する1つまたは複数の <path value=''/> 子エレメントが含まれます。

▫<hooks />—Server のユーザーフックに対するパスです。

<hooks /> エレメントには、ユーザーフックへのパスを指定する1つまたは複数の <path value=''/> 子エレメントが含まれます。

•<trandports>

クライアントとの接続に Server が使用するトランスポートプロトコルパラメータの設定です。1つまたは複数の <trandport discovery='' ip='' name='' multicast='' multicast-group='' port=''/> 子エレメントが含まれます。

属性の説明：

•<protocols>

無効なプロトコルのリストです。1つまたは複数の <protocol enabled='' name=''/> 子エレメントが含まれます。

属性の説明：

•<plugins>

無効なプラグインのリストです。1つまたは複数の <plugin enabled='' name=''/> 子エレメントが含まれます。

属性の説明：

•<license-exchange>

Dr.Web Server 間のライセンス伝播の設定です。

<license-exchange /> エレメントには以下の子エレメントが含まれます：

▫<expiration-interval value=''/>

▫<prolong-preact value=''/>

▫<check-interval value=''/>

エレメントの説明：

•<email from="" debug="">

Control Center からEメールを送信（管理者通知として、または 端末のインストールパッケージを送信する場合など）するためのパラメータです。

属性の説明：

<email /> エレメントには以下の子エレメントが含まれます：

▫<smtp server="" user="" pass="" port="" start_tls="" auth_plain="" auth_login="" auth_cram_md5="" auth_digest_md5="" auth_ntlm="" conn_timeout=""/>

メールを送信するためのSMTPサーバーのパラメータ設定です。

属性の説明：

▫<ssl enabled="" verify_cert="" ca_certs=""/>

メール送信のためのSSLトラフィック暗号化パラメータです。

属性の説明：

•<track-epidemic enabled='' period='' threshold=''/>

ネットワーク内での大規模感染トラッキングのパラメータ設定です。

属性の説明：

•<default-lang value=""/>

Serverデータベースから言語設定を受け取ることができなかった場合に、コンポーネントおよびDr.Web Serverシステムによってデフォルトで使用される言語です。特に、データベースが破損して言語設定を取得することができない場合にDr.Web Security Control Centerおよび管理者通知システムで使用されます。