G1. Dr.Web Server設定ファイル

drwcsd.confサーバー設定ファイルは、デフォルトではサーバーインストール フォルダの etc サブフォルダ内にあります。サーバーがコマンドラインパラメータで動作している場合、設定ファイルの標準以外のロケーション、および名前を設定できます（詳細は付録H4. Dr.Web Serverを参照してください）。

Dr.Web Server設定ファイルを手動で管理するには次を行います。

1.サーバーを停止します（管理者マニュアルの Dr.Web Serverの起動と停止参照）。

2.Self-Protectionを無効にします（Self-ProtectionがアクティブなAgentをインストールした場合 - Agentのコンテキストメニュー内）。

3.サーバー設定ファイルを編集します。

4.サーバーを起動します（管理者マニュアルの Dr.Web Serverの起動と停止参照）。

Dr.Web Server設定ファイルフォーマット

サーバー設定ファイルはXMLフォーマットです。

Dr.Web Server設定ファイルパラメータ：

<version value=''>

設定ファイルの現在のバージョンです。

•<name value=''/>

Agent、Agentインストーラ、Control Centerによる検索中に使用されるDr.Web ServerまたはDr.Web Serverクラスタの名前です。Dr.Web Serverがインストールされているコンピューターの名前を使用する場合は空欄のままにします（デフォルトでは'' が使用されています）。

•<id value=''/>

サーバーの一意の識別子です。これまでのバージョンではサーバーライセンスキー内に置かれていましたが、バージョン10以降ではサーバー設定ファイル内に保存されています。

•<location city='' country='' department='' floor='' latitude='' longitude='' organization='' province='' room='' street=''/>

サーバーの地理的位置です。

属性の説明：

•<threads count=''/>

Agentからのデータを処理するスレッドの数です。最小値は5で、デフォルトでは5になっています。このパラメータはサーバーのパフォーマンスに影響します。テクニカルサポートからの指示がない限り、変更しないことを推奨します。

•<newbie approve-to-group='' default-rate='' mode=''/>

新規端末のアクセスモードです。

属性の説明：

詳細については、管理者マニュアルの 新しい端末の承認ポリシーを参照してください。

•<unauthorized-to-newbie enabled=''/>

未承認端末に対するアクションのポリシーです。enabledに使用できる値は以下のとおりです。

▫yes - 承認に失敗した端末（データベースの破損時など）は自動的に新規端末にリセットされます。

▫no（デフォルト）- 通常の動作モードです。

•<maximum-authorization-queue size=''/>

サーバー上での承認待ちキュー内の端末数上限です。デフォルト設定の変更は、テクニカルサポートによる指示があった場合のみ行うようにしてください。

•<reverse-resolve enabled=''/>

IPアドレスをDr.Web Serverログファイル内の DNS 名で置き換えます。enabledに使用できる値は以下のとおりです。

▫yes - DNS名を表示します。

▫no（デフォルト）- IPアドレスを表示します。

•<replace-netbios-names enabled=''/>

コンピューターのNetBIOS名をDNS名で置き換えます。enabledに使用できる値は以下のとおりです。

▫yes - DNS名を表示します。

▫no（デフォルト）- NetBIOS名を表示します。

•<dns>

DNS設定です。

<timeout value=''/>

DNS正引き・逆引きのタイムアウト（秒）です。解決するまでの待ち時間に制限を設けない場合は値を0に設定します。

<retry value=''/>

DNSクエリの解決に失敗した場合に、クエリを繰り返す回数の上限です。

<cache enabled='' negative-ttl='' positive-ttl=''/>

DNSサーバーの応答をキャッシュに保存する時間（TTL）を設定します。

属性の説明：

<servers>

デフォルトのシステムリストに置き換わるDNSサーバーリストです。1つ以上の<server address=""/>子エレメントを持ち、そのaddressパラメータがサーバーのIPアドレスを定義します。

<domains>

デフォルトのシステムリストに置き換わるDNSドメインリストです。1つ以上の<domain name="">子エレメントを持ち、そのnameパラメータがドメイン名を定義します。

•<cache>

キャッシュの設定です。

<cache />エレメントには以下の子エレメントが含まれます。

▫<interval value=''/>

全てのキャッシュをフラッシュする間隔（秒）です。

▫<quarantine ttl=''/>

サーバー隔離ファイルをクリーンアップする間隔（秒）です。デフォルトでは604800（1週間）になっています。

▫<download ttl=''/>

個人のインストールパッケージをクリーンアップする間隔（秒）です。デフォルトでは604800（1週間）になっています。

▫<repository ttl=''/>

サーバーリポジトリ内のファイルをクリーンアップする間隔（秒）です。

▫<file ttl=''/>

ファイルキャッシュをクリーンアップする間隔（秒）です。デフォルトでは604800（1週間）になっています。

•<replace-station-description enabled=''/>

Dr.Web Server上の端末の説明と、端末上のシステムプロパティページの コンピューターの説明 フィールドを同期させます。enabledに使用できる値は以下のとおりです。

▫yes - サーバー上の説明を端末上の説明と置き換えます。

▫no（デフォルト）- 端末上の説明を無視します。

•<time-discrepancy value=''/>

Dr.Web ServerとDr.Web Agent間のシステム時間の許容する差異（分単位）を指定します。指定値よりも差が大きい場合はDr.Web Serverの端末ステータスにその旨が表示されます。デフォルトでは3分に指定されています。値が空の場合、または0が指定されている場合、システム時間の違いはチェックされません。

•<encryption mode=''/>

トラフィックの暗号化モードです。modeに使用できる値は以下のとおりです。

▫yes – 暗号化を使用します。

▫no – 暗号化を使用しません。

▫possible - 暗号化が可能です。

デフォルトはyesです。

詳細については、管理者マニュアルの トラフィックの暗号化と圧縮を参照してください。

•<compression level='' mode=''/>

トラフィック圧縮モードです。

属性の説明：

詳細については、管理者マニュアルの トラフィックの暗号化と圧縮を参照してください。

•<track-agent-jobs enabled=''/>

ワークステーション上で実行されたタスクの結果をモニタリングし、サーバーデータベース内に保存します。enabledの値にはyesまたはnoを使用できます。

•<track-agent-status enabled=''/>

端末の状態における変更をモニタリングし、情報をサーバーデータベース内に保存します。enabledの値にはyesまたはnoを使用できます。

•<track-virus-bases enabled=''/>

端末上のウイルスデータベースの状態の変更（構成、変更）をモニタリングし、情報をサーバーデータベース内に保存します。enabledの値にはyesまたはnoを使用できます。<track-agent-status enabled='no'/>の場合、このパラメータは無視されます。

•<track-agent-modules enabled=''/>

端末上のモジュールのバージョンをモニタリングし、情報をサーバーデータベース内に保存します。enabledの値にはyesまたはnoを使用できます。

•<track-agent-components enabled=''/>

端末上のインストールされたコンポーネントリストをモニタリングし、情報をサーバーデータベース内に保存します。enabledの値にはyesまたはnoを使用できます。

•<track-agent-userlogon enabled=''/>

端末上のユーザーセッションをモニタリングし、情報をサーバーデータベース内に保存します。enabledの値にはyesまたはnoを使用できます。

•<track-agent-environment enabled=''/>

端末上のハードウェアとソフトウェアの構成をモニタリングし、情報をサーバーデータベース内に保存します。enabledの値にはyesまたはnoを使用できます。

•<keep-run-information enabled=''/>

端末上で動作するアンチウイルスコンポーネントの開始と停止に関する情報をモニタリングし、それらの情報をサーバーデータベース内に保存します。enabledの値にはyesまたはnoを使用できます。

•<keep-infection enabled=''/>

端末上の脅威検出をモニタリングし、情報をサーバーデータベース内に保存します。enabledの値にはyesまたはnoを使用できます。

•<keep-scan-errors enabled=''/>

端末上のスキャンエラーをモニタリングし、情報をサーバーデータベース内に保存します。enabledの値にはyesまたはnoを使用できます。

•<keep-scan-statistics enabled=''/>

端末上のスキャン統計をモニタリングし、情報をサーバーデータベース内に保存します。enabledの値にはyesまたはnoを使用できます。

•<keep-installation enabled=''/>

端末上でのAgentのインストールに関する情報をモニタリングし、それらの情報をサーバーデータベース内に保存します。enabledの値にはyesまたはnoを使用できます。

•<quarantine enabled=''/>

端末上での隔離の状態に関する情報をモニタリングし、それらの情報をサーバーデータベース内に保存します。enabledの値にはyesまたはnoを使用できます。

•<update-bandwidth queue-size='' value=''/>

サーバーからAgentに対して更新を配信する際の、ネットワークトラフィック帯域幅の上限（KB/秒）です。

属性の説明：

•<install-bandwidth queue-size='' value=''/>

端末上でのDr.Web Agentインストール中にデータをやり取りする際のネットワークトラフィック帯域幅の上限です（KB/秒）。

属性の説明：

•<geolocation enabled='' startup-sync=''/>

Dr.Web Server間の位置情報の同期を有効にします。

属性の説明：

•<audit enabled=''/>

Dr.Web Security Control Center での管理者による操作をモニタリングし、情報をサーバーデータベース内に保存します。enabledの値にはyesまたはnoを使用できます。

•<audit-internals enabled=''/>

Dr.Web Serverの内部動作をモニタリングし、情報をサーバーデータベース内に保存します。enabledの値にはyesまたはnoを使用できます。

•<audit-xml-api enabled=''/>

Web API経由でのDr.Web Serverの動作をモニタリングし、情報をサーバーデータベース内に保存します。enabledの値にはyesまたはnoを使用できます。

•<proxy auth-list='any' enabled='no' host='' password='' user=''/>

HTTPプロキシサーバー経由でのDr.Web Serverとの接続パラメータです。

属性の説明：

•<statistics enabled='' id='' interval=''/>

ウイルスイベントに関する統計をDoctor Webのhttps://stat.drweb.com/に送信するパラメータです。

属性の説明：

•<cluster>

マルチサーバーアンチウイルスネットワーク設定内でデータをやり取りする際のDr.Web Serverクラスタのパラメータです。

1つまたは複数の<on multicast-group="" port="" interface=""/>子エレメントが含まれます。

属性の説明：

•<mcast-updates enabled="">

マルチキャストプロトコル経由でワークステーション上で更新を配信するための設定です。enabledの値にはyesまたはnoを使用できます。

<mcast-updates />エレメントには1つまたは複数の<on multicast-group="" port="" interface=""/>子エレメントが含まれます。

属性の説明：

<mcast-updates /> エレメントには<transfer datagram-size="" assembly-timeout="" updates-interval="" chunks-interval="" resend-interval="" silence-interval="" accumulate-interval="" />子エレメントが含まれます。

属性の説明：

•<database connections=''>

データベースの定義です。

属性の説明：

<database />エレメントには以下の子エレメントが含まれます。

•<sqlite dbfile="database.sqlite" cache="SHARED" cachesize="2048" mmapsize="10485760" readuncommitted="off" precompiledcache="1024" synchronous="FULL" openmutex="FULL" checkintegrity="yes" autorepair="no" wal="yes" wal-max-pages="1000" wal-max-seconds="30" debug="no" />

SQLite（組み込みデータベース）を定義します。

属性の説明：

•<pgsql dbname="drwcs" host="localhost" port="5432" options="" requiressl="" user="" password="" temp_tablespaces="" default_transaction_isolation="" debugproto ="yes"/>

PostgreSQL外部データベースを定義します。

属性の説明：

•<oracle connectionstring="" user="" password="" client="" prefetch-rows="0" prefetch-mem="0"/>

Oracle外部データベースを定義します。

属性の説明：

•<odbc dsn="drwcs" user="" pass="" transaction="DEFAULT" />

ODBC経由での外部データベースへの接続を定義します。

属性の説明：

•<mysql dbname="drwcs" host="localhost" port="3306" user="" password="" ssl="no" debug="no" />

MySQL/MariaDB内部データベースを定義します。

属性の説明：

•<acl>

アクセス制限リストです。セキュリティ タブで、Agent、ネットワークインストーラ、他の（隣接の）Dr.Web Serverがサーバーにアクセスできるネットワークアドレスに対する制限を設定できます。

<acl />エレメントには、該当する接続の種類に対する制限を設定する以下の子エレメントが含まれます。

▫<install /> - Dr.Web Agentのインストーラがサーバーに接続することのできるIPアドレス制限のリストです。

▫<agent /> - Dr.Web Agentがサーバーに接続することのできるIPアドレス制限のリストです。

▫<links /> - 隣接するDr.Web Serverがサーバーに接続することのできるIPアドレス制限のリストです。

▫<discovery /> - サーバー検索サービスがブロードキャストクエリを受け取るIPアドレス制限のリストです。

全ての子エレメントは、以下の制限を定義するネストされたエレメントの同じ構造を持っています。

▫<priority mode="">

リストの優先順位です。modeに使用できる値は、"allow"または"deny"です。<priority mode="deny">値では、<deny />リストが<allow />リストよりも優先度が高くなります。いずれのリストにも含まれていないアドレス、または両方のリストに含まれているアドレスは拒否されます。<allow />リストに含まれており、<deny /> リストには含まれていないアドレスのみが許可されます。

▫<allow />

アクセスが許可されるTCPアドレスのリストです。<allow />エレメントには1つまたは複数の<ip address="" />と<ip6 address="" />子エレメントが含まれます。前者はIPv4フォーマットで許可するアドレスを指定し、後者はIPv6フォーマットで許可するアドレスを指定します。address属性は<IP address>/[<prefix>]フォーマットでネットワークアドレスを定義します。

▫<deny />

アクセスが拒否されるTCPアドレスのリストです。<deny /> エレメントには1つまたは複数の<ip address="" />と<ip6 address="" />子エレメントが含まれます。前者はIPv4フォーマットで拒否するアドレスを指定し、後者はIPv6フォーマットで拒否するアドレスを指定します。address属性は<IP address>/[<prefix>]フォーマットでネットワークアドレスを定義します。

•<scripts profile='' stack='' trace=''/>

スクリプトプロファイリングパラメータ設定です。

属性の説明：

•<lua-module-path>

Luaインタプリタのパスです。

<lua-module-path />エレメントには以下の子エレメントが含まれます。

▫<cpath root=''/> - バイナリモジュールフォルダへのパスです。rootに使用できる値：home（デフォルト）、var、bin、lib

▫<path value=''/> - スクリプトフォルダへのパスです。<jobs />または<hooks />エレメントの子ではない場合、両方で使用されます。value属性で指定されたパスは<cpath />エレメントのroot属性内のパスからの相対になります。

▫<jobs /> - サーバースケジュールのタスクに対するパスです。

<jobs /> エレメントには、スクリプトフォルダへのパスを指定する1つまたは複数の<path value=''/>子エレメントが含まれます。

▫<hooks /> - サーバーのユーザーフックに対するパスです。

<hooks />エレメントには、ユーザーフックへのパスを指定する1つまたは複数の<path value=''/>子エレメントが含まれます。

•<transports>

クライアントと接続するためにサーバーが使用するトランスポートプロトコルパラメータの設定です。1つまたは複数の<transport discovery='' ip='' name='' multicast='' multicast-group='' port=''/>子エレメントが含まれます。

属性の説明：

•<protocols>

無効なプロトコルのリストです。1つまたは複数の<protocol enabled='' name=''/>子エレメントが含まれます。

属性の説明：

•<plugins>

無効なプラグインのリストです。1つまたは複数の<plugin enabled='' name=''/> >子エレメントが含まれます。

属性の説明：

•<license-exchange>

Dr.Web Server間のライセンス伝播の設定です。

<license-exchange /> エレメントには以下の子エレメントが含まれます。

▫<expiration-interval value=''/>

▫<prolong-preact value=''/>

▫<check-interval value=''/>

エレメントの説明：

•<email from="" debug="">

Control CenterからEメールを送信（管理者への通知として、または端末のインストールパッケージを送信する場合など）するためのパラメータです。

属性の説明：

<email /> エレメントには以下の子エレメントが含まれます。

▫<smtp server="" user="" pass="" port="" start_tls="" auth_plain="" auth_login="" auth_cram_md5="" auth_digest_md5="" auth_ntlm="" conn_timeout=""/>

メールを送信するためのSMTPサーバーのパラメータ設定です。

属性の説明：

▫<ssl enabled="" verify_cert="" ca_certs=""/>

メール送信のためのSSLトラフィック暗号化パラメータです。

属性の説明：

•<track-epidemic enabled='' period='' threshold=''/>

ネットワーク内での大規模感染トラッキングのパラメータ設定です。

属性の説明：

•<default-lang value=""/>

サーバーデータベースから言語設定を受け取ることができなかった場合に、コンポーネントおよびDr.Web Serverシステムによってデフォルトで使用される言語です。特に、データベースが破損して言語設定を取得することができない場合にDr.Web Security Control Centerおよび管理者通知システムで使用されます。