信頼できるアプリケーション |
信頼できるアプリケーションの管理 信頼できるアプリケーショングループ(またはアプリケーションのホワイトリスト)は、選択した端末または端末グループから、指定された条件で収集されたアプリケーションのリストです。これらのアプリケーションは、許可モードで動作しているApplication Controlのプロファイルにそれらが追加されているアンチウイルスネットワーク内の、全ての端末で起動することが許可されます。 信頼されたアプリケーションのグループを形成するために必要な情報の収集は、指定された条件に基づいて、関連するコンピューターのパフォーマンスに大きな影響を与える可能性がある厳しい手順です。アンチウイルネットワークのワークステーションの負荷を軽減するために、1つまたは複数の参照ワークステーション、つまりこのタスクが意図的に割り当てられたコンピューターを使用して情報を収集する必要があります。このジョブの理想的な候補は、新しくインストールされたオペレーティングシステム、最新のアップデート、必要な全てのソフトウェアを備えたコンピューターです。 情報を収集するDr.Web Server上で信頼できるアプリケーションを管理するには、管理→ Application Control → 信頼できるアプリケーションセクションを開きます。 セクションのテーブルには、全ての信頼できるアプリケーショングループのリストが含まれています。 ツールバーには、次のボタンがあります。 1.信頼できるアプリケーションセクションで、ツールバーの 2.全般 ウィンドウで以下の項目を指定します。 •グループ名 - 作成する信頼できるアプリケーショングループの名前です。 •説明 - 作成するグループの説明(任意) 次へをクリックします。 3.アプリケーションを信頼済みに追加するパラメータ ウィンドウで、端末のどのアプリケーションを作成中の信頼済みアプリケーショングループに追加するかを設定します(各カテゴリーで少なくとも1つの設定を選択する必要があります)。 作成された信頼済みアプリケーショングループの情報がワークステーションで収集される場合、情報収集プロセスの優先度を低く設定する のフラグを設定し、このタスクがシステムリソースを完全に占有しないようにします。
•検索範囲 - アプリケーションに関する情報を収集するエリアにフラグをセットします。
•追加するハッシュの種類 - 作成する信頼できるアプリケーションのグループにそのハッシュを書き込むオブジェクトにフラグをセットします。 •ファイルのカテゴリー - 検索中に考慮されるオブジェクトにフラグをセットします。 次へをクリックします。 4.ネットワークツリーで、信頼できるアプリケーションに関する情報を収集する端末や端末グループを選択します。複数の端末やグループを選択するには、ctrLキーとshiftキーを使用します。 選択したグループ内の端末のみに関する情報を収集するには、ネストされたグループを考慮しない フラグをセットします。フラグがクリアされている場合、選択したグループとそのサブグループ内の全ての端末に関する情報が収集されます。 5.保存 をクリックします。 6.指定された設定に従って、端末のアプリケーションに関する情報の収集が開始されます。プロセスが完了するまでに時間がかかる場合があります。 信頼できるアプリケーショングループの状態と更新に関する情報は以下で確認することができます。 •信頼できるアプリケーションセクションの全般テーブルで •信頼できるアプリケーションの全般テーブルでグループの行をクリックすると開く、グループの追加情報内で
1.信頼できるアプリケーションセクションのテーブルで、更新するグループにフラグをセットします。 2.ツールバーで 1.信頼できるアプリケーションセクションのテーブルで、削除するグループにフラグをセットします。 2.ツールバーで 3.該当するグループのアプリケーションが、端末での実行が許可されているアプリケーションのリストから削除されます。また、そのグループの条件に基づいた、信頼できるアプリケーションリストへのアプリケーションの収集は停止されます。
特定の端末上のアプリケーションに関する情報を信頼できるアプリケーショングループから削除するには 1.信頼できるアプリケーションセクションの表で、端末上のアプリケーションに関する情報を削除するアプリケーショングループの行をクリックします。 2.開いたウィンドウの端末の表で、アプリケーションに関する情報を削除する端末にフラグをセットします。 3.ツールバー上で
信頼できるアプリケーションのリポジトリ
アンチウイルスネットワークで複数のDr.Web Serverがサーバー間接続で動作している場合、情報収集を容易にするために、次のようにDr.Web Server間で負荷を分散することが可能です。 •管理者はいずれかのDr.Web Server上で保護された端末からの情報を収集します。情報は信頼できるアプリケーションのDr.Web Serverリポジトリに自動的に置かれ、指定された設定に従ってサーバー間接続を介して伝播されます。 信頼できるアプリケーションに関する情報はネットワークの複数のDr.Web Server上で収集することができますが、これらのDr.Web Serverのネットワークセグメントは互いに分離している必要があります。 •他のDr.Web Serverは、指定された設定に従って、サーバー間接続を介して信頼できるアプリケーションの更新を取得します。隣接Dr.Web Serverから受信した製品のリビジョンはリポジトリに置かれるため、それらのDr.Web Serverで信頼できるアプリケーションの収集を設定する必要はありません。
信頼できるアプリケーションを収集する前に、どのDr.Web Serverが情報を収集してそれを隣接Dr.Web Serverに送信するか、そしてどのDr.Web Serverがサーバー間接続を介してそれを受信するかを決定します。それに応じて、それぞれのDr.Web Serverで該当する設定を行う必要があります。 信頼できるアプリケーションを収集・送信するDr.Web Serverを設定する 1.管理セクションを開きます。 2.リポジトリの詳細な設定→信頼できるアプリケーションセクションに移動します。 3.同期タブで、隣接Dr.Web Serverへの更新の送信を禁止するフラグをクリアし、隣接Dr.Web Serverからの更新の受信を禁止するフラグをセットします。 4.保存 をクリックします。 5.管理 → Application Control → 信頼できるアプリケーションセクションに移動し、以下の手順に従って信頼できるアプリケーションの収集を設定します。 6.信頼できるアプリケーションのグループを収集するための設定で指定された全ての端末から情報を受信した後に、信頼できるアプリケーション製品の新しいリビジョンがリポジトリに書き込まれます。製品リビジョンがリポジトリに書き込まれた後、サーバー間接続を介してそれが隣接Dr.Web Serverに伝播されます。 信頼できるアプリケーションを受信するDr.Web Serverを設定する 1.管理セクションを開きます。 2.リポジトリの詳細な設定→信頼できるアプリケーションセクションに移動します。 3.同期タブで、隣接Dr.Web Serverからの更新の受信を禁止するフラグをクリアします。 Dr.Web Serverがサーバー間接続を介して他のDr.Web Serverに信頼できるアプリケーションを送信する必要がある場合は、隣接Dr.Web Serverへの更新の送信を禁止するフラグもクリアします。 4.保存 をクリックします。 |