F1. Dr.Web Server設定ファイル

drwcsd.conf Dr.Web Server設定ファイルは、デフォルトではDr.Web Serverインストール フォルダの etc サブフォルダ内にあります。Dr.Web Serverがコマンドラインパラメータで動作している場合、設定ファイルの標準以外の場所と名前を設定できます（詳細は付録 G3. Dr.Web Server を参照してください）。

Dr.Web Server設定ファイルを手動で編集するには次の手順を実行します。

1.Dr.Web Serverを停止します（管理者マニュアル の Dr.Web Server を参照）。

2.Self-Protectionを無効にします（Self-ProtectionがアクティブなDr.Web Agentがインストールされている場合。Dr.Web Agentのコンテクストメニュー内で）。

3.Dr.Web Server設定ファイルを編集します。

4.Dr.Web Serverを起動します（管理者マニュアル の Dr.Web Server を参照）。

Dr.Web Server設定ファイルフォーマット

Dr.Web Server設定ファイルはXMLフォーマットです。

Dr.Web Server設定ファイルパラメータ：

•<version value=''>

設定ファイルの現在のバージョンです。

•<name value=''/>

Dr.Web Agent、Dr.Web Agentインストーラ、Control Centerによって検索されるDr.Web ServerまたはDr.Web Serverクラスタの名前です。Dr.Web Serverがインストールされているコンピューターの名前を使用する場合は空欄のままにしてください（デフォルトでは""が使用されます）。

•<id value="" />

Dr.Web Serverの一意の識別子です。これまでのバージョンではDr.Web Serverライセンスキーに含まれていましたが、バージョン10以降ではDr.Web Server設定ファイル内に保存されています。

•<passwd-salt value="" />

暗号化ソルトです。管理者パスワードに付加されるランダムなデータの文字列です。組み合わされた値はハッシュ関数によってハッシュ化され、ブルートフォースクラッキングからパスワードを保護するために単一のハッシュとしてデータベースに格納されます。ソルトは、Dr.Web Serverをインストールした後、または以前のバージョンからアップグレードした後に、デフォルトで生成されます。

静的ソルトに加えて、パスワードごとに動的ソルトが生成されます。ソルト付きのパスワードフィンガープリントを計算する際、PBKDF2（パスワードベースの鍵導出関数2）がHMAC認証コードとして使用されます。パスワードはソルトと結合され、複数回ハッシュ化されます。デフォルトでは、静的ソルトの使用は無効になっており、常に動的ソルトが使用されます。

•<location city="" country="" department="" floor="" latitude="" longitude="" organization="" province="" room="" street="" />

Dr.Web Serverの地理的位置です。

属性の説明：

•<threads count=''/>

Dr.Web Serverクライアント（Dr.Web Agentとそのインストーラ、隣接Dr.Web Server、Dr.Web Proxy Server）からのデータを処理するスレッドの数です。最小値は5で、デフォルトでは5になっています。

このパラメータはDr.Web Serverのパフォーマンスに影響します。組み込みデータベースを使用する場合、デフォルト値を変更しないでください。外部データベースを使用する場合は、より高い値が必要になる場合があります（Dr.Web Serverの負荷と推奨設定パラメータ 参照）。Dr.Web Serverへのクライアント接続数の多いアンチウイルスネットワークでは、値を変更する前にDoctor Webテクニカルサポートに相談することをお勧めします。

•<newbie approve-to-group='' default-rate='' mode=''/>

新規端末のアクセスモードです。

属性の説明：

詳細については、管理者マニュアル の 新しい端末の承認ポリシー を参照してください。

•<emplace-auto enabled=""/>

グループインストールパッケージを使用してDr.Web Agentをインストールする際に、すでに作成されているアカウントが足りない場合にControl Center内で端末アカウントを作成するモードです。

•<unauthorized-to-newbie enabled=''/>

未承認端末に対するアクションのポリシーです。enabled の可能な値：

▫yes - 承認に失敗した端末（データベースの破損時など）は自動的に新規端末にリセットされます。

▫no（デフォルト）- 通常の動作モードです。

•<maximum-authorization-queue size="" />

Dr.Web Server上での承認待ちキュー内の端末数上限です。デフォルト値を変更する場合は、事前にDoctor Webテクニカルサポートに相談するようにしてください。

•<reverse-resolve enabled="" />

Dr.Web Serverログファイル内のIPアドレスをDNS名で置き換えます。enabled の可能な値：

▫yes - DNS名を表示します。

▫no（デフォルト）- IPアドレスを表示します。

•<replace-netbios-names enabled="" host="" />

コンピューターのNetBIOS名をDNS名で置き換えます。

属性：

•<agent-host-names mode="" />

Dr.Web Serverにアクセスする際のアンチウイルスネットワーク内のコンピューター名の表示モードです。mode の可能な値：

▫netbios - NetBIOS名を表示します（属性が空の場合、またはパラメータがない場合はデフォルトで使用されます）。

▫fqdn - 完全に修飾されたDNS名（FQDN）を表示します。

▫host - 部分的に修飾されたDNS名（FQDNのドットの前）を表示します。

•<dns>

DNS設定です。

▫<timeout value=''/>

DNS正引き・逆引きのタイムアウト（秒）です。解決するまでの待ち時間に制限を設けない場合は値を空白のままにします。

▫<retry value="" />

DNSクエリの解決に失敗した場合に、クエリを繰り返す回数の上限です。

▫<cache enabled="" negative-ttl="" positive-ttl="" />

DNSサーバーからの応答をキャッシュに保存する時間を設定します。

属性：

▫<servers>

デフォルトのシステムリストに置き換わるDNSサーバーリストです。1つ以上の<server address="" />子エレメントを持ち、そのaddressパラメータがサーバーのIPアドレスを定義します。

▫<domains>

デフォルトのシステムリストに置き換わるDNSドメインリストです。1つ以上の<domain name="" /> 子エレメントを持ち、その name パラメータがドメイン名を定義します。

•<cache>

キャッシュの設定です。

<cache> エレメントには以下の子エレメントが含まれます。

▫<interval value="" />

すべてのキャッシュをフラッシュする間隔（秒）です。

▫<quarantine ttl="" />

Dr.Web Serverの隔離ファイルをクリーンアップする間隔（秒）です。デフォルトでは604800（1週間）になっています。

▫<download ttl="" />

パーソナルインストールパッケージをクリーンアップする間隔（秒）です。デフォルトでは604800（1週間）になっています。

▫<repository ttl="" />

Dr.Web Serverリポジトリ内のファイルをクリーンアップする間隔（秒）です。

▫<file ttl="" />

ファイルキャッシュをクリーンアップする間隔（秒）です。デフォルトでは604800（1週間）になっています。

•<replace-station-description enabled="" />

Dr.Web Server上の端末の説明と、端末上の システムプロパティ ページの コンピューターの説明 フィールドを同期させます。enabled の可能な値：

▫yes - Dr.Web Server上の説明を端末上の説明と置き換えます。

▫no（デフォルト）- 端末上の説明を無視します。

•<time-discrepancy value="" />

Dr.Web ServerとDr.Web Agent間のシステム時間の許容する差異（分単位）を指定します。指定値よりも差が大きい場合はDr.Web Serverの端末ステータスにその旨が表示されます。デフォルトでは3分に指定されています。値が空の場合、または0が指定されている場合、システム時間の違いはチェックされません。

•<encryption mode="" />

トラフィックの暗号化モードです。mode の可能な値：

▫yes – 暗号化を使用します。

▫no – 暗号化を使用しません。

▫possible - 暗号化が可能です。

デフォルトはyesです。

詳細については、管理者マニュアル の トラフィックの暗号化と圧縮 を参照してください。

•<compression level="" mode="" />

トラフィック圧縮モードです。

属性：

詳細については、管理者マニュアル の トラフィックの暗号化と圧縮 を参照してください。

•<track-agent-jobs enabled="" />

ワークステーション上のタスク実行結果をモニタリングし、Dr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。

•<track-agent-status enabled="" />

端末の状態における変更をモニタリングし、情報をDr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。

•<track-virus-bases enabled="" />

端末上のウイルスデータベースの状態の変更（構成、変更）をモニタリングし、情報をDr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。<track-agent-status enabled="no" /> の場合、このパラメータは無視されます。

•<track-agent-modules enabled="" />

端末上のモジュールのバージョンをモニタリングし、情報をDr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。

•<track-agent-components enabled="" />

端末上のインストールされたコンポーネントリストをモニタリングし、情報をDr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。

•<track-agent-userlogon enabled="" />

端末上のユーザーセッションをモニタリングし、情報をDr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。

•<track-agent-environment enabled="" />

端末上のハードウェアとソフトウェアの構成をモニタリングし、情報をDr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。

•<keep-run-information enabled="" />

端末上で動作するアンチウイルスコンポーネントの開始と停止に関する情報をモニタリングし、それらの情報をDr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。

•<keep-infection enabled="" />

端末上の脅威検出をモニタリングし、情報をDr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。

•<keep-scan-errors enabled="" />

端末上のスキャンエラーをモニタリングし、情報をDr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。

•<keep-scan-statistics enabled="" />

端末上のスキャン統計をモニタリングし、情報をDr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。

•<keep-installation enabled="" />

端末上でのDr.Web Agentのインストールに関する情報をモニタリングし、それらの情報をDr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。

•<keep-blocked-devices enabled="" />

Office Control コンポーネントによってブロックされたデバイスに関する情報をモニタリングし、その情報をDr.Web Serverデータベースに保存します。enabled の値には yes または no を使用できます。

•<keep-appcontrol-activity enabled="" />

Application Controlによって検出された端末でのプロセスアクティビティをモニタリングし（Applicationsカタログに記録するため）、その情報をDr.Web Serverデータベースに保存します。enabled の値には yes または no を使用できます。

•<keep-appcontrol-block enabled="" />

Application Controlによる端末でのプロセスのブロックをモニタリングし、その情報をDr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。

•<quarantine enabled="" />

端末上での隔離の状態に関する情報をモニタリングし、それらの情報をDr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。

•<update-bandwidth queue-size="" value="" />

Dr.Web ServerからDr.Web Agentに対して更新を配信する際の、ネットワークトラフィック帯域幅の上限（KB/秒）です。

属性の説明：

•<install-bandwidth queue-size="" value="" />

端末上でのDr.Web Agentインストール中にデータをやり取りする際のネットワークトラフィック帯域幅の上限です（KB/秒）。

属性の説明：

•<geolocation enabled="" startup-sync="" />

Dr.Web Server間で端末の位置情報の同期を有効にします。

属性の説明：

•<audit enabled="" />

Dr.Web Security Control Centerでの管理者による操作をモニタリングし、情報をDr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。

•<audit-internals enabled="" />

Dr.Web Serverの内部動作をモニタリングし、情報をDr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。

•<audit-xml-api enabled="" />

Web API経由でのDr.Web Serverの動作をモニタリングし、情報をDr.Web Serverデータベース内に保存します。enabled の値には yes または no を使用できます。

•<proxy auth-list="" enabled="" host="" password="" user="" />

HTTPプロキシサーバー経由でのDr.Web Serverとの接続パラメータです。

属性の説明：

•<statistics enabled="" id="" interval="" />

ウイルスイベントに関する統計をDoctor Web（https://stat.drweb.com/ セクション）に送信するパラメータです。

属性の説明：

•<cluster>

マルチサーバーアンチウイルスネットワーク構成内でデータをやり取りする際のDr.Web Serverクラスタのパラメータです。

1つまたは複数の <on multicast-group="" port="" interface="" /> 子エレメントが含まれます。

属性の説明：

•<multicast-updates enabled="" />

マルチキャストプロトコルを介したワークステーションへのグループアップデートの設定を許可します。enabled の値には yes または no を使用できます。

<multicast-updates>には、複数の子エレメントと属性が含まれます。

オプションで、<multicast-updates> エレメントには、ACLリストの作成に使用される <acl> 子エレメントを含めることもできます。これにより、現在のDr.Web Serverからマルチキャストプロトコルを介してマルチキャスト更新を受信することを許可されているワークステーションのTCPアドレスの範囲を制限できます。<acl> は、もともとは含まれていません。つまり、デフォルトでは制限は適用されません。

<multicast-updates> の一部としての<acl> には次の子エレメントが含まれます。

▫<priority mode="" />

リストの優先度を設定します。mode に使用できる値は allow または deny です。<priority mode="deny"/> 値が指定されている場合、<deny> リストの優先度が<allow> リストよりも高くなります。いずれのリストにも含まれていないアドレス、または両方のリストに含まれているアドレスは拒否されます。許可されるのは、<allow> リストに含まれ、<deny> リストには含まれていないアドレスのみです。

▫<allow>

マルチキャストプロトコルを介した更新の受信が許可されたTCPアドレスのリストです。<allow>エレメントにはIPv4フォーマットで許可されたアドレスを指定する1つまたは複数の<ip address="" />子エレメント、およびIPv6フォーマットで許可されたアドレスを指定する<ip6 address="" /> 子エレメントが含まれます。address 属性は、ネットワークアドレスを <IP address>/[<prefix>] のフォーマットで定義します。

▫<deny>

マルチキャストプロトコルを介した更新の受信を許可されていないTCPアドレスのリストです。<deny>エレメントには、IPv4フォーマットで拒否されたアドレスを指定する1つまたは複数の<ip address="" /> 子エレメント、およびIPv6フォーマットで拒否されたアドレスを指定する<ip6 address="" />子エレメントが含まれます。address 属性は、ネットワークアドレスを <IP address>/[<prefix>] のフォーマットで定義します。

•<database connections="" speedup="" />

データベースの定義です。

属性の説明：

<database /> エレメントには、以下の子エレメントのいずれか1つが含まれます。

▫<sqlite dbfile="" cache="" cachesize="" readuncommitted="" precompiledcache="" synchronous="" checkintegrity="" autorepair="" mmapsize="" wal="" wal-max-pages="" wal-max-seconds="" />

SQLite3組み込みデータベースを定義します。

属性の説明：

▫<pgsql dbname="drwcs" host="localhost" port="5432" options="" requiressl="" user="" password="" temp_tablespaces="" default_transaction_isolation="" debugproto ="yes" />

PostgreSQL外部データベースを定義します。

属性の説明：

▫<oracle connectionstring="" user="" password="" client="" prefetch-rows="0" prefetch-mem="0" />

Oracle外部データベースを定義します。

属性の説明：

▫<odbc dsn="drwcs" user="" pass="" limit="" transaction="DEFAULT" />

ODBC経由での外部データベースへの接続を定義します。

属性の説明：

▫<mysql dbname="drwcs" host="localhost" port="3306" user="" password="" ssl="no" precompiledcache="1048576" debug="no" />

MySQL/MariaDB外部データベースを定義します。

属性の説明：

•<acl>

アクセス制限リストです。Dr.Web Agent、ネットワークインストーラ、他の（隣接の）Dr.Web ServerがDr.Web Serverにアクセスできるネットワークアドレスに対する制限を設定できます。

<acl> エレメントには、該当する接続の種類に対する制限を設定する以下の子エレメントが含まれます。

▫<install> - Dr.Web AgentのインストーラがDr.Web Serverに接続することのできるIPアドレス制限のリストです。

▫<agent> - Dr.Web AgentがDr.Web Serverに接続することのできるIPアドレス制限のリストです。

▫<links> - 隣接するDr.Web ServerがDr.Web Serverに接続することのできるIPアドレス制限のリストです。

▫<discovery> - Dr.Web Server検索サービスがブロードキャストクエリを受け取るIPアドレス制限のリストです。

すべての子エレメントは、以下の制限を定義するネストされたエレメントの同じ構造を持っています。

▫<priority mode="" />

リストの優先度を設定します。mode に使用できる値は allow または deny です。<priority mode="deny"/> 値が指定されている場合、<deny> リストの優先度が<allow> リストよりも高くなります。いずれのリストにも含まれていないアドレス、または両方のリストに含まれているアドレスは拒否されます。許可されるのは、<allow> リストに含まれ、<deny> リストには含まれていないアドレスのみです。

▫<allow>

アクセスが許可されるTCPアドレスのリストです。<allow /> エレメントには1つまたは複数の <ip address="" /> と <ip6 address="" /> 子エレメントが含まれます。前者はIPv4フォーマットで許可するアドレスを指定し、後者はIPv6フォーマットで許可するアドレスを指定します。address 属性は <IP address>/[<prefix>] フォーマットでネットワークアドレスを定義します。

▫<deny>

アクセスが拒否されるTCPアドレスのリストです。<deny /> エレメントには1つまたは複数の <ip address="" /> と <ip6 address="" /> 子エレメントが含まれます。前者はIPv4フォーマットで拒否するアドレスを指定し、後者はIPv6フォーマットで拒否するアドレスを指定します。address 属性は <IP address>/[<prefix>] フォーマットでネットワークアドレスを定義します。

•<scripts profile="" stack="" trace="" />

スクリプトプロファイリングパラメータ設定です。

属性の説明：

•<lua-module-path>

Luaインタプリターのパスです。

<lua-module-path> エレメントには以下の子エレメントが含まれます。

▫<cpath root="" /> - バイナリモジュールフォルダへのパスです。root の可能な値：home（デフォルト）、var、bin、lib

▫<path value="" /> - スクリプトフォルダへのパスです。<jobs /> または <hooks /> エレメントの子ではない場合、両方で使用されます。value 属性で指定されたパスは<cpath> エレメントの root 属性内のパスからの相対になります。

▫<jobs> - Dr.Web Serverスケジュールのタスクに対するパスです。

<jobs> エレメントには、スクリプトフォルダへのパスを指定する1つまたは複数の <path value="" /> 子エレメントが含まれます。

▫<hooks> - Dr.Web Serverのユーザーフックに対するパスです。

<hooks> エレメントには、スクリプトフォルダへのパスを指定する1つまたは複数の <path value="" /> 子エレメントが含まれます。

•<transports>

クライアントと接続するためにDr.Web Serverが使用するトランスポートプロトコルパラメータの設定です。1つまたは複数の <transport discovery="" ip="" name="" multicast="" multicast-group="" port="" /> 子エレメントが含まれます。

属性の説明：

•<protocols>

無効なプロトコルのリストです。1つまたは複数の <protocol enabled="" name="" /> 子エレメントが含まれます。

属性の説明：

•<plugins>

無効なプラグインのリストです。1つまたは複数の <plugin enabled="" name="" /> 子エレメントが含まれます。

属性の説明：

•<license>

ライセンスの設定です。

<license> エレメントには以下の子エレメントが含まれます。

▫<limit-notify min-count="" min-percent="" />

ライセンスキー内のライセンス数の制限に関する通知のオプションです。

属性の説明：

▫<license-report report-period="" active-stations-period="" />

ライセンス使用状況に関するレポートのオプションです。

属性の説明：

▫<exchange>

Dr.Web Server間のライセンス伝播の設定です。

<exchange> エレメントには以下の子エレメントが含まれます。

▪<expiration-interval value="" />

▪<prolong-preact value="" />

▪<check-interval value="" />

エレメント：

•<auth-flood count="" only-failed="" period="" />

認証設定です。指定された試行回数を超えると、一定時間認証できなくなります。
属性の説明：

•<email from="" debug="" />

Control CenterからEメールを送信（管理者への通知として、または端末にインストールパッケージを送信する場合など）するためのパラメータです。

属性の説明：

<email> エレメントには以下の子エレメントが含まれます。

▫<smtp server="" user="" pass="" port="" start_tls="" auth_plain="" auth_login="" auth_cram_md5="" auth_digest_md5="" auth_ntlm="" conn_timeout="" />

メールを送信するためのSMTPサーバーパラメーターの設定です。

属性の説明：

▫<ssl enabled="" verify_cert="" ca_certs="" />

メール送信のためのSSLトラフィック暗号化パラメータの設定です。

属性の説明：

•<track-epidemic enabled="" aggregation-period="" check-period="" threshold="" most-active="" />

ネットワーク内での大規模感染トラッキングのパラメータ設定です。

属性の説明：

•<track-hips-storm enabled="" aggregation-period="" check-period="" threshold="" most-active="" />

予防的保護コンポーネントの複数のイベントを追跡するためのパラメータの設定です。

属性の説明：

•<track-appctl-storm enabled="" aggregation-period="" check-period="" threshold="" most-active="" />

Application Controllコンポーネントの複数のイベントを追跡するためのパラメータの設定です。

属性の説明：

•<track-disconnect enabled="" aggregation-period="" check-period="" single-alert-threshold="" summary-alert-threshold="" min-session-duration="" />

クライアントとの複数の異常終了した接続を追跡するためのパラメータの設定です。

属性の説明：

•<default-lang value="" />

Dr.Web Serverデータベースから言語設定を取得できなかった場合に、Dr.Web Serverコンポーネントとシステムで使用されるデフォルト言語です。特に、データベースが破損して言語設定を取得することができない場合にDr.Web Security Control Centerおよび管理者通知システムで使用されます。

•<security-through-obscurity="" />
一部のデータを隠したり意図的に偽ったりすることでセキュリティを強化するセキュリティパラメータの設定です。

<security-through-obscurity> エレメントには以下の子エレメントが含まれます。

▫<server-header enabled="" />

▫<lower-case-uri enabled="" />

▫<hacker-misleading enabled="" />

属性の説明：