Trend Micro Safe Lockはホワイトリストを使用したソリューションです。コンピュータをロックダウンして、許可リストに登録されていないプログラムが実行されないようにします。Safe
Lockは、グラフィカルユーザインタフェース (GUI) を使用したエージェントのメイン画面か、コマンドラインを使用して設定および管理できます。システムのアップデートは、事前指定による許可リスト自動更新や許可リスト自動更新を使用して、エージェントでアプリケーション制御を解除せずに適用できます。
一般的な使用例は次のとおりです。
-
許可リストを設定し、エージェントでアプリケーション制御を有効にして、未登録のアプリケーションの起動をブロックします。
-
許可リスト自動更新を使用して、事前指定による許可リスト自動更新にインストーラが登録されていないソフトウェアをアップデートまたはインストールします。
-
後でメンテナンスするために、制限付きユーザアカウントを設定して有効にします。
許可リストに登録されていないプログラムをユーザが実行しようとした場合、Trend Micro Safe Lockはそのプログラムの実行をブロックしますが、画面上にメッセージを表示することはありません。ただし、プログラムを実行した元のプログラムによって以下のようなメッセージが表示される場合があります。
Trend Micro Safe Lockブロックメッセージ