セキュリティエージェントの検索対象と処理

検索するファイル

• すべての検索可能ファイル:検索可能なファイルをすべて検索に含めます。検索不能なファイルとは、パスワードで保護されたファイル、暗号化されたファイル、またはユーザ定義の検索制限を超えるファイルです。

  注意 検索可能なファイルをすべて検索する場合、長い時間とリソースが必要になります。

• トレンドマイクロの推奨設定で検索されるファイルタイプ: 実際のファイルタイプに基づいてファイルを検索します。トレンドマイクロの推奨設定を参照してください。
• 検索対象の拡張子の選択: 拡張子を基準にして検索対象ファイルを手動で指定します。複数のエントリがある場合には、カンマ (,) で区切ります。

• 読み取り: コンテンツを読み取られたファイルを検索します。ファイルは、開かれたとき、実行されたとき、コピーされたとき、または移動されたときに読み取られます。
• 書き込み: コンテンツが書き込まれている最中のファイルを検索します。ファイルのコンテンツは、ファイルの変更、保存、ダウンロード、または別の場所からのコピーの際に書き込まれます。
• 読み取りまたは書き込み

除外設定

• 除外の有効化または無効化
• 検索からのトレンドマイクロ製品ディレクトリの除外
• 検索からのその他のディレクトリの除外
  指定したディレクトリパスのサブディレクトリもすべて検索対象外となります。
• ファイル名、またはファイル名と完全パスの検索からの除外
• ファイル拡張子の除外
  ファイルの拡張子に「*」などのワイルドカード文字は使用できません。

詳細設定

スパイウェア/グレーウェアの除外リスト

ウイルス検出時の処理

ウイルス/不正プログラム検索の処理

処理	説明
削除	感染ファイルを削除します。
隔離	感染ファイルの名前を変更し、クライアントの一時隔離ディレクトリに移動します。 セキュリティエージェントは、次に、隔離されたファイルを指定された隔離ディレクトリ (初期設定ではビジネスセキュリティサーバにあります) に送信します。 セキュリティエージェントは、このディレクトリに送信される隔離ファイルを暗号化します。 隔離されたファイルのいずれかを復元する必要がある場合は、VSEncryptツールを使用します。
駆除	感染ファイルを駆除します。駆除されるまでそのファイルへのフルアクセスは許可されません。 駆除不可能な場合、セキュリティエージェントは2次処理として 隔離、削除、拡張子変更、または放置のいずれかを実行します。 注意 一部のファイルは駆除できません。詳細については、駆除できないファイルを参照してください。
拡張子変更	感染ファイルの拡張子を「vir」に変更します。ユーザは拡張子変更されたファイルを開くことはできませんが、特定のアプリケーションと関連付ければ開くことは可能です。 拡張子変更された感染ファイルを開くと、ウイルス/不正プログラムが実行されるおそれがあります。
放置 (ログのみ)	手動検索および予約検索のみで実行できます。セキュリティエージェントでは、リアルタイム検索の間にこの検索処理を使用できません。これは、感染ファイルを開こうとしたり実行しようとする操作を検出したときに何も実行しなければ、ウイルス/不正プログラムが実行されるのを許容することになるためです。その他の検索処理はすべて、リアルタイム検索の間に使用できます。
アクセス拒否	リアルタイム検索の間にのみ実行できます。セキュリティエージェントで、感染ファイルを開こうとしたり実行しようとする操作を検出した場合、ただちに操作がブロックされます。 ユーザは感染ファイルを手動で削除できます。

トレンドマイクロの推奨処理

• トレンドマイクロの推奨処理では、トレンドマイクロが推奨する検索処理が使用されます。検出時の処理を設定する手間が省けます。
• ウイルス作成者は、ウイルス/不正プログラムによる攻撃手段を絶えず変えています。トレンドマイクロの推奨処理の設定は、最新の脅威やウイルス/不正プログラムの最新の攻撃手段に対応して保護できるように更新されます。

注意 一部のファイルは駆除できません。詳細については、駆除できないファイルを参照してください。 トレンドマイクロの推奨処理は、スパイウェア/グレーウェア検索には使用できません。 これらの設定のデフォルト値は、新しいパターンファイルが使用可能になると変更される場合があります。

詳細設定