セキュリティエージェントは常にエンドポイントを監視し、OSやインストール済みのソフトウェアに異常な変更が加えられていないかどうかを確認します。管理者またはユーザは、監視対象の変更に違反する場合に特定のプログラムを起動できるように除外リストを作成するか、または特定のプログラムをブロックすることができます。また、有効なデジタル署名を持つプログラムは常に起動が許可されます。
 |
注意管理者によってこの機能設定の権限が与えられていない場合があります。
|
手順
- メインコンソールの [設定] ボタン (
) をクリックします。 - [保護] タブで、ドロップダウンメニューから [挙動監視] を選択します。
- [挙動監視を有効にする] をオンにします。
- プログラムの場所を参照して [追加] をクリックし、プログラムを承認するかブロックするかを選択して除外リストを設定します。すべてのプログラムが追加されるまで、この手順を繰り返します。承認済みプログラムは、監視対象の変更に違反する場合でも起動できます。一方、ブロックするプログラムはいかなる場合でも起動することはできません。
- 許可されていない変更から保護するフォルダの場所を参照し、[追加] をクリックすることで、フォルダの保護を設定します。 すべてのフォルダが追加されるまで、この手順を繰り返します。この機能を使用すると、選択したフォルダ内のEXEやDLLなどのプログラムファイルが変更されないように保護できます。保護対象フォルダ内のプログラムファイルをアンインストール、アップデート、またはアップグレードするには、そのフォルダの保護を一時的に無効にします。
- [OK] をクリックします。