アクセス保護「ウイルス対策保護」で設定されているデフォルトの「指定プロセス」と「アクション設定」について
製品 VirusScan Enterprise / McAfee AntiSpyware Enterprise Version 8.5i
OS ALL 問題番号 VE06113007

【概要】
本文書は、VirusScanEnterprise8.5iインストール時の「ウイルス対策標準保護」「ウイルス対策最大保護」「ウイルス対策アウトブレークコントール」のデフォルト設定の内容一覧表です。

【詳細】
デフォルト設定は、以下の表の通りとなります。(新規インストール時に、アクセス保護のレベルを「標準保護」を選択した場合)

ウイルス対策標準保護

ブロック レポート
ルール名レジストリ エディタおよびタスク マネージャが無効にさせない OFF OFF
組み入れるプロセス*
除外するプロセスavtask.exe, cfgwiz.exe, fssm32.exe, giantantispywar*, kavsvc.exe, mmc.exe, navw32.exe, nmain.exe, rtvscan.exe
ルール名ユーザ権利のポリシーが変更させない OFF OFF
組み入れるプロセス*
除外するプロセス???setup.exe, ??setup.exe, ?setup.exe, amgrsrvc.exe, avtask.exe, cfgwiz.exe, fssm32.exe, giantantispywar*, ikernel.exe, InsFireTdi.exe, kavsvc.exe, lsass.exe, McAfeeHIP_Clien*, mmc.exe, msi*.tmp, msiexec.exe, navw32.exe, nmain.exe, rtvscan.exe, services.exe, setup*.exe, setup.exe, update.exe, _ins*._mp
ルール名実行可能ファイルおよび構成ファイルをリモートから作成または変更させない OFF OFF
組み入れるプロセスsystem:remote
除外するプロセス(無し)
ルール名自動実行ファイルをリモートから作成させない ON ON
組み入れるプロセスsystem:remote
除外するプロセス(無し)
ルール名EXE およびその他の実行可能な拡張子のハイジャックを防止する OFF OFF
組み入れるプロセス*
除外するプロセス???setup.exe, ??setup.exe, ?setup.exe, ikernel.exe, InsFireTdi.exe, McAfeeHIP_Clien*, msi*.tmp, msiexec.exe, setup*.exe, setup.exe, update.exe, _ins*._mp
ルール名Windows プロセスのスプーフィングをさせない OFF OFF
組み入れるプロセス*
除外するプロセス(無し)
ルール名大量メール配信型ワームにメールを送信させない ON ON
組み入れるプロセス*
除外するプロセスagent.exe, amgrsrvc.exe, apache.exe, ebs.exe, eudora.exe, explorer.exe, firefox.exe, firesvc.exe, iexplore.exe, inetinfo.exe, mailscan.exe, MAPISP32.exe, modulewrapper*, mozilla.exe, msexcimc.exe, msimn.exe, mskdetct.exe, msksrvr.exe, msn6.exe, msnmsgr.exe, neo20.exe, netscp.exe, nlnotes.exe, nrouter.exe, nsmtp.exe, ntaskldr.exe, opera.exe, outlook.exe, Owstimer.exe, pine.exe, poco.exe, RESRCMON.EXE, rpcserv.exe, SPSNotific*, thebat.exe, thunde*.exe, tomcat.exe, tomcat5.exe, tomcat5w.exe, VMIMB.EXE, webproxy.exe, WinMail.exe, winpm-32.exe
ルール名IRC コミュニケーションをさせない ON ON
組み入れるプロセス*
除外するプロセス(無し)
ルール名tftp.exe を使用させない OFF OFF
組み入れるプロセス*
除外するプロセスwuauclt.exe

ウイルス対策最大保護

ブロック レポート
ルール名Windows 以外の実行可能ファイルを svchost によって実行させない OFF OFF
組み入れるプロセスsvchost.exe
除外するプロセス(無し)
ルール名パスワードや電子メール アドレスが盗難されないように電話帳ファイルを保護する OFF OFF
組み入れるプロセス*
除外するプロセスexplorer.exe, frameworkservice.exe, logonui.exe, rasphone.exe, svchost.exe
ルール名ファイル拡張子の登録を変更させない OFF OFF
組み入れるプロセス*
除外するプロセスexplorer.exe
ルール名パスワードや電子メール アドレスが盗難されないようにキャシュしたファイルを保護する OFF OFF
組み入れるプロセス*
除外するプロセスcleanup.exe, cmdagent.exe, explorer.exe, framepkg.exe, frameworks*, frminst.exe, iexplore.exe, mcscript*, mctray.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, rundll32.exe, sidebar.exe, udaterui.exe, updaterui.exe

ウイルス対策アウトブレイクコントロール

ブロック レポート
ルール名すべての共有を読み取り専用にする OFF OFF
組み入れるプロセスsystem:remote
除外するプロセス(無し)
ルール名すべてのシェアからの読み出しと書き込みをさせない OFF OFF
組み入れるプロセスsystem:remote
除外するプロセス(無し)

その他のルールについては以下をご参照下さい。
一般標準プロテクト
一般最大プロテクト
スパイウェア対策保護

掲載日 2006/11/30
更新日 2006/12/14

製品・エンジンのサポート期間
プレインストール版製品・エンジンのサポート期間