 |
|
【概要】
本文書は、VirusScanEnterprise8.5iインストール時の「ウイルス対策標準保護」「ウイルス対策最大保護」「ウイルス対策アウトブレークコントール」のデフォルト設定の内容一覧表です。
【詳細】
デフォルト設定は、以下の表の通りとなります。(新規インストール時に、アクセス保護のレベルを「標準保護」を選択した場合)
ウイルス対策標準保護
ブロック レポート
| ルール名 | レジストリ エディタおよびタスク マネージャが無効にさせない |
OFF |
OFF |
| 組み入れるプロセス | * |
| 除外するプロセス | avtask.exe, cfgwiz.exe, fssm32.exe, giantantispywar*, kavsvc.exe, mmc.exe, navw32.exe, nmain.exe, rtvscan.exe |
| ルール名 | ユーザ権利のポリシーが変更させない |
OFF |
OFF |
| 組み入れるプロセス | * |
| 除外するプロセス | ???setup.exe, ??setup.exe, ?setup.exe, amgrsrvc.exe, avtask.exe, cfgwiz.exe, fssm32.exe, giantantispywar*, ikernel.exe, InsFireTdi.exe, kavsvc.exe, lsass.exe, McAfeeHIP_Clien*, mmc.exe, msi*.tmp, msiexec.exe, navw32.exe, nmain.exe, rtvscan.exe, services.exe, setup*.exe, setup.exe, update.exe, _ins*._mp |
| ルール名 | 実行可能ファイルおよび構成ファイルをリモートから作成または変更させない |
OFF |
OFF |
| 組み入れるプロセス | system:remote |
| 除外するプロセス | (無し) |
| ルール名 | 自動実行ファイルをリモートから作成させない |
ON |
ON |
| 組み入れるプロセス | system:remote |
| 除外するプロセス | (無し) |
| ルール名 | EXE およびその他の実行可能な拡張子のハイジャックを防止する |
OFF |
OFF |
| 組み入れるプロセス | * |
| 除外するプロセス | ???setup.exe, ??setup.exe, ?setup.exe, ikernel.exe, InsFireTdi.exe, McAfeeHIP_Clien*, msi*.tmp, msiexec.exe, setup*.exe, setup.exe, update.exe, _ins*._mp |
| ルール名 | Windows プロセスのスプーフィングをさせない |
OFF |
OFF |
| 組み入れるプロセス | * |
| 除外するプロセス | (無し) |
| ルール名 | 大量メール配信型ワームにメールを送信させない |
ON |
ON |
| 組み入れるプロセス | * |
| 除外するプロセス | agent.exe, amgrsrvc.exe, apache.exe, ebs.exe, eudora.exe, explorer.exe, firefox.exe, firesvc.exe, iexplore.exe, inetinfo.exe, mailscan.exe, MAPISP32.exe, modulewrapper*, mozilla.exe, msexcimc.exe, msimn.exe, mskdetct.exe, msksrvr.exe, msn6.exe, msnmsgr.exe, neo20.exe, netscp.exe, nlnotes.exe, nrouter.exe, nsmtp.exe, ntaskldr.exe, opera.exe, outlook.exe, Owstimer.exe, pine.exe, poco.exe, RESRCMON.EXE, rpcserv.exe, SPSNotific*, thebat.exe, thunde*.exe, tomcat.exe, tomcat5.exe, tomcat5w.exe, VMIMB.EXE, webproxy.exe, WinMail.exe, winpm-32.exe |
| ルール名 | IRC コミュニケーションをさせない |
ON |
ON |
| 組み入れるプロセス | * |
| 除外するプロセス | (無し) |
| ルール名 | tftp.exe を使用させない |
OFF |
OFF |
| 組み入れるプロセス | * |
| 除外するプロセス | wuauclt.exe |
ウイルス対策最大保護
ブロック レポート
| ルール名 | Windows 以外の実行可能ファイルを svchost によって実行させない |
OFF |
OFF |
| 組み入れるプロセス | svchost.exe |
| 除外するプロセス | (無し) |
| ルール名 | パスワードや電子メール アドレスが盗難されないように電話帳ファイルを保護する |
OFF |
OFF |
| 組み入れるプロセス | * |
| 除外するプロセス | explorer.exe, frameworkservice.exe, logonui.exe, rasphone.exe, svchost.exe |
| ルール名 | ファイル拡張子の登録を変更させない |
OFF |
OFF |
| 組み入れるプロセス | * |
| 除外するプロセス | explorer.exe |
| ルール名 | パスワードや電子メール アドレスが盗難されないようにキャシュしたファイルを保護する |
OFF |
OFF |
| 組み入れるプロセス | * |
| 除外するプロセス | cleanup.exe, cmdagent.exe, explorer.exe, framepkg.exe, frameworks*, frminst.exe, iexplore.exe, mcscript*, mctray.exe, naimserv.exe, naprdmgr.exe, naprdmgr64.exe, narepl32.exe, rundll32.exe, sidebar.exe, udaterui.exe, updaterui.exe |
ウイルス対策アウトブレイクコントロール
ブロック レポート
| ルール名 | すべての共有を読み取り専用にする |
OFF |
OFF |
| 組み入れるプロセス | system:remote |
| 除外するプロセス | (無し) |
| ルール名 | すべてのシェアからの読み出しと書き込みをさせない |
OFF |
OFF |
| 組み入れるプロセス | system:remote |
| 除外するプロセス | (無し) |
その他のルールについては以下をご参照下さい。
一般標準プロテクト
一般最大プロテクト
スパイウェア対策保護
掲載日 2006/11/30
更新日 2006/12/14
|
|