デバイス操作の履歴を取得するかどうか,およびデバイス操作を抑止するかどうかを設定します。デフォルトでは,すべてのチェックボックスがオフになっています。ここでの設定は,バージョンが09-12以降のクライアントを対象にしています。
設定が終わったら[完了]ボタンをクリックしてください。稼働監視ポリシーが作成されます。
図6-25 [ソフトウェア稼働監視ポリシーの編集]ダイアログボックス(デバイス操作のログ取得および抑止の設定)
![[図データ]](FIGURE/ALT2355.GIF)
- [設定]ボタン
- 各デバイスに対しての制御内容を設定します。設定方法については「(1) デバイスの制御設定」を参照してください。
- [除外条件]ボタン
- 抑止対象から除外するデバイスの条件を設定します。[デバイス種別の制御設定]ダイアログボックスの「使用を抑止する」チェックボックスがオンの場合に設定が有効になります。抑止対象から除外できるデバイスはUSBストレージデバイス,Bluetoothデバイス,およびイメージングデバイスです。除外条件の設定方法については,「(2) 除外条件の設定」を参照してください。
- 書き込みを抑止する
- [デバイス種別の制御設定]ダイアログボックスの「使用を抑止する」チェックボックスがオフ,または除外条件の設定で使用が許可されている次のデバイスに対して書き込みを抑止します。
- USBストレージデバイス
- 内蔵CD/DVDドライブ
- 内蔵FDドライブ
- IEEE1394接続デバイス
- 内蔵SDカード
- Bluetoothデバイスおよびイメージングデバイスに対しては書き込みを抑止できません。
- <この項の構成>
- (1) デバイスの制御設定
- (2) 除外条件の設定
- (3) 除外条件設定用のCSV形式ファイル
- (4) 除外条件の設定時の注意事項
各デバイスの制御内容は,[デバイス種別の制御設定]ダイアログボックスで設定します。[デバイス種別の制御設定]ダイアログボックスは,[ソフトウェア稼働監視ポリシーの編集]ダイアログボックス(デバイス操作のログ取得および抑止の設定)で,各デバイスに対応する[設定]ボタンをクリックと表示されます。
[デバイス種別の制御設定]ダイアログボックスでの設定が終わったら[OK]ボタンをクリックしてください。
USBストレージデバイスに対応する[設定]ボタンをクリックした場合に表示される,[USBストレージデバイスの制御設定]ダイアログボックスを次に示します。
図6-26 [USBストレージデバイスの制御設定]ダイアログボックス
![[図データ]](FIGURE/ALT2360.GIF)
- 接続履歴を取得する
- デバイスの接続履歴を取得します。
- 切断履歴を取得する
- デバイスの切断(取り外し)履歴を取得します。
- 使用を抑止する
- デバイスの使用を抑止します。
- 抑止履歴を取得する
- デバイスの抑止履歴を取得します。「使用を抑止する」チェックボックスがオンの場合に活性化します。
- 許可履歴を取得する
- USBストレージデバイス,Bluetoothデバイス,またはイメージングデバイスの許可履歴を取得します。次に示すダイアログボックスで「使用を抑止する」チェックボックスがオンの場合に活性化します。
- [USBストレージデバイスの制御設定]ダイアログボックス
- [Bluetoothデバイスの制御設定]ダイアログボックス
- [イメージングデバイスの制御設定]ダイアログボックス
- アラートする
- 操作が抑止されているデバイスがクライアントPCに接続された場合,JP1イベントとしてアラートを通知します。「使用を抑止する」チェックボックスがオンの場合に活性化します。
- 抑止メッセージを表示する
- 操作が抑止されているデバイスがクライアントPCに接続されたことを示すメッセージをクライアントPCに表示します。「使用を抑止する」チェックボックスがオンの場合に活性化します。
- メッセージ
- 操作が抑止されているデバイスがクライアントPCに接続された場合に,クライアントPCに表示するメッセージを設定します。「使用を抑止する」チェックボックスがオンの場合に活性化します。
- [初期メッセージに戻す]ボタン
- 設定したメッセージを初期メッセージに戻します。「メッセージ」チェックボックスがオンの場合に活性化します。
- [削除]ボタン
- 設定したメッセージを削除します。
抑止対象から除外するデバイスの条件は,[除外条件の設定]ダイアログボックスで設定します。[除外条件の設定]ダイアログボックスは,[ソフトウェア稼働監視ポリシーの編集]ダイアログボックス(デバイス操作のログ取得および抑止の設定)の[除外条件]ボタンをクリックすると表示されます。
除外条件を設定できるデバイスは,USBストレージデバイス,Bluetoothデバイス,およびイメージングデバイスです。[除外条件の設定]ダイアログボックスでは,次のどれかの方法で除外対象のデバイスの情報(接続名またはデバイスインスタンスID)を読み込んで除外条件として設定します。
- 除外対象のデバイスを配布管理システムに接続する
- 除外対象のデバイスの情報を入力する
- 必要な情報を記述したCSV形式ファイルを作成する
なお,デバイスを配布管理システムに接続すると,確認ダイアログボックスが表示されます。このダイアログボックスは,デバイスから読み込んだ情報を[除外条件の設定]ダイアログボックスに反映してよいか確認するもので,読み込んだ情報を除外条件として設定するものではありません。
[除外条件の設定]ダイアログボックスでの設定が終わったら[完了]ボタンをクリックしてください。
図6-27 [除外条件の設定]ダイアログボックス
![[図データ]](FIGURE/ALT2365.GIF)
除外条件を次に示すデバイス種別のタブごとに設定します。
- [USBストレージデバイス]タブ
- [Bluetoothデバイス]タブ
- [イメージングデバイス]タブ
- 接続名での条件を登録する
- デバイスを配布管理システムに接続して読み込んだ情報,または入力した情報のうち,「接続名」で除外条件を設定するときに選択します。デフォルトでは,ラジオボタンは選択されています。
- このラジオボタンを選択して[追加]ボタンをクリックすると,「接続名」に表示されているすべての項目が「設定済み条件」に表示されます。なお,比較条件としては,「完全一致」が設定されます。
- 接続名
- 接続を検知したデバイスの接続名が表示されます。また,接続名を編集することもできます。
- 種別デバイスインスタンスIDでの条件を登録する
- デバイスを配布管理システムに接続して読み込んだ情報,または入力した情報のうち,種別デバイスインスタンスIDで除外条件を設定するときに選択します。デフォルトでは,ラジオボタンは選択されていません。
- このラジオボタンを選択してから比較条件を選択し,[追加]ボタンをクリックすると,「デバイスインスタンスID」に表示されているすべての項目が「設定済み条件」に表示されます。
- デバイスインスタンスID
- 接続を検知したデバイスの種別デバイスインスタンスIDが表示されます。また,表示されたデバイスインスタンスIDを編集することもできます。
- コントローラデバイスインスタンスIDでの条件を登録する
- デバイスを配布管理システムに接続して読み込んだ情報,または入力した情報のうち,コントローラデバイスインスタンスIDで除外条件を設定するときに選択します。デフォルトでは,ラジオボタンは選択されていません。
- このラジオボタンを選択してから比較条件を選択し,[追加]ボタンをクリックすると,「デバイスインスタンスID」に表示されているすべての項目が「設定済み条件」に表示されます。
- デバイスインスタンスID
- 接続を検知したデバイスのコントローラデバイスインスタンスIDが表示されます。また,表示されたデバイスインスタンスIDを編集することもできます。
- デバイスインスタンスIDの比較方法を選択します
- 「種別デバイスインスタンスID」または「コントローラデバイスインスタンスID」で除外条件を設定する場合,設定する条件文字列と対象のデバイスとの比較方法を選択します。選択できる項目を次に示します。
- 完全一致
完全に一致する除外条件を設定したい場合,このラジオボタンを選択します。デフォルトでは,ラジオボタンは選択されています。
- 前方一致
冒頭部分が一致する除外条件を設定したい場合,このラジオボタンを選択します。デフォルトでは,選択されていません。
- 後方一致
末尾部分が一致する除外条件を設定したい場合,このラジオボタンを選択します。デフォルトでは,選択されていません。
- 中間一致
中間部分が一致する除外条件を設定したい場合,このラジオボタンを選択します。デフォルトでは,選択されていません。
- 前方一致AND
設定済みの「後方一致」の除外条件に「前方一致」の除外条件を追加し,「前方&後方一致」に変更する場合,このラジオボタンを選択します。「設定済み条件」で,「後方一致」の除外条件を選択した場合に活性化されます。デフォルトでは,選択されていません。
「前方&後方一致」の除外条件を設定する手順については,「(a) デバイスインスタンスIDで「前方&後方一致」の除外条件を設定する方法」を参照してください。
- AND後方一致
設定済みの「前方一致」の除外条件に「後方一致」の除外条件を追加し,「前方&後方一致」に変更する場合,このラジオボタンを選択します。「設定済み条件」で,「前方一致」の除外条件を選択した場合に活性化されます。デフォルトでは,選択されていません。
「前方&後方一致」の除外条件を設定する手順については,「(a) デバイスインスタンスIDで「前方&後方一致」の除外条件を設定する方法」を参照してください。
- なお,設定済みの「前方&後方一致」を選択した場合,デバイスインスタンスIDの比較方法のラジオボタンはすべて非活性になります。
- コメント
- コメントを64バイト以内で入力できます。
- [追加]ボタン
- このボタンをクリックすると,画面の左側で設定した除外条件が「設定済み条件」に追加されます。
- また,デバイスインスタンスIDで除外条件を設定した場合,設定済みの「前方一致」または「後方一致」の除外条件を利用して「前方&後方一致」の除外条件を追加できます。「前方&後方一致」の除外条件を設定する手順については,「(a) デバイスインスタンスIDで「前方&後方一致」の除外条件を設定する方法」を参照してください。
- [変更]ボタン
- 「設定済み条件」に表示されている条件を選択すると,選択した条件の内容が,画面の左側にそれぞれ表示されます。このとき,すでに画面の左側に表示されていた情報は削除され,選択した条件の内容が表示されます。
- 条件を変更したあとに,このボタンをクリックすると「設定済み条件」に変更が反映されます。
- また,デバイスインスタンスIDで除外条件を設定した場合,設定済みの「前方一致」または「後方一致」の除外条件を「前方&後方一致」に変更できます。「前方&後方一致」の除外条件を設定する手順については,「(a) デバイスインスタンスIDで「前方&後方一致」の除外条件を設定する方法」を参照してください。
- 設定済み条件
- 次に示す,除外対象として設定したデバイスの情報が表示されます。
- 種別
- 次のどれかが表示されます。
- 接続名
- 種別デバイスID
- コントローラデバイスID
- 比較条件
- 次のどれかが表示されます。
- 完全一致
- 前方一致
- 後方一致
- 中間一致
- 前方&後方一致
- 除外条件
- 除外条件として設定した文字列が表示されます。ただし,比較条件が「前方&後方一致」の場合は,次のように表示されます。
- 前方条件 NETM_AND 後方条件
- コメント
- コメントが表示されます。
- [ファイルから追加]ボタン
- 除外条件設定用のCSV形式ファイルを使用して除外条件を追加する場合に使用します。このボタンをクリックすると,[ファイル入力]ダイアログボックスが表示されます。[ファイル入力]ダイアログボックスの詳細については,「(b) 除外条件設定用のCSV形式ファイルから条件を追加する」を参照してください。
- [ファイルに保存]ボタン
- 「設定済み条件」に表示されている条件をCSV形式ファイルに出力する場合に使用します。このボタンをクリックすると,[ファイル保存]ダイアログボックスが表示されます。[ファイル保存]ダイアログボックスの詳細については,「(c) 除外条件設定用のCSV形式ファイルを出力する」を参照してください。
- [削除]ボタン
- 「設定済み条件」に表示されている条件を選択してこのボタンをクリックすると,選択した条件が削除されます。同時に複数の条件を選択して削除することもできます。
(a) デバイスインスタンスIDで「前方&後方一致」の除外条件を設定する方法
「前方&後方一致」は,デバイスインスタンスIDがある条件と前方一致し,さらに別の条件と後方一致する場合に除外対象とする比較条件です。前方一致する条件が「aaa」で,後方一致する条件が「zzz」の場合,除外対象となるデバイスインスタンスIDの例を次に示します。
aaaUSBSTOR\DISK&VEN_XXXX&PROD_USB_FLASH_DISK&REV_4.70\0741BB312E000B13zzz
種別デバイスインスタンスIDまたはコントローラデバイスインスタンスIDで,「前方一致」の除外条件を「前方&後方一致」に変更する手順について説明します。
- 「前方一致」の除外条件を設定する。
画面左側に表示されたデバイスインスタンスIDを設定する条件文字列に変更し,比較条件に「前方一致」を選択します。そのあと,[追加]ボタンをクリックして,「前方一致」の除外条件として設定します。
- [設定済み条件]から手順1.で設定した「前方一致」の除外条件を選択する。
- 「後方一致」の除外条件を設定する。
画面左側に表示されたデバイスインスタンスIDを設定する条件文字列に変更し,比較条件に「AND後方一致で比較」を選択します。
- 「前方一致」の除外条件に「後方一致」の除外条件を追加する(「前方&後方一致」の除外条件に変更する)。
[変更]ボタンをクリックします。
設定済みの「前方一致」の除外条件が,「前方&後方一致」の除外条件に変更されます。
なお,同様に「後方一致」の除外条件を設定したあとに,「前方一致」の除外条件を追加し,「前方&後方一致」の除外条件に変更することもできます。
また,手順4.で[追加]ボタンをクリックすると,設定済みの「前方一致」の除外条件を残して「前方&後方一致」の除外条件が追加されます。
(b) 除外条件設定用のCSV形式ファイルから条件を追加する
除外条件のCSV形式ファイルを使用して除外条件を追加するには,[ファイル入力]ダイアログボックスで条件種別を設定します。[ファイル入力]ダイアログボックスは,[除外条件の設定]ダイアログボックスの[ファイルから追加]ボタンをクリックすると表示されます。
図6-28 [ファイル入力]ダイアログボックス
![[図データ]](FIGURE/ALT2370.GIF)
- 全ての条件を追加する
- CSV形式ファイルに記載されているすべての除外条件を,[除外条件の設定]ダイアログボックスの「設定済み条件」に追加します。
- 追加する条件を選択する
- CSV形式ファイルの中から,選択したデバイス種別および条件種別に該当する除外条件を[除外条件の設定]ダイアログボックスの「設定済み条件」に追加します。デバイス種別および条件種別は,それぞれ一つ以上選択してください。
- デバイス種別
- 除外条件に追加するデバイス種別を選択します。デバイス種別は複数選択できます。
- USBストレージデバイスの条件
- USBストレージデバイスの除外条件を設定する場合に選択します。
- Bluetoothデバイスの条件
- Bluetoothデバイスの除外条件を設定する場合に選択します。
- イメージングデバイスの条件
- イメージングデバイスの除外条件を設定する場合に選択します。
- 条件種別
- 除外条件に追加する条件種別を選択します。
- 接続名条件
- 除外条件設定用のCSV形式ファイルに記述されている接続名条件を除外条件に追加します。
- 種別デバイスインスタンスID条件
- 除外条件設定用のCSV形式ファイルに記述されている種別デバイスインスタンスID条件を除外条件に追加します。
- コントローラデバイスインスタンスID条件
- 除外条件設定用のCSV形式ファイルに記述されているコントローラデバイスインスタンスID条件を除外条件に追加します。
「追加する条件を選択する」を選択した場合の除外条件への追加例を次に示します。
- 「デバイス種別」で「USBストレージデバイスの条件」,「条件種別」で「接続名条件」を選択した場合
除外条件設定用のCSV形式ファイルに記述されている接続名で指定されたUSBストレージデバイスに該当する除外条件を追加します。
- 「デバイス種別」で「USBストレージデバイスの条件」,「条件種別」で「接続名条件」,「種別デバイスインスタンスID条件」,および「コントローラデバイスインスタンスID条件」を選択した場合
除外条件設定用のCSV形式ファイルに記述されているUSBストレージデバイスに該当するすべての除外条件を追加します。
除外条件に追加する条件を選択して[OK]ボタンをクリックすると,CSV形式ファイルを指定するダイアログボックスが表示されます。そこで除外条件のCSV形式ファイルを指定して[開く]ボタンをクリックすると,ファイルに記述された内容が[除外条件の設定]ダイアログボックスの「設定済み条件」に追加されます。なお,CSV形式ファイルについての詳細は,「(3) 除外条件設定用のCSV形式ファイル」を参照してください。
(c) 除外条件設定用のCSV形式ファイルを出力する
[除外条件の設定]ダイアログボックスの「設定済み条件」に表示されている条件をCSV形式ファイルに出力するには,[ファイル保存]ダイアログボックスで出力する条件を設定します。[ファイル保存]ダイアログボックスは,[除外条件の設定]ダイアログボックスの[ファイルに保存]ボタンをクリックすると表示されます。
図6-29 [ファイル保存]ダイアログボックス
![[図データ]](FIGURE/ALT2375.GIF)
- 全ての条件を保存する
- [除外条件の設定]ダイアログボックスの「設定済み条件」に表示されているすべての条件をCSV形式ファイルに保存します。
- 保存する条件を選択する
- [除外条件の設定]ダイアログボックスの「設定済み条件」に表示されている条件の中から,デバイス種別および条件種別に対する除外条件を選択して,CSV形式ファイルに保存します。デバイス種別および条件種別は,それぞれ一つ以上選択してください。
- デバイス種別
- CSV形式ファイルに保存する除外条件のデバイス種別を選択します。
- USBストレージデバイスの条件
- 操作が抑止されているUSBストレージデバイスに対しての除外条件をCSV形式ファイルに保存します。
- Bluetoothデバイスの条件
- 操作が抑止されているBluetoothデバイスに対しての除外条件をCSV形式ファイルに保存します。
- イメージングデバイスの条件
- 操作が抑止されているイメージングデバイスに対しての除外条件をCSV形式ファイルに保存します。
- 条件種別
- CSV形式ファイルに保存する除外条件の条件種別を選択します。
- 接続名条件
- 接続名条件に該当する条件をCSV形式ファイルに保存します。
- 種別デバイスインスタンスID条件
- 種別デバイスインスタンスIDに該当する条件をCSV形式ファイルに保存します。
- コントローラデバイスインスタンスID条件
- コントローラデバイスインスタンスIDに該当する条件をCSV形式ファイルに保存します。
「保存する条件を選択する」ラジオボタンを選択した場合のCSV形式ファイルに保存される情報の例を次に示します。
- 「デバイス種別」で「USBストレージデバイスの条件」,「条件種別」で「接続名条件」を選択した場合
接続名で指定されたUSBストレージデバイスに該当する除外条件を保存します。
- 「デバイス種別」で「USBストレージデバイスの条件」,「条件種別」で「接続名条件」,「種別デバイスインスタンスID条件」,および「コントローラデバイスインスタンスID条件」を選択した場合
USBストレージデバイスに該当するすべての除外条件を保存します。
CSV形式ファイルに保存する条件を選択して[OK]ボタンをクリックすると,CSV形式ファイルのファイル名と保存先を指定するダイアログボックスが表示されます。そこでファイル名と保存先を指定して[保存]ボタンをクリックすると,指定したファイルに除外条件が保存されます。なお,CSV形式ファイルについての詳細は,「(3) 除外条件設定用のCSV形式ファイル」を参照してください。
All Rights Reserved. Copyright (C) 2009, 2013, Hitachi, Ltd.
Copyright, patent, trademark, and other intellectual property rights related to the "TMEng.dll" file are owned exclusively by Trend Micro Incorporated.