Trend Micro Safe Lock 管理者ガイド...2013/08/30 · Trend Micro Portable...

Trend MicroSafe Lock™

管理者ガイド

※注意事項

トレンドマイクロへのお客さま情報の送信について(1)「Webレピュテーションサービス」、「フィッシング詐欺対策」、「ペアレンタルコントロール /URLフィルタリング」および「Trend　ツールバー」等について①トレンドマイクロでは、お客さまがアクセスしたWebページの安全性の確認のため、お客さまより受領した情報にもとづき、お客さまがアクセスするWebページのセキュリティチェックを実施します。なお、お客さまがアクセスしたURLの情報等(ドメイン、IPアドレス等を含む)は、暗号化してトレンドマイクロのサーバに送信されます。サーバに送信されたURL情報は、Webサイトの安全性の確認、および当該機能の改良の目的にのみ利用されます。②当該機能を有効にしたうえで、Webページにアクセスした場合、以下の事象がおこることがありますのでご注意ください。(a)お客さまがアクセスしたWebページのWebサーバ側の仕様が、お客さまが入力した情報等をURLのオプション情報として付加しWebサーバへ送信する仕様の場合、URLのオプション情報にお客さまの入力した情報（ID、パスワード等）などを含んだURLがトレンドマイクロのサーバに送信され、当該Webページのセキュリティチェックが実施されます。(b)お客さまがアクセスするWebページのセキュリティチェックを実施する仕様になっていることから、お客さまがアクセスするWebサーバ側の仕様によっては、URLのオプション情報に含まれる内容により、お客さまの最初のリクエストと同様の処理が行われます。③Webサイトのセキュリティ上の判定はトレンドマイクロの独自の基準により行われております。当該機能において判定されたWebサイトのアクセス可否の最終判断につきましては、お客さまにてお願いします。

(2) Trend Micro Smart Protection Network（「スマートフィードバック」、「ファイルレピュテーションサービス」、「脅威情報の送信」および「ウイルストラッキング」等を含みます）について脅威に関する情報を収集、分析し保護を強化するために、お客さまのコンピュータに攻撃を試みる脅威に関連すると思われる情報を収集して、トレンドマイクロに送信することがあります。送信された情報はプログラムの安全性の判定や統計のために利用されます。また情報にお客さまの個人情報や機密情報等が意図せず含まれる可能性がありますが、トレンドマイクロがファイルに含まれる個人情報や機密情報自体を収集または利用することはありません。お客さまから収集された情報の取り扱いについての詳細は、<http://jp.trendmicro.com/jp/about/privacy/spn/index.html >をご覧ください。

(3)「迷惑メール対策ツール」についてトレンドマイクロ製品の改良目的および迷惑メールの判定精度の向上のため、トレンドマイクロのサーバに該当メールを送信します。また、迷惑メールの削減、迷惑メールによる被害の抑制を目指している政府関係機関に対して迷惑メール本体を開示する場合があります。

(4)「E-mailレピュテーションサービス」についてスパムメールの判定のために、送信元のメールサーバの情報等をトレンドマイクロのサーバに送信します。

(5)「ユーザービヘイビアモニタリング」についてトレンドマイクロ製品の改良目的のために、お客さまがトレンドマイクロ製品をどのような設定にして利用しているのかがわかる設定の情報およびお客さまがトレンドマイクロ製品をどのように操作したのかがわかる操作履歴の情報を、匿名でトレンドマイクロのサーバに送信します。

輸出規制についてお客さまは、本製品およびそれらにおいて使用されている技術（以下「本ソフトウェア等」といいます）が、外国為替および外国貿易法、輸出貿易管理令、外国為替令および省令、ならびに、米国輸出管理規則に基づく輸出規制の対象となる可能性があること、ならびにその他の国における輸出規制対象品目に該当している可能性があることを認識の上、本ソフトウェア等を適正な政府の許可なくして、禁輸国もしくは貿易制裁国の企業、居住者、国民、または、取引禁止者、取引禁止企業に対して、輸出もしくは再輸出しないものとします。お客さまは、2012年5月現在、米国により定められる禁輸国が、キューバ、イラン、北朝鮮、スーダン、シリアであること、禁輸国に関する情報が、以下のウェブサイトにおいて検索可能であること、ならびに本ソフトウェア等に関連した米国輸出管理法令の違法行為に対して責任があることを認識の上、違法行為が行われないよう、適切な手段を講じるものとします。http://www.treas.gov/offices/enforcement/ofac/http://www.bis.doc.gov/complianceandenforcement/ListsToCheck.htmまた、お客さまが本ソフトウェア等を使用する場合、米国により現時点で輸出を禁止されている国の居住者もしくは国民ではないこと、および本ソフトウェア等を受け取ることが禁止されていないことを認識し、お客さまは、本ソフトウェア等を、大量破壊を目的とした、核兵器、化学兵器、生物兵器、ミサイルの開発、設計、製造、生産を行うために使用しないことに同意するものとします。

複数年契約について• お客さまが複数年契約（複数年分のサポート費用前払い）された場合でも、各製品のサポート期間については、当該契約期間によらず、製品ごとに設定されたサポート提供期間が適用されます。

• 複数年契約は、当該契約期間中の製品のサポート提供を保証するものではなく、また製品のサポート提供期間が終了した場合のバージョンアップを保証するものではありませんのでご注意ください。

• 各製品のサポート提供期間は以下のWebサイトからご確認いただけます。http://jp.trendmicro.com/jp/support/lifecycle/index.html

著作権について本書に関する著作権は、トレンドマイクロ株式会社へ独占的に帰属します。トレンドマイクロ株式会社が事前に承諾している場合を除き、形態および手段を問わず、本書またはその一部を複製することは禁じられています。本ドキュメントの作成にあたっては細心の注意を払っていますが、本書の記述に誤りや欠落があってもトレンドマイクロ株式会社はいかなる責任も負わないものとします。本書およびその記述内容は予告なしに変更される場合があります。

商標についてTRENDMICRO、ウイルスバスター、ウイルスバスター On-Line Scan、PC-cillin、InterScan、INTERSCAN VIRUSWALL、ISVW、InterScanWebManager、ISWM、InterScan Message Security Suite、InterScan Web Security Suite、IWSS、TRENDMICRO SERVERPROTECT、PortalProtect、Trend Micro Control Manager、Trend Micro MobileSecurity、VSAPI、トレンドマイクロ・プレミアム・サポート・プログラム、License for Enterprise Information Security、LEISec、Trend Park、Trend Labs、InterScan Gateway Security Appliance、Trend Micro Network VirusWall、Network VirusWall Enforcer、Trend Flex Security、LEAKPROOF、Trendプロテクト、Expert on Guard、InterScan Messaging Security Appliance、InterScan Web Security Appliance、InterScan Messaging Hosted Security、DataDNA、Trend Micro Threat Management Solution、Trend Micro Threat Management Services、Trend Micro Threat Management Agent、Trend Micro Threat Mitigator、Trend Micro Threat Discovery Appliance、Trend Micro USB Security、InterScan Web Security Virtual Appliance、InterScan Messaging Security Virtual Appliance、Trend Micro Reliable Security License、TRSL、Trend Micro Smart Protection Network、Smart Protection Network、SPN、SMARTSCAN、Trend Micro Kids Safety、Trend Micro Web Security、Trend Micro IM Security、Trend Micro Email Encryption、Trend Micro Email Encryption Client、Trend Micro Email Encryption Gateway、Trend Micro Collaboration Security、Trend Micro Portable Security、Portable Security、Trend Micro Standard Web Security、トレンドマイクロアグレッシブスキャナー、Trend Micro Hosted Email Security、Hosted Email Security、Trend Micro Deep Security、ウイルスバスタークラウド、ウイルスバスター CLOUD、Smart Surfing、スマートスキャン、Trend Micro Instant Security、Trend Micro Enterprise Security for Gateways、Enterprise Security for Gateways、Trend Micro Email Security Platform、Trend Smart Protection、Vulnerability Management Services、Trend Micro Vulnerability Management Services、Trend Micro PCI Scanning Service、Trend Micro Titanium、Trend Micro Titanium AntiVirus Plus、Smart Protection Server、Deep Security、Worry Free Remote Manager、ウイルスバスタービジネスセキュリティサービス、HOUSECALL、SafeSync、トレンドマイクロオンラインストレージ SafeSync、Trend Micro InterScan WebManager SCC、Trend Micro NAS Security、Trend Micro Data Loss Prevention、TREND MICRO ENDPOINT ENCRYPTION、Securing Your Journey to the Cloud、Trend Micro オンラインスキャン、Trend Micro Deep Security Anti Virus for VDI、Trend Micro Deep Security Virtual Patch、Trend Micro Threat Discovery Software Appliance、SECURE CLOUD、Trend Micro VDIオプション、おまかせ不正請求クリーンナップサービス、Trend Micro Deep Security あんしんパック、こどもーど、Deep Discovery、TCSE、おまかせインストール・バージョンアップ、トレンドマイクロバッテリーエイド、Trend Micro Safe Lock、トレンドマイクロセーフバックアップ、Deep Discovery Advisor、Deep Discovery Inspector、およびTrend Micro Mobile App Reputationは、トレンドマイクロ株式会社の登録商標です。

本書に記載されている各社の社名、製品名およびサービス名は、各社の商標または登録商標です。

Copyright © 2013 Trend Micro Incorporated. All rights reserved.

P/N: SLEM15951_130506_JP (2013/06)

iii

目次

はじめに

はじめに ............................................................................................................. 7

本バージョンの新機能 ................................................................................. 8

Trend Micro Safe Lock 1.1 の新機能と拡張機能 ..................................... 8

Trend Micro Safe Lock 付属のドキュメント ........................................... 8

対象読者 ............................................................................................................. 9

ドキュメントの表記規則 ............................................................................. 9

用語 ...................................................................................................................... 9

第 1 章: 本製品の概要

Trend Micro Safe Lock について ................................................................ 12

機能と利点 ...................................................................................................... 12アプリケーション (プログラム、DLL ファイル、ドライバ、およびスクリプト) のロックダウン .............................................. 12脆弱性攻撃対策 ..................................................................................... 12簡易オペレーション ............................................................................ 13スモールフットプリント .................................................................. 13権限設定 .................................................................................................. 13グラフィカルインタフェースとコマンドラインインタフェース ................................................................................................................ 13Trend Micro Portable Security との互換性 ....................................... 13

ご利用の流れ ................................................................................................. 14

アカウントの種類 ........................................................................................ 15

第 2 章: メイン画面の設定

許可リストの設定 ........................................................................................ 18

メイン画面について .................................................................................... 23ステータスアイコン ............................................................................ 26

Trend Micro Safe Lock™管理者ガイド

iv

許可リストについて .................................................................................... 27

許可リストの設定 ........................................................................................ 28ファイルを追加または削除する ..................................................... 29指定したインストーラまたはアップデートプログラムによるアップデート監視機能を使用して、アップデートまたはインストールする ......................................................................................... 30許可リストをエクスポートまたはインポートする ................ 31

ハッシュについて ........................................................................................ 32ハッシュを確認または更新する ..................................................... 33

パスワードの設定 ........................................................................................ 34

各種の設定 ...................................................................................................... 35脆弱性攻撃対策の設定 ....................................................................... 35脆弱性攻撃対策の設定を有効または無効にする ..................... 38設定ファイルをエクスポートまたはインポートする ............ 38

第 3 章: コマンドラインインタフェースの使用

コマンドラインインタフェースの操作 ............................................... 42コマンドラインインタフェースとメイン画面の機能の比較 ...................................................................................................................... 42コマンドラインを開く ....................................................................... 43コマンドラインインタフェースのコマンド .............................. 44機能の省略表記 ..................................................................................... 49

設定ファイルの操作 .................................................................................... 51詳細設定を変更する ............................................................................ 51設定ファイルの構文 ............................................................................ 51設定ファイルのパラメータ .............................................................. 53

第 4 章: トラブルシューティング

よくある質問 (FAQ) .................................................................................... 62コンピュータがウイルスに感染した場合の対処方法 ............ 62Trend Micro Safe Lock に関する詳細情報の入手先 ................... 62

サポートツールの操作 ............................................................................... 62Trend Micro Safe Lock の問題をログに記録する ........................ 64プログラム保護について .................................................................. 65サポートツールのコマンド .............................................................. 66

目次

v

イベントログの説明 .................................................................................... 66

エラーコードの説明 .................................................................................... 75

第 5 章: サポート情報

製品サポート情報 ........................................................................................ 80

サポートサービスについて ...................................................................... 80

製品 Q&A のご案内 ..................................................................................... 81

セキュリティ情報 ........................................................................................ 81

脅威解析・サポートセンター TrendLabs (トレンドラボ) .............. 82

索引

索引 .................................................................................................................... 83

7

はじめに

はじめに

この管理者ガイドでは、Trend Micro Safe Lock の概要を説明し、さらに管理者がインストールおよび管理するための手順を説明します。

この章の内容は次のとおりです。

• 8 ページの新機能

• 8 ページの Trend Micro Safe Lock 付属のドキュメント

• 9 ページの対象読者

• 9 ページのドキュメントの表記規則

• 9 ページの用語


8

本バージョンの新機能

このセクションでは、各リリースで使用可能な新機能と拡張機能について一覧を示します。

Trend Micro Safe Lock 1.1 の新機能と拡張機能

Trend Micro Safe Lock 1.1 には、次の新機能と拡張機能があります。

機能説明

DLL/ドライバ制御許可されていない DLL またはドライバのメモリへの読み込みを防止します。

スクリプト制御許可されていないスクリプトファイルの実行を防止します。

事前指定ファイル/パスによる許可リスト自動更新

許可済みインストーラまたはアップデートプログラムを事前に指定できます。

Trend Micro Safe Lock 付属のドキュメント

本製品には、次のドキュメントが付属しています。

表 1. Trend Micro Safe Lock 付属のドキュメント

ドキュメント説明

インストールガイド製品の概要、インストール計画、インストール、設定の説明

管理者ガイド製品の概要、設定、および製品環境を管理するために必要な詳細情報の説明

Readme ファイル基本的なインストール方法と既知の制限事項に関する説明

マニュアルは、弊社の「最新版ダウンロード」サイトから入手することも可能です。

はじめに

9

http://downloadcenter.trendmicro.com/index.php?clk=left_nav&clkval=all_download&regs=jp

対象読者

Trend Micro Safe Lock のドキュメントは、インストールを含め、Trend Micro SafeLock の管理者を対象としています。これらの管理者がコンピュータ管理に関する高度な知識を備えていることを前提としています。

ドキュメントの表記規則

このドキュメントでは、次の表記規則を使用しています。

表 2. ドキュメントの表記規則

表記説明

注意設定上の注意

ヒント推奨事項または提案事項

重要必須または初期の設定および製品の制限事項に関する情報

警告! 重大な影響を及ぼす操作や設定のオプション

用語

次の表は、Trend Micro Safe Lock 付属のドキュメントで使用されている用語を示しています。




10

表 3. Trend Micro Safe Lock の用語

用語説明

ASLR Address Space Layout Randomization/memoryrandomization (アドレス空間配置のランダム化/メモリのランダム化)

管理者 Trend Micro Safe Lock のインストールまたは管理、もしくは両方の担当者。

CLI コマンドラインインタフェース

メイン画面 Trend Micro Safe Lock を設定および管理するためのユーザインタフェース。

11

第 1 章

本製品の概要

Trend Micro Safe Lock は、特定用途のコンピュータをロックダウンして保護するためのシンプルなメンテナンスコストを軽減するソリューションを提供します。これにより、ビジネス環境をウイルスから保護して生産性を向上させることができます。


• 12 ページの Trend Micro Safe Lock について

• 12 ページの機能と利点

• 14 ページのご利用の流れ

• 15 ページのアカウントの種類


12

Trend Micro Safe Lock について

Trend Micro Safe Lock は、産業用制御システム (ICS)、POS (Point of Sale) 端末、キオスク端末のような特定用途のコンピュータを不正なソフトウェアや不正使用から保護します。使用するリソースの量が少なく、パフォーマンスへの影響やダウンタイムを最小限に抑えながら、特定用途のコンピュータを保護します。

機能と利点

Trend Micro Safe Lock には、次の機能と利点があります。

アプリケーション (プログラム、DLL ファイル、ドライバ、およびスクリプト) のロックダウン

Trend Micro Safe Lock では、アプリケーションの許可リスト (アプリケーションのホワイトリスト) に登録されていないプログラム、DLL ファイル、ドライバ、およびスクリプトは実行されません。これにより、不正なソフトウェアをブロックし、プログラムの予期しない使用を防ぐことで、生産性とシステムの整合性が向上します。制御対象とするスクリプトファイルはユーザ側で個別に指定することができます。

脆弱性攻撃対策

新しい脅威や未知の脅威だけでなく、Downad や Stuxnet などの既知の標的型攻撃の脅威は ICS やキオスクのコンピュータにおける重大なリスクです。最新の OS アップデートが行われていないシステムは、標的型攻撃に対して特に脆弱です。

Trend Micro Safe Lock は、不正侵入対策によってコンピュータへの脅威の蔓延を防止し、実行防止対策によってコンピュータでの脅威の実行を防止します。

本製品の概要

13

簡易オペレーション

ソフトウェアのインストールまたはアップデートが必要な場合は、許可済みインストーラまたはアップデートプログラム、および事前指定ファイル/パスによる許可リスト自動更新を使用することで、コンピュータに加えた変更を許可リストに自動的に追加できます。Trend Micro Safe Lock をロック解除する必要はありません。

スモールフットプリント

大容量のパターンファイルを絶えずアップデートしなければならない他のエンドポイントセキュリティソリューションと比較すると、アプリケーションのロックダウンで使用するメモリやディスク容量は少なく、パターンファイルなどをダウンロードする必要もありません。

権限設定

Trend Micro Safe Lock には管理者アカウントと制限付きユーザアカウントがそれぞれ用意されており、インストールやセットアップを適切に制御できるため、導入後の監視およびメンテナンスが容易になります。

グラフィカルインタフェースとコマンドラインインタフェース

ソフトウェアを確認する必要がある場合、システム管理者はコマンドラインインタフェースを使用してすべての利用可能な機能にアクセスできますが、その他のユーザは Windows のメイン画面を容易に使用することができます。

Trend Micro Portable Security との互換性

初期状態で Trend Micro Portable Security と互換性があるため、コンピュータに侵入してくる脅威を簡単に削除できます。許可リストをアップデートしたり、コンピュータをロック解除したりする必要はありません。


14

ご利用の流れ

Trend Micro Safe Lock はホワイトリストを使用したソリューションです。コンピュータをロックダウンして、許可リストに登録されていないプログラムが実行されないようにします。Trend Micro Safe Lock はメイン画面またはコマンドラインインタフェース (CLI) を使用して設定および管理でき、コンピュータをロック解除することなく、「事前指定ファイル/パスによる許可リスト自動更新」や、「インストーラまたはアップデートプログラムを指定してシステムのアップデート」を実行できます。

一般的な使用例は次のとおりです。

1. 許可リストを設定し、コンピュータをロックして、未登録のアプリケーションの起動をブロックします。

2. コンピュータに必要な変更が発生した際には、変更のあったファイルを個別に、あるいはアップデート監視機能を使用して許可リストを更新します。

3. 後でメンテナンスするために、制限付きユーザアカウントを設定して有効にします。

許可リストに登録されていないプログラムをユーザが実行しようとした場合、Trend Micro Safe Lock はそのプログラムの実行をブロックしますが、画面上にメッセージを表示することはありません。ただし、プログラムを実行した元のプログラムによって以下のようなメッセージが表示される場合があります。

図 1-1. メッセージ例

本製品の概要

15

アカウントの種類

Trend Micro Safe Lock の権限設定により、管理者はグラフィカルユーザインタフェースの特定機能へのアクセス権をユーザに付与できます。設定ファイルを使用して、制限付きユーザアカウントで使用可能な機能を指定できます。

表 1-1. Trend Micro Safe Lock のアカウント

アカウント詳細

管理者 • 初期設定のアカウント

• Trend Micro Safe Lock の機能へのフルアクセス

• グラフィカルユーザインタフェースとコマンドラインインタフェースの両方を使用可能

制限付きユーザ • メンテナンス用セカンダリアカウント

• Trend Micro Safe Lock の機能への制限付きアクセス

• グラフィカルユーザインタフェースのみ使用可能

制限付きユーザアカウントを有効にするには、34 ページのパスワードの設定を参照してください。特定のアカウントでログインするには、そのアカウントのパスワードを指定します。制限付きユーザがアクセスできる機能を変更するには、51 ページの設定ファイルの操作を参照してください。

17

第 2 章

メイン画面の設定

この章では、メイン画面を使用した Trend Micro Safe Lock の画面の設定方法について説明します。


• 18 ページの許可リストの設定

• 23 ページのメイン画面について

• 27 ページの許可リストについて

• 28 ページの許可リストの設定

• 34 ページのパスワードの設定

• 35 ページの各種の設定


18

許可リストの設定

Trend Micro Safe Lock でコンピュータの保護を開始するには、最初に、コンピュータをチェックしてシステムに必須のプログラム、DLL ファイル、ドライバ、およびスクリプトを特定します。

手順

1. Trend Micro Safe Lock のデスクトップアイコン、または[スタート] メニューから [すべてのプログラム(P)] > [Trend Micro Safe Lock] をクリックし

て、メイン画面を開きます。


19

2. パスワードを入力して [ログイン (L)] をクリックします。


20

3. 通知ウィンドウで、[はい。許可リストを今すぐ設定します。] を選択して[OK] をクリックします。

4. 確認が完了すると、現在コンピュータ上にあるアプリケーションのリストが表示されます。許可リストに追加しないアプリケーションの選択を解除して、[OK] をクリックします。


21

注意

Trend Micro Safe Lock がロックされると、許可リストに追加されていないアプリケーションはすべて実行できなくなります。

5. 許可リストに追加するアプリケーションを確認して、[許可(A)] をクリックします。


22

6. アプリケーションが追加されたら、[閉じる] をクリックします。


23

メイン画面について

メイン画面を使用すると、Trend Micro Safe Lock でよく使用する機能に簡単にアクセスできます。制限付きユーザアカウントでアクセスできる機能を設定するには、51 ページの設定ファイルの操作を参照してください。


24

図 2-1. Trend Micro Safe Lock のメイン画面

次の表は、メイン画面で使用できる機能を示しています。


25

表 2-1. メイン画面の機能の説明

# 項目説明

1 左側のナビゲーション • 概要(O): Trend Micro Safe Lock のステータスを表示します

• 許可リスト(A): 実行が許可されているアプリケーションを表示し、ユーザがリストを管理できるようにします

• パスワード(P): 管理者と制限付きユーザのパスワードを変更します (管理者のみ可能)

• 設定(S): 脆弱性攻撃対策の設定の有効化または無効化とシステム設定のエクスポートまたはインポートを行います

• バージョン情報(B): 製品およびコンポーネントのバージョン番号を表示します

2 ステータス情報 Trend Micro Safe Lock の現在のステータスを表示します

3 システムロック/システムロックを解除

システムをロックすると、許可リストにないアプリケーションが実行できなくなります。

4 ロックされた日時/ロック解除された日時

Trend Micro Safe Lock が後にロックダウンまたはロックダウンが解除された日時を表示します。

5 脆弱性攻撃対策 • 有効: すべての脆弱性攻撃対策機能が有効化されます

• 有効 (一部): 一部の脆弱性攻撃対策機能が有効化されます

• 無効: 脆弱性攻撃対策機能が有効化されません

ステータスをクリックすると、[設定(S)] ページが開きます。

6 許可リストステータス許可リストの項目数または許可リストの更新日時をクリックすると、許可リストが表示されます。前回のアプリのブロック日時をクリックすると、ブロックされたアプリケーションイベントのログが表示されます。


26

# 項目説明

7 有効期限 Trend Micro Safe Lock の有効期限を表示します。日付をクリックすると、新しいアクティベーションコードを入力できます。

ステータスアイコン

ステータスアイコンを使用すると、Trend Micro Safe Lock の現在のステータスを視覚的に示すことができます。

注意

インストール時に無効にしている場合は、システムトレイアイコンは表示されません。

表 2-2. ステータスアイコンの説明

メイン画面アイコン

システムトレイアイコン

ステータス説明

ロックシステムがロックダウンされています。許可リストに登録されていないアプリケーションは実行できません。

ロック解除システムのロックダウンが解除されています。許可リストに登録されていないアプリケーションも実行可能です。

n/a 有効期限終了 Trend Micro Safe Lock のサポート契約の有効期限が終了していると、システムをロックできません。有効期限をクリックしてアクティベーションコードを入力します。


27

許可リストについて

Trend Micro Safe Lock で実行を許可するファイルを追加/表示するには、許可リストを使用します。制限付きユーザのアカウントで使用できる機能を設定するには、51 ページの設定ファイルの操作を参照してください。

図 2-2. Trend Micro Safe Lock の許可リスト

次の表は、許可リストで使用できる機能を示しています。

表 2-3. 許可リストの項目の説明

# 項目説明

1 アプリの追加/アプリの削除

選択した項目を許可リストに追加または許可リストから削除します。

2 検索バー [アプリケーション] 列および [ファイルパス] 列を検索します。


28

# 項目説明

3 ハッシュの確認/ハッシュの更新

許可リストのアプリケーションに対するハッシュ値を確認または更新します。

4 エクスポート/インポート

許可リストをエクスポートまたはインポートします。

5 クリップボードへコピー

CSV 形式 (カンマ区切りのテキスト) で許可リストをクリップボードにコピーします。リストを確認したりレポートを作成するのが容易になります。

許可リストの設定

許可リストの設定後、ユーザは [アプリの追加] をクリックして新しいプログラムを追加できます。クリックすると、次の表に示すオプションが表示されます。

表 2-4. 許可リストにアプリケーションを追加する方法

オプション使用する場面

既存ファイルとフォルダの追加

新のバージョンのソフトウェアがコンピュータ上に存在する場合は、このオプションを選択します。ファイルを追加すると、そのファイルの起動が可能になりますが、そのファイルやシステムは変更されません。

たとえば、初期設定の後に Windows Media Player(wmplayer.exe) が許可リストに含まれていない場合、ユーザは画面から許可リストにそれを追加できます。

インストーラまたはアップデートプログラムの実行

コンピュータのアップデートまたは新しいソフトウェアのインストール時に特定のインストーラまたはアップデートプログラムを実行するには、このオプションを選択します。

たとえば、Mozilla Firefox をインストールまたはアップデートする必要がある場合は、この機能を使用します。Trend MicroSafe Lock は、インストーラによって変更されたファイルを、許可リストに追加またはアップデートします。


29

ファイルを追加または削除する

手順



2. パスワードを指定して [ログイン(L)] をクリックします。

3. [許可リスト] メニュー項目をクリックしてリストを開きます。

項目を追加するには

a. [アプリの追加] をクリックし、[既存ファイルとフォルダの追加] を選択して、[次へ(N)] をクリックします。

b. 表示されるウィンドウで、[ファイル]、[フォルダ]、または [フォルダとサブフォルダ] をドロップダウンリストから選択します。

c. 追加する必要なアプリケーションまたはフォルダを選択して、[開く] をクリックします。

d. 表示されるウィンドウで、[OK] をクリックします。追加する項目を確認して、[許可(A)] をクリックします。

e. 必要な項目を許可リストに追加したら、[閉じる] をクリックします。

項目を削除するには

a. 許可リストで、削除するアプリケーションを検索します。

b. 削除するファイル名の横にあるチェックボックスをオンにして、[アプリの削除] をクリックします。

c. 項目を削除するかどうか確認する画面で、[OK] をクリックします。

d. もう一度 [OK] をクリックして、確認ウィンドウを閉じます。


30

指定したインストーラまたはアップデートプログラムによるアップデート監視機能を使用して、アップデートまたはインストールする

Trend Micro Safe Lock では、指定したインストーラまたはアップデートプログラムによってアプリケーションが追加または変更されると、そのアプリケーションが許可リストに自動的に追加されます。

手順





4. アプリケーションをインストールまたはアップデートするには、使用するインストーラまたはアップデートプログラムを指定し、一時的に実行を許可します。

a. [アプリの追加] をクリックし、[インストーラまたはアップデートプログラムの実行] を選択して、[次へ(N)] をクリックします。

b. 表示されるウィンドウで、[ファイル]、[フォルダ]、または [フォルダとサブフォルダ] をドロップダウンリストから選択します。

c. 追加する必要なインストールパッケージまたはフォルダを選択して、[開く] をクリックします。

注意

指定したインストーラまたはアップデートプログラムによるアップデート監視機能で指定できるのは、既存の.exeファイルおよび.msiファイルのみです。

d. 正しい項目がリストに表示されていることを確認して、[開始] をクリックします。

[Trend Micro Safe Lock] ウィンドウが表示されます。


31

図 2-3. [Trend Micro Safe Lock] ウィンドウ

5. プログラムを通常どおりインストールまたはアップデートします。完了したら、[Trend Micro Safe Lock] ウィンドウで [停止] をクリックします。

6. 正しい項目が許可リストに表示されていることを確認し、[許可(A)] をクリックしてから、[閉じる] をクリックします。

許可リストをエクスポートまたはインポートする

許可リストをエクスポートまたはインポートして、大規模な展開を行う場合に再利用できます。[クリップボードへコピー(C)] を使用すると、Windows のクリップボードに CSV バージョンのリストが作成されます。


32

手順





許可リストをエクスポートするには

a. [エクスポート(E)] をクリックして、ファイルの保存場所を選択します。

b. ファイル名を指定して、[保存(S)] をクリックします。

許可リストをインポートするには

a. [インポート(I)] をクリックして、許可リストを探します。

b. ファイルを選択して、[開く(O)] をクリックします。

ハッシュについて

Trend Micro Safe Lock では、許可リスト内の各ファイルについて一意のハッシュ値が計算されます。ハッシュ値はファイル変更が行われるたびに変わるため、この値を使用してファイルに加えられた変更を検出できます。現在のハッシュ値を以前の値と比較することでファイルの変更を検出できます。

次の表は、ハッシュを確認するためのステータスアイコンを示しています。

表 2-5. ハッシュを確認するためのステータスアイコン

アイコン説明

計算されたハッシュ値は、保存されている値と一致しています。


33

アイコン説明

計算されたハッシュ値は、保存されている値と一致していません。

ハッシュ値の計算でエラーが発生しました。

指定したインストーラまたはアップデートプログラムによるアップデート監視機能を使用せずにファイルを移動または上書きすると、ハッシュ値が一致しなくなることがありますが、この不一致は、他のアプリケーション (不正プログラムを含む) によって既存ファイルが変更または上書きされた結果である可能性があります。ハッシュ値の不一致が発生した理由が不明な場合は、Trend Micro Portable Security を使用してコンピュータをスキャンし、脅威が存在しないかどうか確認してください。

ハッシュを確認または更新する

許可リスト内のファイルのハッシュ値を確認すると、実行を許可されているファイルの整合性を確認できます。

手順





ファイルのハッシュ値を確認するには

a. 確認するファイルを選択します。すべてのファイルを確認するには、許可リストの上部にあるチェックボックスをオンにします。

b. [ハッシュの確認(H)] をクリックします。

ファイルのハッシュ値を更新するには


34

a. 更新するファイルを選択します。

b. [ハッシュを更新(U)] をクリックします。

重要

ハッシュ値の不一致が発生した原因が不明な場合は、コンピュータをスキャンして脅威が存在しないかどうか確認してください。

パスワードの設定

管理者と制限付きユーザのパスワードはメイン画面を使用して変更できますが、パスワードを変更できるのは管理者のみです。管理者アカウントでログインするには、管理者パスワードを指定します。

重要

管理者と制限付きユーザのパスワードは同一にできません。

手順




3. [パスワード(P)] メニュー項目をクリックして管理者パスワードページを表示します。

管理者パスワードを変更するには

a. 現在のパスワードを入力し、新しいパスワードを指定して確認し、[保存(S)] をクリックします。

警告!

管理者パスワードを回復するには、OS を再インストールするしかありません。


35

制限付きユーザのパスワードを作成するには

a. メイン画面上部の [制限付きユーザ] をクリックします。

b. [制限付きユーザアカウントを使用] チェックボックスをオンにします。

c. パスワードを指定して確認し、[保存(S)] をクリックします。

既存の制限付きユーザのパスワードを変更するには

a. 新しいパスワードを指定して確認し、[保存(S)] をクリックします。

各種の設定

管理者は組織の必要に応じて特定の脆弱性攻撃対策を有効または無効にできます。ただし、メイン画面ですべての設定を行えるわけではありません。詳細な設定については、51 ページの設定ファイルの操作を参照してください。

脆弱性攻撃対策の設定

Trend Micro Safe Lock では、以下の保護機能を提供します。


36

図 2-4. Trend Micro Safe Lock の設定画面

表 2-6. 不正侵入対策のメカニズム

設定説明

USB 不正プログラム対策

USB 不正プログラム対策を使用すると、USB ドライブまたはリモートドライブからのローカルコンピュータへのウイルスの感染を防ぐことができます。ドライブの内容を表示するだけでも、ウイルスが感染する場合があります。

この機能を有効にすると、USB デバイス上のファイルからコンピュータにウイルスが感染することを防止できます。


37

設定説明

ネットワークウイルス対策

送受信ネットワークトラフィックをスキャンして、ネットワーク上のコンピュータまたはその他のデバイスに脅威が感染しないようブロックします。

この機能を有効にすると、ネットワーク上の脅威がコンピュータに感染することを防止できます。

表 2-7. 実行防止対策のメカニズム

設定説明

メモリのランダム化 (再起動が必要)

Address Space Layout Randomization (ASLR) は、重要な機能に対するメモリの場所をランダムに割り当てることで、攻撃者が特定のプロセスのメモリの場所を強引に推測して行うシェルコードインジェクションを防止します。

ASLR がサポートされていない、またはサポートが制限されている Windows XP や Windows Server 2003 などの以前のオペレーティングシステムに対して、この機能を有効にしてください。

注意

メモリのランダム化を有効または無効にするには、コンピュータを再起動する必要があります。

DLL インジェクション対策

DLL インジェクション対策は、不正なソフトウェアなどで使用される API コールの動作を検出してブロックします。これらの脅威をブロックすることで、不正なプロセスの実行を防止できます。

システムをさまざまな種類の重大な脅威から保護するために、トラブルシューティングを目的とする場合を除き、この機能は無効にしないでください。

API フッキング対策 API フッキング対策は、オペレーティングシステム内の重要なプロセスで使用されるメッセージの遮断や改変を実行しようとする不正なソフトウェアを検出してブロックします。

システムをさまざまな種類の重大な脅威から保護するために、トラブルシューティングを目的とする場合を除き、この機能は無効にしないでください。


38

脆弱性攻撃対策の設定を有効または無効にする

注意

Trend Micro Safe Lock では、初期設定で脆弱性攻撃対策のすべての設定が有効になっています。ネットワークウイルス対策は、初期インストール時にインストールしなかった場合は選択できません。そのためネットワークウイルス対策を利用したい場合は、Trend Micro Safe Lock の再インストールが必要です。

手順




3. [設定(S)] メニュー項目をクリックして、脆弱性攻撃対策の設定を行います。

4. 該当する機能を有効または無効にします。

5. [保存(S)] をクリックします。

設定ファイルをエクスポートまたはインポートする

Trend Micro Safe Lock では、エクスポート前に設定ファイルを暗号化します。ユーザは、設定ファイルを復号化してから内容を変更する必要があります。ファイルの復号化については、42 ページのコマンドラインインタフェースの操作を参照してください。システム設定の変更については、51 ページの設定ファイルの操作を参照してください。

手順




39


3. [設定(S)] メニュー項目をクリックして [設定のエクスポート/インポート]セクションにアクセスします。

設定ファイルをエクスポートするには

a. [エクスポート(E)] をクリックして、ファイルの保存場所を選択します。

b. ファイル名を指定して、[保存(S)] をクリックします。

設定ファイルをインポートするには

a. [インポート(I)] をクリックして、データベースファイルを探します。

b. ファイルを選択して、[開く(O)] をクリックします。

Trend Micro Safe Lock の既存の設定が、データベースファイル内の設定で上書きされます。

41

第 3 章

コマンドラインインタフェースの使用

この章では、コマンドラインインタフェースを使用した Trend Micro Safe Lockの設定と使用方法について説明します。


• 42 ページのコマンドラインインタフェースの操作

• 51 ページの設定ファイルの操作


42

コマンドラインインタフェースの操作

管理者は、コマンドラインインタフェース SLCmd.exeを使用してコマンドラインから直接 Trend Micro Safe Lock を操作できます。コマンドラインインタフェースは、Trend Micro Safe Lock インストールフォルダにあります。初期設定では、以下の場所にあります。

c:¥Program Files¥Trend Micro¥Trend Micro Safe Lock¥

注意

SLCmd.exeを使用するには、Windows の管理者権限を使用してコマンドラインプロンプトを開きます。

コマンドラインインタフェースとメイン画面の機能の比較

次の表には、各インタフェースで使用可能な Trend Micro Safe Lock の機能が一覧表示されています。

表 3-1. コマンドラインインタフェースとメイン画面の機能の比較

機能コマンドラインインタフェ

ースメイン画面

アカウントの管理ありあり

許可リストの管理ありあり

設定ファイルの暗号化/復号化ありなし

ブロックされたアプリケーションのログの表示ありあり

許可リストのエクスポート/インポートありあり

設定のエクスポート/インポートありあり

インストールありあり

ロック/ロック解除ありあり

ライセンスの管理ありあり


43

機能コマンドラインインタフェ

ースメイン画面

設定制限あり制限あり

指定したインストーラまたはアップデートプログラムによるアップデート監視機能の起動/停止

ありあり

サービスの開始/停止ありなし

アンインストールなしなし

コマンドラインインタフェースまたはメイン画面ですべての設定を行えるわけではありません。システム設定の変更については、51 ページの設定ファイルの操作を参照してください。

コマンドラインを開く

手順

1. Windows の管理者権限を使用してコマンドラインプロンプトを開くには、次の方法のいずれかを選択してください。

検索バーのみを使用する

a. [スタート] メニューを開いて「cmd.exe」と入力します。

b. <CTRL> キーと <SHIFT> キーを押したまま、<ENTER> キーを押します。

c. 権限の確認画面が表示されたら、<ENTER> キーを押します。

検索バーとマウスを使用する

a. [スタート] メニューを開いて「cmd.exe」と入力します。

b. cmd.exe を右クリックして [管理者として実行] を選択します。

c. 権限の確認画面が表示されたら、[OK] をクリックします。

[ファイル名を指定して実行] ダイアログを使用する


44

a. <Windows> キーを押したまま、<R> を押します。

b. 表示されるウィンドウに「runas /user:administrator cmd.exe」と入力し、<ENTER> キーを押します。

c. 管理者のパスワードを要求されたら、Trend Micro Safe Lock の管理者パスワードではなく、Windows 管理者のパスワードを入力します。

2. CDコマンドを使用して、Trend Micro Safe Lock インストールフォルダに移動します。

初期設定の場所に移動するには、「cd c:\Program Files\Trend Micro\Trend Micro Safe Lock\」と入力して <ENTER> キーを押します。

3. 「SLCmd」と入力して <ENTER> キーを押し、使用可能なコマンドのリストを表示します。

コマンドラインインタフェースのコマンド

コマンドを使用するには、SLCmdおよび目的のコマンドを入力します。次の表は、コマンドラインインタフェース SLCmd.exeを使用して利用できるコマンドを一覧表示しています。

注意

コマンドラインインタフェースを使用できるのは Trend Micro Safe Lock の管理者のみです。SLCmd.exeでは、コマンドを実行する前に管理者のパスワードを求めるプロンプトが表示されます。

表 3-2. SLCmd のコマンド

コマンド説明

-p [password] コマンドを実行するためにユーザを認証します。

start service Trend Micro Safe Lock サービスを開始します。


45

コマンド説明

stop service Trend Micro Safe Lock サービスを停止します。

status Trend Micro Safe Lock の現在のステータスを表示します。

show settings 現在の設定を表示します。

version バージョン情報を表示します。

set lock [enable|disable] Trend Micro Safe Lock をロックまたはロック解除します。オプションが指定されていない場合は、現在のステータスが表示されます。

set dlldriverlockdown [enable|disable] DLL/ドライバ制御を有効または無効にします。オプションが指定されていない場合は、現在のステータスが表示されます。

set script [enable|disable] スクリプト制御を有効または無効にします。オプションが指定されていない場合は、現在のステータスが表示されます。

set user [enable|disable] 制限付きユーザアカウントを有効または無効にします。オプションが指定されていない場合は、現在のステータスが表示されます。

set userpassword [new password] 制限付きユーザのパスワードを作成または変更します。

set adminpassword [new password] 管理者のパスワードを変更します。

add approvedlist [path] ファイルまたはフォルダを許可リストに追加します。

add approvedlist -r [path] フォルダおよび関連するサブフォルダを許可リストに追加します。

remove approvedlist [path] ファイルを許可リストから削除します。


46

コマンド説明

show approvedlist 許可リストのファイルを一覧表示します。

check approvedlist 許可リストのファイルを確認し、ハッシュの不一致を更新するようプロンプトを表示して、その簡潔な結果を表示します。

check approvedlist -f 許可リストのファイルを確認し、ハッシュの不一致を自動的に更新して、その詳細な結果を表示します。

check approvedlist -q 許可リストのファイルを確認し、ハッシュの不一致を自動的に更新して、その簡単な結果を表示します。

check approvedlist -v 許可リストのファイルを確認し、ハッシュの不一致を更新するようプロンプトを表示して、その詳細な結果を表示します。

import approvedlist [path] 指定されたパスから許可リストをインポートして、既存のリストに追加します。

import approvedlist -o [path] 指定されたパスから許可リストをインポートして、既存のリストを上書きします。

export approvedlist [path] 指定されたパスに許可リストをエクスポートします。

add script [path] [interpreter 1][interpreter2]...

スクリプトルールを追加します。スクリプトインタープリタを複数指定する場合は、インタープリタ名をスペースで区切ります。

remove script [path] [interpreter 1][interpreter2]...

スクリプトルールを削除します。スクリプトインタープリタを複数指定する場合は、インタープリタ名をスペースで区切ります。


47

コマンド説明

show script すべてのスクリプトルールを表示します。

add predefinedtrustedupdater -e [path] 許可済みインストーラまたはアップデートプログラムの除外リストにパスを追加します。

add predefinedtrustedupdater -u [path] 許可済みインストーラまたはアップデートプログラムの除外リストに、パスとすべてのサブフォルダを追加します。

add predefinedtrustedupdater -t[process|file|folder|folderandsub]

許可済みインストーラまたはアップデートプログラムの除外リストに次のルールを追加します。

• process: 起動するプロセス (exe)

• file: 適切なスクリプトインタープリタまたは (msi/bat) インストーラによってアクセスされるファイル

• folder: 起動するプロセスまたはアクセスするファイルが格納されたフォルダ

• folderandsubfolder: 起動するプロセスまたはアクセスするファイルが格納されたフォルダ

add predefinedtrustedupdater -p [path] 後方一致を使用してパスと親プロセスを追加します。パスが指定されていない場合は、すべての親プロセスと一致します。

add predefinedtrustedupdater -al[enable|disable]

許可済みリストのチェックステータスを設定します。初期設定値は enableです。

add predefinedtrustedupdater -l [label] 指定されたルールにラベルを追加します。指定されていない場合は、ラベルが自動的に割り当てられます。


48

コマンド説明

remove predefinedtrustedupdater -e[path]

事前指定による許可リスト自動更新の除外リストからパスを削除します。

remove predefinedtrustedupdater -l[label]

指定されたルールからラベルを削除します。指定されていない場合は、ラベルが自動的に割り当てられます。

show predefinedtrustedupdater 事前指定による許可リスト自動更新のルールを一覧表示します。

show predefinedtrustedupdater -e 事前指定による許可リスト自動更新の除外リストの項目を一覧表示します。

start trustedupdater [path] 指定されたパスからのインストーラの実行を許可します。

stop trustedupdater 指定されたインストーラによって作成または変更されたファイルを許可リストに追加します。

show blockedlog 実行をブロックされたアプリケーションのログを一覧表示します。

set usbmalwareprotection [enable|disable]

USB 不正プログラム対策を有効または無効にします。

set memoryrandomization [enable|disable]

メモリのランダム化を有効または無効にします。

set apihookingprevention [enable|disable]

API フッキング対策を有効または無効にします。

set dllinjectionprevention [enable|disable]

DLL インジェクション対策を有効または無効にします。

set networkvirusprotection [enable|disable]

ネットワークウイルス対策を有効または無効にします。

set predefinedtrustedupdater [enable|disable]

事前指定による許可リスト自動更新を有効または無効にします。

import configuration [path] 指定されたパスから設定ファイルをインポートします。


49

コマンド説明

export configuration [path] 指定されたパスに設定ファイルをエクスポートします。

import predefinedtrustedupdater [path] 事前指定ファイル/パスによる許可リスト自動更新を指定されたパスにインポートし、既存のリストを上書きします。

export predefinedtrustedupdater [path] 事前指定ファイル/パスによる許可リスト自動更新を指定されたパスにエクスポートします。

encrypt configuration [source] [target] 指定されたパスの設定ファイルを暗号化します。

decrypt configuration [source] [target] 指定されたパスの設定ファイルを復号化します。

encrypt predefinedtrustedupdater[source] [target]

指定されたパスの設定ファイルを暗号化します。

decrypt predefinedtrustedupdater[source] [target]

指定されたパスの設定ファイルを復号化します。

show license Trend Micro Safe Lock のライセンス情報を表示します。

activate [Activation Code] Trend Micro Safe Lock を有効にします。

help ヘルプファイルを表示します。

機能の省略表記

コマンドラインインタフェースを使いやすくするために、通常のコマンドに以下の省略表記を使用できます。

表 3-3. CLI コマンドの省略表記

コマンド省略表記

service srv


50

コマンド省略表記

user us

userpassword up

adminpassword ap

approvedlist al

trustedupdater tu

configuration con

dlldriverlockdown dd

script scr

predefinedtrustedupdater ptu

blockedlog bl

lock lo

list li

license lcsrv

settings set

usbmalwareprotection usb

memoryrandomization mr

dllinjectionprevention dll

apihookingprevention api

networkvirusprotection net


51

設定ファイルの操作

管理者は設定ファイルを使用して、複数のコンピュータに同じ設定を適用できます。詳細については、38 ページの設定ファイルをエクスポートまたはインポートするを参照してください。

詳細設定を変更する

一部の設定の変更は、コマンドラインインタフェースを利用して設定ファイルを介してのみ可能です。詳細については、42 ページのコマンドラインインタフェースの操作を参照してください。

手順

1. 設定ファイルをエクスポートします。

2. コマンドラインインタフェースを利用し、設定ファイルを復号化します。

3. Windows のメモ帳またはその他のテキストエディタで設定ファイルを編集します。

4. コマンドラインインタフェースを利用し、編集した設定ファイルを暗号化します。

5. 編集した設定ファイルをインポートします。

設定ファイルの構文

設定ファイルでは、XML 形式を使用して、Trend Micro Safe Lock の展開に必要なパラメータを指定します。設定ファイルの例を次に示します。

<?xml version=1.0" encoding="UTF-8"?><Configurations version="1.00.000" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="WKConfig.xsd" <Configuration> <AccountGroup> <Account Id="{24335D7C-1204-43d1-9CBB-332D688C85B6}"


52

Enable="yes"> <Password>Mb4mhJHBUxvDT9JfjVQOGLmGojNgdYCYMGZ5jTa7Q49 Ia0mPWpL6sjXBcrkSfnKtGC48rKEVLc2r98jeVqzS6g== </Password> </Account> </AccountGroup> <UI> <SystemTaskTrayIcon Enable="no"/> </UI> <Feature> <ApplicationLockDown LockDownMode="2"> <WhiteList RecentHistoryUnapprovedFilesLimit="50"/> <DllDriverLockdown Enable="yes"/> <ScriptLockdown Enable="yes"> <Extension Id="vbe"> <Interpreter>cscript.exe</Interpreter> <Interpreter>wscript.exe</Interpreter> </Extension> <Extension Id="bat"> <Interpreter>cmd.exe</Interpreter> </Extension> <ScriptLockdown/> <TrustedUpdater> <PredefinedTrustedUpdater Enable="yes"> <RuleSet> <Condition Id="AllowOnlyCertainParentProcess"> <ParentProcess Path="WKSrv.exe"/> <ApprovedListCheck Enable="yes"/> </Condition> <Rule><Updater Type="Process" Path="bar.exe"/></Rule> <Rule><Updater Type="File" Path="foo.msi"/></Rule> <Rule><Updater Type="Folder" Path="C:\bar" ConditionRef="AllowOnlyCertainParentProcess"/></Rule> <Exception Path="hoge.exe"/> </RuleSet> </PredefinedTrustedUpdater> </TrustedUpdater> </ApplicationLockDown> <DeviceAccessControl Enable="yes" ActionMode="1"/> <DllInjectionPrevention Enable="yes" ActionMode="1"/> <ApiHookingPrevention Enable="yes" ActionMode="1"/> <MemoryRandomization Enable="yes"/>


53

<NetworkScan Enable="yes" ActionMode="0"/> <Log> <EventLog Enable="yes"> <BlockedAccessLog Enable="yes"/> <ApprovedAccessLog Enable="yes"/> <DllDriverLog Enable="yes"> <TrustedUpdaterLog Enable="yes"> </ApprovedAccessLog> <SystemEventLog Enable="yes"/> <ListLog Enable="yes"/> <DeviceAccessControlLog Enable="yes"/> <ExecutionPreventionLog Enable="yes"/> <NetworkScanLog Enable="yes"/> </EventLog> <DebugLog Enable="yes"/> </Log> </Feature> </Configuration> <Permission> <AccountRef Id="{24335D7C-1204-43d1-9CBB-332D688C85B6}"> <UIControl Id="DetailSetting" State="yes"/> <UIControl Id="LockUnlock" State="yes"/> <UIControl Id="LaunchUpdater" State="yes"/> <UIControl Id="RecentHistoryUnapprovedFiles" State="yes"/> <UIControl Id="ImportExportList" State="yes"/> <UIControl Id="ListManagement" State="yes"/> </AccountRef> </Permission></Configurations>

設定ファイルのパラメータ

設定ファイルには、次の情報を設定するためのセクションが含まれています。

• 制限付きユーザアカウント

• Trend Micro Safe Lock の特定の機能

• ログファイル


54

• 制限付きユーザアカウントで使用できるメイン画面のコントロール

重要

インポートする設定ファイルのエンコードは UTF-8 のみサポートされます。

アカウント設定のパラメータ

アカウント設定のパラメータを使用して、制限付きユーザのアカウントを設定し、システムトレイアイコンの表示を制御します。

表 3-4. アカウント設定のパラメータ

カテゴリパラメータ値説明

Account

id GUID 制限付きユーザアカウントのGUID。

Enable yes、no

制限付きユーザアカウントを有効または無効にします。

Password - 管理者と制限付きユーザのパスワードは同一にできません。

SystemTaskTrayIcon Enable yes、no

システムトレイアイコンおよび通知をオンまたはオフにします。

機能設定のパラメータ

機能設定のパラメータを使用して、必要に応じて主要な機能を設定します。

ActionModeパラメータを使用して、アプリケーションをブロックしたり、対応するログにイベントを記録します。特定の機能の詳細については、35 ページの脆弱性攻撃対策の設定を参照してください。

表 3-5. 機能設定のパラメータ


ApplicationLockDown LockDownMode

1-2 1=ロック、2=ロック解除


55


WhiteList RecentHistoryUnapprovedFilesLimit

0-65535

ブロックされたアプリケーションログの項目の大数を指定します。

DLLDriverLockdown Enable yes、no

DLL/ドライバ制御を有効または無効にします。

ScriptLockDown Enable yes、no

スクリプト制御を有効または無効にします。

ScriptLockDown >Extension

Id 任意スクリプトのファイル拡張子を指定します。

ScriptLockDown >Extension > Interpreter

n/a n/a インタープリタのファイル名を指定します。

TrustedUpdater n/a n/a PredefinedTrustedUpdater のコンテナ。

TrustedUpdater >PredefinedTrustedUpdater

Enable yes、no

PredefinedTrustedUpdater を有効または無効にします。

TrustedUpdater >PredefinedTrustedUpdater > RuleSet

n/a n/a Condition のコンテナ。

TrustedUpdater >PredefinedTrustedUpdater > RuleSet > Condition

Id 任意ルールセットの一意の名前を指定します。

TrustedUpdater >PredefinedTrustedUpdater > RuleSet > Condition> ApprovedListCheck

Enable yes、no

許可済みインストーラまたはアップデートプログラムのハッシュチェックを有効または無効にします。

TrustedUpdater >PredefinedTrustedUpdater > RuleSet > Condition> ParentProcess

Path 任意追加されたインストーラまたはアップデートプログラムの親プロセスのパスを指定します。

TrustedUpdater >PredefinedTrustedUpdater > RuleSet > Exception

Path 任意プロセスのパスを指定します。


56


TrustedUpdater >PredefinedTrustedUpdater > RuleSet > Rule

Label 任意ルールの一意の名前を指定します。

TrustedUpdater >PredefinedTrustedUpdater > RuleSet > Rule >Updater

Type Process、File、Folder、FolderAndSubFolder

現在のルールのインストーラまたはアップデートプログラムのタイプを指定します。

• Process:プロセス作成イベントに一致するルール

• File:指定したインタープリタまたは msiexecによってアクセスされるファイルに一致するルール

• Folder:フォルダ内のプロセス、スクリプト、インタープリタ、または msi に一致するルール

• FolderAndSubFolder:フォルダまたはサブフォルダ内のプロセス、スクリプト、インタープリタ、または msi に一致するルール

Path 任意インストーラまたはアップデートプログラムへのパスを指定します。

ConditionRef 任意インストーラまたはアップデートプログラムの詳細なルールを提供するための条件 ID (Condition ID)を指定します。

UsbMalwareProtection

Enable yes、no

USB 不正プログラム対策を有効または無効にします。

ActionMode 0-1 0=無効、1=有効


57


DllInjectionPrevention

Enable yes、no

DLL インジェクション対策を有効または無効にします。


ApiHookingPrevention

Enable yes、no

API フッキング対策を有効または無効にします。


MemoryRandomization Enable yes、no

ASLR を有効または無効にします。

NetworkVirusProtection

Enable yes、no

ネットワークウイルス対策を有効または無効にします。


ログ設定のパラメータ

ログ設定のパラメータを使用して、個々のログの種類を設定します。TrendMicro Safe Lock イベントログの詳細については、66 ページのイベントログの説明を参照してください。

表 3-6. ログ設定のパラメータ


EventLog Enable yes、no

すべてのアプリケーションのイベントログを出力します。

BlockedAccessLog Enable yes、no

Trend Micro Safe Lock により実行をブロックされたアプリケーションのイベントログを出力します。

ApprovedAccessLog Enable yes、no

Trend Micro Safe Lock により実行を許可されたアプリケーションのイベントログを出力します。


58


ApprovedAccessLog >DLLDriverLog

Enable yes、no

DLL/ドライバの許可されたアクセスのログを有効または無効にします。

ApprovedAccessLog >TrustedUpdaterLog

Enable yes、no

許可済みインストーラまたはアップロードプログラムの許可されたアクセスのログを有効または無効にします。

SystemEventLog Enable yes、no

システムに関連するすべてのイベントログを出力します。

ListLog Enable yes、no

許可リストに関連するイベントを表示します。

UsbMalwareProtectionLog

Enable yes、no

USB 不正プログラム対策に関するイベントログを出力します。

ExecutionPreventionLog Enable yes、no

実行防止対策に関するイベントログを出力します。

NetworkVirusProtectionLog

Enable yes、no

ネットワークウイルス対策に関するイベントログを出力します。

DebugLog Enable yes、no

Trend Micro Safe Lock のデバッグ情報を出力します。

権限設定のパラメータ

権限設定のパラメータを使用して、制限付きユーザのアカウントで使用できるメイン画面のコントロールを決定します。


59

表 3-7. 権限設定のパラメータ

カテゴリパラメー

タ値説明

UIControl Id DetailSetting、LockUnlock、LaunchUpdater、RecentHistoryUnapprovedFIles、ImportExportList、ListManagement

有効または無効にする機能を指定します。

State yes、no yes=有効、no=無効

表 3-8. 権限設定のパラメータの値の説明

値説明

DetailSetting [設定(S)] ページのすべての機能の使用可否を制御します。

• 脆弱性攻撃対策の設定の変更

• 設定ファイルのエクスポートまたはインポート

LockUnlock [概要(O)] ページでロックモードの切り替え機能の使用可否を制御します。

LaunchUpdater 制限付きユーザが [許可リスト] ページの [アプリの追加] をクリックした場合の、[インストーラまたはアップデートプログラムの実行] オプションの使用可否を制御します。

RecentHistoryUnapprovedFiles

制限付きユーザが [概要(O)] ページの [前回のアプリのブロック日時] リンクをクリックした場合の、実行をブロックされたアプリケーションのログの表示可否を制御します。

ImportExportList リストのインポートボタンおよびエクスポートボタンの使用可否を制御します。

ListManagement [許可リスト] ページの次の項目の使用可否を制御します。

• [アプリの削除] ボタン

• [ハッシュを更新(U)] ボタン

• [アプリの追加] > [既存ファイルとフォルダの追加]


60

注意

制限付きユーザのアカウントでは [パスワード(P)] ページは使用できません。

61

第 4 章

トラブルシューティング

この章では、Trend Micro Safe Lock に関するトラブルシューティングの方法とよくある質問について説明します。


• 62 ページのよくある質問 (FAQ)

• 62 ページのサポートツールの操作

• 66 ページのイベントログの説明

• 75 ページのエラーコードの説明


62

よくある質問 (FAQ)

コンピュータがウイルスに感染した場合の対処方法

Trend Micro Portable Security を使用すると、許可リストのアップデートやコンピュータのロック解除をしなくても、ウイルスを削除できます。

Trend Micro Safe Lock に関する詳細情報の入手先

最新情報およびサポート情報については、次のトレンドマイクロのサポートWeb サイトで入手できます。

http://esupport.trendmicro.co.jp/corporate/search.aspx

サポートツールの操作

管理者は、Trend Micro Safe Lock サポートツールを使用して、次のような診断機能を実行できます。

• デバッグログの作成、収集、削除

• プログラム保護機能の有効化または無効化



63

図 4-1. Trend Micro Safe Lock サポートツールの [デバッグ] タブ

図 4-2. Trend Micro Safe Lock サポートツールの [アンインストール] タブ


64

図 4-3. Trend Micro Safe Lock サポートツールの [その他] タブ

Trend Micro Safe Lock の問題をログに記録する

Trend Micro Safe Lock で問題が発生した場合、アプリケーションとドライバのデバッグログ全体のセットを生成して、分析したり、トレンドマイクロのテクニカルサポートに送信できます。管理者アカウントでも制限付きユーザアカウントでも、ログは収集できます。

手順

1. サポートツールを開いてデバッグログ機能を有効にします。

a. Trend Micro Safe Lock インストールフォルダを開いてWKSupportTool.exeを実行します。

注意

初期設定のインストール場所は C:¥Program¥Files¥Trend Micro¥Trend Micro Safe Lock¥です。


65

b. 管理者または制限付きユーザのパスワードを入力して [OK] をクリックします。

c. [[A] デバッグ] タブで [エラーログとデバッグ情報を出力] と [ドライバのデバッグログ情報を出力] を選択して、[適用] をクリックします。

2. 問題を再現します。

3. デバッグログを収集します。

a. サポートツールをもう一度開きます。

b. [[A] デバッグ] タブで [参照] をクリックして、Trend Micro Safe Lock のログの保存場所を選択します。

注意

保存済みログの初期設定の場所は C:¥Program Files¥Trend Micro¥Trend Micro Safe Lock¥Log¥Archive¥です。

c. 完了したら [閉じる] をクリックします。

d. [デバッグログの収集] をクリックします。

e. デバッグログが収集されたら、[フォルダを開く] をクリックして圧縮されたログファイルにアクセスし、内容を確認するか、トレンドマイクロのテクニカルサポートに送信します。

プログラム保護について

プログラム保護機能を使用すると、Trend Micro Safe Lock が正常に機能するために必要なプロセスおよびその他のリソースを保護できます。この機能は、アプリケーションや実際のユーザが Trend Micro Safe Lock を無効化しようとする試みをブロックします。

プログラム保護機能は、以下のサービスを停止しようとするすべての試みをブロックします。

• Trend Micro Safe Lock サービス (WkSrv.exe)


66

• Trend Micro 不正変更の監視サービス (TMBMSRV.exe)

• Trend Micro パーソナルファイアウォール (TmPfw.exe)

サポートツールのコマンド

次の表は、サポートツール WKSupportTool.exeを使用して利用できるコマンドを一覧表示しています。

注意

サポートツールのコマンドを使用できるのは Trend Micro Safe Lock の管理者のみです。WKSupportTool.exeでは、コマンドを実行する前に管理者のパスワードを求めるプロンプトが表示されます。

表 4-1. サポートツールのコマンド

コマンド説明

-p [password] コマンドを実行するためにユーザを認証します。

debug [on|off] [verbose|normal] [-drv on] [-drv off]

デバッグログをオンまたはオフにし、ログの詳細レベル、およびドライバログを含めるかどうかを指定します。

collect [path] デバッグ情報を収集し、指定されたパスに zip ファイルを作成します。パスが指定されていない場合、初期設定のログの場所 <インストールディレクトリ>¥Log¥Archive が使用されます。

selfprotection [on|off] Trend Micro Safe Lock プログラム保護をオンまたはオフにします。

deletelogs Trend Micro Safe Lock ログをすべて削除します。

uninstall Trend Micro Safe Lock をアンインストールします。

イベントログの説明

Trend Micro Safe Lock では、Trend Micro Safe Lock イベントログを表示するために Windows イベントビューアを使用します。イベントビューアにアクセスす


67

るには、[スタート] > [コントロールパネル] > [管理ツール] > [イベントビュー

ア] の順にクリックします。

表 4-2. Windows イベントログの説明

イベントID

タスクカテゴリ

レベル説明

1000 システム情報サービスが開始されました。

1001 システム情報サービスが停止されました。

1002 システム情報ロックされました。

1003 システム情報ロック解除されました。

1005 システム情報管理者パスワードが変更されました。

1006 システム情報制限付きユーザのパスワードが変更されました。

1007 システム情報制限付きユーザのアカウントが有効になりました。

1008 システム情報制限付きユーザのアカウントが無効になりました。

1009 システム情報製品が有効になりました。

1011 システム情報ライセンスの有効期限が終了しています。猶予期間が有効になりました。

1012 システム情報ライセンスの有効期限が終了しています。猶予期間が終了しました。

1013 システム情報製品の設定のインポートを開始しました: <指定されたファイルパス>

1014 システム情報製品の設定のインポートが完了しました: <指定されたファイルパス>

1015 システム情報製品の設定のエクスポート先: <指定されたファイルパス>

1016 システム情報 USB 不正プログラム対策が [許可] に設定されました。


68

イベントID


レベル説明

1017 システム情報 USB 不正プログラム対策が [ブロック] に設定されました。

1018 システム情報 USB 不正プログラム対策が有効になりました。

1019 システム情報 USB 不正プログラム対策が無効になりました。

1020 システム情報ネットワークウイルス対策が [許可] に設定されました。

1021 システム情報ネットワークウイルス対策が [ブロック] に設定されました。

1022 システム情報ネットワークウイルス対策が有効になりました。

1023 システム情報ネットワークウイルス対策が無効になりました。

1024 システム情報イベントログの設定が変更されました。

[詳細]

Windows イベントログ: <オン｜オフ>

システムログ: <オン｜オフ>

リストログ: <オン｜オフ>

許可されたアクセスのログ: <オン｜オフ>

DLL ドライバログ: <ON|OFF>

インストーラまたはアップデートプログラムのアクセスログ:<オン｜オフ>

ブロックされたアクセスのログ: <オン｜オフ>

USB 不正プログラム対策のログ: <オン｜オフ>

ネットワークウイルス対策のログ: <オン｜オフ>

デバッグログ: <オン｜オフ>

1025 システム情報メモリのランダム化が有効になりました。


69

イベントID


レベル説明

1026 システム情報メモリのランダム化が無効になりました。

1027 システム情報 API フッキング対策が [許可] に設定されました。

1028 システム情報 API フッキング対策が [ブロック] に設定されました。

1029 システム情報 API フッキング対策が有効になりました。

1030 システム情報 API フッキング対策が無効になりました。

1031 システム情報 DLL インジェクション対策が [許可] に設定されました。

1032 システム情報 DLL インジェクション対策が [ブロック] に設定されました。

1033 システム情報 DLL インジェクション対策が有効になりました。

1034 システム情報 DLL インジェクション対策が無効になりました。

1035 システム情報事前指定による許可リスト自動更新が有効になりました。

1036 システム情報事前指定による許可リスト自動更新が無効になりました。

1037 システム情報 DLL/ドライバ制御が有効になりました。

1038 システム情報 DLL/ドライバ制御が無効になりました。

1039 システム情報スクリプト制御が有効になりました。

1040 システム情報スクリプト制御が無効になりました。


70

イベントID


レベル説明

1041 システム情報スクリプトが追加されました。

[詳細]

ファイル拡張子:<拡張子>

インタープリタ:<インタープリタ>

1042 システム情報スクリプトが削除されました。

[詳細]

ファイル拡張子:<拡張子>

インタープリタ:<インタープリタ>

1500 リスト情報許可済みインストーラまたはアップデートプログラムが起動しました。

1501 リスト情報許可済みインストーラまたはアップデートプログラムが停止しました。

1502 リスト情報許可リストのインポートを開始しました: <指定されたファイルパス>

1503 リスト情報許可リストのインポートが完了しました: <指定されたファイルパス>

1504 リスト情報許可リストのエクスポート先: <指定されたファイルパス>

1505 リスト情報許可リストに追加されました: <追加されたファイルパス>

1506 リスト情報許可済みインストーラまたはアップデートプログラムのリストに追加されました: <指定されたファイルパス>

1507 リスト情報許可リストから削除されました: <削除されたファイルパス>

1509 リスト情報許可リストがアップデートされました: <該当するファイルパス>


71

イベントID


レベル説明

1511 リストエラー許可リストの追加/アップデートができません:<該当するファイルパス>

1512 リストエラー許可済みインストーラまたはアップデートプログラムのリストの追加/アップデートができません: <該当するファイルパス>

2000 許可されたアクセス

情報ファイルのアクセスが許可されました: <許可されたファイルパス>

[詳細]

アクセスイメージパス: <上記ファイルを起動したプログラムのファイルパス>

アクセスユーザ: <コンピュータ名>\<ユーザ名>

モード: <ロック｜ロック解除>

リスト: 許可リスト


警告ファイルのアクセスが許可されました: <許可されたファイルパス>

[詳細]



モード: ロック解除


エラーファイルのアクセスが許可されました: <許可されたファイルパス>

許可リストの確認時にファイルパスを取得できませんでした。

[詳細]





72

イベントID


レベル説明



許可リストの確認時にハッシュ値を計算できませんでした。

[詳細]






プロセスを監視するための通知を取得できませんでした。



プロセスを除外リスト以外に追加できませんでした。


情報ファイルのアクセスが許可されました: <許可されたファイルパス>

[詳細]





73

イベントID


レベル説明

2500 ブロックされたアクセス

警告ファイルのアクセスをブロックしました: <ブロックされたファイルパス>

[詳細]



モード: ロック

3000 USB 不正プログラム対策

警告デバイスのアクセスが許可されました: <許可されたファイルパス>

[詳細]


アクセスユーザ: NT AUTHORITY\SYSTEM

デバイスタイプ: リムーバブルドライブ

3001 USB 不正プログラム対策

警告デバイスのアクセスをブロックしました: <ブロックされたファイルパス>

[詳細]


アクセスユーザ: NT AUTHORITY\SYSTEM

デバイスタイプ: リムーバブルドライブ


74

イベントID


レベル説明

3500 ネットワークウイルス対策

警告ネットワークウイルスが許可されました: <許可されたウイルス名>

[詳細]

プロトコル: <プロトコル名>

送信元 IP アドレス: <IP アドレス>

送信元ポート: <ポート番号>

送信先 IP アドレス: <IP アドレス>

送信先ポート: <ポート番号>

3501 ネットワークウイルス対策

警告ネットワークウイルスをブロックしました: <ウイルス名>

[詳細]

プロトコル: <プロトコル名>

送信元 IP アドレス: <IP アドレス>

送信元ポート: <ポート番号>

送信先 IP アドレス: <IP アドレス>

送信先ポート: <ポート番号>

4000 プロセス保護イベント

警告 API フッキング/DLL インジェクションが許可されました: <許可されたファイルパス>

[詳細]

脅威イメージパス: <上記ファイルを起動したプログラムのファイルパス>

脅威ユーザ: <コンピュータ名>\<ユーザ名>


75

イベントID


レベル説明

4001 プロセス保護イベント

警告 API フッキング/DLL インジェクションをブロックしました: <ブロックされたファイルパス>

[詳細]

脅威イメージパス: <上記ファイルを起動したプログラムのファイルパス>

脅威ユーザ: <コンピュータ名>\<ユーザ名>

エラーコードの説明

このリストでは、Trend Micro Safe Lock で使用されるさまざまなエラーコードについて説明します。

表 4-3. Trend Micro Safe Lock のエラーコードの説明

コード説明

0x00040200 操作に成功しました。

0x80040201 操作に失敗しました。

0x80040202 操作に失敗しました。

0x00040202 一部のみ操作に成功しました。

0x00040203 要求された機能はインストールされていません。

0x80040203 要求された機能はサポートされていません。

0x80040204 無効な引数です。

0x80040205 無効なステータスです。

0x80040206 メモリが不足しています。

0x80040207 ビジー状態です。要求は無視されました。

0x00040208 やりなおしてください。(通常はタスクの実行時間が長すぎる場合に出力されます)


76

コード説明

0x80040208 システムにより予約済み。(未使用)

0x80040209 ファイルパスが長すぎます。

0x0004020a システムにより予約済み。(未使用)

0x8004020b システムにより予約済み。(未使用)

0x0004020c システムにより予約済み。(未使用)

0x0004020d システムにより予約済み。(未使用)

0x8004020d システムにより予約済み。(未使用)

0x0004020e 再起動が必要です。

0x8004020e 予期しないエラーのため再起動が必要です。

0x0004020f タスクの実行が許可されました。

0x8004020f 許可が拒否されました。


0x80040210 無効または予期しないサービスモードです。


0x80040211 要求されたタスクは現在のステータスでは許可されていません。ライセンスを確認してください。



0x80040213 パスワードが一致しません。



0x00040215 見つかりません。

0x80040215 「必要ですが見つかりません。」


77

コード説明

0x80040216 認証がロックされています。

0x80040217 パスワードの長さが無効です。

0x80040218 パスワードに無効な文字が含まれています。

0x00040219 パスワードが重複しています。管理者と制限付きユーザのパスワードは同一にできません。




0x80040223 ファイルが見つかりません (予想どおりでエラーではありません)。



0x80040240 ライブラリが見つかりません。

0x80040241 ライブラリ関数で無効なライブラリステータスまたは予期しないエラーが発生しました。












78

コード説明




0x80040280 アクティベーションコードが無効です。

0x80040281 アクティベーションコードの形式が正しくありません。

79

第 5 章

サポート情報

この章では、サポートへの連絡方法について説明します。


• 80 ページの製品サポート情報

• 80 ページのサポートサービスについて

• 81 ページの製品 Q&A のご案内

• 81 ページのセキュリティ情報

• 82 ページの脅威解析・サポートセンター TrendLabs (トレンドラボ)


80

製品サポート情報

Trend Micro Safe Lock のユーザ登録により、さまざまなサポートサービスを受けることができます。

トレンドマイクロの Web サイトでは、ネットワークを脅かすウイルスやセキュリティに関する最新の情報を公開しています。最新のウイルス情報を知りたい場合などにご利用ください。

サポートサービスについて

サポートサービス内容の詳細については、製品パッケージに同梱されている「製品サポートガイド」または「スタンダードサポートサービスメニュー」をご覧ください。

サポートサービス内容は、予告なく変更される場合があります。また、製品に関するお問い合わせについては、サポートセンターまでご相談ください。トレンドマイクロのサポートセンターへの連絡には、電話、FAX、メールなどをご利用ください。サポートセンターの連絡先は、「製品サポートガイド」または「スタンダードサポートサービスメニュー」に記載されています。

サポート契約の有効期限は、ユーザ登録完了から 1 年間です (ライセンス形態によって異なる場合があります)。契約を更新しないと、プログラムの更新などのサポートサービスが受けられなくなりますので、サポートサービス継続を希望される場合は契約満了前に必ず更新してください。更新手続きの詳細は、トレンドマイクロの営業部、または販売代理店までお問い合わせください。

注意!

サポートセンターへの問い合わせ時に発生する通信料金は、お客さまの負担とさせていただきます。

サポート情報

81

製品 Q&A のご案内

トレンドマイクロの Web サイトでは、製品 Q&A の情報を提供しています。これは、トレンドマイクロの製品に関する技術的な質問と、それに対する回答を集めたものです。製品 Q&A には、次の URL からアクセスできます。

製品 Q&A


製品 Q&A では、お使いの製品名およびキーワードを指定して、知りたい情報を検索できます。たとえば製品のマニュアル、Readme ファイルなどに記載されていない情報が必要な場合に、製品 Q&A を利用してください。トレンドマイクロでは製品 Q&A の内容を常に更新し、新しい情報を追加しています。

セキュリティ情報

トレンドマイクロ「セキュリティ情報」

トレンドマイクロでは、最新のセキュリティ情報をインターネットで公開しています。トレンドマイクロのセキュリティ情報 Web サイトでは、ウイルスやインターネットセキュリティに関する最新の情報を入手できます。セキュリティ情報 Web サイトは、次の URL からアクセスできます。

http://jp.trendmicro.com/jp/threat/index.html

トレンドマイクロへのウイルス解析依頼

ウイルス感染の疑いのあるファイルがある場合、トレンドマイクロのサポートセンターへ送信していただくことができます。

ファイルを送信いただく前に、トレンドマイクロの不正プログラム情報検索サイト「セキュリティデータベース」にアクセスして、ウイルスを特定できる情報がないかどうか確認してください。

http://about-threats.trendmicro.com/ThreatEncyclopedia.aspx?language=jp&tab=malware

ファイルを送信いただく場合は、次の URL にアクセスして、サポートセンターの受付フォームからファイルを送信してください。


http://jp.trendmicro.com/jp/threat/index.html




82

http://jp.trendmicro.com/jp/support/contact/enterprise/index.html

感染ファイルを送信する際には、感染症状についての説明もご記入ください。送信されたファイルがどのようなウイルスに感染しているかを、トレンドマイクロのウイルスエンジニアチームが解析し、回答をお送りします。

感染ファイルのウイルスを駆除するサービスではありません。ウイルスが検出された場合は、別製品 (Trend Micro Portable Security) にてウイルス駆除を実行してください。

脅威解析・サポートセンター TrendLabs (トレンドラボ)

トレンドマイクロ「セキュリティ情報」

TrendLabs (トレンドラボ) は、フィリピン・米国に本部を置き、日本・台湾・ドイツ・アイルランド・中国・フランス・イギリス・ブラジルの 10 カ国 12 箇所の各国拠点と連携してソリューションを提供しています。

世界中から選び抜かれた 1,000 名以上のスタッフで 24 時間 365 日体制でインターネットの脅威動向を常時監視・分析しています。

http://jp.trendmicro.com/jp/support/contact/enterprise/index.html

83

索引

アルファベットTrend Micro Portable Security, 13Trend Micro Safe Lock

概要, 12ドキュメント, 8表記規則, 9用語, 9

あアカウントの種類, 15

か許可済みインストーラまたはアップデートプログラム, 30許可リスト

エクスポートまたはインポート, 31概要, 12設定, 18ハッシュの確認または更新, 33ファイルのインストールまたはアップデート, 30ファイルの追加または削除, 29

コマンドライン機能の省略表記, 49機能の比較, 42コマンド, 44–49開く, 43

さサポートツール, 62制限付きユーザアカウント

有効化, 35脆弱性攻撃対策, 12設定, 35設定ファイル, 51, 53

アカウント, 54エクスポートまたはインポート, 38機能, 54権限, 58ログ, 57

たドキュメント, 8

はパスワード

変更, 34ハッシュ, 32表記規則, 9プログラム保護, 65

まメイン画面

概要, 23機能の比較, 42設定, 58

や用語, 9

らログ, 64

Date post:	16-Jul-2020
Category:	Documents
Upload:	others
View:	0 times
Download:	0 times

Trend Micro Safe Lock 管理者ガイド...2013/08/30 · Trend Micro Portable...

Documents