挙動監視の除外設定には、承認済みプログラムリストとブロックするプログラムリストがあります。これらはいずれも、セキュリティエージェントによる監視の対象になりません。承認済みプログラムリスト内のプログラムは、監視対象の変更に違反する場合でも起動できます。一方、ブロックするプログラムリスト内のプログラムはいかなる場合でも起動することはできません。
-
承認済みプログラムリスト : セキュリティエージェントは、承認済みプログラムリスト内のすべてのプログラムで挙動監視検索を行いません。
-
ブロックするプログラムリスト : セキュリティエージェントは、ブロックするプログラムリスト内のすべてのプログラムをブロックします。
-
次の手順のいずれかを実行し、
[ポリシーの設定]
画面に移動します (注意: 現在、日本ではアドバンスモードは提供されていません)。
-
クラシックモード:
に移動して、グループを選択します。 をクリックします。 -
アドバンスモード: [追加] をクリックするか、既存のポリシーをクリックします。
に移動します。
-
-
[Windows] をクリックします。
- に移動します。
- [挙動監視] でタブをクリックし、必要な除外設定を行います。
-
除外設定を追加するには
-
除外設定を編集するには
- 承認済み/ブロックするプログラムリスト内のファイルパスをクリックします。
- 除外設定を更新します。
- <ENTER> キーを押して、変更を保存します。
-
除外設定を削除するには、削除したい項目にマウスを合わせ、リストの最後の列に表示される
をクリックします。
- [保存] をクリックします。