1
|
Anti-Executable Standard ユーザガイド
2|
最終更新⽇ : 2009 年 12 ⽉
© 1999 - 2009 Faronics Corporation.All rights reserved.Faronics、Deep Freeze、Faronics Core Console、
Faronics Anti-Executable、Faronics Device Filter、Faronics Power Save、Faronics Insight、Faronics
System Profiler、WINSelect は Faronics Corporation の商標および / または登録商標です。その他すべ
ての会社名および製品名はそれぞれの所有者の商標です。
Anti-Executable Standard ユーザガイド
⽬次
はじめに . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
重要な情報 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
Faronics について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
製品マニュアル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6
テクニカルサポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
お問い合わせ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
用語の定義 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
はじめに . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10
Anti-Executable 概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Anti-Executable について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Anti-Executable のエディションについて . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Faronics Core Console について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
システム要件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Anti-Executable のライセンス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
3
|
Anti-Executable のインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
インストール概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
Anti-Executable のインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17
Anti-Executable の使⽤ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21
Anti-Executable へのアクセス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
Anti-Executable の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
ステータスタブ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
製品情報の確認 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Anti-Executable 保護の有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
Anti-Executable のメンテナンスモード . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
Anti-Executable の構成のエクスポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
ホワイトリストタブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
ホワイトリストエディタの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25
新規ホワイトリストの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
ホワイトリストの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29
既存のホワイトリストへの実行ファイルまたはフォルダの追加 . . . . . . . . . . . . . . . . . . . . . . . . . 29
有効なホワイトリストへの実行可能ファイルの追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 30
ブラックリストタブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
ブラックリストエディタの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31
新規ブラックリストの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32
ブラックリストの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
ブラックリストエディタを使った、既存のブラックリストへの
実行可能ファイルまたはフォルダの追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35
ユーザータブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
Anti-Executable 管理者または信頼ユーザーの追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36
Anti-Executable 管理者または信頼ユーザーの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38
Anti-Executable パスワードの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39
Anti-Executable Standard ユーザガイド
4|目次
セットアップタブ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
Anti-Executable でのイベントロギングの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
Anti-Executable のステルス機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 40
Deep Freeze メンテナンス互換性 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
アラートのカスタマイズ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 41
Anti-Executable のアンインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
セットアップウィザードを使用したアンインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44
Anti-Executable Standard ユーザガイド
トピック
はじめに
Anti-Executable は、実⾏禁⽌ファイルの実⾏を防⽌することによってコンピュータを保護します。
重要な情報
テクニカルサポート
⽤語の定義
5
|
Anti-Executable Standard ユーザガイド
6| はじめに
重要な情報
Faronics について
製品マニュアル
このセクションにはお客様の Faronics 製品についての重要な情報が記載されています。
Faronics は、複雑な IT 環境の管理を容易にし、セキュリティを確保する、業界をリードするソ
リューションをお届けしています。Faronics の製品は、システムの可⽤性を 100 パーセント確
保することで、多くの情報技術専⾨家の⽇常業務を劇的に改善しました。学校施設をはじめ、
医療機関、図書館、政府組織、または法⼈企業で Faronics の顧客中⼼の取り組みによるパワフル
なテクノロジー改⾰を有効に御使⽤頂いています。
Faronics Anti-Executable のマニュアルは、次のマニュアルで構成されています :
•Faronics Anti-Executableユーザガイド — このマニュアルでは製品の使⽤⽅法を説明します。
•Faronics Anti-Executableリリースノート — このドキュメントには新しい機能、既知の問題、
解決された問題が記載されています。
•Faronics Anti-Executable readme.txt — このドキュメントではインストールプロセスを説明
します。
Anti-Executable Standard ユーザガイド
テクニカルサポート|7
テクニカルサポート
当社では、使いやすく、問題のないソフトウェアを設計するためにあらゆる努⼒を重ねています。
万が⼀、問題が発⽣した場合は、テクニカル サポートまでご連絡ください。
電⼦メール : support@faronics.com
電話番号 : 800-943-6422 または 604-637-3333
営業時間 : ⽉曜⽇〜⾦曜⽇ 午前 7:00 時から午後 5:00 時 ( 太平洋標準時刻 )
お問い合わせ
•Web: www.faronics.com
• 電⼦メール : sales@faronics.com
• 電話番号 : 800-943-6422 または 604-637-3333
• ファックス : 800-943-6488 または 604-637-8188
• 営業時間 : ⽉曜⽇〜⾦曜⽇ 午前 7:00 時から午後 5:00 時 ( 太平洋標準時刻 )
• 住所 : Faronics Technologies USA Inc.
2411 Old Crow Canyon Road, Suite 170
San Ramon, CA 94583
USA
Faronics Corporation
609 Granville Street, Suite 620
Vancouver, BC V7Y 1G5
Canada
Anti-Executable Standard ユーザガイド
8| はじめに
⽤語の定義
⽤語 定義
アラート 実⾏禁⽌ファイルを起動しようとすると、表⽰される通知ダイアログです。
Anti-Executable の管理者と信頼ユーザーは、アラートのメッセージと表
⽰⽅法を指定できます。詳細は、「Anti-Executable の構成のエクスポート」
を参照してください。
Anti-Executable
管理者
Anti-Executable
Console Loadin
Anti-Executable
信頼ユーザー
実⾏許可ファイル 有 効 な ホワ イトリストの中の実⾏ファイル。プログラムを実⾏することが
ブラックフォルダ ブロックさ れた実⾏可能ファイルがあるフォルダおよびそのサブフォルダ。
ブラックリスト Anti-Executable によってブロックされる実⾏可能ファイルまたは実⾏可
実⾏可能ファイル オ ペ レ ーテ ィングシステムによって、実⾏できるすべてのファイル。
Anti-Executable 管理者は、すべての Anti-Executable 設定オプションにア
クセスできます。ホワイトリストとブラックリストの作成および編集、
Anti-Executable ユーザーの管理、Anti-Executable 保護の有効化または無
効化の設定、Anti-Executable のアンインストールやアップグレードを⾏
うことができます。
Faronics Core Console の機能を拡張するソフトウェアライブラリで、リ
モートワークステーションにインストールされた Anti-Executable の構成
と操作に対し完全なコントロールを可能にします。
信頼ユーザーは、[ ステータス ] タブ、[ ホワイトリスト ] タブ、および
[ ブラックリスト ] タブにアクセスできます。ホワイトリストやブラック
リストの作成および編集、Anti-Executable 保護の有効化または無効化を
⾏えます。Anti-Executable をアンインストールしたりアップグレードす
ることはできません。
できます。
能ファイルを含むフォルダのリスト。
Anti-Executable によって管理される実⾏可能ファイルで、.scr、.jar、
.bat、.com、または .exe という拡張⼦が付いているもの。
Anti-Executable Standard ユーザガイド
外部ユーザー Anti-Executable 管理者ユーザーまたは Anti-Executable 信頼ユーザーのい
ずれでもないその他すべてのユーザー。
外部ユーザーは、実⾏許可ファイルのみを実⾏でき、Anti-Executable の
構成を操作することはできません。オペレーティングシステムによって指
定されたいかなるユーザー権限に関係なく、この制限は適⽤されます。
Faronics Core
エージェント
メンテナンス
モード
保護 [ 有効化
Faronics Core Console との通信を可能にするために、ワークステーション
上にインストールされるソフトウェア。
メンテナンスモードになっているときに、追加または修正された新しい実
⾏可能ファイルは、⾃動的に有効なホワイトリストに追加されます。
] に設定すると、Anti-Executable により有効なホワイトリストに
応じてワークステーションが保護されます。[ 無効化 ] に設定すると、あら
ゆる実⾏可能ファイルをワークステーション上で実⾏することができます。
用語の定義|9
⽤語 定義
ステルスモード ステルスモードは、システム上の Anti-Executable の存在を視覚的に⽰す
アイコンなどを管理する複数のオプションです。ステルスモードでは、管
理者は、Windows のシステムトレイで Anti-Executable のアイコンを⾮表
⽰にしたり、アラートやスプラッシュ画⾯が表⽰されないようにするオプ
ションを利⽤できます。
信頼実⾏可能
ファイル
信頼実⾏可能ファイルでは、実⾏禁⽌になっているその他の実⾏可能ファ
イルを実⾏することができます。
実⾏禁⽌ファイル 実 ⾏ 禁 ⽌フ ァ イ ル は、有効なホワイトリストに存在しないもので、実⾏で
きません。
ホワイトフォルダ すべての実⾏可能ファ イ ル が 実 ⾏できるフォルダおよび そ の サ ブ フォルダ。
ホワイトリスト Anti-Executable によって許可される実⾏可能ファイルまたは実⾏可能
ファイルを含むフォルダのリスト。
ワークステー
ション
システム要件で指定されたオペレーティングシステムを使⽤するクライア
ントまたはリモートコンピュータ。
Anti-Executable Standard ユーザガイド
10| はじめに
トピック
はじめに
Anti-Executable は、実⾏禁⽌ファイルの実⾏を防⽌することによってコンピュータを保護します。
Anti-Executable 概要
システム要件
Anti-Executable のライセンス
Anti-Executable Standard ユーザガイド
Anti-Executable 概要|11
Anti-Executable 概要
Anti-Executable について
Anti-Executable では実⾏禁⽌ファイルが実⾏されることを防ぐため、IT 管理者は完全にコン
ピュータを管理することができます。ホワイトリストと呼ばれるファイルリストにない実⾏可能
ファイルは実⾏されません。このホワイトリストは、編集、変更、削除などの権限を持つユー
ザーが完全に管理します。
Anti-Executable は⼀切迂回できません。実⾏可能ファイルの名前変更、リムーバブルストレージ
デバイスやネットワークからの実⾏はすべてブロックされるため、コンピュータは常に安全に保
たれ、時間やコスト、労⼒が節約できます。
Anti-Executable のエディションについて
Faronics Anti-Executable には 4 つの異なるエディションがあります。サーバーまたはワークス
テーションであろうと、スタンドアロンまたはネットワークの⼀部であろうと、Anti-Executable
は必要とされる保護を提供します。ニーズに最も適した Anti-Executable のエディションを選択
してください。
エディション 保護のために Anti-Executable を使⽤
Standard
Server
Standard
Enterprise
Server
Enterprise
*Enterprise 版では、Faronics Core Console という中央管理コンソールから複数のコンピュータ
を保護できます。
⾮サーバーオペレーティングシステムが搭載されているローカルコン
ピュータ
サーバーオペレーティングシステムが搭載されているローカルコンピュータ
⾮サーバーオペレーティングシステムが搭載されているリモートコン
ピュータ *
サーバーオペレーティングシステムが搭載されているリモートコンピュータ *
Faronics Core Console について
Faronics Core Console は、複数の Faronics 製品を管理するための、軽量で⾼性能、安全かつ学
習し易い、統合されたフレームワークです。これは、表⽰、管理、インストール、更新、ワーク
ステーションとサーバーの保護を 1 つのコンソールから⾏う、信頼性が⾼く⼀貫性のある⽅法を
提供しています。Faronics 製品の完全な管理ソリューションによって、組織の効率性を⾼めるこ
とができます。
Anti-Executable の Enterprise 版では、Faronics Core Console から複数のワークステーションを
保護できます。
Anti-Executable Standard ユーザガイド
12| はじめに
システム要件
Anti-Executable は、次のオペレーティングシステムにインストールできます。
- Windows XP SP3 の 32 ビット版および Windows XP SP2 の 64 ビット版
- Windows Server 2003、Windows Server 2008、Windows Vista、Windows 7 の 32 ビット版お
よび 64 ビット版
Anti-Executable Standard ユーザガイド
Anti-Executable のライセンス|13
Anti-Executable のライセンス
Anti-Executable には完全版と評価版があります。評価版は無料で Faronics のウェブサイト
(www.faronics.com) からダウンロードできます。評価版をインストールすると 30 ⽇間使⽤でき
ます。評価版の有効期限が切れると、コンピュータは保護されません。アンインストールするか、
完全版にアップグレードする必要があります。完全版でコンピュータを保護するには、有効なラ
イセンスキーが必要です。
Anti-Executable 管理者は、Anti-Executable の [ ステータス ] タブでライセンス情報を取得でき
ます。評価版を完全版にアップグレードするには、有効なライセンスキーを⼊⼒し、[OK] をク
リックします。
Anti-Executable サーバー版は、⾮サーバーオペレーティングシステムにインス
トールすることはできません。Anti-Executable サーバー版のライセンスキーは、
⾮サーバー版で使⽤することはできません。
Anti-Executable ⾮サーバー版は、サーバーオペレーティングシステムにインス
トールすることはできません。Anti-Executable ⾮サーバー版のライセンスキー
は、サーバー版で使⽤することはできません。
Anti-Executable Standard ユーザガイド
14| はじめに
Anti-Executable Standard ユーザガイド