不正プログラム対策を使用するには、次の基本的な手順を実行します。
手順
次に進む前に
これらの手順を完了したら、不正プログラムスキャンの設定を確認し、不正プログラム対策スキャンの動作を調整してください。
![]() |
ヒントほとんどの不正プログラム対策設定は、コンピュータごとに設定することも、複数のコンピュータに適用するポリシー (すべてのWindows 2008 Serverなど)
に設定することもできます。管理を容易にするために、可能な限り個々のコンピュータではなくポリシーで設定します。詳細については、ポリシー、継承、およびオーバーライド。
|
![]() |
ヒントCPU使用率とRAM使用率は不正プログラム対策の設定によって異なります。エージェント上で不正プログラム対策のパフォーマンスを最適化するには、不正プログラム対策のパフォーマンス向上のヒントを参照してください。
|
不正プログラム対策機能の概要については、次を参照してください。不正プログラムからの保護。
不正プログラム対策モジュールを有効にする
手順
- [Policies]に移動します。
- 不正プログラム対策を有効にするポリシーをダブルクリックします。
- に移動します。
- [不正プログラム対策のステータス]から [オン]を選択します。
- [保存]をクリックします。
実行する検索の種類を選択します
不正プログラム対策が有効になっている場合、 Server & Workload Protection は実行する検索の種類を認識する必要があります (不正プログラム検索の種類)。
手順
- [Policies]に移動します。
- 設定するポリシーをダブルクリックします。
- の順にクリックします。
- 各タイプの検索を有効または無効にします。初期設定を使用して検索を実行するには、 [初期設定]を選択します。 b.カスタマイズ可能な不正プログラム検索設定を使用して検索を実行するには、不正プログラム検索設定を選択します。 c.検索を無効にするには、不正プログラム検索の設定で [設定なし]を選択します。
- [保存]をクリックします。
次に進む前に
![]() |
ヒントトレンドマイクロは、すべての保護されたサーバーで毎週のスケジュールスキャンを実行するようにServer & Workload Protectionを構成することをお勧めします。これは、スケジュールされたタスクを使用して行うことができます。(タスクを実行するためのスケジュールServer & Workload Protectionを参照してください。)
|
検索対象の設定
スキャン時間を短縮し、コンピュータリソースの使用を最小限に抑えるために、すべての種類のスキャンで特定のフォルダー、ファイル、およびファイルタイプのみを含めるように不正プログラムスキャンを構成できます。また、Windowsコンピュータで実行されるリアルタイム不正プログラムスキャンにプロセスイメージファイルを含めることもできます。詳細については、スキャンするファイルを指定するを参照してください。
すべてのインクルージョンは、不正プログラムスキャン設定エディターの[検索対象]タブでインクルージョンリストを選択することによって指定されます。リストは継承されるものと継承されないものがあります。インクルージョンリストには複数のリストを選択できます。
![]() |
重要複数のインクルージョンリストを設定できるようにするには、まず不正プログラムスキャン設定のインクルージョンでインクルージョンリストを選択する必要があります。すべてのディレクトリまたはすべてのファイルを選択すると、インクルージョンタイプのリストの追加が無効になります。詳細については、不正プログラムスキャンの設定: インクルージョンを参照してください。
|
手順
- [ポリシー]に移動します。
- 設定したいポリシーをダブルクリックしてください。
- に移動します。
- スキャンタイプを選択して、インクルージョンを構成します。
- [リアルタイム]
- [予約]
- [手動]
- すべての継承リストを追加するには、[Use inherited lists]を選択します。
- 非継承リストを追加するには、ドロップダウンからリストを選択し、[追加]をクリックします。
- 新しいリストを作成するには、[New..]を選択します。詳細については、ポリシーで使用するファイルのリストを作成するを参照してください。
- 追加されたリストを編集するには、編集アイコン (
) をクリックしてください。
- リストを削除するには、削除アイコン (
) をクリックしてください。
- [保存] をクリックします。
検索除外を設定する。
スキャン時間を短縮し、コンピュータリソースの使用を最小限に抑えるために、不正プログラムスキャンを設定して、特定のフォルダー、ファイル、およびファイルタイプをすべての種類のスキャンから除外できます。また、Windowsコンピュータで実行されるリアルタイム不正プログラムスキャンからプロセスイメージファイルを除外することもできます。詳細については、スキャンするファイルの指定を参照してください。
![]() |
ヒント Server & Workload Protection 不正プログラム対策を有効にしているときにパフォーマンス関連の問題が発生した場合は、除外設定を使用して特定のフォルダまたはファイルを検索から除外することで、問題のトラブルシューティングに役立てることができます。
|
すべての除外は、Malwareスキャン構成エディターの[検索除外]タブで除外リストを選択することによって指定されます。リストは継承されるものと継承されないものがあります。除外リストには複数のリストを選択できます。
![]() |
重要複数の除外リストを構成できるようにするには、まず不正プログラムスキャン構成の除外で除外リストを選択する必要があります。除外リストをクリアまたは無効にすると、除外タイプのリストの追加が無効になります。詳細については、不正プログラムスキャンの構成: 除外を参照してください。
|
手順
- [ポリシー]に移動します。
- 設定したいポリシーをダブルクリックしてください。
- に移動します。
- 除外を設定するスキャンの種類を選択してください。
- [リアルタイム]
- [予約]
- [手動]
- すべての継承リストを追加するには、[Use inherited lists]を選択します。
- 非継承リストを追加するには、ドロップダウンからリストを選択し、[追加]をクリックします。
- 新しいリストを作成するには、[New..]を選択します。詳細については、ポリシーで使用するファイルのリストを作成するを参照してください。
- 追加されたリストを編集するには、編集アイコン (
) をクリックしてください。
- リストを削除するには、削除アイコン (
) をクリックしてください。
- [保存] をクリックします。
Server & Workload Protection が最新の脅威に対応できるように最新状態に保つことを確認する。
新しいウイルスやエクスプロイトに対して効果的であり続けるために、エージェントはトレンドマイクロから最新のソフトウェアおよびコンポーネント更新パッケージをダウンロードできる必要があります。または、独自のリレーを介してダウンロードすることも可能です。これらのパッケージには脅威の定義やパターンが含まれています。リレー対応のエージェントは、リレーグループに編成され
(Server & Workload Protectionによって管理および構成されます)、トレンドマイクロからコンポーネントの更新を取得し、それを他のエージェントやアプライアンスに配布します。
手順
- に移動
- Server & Workload Protectionのトレンドマイクロからのコンポーネント更新を取得する能力を構成します。少なくとも1つのリレー対応エージェントがあり、それが適切なエージェントとアプライアンスに割り当てられていることを確認してください。エージェントがリレーであるかどうかを判断するには、コンピュータの横にある[プレビュー]をクリックします。
- に移動します。
- 定期的にコンポーネントおよびソフトウェアの更新をダウンロードするためのスケジュールされたタスクが存在することを確認してください。