適用対象: WatchGuard Advanced EPDR、WatchGuard EDR、WatchGuard EDR
プログラム ブロック設定プロファイルで、実行が試行された際にブロックするプログラムを構成します。プログラム ブロック設定を割り当てることができるのは、Windows ワークステーションとサーバーのみです。
Advanced EPDR では、マルウェアや不審なプログラムもブロックできます。詳細については、高度なセキュリティ ポリシーを構成する (Windows コンピュータ) を参照してください。
ネットワークの Windows コンピュータのセキュリティを強化するために、危険であると考えられるプログラムや組織の作業と互換性のないプログラムの使用を防止することができます。WatchGuard Endpoint Security では、指定されているプログラムの実行が試みられるたびにこれがブロックされます。コンピュータが正常に機能するために必要なプログラムはブロックしないでください。
WatchGuard Endpoint Security に必要なプログラムはブロックすることができません。
プログラムのブロックを構成するには、以下の手順を実行します。
- WatchGuard Cloud で、構成 > Endpoint の順に選択します。
- 設定 を選択します。
- 左ペインで、プログラム ブロック を選択します。
- 編集する既存のセキュリティ設定プロファイルを選択する、既存のプロファイルをコピーする、またはウィンドウの右上隅にある 追加 をクリックして新しいプロファイルを作成します。
設定の追加または設定の編集 ページが開きます。 - 必要に応じて、プロファイルの 名前 と 説明 を入力します。
- アプリケーション ブロックを有効にする トグルを有効化します。
- テキスト ボックスに、ブロックするプログラムの名前を改行で区切って入力します。
たとえば、「spotify.exe」と入力します。ワイルドカードはサポートされていません。 - テキスト ボックスに、ブロックする実行可能ファイルの MD5 ハッシュ値を改行で区切って入力します。
詳細については、1 つまたは複数のファイルの MD5 を計算する を参照してください。 - コンピュータのユーザーにブロックされたアプリケーションを通知する には、トグルを有効化します。
ユーザーがブロックされたアプリケーションを実行しようとすると、ポップアップ メッセージがユーザーのコンピュータに表示されます。 - (任意) テキスト ボックスに、WatchGuard Endpoint Security でプログラムがブロックされたことをユーザーに通知するカスタム メッセージを入力します。
- 保存 をクリックします。
- 必要に応じて、プロファイルを選択して、受信者を割り当てます。
詳細については、設定プロファイルを割り当てる を参照してください。