virusscan - download.nai.comdownload.nai.com/products/manuals/total_virus... · まえがき 8...

コンフィグレーションガイド

( e P O L I C Y O R C H E S T R A T O R 用 )

V 4 . 5 . 1

VirusScan

COPYRIGHT© 2002 Networks Associates Technology, Inc. All Rights Reserved. No part of this publication may be reproduced, transmitted, transcribed, stored in a retrieval system, or translated into any language in any form or by any means without the written permission of Networks Associates Technology, Inc., or its suppliers or affiliate companies. To obtain this permission, write to the attention of the Network Associates legal department at: 3965 Freedom Circle, Santa Clara, California 95054, or call +1-972-308-9960.

TRADEMARK ATTRIBUTIONSActive Security, ActiveHelp, ActiveShield, AntiVirus Anyware and design, Bomb Shelter, Building a World of Trust, Certified Network Expert, Clean-Up, CleanUp Wizard, Cloaking, CNX, CNX Certification Certified Network Expert and design, CyberCop, CyberMedia, CyberMedia UnInstaller, Data Security Letter and design, Design (logo), Design (Rabbit with hat), design (stylized N), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (in Katakana), Dr Solomon’s, Dr Solomon’s label, Enterprise SecureCast, EZ SetUp, First Aid, ForceField, Gauntlet, GMT, GroupShield, Guard Dog, HelpDesk, HomeGuard, Hunter, I C Expert, ISDN TEL/SCOPE, LAN Administration Architecture and design, LANGuru, LANGuru (in Katakana), LANWords, Leading Help Desk Technology, LM1, M and design, Magic Solutions, Magic University, MagicSpy, MagicTree, MagicWord, McAfee Associates, McAfee, McAfee (in Katakana), McAfee and design, NetStalker, MoneyMagic, More Power To You, MultiMedia Cloaking, myCIO.com, myCIO.com design (CIO design), myCIO.com Your Chief Internet Officer & design, NAI & design, Net Tools, Net Tools (in Katakana), NetCrypto, NetOctopus, NetRoom, NetScan, NetShield, NetStalker, Network Associates, Network General, Network Uptime!, NetXray, NotesGuard, Nuts & Bolts, Oil Change, PC Medic, PC Medic 97, PCNotary, PGP, PGP (Pretty Good Privacy), PocketScope, PowerLogin, PowerTelNet, Pretty Good Privacy, PrimeSupport, Recoverkey, Recoverkey – International, Registry Wizard, ReportMagic, RingFence, Router PM, SalesMagic, SecureCast, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer (in Hangul), SniffMaster, SniffMaster (in Hangul), SniffMaster (in Katakana), SniffNet, Stalker, Stalker (stylized), Statistical Information Retrieval (SIR), SupportMagic, TeleSniffer, TIS, TMACH, TMEG, TNV, TVD, TNS, TSD, Total Network Security, Total Network Visibility, Total Service Desk, Total Virus Defense, Trusted MACH, Trusted Mail, UnInstaller, Virex, Virus Forum, ViruScan, VirusScan, VShield, WebScan, WebShield, WebSniffer, WebStalker, WebWall, Who’s Watching Your Network, WinGauge, Your E-Business Defender, ZAC 2000, Zip Manager are registered trademarks of Network Associates, Inc. and/or its affiliates in the US and/or other countries. All other registered and unregistered trademarks in this document are the sole property of their respective owners. LICENSE AGREEMENTNOTICE TO ALL USERS: CAREFULLY READ THE APPROPRIATE LEGAL AGREEMENT CORRESPONDING TO THE LICENSE YOU PURCHASED, WHICH SETS FORTH THE GENERAL TERMS AND CONDITIONS FOR THE USE OF THE LICENSED SOFTWARE. IF YOU DO NOT KNOW WHICH TYPE OF LICENSE YOU HAVE ACQUIRED, PLEASE CONSULT THE SALES AND OTHER RELATED LICENSE GRANT OR PURCHASE ORDER DOCUMENTS THAT ACCOMPANIES YOUR SOFTWARE PACKAGING OR THAT YOU HAVE RECEIVED SEPARATELY AS PART OF THE PURCHASE (AS A BOOKLET, A FILE ON THE PRODUCT CD, OR A FILE AVAILABLE ON THE WEB SITE FROM WHICH YOU DOWNLOADED THE SOFTWARE PACKAGE). IF YOU DO NOT AGREE TO ALL OF THE TERMS SET FORTH IN THE AGREEMENT, DO NOT INSTALL THE SOFTWARE. IF APPLICABLE, YOU MAY RETURN THE PRODUCT TO NAI OR THE PLACE OF PURCHASE FOR A FULL REFUND.

Issued May 2002 / VirusScan software v 4.5.1

目次

まえがき . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

第 1 章 VirusScan 4.5.1 の配備 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9ソフトウェアリポジトリとは . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9VirusScan の配備の有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .10VirusScan のインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11

第 2 章システムスキャンオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15オンアクセススキャナの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .15システムスキャンモジュール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .15スキャンオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17アクションオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .21アラートオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .24レポートオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .25除外オプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .27スキャン後の感染ファイルの状態 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .30

第 3 章 E-mail スキャンオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33E-mail スキャンの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .33検出オプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .34アクションオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38アラートオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .40レポートオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .43

第 4 章ダウンロードスキャンオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 47ダウンロードスキャンの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .47検出オプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .48アクションオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .50アラートオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .52レポートオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .53

第 5 章インターネットフィルタ

コンフィグレーションガイド iii

目次

オプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 57インターネットフィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .57検出オプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .58アクションオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .60アラートオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .61レポートオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .63

第 6 章セキュリティオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65

第 7 章アラートオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 69

セクション 1: タスクのスケジュール設定 73

第 8 章オンデマンドスキャン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 75スキャンタスクのスケジュール設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .75オンデマンドスキャンのスケジュール設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .75

検出オプションの選択 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .78アクションオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .82アラートオプションの選択 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .84レポートオプションの選択 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .85除外オプションの選択 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .87オンデマンドスキャンタスクのスケジュールの設定 . . . . . . . . . . . . . . . . .89

第 9 章ウイルス定義ファイルのアップデート . . . . . . . . . . . . . . . . . . . . . . 91概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .91自動アップデートの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .92

アップデートサイトの定義 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .94アップデートオプションの詳細設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .98レポートオプションの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .99自動アップデートのスケジュール設定 . . . . . . . . . . . . . . . . . . . . . . . . . . .101

EXTRA.DAT ファイルの配備 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .101定期的な DAT ファイルとは別に使用する場合 . . . . . . . . . . . . . . . . . . . . .101毎週アップデートされる DAT ファイルとの使用 . . . . . . . . . . . . . . . . . . .102

第 10 章 NAI アップデートサイトのミラーリング . . . . . . . . . . . . . . . . . 105

iv VirusScan v4.5.1

目次

概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .105ミラーリングタスクの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .106

Mirror ユーティリティの開始 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .106ミラーリングサイトの定義 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .108宛先フォルダの定義 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .111レポートオプションの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .112

第 11 章製品のアップグレード . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113製品の自動アップグレードオプションの設定 . . . . . . . . . . . . . . . . . . . . .113アップグレードオプションの詳細設定 . . . . . . . . . . . . . . . . . . . . . . . . . . .117自動アップグレードのスケジュール設定 . . . . . . . . . . . . . . . . . . . . . . . . . .118

第 12 章タスクのスケジュール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119スキャンタスクのスケジュール設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .119

基本スケジュールの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .119スケジュールオプションの詳細設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .122スケジュール設定の選択 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .122

索引 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125

コンフィグレーションガイド v

目次

vi VirusScan v4.5.1

まえがき

本書についてこのコンフィグレーションガイドでは、 McAfee VirusScan v4.5.1 の機能と、McAfee ePolicy Orchestrator による製品の設定と配備方法、タスクの実行方法について説明します。また、詳細情報やヘルプの参照方法についても説明します。

このガイドの内容このガイドでは、 McAfee VirusScan v 4.5.1 と McAfee ePolicy Orchestrator v2.5を併用する方法について説明します。 ePolicy Orchestrator は、企業環境で使用されている McAfee ウイルス対策製品や Norton Anti-Virus 製品の配備、ポリシーの設定と施行、イベントレポートなどを一元的に行う、スケーラブルな管理ツールです。

対象読者このガイドは、企業のウイルス対策を担当されているシステム管理者およびネットワーク管理者の方を対象にしています。

コンフィグレーションガイド 7

まえがき

詳細情報

McAfee および Network Associates の連絡先Network Associates および McAfee の連絡先については、この製品に付属のCONTACT.TXT ファイルをご覧ください。

関連マニュアルこのガイドは、 VirusScan v4.5.0 と v4.5.1 に付属の次のマニュアルを補足するものです。

• 管理者ガイド (4.5.0)• ユーザーズガイド (4.5.0)• リリースガイド (4.5.1) • リリースノート（README. ファイル）

• オンラインヘルプ

承認番号をお持ちの場合は、以前にリリースされたマニュアルを次の Web サイトからダウンロードできます。

http://www.nai.com/japan/download/licensed.asp

承認番号がない場合、最新の承認番号がわからない場合には、 McAfee カスタマサービスまでご連絡ください。

8 VirusScan v4.5.1

http://www.nai.com/japan/download/licensed.asp

1VirusScan 4.5.1 の配備

ソフトウェアリポジトリとはソフトウェアリポジトリ（図 1-1）は、ウイルス対策製品の管理、配備、アップデートに必要なファイルが格納されている ePolicy Orchestrator サーバ上のストアハウスです。次のファイルが格納されています。

• 管理パッケージ（NAP）ファイル－ポリシー、タスクのスケジュール設定、クライアント表示プロパティを管理するポリシー管理ページが含まれています。

• パッケージ（PKG）ファイル－ ePolicy Orchestrator コンソールから製品を配備するためのセットアップファイルとバイナリファイルが定義されています。

• プラグインパッケージ（NAP）ファイル－アプリケーションのダイナミックリンクライブラリ（DLL）ファイルをアップデートするためのファイルです。

図 1-1. ePolicy Orchestrator コンソールのリポジトリ


VirusScan 4.5.1 の配備

VirusScan 4.5.1 の NAP ファイルは、 ePolicy Orchestrator 2.5 リポジトリに用意されています。ただし、 2001 年 11 月にリリースされたサービスパックの機能を利用するには、この製品に付属の NAP ファイルをインストールする必要があります。この操作は、以下の手順で行います。

1. ePolicy Orchestrator コンソールを開きます。 ePolicy Orchestrator の使用方法については、 ePolicy Orchestrator v2.0 の『製品ガイド』を参照してください。

2. コンソールツリーで ePolicy Orchestrator の下にあるリポジトリを右クリックし、［リポジトリの設定］を選択します。［ソフトウェアリポジトリの設定］ウィンドウが開きます。

3. ［新しく管理対象のソフトウェアを追加する］を選択します。

4. ［続行］をクリックして、［ソフトウェアパッケージの選択］ウィンドウを開きます。

5. NAP ファイルを解凍した位置に移動して、 VSC451A.NAP ファイルを選択します。

6. ［開く］をクリックして、リポジトリに製品を追加します。［再インストール］ウィンドウが開き、リポジトリ内の NAP ファイルを上書きするかどうか確認されたら、［はい］をクリックします。

VirusScan の配備の有効化VirusScan を配備するには、 VirusScan NAP ファイルが該当する PKG ファイルと関連付けられていなければなりません。また、 VirusScan プログラムファイル（バイナリ）がインストールされている場所を指定する必要があります。これらのファイルは、 Web サイトからダウンロードした ZIP ファイルに含まれています。

1. ［リポジトリ］を右クリックして、［リポジトリの設定］を選択し、［ソフトウェアリポジトリの設定］を開きます。

2. ［ソフトウェアの配備を有効にする］を選択して［続行］をクリックし、［ソフトウェアパッケージの選択］を開きます。

3. VirusScan 4.5.1 の INSTALL.PKG を検索します。

• 英語版、フランス語版、ドイツ語版、日本語版、またはスペイン語版の VirusScan を使用している場合には、このファイルはePolicy Orchestrator v 2.0 に同梱の CD の次の位置にあります。

Products\2.0.0\Setup\NAP\VIRUSCAN4510\4.5.1\InstallFiles

10 VirusScan v4.5.1


これ以外の言語の VirusScan を使用している場合、このファイルは、 ePolicy Orchestrator のインストール後にハードディスクの次の位置に保存されます。

<drive>:\ Program Files\McAfee\ePO\2.0\PKGs\VIRUSSCAN4510\4.5.1\InstallFiles

4. ［ディレクトリの選択］ウィンドウが開いたら、 ZIP ファイルから解凍した VirusScan 4.5.1 バイナリファイルのある場所を選択し、［OK］をクリックします。

VirusScan のインストール1. ツリーで ePolicy Orchestrator の下にあるディレクトリを選択し、ポ

リシーを設定するサイト、グループ、またはコンピュータを選択します。

2. 上部詳細ペインで VirusScan v4.51 for Windows を選択します。下部詳細ペインに［インストールオプション］タブが表示されます。

図 1-2. VirusScan の［インストールオプション］タブ



3. インストールする前に VirusScan のポリシーを変更するには、［継承］の選択を解除します。このページのオプションが選択可能になります。継承の詳細については、 ePolicy Orchestrator のマニュアルを参照してください。

4. VirusScan をインストールする準備ができたら、［VirusScan v4.51 for Windows のポリシーを施行する］を選択します。通常は、インストールする前に VirusScan のポリシーを設定しておきます。

5. ［VirusScan v4.51 for Windows をインストールする］を選択して、［選択］をクリックして、 VirusScan プログラムファイル（バイナリ）があるフォルダを選択します。 VirusScan の SETUP.EXE ファイルがあるフォルダを選択してください。

6. インストール先を変更する場合には、［コマンドライン］フィールドでシステム変数を追加したり、インストールコマンドのスイッチを指定します。使用可能なシステム変数の詳細については、をクリックしてください。

7. 準備ができたら［適用］をクリックし、インストールを実行して、設定したポリシーを施行します。

12 VirusScan v4.5.1

セクション 1オンアクセススキャンセクション 1

第 2 章、「システムスキャンオプション」 15 ページ

第 3 章、「E-mail スキャンオプション」 33 ページ

第 4 章、「ダウンロードスキャンオプション」 47 ページ

第 5 章、「インターネットフィルタオプション」 57 ページ

第 6 章、「セキュリティオプション」 65 ページ

第 7 章、「アラートオプション」 69 ページ

2 システムスキャンオプション

システムスキャンは、ワークステーションに侵入するウイルスを常時監視

し、検出したウイルスに即座に対応するオンアクセススキャナです。ワー

クステーションでファイルのコピーや保存を行ったり、ファイルにアクセスするたびに、このスキャナは、ファイルがウイルスに感染していないかどうか検査します。このスキャナは、ワークステーションの起動時に開始し、ワークステーションをシャットダウンするまでメモリに常駐しています。

オンアクセススキャナの設定1. ePolicy Orchestrator コンソールを開きます。 ePolicy Orchestrator の使用

方法については、 ePolicy Orchestrator v2.0 の『製品ガイド』を参照してください。

2. ツリーで ePolicy Orchestrator の下にあるディレクトリを選択し、ポリシーを設定するサイト、グループ、またはコンピュータを選択します。

3. 上部詳細ペインで、 VirusScan v4.51 for Windows のアイコンの横にあるをクリックします。リストを展開すると、次の 6 つのモジュールが表示されます。

• システムスキャンオプション

• E-mail スキャンオプション

• ダウンロードスキャンオプション

• インターネットフィルタオプション

• セキュリティオプション

• アラートオプション

4. ［システムスキャンオプション］を選択すると、いくつかのタブが表示されます。それぞれのタブで、オンアクセススキャンの設定を行います。これらのタブを順番に選択して必要なプロパティページを表示し、オンアクセススキャンの動作を設定します。

システムスキャンモジュールシステムスキャンモジュールは、ワークステーションで動作しているオン

アクセススキャナを制御します。ディスク上のファイルを参照したり、

ディスクにファイルを保存するたびに、ウイルスに感染していないかどう


システムスキャンオプション

か、オンアクセススキャナがファイルを検査します。たとえば、ファイル

を実行、作成、変更、コピー、移動、削除、名前の変更、などの操作を行うと、オンアクセススキャナが実行されます。また、システムスキャンでは、

フロッピーディスクのブートセクタやネットワークドライブのスキャンを

実行することができます。

1. すでに実行している場合には、 ePolicy Orchestrator コンソールを開いて、ポリシーを設定するコンピュータを選択します（15 ページの手順 1 と手順 2 を参照）。

2. 上部詳細ペインで、 VirusScan v4.51 for Windows のアイコンの横にあるをクリックします。リストを展開して、［システムスキャンオプション］を選択します。

図 2-1. システムスキャンオプション－［検出］タブ

3. 設定する機能を選択します。次のオプションが選択できます。

• スキャン

• アクション

• アラート

• レポート

• 除外

16 VirusScan v4.5.1


スキャンオプション［スキャン］ページでは、スキャンの対象と、ヒューリスティックスキャン

の範囲を定義します。

1. 製品の現在の設定を変更するには、［継承］の選択を解除します。

2. ［システムスキャンを有効］を選択します。

3. ［ファイルのスキャン］の下で、スキャナでウイルスを検査する条件を選択します。次のオプションが選択できます。

• 受信－ハードディスクまたは他のデータストレージに書き込まれたファイル。

• 送信－ハードディスクまたは他のデータストレージから読み取られたファイル。

� 注意 : 両方のオプションを選択したときに、ファイルを開いてから変更したりすると、同じファイルが 2 回スキャンされます。 1回はディスクから読み取られるときに（送信）、もう 1 回はディスクに書き込まれるときに（受信）スキャンされます。これは最も一般的なスキャン方法です。最大限の保護対策を実施するために、デフォルトの設定は変更せずに、受信ファイルと送信ファイルの両方がスキャンされるようにしてください。

受信ファイルのみまたは送信ファイルのみをスキャンする場合には、ファイルを共有しているすべてのコンピュータを同じ条件でスキャンする必要があります。たとえば、ローカルコンピュータで受信ファイルのみをスキャンし、サーバでは送信ファイルのみをスキャンしていると、ローカルコンピュータからサーバに感染したファイルがコピーされる可能性があります。

多くの場合、受信ファイルのみをスキャンすると、スキャンに要する時間を最低限に抑えながら、適切なウイルス保護対策を実施することができます。しかし、スキャンの対象を受信ファイルのみに限定した場合には、同等の効果が得られない可能性があります。ある状況では、受信ファイルをスキャン対象に選択していても、感染ファイルがディスクに書き込まれることがあります。ウイルス検出時に実行するアクション（アクセス拒否、隔離、削除、駆除）が正常に実行されないと、このような現象が発生します。詳細については、 30 ページの「スキャン後の感染ファイルの状態」の表を参照してください。



いずれかの方向を選択する場合には、ファイルを共有しているすべてのコンピュータがスキャンされるように、［送信］のみを選択するようにしてください。スキャン製品をインストールする前に、感染したファイルがディスクに存在していたり、書き込まれていたりすると、そのファイルにアクセス（開く、移動、削除などを行って）したときに、スキャナがウイルスを検出します。

4. ［フロッピーのスキャン］の下で、フロッピーディスクのスキャンを開始するイベントを選択します。次のオプションが選択できます。

• アクセス－フロッピードライブのディスクにアクセスすると、スキャンが開始します。

• シャットダウン－コンピュータのシャットダウン時にスキャンが開始します。

5. ［スキャン対象］の下で、スキャン対象の範囲とスキャンするファイルの拡張子を選択します。

• 圧縮ファイル－ PkLite、 Lzexe、 MS Compressed、 Ice、 Cryptcom、Com2Exe、 Diet、 Teledisk などのユーティリティで圧縮されている実行可能ファイルをスキャンします。

• ネットワークドライブ－ワークステーションにマッピングされているドライブまたは UNC （Universal Naming Convention）表記でアクセスしているドライブのファイルをスキャンします。

• デフォルトファイル－現在流行しているウイルスに感染しやすいタイプとして AVERT （Anti-Virus Emergency Response Team）が定義しているファイルだけをスキャンします。脆弱なファイルの種類は、ウイルス定義ファイル（.DAT）に記述されています。このオプションは、デフォルトで選択されています。［圧縮ファイル］も選択すると、現在 .DAT に定義されている圧縮ファイルだけがスキャンされます。

• すべてのファイル－種類に関係なく、すべてのファイルをスキャンします。［圧縮ファイル］も選択すると、圧縮ファイルで実際に圧縮されている部分だけでなく、圧縮されていない部分もスキャンされます。

• 指定した拡張子のみ－拡張子の一覧に指定されている拡張子のファイルだけをスキャンします。［圧縮ファイル］も選択すると、拡張子の一覧にある圧縮ファイルだけがスキャンされます。スキャナが検査するファイルの拡張子を表示したり、指定するには、［拡張子］をクリックします。

18 VirusScan v4.5.1


図 2-2. プログラムファイルの拡張子

オンアクセススキャナは、拡張子のないファイルと次の拡張子のファイルをデフォルトでスキャンします。

? 文字はワイルドカードです。

– 一覧に拡張子を追加するには、テキストボックスに 3 文字の拡張子を入力して、［追加］をクリックします。

– 一覧から拡張子を削除するには、削除する拡張子を選択して、［削除］をクリックします。

– デフォルトの一覧に戻すには、［デフォルト］をクリックします。

6. ［情報］で、次のいずれかのオプションを選択します。両方を選択することもできます。選択しなくても構いません。

• システムスキャンのサスペンドを可能－オンアクセススキャンを使用不可にします。

??_ {?? 001 002 386 3GR ACM ADT AP?

ASD ASP AX? BAT BIN BO? CC? CDR CHM

CLA CMD CNV CO? CP? CSC D?B DAT DEV

DIF DL? DO? DRV EE? EX? FMT FO? GMS

GZ? HDI HLP HT? IM? IN? JS? LIB MB?

MD? MHT MOD MPD MPP MPT MRC MS? OB?

OC? OL? OLE OTM OV? PCI PD? PHP PIF

PLG POT PP? PRC QLB QPW QTC REG .RTF

SCR SH? SIS SMM SYS TD0 TGZ TLB TSP

VB? VS? VWP VXD WBK WIZ WP? WRI WS?

X32 XL? XML XSL XTP XX? ZL?



• タスクバーにアイコンを表示－タスクバーに VirusScan アイコンを表示します。

7. 既知のウイルスとの類似性に基づいて新種のウイルスを検出するには、［ヒューリスティックスキャンを有効］を選択します。

スキャナは、スキャン対象に指定したファイルに、ウイルスと考えられる特徴があるかどうか検査します。ウイルスと考えられる十分な特徴が存在すると、そのファイルは新種ウイルスまたは未確認のウイルスに感染していると見なされます。

また、スキャナは、ウイルスに感染していないと考えられる特徴があるかどうかも検査するので、誤ってウイルス感染が通知されることはほとんどありません。したがって、ウイルスに感染していないことが判明しない限り、感染の可能性があるファイルは、感染しているファイルと同様に扱う必要があります。

デフォルトでは、ヒューリスティックスキャンが無効になっています。ヒューリスティックスキャンを有効にするには、実行するヒューリスティックスキャンのタイプを選択します。［ヒューリスティックスキャンの設定］で次のいずれかのオプションを選択します。

• マクロヒューリスティックスキャンを有効－マクロコードとウイルス定義データベースを比較して、マクロが埋め込まれたMicrosoft Word、 Microsoft Excel、その他の Microsoft Office ファイル、スクリプトがウイルスに感染していないかどうかを検査します。このオプションを選択すると、ウイルス名と完全に一致したものが識別されます。既知のウイルスに類似したコードシグネチャが検出されると、マクロウイルスの可能性があることが通知されます。

• プログラムファイルのヒューリスティックスキャンを有効－ファイルの特徴と既知のウイルスの特徴を比較して、プログラムファイルが新種のウイルスに感染していないかどうか検査します。ウイルス感染について十分な特徴が見られると、そのファイルは感染ファイルと見なされます。

• マクロとプログラムファイルのヒューリスティックスキャンを有効－マクロヒューリスティックとプログラムファイルヒューリスティックの両方を有効にします。 McAfee では、このオプションを推奨します。

� 注意 : ヒューリスティックスキャンは、スキャン対象に指定したファイルの種類に実行されます。したがって、デフォルトファイル、すべてのファイル、または指定した拡張子のファイルのみに実行されます。

8. ［適用］をクリックして、変更したポリシーを保存します。

20 VirusScan v4.5.1


アクションオプションウイルス検出時のアクションは、検出時にプロンプトを表示してアクションを選択するようにすることも、事前に設定し、自動的に実行されるようにすることもできます。ウイルス検出時に実行されるアクションは、［アクション］タブで指定します。

1. ［アクション］タブを選択します。

図 2-3. システムスキャンオプション－［アクション］タブ


3. ［ウイルス検出時］で、スキャナが実行するアクションを選択します。次のオプションが選択できます。

• アクションを指定－ウイルス検出時にアラートメッセージを表示し、実行可能なオプションを提示します。

� 注意 : このオプションを選択した場合、アクションが選択できるようにワークステーションの前にユーザがいなければなりません。

［アクションを指定］を選択すると、実行できるアクションの一覧が表示されます。



– ［Prompt Type］（Windows 95/98 の場合のみ）で、プロンプトの種類を選択します。

Windows 95/98 で VirusScan を実行している場合、標準のGUI 形式でアラートメッセージを表示するには、［GUI］を選択します。（この場合、［アクセスの続行］は表示されません。）アクションを選択するまで、バックグラウンドで通常操作が実行されます。

または

全画面のテキストモードでアラートメッセージを表示する場合には、［BIOS］を選択します。この場合、ウイルスに対してアクションを実行せずに処理を続行することもできます。また、このモードでは、アクションを選択するまで、システムの処理は完全に停止します。

– ［アクション］で、実行するアクションを選択します。次のオプションが選択できます。

ファイルのウイルス駆除－感染ファイルからウイルスコードを削除します。レポート機能が有効な場合には、感染ファイルからウイルスが正常に駆除されると、イベントログに記録されます。また、除去できなかった場合にもイベントログに記録されます。

アクセスの禁止－感染ファイルに対するアクセス（開く、移動、削除などの操作）を禁止します。

ファイルの削除－感染ファイルをすぐに削除します。

ファイルの除外－再起動するまで、そのファイルをスキャンの対象から除外します。

ファイルの移動－感染ファイルを隔離フォルダに移動します。 GUI 形式のアラートメッセージでは、［ファイルの移動］ボタンが表示され、隔離フォルダの位置を指定することができます。

スキャンを続行－ファイルに対するアクションを実行しません。このファイルは開いたり、コピー、名前の変更、修正などの操作を行うことができます。このオプションは、ウイルスに感染していないことが明らかな場合にのみ使用してください。ファイルをウイルスサンプルとして保存する場合には、感染ファイルを隔離フォルダに移動するようにしてください。

22 VirusScan v4.5.1


� 注意 : このオプションは、 Windows 95/98 のコンピュータでプロンプトモードに［BIOS］を選択した場合にのみ使用することができます。

• 感染しているファイルをフォルダへ移動－ウイルスが検出されるとすぐに、隔離フォルダにファイルを移動します。

隔離フォルダのデフォルト名は INFECTED です。このフォルダはVirusScan のプログラムディレクトリに存在します。テキストボックスに別の名前を入力することもできます。をクリックして、パスに使用するシステム変数の一覧を表示します。

• 感染しているファイルからウイルスを駆除－ウイルスが検出されるとすぐに、ファイルからウイルスコードが除去されます。ウィルスを除去できない場合には、ログファイルにイベントが記録されます。

• 感染しているファイルを削除－ウイルスが検出されるとすぐに、感染ファイルが削除されます。削除されたファイルが確認できるように、レポート機能は必ず有効にしてください。削除されたファイルを復元する場合には、バックアップコピーから復元してください。感染ファイルを削除できない場合には、ログファイルにイベントが記録されます。

• 感染しているファイルへのアクセスを禁止して続行－感染ファイルへのアクセスを禁止して、スキャン操作を続行します。このオプションは、不在時にウイルススキャンを実行する場合にだけ選択してください。




アラートオプションオンデマンドスキャンでウイルスが検出されたときに、すぐに通知メッ

セージを送信し、指定したオプションに従ってアクションが実行されるようにするには、［アラート］タブを使用します。

1. ［アラート］タブを選択します。

図 2-4. システムスキャンオプション－［アラート］タブ


3. ［ネットワークアラート］で、［アラートマネージャに通知］を選択して、アラートマネージャにアラートメッセージが送信されるようにします。

アラートマネージャは、 NetShield for Windows NT/2000 など、ほとんどのサーバ向け McAfee ウイルス対策製品で使用されている、独立したMcAfee 製品コンポーネントです。アラートマネージャは、収集したアラートメッセージをユーザが指定した宛先にいろいろな方法で送信します。 VirusScan がアラートメッセージを正しく送信するようにするには、アラートマネージャクライアント設定ユーティリティをセットアップする必要があります（69 ページからの第 7 章、「アラートオプション」を参照）。アラートマネージャのインストールと設定については、ご使用のサーバ製品の『管理者ガイド』を参照してください。

アラートメッセージは、直接アラートマネージャサーバに送信することも、アラートマネージャサーバが定期的にチェックする集中管理ディレクトリにテキストファイル（.ALR）として送信することもできます。

24 VirusScan v4.5.1


� 注意 : このチェックボックスを選択しないと、アラートマネージャ経由でアラートメッセージは送信されません。ただし、このプロパティページで設定した他のアラートメッセージには影響を及ぼしません。

4. ［アクション］ページで［アクションを指定］を選択した場合には、カスタム通知メッセージを作成して、警告音付きのメッセージを送信することができます。

• カスタムメッセージを表示－感染ファイルの検出時に表示されるアラートボックスにカスタムメッセージを表示します。このチェックボックスのすぐ下にあるテキストボックスにメッセージを入力してください。ここでは 250 バイト以下のメッセージを入力できます。

• 警告音－感染ファイルが検出されると、標準のシステム警告音が鳴ります。コンピュータに WAV ファイルが設定されている場合には、その WAV ファイルを再生することができます。

� 重要 : このオプションは、［アクション］タブで［アクションを指定］を選択した場合に機能します。


レポートオプションシステムスキャンを実行すると、現在のスキャンの設定と実行されたス

キャンアクションの要約が VSHLOG.TXT という名前のログファイルに記録

されます。［ログファイルへの記録］テキストボックスを使用すると、ログ

ファイルの名前を変更することができます。指定したファイルは、自動的に作成され、使用されます。このログファイルは印刷することができます。ログファイルの詳細を指定するには、［レポート］タブを使用します。

1. ［レポート］タブを選択します。



図 2-5. システムスキャンオプション－［レポート］タブ


3. ［ログファイルへの記録］を選択して、指定したファイルにログ情報を保存します。

デフォルトでは、 VirusScan のプログラムディレクトリ内のVSHLOG.TXT ファイルにログ情報が書き込まれます。テキストボックスに別のパスとファイル名を入力することもできます。ファイルは自動的に作成されますが、ファイルを保存するフォルダはあらかじめ作成しておく必要があります。新規フォルダは自動的に作成されません。

をクリックして、パスに使用するシステム変数の一覧を表示します。

4. ログファイルのサイズを制限する場合には、［ログファイルのサイズを制限］をクリックして、テキストボックスにファイルサイズを入力します（KB 単位）。このチェックボックスを選択しないと、ハードディスクの容量が許す限り、ログファイルのサイズが大きくなります。

10KB から 999KB までの値を入力します。デフォルトでは、ファイルサイズは 100KB に制限されています。ログデータがファイルサイズの制限を越えると、新しいログ情報が追加できるように、古いログ情報が削除されます。

5. ログファイルに記録する情報のチェックボックスを選択します。ここで選択したチェックボックスの情報が記録されます。この情報は、スキャン操作の終了時またはシステムがシャットダウンしたときに記録されます。

26 VirusScan v4.5.1


• ウイルスの検出－検出した感染ファイルが記録されます。

• ウイルスの駆除－スキャン実行時にウイルスが駆除された感染ファイルが記録されます。駆除できなかった感染ファイルも記録されます。

• 感染ファイルの削除－スキャン時に削除された感染ファイルが記録されます。

• 感染ファイルの移動－スキャン実行時に隔離フォルダに移動した感染ファイルが記録されます。

• セッションの設定－スキャナの設定が記録されます。

• セッションの結果－スキャナが実行したアクションの要約が記録されます。ログには、以下の情報が記録されます。

– 検査されたファイルの数

– ウイルスが駆除された感染ファイルの数

– 削除された感染ファイルの数

– 隔離フォルダに移動した感染ファイルの数

– スキャナの設定

• 日付および時刻－ウイルスを検出した日付と時間が記録されます。

• ユーザ名－ウイルス検出時にワークステーションにログインしていたユーザ名が記録されます。


除外オプションこのオプションを使用すると、ディスク全体、フォルダ、または感染する可能性のないファイルをスキャン対象から除外することができます。

除外リストの項目名にはパスが表示されます。また、その項目の中にあるサブフォルダも除外されるかどうかも表示されます。このリストによって、ファイルまたはハードディスクのブートセクタ（あるいはこの両方）をス

キャンしたときに、その項目が除外されるかどうかがわかります。

システム全体をスキャンした後にオンデマンドスキャン（75 ページの「オ

ンデマンドスキャンのスケジュール設定」を参照）を実行するときに、変

更されていないファイルとフォルダをスキャン対象から除外したり、通常ウイルスに感染する危険性のないファイルを除外することができます。

1. ［除外］タブをクリックします。



図 2-6. システムスキャンのプロパティ－［除外］タブ

2. 除外する項目を指定します。

• 除外リストにファイルまたはフォルダを追加します。［追加］をクリックして、［除外するアイテム］ダイアログボックスを開きます。

図 2-7. 除外するアイテム

28 VirusScan v4.5.1


次の手順に従って、リストに項目を追加します。

a. ［除外対象のファイル］または［除外対象のフォルダ］を選択します。

b. 選択したオプションの下にあるテキストボックスに、フォルダまたはファイルのパスを入力します。をクリックして、パスに使用するシステム変数の一覧を表示します。

c. 手順 b で指定したフォルダ内のサブフォルダにあるファイルをすべて無視するには、［サブフォルダを含む］チェックボックスを選択します。

� 注意 : このオプションを選択すると、指定したフォルダのファイルまたはサブフォルダがスキャン対象から除外されます。

このオプションの選択を解除すると、指定したフォルダのファイルは無視されますが、サブフォルダはスキャンの対象になります。

この機能は、フォルダ内にスキャンしたくない重要なファイルがある場合に有効です。スキャン対象から除外するファイルを個別に選択しても、同じ結果が得られます。最大 8 つまでの除外対象を指定することができます。

• 除外リストを変更します。除外対象の設定を変更するには、除外リストから項目を選択して、［編集］をクリックし、［除外するアイテム］ダイアログボックスを開きます。必要な変更を行ったら、［OK］をクリックしてダイアログボックスを閉じます。

• リストから項目を削除します。除外対象を削除するには、［削除］をクリックします。

3. ［適用］をクリックして、変更を保存します。



スキャン後の感染ファイルの状態

スキャン後の感染ファイルの状態は、次の要因によって異なります。

*管理者が指定したアクションが実行され、問題なく期待した結果が得られた場合には、スキャンに成功しています。

*管理者が指定したアクションが実行されず、予期した結果が得られなかった場合には、スキャンに失敗しています。

ウイルスのスキャンはさまざまな理由が原因で失敗します。たとえば、新種のウイルスを駆除するためのドライバが存在していない、ウイルスが駆除できない特徴を持っている、 2 つのアプリケーションで同じファイルに対して実行したアクションの時間が一致していない、 Microsoft Word などのアプリケーションで、使用中のファイルに対して複数のバージョンが存在し、時間が一致していない、などの原因が考えられます。

31 ページの表に、スキャン後の感染ファイルの状態を要因別に示します。

スキャンアクション • アクセスの拒否

• 削除

• 移動

• 駆除

オペレーティングシステム

• Windows 95/98• Windows NT/2000

トリガー • ディスク上のファイルがよみとられたとき

• ディスクにファイルが書き込まれたとき

結果 • 成功 *• 失敗 **

30 VirusScan v4.5.1


スキャナの［スキャン］プロパティページで［クローズ］を選択していて

も、感染ファイルがディスクに書き込まれる場合があります。ごく希に削除コマンドが失敗すると、このような状況が発生します。この場合、感染ファイルを開いたり、コピーや移動などの操作を行わない限り、ウイルスに感染することはありません。このとき、スキャナの［スキャン］プロパティページで［オープン］を選択していれば、ファイルはスキャンされます。

選択した

アクショ

ン

結果

感染ファイルの状態

Windows 95/98 Windows NT/2000

ディスクからの読

み取り

ディスクへの書き

込み

ディスクからの読

み取り

ディスクへの書き

込み

アクセスの拒否

成功

• 駆除

• アクセスを拒否

削除済み *• 駆除


削除済み *

失敗適用されません。ファイルに対するアクセス拒否は、いつでも設定できます。

削除

成功削除済み

失敗

• 駆除


駆除 *• 駆除


駆除 *

移動

成功隔離フォルダに移動

失敗

• 駆除


削除済み *• 駆除


駆除 *

駆除

成功駆除済み

失敗 *

• ファイル名の拡張子はVIR に変わります。


削除済み *

• ファイル名の拡張子はVIR に変わります。


削除済み *



32 VirusScan v4.5.1

3E-mail スキャンオプション

E-mail スキャンでは、イントラネットとインターネットを経由して受信した電子メールと添付ファイルをスキャンします。 Microsoft Exchange Server 上のMicrosoft Exchange または Outlook の受信トレイと、以前の cc:Mail 電子メールシステムをスキャンします。

E-Mail スキャンは、ダウンロードスキャンとともに機能し、 SMTP （Simple Mail Transfer Protocol）または POP-3 （Post Office Protocol）経由で受信したインターネットメールをスキャンします。 47 ページからの第 4 章、「ダウンロードスキャンオプション」を参照してください。

E-mail スキャンの設定1. すでに実行している場合には、 ePolicy Orchestrator コンソールを開い

て、ポリシーを設定するコンピュータを選択します（15 ページの手順 1 と手順 2 を参照）。

2. 上部詳細ペインで、 VirusScan v4.51 for Windows のアイコンの横にあるをクリックします。リストを展開して、［E-mail スキャンオプション］を選択します。

図 3-1. E-mail スキャンオプション－［検出］タブ


E-mail スキャンオプション


• 検出

• アクション

• アラート

• レポート

検出オプション1. 製品の現在の設定を変更するには、［継承］の選択を解除します。

2. ［E-Mail の添付ファイルのスキャンを有効］を選択します。

［E-mail システム］で使用する電子メールシステムの種類を選択します。［会社のメール］または［インターネットメール］を選択します。両方を選択することもできます。

• 会社のメール－社内ネットワークで稼動しているメールシステムから受信した電子メールと添付ファイルをスキャンします。次の2 つの社内電子メールシステムをスキャンすることができます。

– Microsoft Exchange （MAPI）。 Windows のメールプロトコルである Microsoft 社の MAPI （Messaging Application Programming Interface）経由でメールの送受信を行う電子メールシステムを使用している場合、このオプションを選択します。 Microsoft Exchange と Microsoft Outlook などが対象となります。

– Lotus cc:Mail。現在の cc:Mail の所有者である IBM では、この製品をサポートしていません。このため、 McAfee では、このシステムと VirusScan の併用をサポートすることができません。現在社内のネットワークで引き続き cc:Mail 製品を使用しているお客様のために、この機能はインターフェースから削除していません。ただし、この機能の使用は、お客様の責任で行っていただきます。

• インターネットメール（ダウンロードスキャンも必要）－ E-mailスキャンで POP-3 （Post Office Protocol）または SMTP （Simple Mail Transfer Protocol）経由で送受信されたインターネットメールと添付ファイルをスキャンします。自宅から作業を行う場合、あるいは Qualcomm の Eudora Pro、 Microsoft の Outlook Express、またはNetscape Mail などのソフトウェアを使用してダイアルアップインターネットサービスプロバイダを通じて作業を行う場合は、このオプションを選択します。

34 VirusScan v4.5.1


� 重要 : ファイルのダウンロードと同じパイプを使用してインターネットメールを受信しているため、ダウンロードスキャンモジュールで設定したオプションに従って、受信したインターネットメールのスキャンが行われます。このため、インターネットメールの添付ファイルをスキャンするには、ダウンロードスキャンも有効にし、そのプロパティページでスキャンの設定を行う必要があります。詳細については、 47ページからの第 4 章、「ダウンロードスキャンオプション」を参照してください。

［フォルダ］に、 E-mail スキャンが cc:Mail Inbox の新着メールを確認するまでの待機時間を秒数で入力します。デフォルトでは 1 分間に 1 回確認します。設定間隔については、すべてのウイルスがコンピュータに到着する前に検出されるように、電子メールの受信に設定した間隔より短い間隔を指定する必要があります。 30 秒以上の値を設定してください。

3. スキャンを行う添付ファイルの種類を指定します。次のオプションが選択できます。

• デフォルト設定の拡張子のみ－現在流行しているウイルスに感染しやすいタイプとして AVERT （Anti-Virus Emergency Response Team）が定義している拡張子の添付ファイルだけをスキャンします。脆弱なファイルの種類は、ウイルス定義ファイル（.DAT）に記述されています。このオプションは、デフォルトで選択されています。［圧縮ファイル］も選択すると、現在 .DAT に定義されている圧縮ファイルだけがスキャンされます。

• 全添付ファイル－種類に関係なく、すべての添付ファイルをスキャンします。［圧縮ファイル］も選択すると、圧縮ファイルで実際に圧縮されている部分だけでなく、圧縮されていない部分もスキャンされます。

• 指定した拡張子のみ－拡張子の一覧に指定されている拡張子のファイルだけをスキャンします。［圧縮ファイル］も選択すると、拡張子の一覧にある圧縮ファイルだけがスキャンされます。

スキャン対象の拡張子を表示または指定するには、［拡張子］をクリックして、拡張子の一覧を開きます。




オンアクセススキャナは、拡張子のないファイルと次の拡張子のファイルをデフォルトでスキャンします。デフォルトでスキャンされるファイルの拡張子は次のとおりです。







??_ {?? 001 002 386 3GR ACM ADT AP?











36 VirusScan v4.5.1


このモジュールは、スキャン対象に指定したファイルに、ウイルスと考えられる特徴があるかどうか検査します。ウイルスと考えられる十分な特徴が存在すると、そのファイルは新種ウイルスまたは未確認のウイルスに感染していると見なされます。

また、スキャナは、ウイルスに感染していないと考えられる特徴があるかどうかも検査するので、誤ってウイルス感染が通知されることはほとんどありません。したがって、ウイルスに感染していないことが判明しない限り、感染の可能性が考えられる場合には、感染が確認されたファイルと同様にファイルを扱う必要があります。


• マクロヒューリスティックスキャンを有効－マクロコードとウイルス定義データベースを比較して、マクロが埋め込まれたMicrosoft Word、 Microsoft Excel、その他の Microsoft Office ファイルがウイルスに感染していないかどうかを検査します。このオプションを選択すると、ウイルス名と完全に一致したものが識別されます。既知のウイルスに類似したコードシグネチャが検出されると、マクロウイルスの可能性があることが通知されます。


• マクロとプログラムファイルのヒューリスティックスキャンを有効－マクロヒューリスティックスキャンとプログラムファイルのヒューリスティックスキャンの両方を有効にします。 McAfee では、このオプションを推奨します。





アクションオプションE-mail スキャンでウイルスが検出されたときに、感染ファイルの処置を確認するように設定することができます。また、事前に設定したアクションを自動的に実行するように設定することもできます。［アクション］プロパティページを使用して、ウィルス検出時に表示されるオプションや自動的に実行されるアクションを指定します。


図 3-3. E-mail スキャンオプション－［アクション］タブ



• ウイルス検出時にアクションを選択できるようにするには、［アクションを指定］を選択します。ウイルス検出時に表示できるオプションは次のとおりです。

� 注意 : このオプションを選択した場合、アクションが選択できるようにワークステーションの前にユーザがいなければなりません。

– ファイルの削除－感染ファイルをすぐに削除します。

38 VirusScan v4.5.1


– ファイルのウイルス駆除（MAPI の場合のみ）－感染ファイルからウイルスコードを削除します。レポート機能が有効な場合には、感染ファイルからウイルスが正常に駆除されると、イベントログに記録されます。また、除去できなかった場合にもイベントログに記録されます。

– ファイルの移動－感染ファイルを隔離フォルダに移動します。アラートメッセージには［ファイルの移動］ボタンが表示されるので、感染しているアイテムを Microsoft Exchange サーバ上の隔離フォルダに移動することができます。感染しているアイテムは、 Exchange または Outloook メールボックスで作成した他のフォルダ、またはアクセス権のある Exchange Server 上のパブリックフォルダに移動できます。アイテムは、破棄するまで Exchange Server 上に残ります。コンピュータにはダウンロードされません。

– スキャンを続行－スキャン操作を続行します。他のアクションは実行しません。レポートオプションを有効にしている場合には、イベントがログファイルに記録されます。

• 感染ファイルを移動－ Microsoft Exchange メールボックスの隔離フォルダに感染ファイルを移動します。デフォルトの隔離フォルダ名は Infected で、使用している Microsoft Exchange Server 上に存在します。テキストボックスに別の位置を入力することもできます。

• ウイルスを駆除（MAPI の場合のみ）－感染ファイルからウイルスコードを削除します。レポート機能が有効な場合には、感染ファイルからウイルスが正常に駆除されると、イベントログに記録されます。また、除去できなかった場合にもイベントログに記録されます。 43 ページの「レポートオプション」を参照してください。

• 感染ファイルを削除－ウイルスに感染した添付ファイルをすぐに削除します。削除されたファイルが確認できるように、レポート機能は必ず有効にしてください。感染ファイルが削除できないと、各イベントがログファイルに記録されます。

• スキャンを実行－ファイルに対してアクションを実行しません。このファイルは後で開いたり、名前の変更や修正を行うことができます。レポート機能を有効にすると、検出されたすべてのウイルスと感染ファイルの名前が記録されるので、次回コンピュータを使用したときに、これらのウイルスとファイルを削除することができます。

� 警告 : E-mail スキャンでは、暗号メッセージのスキャンは実行されません。



感染した添付ファイルにデジタル署名があると、スキャナはデジタル署名を削除してから、感染ファイルの削除または駆除を行います。


アラートオプションウイルス検出時のアクションを設定しておくと、 E-mail スキャンは、Exchange メールボックスから自動的にウイルスを駆除します。ウイルス検出時に通知されるように設定するには、アラートメッセージを送信するように、スキャナを設定します。

1. ［アラート］タブを選択して、アラートオプションを表示します。

図 3-4. E-mail スキャンオプション－［アラートオプション］タブ


3. ［ネットワークアラート］で、［アラートマネージャに通知］をクリックして、アラートマネージャにアラートメッセージが送信されるようにします。

40 VirusScan v4.5.1


アラートマネージャは、 NetShield for Windows NT/2000 など、ほとんどのサーバ向け McAfee ウイルス対策製品で使用されている、独立したMcAfee 製品コンポーネントです。アラートマネージャは、収集したアラートメッセージをユーザが指定した宛先にいろいろな方法で送信します。 VirusScan がアラートメッセージを正しく送信するようにするには、アラートマネージャクライアント設定ユーティリティをセットアップする必要があります（69 ページからの第 7 章、「アラートオプション」を参照）。アラートマネージャのインストールと設定については、ご使用のサーバ向けウイルス対策製品の『管理者ガイド』を参照してください。


� 注意 : このチェックボックスの選択を解除すると、スキャナは、アラートマネージャを使用せずに、プロパティページで設定された別の方法でアラートメッセージを送信します。

4. ［E-mail アラート］ボックスで、ウイルス検出時のアクションを選択します。次のオプションが選択できます。

• 送信者に返信－感染したメールの送信者に通知します。このチェックボックスを選択すると、次のフィールドが表示されます。

CC: アラートメッセージのコピーを送信する電子メールアドレスを入力します。

件名 : アラートマネージャの件名を入力します。件名には、受信者がメッセージの重要性を理解できるような情報を入力してください。

メッセージ : 送信するメッセージを入力します。

ユーザにアラートメッセージを送信。このオプションを使用すると、感染ファイルを警告する電子メールをネットワーク管理者などに送信することができます。このチェックボックスを選択すると、次のフィールドが表示されます。

送信先 : アラートメッセージを送信する電子メールアドレスを入力します。

CC: アラートメッセージのコピーを送信する電子メールアドレスを入力します。

件名 : アラートメッセージの件名を入力します。

メッセージ : 送信するメッセージを入力します。



ウィルス対策の警告システムの一部として、 E-Mail スキャンは、感染したメッセージまたは添付ファイルの送信者に直接、アラートメッセージを送信します。このメッセージを組織の他の宛先にコピーすることができます。

応答を送信しない場合は、ウィルスが検出されたら必ず電子メールをシステム管理者などに送信するように設定することができます。

応答メッセージを送信すると、ウィルスの感染源を追跡して、感染エージェントがネットワークに侵入した場所を特定する機能が使いやすくなります。これらのメッセージのコピーをシステム管理者に送信すると、感染の広がり状況を把握しやすくなります。

感染した添付ファイルの送信者ではなく、別の宛先にメッセージを送信することもできます。 VirusScan は、 Microsoft Exchange、 Microsoft Outlook、またはその他の MAPI 対応のアドレス帳や、これに相当するLotus cc:Mail ディレクトリから宛先を直接抽出することができます。または宛先アドレスを直接入力することもできます。

応答用に作成したメッセージはテンプレートになります。このメッセージは、指定された宛先に自動的に送信されます。簡単で、すべての受信者が理解できるようなメッセージを作成するようにしてください。

感染したメッセージのソースに応答メッセージを送信し、別の宛先に他のメッセージを送信することはできますが、 1 つのメッセージを様々な宛先に合うように作成することはできません。

5. ［アクション］タブで［アクションを指定］を選択した場合には、カスタム通知メッセージを作成して、警告音付きのメッセージを送信することができます。



� 重要 : このオプションは、［アクション］タブで［アクションを指定］を選択した場合に機能します。


42 VirusScan v4.5.1


レポートオプションE-mail スキャンでは、現在のスキャン設定とスキャン時に実行されたアクションの要約が WEBEMAIL.TXT というログファイルに書き込まれます。このデフォルトのログファイルに書き込むことも、［ログへの記録］テキストボックスで別のファイル名を指定することもできます。指定したファイルは、自動的に作成され、使用されます。このログファイルは印刷することができます。

WEBEMAIL.TXT ファイルには、システムに感染したウイルスの動きを記録したり、感染の検出方法や対処方法の設定を記録することができます。また、このファイルに記録されたレポートを使用して、隔離して検査する必要のあるファイルや、コンピュータから削除する必要があるファイルを特定することができます。


図 3-5. E-mail スキャン－［レポート］タブ


3. ［ログへの記録］を選択して、指定したファイルにログ情報を保存します。

デフォルトでは、 VirusScan のプログラムディレクトリ内のWEBEMAIL.TXT ファイルにログ情報が書き込まれます。テキストボックスに別の名前を入力することもできます。指定したファイルが存在しないと、そのファイルは自動的に作成されます。をクリックして、パスに使用するシステム変数の一覧を表示します。



� 注意 : Windows NT/ 2000 システムで別の場所にログファイルを保存する場合には、ユーザレベルのアクセス権がある場所を選択してください。 E-mail スキャンは、使用している電子メールクライアントと同じアクセス権で実行されるため、管理者のアクセス権が必要な場所を指定すると、電子メールクライアントプログラムを実行するユーザとしてログインしている場合に、ログファイルに正しく書き込むことができません。この場合、ウイルスが検出されると、 “Activity Log Access Error” メッセージが表示されます。




• ウイルスの検出－スキャン実行時に検出されたウイルスの数が記録されます。

• 感染ファイルの削除－スキャン時に削除されたウイルスの数が記録されます。

• 感染ファイルの移動－スキャン実行時に隔離フォルダに移動したウイルスの数が記録されます。








• ウイルスの駆除（MAPI のみ）－ウイルスが駆除された感染ファイルの数が記録されます。また、ウイルスが駆除できなかったファイルの数も記録されます。


44 VirusScan v4.5.1


46 VirusScan v4.5.1

4 ダウンロードスキャンオプション

ダウンロードスキャンは、 Internet Explorer や Netscape などでインターネットからダウンロードしたファイルをスキャンします。また、［E-mail スキャンオプション］タブで［インターネットメール］を選択している場合（34ページの手順 2 を参照）には、ダウンロードスキャンで、 Eudora、 Netscape Mail、 Microsoft Outlook Express などの POP-3 または SMTP メールクライアントで感染した電子メールや添付ファイルを受信したときのアクションを設定することができます。

ダウンロードスキャンの設定1. すでに実行している場合には、 ePolicy Orchestrator コンソールを開い


2. 上部詳細ペインで、 VirusScan v4.51 for Windows のアイコンの横にあるをクリックします。リストを展開して、［ダウンロードスキャンオプション］を選択します。 .

図 4-1. ダウンロードスキャンオプション－［検出］タブ


• 検出

• アクション


ダウンロードスキャンオプション

• アラート

• レポート

検出オプション1. 製品の現在の設定を変更するには、［継承］の選択を解除します。

2. ［インターネットダウンロードスキャンを有効］を選択します。



• ユーザ指定のファイル－拡張子の一覧に指定されている拡張子のファイルだけをスキャンします。［圧縮ファイル］も選択すると、拡張子の一覧にある圧縮ファイルだけがスキャンされます。スキャン対象の拡張子を表示または指定するには、［拡張子］をクリックして、拡張子の一覧を開きます。


オンアクセススキャナは、拡張子のないファイルと次の拡張子のファイルをデフォルトでスキャンします。デフォルトでスキャンされるファイルの拡張子は次のとおりです。

??_ {?? 001 002 386 3GR ACM ADT AP?



48 VirusScan v4.5.1








このモジュールは、スキャン対象に指定したファイルに、ウイルスと考えられる特徴があるかどうか検査します。ウイルスと考えられる十分な特徴が存在すると、そのファイルは新種ウイルスまたは未確認のウイルスに感染していると見なされます。


















アクションオプションウイルスが検出されたときに、感染ファイルに対するアクションを確認するように設定することができます。また、事前に設定したアクションを自動的に実行するように設定することもできます。ウイルス検出時に実行されるアクションは、［アクション］タブで指定します。


50 VirusScan v4.5.1


図 4-3. ダウンロードスキャンオプション－［アクション］タブ



• ウイルス検出時にアクションを選択できるようにするには、［アクションを指定］を選択します。ウイルス検出時に表示できるオプションは次のとおりです。

– ファイルの削除－感染ファイルをすぐに削除します。

– スキャンを続行－スキャン操作を続行します。他のアクションは実行しません。レポートオプションを有効にしている場合、各事例がログファイルに記録されます。

• 感染しているファイルを削除－感染ファイルをすぐに削除します。スキャナによって削除されたファイルが記録されるように、レポート機能を必ず有効にしてください。感染ファイルが削除できないと、各事例がログファイルに記録されます。

• スキャンを実行－ファイルに対してアクションを実行しません。このファイルは後で開いたり、名前の変更や修正を行うことができます。レポート機能を有効にすると、検出されたすべてのウイルスと感染ファイルの名前が記録されるので、次回コンピュータを使用したときに、これらのウイルスとファイルを削除することができます。




アラートオプション検出時のアクションを設定すると、ウイルス検出時にウイルスが自動的に駆除されます。適切なアクションが実行できるように、ウイルス検出時にすぐに通知メッセージを送信するように設定することもできます。この場合、アラートマネージャが実行されているサーバにアラートメッセージが送信されます。

1. ［アラートオプション］タブを選択します。

図 4-4. ダウンロードスキャンオプション－［アラート］タブ


3. ［ネットワークアラート］で、［アラートマネージャに通知］をクリックして、アラートマネージャにアラートメッセージが送信されるようにします。

アラートマネージャは、 NetShield for Windows NT/2000 など、ほとんどのサーバ向け McAfee ウイルス対策製品で使用されている、独立したMcAfee 製品コンポーネントです。アラートマネージャは、収集したアラートメッセージをユーザが指定した宛先にいろいろな方法で送信します。 VirusScan がアラートメッセージを正しく送信するようにするには、アラートマネージャクライアント設定ユーティリティをセットアップする必要があります。 69 ページからの第 7 章、「アラートオプション」を参照してください。アラートマネージャのインストールと設定については、ご使用のサーバ製品の『管理者ガイド』を参照してください。

52 VirusScan v4.5.1



� 注意 : このチェックボックスをオフにすると、アラートマネージャ経由でのアラートメッセージは送信されませんが、ローカルコンピュータ上に表示される他のアラートメッセージには影響を与えません。




� 重要 : このオプションは、［アクションオプション］タブで［アクションを指定］を選択した場合に機能します。


レポートオプションダウンロードスキャンでは、現在のスキャン設定とスキャン時に実行されたアクションの要約が WEBINET.TXT というログファイルに記録されます。このデフォルトのログファイルに情報を記録することも、［ログへの記録］テキストボックスに別の名前を指定することもできます。指定したファイルは、自動的に作成され、使用されます。このログファイルは印刷することができます。

WEBINET.TXT ファイルには、システムに感染したウイルスの動きを記録したり、感染の検出方法や対処方法の設定を記録することができます。また、このファイルに記録されたレポートを使用して、隔離して検査する必要のあるファイルや、コンピュータから削除する必要があるファイルを特定することができます。




図 4-5. ダウンロードスキャンオプション－［レポート］タブ


3. ［ログへ記録］を選択して、指定したファイルにログ情報を保存します。

デフォルトでは、 VirusScan のプログラムディレクトリ内のWEBINET.TXT ファイルにログ情報が書き込まれます。テキストボックスに別の名前を入力することもできます。指定したファイルが存在しないと、そのファイルは自動的に作成されます。をクリックして、パスに使用するシステム変数の一覧を表示します。


10KB から 999KB までの値を入力します。デフォルトでは、ファイルサイズは 100KB に制限されています。ログのデータが設定したファイルサイズを超える場合、既存のログが消去され、引き続きログが記録されます。


54 VirusScan v4.5.1


56 VirusScan v4.5.1

5 インターネットフィルタオプション

Java と ActiveX には、コンピュータシステムが破壊されないように設計されたセキュリティ機能が組み込まれていますが、不可解な Java や ActiveX 機能を使用してシステムの破壊の原因となるオブジェクトを開発しているプログラマも存在します。

Web サイトには、このような危険なオブジェクトが潜んでいる場合があり、危険なオブジェクトの存在に気付かずにサイトにアクセスし、システムにダウンロードしてしまうことがあります。ほとんどのブラウザソフトウェアには、 ActiveX コントロールや Java アプレットをブロックしたり、システムにダウンロードする前にオブジェクトを確認するセキュリティ機能が組み込まれています。ただし、このような方法では、危険なオブジェクトであるかどうかにかかわらず、すべてのオブジェクトをブロックしてしまい、 Web サイトの対話性が奪われてしまいます。

インターネットフィルタモジュールを使用すると、 Microsoft Internet Explorer、 Netscape、 NeoPlanet のブラウザをより安全に使用することができます。危険性が判明しているオブジェクトのデータベースを使用して、ブラウザを使用しているときに遭遇した Java クラスや ActiveX コントロールをフィルタリングします。

インターネットフィルタの設定1. すでに実行している場合には、 ePolicy Orchestrator コンソールを開い

て、ポリシーを設定するコンピュータを選択します（15 ページの手順1 と手順 2 を参照）。

2. 上部詳細ペインで、 VirusScan v4.51 for Windows のアイコンの横にあるをクリックします。リストを展開して、［インターネットフィルタオプション］を選択します。


• 検出

• アクション

• アラート

• レポート


インターネットフィルタオプション

.

図 5-1. インターネットフィルタオプション－［検出］タブ

検出オプションデフォルトでは、インターネットフィルタは、誤って有害なオブジェクトやサイトに遭遇しないように、データベースに定義されているすべてのオブジェクトとサイトをブロックします。このオプションを使用すると、有害なオブジェクトに対して最も厳重な安全対策が実現されますが、アクセスしたインターネットサイトの他のオブジェクトは使用することができます。


2. ［Java と ActiveX フィルタを有効］を選択して、フィルタオプションを有効にします。

3. ［アプレットフィルタ］でスキャンするオブジェクトを選択します。次のオプションが選択できます。

• ActiveX コントロール－有害な ActiveX または OCX コントロールをスキャンしてブロックします。

• Java クラス－有害な Java クラス、 Java で作成されたアプレットをスキャンし、ブロックします。

58 VirusScan v4.5.1


このモジュールは、インターネットサイトを表示したときに遭遇したオブジェクトと、有害なオブジェクトの特性を記述した内部データベースを比較します。特性が一致したときに、アラートを送信して実行するアクションを選択できるようにすることも、オブジェクトのダウンロードを自動的にブロックすることもできます。

4. ［サイトフィルタ］で、ブロックする IP アドレスまたは URL を指定します。

• ブロックする IP アドレス－スキャナが危険なインターネットサイトとして認識する IP アドレスを指定します。

ウィンドウの中央にあるテキストボックスには、アクセスが要求されたときにブロックする IP アドレスを指定します。デフォルトでは、接続するとただちに有害な Java や ActiveX オブジェクトをコンピュータにダウンロードする 2 つのサイトが設定されています。この他のサイトを追加することができます。

各アドレスは、次のように 1 桁から 3 桁までの 4 つのグループに分けて記述します。

123.123.123.123

インターネットフィルタでは、この数値を使って、インターネット上の特定のコンピュータまたはコンピュータネットワークを識別し、ブラウザが接続されないようにします。各グループは 0 から 255 までの間で変動します。最初の数字は禁止されたサイトのドメインアドレスで（インターネット上でこれを検索するのに使用する数字）、 2 番目のものが “サブネットマスク” です。

サブネットマスクは、内部ネットワーク内のコンピュータアドレス範囲を “ リマップ” する方法です。デフォルトのサブネットマスクは 255.255.255.255 です。ほとんどの環境では、この番号を変更する必要はありませんが、アクセスしたサイトの特定のネットワークノードが危険なソースであると判明している場合には、このサイトの他のマシンへのアクセスを禁止するために、サブネットマスクの入力が必要になることがあります。

5. リストを変更するには、次の手順で行います。

• ［追加］をクリックして、［IP アドレスの追加］ダイアログボックスを開きます。

a. ［禁止する IP アドレス］リストに追加したい IP アドレスを、左のテキストボックスに入力します。



b. 禁止するサイトの正しいサブネットマスクの値が分かっている場合には、［禁止する IP アドレス］リストに追加する IP アドレスのサブネットマスクをテキストボックスに入力します。

c. ［追加］をクリックすると、禁止する IP アドレスのリストに追加されます。

• リストから項目を削除するには、その項目を選択して［削除］をクリックします。

6. ［ブロックするインターネット URL ］を選択して、危険なインターネットサイトの URL （Uniform Resource Locator）を指定します。

［禁止する URL］ダイアログボックスに、アクセスが要求されたときにブロックされる URL を指定します。デフォルトでは、接続するとすぐに有害な Java または ActiveX オブジェクトをマシンにダウンロードする 2 つのサイトが設定されています。この他のドメイン名を追加することができます。

このモジュールでは HTTP （Hyper Text Transport Protocol）が想定されるので、このリストにサイトを追加する場合にはドメイン名を入力する必要があります。リストを変更するには、次の手順で行います。

• ［ブロックするインターネットの URL］ボックスにアドレスを入力して、［追加］をクリックします。

• リストから項目を削除するには、その項目を選択して、［削除］をクリックします。


アクションオプション危険なオブジェクトや禁止されたサイトが検出されると、オブジェクトまたはサイトをブロックするかどうか確認されます。また、このようなオブジェクトやサイトを自動的にブロックすることもできます。［アクション］タブを使用して、選択を指定します。

1. ［アクションオプション］タブを選択します。

60 VirusScan v4.5.1


図 5-2. インターネットフィルタオプション－［アクション］タブ


2. ［危険なオブジェクトを検出時］で、アクションを選択します。次のオプションが選択できます。

• アクションを指定－有害なオブジェクトまたはサイトをブロックするか、アクセスを許可するかを確認します。

• オブジェクトへのアクセスを禁止－オブジェクトまたはサイトが自動的にブロックされます。スキャナのアクションでは、データベースの情報だけでなく、追加したサイト情報も使用されます。


アラートオプション有害なオブジェクトや危険なサイトを検出したときに実行されるアクションを設定しておくと、これらのオブジェクトやサイトは自動的にブロックされます。また、有害なオブジェクトを検出したらすぐにアラートメッセージを送信するように設定することもできます。

1. ［アラートオプション］タブを選択します。



図 5-3. インターネットフィルタオプション－［アラート］タブ


2. ［ネットワークアラート］で、［アラートマネージャに通知］を選択して、アラートマネージャにアラートメッセージが送信されるようにします。

アラートマネージャは、 NetShield for Windows NT/2000 など、ほとんどのサーバ向け McAfee ウイルス対策製品で使用されている、独立したMcAfee 製品コンポーネントです。アラートマネージャは、収集したアラートメッセージをユーザが指定した宛先にいろいろな方法で送信します。 VirusScan がアラートメッセージを正しく送信するようにするには、アラートマネージャクライアント設定ユーティリティをセットアップする必要があります。アラートマネージャのインストールと設定については、ご使用のサーバ製品の『管理者ガイド』を参照してください。


� 注意 : このチェックボックスをオフにすると、アラートマネージャ経由でのアラートメッセージは送信されませんが、ローカルコンピュータ上に表示される他のアラートメッセージには影響を与えません。

62 VirusScan v4.5.1





� 重要 : このオプションは、［アクションオプション］タブで［アクションを指定］を選択した場合に機能します。


レポートオプションスキャンされた Java と ActiveX オブジェクトの数と、ブロックしたオブジェクトの数が、 WEBFILTR.TXT という名前のログファイルに記録されます。このファイルには、ブラウザに表示させなかった危険なサイトの数も記録されます。

このデフォルトのログファイルに書き込むことも、［ログへの記録］テキストボックスで別のファイル名を指定することもできます。指定したファイルは、自動的に作成され、使用されます。このログファイルは印刷することができます。インターネットフィルタログとして使用するファイルを指定するには、［レポート］タブを使用します。また、ファイルサイズの上限も指定できます。

WEBFLTR.TXT ファイルには、システム上の有害なソフトウェアの活動を追跡したり、有害なオブジェクトやサイトの検出とブロックに使用した設定が記録されるので、このファイルは重要な管理ツールとしての役割を果たします。

1. ［インターネットフィルタオプション］ページで［レポートオプション］を選択し、レポートオプションを表示します。



図 5-4. インターネットフィルタオプション－［レポート］タブ


2. ［ログへの記録］を選択して、指定したファイルにログ情報を保存します。

デフォルトでは、 VirusScan のプログラムディレクトリ内のWEBFILTR.TXT ファイルにログ情報が書き込まれます。テキストボックスに別のパスとファイル名を入力することもできます。ファイルは自動的に作成されますが、ファイルを保存するフォルダはあらかじめ作成しておく必要があります。新規フォルダは自動的に作成されません。をクリックして、パスに使用するシステム変数の一覧を表示します。




64 VirusScan v4.5.1

6 セキュリティオプション

各スキャンモジュールで選択した設定を、無断で変更されないようにするには、パスワードを使って任意のまたはすべてのモジュールのプロパティページを保護します。システムスキャンの［検出］ページ（19 ページの手順 6 を参照）で［システムスキャンを有効］をオフにすると、ユーザがスキャナを使用不可に設定することができなくなります。この設定を行うと、ウイルス対策ポリシーの施行を徹底することができます。

セキュリティプロパティの設定1. すでに実行している場合には、 ePolicy Orchestrator コンソールを開い


2. 上部詳細ペインで、 VirusScan v4.51 for Windows のアイコンの横にあるをクリックします。リストを展開して、［セキュリティオプション］を選択します。

.

図 6-1. セキュリティプロパティ－［パスワード］ページ


2. ［パスワード保護を有効］を選択します。


セキュリティオプション

3. すべての VShield モジュールのプロパティページを保護するか、ページ単位に保護するかを決めます。次のオプションが選択できます。

• すべてのプロパティのページをパスワードにより保護－すべてのモジュールのすべてのプロパティページがパスワードで保護されます。［パスワード保護を有効］を選択すると、デフォルトでこのオプションが選択されます。

• 選択したプロパティのページのみパスワードにより保護－選択を解除しなかったページだけがパスワードで保護されます。デフォルトでは、［パスワード保護を有効］を選択すると、すべてのモジュールのプロパティページがすべてパスワードで保護されます。ページごとにパスワード保護を設定するには、パスワードで保護しないプロパティページの選択を解除する必要があります。

• ロックするモジュールとプロパティページを選択します。［セキュリティプロパティ］ダイアログボックスの残りのタブを使用して、各モジュールのページごとに選択を解除します。

4. ［スキャンプロパティページを保護するパスワード］で、 20 文字までのパスワードを入力します。［確認のための再入力］に同じパスワードを入力します。

5. ［選択したプロパティのページのみパスワードにより保護］を選択した場合には、保護するプロパティページのあるタブを選択します。次の図では、［システムスキャン］タブが選択されています。システムスキャンの各機能がチェックボックスで表示されています。

66 VirusScan v4.5.1


図 6-2. ［セキュリティプロパティ］ダイアログボックス－［システムスキャン］ページ

6. パスワードで保護しないプロパティページのチェックマークを外します。

7. 別のタブを選択して、パスワードで保護しないページに対して同じ操作を繰り返します。




68 VirusScan v4.5.1

7 アラートオプション

アラートマネージャは、 NetShield for Windows NT/2000 など、ほとんどのサーバ向け McAfee ウイルス対策製品で使用されている、独立した McAfee製品コンポーネントです。アラートマネージャは、収集したアラートメッセージをユーザが指定した宛先にいろいろな方法で送信します。 VirusScanがアラートメッセージを正しく送信するようにするには、アラートマネージャクライアント設定ユーティリティをセットアップする必要があります。アラートマネージャのインストールと設定については、ご使用のサーバ製品の『管理者ガイド』を参照してください。


VirusScan に付属の簡単なクライアント設定ユーティリティを使用すると、アラートイベントを受信するアラートマネージャサーバを選択したり、アラートメッセージを格納する集中管理ディレクトリを指定することができます。また、 Hewlett-Packard OpenView などの DMI （Desktop Management Interface）クライアントアプリケーションがローカルコンピュータに既にインストールされ、ネットワーク上の任意の場所で DMI 管理用ソフトウェアが実行されている場合には、 DMI を使用することができます。

アラートプロパティの設定1. すでに実行している場合には、 ePolicy Orchestrator コンソールを開い


2. 上部詳細ペインで、 VirusScan v4.51 for Windows のアイコンの横にあるをクリックします。リストから［アラートオプション］を選択します。


アラートオプション

.

図 7-1. ［アラートオプション］タブ


2. デフォルトでは、アラート機能は有効になっています。この機能を使用しない場合には、［アラートを無効にする］を選択します。アラート機能を使用する場合には、［アラートを無効にする］チェックボックスが選択されていないかどうか確認してください。

3. このプロパティページで他のユーザが設定を変更できるようにするには、［ユーザによる選択を許可］を選択します。

4. DMI 機能を使用するには、［DMI を使用］を選択します。ただし、 DMIを使用するには、ネットワーク上で必要なサーバとクライアントソフトウェアが実行されている必要があります。

5. 使用するアラート方法を選択します。次のオプションが選択できます。

• Alert Manager のアラートを使用する－アラートイベントをネットワーク上のアラートマネージャに送信します。

a. Windows 2000/XP で Active Directory サービスがインストールされている環境では、クライアントユーティリティは、Active Directory を参照して、公開されているアラートマネージャサーバを検索します。クライアントユーティリティがこのような検索を実行しないようにするには、［Active Directory Lookup を無効にする］チェックボックスをオンにします。

70 VirusScan v4.5.1


b. ［アラートの送信先］ボックスに、使用するアラートマネージャサーバが存在するディレクトリのパスを入力します。UNC （Universal Naming Convention）表記で入力しても、コンピュータ名だけを入力しても構いません。アラートマネージャクライアント設定ユーティリティは、ここで入力された名前の形式を検証しますが、目的のコンピュータにアラートマネージャサーバが存在しているかどうかは検証しません。したがって、ラップトップやその他のリモートユーザは、ネットワークに参加していないアラートマネージャサーバも指定することができます。

または

• アラートの送信先を一元化－ネットワーク上にある集中管理ディレクトリにアラートメッセージを送信します。

a. スキャナは、アラートメッセージを ALR という拡張子のテキストファイルとして、指定されたディレクトリに送信します。送信先のディレクトリに CENTALRT.TXT ファイルが存在している場合には、このディレクトリに ALR ファイルがあるかどうか定期的に確認するように、アラートマネージャサーバを構成することもできます。 .ALR ファイルが見つかると、そのファイルからアラートメッセージの内容が抽出され、設定済みの通知方法に従って、メッセージが配布されると、その .ALR ファイルは削除されます。

b. ［アラートの送信先］ボックスに、使用する集中管理アラートに使用するディレクトリを入力します。




72 VirusScan v4.5.1

セクション 2セクション

タスクのスケジュール設定

第 8 章、「オンデマンドスキャン」 75 ページ

第 9 章、「ウイルス定義ファイルのアップデート」 91 ページ

第 10 章、「NAI アップデートサイトのミラーリング」 105ページ

第 11 章、「製品のアップグレード」 113 ページ

第 12 章、「タスクのスケジュール」 119 ページ

8 オンデマンドスキャン

スキャンタスクのスケジュール設定次の 3 種類のタスクのスケジュールが設定できます。

• オンデマンドスキャン。この章で説明します。

� 注意 : オンアクセススキャンのポリシーを設定する方法については、 15 ページからの第 2 章、「システムスキャンオプション」を参照してください。

• ウイルス定義ファイルのアップデート（91 ページからの第 9 章、「ウイルス定義ファイルのアップデート」を参照）

• DAT ファイルとスキャンエンジンのダウンロードサイトのミラーリング（105 ページからの第 10 章、「NAI アップデートサイトのミラーリング」を参照）

• McAfee ウイルス対策製品のアップグレード（113 ページからの第 11章、「製品のアップグレード」を参照）

オンデマンドスキャンのスケジュール設定オンデマンドスキャンコンポーネントを使用すると、ワークステーションの一部または全体を必要なときに、あるいは定期的にスキャンすることができます。この機能はオンアクセススキャンを補完する機能で、通常の業務に支障をきたさないように、スキャンが実行されるスケジュールを設定することができます。

実際のサーバ環境やネットワーク環境は多種多様なため、 VirusScan では、事前に設定されているスキャンタスクはありません。

1. ePolicy Orchestrator コンソールを開きます。 ePolicy Orchestrator の使用方法については、 ePolicy Orchestrator v2.0 の『製品ガイド』を参照してください。

2. ツリーで ePolicy Orchestrator の下にあるディレクトリを選択し、オンデマンドスキャンのスケジュールを設定するサイト、グループ、またはコンピュータを選択します。


オンデマンドスキャン

� 注意 : タスクは、すぐに実行するように設定することも、後で実行するように設定することもできます。スケジュールを設定したタスクは、サーバではなく、クライアントのクロック時間に従って実行されます。

3. 上部詳細ペインで、［タスク］タブを選択します。

4. ［タスクのスケジュール設定］を右クリックして選択し、タスクの種類を選択して名前を定義します。

図 8-1. タスクの新規作成

5. タスクの名前を入力します。作業の内容が分かりやすい名前を付けてください。作成したタスクは、後で再利用したり、編集できるように、カタログに表示されます。

6. 一覧から VirusScan v4.51 for Windows オンデマンドスキャンを選択します。

7. ［OK］をクリックします。カタログにタスク名が表示されます。

8. 新規タスクを選択し、［タスクの編集］を右クリックして選択し、スケジューラを開きます。

76 VirusScan v4.5.1


図 8-2. スケジューラ－オンデマンドスキャン

� ヒント : スケジューラは、［アクション］メニューから［タスクのスケジュール］を選択しても、開くことができます。

9. ［タスク］タブを選択して、タスクを定義します。

� 注意 : スケジューラに表示される［タスク］タブと上部詳細ペインに表示される［タスク］タブでは、機能が異なります。スケジューラの［タスク］タブを使用すると、スキャン、アップデート、またはアップグレードイベントを設定することができます。上部詳細ペインの［タスク］タブは、すでにスケジュールが設定されているイベントのカタログになります。

10. ［名前］ボックスを使用すると、最初に指定した名前を変更することができます。

11. ［ソフトウェア］と［タスクの種類］ボックスには、タスクの作成時に指定した情報が表示されます。

12. ［設定］をクリックします。［タスクの設定］ダイアログボックスが開き、オンデマンドスキャンのオプションページが表示されます。それぞれのページで、オンデマンドスキャンの設定を行うことができます。各タブをクリックして、該当するプロパティページを表示し、スキャン方法を指定します。



図 8-3. オンデマンドスキャンのプロパティ－［検出］タブ

検出オプションの選択［検出］ページでは、スキャンの対象と、ヒューリスティックスキャンの範囲を定義します。


2. ［検出］ページの上にあるをクリックして、表示されたリストからスキャン対象を選択します。次のオプションが選択できます。

• マイコンピュータ－コンピュータに物理的に接続しているすべてのドライブがスキャンされます。また、タスクを実行するコンピュータでドライブ文字が割り当てられているドライブもスキャンされます。

• すべてのリムーバブルドライブ－フロッピーディスク、CD-ROM、 Iomega ZIP ディスク、などコンピュータに物理的に接続している外部記憶デバイスがスキャンされます。

• すべてのハードディスク－コンピュータに物理的に接続しているハードディスクがスキャンされます。

• すべてのネットワークドライブ－コンピュータでドライブ文字が割り当てられているネットワークドライブがスキャンされます。

78 VirusScan v4.5.1


• ドライブまたはフォルダ－指定したドライブまたはフォルダがスキャンされます。

3. ［追加］をクリックして、スキャン対象に追加します。

4. ［ドライブまたはフォルダ］を選択すると、テキストボックスが表示されます。このテキストボックスには、対象に追加するドライブまたはフォルダのパスが入力できます。また、サブフォルダをスキャン対象にするかどうかも指定できます。

5. ［サブフォルダを含む］チェックボックスをオンにすると、スキャン対象に含まれているフォルダがすべてスキャン対象になります。

� 注意 : 一覧からスキャン対象を削除するには、［削除］をクリックします。

6. ［スキャン対象］でスキャンオプションの詳細を指定します。

• ［メモリをスキャン］と［ブートセクタをスキャン］ : ブートセクタウイルスは、コンピュータのメモリに読み込まれ、ハードドライブのブートセクタまたはマスターブートレコードに隠れます。この種のウイルスを検出するには、［メモリをスキャン］と［ブートセクタをスキャン］チェックボックスを選択します。

• PkLite、 Lzexe、 MS Compressed、 Ice、 Cryptcom、 Com2Exe、 Diet、Teledisk、などのユーティリティで圧縮された実行ファイルをスキャンするには、［圧縮ファイル］を選択します。このページで［すべてのファイル］を選択すると、圧縮ファイルがすべてスキャンされます。このページで［プログラムファイル］を選択すると、拡張子の一覧にある圧縮ファイルだけがスキャンされます。





� 注意 : このオプションは、初回のスキャンと以降の定期的なスキャンで選択し、ウイルスに感染していないことを確認するようにしてください。これにより、その後は、スキャンの範囲を制限することができます。

• ユーザ指定のファイル－拡張子の一覧に指定されている拡張子のファイルだけをスキャンします。［圧縮ファイル］も選択すると、拡張子の一覧にある圧縮ファイルだけがスキャンされます。スキャン対象の拡張子を表示または指定するには、［拡張子］をクリックして、拡張子の一覧を開きます。


オンアクセススキャナは、拡張子のないファイルと次の拡張子のファイルをデフォルトでスキャンします。



??_ {?? 001 002 386 3GR ACM ADT AP?











80 VirusScan v4.5.1




� 注意 : また、 ARC、 ARJ、 CAB、 LZH、 ZIP、 RAR、 TAR で圧縮されたファイルとその内容をスキャンすることができます。［アクション］タブで［感染しているファイルからウイルスを駆除］を選択すると、感染した ZIP ファイルは駆除されます。圧縮ファイルの場合、［すべてのファイル］を選択すると、すべてのアーカイブファイルがスキャンされます。［デフォルトファイル］を選択すると、使用しているウイルス定義ファイル（DAT）で指定されているアーカイブファイルがスキャンされます。［ユーザ指定のファイル］を選択すると、［拡張子］をクリックして表示されるリストにある拡張子のファイルがスキャンされます。


スキャナは、スキャン対象に指定したファイルに、ウイルスと考えられる特徴があるかどうか検査します。ウイルスと考えられる十分な特徴が存在すると、そのファイルは新種ウイルスまたは未確認のウイルスに感染していると見なされます。


8. デフォルトでは、ヒューリスティックスキャンが無効になっています。ヒューリスティックスキャンを有効にするには、実行するヒューリスティックスキャンのタイプを選択します。［ヒューリスティック］で次のいずれかのオプションを選択します。






� 注意 : ヒューリスティックスキャンは、スキャン対象に指定したファイルの種類に実行されます。したがって、すべてのファイルまたは指定した拡張子のファイルのみに実行されます。


アクションオプションウイルス検出時に、事前に設定したアクションが自動的に実行されるように設定することができます。ウイルス検出時に実行されるアクションは、［アクション］タブで指定します。


82 VirusScan v4.5.1


図 8-5. オンデマンドスキャンのプロパティ－［アクション］タブ


3. ［ウイルス検出時］リストからオプションを選択します。次のオプションが選択できます。

• 感染しているファイルをフォルダへ移動－ウイルスが検出されるとすぐに、隔離フォルダにファイルを移動します。

隔離フォルダのデフォルト名は INFECTED です。このフォルダはスキャンされるドライブのルートに存在します。テキストボックスに別の名前を入力することもできます。をクリックして、パスに使用するシステム変数の一覧を表示します。

• 感染しているファイルからウイルスを駆除－ウイルスが検出されるとすぐに、ファイルからウイルスコードが除去されます。ウィルスを除去できない場合には、ログファイルにイベントが記録されます。

• 感染しているファイルを削除－ウイルスが検出されるとすぐに、感染ファイルが削除されます。削除されたファイルが確認できるように、レポート機能は必ず有効にしてください。削除されたファイルを復元する場合には、バックアップコピーから復元してください。感染ファイルを削除できない場合には、ログファイルにイベントが記録されます。



• スキャンを続行－スキャン操作を続行します。このオプションは、不在時にウイルススキャンを実行する場合に選択してください。レポート機能を有効にすれば、検出されたすべてのウイルスおよび感染したファイルの名前が記録されるので、次回コンピュータを使用するときにこれらを削除できます。

4. タスクの設定が完了したら、［OK］をクリックします。

アラートオプションの選択ウイルス検出時にすぐに通知メッセージを受信し、［アクション］オプションに従って処理が実行されるように設定するには、ネットワーク上でアラートマネージャが実行されている必要があります。

1. ［アラート］タブを選択します。

図 8-6. オンデマンドスキャンのプロパティ－［アラート］タブ


3. ［アラートマネージャに通知］を選択して、アラートマネージャにアラートメッセージが送信されるようにします。

84 VirusScan v4.5.1


アラートマネージャは、 NetShield for Windows NT/2000 など、ほとんどのサーバ向け McAfee ウイルス対策製品で使用されている、独立したMcAfee 製品コンポーネントです。アラートマネージャは、収集したアラートメッセージをユーザが指定した宛先にいろいろな方法で送信します。 VirusScan がアラートメッセージを正しく送信するようにするには、アラートマネージャクライアント設定ユーティリティをセットアップする必要があります。アラートマネージャのインストールと設定については、ご使用のサーバ製品の『管理者ガイド』を参照してください。



レポートオプションの選択オンデマンドスキャンを実行すると、現在のスキャンの設定と実行されたスキャンアクションの要約が VSCLOG.TXT という名前のログファイルに記録されます。［ログへの記録］テキストボックスを使用すると、ログファイルの名前を変更することができます。このログファイルは印刷することができます。ログファイルの詳細を指定するには、［レポート］タブを使用します。




図 8-7. オンデマンドスキャンのプロパティ－［レポート］タブ


3. ［ログへの記録］チェックボックスを選択します。

デフォルトでは、 VirusScan のプログラムディレクトリのVSCLOG.TXT ファイルにログ情報が書き込まれます。テキストボックスに別の名前を入力することもできます。ここでは別のファイルも使用できますが、テキストファイルは既に存在していなければなりません。新しいファイルは作成されません。


10KB から 999KB までの値を入力します。デフォルトでは、ファイルサイズは 100KB に制限されています。ログのデータが設定したファイルサイズを超える場合、既存のログが消去され、引き続きログが記録されます。


86 VirusScan v4.5.1



• ウイルスの駆除－スキャン実行時にウイルスが駆除された感染ファイルが記録されます。駆除できなかった感染ファイルも記録されます。


• 感染ファイルの移動－スキャン実行時に隔離フォルダに移動した感染ファイルが記録されます。








• 日付および時刻－ウイルスを検出した日付と時間が記録されます。

• ユーザ名－ウイルス検出時にワークステーションにログインしていたユーザ名が記録されます。


除外オプションの選択このオプションを使用すると、ディスク全体、フォルダ、または感染する可能性のないファイルをスキャン対象から除外することができます。

除外リストには、除外される項目だけでなく、その項目内のサブフォルダも除外するかどうかが表示されます。

� 注意 : デフォルトでは、 Windows XP または Windows ME の Restoreフォルダはスキャンされません。

1. ［除外］タブをクリックします。



図 8-8. オンデマンドスキャンのプロパティ－［除外］タブ


3. 除外する項目を指定します。

• 除外リストにファイルまたはフォルダを追加します。［追加］をクリックして、［除外するアイテム］ダイアログボックスを開きます。

図 8-9. 除外するアイテム

次の手順に従って、リストに項目を追加します。

a. ［除外対象のファイル］または［除外対象のフォルダ］を選択します。

88 VirusScan v4.5.1


b. 選択したオプションの下にあるテキストボックスに、フォルダまたはファイルのパスを入力します。をクリックして、パスに使用するシステム変数の一覧を表示します。

c. 手順 b で指定したフォルダ内のサブフォルダにあるファイルをすべて無視するには、［サブフォルダを含む］チェックボックスを選択します。

� 注意 : このオプションを選択すると、指定したフォルダのファイルまたはサブフォルダがスキャン対象から除外されます。

このオプションの選択を解除すると、指定したフォルダのファイルは無視されますが、サブフォルダはスキャンの対象になります。

この機能は、フォルダ内にスキャンしたくない重要なファイルがある場合に有効です。スキャン対象から除外するファイルを個別に選択しても、同じ結果が得られます。最大 8 つまでの除外対象を指定することができます。

• 除外リストを変更します。除外対象の設定を変更するには、除外リストから項目を選択して、［編集］をクリックし、［除外するアイテム］ダイアログボックスを開きます。必要な変更を行ったら、［OK］をクリックしてダイアログボックスを閉じます。

• リストから項目を削除します。除外対象を削除するには、［削除］をクリックします。これにより、選択したファイルまたはフォルダがこのスキャンセッションでスキャンされます。


オンデマンドスキャンタスクのスケジュールの設定設定したオンデマンドスキャンタスクのスケジュールを設定します。119 ページからの第 12 章、「タスクのスケジュール」を参照してください。



90 VirusScan v4.5.1

9 ウイルス定義ファイルのアップデート

概要VirusScan を有効に活用するには、ウイルス定義ファイル（DAT ファイル）を定期的にアップデートする必要があります。 DAT ファイルをアップデートしないと、新種のウイルスが検出できなかったり、適切なアクションが実行できない場合があります。現在、 1 週間に 100 個以上の新種ウイルスが発見されています。ウイルス定義ファイルをアップデートすることにより、このようなウイルスに対処することができます。

ウイルス定義ファイルは、 Network Associates FTP サイト（ftp.nai.com/virusdefs/4.x）からダウンロードすることができます。このサイトには次の 3 種類の DAT ファイルが用意されています。

• 通常の DAT ファイル。 DAT-XXXX.ZIP という名前が付いています。XXXX の部分は DAT ファイルがリリースされるたびに変わります。

• SuperDAT ファイル。 SDATXXXX.EXE という名前が付いています。SuperDAT は、 DAT ファイルを XXXX バージョンにアップデートするユーティリティです。また、コンピュータにインストールされているバージョンよりも新しいスキャンエンジンが Network Associates サイトに存在する場合には、スキャンエンジンのアップグレードも行います。

• 差分 DAT ファイル。 XXXXXXXX.UPD という名前が付いています。差分 DAT ファイルは、現在使用されている DAT ファイルが提供されてから最新の DAT ファイルが提供されるまでのファイルです。最初の 4桁の X は現在コンピュータで使用されている DAT のバージョンを表します。次の 4 桁の X は最新の DAT ファイルのバージョンを表します。

また、 FTP サイトには 2 つの INI ファイルがあります。自動アップデートは、これらのファイルを参照し、アップデートが必要な範囲と、コンピュータの自動アップデートの設定に基づいて、有効なアップデートパターンを選択します。次のアップデートパターンがあります。

• スキャンエンジンはアップグレードせずに、使用中の DAT ファイルをすべて置換する。

• すべての DAT ファイルを置換し、スキャンエンジンもアップグレードする。

• 最新の状態にするために必要な差分変更のみを組み込む。

次の INI ファイルがあります。


ftp.nai.com/virusdefs/4.x

ウイルス定義ファイルのアップデート

• UPDATE.INI。 Network Associates FTP サイトで利用できる最新の DATファイルとスキャンエンジンが記述されています。自動アップデートは、このファイルを参照して、アップデートの対象と使用可能なファイルを識別します。

• DELTA.INI。使用中のファイルを最新の状態にするために必要な差分DAT ファイルが記述されています。

DAT の自動アップデートユーティリティは、必要なファイルをダウンロードし、オンアクセススキャナを停止して最新のファイルをインストールします。インストール後、オンアクセススキャナが再開し、スキャナは最新のファイルを使用します。

このリリースでは、 Network Associates FTP サイトのミラーリングを行うインターフェースが追加されました。ミラーリング機能については、 105 ページからの第 10 章、「NAI アップデートサイトのミラーリング」を参照してください。

ネットワーク上にミラーリングサイトを作成するには、次の操作が必要になります。

• 自動アップデートとミラーリングタスクを設定します。タスクの設定順序は重要ではありません。

• 適切な時間帯に自動アップデートとミラーリングが実行されるように、スケジュールします。自動アップデートで最新の DAT ファイルが選択されるようにするには、ミラーリングを先に実行し、その完了後に自動アップデートを実行するようにしてください。 119 ページからの第12 章、「タスクのスケジュール」を参照してください。

自動アップデートの設定 1. すでに定義している場合には、 ePolicy Orchestrator コンソールを開い

て、タスクを定義しているコンピュータを選択します。（75 ページの手順 1 から 76 ページの手順 5 を参照）。

2. 一覧から VirusScan v4.51 for Windows 自動アップデートを選択します。



92 VirusScan v4.5.1


図 9-1. スケジューラ－自動アップデート






8. ［設定］をクリックします。［タスクの設定］ダイアログボックスが開き、自動アップデートのオプションページが表示されます。各ページで自動アップデートの設定を行うことができます。各タブをクリックして、該当するプロパティページを表示し、自動アップデートの実行方法を指定します。



図 9-2. 自動アップデートオプション－［アップデート］タブ

アップデートサイトの定義DAT ファイルとスキャンエンジンをダウンロードするサイトは、最大 16 まで指定することができます。


2. ［追加］をクリックして、［サイトオプション］ページを開きます。デフォルトでは、アップデートファイルのダウンロード元として FTP サイトが選択されています。 FTP ではなく、 UNC またはローカルパスを選択することもできます。

94 VirusScan v4.5.1


図 9-3. 自動アップデートサイトオプション

3. ファイルの取得方法を選択します。詳細については、次のページを参照してください。

• 95 ページからの「FTP サイトの設定」

• 96 ページからの「UNC パスの設定」

• 97 ページの「ローカルパスの設定」

自動アップデートを実行すると、自動アップデートの［アップデート］タブに表示される順序でサイトがアクセスされます。

� 重要 : 通常、リストに表示されるアップデートサイトは Network Associates FTP サイトのレプリカになります。このレプリカはミラーリング機能で作成できます。この機能を使用すると、 Mirrorユーティリティで指定した場所からサーバにファイルをダウンロードすることができます。 105 ページからの第 10 章、「NAIアップデートサイトのミラーリング」を参照してください。

FTP サイトの設定

1. 定義するサイトの名前を入力し、［サイトを有効］を選択します。をクリックして、サイト名に使用するシステム変数の一覧を表示します。

FTP サイトからダウンロードする場合 UNC またはローカルパスからダウンロードする場合



2. FTP サーバの URL とファイルを保存するディレクトリを入力ます。たとえば、 Network Associates FTP サイトから取得する場合には、ftp.nai.com/virusdefs/4.x と入力します。社内のネットワーク上のサーバに DAT ファイルのコピーを置き、そのサーバからダウンロードするには、 server.com/install と入力します。をクリックして、 URL に使用するシステム変数の一覧を表示します。

� 重要 : 新しい DAT ファイルを ZIP ファイルから解凍して名前を変更すると、 DAT の自動アップデートが正常に機能しません。新しい DAT ファイルを中央のサーバに保存し、他のサーバがダウンロードできるようにするには、 ZIP ファイルに含まれている DATファイルを解凍したり、名前を変更してはなりません。

3. passive FTP または active FTP を選択します。

• デフォルトの接続は passive FTP です。この接続では、クライアントはコマンドセッションとデータセッションの両方をオープンします。結果として、 active FTP よりもファイアウォールが伝送に干渉しにくくなります。

• active FTP 接続を使用するには、このチェックボックスをオフにします。

4. ユーザの認証情報を入力します。

• FTP サイトで Anonymous FTP ログインが許可されている場合には（Network Associates FTP サイトなど）、［Anonymous FTP を使用］をクリックします。

• FTP サイトでログイン認証が必要な場合には、［Anonymous FTPを使用］をオフにして、サーバアクセスに必要なユーザ名とパスワードを入力します。

5. プロキシ情報を指定します。

• プロキシサーバが必要なネットワークの場合には［プロキシサーバを使用］を選択して、プロキシサーバの名前とポート番号を入力します。

• プロキシソフトウェアを使用する場合には、最新のバージョン（サービスパックも含む）を使用してください。

6. 選択が完了したら、［OK］をクリックします。

UNC パスの設定


96 VirusScan v4.5.1


2. ［UNC パス］を選択します。

3. アップデートファイルがあるサイトのパスを UNC 表記（\\servername\path）で入力します。

� 注意 : Novell NetWare サーバからファイルをコピーするには、アップデートファイルのある NetWare サーバ上のフォルダに対して読み取り専用権限を持つログオンユーザを作成する必要があります。


• ［ユーザ名］フィールドに、 UNC サイトにアクセスできるアカウントのユーザ名を入力します。

• アップデートファイルのあるサーバが参加しているドメインのリソースにアクセスできる場合には、［ドメインまたはサーバ］フィールドにドメイン名を入力します。

• アップデートファイルのあるサーバにアクセス権があり、そのサーバのドメインの他のリソースにはアクセス権がない場合には、［ドメインまたはサーバ］フィールドにサーバ名を入力してください。

• UNC 共有フォルダにアクセスするために必要なパスワードを入力します。［パスワードの確認］にも同じパスワードを入力します。

� 注意 : をクリックして、［ユーザ名］または［ドメインまたはサーバ］フィールドに使用するシステム変数の一覧を表示します。


ローカルパスの設定

1. 定義するサイトの名前を入力し、［サイトを有効］を選択します。

2. ［ローカルパス］を選択します。

3. ローカルフォルダのパス（たとえば C:\DATS\）を入力します。




アップデートオプションの詳細設定1. ［拡張］タブを選択します。

図 9-4. 自動アップデートオプション－［拡張］タブ

2. 次のいずれかの機能を選択します。

• 既存のウイルス定義 (DAT) ファイルをバックアップ－既存の DATファイルの拡張子を変更してから新規ファイルをインストールします。既存のファイル名の拡張子は SAV に変更されます。たとえば、 CLEAN.DAT は CLEAN.DAT.SAV になります。

• 新しいスキャンエンジンが存在する場合にスキャンエンジンをアップデート－現在のスキャンエンジンよりも新しいエンジンが存在する場合、スキャンエンジンは最新のエンジンで置換されます。

• 強制的に DAT ファイルとスキャンエンジンをアップデートこのチェックボックスは、次の場合に選択します。

– 現在の DAT ファイルまたはエンジンを前のバージョンに戻す場合。新しい DAT ファイルが正常に機能しない場合に、一時的な処置としてこのアクションを実行することができます。

– 特定のワークステーションにある最新の DAT ファイルが壊れていたり、 CLEAN.DAT など必要なファイルが削除されたために正常に動作しない場合。

98 VirusScan v4.5.1


� ヒント : エンジンはアップグレードせずに DAT ファイルだけを強制的にアップデートするには、［強制的に DAT ファイルとスキャンエンジンをアップデート］を選択して、［新しいスキャンエンジンが存在する場合にスキャンエンジンをアップデート］の選択を解除します。

• アップデート完了後にプログラムを実行－自動アップデート後に別のプログラムを起動します。このオプションを使用すると、電子メールクライアントやネットワークメッセージユーティリティを起動して、アップデート操作が実行されたことをシステム管理者に通知することができます。

実行ファイルの名前を入力します。ファイル名だけ入力します。実行ファイルのパスは入力しないでください。実行するファイルは、 MCUPDATE.EXE と同じフォルダになければなりません。

• アップデートに成功した場合のみ起動－ DAT ファイルが正常にアップデートされた場合にだけプログラムを実行するようにするには、このチェックボックスを選択します。このチェックボックスを指定しないと、自動アップデートによって DAT のアップデートが試行されるたびに、その結果に関係なくプログラムが実行されます。


レポートオプションの設定自動アップデートを実行すると、スキャン実行時のアクションがUPDATE.TXT というファイルに記録されます。




図 9-5. 自動アップデートオプション－［レポート］タブ

2. ［ログへの記録］チェックボックスを選択します。

デフォルトでは、 VirusScan のプログラムディレクトリ内のUPDATE.TXT ファイルにログ情報が書き込まれます。テキストボックスに別のパスとファイル名を入力することもできます。ファイルは自動的に作成されますが、ファイルを保存するフォルダはあらかじめ作成しておく必要があります。新規フォルダは自動的に作成されません。



4. 各手順ごとに記録する場合には、［詳細ログを有効］を選択します。このオプションを選択しないと、手順の開始、中止または終了だけがログに記録されます。詳細なログを作成すると、ログファイルのサイズが大きくなってしまう可能性があります。しかし、トラブルシューティングのときには有用です。


100 VirusScan v4.5.1


自動アップデートのスケジュール設定設定した自動アップデートタスクのスケジュールを設定します。 119ページからの第 12 章、「タスクのスケジュール」を参照してください。

EXTRA.DAT ファイルの配備DAT ファイルと SuperDAT の定期的な更新間隔の間に、危険度の高いウイルスが発生した場合、これらのウイルスに対応するために、 McAfee AVERTから EXTRA.DAT ファイルが提供される場合があります。 McAfee では、次のような場合に EXTRA.DAT を提供しています。

• ウイルスの危険度が「中（要警戒）」または「高」と評価されたか、あるいは、大量発生の危険性が高いと判断された場合。ウイルスの危険度とMcAfee AVERT のリスク評価方法については、 AVERT の Web サイトをご覧ください。

http://www.nai.com/japan/virusinfo/vinfo.asp

• 流布度が高く、大量発生の危険性がある場合。

AVERT が EXTRA.DAT ファイルを発表すると、 EXTRA.DAT のダウンロード場所が通知されます。 Enterprise SecureCast アップデートサービスを購読している場合には、このアラートメッセージも送信されます。

定期的な DAT ファイルとは別に使用する場合EXTRA.DAT を定期的な DAT ファイルとは別に配備するには、次の手順に従います。

1. AVERT から指定された場所から EXTRA.DAT をダウンロードします。

2. クライアントコンピュータの次の場所に EXTRA.DAT ファイルを保存します。

<drive>:\Program Files\Common Files\Network Associates\VirusScan Engine\4.0.xx\

この場所は、スキャナが EXTRA.DAT を検索する場所です。

3. 次のように、オンアクセススキャナを一時的に使用不可にします。

• ePolicy Orchestrator コンソールツリーで対象となるディレクトリを選択します。

• スキャナの［検出］タブ（16 ページの図 2-1 を参照）で［システムスキャンを有効］の選択を解除し、［適用］をクリックします。この新しいポリシーにより、 EXTRA.DAT をインストールしている間、スキャナが停止しています。


http://www.nai.com/japan/virusinfo/vinfo.asp


4. 次の手順で、エージェントウェークアップコールを実行して、エージェントに新しいポリシーを施行させ、スキャナを停止します。

• ディレクトリで該当するディレクトリが選択されているかどうか確認します。

• ［エージェントウェークアップコール］を右クリックして選択します。

• エージェントウェークアップコールを設定します。エージェントウェークアップコールの詳細については、 ePolicy Orchestrator の『管理者ガイド』を参照してください。

5. オンアクセススキャナを使用可能にします。この操作を行うには、システムスキャンの［検出］タブで［システムスキャンを有効］を選択して、［適用］をクリックします。これにより、スキャナのポリシーがリセットされます。

6. 手順 4 を繰り返します。この 2 度目のエージェントウェークアップコールにより、新しいポリシーが施行され、スキャナが再開します。

毎週アップデートされる DAT ファイルとの使用毎週アップデートされる DAT の ZIP ファイルに EXTRA.DAT ファイルを追加することもできます。その後で自動アップデートを実行すると、 ZIP ファイルだけでなく、 EXTRA.DAT も配備されます。以下では、 DAT-4085 という名前の DAT ファイルに EXTRA.DAT を追加する方法について説明します。 DAT ファイル名の番号はコンピュータにインストールされている最新の番号と置き換えて読み進めてください。

毎週アップデートされる DAT ファイルと一緒に EXTRA.DAT を配備するには、次の手順に従います。

1. 自動アップデートのプロパティページで［拡張］タブを選択します。このタブを表示する方法については、 92 ページから 99 ページまでの「自動アップデートの設定」を参照してください。

2. ［強制的に DAT ファイルとスキャンエンジンをアップデート］を選択します。これにより、すべての DAT ファイルがダウンロードされます。

3. ［新しいスキャンエンジンが存在する場合にスキャンエンジンをアップデート］の選択を解除します。

4. 毎週リリースされる DAT の ZIP ファイルに EXTRA.DAT を追加します。この操作を行うには、次の手順を実行します。

a. DAT-4085.ZIP と EXTRA.DAT を同じフォルダに起きます。



b. この 2 つのファイルを含む圧縮ファイルを作成します。 PKZip をコマンドラインから実行する場合には、次のコマンドを実行してください。

pkzip dat-4085.zip extra.dat.

Winzip や Pkzip32 などの Windows 対応版の PKZip を使用する場合には、 DAT-4085.ZIP ファイルをダブルクリックして、ドラッグアンドドロップで EXTRA.DAT ファイルを ZIP ファイルに追加してください。 ZIP ファイルを保存して終了します。

5. 新しい圧縮ファイルのファイルサイズとチェックサムが、 EXTRA.DATファイルを DAT-4085.ZIP ファイルに追加した後の値と一致するように、 UPDATE.INI ファイルを編集します。

� 注意 : UPDATE.INI は、 DAT-4085.ZIP をダウンロードした FTP サイトのフォルダにあります。

この情報を取得するには、 McAfee VALIDATE プログラムが必要です。VALIDATE.EXE が Windows ディレクトリまたはパスにある場合には、コマンドラインから次のコマンドを実行すると、新しいファイルのサイズとチェックサムを確認することができます。

validate dat-4085.zip

コマンドを実行すると、元の DAT ファイルと EXTRA.DAT のファイルサイズとチェックサムが表示されます。出力結果は次のようになります。

Validate v3.0.1

(c)1994-1999 Network Associates, Inc. and its Affiliated Companies.

All Rights Reserved.

Directory of C:\BLD\BUILDS\DATS

DAT-4085 ZIP 1707954 04-26-00 4:07a 9120 9B2F dat-4085.zip

1 file(s) were validated

6. UPDATE.INI ファイルで、上の手順 2 で説明した出力情報と一致するように、 FileSize フィールドと Checksum フィールドを変更します。この操作を行うには、テキストエディタで UPDATE.INI ファイルを開き、次のように修正します。



元のテキスト編集後のテキスト

[ZIP]EngineVersion=0DATVersion=4085FileName=dat-4085.zipFileSize=1707214Checksum=42BE,D02E

[ZIP]EngineVersion=0DATVersion=4085FileName=dat-4085.zipFileSize=1707954 Checksum=9120,9B2F


10NAI アップデートサイトのミラーリング

概要この章では、 Network Associates FTP アップデートサイトのミラーリングイメージを社内のネットワーク内に作成するための新しいインターフェースについて説明します。一般に、ミラーリングサイトのセットアップは、ネットワーク管理者の責任で行われます。エンドユーザは自動アップデートの設定は行いますが、通常、ミラーリングタスクの設定は行いません。

各コンピュータが自由にインターネットにアクセスできるような比較的小規模なネットワーク環境では、各コンピュータから Network Associates FTP サイトに直接アクセスして、アップデートファイルを取得することができます。しかし、インターネットにアクセスできないコンピュータがある場合、このような方法は現実的ではありません。また、多くのコンピュータが外部ソース（Network Associates FTP サイトなど）からファイルをダウンロードするような環境では、効率的ではありません。

このリリースの VirusScan では、比較的規模の大きいネットワーク環境（ePolicy Orchestrator で管理されるネットワークも含む）向けの機能が搭載されています。この機能を使用すると、企業のネットワーク上に 1 つ以上のミラーリングサイトが作成できます。各ミラーリングサイトが、 DAT ファイルのある Network Associates FTP サイトのレプリカになります。これにより、ネットワーク上のコンピュータからミラーリングサイトにアクセスして、ファイルをダウンロードすることができます。この方法では、コンピュータがインターネットにアクセス可能かどうかに関係なく、ネットワーク上のコンピュータをアップデートすることができます。また、 Network Associates FTP サーバよりも近くにあるサーバにアクセスすることで、アクセス時間やダウンロード時間を短縮することができます。

Mirror ユーティリティは、以前に自動アップデートで選択できた［後で使用するためにアップデートファイルを保存する］オプションと同じ機能が実行できます。

ネットワーク上にミラーリングサイトを作成するには、次の操作が必要になります。

• 自動アップデートとミラーリングタスクを設定します。タスクの設定順序は重要ではありません。

• 適切な時間帯に自動アップデートとミラーリングが実行されるように、スケジュールします。自動アップデートで最新の DAT ファイルが選択されるようにするには、ミラーリングを先に実行し、その完了後に自動アップデートを実行するようにしてください。


NAI アップデートサイトのミラーリング

ミラーリングタスクの設定ミラーリングの設定には次の 4 つのプロセスがあります。

• 「Mirror ユーティリティの開始」。詳細については、以下の情報を参照してください。

• 「ミラーリングサイトの定義」。詳細については、 108 ページを参照してください。

• 「宛先フォルダの定義」。詳細については、 111 ページを参照してください。

• 「レポートオプションの設定」。詳細については、 112 ページを参照してください。

Mirror ユーティリティの開始1. すでに定義している場合には、 ePolicy Orchestrator コンソールを開い

て、タスクを定義しているコンピュータを選択します。（75 ページの手順 1 から手順 2 を参照）。

2. 一覧から VirusScan v4.51 for Windows 自動アップデートのミラーサイトを選択します。



図 10-1. スケジューラ－ Mirror








8. ［設定］をクリックします。［タスクの設定］ダイアログボックスが開き、自動アップデートのオプションページが表示されます。各ページで自動アップデートの設定を行うことができます。各タブをクリックして、該当するプロパティページを表示し、自動アップデートの実行方法を指定します。

図 10-2. ミラーリングオプション－［ソースサイト］タブ



ミラーリングサイトの定義DAT ファイルとスキャンエンジンをダウンロードするミラーリングサイトは、最大 16 まで指定することができます。


2. ［追加］をクリックします。［サイトオプション］タブが開きます。

図 10-3. ミラーリングオプション－［サイトオプション］タブ

3. ファイルの取得方法を選択します。詳細については、次のページを参照してください。

• 108 ページからの「FTP サイトの設定」

• 109 ページからの「UNC パスの設定」

• 110 ページの「ローカルパスの設定」

ミラーリングを実行すると、［ソースサイト］タブに表示される順序でサイトがアクセスされます。

FTP サイトの設定


FTP サイトからダウンロードする場合

UNC またはローカルパスからダウンロードする場合



2. FTP サーバの URL とファイルを保存するディレクトリを入力ます。たとえば、 Network Associates FTP サイトから取得する場合には、ftp.nai.com/virusdefs/4.x と入力します。社内のネットワーク上のサーバに DAT ファイルのコピーを置き、そのサーバからダウンロードするには、 ftp.myserver.com/installと入力します。をクリックして、 URL に使用するシステム変数の一覧を表示します。

� 重要 : 新しい DAT ファイルを ZIP ファイルから解凍して名前を変更すると、 DAT の自動アップデートが正常に機能しません。新しい DAT ファイルを中央のサーバに保存し、他のサーバがダウンロードできるようにするには、 ZIP ファイルに含まれている DATファイルを解凍したり、名前を変更してはなりません。

3. passive FTP または active FTP を選択します。

• デフォルトの接続は passive FTP です。この接続では、クライアントはコマンドセッションとデータセッションの両方をオープンします。結果として、 active FTP よりもファイアウォールが伝送に干渉しにくくなります。

• active FTP 接続を使用するには、このチェックボックスをオフにします。


• FTP サイトで Anonymous FTP ログインが許可されている場合には（Network Associates FTP サイトなど）、［Anonymous FTP を使用］をクリックします。

• FTP サイトでログイン認証が必要な場合には、［Anonymous FTPログインを使用］をオフにして、サーバアクセスに必要なユーザ名とパスワードを入力します。

5. プロキシ情報を指定します。

• プロキシサーバが必要なネットワークの場合には［プロキシサーバを使用］を選択して、プロキシサーバの名前とポート番号を入力します。

• プロキシソフトウェアを使用する場合には、最新のバージョン（サービスパックも含む）を使用してください。


UNC パスの設定




2. ［UNC パス］を選択します。

3. アップデートファイルがあるサイトのパスを UNC 表記（\\servername\path）で入力します。

� 注意 : Novell NetWare サーバからファイルをコピーするには、アップデートファイルのある NetWare サーバ上のフォルダに対して読み取り専用権限を持つログオンユーザを作成する必要があります。


• ［ユーザ名］フィールドに、 UNC サイトにアクセスできるアカウントのユーザ名を入力します。

• アップデートファイルのあるサーバが参加しているドメインのリソースにアクセスできる場合には、［ドメインまたはサーバ］フィールドにドメイン名を入力します。

• アップデートファイルのあるサーバにアクセス権があり、そのサーバのドメインの他のリソースにはアクセス権がない場合には、［ドメインまたはサーバ］フィールドにサーバ名を入力してください。

• UNC 共有フォルダにアクセスするために必要なパスワードを入力します。［パスワードの確認］にも同じパスワードを入力します。

� 注意 : をクリックして、［ユーザ名］または［ドメインまたはサーバ］フィールドに使用するシステム変数の一覧を表示します。


ローカルパスの設定

1. 定義するサイトの名前を入力し、［サイトを有効］を選択します。

2. ［ローカルパス］を選択します。

3. ローカルフォルダのパス（たとえば C:\DATS\）を入力します。




宛先フォルダの定義アップデートファイルのあるフォルダのローカルパスを指定します。

1. ［デスティネーション］タブを選択します。

図 10-4. ミラーリングオプション－［デスティネーション］タブ

［デスティネーション］タブでは、指定したサイト（［ソースサイト］ページに表示されます）から取得したファイルを保存するローカルフォルダのパスが指定できます。ファイルが取得されるのは、次のいずれかの場合です。

• 宛先フォルダに存在しない新規ファイルがある。

• 宛先フォルダにあるファイルと同じ名前の新規ファイルがある。

2. 各ミラーリングサーバに対して、この操作を繰り返します。

� 重要 : 宛先がローカルコンピュータでない場合には、ネットワーク上のドライブをマッピングする必要があります。マッピングされたネットワークドライブはユーザがシステムにログオンしないと使用できません。したがって、タスクが開始するときに、ユーザがログオンしていないと、ミラーリングタスクは実行されません。また、宛先を NullSsessionShare に変更することもできます。ただし、この方法では、ネットワークのセキュリティに問題が発生する可能性があります。 116 ページの「重要」を参照してください。




レポートオプションの設定ミラーリングイベントを記録するログファイルをセットアップすることができます。

1. ［レポート］タブを選択して、ログ機能を有効にし、設定します。

2. ［ログファイルへ記録］が選択され、ログ機能が有効になっているかどうか確認します。

• ログファイルの名前は Mirror.TXT です。デフォルトのパスは次のとおりです。

<drive>:\Program Files\Network Associates\VirusScan\

• 必要に応じて、別の名前またはパスを入力してください。

3. ログファイルのサイズを指定します。

• ログファイルの最大サイズは 1,024KB （1MB）に設定されています。 10KB から 32,767KB までの値を入力します。

• ログファイルのデータがログファイルに設定した制限を超えると、新しい情報を記録するため、古い順から 20% のログテキストが削除されます。ログファイルのサイズに制限を設定しないと、ログファイルの存在するドライブの空き容量がなくなってしまう危険性があります。

4. ログに記録する範囲を指定します。

• ［詳細ログを有効］を選択すると、操作の詳細が記録されます。

• タスクの開始と停止だけを記録するには、このチェックボックスをオフにします。



11 製品のアップグレード

製品の自動アップグレードオプションの設定Network Associates では、新しい検出および修復機能の追加、管理性や柔軟性の向上、ウイルス対策を向上させるための機能拡張を行うために、VirusScan 製品を頻繁に改訂しています。また、製品のアップグレードとは別に、スキャンエンジンに対する機能拡張も行っています。

� 注意 : SuperDAT v1.2 を使用している場合には、自動アップグレード機能を使用して、最新のスキャンエンジンをダウンロードすることができます。

製品の自動アップグレードユーティリティは、製品の最新バージョンを確認し、ダウンロードするためのユーティリティです。この機能を実行すると、ネットワーク上のサーバまたは指定した FTP サイトに自動的に接続します。新しいファイルが存在する場合には、そのファイルをダウンロードして解凍し、既存のファイルのバックアップを作成した後に、新しいファイルのインストールを開始します。ユーティリティの処理が完了すると、必要なサービスがすべて再起動し、スキャン操作を再開します。デフォルトでは、製品の最新バージョンをダウンロードするサイト情報は設定されていません。この情報は、製品を登録した後で、販売担当員または他の McAfee サイトから入手することができます。

1. すでに定義している場合には、 ePolicy Orchestrator コンソールを開いて、タスクを定義しているコンピュータを選択します。（ 75 ページの手順 1 から 76 ページの手順 5 を参照）。

2. 一覧から VirusScan v4.51 for Windows 自動アップグレードを選択します。




製品のアップグレード

図 11-1. スケジューラ－自動アップグレード






8. ［設定］をクリックします。［タスクの設定］ダイアログボックスが開き、自動アップグレードのオプションページが表示されます。各ページで自動アップグレードの設定を行うことができます。各タブをクリックして、該当するプロパティページを表示し、自動アップグレードの実行方法を指定します。



図 11-2. 自動アップグレードオプション－［サイトオプション］タブ


10. ダウンロードサーバに接続する方法を選択します。選択できるアイテムは以下のとおりです。

• ネットワークコンピュータからコピー－アクティブな共有ネットワークプロトコルを経由して、ネットワーク上のコンピュータからアップグレードファイルを転送します。自動アップグレードの接続方法と接続のタイムアウトは、このプロトコルの設定に依存します。

– アップグレードファイルのあるパスを UNC （Universal Naming Convention）表記でテキストボックスに入力します。

– アップグレード実行時のアカウントでアップグレード機能を実行するには、［ログインアカウントを使用］を選択します。

– 別のアカウントでアップグレード機能を実行するには、［ログインアカウントを使用］の選択を解除します。これらのフィールドは、ドメインまたはサーバ名の後にユーザ名を入力した場合に使用可能になります。ドメインまたはサーバへの接続に必要なパスワード情報を入力します。

FTP オプションが選択された状態（デフォルト）

コピーオプションが選択された状態



� 重要 : SYSTEM アカウントを使用すると、ネットワーク全体のセキュリティに違反していても、ワークステーションから共有フォルダに簡単にアクセスすることができます。この組み合わせを可能にするためには、 a) 共有フォルダをNullSessionShare として指定し、 b) NTFS システムの Windowsセキュリティを利用して NullSessionShare を保護する必要があります。

a. 共有フォルダに NullSessionShare を設定します。これにより、ログイン認証を受けなくても、ワークステーションから共有フォルダに簡単にアクセスすることができます。この操作を行うには、共有フォルダの名前を作成し、その名前を次のレジストリキーにある NullSessionShares の値に追加します。

HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services LanmanServer Parameters

b. NullSessionShare は、セキュリティの脆弱点となる可能性があるため、 Windows NTFS システムで使用可能な次のセキュリティ機能をすべて利用することをお勧めします。

• クライアントに対して、共有フォルダの「読み取り」および「検索」権限のみを与える。

• 共有フォルダが格納されているサーバに対し、共有フォルダへの「書き込み」権限を与える。

• NTFS 監査機能を使用する。

� 注意 : 自動アップグレードを実行すると、サーバ上に新しいアップグレードファイルが解凍されているかどうか確認されます。これにより、新しいファイルを配備する前に、インストールされたシステムをカスタマイズすることができます。



大文字と小文字のファイル名を区別するサーバ上にアップグレードファイルを格納する場合には、プログラムアップデートに含まれる PKGDESC.INI ファイルの名前を変更し、すべて小文字の名前を付けてください。すべて小文字にしないと、アップグレードユーティリティはサーバ上のファイルを検出できず、新しいバージョンのソフトウェアをクライアントコンピュータにインストールすることができません。

• リモートネットワークコンピュータから FTP （デフォルト）－ FTP （File Transfer Protocol）を経由して、内部の FTP サーバからFTP します。デフォルトの設定で表示される URL はサンプルです。このフィールドには、内部 FTP サーバの URL を入力してください。

– 接続するローカル FTP サーバ上でアップグレードファイルの存在するパスを入力します。

– 該当するサーバで Anonymous FTP ログインが許可されている場合には、［Anonymous FTP ログインを使用］チェックボックスを選択します。ユーザ名とパスワードを必要とするFTP アカウントを使用する場合には、このチェックボックスをオフにしてください。これらのフィールドは、ドメインまたはサーバ名の後にユーザ名を入力した場合に使用可能になります。ドメインまたはサーバへの接続に必要なパスワード情報を入力します。

– プロキシサーバを経由してネットワークからの FTP 要求をルーティングする場合には、［プロキシサーバを使用］チェックボックスを選択します。［アップグレードオプション］ページで 2 つのフィールドが入力可能になります。このフィールドには、プロキシサーバの名前とポート番号を入力します。

– passive FTP または active FTP を選択します。デフォルトの接続は passive FTP です。この接続では、クライアントはコマンドセッションとデータセッションの両方をオープンします。結果として、 active FTP よりもファイアウォールが伝送に干渉しにくくなります。 active FTP 接続を使用するには、このチェックボックスをオフにします。

アップグレードオプションの詳細設定ファイルに対して事前に処理を行ったり、他のアクションを実行するには、［拡張］をクリックして、［拡張アップグレードオプション］ダイアログボックスを開きます。



図 11-3. 自動アップグレードオプション－［拡張］タブ

詳細設定を行うには :

1. ［Run a program］を選択します。

2. 実行ファイルの名前を入力します。ファイル名だけ入力します。実行ファイルのパスは入力しないでください。実行ファイルはMCUPDATE.EXE と同じフォルダに存在していなければなりません。アップグレードが正常に終了した場合に限り、この実行ファイルが実行されます。


自動アップグレードのスケジュール設定設定した自動アップグレードタスクのスケジュールを設定します。 119ページからの第 12 章、「タスクのスケジュール」を参照してください。


12 タスクのスケジュール

スキャンタスクのスケジュール設定次の 4 種類のタスクのスケジュールが設定できます。

• オンデマンドスキャン（75 ページからの第 8 章、「オンデマンドスキャン」を参照）

• ウイルス定義ファイルのアップデート（91 ページからの第 9 章、「ウイルス定義ファイルのアップデート」を参照）

• NAI アップデートサイトのミラーリング（105 ページからの第 10 章、「NAI アップデートサイトのミラーリング」を参照）

• McAfee ウイルス対策製品のアップグレード（113 ページからの第 11章、「製品のアップグレード」を参照）

タスクは、すぐに実行するように設定することも、後で実行するように設定することもできます。スケジュールを設定したタスクは、サーバではなく、クライアントのクロック時間に従って実行されます。

� 注意 : オンアクセススキャンのポリシーを設定する方法については、15 ページからの第 2 章、「システムスキャンオプション」を参照してください。

基本スケジュールの設定上のいずれかのタスクを設定したら、そのタスクのスケジュールを設定する必要があります。

タスクのスケジュールを設定するには :

1. ePolicy Orchestrator コンソールの［タスク］タブに表示された一覧から、スケジュールを設定するタスクを選択します。

2. ［タスクの編集］を右クリックして選択します。［ePolicy Orchestratorスケジューラ］ウィンドウが開きます。

3. ［スケジュール］タブを選択します。


タスクのスケジュール

図 12-1. スケジューラ－［スケジュール］タブ


4. ［タスクのスケジュール］ボックスで、をクリックして、タスクの実行頻度を選択します。頻度を選択すると、スケジュールの詳細を指定するオプションがダイアログボックスの下の部分に表示されます。選択した頻度によって、ここに表示されるオプションが異なります。

• ［毎日］を選択してをクリックすると、このタスクの実行間隔を日数で指定することができます。

• ［毎週］を選択すると、このタスクの実行間隔を週単位で指定することができます。さらに、タスクを実行する曜日を指定します。

• ［毎月］を選択した場合には、［日付］オプションか、［曜日］オプションを選択します。

– ［日付］を選択すると、を使用して、タスクが実行される日付を指定することができます。

– ［曜日］を選択すると、両方のボックスのを使用して、タスクが実行される曜日のパターンを指定することができます。

次に、［月の選択］をクリックして、指定したパターンを適用する月のチェックマークを選択します。

• ［一度］を選択すると、を使用して、タスクを実行する日付をカレンダーから選択することができます。

• ［システムの起動時］を選択すると、 1 日にシステムを起動する回数に関係なく、［このタスクを 1 日に 1 回だけ起動する］を選択することができます。



• ［ログオン時］を選択すると、 1 日にログオンする回数に関係なく、［このタスクを 1 日に 1 回だけ起動する］を選択することができます。

• ［アイドル時］を選択すると、［コンピュータが分間アイドル状態になった場合］フィールドに、タスクが実行されるまでのアイドル時間を指定することができます。

• ［今すぐ実行］では選択するオプションはありません。［適用］または［OK］をクリックすると、タスクが実行されます。

• ［ダイアルアップで実行］を選択すると、クライアントが 1 日にダイアルアップ接続する回数に関係なく、［このタスクを 1 日に 1 回だけ起動する］を選択することができます。

5. ［開始時刻］ボックスに、タスクの開始時間を指定します。

• 時間を表す 2 桁の数字を選択し、を使用して時間を選択します。

• 分をあらわす 2 桁の数字を選択し、を使用して分を設定します。

• ［標準時］または［ローカル時間］を選択します。

6. 120 ページの手順 4 で［毎日］、［毎週］、［毎月］、［一度］、［今すぐ実行］、または［ダイアルアップで実行］を選択した場合には、タスクをランダムに実行するように設定できます。この設定を行うと、タスクは指定した時刻ではなく、指定した時間内でランダムに実行されます。たとえば、複数のサーバをアップデートするときに、すべてのサーバがアップデートファイルのあるサーバに同時に接続しないようにしたい場合に、この機能は有効です。タスクをランダムに実行するには、次の手順に従います。

• ［ランダムに実行する］を選択します。

• 隣接するボックスで、タスクを実行する時間枠を入力します。［時間］フィールドに “1” を入力し、［分］フィールドに “0” を入力すると、［開始時刻］フィールドで指定した時間から前後 1 時間以内にタスクが実行されます。

7. 120 ページの手順 4 で［毎日］、［毎週］、［毎月］、［一度］、［今すぐ実行］、または［ダイアルアップで実行］を選択した場合には、スキャンを実行するコンピュータがスケジュールした時間にオフラインになっていても、タスクが実行されるように設定することもできます。［実行できなかったタスクを実行する］を選択すると、この操作を行うことができます。該当するコンピュータがオンラインになると、設定したタスクが実行されます。



スケジュールオプションの詳細設定1. 120 ページの手順 4 で［毎日］、［毎週］、［毎月］、または［一度］を選

択した場合には、タスクが実行される日にちの範囲を定義し、スキャンタスクが繰り返し実行されるように設定できます。この設定を行うには、［詳細設定］をクリックします。

2. タスクを実行する日付の範囲を指定するには、［終了日］チェックボックスを選択します。次に、隣接するボックスのを使用して、開始日と終了日を指定します。

3. タスクを定期的に繰り返し実行するには、次の手順に従います。

– ［タスクを繰り返す］チェックボックスを選択します。

– ［間隔］に隣接する 2 つのボックスを使用して、繰り返しのパターンを時間または分単位で指定します。

– タスクを実行するローカル時間を選択するか、スキャンが実行される期間を時間と分数で選択します。

4. オプションの詳細設定が完了したら、［OK］をクリックします。

スケジュール設定の選択タスクのスケジュールを設定したら、［ePolicy Orchestrator スケジューラ］ページに戻り、スケジュールの設定を行います。

図 12-2. ［スケジューラ］ダイアログボックス

次の 2 つの設定を行うことができます。



• 有効（スケジュール設定したタスクを指定した時刻に実行します）－［スケジュール］タブで指定した時刻にタスクを実行します。

• タスクを停止する（タスクが __ 時間 __ 分動作した場合）－タスクの実行時間を制限します。ボタンを使用して、タスクを実行する期間を時間と分で指定します。


索引

Aactive FTP

自動アップグレード , 117自動アップデート , 96ミラーリング , 109

ActiveX コントロール、インターネットフィルタでの検出 , 57 - 59

ALR ファイル , 69Anonymous FTP ログオン

自動アップデート , 96

Ccc:Mail, 33, 42CD

INSTALL.PKG の位置 , 10CENTALRT.TXT, 71

DDAT ファイル

EXTRA.DAT の配備 , 101 - 104FTP サイトのミラーリング , 105Network Associates ダウンロードサイト

, 91SuperDAT, 91

ZIP ファイル , 91アップデート , 91差分 , 91内容 , 91前のバージョンに戻す , 98

DELTA.INI ファイル , 92Desktop Management Interface。「DMI」を参照

DMI, 69 - 70

EE-Mail

プロトコルとシステム

cc:Mail, 33, 42MAPI, 34, 39, 42, 44POP-3, 33 - 34SMTP, 34

EXTRA.DAT、アウトブレーク時に配備, 101 - 104

FFTP

active


anonymous

自動アップデート , 96DAT アップデートの Network Associatesサイト , 91, 105

Network Associates サイト

自動アップデート , 95Network Associates ダウンロードサイトの

ミラーリング , 105Passive, 96, 109, 117

Web サイトからのダウンロード

アップグレードファイル , 113, 117ダウンロードサイトへのログオン , 96,

109匿名

ミラーリング , 109内部サイトからの配布


索引

アップグレードファイル , 117必要な認証情報

自動アップデート , 96, 109ファイルの取得方法 , 95

IINSTALL.PKG, 10

Iomega ZIP ドライブのスキャン , 78

JJava クラス、インターネットフィルタでの検出 , 57 - 59

LLotus cc:Mail, 33, 42

MMAPI, 34

McAfee の連絡先 , 8Messaging Application Programming Interface。

MAPI を参照。

MIRROR.TXT、ミラーリングのログ , 112

NNAP ファイル , 9Network Associates の連絡先 , 8NULL セッション共有、製品アップグレードファイルのある , 116

PPassive FTP


ping エージェントウェークアップコールを参照 , 102

PKG ファイル , 9POP-3 e-mail クライアント

E-Mail スキャンスキャンダイアログボックス , 34

Post Office Protocol。 Post Office ProtocolPOP-3を参照

RRAM のスキャン , 79

SSimple Mail Transfer Protocol。 Simple Mail

Transfer ProtocolSMTP を参照。

SMTP, 34

SuperDAT ファイル , 91

UUNC (Universal Naming Convention)、共有フォルダから取得


UPDATE.INI ファイル , 92UPDATE.TXT、自動アップデートのログ

, 100

VVSCLOG.TXT、オンデマンドスキャナのログ , 85

VSHLOG.TXT、システムスキャンログ , 25

WWEBFILTR.TXT、インターネットフィルタ

ログ , 63WEBINET.TXT、ダウンロードスキャンログ

, 53WEBMAIL.TXT、 E-mail スキャンログ , 43


索引

ZZIP ドライブのスキャン , 78

あアウトブレーク

EXTRA.DAT による対応 , 101 - 104流布度の高いウイルス , 101

アクションオプション

E-Mail スキャンモジュール , 38 - 40インターネットフィルタモジュール

, 60 - 61オンデマンドスキャンタスク , 82 - 84システムスキャンモジュール , 21 - 23ダウンロードスキャンモジュール

, 50 - 51圧縮ファイルのスキャン

E-Mail スキャン , 36オンデマンドスキャン , 79システムスキャン , 18ダウンロードスキャン , 49

アップグレード。自動アップグレードを参照。

アップデート。自動アップデートを参照。

アップデート後に実行するバッチファイル, 99

アップデート後のプログラムの起動 , 99宛先タブ , 106宛先フォルダ , 111後で使用するためにアップデートファイルを保存する、ミラーリングの設定を参照



, 61 - 63オンデマンドスキャンタスク , 84システムスキャンモジュール , 24 - 25

ダウンロードスキャンモジュール, 52 - 53

アラートマネージャ

集中管理アラート , 71設定 , 69 - 71

いインターネットサイトのブロック , 59 - 60インターネットフィルタ , 57 - 64

うウェークアップコール , 102

えエージェントウェークアップコール , 102

か拡張子。デフォルトファイルを参照

隔離。感染ファイルの移動を参照

感染ファイルに対するアクセスの禁止

システムスキャン

自動的に , 23プロンプトの応答 , 22

感染ファイルの移動

E-Mail スキャン , 39自動的に , 39

オンデマンドスキャン , 83システムスキャン


感染ファイルの駆除

E-Mail スキャン


オンデマンドスキャン , 83


索引

システムスキャン


感染ファイルの削除

E-Mail スキャン


オンデマンドスキャン , 83システムスキャン


ダウンロードスキャン


感染ファイルの除外、システムスキャン, 22

き強制インストール , 12

け検出オプション


, 58 - 60オンデマンドスキャンタスク , 78 - 82ダウンロードスキャンモジュール

, 48 - 50

こコマンドライン , 12

さサイトオプションページ

自動アップデート , 94ミラーリング , 108

差分 DAT ファイル , 91

し指定したファイルのスキャン

オンアクセススキャン , 18オンデマンドスキャン , 80ダウンロードスキャン , 48添付ファイルのスキャン , 35

集中管理アラート , 69, 71CENTALRT.TXT ファイルの必要性 , 71アラートマネージャで使用 , 71

詳細ログ


自動アップグレードの設定 , 113 - 118拡張タブ , 117 - 118サイトオプションタブ , 115 - 117

自動アップデートの設定 , 91アップデートタブ , 94 - 97拡張タブ , 98 - 99レポートタブ , 99 - 100

受信ファイルのスキャン、送信ファイルと比較 , 17

除外オプション

オンデマンドスキャンタスク , 87システムスキャンモジュール , 27 - 29

すスキャンオプション

システムスキャンモジュール , 17 - 20スキャン後の感染ファイルの状態 , 30 - 31すべてのファイルをスキャン

オンアクセススキャン , 18オンデマンドスキャン , 79ダウンロードスキャン , 48


索引

添付ファイルのスキャン , 35

せセキュリティモジュールの設定 , 65 - 67設定

タスク

オンデマンドスキャン , 75 - 89自動アップグレード , 113 - 118自動アップデート , 91 - 101ミラーリング , 105 - 112

ポリシー

E-Mail スキャン , 33 - 44アラート , 69 - 71インターネットフィルタ , 57 - 64システムスキャン , 15 - 29セキュリティ , 65 - 67ダウンロードスキャン , 47 - 55

そ送信ファイルのスキャン、受信ファイルと比較 , 17

ソフトウェアリポジトリ , 9

たタスク

タスクタブ , 77, 93, 107, 114自動アップデート , 91スケジュール , 119 - 123ミラーリング , 105

ダウンロードスキャン , 47 - 55

てデフォルトファイル

DAT ファイルに定義されているスキャンタイプ

オンデマンドスキャン , 79

システムスキャン , 18ダウンロードスキャン , 48添付ファイルのスキャン , 35

デフォルトに戻す


と匿名 FTP ログオン

自動アップグレード , 117ミラーリング , 109

ねネットワークドライブのスキャン

オンデマンドスキャン , 78システムスキャン , 18

は配備

EXTRA.DAT ファイル , 101 - 104VirusScan 4.5.1, 9 - 12

パスワード保護 , 65 - 67

ひヒューリスティックスキャン

E-Mail スキャンモジュール , 36 - 37オンデマンドスキャンタスク , 81 - 82システムスキャンモジュール , 20ダウンロードスキャンモジュール

, 49 - 50

ふファイルの種類。デフォルトファイルを参照

フロッピーディスクのスキャン , 78


索引

オンデマンドスキャン , 18ブートセクタのスキャン , 79プロキシサーバ、ダウンロードで使用


プログラムファイルウイルス、ヒューリスティックスキャンの設定


ほポリシーの施行 , 12

まマクロウイルス、ヒューリスティックスキャンの設定


みミラーリングの設定 , 106

宛先タブ , 111 - 112ソースサイトタブ , 108 - 110レポートタブ , 112

めメモリのスキャン , 79

ゆ有効化

アラートマネージャモジュール , 70

インターネットフィルタモジュール, 58

システムスキャンモジュール , 17ソフトウェアの配備 , 10ダウンロードスキャンモジュール , 48パスワード保護 , 65セキュリティモジュール , 65

ユーザ認証

FTP


UNC


りリポジトリ , 9リムーバブルメディアのスキャン , 78

れレポートオプション

E-Mail スキャンモジュール , 43 - 44Mirror タスク , 112インターネットフィルタモジュール

, 63 - 64オンデマンドスキャンタスク , 85システムスキャンモジュール , 25 - 27自動アップデート , 99ダウンロードスキャンモジュール

, 53 - 55ミラーリング , 112

レポートファイル

オンデマンドスキャン、VSCLOG.TXT, 85


索引

ダウンロードスキャン、WEBINET.TXT, 53

E-mail スキャン、 WEBMAIL.TXT, 43インターネットフィルタ、

WEBFILTR.TXT, 63

システムスキャン、 VSHLOG.TXT, 25自動アップデート、 UPDATE.TXT, 100ミラーリング、 MIRROR.TXT, 112

ろローカルパスからファイルを取得


ログファイル

E-mail スキャン、 WEBMAIL.TXT, 43インターネットフィルタ、

WEBFILTR.TXT, 63

オンデマンドスキャン、VSCLOG.TXT, 85

システムスキャン、 VSHLOG.TXT, 25自動アップデート、 UPDATE.TXT, 100ダウンロードスキャン、

WEBINET.TXT, 53

ミラーリング、 MIRROR.TXT, 112ログファイルのサイズ

E-Mail スキャン , 44インターネットフィルタ , 64オンデマンドスキャン , 86システムスキャン , 26自動アップデート , 100ダウンロードスキャン , 54ミラーリング , 112


索引


virusscan - download.nai.comdownload.nai.com/products/manuals/total_virus... · まえがき 8...

Documents