ユーザーズガイド SOPHOS ANTI-VIRUS 7.6 FOR WINDOWS 2000

[. . . ] Sophos Anti-Virus for Windows バージョン 7 ユーザーマニュアル Windows 2000 以降用 ドキュメント作成日: 2008年 8月 目次 1 Sophos Anti-Virus について. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 3 2 Sophos Anti-Virus の概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 3 コンピュータが保護されていることを確認する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 4 アイテムをオンデマンド検索する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 5 アイテムを個別に検索する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 6 アクセス権の制限. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 7 複数のユーザーに対する設定を変更する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20 8 検索の環境設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 9 ランタイム動作解析を設定する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 10 警告の環境設定. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 11 ログ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36 12 アップデート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 38 13 クリーンアップ. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44 14 隔離アイテムの管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50 15 使用するアイテムを認証する. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61 16 トラブルシューティング. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63 17 テクニカルサポート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72 18 著作権情報. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73 2 Sophos Anti-Virus for Windows バージョン 7 ユーザーマニュアル 1 Sophos Anti-Virus について Sophos Anti-Virus は、コンピュータやネットワーク上のセキュリティ脅威を 検出し、対処するソフトウェアです。Sophos Anti-Virus で検出・対処できる アイテムは次のとおりです。 ■ 脅威 (http://www. sophos. co. jp/security/ を参照): ウイルス、ワーム、トロイ の木馬、スパイウェア、疑わしいファイル、疑わしい動作、アドウェア、 業務上不要と思われるアプリケーション (PUA)、およびルートキット ■ ■ 社内ポリシーに基づいて管理されるアプリケーション 社内ポリシーに基づいてブロックされるデバイス 主要な機能は次のとおりです。 ■ コンピュータやネットワークで脅威や管理されるアプリケーションを検索 する ■ ファイルにアクセスした時点で脅威や管理されるアプリケーションでない かを検索する ■ 閲覧する Web ページにセキュリティ脅威が含まれていないかどうかを チェックする (Internet Explorer バージョン 6 以降のみに対応) ■ 脅威や管理されるアプリケーション、またはブロックされるデバイスなど の発見時に警告を送信する ■ ■ ■ ■ 感染アイテムのクリーンアップを行う 疑わしい動作を停止する アドウェアや不要と思われるアプリケーションの実行をブロックする アドウェアや不要と思われるアプリケーションをコンピュータから削除す る ■ ■ 活動内容をログ記録する 最新の脅威を検出するようアップデートする 3 Sophos Anti-Virus for Windows バージョン 7 ユーザーマニュアル Sophos Anti-Virus は、Windows 2000 以降のコンピュータにインストールでき ます。 Sophos Anti-Virus は、クライアントマシン上の Sophos Anti-Virus を集中管理 する管理者用のコンソールと統合されています。Sophos Anti-Virus はまた、 ネットワーク セキュリティ ソリューションである Cisco® Network Admission Control (NAC) とも統合されており、管理者は、ホストがネットワーク アド ミッションポリシーに準拠しているかチェックする際、Sophos Anti-Virus の 状態を対象に含めることができます。詳細は、管理コンソールのヘルプ、お よび「Sophos Anti-Virus Cisco NAC 統合ガイド」をご覧ください。 Sophos Anti-Virus は次の 2とおりの方法で使用できます。 ■ Sophos Anti-Virus ウィンドウを使用する。詳細は Sophos Anti-Virus ウィン ドウ (p. 5) をご覧ください。 ■ Sophos Anti-Virus システムトレーアイコンを使用する。詳細は Sophos Anti-Virus システムトレーアイコン (p. 6) をご覧ください。 Sophos Anti-Virus で実行できる検索・解析は次のとおりです。 ■ オンアクセス検索。詳細は、オンアクセス検索とは？ (p. 8) をご覧くだ さい。 ■ オンデマンド検索。詳細は、オンデマンド検索とは？ (p. [. . . ] Sophos Anti-Virus ウィンドウのホームページにある「実行可能な検索」の リストで、駆除を有効にしたい検索を選択します。「サマリー」をクリッ クします。ホームページに関する詳細は、Sophos Anti-Virus ウィンドウ (p. 5) をご覧ください。 2. サマリーダイアログボックスで、下部にあるリンクをクリックします。 3. ログウィンドウより、ログの内容をクリップボードにコピーしたり、ログ をメール送信したり印刷することができます。 37 Sophos Anti-Virus for Windows バージョン 7 ユーザーマニュアル 12 アップデート 12. 1 今すぐアップデートする ヒント: ソフォスドキュメントの推奨に従って Sophos Anti-Virus をインストー ルした場合、アップデートは自動的に実行されます。 Sophos Anti-Virus を今すぐアップデートするには、次の操作を行ってくださ い。 1. システムトレーで、次のような Sophos Anti-Virus アイコンを探します。 2. 右クリックし、表示されるメニューから、「今すぐアップデート」を選択 します。 ヒント: または、Sophos Anti-Virus システムトレーアイコンをダブルクリッ クします。 Sophos Anti-Virus が正しく環境設定されている限り、通常のアップデート元 に新しいソフトウェアがあるかをチェックし、随時、自身をアップデートし ます。 アップデートの環境設定に関する情報は、このセクションの他のページをご 覧ください。 12. 2 自動アップデートを設定する コンピュータがネットワークに接続されている場合、またはシステム管理者 が Sophos Anti-Virus をインストールした場合は、Sophos Anti-Virus で自動アッ プデートが実行されるように設定されています。 自動アップデートが設定されていない場合は、次の手順に従ってください。 各ステップにおけるオプションの詳細情報は、該当する環境設定ページに関 する項を参照してください。 ヒント: 自動アップデートの設定内容を変更するには、SophosAdministrator グループのメンバーである必要があります。 1. システムトレーで、次のような Sophos Anti-Virus アイコンを探します。 38 Sophos Anti-Virus for Windows バージョン 7 ユーザーマニュアル 2. アイコンを右クリックして、表示されるメニューより「アップデートを環 境設定する」を選択します。 3. 「Sophos AutoUpdate のプロパティ」ダイアログボックスで、「プライマ リサーバー」タブをクリックし、アップデート元を設定します。詳細は アップデート元を設定する (p. 39) をご覧ください。入力するアカウント 情報はシステム管理者より入手してください。 4. 「スケジュール」タブをクリックし、アップデートをスケジュール設定し ます。詳細はアップデートをスケジュール設定する (p. 41) をご覧くださ い。 12. 3 アップデート元を設定する Sophos Anti-Virus が自身を自動アップデートするよう設定するには、アップ デート元を指定してください。 1. システムトレーで、次のような Sophos Anti-Virus アイコンを探します。 2. アイコンを右クリックして、表示されるメニューより「アップデートを環 境設定する」を選択します。 3. 「Sophos AutoUpdate のプロパティ」ダイアログボックスで、「プライマ リサーバー」タブをクリックし、次の説明に従って必要なアカウント情報 を入力します。 アドレス Sophos Anti-Virus が、通常アップデート版を入手するアドレス (UNC (ネット ワーク) パスや Web アドレス) を入力します。「Sophos」を選択すると、 Sophos Anti-Virus はインターネット経由でソフォスから直接アップデート版 をダウンロードします。 ヒント: アドレスやアカウント情報はシステム管理者より入手してください。 ユーザー名 随時、サーバーへのアクセスに使用するアカウントの「ユーザー名」を入力 し、その後、「パスワード」を入力し、確認入力してください。 39 Sophos Anti-Virus for Windows バージョン 7 ユーザーマニュアル ヒント: 「ユーザー名」にドメインを含めることが必要な場合は、ドメイン 名\ユーザー名 という形式で入力してください。 使用するバンド幅を制限する場合は、「アドバンス設定」をクリックしま す。「アドバンス設定」の詳細は、使用するバンド幅を制限する (p. 42) を ご覧ください。 プロキシサーバー経由でインターネットにアクセスする場合は、「適用」を クリックし、「プロキシの詳細」をクリックしてください。プロキシの詳細 に関する詳細は、プロキシ経由でアップデートする (p. 41) をご覧ください。 なお、インターネットサービスプロバイダの中には、リクエストをプロキシ サーバーに送信するよう要求するところがあることにご注意ください。 12. 4 別のアップデート元を設定する 別のアップデート元を指定して、通常のアップデート元に Sophos Anti-Virus が接続できない場合、そこからアップデートを試みるように設定できます。 1. システムトレーで、次のような Sophos Anti-Virus アイコンを探します。 2. アイコンを右クリックして、表示されるメニューより「アップデートを環 境設定する」を選択します。 3. 「Sophos AutoUpdate のプロパティ」ダイアログボックスで、「セカンダ リサーバー」タブをクリックします。次の説明に従って必要な詳細を入力 します。 アドレス 通常のアップデート元に接続できない場合に、Sophos Anti-Virus がアップデー ト版を入手する「アドレス」(UNC [ネットワーク]パスや Web アドレス) を 入力します。「Sophos」を選択すると、Sophos Anti-Virus はインターネット 経由でソフォスから直接アップデート版をダウンロードします。 ヒント: アドレスやアカウント情報はシステム管理者より入手してください。 ユーザー名 随時、サーバーへのアクセスに使用するアカウントの「ユーザー名」を入力 し、その後、「パスワード」を入力し、確認入力してください。 ヒント: 「ユーザー名」にドメインを含めることが必要な場合は、ドメイン 名\ユーザー名 という形式で入力してください。 40 Sophos Anti-Virus for Windows バージョン 7 ユーザーマニュアル 使用するバンド幅を制限する場合は、「アドバンス設定」をクリックしま す。「アドバンス設定」の詳細は、使用するバンド幅を制限する (p. 42) を ご覧ください。 プロキシサーバー経由でインターネットにアクセスする場合は、「適用」を クリックし、「プロキシの詳細」をクリックしてください。プロキシの詳細 に関する詳細は、プロキシ経由でアップデートする (p. 41) をご覧ください。 なお、インターネットサービスプロバイダの中には、リクエストをプロキシ サーバーに送信するよう要求するところがあることにご注意ください。 12. 5 アップデートをスケジュール設定する Sophos Anti-Virus が自身をアップデートする状況やその頻度を指定できます。 警告: ここで設定した内容は、クライアントマシン上の Sophos Anti-Virus を 管理する管理コンソールによって上書きされる場合があります。上書きされ ないようにするには、コンソールヘルプを参照してください。 1. システムトレーで、次のような Sophos Anti-Virus アイコンを探します。 2. アイコンを右クリックして、表示されるメニューより「アップデートを環 境設定する」を選択します。 3. [. . . ] 22) をご覧ください。 検索から除外するアイテムのリストを確認してください。リストにアイテ ムがある場合はリストから削除し、再度コンピュータの検索を実行してく ださい。 65 Sophos Anti-Virus for Windows バージョン 7 ユーザーマニュアル リムーバブルメディアが書込み禁止に設定されている フロッピーディスクや CD などのリムーバブルメディアを扱っている場合、 書き込み禁止設定を解除してください。 NTFS ボリュームが書込み禁止に設定されている NTFS ボリューム (Windows 2000 以降) 上のファイルを扱っている場合、書き 込み禁止設定を解除してください。 ウイルス/スパイウェア フラグメントが報告される Sophos Anti-Virus は、完全に一致するウイルス/スパイウェアのみクリｰンアッ プするので、ウイルス/スパイウェア フラグメントのクリーンアップは実行 しません。ウイルス/スパイウェア フラグメントが報告される (p. 66) をご覧 ください。 16. 4 ウイルス/スパイウェア フラグメントが報告される ウイルス/スパイウェア フラグメントが報告された場合、問題の生じたコン ピュータの Sophos Anti-Virus をアップデートして、最新のウイルス定義ファ イルを利用できるようにしてください。そして、コンピュータの検索を実行 してください。依然としてウイルス/スパイウェア フラグメントが報告され る場合は、ソフォステクニカルサポートに対処方法についてお問い合わせく ださい。テクニカルサポートへのお問い合わせに関する詳細は、テクニカル サポート (p. 72) をご覧ください。 ウイルス/スパイウェア フラグメントの報告は、ファイルにウイルスコード の一部やスパイウェアと一致する部分があることを指します。これには以下 のような 3とおりの原因が考えられます。 既知ウイルスやスパイウェアの亜種である 新種ウイルス/スパイウェアの多くは既知ウイルス/スパイウェアを基にした ものなので、既知ウイルス/スパイウェアの典型的なコードの一部が新種ウ イルス/スパイウェアに感染したファイルに発見されることがあります。ウ イルス/スパイウェア フラグメントが報告された場合、アクティブになる可 能性のある新種ウイルス/スパイウェアを Sophos Anti-Virus が検出したことも 考えられます。 ウイルスが破損している 複製ルーチンにバグのあるウイルスが多いため、目的のファイルに正常に感 染できない場合があります。このような場合、ウイルスの非アクティブな部 分 (ウイルスの大部分の可能性あり) だけがホストファイルの中に現れること 66 Sophos Anti-Virus for Windows バージョン 7 ユーザーマニュアル があり、Sophos Anti-Virus はそれを検出します。破損しているウイルスは蔓 延しません。 データベースにウイルス/スパイウェアが含まれている 詳細検索を実行すると、Sophos Anti-Virus が、データベースファイル内にウ イルス/スパイウェア フラグメントがあることを報告する場合があります。 この場合、データベースは削除しないでください。ソフォス テクニカルサ ポートへご相談ください。テクニカルサポートへのお問い合わせに関する詳 細は、テクニカルサポート (p. 72) をご覧ください。 16. 5 脅威の一部が検出される Sophos Anti-Virus が脅威 (トロイの木馬、アドウェア、または不要と思われ るアプリケーション) を部分的に検出した場合、脅威のすべてのコンポーネ ントを把握するため、コンピュータのフル検索が必要になります。 1. [. . . ]