v7対象VerV6、V7「未知のランサムウェア検知機能」による過剰検知(誤検知)の対応方法について不正な暗号化振る舞いを検知してブロックする仕様になりますが、正規の暗号化ソフトによる連続したファイル暗号化、または正規のアプリによる連続したファイルへの操作に対しても過剰に反応することがあります。その場合は、下記の手順に沿って対応を行ってください。はじめに正規の暗号化ソフトやアプリも振る舞いによっては、検知対象になる可能性があります、その場合は、除外設定を行いホワイトリストに登録する必要があります。Edgeの振る舞いに対して過剰に反応したケースとなります。MicrosoftEdgeCP.exeがtest[1].png、test[2].png、example10_2-206×206[1].pngのファイルを連続して暗号化していると判定され、MicrosoftEdgeCP.exeの挙動がブロックされる共に警告ダイアログが表示されている状態です。Edgeの例のように正規アプリの挙動がランサムウェアと判定されブロックされた場合でも、ランサムウェアとして検知「ブロック」されたファイル(例では、MicrosoftEdgeCP.exe)の感染有無を確認する必要がありますので、カスタマーサポートまでお問い合わせください。未知のランサムウェア検知時の状況(何をしている時に検知されたのか)ランサムウェア情報と検知ファイルただし、カスタマーサポート窓口の対応時間外で緊急な対応が必要な場合は下記の手順に沿って対応を行ってください。※緊急対応は不要な場合は、該当PCをシャッドダウンせずにネットワークから切断(LANケーブルを外す)した状態でカスタマーサポートの対応時間内にご連絡ください。1未知のランサムウェアとしてブロックされたファイルの感染有無を確認1MicroSoft関連のソフト、またはお使いの業務関連ソフトが「ランサムウェア」として検知されている場合は誤検知の可能性が高いです。下記は正規ソフトの振る舞いに対して過剰に反応した誤検知事例です。・Officeなどの業務ソフト操作時に警告ダイアログが表示された。・警告ダイアログの「ランサムウェア情報」がお使いの正規ソフトのファイルパスである。common\hdbox\setup.exe2ファイルのマルウェア検査を行うウェブサイトであるVirusTotalでランサムウェアとして検知されたファイルの感染有無をチェックします。例)C:\Windows\System32\MicrosoftEdgeCP.exehttps://www.virustotal.com3上記手順の1と2で正常なファイルと判断できたら除外設定に進みます。2除外設定を行いホワイトリストに登録する上記1の手順で未知のランサムウェアとして検知(ブロック)されたファイルが正常なファイルと判断できた場合は「除外設定」をクリックし、確認ダイアログで「はい」をクリックします。3Managerのポリシーにも除外設定を行うクライアントプログラムでの除外設定は一時的なものとなりますので、60分以内にはManagerサーバとのポリシー通信で元の設定に戻ってしまいます。Managerログイン→該当ポリシー→除外でも同じファイル名を除外設定に追加してください。Managerにログインし、除外設定を行います。サービスのテクニカルサポートについてご購入前のお客様の技術サポートは基本的にお受けしておりません。までお問い合わせください。