ESETオンラインヘルプESETオンラインヘルプ˄˅ホストベースの侵入防止システム(HIPS)警告HIPS設定の変更は、経験豊富なユーザーだけが行ってください。HIPSの設定が正しくないと、システムが不安定になる可能性があります。(HIPS)により、コンピュータのセキュリティに悪影響を与えようとする望ましくない活動およびマルウェアからシステムが保護されます。HIPSは、高度な動作分析とネットワークフィルタリングの検出機能を連携して、実行中のプロセス、ファイル、およびレジストリキーを監視します。HIPSはリアルタイムファイルシステム保護とは異なります。ファイアウォールでもありません。[基本]をクリックすると見つけられます。Antivirusメインウィンドウに表示されます。Antivirusでは既定でHIPSが有効です。HIPSをオフにすると、エクスプロイトブロッカーなどのHIPS機能の残りが無効になります。Antivirusには、悪意のあるソフトウェアによってウイルス・スパイウェア対策の保護機能が破損されたり無効化されたりしないようにするHIPSの一部として、自己防衛技術が組み込まれています。自己防衛は、重要なシステムおよびESETのプロセス、レジストリキー、およびファイルを改ざんから防止します。Managementエージェントも保護されます。(ekrn.exe)の保護を有効にします。有効にすると、サービスは保護されたWindowsプロセスとして起動し、マルウェアによる攻撃を防御します。詳細メモリ検査を有効にするはエクスプロイトブロックとともに動作し、難読化または暗号化を使用することで、マルウェア対策製品の検出を回避するように設計されたマルウェアに対する保護を強化します。既定では、詳細メモリ検査が有効です。この保護の詳細については、「用語集」を参照してください。Officeコンポーネントなどの一般的に利用されるアプリケーションタイプの保護を強化するための機能です。既定では、エクスプロイトブロックが有効です。有効にするは、HIPS機能の一部として動作する別のレイヤーの保護です。このHIPSの拡張は、コンピューターで実行中のすべてのプログラムの動作を分析し、プロセスの動作に悪意がある場合はユーザーに警告します。詳細動作検査のHIPS除外では、プロセスをスキャンから除外することができます。すべてのプロセスで脅威の可能性がスキャンされるように、絶対に必要な場合を除いては、除外を作成しないことをお勧めします。HIPS機能の一部として動作する保護の別のレイヤーです。LiveGrid®レピュテーションシステムを有効にする必要があります。この保護の詳細を参照してください。ランサムウェア保護で検出されたすべての項目は自動的にブロックされませんが、重要度警告でログに出力され、「監査モード」フラグ付きで管理コンソールに送信されます。管理者は、このような検出を除外して、さらなる検出を防止するか、有効な状態を保つ(監査モードが終了した後にブロックされ、削除されます)かどうかを決定できます。Antivirusのログに記録されます。Cloudポリシー設定エディターでのみ使用できます。設定フィルタリングモードは、次のモードのいずれかで実行できます。フィルタリングモード説明ルール付き自動モード操作は、システムを保護する事前定義ルールでブロックされる操作を除いて有効です。スマートモード非常に不審なイベントに関する通知だけが表示されます。対話モードユーザーは操作を確定するよう要求されます。ポリシーベースモード許可する特定のルールで定義されていない、すべての処理をブロックします。学習モード処理は有効で、各処理の後にルールが作成されます。このモードで作成されたルールはHIPSルールエディターで確認できます。優先度は、手動で作成されたルールや自動モードで作成されたルールよりも低くなります。学習モードをフィルタリングモードドロップダウンメニューから選択すると、学習モードの終了時刻設定が使用できるようになります。学習モードを有効にする期間を選択します。最大期間は14日です。指定した期間が過ぎると、学習モード中にHIPSで作成されたルールを編集するように指示されます。別のフィルタリングモードを選択するか、決定を延期し、学習モードを使用し続けることもできます。学習モードの期限が終了した後にフィルタリングモードを選択します。期限切れの後は、ユーザーに確認オプションでHIPSフィルタリングモードに変更するには、管理者権限が必要です。HIPSシステムはオペレーティングシステム内部のイベントを監視し、ファイアウォールで使用されるルールに似たルールに基づいて対応します。ルールの横の[編集]をクリックして、HIPSルールエディターを開きます。ルール作成とHIPS処理の詳細は、HIPSルールの編集を参照してください。