拡張子フィルタリング
拡張子フィルタリング機能は、構成が特定のファイル タイプを確認するか、特定のファイル タイプを無視するかどうかを判定するために使用されます。Application Control の既定の構成では、拡張子フィルタリングが構成されていないため、ファイル拡張子に関係なく、すべての実行コードがチェックされます。ルールの残りで明示的に構成されていない場合は、何もエージェントを超えて取得できないため、これは最も安全なオプションです。
[グローバル設定] リボン経由でアクセスできる [拡張子フィルタリング] ダイアログで拡張子フィルタリングを有効にします。[拡張子フィルタリング] ダイアログには次のオプションがあります。
- 次のリストの拡張子のファイルを除外する - 選択すると、Application Control ルールが [拡張子] リストにあるファイル タイプに適用されません。
- 次のリストの拡張子のファイルのみを確認する - 選択すると、Application Control ルールが [拡張子] リストにあるファイル タイプにのみ適用されます。すべての他のファイル タイプは通常通り実行が許可されます。
-
拡張子 - フィルタリングするファイル拡張子のリスト。リストから追加または削除できます。
[追加] ボタンを使用して、ファイル拡張子を追加します。構成が保存されると、構成が配布されているコンピュータに対して実行要求が発生したときに、Application Control エージェントは指定された拡張子のファイルのみをルールに対して確認します。
