ルール コレクション: ファイルの追加
[ファイルの追加] ダイアログを使用して、「ファイル」ルール項目を定義します。この項目は [ルール コレクション] ノードに追加されます。
- ルール コレクション ノードを選択します。
- 右クリックして [ファイル] を選択します。
[ファイルの追加] ダイアログが表示されます。
プロパティ
- ファイル名を入力するか、テキスト ボックス内の省略符号 (...) をクリックすることで参照してファイルを選択します。
- [開く] ダイアログで、追加するファイルに移動し、[OK] をクリックします。
- 必要な場合、次の項目を選択できます。
- 可能な場合は環境変数を代入する
- 正規表現を使用する
- [引数] テキストボックスに、任意のコマンドライン引数を入力します。Process Explorer で表示されるすべての引数を入力します。
コマンドライン引数は、[ファイル] フィールドに入力されていない一致条件にも適用されます。 引数が追加される場合、一致するには、ファイルと引数の両方を満たす必要があります。 任意のプロセスのコマンドラインに表示されるすべての引数 (フラグ、スイッチ、ファイル、GUID など) を追加できます。
拒否されたファイル |
許可されたファイル |
結果 |
---|---|---|
shutdown.exe |
shutdown.exe 引数: -r -t 30 |
shutdown.exe は、-r -t 30 がコマンドラインで指定されている場合にのみ実行されます。shutdown.exe によって実行される他のインスタンスはすべて拒否されます。 |
許可された項目も拒否された項目も、その引数を正しく構成するには、Process Explorer で表示されるとおりに指定する必要があります。例:
ファイル: C:\Program Files\Microsoft Office\Root\Office16\WINWORD.EXE
コマンドライン: "C:\Program Files\Microsoft Office\Root\Office16\WINWORD.EXE" /n C:\example.docx
これは次のように構成します。
ファイル: winword.exe の絶対パスまたは相対パス
引数: /n C:\example.docx
必要に応じて、将来参照できるようにファイルの任意の説明を入力します。
メタデータ
- ファイルにメタデータを追加するには、[メタデータ] タブを選択します。
- フィールドを自動的に埋めるには、[ファイルからメタデータを入力] を選択します。
- 製品名、ベンダ、会社名、ファイル説明、ファイル バージョン、および製品バージョン フィールドを入力できます。
どのデータも、必要なチェックボックスを選択し、フィールドを編集することで微調整できます。 - [ベンダ] メタデータを有効にすると、さらに使用可能なオプションが表示されます。
- 実行時に証明書を検証する - このオプションを有効にすると、エージェントはファイルの照合を行うと同時に、証明書を検証します。
- [検証オプション] をクリックすると、ファイル照合中に使用されるその他の条件にアクセスできます。
- [追加] をクリックして、ファイルをルール コレクションに追加します。
詳細については、「検証オプション」 をご参照ください。