Dell Endpoint Security Suite Enterpriseで除外を追加する方法
概要: メモリー保護、実行制御、アプリケーション制御、スクリプト制御のために除外をDell Endpoint Security Suite Enterpriseに追加するには、次の手順に従います。
この記事は次に適用されます:
この記事は次には適用されません:
この記事は、特定の製品に関連付けられていません。
すべての製品パージョンがこの記事に記載されているわけではありません。
手順
注:
- 2022年5月をもって、Dell Endpoint Security Suite Enterpriseはメンテナンス終了となりました。この記事は今後、Dellによってアップデートされることはありません。詳細については、「Dell Data Securityの製品ライフサイクル(サポート終了およびライフサイクル終了)」を参照してください。その他の記事に関する質問がある場合は、担当のセールス チームに連絡するか、またはendpointsecurity@dell.comにお問い合わせください。
- 現在の製品に関する追加情報については、エンドポイント セキュリティページを参照してください。
この記事ではDell Endpoint Security Suite Enterpriseで除外を追加する方法について説明します。
対象製品:
- Dell Endpoint Security Suite Enterprise
影響を受けるオペレーティング システム
- Windows
- Mac
- Linux
Dell Endpoint Security Suite Enterpriseには、サード パーティー製ソフトウェアまたはスクリプトとの互換性を保つために除外項目が追加される場合があります。
- Webブラウザーで、https://servername.company.com:8443/webuiのDell Data Securityの管理コンソールに移動します。
注:
- 例(servername.company.com)は、お使いの環境内のサーバーDNSとは異なる場合があります。
- ポート(8443)は、お使いの環境のリモート管理コンソール ポートとは異なる場合があります。
- Dell Data Security管理コンソールにサイン インします。

- 左側のメニュー ペインから、[Populations]タブを展開し、[Enterprise]をクリックします。

- [Threat Prevention]のサブ見出しの下で、[Advanced Threat Prevention]をクリックします。

- [Show advanced settings]をクリックします。

- 除外は次の場合に追加することがあります。
- メモリー保護
- メモリー悪用の防止
- 実行制御
- 実行起動の保護
- アプリケーション制御
- アプリケーション変更の制限
- スクリプト制御
- 悪意のあるスクリプトからの保護
- メモリー保護
除外に関する詳細については、該当するコントロールをクリックしてください。
注:アプリケーションコントロール は、Windowsオペレーティング システム専用です。
メモリー保護
Dell Endpoint Security Suite Enterpriseのメモリー保護の例外を追加する方法
再生時間:02:55
字幕:複数の言語で使用できます
注:[Memory Protection Enabled]をオンにする必要があります。
- [Enable Exclude executable files]をオンにします。
- 相対パスとファイル名を入力して、実行可能ファイルを除外します。
注:
除外の例:- Windows
- 正:
\Application\SubFolder\[EXECUTABLE].exe - 誤:
C:\Application\SubFolder\ - Windows相対パスの例は、次の両方に適用されます。
C:\Program\Application\SubFolder\[EXECUTABLE].exeD:\Test\Application\SubFolder\[EXECUTABLE].exe
- 一般的な相対パスを追加する場合は、環境のセキュリティに対する姿勢が脆弱になる可能性があるため、注意してください。
- 正:
- Mac
- 正:
/Users/application.app/[EXECUTABLE] - 誤:
/Users/application.app
- 正:
[EXECUTABLE]= アプリケーション名- フォルダーの除外では、ネットワーク パス、ワイルドカード、特殊文字はサポートされません。
- 次の文字のいずれかが使用されている場合は、除外を二重引用符("...")で囲みます。
- カンマ(,)
- ブラケット([...])
- チルダ(~)
- Windows
- 右上にある[Save]をクリックします。

- ポリシーをコミットします。
注:
- ポリシーをコミットする詳細な手順については、「 Dell Data Security Serverのポリシーをコミットする方法」を参照してください。
- エンドポイントは、再起動またはポリシー ポーリングの後にポリシーの変更を取得します(最初にすべてのオプションが実行されます)。詳細については、「 Dell Data Securityのポリシー アップデートを確認する方法」を参照してください。
実行制御
Dell Endpoint Security Suite Enterpriseの実行制御を追加する方法
再生時間:01:52
字幕:複数の言語で使用できます
注:実行制御の除外は、製品スキャンからそのディレクトリーのみを省略します。ファイルをセーフリストに追加する方法については、「Dell Endpoint Security Suite Enterpriseでファイルをセーフリストに追加する方法(英語)」を参照してください。
- [Protection Settings]で、[Enable Exclude Specific Folders (includes subfolders)]をオンにします。
- 絶対パスを入力することによって、特定のフォルダー(サブフォルダーを含む)を除外します。
注:
除外の例:- Windows
- 正:
C:\Program Files\Dell - 誤:
\Program Files\Dell\[EXECUTABLE].exe
- 正:
- Mac
- 正:
/Mac\ HD/Users/Application\ Support/Dell - 誤:
/Mac HD/Users/Application Support/Dell/[EXECUTABLE]
- 正:
[EXECUTABLE]= アプリケーション名
- Windows
- 右上にある[Save]をクリックします。

- ポリシーをコミットします。
注:
- ポリシーをコミットする詳細な手順については、「 Dell Data Security Serverのポリシーをコミットする方法」を参照してください。
- エンドポイントは、再起動またはポリシー ポーリングの後にポリシーの変更を取得します(最初にすべてのオプションが実行されます)。詳細については、「 Dell Data Securityのポリシー アップデートを確認する方法」を参照してください。
アプリケーション制御
Dell Endpoint Security Suite Enterpriseのアプリケーション制御を追加する方法
再生時間:02:15
字幕:複数の言語で使用できます
注:[Application Control]をオンにする必要があります。
- 絶対パスを入力することによって、アプリケーション制御許可フォルダーを除外します。
注:除外の例:- Windows
- 正:
C:\Program Files\Dell - 誤:
\Program Files\Dell\[EXECUTABLE].exe
- 正:
[EXECUTABLE]= アプリケーション名- フォルダーの除外では、ネットワーク パス、ワイルドカード、特殊文字はサポートされません。
- 次の文字のいずれかが使用されている場合は、除外を二重引用符("...")で囲みます。
- カンマ(,)
- ブラケット([...])
- チルダ(~)
- Windows
- 右上にある[Save]をクリックします。

- ポリシーをコミットします。
注:
- ポリシーをコミットする詳細な手順については、「 Dell Data Security Serverのポリシーをコミットする方法」を参照してください。
- エンドポイントは、再起動またはポリシー ポーリングの後にポリシーの変更を取得します(最初にすべてのオプションが実行されます)。詳細については、「 Dell Data Securityのポリシー アップデートを確認する方法」を参照してください。
スクリプト制御
Dell Endpoint Security Suite Enterpriseのスクリプト制御の除外を追加する方法
再生時間:02:30
字幕:複数の言語で使用できます
注:[Script Control]をオンにする必要があります。
- [Enable Approve Scripts in Folders (and Subfolders)]をオンにします。
- スクリプト ディレクトリーの相対パスを入力して、フォルダー(およびサブフォルダー)内の承認スクリプトを有効にします。
注:除外の例:- Windows
- 正:
/Users/*/temp/script*.vbs - 誤:
C:\Users\*\temp\script*.vbs\ - Windows相対パスの例は、次の両方に適用されます。
C:\Program\Application\ApprovedScripts\D:\Test\Application\ApprovedScripts\
- 一般的な相対パスを追加する場合は、環境のセキュリティに対する姿勢が脆弱になる可能性があるため、注意してください。
- 正:
- Mac
- 正:
/Mac\ HD/Users/Cases/ScriptsAllowed - 誤:
/Mac HD/Users/*
- 正:
- フォルダー パスは、ローカル ドライブ、マッピングされたネットワーク ドライブ、またはUNC(汎用命名規則)パスにすることができます。
- 指定されたフォルダー パスには、サブフォルダーも含まれます。
- スクリプト制御の除外では、ワイルドカード(*)を使用できます。
- Dell Endpoint Security Suite Enterprise Agentバージョン1491以降が必要です。
- Dell Data Security(旧Dell Data Protection)サーバーでは、厳密な検証が無効に設定されている必要があります。
- ワイルドカードの除外では、WindowsコンピューターのUNIXスタイルでスラッシュを使用する必要があります。例:
/windows/system*/ - ワイルドカードでサポートされている文字は*のみです。
- ワイルドカードを使用したフォルダーの除外では、フォルダーとファイルを区別するためにパスの最後にスラッシュを付ける必要があります。
- フォルダー:
/Windows/system32/*/ - ファイル:
/Windows/system32/*
- フォルダー:
- フォルダーの深さのレベルごとにワイルドカードを追加する必要があります。例
/folder/*/script.vbs一致\folder\test\script.vbsまたは\folder\exclude\script.vbsですが、\folder\test\001\script.vbsの詳細を確認してください。これには、次のいずれかが必要です。/folder/*/001/script.vbsまたは/folder/*/*/script.vbsの詳細を確認してください。 - ワイルドカードは、完全な除外と部分的な除外をサポートします。
- ワイルドカード(完全):
/folder/*/script.vbs - ワイルドカード(部分的):
/folder/test*/script.vbs
- ワイルドカード(完全):
- ワイルドカードは、ネットワーク パスをサポートします。
- ワイルドカードの対象が広すぎる場合、セキュリティ状態が低下する可能性があります。たとえば、
\Windows\Tempフォルダーは推奨されません。
- Windows
- 右上にある[Save]をクリックします。

- ポリシーをコミットします。
注:
- ポリシーをコミットする詳細な手順については、「 Dell Data Security Serverのポリシーをコミットする方法」を参照してください。
- エンドポイントは、再起動またはポリシー ポーリングの後にポリシーの変更を取得します(最初にすべてのオプションが実行されます)。詳細については、「 Dell Data Securityのポリシー アップデートを確認する方法」を参照してください。
サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。
その他の情報
ビデオ
対象製品
Dell Endpoint Security Suite Enterprise文書のプロパティ
文書番号: 000126745
文書の種類: How To
最終更新: 14 7月 2025
バージョン: 17
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。