Dell Endpoint Security Suite Enterpriseで除外を追加する方法

概要: メモリー保護、実行制御、アプリケーション制御、スクリプト制御のために除外をDell Endpoint Security Suite Enterpriseに追加するには、次の手順に従います。

この記事は次に適用されます: この記事は次には適用されません: この記事は、特定の製品に関連付けられていません。 すべての製品パージョンがこの記事に記載されているわけではありません。

手順

注:

この記事ではDell Endpoint Security Suite Enterpriseで除外を追加する方法について説明します。


対象製品:

  • Dell Endpoint Security Suite Enterprise

影響を受けるオペレーティング システム

  • Windows
  • Mac
  • Linux

Dell Endpoint Security Suite Enterpriseには、サード パーティー製ソフトウェアまたはスクリプトとの互換性を保つために除外項目が追加される場合があります。

  1. Webブラウザーで、https://servername.company.com:8443/webuiのDell Data Securityの管理コンソールに移動します。
    注:
    • 例(servername.company.com)は、お使いの環境内のサーバーDNSとは異なる場合があります。
    • ポート(8443)は、お使いの環境のリモート管理コンソール ポートとは異なる場合があります。
  2. Dell Data Security管理コンソールにサイン インします。
    管理コンソール
  3. 左側のメニュー ペインから、[Populations]タブを展開し、[Enterprise]をクリックします。
    Enterprise
  4. Threat Prevention]のサブ見出しの下で、[Advanced Threat Prevention]をクリックします。
    高度な脅威防御
  5. Show advanced settings]をクリックします。
    詳細設定の表示
  6. 除外は次の場合に追加することがあります。

除外に関する詳細については、該当するコントロールをクリックしてください。

注:アプリケーションコントロール は、Windowsオペレーティング システム専用です。

メモリー保護

Dell Endpoint Security Suite Enterpriseのメモリー保護の例外を追加する方法

再生時間:02:55
字幕:複数の言語で使用できます

注:Memory Protection Enabled]をオンにする必要があります。
  1. Enable Exclude executable files]をオンにします。
  2. 相対パスとファイル名を入力して、実行可能ファイルを除外します。
    実行可能ファイルの除外
    注:
    除外の例:
    • Windows
      • 正: \Application\SubFolder\[EXECUTABLE].exe
      • 誤: C:\Application\SubFolder\
      • Windows相対パスの例は、次の両方に適用されます。
        • C:\Program\Application\SubFolder\[EXECUTABLE].exe
        • D:\Test\Application\SubFolder\[EXECUTABLE].exe
      • 一般的な相対パスを追加する場合は、環境のセキュリティに対する姿勢が脆弱になる可能性があるため、注意してください。
    • Mac
      • 正: /Users/application.app/[EXECUTABLE]
      • 誤: /Users/application.app
    • [EXECUTABLE] = アプリケーション名
    • フォルダーの除外では、ネットワーク パス、ワイルドカード、特殊文字はサポートされません。
    • 次の文字のいずれかが使用されている場合は、除外を二重引用符("...")で囲みます。
      • カンマ(,)
      • ブラケット([...])
      • チルダ(~)
  3. 右上にある[Save]をクリックします。
    保存
  4. ポリシーをコミットします。
    注:

実行制御

Dell Endpoint Security Suite Enterpriseの実行制御を追加する方法

再生時間:01:52
字幕:複数の言語で使用できます

注:実行制御の除外は、製品スキャンからそのディレクトリーのみを省略します。ファイルをセーフリストに追加する方法については、「Dell Endpoint Security Suite Enterpriseでファイルをセーフリストに追加する方法(英語)」を参照してください。
  1. [Protection Settings]で、[Enable Exclude Specific Folders (includes subfolders)]をオンにします。
  2. 絶対パスを入力することによって、特定のフォルダー(サブフォルダーを含む)を除外します。
    特定のフォルダーを除外する
    注:
    除外の例:
    • Windows
      • 正: C:\Program Files\Dell
      • 誤: \Program Files\Dell\[EXECUTABLE].exe
    • Mac
      • 正: /Mac\ HD/Users/Application\ Support/Dell
      • 誤: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
    • [EXECUTABLE] = アプリケーション名
  3. 右上にある[Save]をクリックします。
    保存
  4. ポリシーをコミットします。
    注:

アプリケーション制御

Dell Endpoint Security Suite Enterpriseのアプリケーション制御を追加する方法

再生時間:02:15
字幕:複数の言語で使用できます

注:Application Control]をオンにする必要があります。
  1. 絶対パスを入力することによって、アプリケーション制御許可フォルダーを除外します。
    アプリケーション制御で許可されるフォルダー
    注:除外の例:
    • Windows
      • C:\Program Files\Dell
      • \Program Files\Dell\[EXECUTABLE].exe
    • [EXECUTABLE] = アプリケーション名
    • フォルダーの除外では、ネットワーク パス、ワイルドカード、特殊文字はサポートされません。
    • 次の文字のいずれかが使用されている場合は、除外を二重引用符("...")で囲みます。
      • カンマ(,)
      • ブラケット([...])
      • チルダ(~)
  2. 右上にある[Save]をクリックします。
    保存
  3. ポリシーをコミットします。
    注:

スクリプト制御

Dell Endpoint Security Suite Enterpriseのスクリプト制御の除外を追加する方法

再生時間:02:30
字幕:複数の言語で使用できます

注:Script Control]をオンにする必要があります。
  1. Enable Approve Scripts in Folders (and Subfolders)]をオンにします。
  2. スクリプト ディレクトリーの相対パスを入力して、フォルダー(およびサブフォルダー)内の承認スクリプトを有効にします。
    フォルダーのスクリプトを承認する
    注:除外の例:
    • Windows
      • 正: /Users/*/temp/script*.vbs
      • 誤: C:\Users\*\temp\script*.vbs\
      • Windows相対パスの例は、次の両方に適用されます。
        • C:\Program\Application\ApprovedScripts\
        • D:\Test\Application\ApprovedScripts\
      • 一般的な相対パスを追加する場合は、環境のセキュリティに対する姿勢が脆弱になる可能性があるため、注意してください。
    • Mac
      • 正: /Mac\ HD/Users/Cases/ScriptsAllowed
      • 誤: /Mac HD/Users/*
    • フォルダー パスは、ローカル ドライブ、マッピングされたネットワーク ドライブ、またはUNC(汎用命名規則)パスにすることができます。
    • 指定されたフォルダー パスには、サブフォルダーも含まれます。
    • スクリプト制御の除外では、ワイルドカード(*)を使用できます。
      • Dell Endpoint Security Suite Enterprise Agentバージョン1491以降が必要です。
      • Dell Data Security(旧Dell Data Protection)サーバーでは、厳密な検証が無効に設定されている必要があります。
      • ワイルドカードの除外では、WindowsコンピューターのUNIXスタイルでスラッシュを使用する必要があります。例: /windows/system*/
      • ワイルドカードでサポートされている文字は*のみです。
      • ワイルドカードを使用したフォルダーの除外では、フォルダーとファイルを区別するためにパスの最後にスラッシュを付ける必要があります。
        • フォルダー: /Windows/system32/*/
        • ファイル: /Windows/system32/*
      • フォルダーの深さのレベルごとにワイルドカードを追加する必要があります。例 /folder/*/script.vbs 一致 \folder\test\script.vbs または \folder\exclude\script.vbsですが、 \folder\test\001\script.vbsの詳細を確認してください。これには、次のいずれかが必要です。 /folder/*/001/script.vbs または /folder/*/*/script.vbsの詳細を確認してください。
      • ワイルドカードは、完全な除外と部分的な除外をサポートします。
        • ワイルドカード(完全): /folder/*/script.vbs
        • ワイルドカード(部分的): /folder/test*/script.vbs
      • ワイルドカードは、ネットワーク パスをサポートします。
    • ワイルドカードの対象が広すぎる場合、セキュリティ状態が低下する可能性があります。たとえば、 \Windows\Temp フォルダーは推奨されません。
  3. 右上にある[Save]をクリックします。
    保存
  4. ポリシーをコミットします。
    注:

サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。

その他の情報

 

ビデオ

 

対象製品

Dell Endpoint Security Suite Enterprise
文書のプロパティ
文書番号: 000126745
文書の種類: How To
最終更新: 14 7月 2025
バージョン:  17
質問に対する他のDellユーザーからの回答を見つける
サポート サービス
お使いのデバイスがサポート サービスの対象かどうかを確認してください。