ウェブシールド - 設定
この設定は以下から管理します。 [設定] ▸ [コンポーネント] ▸ [ウェブシールド] ▸ [カスタマイズ]
[ウェブシールド] は、アバスト アンチウイルスの常駐保護の追加層です。インターネットを閲覧中に転送されるデータをリアルタイムにスキャンして、お使いの PC に悪意のあるスクリプトのようなマルウェアがダウンロードされて実行されるのを防ぎます。
デフォルトで、ウェブシールドはオンにした時点で最適な保護が提供されるよう設定されています。したがって、このシールドを常にオンにして、マルウェア保護の原理を深く理解している場合にのみ構成を変更することを強く推奨します。
ウィンドウの左側のタブを使用して、ウェブシールドの挙動のさまざまな側面を管理します。変更したら、[OK] をクリックしてウェブシールドの設定を保存します。
主要な設定
この画面で、ウェブシールドの以下の主要なパラメータを設定できます。
- [ウェブスキャン]: ウェブの閲覧中に訪問するウェブサイトのすべてのコンテンツをスキャンします。
- [悪い評価を持つファイルをダウンロードする際に警告する]: レピュテーション機能に基づいて、評価の低いまたは評価のないファイルをダウンロードするときに、警報メッセージを送信します。初心者ユーザーのみがこのオプションをオンにすることをお勧めします。
- [一般的なブラウザのプロセスからの通信のみをスキャンする]: ブラウザがインターネットにアクセスを試みているときにシールドによってブロックされている場合に、よく知らないブラウザと信頼している他のウェブ アプリケーションとの競合を解決します。このオプションをオンにすると、このようなよく知らないウェブ アプリケーションからのデータ トラフィックが認証され、シールドによるマルウェア スキャンが行われなくなります。
- [HTTPS スキャン]: 暗号化された接続を使用するウェブサイトをスキャンします。無効にした場合は、安全でない接続を使用するウェブサイトのみがスキャンされます。
- [インテリジェントストリームスキャンを使用する]: ダウンロード中のファイルを継続的にスキャンします。このチェックボックスをオフにすると、ファイル全体が一時フォルダにダウンロードされてからスキャンされます。
- [信頼されているサイトをスキャンしない]: 有効な SSL 証明書のあるウェブサイトをスキャン対象から除外します。
- [マルウェア URL をブロック]: 既知のマルウェア URL のデータベースに基づいて、信頼できないウェブサイトをブロックします。
- [スクリプトのスキャン]: HTTPS 接続経由の暗号化転送など、ウェブやその他のソースからの悪意のあるスクリプトをブロックします。追加のオプションはスクリプトのスキャンのセクションで構成できます。
[ウェブスキャン] のサブ設定を除いて、すべての設定がデフォルトで有効になっています。
ウェブスキャン
[ウェブスキャン] 画面で、ウェブシールドによりスキャンされるコンテンツの種類を指定できます。[ウェブスキャン] が主要な設定で有効になっている場合は、以下のオプションが適用されます。
- [全てのファイルをスキャン]: ダウンロードされたすべてのファイルをスキャンします。デフォルトではこのオプションが選択されています。
- [選択したファイルタイプのみスキャンする]: 指定した特定の拡張子または MIME タイプのファイルのみをスキャンします。このオプションを選択した場合は、関連するオプションをオンにしてテキスト ボックスにファイル拡張子を入力します。別の拡張子をリストに追加するには、[追加] をクリックします。拡張子を削除するには、関連する行をクリックしてから、[削除] をクリックします。
- [有効なデジタル署名のあるアーカイブをスキャンしない]: 検証された発行者からの信頼できるアーカイブ ファイルをスキャン対象から除外します。
注意: ファイル拡張子には、ワイルドカード文字 * または ? を含めることができます。アスタリスクは、0 または複数の文字に置き換えられ、クエスチョン マークは単一の文字に置き換えられます。例:
- すべての HTML ファイル タイプをスキャンするには、テキスト ボックスに htm* と入力します。
- ファイル拡張子に 2 文字があるすべてのファイルの種類をスキャンするためには、テキスト ボックスに ?? と入力します。
スキャンからの除外
[スキャンからの除外] 画面で、ウェブシールドで無視する URL アドレス、MIME タイプ拡張子、プロセスを指定できます。新しい項目を追加するには、関連するオプションをオンにして、テキスト ボックスに URL、拡張子、ファイルの場所を入力します。プロセスを追加するには、[参照] をクリックし、ファイル (.exe) を選択して [OK] をクリックします。
別の項目をリストに追加するには、[追加] をクリックします。項目を削除するには、関連する行をクリックしてから [削除] をクリックします。
URL、拡張子、ファイルの場所には、ワイルドカード文字 ? および * を含めることができます。アスタリスクは、0 または複数の文字に置き換えられ、クエスチョン マークは単一の文字に置き換えられます。例:
- 特定のウェブサイトのすべてのサブドメインとドメインをブロックするには、ウェブサイト ドメインの先頭に *. を、末尾に /* を追加します (例: *.example.com/*)。
- すべての HTML ファイル タイプをスキャンするには、テキスト ボックスに htm* と入力します。
- ハードドライブ上で特定のラベルが付いたすべてのファイルを除外するには、パスの先頭に ?:\ を付けます (例: ?:\example.exe)。
注意: この画面で指定するスキャンからの除外は、ウェブシールドにのみ適用され、他のスキャンやシールドは影響を受けません。すべてのアバスト アンチウイルス スキャンから保存場所を除外する場合、[設定] ▸ [一般] ▸ [スキャンからの除外] に移動して保存場所を指定します。
処理
[処理] 画面で、ウェブシールドにより検出されたオンラインの脅威に対する自動対応を構成できます。
検出のタイプ ([ウイルス]、[不必要な可能性のあるプログラム]、[怪しいファイル]) を選択して処理を選択します。
- [接続の切断] (デフォルト): 潜在的な脅威が検出されたら、直ちに該当するウェブサイトとの接続を終了します。
- [尋ねる]: 潜在的な脅威が検出された場合に、該当するウェブサイトとの接続を終了するか、接続したままにするかを選択できます。接続したままにする場合、リスクが伴います。
[この処理が行われる時には通知ウィンドウを表示する] をオンにして、すべての処理を通知します (デフォルトでオンになっています)。
注意: それぞれの検出タイプ (ウイルス、不必要な可能性のあるプログラム (PUP)、怪しいファイル) で異なる処理を指定できます。
圧縮形式
[圧縮形式] 画面で、マルウェアのチェック中に、ウェブシールドに解凍させる圧縮ファイルの種類を指定できます。たとえば、.zip や .rar を指定します。スキャン中にファイルを解凍すると、常駐シールドによるマルウェアの解析が向上します。ファイルの解凍は、アーカイブからのファイルの解凍と同じです。ファイルが含まれる元のアーカイブは、常駐シールドの処理中もそのまま維持されます。
デフォルトでは、[全ての圧縮形式] がチェックボックスでオンになっています。
注意: 特定のファイルの種類の詳細については、ファイルの種類をチェックして画面下部の [圧縮ソフトの説明] の情報を参照してください。
感度
[感度] 画面で、ウェブシールドの以下の設定を定義できます。
- [ヒューリスティック]: ヒューリスティックでは、アバストが悪意のあることを示すコマンドのコードを解析して、不明なマルウェアを検出できます。次のオプションで任意の選択項目を指定します。
- オレンジ色のバーを使用して、ヒューリスティック感度の希望するレベルを指定します。デフォルトの設定は [ノーマル] (3 本のバー) です。感度を高くすると、アバストがマルウェアを検出する確率が高まりますが、誤検出 (誤ってファイルをマルウェアとして識別する) の可能性も高くなります。
- [Use Code Emulator (コード エミュレーターを使用する)] を選択すると、PC に損害を与えないエミュレートされた環境で怪しいマルウェアを解凍してテストします。このオプションはデフォルトでオンになっています。
- [感度]: 悪意のあるコードに影響を受ける通常の部分だけでなく、ファイル全体をスキャンし解析する場合は、[ファイル全体をテストする] を選択します。このオプションをオンにすると、スキャンに時間がかかりますが、より完全なスキャンが行われます。
- [PUP 及び怪しいファイル]: 他のプログラムと共に密かにダウンロードされ、通常不要な処理を実行するプログラムをスキャンして探したい場合に、[不必要な可能性のあるプログラム (PUP) をスキャン] のチェックボックスをオンにします。
注意: チェックボックスをオンにするオプションが多くなるほど設定する感度が高くなり、シールドで PC がより完全にスキャンされるようになります。感度を高くするほど誤検出の可能性が高くなります。また、PC のリソースもより多く消費されます。
サイトブロック
[サイトブロック] 画面で、特定のウェブサイトへのアクセスをブロックできます。これは、子供や他のユーザーをウェブ上の特定のコンテンツにアクセスさせたくない場合に便利です。ウェブサイトをブロックするには、次の手順を実行します。
- [サイトブロックを有効にする] の横にあるチェックボックスをオンにします。
- ブロックするウェブサイトの URL アドレスをテキスト ボックスに入力します。
- [OK] をクリックします。
別の URL をリストに追加するには、[追加] をクリックします。URL を削除するには、関連する行をクリックして [削除] をクリックします。
URL には、ワイルドカード文字 * または ? を含めることができます。アスタリスクは、0 または複数の文字に置き換えられ、クエスチョン マークは単一の文字に置き換えられます。例:
- 特定のウェブサイトのすべてのサブドメインとドメインをブロックするには、ウェブサイト ドメインの先頭に *. を、末尾に /* を追加します。たとえば、テキスト ボックスに *.example.com/* と入力します。
- URL に 3 文字の「x」があるすべてのウェブサイトをブロックするには、テキスト ボックスに *xxx* と入力します。
- 特定のウェブサイトのドメインに単一の文字を含むファイル名を持つすべての html ページをブロックするためには、テキスト ボックスに example.com/?.html と入力します。
スクリプトのスキャン
[スクリプトのスキャン] は、ブラウザーとその他のアプリケーションが潜在的に悪意のあるスクリプトを実行するのを防ぎます。これには、ウェブや外部ソースからのリモートの脅威、ハードドライブまたはブラウザーのキャッシュにダウンロードされるローカルの脅威、暗号化された接続からのスクリプトが含まれます。
この画面で、Windows Script Host (WSH) を使用して独自のスクリプトを実行するその他のアプリケーションを含めて、スキャンの対象とするブラウザーを選択できます。デフォルトではすべてのオプションがオンになっており、完全なセキュリティが確保されています。このオプションは [スクリプトのスキャン] が主要な設定で有効になっている場合に適用されます。
スクリプトの除外
[スクリプトの除外] 画面では、特定のウェブ アドレスをスクリプトのスキャンから除外して、そのようなウェブサイト上のすべてのコンテンツにアクセスできるようにします。
ウェブサイトをスクリプトのスキャンの対象から除外するには、次の手順を実行します。
- [除外する URL] の横にあるチェックボックスをオンにします。
- 除外するウェブサイトの URL アドレスをテキスト ボックスに入力します。
- [OK] をクリックします。
別の URL をリストに追加するには、[追加] をクリックします。URL を削除するには、関連する行をクリックして [削除] をクリックします。
注意: スキャンの対象外とするウェブサイトが安全であることが確認されている場合にのみ、スキャンからの除外を使用します。
報告・通知
[報告 通知] 画面で、ウェブシールドにスキャン結果の報告を作成させるかどうかを指定できます。アバスト サポート担当者がトラブルシューティングを行う場合に、報告・通知の提供を求める場合があります。
自動スキャン レポートを生成するには、次の手順を実行します。
- [ログファイルを作成する] をオンにします。このオプションはデフォルトでオンになっています。
- 次の設定を管理します。
- [ファイル名]: 報告・通知の名前を指定します。
- [ファイルの種類]: プレーン テキスト (ANSI)、プレーン テキスト (Unicode)、(XML) から報告・通知の形式を選択します。
- [ファイルが存在したら]: 以前の報告の末尾に新しい結果を追加する場合は [追加する] を、以前の報告を新しい結果に置き換える場合は [上書きする] を選択します。
- レポートのコンテンツを定義します。
- [感染していた項目]: マルウェアを含んでいると特定されたスキャン環境のファイルと領域です。このオプションはデフォルトでオンになっています。
- [ハードなエラー]: さらに調査が必要な予期しないエラーです。このオプションはデフォルトでオンになっています。
- [ソフトなエラー]: ファイルが使用中のためスキャンできないなどのマイナーなエラーです。
- [OK な項目]: クリーンであると特定されたファイルと領域です。このオプションをオンにすると、報告が非常に長くなります。
- [スキップした項目]: スキャン設定により、シールドがスキップするファイルと領域です。
- [OK] をクリックします。
報告・通知は、次のうちいずれかの場所に保存されます。
- Windows 10、Windows 8.1、Windows 8、Windows 7、Windows Vista: C:\ProgramData\Avast Software\Avast\report
- Windows XP: C:\Documents、および Settings\All Users\Application Data\Avast Software\Avast\report