HIPSルール設定

有効

ルールをリスト内に置いたまま、使用しない場合にこのチェックボックスをオフにします。

アクション

ルールは、条件が一致した場合に実行する必要のあるアクション、つまり[許可]、[拒否]、または[確認]を指定します。

ソース

ルールは、このアプリケーションによってイベントが起動された場合のみ使用されます。

ターゲット

操作が特定のファイル、アプリケーション、レジストリエントリに関連付けられている場合にのみ、このルールが使用されます。

ログ重大度

このオプションをオンにすると、このルールに関する情報がHIPSログ に書き込まれます。

通知

イベントがトリガーされた場合に、Windows通知領域に小さいウィンドウが表示されます。

ファイルへの書き込み

アプリケーションはターゲットファイルに書き込む許可を求めています。

ディスクへの直接アクセス

アプリケーションは標準的でない方法でディスクからの読み出しまたは書き込みを行おうとしており、通常のWindowsの手順をたどりません。この結果、対応するルールの適用なしにファイルが変更される場合があります。この動作は、マルウェアが検知されるのを逃れようとしたり、バックアップソフトウェアがディスクの正確なコピーを作成しようとしたり、またはパーティションマネージャがディスクボリュームを認識しようとしたりすることで引き起こされる場合があります。

グローバルフックのインストール

MSDNライブラリからのSetWindowsHookEx関数の呼び出しを指します。

ドライバの読み込み

システムへのドライバのインストールと読み込み。

別のアプリケーションからのイベントの取得

ソースアプリケーションは、特定のアプリケーションを対象としたイベントを取得しようとします(キーロガーがブラウザのイベントのキャプチャを試みるなど)。

別のアプリケーションの終了/中断

プロセスの中断、再開、終了(Process ExplorerまたはProcessesウィンドウから直接アクセス可能)。

新規アプリケーションの開始

新規のアプリケーションまたはプロセスの開始。

別のアプリケーションの状態を変更

ソースアプリケーションは、ターゲットアプリケーションのメモリに書き込もうとしているか、または代行でコードを実行しようとしています。この機能は、この動作の使用をブロックするルール中で、重要なアプリケーションをターゲットアプリケーションとして設定することによって保護するのに役立ちます。

レジストリからの削除

レジストリキーまたはその値の削除。

レジストリキー名の変更

レジストリキーの名前の変更。

レジストリの変更

レジストリキーの新しい値の作成、既存の値の変更、データベース ツリー内のデータの移動、またはレジストリキーのユーザー権限またはグループ権限の設定。