タンパー プロテクション ポリシー

タンパープロテクションは、未承認のユーザー (ローカルアドミニストレータや専門知識のないユーザーなど) や既知のマルウェアが、Sophos Endpoint Security and Control の GUI を通じて、ソフォスのセキュリティソフトをアンインストールしたり、無効にしたりすることを防ぎます。

タンパープロテクションを有効にし、タンパープロテクションのパスワードを作成すると、パスワードが与えられていない SophosAdministrator グループのメンバーは次の操作ができなくなります。

• Sophos Endpoint Security and Control でオンアクセス検索や疑わしい動作の検知を再設定する。
• タンパープロテクションを無効にする。
• Sophos Endpoint Security and Control のコンポーネント (Sophos Anti-Virus、Sophos Client Firewall、Sophos AutoUpdate、Sophos Remote Management System) をアンインストールする。

SophosAdministrator グループのメンバーに上記のタスクの実行を許可するには、タンパープロテクションのパスワードを通知する必要があります。ユーザーはまずパスワード認証を行います。

SophosUser および SophosPowerUser グループのメンバーは、タンパープロテクション機能による影響を受けません。タンパープロテクションを有効にした場合、これらのユーザーは、タンパー プロテクションのパスワードを入力せずに、通常、実行を許可されているタスクすべてを実行できます。

ロールベースの管理を利用している場合は次の点に注意してください。

• タンパー プロテクション ポリシーを設定するには、「ポリシー設定 - タンパー プロテクション」権限が必要です。
• 各ユーザーは、ユーザーごとのアクティブなサブ管理サイトに適用されているポリシーだけ編集できます。