3 DACの設定

[DAC]セクションでは、Dazukoを利用したオンアクセススキャン（リアルタイムスキャン）の設定を行えます。なお、弊社では、ESET社が提供するオンアクセススキャン用ライブラリを利用したオンアクセススキャン（PAC）のみをサポートしています。Dazukoによるオンアクセススキャンは、サポート対象外になる点にご注意ください。

Private options プライベートオプション

(A) DAC

項目	既定値	概要
Scan on events	open, create,exec	検査を行うイベントの設定 open：ファイルを開いた時 create：ファイルを新規作成または変更した時 exec：実行した時
Include dirs	-	検査するディレクトリの設定 ※複数のディレクトリを指定したい場合、「:（コロン）」で区切ってください。

(B) Performance

項目	既定値	概要
Enable agent	no	エージェントを有効にする/しないの設定
Processes	1	検査プロセス数の設定
Threads	2	検査スレッド数の設定

 

Scanner options 検査オプションの設定

(C) Actions & Control

項目	既定値	概要
Anti-Virus action	scan	ファイルにアクセス（開く、新規作成や変更、実行など）した時に実行するアクションの設定 scan：ファイルを検査する accept：ファイルに何もアクションを起こさない defer,discard,reject：ファイルへのアクセスがブロックされる
On virus infected	reject	ウイルスに感染したファイルに対して実行するアクションの設定 accept：ファイルに何もアクションを起こさない defer,discard,reject：ファイルへのアクセスがブロックされる ※[Anti-Virus action]が「scan」かつ[Cleaning mode]が「none」の時、選択した動作となります。
On virus not scanned	accept	パスワードプロテクトされたファイルなどウイルス検査を行えなかったファイルに対して実行するアクションの設定 accept：ファイルに何もアクションを起こさない defer,discard,reject：ファイルへのアクセスがブロックされる ※[Anti-Virus action]が「scan」かつ[Cleaning mode]が「none」の時、選択した動作となります。
On deleted	accept	ウイルス感染したファイルを削除後、ウイルスに関係のない情報を持ったファイルに対して実行するアクションの設定 ※他製品で利用する設定のため、ESET File Security for Linuxでは利用できません。
Cleaning mode	standard	駆除レベルの設定 none：削除しない standard：ウイルス感染しているファイルを削除する strict,rigorous,delete：ウイルス感染しているファイルとアーカイブファイルを削除する ※この設定項目は他の製品と共通で利用します。ESET File Security for Linuxでは[strict]、[rigorous]、[delete]は同じように動作します。
Smart optimization	yes	Smart optimizationの有効/無効の設定 ※Smart optimizationを有効にすると、システムへの負荷を最小限にするために、検査済みのファイルは、新たなウイルス定義データベースが提供されるかファイルが変更されない限り再検査されません

(D) Quarantine

項目	既定値	概要
Quarantine	no	感染したファイルの隔離の有効/無効の設定

(E) Limits

項目	既定値	概要
Maximum object size	0	検査を行うファイルの最大サイズの設定（バイト単位、[0]は無制限）
Maximum archive depth	10	アーカイブファイルの検査を行う場合の最大階層の設定
Maximum archive's file size	0	アーカイブファイルの検査を行う場合の解凍後の最大ファイルサイズの設定（バイト単位、[0]は無制限）
Archive scanning timeout	0	アーカイブファイルの最大検査時間の設定（秒単位、[0]は無制限）

(F) Files

項目	既定値	概要
Extensions exclude	-	検査を除外したいファイルの拡張子の設定 ※複数の拡張子を指定したい場合、「:（コロン）」で区切ってください。

(G) AV Targets

項目	既定値	概要
Files	yes	ファイル検査の有効/無効の設定
Archives	no	アーカイブファイルの検査の有効/無効の設定 ※1
E-mails	no	電子メールの検査の有効/無効の設定 ※1
Mailboxes	no	メールボックスの検査の有効/無効の設定 ※1
SFX archives	no	自己解凍形式のファイルの検査の有効/無効の設定
Runtime packers	no	圧縮された実行形式のファイルの検査の有効/無効の設定

※1：オンアクセススキャン（リアルタイムスキャン）では仕様でアーカイブファイル（zip形式、tar形式、電子メール形式など）は検査を行いません。そのため、[Archives]、[E-mails]、[Mailboxes]のパラメーターを[yes]に変更しても検査しません。

(H) AV Methods

項目	既定値	概要
Signatures	yes	ウイルスシグネチャ検査を実行する/しないの設定
Heuristics	yes	ヒューリスティック検査を実行する/しないの設定
Advanced heuristics	no	アドバンスドヒューリスティック検査を実行する/しないの設定
Adware/Spyware/Riskware	yes	Adware/Spyware/Riskwareの検査の有効/無効の設定
Potentially unsafe apps	no	安全でない可能性があるアプリケーションの検出の有効/無効の設定
Potentially unwanted apps	no	望ましくない可能性があるアプリケーションの検出の有効/無効の設定

(I) Advanced options on executed files

項目	既定値	概要
Advanced heuristics	no	ファイルの実行時にアドバンスドヒューリスティック検査を実行する/しないの設定

(J) Advanced options on created and modified files

項目	既定値	概要
Advanced heuristics	yes	ファイルを新規作成または変更した時にアドバンスドヒューリスティック検査を実行する/しないの設定
Runtime packers	yes	圧縮された実行形式のファイルの検査の設定
SFX archives	yes	自己解凍アーカイブの検査の設定
Default archive settings	yes	アーカイブ検査に既定の設定を使用するかどうかの設定 ※既定の設定とは（E)Limitsの[Maximum archive depth]と[Maximum archive's file size]の値です。（E)Limitsの値を変更すると[Advanced options on created and modified files]のそれぞれの項目に反映されます。
ﾂ黴€- Maximum archive depth	10	アーカイブファイルの検査を行う場合の最大階層の設定
ﾂ黴€- Maximum archive's file size	0	アーカイブファイルの検査を行う場合の解凍後の最大ファイルサイズの設定（バイト単位、[0]は無制限）