Windows エンドポイント管理ガイド › 包括的なセキュリティ機能 › ドライバのバイパス

ドライバのバイパス

一部のドライバを、CA Access Control の権限チェックなしで動作できるようにするには、これらのドライバに対してバイパスを定義します。 たとえば、アンチウイルス プログラムのドライバに対してバイパスを定義すれば、CA Access Control の権限チェックなしで、ファイルを開いてスキャンできるようになります。 バイパスを設定しないと、ドライバと CA Access Control との間でデッドロックが発生する可能性があります。

注： Trend Micro™ PC-cillin Antivirus の現在のバージョンのバイパスは、すぐに使用できるように設定されています。

ドライバのバイパスの設定方法

1. BypassDriversCount レジストリ エントリ値を、バイパスの設定対象のドライバの数に設定します。

   このエントリは、CA Access Control レジストリの FsiDrv キーにあります。

   注： まず CA Access Control を停止してから、CA Access Control レジストリ エントリを変更する必要があります。

2. バイパスする各ドライバについて、以下の操作を行います。
   1. DriverName_drvNumber という名前の REG_SZ タイプのレジストリ エントリを作成します。

      最初のエントリは DriverName_0、最後のエントリは DriverName_X である必要があります。ここで、X は BypassDriversCount - 1 です。

   2. 各 DriverName_drvNumber エントリを編集して、その値がバイパスするドライバの名前になるようにします。

      この値はドライバのみの名前（thisdrv.sys など）である必要があります。

3. CA Access Control を再起動します。

   CA Access Control が再ロードされ、レジストリで定義したドライバがバイパスされます。

例： ドライバのバイパスによる互換性の問題の解決

この例では、バイパスするアンチウイルス製品（avDriverA.sys および avDriverB.sys）を定義して、アンチウイルス製品と CA Access Control との間の互換性の問題を解決します。 CA Access Control レジストリ ツリー内の FsiDrv キーの下で、ドライバ バイパスのレジストリ エントリを設定します。

HKLM¥SOFTWARE¥ComputerAssociates¥AccessControl¥FsiDrv

レジストリ エントリを以下のように設定します。

BypassDriversCount レジストリ エントリ値を 2 に設定すると、CA Access Control はバイパスする 2 つのドライバを探します。 各 DriverName_drvNumber レジストリ エントリ値は、バイパスするドライバを定義します。