Windows エンドポイント管理ガイド › リソースの管理 › 内部ファイルの保護 › 内部ファイル ルール

内部ファイル ルール

内部ファイル ルールにより、設定ファイル、ログ ファイル、およびデータベース ファイルが保護されます。 内部ファイル ルールは、selang に表示されず、削除できません。 しかし、FILE ルールを記述して、内部ファイル ルールを置き換えることができます。 これらの FILE ルールを削除すると、CA ControlMinder では内部ファイル ルールが復帰します。

データベース ファイルを除いて、CA ControlMinder により内部ファイル ルールで保護されるファイルには、以下のアクセス権限があります。

• CA ControlMinder の内部プロセスへのフル アクセス
• その他のすべてのアクセサに関する読み取りアクセスと実行アクセス（関連する場合）

CA ControlMinder により内部ファイル ルールで保護されるデータベース ファイルには、以下のアクセス権限があります。

• CA ControlMinder の内部プロセスにはデータベースに対するフル アクセス権限があります。
• NT AUTHORITY¥System ユーザにはデータベースに対する読み取りアクセス権限があります。
• 他のすべてのアクセサにはデータベースに対するアクセス権限がありません。

  注： 他のすべてのアクセサ用のデフォルト アクセス権限は r12.5 SP3 で変更されました。 以前のリリースでは、他のすべてのアクセサはデフォルトでデータベース ファイルに対して読み取りアクセス権を持っていました。

CA ControlMinder では、内部ファイル ルールで以下のファイルが保護されます。 表の 2 番目の列には、ファイルの場所を示すレジストリ サブキーおよびエントリが一覧表示されます（該当する場合）。 CA ControlMinder では、以下のレジストリ キーで、レジストリ エントリが作成されします。

HKEY_LOCAL_MACHINE¥SOFTWARE¥ComputerAssociates¥AccessControl

注： 一部のファイルの場所は内部的に定義され、対応するレジストリ エントリがありません。 これらのファイルの場所を設定することはできません。

注： 設定の詳細については、「リファレンス ガイド」を参照してください。