TEMASOFT Ranstop クイックスタートガイド

Transcription

1 クイックスタートガイド Rev /01/09

2 目次 1 はじめに この資料について ライセンスについて... 1 評価ライセンス システム要件 ハードウェア要件 ソフトウェア環境 他アプリケーションとの互換性 プログラムの入手 ソフトウェアダウンロードページへのアクセス... 7 商用ライセンス版の入手... 7 評価ライセンス版の入手 ソフトウェアのダウンロード インストール Ranstop ダッシュボードの起動 復旧可能ファイルの確認 設定 バックアップ設定 アプリケーションホワイトリスト アラート 検出時の追加アクション 自動更新 旧バージョンからのバージョンアップ アンインストール v 以前のアンインストール手順 v 以降のアンインストール手順 お問い合わせ Ranstop は TEMASOFT 社の登録商標です この文書に書かれている製品は それぞれ所有者のトレードマークまたは登録済みトレードマー クです Rev2.0

3 変更履歴 版 発行日 変更内容 第 1.0 版 2017/06/05 新規作成 第 1.1 版 2017/06/08 初期バックアップについて注意事項を追加 第 1.2 版 2017/06/15 プログラムの入手方法を削除 互換性一覧を追加 第 1.3 版 2017/07/03 プログラムの入手方法を追加 互換性一覧を更新 第 2.0 版 2018/01/09 ver 対応 製品仕様変更に伴う変更 Rev2.0

4 1 はじめに TEMASOFT Ranstop 以降 Ranstop をご利用いただきまして 誠にありがとうございます Ranstop はルーマニア TEMASOFT 社のアンチランサムウェア製品です 優れた検出率で既知 亜 種を含む 未知 あるいは将来の新種ランサムウェアに対応し 暗号化されたファイルを自動復 旧します 1.1 この資料について この資料は Ranstop をご利用いただくためのクイックスタートガイドです Ranstop ソフトウェ アの入手 インストール 初期設定 アンインストール方法等について記載しています この資 料では Ranstop の特長や利用できるすべての機能の情報を網羅していません また 大規模環境 でのインストール手順も含まれていません 大規模環境でのインストールおよびその他の機能 フ ァイル復旧など に関する詳しい説明については ユーザーマニュアル をご参照ください 1.2 ライセンスについて Ranstop には２種類のライセンス 評価ライセンス 商用ライセンス があります 評価ライセンス 評価ライセンスは 15 日間すべての機能を無償で利用できます 評価ライセンスの有効期限が 切れると保護が無効になります 評価期間中または評価期間終了後に商用ライセンスを適用す ると 商用版として機能します インストール時にライセンス登録を行わなかった場合 評価 ライセンス版として動作します 商用ライセンス ライセンスファイルに指定されている台数のコンピューターに対して 1 年間有効です ライセ ンス有効期限が切れると E メールで通知されます ライセンスは OS 種類 Windows サーバ ーまたは Windows ワークステーション により異なります 各ライセンスファイルにはライ センスされているサーバーの数とワークステーションの数がエンコードされています Ranstop を Windows サーバーコンピューターにデプロイする場合は サーバーライセンス Windows ワークステーションにデプロイする場合は ワークステーションライセンス が必 要です 使用にはライセンスファイルの登録とアクティベーションが必要です 1

5 2 システム要件 Ranstop のインストールを開始する前に インストール対象のコンピューターが以下のシステム 要件を満たしていることをご確認ください 2.1 ハードウェア要件 ハードウェア要件は厳しくありません ハードウェアの最低要件は以下のとおりです CPU 2 CPU Core メモリ 2 GB RAM HDD 10 GB 商用版ライセンスのアクティベーションに必要 インターネット接続 インターネット接続不可の場合は 手動でのアクティベー ションが必要です 2.2 ソフトウェア環境 ソフトウェア要件は以下のとおりです OS ワークステーション版 サーバー版 前提条件 Windows 7 以降のデスクトップ OS Home エディション以外 Windows Server 2008 R2 以降のサーバーOS Microsoft Visual C 再頒布可能パッケージ x86, x64 Microsoft.Net Framework 前提のソフトウェアがインストールされていない場 合は Ranstop インストール時に自動でインストー ルされます 2

6 3 他アプリケーションとの互換性 Ranstop をインストールするコンピューターにインストールされている他のアプリケーションが Ranstop と互換性があるか以下の表でご確認ください Ranstop は多くのソフトウェア製品と互換性があります ただし Ranstop は新しい アプリケーションであるため Ranstop をまだ信頼していないセキュリティツールも あり マルウェアとして Ranstop モジュールにタグを付ける可能性があります この ような場合は それらのセキュリティソリューションの信頼済みリストにモジュール を追加して Ranstop が正しく動作することを確認することをお勧めします 重要 TEMASOFT 社の環境で行われたテストで良好な互換性を示している場合であって も ハードウェアとソフトウェアの構成 およびバージョン の多様性により 他の システムでは互換性が成立しない可能性があります ネットワーク内の複数のシステ ムに Ranstop を導入する前に 互換性を確認してください 以下は 他社製品との互換性レポートです TEMASOFT 社公開情報 2017 年 11 月現在 セキュリティ製品 バージョン 互換性 備考 Ranstop をインストールする前に インストー 環境に依存 AVAST Free 備考を参照して ください ラ ranstopinstaller.exe を AVAST のホワイ トリストに登録してください AVAST が Ranstop エージェントサービスを強制終了させ たケースがありました Ranstop を AVAST の ホワイトリストに登録してください Ranstop のインストール中に疑わしいタスクが 検出されました ユーザーはスケジュールされ 360 Total Security たタスクをブロックすべきではありません Ranstop で使用される一部のファイルは ウイ ルススキャン中に不明または疑わしいものとし て検出されます EMSISOFT Anti-Malware 部分互換あり Ranstop のインストール/アンインストール時 マシンが数分 に EMSISOFT Anti-Malware の動作警告が表示 フリーズしたと されます のレポートあ り Malwarebytes Premium FileMonitor Agent の invisible インストレーシ ョンを許可してください 3

7 Kaspersky Endpoint Security AVG shredding は Ranstop によってマルウェ ア活動として検出されますが これは Ranstop の Application Whitelist にプロセスを追加する ことで解決できます AVG Internet Security Ranstop が提供する MBR 保護機能のため Ranstop 保護が有効になっている間に AVG Safe を追加すると 期待どおりに機能しません ただし Ranstop をインストールする前または Ranstop 保護が無効の間であれば AVG Safe を 正常に作成でき Ranstop と共に AVG Safe を 使用することができます Avira Connect Free Antivirus Bitdefender Antivirus McAfee Security Scan Plus Ranstop のインストールプロセス中 SecureAPlus は Ranstop を信頼できないものと SecureAPlus して検出し インストールを停止します これ は Trust Unclock ボタンをクリックすること で解決できます Ranstop のインストールプロセスでは インス トールを完了するために実行する必要のある VoodooShield 3.53 msi ファイルと exe ファイルを手動で許可する 必要があります これらは後で VoodooShield ホワイトリストに 表示されます Protegent ESET NOD32 F-Secure Internet Security Webroot Secure Anywhere Panda Protection

8 C:Program Files (x86)temasoftfilemonitor Norton Security AgentSessionMon.exe がブロックされるため Norton Security から Program Exclusions で追 加してください Trend Micro Internet Security Symantec Endpoint Protection Cloud Windows Defender C:Program Files (x86)temasoftfilemonitor AgentSessionMon.exe の不正アクセスに対す る警告は無視できます C:Program Files (x86)temasoftfilemonitor Zemana AntiMalware AgentSessionMon.exe は Zemana によってマ ルウェアとしてレポートされます ホワイトリ ストに追加してください Sandboxie Symantec Endpoint Protection Vipre Advanced Ranstop はホストマシン上にのみインストール して実行してください Security TrendMicro OfficeScan XG build 1315 バージョン 互換性 ウイルスバスター コーポレートエディション バックアップ製品 StorageCraft ShadowProtect SPX 備考 Ranstop -> Settings -> Application whitelist Acronis True Image で C:\Program Files (x86)\common Files\Acronis\TrueImageHome\TrueImage HomeService.exe を追加してください StorageCraft ShadowProtect Genie Timeline Free Edition 2016 NTI Backup Now 6 AOMEI Backupper Standard 互換性なし

9 NovaBACKUP バージョン 互換性 Cypherix SecureIT Cypherix LE 11.7 EaseUS 暗号化製品 GoAnywhere OpenPGP Studio 部分的に 備考 Cypherix PE によって作成されたボリュームか らファイルをバックアップできません C:\Program Files (x86)\steganos Safe Steganos Safe \ShredderLow.exe を Ranstop のホワイト リストに追加してください その他の製品 File shredding products Secure Boot バージョン 互換性 備考 部分的に File shredders を Ranstop のホワイトリストに 部分的に 追加してください サービスが起動できない場合は Secure Boot を無効にしてください 6

10 4 プログラムの入手 Ranstop プログラムは弊社ソフトウェアダウンロードページから入手できます 4.1 ソフトウェアダウンロードページへのアクセス ソフトウェアダウンロードページへのアクセス方法は以下のとおりです 商用ライセンス版の入手 有効な管理番号をお持ちの場合 商用ライセンスを ご購入いただきライセンスがサポート有効期限内 ① である場合 は ライセンスユーザー セクショ ンで 管理番号 を入力し ダウンロードページへ ② 進む をクリックしてください ① -> ② 評価ライセンス版の入手 有効な管理番号をお持ちでない場合 購入前の評 ① 価利用の場合 は トライアルおよびフリーウェ アユーザー セクションで必要な情報を入力し プライバシーポリシーに同意して次に進む を クリックしてください ① -> ② ② 7

11 4.2 ソフトウェアのダウンロード ソフトウェアの一覧で Ranstop を選択 します Ranstop v17 のダウンロードボタン を クリックしてプログラムをダウンロードしま す メモ 評価ライセンス/商用ライセンスで共通です プログラムには評価ライセンスが組み込ま れています インストール時にライセンスキ ーを適用しない場合 評価ライセンス版とし て動作します 評価ライセンス版は 15 日間全機能を無料 でご利用いただけます 評価期間の１５日が 経過すると保護が無効になります 8

12 5 インストール ここでは Ranstop のインストール手順を説明します Ranstop のインストールは非常に簡単です インストレーションウィザードを完了させるだけで 所要時間は数分です ご注意ください Ranstop のインストール作業は再起動を伴います Ranstop はプロセスやユーザーのファイル活動に関する重要な情報をカーネルモ ードドライバーで取得します インストール後に再起動を行わない場合 これら実 行プロセスの重要な情報にアクセスすることができないため Ranstop は機能を 十分に発揮できません 再起動後 システムは効果的に保護されます Ranstop のインストール作業には管理者権限が必要です 管理者権限を持つユーザーでログインしてください 大規模環境で Ranstop をインストールする場合は ユーザーマニュアル をご参照 ください インストール手順は以下のとおりです 1. Ranstop プログラム RanstopInstaller.exe を選択し 右クリック > 管理者として 実行 を選択します ユーザアカウント制御画面で はい を クリックします 9

13 2. ライセンス利用規約に同意します チェックボックスを選択し インストール をクリックします 3. 処理が完了するまでしばらく待ちます 必要なコンポーネントがインストールさ れます 4. インストレーションウィザードが開始し ます 次へ をクリックします 10

14 5. ライセンス設定画面でライセンスを指定 します 有効なライセンスファイルをお持ちの場 合は ライセンスファイルを指定して 次へ をクリックします ライセンスファイルをお持ちでない場合 は 指定せず 次へ をクリックしてく ださい この場合 Ranstop は評価モー ド 使用期限 15 日間 で動作します 6. リアルタイムバックアップの保存先ドラ イブを選択して 次へ をクリックしま す 7. インストール をクリックします 11

15 8. インストールプロセスが開始します しばらく待ちます 9. インストールが完了したら 完了 をクリックします 10. 再起動 をクリックして再起動します 注記 保護を開始するには再起動が必要 です 12

16 6 Ranstop ダッシュボードの起動 Ranstop ダッシュボードはデスクトップショートカットまたはシステムトレイアイコンから開始 することができます インストールが完了すると デスクトップ上に TEMASOFT Ranstop ショート カットが作成されます Ranstop ダッシュボードの起動方法は以下のとおりです デスクトップショートカットを右クリ ックし 管理者として実行 を選択し ます または タスクトレイから Ranstop アイコン を選択して右クリックし Ranstop を開く をクリックします Ranstop ダッシュボードは管理者権限を有するユーザーのみが実行できます ダッシュボードページに は最新のステータスが 表示されます リアルタイム保護の 有効/無効を切り替える こともできます 13

17 管理者権限を持たないユーザー には アラート タブページの みで構成されたユーザーインタ ーフェイスが表示されます 14

18 7 復旧可能ファイルの確認 初期バックアップまたはリアルタイムのファイルバックアップが完了すると 復旧 タブページ にバックアップされたファイルが表示されます このページに表示されるファイルは 自動または手動でのファイル復旧に 使用できます 三角形のボタンをクリックすると フォルダー構造を展開/折畳みでき ます 画面右上の 更新 ボタンを クリックすると画面が更新されます その他機能 詳しくは ユーザーマニュアル をご参照ください バックアップ設定 ページに 移動します バックアップ対象 をカスタマイズできます 希望のファイルバージョンを選択 できます バックアップは最大４バージョン 保存されます ファイルをすべてまたは特定の バージョンのみ削除することで バックアップをクリーンアップ 復旧先は２つのオプションから選択できます 元の場所へ復元 ファイルを元の場所に復元します することができます 場所を指定して復元 復元先のフォルダーを指定して復元します 15

19 8 設定 ここでは 主な設定項目について説明します Ranstop の機能を効果的に利用するため ご利用 の環境に合わせて設定を変更してください 詳しくは ユーザーマニュアル をご参照ください 8.1 バックアップ設定 バックアップ設定 ページでは バックアップ処理を構成することができます 以下をカスタイズできます 確保する空き領域 %または GB バックアップファイルの保持期間 バックアップ対象ファイルの 最大サイズ ファイル拡張子 バックアップ先ドライブ バックアップの対象外とするパス 主なパラメータ デフォルトの場合 それぞれの保護対象ファイルは指定されたドライブ上に保存されます バックアップに使用できる十分な領域がない場合 アラートが通知され十分な領域が利用でき るようになるまでファイルはバックアップされません 主なオプションは以下のとおりです オプション 説明 空き容量を確保するための各ドライブの 最小サイズ % 空き容量を確保するための各ドライブの 最小サイズ GB デフォルト 10% カスタマイズ可能 デフォルト 5GB カスタマイズ可能 デフォルト 100MB 100MB 以下のファイルが保 バックアップ保持期間 護されます カスタマイズ可能 上限 4GB バックアップ対象ファイルの最大サイズ デフォルト 12 時間 指定時間を経過したバック アップは削除されます 16

20 ファイル拡張子の追加 編集 削除 ファイル拡張子の管理 をクリックする ことで 新しい拡張子の追加 既存拡張子 の編集 削除することができます 除外パスの追加 編集 削除 除外パスの管理 をクリックすること で バックアップ処理の対象外とするフ ォルダーを管理 追加 編集 削除 す ることができます パスの指定にはワイルドカードを使用す ることができます ストレージドライブの選択 ストレージドライブの選択 ボタンを クリックすることで ファイルのバック アップに使用するドライブを指定するこ とができます この設定の変更は即時に反映されません マシンの再起動後に反映されます 17

21 8.2 アプリケーションホワイトリスト アプリケーションホワイトリスト ページでは Ranstop がランサムウェ ア検出を実行する際に無視するアプ リケーションを設定できます ここで指定されたアプリケーションは その動作を解析されないため Ranstop でブロックされません アプリケーションを登録する場合は 追加 ボタンをクリックしてアプリ ケーションのパスとファイル名を入 力して 保存 をクリックします 8.3 アラート アラート ページでは メール送信に使用するメールサーバーを設定できます Ranstop はランサムウェアを検出するとアラートメールを送信することができます また ライセンス有効期限切れや新しいファイルをバックアップするために十分な 空きディスクがない場合にもアラートメールを送信します 18

22 以下のフィールドを設定します フィールド 説明 サーバー名 E メールサーバーの名前 サーバーポート E メールサーバーが使用するポート番号 セキュア SMTP E メールサーバーが SSL を使用する場合にチェック サーバーが認証を要求する E メールサーバーが認証を必要とする場合にチェック チェックすると以下のフィールドが表示されます アカウント名 認証に使用するユーザー名 パスワード 認証に使用するパスワード 送信元メールアドレス From フィールドに追加するテキストまたはアドレス メール受信者 複数可 E メール通知の受信者 複数可 設定が完了したら 設定をテスト ボタンでテストできます テストメールが送信されます テストに成功したら 設定を保存 ボタンをクリックして保存します 8.4 検出時の追加アクション 検出時の追加アクション ページでは ランサムウェア検出時に実行する追加アクションを設 定できます 下のオプションを利用できます オプション 説明 ネットワークインターフェイスを TEMASOFT Ranstop が感染拡大を阻止するためにネット 無効にする ワークインターフェイスを無効にします マシンをシャットダウンする TEMASOFT Ranstop がファイルへのさらなるリスクを避 けるためコンピューターをシャットダウンします 19

23 8.5 自動更新 設定 -> 更新 タブページでは 自動更新機能の有効/無効を切り替えることができます また カスタム URL を指定することで 更新チェックおよび更新のダウンロードに使用する URL を指定することができます デフォルトの場合 カスタム URL は空欄です 空欄の場合は以 下の URL で更新をチェックします 20

24 9 旧バージョンからのバージョンアップ ここでは Ranstop のバージョンアップ手順を説明します ご注意ください Ranstop のバージョンアップ作業は再起動を伴います 大規模環境でご利用中の Ranstop をバージョンアップする方法については ユーザ ーマニュアル をご参照ください バージョンアップ手順は以下のとおりです 1. 新バージョンのインストールプログラムをダウンロードします プログラムの入手手順については 4 プログラムの入手 を参照してください 2. 既存のバージョンをアンインストールします アンインストール手順については 10 アンインストール を参照してください Temasoft Ranstop v 以降のバックアップ設定は旧バージョン v 以前 のバックアップ設定と互換性がありません このため 旧バージョンから最新バージョン v 以降のバージョン へバー ジョンアップを行う場合は 最新バージョンをインストールする前に旧バー ジョンを完全に削除してください バックアップと設定ファイルも削除して ください 3. 新しいバージョンをインストールします インストール手順については 5 インストール を参照してください 21

25 10 アンインストール ここでは Ranstop のアンインストール手順を説明します ご注意ください v 以前のバージョンのアンインストール作業は再起動を伴います 重要 アンインストールツールまたは 3rd パーティ製ソフトウェアを使って Ranstop をア ンインストールしないでください Ranstop は外部アプリケーションがファイルに 干渉するのを防ぐ改ざん保護機能を使用しています このため カスタムアンイン ストールアプリケーションを使用してコンピューターから Ranstop を削除するこ とは絶対に避けてください Ranstop のアンインストール手順は以下のとおりです v 以前のバージョンのアンインストール手順についてはこちらをご参照ください v 以降のバージョンのアンインストール手順についてはこちらをご参照ください v 以前のアンインストール手順 1 コントロールパネル -> プログラムの アンインストール を選択します 2 TEMASOFT Ranstop を見つけて右クリ ックし アンインストール を選択しま す 22

26 3 はい を選択します 4 ユーザアカウントの制御ダイアログで はい を選択します 5 Ranstop 設定ファイルとバックアップ フォルダを削除する場合は はい 削除しない場合は いいえ を選択しま す v 以前のバージョンから v 以降のバージョンへバージョンア ップを行う場合は はい を選択して設定ファイルとバックアップフォルダを 削除してください v 以降のバージョンからそれ以降のバージョンへバージョンアップ する場合は いいえ を選択してください 完全にアンインストールする場合は はい を選択してください 6 処理が完了するまでしばらく待ちます 7 Yes をクリックしてマシンを再起動し ます No をクリックした場合は再起動さ れません 後で再起動してください 23

27 v 以降のアンインストール手順 1 コントロールパネル -> プログラムの アンインストール を選択します 2 TEMASOFT Ranstop を見つけて右クリ ックし アンインストール を選択しま す 3 アンインストール を選択します 4 処理が開始します しばらく待ちます 24

28 5 Ranstop 設定ファイルとバックアップフ ォルダを削除する場合は はい を選択 します 削除しない場合は いいえ を選択しま す あとでバージョンアップまたは再インストールを行う場合は いいえ を選択 してください 完全にアンインストールする場合は はい を選択してください 6 処理が完了するまでしばらく待ちます 7 アンインストール処理が完了したら 閉じる をクリックします バージョンアップのため続けて新しい バージョンをインストールする場合は タスクトレイから Ranstop アイコンが消 えたことを確認してから 新しいバージ ョンをインストールしてください 以上 25

29 お問い合わせ 弊社では TEMASOFT Ranstop に関するご意見 フィードバックをお待ちしております TEMASOFT Ranstop についてご不明な点がございましたら 以下までお問い合わせください Jupiter Technology Corp. 住所 東京都府中市宮町 第 15 三ツ木ビル 8Ｆ URL 電話番号 FAX 番号 購入前のお問い合せ先 または 購入後のお問い合せ先 本文書に関する諸権利は 特に記載されているもの以外は すべてジュピターテクノロジー株式 会社に帰属しており 著作権法上認められた場合を除き 無断使用 無断転載を禁止します 26

30 日本語マニュアル発行日 2018 年 1 月 9 日 Copyright 2017 All Rights Reserved