本 資 料 は PC リモート 管 理 サービス のご 利 用 に 関 する 重 要 確 認 事 項 です 事 前 に 記 載 内 容 をご 一 読 いた だき 記 載 内 容 をご 理 解 いただいた 上 で 本 サービスへお 申 し 込 みください Microsoft Windows は 米 国

Transcription

1 PC リモート 管 理 サービス 重 要 確 認 事 項 2016/09/01

2 本 資 料 は PC リモート 管 理 サービス のご 利 用 に 関 する 重 要 確 認 事 項 です 事 前 に 記 載 内 容 をご 一 読 いた だき 記 載 内 容 をご 理 解 いただいた 上 で 本 サービスへお 申 し 込 みください Microsoft Windows は 米 国 Microsoft Corporation の 米 国 およびその 他 の 国 における 登 録 商 標 です そ の 他 本 書 に 掲 載 されている 会 社 名 製 品 名 は それぞれ 各 社 の 商 標 および 登 録 商 標 です 本 文 中 に は 明 記 していません 目 次 1. サービスに 関 する 確 認 事 項 サービスのご 利 用 について 動 作 要 件 通 信 ポートのご 注 意 PC 操 作 ログ 保 存 期 間 お 申 し 込 み 内 容 サービスの 追 加 変 更 削 除 PC 操 作 ログの 記 録 時 刻 PC 資 産 管 理 制 限 事 項 (その 1) PC 資 産 管 理 制 限 事 項 (その 2) PC 資 産 管 理 制 限 事 項 (その 3) PC 資 産 管 理 制 限 事 項 および 注 意 事 項 (その 4)<2015 年 6 月 5 日 修 正 > PC 資 産 管 理 制 限 事 項 および 注 意 事 項 (その 5) PC 資 産 管 理 改 善 項 目 PC 操 作 ログ 制 限 事 項 および 注 意 事 項 (その 1) PC 操 作 ログ 制 限 事 項 および 注 意 事 項 (その 2) PC 操 作 ログ 制 限 事 項 および 注 意 事 項 (その 3)<2011 年 4 月 4 日 追 加 > PC 操 作 ログ 制 限 事 項 および 注 意 事 項 (その 4)<2013 年 8 月 19 日 追 加 2014 年 9 月 18 日 修 正 2015 年 6 月 5 日 追 加 / 修 正 > PC 操 作 ログ 制 限 事 項 および 注 意 事 項 (その 5) PC 操 作 ログ 改 善 項 目 ウイルス 対 策 競 合 ソフト PC 制 御 オプション 制 限 事 項 PC 制 御 オプション 改 善 項 目 別 紙 ウイルス 対 策 競 合 ソフト 一 覧

3 1. サービスに 関 する 確 認 事 項 1-1.サービスのご 利 用 について 本 サービスはインターネットを 使 用 して 提 供 するサービスです サービス 用 ソフトウエアのPCへのインストール 作 業 は お 客 さまにて 実 施 いただきます ご 利 用 最 低 期 間 は ご 利 用 開 始 日 の 翌 月 1 日 より 3カ 月 間 です 1-2. 動 作 要 件 本 サービスでPCにインストールするソフトウエアは 以 下 のOSで 動 作 します ただし 以 下 に 該 当 する 場 合 は サービスの 対 象 外 となります Microsoft 社 のサポートが 終 了 したOSである 場 合 ( 例 )WindowsXP(SP3) Windows Vista(SPなし/SP1) Windows 8 サポート OS(クライアント 用 ) OS SP PC PC PC 制 御 ウイルス 操 作 ログ 資 産 管 理 オプション 対 策 Windows Vista Home Basic SP2 Windows Vista Home Basic 64 ビット 版 SP2 Windows Vista Home Premium SP2 Windows Vista Home Premium 64 ビット 版 SP2 Windows Vista Business SP2 Windows Vista Business 64 ビット 版 SP2 Windows Vista Enterprise SP2 Windows Vista Enterprise 64 ビット 版 SP2 Windows Vista Ultimate SP2 Windows Vista Ultimate 64 ビット 版 SP2 Windows 7 Home Premium SP1 Windows 7 Home Premium 64 ビット 版 SP1 Windows 7 Professional SP1 Windows 7 Professional 64 ビット 版 SP1 Windows 7 Enterprise SP1 Windows 7 Enterprise 64 ビット 版 SP1 Windows 7 Ultimate SP1 Windows 7 Ultimate 64 ビット 版 SP1 Windows 8.1 なし Windows ビット 版 なし Windows 8.1 Pro なし Windows 8.1 Pro 64 ビット 版 なし Windows 8.1 Enterprise なし Windows 8.1 Enterprise 64 ビット 版 なし Windows 10 Home なし Windows 10 Home 64 ビット 版 なし Windows 10 Professional なし Windows 10 Professional 64 ビット 版 なし Windows 10 Education なし Windows 10 Education 64 ビット 版 なし Windows 10 Enterprise なし Windows 10 Enterprise 64 ビット 版 なし 2

4 サポート OS(サーバ 用 ) OS SP PC PC 操 作 ログ 資 産 管 理 Windows Server 2008 Standard SP2 Windows Server 2008 Standard 64 ビット 版 SP2 Windows Server 2008 R2 Standard 64 ビット 版 SP1 〇 Windows Server 2008 Enterprise SP2 Windows Server 2008 Enterprise 64 ビット 版 SP2 Windows Server 2008 R2 Enterprise 64 ビット 版 SP1 〇 Windows Server 2012 Standard 64 ビット 版 なし Windows Server 2012 Essentials 64 ビット 版 なし Windows Server 2012 R2 Standard 64 ビット 版 なし Windows Server 2012 R2 Essentials 64 ビット 版 なし SP:Service Pack 日 本 語 版 のみサポート 対 象 となります クライアントの 体 感 処 理 速 度 はインストールする 機 器 の 性 能 に 依 存 します PC 制 御 オプション ウイルス 対 策 メモリー 空 きディスク 容 量 サービス 名 必 用 メモリー 空 きディスク 容 量 PC 操 作 ログ サポートOS 推 奨 値 以 上 270MB 以 上 PC 資 産 管 理 サポートOS 推 奨 値 以 上 270MB 以 上 PC 操 作 ログ PC 資 産 管 理 セット サポートOS 推 奨 値 以 上 270MB 以 上 PC 操 作 ログ +PC 制 御 オプショ サポートOS 推 奨 値 以 上 270MB 以 上 ン PC 資 産 管 理 +PC 制 御 オプショ サポートOS 推 奨 値 以 上 270MB 以 上 ン PC 操 作 ログ PC 資 産 管 理 セット +PC 制 御 オプショ ン サポートOS 推 奨 値 以 上 270MB 以 上 ウイルス 対 策 2GB 以 上 1GB 以 上 3

5 1-3. 通 信 ポートのご 注 意 本 サービスをご 利 用 いただくため お 客 さまのPCからインターネット 上 の 弊 社 サーバへ 以 下 のポートを 使 用 した 通 信 が 可 能 である 必 要 があります サービス 名 操 作 動 作 ポート 番 号 通 信 方 式 PC 操 作 ログ PC 資 産 管 理 ウイルス 対 策 PC 制 御 オプション Webレポート 閲 覧 TCP/443 HTTPS PC 操 作 ログ 操 作 ログ 送 信 TCP/19982 独 自 プロトコル PC 資 産 管 理 資 産 管 理 情 報 送 信 TCP/24556 独 自 プロトコル PC 制 御 オプション 制 御 命 令 配 信 ファイル 受 信 TCP/24556 独 自 プロトコル ウイルス 対 策 パターンファイルダウンロードお TCP/80および よび 設 定 ダウンロード TCP/443 HTTPおよびHTTPS また 独 自 プロトコル 使 用 するサービスをご 利 用 いただく 場 合 は 以 下 の 注 意 事 項 があります PC 操 作 ログ PC 資 産 管 理 PC 制 御 オプション プロキシサーバ 経 由 の 通 信 のみ 許 可 している 場 合 は 通 常 プロキシサーバの 設 定 やネットワークの 変 更 を 行 っていただく 必 要 があります 当 該 プロキシサーバのIPアドレスをエージェントに 設 定 する 必 要 がある 場 合 は 弊 社 にその 情 報 を 開 示 していただきます 1-4.PC 操 作 ログ 保 存 期 間 PC 操 作 ログは 毎 月 1 日 に 過 去 3カ 月 間 を 越 えるデータを 削 除 します 保 存 期 間 例 5/31 時 点 1/1 2/1 3/1 4/1 5/1 6/1 6/1 時 点 < 凡 例 > 削 除 済 の 期 間 保 存 中 の 期 間 1-5.お 申 し 込 み 内 容 サービスの 追 加 変 更 削 除 お 申 し 込 み 内 容 の 変 更 解 約 については お 申 し 込 み 時 にご 登 録 いただいたご 連 絡 担 当 者 さまからのみ 受 け 付 けます また ご 登 録 いただくご 担 当 者 さまに 変 更 がある 場 合 は 必 ずご 連 絡 ください 1-6.PC 操 作 ログの 記 録 時 刻 操 作 ログはインストールされているPCに 設 定 されている 時 刻 で 記 録 されます そのため PCの 時 刻 設 定 が 正 しい 事 を 定 期 的 にご 確 認 ください また 意 図 してPCの 時 刻 設 定 を 正 しい 時 間 からずらさないようにしてください 4

6 2.PC 資 産 管 理 制 限 事 項 (その 1) OS サービスマネージャを 起 動 しているとe-Care Agentのインストール/アンインストールに 失 敗 する e-care Agentのインストール 時 およびアンインストール 時 にOS サービスマネージャを 起 動 していると サービスの 登 録 および 削 除 に 失 敗 します サービスマネージャを 終 了 した 状 態 でインストールおよびアンインストールを 実 行 してください 日 立 ソフト 秘 文 との 共 存 時 管 理 者 指 定 ソフトウエアでNotes Domino 情 報 が 取 得 できない Lotus Notes Domino と 日 立 ソフト 秘 文 がインストールされている 場 合 管 理 者 指 定 ソフトウエアでNotes Domino の 情 報 は 取 得 できません 通 信 していない 状 態 のネットワークアダプタのIP アドレスの 設 定 値 が 取 得 できない e-care Agent がインストールされているコンピュータ またはImport Agent を 実 行 したコンピュータのネ ットワークアダプタが 通 信 していない 状 態 では インベントリ 情 報 でIP アドレスの 設 定 値 を 取 得 することはできません この 現 象 は LAN ケーブルが 接 続 されていないLAN アダプタの 場 合 や アクセスポイントと 通 信 ができていない 場 合 などに 発 生 します 修 正 プログラムの 情 報 が[Windows Update]の 一 覧 に 反 映 されない 場 合 がある Windows Update またはMicrosoft Update の 修 正 プログラムの 情 報 が e-care Agent のインベントリ 情 報 の [Windows Update]の 一 覧 に 表 示 されない 場 合 があります この 現 象 は 以 下 のいずれかの 方 法 で 修 正 プログラムをインストール アンインストールした 場 合 に 発 生 します 手 動 で 修 正 プログラムをインストールした 場 合 インストールされている 修 正 プログラムをアンインストールした 場 合 e-care Agent のインベントリ 情 報 の[Windows Update]の 一 覧 に 表 示 される 修 正 プログラムは Windows Update またはMicrosoft Update の[ 更 新 履 歴 の 表 示 ]から 取 得 しているため Windows Update または Microsoft Update の 機 能 を 使 用 せずに 修 正 プログラムをインストール アンインストールした 場 合 は 表 示 されません 手 動 で 修 正 プログラムをインストール アンインストールした 場 合 は [インストールされているソフトウエア]の 一 覧 で 確 認 してください 無 線 LAN を 使 用 しているとネットワークアダプタの 情 報 が 重 複 して 表 示 される 場 合 がある e-care Agent のインベントリ 情 報 で 無 線 LAN を 使 用 しているコンピュータ の[ネットワークアダプタ]の 情 報 が まれに 重 複 して 表 示 される 場 合 があります シトリックス システムズ 社 のCitrix XenApp 環 境 およびWindows ターミナルサーバで e-care Agentが 正 常 に 動 作 しない 場 合 がある シトリックス システムズ 社 のCitrix XenApp 環 境 やWindows ターミナルサーバにe-Care Agent をインストールした 場 合 51 ユーザー(セッション) 以 上 が 同 時 アクセスしている 環 境 では e-care Agent が 正 常 に 動 作 しないことがあります ( 以 上 e-carev5.0.0リリースノートより 本 サービスの 関 連 箇 所 を 抜 粋 ) 3.PC 資 産 管 理 制 限 事 項 (その 2) エフセキュア アンチウイルス ワークステーションがインストールされているコンピュータのウイルス 対 策 ソフトウエアの パターンファイルバージョンが 正 しく 取 得 できない 場 合 がある エフセキュア アンチウイルス ワークステーションがインストールされているコンピュータで 完 全 スキャン 実 行 中 などで 負 荷 が 高 い 状 態 のときにインベントリ 情 報 を 取 得 すると ウイルス 対 策 ソフトウエアのパターンファイルバージョンが 正 しく 取 得 できない 場 合 があります ( 以 上 InfoTracePLUSV3.0.1リリースノートより 本 サービスの 関 連 箇 所 を 抜 粋 ) 4.PC 資 産 管 理 制 限 事 項 (その 3) KB ウイルス 対 策 ソフトウエアのエンジンバージョンやパターンバージョン 情 報 が 正 しく 取 得 できない 場 合 がある ウイルス 対 策 ソフトウエアをインストールした 直 後 の 状 態 でインベントリ 情 報 を 取 得 すると エンジン バージョンやパターンバージョン 情 報 が 正 しく 取 得 できない 場 合 があります 例 えばノートン 360 v5.0 では 一 度 もLive Update を 行 っていないと インベントリ 情 報 を 取 得 してもエ ンジンバージョンが 正 しく 取 得 できないことがあります このような 場 合 は 一 度 ウイルス 対 策 ソフトウエアの 更 新 処 理 が 行 われたあとからインベントリ 情 報 が 正 しく 取 得 されます ( 以 上 InfoTracePLUSV3.2.7リリースノートより 本 サービスの 関 連 箇 所 を 抜 粋 ) 5

7 5.PC 資 産 管 理 制 限 事 項 および 注 意 事 項 (その 4)<2015 年 6 月 5 日 修 正 > 制 約 事 項 KB ウイルス 対 策 ソフトウエアがインストールされており かつ UAC が 有 効 に 設 定 されている 環 境 において ネットワーク 上 の Agent インストールディスクが 正 常 に 実 行 されないことがある ウイルス 対 策 ソフトウエアがインストールされており かつ UAC が 有 効 に 設 定 されている 環 境 において ネットワーク 上 の Agent インストールディスクが 正 常 に 実 行 されないことがあります この 場 合 は SolAgt.exe を 右 クリックし 管 理 者 として 実 行 から Agent インストールディスクを 実 行 してください 弊 社 では 以 下 のウイルス 対 策 ソフトウエアで 現 象 が 発 生 することを 確 認 しています ノートン 360 v5.0 KB Agent のインストールを 実 行 中 に ウイルス 対 策 ソフトウエアがプログラムの 信 頼 性 を 確 認 するメッセージを 表 示 することがある Agent のインストールを 実 行 中 に ウイルス 対 策 ソフトウエアがプログラムの 信 頼 性 を 確 認 するメッセージを 表 示 することがあります この 場 合 は プログラムを 許 可 してインストールを 続 行 してください リモートアップデート 時 などメッセージが 表 示 されないこともありますので 各 環 境 にて 動 作 確 認 をした 上 で Agent のインストールを 実 行 するようにしてください 弊 社 では 以 下 のウイルス 対 策 ソフトウエアで 現 象 が 発 生 することを 確 認 しています エフセキュア アンチウイルス ワークステーション 9.20(ディープガード 機 能 ) KB Agent のインストール 先 フォルダに 110 文 字 以 上 のフォルダパスを 指 定 した 場 合 Agent のインストールまたは アンインストールに 失 敗 することがある Soliton Smart Agent のインストール 先 フォルダに 110 文 字 以 上 のフォルダパスを 指 定 した 場 合 Agent のインストールまたはアンインストールに 失 敗 することがあります KB 互 換 モードでの 使 用 はサポート 対 象 外 互 換 モードを 設 定 しないようにしてください サポート 対 象 の OS では 互 換 モードを 使 用 しない 状 態 で 動 作 を 保 証 します 互 換 モードを 設 定 した 場 合 は 以 下 のような 現 象 が 発 生 します 起 動 しない 起 動 しても 正 しく 動 作 しない のインストール/アンインストールに 失 敗 する KB Agent インストール 時 にセットアップウィザードが 応 答 なしになる 場 合 がある Soliton Smart Agent のインストール 時 に セットアップウィザードが 応 答 なし になることがあります セットアップ 自 体 は 問 題 なく 行 われていますので セットアップ 完 了 までお 待 ちください KB UAC 環 境 での Agent インストール/アップデート 時 OS 再 起 動 後 にユーザーアカウント 制 御 の 画 面 が 表 示 される 場 合 がある UAC 環 境 での Agent のインストール/アップデート 時 セットアップ 後 に OS を 再 起 動 した 際 に ユーザーアカウント 制 御 の 画 面 が 表 示 される 場 合 があります OS 再 起 動 後 もセットアップが 続 行 されているため 管 理 者 権 限 に 昇 格 する 必 要 があります KB Agent アンインストールの 再 起 動 要 求 後 まれに 一 部 ファイルが 残 る 場 合 がある Soliton Smart Agent のアンインストール 時 に 再 起 動 要 求 が 行 われる 場 合 まれに 一 部 ファイルが 削 除 されずに 残 る 場 合 があります 6

8 KB ビット OS 環 境 で Agent セットアップ 時 のエラーログが 出 力 されない 場 合 がある Agent セットアップ 時 インストール 先 フォルダが 作 成 できなかったり 再 頒 布 モジュールのインストール に 失 敗 したりしてエラーとなることがありますが その 際 64 ビット OS 環 境 では セットアップログが 出 力 されていない 場 合 があります このような 場 合 はパスを 取 得 するためのレジストリ 値 が 消 えている 可 能 性 があります( 原 因 は 不 明 です) 以 下 のようにレジストリを 設 定 した 後 再 度 Agent セットアップを 実 行 してください キー:HKEY_LOCAL_MACHINE\\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders 値 名 :Common AppData 値 : %ProgramData%(Windows Vista/7/2008 の 場 合 ) レジストリエディタの 使 い 方 を 誤 ると 深 刻 な 問 題 が 発 生 することがあります 最 悪 の 場 合 OS のインストールが 必 要 になることがあります 弊 社 は レジストリエディタの 誤 用 により 発 生 した 問 題 に 関 しては 一 切 責 任 を 負 わないものとします レジストリエディタは 自 己 の 責 任 において 使 用 してください KB Agent のインストール 時 に 再 頒 布 パッケージのインストール 中 の 状 態 でエラーになり インストールが 中 断 する 場 合 がある Agent のインストール 時 に 以 下 のエラーが 表 示 されて インストールが 中 断 される 場 合 があります インストールが 中 断 された 場 合 は OS を 再 起 動 後 に 再 度 インストールを 実 行 してください <エラー> 箇 所 : 再 頒 布 パッケージのインストール 中 詳 細 :Microsoft Visual C++ 再 頒 布 可 能 パッケージ(vcredist_x86.exe) のセットアップにて コンピュータの 再 起 動 が 必 要 となりました 再 起 動 した 後 再 度 セットアップを 行 ってください セットアップを 中 止 します vcredist_x64.exe になる 場 合 もあります KB ウイルスバスター 2012 クラウドのパターンファイルのバージョンが. 区 切 りで 表 示 されない Agent のインストール 時 に 以 下 のエラーが 表 示 されて インストールが 中 断 される 場 合 があります ウイルス 対 策 ソフトウエアの 情 報 で 表 示 されるエンジンバージョン パターンファイルバージョン 情 報 は 対 象 のソフトウエアの 画 面 上 で 表 示 される 形 式 とは 異 なる 場 合 があります 注 意 事 項 KB ウイルス 対 策 ソフトウエアのエンジンバージョンやパターンバージョン 情 報 が 正 しく 取 得 できない 場 合 がある ウイルス 対 策 ソフトウエアをインストールした 直 後 の 状 態 でインベントリ 情 報 を 取 得 すると エンジンバージョンや パターンバージョン 情 報 が 正 しく 取 得 できない 場 合 があります 例 えばノートン 360 v5.0 では 一 度 も Live Update を 行 っていないと インベントリ 情 報 を 取 得 しても エンジンバージョンが 正 しく 取 得 できないことがあります このような 場 合 は 一 度 ウイルス 対 策 ソフトウエアの 更 新 処 理 が 行 われた 後 からインベントリ 情 報 が 正 しく 取 得 されます KB インストールされているソフトウエア に 表 示 される 情 報 が プログラムと 機 能 に 表 示 される 情 報 と 異 なる 場 合 が ある この 問 題 は e-care V5.2.0 以 降 で 改 善 されています インストールされているソフトウエア に 表 示 される 情 報 が プログラムと 機 能 に 表 示 される 情 報 に 比 べて 情 報 が 不 足 しているなど 異 なる 場 合 がある 問 題 を 修 正 しました ただし Windows Vista 以 降 の OS で Windows のホットフィックスの 名 称 が インストールされているソフトウエア と プログラムと 機 能 で 一 部 異 なって 表 示 される 場 合 があります ( 以 上 InfoTracePLUSV3.2.9リリースノートより 本 サービスの 関 連 箇 所 を 抜 粋 ) 7

9 6. PC 資 産 管 理 制 限 事 項 および 注 意 事 項 (その 5) 制 約 事 項 KB Soliton Smart Agent サービスは 予 期 せぬ 原 因 により 終 了 しました このサービスの 強 制 終 了 は x 回 目 です というイベントログが 記 録 される 場 合 がある インベントリ 情 報 を 収 集 している 間 に コンピュータのシャットダウン 再 起 動 時 などを 行 った 場 合 に Soliton Smart Agent サービスは 予 期 せぬ 原 因 により 終 了 しました このサービスの 強 制 終 了 は x 回 目 です という イベントログが 記 録 される 場 合 があります 注 意 事 項 KB sysprep を 行 うと Windows Update が 空 になる Windows Update は OS の[Windows Update]-[ 更 新 履 歴 の 表 示 ]に 表 示 される 更 新 プログラムを 取 得 しているため sysprep を 実 行 したなど Windows Update の 更 新 履 歴 が 削 除 された 場 合 は PC 資 産 管 理 の Windows Update に 表 示 されなく なります ( 以 上 InfoTracePLUSV リリースノートより 本 サービスの 関 連 箇 所 を 抜 粋 ) 8

10 7.PC 資 産 管 理 改 善 項 目 Ver 以 上 のバージョンでは 下 記 の 項 目 が 改 善 されています KB Agent インストール 時 の 空 き 容 量 チェックが 正 しく 動 作 しない 場 合 がある Soliton Smart Agent インストール 時 に 空 き 容 量 チェックが 正 しく 動 作 しない 場 合 がある 問 題 を 修 正 しました KB Agent インストール 時 に VC++ ランタイムライブラリのインストールに 失 敗 することがある Soliton Smart Agent のインストール 時 に VC++ ランタイムライブラリ(vcredist_x86.exe)のインストールに 失 敗 することがある 問 題 を 修 正 しました KB Agent アンインストール 時 に InfoTrace Agent のサービスが 削 除 されずに 残 る InfoTrace Agent を 含 む Soliton Smart Agent のアンインストール 時 InfoTrace Agent のサービス 停 止 チェックの 不 足 により InfoTrace Agent だけが 削 除 されずに 残 ってしまう 問 題 を 修 正 しました なお この 現 象 が 発 生 してしまうと 次 回 インストールに 失 敗 します この 問 題 は InfoTrace PLUS V3.2.4 以 前 のすべてのバージョンで 発 生 する 可 能 性 がありました KB Soliton Smart Agent のアンインストールをキャンセルすると 別 のユーザーで Agent の アンインストールが 実 行 できなくなる ユーザーアカウント 制 御 (UAC)が 有 効 な 場 合 Soliton Smart Agent のアンインストールを キャンセルすると 別 のユーザーでは 以 下 のメッセージが 表 示 されて Agent のアンインストールが 実 行 できなくなる 問 題 を 修 正 しました テンポラリフォルダへのセットアップファイルのコピーに 失 敗 しました (ファイルコピー(sssetup.exe) に 失 敗 しました) セットアップを 中 止 します KB Windows ログオン 時 に SSSAgtUI.exe のアプリケーションエラーが 発 生 することがある Windows へのログオン 時 に SSSAgtUI.exe のアプリケーションエラーが 発 生 することがある 問 題 を 修 正 しました KB ウイルスバスター コーポレートエディションがインストールされている 環 境 で Agent 起 動 時 に インベントリ 情 報 の 再 取 得 を 行 うと ウイルス 対 策 ソフトウエアが 削 除 されたと 誤 認 される 場 合 がある ウイルスバスター コーポレートエディションがインストールされている 環 境 で システム 環 境 設 定 の [Agent 起 動 通 知 受 信 時 に 再 取 得 を 行 う(T)]を 有 効 にしていると Agent 起 動 時 にウイルス 対 策 ソフトウエアが 削 除 されたと 誤 認 される 場 合 がある 問 題 を 修 正 しました KB Symantec Endpoint Protection 12 ノートン インターネットセキュリティ v20 がウイルス 対 策 ソフトウエアとして 登 録 されない Symantec Endpoint Protection 12.1 をアップデート 後 e-care のインベントリ 情 報 を 更 新 すると ウイルス 対 策 フトウェアに Symantec Endpoint Protection(Symantec AntiVirus) が 登 録 されない 場 合 がありました また ノートン インターネットセキュリティ v20 も 同 様 に インベントリ 情 報 を 更 新 すると ウイルス 対 策 ソフトウエアに Norton AntiVirus が 登 録 されない 場 合 がありました これらの 問 題 を 修 正 しました Symantec Endpoint Protection 12.1 は アップデート 後 も Symantec Endpoint Protection(Symantec AntiVirus) として 表 示 されます ノートン インターネットセキュリティ v20 は アップデート 後 も Norton AntiVirus として 表 示 されます KB Agent インストーラの 動 作 中 にログオフ シャットダウン 再 起 動 ができてしまう Soliton Smart Agent のインストーラの 動 作 中 に ログオフ シャットダウン 再 起 動 ができてしまう 問 題 を 修 正 しました これにより インストーラ 動 作 中 にログオフ シャットダウン 再 起 動 を 実 行 することで 稼 動 状 況 とレジストリ 情 報 が 不 整 合 となり 次 回 以 降 アップデートやアンインストールの 処 理 に 失 敗 することを 防 ぐことができます サイレントモードと 通 常 ( 画 面 表 示 )モードの 両 方 に 対 応 しています 以 降 の OS では シャットダウン 画 面 上 にインストーラが 動 作 中 である 旨 のメッセージが 表 示 されます <キャンセル>ボタンをクリックし インストーラが 完 了 するまでログオフ シャットダウン 再 起 動 は 控 えてください KB Agent の 再 インストール/アップデートに 失 敗 する 一 部 のレジストリ 情 報 が 残 存 することで Soliton Smart Agent の 再 インストール/アップデートに 失 敗 する 問 題 を 修 正 しました 9

11 KB Windows 8.1 Windows Server 2012 R2 の Agent に 対 してリモートデスクトップ 接 続 が 実 行 できない Windows 8.1 Windows Server 2012 R2 の Agent に 対 して e-care Console から[リモートデスクトップ 接 続 ] を 実 行 できない 問 題 を 修 正 しました KB Windows Update の 重 要 な 更 新 プログラム の 情 報 取 得 動 作 を 改 善 Windows Update の 重 要 な 更 新 プログラム の 情 報 収 集 時 のタイミングにより 正 しく 検 疫 が 行 われない 問 題 の 改 善 を 行 いました 10

12 8.PC 操 作 ログ 制 限 事 項 および 注 意 事 項 (その 1) 制 約 事 項 小 さい 単 位 のファイルアクセスが 多 発 するアプリケーションの 動 作 が 遅 くなる ファイルイベントは ファイルI/O で 検 知 する 仕 組 みのため 小 さい 単 位 のファイルアクセスが 短 い 時 間 に 集 中 して 多 発 するようなアプリケーションの 動 作 が 遅 くなる 可 能 性 があります シトリックス システムズ 社 のCitrix Access Platform のシステム 上 でウェブ 接 続 された 場 合 リモートコンソールコンピュータ 名 が 正 しく 記 録 されないことがある シトリックス システムズ 社 のCitrix Access Platform のシステムを 使 用 している 場 合 ウェブブラウザを 使 用 し 接 続 された 状 態 での 操 作 で 記 録 されるログレコードのリモートコンソールコンピュータ 名 に 実 際 のコンピュータ 名 とは 異 なる 文 字 列 が 記 録 されることがあります 例 )WI_jDLrwKlPvDnB07xrg これはCitrix XenApp サーバから 接 続 元 のコンピュータ(ウェブブラウザを 使 用 している)への 名 前 解 決 ができない 場 合 に 発 生 します AOS テクノロジーズ 社 のファイナルデータとの 共 存 時 MicrosoftOffice Excel またはMicrosoft Word などがフリーズしてしま う 場 合 がある AOSテクノロジーズ 社 のファイナルデータとInfoTrace Agent が 共 存 したとき MicrosoftOffice Excel やMicrosoft Word など がフリーズしてしまう 現 象 が 発 生 する 場 合 があります NEC 社 のInfoCage との 共 存 時 自 己 復 号 暗 号 ファイルを 復 号 する 際 にエラーが 発 生 する 場 合 がある NEC 社 のInfoCage Ver.1.0 とInfoTrace Agent が 共 存 したとき 自 己 復 号 型 暗 号 ファイルを 復 号 する 際 にエラーが 発 生 する 場 合 があります InfoCage をVer.1.1 以 降 にアップデートしてください ジュニパーネットワークス 社 のNetScreen.Remote VPN クライアントとの 共 存 時 OS の 動 作 が 遅 くなるなどの 現 象 が 発 生 する ジュニパーネットワークス 社 のNetScreen.Remote VPN クライアント(Ver.8.6 以 前 )とInfoTrace Agent が 共 存 したとき OS の 動 作 が 遅 くなったり デスクトップが 表 示 されなかったり ブルースクリーンになってしまう 現 象 が 発 生 します NetScreen.Remote VPN クライアントをVer.8.7 以 降 にアップデートしてください WinMagic 社 のSecureDoc との 共 存 時 ブルースクリーンになりOS が 起 動 しない WinMagic 社 のSecureDoc とInfoTrace Agent が 共 存 したとき ブルースクリーンになりOS が 起 動 しない 現 象 が 発 生 します SecureDoc をVer.4.0 以 降 にアップデートしてください 三 菱 電 機 社 のCRYPTOFILE との 共 存 時 ブルースクリーンになりOS が 起 動 しない 三 菱 電 機 社 のCRYPTOFILE Ver.1.2 とInfoTrace Agent が 共 存 したとき ブルースクリーンになりOS が 起 動 しない 現 象 が 発 生 します CRYPTOFILE をVer.1.3 にアップデートしてください ウイルスバスター2007 との 共 存 時 ブルースクリーンになりOS が 起 動 しない 場 合 がある ウイルスバスター2007 とInfoTrace Agent が 共 存 したとき ブルースクリーンになりOS が 起 動 しない 現 象 が 発 生 する 場 合 が あります ウイルスバスター2007 をVer15.30 以 降 にアップデートしてください ウイルスバスター2007 以 降 のウイルスバスターとの 共 存 時 OS の 動 作 が 異 常 に 遅 くなる 場 合 がある ウイルスバスター2007 以 降 のウイルスバスターとメールオプションが 有 効 なInfoTrace Agent が 共 存 したとき ウイルスバスターの 不 審 ソフトウエア 警 戒 システム や 不 正 変 更 の 監 視 という 機 能 により OS の 動 作 が 異 常 に 遅 くなる 場 合 があります 回 避 するためには 不 正 変 更 の 監 視 の 設 定 内 の 例 外 設 定 に 以 下 のプログラムを 許 可 として 追 加 してください 32 ビット 版 OS の 場 合 SiaAgt.exe SiaMon.exe SiaUtil.exe 64 ビット 版 OS の 場 合 SiaAgt64.exe SiaMon.exe SiaUtil64.exe 11

13 CA Anti-Virus r7.1 との 共 存 時 Excel ファイルの 上 書 き 保 存 を 行 うと 共 有 違 反 のメッセージが 表 示 される 場 合 がある CA Anti-Virus r7.1 とInfoTrace Agent が 共 存 したとき Excel ファイルの 上 書 き 保 存 を 行 うと 以 下 のメッセージが 表 示 される 場 合 があります ドキュメントは 保 存 されましたが 共 有 違 反 のため 保 存 したドキュメントを 再 び 開 くことができません ドキュメントを 閉 じて 再 度 開 いてください これは CA Anti-Virus 側 の 特 殊 な 動 作 の 影 響 により InfoTrace Agent と 共 存 することで 発 生 する 事 象 です 回 避 方 法 は 以 下 の 通 りです 1)CA Anti-Virus のリアルタイムモニタを 無 効 にしてください 2)レジストリエディタを 起 動 して 以 下 のSetting キー 内 で 右 クリック-[ 新 規 (N)]-[DWORD 値 (D)]を 選 択 してください HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services INO_FLTR Setting 3)DWORD 値 のエントリは 名 前 :"Controls" データ:" "としてください 4)コンピュータを 再 起 動 してください レジストリエディタの 使 い 方 を 誤 ると 深 刻 な 問 題 が 発 生 することがあります 最 悪 の 場 合 OS の 再 インストールが 必 要 になることがあります 弊 社 は レジストリエディタの 誤 用 により 発 生 した 問 題 に 関 しては 一 切 責 任 を 負 わないものとします レジストリエディタは 自 己 の 責 任 において 使 用 してください CA Anti-Virus r8.1 がインストールされているコンピュータにInfoTrace Agent をインストールすると ログオンができなくなる またはアプリケーションの 動 作 が 不 安 定 になる 場 合 がある CA Anti-Virus r8.1 がインストールされているコンピュータにInfoTrace Agentをインストールすると ログオンができなくなる またはアプリケーションの 動 作 が 遅 くなるなど アプリケーションの 動 作 が 不 安 定 になる 場 合 があります 回 避 方 法 は 以 下 の 通 りです 1)CA Anti-Virus のリアルタイムモニタを 無 効 にしてください 2)レジストリエディタを 起 動 して 以 下 のSetting キー 内 で 右 クリック-[ 新 規 (N)]-[DWORD 値 (D)]を 選 択 してください HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services INO_FLTR Setting 3)DWORD 値 のエントリは 名 前 :"Controls" データ:" "としてください 4)コンピュータを 再 起 動 してください レジストリエディタの 使 い 方 を 誤 ると 深 刻 な 問 題 が 発 生 することがあります 最 悪 の 場 合 OS の 再 インストールが 必 要 になることがあります 弊 社 は レジストリエディタの 誤 用 により 発 生 した 問 題 に 関 しては 一 切 責 任 を 負 わないものとします レジストリエディタは 自 己 の 責 任 において 使 用 してください InfoTrace Agent がインストールされているコンピュータでブルースクリーンが 発 生 する 場 合 がある InfoTrace Agent がインストールされているコンピュータで ブルースクリーンになり その 画 面 に STOP 0x NO_MORE_IRP_STACK_LOCATIONS というメッセージが 表 示 される 場 合 があります この 現 象 は Windows 付 属 のプログラムであるmup.sys の 問 題 に 起 因 している 場 合 があります 上 記 メッセージが 表 示 されたときは 以 下 のマイクロソフト 社 のウェブサイトで 公 開 している 方 法 で 改 善 する 場 合 があります ドメインにログオンしようとすると "STOP 0x NO_MORE_IRP_STACK_LOCATIONS"エラー メッセージが 表 示 される 可 能 性 があります McAfee VirusScan v4.5.1 で 圧 縮 ファイル がスキャン 対 象 になっているコンピュータにInfoTrace Agentをインストールする と 圧 縮 ファイルのスキャンが 遅 くなる McAfee VirusScan v4.5.1 で 圧 縮 ファイル がスキャン 対 象 になっているコンピュータにInfoTrace Agentを インストールすると 圧 縮 ファイルのスキャンが 遅 くなります 圧 縮 ファイル をスキャン 対 象 から 除 いて 使 用 してください また VirusScan 2004 など 新 しいバージョンでは この 問 題 は 発 生 していません McAfee VirusScan Enterprise 8.7i がインストールされているコンピュータにInfoTrace Agent をインストールすると ログオン 直 後 の 操 作 が 記 録 されない 場 合 がある McAfee VirusScan Enterprise 8.7i がインストールされているコンピュータにInfoTrace Agent をインストールすると ログオン 直 後 の 以 下 のサブイベントが 記 録 されない 場 合 があります プリントイベント クライアント( 印 刷 )サブイベント デスクトップイベント アクティブウィンドウサブイベント クリップボードサブイベント キーボードサブイベント 12

14 Lotus Notes の 入 力 補 完 機 能 を 使 用 するとカーソル 位 置 が 不 正 となり かつ 正 しく 入 力 補 完 されない InfoTrace Agent インストール 後 にLotus Notes の 入 力 補 完 機 能 を 使 用 すると 正 しく 入 力 補 完 されないことがあります 例 えば アドレス 帳 で 山 田 花 子 と 通 常 入 力 補 完 されるところが 山 田 のみとなるなど 正 しく 入 力 補 完 されないことが あります メーカーに 問 い 合 わせた 結 果 Lotus Notes 側 の 問 題 であるとの 回 答 をいただきました 詳 細 は 以 下 のメーカーの 技 術 情 報 を 参 照 してください 回 避 方 法 は 以 下 のいずれかになります Lotus Notes による 回 避 方 法 : 詳 細 は 以 下 のウェブサイトを 参 照 してください 翻 訳 の 王 様 [マウス 辞 書 & 翻 訳 ] 起 動 中 に 日 本 語 文 字 のアドレス 入 力 補 完 機 能 を 使 用 するとカーソル 位 置 が 不 正 になり 文 字 が 壊 れる 修 正 されたNotes R もしくは R を 使 用 してください 詳 しくは 購 入 元 へ 確 認 してください InfoTrace Agent による 回 避 方 法 : Smart Disk Management Console で [InfoTrace 設 定 ]-[ 記 録 するイベント]の[プリントイベントを 記 録 する(R)]および [デスクトップイベントを 記 録 する(D)]のチェックを 外 したインストールディスクを 作 成 し そのディスクでInfoTrace Agent を 更 新 してください IME2000 で 日 本 語 入 力 切 り 替 えがIME ツールバーからできなくなる IME2000 の 環 境 にInfoTrace Agent をインストールすると IME2000 のツールバーがディセーブルになり 日 本 語 入 力 切 り 替 えがIME ツールバーからできなくなります キーボード 操 作 による 入 力 切 り 替 えは 可 能 です IME ツールバーによる 切 り 替 えができなくなるのは InfoTrace Agent が デスクトップイベント を 取 得 するために メッセージフックしているためです マイクロソフト 社 に 問 い 合 わせた 結 果 メッセージフックするプログラムが 常 駐 していると IME2000 ではこの 問 題 が 発 生 するとの 回 答 をいただきました 回 避 方 法 は 以 下 のいずれかになります IME2000 による 回 避 方 法 : 以 下 のマイクロソフト 社 のウェブサイトを 参 照 してください MS-IME のツールバーの 動 作 について フックプログラムによりWindows 2000 のデスクトップにIME 2000 のツールバーが2つ 表 示 されることがある また 以 下 のいずれかの 方 法 により 回 避 できる 可 能 性 はありますが 確 実 に 回 避 できる 方 法 はありません 1) IME ツールバーを 一 旦 タスクトレイに 収 納 した 後 再 び 表 示 を 行 う 2) Active Desktop をウェブページとして 表 示 しないように 設 定 する 3) IME ツールバーをタスクバーに 収 納 したままにする 4) 直 接 入 力 のときにIME ツールバーを 隠 すようにする 参 考 : 今 までの 実 績 では 3)の 回 避 可 能 率 が 高 いようです 1)は 障 害 が 発 生 するたびに 行 う 必 要 があり ますが 2)~4)は 一 度 設 定 しておくことで 都 度 行 う 必 要 はありません InfoTrace Agent による 回 避 方 法 : メッセージフックしないようにするため Smart Disk Management Console で [InfoTrace 設 定 ]-[ 記 録 する イベント]の[プリントイベントを 記 録 する(R)]および[デスクトップイベントを 記 録 する(D)]のチェックを 外 した インストールディスクを 作 成 し そのディスクでInfoTrace Agent を 更 新 してください 注 意 :IME2002 の 場 合 ツールバーが2つ 表 示 されることがありますが これは 上 記 問 題 とは 無 関 係 です 以 下 のマイクロソフト 社 のウェブサイトを 参 照 してください 言 語 バーが2つ 表 示 される 現 象 について 13

15 SoundMAX Integrated Digital HD Audio との 共 存 時 OS がフリーズする SoundMAX Integrated Digital HD Audio(ADIHdAud.sys)とInfoTrace が 共 存 したとき タスクトレイから 起 動 する 音 量 調 節 パネルで ミュート にチェックすると OS がフリーズします この 問 題 は 日 本 ヒューレット パッカード 社 と デル 社 のコンピュータで 発 生 していましたが 両 社 がリリースした 最 新 ドライバを 使 用 することで 回 避 できます 問 題 が 発 生 するコンピュータおよびドライババージョン 最 新 ドライバのダウンロードページのURLは 以 下 の 通 りです 最 新 ドライバをインストールしてください 何 らかの 理 由 で 最 新 ドライバのインストールが 行 えない 場 合 には 以 下 のいずれかで 回 避 できます 音 量 調 節 パネルで ミュート 操 作 を 一 切 行 わない SoundMAX を 無 効 にし コンピュータを 再 起 動 する ただし 音 量 がまったく 出 力 されなくなりますので 注 意 してください [SoundMAX を 無 効 にする 手 順 ](Window7 の 場 合 ) 1) コントロールパネルの システム を 起 動 してください 2) コントロールパネルのホーム 画 面 が 表 示 されます デバイスマネージャボタンをクリックしてください 3) デバイスマネージャ 画 面 が 表 示 されます [サウンド ビデオ およびゲームコントローラ] に 表 示 されるデバイスの 中 から SoundMAX Integrated Digital HD Audio を 選 択 し マウス を 右 クリックして 表 示 されるメニューから[ 無 効 (D)]をクリックしてください InfoTrace Agent のインストール 時 共 有 フォルダオプションまたはメールオプションのライセンスを 所 持 していると WinPcap も 一 緒 にインストールされる InfoTrace Agent をインストールする 時 共 有 フォルダオプションまたはメールオプションのライセンスを 所 持 していると それらのオプションの 有 効 / 無 効 にかかわらず WinPcap も 一 緒 にインストールされます Windows Vista 以 降 のOSで セッション0 で 動 作 するプログラムにより 発 生 したイベントのWindowsユーザー 名 が 空 白 で 記 録 される Windows Vista 以 降 のOS で セッション0 で 動 作 するプログラム( 主 にシステムプロセスやサービスプロセス)により 発 生 したイベントのWindowsユーザー 名 は 空 白 で 記 録 されます ロケールに 記 録 される 形 式 がログの 種 類 により 異 なる InfoTrace のログレコードのロケール 情 報 は 言 語 コード- 所 属 国 の 形 式 ( 例 :ja-jp)で 記 録 されますが SmartOn Smart Management Console Smart Disk Management Console のログレコードのロケールの 情 報 は 言 語 コード_ 所 属 国 の 形 式 ( 例 :ja_jp)で 記 録 されます 14

16 InfoTrace Agent(ファイルイベント 関 連 ) メモ 帳 で 同 一 ファイルを 複 数 回 開 いた 場 合 ファイルイベントが 記 録 されない メモ 帳 (notepad.exe)で 同 一 ファイルを 開 いて 閉 じる を 繰 り 返 した 場 合 2 回 目 以 降 の 操 作 ( 編 集 )が 記 録 されません MozillaR Firefox(R) でファイルをダウンロードして 保 存 したとき ファイルイベントが 記 録 されない 場 合 がある Firefox(R) 2 または3 の 各 バージョンでファイルをダウンロードして 保 存 したとき ファイルイベントが 記 録 されない 場 合 が あります Windows Vista でファイルイベントが 記 録 されない 場 合 がある Windows Vista に 共 有 フォルダを 作 成 し ほかのコンピュータからその 共 有 フォルダのファイルを 操 作 した 場 合 ファイルイベントが 記 録 されない 場 合 があります OS のネットワークプレースでウェブ フォルダまたはFTP サイトを 指 定 した 場 合 ネットワークプレース 内 でのファイル 操 作 が 記 録 されない FTP 接 続 した 際 の 接 続 先 に 対 するファイル 操 作 (FTP サーバ 内 でのファイル 操 作 )は 記 録 されません インテリジェントウェイブ 社 のウイルスチェイサーとの 共 存 時 ファイルイベントが 正 しく 記 録 されない 場 合 がある インテリジェントウェイブ 社 のウイルスチェイサーとInfoTrace Agent が 共 存 したとき ファイルイベントが 正 しく 記 録 されない 場 合 があります (InfoTraceV3.0.2にて 改 善 済 ) ドライブ 名 を 変 更 しても ファイルイベントのドライブの 割 り 当 て 先 には 変 更 前 のドライブ 名 が 記 録 される ネットワークドライブの 割 り 当 てでドライブ 名 を 変 更 した 場 合 再 起 動 を 行 うまでは ファイルイベントのドライブの 割 り 当 て 先 に 変 更 前 のドライブ 名 が 記 録 されます 日 立 社 の 秘 文 の[ 組 織 外 持 ち 出 し]を 実 行 した 場 合 コピー 先 へのファイルイベントが 記 録 されない 日 立 社 の 秘 文 の[ 組 織 外 持 ち 出 し]を 実 行 した 場 合 コピー 元 のファイルアクセスは 記 録 されますが コピー 先 へ 書 き 込 んだファイルアクセスは 記 録 されません 読 んだバイト 数 書 いたバイト 数 が 異 なる 場 合 がある ファイルをコピーしたときに 記 録 する 読 んだバイト 数 および 書 いたバイト 数 は 同 一 ファイルのコピーを 行 っても 時 によって 異 なる 値 が 記 録 される 場 合 があります 除 外 設 定 されている 監 視 ゾーンでのコピーサブイベントが 記 録 される 場 合 がある 各 プロセスのファイルアクセス 時 にアクセスサブイベントが 発 生 しないことがあります そのため 独 自 に アクセスサブイベントを 探 知 ( 推 測 )する 場 合 があります この 処 理 の 影 響 で まれに 監 視 ゾーン 以 外 へのコピーサブイベントが 記 録 される 場 合 があります ファイルイベントの 監 視 ゾーン 設 定 を 変 更 したとき コンピュータを 再 起 動 するまで 反 映 されない 場 合 がある ファイルイベントの 監 視 ゾーンを 変 更 したとき そのコンピュータを 再 起 動 するまで コピーサブイベントに 関 する 新 しい 監 視 ゾーン 設 定 が 反 映 されない 場 合 があります コピーサブイベント 以 外 のファイルイベントに 関 しては 再 起 動 しなくても 反 映 されます コピーサブイベントが 反 映 されない 事 象 として 既 に 監 視 ゾーンで 除 外 にしていたものを 監 視 に 逆 に 監 視 から 除 外 に 変 更 した 場 合 が 該 当 します 監 視 ゾーン 変 更 の 確 実 な 反 映 は コンピュータ 再 起 動 後 となります 15

17 同 一 内 容 のデータを2つ 以 上 のファイルに 書 き 込 むと 一 方 のファイルを 他 方 にコピーしたというコピーサブイベントが 記 録 される 場 合 がある 同 一 内 容 のデータを2つ 以 上 のファイルに 書 き 込 むと 一 方 のファイルを 他 方 にコピーしたというコピーサブイベントが 記 録 される 場 合 があります 例 ) 1) c: work にabc.txt というファイルを 作 成 する 2) c: work Sub に1)のabc.txt と 同 一 内 容 のabcsub.txt というファイルを 作 成 する このとき c: work abc.txt からc: work Sub abcsub.txt へのコピーサブイベントが 記 録 されます コピーサブイベントの 日 時 が 実 際 のコピー 操 作 よりも 遅 い 日 時 で 記 録 される 共 有 フォルダ 内 のファイルをほかのコンピュータからコピーしたとき 実 際 にコピーした 日 時 よりも 遅 い 日 時 で コピーサブイベントが 記 録 されます エフセキュア 社 のセキュリティ 対 策 ソフトウエアとの 共 存 時 コピーおよび 名 前 変 更 サブイベントが 記 録 されない 場 合 がある エフセキュア 社 の 以 下 のセキュリティ 対 策 ソフトウエアとInfoTrace Agent が 共 存 したとき コピーおよび 名 前 変 更 サブイベントが 記 録 されない 場 合 があります F-Secure Internet 2006 F-Secure Internet 2007 F-Secure Internet 2008 エフセキュア インターネット セキュリティ 2009 エフセキュア アンチウイルス Windows サーバ 版 7.0 エフセキュア アンチウイルス Windows サーバ 版 8.0 各 セキュリティ 対 策 ソフトウエアの[ウイルスとスパイウェア 防 御 ]をOFF にすることで 回 避 可 能 です Microsoft Essentials との 共 存 時 リアルタイム 保 護 が 有 効 な 設 定 になっていると コピーサブイベントまたは アクセスサブイベントが 正 しく 記 録 されない 場 合 がある Microsoft Essentials とInfoTrace Agent が 共 存 したとき Microsoft Essentials のリアルタイム 保 護 が 有 効 な 設 定 になっていると コピーサブイベントが 記 録 されなかったり 間 違 って 記 録 されたりする 場 合 があります また アクセスサブイベントのプログラム 名 が svchost.exe と 記 録 される 場 合 があります ファイル 名 の 変 更 が 実 行 できなかったにもかかわらず 名 前 変 更 サブイベントとして 記 録 される 既 に 存 在 するファイル 名 と 同 一 のファイル 名 へ 名 前 変 更 を 行 った 場 合 エラーになり 名 前 変 更 が 失 敗 しますが 名 前 変 更 サブイベントとして この 操 作 が 記 録 されます テキストファイルを 編 集 後 に 名 前 を 付 けて 保 存 したとき 削 除 サブイベントが 記 録 される 場 合 がある 秀 丸 ワードパッド メモ 帳 で 名 前 を 付 けて 保 存 したとき 削 除 サブイベントが 記 録 される 場 合 があります RD コマンドを 使 用 して 削 除 したフォルダ 内 のファイルがロングネームであっても 削 除 サブイベントのファイル 名 は ショートネームで 記 録 される RD コマンドを 使 用 してフォルダを 削 除 したとき そのフォルダ 内 のファイルがロングネームであっても 削 除 サブイベントの ファイル 名 は ショートネームで 記 録 されます Windows Vista でCD およびDVD にファイルをコピーすると コピー 元 のファイルの 削 除 サブイベントが 記 録 される 場 合 が ある Windows Vista でCD およびDVD にファイルをコピーすると コピー 元 のファイルの 削 除 サブイベントが 記 録 される 場 合 が あります OS 付 属 のftp.exe を 使 用 してファイルをダウンロードしたときのアクセスサブイベントが 記 録 されない 場 合 がある OS 付 属 のftp.exe を 使 用 して ファイルをダウンロードし システムドライブへ 保 存 したとき アクセスサブイベントが 記 録 されない 場 合 があります アクセスサブイベントのプログラム 名 に System と 記 録 される 場 合 がある アクセスサブイベントのプログラム 名 に ファイルにアクセスしたプログラム 名 ではなく System というプログラム 名 が 記 録 される 場 合 があります McAfee VirusScan Enterprise 8.7i との 共 存 時 Excel ファイルに 対 するアクセスサブイベントが 記 録 されない 場 合 がある McAfee VirusScan Enterprise 8.7i とInfoTrace Agent が 共 存 したとき そのコンピュータ 上 のExcel ファイルに アクセスしても アクセスサブイベントが 記 録 されない 場 合 があります 16

18 InfoTrace Agent(プリントイベント 関 連 ) Windows Vista/2008 の64 ビット 版 OS で クライアント( 印 刷 )サブイベントのプログラム 名 およびファイル 名 が 正 しく 記 録 されない Windows Vista/2008 の64 ビット 版 OSで WOW64 上 の32 ビットアプリケーションから 印 刷 すると クライアント( 印 刷 )サブイベントのプログラム 名 は c: Windows splwow64.exe ファイル 名 は 空 白 で 記 録 されます メモ 帳 から 印 刷 すると クライアント( 印 刷 )サブイベントのファイル 名 およびデバイスの 種 類 が 空 白 で 記 録 される メモ 帳 (notepad.exe)から 印 刷 すると クライアント( 印 刷 )サブイベントのファイル 名 およびデバイスの 種 類 が 空 白 で 記 録 されます ただし 名 前 を 付 けて 保 存 を 行 った 直 後 に 印 刷 すると ファイル 名 およびデバイスの 種 類 は 正 しく 記 録 されます Microsoft Office InfoPath でxsn ファイルを 印 刷 すると クライアント( 印 刷 )サブイベントのファイル 名 および 印 刷 ドキュメント 名 が 正 しく 記 録 されない xsn ファイルは Microsoft Office InfoPath のデータファイルで フォームを 格 納 したxml ファイルとxsltファイルを 格 納 した 圧 縮 ファイルです このファイルを 開 き 印 刷 すると 印 刷 対 象 は 内 部 のxml ファイルになりますが このファイルの ファイル 名 は 不 明 なため クライアント( 印 刷 )サブイベントのファイル 名 および 印 刷 ドキュメント 名 が 正 しく 記 録 されません 例 えば テンプレート1.xsn ファイルをMicrosoft Office InfoPath で 開 き 印 刷 すると xsn ファイル 内 部 のxml ファイルを プロセスのメモリー 上 に 一 時 展 開 し そのデータを 印 刷 するため 印 刷 ドキュメント 名 は Microsoft Office InfoPath フォーム1 ファイル 名 は 空 白 で 記 録 されます ネットワークドライブ 上 のファイルを 印 刷 したとき 同 じパスを 含 むネットワークドライブが 設 定 されていると ファイル 名 を 誤 認 する 場 合 がある ネットワークドライブ 上 のファイルを 印 刷 したとき 同 じパスを 含 むネットワークドライブが 設 定 されていると ファイル 名 を 誤 認 する 場 合 があります 例 ) ネットワークドライブは 以 下 の 通 り 割 り 当 てられているものとする X: server 共 有 Y: server 共 有 folder123 server 共 有 folder123 work aaa.txt を 印 刷 したとき クライアント( 印 刷 )サブイベントのファイル 名 が X: folder123 work aaa.txt と 記 録 される 場 合 があります 保 護 されたデスクトップ 上 のウィンドウの 操 作 が 記 録 されない 保 護 されたデスクトップ 上 のウィンドウの 操 作 は 記 録 されません 保 護 されたデスクトップとは 以 下 のことをあらわします Windows Vista 以 降 のOS で ユーザーアカウント 制 御 の 画 面 が 表 示 されたときのグレーアウトしたデスクトップ [Ctrl]+[Alt]+[Delete]キーを 押 したときのWindows のセキュリティ 画 面 が 表 示 されたデスクトップ チャイルドウィンドウのアクティブウィンドウサブイベントが 記 録 されない チャイルドウィンドウのアクティブウィンドウサブイベントが 記 録 されません コマンドプロンプトまたはパワーシェルにより ウィンドウタイトルが 変 化 したときのアクティブウィンドウサブイベントが 記 録 されない コマンドプロンプトまたはパワーシェルにより ウィンドウがアクティブな 状 態 (ウィンドウが 最 前 面 )のままで ウィンドウタイトルが 変 化 しても アクティブウィンドウサブイベントは 記 録 されません ウイルスバスター2008 以 降 の 不 正 変 更 の 監 視 が 有 効 なとき アクティブウィンドウおよびキーボードサブイベントが 記 録 されない 場 合 がある InfoTrace Agent で ウイルスバスター2008 以 降 の 設 定 項 目 である 不 正 変 更 の 監 視 が 有 効 なとき アクティブウィンドウおよびキーボードサブイベントが 記 録 されない 場 合 があります 回 避 するためには 不 正 変 更 の 監 視 の 設 定 内 の 例 外 設 定 に 以 下 のプログラムを 許 可 として 追 加 してください 32 ビット 版 OS の 場 合 SiaAgt.exe SiaMon.exe SiaUtil.exe 64 ビット 版 OS の 場 合 SiaAgt64.exe SiaMon.exe SiaUtil64.exe 17

19 Microsoft Office 製 品 上 で コピーしたタイミングでクリップボードサブイベントが 記 録 される クリップボードサブイベントは クリップボードのデータを 貼 り 付 けたときに 記 録 されますが Microsoft Office 製 品 上 では 自 動 的 にクリップボードの 使 用 履 歴 を 取 得 する 機 能 が 動 作 するため Microsoft Officeが 履 歴 に 情 報 を 追 加 するタイミングで クリップボードサブイベントが 記 録 されます OS 付 属 のペイントで 画 像 を 貼 り 付 けたときのクリップボードサブイベントが 記 録 されない 場 合 がある OS 付 属 のペイントで 画 像 の 一 部 をコピーし ペイントの 新 規 ファイルへ 貼 り 付 けたとき 貼 り 付 け 操 作 がクリップボード サブイベントとして 記 録 されるはずが 記 録 されない 場 合 があります Microsoft Office Publisher 上 でデータを 貼 り 付 けたときのクリップボードサブイベントが 記 録 されない 場 合 がある Microsoft Office Publisher 上 でデータの 貼 り 付 け 操 作 を 行 ったとき クリップボードサブイベントが 記 録 されない 場 合 が あります 弊 社 では 以 下 のパターンは 記 録 されることを 確 認 しています ほかのプログラムでコピーしたデータをMicrosoft Office Publisher 上 に 貼 り 付 ける Microsoft Office Publisher を2つ 起 動 してから 2つ 目 のMicrosoft Office Publisher に 貼 り 付 ける コマンドプロンプト 上 で 文 字 を 貼 り 付 けたときのクリップボードサブイベントが 記 録 されない コマンドプロンプト 上 で 文 字 の 貼 り 付 け 操 作 を 行 ったとき クリップボードサブイベントが 記 録 されません エクスプローラで 貼 り 付 け 操 作 を 連 続 で 行 ったときの2 回 目 以 降 の 貼 り 付 け 操 作 が 記 録 されない アドレスバーが 非 表 示 設 定 になっているエクスプローラで 別 ドライブの 同 一 名 フォルダへの 貼 り 付 け 操 作 を 連 続 で 行 った 場 合 2 回 目 以 降 の 貼 り 付 け 操 作 が 記 録 されません 例 ) [ 前 提 ] エクスプローラのアドレスバーは 非 表 示 の 設 定 にしておく エクスプローラのオプション 設 定 で タイトルバーにファイルのパス 名 を 表 示 する のチェッ クを 外 しておく [ 操 作 ] 1) c: abc.doc をコピーする 2) エクスプローラでc: work フォルダを 開 いて 貼 り 付 けを 行 う 3) エクスプローラをアクティブな 状 態 のままでd: work フォルダへ 移 動 する 4) d: work フォルダへ 貼 り 付 けを 行 う [ 結 果 ] 上 記 の 操 作 を 行 った 場 合 2)の 操 作 のクリップボートサブイベントは 記 録 されますが 4)の 操 作 の クリップボードサブイベントは 記 録 されません デスクトップへファイルを 貼 り 付 けたときのクリップボードサブイベントのウィンドウタイトルは 空 白 で 記 録 される ファイルをコピーし [デスクトップの 表 示 ]をクリックする または[Windows]+[D]キーを 押 下 して 表 示 したデスクトップへ 貼 り 付 けたとき クリップボードサブイベントのウィンドウタイトルは 空 白 で 記 録 されます アクティブウィンドウ およびクリップボードサブイベントのウィンドウタイトルにアドレスバーの 表 示 内 容 が 記 録 される エクスプローラが 対 象 となって 記 録 されたアクティブウィンドウ およびクリップボードサブイベントのウィンドウタイトルには ウィンドウのタイトルではなく アドレスバーの 表 示 内 容 が 記 録 されます アドレスバーに 文 字 列 を 入 力 した 場 合 には その 文 字 列 がウィンドウタイトルとして 記 録 されます 例 えば c: work フォルダをエクスプローラで 開 いたあと アドレスバーに あいうえお と 入 力 します この 状 態 で c: work フォルダへファイルを 貼 り 付 けると クリップボードサブイベントのウィンドウタイトルは あいうえお と 記 録 されます Windows Vista に 対 して 行 われたリモートアシスタンスの 接 続 が 正 しく 記 録 されない Windows Vista に 対 してリモートアシスタンス 接 続 した 場 合 リモートアシスタンス 接 続 したユーザーのログオン ログオフ リモート 接 続 リモート 切 断 サブイベントが 記 録 されません また Windows Vista 上 での 操 作 は 接 続 を 許 可 したユーザー の 操 作 として 記 録 されます リモートデスクトップの 接 続 でIPv6 を 使 用 した 場 合 リモート 接 続 およびリモート 切 断 サブイベントが 記 録 されない リモートデスクトップの 接 続 でIPv6 を 使 用 した 場 合 リモート 接 続 およびリモート 切 断 サブイベントが 記 録 されません 同 一 名 の 複 数 のユーザーがログオンしている 環 境 では 操 作 中 断 および 操 作 再 開 サブイベントが 正 しく 記 録 されない 場 合 が ある 同 一 名 の 複 数 のユーザーがログオンしている 環 境 では 操 作 中 断 および 操 作 再 開 サブイベントが 正 しく 記 録 されない 場 合 があります 例 えば セッション0(ローカルコンソール)がAdministrator セッション1(リモートコンソール)にもAdministrator が 18

20 ログオンしているWindows Server 2008 で セッション1 の 操 作 により コンピュータのロックを 実 行 した 場 合 セッション0 のAdministrator による 操 作 中 断 サブイベントが 記 録 されます Agent 起 動 およびAgent 終 了 サブイベントに 記 録 される 項 目 の 値 がOS により 異 なる Windows Vista より 前 のOS では Agent 起 動 およびAgent 終 了 サブイベントの 以 下 の 項 目 は ユーザーセッションの セッション0の 情 報 が 記 録 されます これは リモート 接 続 されたユーザーによりInfoTraceAgent のサービスが 開 始 された 場 合 でも 同 様 です Windows ユーザー 名 ユーザードメイン 名 SSS ユーザー 名 リモートコンソールコンピュータ 名 リモートコンソールIP アドレス Windows Vista 以 降 のOS では セッション0 はシステムプロセスやサービスプロセス 専 用 になるため Agent 起 動 およびAgent 終 了 サブイベントの 上 記 項 目 は 空 白 で 記 録 されます Agent インストールおよびAgent アンインストールサブイベントの 項 目 が 空 白 で 記 録 される Agent インストールおよびAgent アンインストールサブイベントの 以 下 の 項 目 は 空 白 で 記 録 されます Windows ユーザー 名 ユーザードメイン 名 リモートコンソールコンピュータ 名 リモートコンソールIP アドレス Agent アンインストールサブイベントが 記 録 される InfoTrace Agent がインストールされているコンピュータに InfoTrace Agent を 含 まないSoliton Smart Agent のディスクを 上 書 きインストール(InfoTrace Agent はアンインストール)すると Agent アン インストールサブイベントが2つ 記 録 されます InfoTrace Agent(メールイベント 関 連 ) Thunderbird からメール 送 信 したときのメール 送 信 サブイベントのメールソフトは 空 白 で 記 録 される Thunderbird から 送 信 されたメールをメールオプションで 記 録 した 場 合 メールソフトは 空 白 で 記 録 されます メールオプションでは メールソフトの 情 報 をメールヘッダーの X-Mailer から 取 得 し 記 録 しています Thunderbird では X-Mailer の 値 を 使 用 していないため メールソフトは 空 白 で 記 録 されます 19

21 注 意 事 項 仮 想 環 境 InfoTrace Agent InfoTrace Server は VMware Virtual PC の 各 製 品 そのほかの 仮 想 環 境 で 理 論 上 動 作 可 能 です 動 作 実 績 も 一 部 ありますが すべての 場 合 においては 未 検 証 のためサポート 対 象 外 です お 客 さまにて 十 分 検 証 の 上 お 客 さまの 責 任 で 使 用 してください 正 式 なサポート 環 境 については 情 報 漏 洩 対 策 セットアップガイド 2.1 動 作 環 境 を 参 照 してください ターミナルサービス 環 境 でのサポート 範 囲 ターミナルサーバとして 運 用 しているWindows Server 2008 にInfoTrace Agentをインストールした 場 合 リモートデスクトップ 接 続 クライアントからの 同 時 アクセス 数 は50 ユーザー(セッション)までがサポート 対 象 です 51 ユーザー 以 上 が 同 時 アクセスしている 環 境 は サポート 対 象 外 です 事 前 検 証 の 必 要 性 InfoTrace Agent InfoTrace Server ともに 情 報 漏 洩 対 策 セットアップガイドに 記 載 のある 動 作 環 境 の 条 件 を 満 たしていれば 正 常 に 動 作 します ただし 制 約 事 項 に 記 載 してある 内 容 のように OS 以 外 のソフトウエアとの 共 存 により 正 常 に 動 作 しない 場 合 や 適 切 なパフォーマンスが 得 られない 場 合 もあります 導 入 展 開 前 には 検 証 環 境 か 少 数 のコンピュータでの 事 前 検 証 の 実 施 を 強 く 推 奨 します 事 前 検 証 により 運 用 の 指 針 を 立 てることができ またほかの 製 品 との 共 存 問 題 を 洗 い 出 すこともできます これにより システム 展 開 時 のリスクが 軽 減 され 展 開 後 もスムーズに 運 用 を 開 始 することができます クラスタ 環 境 での 使 用 InfoTrace は クラスタ 環 境 を 特 別 に 考 慮 したソフトウエアにはなっていません クラスタ 環 境 に 導 入 を 検 討 されている 場 合 導 入 前 に 事 前 検 証 を 十 分 に 行 ってから 導 入 してください Windows Management Instrumentation サービスが 起 動 していないと InfoTrace Agent はインストールできない Windows Management Instrumentation サービスが 起 動 していないと InfoTrace Agent はインストールできません インストール 前 に Windows Management Instrumentation サービスが 起 動 していることを 確 認 してください 弊 社 のSmartOn との 共 存 弊 社 ウェブサイト( 別 途 公 開 しております ネットワーク 非 接 続 環 境 でIP アドレスが と 記 録 される ネットワークケーブルが 抜 けている またはモバイルコンピュータでネットワークが 認 識 できない 環 境 の 場 合 InfoTrace Agent が 記 録 するログレコードのIP アドレスは と 記 録 されます 上 記 環 境 の 場 合 でも MAC アドレスは 正 しく 記 録 されます ログオフしている 状 態 ではWindows ユーザー 名 が 空 白 で 記 録 される ログオフしている 状 態 では Windows ユーザー 名 は 空 白 で 記 録 されます ただし Agent 起 動 サブイベントでは Windows ユーザー 名 が 記 録 される 場 合 があります コントロールパネルの[ユーザーアカウント]からアカウント 名 を 変 更 しても Windows ユーザー 名 に 記 録 されるユーザー 名 は 変 わらない Windows ユーザー 名 には Windows のログオンユーザー 名 を 記 録 しています 以 下 のOS で コントロールパネルの [ユーザーアカウント]からアカウント 名 を 変 更 したとき 変 更 されるのは 表 示 上 (ようこそ 画 面 とスタートメニュー)の アカウント 名 であるため Windows ユーザー 名 に 記 録 されるユーザー 名 は 変 わりません Windows Vista Home Basic Windows Vista Home Premium Windows Vista Business( ) Windows Vista Enterprise( ) Windows Vista Ultimate( ) ( ):ドメインに 参 加 していない 場 合 のみ インストーラの 保 存 場 所 およびInfoTrace Agent のインストール 先 にEFS 設 定 すると EFS 設 定 を 行 ったユーザーアカウント 以 外 でInfoTrace Agent のアップデートおよびアンインストールができない インストーラの 保 存 場 所 およびInfoTrace Agent のインストール 先 にEFS 設 定 をすると EFS 設 定 を 行 ったユーザー アカウント 以 外 でInfoTrace Agent のアップデートおよびアンインストールができなくなります 20

22 ファイルイベントの 監 視 ゾーンにUNC パスを 指 定 すると 指 定 したUNC パスごとに 通 信 が 発 生 する ファイルイベントの 監 視 ゾーンにUNC パスを 指 定 した 場 合 以 下 のタイミングでショートパスが 求 められるために 指 定 したUNCパスごとに 約 10~30 パケット( 約 2,000~4,500 バイト)の 通 信 が 発 生 します InfoTrace Agent がインストールされているコンピュータへのログオン 時 InfoTrace Agent の 起 動 時 設 定 ファイルの 更 新 時 ウイルスバスターとの 共 存 ウイルスバスター2007 以 降 の 不 正 変 更 の 監 視 や 不 審 ソフトウエア 警 戒 システム という 機 能 で 追 加 されたサービスと してInfoTrace Agent が 検 出 された 場 合 変 更 を 元 に 戻 す 機 能 を 使 用 して InfoTrace Agent を 削 除 しないように してください もし InfoTrace Agent を 削 除 してしまった 場 合 は 以 下 の 手 順 で 復 旧 することができます 1)レジストリエディタを 起 動 して Agent フォルダ 以 下 のレジストリ 情 報 を 削 除 してください HKEY_LOCAL_MACHINE SOFTWARE Soliton Systems K.K. Soliton Smart InfoTrace Agent 以 下 すべて 2)InfoTrace Agent をインストールしてください 3)InfoTrace Agent をアンインストールしてください 4) 改 めてInfoTrace Agent をインストールしてください レジストリエディタの 使 い 方 を 誤 ると 深 刻 な 問 題 が 発 生 することがあります 最 悪 の 場 合 OS の 再 インストールが 必 要 になることがあります 弊 社 は レジストリエディタの 誤 用 により 発 生 した 問 題 に 関 しては 一 切 責 任 を 負 わないものとします レジストリエディタは 自 己 の 責 任 において 使 用 してください InfoTrace Agent のインストールおよびアンインストール 方 法 のサポート 範 囲 Windows Vista/2008 でのInfoTrace Agent のインストールおよびアンインストール 方 法 のサポート 範 囲 は 以 下 の 通 りです 偽 装 ユーザー とは Smart Disk Management Console のインストール 設 定 の[インストールアカウントを 指 定 する(C)]で ユーザーを 指 定 してインストールした 場 合 です Windows Vista/2008 の 場 合 のみ 以 下 の 制 約 があります 1:ユーザーアカウント 制 御 が 有 効 な 場 合 は ユーザーアカウント 制 御 の 画 面 が 表 示 されます またbat ファイルを 実 行 したコマンドプロンプトが 表 示 されたままになることがあります 2:ユーザーアカウント 制 御 が 有 効 な 場 合 は 実 行 不 可 であるため サポート 対 象 外 です 3: 実 行 不 可 であるため サポート 対 象 外 です シャットダウンスクリプト ログオフスクリプトについては お 客 さまで 十 分 検 証 してから 実 施 してください 詳 しくは マイクロソフト 社 へ 問 い 合 わせてください ファイルのコピーサブイベントが 記 録 されない 場 合 がある InfoTrace はOS が 検 知 可 能 なファイルイベント( 名 前 変 更 削 除 アクセス 名 前 変 更 ( 共 有 ) 削 除 ( 共 有 ) アクセス( 共 有 )サブイベント)は 検 知 できるため ファイルアクセスの 有 無 を 確 認 することができます しかし InfoTrace Agent が 独 自 に 検 知 しているコピーサブイベントに 関 しては 精 度 感 度 が 完 全 ではありません コピーを 検 知 できず 見 逃 してしまう 場 合 もあります この 問 題 は 順 次 改 善 していく 予 定 です 21

23 コピー 元 またはコピー 先 が 除 外 設 定 されている 場 合 コピーサブイベントが 記 録 されない Smart Disk Management Console の 監 視 ゾーン 設 定 で コピー 元 またはコピー 先 が 除 外 設 定 されている 場 合 コピーサブイベントが 記 録 されません コピー 元 とコピー 先 の 両 方 が 監 視 ゾーン 設 定 で 監 視 の 場 合 のみ コピーサブイベントが 記 録 されます サイズが0KB のファイルのファイルイベントが 記 録 されない サイズが0KB のファイルについてはログが 必 要 ないという 認 識 から ファイルイベントが 記 録 されません ただし 読 んだバイト 数 書 いたバイト 数 などのサイズが 記 録 されない 名 前 変 更 および 削 除 サブイベントは 記 録 されます フォルダのみのファイルイベントが 記 録 されない フォルダのみに 対 する 操 作 はログが 必 要 ないという 認 識 から ファイルイベントが 記 録 されません フォルダごと 削 除 した 場 合 削 除 方 法 によって 記 録 されるイベントが 異 なる 親 フォルダを 指 定 して[Delete]キーを 押 した 場 合 は 親 フォルダ 内 のファイルは 名 前 変 更 (ゴミ 箱 への 名 前 変 更 )サブ イベントとして 記 録 され サブフォルダ 内 のファイルは 削 除 サブイベントとして 記 録 されます [Shift]+[Delete]キーを 押 した 場 合 は すべて 削 除 サブイベントとして 記 録 されます どちらの 場 合 もフォルダに 対 するイベントは 記 録 されません プリントイベントの 印 刷 ドキュメント 名 が 文 字 化 けする 場 合 がある Adobe Acrobat 8 で ファイル 名 に 特 定 の 文 字 列 が 含 まれているファイルを 印 刷 すると プリントイベントの 印 刷 ドキュメント 名 が 文 字 化 けする 場 合 があります また このときファイル 名 は 空 白 で 記 録 されます この 現 象 は InfoTrace Agent がインストールされていない 環 境 でも 発 生 します Microsoft Word に 関 しては 以 下 のウェブサイトを 参 照 してください ファイル 名 に 半 角 かっこを 含 むWord 文 書 を 印 刷 すると プリンタの[ 印 刷 ドキュメント 名 ]に 半 角 かっこがアンダースコアに 置 き 換 えられたファイル 名 が 表 示 される Adobe Acrobat 8 に 関 しては 公 式 文 章 はありませんでしたが Adobe Acrobat 9 で 解 消 されていることを 弊 社 内 にて 確 認 しています 詳 しくは Adobe 社 へ 確 認 してください クライアント( 印 刷 )サブイベントのファイル 名 が 正 しく 記 録 されない クライアント( 印 刷 )サブイベントのファイル 名 に 関 しては 精 度 感 度 が 完 全 ではありません この 問 題 は 順 次 改 善 していく 予 定 です FinePrint へ 印 刷 すると クライアント( 印 刷 )サブイベントの 印 刷 ページ 数 には ドキュメントのページ 数 部 数 の 値 が 記 録 される FinePrint へ 印 刷 すると クライアント( 印 刷 )サブイベントの 印 刷 ページ 数 には ドキュメントのページ 数 部 数 の 値 が 記 録 されます 通 常 は ドキュメントのページ 数 が 記 録 され 部 数 は 影 響 しません 操 作 中 断 サブイベントが 記 録 された 後 に アクティブウィンドウサブイベントが 記 録 される 場 合 がある スクリーンセーバー 起 動 から 休 止 状 態 (スタンバイ)に 移 行 するような 動 作 が 発 生 したとき スクリーンセーバー 起 動 前 に アクティブであったウィンドウのアクティブウィンドウサブイベントが 休 止 状 態 (スタンバイ)へ 移 行 するタイミングで 再 度 アクティブサブイベントが 記 録 される 場 合 があります これはOSの 仕 様 によるものです Microsoft Excel 2007 およびMicrosoft PowerPoint 2007 で 表 示 通 りのウィンドウのタイトルが 記 録 されない Microsoft Excel 2007 およびMicrosoft PowerPoint 2007 で 記 録 されるアクティブウィンドウサブイベントの ウィンドウタイトルは 表 示 されているウィンドウのタイトルと 異 なります 例 ) 表 示 されているウィンドウタイトル:プレゼンテーション1 - Microsoft PowerPoint 記 録 されるウィンドウタイトル :Microsoft PowerPoint - [プレゼンテーション1] セーフモードで 起 動 した 場 合 の 操 作 が 記 録 されない セーフモードでOS を 起 動 した 場 合 InfoTrace Agent サービスを 開 始 できないため その 時 の 操 作 は 記 録 されません セーフモードサブイベントのみ 記 録 されます ドラッグ&ドロップしたときのクリップボードサブイベントが 記 録 されない ファイルまたは 文 字 列 などをドラッグ&ドロップした 場 合 クリップボードサブイベントは 記 録 されません これは 仕 様 です リモートコントロールソフトウエアを 利 用 したリモートコントロールウィンドウ 内 での 操 作 が 記 録 されない リモートコントロールソフトウエアを 利 用 したリモートコントロールウィンドウ 内 での 操 作 (ファイルイベント プリントイベント デスクトップイベント)は 記 録 されません 22

24 スタンバイ 状 態 から 復 旧 するときのユーザー 認 証 時 や 簡 易 ユーザー 切 り 替 え 時 のようこそ 画 面 を 表 示 する タイミングで 直 前 にログオンしていたユーザーの 操 作 中 断 および 操 作 再 開 サブイベントが 記 録 される 場 合 がある スタンバイ 状 態 から 復 旧 するときのユーザー 認 証 時 や 簡 易 ユーザー 切 り 替 え 時 のようこそ 画 面 を 表 示 するタイミングで 直 前 にログオンしていたユーザーの 操 作 中 断 および 操 作 再 開 サブイベントが 記 録 される 場 合 があります これはOS 側 の 仕 組 みによるものです BCC にのみ 指 定 した 送 信 先 メールアドレスが 宛 先 にも 記 録 される BCC にのみ 送 信 先 メールアドレスを 指 定 してメール 送 信 したとき 送 信 サブイベントの 宛 先 にも BCCに 指 定 した 送 信 先 メールアドレスが 記 録 されます これは 仕 様 です BCC にTO またはCC に 含 まれるメールアドレスを 指 定 してメール 送 信 したとき 送 信 サブイベントのBCC は 空 白 で 記 録 される BCC にTO またはCC に 含 まれるメールアドレスを 指 定 してメール 送 信 したとき 送 信 サブイベントのBCC は 空 白 で 記 録 されます これは TO またはCC と 同 一 のメールアドレスであれば 本 来 のBCCの 意 味 をなさないと 判 断 されるためです 9.PC 操 作 ログ 制 限 事 項 および 注 意 事 項 (その 2) 制 約 事 項 ( 以 上 InfoTraceV3.0.0 リリースノートより 本 サービスの 関 連 箇 所 を 抜 粋 ) 大 量 のファイルアクセスが 発 生 しているときに InfoTrace Agent の 設 定 を 変 更 すると それ 以 降 ファイルイベントが 記 録 されない 場 合 がある 監 視 対 象 のフォルダで または 監 視 対 象 のアプリケーションによる 大 量 のファイルアクセスが 発 生 しているときに Agentの アップデートなどによりInfoTrace Agent の 設 定 を 変 更 すると それ 以 降 ファイルイベントが 記 録 されない 場 合 があります この 状 況 が 発 生 した 場 合 は コンピュータを 再 起 動 することで 復 旧 します (InfoTraceV3.0.2にて 改 善 済 ) 管 理 者 特 権 に 昇 格 してファイル 操 作 を 続 行 すると ファイルイベントのプログラム 名 には explorer.exe ではなく dllhost.exe と 記 録 される ユーザーアカウント 制 御 が 有 効 な 環 境 で Windows フォルダやProgram Files フォルダのようなユーザーアカウント 制 御 対 象 フォルダ 内 のファイルに 対 してファイル 操 作 を 行 うときは 管 理 者 特 権 に 昇 格 する 必 要 があります このような 場 合 昇 格 してファイル 操 作 を 続 行 すると ファイルイベントのプログラム 名 には explorer.exe ではなく dllhost.exe が 記 録 されます Windows 7 では ファイルイベントの 監 視 ゾーンに15 文 字 のプロセスが 監 視 または 除 外 対 象 として 設 定 されていても 監 視 または 除 外 されない Windows 7 では ファイルイベントの 監 視 ゾーンに15 文 字 のプロセスが 監 視 または 除 外 対 象 として 設 定 されていても 監 視 または 除 外 されません Windows 7 以 降 のOS では プロセスは14 文 字 以 下 で 指 定 してください Windows 7 で ファイルイベントのプログラム 名 が explorer.exe で 記 録 される 場 合 がある Windows 7 で アプリケーションに 関 連 付 いたファイルをエクスプローラ 上 からダブルクリックして 開 いたとき 開 く 操 作 に 対 応 したファイルイベントのプログラム 名 が explorer.exe で 記 録 される 場 合 があります 例 ) JPEG ファイルをOS 付 属 のペイントで 開 く 関 連 付 けがされている 環 境 で エクスプローラ 上 から 無 題.jpg をダブルクリック して 開 いた 場 合 該 当 するファイルイベントのプログラム 名 が mspaint.exe ではなく explorer.exe で 記 録 されます 詳 細 な 印 刷 機 能 を 有 効 にする 設 定 を 無 効 にしている 場 合 クライアント( 印 刷 )サブイベントが 記 録 されないだけでなく 印 刷 自 体 が 失 敗 する 場 合 がある 監 視 対 象 プリンタのプロパティで [ 詳 細 設 定 ]の 詳 細 な 印 刷 機 能 を 有 効 にする 設 定 を 無 効 にしている 場 合 そのプリンタのクライアント( 印 刷 )サブイベントが 記 録 されないだけでなく 印 刷 自 体 が 失 敗 する 場 合 があります 詳 細 な 印 刷 機 能 を 有 効 にする 設 定 を 有 効 にすることで 回 避 可 能 です 64 ビット 版 OS で クライアント( 印 刷 )サブイベントの 印 刷 ドキュメント 名 が UNKNOWN と 記 録 される 場 合 がある 64 ビット 版 OS で WOW64 上 の32 ビットアプリケーションからネットワークプリンタに 対 して 印 刷 すると クライアント( 印 刷 ) サブイベントの 印 刷 ドキュメント 名 が UNKNOWN と 記 録 される 場 合 があります Windows 7 の64 ビット 版 OS で クライアント( 印 刷 )サブイベントのプログラム 名 およびファイル 名 が 正 しく 記 録 されない Windows 7 の64 ビット 版 OS で WOW64 上 の32 ビットアプリケーションから 印 刷 すると クライアント( 印 刷 )サブイベント のプログラム 名 は c: Windows splwow64.exe ファイル 名 は 空 白 で 記 録 されます Windows Vista/7 で ネットワーク 上 のファイルを ネットワークドライブまたはUNC パスを 指 定 して 印 刷 したとき クライアント 23

25 ( 印 刷 )サブイベントが 正 しく 記 録 されない Windows Vista/7 で ネットワーク 上 のファイルを ネットワークドライブまたはUNC パスを 指 定 して 印 刷 したとき クライアント( 印 刷 )サブイベントの 以 下 の 項 目 が 記 録 されません ファイル 名 ドライブの 割 り 当 て 先 デバイスの 種 類 シトリックス システムズ 社 のCitrix XenApp で ストリーム 配 信 機 能 でアプリケーションを 公 開 した 場 合 ICA クライアント 側 で 対 象 の 公 開 アプリケーションを 使 用 しても 記 録 されないサブイベントがある シトリックス システムズ 社 のCitrix XenApp で ストリーム 配 信 機 能 でアプリケーションを 公 開 した 場 合 ICA クライアント 側 で 対 象 の 公 開 アプリケーションを 使 用 しても 以 下 のサブイベントは 記 録 されません プリントイベント クライアント( 印 刷 )サブイベント デスクトップイベント アクティブウィンドウサブイベント クリップボードサブイベント キーボードサブイベント shutdown コマンドを 使 用 して コンピュータのシャットダウンや 再 起 動 をしたとき 記 録 されない 場 合 があるサブイベントがある shutdown コマンドを 使 用 して コンピュータのシャットダウンや 再 起 動 をしたとき 以 下 のサブイベントが 記 録 されない 場 合 が あります デスクトップイベント 電 源 オフサブイベント InfoTrace イベント Agent 終 了 サブイベント アプリケーションイベント 実 行 サブイベント ウェブサイト 上 のテキストボックスへ 文 字 列 をコピーしても クリップボードサブイベントが 記 録 されない 場 合 がある ウェブサイト 上 のテキストボックスへ 文 字 列 をコピーしても クリップボードサブイベントが 記 録 されない 場 合 があります SSL 通 信 を 使 用 したSMTP プロトコルによるメール 送 信 を 監 視 することはできない InfoTrace Agent で SSL 通 信 を 使 用 したSMTP プロトコルによるメール 送 信 を 監 視 することはできません Outlook Express では このサーバは 暗 号 化 された 接 続 (SSL)が 必 要 を 有 効 にして 運 用 している 環 境 の 場 合 メールオプションでメール 送 信 を 監 視 することはできません 英 語 OS 上 で メールイベントのメール 添 付 ファイル 名 および 件 名 が 正 しく 記 録 されない 英 語 OS(システムロケールの 設 定 が 英 語 ( 米 国 ) になっているOS)にインストールしたメールソフトをメールオプションで 監 視 する 場 合 全 角 文 字 を 含 むメール 添 付 ファイル 名 および 件 名 が 正 しく 記 録 されません 正 しく 記 録 するためには システムロケールの 設 定 を 日 本 語 に 変 更 してください また メールソフトがMicrosoft Outlook の 場 合 は 以 下 の 設 定 も 行 ってください メニューの[ツール(T)]-[オプション(O)]-[メール 形 式 ]-[ 文 字 設 定 オプション(I)]-[エンコードオプション]の[ 送 信 メッセージで 優 先 使 用 するエンコード 方 法 (O)]を Unicode (UTF-8) にする 注 意 事 項 InfoTrace Agent がインストールされているコンピュータの 日 時 InfoTrace Agent がインストールされているコンピュータの 日 時 が 間 違 っていると 発 生 日 時 が 正 確 に 判 断 できないため ログの 信 頼 性 が 低 下 します InfoTrace Agent がインストールされているコンピュータの 日 時 は NTP クライアントなどを 使 用 し 正 確 に 合 わせて 運 用 するようにしてください なお Windows 2000 以 降 のOS では OS 標 準 でWindows Time サービスなどの 機 能 が 備 わっています エクスプローラで コピーしたファイルを 貼 り 付 けていないにもかかわらず クリップボードサブイベントが 記 録 される エクスプローラでファイルをコピーしたあとに 貼 り 付 けをしない 状 態 でエスクプローラのウィンドウを 閉 じた 場 合 コピーしたファイルのクリップボードサブイベントが 記 録 されます ( 以 上 InfoTracePLUSV3.0.1 リリースノートより 本 サービスの 関 連 箇 所 を 抜 粋 ) 24

26 10.PC 操 作 ログ 制 限 事 項 および 注 意 事 項 (その 3)<2011 年 4 月 4 日 追 加 > スタートアップスクリプトを 使 用 してSoliton Smart Agent をインストールまたはアンインストールする 場 合 サイレントモードでないと 失 敗 する スタートアップスクリプトを 使 用 して Soliton Smart Agent をインストールまたはアンインストールする 場 合 は サイレントモードで 実 行 してください Windows Vista 以 降 の OS に Soliton Smart Agent をインストールした 場 合 ネットワーク 種 類 がパブリックに 対 してのみファイアウォールの 例 外 を 登 録 する 有 効 な 状 態 で 設 定 される Windows Vista 以 降 の OS に Soliton Smart Agent をインストールした 場 合 Windows 標 準 のファイアウォールに 対 して 例 外 を 登 録 しますが ネットワーク 種 類 がパブリックに 対 してのみ 有 効 な 状 態 で 設 定 されます ほかのネットワーク 種 類 (ドメインネットワーク プライベートネットワーク)で 運 用 される 場 合 は お 客 さま 自 身 により 例 外 を 設 定 してください Soliton Smart Agent をアップデートするとき まれに Soliton Smart Agent サービスのスタートアップの 種 類 が 手 動 で 登 録 される 場 合 がある Soliton Smart Agent を V3.0.0 から V3.0.1 へアップデートするとき まれに Soliton Smart Agent サービスのスタートアップの 種 類 が 自 動 ではなく 手 動 で 登 録 される 場 合 があります この 現 象 が 発 生 した 場 合 は Soliton Smart Agent を 上 書 きインストールするか Soliton Smart Agent サービスのスタートアップの 種 類 を 自 動 へ 変 更 してください [ダイヤルアップ 接 続 中 は 送 信 しない(L)]の 設 定 を 有 効 にした LogAgent で ダイヤルアップ 接 続 中 でもログを 送 信 する Smart Disk Management Console の[LogAgent 設 定 ]-[ 送 信 タイミング]-[ダイヤルアップ 接 続 中 は 送 信 しない(L)]の 設 定 を 有 効 にした LogAgent で 指 定 した 送 信 時 刻 になると ダイヤルアップ 接 続 中 でもログを 送 信 します ログ 送 信 中 にネットワーク 断 線 が 発 生 すると ログレコードがごくまれに 重 複 する 場 合 がある LogAgent がログ 送 信 中 に LogServer との 間 でネットワーク 断 線 が 発 生 した 場 合 ごくまれにログレコードが 重 複 して 送 信 されてしまう 場 合 があります ログオフ 時 に イベントビューアの[アプリケーション]にエラーメッセージが 出 力 される 場 合 がある ログオフ 時 に イベントビューアの[アプリケーション]に 以 下 のエラーメッセージが 出 力 される 場 合 がありますが InfoTrace Agent の 動 作 に 影 響 はありません COM+ イベント システムは EventSystem.EventSubscription オブジェクト {08C68EEA-5FB0-4F00-A0D4-22CEB00497F1}-{ }- { } を 削 除 できませんでした オブジェクト 名 : SiaSENS Subscription to SENS StartScreenSaver Event オブジェクトの 説 明 :HRESULT は でした ログオフ 時 に InfoTrace Agent でアプリケーションエラーが 発 生 する 場 合 がある ログオフ 時 に InfoTrace Agent でアプリケーションエラーが 発 生 する 場 合 がありますが InfoTrace Agent の 動 作 に 影 響 はありません Windows 7/2008 で LAN ケーブルを 抜 いたり ネットワークアダプタを 有 効 から 無 効 に 変 更 したりしても ログレコードの IP アドレスおよび MAC アドレスに 記 録 される 値 が 変 わらない Windows 7/2008 で LAN ケーブルを 抜 いたり ネットワークアダプタを 有 効 から 無 効 に 変 更 したりしても ログレコードの IP アドレスおよび MAC アドレスには 正 常 に 動 作 している 状 態 と 同 じ 値 が 記 録 されます 同 一 ファイルを 複 数 回 開 いた 場 合 ファイルイベントが 記 録 されない \\ 特 定 のアプリケーションで 同 一 ファイルを 開 いて 閉 じる を 繰 り 返 した 場 合 2 回 目 以 降 の 操 作 ( 編 集 )が 記 録 されません 弊 社 では 以 下 のアプリケーションで この 現 象 が 発 生 することを 確 認 しています Internet Explorer ワードパッド(wordpad.exe) 管 理 者 特 権 に 昇 格 してファイル 操 作 を 続 行 すると ファイルイベントのプログラム 名 には explorer.exe ではなく dllhost.exe と 記 録 される ユーザーアカウント 制 御 が 有 効 な 環 境 で Windows フォルダや Program Files フォルダのようなユーザーアカウント 25

27 制 御 対 象 フォルダ 内 のファイルに 対 してファイル 操 作 を 行 うときは 管 理 者 特 権 に 昇 格 する 必 要 があります このような 場 合 昇 格 してファイル 操 作 を 続 行 すると ファイルイベントのプログラム 名 には explorer.exe ではなく dllhost.exe が 記 録 されます 同 時 に 起 動 した 複 数 のプロセスから 一 斉 にファイル 操 作 が 行 われると ファイルイベントが 正 しく 記 録 されない 場 合 がある 同 時 に 起 動 した 複 数 のプロセスから 一 斉 にファイル 操 作 が 行 われると ファイルイベントのプログラム 名 がフルパスで 記 録 されずファイル 名 のみで 記 録 されたり 間 違 ったプログラム 名 が 記 録 されたりする 場 合 があります また 以 下 の 項 目 が 空 白 で 記 録 される 場 合 があります Windows ユーザー 名 SSS ユーザー 名 ユーザードメイン 名 リモートコンソールコンピュータ 名 リモートコンソール IP アドレス 弊 社 が 確 認 したところ 1,000 個 のコマンドプロンプトを 同 時 に 起 動 し それぞれがファイル 操 作 を 行 った 場 合 ファイルイベントのプログラム 名 がフルパスで 記 録 されなかったログレコードは 8~17% 存 在 しました コントロールパネルの ユーザーアカウント からアカウント 名 を 変 更 しても Windows ユーザー 名 に 記 録 されるユーザー 名 は 変 わらない Windows ユーザー 名 には Windows のログオンユーザー 名 を 記 録 しています 以 下 の OS で コントロール パネルの ユーザーアカウント からアカウント 名 を 変 更 したとき 変 更 されるのは 表 示 上 (ようこそ 画 面 と スタートメニュー)のアカウント 名 であるため Windows ユーザー 名 に 記 録 されるユーザー 名 は 変 わりません.. Windows 7 Home Premium.. Windows 7 Professional( 注 ).. Windows 7 Enterprise( 注 ).. Windows 7 Ultimate( 注 ) 注 ドメインに 参 加 していない 場 合 のみ DFS で ターゲットが 指 定 されているサブフォルダ 内 のファイルを 操 作 したとき ファイル 名 のパスが 正 しく 記 録 されない DFS で ターゲットが 指 定 されているサブフォルダ 内 のファイルを 操 作 したとき ファイルイベントのファイル 名 は サブフォルダ 部 分 が 欠 落 したパスで 記 録 されます 例 ) server_a share_b を DFS ルートフォルダとする server_a share_b を ネットワークドライブ(Z:)に 割 り 当 てる DFS ルートフォルダ 直 下 に subfolder_c を 作 成 し ターゲットに 任 意 の 共 有 フォルダを 指 定 する このとき Z: subfolder_c file_d.txt にアクセスすると ファイルイベントのファイル 名 が Z: subfolder_c file_d.txt ではなく Z: file_d.txt と 記 録 されます ただし Windows 2000 からアクセスした 場 合 は file_d.txt と 記 録 されます シンボリックリンクを 設 定 したフォルダ 内 でのファイル 操 作 時 に 記 録 されるファイルイベントのファイル 名 および 行 先 ファイル 名 のパスが 変 動 する シンボリックリンクを 設 定 したフォルダ 内 でのファイル 操 作 時 に 記 録 されるファイルイベントのファイル 名 および 行 先 ファイル 名 のパスが シンボリックリンクを 設 定 したフォルダのパスであったり リンク 先 フォルダのパスであったりと 変 動 します エフセキュア 社 のセキュリティ 対 策 ソフトウエアとの 共 存 時 コピーおよび 名 前 変 更 サブイベントが 記 録 されない 場 合 がある エフセキュア 社 の 以 下 のセキュリティ 対 策 ソフトウエアと InfoTrace Agent が 共 存 したとき コピーおよび 名 前 変 更 サブイベントが 記 録 されない 場 合 があります 各 セキュリティ 対 策 ソフトウエアの[ウイルスとスパイウェア 防 御 ]を OFF にすることで 回 避 可 能 です 以 下 のセキュリティ 対 策 ソフトウエアでは この 問 題 が 発 生 しないことを 確 認 しています エフセキュア プロテクション サービスビジネス ワークステーション 9.0 エフセキュア プロテクション サービスビジネス サーバ 9.0 エフセキュア アンチウイルス ワークステーション 9.0 Symantec Endpoint Protection との 共 存 時 再 起 動 後 の 初 回 のコピーサブイベントが 記 録 されない 場 合 がある またはコピー 元 のファイルが 誤 認 されて 記 録 される Symantec Endpoint Protection と InfoTrace Agent が 共 存 した 場 合 は 以 下 の 問 題 が 発 生 します コンピュータ 再 起 動 後 最 初 に 行 ったファイルのコピー 操 作 が 記 録 されない 場 合 がある コピー 元 のファイルが 誤 認 されて 記 録 される 26