ウイルスバスター コーポレートエディション バージョンアップガイドブック

Transcription

1 2015 年 04 月 01 日第 1 版 トレンドマイクロ株式会社 テクニカルサポートグループ ウイルスバスターコーポレートエディション バージョンアップガイドブック [10.5 から 11.0 へのバージョンアップ ] 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を販売頂いている販売店様 への情報開示と報告を目的としており その他の目的による情報開示および 2 次利用については固くお断りいたしますのでご了承ください 1

2 本ドキュメントに関する著作権は トレンドマイクロ株式会社へ独占的に帰属します トレンドマイクロ株式会社が事前に承諾している場合を除き 形態および手段を問わず本ドキュメントまたはその一部を複製することは禁じられています 本ドキュメントの作成にあたっては細心の注意を払っていますが 本ドキュメントの記述に誤りや欠落があってもトレンドマイクロ株式会社はいかなる責任も負わないものとします 本ドキュメントおよびその記述内容は予告なしに変更されることがあります TRENDMICRO ウイルスバスター ウイルスバスター On-Line-Scan PC-cillin InterScan INTERSCAN VIRUSWALL ISVW InterScanWebManager ISWM InterScan Message Security Suite InterScan Web Security Suite IWSS TRENDMICRO SERVERPROTECT PortalProtect Trend Micro Control Manager Trend Micro MobileSecurity VSAPI トレンドマイクロ プレミアム サポート プログラム License for Enterprise Information Security LEISec Trend Park Trend Labs InterScan Gateway Security Appliance Trend Micro Network VirusWall Network VirusWall Enforcer Trend Flex Security LEAKPROOF Trend プロテクト Expert on Guard InterScan Messaging Security Appliance InterScan Web Security Appliance InterScan Messaging Hosted Security DataDNA Trend Micro Threat Management Solution Trend Micro Threat Management Services Trend Micro Threat Management Agent Trend Micro Threat Mitigator Trend Micro Threat Discovery Appliance Trend Micro USB Security InterScan Web Security Virtual Appliance InterScan Messaging Security Virtual Appliance Trend Micro Reliable Security License TRSL Trend Micro Smart Protection Network Smart Protection Network SPN SMARTSCAN Trend Micro Kids Safety Trend Micro Web Security Trend Micro IM Security Trend Micro Encryption Trend Micro Encryption Client Trend Micro Encryption Gateway Trend Micro Collaboration Security Trend Micro Portable Security Portable Security Trend Micro Standard Web Security トレンドマイクロアグレッシブスキャナー Trend Micro Hosted Security Hosted Security Trend Micro Deep Security ウイルスバスタークラウド ウイルスバスター CLOUD Smart Surfing スマートスキャン Trend Micro Instant Security Trend Micro Enterprise Security for Gateways Enterprise Security for Gateways Trend Micro Security Platform Trend Smart Protection Vulnerability Management Services Trend Micro Vulnerability Management Services Trend Micro PCI Scanning Service Trend Micro Titanium Trend Micro Titanium AntiVirus Plus Smart Protection Server Deep Security Worry Free Remote Manager ウイルスバスタービジネスセキュリティサービス HOUSECALL SafeSync トレンドマイクロオンラインストレージ SafeSync Trend Micro InterScan WebManager SCC Trend Micro NAS Security Trend Micro Data Loss Prevention TREND MICRO ENDPOINT ENCRYPTION Securing Your Journey to the Cloud Trend Micro オンラインスキャン Trend Micro Deep Security Anti Virus for VDI Trend Micro Deep Security PCI DSS Trend Micro Deep Security Virtual Patch Trend Micro Threat Discovery Software Appliance SECURE CLOUD Trend Micro VDI オプション おまかせ不正請求クリーンナップサービス Trend Micro Deep Security あんしんパック こどもーど Deep Discovery および TCSE は トレンドマイクロ株式会社の登録商標です 本ドキュメントに記載されている各社の社名 製品名およびサービス名は 各社の商標または登録商標です 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を販売頂いている販売店様 への情報開示と報告を目的としており その他の目的による情報開示および 2 次利用については固くお断りいたしますのでご了承ください 2

3 目次はじめに 必ず確認すべき事項 システム要件を確認 バージョンアップ前の事前準備 ウイルスバスター Corp.10.5 サーバの情報をエクスポート ( 必要な場合のみ実施 ) ウイルスバスター Corp サーバに Patch 6 を適用 ( 必須手順 ) HotFix 配信禁止の設定を有効 ( 必須手順 ) プログラム配信時にクライアント側でネットワークセッションのリセットが発生しないよう設定 ( 必要な場合のみ実施 ) プログラム配信時にクライアント側で OS の再起動を促すメッセージを表示させないよう設定する ( 必要な場合のみ実施 ) ウイルスバスター Corp.10.5 サーバの情報をエクスポートする ( 必要な場合のみ実施 ) バージョンアップ時に発生する可能性のある既知問題 上書きインストールでのバージョンアップ ウイルスバスター Corp. サーバをバージョンアップ 最新の修正モジュールを適用 ウイルスバスター Corp. サーバのバージョンアップが完了したことを確認 ウイルスバスター Corp. クライアントをバージョンアップ 正常にバージョンアップされていることを確認 ウイルスバスター Corp クライアントプラグラムが正常に配信されていることを確認 ウイルスバスター Corp. クライアントの動作を確認 問題発生後のリストア手順 新規インストール ( サーバ移行 ) でのバージョンアップ (A) 新しく用意するサーバを既存のサーバと同じサーバ名 /IP アドレスで構築 (B) 新しく用意するサーバを既存のサーバと異なるサーバ名 /IP アドレスで構築 ウイルスバスター Corp. サーバをインストール ウイルスバスター Corp. サーバのインストールが完了したことを確認 ウイルスバスター Corp. サーバの設定を変更 既存サーバ (10.5) でエクスポートした設定を新サーバ (11.0 Service Pack 3 Patch 1) へインポート (Server Migration Tool の使用 ) 新サーバ (11.0 Service Pack 3 Patch 1) で検索方法を [ スマートスキャン ] から [ 従来型スキャン ] へ変更 最新の修正モジュールを適用 最新の検索エンジン / パターンファイルへアップデート 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を販売頂いている販売店様 への情報開示と報告を目的としており その他の目的による情報開示および 2 次利用については固くお断りいたしますのでご了承ください 3

4 3.6. ウイルスバスター Corp. クライアントを移行 ( バージョンアップ ) (A) 新しく用意するサーバを既存のサーバと同じサーバ名 /IP アドレスで構築する場合 (B) 新しく用意するサーバを既存のサーバと異なるサーバ名 /IP アドレスで構築する場合 正常にバージョンアップされていることを確認 Service Pack 3 Patch 1 のプラグラムが正常に配信されていることを確認 ウイルスバスター Corp. クライアントの動作を確認 付録 A: スマートスキャン導入のベストプラクティス A.1. 従来型スキャンとスマートスキャンの違い A.2. スマートスキャン利用時の通信の流れ A.3. 統合型 / スタンドアロン Smart Protection Server の選択について A.4. スマートスキャン方式の導入方法 付録 B: 挙動監視の有効化のベストプラクティス B.1. 挙動監視とは B.2. 挙動監視機能の除外登録について B.3. パフォーマンスが低下する場合の調査方法 B.4. 挙動監視機能の導入方法 付録 C: バージョンアップについてよくあるお問合せ 更新履歴 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を販売頂いている販売店様 への情報開示と報告を目的としており その他の目的による情報開示および 2 次利用については固くお断りいたしますのでご了承ください 4

5 はじめに 本ドキュメントについて本ドキュメントは ウイルスバスターコーポレートエディション 10.5 から最新バージョン (11.0) へのバージョンアップ時の注意事項 トレンドマイクロが推奨する手順 および 関連情報を取りまとめたものです 用語について 本ドキュメントでは 下記の略称を使用します ウイルスバスターコーポレートエディション ウイルスバスター Corp. バージョンアップとは機能や性能の向上 または改善を図るために使用している製品を新しいバージョンへ更新 ( バージョンアップ ) することを指します ウイルスバスター Corp. の新バージョンでは 日々の新しい脅威へ対抗するために最新のバージョンでは新機能を提供しております また 様々なお客様からいただいた製品に関する要望を実装しています End of Support( 以下 EOS) とは EOS とは 製品サポートサービスの終了を指します サポートサービス終了後は Service Pack や HotFix など 製品の問題を解決するモジュールの開発が終了となります 加えて ウイルスパターンファイルなどのアップデートサービスも停止することがあり セキュリティのリスクが高まる恐れがあります そのため 新しい脅威に対応するため 最新版へのバージョンアップの計画および実施を呼び掛けています ウイルスバスター Corp. の EOS の日付は 以下のページをご確認ください [Web ページ ] 製品 検索エンジンのサポート終了案内 < 全体の流れバージョンアップ手順は 以下の 2 つ方法があります 1. ウイルスバスター Corp. サーバをそのまま使用して 上書きバージョンアップを行う場合 2. 別サーバを新たに用意して 新規インストールによるバージョンアップを行う場合 本ドキュメントは 以下の構成で記載しています 1 章必ず確認すべき事項 2 章上書きインストールによるバージョンアップを行う 3 章新規インストール ( 移行 ) によるバージョンアップを行う 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を販売頂いている販売店様 への情報開示と報告を目的としており その他の目的による情報開示および 2 次利用については固くお断りいたしますのでご了承ください 5

6 第 2 章ならびに第 3 章の概要各章のバージョンアップ手順の概要についてご確認ください 2 章上書きインストールによるバージョンアップの概要 本バージョンアップ方法は 最も簡単なバージョンアップ手順です サーバのシステム要件が満たしているのであれば 本手順の実施を強くお勧めします 1. ウイルスバスター Corp. サーバをバージョンアップします 2. ウイルスバスター Corp. クライアントに対し アップデートを自動で通知します 3. 通知を受けたクライアントはウイルスバスター Corp. サーバからプログラムをダウンロードし バージョンアップします 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を販売頂いている販売店様 への情報開示と報告を目的としており その他の目的による情報開示および 2 次利用については固くお断りいたしますのでご了承ください 6

7 3 章新規インストール ( 移行 ) によるバージョンアップの概要 本バージョンアップで手順では 2 つの方法があります それぞれの手順の概要を以下に記載しています (a) 新たにサーバを追加し 同じ IP ポート番号で Corp. サーバを構築する場合 本バージョンアップ方法は クライアント側からサーバへ再接続を行う設定がされている環境向けにお勧めします ( クライアント側での手動アップデートやイベント起動配信の有効 ) 1. 旧サーバとは別のネットワークで新サーバにウイルスバスター Corp サーバをインストールします 2. 旧サーバをネットワークから外し 新サーバをネットワークにつなげます 3. ウイルスバスター Corp. クライアントから手動アップデートを実施し プログラムを新サーバからダウンロードし バージョンアップをします 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を販売頂いている販売店様 への情報開示と報告を目的としており その他の目的による情報開示および 2 次利用については固くお断りいたしますのでご了承ください 7

8 (b) 新たにサーバを追加し 異なる IP ホスト名で Corp サーバを移動する場合 本バージョンアップ方法は クライアントでの操作が必要無い またはクライアントの数が少ない環境向けにお勧めします 1. 新サーバにウイルスバスター Corp.11.0 サーバをインストールします 2. 旧サーバの Web コンソールを開き [ クライアント管理 ] [ クライアントの移動 ] で ウイルスバスター Corp. クライアントを移動します 3. ウイルスバスター Corp. サーバからアップデート通知が送信されます 4. ウイルスバスター Corp. クライアントからプログラムをダウンロードし バージョンアップをします 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を販売頂いている販売店様 への情報開示と報告を目的としており その他の目的による情報開示および 2 次利用については固くお断りいたしますのでご了承ください 8

9 付録資料ウイルスバスター Corp.11.0 に搭載の スマートスキャン 挙動監視 機能を導入する場合はこちらの章をごらんください 付録 A スマートスキャン導入のベストプラクティス 付録 B 挙動監視の有効化のベストプラクティス ウイルスバスター Corp.11.0 へのバージョンアップについて よくあるお問合せをまとめています 付録 C バージョンアップについてよくあるお問合せ 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 9

10 1. 必ず確認すべき事項 1.1 システム要件を確認ウイルスバスター Corp.11.0 へバージョンアップする前に 対象コンピュータ ( クライアント / サーバ共に ) が ウイルスバスター Corp.11.0 のシステム要件を満たしているかどうか確認します ウイルスバスター Corp.11.0 について 以下のページをご確認ください [Q&A] ウイルスバスター Corp.11.0 のシステム要件 < システム要件を満たしていないコンピュータでの動作検証は行っていない為 サポート対象外となります 最新バージョンのウイルスバスター Corp.11.0 では サーバ / クライアントプログラム共に Windows Server 2012 R2 や Windows 8.1 まで対応しております [ 注意 ] Web コンソールを最新の OS で確認する場合 以下の点に注意が必要です 1. Windows UI (Modern UI) 版はサポートしていません 2. [ ダッシュボード ] 画面の Smart Protection Network タブの情報を表示するためには Adobe Flash Player が必要です [ 管理可能 / 推奨している Corp. クライアント数 ] ウイルスバスター Corp. サーバ 1 台あたり 20,000 クライアント [ 補足 ] 5,000 クライアントを超える場合 下記のシステム要件以上のハードウェアを利用してください CPU クアッドコア以上 2.13GHz 以上 メモリ 4GB 以上 ハードディスク 高速なタイプ (SAS) 20,000 クライアント毎に Corp. サーバを 1 台追加してください 1.2. バージョンアップ前の事前準備本ドキュメントでは 第 2 章 : 上書きインストールによるバージョンアップ と 第 3 章 : 新規インストール ( 移行 ) によるバージョンアップ の 2 つの方法を提供しています 上記バージョンアップに伴い 発生し得る様々な事象を事前に把握し 不要なトラブルが発生する可能性を減らせるよう 以下の内容を確認し バージョンアップ前にウイルスバスター Corp. サーバの設定を調整しておくことをお勧めします ウイルスバスター Corp.10.5 サーバの情報をエクスポート ( 必要な場合のみ実施 ) 本手順では ウイルスバスター Corp.10.5 サーバの設定情報をバージョンアップ前にエクスポートすることをお勧めします エクスポートする目的は以下のとおりです 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 10

11 目的ウイルスバスター Corp. 11 へバージョンアップ可能な対象バージョンは 以下の 2 つです - ウイルスバスター Corp Patch 6 - ウイルスバスター Corp Patch 5 バージョンアップ可能な対象バージョンでない場合 次の手順 (1.2.2) にて Patch 6( または Patch 5) の適用を実施します 本項目では Patch 適用時に何らかの問題が発生した場合に備え ウイルスバスター Corp.10.5 サーバの情報をあらかじめエクスポートしておきます Patch 適用時に何らかの問題が発生した際は 事前にエクスポートしておいたウイルスバスター Corp.10.5 サーバの設定情報を再インストール後のウイルスバスター Corp. サーバへインポートすることで 元の状態に復旧できます バックアップの方法は以下の製品 Q&A をご参照ください [Q&A] ウイルスバスター Corp サーバのバックアップ リストアの方法について < ウイルスバスター Corp サーバに Patch 6( または Patch 5) を ( 必須手順 ) ウイルスバスター Corp サーバ (Patch 5 未満未適用 ) から ウイルスバスター Corp.11.0 へバージョンアップする場合 Patch6( または Patch5) を適用いただく必要がございます Patch 6 では より多くの修正を含んでおりますので Patch 6 の適用を推奨いたします 本 Patch の適用手順は 以下の通りです [ 操作方法 ] 1. ウイルスバスター Corp.10.5 サーバの Web コンソールを開きログインします 2. 右上の [ ヘルプ ] より [ バージョン情報 ] を選択します 3. 新しく開いたウインドウの ビルド : 欄を確認します 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 11

12 4. ビルド欄の番号により 以下の手順を実施してください A) ビルド番号が 1103 ~ 1778 の間の場合 Patch 6 適用前に以下の修正プログラムを適用する必要があります 1. ウイルスバスター Corp Patch1 2. ウイルスバスター Corp Patch1 Critical Patch 2105 B) ビルド番号が 1779 ~ 2121 の間の場合 Patch 6 適用前に以下の修正プログラムを 適用する必要があります 1. ウイルスバスター Corp Patch1 Critical Patch 2105 C) ビルト番号が 2121 より大きい場合 Patch6 を適用してください [ 補足 ] 以下のいずれかに条件に該当する場合 A) または B) のビルド番号の場合でも Patch 6 のみを適用するだけで問題ありません Web レピュテーションおよびスパイウェア対策 をアクティベーションしている 64 ビットのウイルスバスター Corp. クライアント Web コンソールの [ クライアント管理 ] [ 設定 ] [ 追加サービスの設定 ] で [ 不正変更監防止サービス ] が有効 [Q&A] ウイルスバスター Corp Patch6 の概要および適用方法 < 製品 Q&A 内にモジュールのダウンロード先も記載されております [Q&A] ウイルスバスタ Corp Patch 1 の概要および適用方法 < [ ダウンロード URL] ウイルスバスター Corp Patch1 < [Q&A] ウイルスバスター Corp Critical Patch ( ビルド 2105) の概要および適用方法 < 製品 Q&A 内にモジュールのダウンロード先も記載されております 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 12

13 HotFix 配信禁止の設定を有効 ( 必要な場合のみ実施 ) 本設定を有効にすることで ウイルスバスター Corp. サーバのバージョンアップ後 ウイルスバスター Corp. クライアントへバージョンアッププログラムを自動で配信しなくなります バージョンアップ完了後に本設定を無効にしたタイミングで バージョンアッププログラムがウイルスバスター Corp. クライアントへ配信されます ウイルスバスター Corp. サーバを 11.0 へ上書きバージョンアップを実施する場合 以下の点より本設定を有効にすることを強くお勧めします 管理しているクライアントの台数やサーバのスペックによっては バージョンアッププログラムが一斉に配信されることにより ネットワークトラフィックの過多やサーバの過負荷を引き起こす場合があります [ 補足 ] 電源が OFF などの理由で Web コンソール上にオフラインで登録されているクライアントに対しても本設定は有効です コンピュータの起動時は プログラムの配信より先に 本設定が配信されます 設定の手順は 以下の通りです [ 操作方法 ] 1. ウイルスバスター Corp.10.5 サーバの Web コンソールを開きログインします 2. メニューから [ ネットワーク上のコンピュータ ] > [ クライアント管理 ] をクリックします 3. 左ペインでルートドメイン ( ウイルスバスター Corp. サーバ ) をクリックします 4. [ 設定 ] > [ 権限とその他の設定 ] をクリックします 5. [ その他の設定 ] タブ内の [ アップデート設定 ] の項目で 以下のオプションを有効にします [ クライアントはコンポーネントのアップデートが可能ですが クライアントプログラムのバージョンアップと HotFix の配信を禁止 ] 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 13

14 6. [ すべてのクライアントに適用 ] ボタンをクリックします [ 補足 ] 本設定がクライアントに反映されているかは 以下のレジストリで確認可能です 32bit の場合 キー : HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc. 値 : NoProgramUpgrade = 1 64bit の場合 キー : HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc. 値 : NoProgramUpgrade = プログラム配信時にクライアント側でネットワークセッションのリセットが発生 しないよう設定 ( 必要な場合のみ実施 ) クライアントへプログラムが配信されバージョンアップする際に ファイアウォールドライバも更新されます この際 クライアントコンピュータで ネットワークセッションのリセットが発生します クライアント / サーバでネットワークセッションを維持しなければならないアプリケーションを使用している場合に 影響を及ぼす可能性が考えられます このような事象を回避したい場合は 本項目で紹介する設定を事前に行う必要があります [ 注意 ] 本設定を行った場合 バージョンアップが完了しても OS の再起動が行われるまでは 古いバージョンのファイアーウォールドライバを使用します 新しいバージョンのドライバをロードさせるためには 可能な限り速やかに OS を再起動することをお勧めします [Q&A] プログラムの配信時にクライアント側でネットワークセッションをリセットさせたくない < 上記製品 Q&A に記載している手順は 以下の通りです [ 操作方法 ] 1. 管理コンソールを開き ログインします 2. [ ネットワーク上のコンピュータ ] > [ グローバルクライアント設定 ] をクリックします 3. [ ファイアウォール設定 ] の以下の内容のチェックボックスにチェックをつけます システムの再起動後にウイルスバスター Corp. ファイアウォールドライバをアップデートする 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 14

15 4. 保存 をクリックします [ 補足 ] クライアントに反映されているかは 以下のレジストリで確認可能です 32bit の場合 キー : HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW 値 : EnableInstallFWAfterReboot = 1 64bit の場合 キー : HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW 値 : EnableInstallFWAfterReboot = プログラム配信時にクライアント側で OS の再起動を促すメッセージを表示させ ないよう設定 ( 必要な場合のみ実施 ) クライアントがウイルスバスター Corp.11.0 にバージョンアップした際 TDI ドライバがアップデートされますが TDI ドライバのアップデートを完了するためには再起動が必要なため 各クライアントに再起動を促すメッセージが表示されます このポップアップメッセージ表示させたくない場合は 既存サーバで以下の設定を行います [Q&A] OS の再起動を促すポップアップメッセージを非通知にしたい < 上記製品 Q&A に記載している手順は 以下の通りです [ 操作方法 ] 1. ウイルスバスター Corp.10.5 サーバの Web コンソールを開き ログインします 2. メニューから [ ネットワーク上のコンピュータ ] > [ グローバルクライアント設定 ] をクリックします 3. [ 警告設定 ] 内の以下のチェックボックスのチェックを外します 新しいカーネルモードドライバのロードに クライアントのコンピュータの再起動が必要な場合は通知メッセージを表示 4. [ 保存 ] をクリックします [ 補足 ] クライアントに反映されているかは クライアントで以下のファイルを開き RebootNotifyOnOff の値が 1 になっていることを確認します ファイル : 32bit の初期設定のパス C:\Program Files\Trend Micro\OfficeScan Client\ofcscan.ini 64bit の初期設定のパス C:\Program Files(x86)\Trend Micro\OfficeScan Client\ofcscan.ini 値 : [Global Setting] RebootNotifyOnOff=1 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 15

16 ウイルスバスター Corp.10.5 サーバの情報をエクスポート ( 必要な場合のみ実施 ) 本手順では 以下の目的のため ウイルスバスター Corp サーバの設定等の情報をバージョンアップ前にエクスポートします エクスポートする目的は以下の 2 点です 目的 1. バージョンアップ時に何らかの問題が発生した場合に備えて ウイルスバスター Corp.10.5 サーバの情報をあらかじめエクスポートしておきます バージョンアップ時に何らかの問題が発生した際は 事前にエクスポートしておいた設定を再インストールしたウイルスバスター Corp.10.5 サーバへインポートすることで復旧できます 2. 第 3 章 : 新規インストール ( 移行 ) によるバージョンアップ の手順を実施する場合は ウイルスバスター Corp.10.5 サーバの設定をウイルスバスター Corp.11.0 サーバに移行するためにバックアップを取得します また バージョンアップ時に何らかの問題が発生した際はこのエクスポートした情報をウイルスバスター Corp.11 へ直接インポートし復旧することも可能です [ 注意 ] 本目的でバックアップを取得する場合は 以下の バックアップ手順 2 を実施して下さい バックアップ手順 1 を用いて ウイルスバスター Corp へ設定を復元することはできません バックアップの方法は以下の 2 通りあります バックアップ手順 1 ウイルスバスター Corp.10.5 サーバの全ての設定のバックアップを実施する場合 以下の製品 Q&A を参照してください この方法でバックアップを取得し何らかの問題が発生した場合 ウイルスバスター Corp サーバを再構築し 設定のリストアを行うことができます [Q&A] ウイルスバスター Corp サーバのバックアップ リストアの方法について < バックアップ手順 2 ウイルスバスター Corp.10.5 サーバ一部の設定のバックアップを実施する場合 以下の製品 Q&A を参照してください この方法でバックアップを取得し何らかの問題が発生した場合 ウイルスバスター Corp サーバを再構築し 設定のリストアを行うことができます また 第 3 章 : 新規インストール ( 移行 ) によるバージョンアップ の手順を実施し 設定を移行する場合も本手順を実施してください [Q&A] Server Migration Tool を使って 設定を他サーバへ移行したい < 上記製品 Q&A に記載している手順について 以下に記載しております [ 操作方法 ] 1. Server Migration Tool をデスクトップなど任意の場所にダウンロードし 解凍します 2. ServerMigrationTool.exe をダブルクリックして実行します 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 16

17 3. [ エクスポート / インポートファイルパス :] に出力先 ( 初期設定 :C:\OsceMigrate.zip) が表示されていることを確認し [ エクスポート ] をクリックします [ 補足 ] 出力先フォルダやファイル名を変更する場合は [ 参照 ] ボタンを押して出力先を変更します 4. [ 正常にエクスポートされました ] のダイアログが表示されたら [OK] をクリックします 作成された zip ファイルを取得します 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 17

18 1.3. バージョンアップ時に発生する可能性のある既知問題バージョンアップ時に発生する可能性のある既知の問題を以下に記載します 事象 1 考えられる原因 対策 ウイルスバスター Corp. サーバのサービスを停止できず バージョンアップが失敗する資産管理ソフトなどの他アプリケーションが ウイルスバスター Corp. サーバの関連のサービスやファイルを掴み ロックしている バージョンアップ前に サーバで稼働している他アプリケーションを可能な限り停止し バージョンアップ完了後にそれらを起動します [ 操作方法 ] 1. サーバで稼働している他アプリケーションを可能な限り停止します 2. [ スタート ] ボタン > [ ファイル名を指定して実行 ] をクリックします 3. services.msc と入力して [OK] をクリックします 4. サービスコンソールから以下のサービスを再起動できるかどうか確認します OfficeScan Master Service 本サービスの再起動に失敗する場合は OS を再起動することをお勧めします 5. ウイルスバスター Corp. サーバのバージョンアップを再度試みます 事象 2 考えられる原因 対策 Web サーバ (IIS や Apache) のサービスが停止されず バージョンアップが失敗する Web サーバ側で何らかの問題が発生している バージョンアップ前に Web サーバ (IIS または Apache) のサービス または OS を再起動できるかどうか確認します [ 操作方法 ] 1. [ スタート ] ボタン > [ ファイル名を指定して実行 ] をクリックします 2. services.msc と入力して [OK] をクリックします 3. サービスコンソールから以下いずれかのサービスを再起動します Apache を利用している場合 :Apache2 IIS を利用している場合 :World Wide Web Publishing Service 他アプリケーションが Web サーバを利用している際 該当サービスを再起動することで 他アプリケーションに問題が発生する可能性もありますのでご注意ください 事象 3 考えられる原因対策 OS のメモリ不足の為 バージョンアップの処理を行えない またはバージョンアップに失敗するインストールされている何らかのアプリケーションでメモリリークが発生している バージョンアップ前に OS を再起動し リークされたメモリを解放します 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 18

19 事象 4 考えられる原因 対策 サーバを初期化できませんでした のエラーメッセージが表示され バージョンアップが失敗する Microsoft のドライバ HTTP.sys に依存するアプリケーションが存在している場合 HTTP.sys の停止に失敗する 製品 Q&A へ記載した手順で HTTP.sys ドライバを停止し その上でバージョンアップを実施します [ 操作方法 ] 1.[ スタート ] > コントロールパネル > デバイスマネージャ の順に開きます 2. デバイスマネージャの [ 表示 ] から 非表示のデバイスの表示 をクリックします 3. プラグアンドプレイではないドライバ の先頭の + をクリックします 4. HTTP を右クリックし プロパティ を開きます 5.[ ドライバ ] タブ内の [ 停止 ] ボタンからドライバを停止します [Q&A] サーバのインストール時に サーバを初期化できませんでした とエラーメッセージが表示される < 事象 5 考えられる原因対策事象 6 考えられる原因対策 ウイルスバスター Corp. ファイアウォールのポリシーが破損するウイルスバスター Corp. サーバのみをバージョンアップした状態で 管理コンソールよりファイアウォールのポリシーを変更する 例 ) サーバ : ウイルスバスター Corp Service Pack 3 Patch 1 クライアント : ウイルスバスター Corp.10.5 Service Pack1 本事象は 既知の制限事項となります ウイルスバスター Corp. クライアントとサーバのバージョンが違う場合の運用や設定の変更はサポート対象外となります ウイルスバスター Corp. クライアントをバージョンアップ後 ファイアウォールのポリシーを変更してください クライアントツリーで設定した情報が引き継がれないウイルスバスター Corp. サーバのみをバージョンアップした状態で 管理コンソールのクライアントツリー上でウイルスバスター Corp. クライアントの設定を変更する 例 ) サーバ : ウイルスバスター Corp Service Pack 3 Patch 1 クライアント : ウイルスバスター Corp.10.5 Service Pack1 本事象は 既知の制限事項となります ウイルスバスター Corp. クライアントとサーバのバージョンが違う場合の運用や設定の変更はサポート対象外となります ウイルスバスター Corp. クライアントをバージョンアップ後 クライアントツリーの設定を変更してください 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 19

20 事象 7 考えられる原因 有効なデジタル署名が含まれていない場合にファイルのダウンロードに失敗する本事象は 有効なデジタル署名が含まれていない場合に 以下のようなメッセージが表示され ファイルのダウンロードに失敗します [ 発生事象 ] 発行元を確認できる有効なデジタル署名がないため このファイルはブロックされました [ ファイル名 ] のコピーにエラーが発生しました アプリケーションログにイベント ID8 CRYPT32 が出力される ダウンロードされた 1 つ以上のファイルに有効なデジタル署名が含まれていません その他の発生事象については [ 対策 ] 欄に記載しております製品 Q&A をご参照ください ウイルスバスター Corp. は OS が保持しているデジタル証明書の情報を使用し 自身のファイルをチェックする機能があります 有効なデジタル署名が確認できない場合に本事象が発生します 以下の製品 Q&A に記載されている手順を実施して下さい [Q&A] アプリケーションログにイベント ID8 CRYPT32 が出力される < 対策 [ 補足 ] 上記製品 Q&A 内の手順を実施後 [_Invalid] とついているファイルがある場合 [_Invalid] の部分を削除し 当該ファイルをすべて元の名前にリネームします [ 注意 ] [invalid.gif] というファイルはもともと存在しますので 消さないようお願いいたします 事象 8 考えられる原因 対策 TMCM と Corp.11 サーバの連携時にスマートスキャンパターンが更新されないウイルスバスター Corp. 11 サーバと TMCM が連携した場合 統合 Smart Protection Server でスマートスキャンパターンが TMCM より取得できず更新されない ウイルスバスター Corp では スマートスキャンパターン 2.0 を使用します TMCM 6.0 では Service Pack 1 よりスマートスキャンパターン 2.0 に対応しています そのため TMCM 6.0 に Service Pack 1 が適用されていない状況で ウイルスバスタ Corp.11 のアップデート元して連携した場合 本事象が発生します TMCM6.0 へ Service Pack 1 を適用してください [Q&A] Corp クライアントがリロードされる制限事項について < 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 20

21 2. 上書きインストールでのバージョンアップ この章では 既存のウイルスバスター Corp サーバからウイルスバスター Corp.11.0 サーバへ上書きインストールによるバージョンアップ実施し その後サーバ配下のクライアントをバージョンアップさせる手順について説明します [ 補足 ] サーバのリプレイスなどに伴い ウイルスバスター Corp. サーバとして新たな別のサーバを用意して ウイルスバスター Corp. をバージョンアップする場合は 後述の 3. 新規インストールによるバージョンアップ の章を参照してください 2.1. ウイルスバスター Corp. サーバをバージョンアップ以下の手順を実施し ウイルスバスター Corp.10.5 サーバに 11.0 を適用します [ 操作方法 ] 1. ウイルスバスター Corp のインストールプログラムを入手します [ ダウンロードファイル ] ファイル名 :OSCE.zip [ プロダクト アップデート ] タブのインストールプログラム (Build ) です [ ダウンロード先 ] < 2. デスクトップなど任意のフォルダへダウンロードし 解凍します 3. 解凍したフォルダから セットアップファイル setup.exe(setup) をダブルクリックします [ 補足 ] 以下の手順 4 からの手順について スクリーンショット画面付きで以下の製品 Q&A の Step4 に掲載しております [Q&A] ウイルスバスターコーポレートエディション 11 への上書きバージョンアップ手順 < 4. [ ウイルスバスター Corp. セットアッププログラムへようこそ ] の画面が表示されますので [ 次へ ] をクリックします 5. [ 使用許諾契約 ] 画面が表示されます 使用許諾契約書をよく読み 使用許諾契約の全条項に同意します をチェックし [ 次へ ] をクリックします 6. [ インストール先 ] 画面が表示されますので このエンドポイント を選択し [ 次へ ] をクリックします 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 21

22 7. [ エンドポイントの事前検索 ] 画面が表示されますので ウイルスバスター Corp. のバージョンアップ前に対象コンピュータをウイルスチェックするかどうかを選択し [ 次へ ] をクリックします ( 検索する場合には [ 対象エンドポイントを検索する ] を選択します ) 8. バージョンアップの場合には 以下の警告画面が表示されます 対象エンドポイントにウイルスバスター Corp. クライアントプログラムがインストールされていない場合にも 上記の警告画面が表示されます 9. バックアップ取得画面が表示されますが ウイルスバスター Corp.10.5 サーバの情報をエクスポートする を実施しているため [ いいえ サーバをバックアップしません ] を選択し 次へ をクリックします 10. [ クライアント配信 ] 画面が表示されます ウイルスバスター Corp. クライアントへのデータ配信量の概算値が表示されますので 確認の上 [ 次へ ] をクリックします 以下の 手順 11 と手順 12 の画面が表示されない場合は そのままお進みください 11. [ 統合 Smart Protection Server のインストール ] 画面が表示されます ウイルスバスター Corp. サーバと Smart Protection Server を同居させて運用したい場合は はい を選択します これらを独立させ 別々のコンピュータで運用したい場合は いいえ を選択します [ 補足 ] 本ドキュメントでは 初期設定 ( はい 統合 Smart Protection Server を選択した場合を想定 ) で進みます SSL ポートに使用するポート番号を入力します 特に問題なければ初期設定のままで進みます 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 22

23 12. [Web レピュテーションサービスを有効にする ] 画面が表示されますので Web レピュテーションサービス用の HTTP ポート番号を入力し [ 次へ ] をクリックします 特に問題なければ初期設定のままで構いません [ 補足 ] 統合スマートスキャンサーバをインストールする場合 インストール時に Web レピュテーションサービスを無効にする選択はできません インストール後に Web レピュテーションサービスを無効化したい場合 管理コンソールの [Smart Protection]-[ 統合サーバ ] から [Web レピュテーションサービスを有効にする ] のチェックを外します 13. ウイルスバスター Corp. 11 より サーバからクライアントへの通信を実施する際に認証を必要とします 認証時に使用する証明書を生成するために [ 新しい認証証明書を生成する ] を選択し パスワードを入力し 次へ をクリックします [Q&A] サーバ認証機能の概要および証明書の更新 ( 変更 )/ バックアップ方法について < 14. [ インストール情報 ] 画面が表示されます 表示内容を確認後 [ インストール ] をクリックすると バージョンアップが開始されます 15. バージョンアップが完了するのを待ちます 16. [ インストール完了 ] 画面が表示されますので [ 完了 ] をクリックしインストールを完了します [ 補足 ] インストールに必要な空き容量が不足している場合は 以下のようなエラーメッセージが表示されます 空き容量を確保して再度インストールを実行します 2.2. 最新の修正モジュールを適用バージョンアップの完了後は 最新の修正モジュールを適用する事を推奨します 最新の修正モジュールは 以下の Web ページの [Patch] タブから確認できます [ ダウンロード ] ウイルスバスター Corp Critical Patch 1762 < [ 適用方法 ] Critical Patch ビルド 1762 の概要および適用方法 < 年 3 月時点での最新の修正モジュールは ウイルスバスター Corp Critical Patch 1762 です 上記製品 Q&A を参照し Critical Patch 5495 を適用して下さい 本ドキュメントの上記手順まで実施することにより 最新の修正モジュールを適用した環境になります 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 23

24 2.3. ウイルスバスター Corp. サーバのバージョンアップが完了したことを確認ウイルスバスター Corp. サーバのバージョンアップ完了後 以下の項目を確認します [Q&A] ウイルスバスター Corp. サーバのバージョンアップが正常に完了したことを確認する方法 < 上記製品 Q&A に記載している手順について 以下に記載しております [ 操作方法 ] 1. 次のウイルスバスター Corp. サーバ関連のサービスの状態が [ 開始 ] になっていることを確認します [ 開始 ] されていない場合は 手動で開始します OfficeScan Master Service OfficeScan Plug-in Manager OfficeScan Active Directory Integration Service OfficeScan Control Manager Agent(Trend Micro Control Manager に登録して利用している場合 ) Trend Micro Smart Scan Server ( 統合スマートスキャンサーバをインストールした場合のみ ) Trend Micro Local Web Classification Server( 統合スマートスキャンサーバをインストールし Web レピュテーションサービスを有効にした場合のみ ) 2. Windows のタスクマネージャを開いたとき 次のプロセスが実行されていることを確認します DBServer.exe 3. 以下のレジストリキーが存在することを確認します 32bit のレジストリ [HKEY_LOCAL_MACHINE\Software\TrendMicro\OfficeScan] 64bit のレジストリ [HKEY_LOCAL_MACHINE\Software\Wow6432Node\TrendMicro\OfficeScan] 4. 管理コンソールにログインできることを確認します 初期設定でのユーザ名 : root 2.4. ウイルスバスター Corp. クライアントをバージョンアップ 手順 2.2 までで準備できた環境 / 設定を元に クライアントをサーバへ接続させ バージョンアップを行います その後問題がなければ残りのクライアントを順次バージョンアップします [ 注意 ] バージョンアップによるネットワークトラフィックの増加 サーバ過負荷 予期せぬ障害を避ける為に 一部のクライアント またはドメイン毎に 段階的にバージョンアップすることをお勧めします クライアント 1 台あたりに発生する配信量は以下のとおりです x86 プラットフォーム : 約 90MB x64 プラットフォーム : 約 112MB 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 24

25 [ 操作方法 ] 1. ウイルスバスター Corp. の Web コンソールを開きログインします 2. [ アップデート ] > [ クライアント ] > [ 自動アップデート ] に移動して 次のオプションが有効であることを確認します ウイルスバスター Corp. サーバが新しいコンポーネントをダウンロード後 ただちにクライアントのコンポーネントのアップデートを開始する 再起動時 またはウイルスバスター Corp. サーバへの接続時にコンポーネントアップデートの開始を許可する ( スタンドアロンモードのクライアントを除く ) 3. [ クライアント ] > [ クライアント管理 ] をクリックします 4. 左のツリーよりバージョンアップを行いたいクライアント またはドメインを選択し [ 設定 ] [ 権限とその他の設定 ] をクリックします 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 25

26 5. [ その他の設定 ] タブ内の [ アップデート設定 ] の項目で 以下にオプションを無効にします [ ウイルスバスター Corp. クライアントにコンポーネントのアップデートを許可するが クライアントプログラムのバージョンアップと HotFix の配信を禁止 ] 6. [ 保存 ] ボタンをクリックします 7. 上記設定を解除後 ウイルスバスター Corp. サーバ / クライアント間でアップデートを実施したタイミングで 該当コンピュータのバージョンアップが開始されます 8. バージョンアップ後 問題がなければ段階的に全クライアントに対して上記手順 3 から手順 6 を繰り返し バージョンアップを全体で実施します [ 補足 ] 本手順では ウイルスバスター Corp. サーバに接続されているすべてのクライアントでバージョンアップが行われますが NAT 環境などウイルスバスター Corp. サーバからの通知を受け取れないクライアントはバージョンアップされません ( 予約アップデートなどの時間によってはバージョンアップするまで時間がかかる場合もございます ) これらのクライアントについては 予約 / 手動アップデートや Client Packager にてバージョンアップを実施します 通知を受け取れる環境にも関わらず バージョンアップがされていないクライアントが存在する場合もこの方法で対応する事が可能です 2.5. 正常にバージョンアップされていることを確認ウイルスバスター Corp. クライアントが正常にバージョンアップされたかどうか確認します ウイルスバスター Corp クライアントプラグラムが正常に配信されている ことを確認 [ 操作方法 ] 1. ウイルスバスター Corp. の Web コンソールを開きログインします 2. メニューから [ クライアント ] > [ クライアント管理 ] をクリックします 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 26

27 3. 左のツリーでバージョンアップしたクライアントを選択し クライアントプログラム の項目に と表記されていることを確認します [ 注意 ] はウイルスバスター Corp Critical Patch 1762 を適用した際のバージョンです ウイルスバスター Corp. クライアントの動作を確認 [ 操作方法 ] ウイルスバスター Corp. クライアントが正常に動作している事を確認します [Q&A] ウイルスバスター Corp. クライアントが正常に動作しているか確認する方法 < 万が一 ウイルスバスター Corp. クライアントプログラムに不具合を発見した場合は 下記製品 Q&A の手順にてウイルスバスター Corp. クライアントの手動アンインストールを行い ウイルスバスター Corp. クライアントを再インストールします [Q&A] ウイルスバスター Corp.11.0 クライアントの手動アンインストール手順 < [Q&A] ウイルスバスター Corp.11.0 クライアントの新規インストール手順 < 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 27

28 2.6. 問題発生後のリストア手順バージョンアップ時に何らかの問題が発生した際は 事前にエクスポートしておいたウイルスバスター Corp の設定情報を 再インストール後のウイルスバスター Corp. サーバへインポートすることで 設定を復旧出来ます 取得したバックアップに合わせて 以下のどちらかの方法を実施してください 方法 1 Server Migration Tool を使用しバックアップを取得していた場合 ウイルスバスター Corp.11.0 サーバを構築し 設定を復元することが可能です 以下の製品 Q&A のインポート手順を参照してください [Q&A] Server Migration Tool を使って 設定を他サーバへ移行したい < 3 方法 2 ウイルスバスター Corp の設定を全てバックアップしていた場合 ウイルスバスター Corp.10.5 サーバを再構築し 設定を復元することが可能です 以下の製品 Q&A のリストア手順を参照してください [Q&A] ウイルスバスター Corp サーバのバックアップ リストアの方法について < [ 補足 ] ウイルスバスター Corp. サーバのバージョンアップ中に障害が発生した場合 ウイルスバスター Corp. サーバを一度アンインストールし ウイルスバスター Corp. サーバを再インストールする必要がある場合があります どの段階でバージョンアップに失敗したのか分からないため 以下の 2 つの製品 Q&A をご参照いただき 残存ファイルをアンインストールしてください [Q&A] ウイルスバスター Corp サーバの手動アンインストール方法について < [Q&A] ウイルスバスター Corp サーバの手動アンインストール方法について < バージョンアップ後に ウイルスバスター Corp. クライアントで何らかの障害が発生した場合は バージョンアップ前のウイルスバスター Corp.10.5 クライアントへ復元することは出来ません 現象回避を優先する場合は バージョンアップされたウイルスバスター Corp.11.0 サーバから ウイルスバスター Corp. クライアントを再インストールし 障害が回避するかどうか確認することをお勧めします 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 28

29 3. 新規インストール ( サーバ移行 ) でのバージョンアップ この章では 既存のウイルスバスター Corp.10.5 サーバとは別に 新規のウイルスバスター Corp.11.0 サーバを構築し そのウイルスバスター Corp. サーバにクライアントを接続させることでバージョンアップする手順を説明します [ 補足 ] 既存のウイルスバスター Corp.10.5 サーバをそのまま使用し 上書きバージョンアップする場合は 2. 上書きインストールによるバージョンアップ の章を参照してください 新規のウイルスバスター Corp.11.0 サーバを構築してクライアントをバージョンアップさせる場合 以下の 2 通りのシナリオがあります お客様の環境に併せてご検討ください (A) 新しく用意するサーバを既存のサーバと同じサーバ名 /IP アドレスで構築 [ 注意 ] 新規のウイルスバスター Corp サーバを構築 / 設定する際 既存のウイルスバスター Corp サーバが存在するネットワークに接続させず 切り離した状態でウイルスバスター Corp サーバを構築 / 設定します その後 既存のウイルスバスター Corp.10.5 サーバをネットワークから切り離し 新規のウイルスバスター Corp.11.0 サーバをネットワークに接続させます 配下のクライアントは次回サーバに接続するタイミングで 新規のウイルスバスター Corp.11.0 サーバに登録されます その後 ドメインやクライアントを指定し 順次クライアントのバージョンアップを実施します (B) 新しく用意するサーバを既存のサーバと異なるサーバ名 /IP アドレスで構築ネットワークに接続した状態で 既存のサーバと異なるサーバ名 /IP アドレスで新規のウイルスバスター Corp.11.0 サーバを構築します その後 既存サーバの Web コンソールから ドメインやクライアントを手動で指定し 接続先を新規のウイルスバスター Corp.11.0 サーバへ変更 ( 移動 )/ バージョンアップします 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 29

30 3.1. ウイルスバスター Corp. サーバをインストール 以下の手順を実施し 新サーバへウイルスバスター Corp.11.0 サーバをインストールします [ 注意 ] (A) 新しく用意するサーバを既存のサーバと同じサーバ名 /IP アドレスで構築する場合は 既存のウイルスバスター Corp. サーバが存在するネットワークには接続させず 切り離した状態でウイルスバスター Corp. サーバを構築 / 設定します その後 既存のウイルスバスター Corp. サーバをネットワークから切り離し 新規のウイルスバスター Corp.11.0 サーバをネットワークに接続させます [ 操作方法 ] 1. ウイルスバスター Corp.11.0 のインストールプログラムを入手します [ ダウンロードファイル ] ファイル名 :OSCE.zip [ プロダクト アップデート ] タブのインストールプログラム (Build ) です [ ダウンロード先 ] < 2. デスクトップなど任意のフォルダへダウンロードし 解凍します 3. 解凍したフォルダから セットアップファイル setup.exe(setup) をダブルクリックします [ 補足 ] 以下の手順 4 からの手順について スクリーンショット画面付きで以下の製品 Q&A に掲載しております [Q&A] ウイルスバスターコーポレートエディション 11 サーバの新規インストール手順 < 4. [ ウイルスバスター Corp. セットアッププログラムへようこそ ] 画面が表示されますので [ 次へ ] をクリックします 5. [ 使用許諾契約 ] 画面が表示されます 使用許諾契約書をよく読み 使用許諾契約の全条項に同意します をチェックし 次へ をクリックします 6. [ インストール先 ] 画面が表示されますので このエンドポイント を選択し [ 次へ ] をクリックします 7. [ エンドポイントの事前検索 ] 画面が表示されますので ウイルスバスター Corp. のバージョンアップ前に対象コンピュータをウイルスチェックするかどうかを選択し [ 次へ ] をクリックします ( 検索する場合には [ 対象エンドポイントを検索する ] を選択します ) 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 30

31 8. [ インストールパス ] 画面が表示されますので インストール先を指定し [ 次へ ] をクリックします 9. [ プロキシサーバ ] 画面が表示されますので 必要に応じてプロキシ情報の設定を行います プロキシを使用しない場合は そのまま [ 次へ ] をクリックします 10. [Web サーバ ] 画面が表示されますので IIS サーバ か Apache Web サーバ 2.2 のいずれかを選択し また Corp. サーバへのアクセスに用いる HTTP ポート番号の設定 SSL の有効 / 無効を選択し [ 次へ ] をクリックします [ 注意 ] (A) 新しく用意するサーバを既存のサーバと同じサーバ名 /IP アドレスで構築する場合は ウイルスバスター Corp. サーバ側の使用する Web サーバ 待ち受け用 ポート番号 を旧サーバと同じに揃えて設定します 旧サーバ側の待ち受け用 ポート番号 は 以下の手順で確認できます [Q&A] ウイルスバスター Corp. 10.x のサーバ / クライアント間の通信ポート確認方法 < IIS サーバ : [IIS サーバ ] をクリックして ウイルスバスター Corp. を既存の IIS にインストールします また [IIS の仮想 Web サイト ] にインストールするか [IIS の既定 Web サイト ] にインストールするかを選択します IIS の既定 Web サイト : IIS 既定の Web サイトとして IIS 既定 Web サイトフォルダ内にインストールされます IIS の仮想 Web サイト : IIS 仮想 Web サイトとして IIS 仮想 Web サイトフォルダ内にインストールされます Apache 2.2: [Apache Web サーバ 2.2] をクリックして ウイルスバスター Corp. サーバを既存の Apache にインストールします Apache Web サーバのバージョン 2.2 以降がインストールされていない場合 Apache が自動的にインストールされます 11. [ コンピュータの識別設定 ] 画面が表示されますのでウイルスバスター Corp. クライアントがサーバを識別する方法として ドメイン名 か IP アドレス のいずれかを選択し [ 次へ ] をクリックします [ 補足 ] [ ドメイン名 ] を選択してインストールする場合 名前解決による通信に問題がないことを確認します DHCP 環境などサーバの IP アドレスが変わる可能性がある場合は [IP アドレス ] を使用することはお勧めしません サーバにネットワークインタフェースカード (NIC) が複数挿入されている場合は そのうちの 1 つの IP アドレスを使用することをお勧めします ドメイン名や FQDN ではなく IP アドレスを使用した方が サーバとクライアントが確実に通信できます (A) 新しく用意するサーバを既存のサーバと同じサーバ名 /IP アドレスで構築する場合は ドメイン名 または IP アドレス を旧サーバと同じ設定に揃えます 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 31

32 12. [ 製品のアクティベーション ] 画面が表示されますので お持ちのアクティベーションコードを入力し そのまま [ 次へ ] をクリックします アクティベーションコードを確認できません ライセンスのステータスをオンラインで確認するか 新しいアクティベーションコードについて販売代理店にお問合せください と記載されたダイアログが表示される場合がありますが そのまま [ はい ] をクリックし先へ進みます ライセンスのステータスついて オンラインでの確認が始まりますので しばらく待ちます [ オンラインライセンス検証 ] 画面が表示されます 契約内容 または使用したい機能に相違がないことを確認し [ 次へ ] をクリックします 13. アクティベーションコードを [ ウイルス対策 ] 欄へ入力して [ 次へ ] をクリックします ダメージクリーンナップサービス Web レピュテーション およびスパイウェア対策に同じアクティベーションコードを使用します ] にチェックを入れると [ ウイルス対策 ] 欄へ入力したアクティベーションコードが他のライセンス用にも反映されます 14. [ クライアント配信 ] 画面が表示されます ウイルスバスター Corp. クライアントへのデータ配信量の概算値が表示されますので 確認の上 [ 次へ ] をクリックします 15. [ 統合 Smart Protection Server のインストール ] 画面が表示されます ウイルスバスター Corp. サーバと Smart Protection Server を同居させて運用したい場合は はい を選択します これらを独立させ 別々のコンピュータで運用したい場合は いいえ を選択します [ 補足 ] 本ドキュメントでは初期設定 ( はい 統合 Smart Protection Server を選択した場合を想定 ) で進みます SSL ポートに使用するポート番号を入力します 特に問題なければ初期設定のままで進みます 16. [ ウイルスバスター Corp. クライアントをインストール ] 画面が表示されますので ウイルスバスター Corp. サーバをインストールしているサーバ機へウイルスバスター Corp. クライアントをインストールする場合は チェックを入れ [ 次へ ] をクリックします [ 注意 ] Server Protect for NT が既にインストールされている場合 ウイルスバスター Corp. クライントのインストールは実施できません 17. [Smart Protection Network] 画面が表示されますので [ 次へ ] をクリックします Trend Micro スマートフィードバックを無効にする場合は チェックをオフにします 18. [ 管理アカウントのパスワード ] 画面が表示されます 表示されたそれぞれのパスワードを設定し [ 次へ ] をクリックします これにより 権限のないユーザが管理コンソールにアクセスすることを防止できます ( これらはセットアップ終了後 管理コンソールから変更できます ) 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 32

33 19. [ ウイルスバスター Corp. クライアントインストール ] 画面が表示されますので 初期設定で問題ない場合は [ 次へ ] をクリックします 20. [ ウイルスバスター Corp. ファイアウォール ] 画面が表示されます 対象コンピュータがサーバプラットフォームの場合 ファイアウォールサービスが自動で無効となります サーバプラットフォームでもファイアウォールを有効にしたい場合はチェックをオンにして [ 次へ ] をクリックします [ 注意 ] ファイアウォールサービスを有効にした場合 ファイアウォールドライバがインストールされることで ネットワークセッションがリセットされる場合があります クライアント / サーバ型でネットワークセッションを維持するようなアプリケーションを使用している場合に 影響を及ぼす可能性が考えられますので 予めご留意ください 21. [ スパイウェア対策機能 ] 画面が表示されますので 診断モードの有効 / 無効 有効の場合の診断モード期間を選択します 設定が完了しましたら [ 次へ ] をクリックします 診断モードの詳細についてはこちらを参照してください [Q&A] スパイウェア / グレーウェア設定の診断モードの概要 < 22. [Web レピュテーション機能 ] 画面が表示されます 初期設定で問題ない場合は [ 次へ ] をクリックします 23. ウイルスバスター Corp. 11 より サーバからクライアントへの通信を実施する際に認証を必要とします 認証時に使用する証明書を生成するために [ 新しい認証証明書を生成する ] を選択し パスワードを入力し 次へ をクリックします [Q&A] サーバ認証機能の概要および証明書の更新 ( 変更 )/ バックアップ方法について < 24. [ ウイルスバスターコーポレートエディションプログラムショートカット ] 画面が表示されます Windows スタートメニューへ追加するプログラムショートカットのフォルダ名を変更したい場合は [ フォルダ名 ] 欄に直接編集を行い 既存のフォルダから選択したい場合は [ 既存フォルダ ] 欄から選択し [ 次へ ] をクリックします 25. [ インストール情報 ] 画面が表示されますので 内容に問題が無いことを確認し [ インストール ] をクリックします 26. インストール完了画面が表示されたらインストールは完了です [ 完了 ] をクリックして終了します 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 33

34 3.2. ウイルスバスター Corp. サーバのインストールが完了したことを確認ウイルスバスター Corp. サーバのインストール完了後 以下の項目を確認します [Q&A] ウイルスバスター Corp. サーバのバージョンアップが正常に完了したことを確認する方法 < [ 操作方法 ] 1. 次のウイルスバスター Corp. サーバ関連のサービスの状態が [ 開始 ] になっていることを確認します [ 開始 ] されていない場合は 手動で開始します OfficeScan Master Service OfficeScan Plug-in Manager OfficeScan Active Directory Integration Service OfficeScan Control Manager Agent(Trend Micro Control Manager に登録して利用している場合 ) Trend Micro Smart Scan Server ( 統合スマートスキャンサーバをインストールした場合のみ ) Trend Micro Local Web Classification Server( 統合スマートスキャンサーバをインストールし Web レピュテーションサービスを有効にした場合のみ ) 2. Windows のタスクマネージャを開いたとき 次のプロセスが実行されていることを確認します DBServer.exe 3. 以下のレジストリキーが存在することを確認します 32bit のレジストリ [HKEY_LOCAL_MACHINE\Software\TrendMicro\OfficeScan] 64bit のレジストリ [HKEY_LOCAL_MACHINE\Software\Wow6432Node\TrendMicro\OfficeScan] 4. 管理コンソールにログインできることを確認します 初期設定でのユーザ名 : root 3.3. ウイルスバスター Corp. サーバの設定を変更クライアントを移動する前に 新サーバ (11.0) へ既存サーバ (10.5) の設定をインポートします さらに クライアントの移動時や移動後に問題が発生しないよう 新サーバ側で 以下の操作を実行します 既存サーバ (10.5) でエクスポートした設定を新サーバ (11.0) へインポート (Server Migration Tool の使用 ) 手順 でエクスポートした OsceMigrate.zip ファイルを新サーバの任意の場所にコピーします [Q&A] Server Migration Tool を使って 設定を他サーバへ移行したい < 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 34

35 [ 操作方法 ] 1. Server Migration Tool をデスクトップなど任意の場所にダウンロードし 解凍します 2. ServerMigrationTool.exe をダブルクリックして実行します 3. [ 参照 ] ボタンを押して OsceMigrate.zip ファイルの場所を指定し [ インポート ] ボタンをクリックします 4. [ 警告 ] のダイアログが表示されたら [ はい ] をクリックします 5. [ ツールが正常に実行されました ] のダイアログが表示されたら [OK] をクリックします [ 捕捉 ] 新規サーバにて 旧サーバを使用していたドメインが存在している場合 [Domain name [xxxxx] aleady exist!] と表示されます [OK] を押した場合 そのドメインの設定は移行されませんので 手動で設定を追加する必要があります 6. 管理コンソールにログインし 以下の設定が既存サーバと同一になっていることを確認します ドメイン構成 グローバルクライアント設定 手動 / 予約 / リアルタイム検索 及び Scan now の設定など 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 35

36 新サーバで検索方法を [ スマートスキャン ] から [ 従来型スキャン ] へ変更 ( 必要な場合のみ実施 ) ウイルスバスター Corp において [ 従来型スキャン ] を使用しており バージョンアップ後にも [ 従来型スキャン ] を使用する場合は 以下の手順を実施してください ウイルスバスター Corp では 初期設定で [ スマートスキャン ] が有効になります [ 補足 ] [ スマートスキャン ] への変更によって発生する使用環境への影響について 十分に検証を行ってから [ スマートスキャン ] へ変更することをお勧めします [ スマートスキャン ] の詳細については 付録 A: スマートスキャンへのベストプラクティス の項目を参照してください [ 操作方法 ] 1. ウイルスバスター Corp.11.0 サーバの Web コンソールを開きログインします 2. メニューから [ クライアント ] > [ クライアント管理 ] をクリックします 3. 左のツリーでルートドメイン ( ウイルスバスター Corp. サーバ ) をクリックします 4. [ 設定 ] > [ 検索設定 ] > [ 検索方法 ] をクリックします 5. [ 検索方法 ] 画面で [ 従来型スキャン ] にチェックを入れ [ すべてのクライアントに適用 ] のボタンをクリックします 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 36

37 3.4. 最新の修正モジュールを適用バージョンアップの完了後は 最新の修正モジュールを適用する事を推奨します 最新の修正モジュールは 以下の Web ページの [Patch] タブから確認できます [ ダウンロード ] ウイルスバスター Corp Critical Patch 1762 < [ 適用方法 ] Critical Patch ビルド 1762 の概要および適用方法 < 年 3 月時点での最新の修正モジュールは ウイルスバスター Corp Critical Patch 1762 です 上記製品 Q&A を参照し Critical Patch 5495 を適用して下さい 本ドキュメントの上記手順まで実施することにより 最新の修正モジュールを適用した環境になります 3.5. 最新の検索エンジン / パターンファイルへアップデートウイルスバスター Corp. サーバを最新の検索エンジン / パターンファイルへアップデートします [ 操作方法 ] 1. ウイルスバスター Corp.11.0 サーバの Web コンソールを開き ログインします 2. メニューから [ アップデート ] > [ サーバ ] > [ 手動アップデート ] をクリックします 3. [ アップデートするコンポーネント ] の一覧から必要なコンポーネントにチェックを入れます 4. [ アップデート ] ボタンをクリックします 3.6. ウイルスバスター Corp. クライアントを移行 ( バージョンアップ ) 手順 3.5 までで設定した環境を元に クライアントを新規のウイルスバスター Corp サーバへ移行 ( バージョンアップ ) します その後問題がなければ残りのクライアントを順次移行 ( バージョンアップ ) します [ 注意 ] バージョンアップによるネットワークトラフィックの増加 サーバ過負荷 予期せぬ障害を避ける為に 一部のクライアント またはドメイン毎に 段階的にバージョンアップすることをお勧めします クライアント 1 台あたりに発生する配信量は以下のとおりです x86 プラットフォーム : 約 90MB x64 プラットフォーム : 約 112MB 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 37

38 (A) 新しく用意するサーバを既存のサーバと同じサーバ名 /IP アドレスで構築する場合 既存サーバをネットワークから切断し 新サーバに置き換え その後 一部のクライアントから新サーバ (11.0 ) へバージョンアップを行います その後 問題がなければ残りのクライアントを順次バージョンアップします [ 操作方法 ] 1. 既存サーバ (10.5) をネットワークから切り離し 新サーバをネットワークに接続します 2. ウイルスバスター Corp. クライアントが 新サーバに接続されたことを確認します [ 注意 ] ウイルスバスター Corp. クライアントを新サーバに接続するためには クライアント側で手動アップデートを実施する または予約アップデート等クライアントからサーバへ接続する必要があります 3. 新サーバの管理コンソールを開き ログインします 4. [ アップデート ] > [ クライアント ] > [ 自動アップデート ] に移動して 次のオプションが有効であることを確認します ウイルスバスター Corp. サーバが新しいコンポーネントをダウンロード後 ただちにクライアントのコンポーネントのアップデートを開始する 再起動時 またはウイルスバスター Corp. サーバへの接続時にコンポーネントアップデートの開始を許可する ( スタンドアロンモードのクライアントを除く ) 5. メニューから [ クライアント ] > [ クライアント管理 ] をクリックします 6. 左ツリーでバージョンアップを行いたいクライアント またはドメインを選択し [ 設定 ] > [ 権限とその他の設定 ] をクリックします 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 38

39 7. [ その他の設定 ] タブ内の [ アップデート設定 ] の項目で 以下にオプションを無効にします [ ウイルスバスター Corp. クライアントにコンポーネントのアップデートを許可するが クライアントプログラムのバージョンアップと HotFix の配信を禁止 ] 8. [ 保存 ] ボタンをクリックします 9. 上記設定を解除後 ウイルスバスター Corp. サーバ / クライアント間でアップデートを実施したタイミングで 該当コンピュータのバージョンアップが開始されます 10. バージョンアップ後 問題がなければ段階的に全クライアントに対して上記手順 5 から手順 8 を繰り返し バージョンアップを全体で実施します [ 補足 ] 本手順では ウイルスバスター Corp. サーバに接続されているすべてのクライアントでバージョンアップが行われますが NAT 環境などウイルスバスター Corp. サーバからの通知を受け取れないクライアントはバージョンアップされません ( 予約アップデートなどの時間によってはバージョンアップするまで時間がかかる場合もございます ) これらのクライアントについては 予約 / 手動アップデートや Client Packager にてバージョンアップを実施します 通知を受け取れる環境にも関わらず バージョンアップがされていないクライアントが存在する場合もこの方法で対応する事が可能です 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 39

40 (B) 新しく用意するサーバを既存のサーバと異なるサーバ名 /IP アドレスで構築する場合 まず一部のクライアントを新サーバへ移動し バージョンアップします その後問題がなければ残りのクライアントも移行 ( バージョンアップ ) します [ 注意 ] バージョンアップによるネットワークトラフィックの増加 サーバ過負荷 予期せぬ障害を避ける為に 一部のクライアント またはドメイン毎に 段階的にバージョンアップすることをお勧めします [ 操作方法 ] 1. 新サーバの管理コンソールを開き ログインします 2. メニューから [ 管理 ] > [ 設定 ] > [ クライアント接続 ] をクリックします 3. [ クライアント接続設定 ] に表示されている [ サーバ名 /IP アドレス ] 及び [ ポート番号 ] を控えます 4. メニューから [ クライアント ] > [ クライアント管理 ] をクリックします 5. 左ツリーでルートドメイン ( ウイルスバスター Corp. サーバ ) を選択し [ 設定 ] > [ 権限とその他の設定 ] をクリックします 6. [ その他の設定 ] タブ内の [ アップデート設定 ] の項目で 以下にオプションを無効にします [ ウイルスバスター Corp. クライアントにコンポーネントのアップデートを許可するが クライアントプログラムのバージョンアップと HotFix の配信を禁止 ] 7. [ 保存 ] ボタンをクリックします 8. 既存サーバ (10.5) の管理コンソールを開き ログインします 9. メニューから [ ネットワーク上のコンピュータ ] > [ クライアント管理 ] をクリックします 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 40

41 10. クライアントツリーからバージョンアップを行いたいクライアントを選択します [ 補足 ] 一度に クライアントを複数選択することも可能です 画面上部の [ 詳細検索 ] から IP アドレスやプラットフォーム等 特定条件に合致するクライアントを検索し 検索結果からクライアントを選択することも可能です ドメインを選択することはできません 11. [ クライアントツリー管理 ] > [ クライアントの移動 ] をクリックします 12. [ 選択したクライアントを別のウイルスバスター Corp. サーバに移動する ] にチェックを入れます 13. 手順 3. で控えた情報を元に [ サーバ名 ] [HTTP ポート番号 ] を入力し [ 移動 ] をクリックします 14. 順次 クライアントが新サーバに移動され バージョンアップが実施されます 15. バージョンアップ後 問題がなければ段階的に全クライアントに対して上記手順を実施します 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 41

42 3.7. 正常にバージョンアップされていることを確認ウイルスバスター Corp. クライアントのバージョンアップ後 正常にバージョンアップされていることを確認します ウイルスバスター Corp クライアントプラグラムが正常に配信されている ことを確認 [ 操作方法 ] 1. 新サーバの管理コンソールを開き ログインします 2. メニューから [ クライアント ] > [ クライアント管理 ] をクリックします 3. 左のツリーでバージョンアップしたクライアントを選択し クライアントプログラム の項目に と表記されていることを確認します [ 注意 ] はウイルスバスター Corp Critical Patch 1762 を適用した際のバージョンです ウイルスバスター Corp. クライアントの動作を確認 [ 操作方法 ] ウイルスバスター Corp. クライアントが正常に動作している事を確認します [Q&A] ウイルスバスター Corp. クライアントが正常に動作しているか確認する方法 < 万が一 ウイルスバスター Corp. クライアントプログラムに不具合を発見した場合は 下記製品 Q&A の手順にてウイルスバスター Corp. クライアントの手動アンインストールを行い ウイルスバスター Corp. クライアントを再インストールします [Q&A] ウイルスバスター Corp.11.0 クライアントの手動アンインストール手順 < 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 42

43 付録 A: スマートスキャン導入のベストプラクティス 付録 A では スマートスキャンを導入する際のベストプラクティスを解説します A.1. 従来型スキャンとスマートスキャンの違い スマートスキャンの導入メリットは 下記の通りです 常に最新に保たれているクラウドデータベースによって 最新の不正プログラムに対して常にリアルタイムに対策ができる 大量のパターンファイルを各クライアントマシンに配信する必要がないため ネットワーク負荷を長期的に軽減できる パターンファイルすべてを PC に保持する必要がないため メモリ使用量などのシステム負荷を長期的に軽減できる 1 度のパターンファイル更新におけるネットワークトラフィック量が減少するため ネットワークトラフィックを平準化できる リモートオフィス モバイルユーザに対しても全く同じ最新のセキュリティ対策を提供できる 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 43

44 A.2. スマートスキャン利用時の通信の流れ スマートスキャン利用時の通信の流れ Corp. クライアントに配信されるパターンファイルは 1 日に 1 回更新 Smart Protection Server に配信されるパターンファイルは 1 時間に 1 回更新 スマートスキャンエージェントパターン Corp. サーバ スマートスキャンエージェントパターン スマートスキャンパターン スマートクエリフィルタ Corp. クライアント スマートスキャンパターン スマートクエリフィルタ Smart Protection Server トレンドマイクロの Active Update サーバ ファイルレピュテーションによる問合せ Copyright 2012 Trend Micro Incorporated. All rights reserved. スマートスキャン利用時には 従来型スキャン利用時の通信以外に 下記の通信が発生します Smart Protection Server がトレンドマイクロの Active Update サーバから スマートスキャンパターン を 1 時間に 1 回更新 Corp. クライアントから Smart Protection Server に対するファイルレピュテーションによる問合せ Smart Protection Server で保有している スマートクエリフィルタ の取得 [ 補足 ] クライアントへ配信される スマートスキャンエージェントパターン は 従来型パターンファイルと同様 1 日に 1 回更新されます スマートスキャンエージェントパターン のファイルサイズは従来型パターンファイルよりも小スマートスキャンが利用するパターンファイルの詳細は 下記の製品さい為 パターンファイル配信時にかかるネットワークトラフィックの負荷を軽減できます Q&A を参照してください [Q&A] スマートスキャンで使用するパターンファイルについて < 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 44

45 A.3. 統合型 / スタンドアロン Smart Protection Server の選択についてスマートスキャンを導入する場合は Smart Protection Server を導入する必要があります Smart Protection Server の導入方法には 2 種類ありますが 使用環境で管理しているクライアントの台数と Smart Protection Server の処理能力を考慮して そのどちらかを選びます 統合型 Smart Protection Server/ スタンドアロン Smart Protection Server での処理能力を下記に示します Corp. クライアントからの Smart Protection Server への問合せ数を処理できるように 適切な Smart Protection Server を配置します 目安としては 1000 台以上の Corp. クライアントを収容する場合には 統合 Smart Protection Server ではなく スタンドアロン Smart Protection Server を利用してください ( 予約検索を実施しない場合や 予約検索の時間を分散可能な場合には 3,000 台が目安 ) スタンドアロン Smart Protection Server はバージョン 3.0 を利用した際の数値です 表 A-1. Smart Protection Server の違いによる処理能力 Smart Protection Server の種類 スタンドアロン Smart Protection Server 統合 Smart Protection Server 処理能力 約 3,500 処理 / 秒 約 900 処理 / 秒 計測に利用したハードウェア 仮想マシン ESX4.1Update1 CPU E GHz CPU E GHz 4 コア x 2 RAM 2G CPU 4 RAM 2G 問合せプロトコル HTTP 注意事項 仮想化プラットフォームが異なる場合 パフォーマンスが異なります ( 表 A-2 を参照 ) Corp. サーバ側の処理により 処理能力が低下する場合があります 表 A-2. 仮想化プラットフォームの違いによる処理能力の違い ESX 1.1 Update1 Xen Server 6.2 Hyper-V 2012 R2 処理能力 (1 ハイパーバイザ 約 3,500 処理 / 秒約 950 処理 / 秒 約 1300 処理 / 秒 上に Smart Protection Server1 台 ) 計測に利用したハードウェア CPU E GHz CPU 4 RAM 2G 問合せプロトコル HTTP 表 A-3. Corp. クライアントから Smart Protection Server への問合せ最大数の予測 1 管理クライアント Smart Protection Server への問合せ数台数 1, 問合せ / 秒クライアント 3,000 1,200 問合せ / 秒クライアント 15,000 6,000 問合せ / 秒クライアント 1 全ての Corp. クライアントが同時に予約検索を行った場合の想定値 利用環境により問合せ数は前後しますので ご了承ください 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 45

46 A.4. スマートスキャン方式の導入方法 [ 注意 ] [ スマートスキャン ] を導入する場合は 実環境と同様のテスト環境を用意し 一部のクライアントを [ スマートスキャン ] 環境で一定期間運用し 十分な検証を行ってください その上で 問題が発生しないことを確認した上で 他クライアントへ徐々に展開することをお勧めします 従来型スキャンからスマートスキャン方式へ変更した場合 対象となる各 Corp. クライアントに対してフルパターンファイルの配信が行われるため 必ず徐々にクライアントのスキャン方式を変更してください ネットワークトラフィックに負荷をかける原因となり得ます [ 操作方法 ] (PC 単位やドメイン単位でスキャン方式を変更することができます ) 1. ウイルスバスター Corp.(11.0 Service Pack 3 Patch 1) の Web コンソールを開きログインします 1. ウイルスバスター Corp. の Web コンソールを開きログインします 2. メニューから [ クライアント ] > [ クライアント管理 ] をクリックします 3. 左のツリーで 対象のドメインやコンピュータを選択します 4. [ 設定 ]>[ 検索設定 ] >[ 検索方法 ] をクリックします 5. [ 検索方法 ] 画面で [ スマートスキャン ] にチェックを入れ [ 保存 ] ボタンをクリックします 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 46

47 付録 B: 挙動監視の有効化のベストプラクティス 付録 B では 挙動監視設定を有効化するためのベストプラクティスを解説します B.1. 挙動監視とは挙動監視は OS またはインストールされたプログラムに対して不審な変更が行われていないか監視する機能です 挙動監視では 挙動監視の設定に違反していても特定のプログラムについては起動できるようにしたり 特定のプログラムを完全にブロックすることができます また 有効なデジタル署名が含まれているプログラムや認証済みのプログラムは 常に起動が許可されます B.2. 挙動監視機能の除外登録について挙動監視機能は OS やインストールされたプログラムに対する不正な変更を監視している為 以下のようなプログラムは除外登録し 挙動監視機能の監視対象外にして運用することをお勧めします ディスクアクセスが多いプログラム 自社アプリケーションなど信頼できるプログラム 具体的には ディスクアクセスが多いプログラムでは 挙動監視を行うためにパフォーマンスが劣化する事象が発生する可能性があります また システムへの変更が発生するアプリケーションに関しては 不正な変更と見なされてシステム変更がブロックされてしまい アプリケーションの動作に影響を与える可能性があります 挙動監視機能の除外設定に関しては 以下の製品 Q&A を参照してください [Q&A] 挙動監視機能について ( 挙動監視 イベント監視 ソフトウェア安全性評価サービス ) < 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 47

48 B.3. パフォーマンスが低下する場合の調査方法挙動監視機能により パフォーマンスが低下する事象が発生する可能性があります パフォーマンスの問題が発生した場合 Trend Micro Performance Tuning Tool を利用することで 不正変更防止サービスによって監視されている各プロセスの動作状況をリアルタイムで確認することが可能です ディスク I/O が多いプロセスなどを不正変更防止サービスの監視対象から一時的に除外する機能を有していますので 挙動監視設定で除外リストに含めるべき除外プログラム ( プロセス ) の特定にも役立ちます 図 B-1. Trend Micro Performance Tuning Tool の画面 Trend Micro Performance Tuning Tool の使用方法については 以下の製品 Q&A を参照してください [Q&A] 不正変更防止サービス (Trend Micro Unauthorized Change Prevention Service) により パフォーマンスが低下する問題の調査方法 < 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 48

49 B.4. 挙動監視機能の導入方法 [ 注意 ] [ 挙動監視 ] を導入する場合は 実環境と同様のテスト環境を用意し 一部のクライアントを [[ 挙動監視 ] 機能を有効にした ] 環境で一定期間運用し 十分な検証を行ってください その上で 問題が発生しないことを確認した上で 他クライアントへ徐々に展開することをお勧めします [ 補足 ] [ 挙動監視 ] 機能は [ 不正変更防止サービス ] が担当しています [ 挙動監視 ] 機能を使用するには [ 不正変更防止サービス ] も有効にする必要があります [ 不正変更防止サービス ] は [ 挙動監視 ] 機能以外にも以下の機能を担当しています デバイスコントロール クライアントセルフプロテクション ( プロセスとレジストリの保護のみ ) これらの機能を導入する際も [ 挙動監視 ] 機能と同様に十分な検証を行った上で 展開することをお勧めします [ 操作方法 ] 1. ウイルスバスター Corp. の Web コンソールを開きログインします 2. メニューから [ クライアント ] > [ クライアント管理 ] をクリックします 3. 左のツリーで対象のドメインやコンピュータを選択します 4. [ 設定 ]>[ 挙動監視設定 ] をクリックします 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 49

50 5. [ 挙動監視設定 ] 画面で [ 挙動監視機能を有効にする ] のチェックをオンに設定します 6. [ 保存 ] ボタンをクリックします 7. 左のツリーで対象のドメインやコンピュータを選択します 8. [ 設定 ]>[ 追加サービスの設定 ] を選択後 次の OS でサービスを有効にする のチェックボックスをオンにします 9. [ 保存 ] ボタンをクリックします 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 50

51 付録 C: バージョンアップについてよくあるお問合せ 付録 C では バージョンアップに付随してよくあるお問合せをまとめています Q A バージョンアップ前に既存の設定 各種情報をエクスポートしたいのですが どうすればよいですか? 以下製品 Q&A を参照してください [Q&A] ウイルスバスター Corp サーバのバックアップ リストアの方法について < Q A プログラム配信時にクライアント側でネットワークセッションのリセットを発生させたくない以下製品 Q&A を参照してください [Q&A] バージョンアップ /Patch の適用など プログラムの配信時にクライアント側でネットワークセッションをリセットさせたくない < Q ウイルスバスター Corp. Plus のライセンス証書が届いたが どうすればよいですか? 以下製品 Q&A を参照してください A [Q&A] ウイルスバスター Corp. Plus のライセンス証書が届きました どうすればよいですか? < Q バージョンアップ時にクライアントで OS 再起動が必要ですか? はい 必要です 新しい TDI ドライバを読み込ませるために OS の再起動が必要です A [Q&A] コンピュータの再起動が必要な場合の例 < Q クライアントへ配信されるトラフィックはどれくらいですか? クライアント 1 台あたりに発生する配信量は以下のとおりです A x86 プラットフォーム : 約 90MB x64 プラットフォーム : 約 112MB Q A バージョンアップ時にかかるネットワーク負荷を軽減/ 分散させたい クライアントアップのバージョンアップを任意のタイミングで実施したい 一部のクライアントのみ限定的にバージョンアップし 一部はバージョンアップせず止めておきたい 本ドキュメントに記載した手順でバージョンアップを行ってください 配下のクライアントへ一度には配信させず 選択したクライアントに対して順次配信して バージョンアップできる手順を記載しています 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 51

52 Q クライアントへは自動で配信されますか? 設定によります 初期設定のままの場合は配下のクライアントへ自動的に順次配信されます 詳しくは 以下製品 Q&A を参照してください A [Q&A] ウイルスバスター Corp. クライアントのパターンファイル等 各種コンポーネントをアップデートさせる方法 < Q クライアント側で何か設定作業は必要ですか? いいえ 設定は特に必要ありませんが 新しいドライバを読み込ませる必要があるため 都合の A 良いタイミングで OS を再起動してください Q A クライアントが正常にバージョンアップ完了したことを確認する方法を教えて下さい 以下製品 Q&A を参照してください [Q&A] クライアントが正常に動作しているか確認する方法 < Q バージョンアップするのに 費用はかかりますか? いいえ 無償です ウイルスバスター Corp. のライセンスをお持ちであれば いつでも無償で最 A 新バージョンへバージョンアップできます Q 毎年契約を更新していますが プログラムバージョンは自動的に上がりますか? いいえ パターンファイルや検索エンジンなどは自動で更新されますが 製品のプログラムバー A ジョンは 契約更新していても 自動的にバージョンアップされません 必ず手動でバージョンアップする必要があります Q A ウイルスバスター Corp の既知の制限事項を確認したい 以下製品 Q&A を参照してください [Q&A] ウイルスバスター Corp.11.0 の既知の制限事項 < Q A Windows2000 を使っているのですが 11.0 へバージョンアップできますか? できない場合 どうしたらよいですか? Windows 2000 はウイルスバスター Corp.10.5 以降のバージョンではサポート対象外となります ウイルスバスター Corp.11.0 のシステム要件内の OS へアップグレードしてください [Q&A] ウイルスバスター Corp.11.0 のシステム要件 < 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 52

53 Q A ウイルスバスター Corp. サーバをインストール ( バージョンアップ ) 時に サーバを初期化できませんでした とエラーが表示されました どうすればよいですか? 以下製品 Q&A を参照してください [Q&A] ウイルスバスター Corp. サーバのインストール時に サーバを初期化できません が表示される < Q A バージョンアップしたら クライアント側で OS 再起動を促すポップアップメッセージが表示されました どうすればよいですか? 以下製品 Q&A を参照してください [Q&A] バージョンアップ時の OS 再起動を促すポップアップメッセージ表示への対処方法 < Q A 管理コンソール (WEB マネージャ ) を開こうとすると このページを表示する権限がありません とエラーが表示され 表示できません どうすればよいですか? 以下製品 Q&A を参照してください [Q&A] 2008 Server 用 このページを表示する権限がありません エラー表示への対処方法 < [Q&A] 2003 Server 用 このページを表示する権限がありません エラー表示への対処方法 < 更新履歴 日付章ページ修正項目 本資料に関しましては 弊社使用許諾契約に基づき弊社製品をご利用頂いているお客様 ならびに 弊社との販売店契約に基づき弊社製品を 53