KDDI PCリモート管理サービス　重要確認事項

KDDI PC リモート 管 理 サービス 重 要 確 認 事 項 2011/8/18 KDDI 株 式 会 社

本 資 料 は PC リモート 管 理 サービス のご 利 用 に 関 する 重 要 確 認 事 項 です 事 前 に 記 載 内 容 をご 一 読 頂 き 記 載 内 容 をご 理 解 頂 いた 上 で 本 サービスへお 申 込 みください 目 次 1. サービスに 関 する 確 認 事 項... 2 1-1.サービスのご 利 用 について... 2 1-2. 動 作 要 件... 2 1-3. 通 信 ポートのご 注 意... 4 1-4.PC 操 作 ログ 保 存 期 間... 4 1-5.お 申 込 内 容 サービスの 追 加 変 更 削 除... 5 1-6.PC 操 作 ログの 記 録 時 刻... 5 2.PC 資 産 管 理 制 限 事 項 (その 1)... 5 3.PC 資 産 管 理 制 限 事 項 (その 2)... 5 4.PC 操 作 ログ 制 限 事 項 および 注 意 事 項 (その 1)... 6 5.PC 操 作 ログ 制 限 事 項 および 注 意 事 項 (その 2)... 20 6.ウイルス 対 策 競 合 ソフト... 23 7.HDD 暗 号 化 制 限 事 項... 45 8.PC 操 作 ログ 制 限 事 項 および 注 意 事 項 (その 3)<2011 年 4 月 4 日 追 加 >... 45 9.URLフィルタリング 制 限 事 項... 49 1

1. サービスに 関 する 確 認 事 項 1-1.サービスのご 利 用 について 本 サービスはインターネットを 使 用 して 提 供 するサービスです サービス 用 ソフトウェアのPCへのインストール 作 業 は お 客 様 にて 実 施 いただきます ご 利 用 最 低 期 間 は ご 利 用 開 始 日 の 翌 月 1 日 より 3ヵ 月 間 です 1-2. 動 作 要 件 本 サービスでPCにインストールするソフトウェアは 以 下 のOSで 動 作 します 但 し Microsoft 社 のサポートが 終 了 した OSはサービス 対 象 外 となります ( 例 )WindowsVista(SPなし/SP1) WindowsXP(なし/SP2)など サポート OS OS SP PC PC ウイルス PC HDD URL 操 作 ログ 資 産 管 理 対 策 テ ータ 削 除 暗 号 化 フィルタリンク Windows XP Home Edition SP3 Windows XP Professional SP3 Windows Vista Home Basic SP2 Windows Vista Home Basic 64 ビット 版 SP2 Windows Vista Home Premium SP2 Windows Vista Home Premium 64 ビット 版 SP2 Windows Vista Business SP2 Windows Vista Business 64 ビット 版 SP2 Windows Vista Enterprise SP2 Windows Vista Enterprise 64 ビット 版 SP2 Windows Vista Ultimate SP2 Windows Vista Ultimate 64 ビット 版 SP2 Windows 7 Home Premium なし Windows 7 Home Premium SP1 Windows 7 Home Premium 64 ビット 版 なし Windows 7 Home Premium 64 ビット 版 SP1 Windows 7 Professional なし Windows 7 Professional SP1 Windows 7 Professional 64 ビット 版 なし Windows 7 Professional 64 ビット 版 SP1 Windows 7 Enterprise なし Windows 7 Enterprise SP1 Windows 7 Enterprise 64 ビット 版 なし Windows 7 Enterprise 64 ビット 版 SP1 Windows 7 Ultimate なし Windows 7 Ultimate SP1 Windows 7 Ultimate 64 ビット 版 なし Windows 7 Ultimate 64 ビット 版 SP1 2

OS SP PC PC 操 作 ログ 資 産 管 理 Windows Server 2003, Standard Edition SP2 Windows Server 2003, Standard 64 ビット 版 SP2 Windows Server 2003, Enterprise Edition SP2 Windows Server 2003, Enterprise 64 ビット 版 SP2 Windows Server 2003 R2, Standard Edition なし Windows Server 2003 R2, Standard Edition SP2 Windows Server 2003 R2, Standard 64 ビッ ト 版 SP2 Windows Server 2003 R2, Enterprise Edition なし Windows Server 2003 R2, Enterprise Edition SP2 Windows Server 2003 R2, Enterprise 64 ビ ット 版 SP2 Windows Server 2008 Standard なし Windows Server 2008 Standard SP2 Windows Server 2008 Standard 64 ビット 版 なし Windows Server 2008 Standard 64 ビット 版 SP2 Windows Server 2008 Enterprise なし Windows Server 2008 Enterprise SP2 Windows Server 2008 Enterprise 64 ビット 版 なし Windows Server 2008 Enterprise 64 ビット 版 SP2 SP:Service Pack 日 本 語 版 のみサポート 対 象 となります クライアントの 体 感 処 理 速 度 はインストールする 機 器 の 性 能 に 依 存 します ウイルス 対 策 PC テ ータ 削 除 HDD 暗 号 化 URL フィルタリンク メモリ 空 きディスク 容 量 サービス 名 CPU 空 きディスク 要 領 PC 操 作 ログ サポートOS 推 奨 値 以 上 60MB 以 上 PC 資 産 管 理 サポートOS 推 奨 値 以 上 30MB 以 上 PC 操 作 ログ PC 資 産 管 理 セット サポートOS 推 奨 値 以 上 60MB 以 上 ウイルス 対 策 Windows XP 512MB 以 上 Windows Vista/7 1GB 以 上 800MB 以 上 PCデータ 削 除 Windows7/Vista 1GB 以 上 WindowsXP 128MB 以 上 10MB 以 上 HDD 暗 号 化 サポートOS 推 奨 値 以 上 ハードディスク 500MB 以 上 かつ システムドライブに10% 以 上 URLフィルタリング (オプション) サポートOS 推 奨 値 以 上 11MB 以 上 3

1-3. 通 信 ポートのご 注 意 本 サービスをご 利 用 いただくため お 客 様 のPCからインターネット 上 の 弊 社 サーバーへ 以 下 のポートを 使 用 した 通 信 が 可 能 である 必 要 があります サービス 名 操 作 動 作 ポート 番 号 通 信 方 式 PC 操 作 ログ PC 資 産 管 理 ウイルス 対 策 Webレポート 閲 覧 TCP/443 HTTPS PC 操 作 ログ 操 作 ログ 送 信 TCP/19982 独 自 プロトコル PC 資 産 管 理 資 産 管 理 情 報 送 信 TCP/24556 独 自 プロトコル ウイルス 対 策 パターンファイルダウンロード 設 定 ダウンロード TCP/80 HTTP PCデータ 削 除 サーバ 通 信 TCP/443 HDD 暗 号 化 設 定 ダウンロード TCP/80 独 自 プロトコル URLフィルタリング Webレポート 閲 覧 TCP/443 HTTPS URLフィルタリング エージェント (オプション) Webフィルタリング TCP/80 9443 HTTP HTTPS また 独 自 プロトコル 使 用 するサービスをご 利 用 頂 く 場 合 は 以 下 の 注 意 事 項 があります PC 操 作 ログ PC 資 産 管 理 プロキシサーバ 経 由 の 通 信 のみ 許 可 している 場 合 は 通 常 プロキシサーバの 設 定 やネットワークの 変 更 を 行 っ て 頂 く 必 要 があります 当 該 プロキシサーバのIPアドレスをエージェントに 設 定 する 必 要 がある 場 合 は 弊 社 にそ の 情 報 を 開 示 して 頂 きます HDD 暗 号 化 ポート80を 使 用 した 通 信 に 対 しHTTPにプロトコルの 正 常 性 を 監 視 し 不 正 アクセス 対 策 を 行 っている 場 合 エー ジェントは 弊 社 サーバーと 通 信 することができません この 場 合 HDD 暗 号 化 を 行 うことはできますが 以 下 の 機 能 をご 利 用 頂 けません -PC 無 効 化 処 理 -PCロック 解 除 - 無 通 信 時 ロックの 設 定 変 更 - 外 部 デバイス CD/DVD 制 御 の 設 定 変 更 1-4.PC 操 作 ログ 保 存 期 間 PC 操 作 ログは 毎 月 1 日 に 過 去 3ヶ 月 間 を 越 えるデータを 削 除 します 保 存 期 間 例 1/1 5/31 時 点 2/1 3/1 4/1 5/1 6/1 6/1 時 点 < 凡 例 > 削 除 済 みの 期 間 保 存 中 の 期 間 4

1-5.お 申 込 内 容 サービスの 追 加 変 更 削 除 お 申 込 内 容 の 変 更 解 約 については お 申 し 込 み 時 にご 登 録 いただいたご 連 絡 担 当 者 様 からのみ 受 付 けます また ご 登 録 いただくご 担 当 者 様 に 変 更 がある 場 合 は 必 ずご 連 絡 ください 1-6.PC 操 作 ログの 記 録 時 刻 PC 操 作 ログは 各 PCに 設 定 された 時 刻 で 記 録 します Webレポートに 表 示 される 時 刻 は 日 本 時 間 です 2.PC 資 産 管 理 制 限 事 項 (その 1) 2. OS サービスマネージャを 起 動 しているとe-Care Agentのインストール/アンインストールに 失 敗 する e-care Agentのインストール 時 およびアンインストール 時 にOS サービスマネージャを 起 動 していると サービ スの 登 録 および 削 除 に 失 敗 します サービスマネージャを 終 了 した 状 態 でインストールおよびアンインストールを 実 行 してください 13. 日 立 ソフト 秘 文 との 共 存 時 管 理 者 指 定 ソフトウェアでNotes / Domino 情 報 が 取 得 できない Lotus Notes / Domino と 日 立 ソフト 秘 文 がインストールされている 場 合 管 理 者 指 定 ソフトウェアでNotes / Domino の 情 報 は 取 得 できません 15. 通 信 していない 状 態 のネットワークアダプタのIP アドレスの 設 定 値 が 取 得 できない e-care Agent がインストールされているコンピュータ またはImport Agent を 実 行 したコンピュータのネ ットワークアダプタが 通 信 していない 状 態 では インベントリ 情 報 でIP アドレスの 設 定 値 を 取 得 すること はできません この 現 象 は LAN ケーブルが 接 続 されていないLAN アダプタの 場 合 や アクセスポイントと 通 信 ができていな い 場 合 などに 発 生 します 16. 修 正 プログラムの 情 報 が[Windows Update]の 一 覧 に 反 映 されない 場 合 がある Windows Update またはMicrosoft Update の 修 正 プログラムの 情 報 が e-care Agent のインベントリ 情 報 の [Windows Update]の 一 覧 に 表 示 されない 場 合 があります この 現 象 は 以 下 のいずれかの 方 法 で 修 正 プログラムをインストール アンインストールした 場 合 に 発 生 します 手 動 で 修 正 プログラムをインストールした 場 合 インストールされている 修 正 プログラムをアンインストールした 場 合 e-care Agent のインベントリ 情 報 の[Windows Update]の 一 覧 に 表 示 される 修 正 プログラムは Windows Update またはMicrosoft Update の[ 更 新 履 歴 の 表 示 ]から 取 得 しているため Windows Update または Microsoft Update の 機 能 を 使 用 せずに 修 正 プログラムをインストール アンインストールした 場 合 は 表 示 されません 手 動 で 修 正 プログラムをインストール アンインストールした 場 合 は [インストールされているソフト ウェア]の 一 覧 で 確 認 してください 17. 無 線 LAN を 使 用 しているとネットワークアダプタの 情 報 が 重 複 して 表 示 される 場 合 がある e-care Agent のインベントリ 情 報 で 無 線 LAN を 使 用 しているコンピュータ の[ネットワークアダプタ]の 情 報 が まれに 重 複 して 表 示 される 場 合 があります 29. シトリックス システムズ 社 のCitrix XenApp 環 境 およびWindows ターミナルサーバーで e-care Agent が 正 常 に 動 作 しない 場 合 がある シトリックス システムズ 社 のCitrix XenApp 環 境 やWindows ターミナルサーバーにe-Care Agent をイン ストールした 場 合 51 ユーザー(セッション) 以 上 が 同 時 アクセスしている 環 境 では e-care Agent が 正 常 に 動 作 しないことがあります ( 以 上 e-carev5.0.0リリースノートより 本 サービスの 関 連 箇 所 を 抜 粋 ) 3.PC 資 産 管 理 制 限 事 項 (その 2) 5

1. エフセキュア アンチウイルス ワークステーションがインストールされているコンピュータのウイルス 対 策 ソフトウェアのパターンファイルバージョンが 正 しく 取 得 できない 場 合 がある エフセキュア アンチウイルス ワークステーションがインストールされているコンピュータで 完 全 ス キャン 実 行 中 などで 負 荷 が 高 い 状 態 のときにインベントリ 情 報 を 取 得 すると ウイルス 対 策 ソフトウェア のパターンファイルバージョンが 正 しく 取 得 できない 場 合 があります ( 以 上 InfoTracePLUSV3.0.1リリースノートより 本 サービスの 関 連 箇 所 を 抜 粋 ) 4.PC 操 作 ログ 制 限 事 項 および 注 意 事 項 (その 1) 制 約 事 項 1. 小 さい 単 位 のファイルアクセスが 多 発 するアプリケーションの 動 作 が 遅 くなる ファイルイベントは ファイルI/O で 検 知 する 仕 組 みのため 小 さい 単 位 のファイルアクセスが 短 い 時 間 に 集 中 して 多 発 するようなアプリケーションの 動 作 が 遅 くなる 可 能 性 があります 2. シトリックス システムズ 社 のCitrix Access Platform のシステム 上 でWeb 接 続 された 場 合 リモートコン ソールコンピュータ 名 が 正 しく 記 録 されないことがある シトリックス システムズ 社 のCitrix Access Platform のシステムを 使 用 している 場 合 Web ブラウザを 使 用 し 接 続 された 状 態 での 操 作 で 記 録 されるログレコードのリモートコンソールコンピュータ 名 に 実 際 のコ ンピュータ 名 とは 異 なる 文 字 列 が 記 録 されることがあります 例 )WI_jDLrwKlPvDnB07xrg これはCitrix XenApp サーバーから 接 続 元 のコンピュータ(Web ブラウザを 使 用 している)への 名 前 解 決 ができない 場 合 に 発 生 します 3. AOS テクノロジーズ 社 のファイナルデータとの 共 存 時 Microsoft Excel またはMicrosoft Word などがフ リーズしてしまう 場 合 がある AOSテクノロジーズ 社 のファイナルデータとInfoTrace Agent が 共 存 したとき Microsoft Excel やMicrosoft Word などがフリーズしてしまう 現 象 が 発 生 する 場 合 があります 4. NEC 社 のInfoCage との 共 存 時 自 己 復 号 暗 号 ファイルを 復 号 する 際 にエラーが 発 生 する 場 合 がある NEC 社 のInfoCage Ver.1.0 とInfoTrace Agent が 共 存 したとき 自 己 復 号 型 暗 号 ファイルを 復 号 する 際 にエ ラーが 発 生 する 場 合 があります InfoCage をVer.1.1 以 降 にアップデートしてください 5. ジュニパーネットワークス 社 のNetScreen.Remote VPN クライアントとの 共 存 時 OS の 動 作 が 遅 くなる などの 現 象 が 発 生 する ジュニパーネットワークス 社 のNetScreen.Remote VPN クライアント(Ver.8.6 以 前 )とInfoTrace Agent が 共 存 したとき OS の 動 作 が 遅 くなったり デスクトップが 表 示 されなかったり ブルースクリーンになってしまう 現 象 が 発 生 します NetScreen.Remote VPN クライアントをVer.8.7 以 降 にアップデートしてください 6. WinMagic 社 のSecureDoc との 共 存 時 ブルースクリーンになりOS が 起 動 しない WinMagic 社 のSecureDoc とInfoTrace Agent が 共 存 したとき ブルースクリーンになりOS が 起 動 しない 現 象 が 発 生 します SecureDoc をVer.4.0 以 降 にアップデートしてください 7. 三 菱 電 機 社 のCRYPTOFILE との 共 存 時 ブルースクリーンになりOS が 起 動 しない 三 菱 電 機 社 のCRYPTOFILE Ver.1.2 とInfoTrace Agent が 共 存 したとき ブルースクリーンになりOS が 起 動 しない 現 象 が 発 生 します CRYPTOFILE をVer.1.3 にアップデートしてください 8. ウイルスバスター2007 との 共 存 時 ブルースクリーンになりOS が 起 動 しない 場 合 がある ウイルスバスター2007 とInfoTrace Agent が 共 存 したとき ブルースクリーンになりOS が 起 動 しない 現 6

象 が 発 生 する 場 合 があります ウイルスバスター2007 をVer15.30 以 降 にアップデートしてください 9. ウイルスバスター2007 以 降 のウイルスバスターとの 共 存 時 OS の 動 作 が 異 常 に 遅 くなる 場 合 がある ウイルスバスター2007 以 降 のウイルスバスターとメールオプションが 有 効 なInfoTrace Agent が 共 存 した とき ウイルスバスターの 不 審 ソフトウェア 警 戒 システム や 不 正 変 更 の 監 視 という 機 能 により OS の 動 作 が 異 常 に 遅 くなる 場 合 があります 回 避 するためには 不 正 変 更 の 監 視 の 設 定 内 の 例 外 設 定 に 以 下 のプログラムを 許 可 として 追 加 してください 32 ビット 版 OS の 場 合 SiaAgt.exe SiaMon.exe SiaUtil.exe 64 ビット 版 OS の 場 合 SiaAgt64.exe SiaMon.exe SiaUtil64.exe 10. CA Anti-Virus r7.1 との 共 存 時 Excel ファイルの 上 書 き 保 存 を 行 うと 共 有 違 反 のメッセージが 表 示 され る 場 合 がある CA Anti-Virus r7.1 とInfoTrace Agent が 共 存 したとき Excel ファイルの 上 書 き 保 存 を 行 うと 以 下 のメッ セージが 表 示 される 場 合 があります ドキュメントは 保 存 されましたが 共 有 違 反 のため 保 存 したドキュメントを 再 び 開 くことができませ ん ドキュメントを 閉 じて 再 度 開 いてください これは CA Anti-Virus 側 の 特 殊 な 動 作 の 影 響 により InfoTrace Agent と 共 存 することで 発 生 する 事 象 で す 回 避 方 法 は 以 下 のとおりです 1)CA Anti-Virus のリアルタイムモニタを 無 効 にしてください 2)レジストリエディタを 起 動 して 以 下 のSetting キー 内 で 右 クリック-[ 新 規 (N)]-[DWORD 値 (D)]を 選 択 してください HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services INO_FLTR Setting 3)DWORD 値 のエントリは 名 前 :"Controls" データ:"00000003"としてください 4)コンピュータを 再 起 動 してください レジストリエディタの 使 い 方 を 誤 ると 深 刻 な 問 題 が 発 生 することがあります 最 悪 の 場 合 OS の 再 イ ンストールが 必 要 になることがあります 弊 社 は レジストリエディタの 誤 用 により 発 生 した 問 題 に 関 し ては 一 切 責 任 を 負 わないものとします レジストリエディタは 自 己 の 責 任 において 使 用 してください 11. CA Anti-Virus r8.1 がインストールされているコンピュータにInfoTrace Agent をインストールすると ログ オンができなくなる またはアプリケーションの 動 作 が 不 安 定 になる 場 合 がある CA Anti-Virus r8.1 がインストールされているコンピュータにInfoTrace Agentをインストールすると ロ グオンができなくなる またはアプリケーションの 動 作 が 遅 くなるなど アプリケーションの 動 作 が 不 安 定 になる 場 合 があります 回 避 方 法 は 以 下 のとおりです 1)CA Anti-Virus のリアルタイムモニタを 無 効 にしてください 2)レジストリエディタを 起 動 して 以 下 のSetting キー 内 で 右 クリック-[ 新 規 (N)]-[DWORD 値 (D)]を 選 択 してください HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services INO_FLTR Setting 3)DWORD 値 のエントリは 名 前 :"Controls" データ:"00000003"としてください 4)コンピュータを 再 起 動 してください レジストリエディタの 使 い 方 を 誤 ると 深 刻 な 問 題 が 発 生 することがあります 最 悪 の 場 合 OS の 再 イ ンストールが 必 要 になることがあります 弊 社 は レジストリエディタの 誤 用 により 発 生 した 問 題 に 関 し ては 一 切 責 任 を 負 わないものとします レジストリエディタは 自 己 の 責 任 において 使 用 してください 12. C-Media Audio Driver がインストールされているWindows 2000/XP のコンピュータにInfoTrace Agent を インストールするとOS の 動 作 が 異 常 に 遅 くなる C-Media Audio Driver がインストールされているWindows 2000/XP のコンピュータにInfoTrace Agent をイ ンストールすると OS の 動 作 が 異 常 に 遅 くなります C-Media Audio Driver を 無 効 にするか アンインス トールしてください 7

13. シマンテック 社 のセキュリティ 対 策 ソフトウェアがインストールされているWindows 2000/XP/2003 のコ ンピュータに InfoTrace Agent をインストールすると ブルースクリーンが 発 生 する 場 合 がある シマンテック 社 の 以 下 のセキュリティ 対 策 ソフトウェアがインストールされているWindows 2000/XP/2003 のコンピュータに InfoTrace Agent をインストールすると ブルースクリーンが 発 生 する 場 合 があります AntiVirus Corporate Edition 9.x AntiVirus Corporate Edition 10.x Client 2.x Client 3.x AntiVirus のカーネルスタック 使 用 量 を 調 整 することで 回 避 可 能 です 詳 細 は 以 下 のシマンテ ック 社 のWeb サイトを 参 照 してください Windows NT/2000/XP/2003 で STOP 0x0000007f エラーが 発 生 する http://service1.symantec.com/support/inter/entsecurityjapanesekb.nsf/jp_docid/20040617115928949?opendocument #_Section2?=&ver=&pcode=&src=&miniver=&tpre=jp&prev=&dtype 14. InfoTrace Agent がインストールされているコンピュータでブルースクリーンが 発 生 する 場 合 がある InfoTrace Agent がインストールされているコンピュータで ブルースクリーンになり その 画 面 に STOP 0x00000035 NO_MORE_IRP_STACK_LOCATIONS というメッセージが 表 示 される 場 合 があります この 現 象 は Windows 付 属 のプログラムであるmup.sys の 問 題 に 起 因 している 場 合 があります 上 記 メ ッセージが 表 示 されたときは 以 下 のマイクロソフト 社 のWeb サイトで 公 開 している 方 法 で 改 善 する 場 合 があります ドメインにログオンしようとすると "STOP 0x00000035 NO_MORE_IRP_STACK_LOCATIONS"エラー メッセージが 表 示 される 可 能 性 があります http://support.microsoft.com/kb/906866/ja 15. VirusScan v4.5.1 で 圧 縮 ファイル がスキャン 対 象 になっているコンピュータにInfoTrace Agent をインストールすると 圧 縮 ファイルのスキャンが 遅 くなる VirusScan v4.5.1 で 圧 縮 ファイル がスキャン 対 象 になっているコンピュータにInfoTrace Agent をインストールすると 圧 縮 ファイルのスキャンが 遅 くなります 圧 縮 ファイル をスキャン 対 象 から 除 いて 使 用 してください また VirusScan 2004 など 新 しいバージョンでは この 問 題 は 発 生 していません 16. SiS 7018 Audio Driver がインストールされているWindows 2000/XP のコンピュータにInfoTrace Agent を インストールするとOS の 動 作 が 異 常 に 遅 くなる SiS 7018 Audio Driver(sis7018.sys)がインストールされているWindows 2000/XP のコンピュータに InfoTrace Agent をインストールすると OS の 動 作 が 異 常 に 遅 くなります SiS 7018 Audio Driver (sis7018.sys)を 無 効 にしてください ただし Windows XP の 場 合 OS 標 準 付 属 のドライバに 変 更 するこ とで 回 避 することができます Windows 2000 の 場 合 コンピュータメーカーに 最 新 ドライバが 存 在 するか 確 認 して 試 してみてください 試 しても 遅 い 場 合 SiS 7018 Audio Driver を 無 効 にしてください 17. VirusScan Enterprise 8.7i がインストールされているコンピュータにInfoTrace Agent をインス トールすると ログオン 直 後 の 操 作 が 記 録 されない 場 合 がある VirusScan Enterprise 8.7i がインストールされているコンピュータにInfoTrace Agent をインストー ルすると ログオン 直 後 の 以 下 のサブイベントが 記 録 されない 場 合 があります プリントイベント クライアント( 印 刷 )サブイベント デスクトップイベント アクティブウィンドウサブイベント クリップボードサブイベント キーボードサブイベント この 現 象 は VirusScan Enterprise 8.7i の 以 下 の 問 題 の 影 響 により 発 生 しています VirusScan Enterprise 8.7i のインストール 後 にシステムの 開 始 時 間 が 遅 くなる 場 合 について http://www.mcafee.com/japan/pqa/avse.asp?ancqno=ve09040601&ancprod=vse 上 記 問 題 は VirusScan Enterprise 8.7i のPatch1 で 修 正 されていますので VirusScan Enterprise 8.7i Patch1 リパッケージ 版 以 降 にアップデートしてください VirusScan Enterprise 8.7i Patch1 リパッケージ 版 の 入 手 方 法 やインストール 方 法 については マカフィー 社 へ 確 認 してください 8

18. Lotus Notes の 入 力 補 完 機 能 を 使 用 するとカーソル 位 置 が 不 正 となり かつ 正 しく 入 力 補 完 されない InfoTrace Agent インストール 後 にLotus Notes の 入 力 補 完 機 能 を 使 用 すると 正 しく 入 力 補 完 されないこ とがあります 例 えば アドレス 帳 で 山 田 花 子 と 通 常 入 力 補 完 されるところが 山 田 のみとなる など 正 しく 入 力 補 完 されないことがあります メーカーに 問 い 合 せた 結 果 Lotus Notes 側 の 問 題 であると の 回 答 をいただきました 詳 細 は 以 下 のメーカーの 技 術 情 報 を 参 照 してください 回 避 方 法 は 以 下 のいず れかになります Lotus Notes による 回 避 方 法 : 詳 細 は 以 下 のWeb サイトを 参 照 してください 翻 訳 の 王 様 [マウス 辞 書 & 翻 訳 ] 起 動 中 に 日 本 語 文 字 のアドレス 入 力 補 完 機 能 を 使 用 するとカーソル 位 置 が 不 正 になり 文 字 が 壊 れる http://www-06.ibm.com/jp/domino04/lotus/support/faqs/faqs.nsf/all/724812 修 正 されたNotes R5.0.13 もしくは R6.0.5/6.5.4 を 使 用 してください 詳 しくは 購 入 元 へ 確 認 してくださ い InfoTrace Agent による 回 避 方 法 : Smart Disk Management Console で [InfoTrace 設 定 ]-[ 記 録 するイベント]の[プリントイベントを 記 録 する (R)]および[デスクトップイベントを 記 録 する(D)]のチェックをはずしたインストールディスクを 作 成 し そ のディスクでInfoTrace Agent を 更 新 してください 19. IME2000 で 日 本 語 入 力 切 り 替 えがIME ツールバーからできなくなる IME2000 の 環 境 にInfoTrace Agent をインストールすると IME2000 のツールバーがディセーブルになり 日 本 語 入 力 切 り 替 えがIME ツールバーからできなくなります キーボード 操 作 による 入 力 切 り 替 えは 可 能 です IME ツールバーによる 切 り 替 えができなくなるのは InfoTrace Agent が デスクトップイベント を 取 得 するためにメッセージフックしているためです マイクロソフト 社 に 問 い 合 せた 結 果 メッセージ フックするプログラムが 常 駐 していると IME2000 ではこの 問 題 が 発 生 するとの 回 答 をいただきました 回 避 方 法 は 以 下 のいずれかになります IME2000 による 回 避 方 法 : 以 下 のマイクロソフト 社 のWeb サイトを 参 照 してください MS-IME のツールバーの 動 作 について http://support.microsoft.com/default.aspx?scid=kb;ja;416998 フックプログラムによりWindows 2000 のデスクトップにIME 2000 のツールバーが2 つ 表 示 されることが ある http://support.microsoft.com/default.aspx?scid=kb;ja;811845 また 以 下 のいずれかの 方 法 により 回 避 できる 可 能 性 はありますが 確 実 に 回 避 できる 方 法 はありませ ん 1) IME ツールバーを 一 旦 タスクトレイに 収 納 した 後 再 び 表 示 を 行 う 2) Active Desktop をWeb ページとして 表 示 しないように 設 定 する 3) IME ツールバーをタスクバーに 収 納 したままにする 4) 直 接 入 力 のときにIME ツールバーを 隠 すようにする 参 考 : 今 までの 実 績 では 3)の 回 避 可 能 率 が 高 いようです 1)は 障 害 が 発 生 するたびに 行 う 必 要 があり ますが 2)~4)は 一 度 設 定 しておくことで 都 度 行 う 必 要 はありません InfoTrace Agent による 回 避 方 法 : メッセージフックしないようにするため Smart Disk Management Console で [InfoTrace 設 定 ]-[ 記 録 する イベント]の[プリントイベントを 記 録 する(R)]および[デスクトップイベントを 記 録 する(D)]のチェックを はずしたインストールディスクを 作 成 し そのディスクでInfoTrace Agent を 更 新 してください 注 意 :IME2002 の 場 合 ツールバーが2 つ 表 示 されることがありますが これは 上 記 問 題 とは 無 関 係 です 以 下 のマイクロソフト 社 のWeb サイトを 参 照 してください 言 語 バーが2 つ 表 示 される 現 象 について http://support.microsoft.com/default.aspx?scid=kb;ja;418466 20. SoundMAX Integrated Digital HD Audio との 共 存 時 OS がフリーズする SoundMAX Integrated Digital HD Audio(ADIHdAud.sys)とInfoTrace が 共 存 したとき タスクトレイから 起 動 する 音 量 調 節 パネルで ミュート にチェックすると OS がフリーズします この 問 題 は 日 本 ヒュー レット パッカード 社 とデル 社 のコンピュータで 発 生 していましたが 両 社 がリリースした 最 新 ドライバ を 使 用 することで 回 避 できます 問 題 が 発 生 するコンピュータおよびドライババージョン 最 新 ドライバのダウンロードページのURL は 以 下 のとおりです 最 新 ドライバをインストールしてください 9

何 らかの 理 由 で 最 新 ドライバのインストールが 行 えない 場 合 には 以 下 のいずれかで 回 避 できます 音 量 調 節 パネルで ミュート 操 作 を 一 切 行 わない SoundMAX を 無 効 にし コンピュータを 再 起 動 する ただし 音 量 がまったく 出 力 されなくなりますので 注 意 してください [SoundMAX を 無 効 にする 手 順 ](Window XP の 場 合 ) 1) コントロールパネルの システム を 起 動 してください 2) システムのプロパティ 画 面 が 表 示 されます ハードウェアタブの<デバイスマネージャ(D)> ボタンをクリックしてください 3) デバイスマネージャ 画 面 が 表 示 されます [サウンド ビデオ およびゲームコントローラ] に 表 示 されるデバイスの 中 から SoundMAX Integrated Digital HD Audio を 選 択 し マウス を 右 クリックして 表 示 されるメニューから[ 無 効 (D)]をクリックしてください 21. InfoTrace Agent のインストール 時 共 有 フォルダオプションまたはメールオプションのライセンスを 所 持 していると WinPcap も 一 緒 にインストールされる InfoTrace Agent をインストールする 時 共 有 フォルダオプションまたはメールオプションのライセンス を 所 持 していると それらのオプションの 有 効 / 無 効 にかかわらず WinPcap も 一 緒 にインストールされま す 22. Windows Vista 以 降 のOSで セッション0 で 動 作 するプログラムにより 発 生 したイベントのWindows ユー ザー 名 が 空 白 で 記 録 される Windows Vista 以 降 のOS で セッション0 で 動 作 するプログラム( 主 にシステムプロセスやサービスプ ロセス)により 発 生 したイベントのWindows ユーザー 名 は 空 白 で 記 録 されます 23. ロケールに 記 録 される 形 式 がログの 種 類 により 異 なる InfoTrace のログレコードのロケール 情 報 は 言 語 コード- 所 属 国 の 形 式 ( 例 :ja-jp)で 記 録 されます が SmartOn Smart Management Console Smart Disk Management Console のログレコードのロケールの 情 報 は 言 語 コード_ 所 属 国 の 形 式 ( 例 :ja_jp)で 記 録 されます InfoTrace Agent(ファイルイベント 関 連 ) 24. メモ 帳 で 同 一 ファイルを 複 数 回 開 いた 場 合 ファイルイベントが 記 録 されない メモ 帳 (notepad.exe)で 同 一 ファイルを 開 いて 閉 じる を 繰 り 返 した 場 合 2 回 目 以 降 の 操 作 ( 編 集 ) が 記 録 されません 25. Firefox でファイルをダウンロードして 保 存 したとき ファイルイベントが 記 録 されない 場 合 がある Firefox 2 または3 の 各 バージョンでファイルをダウンロードして 保 存 したとき ファイルイベントが 記 録 されない 場 合 があります 26. Windows Vista でファイルイベントが 記 録 されない 場 合 がある Windows Vista に 共 有 フォルダを 作 成 し 他 のコンピュータからその 共 有 フォルダのファイルを 操 作 した 場 合 ファイルイベントが 記 録 されない 場 合 があります 10

27. OS のネットワークプレースでWeb フォルダまたはFTP サイトを 指 定 した 場 合 ネットワークプレース 内 でのファイル 操 作 が 記 録 されない FTP 接 続 した 際 の 接 続 先 に 対 するファイル 操 作 (FTP サーバー 内 でのファイル 操 作 )は 記 録 されませ ん 28. シトリックス システムズ 社 のCitrix XenApp 環 境 で ICA クライアントが 動 作 するコンピュータのドライ ブ 上 でのファイル 操 作 が 記 録 されない シトリックス システムズ 社 のCitrix XenApp 環 境 では ICA クライアントを 使 用 してCitrix サーバーに 接 続 し ICA クライアントが 動 作 するコンピュータ 上 のドライブをCitrix サーバー 上 で 認 識 させ 操 作 可 能 な 状 態 にすることができます このドライブ 上 でのファイル 操 作 を Citrix サーバー 側 にインストールされたInfoTrace Agent では 記 録 す ることができません 上 記 ファイル 操 作 を 記 録 するには ICA クライアント 側 のコンピュータにInfoTrace Agent をインストー ルしてください ICA クライアント 側 のコンピュータにインストールされたInfoTrace Agent で プログラ ム 名 wfica32.exe のファイルイベントとして 記 録 されます 29. インテリジェントウェイブ 社 のウイルスチェイサーとの 共 存 時 ファイルイベントが 正 しく 記 録 されない 場 合 がある インテリジェントウェイブ 社 のウイルスチェイサーとInfoTrace Agent が 共 存 したとき ファイルイベン トが 正 しく 記 録 されない 場 合 があります (InfoTraceV3.0.2にて 改 善 済 み) 30. ドライブ 名 を 変 更 しても ファイルイベントのドライブの 割 り 当 て 先 には 変 更 前 のドライブ 名 が 記 録 される ネットワークドライブの 割 り 当 てでドライブ 名 を 変 更 した 場 合 再 起 動 を 行 うまでは ファイルイベン トのドライブの 割 り 当 て 先 に 変 更 前 のドライブ 名 が 記 録 されます 31. 日 立 社 の 秘 文 の[ 組 織 外 持 ち 出 し]を 実 行 した 場 合 コピー 先 へのファイルイベントが 記 録 されない 日 立 社 の 秘 文 の[ 組 織 外 持 ち 出 し]を 実 行 した 場 合 コピー 元 のファイルアクセスは 記 録 されますが コピー 先 へ 書 き 込 んだファイルアクセスは 記 録 されません I 32. 読 んだバイト 数 書 いたバイト 数 が 異 なる 場 合 がある ファイルをコピーしたときに 記 録 する 読 んだバイト 数 および 書 いたバイト 数 は 同 一 ファイルのコピー を 行 っても 時 によって 異 なる 値 が 記 録 される 場 合 があります 33. 除 外 設 定 されている 監 視 ゾーンでのコピーサブイベントが 記 録 される 場 合 がある 各 プロセスのファイルアクセス 時 にアクセスサブイベントが 発 生 しないことがあります そのため 独 自 にアクセスサブイベントを 探 知 ( 推 測 )する 場 合 があります この 処 理 の 影 響 で まれに 監 視 ゾーン 以 外 へのコピーサブイベントが 記 録 される 場 合 があります 34. ファイルイベントの 監 視 ゾーン 設 定 を 変 更 したとき コンピュータを 再 起 動 するまで 反 映 されない 場 合 が ある ファイルイベントの 監 視 ゾーンを 変 更 したとき そのコンピュータを 再 起 動 するまで コピーサブイベ ントに 関 する 新 しい 監 視 ゾーン 設 定 が 反 映 されない 場 合 があります コピーサブイベント 以 外 のファイル イベントに 関 しては 再 起 動 しなくても 反 映 されます コピーサブイベントが 反 映 されない 事 象 として 既 に 監 視 ゾーンで 除 外 にしていたものを 監 視 に 逆 に 監 視 から 除 外 に 変 更 した 場 合 が 該 当 します 監 視 ゾーン 変 更 の 確 実 な 反 映 は コンピュータ 再 起 動 後 とな ります 35. AntiVirus Corporate Edition 10.0 または Client 3.0 との 共 存 時 コピーサブ イベントが 記 録 されない AntiVirus Corporate Edition 10.0 または Client 3.0 とInfoTrace Agent が 共 存 し たとき コピーサブイベントが 記 録 されません 以 下 のシマンテック 社 のWeb サイトより 修 正 モジュール を 適 用 してください 11

データ 暗 号 化 プログラムで 暗 号 化 したファイルを 開 けない http://service1.symantec.com/support/inter/entsecurityjapanesekb.nsf/jp_docid/20050712145310949?opendocu ment&dtype=corp 36. 同 一 内 容 のデータを2 つ 以 上 のファイルに 書 き 込 むと 一 方 のファイルを 他 方 にコピーしたというコピー サブイベントが 記 録 される 場 合 がある 同 一 内 容 のデータを2 つ 以 上 のファイルに 書 き 込 むと 一 方 のファイルを 他 方 にコピーしたというコ ピーサブイベントが 記 録 される 場 合 があります 例 ) 1) c: work にabc.txt というファイルを 作 成 する 2) c: work Sub に1)のabc.txt と 同 一 内 容 のabcsub.txt というファイルを 作 成 する このとき c: work abc.txt からc: work Sub abcsub.txt へのコピーサブイベントが 記 録 されます 37. コピーサブイベントの 日 時 が 実 際 のコピー 操 作 よりも 遅 い 日 時 で 記 録 される 共 有 フォルダ 内 のファイルを 他 のコンピュータからコピーしたとき 実 際 にコピーした 日 時 よりも 遅 い 日 時 でコピーサブイベントが 記 録 されます 38. エフセキュア 社 のセキュリティ 対 策 ソフトウェアとの 共 存 時 コピーおよび 名 前 変 更 サブイベントが 記 録 されない 場 合 がある エフセキュア 社 の 以 下 のセキュリティ 対 策 ソフトウェアとInfoTrace Agent が 共 存 したとき コピーおよ び 名 前 変 更 サブイベントが 記 録 されない 場 合 があります F-Secure Internet 2006 F-Secure Internet 2007 F-Secure Internet 2008 エフセキュア インターネット セキュリティ 2009 エフセキュア アンチウィルス Windows サーバー 版 7.0 エフセキュア アンチウィルス Windows サーバー 版 8.0 各 セキュリティ 対 策 ソフトウェアの[ウイルスとスパイウェア 防 御 ]をOFF にすることで 回 避 可 能 です 39. Microsoft Essentials との 共 存 時 リアルタイム 保 護 が 有 効 な 設 定 になっていると コピーサブイ ベントまたはアクセスサブイベントが 正 しく 記 録 されない 場 合 がある Microsoft Essentials とInfoTrace Agent が 共 存 したとき Microsoft Essentials のリアルタイ ム 保 護 が 有 効 な 設 定 になっていると コピーサブイベントが 記 録 されなかったり 間 違 って 記 録 されたり する 場 合 があります また アクセスサブイベントのプログラム 名 が svchost.exe と 記 録 される 場 合 があります 40. ファイル 名 の 変 更 が 実 行 できなかったにもかかわらず 名 前 変 更 サブイベントとして 記 録 される 既 に 存 在 するファイル 名 と 同 一 のファイル 名 へ 名 前 変 更 を 行 った 場 合 エラーになり 名 前 変 更 が 失 敗 し ますが 名 前 変 更 サブイベントとして この 操 作 が 記 録 されます 41. テキストファイルを 編 集 後 に 名 前 を 付 けて 保 存 したとき 削 除 サブイベントが 記 録 される 場 合 がある 秀 丸 ワードパッド メモ 帳 で 名 前 を 付 けて 保 存 したとき 削 除 サブイベントが 記 録 される 場 合 が あります 42. RD コマンドを 使 用 して 削 除 したフォルダ 内 のファイルがロングネームであっても 削 除 サブイベントのフ ァイル 名 はショートネームで 記 録 される RD コマンドを 使 用 してフォルダを 削 除 したとき そのフォルダ 内 のファイルがロングネームであっても 削 除 サブイベントのファイル 名 は ショートネームで 記 録 されます 43. Windows Vista でCD およびDVD にファイルをコピーすると コピー 元 のファイルの 削 除 サブイベントが 記 録 される 場 合 がある Windows Vista でCD およびDVD にファイルをコピーすると コピー 元 のファイルの 削 除 サブイベント が 記 録 される 場 合 があります 12

44. OS 付 属 のftp.exe を 使 用 してファイルをダウンロードしたときのアクセスサブイベントが 記 録 されない 場 合 がある OS 付 属 のftp.exe を 使 用 して ファイルをダウンロードし システムドライブへ 保 存 したとき アクセ スサブイベントが 記 録 されない 場 合 があります 45. アクセスサブイベントのプログラム 名 に System と 記 録 される 場 合 がある アクセスサブイベントのプログラム 名 に ファイルにアクセスしたプログラム 名 ではなく System と いうプログラム 名 が 記 録 される 場 合 があります 46. VirusScan Enterprise 8.7i との 共 存 時 Excel ファイルに 対 するアクセスサブイベントが 記 録 され ない 場 合 がある VirusScan Enterprise 8.7i とInfoTrace Agent が 共 存 したとき そのコンピュータ 上 のExcel ファイ ルにアクセスしても アクセスサブイベントが 記 録 されない 場 合 があります InfoTrace Agent(プリントイベント 関 連 ) 55. Windows Server 2003 の64 ビット 版 OS で クライアント( 印 刷 )サブイベントが 記 録 されない Windows Server 2003 の64 ビット 版 OS で WOW64 上 の32 ビットアプリケーションから 印 刷 すると クライアント( 印 刷 )サブイベントが 記 録 されません ただし Microsoft Office 2003 に 付 属 するMicrosoft Office Document Image Writer(xps ファイルを 作 成 す るプリンタ)を 使 用 したあとであれば SplWow64.exe が 終 了 するまでは クライアント( 印 刷 )サブイベ ントが 記 録 されます 56. Windows 2003/Vista/2008 の64 ビット 版 OS で クライアント( 印 刷 )サブイベントのプログラム 名 およ びファイル 名 が 正 しく 記 録 されない Windows 2003/Vista/2008 の64 ビット 版 OSで WOW64 上 の32 ビットアプリケーションから 印 刷 すると クライアント( 印 刷 )サブイベントのプログラム 名 は c: Windows splwow64.exe ファイル 名 は 空 白 で 記 録 されます 57. メモ 帳 から 印 刷 すると クライアント( 印 刷 )サブイベントのファイル 名 およびデバイスの 種 類 が 空 白 で 記 録 される メモ 帳 (notepad.exe)から 印 刷 すると クライアント( 印 刷 )サブイベントのファイル 名 およびデバイ スの 種 類 が 空 白 で 記 録 されます ただし 名 前 を 付 けて 保 存 を 行 った 直 後 に 印 刷 すると ファイル 名 およびデバイスの 種 類 は 正 しく 記 録 されます 58. Microsoft Office InfoPath でxsn ファイルを 印 刷 すると クライアント( 印 刷 )サブイベントのファイル 名 および 印 刷 ドキュメント 名 が 正 しく 記 録 されない xsn ファイルは Microsoft Office InfoPath のデータファイルで フォームを 格 納 したxml ファイルとxslt ファイルを 格 納 した 圧 縮 ファイルです このファイルを 開 き 印 刷 すると 印 刷 対 象 は 内 部 のxml ファイ ルになりますが このファイルのファイル 名 は 不 明 なため クライアント( 印 刷 )サブイベントのファイ ル 名 および 印 刷 ドキュメント 名 が 正 しく 記 録 されません 例 えば テンプレート1.xsn ファイルをMicrosoft Office InfoPath で 開 き 印 刷 すると xsn ファイル 内 部 のxml ファイルをプロセスのメモリ 上 に 一 時 展 開 し そのデータを 印 刷 するため 印 刷 ドキュメント 名 は Microsoft Office InfoPath - フォーム1 ファイル 名 は 空 白 で 記 録 されます 59. ネットワークドライブ 上 のファイルを 印 刷 したとき 同 じパスを 含 むネットワークドライブが 設 定 されて いると ファイル 名 を 誤 認 する 場 合 がある ネットワークドライブ 上 のファイルを 印 刷 したとき 同 じパスを 含 むネットワークドライブが 設 定 され ていると ファイル 名 を 誤 認 する 場 合 があります 例 ) ネットワークドライブは 以 下 のとおり 割 り 当 てられているものとする 13

X: server 共 有 Y: server 共 有 folder123 server 共 有 folder123 work aaa.txt を 印 刷 したとき クライアント( 印 刷 )サブイベントのファイル 名 が X: folder123 work aaa.txt と 記 録 される 場 合 があります 63. 保 護 されたデスクトップ 上 のウィンドウの 操 作 が 記 録 されない 保 護 されたデスクトップ 上 のウィンドウの 操 作 は 記 録 されません 保 護 されたデスクトップとは 以 下 のことをあらわします Windows Vista 以 降 のOS で ユーザーアカウント 制 御 の 画 面 が 表 示 されたときのグレーアウトし たデスクトップ [Ctrl]+[Alt]+[Delete]キーを 押 したときのWindows のセキュリティ 画 面 が 表 示 されたデスクトップ 64. チャイルドウィンドウのアクティブウィンドウサブイベントが 記 録 されない チャイルドウィンドウのアクティブウィンドウサブイベントが 記 録 されません 65. コマンドプロンプトまたはパワーシェルにより ウィンドウタイトルが 変 化 したときのアクティブウィン ドウサブイベントが 記 録 されない コマンドプロンプトまたはパワーシェルにより ウィンドウがアクティブな 状 態 (ウィンドウが 最 前 面 ) のままで ウィンドウタイトルが 変 化 しても アクティブウィンドウサブイベントは 記 録 されません 66. ウイルスバスター2008 以 降 の 不 正 変 更 の 監 視 が 有 効 なとき アクティブウィンドウおよびキーボード サブイベントが 記 録 されない 場 合 がある InfoTrace Agent で ウイルスバスター2008 以 降 の 設 定 項 目 である 不 正 変 更 の 監 視 が 有 効 なとき ア クティブウィンドウおよびキーボードサブイベントが 記 録 されない 場 合 があります 回 避 するためには 不 正 変 更 の 監 視 の 設 定 内 の 例 外 設 定 に 以 下 のプログラムを 許 可 として 追 加 してください 32 ビット 版 OS の 場 合 SiaAgt.exe SiaMon.exe SiaUtil.exe 64 ビット 版 OS の 場 合 SiaAgt64.exe SiaMon.exe SiaUtil64.exe 67. Microsoft Office 製 品 上 で コピーしたタイミングでクリップボードサブイベントが 記 録 される クリップボードサブイベントは クリップボードのデータを 貼 り 付 けたときに 記 録 されますが Microsoft Office 製 品 上 では 自 動 的 にクリップボードの 使 用 履 歴 を 取 得 する 機 能 が 動 作 するため Microsoft Office が 履 歴 に 情 報 を 追 加 するタイミングでクリップボードサブイベントが 記 録 されます 68. OS 付 属 のペイントで 画 像 を 貼 り 付 けたときのクリップボードサブイベントが 記 録 されない 場 合 がある OS 付 属 のペイントで 画 像 の 一 部 をコピーし ペイントの 新 規 ファイルへ 貼 り 付 けたとき 貼 り 付 け 操 作 がクリップボードサブイベントとして 記 録 されるはずが 記 録 されない 場 合 があります 69. Microsoft Office Publisher 上 でデータを 貼 り 付 けたときのクリップボードサブイベントが 記 録 されない 場 合 がある Microsoft Office Publisher 上 でデータの 貼 り 付 け 操 作 を 行 ったとき クリップボードサブイベントが 記 録 されない 場 合 があります 弊 社 では 以 下 のパターンは 記 録 されることを 確 認 しています 他 のプログラムでコピーしたデータをMicrosoft Office Publisher 上 に 貼 り 付 ける Microsoft Office Publisher を2 つ 起 動 してから 2 つ 目 のMicrosoft Office Publisher に 貼 り 付 ける 70. コマンドプロンプト 上 で 文 字 を 貼 り 付 けたときのクリップボードサブイベントが 記 録 されない コマンドプロンプト 上 で 文 字 の 貼 り 付 け 操 作 を 行 ったとき クリップボードサブイベントが 記 録 されま せん I 14

71. エクスプローラで 貼 り 付 け 操 作 を 連 続 で 行 ったときの2 回 目 以 降 の 貼 り 付 け 操 作 が 記 録 されない アドレスバーが 非 表 示 設 定 になっているエクスプローラで 別 ドライブの 同 一 名 フォルダへの 貼 り 付 け 操 作 を 連 続 で 行 った 場 合 2 回 目 以 降 の 貼 り 付 け 操 作 が 記 録 されません 例 ) [ 前 提 ] エクスプローラのアドレスバーは 非 表 示 の 設 定 にしておく エクスプローラのオプション 設 定 で タイトルバーにファイルのパス 名 を 表 示 する のチェッ クをはずしておく [ 操 作 ] 1) c: abc.doc をコピーする 2) エクスプローラでc: work フォルダを 開 いて 貼 り 付 けを 行 う 3) エクスプローラをアクティブな 状 態 のままでd: work フォルダへ 移 動 する 4) d: work フォルダへ 貼 り 付 けを 行 う [ 結 果 ] 上 記 の 操 作 を 行 った 場 合 2)の 操 作 のクリップボートサブイベントは 記 録 されますが 4)の 操 作 の クリップボードサブイベントは 記 録 されません 72. デスクトップへファイルを 貼 り 付 けたときのクリップボードサブイベントのウィンドウタイトルは 空 白 で 記 録 される ファイルをコピーし [デスクトップの 表 示 ]をクリックする または[Windows]+[D]キーを 押 下 して 表 示 したデスクトップへ 貼 り 付 けたとき クリップボードサブイベントのウィンドウタイトルは 空 白 で 記 録 さ れます 73. アクティブウィンドウ およびクリップボードサブイベントのウィンドウタイトルにアドレスバーの 表 示 内 容 が 記 録 される エクスプローラが 対 象 となって 記 録 されたアクティブウィンドウ およびクリップボードサブイベント のウィンドウタイトルには ウィンドウのタイトルではなく アドレスバーの 表 示 内 容 が 記 録 されます アドレスバーに 文 字 列 を 入 力 した 場 合 には その 文 字 列 がウィンドウタイトルとして 記 録 されます 例 えば c: work フォルダをエクスプローラで 開 いたあと アドレスバーに あいうえお と 入 力 します この 状 態 で c: work フォルダへファイルを 貼 り 付 けると クリップボードサブイベントのウィンドウタイ トルは あいうえお と 記 録 されます 74. Windows Vista に 対 して 行 われたリモートアシスタンスの 接 続 が 正 しく 記 録 されない Windows Vista に 対 してリモートアシスタンス 接 続 した 場 合 リモートアシスタンス 接 続 したユーザーの ログオン ログオフ リモート 接 続 リモート 切 断 サブイベントが 記 録 されません また Windows Vista 上 での 操 作 は 接 続 を 許 可 したユーザーの 操 作 として 記 録 されます 75. リモートデスクトップの 接 続 でIPv6 を 使 用 した 場 合 リモート 接 続 およびリモート 切 断 サブイベントが 記 録 されない リモートデスクトップの 接 続 でIPv6 を 使 用 した 場 合 リモート 接 続 およびリモート 切 断 サブイベントが 記 録 されません 76. シトリックス システムズ 社 のCitrix XenApp 環 境 およびターミナルサービス 環 境 で 操 作 中 断 および 操 作 再 開 サブイベントが 正 しく 記 録 されない 場 合 がある シトリックス システムズ 社 のCitrix XenApp 環 境 およびターミナルサービス 環 境 で 同 一 名 のユーザー セッションが 複 数 存 在 する 場 合 操 作 中 断 および 操 作 再 開 サブイベントの 以 下 の 項 目 が 正 しく 記 録 されな い 場 合 があります SSS ユーザー 名 リモートコンソールコンピュータ 名 リモートコンソールIP アドレス 77. 同 一 名 の 複 数 のユーザーがログオンしている 環 境 では 操 作 中 断 および 操 作 再 開 サブイベントが 正 しく 記 録 されない 場 合 がある 同 一 名 の 複 数 のユーザーがログオンしている 環 境 では 操 作 中 断 および 操 作 再 開 サブイベントが 正 しく 15

記 録 されない 場 合 があります 例 えば セッション0(ローカルコンソール)がAdministrator セッション1(リモートコンソール)に もAdministrator がログオンしているWindows Server 2003 で セッション1 の 操 作 により コンピュータの ロックを 実 行 した 場 合 セッション0 のAdministrator による 操 作 中 断 サブイベントが 記 録 されます 78. Windows 2000 で 操 作 中 断 および 操 作 再 開 サブイベントが 記 録 されない Windows 2000 では 操 作 中 断 操 作 再 開 サブイベントがスクリーンセーバーの 起 動 終 了 のタイミングで 記 録 されない 場 合 があります 79. 簡 易 ユーザー 切 り 替 え の 機 能 を 使 用 しているときの 操 作 中 断 および 再 開 サブイベントが 正 しく 記 録 されない 場 合 がある 簡 易 ユーザー 切 り 替 え の 機 能 を 使 用 しているときの 操 作 中 断 および 再 開 サブイベントが 正 しく 記 録 されない 場 合 があります 80. Agent 起 動 およびAgent 終 了 サブイベントに 記 録 される 項 目 の 値 がOS により 異 なる Windows Vista より 前 のOS では Agent 起 動 およびAgent 終 了 サブイベントの 以 下 の 項 目 は ユーザーセ ッションのセッション0 の 情 報 が 記 録 されます これは リモート 接 続 されたユーザーによりInfoTrace Agent のサービスが 開 始 された 場 合 でも 同 様 です Windows ユーザー 名 ユーザードメイン 名 SSS ユーザー 名 リモートコンソールコンピュータ 名 リモートコンソールIP アドレス Windows Vista 以 降 のOS では セッション0 はシステムプロセスやサービスプロセス 専 用 になるため Agent 起 動 およびAgent 終 了 サブイベントの 上 記 項 目 は 空 白 で 記 録 されます 81. Agent インストールおよびAgent アンインストールサブイベントの 項 目 が 空 白 で 記 録 される Agent インストールおよびAgent アンインストールサブイベントの 以 下 の 項 目 は 空 白 で 記 録 されます Windows ユーザー 名 ユーザードメイン 名 リモートコンソールコンピュータ 名 リモートコンソールIP アドレス 82. Agent アンインストールサブイベントが 記 録 される InfoTrace Agent がインストールされているコンピュータに InfoTrace Agent を 含 まないSoliton Smart Agent のディスクを 上 書 きインストール(InfoTrace Agent はアンインストール)すると Agent アン インストールサブイベントが2 つ 記 録 されます InfoTrace Agent(メールイベント 関 連 ) 83. Thunderbird からメール 送 信 したときのメール 送 信 サブイベントのメールソフトは 空 白 で 記 録 される Thunderbird から 送 信 されたメールをメールオプションで 記 録 した 場 合 メールソフトは 空 白 で 記 録 され ます メールオプションでは メールソフトの 情 報 をメールヘッダーの X-Mailer から 取 得 し 記 録 してい ます Thunderbird では X-Mailer の 値 を 使 用 していないため メールソフトは 空 白 で 記 録 されます 2.2 注 意 事 項 3. 仮 想 環 境 InfoTrace Agent InfoTrace Server は VMware Virtual PC の 各 製 品 その 他 の 仮 想 環 境 で 理 論 上 動 作 可 能 です 動 作 実 績 も 一 部 ありますが すべての 場 合 においては 未 検 証 のためサポート 対 象 外 です お 客 様 に て 十 分 検 証 の 上 お 客 様 の 責 任 で 使 用 してください 正 式 なサポート 環 境 については 情 報 漏 洩 対 策 セットアップガイド 2.1 動 作 環 境 を 参 照 してください 16

4. ターミナルサービス 環 境 でのサポート 範 囲 ターミナルサーバーとして 運 用 しているWindows Server 2003/2008 にInfoTrace Agentをインストールした 場 合 リモートデスクトップ 接 続 クライアントからの 同 時 アクセス 数 は50 ユーザー(セッション)までが サポート 対 象 です 51 ユーザー 以 上 が 同 時 アクセスしている 環 境 は サポート 対 象 外 です 5. シトリックス システムズ 社 のCitrix XenApp 環 境 でのサポート 範 囲 シトリックス システムズ 社 のCitrix XenApp 環 境 で Windows Server 2003/2008 のCitrix サーバーに InfoTrace Agent をインストールした 場 合 ICA クライアントからの 同 時 アクセス 数 は50 ユーザー(セッシ ョン)までがサポート 対 象 です 51 ユーザー 以 上 が 同 時 にアクセスしている 環 境 は サポート 対 象 外 です 6. 事 前 検 証 の 必 要 性 InfoTrace Agent InfoTrace Server ともに 情 報 漏 洩 対 策 セットアップガイドに 記 載 のある 動 作 環 境 の 条 件 を 満 たしていれば 正 常 に 動 作 します ただし 制 約 事 項 に 記 載 してある 内 容 のように OS 以 外 のソフトウ ェアとの 共 存 により 正 常 に 動 作 しない 場 合 や 適 切 なパフォーマンスが 得 られない 場 合 もあります 導 入 展 開 前 には 検 証 環 境 か 少 数 のコンピュータでの 事 前 検 証 の 実 施 を 強 く 推 奨 します 事 前 検 証 に より 運 用 の 指 針 を 立 てることができ また 他 の 製 品 との 共 存 問 題 を 洗 い 出 すこともできます これによ り システム 展 開 時 のリスクが 軽 減 され 展 開 後 もスムーズに 運 用 を 開 始 することができます 7. クラスタ 環 境 での 使 用 InfoTrace は クラスタ 環 境 を 特 別 に 考 慮 したソフトウェアにはなっていません クラスタ 環 境 に 導 入 を 検 討 されている 場 合 導 入 前 に 事 前 検 証 を 十 分 に 行 ってから 導 入 してください 9. Windows Management Instrumentation サービスが 起 動 していないと InfoTrace Agent はインストールで きない Windows Management Instrumentation サービスが 起 動 していないと InfoTrace Agent はインストールでき ません インストール 前 に Windows Management Instrumentation サービスが 起 動 していることを 確 認 して ください 10. 弊 社 のSmartOn との 共 存 弊 社 Webサイト(http://www.soliton.co.jp/)にて 別 途 公 開 しております 14. ネットワーク 非 接 続 環 境 でIP アドレスが 0.0.0.0 と 記 録 される ネットワークケーブルが 抜 けている またはモバイルコンピュータでネットワークが 認 識 できない 環 境 の 場 合 InfoTrace Agent が 記 録 するログレコードのIP アドレスは 0.0.0.0 と 記 録 されます 上 記 環 境 の 場 合 でも MAC アドレスは 正 しく 記 録 されます I 15. ログオフしている 状 態 ではWindows ユーザー 名 が 空 白 で 記 録 される ログオフしている 状 態 では Windows ユーザー 名 は 空 白 で 記 録 されます ただし Agent 起 動 サブイベン トでは Windows ユーザー 名 が 記 録 される 場 合 があります 16. コントロールパネルの[ユーザーアカウント]からアカウント 名 を 変 更 しても Windows ユーザー 名 に 記 録 されるユーザー 名 は 変 わらない Windows ユーザー 名 には Windows のログオンユーザー 名 を 記 録 しています 以 下 のOS で コントロー ルパネルの[ユーザーアカウント]からアカウント 名 を 変 更 したとき 変 更 されるのは 表 示 上 (ようこそ 画 面 とスタートメニュー)のアカウント 名 であるため Windows ユーザー 名 に 記 録 されるユーザー 名 は 変 わり ません Windows XP Home Edition Windows XP Professional( ) Windows Vista Home Basic Windows Vista Home Premium Windows Vista Business( ) Windows Vista Enterprise( ) Windows Vista Ultimate( ) 17

( ):ドメインに 参 加 していない 場 合 のみ 17. インストーラの 保 存 場 所 およびInfoTrace Agent のインストール 先 にEFS 設 定 すると EFS 設 定 を 行 った ユーザーアカウント 以 外 でInfoTrace Agent のアップデートおよびアンインストールができない インストーラの 保 存 場 所 およびInfoTrace Agent のインストール 先 にEFS 設 定 をすると EFS 設 定 を 行 っ たユーザーアカウント 以 外 でInfoTrace Agent のアップデートおよびアンインストールができなくなります 18. ファイルイベントの 監 視 ゾーンにUNC パスを 指 定 すると 指 定 したUNC パスごとに 通 信 が 発 生 する ファイルイベントの 監 視 ゾーンにUNC パスを 指 定 した 場 合 以 下 のタイミングでショートパスが 求 めら れるために 指 定 したUNC パスごとに 約 10~30 パケット( 約 2,000~4,500 バイト)の 通 信 が 発 生 します InfoTrace Agent がインストールされているコンピュータへのログオン 時 InfoTrace Agent の 起 動 時 設 定 ファイルの 更 新 時 19. ウイルスバスターとの 共 存 ウイルスバスター2007 以 降 の 不 正 変 更 の 監 視 や 不 審 ソフトウェア 警 戒 システム という 機 能 で 追 加 されたサービスとしてInfoTrace Agent が 検 出 された 場 合 変 更 を 元 に 戻 す 機 能 を 使 用 して InfoTrace Agent を 削 除 しないようにしてください もし InfoTrace Agent を 削 除 してしまった 場 合 は 以 下 の 手 順 で 復 旧 することができます 1)レジストリエディタを 起 動 して Agent フォルダ 以 下 のレジストリ 情 報 を 削 除 してください HKEY_LOCAL_MACHINE SOFTWARE Soliton Systems K.K. Soliton Smart InfoTrace Agent 以 下 すべて 2)InfoTrace Agent をインストールしてください 3)InfoTrace Agent をアンインストールしてください 4) 改 めてInfoTrace Agent をインストールしてください レジストリエディタの 使 い 方 を 誤 ると 深 刻 な 問 題 が 発 生 することがあります 最 悪 の 場 合 OS の 再 イ ンストールが 必 要 になることがあります 弊 社 は レジストリエディタの 誤 用 により 発 生 した 問 題 に 関 し ては 一 切 責 任 を 負 わないものとします レジストリエディタは 自 己 の 責 任 において 使 用 してください 20. InfoTrace Agent のインストールおよびアンインストール 方 法 のサポート 範 囲 Windows 2000/XP/2003/Vista/2008 でのInfoTrace Agent のインストールおよびアンインストール 方 法 のサ ポート 範 囲 は 以 下 のとおりです 偽 装 ユーザー とは Smart Disk Management Console のインストール 設 定 の[インストールアカウントを 指 定 する(C)]でユーザーを 指 定 してインストールした 場 合 です Windows Vista/2008 の 場 合 のみ 以 下 の 制 約 があります 1:ユーザーアカウント 制 御 が 有 効 な 場 合 は ユーザーアカウント 制 御 の 画 面 が 表 示 されます また bat ファイルを 実 行 したコマンドプロンプトが 表 示 されたままになることがあります 2:ユーザーアカウント 制 御 が 有 効 な 場 合 は 実 行 不 可 であるため サポート 対 象 外 です 3: 実 行 不 可 であるため サポート 対 象 外 です 18

シャットダウンスクリプト ログオフスクリプトについては お 客 様 で 十 分 検 証 してから 実 施 してくだ さい 詳 しくは マイクロソフト 社 へ 問 い 合 わせてください 21. ファイルのコピーサブイベントが 記 録 されない 場 合 がある InfoTrace はOS が 検 知 可 能 なファイルイベント( 名 前 変 更 削 除 アクセス 名 前 変 更 ( 共 有 ) 削 除 ( 共 有 ) アクセス( 共 有 )サブイベント)は 検 知 できるため ファイルアクセスの 有 無 を 確 認 することができ ます しかし InfoTrace Agent が 独 自 に 検 知 しているコピーサブイベントに 関 しては 精 度 感 度 が 完 全 ではありません コピーを 検 知 できず 見 逃 してしまう 場 合 もあります この 問 題 は 順 次 改 善 していく 予 定 です 22. コピー 元 またはコピー 先 が 除 外 設 定 されている 場 合 コピーサブイベントが 記 録 されない Smart Disk Management Console の 監 視 ゾーン 設 定 で コピー 元 またはコピー 先 が 除 外 設 定 されている 場 合 コピーサブイベントが 記 録 されません コピー 元 とコピー 先 の 両 方 が 監 視 ゾーン 設 定 で 監 視 の 場 合 の み コピーサブイベントが 記 録 されます 23. サイズが0KB のファイルのファイルイベントが 記 録 されない サイズが0KB のファイルについてはログが 必 要 ないという 認 識 から ファイルイベントが 記 録 されませ ん ただし 読 んだバイト 数 書 いたバイト 数 などのサイズが 記 録 されない 名 前 変 更 および 削 除 サブイベ ントは 記 録 されます 24. フォルダのみのファイルイベントが 記 録 されない フォルダのみに 対 する 操 作 はログが 必 要 ないという 認 識 から ファイルイベントが 記 録 されません 25. フォルダごと 削 除 した 場 合 削 除 方 法 によって 記 録 されるイベントが 異 なる 親 フォルダを 指 定 して[Delete]キーを 押 した 場 合 は 親 フォルダ 内 のファイルは 名 前 変 更 (ゴミ 箱 への 名 前 変 更 )サブイベントとして 記 録 され サブフォルダ 内 のファイルは 削 除 サブイベントとして 記 録 されま す [Shift]+[Delete]キーを 押 した 場 合 は すべて 削 除 サブイベントとして 記 録 されます どちらの 場 合 もフォルダに 対 するイベントは 記 録 されません 26. プリントイベントの 印 刷 ドキュメント 名 が 文 字 化 けする 場 合 がある Microsoft Word 2003 またはAdobe Acrobat 8 で ファイル 名 に 特 定 の 文 字 列 が 含 まれているファイルを 印 刷 すると プリントイベントの 印 刷 ドキュメント 名 が 文 字 化 けする 場 合 があります また このときファ イル 名 は 空 白 で 記 録 されます この 現 象 は InfoTrace Agent がインストールされていない 環 境 でも 発 生 します Microsoft Word に 関 しては 以 下 のWeb サイトを 参 照 してください ファイル 名 に 半 角 かっこを 含 むWord 文 書 を 印 刷 すると プリンタの[ 印 刷 ドキュメント 名 ]に 半 角 かっ こがアンダースコアに 置 き 換 えられたファイル 名 が 表 示 される http://support.microsoft.com/kb/944002/ja Adobe Acrobat 8 に 関 しては 公 式 文 章 はありませんでしたが Adobe Acrobat 9 で 解 消 されていることを 弊 社 内 にて 確 認 しています 詳 しくは Adobe 社 へ 確 認 してください 27. クライアント( 印 刷 )サブイベントのファイル 名 が 正 しく 記 録 されない クライアント( 印 刷 )サブイベントのファイル 名 に 関 しては 精 度 感 度 が 完 全 ではありません この 問 題 は 順 次 改 善 していく 予 定 です 28. FinePrint へ 印 刷 すると クライアント( 印 刷 )サブイベントの 印 刷 ページ 数 には ドキュメントのページ 数 部 数 の 値 が 記 録 される FinePrint へ 印 刷 すると クライアント( 印 刷 )サブイベントの 印 刷 ページ 数 には ドキュメントのペー ジ 数 部 数 の 値 が 記 録 されます 通 常 は ドキュメントのページ 数 が 記 録 され 部 数 は 影 響 しません 30. 操 作 中 断 サブイベントが 記 録 された 後 に アクティブウィンドウサブイベントが 記 録 される 場 合 がある 19

スクリーンセーバー 起 動 から 休 止 状 態 (スタンバイ)に 移 行 するような 動 作 が 発 生 したとき スクリー ンセーバー 起 動 前 にアクティブであったウィンドウのアクティブウィンドウサブイベントが 休 止 状 態 (ス タンバイ)へ 移 行 するタイミングで 再 度 アクティブサブイベントが 記 録 される 場 合 があります これはOS の 仕 様 によるものです 31. Microsoft Excel 2007 およびMicrosoft PowerPoint 2007 で 表 示 どおりのウィンドウのタイトルが 記 録 さ れない Microsoft Excel 2007 およびMicrosoft PowerPoint 2007 で 記 録 されるアクティブウィンドウサブイベントの ウィンドウタイトルは 表 示 されているウィンドウのタイトルと 異 なります 例 ) 表 示 されているウィンドウタイトル:プレゼンテーション1 - Microsoft PowerPoint 記 録 されるウィンドウタイトル :Microsoft PowerPoint - [プレゼンテーション1] 32. セーフモードで 起 動 した 場 合 の 操 作 が 記 録 されない セーフモードでOS を 起 動 した 場 合 InfoTrace Agent サービスを 開 始 できないため その 時 の 操 作 は 記 録 されません セーフモードサブイベントのみ 記 録 されます 33. ドラッグ&ドロップしたときのクリップボードサブイベントが 記 録 されない ファイルまたは 文 字 列 などをドラッグ&ドロップした 場 合 クリップボードサブイベントは 記 録 されま せん これは 仕 様 です 34. リモートコントロールソフトウェアを 利 用 したリモートコントロールウィンドウ 内 での 操 作 が 記 録 されな い リモートコントロールソフトウェアを 利 用 したリモートコントロールウィンドウ 内 での 操 作 (ファイル イベント プリントイベント デスクトップイベント)は 記 録 されません 35. スタンバイ 状 態 から 復 旧 するときのユーザー 認 証 時 や 簡 易 ユーザー 切 り 替 え 時 のようこそ 画 面 を 表 示 する タイミングで 直 前 にログオンしていたユーザーの 操 作 中 断 および 操 作 再 開 サブイベントが 記 録 される 場 合 がある スタンバイ 状 態 から 復 旧 するときのユーザー 認 証 時 や 簡 易 ユーザー 切 り 替 え 時 のようこそ 画 面 を 表 示 す るタイミングで 直 前 にログオンしていたユーザーの 操 作 中 断 および 操 作 再 開 サブイベントが 記 録 される 場 合 があります これはOS 側 の 仕 組 みによるものです 36. BCC にのみ 指 定 した 送 信 先 メールアドレスが 宛 先 にも 記 録 される BCC にのみ 送 信 先 メールアドレスを 指 定 してメール 送 信 したとき 送 信 サブイベントの 宛 先 にも BCC に 指 定 した 送 信 先 メールアドレスが 記 録 されます これは 仕 様 です 37. BCC にTO またはCC に 含 まれるメールアドレスを 指 定 してメール 送 信 したとき 送 信 サブイベントの BCC は 空 白 で 記 録 される BCC にTO またはCC に 含 まれるメールアドレスを 指 定 してメール 送 信 したとき 送 信 サブイベントの BCC は 空 白 で 記 録 されます これは TO またはCC と 同 一 のメールアドレスであれば 本 来 のBCC の 意 味 をなさないと 判 断 されるためです ( 以 上 InfoTraceV3.0.0 リリースノートより 本 サービスの 関 連 箇 所 を 抜 粋 ) 5.PC 操 作 ログ 制 限 事 項 および 注 意 事 項 (その 2) 注 意 事 項 1. 大 量 のファイルアクセスが 発 生 しているときに InfoTrace Agent の 設 定 を 変 更 すると それ 以 降 ファイ ルイベントが 記 録 されない 場 合 がある 20

監 視 対 象 のフォルダで または 監 視 対 象 のアプリケーションによる 大 量 のファイルアクセスが 発 生 して いるときに Agent のアップデートなどによりInfoTrace Agent の 設 定 を 変 更 すると それ 以 降 ファイルイ ベントが 記 録 されない 場 合 があります この 状 況 が 発 生 した 場 合 は コンピュータを 再 起 動 することで 復 旧 します (InfoTraceV3.0.2にて 改 善 済 み) 2. 管 理 者 特 権 に 昇 格 してファイル 操 作 を 続 行 すると ファイルイベントのプログラム 名 には explorer.exe ではなく dllhost.exe と 記 録 される ユーザーアカウント 制 御 が 有 効 な 環 境 で Windows フォルダやProgram Files フォルダのようなユーザー アカウント 制 御 対 象 フォルダ 内 のファイルに 対 してファイル 操 作 を 行 うときは 管 理 者 特 権 に 昇 格 する 必 要 があります このような 場 合 昇 格 してファイル 操 作 を 続 行 すると ファイルイベントのプログラム 名 には explorer.exe ではなく dllhost.exe が 記 録 されます 3. Windows 7 では ファイルイベントの 監 視 ゾーンに15 文 字 のプロセスが 監 視 または 除 外 対 象 として 設 定 されていても 監 視 または 除 外 されない Windows 7 では ファイルイベントの 監 視 ゾーンに15 文 字 のプロセスが 監 視 または 除 外 対 象 として 設 定 されていても 監 視 または 除 外 されません Windows 7 以 降 のOS では プロセスは14 文 字 以 下 で 指 定 してください 4. Windows 7 で ファイルイベントのプログラム 名 が explorer.exe で 記 録 される 場 合 がある Windows 7 で アプリケーションに 関 連 付 いたファイルをエクスプローラ 上 からダブルクリックして 開 いたとき 開 く 操 作 に 対 応 したファイルイベントのプログラム 名 が explorer.exe で 記 録 される 場 合 があ ります 例 ) JPEG ファイルをOS 付 属 のペイントで 開 く 関 連 付 けがされている 環 境 で エクスプローラ 上 から 無 題.jpg をダブルクリックして 開 いた 場 合 該 当 するファイルイベントのプログラム 名 が mspaint.exe ではなく explorer.exe で 記 録 されます 5. 詳 細 な 印 刷 機 能 を 有 効 にする 設 定 を 無 効 にしている 場 合 クライアント( 印 刷 )サブイベントが 記 録 されないだけでなく 印 刷 自 体 が 失 敗 する 場 合 がある 監 視 対 象 プリンタのプロパティで [ 詳 細 設 定 ]の 詳 細 な 印 刷 機 能 を 有 効 にする 設 定 を 無 効 にしている 場 合 そのプリンタのクライアント( 印 刷 )サブイベントが 記 録 されないだけでなく 印 刷 自 体 が 失 敗 す る 場 合 があります 詳 細 な 印 刷 機 能 を 有 効 にする 設 定 を 有 効 にすることで 回 避 可 能 です 6. 64 ビット 版 OS で クライアント( 印 刷 )サブイベントの 印 刷 ドキュメント 名 が UNKNOWN と 記 録 さ れる 場 合 がある 64 ビット 版 OS で WOW64 上 の32 ビットアプリケーションからネットワークプリンタに 対 して 印 刷 す ると クライアント( 印 刷 )サブイベントの 印 刷 ドキュメント 名 が UNKNOWN と 記 録 される 場 合 があ ります 7. Windows 7 の64 ビット 版 OS で クライアント( 印 刷 )サブイベントのプログラム 名 およびファイル 名 が 正 しく 記 録 されない Windows 7 の64 ビット 版 OS で WOW64 上 の32 ビットアプリケーションから 印 刷 すると クライアン ト( 印 刷 )サブイベントのプログラム 名 は c: Windows splwow64.exe ファイル 名 は 空 白 で 記 録 されま す 8. Windows Vista/7 で ネットワーク 上 のファイルを ネットワークドライブまたはUNC パスを 指 定 して 印 刷 したとき クライアント( 印 刷 )サブイベントが 正 しく 記 録 されない Windows Vista/7 で ネットワーク 上 のファイルを ネットワークドライブまたはUNC パスを 指 定 して 印 刷 したとき クライアント( 印 刷 )サブイベントの 以 下 の 項 目 が 記 録 されません ファイル 名 ドライブの 割 り 当 て 先 デバイスの 種 類 21

9. シトリックス システムズ 社 のCitrix XenApp で ストリーム 配 信 機 能 でアプリケーションを 公 開 した 場 合 ICA クライアント 側 で 対 象 の 公 開 アプリケーションを 使 用 しても 記 録 されないサブイベントがある シトリックス システムズ 社 のCitrix XenApp で ストリーム 配 信 機 能 でアプリケーションを 公 開 した 場 合 ICA クライアント 側 で 対 象 の 公 開 アプリケーションを 使 用 しても 以 下 のサブイベントは 記 録 され ません プリントイベント クライアント( 印 刷 )サブイベント デスクトップイベント アクティブウィンドウサブイベント クリップボードサブイベント キーボードサブイベント 10. shutdown コマンドを 使 用 して コンピュータのシャットダウンや 再 起 動 をしたとき 記 録 されない 場 合 が あるサブイベントがある shutdown コマンドを 使 用 して コンピュータのシャットダウンや 再 起 動 をしたとき 以 下 のサブイベン トが 記 録 されない 場 合 があります デスクトップイベント 電 源 オフサブイベント InfoTrace イベント Agent 終 了 サブイベント アプリケーションイベント 実 行 サブイベント 11. Web サイト 上 のテキストボックスへ 文 字 列 をコピーしても クリップボードサブイベントが 記 録 されない 場 合 がある Web サイト 上 のテキストボックスへ 文 字 列 をコピーしても クリップボードサブイベントが 記 録 されな い 場 合 があります 12. SSL 通 信 を 使 用 したSMTP プロトコルによるメール 送 信 を 監 視 することはできない InfoTrace Agent で SSL 通 信 を 使 用 したSMTP プロトコルによるメール 送 信 を 監 視 することはできませ ん Outlook Express では このサーバーは 暗 号 化 された 接 続 (SSL)が 必 要 を 有 効 にして 運 用 している 環 境 の 場 合 メールオプションでメール 送 信 を 監 視 することはできません 13. 英 語 OS 上 で メールイベントのメール 添 付 ファイル 名 および 件 名 が 正 しく 記 録 されない 英 語 OS(システムロケールの 設 定 が 英 語 ( 米 国 ) になっているOS)にインストールしたメールソフ トをメールオプションで 監 視 する 場 合 全 角 文 字 を 含 むメール 添 付 ファイル 名 および 件 名 が 正 しく 記 録 さ れません 正 しく 記 録 するためには システムロケールの 設 定 を 日 本 語 に 変 更 してください また メールソフトがMicrosoft Outlook の 場 合 は 以 下 の 設 定 も 行 ってください メニューの[ツール(T)]-[オプション(O)]-[メール 形 式 ]-[ 文 字 設 定 オプション(I)]-[エンコードオプション] の[ 送 信 メッセージで 優 先 使 用 するエンコード 方 法 (O)]を Unicode (UTF-8) にする 15. Windows2000 でネットワークアダプタがすべて 無 効 (もしくは1つも 存 在 しない)になっている 状 態 で 記 録 したログレコードはデータベースに 格 納 されない Windows2000 でネットワークアダプタがすべて 無 効 (もしくは1つも 存 在 しない)になっている 状 態 で 記 録 したログレコードはデータベースに 格 納 されないため 検 索 できません 注 意 事 項 1. InfoTrace Agent がインストールされているコンピュータの 日 時 InfoTrace Agent がインストールされているコンピュータの 日 時 が 間 違 っていると 発 生 日 時 が 正 確 に 判 断 できないため ログの 信 頼 性 が 低 下 します InfoTrace Agent がインストールされているコンピュータの 日 時 は NTP クライアント 等 を 使 用 し 正 確 にあわせて 運 用 するようにしてください なお Windows 2000 22

以 降 のOS では OS 標 準 でWindows Time サービス 等 の 機 能 が 備 わっています 2. エクスプローラで コピーしたファイルを 貼 り 付 けていないにもかかわらず クリップボードサブイベン トが 記 録 される エクスプローラでファイルをコピーしたあとに 貼 り 付 けをしない 状 態 でエスクプローラのウィンドウ を 閉 じた 場 合 コピーしたファイルのクリップボードサブイベントが 記 録 されます ( 以 上 InfoTracePLUSV3.0.1 リリースノートより 本 サービスの 関 連 箇 所 を 抜 粋 ) 3. Windows 7でSMTP プロトコルによるメール 送 信 を 監 視 することはできない InfoTrace Agent がインストールされているコンピュータのOSがWindows 7である 場 合 メールオプション でメール 送 信 を 監 視 することはできません 6.ウイルス 対 策 競 合 ソフト ウイルス 対 策 で 使 用 するソフトウェアには 競 合 するソフトウェアがあります インストールをする 際 に 競 合 ソフトウェアするソフトウェアがある 場 合 は 削 除 (アンインストール)する 必 要 があります 削 除 には 以 下 の 3 つの 方 式 (Removal method)があります = 自 動 削 除 PSB のインストーラがアンインストールを 開 始 してます manual = 手 動 削 除 PSB のインストーラから Windows のコントロールパネルの プログラムの 追 加 と 削 除 を 起 動 させること ができるので プログラムの 追 加 と 削 除 から 競 合 製 品 をアンインストールしてください detect = 検 出 のみ 競 合 として 認 識 されますが 一 度 PSB のインストーラを 終 了 し OS 上 で 競 合 製 品 をアンインストールして いただいて 胃 から 再 度 PSB のインストーラを 実 行 してください 23

Manufacturer Product Display Name Test data Removal method Comments Conflicting component Agnitum Agnitum Outpost 1.0.1125.1556 manual FW Firewall Pro 1.0 Ahnlab AhnLab V3 7.7.0.1085 VirusBlock Internet 2007 Ahnlab Ahnlab V3 Smart 5.5.19.88 Update AOL AOL Safety and 9 detect, FW Center Authentium, Safe and Secure 1.60.582 manual Inc. Authentium, Safe and Secure 3.00.001.0278 detect Inc. Authentium, Authentium Web Inc. Install Helper avast! avast! Antivirus 4.7.942 manual for version 4.8 avast! avast! Antivirus 4.7.74 detect avast! avast! Antivirus detect avast! avast! Windows detect Home Server Edition avast! avast! Free Antivirus 5.0.418.0 detect Silent uninstallat ion is not possible avast! avast! avast! Pro Antivirus avast! Internet 5.0.418.0 detect Silent uninstallat ion is not possible 5.0.418.0 detect Silent uninstallat ion is not possible, FW G G Anti-Virus 7.0 G G Free 7.323, 7.338 & 7.1.375 manual Edition G G Anti-Virus 7.1.362 7.1 G G 7.5 7.5.446, 7.5.447 &7.5.448 detect G G Free 8.0 detect G G 8.0 8.0.93 detect, FW G G Anti-Virus 8.5.285 (25/3/2009) manual Free Edition 8.5 G G Anti-Virus 8.5.287 (4/9/2009) manual 8.5 G G Antivirus 9 detect G G Free 9 detect 24

Manufacturer Avira Avira Avira Avira Avira Avira Avira Avira Avira Product Display Name Avira AntiVir PersonalEdition Classic Avira AntiVir PersonalEdition Premium Avira AntiVir Personal - Free Antivirus Avira AntiVir Windows Workstation Avira Premium Suite Avira AntiVir Personal - Free Antivirus Avira AntiVir Premium Avira Premium Suite Avira AntiVir Professional BitDefender BitDefender Professional Edition v7 BitDefender BitDefender 8 Free Edition BitDefender BitDefender 9 Standard BitDefender BitDefender 9 Professional Plus BitDefender BitDefender 9 Internet BitDefender BitDefender Free Edition v10 BitDefender BitDefender Antivirus v10 Test data Removal method Comments Conflicting component 7.04.00.15 detect 7.04.00.12 detect 8.1.0.331 detect 7.04.00.14 detect 7.06.00.168, FW 9.0.0.394, 10.0.0.561 2009 & 2010 versions, uses dialog automation 9.0.0.430, 10.0.0.597 2009 & 2010 versions, uses dialog automation 9.0.0.367, 10.0.0.536 2009 & 2010 versions, uses dialog automation 9.00.744, 10.0.0.911, 10.0.0.918 2009 & 2010 versions, Silent for DEU version, u ses dialog automation,fw 7.1.110, FW 8.0.202 9.5.001 9.5.001 9.0.094, FW 10.2.10 build 247 25

Manufacturer BitDefender BitDefender BitDefender BitDefender BitDefender Bitdefender BitDefender BitDefender BitDefender Bitdefender Bitdefender Bitdefender Bitdefender Bitdefender Product Display Name BitDefender Antivirus Plus v10 BitDefender Internet v10 BitDefender Antivirus 2008 BitDefender Internet 2008 BitDefender Total 2008 Bitdefender Game Safe 2008 BitDefender Antivirus 2009 BitDefender Internet 2009 BitDefender Total 2009 Bitdefender Antivirus 2010 Bitdefender Internet 2010 Bitdefender Total 2010 Bitdefender Business Client Bitdefender Management Agent Test data Removal method Comments Conflicting component build 247 There are two different BitDefende r Antivirus Plus v10-produc ts. GUIDs of these products: -22524CA1-515C-4153-9807-52A E65F73B5 F -66307F14-2FD2-4BC D-AA0B-F 0E0BC60B 044 build 247, FW 11.0.16 11.0.16, FW 11.0.13 & 11.10.17, FW 11.0.17 12.0.10.3 12.0.10.3, FW 12.0.10, FW 13.0.15.1 13.0.15.1, FW 13.0.15.1, FW 11.0.19 3.1.7 26

Manufacturer Product Display Name Test data Removal method Comments Conflicting component Bsecure Bsecure Internet 4.5 manual, FW Protection Services v.4.5 BullGuard BullGuard 7.0 7, FW BullGuard BullGuard 8.0 8 Silent for, FW ENG, DEU and FRA, other languages detection only Bullguard Bullguard 9.0 9 CA CA etrust 7.0.139 Antivirus CA etrust EZ 6.1.7 & 2005 v7.0.5.3 Antivirus CA CA etrust 7.1.0192 Antivirus CA CA Internet 4.0.0.130 detect, FW Suite CA EZ Firewall CA EZ, FW Trust Firewall -- Actually it's just OEM'd ZoneAlarm CA CA itechnology 4.0.060220 igateway CA CA etrustitm 8.0.403 Agent CA CA Anti-Virus 8.3.0.13 ENG, DEU CA CA Anti-Virus 10.0.0.177 manual 2009 (Consumer version) CA CA Anti-Virus manual Plus 2009 (Consumer version) CA CA manual Anti-Spyware 2009 (Consumer version) CA CA Anti-Spam manual Plus 2009 (Consumer version) CA CA Personal Firewall 2009 (Consumer version) 11.0.0.576 manual FW 27

Manufacturer Product Display Name Test data Removal method Comments Conflicting component CA CA Internet manual, FW Suite Plus 2009 (Consumer version) CA CA Antivirus 8.1.3 detect no Beat customized 8.1.3 parameters found CA CA Antivirus 9.0.1 detect no Cisco Beat customized 9.0.1 Cisco VPN parameters found 1. Firewall FW Client Firewall will be disabled, Cisco VPN Client won't be removed 2. Product is ZoneAlarm firewall service bundled with the Cisco VPN client Clamwin ClamWin Free 0.95.3 Antivirus Comodo Comodo Internet 3.12.111745.560 Comodo Comodo Hopsurf 0.9.0.47 Comodo Comodo 1.0.65302.27 LivePCsupport Crawler Inc. Spyware 2.2.1.433 Terminator Crawler Toolbar detect with Web Guard Doctor Web, Ltd. detect Dr.Web anti-virus for Windows 6.0 (x86) detection only because user interaction is needed during uninstallat ion 28

Manufacturer Doctor Web, Ltd. Doctor Web, Ltd. Doctor Web, Ltd. Doctor Web, Ltd. Doctor Web, Ltd. Doctor Web, Ltd. Product Display Name Dr.Web anti-virus for Windows 6.0 (x64) Dr.Web anti-virus for Windows Pro 6.0 (x86) Dr.Web anti-virus for Windows Pro 6.0 (x64) Dr.Web Space 6.0 (x86) Dr.Web Space 6.0 (x64) Dr.Web Space Pro 6.0 (x86) Test data Removal method Comments Conflicting component detect detection only because user interaction is needed during uninstallat ion detect detection only because user interaction is needed during uninstallat ion detect detection only because user interaction is needed during uninstallat ion detect detection only because user interaction is needed during uninstallat ion detect detection only because user interaction detect is needed during uninstallat ion detection only because user interaction is needed during uninstallat ion 29

Manufacturer Doctor Web, Ltd. EarthLink EarthLink EarthLink EarthLink EarthLink escan ESET Product Display Name Dr.Web Space Pro 6.0 (x64) EarthLink Protection Control Center EarthLink Protection Control Center EarthLink EarthLink Toolbar EMBARQ Toolbar (Powered by EarthLink) escan Anti-Virus () Edition for Windows NOD32 antivirus system Test data Removal method Comments Conflicting component detect detection only because user interaction is needed during uninstallat ion 1.6.9, FW 2.0.0, FW 2004.0.133.0 2005.1.47.0 2005.1.57.0 2005.2.103.0 2005.2.118.0 detect 5.0.8 detect detection only because uninstallat ion can be password protected 2.50.19 & 2.70.32 detect Works for English, French, German, Hungarian, Romanian and Spanish languages. ESET NOD32 防 毒 系 统 2.51.30 detect Chinese (Simplified ) ESET NOD32 防 毒 系 統 2.51.30 detect Chinese (Traditiona l) ESET Antivirový 2.70.32 detect Czech systém NOD32 ESET NOD32 antivirusni sistem 2.51.30 detect Croatian, FW, FW, FW 30