プロンプトで一時フォルダに移動します。プロンプトでパラメータなしで実行すると、ツールのパラメータに関するヘルプが表示されます。パターンファイルのリセット手順については下記になります。1ランチャー画面を起動している場合は閉じて下さい。2ターミナルを起動し下記コマンドで自動更新エージェントを停止します。3手動で下記コマンドにてファイルを削除します。4自動更新エージェントを起動します。5ランチャーを起動します。6「プリファレンス」ボタンを押し[ライセンス]タブにてキーコードを入力して「適用」を押します。7パターンファイル更新を実行して更新が行なえるかご確認下さい。ランチャーの「ツール」タブより[更新]を押して実行して下さい。1ランチャー画面を起動している場合は閉じて下さい。2ターミナルを起動し下記コマンドで自動更新エージェントを停止します。3手動で下記コマンドにてファイルを削除します。4自動更新エージェントを起動します。Security(CS)14以降に搭載されるファイアウォール機能は、Windowsファイアウォール機能をコントロールする「管理機能」となります。以前とはルール適用順等が違っております。CS13からCS14にアップグレードを行う際、ファイアウォールルールは引き継がれませんので、当記事を参考に再設定をお願い致します。Security13以前は、上から下へ順番にルールを適用します。下図のようにルールを設定した場合、RDP通信(TCP:3389使用)は、最上段のRDP許可ルールに一致し、通信が許可されます。それ以降のルールはチェックされません。その為、ルール最下部の「全ての通信を拒否」(暗黙のdeny)にも引っかからず、RDP通信は成功します。Windowsファイアウォールは設定されたルール順序を考慮せず、全てのルールをチェックします。全てのルールチェックが終わり、複数ルールが一致した場合、拒否が優先されます。その為、ルール最下部の「全ての通信を拒否」(暗黙のdeny)に引っかかり、RDP通信は失敗します。CS13のルールをそのままCS14に設定しても、狙った動作は見込めません。ファイアウォールルールの見直しを行います。Windowsファイアウォール設定で「受信接続をブロック」に設定してください。※この設定が「暗黙のDeny」として機能します。拒否ルールを削除してください。許可ルールのみ追加してください。「コントロールパネル」を開き、[Windowsファイアウォール]→「詳細設定」をクリックします。「ファイアウォールのプロパティ」が開きます。「パブリックプロファイル」「ドメインプロファイル」「プライベートプロファイル」のタブで、それぞれの「受信接続」をブロックに設定します。Managerからもコントロール可能です。左ベインで設定したいドメインを選択します。右ベインの「設定」→「ファイアウォール」を開きます。「クローン」をクリックし、自由にカスタムできるファイアウォールプロフィールを作成します。「編集中のプロフィール」を作成したプロフィールに切り替えます。「ネットワークサービス」をクリックします。「ネットワークサービス」が開きます。「追加」をクリックします。「サービス名」を入力します。プロトコルを選択し、「次へ」をクリックします。「イニシエータポート」を入力し、「次へ」をクリックします。※特に指定がない場合、0-65535を入力してください。「リスポンダポート」を入力し、「次へ」をクリックします。「ネットワークサービス」にサービスが追加された事を確認し、この画面を閉じます。「ファイアウォールルール」の画面で、「ルールを追加」をクリックします。「名前」と「タイプ」を入力し、「次へ」をクリックします。「追加」をクリックします。サービスが追加されます。「サービス」フィールドをクリックし、追加したいサービスを選択します。「方向」フィールドで受信(<=)、送信(=>)、送受信(<=>)のどれかを選択し、「次へ」をクリックします。「全てのリモートアドレス」を選択し、「次へ」をクリックします。デフォルト設定のまま、「完了」をクリックします。「ファイアウォールルール」にルールが追加された事を確認します。ポリシーを配布します。ファイアウォールを有効化できません。該当する設定を「未構成」にしてください。管理ポータルにログインし、デバイスタブにて対象デバイスにチェックを入れ、ポータル画面下の処理メニューにより「診断ファイルを要求する」を押下します。2.[要求]を押下します。3.対象デバイス側に診断データの送信を許可する画面が表示されます。※「許可しない」をクリックする場合、対象デバイスでは何も起きません。管理ポータルのそのデバイスの操作記録にユーザによるキャンセルが表示されます。4.デバイス一覧から対象デバイスを選択し詳細画面から[操作]タブを選択しますと、診断データを採取し弊社サーバへアップロードした事を確認できます。5.また、サポートを選択し[fsdiag操作を表示する]を押して頂きますと一覧にて確認できます。手順3にてユーザが許可しなかった場合や採取・アップロードに失敗した場合にはステータスがエラーとなります。6.Fsdiag操作に表示される参照番号をサポートリクエストに記載してお問合せください。Protectionにはファイヤーウォールは搭載されておりませんが、Windowsファイヤーウォールをコントロールする機能が搭載されております。当記事ではこの機能を利用してWindowsファイヤーウォールにルールを追加する手法を解説いたします。※当シナリオでは、「暗黙のDeny」("許可条件に合致しない通信は全ブロック")をWindowsファイヤーウォールに担当させ、ComputerProtectionには許可ルールのみ登録する手法を採用しております。PSBworkstationでは、登録されたFWルールを上から下へ順番にルールを適用します。下図のようにルールを設定した場合、RDP通信(TCP:3389使用)は、最上段のRDP許可ルールに一致し、通信が許可されます。それ以降のルールはチェックされません。その為、ルール最下部の「全ての通信を拒否」(暗黙のdeny)にも引っかからず、RDP通信は成功します。Windowsファイアウォールは設定されたルール順序を考慮せず、全てのルールをチェックします。全てのルールチェックが終わり、複数ルールが一致した場合、拒否が優先されます。その為、ルール最下部の「全ての通信を拒否」(暗黙のdeny)に引っかかり、RDP通信は失敗します。Protectionに設定しても、狙った動作は見込めません。PSBポータルにログインし、コントロールしたいデバイスに適用中の「プロフィール」を開きます。ファイヤーウォールをComputerProtectionでコントロールする設定にします。※Windowsファイヤーウォールは既定で下記のように設定されております。プロフィールを追加」を有効にすると全ブロックに切り替わります。この全ブロックの設定はプロフィール内の下記設定で変更できます。変更するプロフィールを選択します。Workstaionを選択します。「ルールを追加」からルールを追加します。ルールに必要な項目を入力します。※当記事ではRemoteDesktop(TCP)許可ルールを設定します。入力後は右側のチェックをクリックし確定します。traffic」あり、既定で全ての送信先に対して許可許可が設定されております。送信許可ルールは追加不要となります。traffic」が無効となっております。「保存して発行」をクリックし、プロフィールを確定します。Windowsクライアントに受信許可ルールが追加された事を確認します。Windowsクライアントに追加されたルールは、ファイヤーウォールプロフィールの該当ルール右側のバツボタンをクリックすると削除できます。無効状態に変更します。(補足事項1)当手法を行うことで既存のWindowsファイヤーウォールルールを上書きし、既存のアプリケーション通信に影響を与える可能性がございます。お使いのコンピュータに必要な通信(IPアドレス/ポート番号/etc)を把握した上で当手法をお試しください。(補足事項2)Windowsファイヤーウォールは、許可ルールとブロックルールに共に該当する送受信が発生した場合、ブロックが優先されます。ファイヤーウォールにブロックルールが存在する場合は、その設定を無効化してください。(補足事項3)Windowsファイヤーウォールはポリシーのインポート/エクスポート、既定のポリシーの復元機能を備えております。Protectionでの設定変更前のポリシーをエクスポートしておく事で設定ミスが発生した場合でも設定の復元が可能です。Windowsファイヤーウォールのルールが把握できなくなってしまった場合、下記から「規定値に戻す」を実行する事でデフォルトの状態にロールバックが可能です。(補足事項4)Windowsクライアントに反映されないルールが存在する場合、IPアドレスを明示的に指定してください。0.0.0.0-255.255.255.255を指定する事で任意のIPアドレスを指定可能です。(補足事項5)Windowsファイヤーウォールのルールを無効化する機能がPSBポータルに追加されました。CPのFWルール以外はすべて無効化されます。Windowsのファイヤーウォールが管理されておらず、デフォルト設定でもFWルールのコントロールが難しい場合にご利用ください。社製品のコンポーネントとなります。詳細なご案内についてはMicrosoft様でのサポートを受けていただくようお願いいたします。PSBCPマイグレーション時にコンフリクトが予想される、スケジュールスキャンについては下記の記事をご参照ください。PMポリシーマネージャVer13.x/14.xの移行について(IPアドレスが変更される場合)ポリシーマネージャの移行について、以下の手順をご参照ください。時間帯にて作業をお願いします。すべて削除してください。1.旧サーバにて、ポリシーマネージャのデータバックアップを行います。押して、署名鍵ファイルのペアをバックアップします。重要なファイルでございます。2以下のfspms.proxyファイルをコピーします。3弊社サービスを停止します。4以下のフォルダごとコピーします。5弊社サービスを開始します。2.新サーバにて、ポリシーマネージャを導入します。※以下には、サーバセキュリティのインストールガイドがございますが、不要な場合は、インストールすることをスキップしていただければ、結構でございます。Securityをダウンロードします。2ポリシーマネージャのインストールを行います。インストール後は正常にログインが行えるかご確認をお願いします。・接続先は"https://localhost"でございます。ポート番号が8080以外の場合にはポート番号も付加します。・ユーザ名は"admin"でございます。ログイン時のパスワードでございます。3サーバセキュリティをインストールします。インストール後はサーバ機の再起動をお願いします。4サーバセキュリティ用Hotfixを適用します。このHotfixは脆弱性に対するHotfixでございます。4.新サーバにて、弊社サービスを停止します。5.新サーバにて、下記フォルダごと削除します。7.新サーバにて、弊社サービスを開始します。8.新サーバにて、弊社サービスを再起動します。