Agentセルフプロテクションの有効化または無効化
エージェントの自己保護機能は、WindowsおよびmacOSのAgentでのみ使用できます。Linuxでは使用できません。
Agentセルフプロテクションにより、ローカルユーザはAgentを改ざんできなくなります。有効の場合は、ユーザがAgentを改ざんしようとすると、「このアプリケーションの削除や変更はセキュリティ設定により禁止されています」または「項目DSAService.appの名前を変更する権限がありません」などのメッセージが表示されます。
エージェントまたはRelayをアップデートまたはアンインストールする場合、ローカルユーザがコマンドラインからサポート用の診断パッケージを作成しようとする場合（診断パッケージの作成を参照）、エージェントのセルフプロテクションを一時的に無効にする必要があります。
ユーザがAgentを停止したり、Agent関連のファイルやWindowsレジストリエントリを変更したりしないように、不正プログラム対策保護を「オン」にする必要があります。ただし、Agentのアンインストール防止には必要ありません。
エージェントの自己保護は、 Workload Security コンソール、またはエージェントのコンピュータ上のコマンドラインを使用して設定できます。
自己保護を設定するには、Workload Securityコンソールを使用します。
- エージェントの自己保護を有効にする コンピュータまたはポリシーエディタ を開きます。
- [設定]→[一般] をクリックします。
- [Agentセルフプロテクション] セクションで、[ローカルのエンドユーザによるAgentのアンインストール、停止、または変更を拒否] で [はい] を選択します。
- [ローカルでの変更許可にパスワードを要求] で [はい] を選択して認証パスワードを入力します。認証パスワードは、dsa_controlコマンドの不正使用を防ぐため、強くお勧めします。ここでパスワードを指定したら、dsa_controlコマンドを使用して、コマンドが実行されるたびに
-pまたは--passwd=オプションを使用して入力する必要があります。エージェント上で実行されます。 - [保存] をクリックします。
- 設定を無効にするには、[いいえ] を選択します。[保存] をクリックします。
コマンドラインを使用してセルフプロテクションを設定する
セルフプロテクションの有効化および無効化、コマンドラインからも行えます。コマンド行には1つの制限事項があります。認証パスワードは指定できません。 Workload Security コンソールを使用する必要があります。 を参照してください。詳細については、 Workload Security コンソールの を使用して自己保護を設定してください。
Windowsのエージェントの場合：
- Windows Agentにローカルでログインします。
- 管理者権限でコマンドプロンプト （
cmd.exe） を開きます。 - 現在のディレクトリをエージェントのインストールフォルダに変更します。(初期設定のインストールフォルダは次のとおりです)。
cd C:\Program Files\Trend Micro\Deep Security Agent - 次のいずれかのコマンドを入力します。
Agentセルフプロテクションを有効にするには、次のコマンドを入力します。
dsa_control --selfprotect=1
Agentセルフプロテクションを無効にするには、次のコマンドを入力します。
dsa_control --selfprotect=0 -p <password>
-p <password>は、以前にWorkload Securityで指定されていた認証パスワードです。このパスワードの詳細については、Workload Securityコンソールから自己保護を設定するを参照してください。
macOSのエージェントの場合：
- macOSエージェントがインストールされているコンピュータにログインします。
-
ターミナルを開いてrootに切り替え、次のコマンドを入力します。
sudo su -
現在のディレクトリをDeep Security Agentのインストールフォルダに変更します。例：
cd /Library/Application Support/com.trendmicro.DSAgent -
次のいずれかのコマンドを入力します。
Agentセルフプロテクションを有効にするには、次のコマンドを入力します。
dsa_control -s 1
Agentセルフプロテクションを無効にするには、次のコマンドを入力します。
dsa_control -s 0 -p <password>
上記のコマンドで、 「