Agentセルフプロテクションの有効化または無効化
エージェントの自己保護機能はWindows版Agentでのみ使用できます。Linuxでは使用できません。
Agentセルフプロテクションにより、ローカルユーザはAgentを改ざんできなくなります。有効の場合は、ユーザがAgentを改ざんしようとすると、「このアプリケーションの削除や変更はセキュリティ設定により禁止されています」という内容のメッセージが表示されます。
エージェントまたはRelayをアップデートまたはアンインストールする場合、ローカルユーザがコマンドラインからサポート用の診断パッケージを作成しようとする場合（診断パッケージの作成を参照）、エージェントのセルフプロテクションを一時的に無効にする必要があります。
ユーザがAgentを停止したり、Agent関連のファイルやWindowsレジストリエントリを変更したりしないように、不正プログラム対策保護を「オン」にする必要があります。ただし、Agentのアンインストール防止には必要ありません。
エージェントの自己保護は、 Workload Security コンソール、またはエージェントのコンピュータ上のコマンドラインを使用して設定できます。
自己保護を設定するには、Workload Securityコンソールを使用します。
- エージェントの自己保護を有効にする コンピュータまたはポリシーエディタ を開きます。
- [設定]→[一般] をクリックします。
- [Agentセルフプロテクション] セクションで、[ローカルのエンドユーザによるAgentのアンインストール、停止、または変更を拒否] で [はい] を選択します。
- [ローカルでの変更許可にパスワードを要求] で [はい] を選択して認証パスワードを入力します。認証パスワードは、dsa_controlコマンドの不正使用を防ぐため、強くお勧めします。ここでパスワードを指定したら、dsa_controlコマンドを使用して、コマンドが実行されるたびに
-pまたは--passwd=オプションを使用して入力する必要があります。エージェント上で実行されます。 - [保存] をクリックします。
- 設定を無効にするには、[いいえ] を選択します。[保存] をクリックします。
コマンドラインを使用してセルフプロテクションを設定する
セルフプロテクションの有効化および無効化、コマンドラインからも行えます。コマンド行には1つの制限事項があります。認証パスワードは指定できません。 Workload Security コンソールを使用する必要があります。 を参照してください。詳細については、 Workload Security コンソールの を使用して自己保護を設定してください。
- Windows Agentにローカルでログインします。
- 管理者権限でコマンドプロンプト （
cmd.exe） を開きます。 - 現在のディレクトリをエージェントのインストールフォルダに変更します。(初期設定のインストールフォルダは次のとおりです)。
cd C:\Program Files\Trend Micro\Deep Security Agent - 次のいずれかのコマンドを入力します。
Agentセルフプロテクションを有効にするには、次のコマンドを入力します。
dsa_control --selfprotect=1
Agentセルフプロテクションを無効にするには、次のコマンドを入力します。
dsa_control --selfprotect=0 -p <password>
-p <password>は、以前にWorkload Securityで指定されていた認証パスワードです。このパスワードの詳細については、Workload Securityコンソールから自己保護を設定するを参照してください。