重要:適切なインストール順序(新規インストール)はまず ENS であり、次に MACC です。
MACC と ENS がエンドポイント上に共存できるようにするには、 MACC メモリー保護 の機能を無効にする必要があります。これは、ポリシー変更( ePO 管理)またはエンドポイント上のローカル(スタンドアロン)によって実行できます。 以下の手順では、両方の方法を使用してこの機能を無効にする方法を詳しく説明します。
MACC ポリシーでメモリー保護を無効にするには、次の手順を実行します。
- EPO コンソールにログオンします。
- メニュー, ポリシー, ポリシーカタログ をクリックします。
- 製品 ドロップダウンリストから Solidcore :Application Control を選択します。
- カテゴリ ドロップダウンリストから Application Control オプション (Windows) を選択します。
- McAfee Default ポリシーの複製 をクリックしてポリシー名を設定しOK をクリックします。
- 作成したポリシーをクリックし、 [機能] タブをクリックします。
- McAfee ePO からの機能制御を施行する を選択し, メモリー保護 のチェックを外して 保存 をクリックします。
- 適切なエンドポイントにポリシーを適用します。
- エンドポイントを再起動します。
注:MACC メモリー保護を有効または無効にするには、再起動が必要です。 ポリシーで無効にすると、ステータスのみが設定され、次の再起動時まで変更は行われません。 次の例を参照してください。
C:\>sadmin features list
checksum
|
Enabled
|
|
deny-read |
Disabled
|
|
deny-write
|
Enabled
|
|
discover-updaters
|
Enabled
|
|
enduser-notification
|
Enabled
|
|
execution-control
|
Enabled
|
|
integrity
|
Enabled
|
|
mp
|
Enabled
|
Disabled-On-Reboot
|
mp-casp
|
Enabled
|
Disabled-On-Reboot
|
mp nx
|
Enabled
|
Disabled-On-Reboot
|
mp-vasr
|
Enabled
|
Disabled-On-Reboot
|
mp-vasr-forced-relocation
|
Enabled
|
Disabled-On-Reboot
|
network-tracking |
Enabled
|
|
pkg-ctrl
|
Enabled
|
|
script-auth
|
Enabled
|
|
throttle
|
Enabled
|
|
注: sc : runコマンドクライアントタスクを使用してメモリー保護を無効にする方法については、KB81202 を参照してください。また、Step 5で次の引数を使用します: features disable MP
ENS または VSE のインストール後、MACC で以下の手順を実行し、ENS / VSE / HIPSの実行を許可します:
- 管理者としてエンドポイントで Solidifier コマンドラインインターフェイス(CLI)を実行します。
- プロンプトで sadmin recover と入力してローカル CLIを復旧します。
- プロンプトで sadmin features disable MP と入力してメモリー保護を無効にします。
- エンドポイントを再起動します。