McAfee SysPrep ユーティリティ (MFESysPrep) の使用方法

技術的な記事 ID: KB89860
最終更新: 2021/01/27

McAfee Endpoint Security 脅威対策 10.x
McAfee SysPrep ユーティリティ 1.x

McAfee SysPrep ユーティリティをローカルで使用するには、以下の手順に従います:

ServicePortal の ダウンロード タブから McAfee SysPrep ユーティリティをダウンロードします: https://supportm.trellix.com/downloads
ZIP パッケージを右クリックして、プロパティ をクリックします。
オプションがある場合は、解除をクリックします。
ZIP パッケージを展開します。
展開されたパッケージを開きます。
setupSysPrep.exe を右クリックし、管理者として実行 を選択します。
以下のログを %temp%\McAfeeLogs から確認して収集します:
- McAfee_SysPrep_Bootstrapper_.log
- MFESysPrep.log
- MFESysPrep_child.log

McAfee SysPrep ユーティリティを ePolicy Orchestrator (ePO) と一緒に使用するには、以下の手順に従います:

ServicePortal の Downloads タブから McAfee SysPrep ユーティリティをダウンロードします: https://supportm.trellix.com/downloads
ZIP パッケージを右クリックして、プロパティ をクリックします。
オプションがある場合は、解除をクリックします。
ZIP パッケージを ePO マスターリポジトリにチェックインします。
製品の配備 タスクを作成して、McAfee SysPrep ユーティリティを必要なシステムにプッシュします。.
システムをウェークアップするか、スケジュールタスクが完了するまで待ちます。
以下のログを C:\Windows\Temp\McAfeeLogs から確認して収集します:
- McAfee_SysPrep_Bootstrapper_.log
- MFESysPrep.log
- MFESysPrep_child.log

ユーティリティが実行されると発生すること:

McAfee が認識していて、システム上に存在するサードパーティ製のインジェクターの McAfee Trust ストアが自動的に更新されます。これらのインジェクターのイベント ID 1095 を送信し、ログに書き込みます。
- 信頼が追加されているかどうかは、Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates\McAfee Trust で確認できます。
未知のインジェクターを識別し、署名付きか署名なしかを判断します。これらのインジェクターのイベント ID 1092を送信し、ログに書き込みます。
- 信頼の追加に失敗したことを示す行には、日付と時刻のタイムスタンプの後に '[E]' が表示されます。

追加情報:

このユーティリティで作成されたイベントは、エンドポイント共通設定ポリシーには反映されません。
エンドポイント共通設定ポリシーのすべてのエントリは、Endpoint Security が既に識別した環境のインジェクターです。この証明書を信頼するか、環境からサードパーティ製のソフトウェアを削除するための対策が実行されていないと、アプリケーションが環境全体で Endpoint Security の問題を散発的に引き起こす可能性があります。

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

この記事は、次の言語で表示可能です:

Knowledge Center