Dell Endpoint Security Suite Pro Administrator Guide

ブランド: Dell

モデル: Endpoint Security Suite Pro

タイプ: Administrator Guide

Dell Data Protection | Endpoint Security Suite

基本インストールガイド v1.4.1

凡例

注意: 注意アイコンは、指示に従わないと、ハードウェアの損傷やデータの損失を招く可能性があることを示します。

警告: 警告アイコンは、物的損害、けが、または死亡の原因となる可能性があることを示します。

重要、メモ、ヒント、モバイル、またはビデオ: 情報アイコンは、サポート情報を示します。

Dell、および Dell のロゴは、米国および / またはその他管轄区域における Dell Inc. の商標です。本書で使用されているその他すべての商標および

名称は、各社の商標である場合があります。

Dell Data Protection | Encryption, Dell Data Protection | Endpoint Security Suite, Dell Data

Protection | Endpoint Security Suite Enterprise, Dell Data Protection |Security Tools, and Dell Data Protection | Cloud Edition のスイートのドキ

ュメントに使用されている登録商標および商標（Dell

、DELL のロゴ、Dell Precision

、OptiPlex

、ControlVault

、Latitude

、XPS ® 、お

よび KACE

）は、Dell Inc. の商標です。McAfee ® と McAfee のロゴは、米国およびその他の国における McAfee, Inc. の登録商標です。Intel ® 、

Pentium ® 、Intel Core Inside Duo®、Itanium®、および Xeon ® は米国およびその他の国における Intel Corporation の登録商標です。Adobe®、

Acrobat®、および Flash® は、Adobe Systems Incorporated の登録商標です。Authen Tec® および Eikon® は、Authen Tec の登録商標です。

AMD® は、詳細設定 Micro Devices, Inc. の登録商標です。Microsoft®、Windows®、および Windows Server®、Internet Explorer®、MS-

DOS®、Windows Vista®、MSN®、ActiveX®、Active Directory®、Access®、ActiveSync®、BitLocker®、BitLocker To Go®、Excel®、Hyper-

®、Silverlight®、Outlook®、PowerPoint®、Skydrive®、SQL Serve®、および Visual C++® は、米国および / またはその他の国における Microsoft

Corporation の商標または登録商標です。VMware® は、米国およびその他の国における VMware, Inc. の登録商標または商標です。Box® は、Box

の登録商標です。DropboxSM は、Dropbox, Inc. のサービスマークです。Google™、Android™、Google™ Chrome™、Gmail™、YouTube®、お

よび Google™ Play は、米国およびその他の国における Google Inc. の商標または登録商標のいずれかです。Apple®、Aperture®、App StoreSM、

Apple Remote Desktop™、Apple TV®、Boot Camp™、FileVault™、iCloud®SM、iPad®、iPhone®、iPhoto®、iTunes Music Store®、

Macintosh®、Safari®、および Siri® は、米国またはその他の国あるいはその両方における Apple, Inc. のサービスマーク、商標、または登録商標

です。GO ID®、RSA®、および SecurID® は、EMC Corporation の登録商標です。EnCaseTM™ および Guidance Software® は、Guidance

Software の商標または登録商標です。Entrust® は、米国およびその他の国における Entrust®, Inc. の登録商標です。InstallShield® は、米国、中

国、欧州共同体、香港、日本、台湾、および英国における

Flexera Software の登録商標です。Micron® および RealSSD® は、米国およびその他の

国における Micron Technology, Inc. の登録商標です。Mozilla® Firefox® は、米国およびその他の国における Mozilla Foundation の登録商標で

す。IOS ® は同社の商標または米国およびその他の特定の国で Cisco Systems, Inc. の登録商標であり、ライセンスに使用されます。Oracle® およ

び Java® は、Oracle および / またはその関連会社の登録商標です。その他の名称は、それぞれの所有者の商標である場合があります。

SAMSUNG™ は、米国およびその他の国における SAMSUNG の商標です。Seagate® は、米国および / またはその他の国における Seagate

Technology LLC の登録商標です。Travelstar® は、米国およびその他の国における HGST, Inc. の登録商標です。UNIX® は、The Open Group の

登録商標です。VALIDITYTM™ は、米国およびその他の国における Validity Sensors, Inc. の商標です。VeriSign® およびその他の関連標章は、米国

およびその他の国における VeriSign, Inc. またはその関連会社あるいは子会社の商標または登録商標であり、Symantec Corporation にライセンス

供与されています。

KVM on IP® は、Video Products の登録商標です。Yahoo!® は、Yahoo! Inc. の登録商標ですこの製品は、7-Zip プログラムの

一部を使用しています。このソースコードは、www.7-zip.org に掲載されています。ライセンス供与は、GNU LGPL ライセンス + unRAR 制限

（www.7-zip.org）の対象です。

Endpoint Security Suite Basic Installation Guide（Endpoint Security Suite 基本インストールガイド）

2016 - 09

Rev. A00

1 はじめに......................................................................................................................................................................5

作業を開始する前に....................................................................................................................................................5

このガイドの使用法....................................................................................................................................................5

Dell ProSupport へのお問い合わせ......................................................................................................................... 5

2 要件.............................................................................................................................................................................6

すべてのクライアント................................................................................................................................................6

すべてのクライアント - 前提条件..................................................................................................................... 6

すべてのクライアント - ハードウェア..............................................................................................................7

すべてのクライアント - 言語サポート..............................................................................................................7

暗号化クライアント....................................................................................................................................................7

Encryption クライアントの前提条件.................................................................................................................8

Encryption クライアントのオペレーティングシステム................................................................................ 8

外付けメディアシールド（EMS）のオペレーティングシステム.................................................................8

Threat Protection クライアント.............................................................................................................................. 9

Threat Protection クライアントのオペレーティングシステム....................................................................9

Threat Protection クライアントポート............................................................................................................ 9

SED クライアント..................................................................................................................................................... 10

SED クライアントの前提条件............................................................................................................................11

SED クライアントのオペレーティングシステム........................................................................................... 11

国際キーボード.....................................................................................................................................................11

Advanced Authentication クライアント...............................................................................................................11

Advanced Authentication クライアントハードウェア................................................................................ 12

Advanced Authentication クライアントのオペレーティングシステム.................................................... 12

BitLocker Manager クライアント.......................................................................................................................... 13

BitLocker Manager クライアントの前提条件................................................................................................ 13

BitLocker Manager クライアントのオペレーティングシステム................................................................13

3 ESS マスターインストーラを使用したインストール......................................................................................... 14

ESS マスターインストーラを使用した対話型のインストール......................................................................... 14

ESS マスターインストーラを使用したコマンドラインによるインストール................................................. 15

4 ESS マスターインストーラを使用したアンインストール..................................................................................17

ESS マスターインストーラのアンインストール..................................................................................................17

コマンドラインでのアンインストール............................................................................................................17

5 子インストーラを使用したアンインストール.....................................................................................................18

Threat Protection クライアントのアンインストール........................................................................................19

コマンドラインでのアンインストール............................................................................................................19

Encryption クライアントのアンインストール.................................................................................................... 19

プロセス................................................................................................................................................................ 19

コマンドラインでのアンインストール............................................................................................................19

Contents

SED クライアントおよび Advanced Authentication クライアントのアンインストール............................21

プロセス................................................................................................................................................................ 21

PBA の非アクティブ化........................................................................................................................................21

SED クライアントおよび Advanced Authentication クライアントのアンインストール......................22

BitLocker Manager クライアントのアンインストール......................................................................................22

コマンドラインでのアンインストール........................................................................................................... 22

6 ESS マスターインストーラからの子インストーラの抽出................................................................................. 23

7 EE Server に対してアクティブ化した Encryption クライアントをアンインストールするための Key

Server

の設定............................................................................................................................................................. 24

サービスパネル - ドメインアカウントのユーザーの追加................................................................................ 24

キーサーバーの設定ファイル - EE Server の通信のためのユーザーの追加..................................................24

サービスパネル - キーサーバーサービスの再起動.............................................................................................25

リモート管理コンソール - フォレンジック管理者の追加.................................................................................25

8 Administrative Download Utility （CMGAd）の使用......................................................................................26

フォレンジックモードでの Administrative Download Utility の使用.............................................................26

管理者モードでの Administrative Download Utility の使用............................................................................. 27

9 トラブルシューティング........................................................................................................................................28

すべてのクライアントのトラブルシューティング.............................................................................................28

Encryption クライアントのトラブルシューティング........................................................................................28

Windows 10 Anniversary アップデートへのアップグレード..................................................................... 28

EMS と PCS の相互作用.....................................................................................................................................28

WSScan の使用....................................................................................................................................................29

Encryption Removal Agent ステータスのチェック..................................................................................... 30

Dell ControlVault ドライバ..................................................................................................................................... 31

Dell ControlVault ドライバおよびファームウェアのアップデート...........................................................31

10 用語集.....................................................................................................................................................................33

Dell Data Protection | Endpoint Security Suite

基本インストールガイド v1.4.1

はじめに

本書では、ESS マスターインストーラを使用したアプリケーションのインストールおよび設定方法を詳しく説明します。本書には、

基本インストールの手順が記載されています。ESS マスターインストーラを使用した基本手順の範囲を超える子インストーラのイ

ンストール、EE Server/VE Server の設定または情報が必要である場合は、『Advanced Installation Guide』（詳細インストールガイ

ド）を参照してください。

すべてのポリシー情報とその説明は、AdminHelp にあります。

作業を開始する前に

1 クライアントを導入する前に、EE Server/VE Server をインストールします。次に示すように、正しいガイドを探し、記載され

ている手順に従った後、このガイドに戻ります。

•

『

DDP Enterprise Server

インストールおよびマイグレーションガイド

』

•

『

DDP Enterprise Server - Virtual Edition

クイックスタートガイドおよびインストールガイド』

希望のポリシーを設定しているかを確認します。? のマークから AdminHelp を参照します。画面の右端にあります。

AdminHelp はポリシーの設定および変更、EE Server/VE Server でのオプションを理解するのに役立つよう設計されたペー

ジヘルプです。

2 本書の「要件」の章をすべて読んでください。

3 エンドユーザーにクライアントを導入します。

このガイドの使用法

このガイドは次の順序で使用してください。

• クライアントの必要条件については、「要件」を参照してください。

• 次のいずれかを選択してください。

• ESS マスターインストーラを使用した対話型のインストール

または内部接続ポートを編集... のいずれかをクリックします。

• ESS マスターインストーラを使用したコマンドラインによるインストール

Dell ProSupport へのお問い合わせ

Dell Data Protection 製品向けの 24 時間 365 日対応電話サポート（877-459-7304、内線 431003）に電話をかけてください。

さらに、dell.com/support で Dell Data Protection 製品のオンラインサポートもご利用いただけます。オンラインサポートでは、

ドライバ、マニュアル、テクニカルアドバイザリー、よくあるご質問（FAQ）、および緊急の問題を取り扱っています。

適切なサポート担当者に迅速におつなぎするためにも、お電話の際はお客様のサービスコードをご用意ください。

米国外の電話番号については、Dell ProSupport の国際電話番号をチェックしてください。

Dell Data Protection | Endpoint Security Suite

はじめに

要件

すべてのクライアント

• 導入中は、IT ベストプラクティスに従う必要があります。これには、初期テスト向けの管理されたテスト環境や、ユーザーへ

の時間差導入が含まれますが、それらに限定されるものではありません。

• インストール、アップグレード、アンインストールを実行するユーザーアカウントは、ローカルまたはドメイン管理者ユーザー

である必要があります。これは、Microsoft SMS または Dell KACE などの導入ツールによって一時的に割り当てることができま

す。昇格された権限を持つ非管理者ユーザーはサポートされません。

• インストールまたはアンインストールを開始する前に、重要なデータをすべてバックアップします。

• インストール中は、外付け（USB）ドライブの挿入や取り外しを含め、コンピュータに変更を加えないでください。

• ESS マスターインストーラクライアントが Dell Digital Delivery（DDD）を使用して資格を得る場合は、アウトバウンドポート

443 が EE Server/VE Server と通信できるようにしてください。資格機能はポート 443 が（何らかの理由で）ブロックされてい

る場合には機能しません。子インストーラを使用してインストールする場合、DDD は使用されません。

• 必ず www.dell.com/support で、最新の文書およびテクニカルアドバイザリーを定期的に確認してください。

すべてのクライアント - 前提条件

• Microsoft .Net Framework 4.5（またはそれ以降）の完全バージョンは、ESS マスターインストーラと子インストーラクライア

ントには必要です。インストーラは、

Microsoft .Net Framework コンポーネントをインストール

しません

。

デルの工場から出荷されるすべてのコンピュータには、Microsoft .Net Framework 4.5 の完全バージョンが事前インストールさ

れています。ただし、Dell ハードウェア上にインストールしていない、または旧型の Dell ハードウェア上でクライアントをア

ップグレードしている場合は、インストール

/ アップグレード失敗を防ぐため、クライアントをインストールする前に、インス

トールされている Microsoft .Net のバージョンを検証し、必要に応じてバージョンをアップグレードするようにしてください。

インストールされている Microsoft .Net のバージョンを検証するには、インストール対象のコンピュータで http://

msdn.microsoft.com/en-us/library/hh925568(v=vs.110).aspx

に記載されている手順を実行します。Microsoft .Net

Framework 4.5 の完全バージョンをインストールするには、https://www.microsoft.com/en-us/download/details.aspx?

id=30653 に移動します。

• Dell ControlVault、指紋リーダー、およびスマートカード（下記参照）のドライバとファームウェアは、ESS マスターインスト

ーラや子インストーラの実行可能ファイルには含まれていません。ドライバとファームウェアは最新の状態にしておく必要が

あります。これらは、http://www.dell.com/support から、お使いのコンピュータモデルを選択してダウンロードできます。認

証ハードウェアに基づいて、適切なドライバとファームウェアをダウンロードします。

• Dell ControlVault

• NEXT Biometrics Fingerprint ドライバ

• Validity Fingerprint Reader 495 ドライバ

• O2Micro スマートカードドライバ

デル以外のハードウェアにインストールしている場合は、そのベンダーのウェブサイトからアップデート済みのドライバと

ファームウェアをダウンロードしてください。Dell ControlVault ドライバのインストール手順は、「Dell ControlVault ドラ

イバおよびファームウェアのアップデート

」に記載されています。

Dell Data Protection | Endpoint Security Suite

要件

すべてのクライアント - ハードウェア

• 次の表に、サポートされているコンピュータハードウェアについて詳しく示します。

ハードウェア

• 最小限のハードウェア要件は、オペレーティングシステムの最小要件を満たしている必要があります。

すべてのクライアント - 言語サポート

• Encryption、Threat Protection、、および BitLocker Manager クライアント、複数言語ユーザーインターフェース（MUI）に対

応しており、次の言語をサポートします。

言語サポート

• EN - 英語 • JA - 日本語

• ES - スペイン語 • KO - 韓国語

• FR - フランス語 • PT-BR - ポルトガル語（ブラジル）

• IT - イタリア語 • PT-PT - ポルトガル語（ポルトガル（イベリア））

• DE - ドイツ語

• SED および Advanced Authentication のクライアントは、複数言語ユーザーインターフェイス（MUI）に対応しており、次の言

語をサポートしています。ロシア語、繁体字中国語、または簡体字中国語では、

UEFI モードおよび起動前認証はサポートされ

ていません。

言語サポート

• EN - 英語 • KO - 韓国語

• FR - フランス語 • ZH-CN - 中国語（簡体字）

• IT - イタリア語 • ZH-TW - 中国語（繁体字）

• DE - ドイツ語 • PT-BR - ポルトガル語（ブラジル）

• ES - スペイン語 • PT-PT - ポルトガル語（ポルトガル（イベリア））

• JA - 日本語 • RU - ロシア語

暗号化クライアント

• クライアントコンピュータは、アクティブ化するためにネットワーク接続が必要です。

• 最初の暗号化スイープ中にスリープモードをオフにして、誰も操作していないコンピュータがスリープ状態になるのを防ぎま

す。スリープ状態のコンピュータでは暗号化は行われません（復号化も行われません）。

• Encryption クライアントは、デュアルブート設定をサポートしていません。これは、もう一方のオペレーティングシステムの

システムファイルが暗号化され、その動作を妨げるおそれがあるためです。

• Encryption クライアントは、McAfee、Symantec クライアント、Kaspersky、および MalwareBytes を使用してテスト済みで

す。これらのアンチウイルスプロバイダに関しては、アンチウイルススキャンおよび暗号化における互換性を確保するために、

Dell Data Protection | Endpoint Security Suite

要件

ハードコーディングされた除外が設定されています。Encryption クライアントは、Microsoft Enhanced Mitigation Experience

Toolkit

でもテスト済みです。

リストにないアンチウイルスプロバイダが組織で使用されている場合は、KB 記事 KB article SLN298707 を参照するか、Dell

ProSupport にお問い合わせください。

• インプレイスでのオペレーティングシステムのアップグレードは、Encryption クライアントがインストールされている場合で

はサポートされていません。Encryption クライアントをアンインストールおよび復号化し、新しいオペレーティングシステム

にアップグレードした後、Encryption クライアントを再度インストールしてください。

さらに、オペレーティングシステムの再インストールもサポートされていません。オペレーティングシステムを再インストール

するには、ターゲットコンピュータをバックアップしてからそのコンピュータをワイプし、オペレーティングシステムをインス

トールした後、確立した回復手順に従って暗号化されたデータを回復してください。

Encryption クライアントの前提条件

• Microsoft Visual C++ 2012 更新プログラム 4 がコンピュータにまだインストールされていない場合は、ESS マスターインスト

ーラがこれをインストールします。

前提条件

• Visual C++ 2012 更新プログラム 4 以降再頒布可能パッケージ（x86 および x64）

Encryption クライアントのオペレーティングシステム

• 次の表は、対応オペレーティングシステムの詳しい説明です。

Windows オペレーティングシステム（32 ビットと 64 ビット）

• Windows 7 SP0-SP1：Enterprise、Professional、Ultimate

• アプリケーション互換テンプレートでの Windows Embedded Standard 7（ハードウェア暗号化はサポートされていませ

ん）

• Windows 8： Enterprise、Pro

• Windows 8.1 Update 0-1： Enterprise Edition、Pro Edition

• Windows Embedded 8.1 Industry Enterprise（ハードウェア暗号化はサポートされていません）

• Windows 10： Education、Enterprise、Pro

• VMWare Workstation 5.5 以降

メモ: UEFI モードは、Windows 7、Windows Embedded Standard 7、または Windows Embedded 8.1 Industry

Enterprise

ではサポートされていません。

外付けメディアシールド（EMS）のオペレーティングシステム

• 次の表に、EMS によって保護されているメディアにアクセスする場合にサポートされるオペレーティングシステムの詳細を示

します。

メモ: EMS をホストするには、外部メディア上の約 55MB の空き容量に加えて、メディア上に暗号化対象の最大ファイルに等

しい空き容量が必要です。

メモ:

Windows XP は、EMS Explorer を使用する場合にのみサポートされています。

Dell Data Protection | Endpoint Security Suite

要件

EMS で保護されたメディアにアクセスする場合にサポートされる Windows オペレーティングシステム（32 ビットと 64 ビッ

ト

）

• Windows 7 SP0-SP1： Enterprise、Professional、Ultimate、Home Premium

• Windows 8： Enterprise、Pro、Consumer

• Windows 8.1 Update 0-1： Enterprise Edition、Pro Edition

• Windows 10： Education、Enterprise、Pro

EMS で保護されたメディアにアクセスする場合にサポートされる Mac オペレーティングシステム（64 ビットカーネル）

• Mac OS X Yosemite 10.10.5

• Mac OS X El Capitan 10.11.6

• macOS Sierra 10.12.0

Threat Protection クライアント

• Threat Protection クライアントは、コンピュータで Encryption クライアントが検出されない状態でインストールすることはで

きません。インストールしようとしても失敗します。

• Threat Protection を正しくインストールするには、コンピュータがネットワークに接続されている必要があります。

• インストールの失敗を防ぐため、Threat Protection クライアントをインストールする前に、その他のベンダーのアンチウイル

ス、アンチマルウェア、アンチスパイウェア、およびファイアウォールアプリケーションをアンインストールしてください。拮

抗するソフトウェアに、Windows Defender および Endpoint Security Suite は含まれません。

• ウェブ保護機能がサポートされるのは Internet Explorer のみです。

Threat Protection クライアントのオペレーティングシステ

ム

• 次の表は、対応オペレーティングシステムの詳しい説明です。

Windows オペレーティングシステム（32 ビットと 64 ビット）

• Windows 7 SP0-SP1：Enterprise、Professional、Ultimate

• Windows 8： Enterprise、Pro

• Windows 8.1 Update 0-1： Enterprise Edition、Pro Edition

• Windows 10： Education、Enterprise、Pro

Threat Protection クライアントポート

• Threat Protection クライアントで最新の Threat Protection アップデートが確実に受信されるようにするには、クライアントが

各種の宛先サーバーと通信できるよう、ポート 443 および 80 を使用可能にする必要があります。ポートが何らかの理由でブ

ロックされている場合、アンチウイルス署名アップデート

（DAT ファイル）をダウンロードできないので、コンピュータに最

新の保護が装備されないことがあります。次に示すとおり、クライアントコンピュータが URL にアクセスできることを確認し

てください。

Dell Data Protection | Endpoint Security Suite

要件

使用アプリケー

ションプロ

トコル

トランス

ポートプ

ロトコル

ポート番号宛先方向メモ

アンチウイルス

アップデート

HTTP TCP 443/ フォー

ルバック

vs.mcafeeasap.com アウトバウ

ンド

アンチウイルス

エンジン / 署名

アップデート

SSL TCP 443 vs.mcafeeasap.com アウトバウ

ンド

アンチスパムエ

ンジン

HTTP TCP 443 vs.mcafeeasap.com アウトバウ

ンド

アンチスパムル

ールおよびスト

リーミングアッ

プデート

HTTP TCP 80 vs.mcafeeasap.com アウトバウ

ンド

パケットタイプ：

X-SU3X-SU3-

Component-Name

X-SU3-Component-

Type X-SU3-Status

レピュテーショ

ンサービス

SSL TCP 443 tunnel.web.trustedsource.

org

アウトバウ

ンド

レピュテーショ

ンサービスフィ

ードバック

SSL TCP 443 gtifeedback.trustedsource.

org

アウトバウ

ンド

Quarantine

Manager

HTTP

HTTPS

TCP 80

443

お使いの EE Server/VE

Server

双方向

URL レピュテー

ションデータベ

ースアップデー

ト

HTTP TCP 80 list.smartfilter.com アウトバウ

ンド

URL レピュテー

ションルックア

ップ

SSL TCP 443 tunnel.web.trustedsource.

org

アウトバウ

ンド

SED クライアント

• SED 管理を正しくインストールするには、コンピュータに有線ネットワーク接続が必要です。

• IPv6 はサポートされていません。

• ポリシーを適用し、ポリシーの実施を開始できる状態になったら、コンピュータをシャットダウンして再起動する準備を整えま

す。

• 自己暗号化ドライブが搭載されているコンピュータでは HCA カードを使用できません。HCA のプロビジョニングを妨げる非

互換性が存在します。デルでは、HCA モジュールをサポートする自己暗号化ドライブを用いたコンピュータの販売を行ってい

ません。この非対応構成は、アフターマーケット構成となります。

• 暗号化の対象となるコンピュータに自己暗号化ドライブが搭載されている場合、Active Directory オプションの

ユーザーは次回

のログオン時にパスワードの変更が必要

が無効になっていることを確認します。起動前認証は、この Active Directory オプショ

ンをサポートしていません。

• デルでは、PBA がアクティブ化された後で認証方法を変更しないことをお勧めしています。別の認証方法に切り替える必要が

ある場合は、次のいずれかの操作を行う必要があります。

• PBA からすべてのユーザーを削除します。

Dell Data Protection | Endpoint Security Suite

要件

または

• PBA を非アクティブ化し、認証方法を変更した後、PBA を再度アクティブ化します。

重要: RAID と SED の性質により、SED 管理では RAID はサポートされません。SED の RAID=On には、RAID では、デ

ィスクにアクセスして、

SED がロック状態のために利用できない上位セクタの RAID 関連データを読み書きする必要が

あり、ユーザーがログオンするまで待機してこのデータを読み取ることができないという問題があります。この問題を

解決するには、BIOS で SATA の動作を RAID=On から AHCI に変更します。オペレーティングシステムに AHCI コン

トローラドライバがプレインストールされていない場合は、RAID=On から AHCI に切り替えるときにオペレーティン

グシステムがブルースクリーンになります。

• SED 管理は、Server Encryption ではサポートされません。

SED クライアントの前提条件

• Microsoft Visual C++2010 SP1 および Microsoft Visual C++ 2012 更新プログラム 4 がコンピュータにまだインストールされ

ていない場合、ESS マスターインストーラがこれらのプログラムをインストールします。

前提条件

• Visual C++ 2010 SP1 以降再頒布可能パッケージ（x86 および x64）

• Visual C++ 2012 更新プログラム 4 以降再頒布可能パッケージ（x86 および x64）

SED クライアントのオペレーティングシステム

• 次の表は、対応オペレーティングシステムの詳しい説明です。

Windows オペレーティングシステム（32 ビットと 64 ビット）

• Windows 7 SP0-SP1: Enterprise、Professional（レガシー起動モードではサポートされていますが、UEFI ではサポートさ

れていません

）

メモ: Legacy ブートモードは Windows 7 でサポートされています。Windows 7 では UEFI はサポートされていませ

ん。

• Windows 8：Enterprise、Pro

• Windows 8.1：Enterprise Edition、Pro Edition

• Windows 10： Education、Enterprise、Pro

国際キーボード

• 次の表は、起動前認証でサポートされている国際キーボードのリストです。

メモ: これらのキーボードは、UEFI

でのみ

サポートされます。

国際キーボードのサポート - UEFI

• DE-CH - ドイツ語（スイス）

• DE-FR - フランス語（スイス）

Advanced Authentication クライアント

• Advanced Authentication を使用する場合、ユーザーは、Dell Data Protection | Security Tools で管理および登録されている高

機能認証資格情報を使用して、コンピュータへのアクセスをセキュア化します。

Security Tools は、Windows パスワード、指

Dell Data Protection | Endpoint Security Suite

要件

紋、スマートカードなど、Windows サインイン用の認証資格情報のプライマリマネージャになります。Microsoft オペレーテ

ィングシステムを使用して登録されている画像パスワード、

PIN、および指紋資格情報は、Windows サインインでは認識され

ません。

ユーザー資格情報の管理に引き続き Microsoft オペレーティングシステムを使用するには、Security Tools Authentication をイ

ンストールしないでください。インストールした場合はアンインストールしてください。

• ワンタイムパスワード（OTP）機能には、TPM が存在し、有効化され、所有されている必要があります。OTP は TPM 2.0 でサ

ポートされていません。

TPM の所有権をクリアし、設定するには、https://technet.microsoft.com を参照してください。

Advanced Authentication クライアントハードウェア

• 次の表に、サポートされる認証ハードウェアについて詳しく示します。

指紋およびスマートカードリーダー

• セキュアモードの Validity VFS495

• Dell ControlVault Swipe Reader

• UPEK TCS1 FIPS 201 Secure Reader 1.6.3.379

• Authentec Eikon および Eikon To Go USB Reader

非接触型カード

• 指定された Dell ノートブックに内蔵された非接触型カードリーダーを使用する非接触型カード

スマートカード

• ActivIdentity クライアントを使用した PKCS #11 スマートカード

メモ: ActivIdentity クライアントは事前にロードされていないため、別途インストールする必要があります。

• CSP カード

• 共通アクセスカード（CAC）

• クラス B/SIPR ネットカード

Advanced Authentication クライアントのオペレーティング

システム

Windows オペレーティングシステム

•

次の表では、対応オペレーティングシステムが詳しく説明されています。

Windows オペレーティングシステム（32 ビットと 64 ビット）

• Windows 7 SP0-SP1: Enterprise、Professional、Ultimate

• Windows 8: Enterprise、Pro

• Windows 8.1 Update 0-1: Enterprise Edition、Pro Edition

• Windows 10: Education、Enterprise、Pro

メモ: Windows 7 では UEFI モードはサポートされていません。

モバイルデバイスオペレーティングシステム

• 次のモバイルオペレーティングシステムは、Security Tools ワンタイムパスワード機能対応です。

Dell Data Protection | Endpoint Security Suite

要件

Android オペレーティングシステム

• 4.0～4.0.4 Ice Cream Sandwich

• 4.1～4.3.1 Jelly Bean

• 4.4～4.4.4 KitKat

• 5.0～5.1.1 Lollipop

iOS オペレーティングシステム

• iOS 7.x

• iOS 8.x

Windows Phone オペレーティングシステム

• Windows Phone 8.1

• Windows 10 Mobile

BitLocker Manager クライアント

• BitLocker がまだお使いの環境に導入されていない場合は、「Microsoft BitLocker の要件」を確認してください。

• PBA パーティションがすでに設定されていることを確認します。PBA パーティションを設定する前に BitLocker Manager がイ

ンストールされている場合は、BitLocker を有効にできないため、BitLocker Manager は動作しません。

• キーボード、マウス、およびビデオコンポーネントは、コンピュータに直接接続する必要があります。周辺機器の管理に KVM

スイッチは使用しないでください。KVM スイッチは、ハードウェアを正しく識別するコンピュータの機能を阻害するおそれが

あるためです。

• TPM をオンにして有効にします。BitLocker Manager は TPM の所有権を取得しますが、再起動の必要はありません。ただし、

TPM の所有権がすでに存在する場合は、暗号化セットアップ処理が開始されます。再起動する必要はありません。ここでのポ

イントは、TPM が「所有」され有効化される必要があるという点です。

BitLocker Manager クライアントの前提条件

• Microsoft Visual C++2010 SP1 および Microsoft Visual C++ 2012 更新プログラム 4 がコンピュータにまだインストールされ

ていない場合、

ESS マスターインストーラがこれらのプログラムをインストールします。

前提条件

• Visual C++ 2010 SP1 以降再頒布可能パッケージ（x86 および x64）

• Visual C++ 2012 更新プログラム 4 以降再頒布可能パッケージ（x86 および x64）

BitLocker Manager クライアントのオペレーティングシステ

ム

• 次の表では、対応オペレーティングシステムが詳しく説明されています。

Windows オペレーティングシステム

• Windows 7 SP0-SP1: Enterprise、Ultimate（32 ビットと 64 ビット）

• Windows 8: Enterprise (64 ビット )

• Windows 8.1: Enterprise Edition、Pro Edition（64 ビット）

• Windows 10: Education、Enterprise 、Pro

• Windows Server 2008 R2: Standard Edition 、Enterprise Edition (64 ビット )

Dell Data Protection | Endpoint Security Suite

要件

ESS マスターインストーラを使用したインスト

ール

• コマンドラインのスイッチおよびパラメータは大文字と小文字を区別します。

• デフォルト以外のポートを使用してインストールするには、ESS マスターインストーラの代わりに子インストーラを使用しま

す。

• ESS マスターインストーラログファイルは、C:\ProgramData\Dell\Dell Data Protection\Installer. にあります。

• アプリケーションに関するサポートが必要なときには、次のマニュアルとヘルプファイルを参照するようにユーザーに指示しま

す。

• Encryption クライアントの各機能の使用方法については、『Dell Encrypt Help』（Dell Encrypt ヘルプ）を参照してくださ

い。このヘルプには、

<Install dir>:\Program Files\Dell\Dell Data Protection\Encryption\Help からアクセスします。

• External Media Shield の各機能の使用方法については、『EMS Help』（EMS ヘルプ）を参照してください。このヘルプには、

<Install dir>:\Program Files\Dell\Dell Data Protection\Encryption\EMS からアクセスします。

• Advanced Authentication および Threat Protection の機能の使用方法については、『Endpoint Security Suite Help 』

（Security Tools ヘルプ、Endpoint Security Suite ヘルプ、Endpoint Security Suite Enterprise ヘルプ）を参照してください。

ヘルプには、<Install dir>:\Program Files\Dell\Dell Data Protection\Endpoint Security Suite\Threat Protection\Help からア

クセスしてください。

• ユーザーは、インストールが完了した後、システムトレイで Dell Data Protection アイコンを右クリックし、ポリシーアップデ

ートのチェックを選択して、ポリシーをアップデートする必要があります。

• ESS マスターインストーラは、製品のスイート全体をインストールします。ESS マスターインストーラを使用してインストール

するには、

2 つの方法があります。次のいずれかを選択します。

• ESS マスターインストーラを使用した対話型のインストール

または内部接続ポートを編集... のいずれかをクリックします。

• ESS マスターインストーラを使用したコマンドラインによるインストール

ESS マスターインストーラを使用した対話型のイン

ストール

• ESS マスターインストーラは次の場所にあります。

• お使いの Dell FTP アカウントから - インストールバンドルを DDP-Endpoint-Security-Suite-1.x.x.xxx.zip の中から見つけ

ます。

• これらの手順に従い、ESS マスターインストーラを使用して Dell Data Protection | Endpoint Security Suite を対話形式でイン

ストールします。この方法では、コンピュータごとに製品スイートをインストールします。

1 Dell インストールメディアからを見つけます。それをローカルコンピュータにコピーします。

2 インストーラを起動するにはをダブルクリックします。これには数分かかる場合があります。

3 ようこそダイアログで次へをクリックします。

4 ライセンス契約を読み、その条件に同意して次へをクリックします。

5 Dell Enterprise Server 名フィールドに、ターゲットユーザーを管理する EE Server/VE Server の完全修飾ホスト名

（server.organization.com など）を入力します。

Dell Data Protection | Endpoint Security Suite

ESS マスターインストーラを使用したインストール

Dell Device Server URL フィールドに、クライアントが通信する Device Server（Security Server）の URL を入力します。

の、フォーマットは https://server.organization.com:8443/xapi/(末尾のスラッシュを含む）です。

次へをクリックします。

6 次へをクリックして、デフォルトの場所である C:\Program Files\Dell\Dell Data Protection\. にこの製品をインストールしま

す。

他の場所にインストールすると問題が発生する可能性があるため、Dell recommends installing in the default location

only。

7 インストールするコンポーネントを選択します。

Security Framework は、基本的なセキュリティフレームワーク、ならびに PBA および指紋やパスワードなどの資格情報とい

った複数の認証方法を管理する高度な認証クライアントである Security Tools をインストールします。

Drivers には、DDP アプリケーションに必要なドライバが含まれます。

Encryption は、コンピュータがネットワークに接続されている、ネットワークに接続されていない、紛失された、または盗難

されたかどうかにかかわらず、セキュリティポリシーを実施するコンポーネントである Encryption クライアントをインストー

ルします。

Threat Protection は、Threat Protection クライアントをインストールします。これは、ウイルス、スパイウェア、および迷惑

プログラムをスキャンするためのマルウェアおよびアンチウイルス保護、ネットワークおよびインターネット上におけるコン

ピュータとリソース間の通信を監視するクライアントファームウェア、ならびにオンライン参照中にウェブサイトの安全評価

を表示、またはウェブサイトへのアクセスをブロックするためのウェブフィルタリングです。

BitLocker Manager は、BitLocker 暗号化ポリシーの一元的な管理を通じて所有コストを単純化および軽減することによって、

BitLocker 導入のセキュリティを強化するように設計された BitLocker Manager クライアントをインストールします。

Advanced Threat Protection は、Advanced Threat Protection クライアントをインストールします。これは、アルゴリズム的

科学および機械学習を使用して、既知および不明のサイバー攻撃が実行されたり、エンドポイントを攻撃することを識別、分

類、および防止する、次世代のアンチウイルス対策です。

メモ: Threat Protection および Advanced Threat Protection を同じコンピュータに格納することはできません。インスト

ーラによって、両方のコンポーネントの選択が自動的に禁止されます。

Advanced Threat Protection をインストールする場

合、手順については『Endpoint Security Suite Enterprise Advanced Installation Guide』（Endpoint Security Suite Enterprise

詳細インストールガイド）をダウンロードしてください。

選択が完了したら、次へをクリックします。

8 インストールをクリックしてインストールを開始します。インストールには数分かかります。

9 はい、今すぐコンピュータを再起動しますを選択し、終了をクリックします。

インストールが完了しました。

ESS マスターインストーラを使用したコマンドライ

ンによるインストール

• コマンドラインインストールでは、最初にスイッチを指定する必要があります。その他のパラメータは、/v スイッチに渡され

る引数に指定します。

スイッチ

• 次の表は、ESS マスターインストーラで使用できるスイッチについて説明しています。

スイッチ説明

-y -gm2 ESS マスターインストーラの事前抽出です。y スイッチと -gm2 スイッチは一緒に使用する必要があ

ります。

Dell Data Protection | Endpoint Security Suite

ESS マスターインストーラを使用したインストール

スイッチ説明

これらのスイッチを個別に使用しないでください。

/S サイレントインストール

/z DDPSuite.exe 内の .msi に変数を渡します。

パラメータ

• 次の表は、ESS マスターインストーラで使用できるパラメータについて説明しています。ESS マスターインストーラは、個々の

コンポーネントを除外することはできませんが、どのコンポーネントをインストールするかを指定するコマンドを受け付けるこ

とができます。

パラメータ説明

SUPPRESSREBOOT インストールの完了後に自動的に行われる再起動を阻止します。SILENT モードで使用できます。

SERVER EE Server/VE Server の URL を指定します。

InstallPath インストールのパスを指定します。SILENT モードで使用できます。

FEATURES SILENT モードでインストールできるコンポーネントを指定します。

DE-TP = Threat Protection と Encryption

DE = Drive Encryption（Encryption クライアント）

BLM = BitLocker Manager

SED = 自己暗号化ドライブ管理（EMAgent/Manager、PBA/GPE ドライバ）

BLM_ONLY=1 SED Management のプラグインを除外するために FEATURES=BLM をコマンドラインに使用する時

には、これを使用する必要があります。

コマンドラインの例

• コマンドラインパラメータでは大文字と小文字を区別します。

• この例では、標準ポートで ESS マスターインストーラを使用して C:\Program Files\Dell\Dell Data Protection\ のデフォルトの

場所にすべてのコンポーネントをサイレントインストールし、それが指定した

EE Server/VE Server を使用するように設定しま

す。

"DDPSuite.exe" -y -gm2 /S /z"\"SERVER=server.organization.com\""

• この例では、標準ポートで ESS マスターインストーラを使用して C:\Program Files\Dell\Dell Data Protection\ のデフォルトの

場所に

Threat Protection と Encryption

のみ

をサイレントインストールし、それが指定した EE Server/VE Server を使用するよ

うに設定します。

"DDPSuite.exe" -y -gm2 /S /z"\"SERVER=server.organization.com, FEATURES=DE-TP\""

• この例では、標準ポートで ESS マスターインストーラを使用して、再起動なしで、C:\Program Files\Dell\Dell Data Protection

\ のデフォルトの場所に Threat Protection、Encryption、および SED Management をサイレントインストールし、それが指定

した

EE Server/VE Server を使用するように設定します。

"DDPSuite.exe" -y -gm2 /S /z"\"SERVER=server.organization.com, FEATURES=DE-TP, SED,

SUPPRESSREBOOT=1\""

•

Dell Data Protection | Endpoint Security Suite

ESS マスターインストーラを使用したインストール

ESS マスターインストーラを使用したアンイン

ストール

• 各コンポーネントを個別にアンインストールした後で、ESS マスターインストーラのアンインストールを行う必要があります。

クライアントは、

アンインストールの失敗を防止するための特定の順序でアンインストールする必要があります。

• 子インストーラを取得するには、「ESS マスターインストーラからの子インストーラの抽出」に記載されている手順に従います。

• インストールと同じバージョンの ESS マスターインストーラ（つまりクライアント）をアンインストールにも使用するように

してください。

• 本章では、子インストーラのアンインストール方法の

詳細

な手順が記された他の章を参照します。本章では、最後の手順である

ESS マスターインストーラのアンインストールのみを説明します。

• クライアントを以下の順序でアンインストールします。

a Threat Protection クライアントのアンインストール。

b Encryption クライアントのアンインストール。

c SED および Advanced Authentication クライアントのアンインストール。

d BitLocker Manager クライアントのアンインストール。

• 「ESS マスターインストーラのアンインストール」に進みます。

ESS マスターインストーラのアンインストール

個々のクライアントをすべてアンインストールしたら、ESS マスターインストーラをアンインストールすることができます。

コマンドラインでのアンインストール

• 次の例では、ESS マスターインストーラをサイレントにアンインストールします。

"DDPSuite.exe" -y -gm2 /S /x

終了したらコンピュータを再起動します。

Dell Data Protection | Endpoint Security Suite

ESS マスターインストーラを使用したアンインストール

子インストーラを使用したアンインストール

• クライアントを個別にアンインストールする場合は、「ESSE マスターインストーラからの子インストーラの抽出」の説明にある

とおり、まず最初に実行可能子ファイルを ESS マスターインストーラから抽出する必要があります。

•

アンインストールには、インストール時と同じバージョンのクライアントを使用するようにしてください。

• コマンドラインのスイッチおよびパラメータは大文字と小文字を区別します。

• コマンドラインでは、空白などの特殊文字を 1 つ、または複数含む値は、エスケープされた引用符で囲むようにしてください。

コマンドラインパラメータでは大文字と小文字を区別します。

• これらのインストーラを使用し、スクリプトインストールやバッチファイルを利用するか、組織で利用できる他のプッシュ技術

を活用して、クライアントをアンインストールします。

• ログファイル - Windows はログインしたユーザー用に、固有の子インストーラアンインストールログファイルを C:\Users

\<UserName>\AppData\Local\Temp.

にある %temp% に作成します。

インストーラの実行時に別のログファイルを追加することにした場合、子インストーラログファイルは付加しないことから、そ

のログファイルには独自の名前を付けるようにしてください。

/l C:\<any directory>\<any log file name>.log を使用すること

によって、ログファイルの作成に標準の .msi コマンドを使用することができます。そのログファイルにユーザー名 / パスワー

ドが記録されるため、デルではコマンドラインアンインストールで「/l*v」（詳細ロギング）を使用することをお勧めしません。

• すべての子インストーラは、特に記載がない限り、コマンドラインでのアンインストールで同じ基本的な .msi スイッチと表示

オプションを使用します。スイッチは最初に指定する必要があります。/v スイッチは必須であり、引数が必要です。その他の

パラメータは、/v スイッチに渡される引数に指定します。

表示オプションは、目的の動作を実行させるために /v スイッチに渡される引数の末尾に指定することができます。同じコマン

ドラインで、/q と /qn の両方を使用しないでください。「！」および「-」は「/qb」の後にのみ使用してください。

スイッチ意味

/v setup.exe 内の .msi に変数を渡します。

/s サイレントモード

/x アンインストールモード

オプション意味

/q 進行状況ダイアログなし、処理完了後に自動で再起動

/qb キャンセルボタン付きの進捗状況ダイアログ、再起動のプロンプト表示

/qb- キャンセルボタン付きの進捗状況ダイアログ、処理完了後に自動で再起動

/qb! キャンセルボタンなしの進捗状況ダイアログ、再起動のプロンプト表示

/qb!- キャンセルボタンなしの進捗状況ダイアログ、処理完了後に自動で再起動

/qn ユーザーインタフェースなし

Dell Data Protection | Endpoint Security Suite

子インストーラを使用したアンインストール

Threat Protection クライアントのアンインストール

コマンドラインでのアンインストール

• ESS マスターインストーラから抽出した後は、C:\extracted\Dell Threat Protection\ThreatProtection\WinXXR

\DellThreatProtection.msi で Threat Protection クライアントインストーラを見つけることができます。

• 次の例では、Threat Protection クライアントをアンインストールします。

MSIEXEC.EXE /x "DellThreatProtection.msi"

次の操作：

• コントロールパネルでプログラムの追加と削除に移動し、次のコンポーネントをこの順番でアンインストールします。

• McAfee Endpoint Security Firewall

• McAfee Endpoint Security Threat Prevention

• McAfee Endpoint Security Web Control

• McAfee Agent

Encryption クライアントのアンインストール

• 復号化にかかる時間を短縮するため、Windows ディスククリーンアップを実行して、一時ファイルやその他の不要なデータを

削除します。

• 可能であれば、復号化は夜間に実行してください。

• スリープモードをオフにして、誰も操作していないコンピュータがスリープ状態になるのを防ぎます。スリープ状態のコンピュ

ータでは復号化は行われません。

• ロックされたファイルが原因で複合化が失敗する可能性を最小限に抑えるために、すべてのプロセスおよびアプリケーションを

シャットダウンします。

• アンインストールが完了して、復号化が進行中になったら、すべてのネットワーク接続を無効にします。そうしなければ、暗号

化を再度有効にする新しいポリシーが取得される場合があります。

• ポリシーアップデートの発行など、データを復号化するための既存の手順に従います。

• Windows Shield は、Shield アンインストール処理の開始時に EE Server/VE Server をアップデートして、ステータスを

保護さ

れていません

に変更します。ただし、クライアントが EE Server/VE Server に接続できない場合は、理由にかかわらず、ステー

タスはアップデートされません。このような場合は、リモート管理コンソールで、

エンドポイントを手動で削除

する必要があり

ます。組織がコンプライアンス目的でこのワークフローを使用する場合は、リモート管理コンソールまたは Compliance

Reporter で、

保護されていません

が予測どおりに設定されていることを確認することが推奨されます。

プロセス

• Encryption Removal Agent のサーバーからのキーのダウンロードオプションを使用する場合は、アンインストール前に Key

Server（および EE Server）を設定する必要があります。手順については、「EE Server に対してアクティブ化された Encryption

クライアントのアンインストールのための Key Server の設定」を参照してください。VE Server は Key Server を使用しないの

で、アンインストールするクライアントが VE Server に対してアクティブ化される場合、事前のアクションは不要です。

• Encryption Removal Agent - ファイルからキーをインポートオプションを使用する場合、Encryption Removal Agent を起動

する前に

Dell Administrative Utility（CMGAd）を使用する必要があります。このユーティリティは、暗号化キーバンドルの取

得に使用されます。手順については「Administrative Download Utility（CMGAd）の使用」を参照してください。このユーティ

リティは、

Dell インストールメディアにあります。

コマンドラインでのアンインストール

• ESS マスターインストーラから抽出した後、Encryption クライアントインストーラは C:\extracted\Encryption

\DDPE_XXbit_setup.exe で見つけることができます。

Dell Data Protection | Endpoint Security Suite

子インストーラを使用したアンインストール

• 次の表に、アンインストールで使用できるパラメータの詳細を示します。

パラメータ選択

CMG_DECRYPT Encryption Removal Agent のインストールタイプを選択する

ためのプロパティ

：

3 - LSARecovery バンドルを使用

2 - 以前にダウンロードしたフォレンジックキーマテリアル

を使用

1 - EE Server/VE Server からキーをダウンロード

0 - Encryption Removal Agent をインストールしない

CMGSILENTMODE サイレントアンインストールのプロパティ

1 - サイレント

0 - 非サイレント

必須のプロパティ

DA_SERVER ネゴシエーションセッションをホストする EE Server の

FQHN。

DA_PORT EE Server 上の要求用ポート（デフォルトは 8050）。

SVCPN EE Server で Key Server サービスがログオンされている UPN

形式のユーザー名。

DA_RUNAS キーフェッチリクエストが行われるコンテキストでの SAM 対

応形式のユーザー名。このユーザーは、

EE Server の Key

Server リストに存在している必要があります。

DA_RUNASPWD runas ユーザーのパスワード。

FORENSIC_ADMIN VE Server 上のフォレンジック管理者アカウント。このアカウ

ントは、

Server が VE Server である場合に限り使用されます。

メモ: フォレンジック管理者アカウントは、リモート管理コン

ソールで作成されます。サーバーが

EE Server である場合、パ

ラメータは DA_PORT と SVCPN を使用してください。

FORENSIC_ADMIN_PWD フォレンジック管理者アカウントのパスワード。このアカウ

ントは、Server が VE Server である場合に限り使用されます。

オプションのプロパティ

SVCLOGONUN パラメータとして Encryption Removal Agent サービスログ

オンするための

UPN 形式のユーザー名。

SVCLOGONPWD ユーザーとしてログオンするためのパスワード。

• 次の例は、Encryption クライアントをアンインストールし、EE Server から暗号化キーをダウンロードします。

DDPE_XXbit_setup.exe /x /v"CMG_DECRYPT=\"1\" CMGSILENTMODE=\"1\" DA_SERVER=

\"server.organization.com\" DA_PORT=\"8050\" SVCPN=\"[email protected]\"

DA_RUNAS=\"ORGANIZATION\UserInKeyServerList\" DA_RUNASPWD=\"password\" /qn"

終了したらコンピュータを再起動します。

Dell Data Protection | Endpoint Security Suite

子インストーラを使用したアンインストール

ページが読み込まれています...

Dell Endpoint Security Suite Pro Administrator Guide

ブランド: Dell

モデル: Endpoint Security Suite Pro

タイプ: Administrator Guide

PDFをダウンロードします

報告

その他のドキュメント

Samsung SP-A900B ユーザーマニュアル

Dell Endpoint Security Suite Pro Administrator Guide

Dell Endpoint Security Suite Pro Administrator Guide

関連論文

その他のドキュメント