[KB6927] ESETビジネス製品の最新バージョンに関する既知の問題

注意事項

このページはコンピュータによって翻訳されています。このページの「言語」の「英語」をクリックすると、原文が表示されます。ご不明な点がございましたら、お近くのサポートまでお問い合わせください。

課題

ソリューション

ESET PROTECT オンプレム

  • この問題を解決するには、サードパーティの QtWebKit4 パッケージを購入してインストールします。この問題は、バージョン 11.1 以降で解決されています。
  • レポートがエクスポートされると、ヘブライ語で記述されたコンピュータ名が読めなくなります。この問題を解決するには、Windowsサーバーのユーザーは言語サポートを有効にします。Windowsサーバーで、[コントロールパネル]→[時計、言語、および地域]→[地域 ]→[管理 ]→[システムロケールの変更]に移動し、[世界中の言語サポートにUnicode UTF-8を使用する]の横にあるチェックボックスを選択します。Linuxユーザーは、左右方向(LTR)互換フォントを追加インストールする必要があります。
  • macOS Ventura (13) デバイスが暗号化されていない(ESET Full Disk Encryption オプションが提供されていない)にもかかわらず、サードパーティ製ソフトウェアで暗号化されていると報告される。回避策ソフトウェア インストール タスク (ESET Full Disk Encryption ライセンス付き) を使用して、ESET Full Disk Encryption をインストールします。
  • Windows 版 ESET Endpoint Antivirus/Security バージョン 9.0 または 9.1 のインストーラでパスワード保護設定を構成すると、設定が正しく適用されない場合があります。設定が正確かつ一貫して適用されるように、ESET PROTECT Web コンソールでポリシーを作成し、特定のコンピュータ グループに割り当てることによって、パスワード保護設定を直接構成することをお勧めします。

ESET PROTECT

  • レガシー BIOS を搭載した一部の Windows 7 コンピュータが、ESET PROTECT による ESET Full Disk Encryption 導入の対象として誤って認識されることがある。
  • macOS Ventura (13) デバイスが暗号化されていない(EFDE 暗号化オプションが提供されていない)にもかかわらず、サードパーティ製ソフトウェアで暗号化されていると報告される。
    • 回避策ソフトウェア インストール タスク (ESET Full Disk Encryption ライセンス付き) を使用して、ESET Full Disk Encryption をインストールします。
  • Windows 版 ESET Endpoint Antivirus/Security バージョン 9.0 または 9.1 のインストーラでパスワード保護設定を構成すると、設定が正しく適用されないことがあります。設定が正確かつ一貫して適用されるように、ESET PROTECT Web コンソールでポリシーを作成し、特定のコンピュータグループに割り当てることによって、パスワード保護設定を直接構成することをお勧めします。
  • ESET Cloud Office Security を使用している MSP 管理者は、ESET Cloud Office Security ダッシュボードで MSP 顧客をフィルタリングできません。
  • Linux エンドポイント 11.x 以降のユーザーは、Vulnerability & Patch Management を有効化できますが、有効化はサポートされているディストリビューションに限定されます。そのため、すべての Linux エンドポイントで V&PM を有効化することはできず、サポートされていないディストリビューションでは有効化の試みが失敗します(ESET PROTECT で対象として誤って表示されている場合も同様)。

ESET 脆弱性 & パッチ管理

  • MS Windows Server の脆弱性をスキャンした後、レポートにオペレーティング システムの脆弱性が表示されません。
  • Linux エンドポイント 11.x 以降のユーザーは、Vulnerability & Patch Management を有効化できますが、有効化はサポートされているディストリビューションに限定されます。そのため、すべての Linux エンドポイントで V&PM を有効化することはできず、サポートされていないディストリビューションでは有効化の試みが失敗します(ESET PROTECT で対象として誤って表示されている場合も同様)。

Windows 版 ESET Endpoint Security および ESET Endpoint Antivirus

  • ネットワーク上のクライアントコンピュータへのプッシュインストール中に、エラーメッセージ「Remote Registry Opening (ESET Security Product Info) Result Code:5 (アクセスが拒否されました)" というエラーメッセージが表示されることがあります。これは、アクセス権の競合を意味します。
  • Ransomware Remediation フォルダの除外を機能させるには、すべてのエントリを手動で編集し、アスタリスクを追加する必要があります。

特定のユーザーの権限を確認する
 
経験豊富なユーザーのみ

以下の手順では、Windowsレジストリ内の重要なシステムファイルを操作します。経験豊富なユーザーのみ行ってください。

  1. スタートボタンをクリックし、regeditと入力し、左側のメニューからレジストリエディタアイコンをクリックするか、Enterキーを押します。

  2. HKEY_LOCAL_MACHINEを右クリックし、メニューから[アクセス許可]を選択する。

  3. HKEY_LOCAL_MACHINEのアクセス許可]ウィンドウで、[詳細設定]をクリックします。

  4. ボタンに[継承を無効にする]が表示されていることを確認し、[すべての子オブジェクトのアクセス許可エントリをこのオブジェクトから継承可能なアクセス許可エントリに置き換える]の横にあるチェックボックスを選択します。OK] をク リ ックする。

    図1-1
  5. OK] をク リ ックして [Permissions]ウィンドウを終了する。


ESET Endpoint Antivirus Linux 版

  • Snap でインストールされたアプリケーション(例: Firefox)は、既知の脆弱性についてス キャンされていない可能性があるため、脆弱性が表示されない場合があります。
  • 脆弱性評価は Linux Mint バージョン 21.3 では利用できません。

ESET Mail Security for Microsoft Exchange

  • Microsoft Exchange Server 2013 SP1 がインストールされたシステムに ESET Mail Security for Microsoft Exchange Server をインストールする際、または既に ESET Mail Security for Microsoft Exchange Server を実行している状態で Microsoft Exchange Server 2013 を SP1 でアップデートする際に、エラーメッセージ "0xC00CE503:MSG_E_COMMENTSYNTAX コメントに不正な構文が使用されています。この問題を解決するには、Microsoftの修正プログラムを適用してください。
  • 脆弱性スキャンでは現在、Windows Serverオペレーティングシステムの脆弱性をリストアップできません。

ESET PROTECT Hub

  • ESET PROTECT Hub の既知の問題を参照してください(このリンクにアクセスできるのは、ESET PROTECT Hub に登録済みのお客様のみで、コンテンツを表示するにはログインする必要があります)。

ESETビジネスアカウント

  • ESA ユーザー数が指定されたマージンを超える可能性があります。
  • アクティベートした EFSU および ESET Full Disk Encryption デバイスが、アクティベート後にオフライン ライセンス ファイルと共に表示されないことがある。
  • ESET Cloud Office Security の再アクティベーションで問題が発生することがある。
  • ライセンスを複数回削除すると、予期しないエラーが発生することがある。
  • ESET License Administrator から ESET Business Account にライセンスを移行すると、アクティベートされたデバイスが重複して表示されることがある。
  • ダッシュボードに表示されるアクティブ化されたデバイスの数が、製品の使用状況と同期しない場合がある。
  • Home 製品へのライセンスのダウングレードが、ESET Business アカウントに適用されない場合がある。
  • 最大 200 シートまでのライセンスを非アクティブ化できます。

ESET MSP 管理者 2


ESET Inspect On-Prem および ESET Inspect

  • ESET Inspect On-Prem(すべてのバージョン):ESET PROTECT バージョン 11.1 を使用して ESET Inspect サーバーをインストールまたはアップグレードする場合、このプロセスで使用するユーザーアカウントには、インストールまたはアップグレードが正しく動作するように、ESET Inspect サーバー権限セットとクライアントタスク(カテゴリ全体)権限セットが必要です。

ESET Secure Authentication オンプレム


ESET エンドポイントエンクリプション (EEE)


ESET フルディスク暗号化後に DELL システムの起動に失敗する

以下の DELL Latitude システムは、Legacy BIOS が有効で、SATA Operation が AHCI または RAID On に設定されている場合に影響を受けることが知られています:

  • E7250
  • E7350
  • E7450(7000 シリーズ Ultrabook)
  • E5250
  • E5350
  • E5450
  • E5550(5000シリーズノートパソコン)

UEFI モードで起動するシステムには影響はありません。これらの DELL Latitude システムの BIOS の特定のバージョンにはバグがあり、起動時に Full Disk Encryption がディスクに正しくアクセスできないことが知られています。コンピュータの起動時に、カーソルが点滅する黒い画面が表示されます。

この現象は、システムを Full Disk Encrypted した直後に発生することもありますが、何度も再起動を繰り返した後に発生することもあります。これは、ESET Endpoint Encryption Full Disk Encryption だけでなく、他の多くのソフトウェアディスク暗号化メーカーにも影響します。

DELLが提供するBIOSアップデートにより、この問題が解決する可能性があります。

BIOSアップデートを適用するために、システムをWindowsで起動してください:

BIOSアップデートを適用するには、システムをWindowsで起動する必要があります。セカンドディスクにWindowsをインストールして、そこから起動してBIOSアップデートを適用することをお勧めします。BIOSの更新が完了したら、元のディスクをシステムに戻します。

BIOSを更新してもシステムが起動しない場合は、元のBIOSがシステムのマスターブートレコード(MBR)へのアクセスをブロックしている可能性があります。この場合、リカバリツールを使用してESET Endpoint Encryption MBRを復元する必要があります。


Android版ESETエンドポイントセキュリティ

  • Google による純正 Android の変更により、ESET Endpoint Security for Android は Wipe コマンドに関連するステップを実行できなくなりました。Android 6 搭載デバイスのデータセキュリティを確保するため、このコマンドはファクトリーリセットと同じ動作をします。例えば、このプロセスは工場出荷時のデフォルト設定への復元で終了します。
  • Android 7の変更により、Googleは、ユーザーが1回の操作でアクティブなデバイス管理者を停止し、アプリをアンインストールできるようにしました。ユーザーは管理者パスワードを入力せずにEESAをアンインストールできるようになりました。
  • Android 6(Marshmallow)端末で、画面オーバーレイのパーミッションを持つアクティブなアプリがある場合、ESET製品を含む他のアプリにパーミッションを付与することはできません。ESET 製品のパーミッションを有効にするには、アプリのスクリーンオーバーレイのパーミッションを無効にする必要があります。
    Android 6 (Marshmallow) のパーミッション設定

    Android版ESETモバイルビジネス製品でパーミッションを付与した後に「スクリーンオーバーレイが検出されました」というメッセージが表示された場合は、パーミッションを編集するで問題を解決してください。


ESET Endpoint Antivirus および ESET Endpoint Security for macOS

バージョン 8.x (ESET Endpoint Security for macOS)
  • 旧バージョンの 7.1 または 7.2 では、TSN RTP 設定がバージョン 6 から誤って移行されました。バージョン 6 から以前のバージョン 7.1 または 7.2 にアップグレードする場合は、8.0 ビルドをインストールし、RTP TSN → すべてのファイル操作の設定を開き、高度なヒューリスティック 設定を無効にすることを強くお勧めします。バージョン6からの移行で、この設定が誤ってオンに設定されていました。
  • プロキシのパスワードが設定ダンプで暗号化されない。
  • macOS Sonoma の再起動後にフルディスクアクセスが失われる。
    • これは macOS の問題であり、Apple はこの問題を把握しており、今後の macOS のマイナーリリースで修正する予定です。
    • 私たちはバージョン8.0にこの回避策を追加し、少なくとも実際のハードウェア上ではフルディスクアクセスが失われないようにしました。
      • 仮想環境ではまだ失われる可能性があります。回避策はバージョン7.4と同じです。
バージョン 7.4 (ESET Endpoint Antivirus for macOS)
  • バージョン 7.3 から 7.4.1500.0 では、リモートインストール中にオンボーディングウィザードが表示されます。オンボーディング ウィザードが実行されている場合、製品のステータスが ESET PROTECT Web コンソールに通知されないため、管理者は製品の現在の状態を把握できません。
  • バージョン 7.1 および 7.2 の以前のリリースでは、TSN RTP 設定がバージョン 6 から誤って移行されました。ユーザーがバージョン6からバージョン7.1または7.2にアップグレードした場合、バージョン8.0をインストールし、TSN RTPすべてのファイル操作に移動し、高度なヒューリスティック 設定を無効にすることを強くお勧めします。バージョン6からの移行では、この設定が誤って有効になっています。
バージョン 7 (ESET Endpoint Antivirus for macOS)
  • #ESET Endpoint Antivirus for macOS 7 にアップグレードする前に知っておくべき情報' target='_blank'#@#.
  • バージョン6からバージョン7にアップグレードする場合、アップグレード終了後、メインアプリのフルディスクアクセスを許可する前にシステムを再起動する必要があります。
Unsupported product versions

This content applies to ESET product versions currently in Limited Support or End of Life status.

For a complete list of supported products and support level definitions, review the ESET End of Life Policy for business products.

Upgrade ESET business products.

.
バージョン6
  • macOS Sonoma (14) で、ファイアウォール設定ゾーンの Wi-Fi ネットワークリストのドロップダウンメニューが空になっている。
  • macOS Big Sur(11)上で動作する ESET Endpoint Security for Mac および ESET Endpoint Antivirus for Mac のスケジューラツールは、サンドボックス化されたアプリケーションのスケジュールタスクを実行できません。例えば、Apple Store からダウンロードしたアプリケーションはすべてサンドボックス化されています。サンドボックスの詳細については、Appleのドキュメントを参照してください。
    • Schedulerは、ESETアプリケーションやその他のサンドボックス以外のアプリケーションのタスクを作成することはできます。
  • ERA からトリガーされたコンピュータスキャンでマルウェアが検出されると、エンドポイントコンピュータ上にアクションウィンドウが表示され、ユーザによる操作が必要になります。
    • 解決策ERA からスキャンをトリガーする場合は、[厳密なクリーニング] を使用します。
  • バージョン 6 から 6.1 以降へのアップグレード中に、メディアコントロールの設定がデバイスコントロールに移行されない。
  • ISO-2022-JP エンコーディングで電子メールを送信すると、メール保護が切断される。
  • バージョン6へのアップグレードは、ESET NOD32 Antivirus 4 Business Edition バージョン4.1.100以降からのみ可能です。
  • 複数のOS X Serverサービスのストレージとして使用されているフォルダは、スキャン対象から除外する必要があります。
  • ESET License Administrator からエンドポイントライセンスを無効にすることはできません。
  • スキャンオンファイル]アクションが、バージョン 7 以降の VMware Fusion とバージョン 10.10.4 以降の OS X 上の vCenter 間の通信をブロックする。
    • 解決方法除外を設定し、次のフォルダを除外する必要があります:
      • macOS High Sierra(10.13)以前の場合:
        /System/Library/Preferences/Logging/Subsystems。
      • macOS Mojave(10.14)の場合:
        /private/etc/*.*。
        /アプリケーション/VMware Fusion.app/コンテンツ/*.*。
        /Library/Preferences/Logging/*.*。
  • macOS High Sierra(10.13)でのloginwindow.plistのクリーニングは、同じアプリケーションバンドル名を持つ製品でアップグレードした場合にのみ機能します。
  • macOS Big Sur(11)上のESET Endpoint Security for Mac 6.10.900.0では、ファイアウォールが失敗することがあります。ESET Endpoint Security を macOS BigSur (11) の 6.10.900.0 にアップグレードする前に、ESET PROTECT On-Prem ポリシーでファイアウォールのすべてのアプリケーション固有のルールを無効にすることをお勧めします。これらの変更を部分的に補うために、ポリシーを 2 つのポリシーに分割することをお勧めします。最初のポリシーは、以前のポリシーと同じファイアウォール設定を持ちますが、macOS Catalina (10.15) 以前のコンピュータにのみ適用されます。2つ目のポリシーはmacOS Big Sur (11)を搭載したコンピュータに適用され、アプリケーション固有のルールは削除されます。

  • Text is missing in firewall dialogues in your ESET product for Mac.
    Products affected:
    • ESET Cyber Security Pro 6.10.600.0 and later
    • ESET Cyber Security 6.10.600.0 and later
    • ESET Endpoint Security for Mac 6.10.900.0 and later
    • ESET Endpoint Antivirus for Mac 6.10.900.0 and later
    You can resolve this issue by rebooting your computer.


Linux用ESETサーバセキュリティ


ESET Gateway Security for Linux

  • 構成によっては、ネットワーク上のビデオストリーミングで問題が発生することがあります。たとえば、メディアプレーヤーがビデオバッファを満たすことができず、ビデオ会議中に遅延や同期の問題が発生することがあります。

ESET Gateway Security を最適化してビデオストリーミングの問題を防ぐ

これらの症状や類似の症状が発生した場合は、ESETS 設定ディレクトリのhttpディレクトリに、問題のあるストリーミングアドレスのスキャン例外を追加することをお勧めします。ストリーミングアドレスをスキャン対象から除外するには、以下の手順を使用します:

  1. スキャン対象から除外したいストリーミングアドレスをwhitelist_urlファイルに追加します。例外を追加するには、次のコマンドのストリーミングアドレスの例を除外したいアドレスに置き換えて、コマンドを実行します:

    echo "streaming.address.com:80/*" >> /etc/esets/http/whitelist_url
  2. URL アドレスの追加/削除を確定するには、ESETS デーモンを再起動する必要があります。即座に再起動するには、以下のコマンドを使用します:

    /etc/init.d/esets_daemon restart

詳細については、以下のコマンドを使用してesets_httpman ページを読む:

man esets_http

ConnectWise Automate 用 ESET Direct Endpoint Management プラグイン


N-able N-central 用 ESET Direct Endpoint Management プラグイン


NinjaOne 用 ESET Direct Endpoint Management プラグイン


DattoRMM 用 ESET Direct Endpoint Management プラグイン