課題
- オンプレミスのESET PROTECT
- ESET PROTECT
- ESET クラウドワークロードプロテクション
- ESET 脆弱性とパッチ管理
- ESETエンドポイントセキュリティとESETエンドポイントアンチウイルス(Windows版
- Linux用ESETエンドポイントアンチウイルス
- ESET Mail Security for Microsoft Exchange Server
- ESET PROTECT Hub
- ESET ビジネスアカウント
- ESET MSP アドミニストレータ
- ESET Inspect On-Prem および ESET Inspect
- ESET Secure Authentication On-Prem
- ESET エンドポイント暗号化
- ESET Endpoint Security for Android
- ESET Endpoint Security および ESET Endpoint Antivirus for macOS
- ESETサーバーセキュリティ(Linux版
- ConnectWise Automate用ESETダイレクトエンドポイント管理プラグイン
- N-able N-central用ESET Direct Endpoint Managementプラグイン
- NinjaOne用ESET Direct Endpoint Managementプラグイン
- DattoRMM 用 ESET Direct Endpoint Management プラグイン
ソリューション
ESET PROTECT オンプレム
- Red Hat 10 にインストールされた ESET PROTECT On-Prem 13.0 (およびそれ以降) では、PDF レポートの作成が機能しません。
- ESET PROTECT On-Prem 13.0 でインストーラを作成する場合、高負荷時にサブスクリプションのプリフィルに失敗することがあります。この場合、サブスクリプションを手動で選択する必要があります。
- バージョン 11.0 以前では、Red Hat Enterprise Linux Server 8 にインストールされた ESET PROTECT On-Prem で PDF レポートの作成が機能しません。この問題を解決するには、サードパーティの QtWebKit4 パッケージを購入してインストールします。この問題は、バージョン 11.1 以降で解決されています。
- レポートがエクスポートされると、ヘブライ語で記述されたコンピュータ名が読めなくなります。この問題を解決するには、Windowsサーバーのユーザーは言語サポートを有効にします。Windowsサーバーで、[コントロールパネル]→[時計、言語、および地域]→[地域 ]→[管理 ]→[システムロケールの変更]に移動し、[世界中の言語サポートにUnicode UTF-8を使用する]の横にあるチェックボックスを選択します。Linuxユーザーは、左から右への方向(LTR)と互換性のあるフォントを追加でインストールする必要があります。
- macOS Ventura (13) デバイスが暗号化されていない(ESET Full Disk Encryption オプションが提供されていない)にもかかわらず、サードパーティ製ソフトウェアで暗号化されていると報告される。回避策ソフトウェア インストール タスク (ESET Full Disk Encryption サブスクリプション付き) を使用して、ESET Full Disk Encryption をインストールします。
- Windows 版 ESET Endpoint Antivirus/Security バージョン 9.0 または 9.1 のインストーラでパスワード保護設定を構成すると、設定が正しく適用されない場合があります。設定が正確かつ一貫して適用されるように、ESET PROTECT Web コンソールでポリシーを作成し、特定のコンピュータ グループに割り当てることによって、パスワード保護設定を直接構成することをお勧めします。
- より高い保護レベルにアップグレードすると(例えば、ESET PROTECT Advanced から ESET PROTECT Complete へ)、既存のタスクや以前に作成したインストーラは機能しなくなります。上位の保護層で動作するように再作成する必要があります。
- 不正検出センサーの設定は、コンソール ポリシーでは管理できません。
ESET PROTECT
- macOS Ventura (13) デバイスが暗号化されていない (EFDE 暗号化オプションが提供されていない) にもかかわらず、サードパーティ製ソフトウェアで暗号化されていると報告される。
- 回避策:ソフトウェア インストール タスク (ESET Full Disk Encryption サブスクリプション付き) を使用して、ESET Full Disk Encryption をインストールします。
- ESET Cloud Office Security を使用している MSP 管理者が、ESET Cloud Office Security ダッシュボードで MSP の顧客をフィルタリングできません。
- 11.x以降のLinuxエンドポイントユーザーは、Vulnerability & Patch Managementを有効化できますが、有効化はサポートされているディストリビューションに限定されます。そのため、すべての Linux エンドポイントで V&PM を有効化することはできず、サポートされていないディストリビューションでは有効化の試みが失敗します(ESET PROTECT で対象として誤って表示されている場合も同様)。
- ESET PROTECT に表示される利用可能なパッチは、RHEL、Amazon Linux、Oracle Linux、AlmaLinux、または Rocky Linux 上で実行される Linux エンドポイントおよびサーバーアプリケーション v12.0 に関連するすべての依存関係をリストしていない場合があります。これらのパッチが適用されると、リストされていない依存関係も自動的にアップグレードされます。
- 上位の保護階層(たとえば、ESET PROTECT Advanced から ESET PROTECT Complete)にアップグレードすると、既存のタスクや以前に作成したインストーラが機能しなくなります。上位の保護層で動作するように再作成する必要があります。
- 不正検出センサーの設定は、コンソール ポリシーでは管理できません。
ESET クラウドワークロード保護
- ライフサイクル操作(再イメージ、スナップショットからの復元、スケーリング、クローニングなど)の後にクラウド VM の ID が変更されることがあり、その結果、アセットが重複したり、エージェントが取り残されたり、コンソールの保護状態が一貫しなくなったりすることがある。
その他の問題と前提条件
-
- Secure Boot がセキュリティアプリケーションのインストールをブロックするため、一部の同期された Linux VM を保護できません。
- Entra/Azure/GCP 統合では、CWP 統合が動作するために必要なリソースを作成するための十分な権限がユーザにない場合、統合の作成に失敗します。
- この問題を部分的に軽減するには、セットアップ ウィザード中に、ユーザーが選択した Azure サブスクリプションでリソース グループとイベント ハブを作成する権限を持っていることを確認します。
- GCP の場合は、ユーザーが組織内でプロジェクトを作成する権限を持っているかどうかを確認します。
- AWSの場合、リソースはCloudFormationテンプレートを介して作成されます。
- この問題を部分的に軽減するには、セットアップ ウィザード中に、ユーザーが選択した Azure サブスクリプションでリソース グループとイベント ハブを作成する権限を持っていることを確認します。
ESET 脆弱性とパッチ管理
- MS Windows Server の脆弱性をスキャンした後、レポートにはオペレーティングシステムの脆弱性は表示されません。
- Linux エンドポイント 11.x 以降のユーザーは、Vulnerability & Patch Management を有効化できますが、有効化はサポートされているディストリビューションに限られます。そのため、すべての Linux エンドポイントで V&PM を有効化することはできず、サポートされていないディストリビューションでは有効化の試みが失敗します(ESET PROTECT で対象であると誤って表示されている場合も同様)。
- ESET PROTECT に表示される利用可能なパッチは、RHEL、Amazon Linux、Oracle Linux、AlmaLinux、または Rocky Linux 上で実行される Linux エンドポイントおよびサーバーアプリケーション v12.0 に関連するすべての依存関係をリストしていない場合があります。これらのパッチが適用されると、リストにない依存関係も自動的にアップグレードされます。
Windows 版 ESET Endpoint Security および ESET Endpoint Antivirus
- フルインストーラを使用して ESET Endpoint Security / ESET Endpoint Antivirus 12.1.2076.0 をアップグレードすると、更新に失敗し、システムが保護されないままになることがあります。この問題の詳細については、ESET Customer Advisoryを参照してください:Windowsプラットフォーム向けESETセキュリティアプリケーションの自動更新の義務化」を参照してください。
- OS を Windows 11 にアップグレードしてから数日後に、ESET Endpoint Antivirus および ESET Endpoint Security v11.0 以降で「インストールされているオペレーティングシステムが古くなっています」というアプリケーションステータスが表示される。アプリケーションの状態は、7 日後に自動的に消えます。
- Windows 10のLTSB/LTSCビルドでは、「インストールされているオペレーティングシステムが古い」アプリケーションステータスが表示されます。
- ネットワーク上のクライアントコンピュータへのプッシュインストール中に、エラーメッセージ「Remote Registry Opening (ESET Security application Info) Result Code:5 (アクセスが拒否されました)" というエラーメッセージが表示されることがあります。これは、アクセス権の競合を意味します。
- Ransomware Remediation フォルダの除外を機能させるには、すべてのエントリを手動で編集し、アスタリスクを追加する必要があります。
- アプリケーションが Windows RDP 経由でインストールされた後、Windows 11 のコンテキスト メニューに ESET アクションが表示されない。
- デスクトップ通知を電子メールに転送しても、プロキシ経由では機能しない。
特定のユーザーのアクセス許可を確認する
-
スタート」ボタンをクリックし、「regedit」と入力して、左側のメニューにあるレジストリエディタアイコンをクリックするか、Enterキーを押します。
-
HKEY_LOCAL_MACHINEを右クリックし、メニューから[アクセス許可]を選択する。
-
HKEY_LOCAL_MACHINEのアクセス許可]ウィンドウで、[詳細設定]をクリックします。
-
ボタンに[継承を無効にする]が表示されていることを確認し、[すべての子オブジェクトのアクセス許可エントリをこのオブジェクトから継承可能なアクセス許可エントリに置き換える]の横にあるチェックボックスを選択します。OKをクリックします。

-
OK] をクリックし、[Permissions]ウィンドウを閉じます。
ESET Endpoint Antivirus for Linux
- Snapでインストールされたアプリケーション(Firefoxなど)は、既知の脆弱性についてス キャンされていない可能性があるため、脆弱性が表示されない場合があります。
- 脆弱性評価は Linux Mint バージョン 21.3 では利用できません。
ESET Mail Security for Microsoft Exchange
- Microsoft Exchange Server 2013 SP1 がインストールされたシステムに ESET Mail Security for Microsoft Exchange Server をインストールする際、または既に ESET Mail Security for Microsoft Exchange Server を実行している状態で Microsoft Exchange Server 2013 を SP1 でアップデートする際に、エラーメッセージ "0xC00CE503:MSG_E_COMMENTSYNTAX コメントに不正な構文が使用されています。この問題を解決するには、Microsoftの修正プログラムを適用してください。
- 脆弱性スキャンでは現在、Windows Server オペレーティング システムの脆弱性をリストすることはできません。
ESET PROTECT Hub
- ESET PROTECT Hub の既知の 問題を参照してください(このリンクは、ESET PROTECT Hub に登録済みのお客様のみアクセス可能で、コンテンツを表示するにはログインする必要があります)。
ESET ビジネスアカウント
- ESA ユーザー数が指定されたマージンを超える可能性があります。
- アクティベートした EFSU および ESET Full Disk Encryption デバイスが、アクティベート後にオフラインサブスクリプションファイルと共に表示されないことがある。
- ESET Cloud Office Security の再アクティベーションで問題が発生することがある。
- サブスクリプションを複数回削除すると、予期しないエラーが発生することがありました。
- サブスクリプションを ESET License Administrator から ESET Business Account に移行すると、アクティブ化されたデバイスが重複して表示されることがある。
- ダッシュボードに表示されるアクティブ化されたデバイスの数が、アプリケーションの使用状況を正確に反映しない場合がある。
- ホーム アプリケーションへのサブスクリプションのダウングレードは、ESET Business アカウントに適用できない場合があります。
- 最大 200 シートまでのサブスクリプションを停止できます。
- EBA の [アクティブ化されたデバイス] セクションで、LastSeen ステータスによるフィルタリングや昇順/降順によるソートが機能しません。
ESET MSP Administrator
- ESET MSP Administrator の既知の問題を参照してください。
ESET Inspect On-Prem および ESET Inspect
- ESET Inspect On-Prem(すべてのバージョン):ESET PROTECT バージョン 11.1 を使用して ESET Inspect サーバーをインストールまたはアップグレードする場合、インストールまたはアップグレードが正しく動作するように、プロセスで使用するユーザーアカウントにESET Inspect サーバー権限とクライアントタスク(カテゴリ全体)権限が設定されている必要があります。
ESETセキュア認証オンプレム
- ESET Secure Authentication バージョン 3.0.69.0 で radius 属性が送信されない' target='_blank'ESET Secure Authentication バージョン 3.0.69.0 で radius 属性が送信されない
- ESETセキュア認証サービス(Active Directory統合モード)を再起動または再インストールできない
ESET エンドポイントエンクリプション
- 非マルチテナント モードの ESET Endpoint Encryption サーバーに macOS クライアント パッケージ用の EEE をアップロードすると、失敗します。バージョン番号はログイン画面で確認できます。たとえば、3.3.0.321 MT は、サーバーがマルチテナント・モードであることを示します。 3.3.0.321は非マルチテナントモードであり、障害が発生することを示します。
- Windows機能アップデートのインストール時に、「0xC1900101 - 0x20017 The installation failed in the SAFE_OS phase with an error during BOOT operation(SAFE_OSフェーズでBOOT操作中にエラーが発生し、インストールに失敗しました)」というメッセージが表示され、処理に失敗する.
- 一部の Dell Latitude システムで、フルディスク暗号化後に起動に失敗する。
- ESET Endpoint Encryptionクライアントバージョン5.3.71および5.3.75では、Direct Endpoint Management(DEM)で管理されているコンピュータ上でフルディスク暗号化を開始した後、セーフスタートに失敗し、暗号化が開始されません。このバグフィックスがリリースされるまで、旧バージョンの ESET Endpoint Encryption クライアントを使用してください。
DELL システムで、ESET Full Disk Encryption 後に起動に失敗する
以下の DELL Latitude システムは、Legacy BIOS が有効で、SATA Operation が AHCI または RAID On に設定されている場合に問題が発生します:
- E7250
- E7350
- E7450(7000 シリーズ Ultrabook)
- E5250
- E5350
- E5450
- E5550(5000シリーズノートパソコン)
UEFI モードで起動するシステムには影響はありません。これらの DELL Latitude システムの BIOS の特定のバージョンにはバグがあり、起動時に Full Disk Encryption がディスクに正しくアクセスできないことが知られています。コンピュータを起動すると、カーソルが点滅する黒い画面が表示されます。
この現象は、システムを Full Disk Encryption した直後に発生することもあれば、何度も再起動に成功した後に発生することもあります。これは、ESET Endpoint Encryption Full Disk Encryption だけでなく、他の多くのメーカーのディスク暗号化ソフトウェアにも影響します。
DELLが提供するBIOSアップデートにより、この問題が解決する可能性があります。
ESET Endpoint Security for Android
- Google による純正 Android の変更により、ESET Endpoint Security for Android は Wipe コマンドに関連するステップを実行できなくなりました。Android 6 搭載デバイスのデータセキュリティを確保するため、このコマンドはファクトリーリセットと同じ動作をします。例えば、このプロセスは最終的に工場出荷時のデフォルト設定に復元されます。
- Android 7の変更により、Googleは、ユーザーが1回の操作でアクティブなデバイス管理者を停止し、アプリをアンインストールできるようにしました。ユーザーは管理者パスワードを入力せずにEESAをアンインストールできるようになりました。
- Android 6(Marshmallow)端末で、画面オーバーレイのパーミッションを持つアクティブなアプリがある場合、ESETアプリを含む他のアプリにパーミッションを付与することはできません。ESET アプリケーションのパーミッションを有効にするには、そのアプリのスクリーンオーバーレイのパーミッションを無効にする必要があります。
ESET Endpoint Antivirus および ESET Endpoint Security for macOS
バージョン 9.x (ESET Endpoint Security for macOS)
- デバイスコントロールの読み取り専用ルールが、リムーバブルメディアの操作時にシステムの異常な動作を引き起こすことがある。
- V&PMの問題 - macOS 26(Tahoe)でmacOSのスキャンとパッチが機能せず、サードパーティアプリケーションのパッチも機能しない。
- 旧バージョンの7.1または7.2では、TSN RTP設定がバージョン6から誤って移行されていました。ユーザーがバージョン6から7.1または7.2ビルドの旧バージョンにアップグレードした場合、バージョン9をインストールし、RTP TSN → すべてのファイル操作の設定を開き、高度なヒューリスティック 設定を無効にすることを強くお勧めします。この設定はバージョン6からの移行で誤ってオンに設定されていました。
- プロキシのパスワードが設定ダンプで暗号化されない。
- macOS Sonoma の再起動後にフルディスクアクセスが失われる。
- これは macOS の問題であり、Apple はこの問題を把握しており、今後の macOS のマイナーリリースで修正する予定です。
- 少なくとも実際のハードウェア上では、フルディスクアクセスは失われません。仮想環境ではまだ失われる可能性があります。回避策はバージョン7.4と同じです。
バージョン 8.x (ESET Endpoint Security for macOS)
- 以前のバージョン 7.1 または 7.2 では、TSN RTP 設定がバージョン 6 から誤って移行されました。ユーザーがバージョン 6 から以前のバージョン 7.1 または 7.2 ビルドにアップグレードした場合、バージョン 9 をインストールし、RTP TSN → すべてのファイル操作の設定を開き、高度なヒューリスティック 設定を無効にすることを強くお勧めします。バージョン 6 からの移行時に、この設定が誤ってOnに設定されていました。
- プロキシのパスワードが設定ダンプで暗号化されない。
- macOS Sonoma の再起動後にフルディスクアクセスが失われる。
- これは macOS の問題であり、Apple はこの問題を把握しており、今後の macOS のマイナーリリースで修正する予定です。
- 少なくとも実際のハードウェア上では、フルディスクアクセスは失われません。仮想環境ではまだ失われる可能性があります。回避策はバージョン7.4と同じです。
バージョン 7.4 (ESET Endpoint Antivirus for macOS)
- リモートインストール中にオンボーディングウィザードが表示される。オンボーディング ウィザードが実行されている場合、アプリケーションのステータスが ESET PROTECT Web コンソールに通知されないため、管理者がアプリケーションの現在の状態を把握できないという問題がありました。
Linux 用 ESET サーバセキュリティ
ConnectWise Automate用ESET Direct Endpoint Managementプラグイン
N-able N-central 用 ESET Direct Endpoint Management プラグイン
NinjaOne 用 ESET Direct Endpoint Management プラグイン
DattoRMM 用 ESET Direct Endpoint Management プラグイン
- DattoRMM 用 ESET Direct Endpoint Management プラグインの既知の問題を参照してください。