[KB7323] ターミナルまたは Citrix サーバにインストールされた ESET File Security の推奨設定 (7.x)

注意事項

このページはコンピュータによって翻訳されています。このページの「言語」の「英語」をクリックすると、原文が表示されます。ご不明な点がございましたら、お近くのサポートまでお問い合わせください。

問題

  • Citrix やその他のターミナルサーバで ESET 製品を使用する場合、以下のパラメータを使用して設定する必要があります。
  • ESET File Security GUI を無効にして、ユーザがログインするたびに起動しないようにする。

詳細


クリックして拡大

ESET サーバー製品は、仮想化環境(Citrix など)でもデフォルト設定で実行できます。いくつかの小さな変更を加えることで、ESET 製品が仮想マシンに与えるパフォーマンスへの影響を最小限に抑えることができます。

通常、リモートユーザーがサーバーにログオンしてターミナルセッションを作成するたびに、ESET File Security GUI が起動します。これは通常、ターミナルサーバーでは望ましくありません。


解決方法

ESET business product no longer supported

This content applies to an ESET product version that is currently in End of Life status and is no longer supported. This content is no longer updated. 

For a complete list of supported products and support level definitions, review the ESET End of Life policy for business products.

Upgrade ESET business products.

ESET File Security for Microsoft Windows Server(EFSW)をインストールしたサーバーで最高のパフォーマンスを得るには、以下の手順を順番に実行します。

  1. 前提条件
  2. グラフィックユーザーインターフェイス(GUI)を無効にする
  3. (Citrixサーバーのみ) ファイルの実行イベントとローカルドライブのみをスキャンする
  4. (Citrixサーバーのみ) 必要な除外項目を追加する

I.前提条件

Server 2008/2008R2ユーザー:ESET File Security for Microsoft Windows Server(EFSW)のネットワーク保護モジュールがインストールされていることを確認するには、2つの方法があります。

a.すでに EFSW をインストールしている場合は、以下の手順に従ってネットワーク保護モジュールを有効にします。

  1. EFSW のインストールに使用したインストーラ (efsw_nt64_ENU.msi など) をダブルクリックし、[実行] を クリックして [次へ] をクリックします。

  2. ESET File Security Setup] 画面から [Modify] をクリックします。

図 1-1
  1. ネットワーク保護] の横にある [製品コンポーネント] ドロップダウン メニュー オプションをクリックし、[機能全体がローカル ハード ドライブにインストールされます ] をクリックして、[ 変更] をクリックします。

図 1-2

これで、EFSW のセットアップコンピュータセクションに、Web アクセス保護モジュールと電子メール クライアント保護モジュールが表示されます。

b.b. EFSW を初めてインストールする場合は、以下の手順に従ってNetwork Protectionモジュールを有効にします。インストールされたコンポーネントは、インストーラを実行することでいつでも変更できます。これは、サーバーを再起動せずに実行できます。GUI が再起動され、インストールを選択したコンポーネントのみが表示されます。

  1. ダウンロードした EFSW インストーラ(たとえば、efsw_nt64_ENU.msi)をダブルクリックし、[実行]を クリックし、[次へ]をクリックします。

ESET File Security のダウンロードとインストールの手順については、次の ESET Knowledgebase の記事を参照してください。

Install and activate ESET File Security for Microsoft Windows Server (7.x)

  1. セットアップタイプの インストール画面で「カスタム 」を選択し、「次へ」をクリックします。
図 1-3
  1. ネットワーク保護] の横にある [製品コンポーネント] ドロップダウン メニュー オプションをクリックし、[機能全体がローカル ハード ドライブにインストールされます] をクリックして [ 次へ] をクリックします。
図 1-4
  1. インストールをクリックします。

II.グラフィック・ユーザー・インタフェース(GUI)の無効化

このセクションの手順では、起動時に GUI が自動的に起動しないようにします。ただし、スタートメニューからいつでも GUI にアクセスできます。

a.ESET Security Management Center(ESMC)ポリシーの「File Security for Windows Server - Visibility - Silent mode」を適用し、そのポリシーに割り当てられたサーバーでサイレントモードを有効にします。

  1. Web ブラウザでESET Security Management Web Console(ESMC Web Console) を開き、ログインします。

  2. コンピュータ] をクリックし、グループ名の横にある歯車 アイコンをクリックして、[ポリシーの管理] を選択します。

図 2-1
  1. ポリシーの適用順序ウィンドウで、「ポリシーの追加」をクリックします。

図 2-2
  1. ポリシー「File Security for Windows Server - Visibility - Silent mode」のチェックボックスを選択し、「OK」をクリックする。

図2-3
  1. 閉じる]をクリックします。

Citrixサーバーを使用している場合は、以下のパートIIIに進みます。

b.b. ESET Shellを使用して、個々のクライアントワークステーションを手動で更新します。
GUIモードの確認または変更

現在使用されている GUI モードを確認するには、ESET Shell で以下のコマンドを実行します:
get ui ui gui-start-mode以下のコマンドを実行すると、使用中の GUI モードが変更されます:

set ui ui gui-start-mode fullsetui ui gui-start-mode none以下のコマンドを実行すると、使用している GUI モードが変更されます。

特定のグループに割り当てられているポリシーを確認するには、そのグループを選択して [Policies] タブをクリックし、グループに割り当てられているポリシーのリストを表示します。ポリシーの詳細については、オンラインヘルプの「ポリシー」の章を参照してください。個々のクライアントワークステーションで以下の手順を実行します。
  1. スタートすべてのプログラムESET ESET File Security の順にクリックして、ESET Shell を開きます(Windows Server 2012 の場合は、検索フィールドにESETShellと入力します)。

  2. ESET Shell を右クリックし、コンテキストメニューから「管理者として実行 」を選択します。プロンプトが表示されたら、管理者アカウントのユーザー名とパスワードを入力します。

  3. ヘルプセクションをスキップするには、「x」(引用符なし)を入力します。

  4. 以下のコマンドを入力する:

    set ui ui gui-start-mode(セット・ユーアイ・ユーアイ・ガイ・スタート・モード) none(なし
図2-4
  1. Enterを押して、コマンドが完了するまで待つ。

  2. ウィンドウを閉じる。

Citrixサーバーを使用している場合は、以下のパートIIIに進みます。

III.(Citrixサーバーのみ)ファイル実行イベントとローカルドライブのみをスキャンする

  1. スタート]→ [すべてのプログラム ]→[ESET] →[ESET File Security]をクリックして、ESET File Securityを開きます。

  2. F5キーを押して、詳細設定を開きます。

  3. 左側のメインメニューから[Detection Engine] → [Real-timefile system protection]をクリックします。

  1. ネットワークドライブ]、[ ファイルを開く]、[ファイルの作成 ]、[ リムーバブルメディアへのアクセス]の横にあるトグルスバーをクリックして以下の4つの機能をオフにし、[OK]をクリックします。

以下のパートIVに進み、Citrixサーバーの除外機能を追加します。

図3-1

IV.(Citrixサーバーのみ)必要な除外項目を追加する

  1. スタート ]→[すべてのプログラム ]→[ESET ]→[ESET File Security]の順にクリックして、ESET File Securityを開きます。

  2. F5キーを押して、Advanced Setup を開きます。

  3. 左側のメインメニューから「Detection Engine」をクリックし、「Exclusions」をクリックし、「Performance exclusions」の横にある「Edit 」をクリックします。

図 4-1
  1. Add]をクリックし、[Path]の隣のフィールドに「C:」と 入力し、[OK] →[OK]→[ OK]をクリックする。

    除外するファイル・パスを追加することができる。パスの末尾に☑を使用すると、ESET はワイルドカードとして扱い、そのパスのすべての子パスが除外されます。

    アンチウイルス除外の Citrix 統合リストの表示

図 4-2

ESET AI Advisorとチャットでサポート