14.3 RU1 または 14.3 RU1 MP1 の mac エージェントで侵入防止定義が更新されない

Products

• Endpoint Protection

Issue/Introduction

14.3 RU1 または 14.3 RU1 MP1 mac エージェントをインストールすると、エージェント上で侵入防止定義が一度更新されるが、その後更新されなくなる。

Environment

14.3 RU1
14.3 RU1 MP1

Resolution

mac に割り当てられている LiveUpdate ポリシーの設定を確認してください。[Macの設定] - [拡張設定] で [LiveUpdate サーバーを使って Symantec Endpoint Protection 製品の更新をダウンロードする] にチェックが入っていることを確認してください。デフォルトではチェックされています。

チェックされていないと、mac エージェントが Symantec Endpoint Protection Manager (SEPM) にチェックインしたときに、LiveUpdate による侵入防止定義の更新が無効になります。この設定は SEP 14.3 RU2 ではデフォルトで有効になり、非表示になります。

重要な注意事項

SEPM が 14.3 RU2 にアップグレードされていて、アップグレード前にこの設定が有効になっていなかった場合、有効にするための設定は存在しません。14.3 RU1 および 14.3 RU1 MP1 の mac エージェントで、侵入防止定義が要求されない状態になっている場合があります。

このような場合は、SEP for mac エージェントを 14.3 RU2 にアップグレードしてください。

Additional Information

lux.logを確認すると、侵入防止定義のチェックが成功したものと失敗したものとの間に明確な違いがあることがわかります。

Liveupdate の実行時に期待される Component リスト。この場合は侵入防止定義のチェックを行います。
10:00:43.450478 [Component List - START]
10:00:43.450548 {6DD36F31-4525-49CD-80F4-51FB38E61C49} : Symantec Endpoint Protection Client Mac Branding : Symantec Endpoint Protection Client Mac Branding_14.3 RU1_SymAllLanguages
10:00:43.450605 {344C918B-AC37-48D8-A60B-5287CC882C3B} : WSS Traffic Redirection for Mac : SEPC WTR For Mac_14.3 RU1_SymAllLanguages
10:00:43.450659 {3F7A569E-7473-4BE1-8695-8FCDFA785C66} : Symantec Endpoint Protection Client Mac : Symantec Endpoint Protection Client Mac_14.3 RU1_SymAllLanguages
10:00:43.450711 {57BC15BB-2B85-4081-B21C-1CF22DE8E987} : AntiVirus Signatures : SEPC Virus Definitions Mac 14.3 RU1_MicroDefsB.CurDefs_SymAllLanguages
10:00:43.450764 {DE0078CD-65D4-48AC-8783-2FFBE614A18D} : Symantec Endpoint Foundation : SymPlatform_Mac-SEP 14.3 RU1_MicroDefsB.CurDefs_SymAllLanguages
10:00:43.450817 {3AA6B4DD-A60D-4EE8-96F5-6A5F58065FA5} : Submission Control Data for Mac : Submission Control Data for Mac_14.3 RU1_SymAllLanguages
10:00:43.450862 [Component List - END]

ポリシー設定を無効にした場合の、最初のダウンロード成功後の実際の結果。この場合、侵入防止定義のチェックは行われません。
11:43:40.452388 [Component List - START]
11:43:40.452498 {3AA6B4DD-A60D-4EE8-96F5-6A5F58065FA5} : Submission Control Data for Mac : Submission Control Data for Mac_14.3 RU1_SymAllLanguages
11:43:40.452560 {57BC15BB-2B85-4081-B21C-1CF22DE8E987} : AntiVirus Signatures : SEPC Virus Definitions Mac 14.3 RU1_MicroDefsB.CurDefs_SymAllLanguages
11:43:40.452608 [Component List - END]

上記の例では、侵入防止定義は以下で参照されています。

Symantec Endpoint Foundation : SymPlatform_Mac-SEP 14.3 RU1_MicroDefsB.CurDefs_SymAllLanguages