SONAR 12.3.0、CIDS 17.2.6、ERASER 119.1.3 の Windows 7、Windows Server 2008/2008 R2 の動作環境について
Article ID: 221360
Updated On:
Products
Issue/Introduction
SONAR 12.3.0、CIDS (ネットワークとホストのエクスプロイト緩和機能) 17.2.6、ERASER 119.1.3 のエンジンアップデートは、Windows 7、Windows Server 2008 および Windows Server 2008 R2 のオペレーティングシステムの最小要件が満たされていないと適用できません。
適用に失敗すると、OS システムログに以下のようなエラーが記録されます。
BHDrvx64 (もしくは IDSVia64 等) サービスを、次のエラーが原因で開始できませんでした: このファイルのデジタル署名を確認できませんでした。最近のハードウェアやソフトウェアの変更により、不正確に署名されたファイルか壊れたファイルがインストールされたか、または不明なところから悪意のあるソフトウェアがインストールされた可能性があります。
Environment
- Endpoint Security と Endpoint Protection 14.x
- Windows 7
- Windows Server 2008
- Windows Server 2008 R2
Cause
最小限の OS 要件が満たされていないため。SHA-2 コード署名のサポートが必要です。
注: 2022 年以降の各エンジンリリースには、この要件が含まれます。
Resolution
最新の SONAR 12.3.0、CIDS 17.2.6、ERASER 119.1.3 のコンテンツに更新するには、Windows 7、Windows Server 2008 または Windows Server 2008 R2 を使用する端末が以下の要件を満たす必要があります。
1. 最低限のサービスパックレベル
-
- Windows 7 Service Pack 1
- Windows Server 2008 Service Pack 2
- Windows Server 2008 R2 Service Pack 1
2. Microsoft Update の 2019 sha-2 コード署名のサポートを適用する必要があります。
注1: Windows Vista は Microsoft によるサポートが終了しており、SONAR 12.3.0、CIDS 17.2.6、ERASER 119.1.3 のエンジンアップデートを適用することはできません。
注2: SONAR エンジン 12.3.069 は、Windows 2008 SP 2 x86/x64 と互換性のある最後の SONAR エンジンです。
注3: Broadcom は、Windows 2008 SP 2 x86/x64 サーバーを、より新しく、かつサポートされる Windows オペレーティングシステムにアップグレードもしくは移行し、最新バージョンの Endpoint Protection をインストールすることを推奨します。これができない場合、以下を行う必要があります。
- Symantec Endpoint Protection Manager で全ての Windows 2008 (R2 を除く) サーバーを専用のクライアントグループに移動します。
- グループに LiveUpdateコンテンツポリシー を適用し、SONAR コンテンツを "2022 年 5 月 18 日 Rev 11" に設定します。グループ内のクライアントは、以後 SONAR の新しいコンテンツに更新することができなくなります。
- Symantec Endpoint Protection Manager 14.x は、ロックされたコンテンツリビジョンを最大 1 年間保持します。1 年後に保持されたコンテンツは削除され、当該のコンテンツが割り当てられたクライアントは、マネージャーから利用可能な最新のコンテンツの更新を試みます。
- このコンテンツがない場合は、SEPM に適用可能な、最後の SONAR 定義の JDB ファイルをテクニカルサポートにリクエストしてください。
Additional Information
Feedback
