DLPエージェントが重大、または警告のステータスで表示され、「Chrome | Edge extension not deployed」のアラートが表示される
Article ID: 253184
Updated On:
Products
Issue/Introduction
Enforceコンソールで表示されている重大や警告のステータスのエージェントが、以下のような「Chrome | Edge extension not deployed」のイベントを含んでいることが確認されます。
Environment
DLP 15.8とそれ以降のバージョン
Cause
このような問題が発生する原因は複数あります。
- LGPO (ローカルグループポリシー) の破損により機能拡張の配布に失敗。
- エージェントの拡張設定 'ExtensionEnablement.INSTALL_BROWSER_EXTENSION.int' が 0 に設定され、
- ブラウザ機能拡張が手動で展開されていない。 または、
- DLP15.8 が動作している場合、競合状態のため誤検出によりアラートが表示されている。
PluginInstaller.TAMPERPROOFING_IGNORE_PROCESS_TIMEOUT.int の値に5をかけた値よりも短い時間で、ChromeやEdgeを開いたり閉じたりしていると発生する場合があります。
- 以下のスクリーンショットのように、brkrprcs64.exe が動作中にEDPA.exeがクラッシュし、Watchdog プロセスWDP.exeによって再起動された場合:
- スタートアップ ブーストとバックグラウンド機能拡張をMicrosft Edgeで有効にする。
- Google Chromeでバックグラウンドアプリ機能が有効に設定されている。
Resolution
解決策 1
LGPOの破損が原因である場合、問題を解決するためにMicrosoft と直接対応してください。
Detecting Local Group Policy corruptionをご覧ください。
解決策 2.1
手動でブラウザ機能拡張を展開する場合、正しい手順で展開しているか、エージェントに対して正しいバージョンであるか確認してください。
「DLP エージェント ChromeとEdge ブラウザ拡張機能の管理」をご覧ください。
解決策 2.2
これらのアラートを誤検出 (検出とURLレポートは動作している) として確認し、動作中のDLPのバージョンが15.8である場合、15.8 MP1 HF6を適用することで解決することができます。
解決策 3
この問題に対応するには、以下を含む複数の回避策があります。
- エンドポイント上の問題があるブラウザを再起動し、PluginInstaller.TAMPERPROOFING_IGNORE_PROCESS_TIMEOUT.intの値に5をかけた時間待ちます。
- エージェントの概要の「トラブルシューティング」プルダウンメニューより、エージェントの「ログレベルのリセット」を実行します。
解決策 4
Microsoft Edgeで「スタートアップ ブースト」と「Microsoft Edge が終了してもバックグラウンドの拡張機能およびアプリの実行を続行する」の両方をオフにします。
- バックグラウンド拡張機能の「スタートアップ ブースト」が有効に設定されているか、無効に設定されているか確認するには、以下のURLにアクセスします。
edge://settings/system - グループポリシーを使用して両方の設定をオフにするには、各ドキュメントをご確認ください。
スタートアップ ブースト:
https://docs.microsoft.com/en-us/deployedge/microsoft-edge-policies#startupboostenabled
バックグラウンドの拡張機能:
https://docs.microsoft.com/en-us/deployedge/microsoft-edge-policies#backgroundmodeenabled
解決策 5
Chromeのバックグラウンドアプリを停止するには、Chromeで以下の変更を行ってください。
Chromeで 設定 > システム を開き、「Google Chromeを閉じた際にバックグラウンドアプリの処理を続行する」をオフにします。
解決策 6
Edge
edge://extensions/ を開き、拡張機能「Symantec Extension」がインストールされていることを確認します。
この拡張機能がない場合、Edgeブラウザのバージョンを確認してください。
バージョンが106.0.1370.34の場合、ブラウザを106.0.1370.37または、それ以降のバージョンにアップデートしてください。
アップグレード後、「Symantec Extension」のダウンロードが実行できることをご確認ください。
Chrome
chrome://extensions を開き、以下のような拡張機能「Symantec Extension」がインストールされていることを確認します。
この拡張機能がない場合、「ヘルプ」>「Google Chromeについて」から、または、chrome://settings/help からChromeブラウザのバージョンを確認してください。
Chrome 109
Additional Information
以下のドキュメントも合わせてご覧ください。
Detecting Local Group Policy corruption
DLP エージェント ChromeとEdge ブラウザ拡張機能の管理
※ このドキュメントは、以下のドキュメントを元に作成されています。
DLP Agent shown in Critical or Warning status with alert 'Chrome | Edge extension not deployed'
Feedback
