Windows セーフモードでの Endpoint Protection クライアントの動作について

Products

• Endpoint Protection
• Endpoint Security
• Endpoint Security Complete

Issue/Introduction

Windows セーフモードで Symantec Endpoint Protection (SEP) が動作しない。改変対策機能が SEP ファイルやレジストリキーの変更を遮断しない。

Resolution

Windows のセーフモードは、オペレーティングシステムが通常のオペレーティングモードではなく、診断モードで起動するブートオプションです。セーフモードは、主にメンテナンスまたはトラブルシューティングで使用されます。このモードでは、システムの不安定性を引き起こす問題の切り分けを可能にするために、オペレーティングシステムはドライバとサービスの最小セットのみをロードします。
 
基本的に、セーフモードではドライバだけでなくサードパーティーのサービスのロードも制限しています。Windows は全てのドライバをロードするのではなく、動作するための最小限のドライバをロードします。
 
セーフモードでは BASH ドライバ (bhdrvx64) がロードされないので、ファイルやレジストリを保護することができません。この動作は想定される動作です。

Additional Information

[英語文書] Endpoint Protection Client functionality in Windows Safe Mode.