SEP 16.0 に自動アップグレードされたエージェントのステータスが「配備できませんでした: 信頼された署名が OS でサポートされていません (機能管理)」となる

Products

• Endpoint Security
• Endpoint Security Complete

Issue/Introduction

Symantec Endpoint Protection (SEP) 14.3.x から SEP 16.0 に自動アップグレードされた Windows エージェント端末において、ICDm コンソール上で

セキュリティ状態:  危惧化
セキュリティ状態の理由:  配備できませんでした: 信頼された署名が OS でサポートされていません (機能管理)

となっている。

エージェント端末のタスクトレイでは、SEP 14.3.x と 16.0 のタスクトレイアイコンがそれぞれ表示されている。
SEP 14.3.x の GUI は問題ないが、SEP 16.0 の GUI では「アップグレード中のエラー」と表示されており、エラーをクリックすると

Symantec Endpoint Protection は、Microsoft の「信頼された署名」(旧称 Azure Code Signing) がサポートされているシステムにのみインストールすることができます。このシステムに適切な Windows セキュリティ更新プログラムをインストールする必要があります。

と表示される。

Environment

• ICDm (クラウド) 管理で SEP 14.3.x から SEP 16.0 にアップグレードした Windows エージェント
• Microsoft の「信頼された署名」(旧称 Azure Code Signing) 対応の OS パッチがインストールされていない Windows OS

Resolution

この問題は Endpoint Security Agent (ESA) 2.8.0.31 で改修され、「信頼された署名」未対応の OS については、SEP 16 へのアップグレードを行わないようになりました。

SEP 14.3.x の LiveUpdate 実行時に予期しない OS 再起動が要求される をあわせてご確認ください。

 

事象が発生している場合の対処策:

以下の手順にて SEP 16.0 をアンインストールして、SEP 14.3.x のみが引き続き動作する状態にしてください。

• エラーが発生しているエージェント端末の OS の [アプリの機能] を開き、SEP 16.0 の [Symantec Endpoint Protection] を選択してアンインストールします。SEP 16.0 は、白を基調としたアイコンです。

Additional Information

• SEP 16.0 (Windows) のよくあるご質問
• Symantec Endpoint Protection 16 （ESA）のシステム要件