KACE Systems Management Appliance 10.0 Common Documents

Script Detail（スクリプトの詳細）ページからベンチマークスケジュールを表示したり編集したりできます。このページでは、SCAPスキャンを設定したり、スケジュールしたり、SCAPスキャンを実行するデバイスを指定したりするスクリプトを管理およびカスタマイズできます。SCAP用のスクリプトは標準のKScriptです。

注: このセクションでは、Script Detail（スクリプトの詳細）ページで使用できる機能に関する情報をすべて提供するわけではありません。SCAP スキャンの使用と理解に関係のある情報のみを提供します。

注: KScript の編集の詳細については、スクリプトの追加と編集を参照してください。

Script Detail（スクリプトの詳細）ページには、ベンチマークウィザード（SCAPスキャン情報へのアクセスを参照）、または SCAP Scan Schedules（SCAP スキャンスケジュール）ページ（SCAPスキャン結果の表示を参照）からアクセスできます。

解決されたXCCDFファイルの表示

SCAPスキャン解決プロセスで生成された入力ファイルを表示できます。

ベンチマークはサーバーに読み込まれ、XCCDFファイルは解決と呼ばれるプロセスに渡されます。それにより、特定のプロファイルの実行に必要な入力ファイルが生成されます。

スクリプトの詳細ページに移動します。

KACE SMA 管理者コンソール（https://KACE_SMA_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左側のナビゲーションバーで、スクリプト作成をクリックします。

スクリプトの名前をクリックします。

（オプション）スクリプトの実行に必要な実行可能サポートファイルを追加するには、依存関係セクションまでスクロールして、新しい依存関係の追加をクリックし、参照またはファイルの選択をクリックします。

オプション：これらのファイルの詳細を表示するには、選択したZIPファイルをクリックしてダウンロードします。

これらの依存関係ファイルがどのように実行されるかを確認するには、タスクセクションを表示します。

OVALタイムスタンプの表示

OVALタイムスタンプ（OVALドキュメントが作成された時刻）を表示できます。

スクリプトの詳細ページに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックします。

スクリプトの名前をクリックします。

依存関係セクションまでスクロールして、benchmark.zipをクリックし、OVAL XMLファイルを展開します。

例えば、fdcc-winxp-oval.xmlとなります。

OVALファイルで、<oval:timestamp>を探します。

スクリプトタスクの表示

特定のスクリプトに関連付けられたタスクを表示できます。

スクリプトの詳細ページに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックします。

スクリプトの名前をクリックします。

タスクセクションまでスクロールします。

タスクセクションがスクリプトの詳細ページに表示されます。

SCAPスキャン結果の表示

Scan Results（スキャン結果）ページには、SCAP スキャンの結果がデバイス別に表示されます。このページから、各スキャンに関する詳細情報にアクセスできます。

SCAPスキャンページに移動します。

左側のナビゲーションバーで、セキュリティをクリックして、SCAPスキャンをクリックします。

SCAPスキャンパネルでレポート作成をクリックします。

オプション：特定のベンチマークに関する結果を表示するには、右側のテーブルの上に表示される特定基準で表示ドロップダウンリストで必要なベンチマークを選択します。

結果ページには、次の情報が表示されます。

セクション	説明
デバイス名	スキャンが実行されたデバイスです。
ベンチマーク - プロファイル	ベンチマークで使用された特定のプロファイルです。
スキャンされました	スキャンが実行された日時です。
成功	デバイスが合格したルールの数です。
失敗	デバイスが不合格となったルールの数です。
その他	error、unknown、not checked、not applicable、informationalのようなその他の値が返されたルールの数です。 XCCD仕様では、「not selected」も定義されていますが、結果からは除外されます。
合計	実行されたルールの合計数です。
コンプライアンス	合格したルールの割合（%）です。
スコア	ベンチマークによって定義されているデフォルトのスコアです。
結果	スキャンの結果（成功または失敗）。

特定のデバイスに関する詳細を表示するには、デバイス列でそのデバイスの名前をクリックします。

ページが開き、選択したデバイスに関するスキャン結果の詳細が表示されます。次の表では、各セクションについてより詳細に説明します。

ツリー構造で表示されるテスト結果で、ルールをグループ化して表示します。アイコンは、ルールの合否のステータスを示します。ルールをクリックすると、ダイアログボックスが開き、ルールの詳細が表示されます。

スコア

ベンチマーク用に定義されているスコアモデルごとのコンプライアンススコアです。

CCEによる結果

CCEに基づいた合否の結果です。FDCCでは、コンプライアンスがCCEに基づいてレポートされることが必要です。

結果のXMLファイル

XMLファイルへのリンクです。

•

XCCDFベンチマーク: XCCDFファイルによって処理されたファイルであり、OVALスキャンエンジンの各実行から生成された結果ファイルが1つの結果ファイル（xccdf-results.xml）にまとめられたファイルです。

•

CPEインベントリ: OVALスキャンエンジンの最初の実行によるファイル出力で、ベンチマークがスキャン対象のデバイスに適用されるかどうかをテストします。

•

OVALコンプライアンス: OVALスキャンエンジンの2回目の実行によるファイル出力で、ベンチマークに定義されたルールに対してデバイスをテストします。

•

OVALパッチ: OVALスキャンエンジンの3回目の実行によるファイル出力で、セキュリティパッチが最新であることが検証されます。

詳細については、「SCAPスキャンの仕組み」を参照してください。

ルールの詳細を表示するには、ルールのアイコンをクリックします。

そのルールの「詳細の表示」が開きます。このページには、ルールに対するデバイスの合否にかかわらず、XCCDF定義からのルールの説明と、ルールのXMLが表示されます。

アーカイブからのベンチマークのダウンロード

毎日、KACE SMA は、デバイスから SCAP スキャン結果を収集し、各ベンチマークのアーカイブを作成します。ベンチマークアーカイブは、US OMB（米国行政管理予算局）のような該当する政府系機関に送信できるZIPファイルで構成されています。

SCAPカタログリストに移動します。

左側のナビゲーションバーで、セキュリティをクリックして、SCAPスキャンをクリックします。

SCAPスキャンパネルでカタログをクリックします。

ダウンロードするベンチマークの名前をクリックします。

結果のアーカイブのダウンロードフィールドで、ZIPファイルをクリックしてアーカイブをダウンロードします。

このファイルには、選択したベンチマークを使用してスキャンされたすべてのデバイスに関する結果が格納されています。

アーカイブからのベンチマークのダウンロード

SCAPスキャンスケジュールの編集

アーカイブからのベンチマークのダウンロード

注: KScript の編集の詳細については、スクリプトの追加と編集を参照してください。

解決されたXCCDFファイルの表示

SCAPスキャン解決プロセスで生成された入力ファイルを表示できます。

スクリプトの詳細ページに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックします。

スクリプトの名前をクリックします。

オプション：これらのファイルの詳細を表示するには、選択したZIPファイルをクリックしてダウンロードします。

これらの依存関係ファイルがどのように実行されるかを確認するには、タスクセクションを表示します。

OVALタイムスタンプの表示

OVALタイムスタンプ（OVALドキュメントが作成された時刻）を表示できます。

スクリプトの詳細ページに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックします。

スクリプトの名前をクリックします。

依存関係セクションまでスクロールして、benchmark.zipをクリックし、OVAL XMLファイルを展開します。

例えば、fdcc-winxp-oval.xmlとなります。

OVALファイルで、<oval:timestamp>を探します。

スクリプトタスクの表示

特定のスクリプトに関連付けられたタスクを表示できます。

スクリプトの詳細ページに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックします。

スクリプトの名前をクリックします。

タスクセクションまでスクロールします。

タスクセクションがスクリプトの詳細ページに表示されます。

SCAPスキャン結果の表示

SCAPスキャンページに移動します。

左側のナビゲーションバーで、セキュリティをクリックして、SCAPスキャンをクリックします。

SCAPスキャンパネルでレポート作成をクリックします。

結果ページには、次の情報が表示されます。

セクション	説明
デバイス名	スキャンが実行されたデバイスです。
ベンチマーク - プロファイル	ベンチマークで使用された特定のプロファイルです。
スキャンされました	スキャンが実行された日時です。
成功	デバイスが合格したルールの数です。
失敗	デバイスが不合格となったルールの数です。
その他	error、unknown、not checked、not applicable、informationalのようなその他の値が返されたルールの数です。 XCCD仕様では、「not selected」も定義されていますが、結果からは除外されます。
合計	実行されたルールの合計数です。
コンプライアンス	合格したルールの割合（%）です。
スコア	ベンチマークによって定義されているデフォルトのスコアです。
結果	スキャンの結果（成功または失敗）。

特定のデバイスに関する詳細を表示するには、デバイス列でそのデバイスの名前をクリックします。

ページが開き、選択したデバイスに関するスキャン結果の詳細が表示されます。次の表では、各セクションについてより詳細に説明します。

ベンチマーク用に定義されているスコアモデルごとのコンプライアンススコアです。

CCEによる結果

CCEに基づいた合否の結果です。FDCCでは、コンプライアンスがCCEに基づいてレポートされることが必要です。

結果のXMLファイル

XMLファイルへのリンクです。

•

OVALパッチ: OVALスキャンエンジンの3回目の実行によるファイル出力で、セキュリティパッチが最新であることが検証されます。

詳細については、「SCAPスキャンの仕組み」を参照してください。

ルールの詳細を表示するには、ルールのアイコンをクリックします。

アーカイブからのベンチマークのダウンロード

SCAPカタログリストに移動します。

左側のナビゲーションバーで、セキュリティをクリックして、SCAPスキャンをクリックします。

SCAPスキャンパネルでカタログをクリックします。

ダウンロードするベンチマークの名前をクリックします。

結果のアーカイブのダウンロードフィールドで、ZIPファイルをクリックしてアーカイブをダウンロードします。

このファイルには、選択したベンチマークを使用してスキャンされたすべてのデバイスに関する結果が格納されています。

セキュリティポリシーテンプレートについて

セキュリティポリシーテンプレートを使用すると、セキュリティポリシーやスクリプトを作成できます。これらのスクリプトをネットワーク上のデバイスに展開して、セキュリティ設定を管理できます。

Windowsテンプレートは次の通りです。

•

「Internet Explorer」スクリプトの追加

•

「XP SP3ファイアウォール」スクリプトの追加

•

「McAfee AntiVirus」スクリプトの追加

•

「McAfee SuperDAT」スクリプトの追加

•

「Symantec AntiVirus」スクリプトの追加

Macテンプレートは次の通りです。

•

「アプリケーションレイヤファイアウォール」スクリプトの追加

•

「保護者による制限」スクリプトの追加

•

「セキュリティ」スクリプトの追加

Windowsセキュリティポリシーテンプレートの使用

「Internet Explorer」スクリプトの追加

「XP SP3ファイアウォール」スクリプトの追加

「McAfee AntiVirus」スクリプトの追加

「McAfee SuperDAT」スクリプトの追加

「Symantec AntiVirus」スクリプトの追加

セキュリティポリシーテンプレートを使用すると、Windowsデバイスでセキュリティ設定を構成するスクリプトを作成できます。

注: テンプレートベースのポリシーを編集する場合は、別のユーザーとして実行をローカルシステムに設定しておきます。ローカルシステムを使用すると、スクリプトが、レジストリを含むWindowsシステムへの完全なアクセス権を持つようになります。異なるユーザーとしてスクリプトを実行した場合、Windowsシステムへの適切なアクセス権が与えられない可能性があります。

「Internet Explorer」スクリプトの追加

このテンプレートを使用して、Internet Explorerの基本設定を制御するスクリプトを作成します。特定の基本設定を調節し、その他の設定はユーザー定義のままにしておくことができます。

ポリシー設定によって、対応するユーザーのInternet Explorer基本設定が上書きされます。このスクリプトはユーザー設定を修正するため、ユーザーのログイン時にそのスクリプトが実行されるようにスケジュールします。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

Internet Explorer をクリックして、Windows Internet Explorer ページを表示します。

スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。

ユーザーホームページ

「ユーザーホームページポリシーの適用」: ユーザーのホームページを強制的に指定されたページに設定します。このチェックボックスをオンにし、ホームページとして使用するURLを指定します。

セキュリティ

•

「インターネットゾーン設定ポリシーの適用」: 各ゾーンのセキュリティレベルを指定します。このチェックボックスをオンにして、Security level（セキュリティレベル）ドロップダウンリストからセキュリティレベルを選択します。

•

「ローカルインターネットゾーン設定ポリシーの適用」: イントラネットゾーンのセキュリティレベルを指定します。このチェックボックスをオンにして、Security level（セキュリティレベル）ドロップダウンリストからセキュリティレベルを選択し、対象のサイトを選択します。

•

「信頼済みゾーン設定ポリシーの適用」: 信頼済みゾーンのセキュリティレベルを指定します。このチェックボックスをオンにして、Security level（セキュリティレベル）ドロップダウンリストからセキュリティレベルを選択します。

•

「ゾーンマップの適用」: このチェックボックスをオンにして、IPアドレスまたはIP範囲を指定します。

注: 表示されていないドメインはデフォルトでインターネットゾーンに設定されています。

プライバシー

インターネットゾーンからInternet Explorerによって受け入れられるCookieとポップアップを制御します。次のオプションを選択します。

•

「プライバシー設定ポリシーの適用」: このチェックボックスをオンにして、「Cookieポリシー」を設定します。

•

「ポップアップ設定ポリシーの適用」：このチェックボックスをオンにして、ポップアップフィルタレベルを設定します。

保存をクリックして、スクリプトの詳細ページを表示します。

設定、展開、およびスケジューリング用のオプションを選択します。詳細については、「オフラインKScriptまたはオンラインKScriptの追加」を参照してください。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

「XP SP3ファイアウォール」スクリプトの追加

このテンプレートを使用して、Windows XP Service Pack 3デバイスにファイアウォール設定を適用するスクリプトを作成します。

ターゲットデバイスがドメインコントローラーで認証される場合は、ドメインポリシーが使用されます。それ以外の場合は標準ポリシーが使用されるため、より厳しい制限の設定をお勧めします。

スクリプト設定は、デバイス上の既存の設定より優先されます。さらに、スクリプトによってデバイスのファイアウォールが無効になった場合、デバイスのユーザーがファイアウォールを有効にすることはできません。ファイアウォールが「ポリシーなし」に設定されている場合、ユーザーのファイアウォール設定が使用されます。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

XP SP3ファイアウォールをクリックして、Windows XP SP3ファイアウォールページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
ドメインポリシー	デバイスがドメインコントローラーで認証されるときに使用されるポリシー。ドメインコントローラーがない場合は、標準ポリシー設定を使用します。
標準ポリシー	デバイスがドメインコントローラーで認証されない場合、例えばデバイスユーザーが自宅またはWi-Fi®ホットスポットを使用している場合などに使用されるポリシー。この設定はドメインポリシーよりも制限が厳しくなります。

注: ファイアウォールが有効になっている場合、ポリシー設定は、ユーザーが設定できるあらゆる設定よりも優先されます。ファイアウォールが無効になっている場合、ユーザーはファイアウォールを有効にできません。ファイアウォールがポリシーなしに設定される場合、ユーザーのファイアウォール設定が使用されます。

ファイアウォールの有効オプションを選択した場合、次のオプションを指定します。

オプション	説明
ログ記録を有効にする	ファイアウォールで受信した未承諾メッセージに関する情報が記録されます。ファイアウォールは、ブロックしたメッセージと、正常に送受信されたメッセージに関する情報も記録します。ログファイルの場所と名前を指定します。デフォルトは次の通りです。C:\Program Files\KACE\firewall.log
WMIトラフィックを許可	ポート135と445で受信されるTCPトラフィックがファイアウォールを通過できるようにします。これらは、Microsoft管理コンソール（MMC）とWindows Management Instrumentation（WMI）のようなリモート管理ツールを使用するために必要なポートです。
リモートデスクトップを許可	ポート3389で受信されるTCPトラフィックがファイアウォールを通過できるようにします。このポートは、デバイスがリモートデスクトップ要求を受け取るために必要です。
ファイルとプリンタ共有を許可	ポート 139 および 445 のインバウンド TCP トラフィックと、ポート 137 および 138 のインバウンド UDP トラフィックを有効にします。これらは、デバイスがファイルまたはプリンタ共有サーバーとして動作するために必要なポートです。
ユニバーサルプラグアンドプレイ（UPnP）を許可	ポート 2869 のインバウンド TCPトラフィックと、ポート 1900 のインバウンド UDP トラフィックを有効にします。これらは、ファイアウォール内蔵のルーターのようなプラグアンドプレイ対応ネットワークデバイスから、デバイスがメッセージを受信するために必要なポートです。

「受信ポート例外」を指定するには、ポート例外の追加をクリックします。

受信ポート例外により、ファイアウォールで追加のポートが開きます。これらのポートは、デバイスが他のネットワークサービスを実行するために必要となる場合があります。受信ポート例外は、KACE エージェントリスナが使用するポート 52230 用に自動的に追加されます。これには、今すぐ実行コマンドを使用する必要があります。

受信ポート例外の「名前」、「ポート」、「プロトコル」、および「ソース」を指定し、変更を保存をクリックします。

ページ下部の保存をクリックして、スクリプト詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

10.

保存をクリックします。

「McAfee AntiVirus」スクリプトの追加

このテンプレートを使用して、選択した McAfee VirusScan® 機能をデバイスにインストールするスクリプトを作成します。

McAfee AntiVirusのインストールファイルを、ZIPアーカイブとしてアプライアンスにアップロードします。ZIPアーカイブをアップロードすると、McAfeeアプリケーションがアプライアンスのソフトウェアインベントリに追加されます（まだ存在していない場合）。

このスクリプトでは、指定した設定によってソフトウェアがインストールされることを確認します。さらに、このスクリプトは、On Access Scanner（McShield）が動作していることも検証します。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

McAfee AntiVirus をクリックして、 McAfee Antivirus for Windows ページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
McAfee 8.0セットアップZIP	スクリプトに使用するインストールファイルが含まれるZIPアーカイブ。参照またはファイルの選択をクリックして、ZIPアーカイブを選択します。ソフトウェアインベントリをクリックしてソフトウェアの詳細ページに移動し、ZIPアーカイブを選択します。
ユーザーの操作	ユーザーにインストールを表示する方法。使用可能なオプションの説明については、McAfeeのマニュアルを参照してください。
McAfeeの機能	インストールする機能。複数の機能を選択するには、Ctrlキーを押しながらクリックするか、Commandキーを押しながらクリックします。アラートマネージャをインストールするには、McAfeeツールを使用して展開パッケージにアラートマネージャインストールファイルを追加します。使用可能な機能に関する情報については、McAfeeのマニュアルを参照してください。
オンアクセススキャナを有効にする	インストールが完了したら、このチェックボックスをオンにして、McAfeeの自動ファイルスキャナを起動します。オンアクセススキャナは、例えばファイルが開かれたり、プログラムが実行されたりした場合など、ファイルがアクセスされたときには常に、そのファイルをスキャンします。
以前のバージョン設定の保持	更新が発生する前に、このチェックボックスをオンにして、オンアクセススキャナの現在の構成設定を保存します。
VirusScanショートカットのロックダウン	このチェックボックスをオンにして、VirusScanのショートカットがWindowsのスタートメニューに表示されないようにします。
他のウイルス対策ソフトウェアを削除	このチェックボックスをオンにして、McAfeeと競合する可能性のあるウイルス対策ソフトウェアを削除します。
インストールディレクトリ	アプリケーションがインストールされるターゲットデバイスのディレクトリ。
ソースパス	アプライアンスへのアップロード元となるMcAfee ZIPファイルへのパスを提供します。
ログ記録	インストールログに記録する情報。複数の項目を選択するには、Ctrlキーを押しながらクリックするか、Commandキーを押しながらクリックします。
ログファイル名	ログファイルの名前。
その他の引数	追加の引数。
再起動	インストール後にターゲットデバイスを再起動するかどうか。
インストール後	インストール後に実行するアクション。オプションには、「AutoUpdateの実行」または「AutoUpdateをサイレントモードで実行」があります。「すべてのローカルドライブのスキャン」または「すべてのローカルドライブをサイレントモードでスキャン」も選択できます。

保存をクリックして、スクリプトの詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

「McAfee SuperDAT」スクリプトの追加

このテンプレートを使用して、McAfee SuperDATまたはXDATアップデートを管理対象デバイスに適用するスクリプトを作成します。

このスクリプトで使用するMcAfee SDATまたはXDATファイルを取得します。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

McAfee SuperDAT をクリックして、McAfee SuperDAT for Windows ページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
SDATまたはXDATファイル	スクリプトに使用するインストールファイル。参照またはファイルの選択をクリックして、ZIPアーカイブを選択します。ソフトウェアインベントリをクリックしてソフトウェアの詳細ページに移動し、ZIPアーカイブを選択します。
サイレントインストール	インストールに関するフィードバックや進行状況をデバイス上で表示せずに、ファイルがインストールされます。
再起動のプロンプト	インストールでデバイスの再起動が必要な場合、再起動の前にユーザーにプロンプトを表示します。
必要に応じて再起動	必要に応じてデバイスを再起動します。このオプションを選択しない場合、サイレントインストールではデバイスは再起動されません。
強制的に更新	デバイスに既に最新のバージョンがある場合も含め、すべてのファイルバージョンを更新します。

保存をクリックして、スクリプトの詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

「Symantec AntiVirus」スクリプトの追加

このテンプレートを使用して、Symantec AntiVirusアプリケーションをインストールして設定するスクリプトを作成します。このスクリプトは、Symantec AntiVirusが設定され、適切に動作していることを検証できるように、定期的に実行されるように設計されています。

配布するSymantec AntiVirus.msiファイルをアップロードします。ファイルをアップロードすると、アプリケーションがアプライアンスのインベントリに追加されます（まだ存在していない場合）。

アプリケーションインベントリアイテムを作成し、配布するSymantec AntiVirus.msiファイルをアップロードする必要があります。

セキュリティポリシーリストに移動します。

左側のナビゲーションバーで、スクリプト作成をクリックして、セキュリティポリシーをクリックします。

Symantec AntiVirus をクリックして、Symantec AntiVirus for Windows ページを表示します。

次の情報を入力します。

オプション	説明
名前	スクリプトを識別するための名前。この名前は、スクリプトページに表示されます。
アクション	実行を待機中のタスク。タスクには、「インストール」、「アンインストール」、「見つからないファイルの修復」、および「すべてのファイルの再インストール」があります。
ソフトウェア	スクリプトに使用するアプリケーション。アプリケーションを検索するには、フィールドに入力し始めます。
MSIファイル名	MSIファイル名（ファイルがZIPアーカイブの場合に必要）。
ユーザーの操作	ユーザーにインストールを表示する方法。オプションは次の通りです。「デフォルト」、「サイレント」、「基本UI」、「簡易UI」、「完全UI」。
インストールディレクトリ	アプリケーションがインストールされるターゲットデバイスのディレクトリ。
その他のスイッチ	追加のインストーラースイッチ。その他のスイッチは msiexe.exe 引数と /i foo.msi 引数の間に挿入されます。
その他のプロパティ	追加のプロパティ。これらのプロパティはコマンドラインの終わりに挿入されます。例： msiexec.exe /s1 /switch2 /i patch123.msi TARGETDIR=C:\patcher PROP=A PROP2=B
インストール後	インストールの完了後のインストールファイルの処理。
再起動オプション	インストール後にターゲットデバイスを再起動するかどうか。
ログ記録	インストールログに記録する情報。複数の項目を選択するには、Ctrlキーを押しながらクリックするか、Commandキーを押しながらクリックします。
ログファイル名	ログファイルの名前。
ネットワーク管理	ネットワークタイプ。
サーバー名	ネットワーク管理ドロップダウンリストで管理対象を選択した場合は、サーバー名を指定します。
AutoProtectを有効にする	「自動保護」オプション。
SymProtectを無効にする	「SymProtectを無効にする」オプション。
LiveUpdateの実行	LiveUpdateの動作。
インストールする機能	Features to Install（インストールする機能）リストからインストールする機能。複数の機能を選択するには、Ctrlキーを押しながらクリックするか、Commandキーを押しながらクリックします。ここで使用可能なオプションについては、Symantecのマニュアルを参照してください。このスクリプトを適切に実行するにはSAVMain機能を追加する必要があります（このテンプレートでは追加せずに続行することができます）。

保存をクリックして、スクリプトの詳細ページを表示します。

スクリプトで使用される生XMLを編集するには、スケジュールセクションの下の XMLの編集をクリックします。

保存をクリックします。

Please select your product:

To serve you better, please complete the Purpose of your Chat:

Recommended Solutions for Your Problem

KACE Systems Management Appliance 10.0 Common Documents - Administrator Guide (Japanese)

SCAPスキャン結果の表示

アーカイブからのベンチマークのダウンロード

セキュリティポリシーテンプレートについて

Windowsセキュリティポリシーテンプレートの使用