エージェントクライアントプログラムについて

エージェントクライアントは、エンドユーザのコンピュータを保護する多機能プログラムです。このプログラムは、コンピュータのステータスを追跡し、プログラム管理者によって構成された処理を実行します。次のことを行えます。

スキャンを実行して、見つからない (欠落している) パッチおよび製品レベルをすべて検出する
ソフトウェアのセキュリティホールを閉じるため、見つからないパッチや製品レベルがあればそれを配布する
スキャンを実行して、コンピュータに搭載されているソフトウェア資産およびハードウェア資産を検出し、分類する

これらの処理のうち、どれをエージェントプログラムが実行すべきかを、管理者が構成します。それらの処理は、介入や支援を必要とせず、自動的に行われます。

エージェントクライアントプログラムへのアクセス

プログラム管理者やエンドユーザは、次の2つの方法で Security Controls エージェントにアクセスできます。

ターゲットコンピュータ上で [スタート] > [Ivanti Security Controls エージェント] > [Ivanti Security Controls エージェント] を選択することによって。
次の実行ファイルをダブルクリックすることによって。

C:\Program Files\LANDESK\Shavlik Protect Agent\STUILauncher.exe

エージェントクライアントプログラムのナビゲーション方法

プログラムのナビゲーション方法は簡単です。すべての処理の開始点であるホームページで始めます。ホームページには、さまざまなタイルが含まれています。任意のタイルをクリックすると、関連付けられたデータが表示され、関連タスクを実行できます。

エージェントクライアントプログラムを起動したときにソフトウェア更新が進行中であると、制限付きバージョンとして表示されます。これが発生した場合は、1分か2分待って、プログラムを再起動するだけです。

パッチエンジンタイル

パッチエンジンタイルは、エージェントポリシー内にパッチタスクが定義されていない場合は、表示されません。

パッチエンジンタイルには、最新のパッチスキャン中に検出された見つからない製品レベルおよびパッチの数が表示されます。

利用可能なパッチタスクの表示方法と処理の実行方法

パッチエンジンタイルをクリックすると、使用できるように構成されているパッチタスクが表示されます。

利用可能なパッチタスクそれぞれにログファイルがあります。各ログには、そのタスクによって実行された最新の処理に関連するステータスメッセージが含まれています。パッチのダウンロード、インストール、成功、失敗に関する詳細情報が提供されます。エージェントポリシーをどのように構成したかによって、選択肢として複数のタスクが存在する場合があります。

以下のボタンを利用できます。

ホーム: ホームページに戻ります。
タスクを開始: タスク名をクリックすると、コンピュータ上でそのタスクが開始されます。タスクは、パッチタスク用に構成された固有のオプションを使用して実行されます。

パッチタスクを実行すると、コンピュータに不足しているソフトウェアパッチおよび製品レベルがないか、スキャンが実行されます。スキャンはバックグラウンドで実行されますので、スキャンを実行しながら作業を継続できます。スキャン結果は Security Controls コンソールに報告されます。スキャンのレコードはタスクログに表示されます。

どのようにパッチタスクを構成したかによって、1つ以上のパッチの欠落がスキャンによって検出された場合、それらのパッチが自動的に配布される場合があります。パッチ配布は (発生した場合は) 、Security Controls コンソールに報告されます。配布のレコードはタスクログに表示されます。

管理者またはエンドユーザが手動でパッチタスクを実行する必要がある場合は、推奨事項について、会社のセキュリティポリシーをご参照ください。たとえば、組織によっては、30日ごとにパッチタスクを実行するよう規定している場合や、長期間電源が切断されている、あるいは長時間ネットワークから切断されているコンピュータに対してもパッチタスクを実行するよう規定している場合があります。スケジュール済みの定期的なパッチタスクが実装されている組織もあれば、手動によるパッチタスクが許可されていない組織もあります。

タスクを停止: 現在進行中のパッチタスクを停止します。タスクを停止するたびに、ログにメッセージが記録されます。アクティブなタスクがない場合、このボタンは無効になっています。
再試行回数をリセット: すべてのパッチカウンタをリセットします。ダウンロードが試行されるすべてのパッチと、インストールが試行されるすべてのパッチに対して、一意のパッチカウンタがあります。パッチダウンロードまたはパッチインストールが失敗するたびに、パッチカウンタがカウントされます。ダウンロードおよびインストールの試行が失敗した場合は、パッチログに記録されます。パッチダウンロードの試行失敗回数が11回を超えた場合や、パッチインストールの試行失敗回数が4回を超えた場合、クライアントプログラムはその特定のパッチについて配布の試行を停止します。そのパッチの配布を再開するための唯一の方法は、[再試行回数をリセット] をクリックすることです。
パッチデータの更新: コンソールにチェックインして最新のパッチデータをダウンロードするよう、エージェントに対して指示します。管理者が指定しない限り、エンドユーザは通常、このボタンを使用する必要はありません。

資産エンジンタイル

資産エンジンタイルは、エージェントポリシー内に資産タスクが定義されていない場合は、表示されません。

資産エンジンタイルでは、資産タスクの開始と停止を手動で行えます。資産タスクにより、コンピュータに搭載されているソフトウェアまたはハードウェアまたはその両方を特定します。タスクはバックグラウンドで実行されますので、タスクを実行しながら作業を継続できます。タスクの結果はシステムコンソールに報告されます。資産タスクの結果をエージェントプログラム内で使用することはできません。

資産ログの表示方法と処理の実行方法

資産タイルをクリックして、資産ログを表示し、処理を実行できます。

以下のボタンを利用できます。

ホーム: ホームページに戻ります。
タスクを開始: タスク名をクリックすると、コンピュータ上でそのタスクが開始されます。タスクは、資産タスク用に構成された固有のオプションを使用して実行されます。管理者がエージェントポリシーをどのように構成したかによって、ここに複数のタスクがリストされる場合があります。
タスクを停止: 現在進行中の資産タスクを停止します。タスクを停止するたびに、資産ログにメッセージが記録されます。アクティブなタスクがない場合、このボタンは無効になっています。
データの更新: システムコンソールにチェックインして最新の資産データをダウンロードするよう、エージェントに対して指示します。管理者が指定しない限り、エンドユーザは通常、このボタンを使用する必要はありません。

資産ログ

資産ログには、利用可能な資産タスクのいずれかによって実行された処理に関連するステータスメッセージが含まれています。たとえば、ログは次のように記録されます。

資産タスクが手動で開始または停止されるたび
スケジュール済みの資産タスクが自動的に開始または停止されるたび
... およびその他の資産関連イベントが多数記録されます。

ログに大量のメッセージが表示される場合があります。メッセージの大半は、プログラムがジョブを実行していることや、コンピュータを保護するための処理を行っていることを示すための、低レベルのメッセージです。管理者側で何か処理を行う必要は、通常はありません。

エージェント クライアント プログラムについて

エージェント クライアント プログラムへのアクセス

エージェント クライアント プログラムのナビゲーション方法

エージェント ログの表示方法と処理の実行方法