[関連する製品]
McAfee Application Control(MAC)・McAfee Embedded Control (MEC)・McAfee Integrity Control(MIC)
[環境]
[製品バージョン]All Version
[OS]すべてのWindows OS,Linux
[Q]
MECに搭載されている機能について教えてください。
[A]
MECでは、システムの保護を行うために複数の機能を提供しています。
それぞれの機能は、有効/無効を変更することが出来ますが
基本的にデフォルトの状態で運用することを推奨しています。
以下のコマンドにて、各種機能を有効にします。
>sadmin features enable <featurename>
以下のコマンドにて、各種機能を無効にします。
>sadmin features disable <featurename>
以下のコマンドにて、各種機能を確認します。(例:64bit環境の場合)
>sadmin features list
機能名 | デフォルトのステータス | 対象OS | 再起動 |
checksum | 有効 | Windows Linux | × |
deny-read | 無効 | Windows Linux | × |
deny-write | 有効 | Windows Linux | × |
discover-updaters | 有効 | Windows | × |
execution-control | 有効 | Windows | × |
integrity | 有効 | Windows Linux | × |
mp mp-casp mp-nx mp-vasr mp-vasr-forced-relocation |
有効 | Windows | 〇 |
network-tracking | 有効 | Windows | 〇 |
pkg-ctrl | 有効 | Windows | × |
script-auth | 有効 | Windows Linux | × |
[McAfee KB情報]
なし
更新日:2020/8/25