[関連する製品]
McAfee Application Control(MAC)・McAfee Embedded Control (MEC)・McAfee Integrity Control(MIC)
[環境]
[製品バージョン]All Version
[OS]すべてのWindows OS,Linux
[Q]
MECに搭載されている機能について教えてください。
[A]
MECでは、システムの保護を行うために複数の機能を提供しています。
それぞれの機能は、有効/無効を変更することが出来ますが
基本的にデフォルトの状態で運用することを推奨しています。
以下のコマンドにて、各種機能を有効にします。
>sadmin features enable <featurename>
以下のコマンドにて、各種機能を無効にします。
>sadmin features disable <featurename>
以下のコマンドにて、各種機能を確認します。(例:64bit環境の場合)
>sadmin features list
| 機能名 | デフォルトのステータス | 対象OS | 再起動 |
| checksum | 有効 | Windows Linux | × |
| deny-read | 無効 | Windows Linux | × |
| deny-write | 有効 | Windows Linux | × |
| discover-updaters | 有効 | Windows | × |
| execution-control | 有効 | Windows | × |
| integrity | 有効 | Windows Linux | × |
| mp mp-casp mp-nx mp-vasr mp-vasr-forced-relocation |
有効 | Windows | 〇 |
| network-tracking | 有効 | Windows | 〇 |
| pkg-ctrl | 有効 | Windows | × |
| script-auth | 有効 | Windows Linux | × |
[McAfee KB情報]
なし
更新日:2020/8/25