none
Windowsファイアウォールの無効、有効について RRS feed

  • 質問

  • Windows7Proを導入し、SymantecEndpointProtectionを導入したところ

    Windowsファイアウォールの表示が「これらの設定は、ベンダーアプリケーション Symantec endpoint protection で管理されています」となります。

    この動きは正しいものと認識しています。(Windowsファイアウォールが無効になり、SEP側の管理となった)

    そこから、このPCをクローニングするため、ディスクイメージを取得し、Sysprepを実行したところ

    Windowsファイアウォールが「有効」表示になりました。(WindowsファイアウォールとSEPの両方が有効になっている状態)

    再起動を繰り返すと、たまにWindowsファイアウォールが「ベンダー管理」になったりします。

    この現象はノートPC(有線と無線ともに有効だが未接続)で起きます。

    同様にセットアップしている、デスクトップPCでは今のところ発生していない状況です。

    ポリシー設定でWindowsファイアウォールを無効にすれば済む話だとは思いますが

    正しく「これらの設定は、ベンダーアプリケーション Symantec endpoint protection で管理されています」と表示させる

    方法があるでしょうか?

    ちなみに、Symantecへ問い合わせてみましたが、Sysprep後ということで回答はいただけませんでした。

    2010年6月1日 3:32

すべての返信

  • いそきち さん、

    こんにちは。
    フォーラム オペレーターの服部 清次です。

    ご質問の件に関しまして、私の方で情報を探ってみましたが、、、残念ながら、
    いそきち さんのご質問にピンポイントでお答えできるような情報は見つかりませんでした。。。
    ただ、私が調べていた中で、ちょっと気になった情報が2つ見つかりましたので、
    参考までに紹介させていただきますね。

    1) まず最初に、Symantec 社のサイトに掲載されているこちらのサポート技術情報に、以下のような記載があります。
    http://service1.symantec.com/support/ent-security.nsf/docid/2010030706451148?Open&seg=ent (英語)

    「Symantec Endpoint Protection (SEP) 11.0 Network Threat Protection (NTP) がインストールされている状態でも、Windows 7 のファイアウォールの詳細設定で Windows ファイアウォールが有効と表示されるのは、SEP 11.0 と Windows 7 ファイアウォールの正常な動作です」

    2) 次に、Symantec 社の Q&A フォーラムに投稿されているこちらのスレッドでは、Vikram Kumar さんが以下のような回答を投稿されています。
    http://www.symantec.com/connect/forums/what-does-sep-ru5-do-windows-firewall (英語)

    「SEP を展開する際、SEP は Windows ファイアウォールが有効であるかどうかを確認します。
    もし Windows ファイアウォールが有効な場合は、SEP が Windows ファイアウォールを無効にします。 ただし、これはインストール時のみで、その後は行ないません。
    GPO でファイアウォールのポリシーが構成されている場合は、クライアントが再起動/再ログインするたびに、Windows ファイアウォールは有効になり、SEP はそれを確認しません」

    いそきち さんの環境のノート PC で発生している現象に関しましては、
    もしかすると、いそきち さんがおっしゃられているように、ポリシーの設定で Windows ファイアウォールを無効にするのが確実かもしれませんね。。。

    今回は不明瞭な形での情報提供になってしまいましたが、、、
    こちらの情報が少しでも参考になることを願っています。
    それでは、また。


    _____________________________________________
    マイクロソフト株式会社 フォーラム オペレーター 服部 清次

    追記: こちらのスレッドをご覧になっている方で、何か情報をお持ちの方がいらっしゃいましたら、ぜひご紹介ください。 よろしくお願いいたします。

    2010年6月11日 9:28
    モデレータ