Windows Vista を実行しているクライアント コンピューターに Client Security エージェントを展開すると、Windows Defender が無効になります。 ただし、ネットワーク アクセス保護ポリシーまたは同様のテクノロジによって防御ツールが再び有効になることがあります。

さらに、(Client Security が既にインストールされた) コンピューターを Windows XP から Windows Vista にアップグレードすると、防御ツールは Windows Vista でも引き続きインストールされた状態になります。 このため、防御ツールと Client Security の両方が実行されることになります。 この構成はサポートされておらず、グループ ポリシーを使用して防御ツールを無効にする必要があります。

防御ツールには、.adm ファイルが付属しており、これをグループ ポリシーと一緒に使用して防御ツールの動作を制御します。 このファイルを使用して、防御ツールを無効にできます。

グループ ポリシーを使用して防御ツールを無効にするには

ユーザーがスケジュールしたスキャンを許可するには、[新しいポリシー] または [ポリシーの編集] ダイアログ ボックスの [保護] タブで 2 つの開始時刻設定を変更する必要があります。 [ユーザーによる制御] に正時の部分にのみ値を設定している場合、クライアント ユーザーはスキャンをスケジュールできません。

該当するポリシーの [ポリシーの編集] ダイアログ ボックスの [保護] タブで、次のどちらかを実行します。

• 両方の [開始時刻] 一覧に対して [ユーザーによる制御] を選択します。
  
  

  注意事項:
  これにより、ユーザーは Client Security ユーザー インターフェイス (UI) の [コンピューターを自動的にスキャンする] 設定を無効にできるようになります。

• スキャンの日付と時刻を選択します。
  
  

クライアント ユーザーにスキャンのスケジュールが許可されている場合、そのユーザーには同様にスキャンを無効にすることも許可されています。

該当するポリシーの [ポリシーの編集] ダイアログ ボックスの [保護] タブで、両方の [開始時刻] 一覧に対して日付と時刻を指定します。

Client Security コンソールでは、さまざまなレベルのユーザー アクセスと制御を定義できます。 ユーザーが除外一覧を変更できるようにするには、そのクライアントに適用される Client Security ポリシーに対して管理者が [ユーザーによる除外と上書きの追加を許可する] オプションをオンにする必要があります。

該当するポリシーの [ポリシーの編集] ダイアログ ボックスの [保護] タブで、[ユーザーによる除外と上書きの追加を許可する] チェック ボックスをオンにします。

ポリシーの構成に関する詳細については、『Client Security 管理者ガイド』の「エンドユーザーの操作を制御する」(英語の場合があります) を参照してください。

Client Security をクライアント コンピューターに展開するには、タスク スケジューラ サービスが実行中で、タスクを実行できるように正しく構成されている必要があります。 [タスク] ダイアログ ボックスからスケジュールしたタスクを手動で停止した場合、サービスは停止し、次回コンピューターを起動したときに初期化されません。 サービスがローカル システム アカウントとしてログオンするように構成されていない場合、開始しないことがあります。

タスク スケジューラ サービスが実行中であることを確認します。

タスク スケジューラ サービスが実行中であることを確認するには

これは、Windows Vista オペレーティング システムで clientsetup.exe が管理者権限で実行されているために発生します。

次のいずれかを実行します。

• ログオフして、ログオンし直します。
  
  
• 通知領域の Client Security アイコンを右クリックし、[終了] をクリックします。続いて [スタート] メニューから Client Security を再度開きます。
  
  

これは、clientsetup.exe が管理者権限アカウントとして実行されているために発生します。

クライアント コンピューターを再起動します。

この問題を回避するには、fcslocalpolicytool.exe を /f オプションで実行します。 /f オプションを使用すると、自動的に「yes」と入力され、確認メッセージが表示されません。

RTP の既定の操作は、ユーザーがコンピューターにログオンしている場合にのみ実行されます。 さらに、Client Security ポリシーがクライアント コンピューターに展開されていない場合、RTP に必要なレジストリ キーが作成されません。 これらの場合、マルウェアが発見されると、イベント ID 3004 がイベント ログに記録されます。 これは、RTP によってマルウェアが中断されていることを示します。

RTP で検出されたマルウェアに対して既定の操作 (削除、取り除き、または検疫) を実行するには、ユーザーがログオンしている必要があります。 ただし、マルウェアのファイルが検出された場合、Client Security によってマルウェアは自動的に中断され、マルウェアのファイルに対するアクセス (読み取り、コピー、実行など) はブロックされます。 その結果、既定の操作が実行されず、検出されたマルウェアがコンピューター上に残っている場合でも、コンピューターは保護されます。

RTP で検出されたマルウェアに対して既定の操作を自動的に実行できるようにするには、以下のレジストリ キーが存在している必要があります。 レジストリ キーの値はオン (1) に設定されている必要があります。

HKLM\Software\Policies\Microsoft\Microsoft Forefront\Client Security\1.0\AM\Real-Time Protection\AutomaticallyCleanRealTimeAfterDelay

HKLM\Software\Policies\Microsoft\Microsoft Forefront\Client Security\1.0\AM\Scan\AutomaticallyCleanAfterScan

注意事項:
Client Security ポリシーが展開されている場合、スケジュールされたフル スキャンによって既定の操作が自動的に実行されるので、ユーザーがログオンする必要はありません。