内蔵ディスクでもOSがリムーバブルドライブと判断した場合、ローカルドライブではなくリムーバブルドライブとしてログが採取され、禁止動作も行われます。
Windows Server 2012、Windows Server 2016、Windows Server 2019でマルチログオン利用時の場合、メール送信時宛先確認画面、メール添付禁止画面は表示されません。このとき、メール送信時の動作は以下のようになります。
(Microsoft Outlook 2013およびMicrosoft Outlook 2016からのメール送信時は該当しません)
宛先が除外ドメインのアドレスだけのメールについては従来からメッセージを表示せずに送信するため、変更ありません。
宛先に除外ドメイン以外のアドレスが含まれるメールについては、メール添付禁止の判定を実施します。メール添付禁止の判定結果によって、以下の動作となります。
禁止ファイルが添付されていた場合、メール添付禁止画面を表示せずに送信を中止します。
禁止ファイルが添付されていない場合、宛先確認画面を表示せずにそのまま送信します。
複数のユーザーが同時に使用している場合、プロセス制御、サービス制御時に表示されるメッセージは特定のユーザーにだけ表示されます。以下に、表示される条件を示します。
ローカルログオンしているユーザーがいれば、そのユーザーに表示
ローカルログオンしているユーザーがいなければ、リモートログオンしているユーザーのうち1人だけに表示
複数のユーザーが同時に使用しているときのポリシー状態は、以下のとおりです。
Citrix XenApp監視機能については、ユーザーポリシーは適用されないため、“CTポリシーで動作”となります。
なお、「複数のユーザーが同時に使用」とは、アクティブなユーザーが2人以上ログオンしている状態のことを指します。例えば、ローカルログオンのユーザーとリモートログオンのユーザーが同時にログオンしている状態や、リモートログオンのユーザーが2人以上同時にログオンしている状態などです。ローカルログオンのユーザーがユーザーの切り替えで複数ログオンしている状態は、アクティブなユーザーは1人だけのため、「複数のユーザーが同時に使用」の状態ではありません。
機能 | 有効になるポリシー | |
|---|---|---|
ログ | アプリケーション起動/終了 | ユーザーポリシーで動作 |
ウィンドウタイトル取得 | ユーザーポリシーで動作 | |
メール送信 | CTポリシーで動作 | |
メール送信中止 | CTポリシーで動作 | |
メール受信 | CTポリシーで動作 | |
コマンドプロンプト操作 | ユーザーポリシーで動作 | |
デバイス構成変更 | (注1) | |
印刷操作 | ユーザーポリシーで動作 | |
ファイル持出し | ユーザーポリシーで動作 | |
PrintScreenキー操作 | ユーザーポリシーで動作 | |
Web操作 | ユーザーポリシーで動作 | |
FTP操作 | ユーザーポリシーで動作 | |
ファイル操作 | CTポリシーで動作 | |
ログオン/ログオフ | CTポリシーで動作 | |
クリップボード操作 | ユーザーポリシーで動作 | |
環境変更 | CTポリシーで動作 | |
連携アプリケーション | CTポリシーで動作 | |
禁止機能 | アプリケーション起動禁止 | ユーザーポリシーで動作 |
印刷禁止 | ユーザーポリシーで動作 | |
PrintScreenキー禁止 | ユーザーポリシーで動作 | |
ログオン禁止 | CTポリシーで動作 | |
メール添付禁止 | CTポリシーで動作 | |
ファイル持出し禁止 | (注2) | |
ファイル読み込み禁止 | (注2) | |
デバイス禁止 | (注3) | |
URLアクセス禁止 | ユーザーポリシーで動作 | |
FTPサーバ接続禁止 | ユーザーポリシーで動作 | |
Webダウンロード禁止 | ユーザーポリシーで動作 | |
Webアップロード禁止 | ユーザーポリシーで動作 | |
クリップボード操作禁止 | ユーザーポリシーで動作 | |
注1) デバイス構成変更ログは、[ファイル持出し禁止 - 個体識別機能 - 詳細設定]画面の設定内容によって、ポリシー状態が変わります。
CTポリシーで動作する場合
[管理サーバに登録されている全てのUSBの使用の許可]が[する]の場合
ユーザーポリシーで動作する場合
[管理サーバに登録されている全てのUSBの使用の許可]が[しない]の場合
また、USBデバイスの装着を記録するデバイス構成変更ログは、CTポリシーで動作します。
注2) ファイル持出し禁止/ファイル読み込み禁止は、エクスプローラなどファイル持出しユーティリティ以外は、CTポリシーで動作します。ファイル持出しユーティリティは、ユーザーポリシーで動作します。
注3) デバイス禁止は、デバイスによって、ポリシー状態が変わります。
CTポリシーで動作するデバイス
Wi-Fi接続禁止
ユーザーポリシーで動作するデバイス
Bluetooth禁止
PCカード禁止
PCI ExpressCard禁止
赤外線通信禁止
IEEE1394禁止
シリアルポート/パラレルポート禁止
コマンドプロンプトや持出しユーティリティを管理者として実行した場合、「要求されたリソースは使用中です」のメッセージが出力され、起動できないことがあります。この場合は、しばらくたってから起動するようにしてください。
Webコンソール使用中は、ブラウザの[戻る]ボタンを使用しないでください。使用すると、エラーや正常に表示できない可能性があります。
同じユーザーIDでWindowsに同時にログオンできる設定を行わないでください。 ログが区別できなくなります。
クライアント(CT)から同じログが重複して送信され、管理サーバに格納される場合があります。このとき、ログビューアでは同じログが複数件表示されます。
以下のOSで、ビルトインAdministratorアカウントでログインした場合、Webコンソールは、DesktopアプリケーションのInternet Explorer/Microsoft Edgeを使用してください。WindowsストアアプリのInternet Explorerは対応していません。
Windows 8.1
Windows 8.1 Pro
Windows 8.1 Enterprise
Windows 10 Home
Windows 10 Pro
Windows 10 Enterprise
Windows 10 Education
Windows 11 Home
Windows 11 Pro
Windows 11 Enterprise
Windows 11 Education
Microsoft Windows Server 2012 Datacenter
Microsoft Windows Server 2012 Standard
Microsoft Windows Server 2012 Essentials
Microsoft Windows Server 2012 Foundation
Microsoft Windows Server 2012 R2 Datacenter
Microsoft Windows Server 2012 R2 Standard
Microsoft Windows Server 2012 R2 Essentials
Microsoft Windows Server 2012 R2 Foundation
Microsoft Windows Server 2016 Datacenter
Microsoft Windows Server 2016 Standard
Microsoft Windows Server 2016 Essentials
Microsoft Windows Server 2019 Datacenter
Microsoft Windows Server 2019 Standard
Microsoft Windows Server 2019 Essentials
管理サーバ/統合管理サーバとクライアント(CT)間の通信は暗号化されます。
そのため、V14.3.1以前の通信暗号化の修正を適用していないクライアント(CT)との通信など、暗号化されていない通信については制限されます。
V13.3.0～V14.3.1のクライアントは、2014年9月以降の緊急修正を適用するか、V15.1.0以降へのバージョンアップが必要です。
V13.2.1以前のクライアントは使用できません。V15.1.0以降へのバージョンアップが必要です。
管理サーバをV15.1.0以降にバージョンアップ後は、新規インストールできるクライアントはV15.0.0以降です。ただし、管理サーバのバージョンより新しいバージョンのクライアントはインストールできません。
Microsoftアカウントでログオンした場合、ログのユーザー名およびドメイン名には、Microsoftアカウントの情報が格納されます。
例えば、Microsoftアカウントが「fujitsu.tarou@example.com」の場合、ユーザー名には「fujitsu.tarou」、ドメイン名には「example.com」が表示されます。
ただし、従来のアカウントからMicrosoftアカウントに切り替えた場合、OSを再起動するまでは、ログのユーザー名およびドメイン名に従来のアカウントの情報が格納されることがあります。
ログのユーザー名は、ログオン操作で実際にログオンしたユーザー名で記録されます。（ドメインログオンの場合のユーザー名は半角全角や小文字大文字の区別をしないため、登録時のユーザー名とは違う文字列でユーザー名が記録される場合があります）
Systemwalker Desktop Keeperで扱う文字コードについて
Systemwalker Desktop Keeperで扱える文字コードは、以下の2種類です。これら以外の文字コードは、「?」に変換されます。
Shift JIS
正しく表示されます。
UNICODE
正しく表示できる場合と、「?」に変換される場合とがあります。
クライアント(CT)を使用して採取された操作ログ、禁止ログはUNICODE文字で記録されます。
UNICODE文字を扱えないアプリケーションのログを採取した場合、ログが「?」で記録されることがあります。
持出しユーティリティの以下の持出しにおいては、持出し元、持出し先ともに、ファイル名、フォルダ名にUNICODE文字を指定できません。
DVD/CDへの通常持出し、暗号化持出し
DVD/CD以外への暗号化持出し
管理コンソールでの操作は、UNICODE文字で入力、表示を行います。
ただし、サーバ設定ツールで「入出力ファイルのエンコード」に「ShiftJIS」を指定している場合は、入力ファイル中にUNICODE文字があると文字化けします。出力ファイル中にある場合は、UNICODE文字は「?」に変換されます。
ログビューアでの操作は、UNICODE文字で入力、表示を行います。
ただし、サーバ設定ツールで「入出力ファイルのエンコード」に「ShiftJIS」を指定している場合は、出力ファイル中のUNICODE文字は「?」に変換されます。
サーバ設定ツールなどのサーバ系のツールや、Systemwalker Desktop Keeperが提供するコマンドでは、UNICODE文字の入力、表示はできません。
Systemwalker Desktop Keeperが提供する以下のツール、コマンドは、正常に動作しない場合がありますので、使用しないでください。
管理サーバ/統合管理サーバにインストールされるツール、コマンド
中継サーバにインストールされるツール、コマンド
ポリシー適用ツール
持出しユーティリティを使用してDVD/CDメディアへの暗号化持出しは、できません。
Systemwalker Desktop Keeperでは、半角文字・全角文字・文字数を以下のように定義しています。
半角文字：ASCII文字コードで、0x20～0x7Eの範囲の文字です。
空白「 」
記号「!」「"」「#」「$」「%」「&」「'」「(」「)」「*」「+」「,」「-」「.」「/」「:」「;」「<」「=」「>」「?」「@」「[」「\」「]」「^」「_」「`」「{」「|」「}」「~」
数字「0」「1」…「9」
英字「A」「B」…「Z」、「a」「b」…「z」
全角文字：半角文字以外の文字です。
一般的に使用されている「半角カタカナ文字」は全角文字になります。
文字数：半角文字は見た目の文字数です。
全角文字はUTF16コードで2バイトを1文字とします。
サロゲートペア文字は、4バイトで1文字を表しますので、2文字として扱います。
結合文字は、Nバイトで1文字を表しますので、(N÷2)文字として扱いますが、文字によってはそれより短く扱う場合があります。
クライアント(CT)インストール後のOSアップデートについて
クライアント(CT)インストール後のOSアップデートに対応していません。
Windows 10およびWindows 11の機能追加(Windows Update)のようなOSバージョンが変更にならないアップデートを行った場合、CD/DVD装置が一時的に参照できなくなる場合があります。この時、OSの再起動で復旧が可能です。
もし復旧しない場合には、“導入ガイド”の“導入に関する留意事項”の“クライアント(CT)”を参照して、クライアント(CT)の再インストールを行ってください。
ブラウザ拡張機能について
Microsoft Edge 85以降、Firefox、Google Chromeで以下の機能を利用する場合、ブラウザ拡張機能が必要です。
ブラウザ拡張機能は、各ブラウザの提供元のサイトからダウンロードされますので、ブラウザ拡張機能を使用するためには、クライアント(CT)がインターネット接続されている必要があります。
URLアクセス禁止
Webアップロード禁止
Webダウンロード禁止
ウィンドウタイトル取得ログ
メール送信ログ (Webメール)
Web操作ログ
Web操作禁止ログ
クライアント(CT)インストール後、Google Chromeの拡張機能が自動更新されたタイミングでSystemwalker Desktop Keeper拡張機能がインストールされます。その場合は、Google Chromeの[メニュー]-[その他のツール]-[拡張機能]に[Systemwalker Desktop Keeper]が表示されます。
Systemwalker Desktop Keeper拡張機能がインストールされていない場合は、Google Chromeの[メニュー]-[その他のツール]-[拡張機能]-[デベロッパーモード]をON-[更新]をクリックしてください。
クライアント(CT)インストール後、Microsoft Edgeの拡張機能が自動更新されたタイミングでSystemwalker Desktop Keeper拡張機能がインストールされます。その場合は、Microsoft Edgeの[メニュー]-[拡張機能]に[Systemwalker Desktop Keeper]が表示されます。
Systemwalker Desktop Keeper拡張機能がインストールされていない場合は、Microsoft Edgeの[メニュー]-[拡張機能]-[拡張機能の管理]-[開発者モード]をON-[更新]をクリックしてください。
クライアント(CT)インストール後、Firefoxの拡張機能が自動更新されたタイミングでSystemwalker Desktop Keeper拡張機能がインストールされます。その場合は、Firefoxの[メニュー]-[アドオン]に[Systemwalker Desktop Keeper]が表示されます。
Systemwalker Desktop Keeper拡張機能がインストールされていない場合は、Firefoxの[メニュー]-[アドオン]-[歯車メニュー]-[今すぐ更新を確認]を選択してください。
クライアント(CT)アンインストール後、Systemwalker Desktop Keeper拡張機能がアンインストールされない場合があります。Systemwalker Desktop Keeper拡張機能がアンインストールされなかった場合は、Firefoxの[メニュー]-[アドオン]-[拡張機能]に[Systemwalker Desktop Keeper]が残存します。
[Systemwalker Desktop Keeper]が残存している状態であっても、Systemwalker Desktop Keeper拡張機能は動作しませんが、Firefox about:supportの[Firefoxをリフレッシュ]をクリックすることで削除できます。
ただし、[Firefoxをリフレッシュ]をクリックすると、他の拡張機能も削除されるため注意してください。
