Windows Rights Management Service(RMS) 1.0 をご使用のお客様にお知らせがあります。

RMS 1.0 Server をご使用のお客様は、毎年 1 回、Microsoft 登録サービスを使用した、サーバーライセンサ証明書の更新が必要でした。
サーバーライセンサ証明書の更新につきましては、以下の文書をご確認ください。
https://technet.microsoft.com/ja-jp/library/cc747734(v=ws.10).aspx

しかし、Windows Server 2003 の製品ライフサイクルの終了が近づいており、製品ライフサイクル終了後、RMS 1.0 のサポート、Microsoft 登録サービスも終了する予定でございます。
製品ライフサイクルが終了後も RMS をご使用されるお客様のため先月、弊社では RMS1.0 のサーバーライセンサ証明書の署名の有効期限を、1年(365日)から、7150 日に変更いたしました。 
これについて、サポート技術情報を公開いたしましたので、ご参照ください。

"Server Licensor Certificate Duration for Windows RMS Extended to 7150 Days"
https://support.microsoft.com/kb/2853958

この変更により、たとえば本日(2013/06/06)、サーバーライセンサ証明書を更新しますと、その有効期限は 2033/1/2 となります。
これにより、毎年実施いただいておりましたサーバーライセンサ証明書の更新を、2033/1/2 まで、実施する必要がなくなります。

この有効期限の変更が RMS およびこれを使用する Office 等のアプリケーションに影響することは御座いません。
RMS 1.0 をご使用のお客様は、速やかにサーバーライセンサ証明書を更新くださいますよう、お願い申し上げます。

 ※なお、サーバーライセンサ証明書の有効期限の変更は、サポート提供期間には影響しません。

Antigen および Forefront Server 製品をご使用の方に、お知らせとお願いがございます。

弊社では、9/30 をもって、対象製品で使用されている Virus Buster エンジンをリタイアすることといたしました。

この決定により、今後、お客様の環境では、エンジンが無効化されることを示す、イベント 2099 が記録されるようになります。

詳しくは以下のサポート技術情報をご確認ください。 

関連サポート技術情報:

https://support.microsoft.com/kb/2758276

該当の製品をご使用のお客様におかれましては、恐れ入りますが、9/30 までに、Virus Buster エンジンの、使用と更新を無効化するよう、お願い申し上げます。

＊Antigen 製品をご使用のお客様

1．"Antigen Administrator" を起動します。

2．"SETTINGS" シャトルの "Scanner Updates" をクリックします。

3．"Virus Buster" エンジンを選択し、"Disable" をクリックし、"Save" をクリックします。

4．"SETTINGS" シャトルの "AntiVirus" をクリックします。

5．中央上部に表示される、"Realtime Scan Job" などのスキャンジョブを一つずつ選択し、下部の"File Scanners" セクションにて、"Virus Buster" エンジンのチェックを外し、"Save" をクリックします。

**以下、クイックスキャンが有効な環境のみ必要な作業です。

6．"Operate" シャトルの "Quick Scan" をクリックします。

7．右側にある、"File Scanners" セクションにて、"Virus Buster" エンジンのチェックを外します。

※テンプレートをご使用の場合は、"File"  メニューの"Templates"->"View Templates" にてテンプレートを表示させ、表示される各テンプレート項目について上記2-5の手順を実施してください。

＊Forefront Security for Exchange/Sharepoint/Office Communication Server 製品をご使用のお客様

1．"Forefront Security Server Administrator" を起動します。

2．"設定" シャトルの "スキャナの更新" をクリックします。

3．"Virus Buster" エンジンを選択し、"無効" をクリックし、"保存" をクリックします。

4．"設定" シャトルの "AntiVirus" をクリックします。

5．中央上部に表示される、スキャンジョブを一つずつ選択し、下部の"ファイル スキャナ" セクションにて、"Virus Buster" エンジンのチェックを外し、"保存"  をクリックします。

**以下、クイックスキャンが有効な環境のみ必要な作業です。

6．"操作" シャトルの "クイックスキャン" をクリックします。

7．右側にある、"ファイルスキャナ" セクションにて、"Virus Buster" エンジンのチェックを外します。

※テンプレートをご使用の場合は、"ファイル"  メニューの"テンプレート"->"テンプレートの表示" にてテンプレートを表示させ、表示される各テンプレート項目について上記2-5の手順を実施してください。

＊Forefront Protection for Exchange/Sharepoint 製品をご使用のお客様

1．Microsoft Forefront Protection 2010 管理コンソールを起動します。

2．"ポリシー管理" の "詳細オプション" に移動します。

3．"インテリジェント エンジン管理" セクションにて、"エンジン管理" を"手動"に変更します。

4．"エンジンの選択" にて、すべてのスキャンジョブについて、"Virus Buster Antivirus Scan Engine" を"無効"に設定します。

5．"更新のスケジュール" にて、"Virus Buster Antivirus Scan Engine" を選択し "選択したエンジンの編集" をクリックします。

6．"有効" のチェックを外し、"適用して閉じる" をクリックします。

7．"保存" をクリックします。

＊Forefront Protection Server Management Console をご使用のお客様

恐れ入りますが、お客様にて作成されました署名の再配布ジョブについて、"Virus Buster" エンジンの更新に関する設定を外してください。

ジョブの詳細につきましては、以下の文書をご確認ください。

 "シグネチャ再配布ジョブ"

https://technet.microsoft.com/ja-jp/library/gg507713

＊Forefront Security Server Management Console をご使用のお客様

恐れ入りますが、お客様にて作成されました署名の再配布ジョブについて、"Virus Buster" エンジンの更新に関する設定を外してください。

ジョブの詳細につきましては、以下の文書をご確認ください。

 "Microsoft Forefront Server Security Management Console Documentation - 日本語"

https://www.microsoft.com/ja-jp/download/details.aspx?id=5414

(本サイトからダウンロードできる "FSSMC_Users_Guide.doc" の 41 ページ、「署名再配布ジョブ」の項をご確認ください。)

以上、お手数をおかけ致しますが、よろしくお願い申し上げます。 

弊社では本検出は誤検出であることを確認しており、定義ファイルの修正作業を実施致しました。

本修正は緊急での公開となり、日本時間で 2/15 11:30 前に公開しました。修正済みの定義は 1.119.1988.0  以降です。

定義のインストール後に 1.119.1988.0  以降になったのをご確認いただきますようお願い致します。

定義ファイルの取得方法

-----

下記のサイトより mpam-fe.exe または mpam-fex64.exe を取得してクライアントでローカル管理者が実行します。

x86

https://go.microsoft.com/fwlink/?LinkID=87342&clcid=0x409

x64

https://go.microsoft.com/fwlink/?LinkID=87341&clcid=0x409

詳細は以下のページをご覧ください。

https://support.microsoft.com/kb/935934/en-us/

皆様にはご不便、ご心配をおかけしておりますことをお詫び申し上げます。

1-2. WSUS をお使いでない場合
-----
修復用の更新プログラム 2524280 を Microsoft Update よりインストールしていただく方法と、手作業で修復する方法がございます。

1-2-1. 更新プログラム 2524280 を Microsoft Update よりインストールする
--
Microsoft Update では 2011/5/10 より全対象クライアントに 2524280 を配信しています。
自動的に修復されない場合は、[コントロール パネル] の [Windows Update] より更新プログラムの検出を行い、2524280 のインストールをご実施ください。

1-2-2. 手作業で修復する
--
手動で  "Forefront クライアント セキュリティのマルウェア対策クライアント更新： 2011年 3 月" (KB2508823) をダウンロード、インストールするか、Forefront Client Security を全てアンインストール後にインストールしなおす必要がございます。
 
========================================================================
A. 手動でダウンロードインストールを行う
========================================================================
次の手順で、 Microsoft 更新プログラムカタログの web サイトから、2508823 をダウンロード、インストールしてください。
 
<ダウンロード>
1.  Web ブラウザを使用して、以下のサイトを開きます。
https://catalog.update.microsoft.com/v7/site/Home.aspx
 
2.  検索ボックスに、"2508823" と入力し、[検索]をクリックします。
3. [追加]をクリックして修正プログラムをバスケットに追加します。
4. "バスケットの表示" をクリックします。
5. [ダウンロード] をクリックします。
6. ダウンロードするファイルの保存先フォルダを指定して、[続行] をクリックします。
7. ダウンロード完了後、保存先に生成される "Update for Microsoft Forefront Client Security (KB2508823)" フォルダに更新プログラムが格納されます。
 
<インストール>
コンピューターに管理者権限のあるユーザーとしてログオンしてください。
"スタートメニュー"にて、"コンピューター" を右クリックし、"プロパティ" を開きます。
表示されたダイアログの  "システムの種類" を確認してください。
 
"32 ビット オペレーティング システム"  の場合 : "ja-fcsam-kb2508823-x86-jpn_4221ecc29247c22da859686ac6d373396e6599b0.exe" をダブルクリックしてインストールします。
"64 ビット オペレーティング システム"  の場合 : "ja-fcsam-kb2508823-x64-jpn_885839c297284b76ccbd4f83089fda3059a6c112.exe" をダブルクリックしてインストールします。
 
========================================================================
B. Forefront Client Security を全てアンインストール後にインストールしなおす
========================================================================
「Microsoft Forefront Client Security 状態評価サービス」および「Microsoft Operations Manager 2005 エージェント」をアンインストール後に、改めて FCS クライアントをインストールします。
インストールには、Microsoft Forefront Client Security のCD メディアを使用するなど、当初インストールを実施された方法を再度ご実施ください。

なお、改めて 2508823 をインストールする際には、[更新をインストールしてシャットダウン] オプションをお使いにならないようにご留意ください。

既に問題に該当して「Microsoft Forefront Client Security マルウェア対策サービス」が消えてしまったクライアントに対して修復動作を行う更新プログラム 2524280 を日本時間 2011/4/26 より順次 Microsoft Update より公開しております。

=====
3. 影響を受けているお客様の対処策
=====
本問題の影響を受けたか否かは下記の方法で見分けることができます。

本問題の影響を受けたクライアントは下記の条件全てに該当します。
a. [Microsoft Forefront Client Security マルウェア対策サービス] が [コントロール パネル] の [プログラムと機能] に存在しない。
b. [Microsoft Forefront Client Security 状態評価サービス] が [コントロール パネル] の [プログラムと機能] に存在する。
c. レジストリ キー HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Forefront\Client Security\1.0\AM が存在する。

対処策に関しては対処策をご確認ください。

上記のことから、最悪のシナリオとして、FCS がお客様の重要なファイルを誤検出して削除してしまうことが考えられます。このような事態を防ぐためには、既定の操作を上書きして、「検疫」に設定することが有効です。「検疫」は検出されたファイルを非実行可能形式にして、クライアントのディスク上に保持する操作であるため、検出対象がマルウェアであった場合に安全性を確保しながら、誤検出時には対象のファイルを復元することが出来ます。

-----既定の操作を「検疫」にするには

1. [Microsoft Forefront Client Security コンソール] の [ポリシー管理] タブを開きます。

2. クライアントに配布するポリシーを選択して [編集] を選択します。

3. [ポリシーの編集] の [上書き] タブを選択します。

4. [カテゴリと重大度に基づく上書き] から、[重大度] を基に上書きを設定します。「重大」、「高」、「中」、「低」の全ての重大度に関して [応答の上書き] に「検疫」を選択します。

5. ポリシーをクライアントに配布します。

----- 「検疫」ファイルの復元

検疫されたファイルは、実行できない形式でクライアントのディスク上に保持されています。誤検出であることが確定した場合に、必要があれば、復元することが可能です。

1. 管理コンソールを開いて [ツール] - [検疫されている項目] を選択します。

2. 対象のファイルの左側のボックスを選択して、[復元] をクリックします。

Forefront Client Security マルウェア対策クライアント更新プログラム (2009 年 12 月)
https://support.microsoft.com/kb/976668/

----- 問題の詳細
更新プログラムのインストーラは既存の FCS クライアントを一度アンインストールしてから更新された FCS クライアントをインストールします。
しかしながら、ローカル システム アカウントでインストーラが起動された場合、インストーラの問題により、既存のクライアントをアンインストールした時点で処理が停止してしまいます。結果として FCS クライアントがアンインストールされたままになってしまいます。
自動更新機能を利用している場合、インストーラがローカル システム アカウントで動作します。このため、自動更新機能を使用して、WSUS サーバーまたは Microsoft Update から更新をインストールする場合には、この問題の影響を受けます。

----- 回避策
問題を回避するためには、更新プログラムのインストーラをローカル管理者の権限を持ったユーザーアカウントで実行します。
インストーラの入手方法は公開ページの「修正プログラムの情報」にあります。
https://support.microsoft.com/kb/976668/
入手したインストーラをローカル管理者で起動してインストールします。

----- 今後の対策
弊社では、現在次期の「Forefront Client Security マルウェア対策クライアント更新プログラム」を準備しております。次期の更新プログラムでは本問題は起こらないように修正を行う予定です。
次期の更新プログラムの公開日は未定ですが、公開後本ページでお伝えする予定です。

お世話になっております。マイクロソフトの古水です。

2009 年 12 月に、RMS (Windows Rights Management Services） または、ADRMS （Windows Server 2008 Active Directory Rights Management Services) をご利用の環境におきまして IRM (Information Rights Management) 機能で制限された Office のドキュメントやメールが Office 2003 で開けない、新規に IRM で保護をかけることができないという事象が発生いたしました。今回は、本問題を根本的に解決するための更新モジュールの提供を 2010 年 2 月 10 日（水）（日本時間） より、ダウンロード センター および Windows Update にて開始しましたことをご案内いたします。

下記の構成で記載いたします。

=========================================================

・適用対象

・適用内容

・適用方法

・注意点

=========================================================

・適用対象

=========================================================

下記のアプリケーションで RMS、AD RMS の文書保護機能を使用している Windows XP 以降のコンピュータが対象となります。

- Office 2003/2007

- Rights Management Add-on for Internet Explorer

- Microsoft Office Sharepoint Server

- Microsoft Exchange Server 2007 Service Pack 1 以降でプレライセンス エージェント ※を有効にしている場合

- Outlook Web Access 2000/2003/2007

- Word, Excel, PowerPoint web Viewers

- Windows XPS Viewer

- RMS のコンテンツ保護機能を利用したその他のアプリケーション

この他にも、RMS の機能を使用しているアプリケーションを使用しているコンピューターは、すべて、本修正プログラムの適用対象となります。

※ プレライセンス エージェント に関しては下記をご参照ください。

https://technet.microsoft.com/ja-jp/library/aa996825(EXCHG.80).aspx

・適用内容

=========================================================

本更新モジュールを適用すると、マニフェスト ※ 有効期限機能が完全に削除され、AD RMS を利用したアプリケーションは今後マニフェスト ファイルを更新する必要が一切なくなり、マニフェストの有効期限切れトラブルを回避できます。本更新モジュールは、マニフェストファイルを更新するものではなく、マニフェストファイルはアプリケーションの信頼性を確保するために引き続き利用されます。

※ マニフェストとは、IRM 化された Office ドキュメントを開く際、該当のアプリケーションが信用されたアプリケーションであるかを確認するためのファイルです。

マニフェストには有効期限が記載されており、本更新モジュールを適用していない場合にはこの有効期限が切れると、下記のようなメッセージが表示され、IRM 化したファイルを開けない、新規に作成できない現象が発生します。

このドキュメントはコンピューターをアクセス許可が制限されているドキュメントを開くには設定できないため、開くことができません。

・適用方法

=========================================================

- Windows Update を通じてダウンロードする

---------------------------------------

下記 URL へアクセスいただくか、[スタート]-[すべてのプログラム] メニュー内の [Windows Update] からアクセスください。

https://update.microsoft.com

 -

---------------------------------------

何れかの URL へアクセスいただき、[Microsoft ダウンロード センター] の項目から、お使いの OS 毎の更新モジュールをダウンロードし適用ください。

更新プログラム AD RMS クライアントからアプリケーション マニフェストの有効期限機能を削除するのには

https://support.microsoft.com/kb/979099  （機械語翻訳）

An update is available to remove the application manifest expiry feature from AD RMS clients

https://support.microsoft.com/kb/979099/en-us

・注意点

=========================================================

Internet Explorer を使用して、保護された電子メールおよび Office 文書を閲覧しているお客様のコンピューターには、必ず Rights Management Internet Explorerアドオン （RMA）がインストールされています。RMA は、マニフェスト ファイルの有効期限が 2010 年 2 月 23 日（火） （日本時間） です。マニフェストファイルが期限切れとなりますと、本更新プログラムを適用するまで、IRM 機能にて保護された文書を Internet Explorer 上で閲覧することが出来なくなります。

このため、有効期限切れによる障害を避けるために、2010 年 2 月 23 日（火）以前に該当するコンピューターすべてに本更新プログラムを適用してください。

大変お手数をおかけしますが、何卒よろしくお願いいたします。

以上の通り、お伝えいたします。

マルウェアが FCS に検出されると FCS はクリーンアップ動作を行いますが、条件によって動作が変わりますので説明します。

クリーンアップ動作に影響を与える条件は下記があります。

1. 検出時の FCS の動作

2. クリーンアップ動作の自動実行設定

3. ユーザーのログオン状態

それぞれに関して説明します。

1. 検出時の FCS の動作

FCS がマルウェアを検出する動作には大別して「リアルタイム保護」と、手動またはスケジュール実行での「スキャン」があります。

マルウェアを検出する動作が「リアルタイム保護」であるか「スキャン」であるかでクリーンアップ動作が異なります。さらに「スキャン」での検出に関しては手動での実行かスケジュール実行かでも動作が異なります。

このブログ記事では、マルウェア検出時のクリーンアップ動作について説明します。

リアルタイム保護での検出

リアルタイム保護は、ユーザーまたは実行中のプロセスが参照したファイルを FCS が自動的に確認する機能です。リアルタイム保護でファイルが検出された場合、ユーザーがログオン中であれば、通知領域に  のアイコンが通知されます。

アイコンを右クリックして [検出された項目を確認する] を選択すると検出されたマルウェアの詳細が確認できます。

ここで検出されたマルウェアの [名前] や [警告レベル] の確認が実施できます。

[スマート クリーン] を押すと、定義ファイルに既定された操作をマルウェアに対して実行します。

(なお、[スマート クリーン] を押さなくても、後述2. クリーンアップ動作の自動実行設定でリアルタイム保護で検出された項目に対するクリーンアップが有効であれば、マルウェアの検出から 10 分が経過すると自動的に定義ファイルに既定された操作が適用されます。)

マルウェアを検疫したいなど定義ファイルに既定された以外の操作を行いたい場合には、[確認] を押します。

[操作を適用する] を押すと [操作] で選択した操作が実施されます。

スキャンでの検出

スキャンは手動またはスケジュールで定期的に実行され、コンピュータのディスク上にあるファイルを順次確認します。

手動でのスキャン中にマルウェアが検出された場合、ユーザーにマルウェアの検出が通知されます。

ユーザーに通知が行われるのはリアルタイム保護での検出と同様ですが、自動的に定義ファイルに既定された操作は適用されません。

マルウェアに対して操作を行うには、[スマート クリーン] を選択するか、[スキャン後に検出された項目を確認する] を選択して下記の画面で適用したい [操作] を選んでから [操作を適用する] を押します。

スケジュール スキャン中にマルウェアが定義ファイルベースで検出された場合、スキャンの終了後、即時に定義ファイルに既定された操作が実施されます。ただし、2. クリーンアップ動作の自動実行設定でスキャン終了後のマルウェアのクリーンアップ操作が有効になっていることが必要です。

2. クリーンアップ動作の自動実行設定

レジストリの設定で、検出されたマルウェアに関するクリーンアップ動作を10分後に自動的に実行するか否かを制御できます。GUI から設定を変更することはできません。また、10分という時間の設定は変更できません。

既定値は 0 つまり無効ですが、管理サーバーから FCS 関連のポリシーを配布すると 1 に設定され有効になります。実質、ほとんどのクライアントがポリシーを配布した状態で動作していますので、1 が設定されています。

リアルタイム保護で検出された項目に対してのクリーンアップ

キー: HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Microsoft Forefront\Client Security\1.0\AM\Real-Time Protection\

エントリ: AutomaticallyCleanRealTimeAfterDelay

種類: REG_DWORD

0 を設定するとリアルタイム保護で検出したマルウェアを自動的にクリーンアップしません。

1 を設定するとリアルタイム保護で検出したマルウェアを自動的にクリーンアップします。

検出後 10 分が経過すると自動的にクリーンアップが行われます。クリーンアップが行われるまでの時間は変更できません。

スキャン終了後のマルウェアのクリーンアップ

キー: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft Forefront\Client Security\1.0\AM\Scan\

エントリ: AutomaticallyCleanAfterScan

種類: REG_DWORD

0 を設定するとスケジュール スキャンの終了後に検出したマルウェアを自動的にクリーンアップしません。

1 を設定するとスケジュール スキャンの終了後に検出したマルウェアを自動的にクリーンアップします。

手動でのスキャンに関しては、設定に関わらず自動的にクリーンアップしません。

3. ユーザーのログオン状態

ユーザーがログオンしているか否かもクリーンアップ動作に影響を与えます。

ユーザーがログオンしている時、マルウェアが「リアルタイム保護」で検出された場合には、1. 検出時の FCS の動作に書かれている通り、ユーザーに通知され、10 分後には自動的に既定の操作が適用されます。

ユーザーがログオフ中に「リアルタイム保護」でマルウェアが検出された場合には、ユーザーに通知ができないばかりではなく、自動的に既定の操作が適用されることもありません。次回ログオン時に、ログオフ中に検出されたマルウェアに関しての通知が出されることもありません。

ここまで読むと、ログオフ中に検出されたマルウェアに関しての保護ができないとお考えの方もいらっしゃるかも知れません。しかし、FCS は検出したファイルはブロックしています。マルウェアを実行するなどの操作はできないため、例えクリーンアップされないとしてもセキュリティの問題はないのです。なお、ブロック中のファイルであっても、FCS 以外のプロセスが削除することはできます。

ユーザーがログオフ中にスキャンが実行され、マルウェアが検出された場合には、スキャン終了直後に 2. クリーンアップ動作の自動実行設定でスキャン終了後のマルウェアのクリーンアップが有効であれば、自動的に既定の操作が適用されます。

フローチャート

上記の動作をフローチャートにすると下記のようになります。

--- 画像をクリックして拡大できます ---