Intel
System Center Update Publisher (SCUP) を利用
内製アプリケーション用の更新プログラム
内製アプリケーションなどの更新
System Center Update Publisher (SCUP) を利用して、
独自のカタログを作成可能
社内アプリケーション 開発者
更新プログラムの作成
経費精算アプリ Ver.2
SCUP を利用した
ソフトウェア カタログの作成更新プログラム適用を 判別するための条件式 作成
作業内容はウィザードに よりエクスポート可能
SCCM 管理者
カタログ情報の取り 込みと、SCCM への 情報の転送
既存のアプリケーションに 対する修正プログラムを exe, msi, msp 形式で作成
NAP 検疫の対象プロ
グラムとするため、SCCM
への登録開発者により作成された カタログを 、SCCM 管理 者の利用する SCUP へイ ンポート
ウィザードを利用して SCUP から SCCM に対し て更新プログラムの情報を 転送
NAP の検疫項目として SCCM 管理コンソール から設定
1 2 3 4
81
NAP と Forefront Client Security を利用し、
マルウェアに対して脆弱なコンピュータが社内 ネットワークに接続されないように制限
SHA、SHV の提供 (msi 形式のパッケージとして提供予定)
設定可能な内容
Client Service Policy Settings WSUS Server Policy Settings
83
Client Service Policy Settings
以下の各サービスの動作状況について確認
(インストールの有無、状態、スタートアップの種類)
Windows Update Agent (WUA)
Microsoft Operations Manager (MOM)
Forefront Client Security Anti-Malware (FCSAM) Security State Assessment (SSA)
リアルタイム保護（RTP）の状態
WSUS Server Policy Settin gs
WSUSにより提供されたアップデートが定められた 日数以内に適用されているかを確認
Forefront
製品SHA
定義ファイル
NAP API リファレンス（MSDN）
http://msdn2.microsoft.com/en-us/library/Aa369712.aspx
Windows SDK
SHA、SHV、NAP EC
のサンプルアンマネージド
C++
¥Program Files¥Microsoft SDKs¥Windows¥v6.0¥Samples¥NetDs¥NAP
85
86
ネットワーク ポリシー サーバーがユーザーを検疫しました。
詳細については、ネットワーク ポリシー サーバーの管理者に問い合わせてください。
ユーザー:
セキュリティ ID: NULL SID
アカウント名:
-アカウント ドメイン: -完全修飾アカウント名: -クライアント コンピュータ:
セキュリティ ID: CORP2008¥NAPVISTA$
アカウント名: NAPVista.corp2008.local 完全修飾アカウント名: CORP2008¥NAPVISTA$
OS バージョン: 6.0.6001 1.0 x86 ドメイン コントローラ
被呼端末 ID: 192.168.10.0
起呼端末 ID: 0003FFAD088E
NAS:
NAS IPv4 アドレス: 192.168.10.2
NAS IPv6 アドレス:
-NAS ID: WS2008DC
NAS ポートの種類: イーサネット
NAS ポート:
-RADIUS クライアント:
クライアントのフレンドリ名: -クライアント IP アドレス:
-87
認証の詳細:
プロキシ ポリシー名: NAP DHCP
ネットワーク ポリシー名: NAP DHCP 非準拠 認証プロバイダ: Windows
認証サーバー: WS2008DC.corp2008.local 認証の種類: 非認証
EAP の種類:
-アカウントのセッション ID: 353333333136353135 検疫情報:
結果: 検疫済み
拡張結果:
-セッション ID: {BB7C071B-D910-49CB-BA28-A26FE817B44B} - 2007-10-26 09:03:13.734Z
ヘルプ URL: http://nap.corp2008.local システム正常性検証ツールの結果:
Windows セキュリティ正常性検証ツール..
非準拠 データなし なし
(0xc0ff0001-システム正常性コンポーネントが有効になっていません。 ..)
(0xc0ff0047-サードパーティ製のシステム正常性コンポーネントが有効になっていません。 ..)
(0xc0ff0048-特定のサードパーティ製システム正常性コンポーネントの署名が最新ではありません。..) (0xc0ff0001-システム正常性コンポーネントが有効になっていません。 ..)
(0xc0ff0004-特定のシステム正常性コンポーネントの署名が最新ではありません。..) (0xc0ff0001-システム正常性コンポーネントが有効になっていません。 ..)
(0x0-) (0x0-)
92
他の章は下記をクリックして ＰＤＦ一覧からお入り下さい。
ＩＴライブラリー （ pdf １００冊）
http://itlib1.sakura.ne.jp/
目次番号 ２７０番