2019年7月に、「Trend Micro Control Manager 」の後継となる新製品「Trend Micro Apex Central」が公開されました。
本製品Q&Aにて、Trend Micro Control Manager(以下、TMCM) として記載のあるものは、 基本的には、Trend Micro Apex Central(以下、Apex Central)でも同様となります。
通常、Control Managerで管理している製品であれば、Control Managerの配信機能を利用すれば自動的に管理下の製品がアップデート元をControl Managerに指定してパターンやエンジン等のコンポーネントをダウンロードします。
製品にエージェントをインストールできない場合や、ファイアウォールの制限等の事情により、Control Managerでの管理が不可能な環境では、製品側のアップデート機能を使用してアップデート元をControl Managerに指定する事によってControl Managerからコンポーネントをダウンロードできます。
その場合、アップデート元として以下のURLを指定します。
http://<Control ManagerサーバのIPアドレスまたはFQDN>/TvcsDownload/ActiveUpdate/
ただし、アップデート元をControl Managerに指定可能な製品は、Control Managerで管理可能な製品に限定されます。
その際、同種の製品がControl Managerに登録されていないとその製品がアップデートする為に必要なモジュールをControl Managerがダウンロードしない場合がありますので、Control Manager側でActiveUpdateサーバの全てのモジュールをダウンロードするように設定を行う必要があります。
【Control ManagerがActiveUpdateサーバから全てのモジュールをダウンロードするための設定方法】
1. [スタート]-[ファイル名を指定して実行]から”cmd”と入力してコマンドプロンプトを起動し、以下のコマンドによってTrend Micro Control Manager/Trend Micro Apex Centralサービスを停止します。
> net stop tmcm
2. cdコマンドでControl Managerのインストールディレクトリ(初期設定ではc:¥Program Files¥Trend Micro¥Control Manager)に移動します。
例:
> cd “c:¥Program Files¥Trend Micro¥Control Manager”
3. 以下のコマンドを実行します。
> XMLModify.exe m_iDuplicateAll 1 SystemConfiguration.xml
4. 以下のコマンドによってTrend Micro Control Manager/Trend Micro Apex Centralサービスを開始します。
> net start tmcm
5. Control Managerで手動(または予約)ダウンロードを実施します。
回線の状態によってはアップデート完了までに非常に時間を要する可能性があります。
注意２：上記の設定を行った場合、アップデートするコンポーネントはどれを選択しても全てのコンポーネントをダウンロードするものの、[ダッシュボード]画面に表示される各コンポーネントのバージョンおよび最終更新日時は選択されたコンポーネントに関してのみ更新されます。
例えば、手動ダウンロードで「ウイルスパターンファイル」のみを選択した場合でもControl Managerは全てのコンポーネントをダウンロードしますが、このダウンロード完了後に[ダッシュボード]画面でアップデート後の正しいバージョンが表示されるコンポーネントは「ウイルスパターンファイル」のみです。
予約ダウンロードでは1度のダウンロードですべてのコンポーネントを選択する事ができませんので、上記の設定を行っている環境では予約ダウンロードを利用せず、手動ダウンロードで全てのパターンファイル/テンプレート、スパム対策ルール、エンジンを選択することをお勧めします。
注意３：上記の設定を行った場合、アップデートするコンポーネントはどれを選択しても常に全てのコンポーネントがダウンロードされます。
また、管理下の製品によっては全ての配信可能なコンポーネントが配信される可能性があるため、予定外のコンポーネント（検索エンジン等）が配信される場合があります。
本機能を有効化しているControl Managerで製品を管理する際には予期せぬ配信が実施される可能性を考慮して頂き、特定コンポーネントの配信を制御したい場合には本機能を無効化する事を推奨します。
注意４：現在はActiveUpdateサーバで最新の製品をアップグレードするためのプログラムは公開しておりません。Control Manager 6.0をご利用の場合は、アップデートの設定で「製品プログラム」にはチェックを入れないでください。チェックを入れた場合、古いプログラムコンポーネントをダウンロードしてしまい、不要なネットワークトラフィックおよびハードディスクのリソースを消費します。
注意５：「Deep Discovery不正プログラムパターンファイル」に関してのみ、管理コンソール上で明示的に選択しない限りダウンロードされません。例えば、上記の例「パターンファイル」のみを選択した場合「Deep Discovery不正プログラムパターンファイル」はダウンロードされません。「Deep Discovery不正プログラムパターンファイル」をダウンロードする場合は管理コンソールの手動ダウンロード又は予約ダウンロードページにて『Deep Discovery不正プログラムパターンファイル』を選択し、ダウンロードする設定に構成する必要があります。