はじめに

WebレピュテーションやURLフィルタの通信で問題が発生した場合は、下記FAQの情報を取得してください。
 

• • Web レピュテーションやURLフィルタ関連の問題時に採取するログ

本FAQでは、上記以外の通信に問題が発生した場合に取得する情報をご案内します。

例)
Webレピュテーションのブロックではなく、Webページが表示されない
特定の通信アプリケーションで通信ができない　等

切り分け手順

• Step 1サービスの切り分け
• Step 2問題に影響しているサービスの特定
• Step 3ドライバの切り分け

Step 1 サービスの切り分け

1. スタートメニューから、「プログラムとファイルの検索」欄、または「ファイル名を指定して実行」 をクリックし、"services.msc"と入力してエンターキーを押します。

   ※以下の画像はWindows 7 での例です。

   

    

2. VBBSSの全サービスを停止し、問題が改善されるかを確認します。
   改善される場合はStep2に進んでください。改善されない場合はStep3に進んでください。
   
   ※Trend Micro Security Agent Firewallは、ファイアウォール機能を利用して
   　いない場合は存在しません。
   
   ※Windows起動時に発生する問題の場合、サービスの「停止」でなく「無効」で
   　お試しください。

    

   • Trend Micro Security Agent
   • Trend Micro Security Agent Listener
   • Trend Micro Security Agent RealTime Scan
   • Trend Micro Security Agent Firewall
   • Trend Micro Security Agent Data Protection Service
   • Trend Micro Unauthorized Change Prevention Service
   • Trend Micro Common Client Solution Framework
   • Trend Micro Application Control Service(Agent)

Step 2 問題に影響しているサービスの特定

サービスリストに記載されている [サービス] を1つずつ停止し、再現性の確認を行います。停止することで問題が改善した場合、そのサービスが問題に影響していると考えられますので、各サービスの調査に必要な情報を取得します。
 

• Trend Micro Security Agent Firewallを停止して改善した場合
  →情報取得1に進んでください。
   
• 上記以外を停止して改善した場合
  →情報取得2に進んでください。
   

Step 3 ドライバの切り分け

以下の手順で関連するデバイスドライバを停止して現象が改善するか切り分けます。

Windows 7

1. スタートメニューから、「プログラムとファイルの検索」欄、または「ファイル名を指定して実行」 をクリックし、"devmgmt.msc"と入力してエンターキーを押します。
    
2. デバイスマネージャのメニューバーで[表示]を選択し、[非表示のデバイスの表示]を選択すると、[プラグアンドプレイではないドライバ]が追加表示されます。
    
3. [プラグアンドプレイではないドライバ] を展開してVBBSSの全ドライバを無効にし、OSを再起動後に問題が改善されるかを確認します。
   
   改善される場合は情報取得3に進んでください。
   改善されない場合は情報取得4に進んでください。
    
   • tmactmon
   • tmcomm
   • tmevtmgr
   • TMUMH
   • Trend Micro Filter
   • Trend Micro PreFilter
   • Trend Micro VSAPI NT
   • Trend Micro NDIS 6.0 Filter Driver
   • Trend Micro WFP Callout Driver
   • tmeevw
   • Trend Micro Osprey Driver

Windows 8 以降

1. エクスプローラを開き以下のパスを開きます。
   
   C:\Windows\System32\drivers
2. 以下のファイルを探してファイル名を変更し、OSを再起動後に問題が改善されるかを確認します。
   例：tmactmon.sys → tmactmon.bak
   
   

   改善される場合は情報取得3に進んでください。
   改善されない場合は情報取得4に進んでください。

   • Tmactmon.sys
   • Tmcomm.sys
   • Tmevtmgr.sys
   • Tmumh.sys
   • Tmlwf.sys
   • Tmwfp.sys
   • Tmusa.sys
   • Tmeevw.sys

情報取得1

製品のログを下記FAQの手順で取得してください。またログ取得時のタイムテーブルを控え、ログとあわせてご提供ください。タイムテーブルの例は、こちらをご参照ください。
 

• • ビジネスセキュリティサービス：Case Diagnostic Toolの使用方法
  • ファイアウォールドライバ関連のログの取得方法

情報取得2

製品のデバッグログを下記FAQの手順で取得してください。またログ取得時のタイムテーブルを控え、ログとあわせてご提供ください。タイムテーブルの例は、こちらをご参照ください。
 

• • ビジネスセキュリティサービス：Case Diagnostic Toolの使用方法

情報取得3

ドライバを無効にして改善される場合、デバイスドライバの影響が考えられます。ドライバを有効に戻し、製品のデバッグログとあわせ、全ドライバのログを各々、下記FAQの手順で取得してください。

またログ取得時のタイムテーブルを控え、ログとあわせてご提供ください。タイムテーブルの例は、こちらをご参照ください。
 

• • ビジネスセキュリティサービス：Case Diagnostic Toolの使用方法
  • ウイルス検索機能にかかわるログの取得方法
  • ファイアウォールドライバ関連のログの取得方法
  • Webレピュテーション関連のログ取得手順
  • 挙動監視関連のログの取得方法

情報取得4

CDT で現象再現時のデバッグログを取得後、VBBSS エージェントをアンインストールして再起動し、問題が発生するか確認します。

問題が解決した場合はCDTで取得したログをご提供ください。

VBBSS エージェントをアンインストールしても解決しない場合は、VBBSS 以外の影響が考えられますため、OSのシステムログやイベントログを確認の上、問題を切り分けてください。
 

タイムテーブル

タイムテーブルを、以下の例のようにお控えください。

例）　○月○日

10:00　CDTでデバッグモードを開始
10:10　各ログの出力設定を有効
10:15　現象の再現を確認
10:30　CDTでデバッグモードを終了
10:40　各ログの出力設定を無効
10:45　すべてのログを収集