1. タスクトレイのアイコンを右クリックし、ビジネスセキュリティサービスエージェントを終了します。
   　　
   ※Web管理コンソールでアンロード用のパスワード設定している場合、終了時にパスワード入力画面が表示されます。その場合は、パスワードを入力してから終了してください。
   　
2. ビジネスセキュリティサービスエージェントの各種サービスが停止していることを、[コントロールパネル] > [管理ツール] > [サービス] より 確認します。
   　
   ビジネスセキュリティサービスエージェントが使用しているサービス/プロセスについては下記のFAQをご参照ください。
    
   • サービス/プロセス一覧
3. タスクトレイにビジネスセキュリティサービスエージェントのアイコンが存在しないことを確認します。また、タスクマネージャから pccntmon.exe のプロセスが存在しないことを確認します。
4. 1-3を実施後、現象が再現しないことを確認します。※発生条件の一貫性を確認するため、可能な限り 2 ～ 3 回試してください

ビジネスセキュリティサービスエージェントを終了しても事象が継続して発生する場合は、ビジネスセキュリティサービスエージェントが原因でない可能性が考えられます。その場合は、ビジネスセキュリティサービスエージェントをアンインストールして問題が再現するかどうかをご確認ください。

また、ビジネスエージェントを終了しても事象が発生するが、アンインストールした場合は事象が再現しなくなる場合は、読み込まれているドライバによる影響も考えられます。その場合は、以降に記載の、「ドライバ停止による問題切り分け」手順での事象が回避できるかご確認ください。

ビジネスセキュリティサービスエージェントが問題の原因の１つとなっていると考えられます。その場合は、引き続き以下の手順に沿ってどのコンポーネントが問題の原因となっているか確認を行います。

1. Web管理コンソールにログオンし、セキュリティエージェント タブを選択し、設定を変更したいグループを選択後、ポリシーの設定 > 権限およびその他の設定を開きます。
2. その他の設定 タブの下部にある「セキュリティエージェントセルフプロテクション」項目で、「トレンドマイクロのプログラムファイル、レジストリ、プロセスを、ユーザまたは他のプロセスが変更できないようにする」のチェックを外し、「保存」ボタンをクリックします。
   
   ※【参考】セキュリティエージェントセルフプロテクションが無効になっていない場合は、Agent Debug Toolを使用してサービス/ドライバの有効/無効を変更しようとした際に下記のポップアップが表示される場合があります。

1. 以下のリンクから Agent Debug Tool をダウンロードします。
   本ツールは、以下使用許諾書に同意の上、ご利用ください。
    
   • Agent Debug Tool 使用許諾書
    
   • Agent Debug Tool 本体
2. ダウンロードしたZIPファイルを任意のフォルダに展開します。(パスワードは「trend」です)
3. 展開したフォルダ内の"AgentDebugToolForWFBSS.exe"を管理者として実行します。
   　
   
   
    
4. 実行後、以下のコンソール画面が表示されることを確認します。
    

1. [Backup] タブをクリックします。
   　
2. 下記の画面が表示されるので、[Backup] ボタンをクリックします。
   　
   
   　
3. 下記のポップアップが表示されることを確認し、[はい(Y)] をクリックします。
   　
   
   　
4. 下記のフォルダに、設定のバックアップファイルが出力されていることを確認します。
   　
   - C:\Temp\ADT\Backup\snapshot_yyyymmddhhmmss.ini
   　
   
   　

1. [Service] タブをクリックし、下記の画面が表示されるのを確認します。
    
   
    
2. 右側が「Running」となっているサービス名のボタンをクリックし停止させます。「Not installed」「N/A」「Stopped」となっているものは実施は不要です。
   
   停止は下記表に記載の順で実施します。
   
   下記のポップアップが表示された場合は、上記 [Step2] にて記載の手順でセキュリティエージェントセルフプロテクションを無効にしてください。
   
3. ボタンの横にあるステータスが、"Running" から "Stopped" に変わったことを確認します。
   ※停止処理中の場合は"StopPending"と表示されます。時間がかかる場合がありますが、そのまま"Stopped"に変わるまでお待ちください。
   　
4. 事象の再現性を確認します。
5. 切り分け後、停止したサービスのボタンを再度クリックし、ボタンの横にあるステータスが、 "Stopped" から "Running" に変わったことを確認します。
   
   切り分け結果は下記表に記載してください。
    

   サービス名	停止しても事象再現	停止後、事象再現性なし	元のサービス状況 (Running・N/A・ Stopped)
   1.Behavior Monitor
   2.Real-time Scan
   3.TmProxy
   4.Firewall
   5.Listener
   6.TmCCSF
   7.Generic Host
   8.iDLP
   9.ATSE
   10.Application Control

1. [Driver] タブをクリックします。
   　
2. 下記の画面が表示されるので、停止するドライバのボタンをクリックします。
    
   
    
3. 下記のようなポップアップが表示されるので、「OK」をクリック後、OSを再起動します。
   　
   
   
    
4. OS再起動後に本ツールを起動します。
   　
5. ボタンの横にあるステータスが、"Running" から "Stopped" に変わったことを確認します。
   ※停止処理中の場合は"StopPending"と表示されますので、
   　そのまま"Stopped"に変わるまでお待ちください。
   　
6. 事象の再現性を確認します。
   　
   　
7. 上記手順 の結果によって以下の手順を実施します。
   　

今回停止したドライバのボタンと、次に停止するドライバのボタンを両方クリックしてOSを再起動します。その後、手順[2]～[6]を実施し、切り分けを続行します。
　

今回停止したドライバのボタンのみクリックして、OSを再起動します。その後、[Step8] に進みます。ドライバの停止順については、以下をご参照ください。なお、"Not installed" または "Stopped" となっているドライバに関してはスキップしてください。

1. [Debug Log] タブをクリックします。
   　
2. 下記の画面が表示されるので、[OfcDebug.ini]ボタンをクリックします。
    
   
   
   　
3. 下記のポップアップが表示されるので、ビジネスセキュリティサービス エージェントのアンロード、リロードをしてデバッグログの出力を開始します。
   　
   
   　
4. 事象を再現します。
   　
5. [OfcDebug.ini] をもう一度クリックして、デバッグモードを停止します。
   ※下記のポップアップが表示されるので、エージェントのアンロード、リロードをします。
   　
   
   　
6. 下記のファイルが出力されていることを確認します。
   　
   　- C:Log_AgentDebugToolForWFBSS.log
   　

1. [Export System Info] ボタンをクリックして、レジストリおよびシステム情報を出力します。
   ※クリック後、以下のようなポップアップが複数表示されるので、「OK」をクリックして進めてください。
   　
   [ポップアップ例]
   
   　
2. [Export Product Info] ボタンをクリックして、ビジネスセキュリティサービス エージェントの情報を出力します。
   ※クリック後以下のポップアップが表示されるので、「OK」をクリックして進めてください。
   　
   
   　
   その後、以下のポップアップが表示されたら出力が完了です。
   　
   
   　

1. 出力されたログの採取用ファイルを指定するため、[Set Log Path] ボタンをクリックします。
   　
2. フォルダの参照画面が表示されるので、任意のフォルダを指定して[OK]をクリックします。
   
   
   　
3. 送付用のzipファイルを作成するため、[Collect Logs] ボタンをクリックします。
   　
4. 下記のポップアップが表示され、ログが手順2 で指定した採取用フォルダに移動します。
   　
   
   　
5. その後、下記のポップアップが表示されるので、[OK]をクリックしてzipファイルの作成を開始します。
   　
   
   　
6. zipファイルの作成が完了後、下記のメッセージと共にzipファイルの出力先フォルダ(C:\temp\ADT\Output)が開きます。
   　
   
   　
   
   　
7. 表示された下記フォルダから、作成されたzipファイルを採取してください。
   　
   　- C:\temp\ADT\Output\ADT_yyyyMMDDHHmmss.zip

1. [Backup] タブをクリックします。
   　
2. 下記の画面が表示されるので、[Restore] ボタンをクリックします。
    
   
   
   　
3. 【Step2】の「【必須】設定のバックアップ取得」手順で出力した
   下記のバックアップファイルを指定して、[開く]をクリックします。
   　
   - C:\Temp\ADT\Backup\snapshot_yyyymmddhhmmss.ini
   　
4. 右上の×ボタンをクリックしてAgent Debug Toolを終了します。
   　

1. Web管理コンソールにログオンし、セキュリティエージェント タブを選択し、設定を変更したいグループを選択後、ポリシーの設定 > 権限およびその他の設定を開きます。
2. その他の設定 タブの下部にある「セキュリティエージェントセルフプロテクション」項目で、「トレンドマイクロのプログラムファイル、レジストリ、プロセスを、ユーザまたは他のプロセスが変更できないようにする」のチェックをつけ、「保存」ボタンをクリックします。