• アップグレード時の再起動有無

  「Deep Securityのアップグレード時におけるOS再起動の有無について」をご確認ください。

• vCenter/NSX Manager側に表示されるDSのバージョン

  NSX Manager上に表示されているDeep Securityのバージョンは初期に登録した際のバージョンとなります。 そのため、DSMをアップグレード後も以前のバージョンが表示される場合がございます。以前のバージョンが表示されている場合でもDSVAの動作上に影響はございません。バージョン表示を同期させる場合は一度DSMをvCenter/NSX Managerの同期を解除いただき、再度登録することで表示が同期されます（詳細はこちら）。 なお、同期を解除した場合展開中のDSVAは削除されます（補足：NSX-V環境で展開されているGuest Introspectionは削除されません）。そのため、再同期後にDSVAの再配信および仮想マシンの有効化が必要になります。

• データベースのバックアップ

  アップグレード前には事前にデータベースのバックアップを取得いただくことを推奨しております。詳細は製品Q&A：[HowTo] バックアップまたはリストアする方法を参照ください。

• 証明書の導入（特定のDSA環境のみ）

  不正プログラム対策機能を利用するWindows版DSAの場合、必要な証明書が導入されていない環境（インターネットに接続できない環境など）では、不正プログラム対策機能用ドライバのアップグレードに失敗します。
  そのため、DSAアップグレードの前に必要な証明書を導入ください。
  必要な証明書は製品Q&A：Updating the VeriSign, DigiCert, USERTrust RSA certificate on Deep Security （英語版のみとなります）から入手可能です。
  
  ※現在導入されている証明書の確認方法（例）
  certlm.mscを起動し、[信頼されたルート証明機関]-[証明書]より該当の証明書有無を確認可能です。

• SHA-2 コードサイニングをサポートする OS パッチの適用（特定のDSA環境のみ）

  SHA-2 コードサイニング未対応のWindows OSの場合、必要な更新プログラムが適用されていない環境（インターネットに接続できない環境など）では、DSA20.0 にアップグレードを行うと「不正プログラム対策エンジンがオフライン」、「侵入防御エンジンがオフライン」等の異常が発生します。
  そのため、DSAアップグレードの前に必要な更新プログラムを適用ください。
  詳細は製品Q&A：SHA-2 コードサイニング未対応のWindows OS における DSA インストール/アップグレード失敗について をご確認ください。

• 複数ノード(マルチノード)のDSMをご利用の場合

  各ノードでの作業などが必要になります。詳細はヘルプセンターの「マルチノード配置でマネージャをアップグレードする」をご覧ください。

• DSM 20.0.789以上のビルドをご利用ください

  ファイアウォール、侵入防御、変更監視、セキュリティログ監視機能をご利用の場合、DSM 20.0.789未満のDSMビルドでは新しいルールアップデートをご利用いただけません。

  詳細はDSM 20.0.789未満でのDSRU 24-024以降のルール適用によるCPU使用率高騰： Deep Securityをご参照ください。

  なお、最新のDSMビルドでは既知の不具合、脆弱性に対応しておりますので、弊社としては、最新のDSMビルドをご利用いただくことを推奨しております。

vShield Endpointは既にEOS済の製品となり、DSM 10.0以上の環境では既にサポートされておりません（詳細はこちら）。そのため、現在vShield Endpoint環境にてDSVAによるエージェントレス保護を実現する場合はNSX-V/NSX-T環境への移行が必要となります。

VMwareコンポーネント移行に際して、vShield Endpoint環境からDSVAをアンインストールする方法につきましては製品Q&A：Deep Security Virtual Appliance のアンインストール（vShield環境）を参照ください。アンインストール完了後、DSMとvCenterとの同期を解除いただき、VMware環境の移行を実施ください。なお、VMwareコンポーネント側のバージョンアップに関しましてはお手数ではございますがVMware社様へお問い合わせください。

NSX-V Managerが6.3未満の環境の場合、一度DSVAを削除しDSMをvCenterとNSX-V Managerからアンインストール（vCenter/NSX Managerの登録解除）した上でNSX-V Managerを6.3.X以上にバージョンアップいただく必要があります（詳細はこちらのVirtual Applianceをアップグレードするを参照ください）。

ドキュメント：アプライアンスをバージョンアップする前ににてNSX-Tの再登録が必要ある場合はアンインストール（vCenter/NSX Managerの登録解除）を行う必要があります。

「1.DSVAのアンインストール」にてアンインストールを実施した場合はvCenter/NSX Managerの登録解除を行う必要があります。「1.DSVAのアンインストール」を実施していない場合は不要となりますがこちらの既知問題が発生いたしますため、本問題の回避をご希望の場合は一度登録解除を行う必要があります。

登録解除手順はNSX環境からのDeep Securityのアンインストールを参照ください。