概要
ウイルスバスター Corp. 8.0 の Patch 適用、または、 10.0 へのバージョンアップ後、標準通知のログオンユーザ名 (トークン変数 "%n" ) に SYSTEM と記録されているものを多く見かけるようになりました。
感染したコンピュータにログオンしたユーザ名の表示の実装について教えてください。
感染したコンピュータにログオンしたユーザ名の表示の実装について教えてください。
詳細
ウイルスバスター Corp. 8.0 Patch4 の適用や、Corp. 10.0 によりユーザ情報の取得方法が変更されています。
アップグレードから本現象が多く見られるようになったという場合は、この実装変更が関係している可能性が考えられます。
下記手順で改善が見られるかご確認ください。
a. ウイルスバスター Corp.サーバで、テキストエディタを使用して <インストールフォルダ\PCCSRV\ofcscan.ini> を開きます。
インストールフォルダの初期設定のパスは<C:\Program Files\Trend Micro\OfficeScan>となります。
b. 「ofcscan.ini」ファイルの [Global Setting] に次の設定を追加します。
[Global Setting]
DisableSIDName=X
「X」の設定に関する説明を次に示します。
「0」= (初期設定) ウイルスバスター Corp.により、セキュリティ識別子 (SID)
に基づくユーザ名が取得されます。
「1」= ウイルスバスター Corp.により、レジストリから「PccNtMon.exe」の起
動に使用されたユーザ名が取得されます。
c. 「ofcscan.ini」ファイルの変更内容を保存します。
d. ウイルスバスター Corp. の管理コンソールにログインし、[ネットワーク上のコンピュータ] > [グローバル設定] のページを表示、[保存] ボタンをクリックします。
