概要
Deep Security Agent (以下、DSA)や Deep Security Relay (以下、DSR) をインストールしたコンピュータ上で、DSA/DSRのアンインストールを試みましたが、以下のようなエラーが出てアンインストールできません。
- このアプリケーションの削除や変更はセキュリティ設定により禁止されています。
- Removal or modification of this application is prohibited by its security settings.
この理由と解決策について教えてください。
詳細
「Agentセルフプロテクション」機能が初期設定から有効化されており、管理者が意図しないままDSA/DSRのアンインストールや変更等を実施できないようになっております(Agent セルフプロテクションは Windows プラットフォームのみでサポートしている機能です)。
アンインストール実施時等で、特定のコンピュータのみこの機能を無効化したい場合、Deep Security Manager (以下、DSM) で以下の手順に従ってください。
DSM管理コンソールからの設定変更手順
- DSMのWebコンソールにログインします。
- [Computers (コンピュータ)]タブから、セルフプロテクション機能を無効化したいコンピュータを右クリックし、[Details..(詳細..)]を選択します。
- [Settings (設定)]画面から一番左の[Computers (コンピュータ)]タブを開き、
[Agent Self Protection (Agent セルフプロテクション)]の選択肢から[No (いいえ)]を選択して[Save (保存)]をクリックします。
DSA/DSRがDSMと通信できない状況にある場合もしくはDSMを先にアンインストールした場合には、以下の手順でDSAのコマンドラインからセルフプロテクション機能を無効化します。
DSAローカルでのコマンド実行による設定変更手順
- 「管理者として実行」からコマンドプロンプトを開きます。
-
カレントディレクトリをDSAのインストールディレクトリに移動します。
> cd %ProgramFiles%\Trend Micro\Deep Security Agent
-
以下のコマンドを実行します。
> dsa_control.cmd -s 0
