Windows 2019 のエクスプロイト保護制御フロー・ガードへの例外の追加

このトピックでは、BigFix Compliance と Inventory のサービスがクラッシュしないように 、制御フロー・ガード (CFG) に例外を追加する方法について説明します。

このタスクについて

BigFix サーバーを Windows 2019 に更新する場合、デフォルトでは、BigFix Compliance と Inventory の javaw.exe ファイルの CFG は、「既定値を使用する (オン)」に設定されます。CFG が 「デフォルトでオン」に明示的に設定されている場合、Security Assertion Markup Language (SAML) が有効になり、ADFS または SSO に対する最初の認証によって BigFix Compliance と Inventory のサービスがクラッシュします。また、クラッシュに関連する tema.log ファイルには、エラー・ログは記録されません。これを回避するには、javaw.exe のカスタム設定を追加する必要があります。
注: CFG は 「既定でオンにする」に設定されており、BigFix Compliance と Inventory のサービスがクラッシュする。

手順

CFG をオフにするには、次のステップを実行します。
  1. 「設定」 > 「更新とセキュリティ」 > 「Windows セキュリティ」 > 「アプリとブラウザーの制御」に移動し、「Exploit Protection の設定」をクリックします。
  2. 「プログラム設定」をクリックします。
  3. 「プログラム設定」タブで javaw.exe に移動し、ドロップダウンから「編集」をクリックします。
    注: デフォルトでは、javaw.exe ファイルは <SCA>\jre\bin\ フォルダーにあります。
  4. 「制御フロー ガード (CFG)」設定で、「システム設定を上書きする」にチェック・マークを付け、切り替えスイッチを「オフ」に設定します。
  5. 「適用」をクリックします。
    重要: BigFix Compliance サービスを再起動して変更を実装します。