よくある質問

よくある質問とそれに対する答えを以下に示します。

「ダウンロード・プラグインの管理」ダッシュボードはデータを反映していません。どうすればよいでしょう。

この問題のトラブルシューティングのために実施できる手順を以下に示します。

• 最新の「パッチ・サポート」サイトを収集します。
• 「パッチ・サポート」サイトから使用できる「ダウンロード・プラグインのバージョン」分析をアクティブにします。
• BigFix コンソール・キャッシュをクリアします。

私のダッシュボードは、BigFix コンソールのどこにありますか?

更新された BigFix コンソールには、以前のバージョンと同じコンテンツが含まれています。ただし、一部のコンテンツは、別の場所に移動している可能性があります。

該当するコンテンツとその場所を以下に示します。

• パッチの概要ダッシュボードは、パッチ管理ドメイン内 (ページの上部) にあります。
• パッチの概要ダッシュボードは、「すべてのパッチの管理」の下にあります。このダッシュボードは、「パッチ・サポート」サイトの下で見つけることもできます。
• いくつかのダッシュボードは、「OS ベンダー」 > 「Microsoft Windows」の下にあります。

パッチをインストールできない場合は、どうすればよいですか?

パッチをインストールできない場合は、以下のことを試してください。

• パッチ適用先のコンピューターが正しいかどうかを確認します。
• Microsoft Web サイトからパッチをダウンロードして、パッチの手動実行を試みます。
• Windows Update を確認します。
• Microsoft Baseline Security Analyzer (MBSA) を参照して、ツールでパッチが適用可能であると判断されていることを確認します。

それでもパッチをインストールできない場合は、HCL ソフトウェア・サポートにお問い合わせください。

パッチが失敗しても、正常に完了するのはなぜですか。

特殊な状況で、パッチが正常に適用されているのにもかかわらず、関連状態によって、パッチが依然として必要であると示されることがあります。パッチに関連した特殊な状況がないかを確認するか、HCL ソフトウェア・サポートにお問い合わせください。

デフォルト・アクションがないのはなぜですか。

デフォルト・アクションがない理由はさまざまです。Fixlet またはパッチを適用することにより、致命的な結果が生じる場合があります。Fixlet は、Fixlet またはパッチを適用するテスト・ベッドでテストすることを強くお勧めします。Fixlet についてのアクションが複数存在する場合もありますが、それらのアクションのうち、他のアクションよりも明確に推奨されるものはありません。

注: アクションを開始する前に、Fixlet 内の説明テキストをお読みになることを強くお勧めします。

「手動によるキャッシュが必要」とは、どのような意味ですか?

特定のベンダーは、リンク先でダウンロードを直接提供していない場合があります。この場合は、そのベンダーのエンド・ユーザーのご使用条件をクリックして確認し、BigFix サーバーに手動でダウンロードします。

問題のあるパッチとはどのようなものであり、どのように使用しますか?

問題のあるパッチとは、Windows で、実行を開始したが完了しなかったようであることを BigFix が検出したパッチです。これらの問題のあるパッチは、セキュリティー・パッチに何か問題があることを示すために、関連を持つようになります。修正するには、パッチを再適用するための該当アクションを実行してください。

置き換えられるパッチとは何ですか?

置き換えられたパッチとは、適用する必要がなくなった古いバージョンのパッチのことです。

欠落しているパッチについてはどのように処置すればよいですか。

BigFix は、Microsoft が提供するすべてのパッチに対する Fixlet を提供しているわけではありません。詳しくは、BigFix でサポートされるパッチ・タイプに関する FAQ 項目を参照してください。HCL ソフトウェア・サポートにお問い合わせいただくことも可能です。

セキュリティー更新以外の更新とは何ですか?

セキュリティー更新以外の更新とは、セキュリティー更新を除くすべての更新のことです。セキュリティー更新以外の更新には、重要な更新、Service Pack、Update Rollup などが含まれます。BigFix では、重要な更新およびサービス・パックがサポートされています。BigFix でサポートされる更新のタイプについて詳しくは、Supported OS についての Wiki の記事を参照してください。

BigFix では、どのようなタイプのパッチがサポートされますか?

BigFix では、セキュリティー更新、およびセキュリティー更新以外の更新がサポートさます。セキュリティー更新以外の更新には、重要な更新や Service Pack などが含まれます。BigFix でサポートされる更新のタイプについて詳しくは、Supported OS についての Wiki の記事を参照してください。

「既知の問題」とは、どのような意味ですか?

「既知の問題」とは、Microsoft がサポート技術情報の記事で使用している用語です。サポート技術情報の記事に示されている既知の問題の詳細は、念入りに参照することをお勧めします。

ホット・フィックスは BigFix でサポートされますか?

ホット・フィックスはサポートされません。重要なホット・フィックスが必要な場合は、HCL ソフトウェア・サポートにお問い合わせください。BigFix Patch チームは各要求を徹底的に評価し、個別的にコンテンツを提供します。

監査 Fixlet とは何ですか?

BigFix の監査 Fixlet とは、関連付けられたアクション・スクリプトを持たない Fixlet のことです。監査 Fixlet は何も変更せず、問題について警告するのみです。監査 Fixlet は、アクション・スクリプトを持たず、手操作による介入を要求します。たとえば、パッチの手動インストールが必要なソフトウェア・パッチ・アップグレードに関する監査 Fixlet が提供される場合があります。

Patch Management for Windows では、生産終了に達した Microsoft 製品は依然としてサポートされますか?

Microsoft は、生産終了 (EOL) に達した Microsoft 製品の更新をリリースしなくなりました。また、Patch Management for Windows では、生産終了に達した Microsoft 製品の新しいコンテンツがリリースされなくなりました。その例の一つとして、Microsoft Windows 2000 とそのすべてのエディションがあります。これらのエディションには、Windows 2000 Professional、Windows 2000 Server、Windows Server 2000 Datacenter、Windows 2000 Advanced Server などが含まれます。

Patch Management for Windows では、言語間インストールはサポートされますか?

言語間のパッチ・アプリケーションは現在サポートされていません。たとえば、ユーザーは、Windows 向けパッチ (英語) サイトから別の言語のオペレーティング・システムに Fixlet をデプロイできません。ユーザーは セットアップを変更できます。あるいは、Fixlet のカスタム・コピーを作成し、OS 言語の関連性チェックを削除することで問題を回避できます。ユーザーには、回避策を適用する前に、テストを実行することを強くお勧めします。

カスタム・リポジトリー設定の機能では、カスタム・リポジトリー・ディレクトリーがホワイトリスト内に追加されていなければなりません。これが行われていない場合は、どうなりますか?

カスタム・リポジトリーのディレクトリーがホワイトリストに追加されていない場合は、ダウンロード・エラーにより、要求された URL がダウンロード・ホワイトリストの適用に合格していないことが示されます。ホワイトリストのテキストは、<BES Server Install Path>\Mirror Server\Config\DownloadWhitelist.txt にあります。

Fixlet で「変更時刻」が変更されました。変更内容を確認できないのはなぜでしょうか?

Fixlet において「変更時刻」の内容の変更、ローカリゼーションの変更、および MIME フィールドの更新が行われたのには多くの理由があります。ローカリゼーションの変更と MIME フィールドの更新は通常、ユーザーに対して表示されません。これらの変更により、アクションを実行したり、パッチを再適用したりする必要はありません。

BigFix では、なぜ、ソース公開日が最初の公開日より後になるのですか?

ソースのベンダーが自社のソフトウェアを更新するときに、ソース公開日が最初の公開日より後になる場合があります。たとえば、ウィルスに関する更新の Fixlet では、ソース公開日に対して日単位の変更が示されますが、それよりも古い BigFix の最初の公開日が示される場合があります。

製品名およびコンポーネントに対して MIME をより有効に活用するには、どうすればよいですか?

「製品ファミリー別のフィルタリングと追加された Fixlet MIME フィールド」 Wikihttps://bigfix-wiki.hcltechsw.com/wikis/home?lang=en-us#!/wiki/BigFix%20Wiki/page/Filtering%20by%20product%20family%20and%20added%20Fixlet%20MIME%20fields.

Microsoft のカテゴリーと BigFix のカテゴリーとの間には、どんな相関関係がありますか?

『Difference in category terms used by Microsoft and BigFix』という記事に、Microsoft および BigFix で使用されるカテゴリーの用語が記載されています。https://bigfix-wiki.hcltechsw.com/wikis/home?lang=en-us#!/wiki/BigFix%20Wiki/page/Difference%20in%20category%20terms%20used%20by%20Microsoft%20and%20BigFix.

BigFix では、「ソースの重要度」フィールドの値は、何をベースにしていますか?

ソースの重要度は、すべての Fixlet で共有されるフィールドです。BigFix では、ソースの重要度のベースを Windows および非 Windows のベンダーに置いています。Microsoft のセキュリティーに関する内容については、Patch Management for Windows では、Microsoft セキュリティー・レスポンス・センター (MSRC) の重要度評価システムに従っています。

「MIME_no-relevance-health-check」Fixlet のフィールドは何のために使用されるのですか?

この MIME のフィールドは、冗長な関連度が含まれた内容がないかを調べるアクション・サイズの検査をスキップするために使用されます。この Fixlet のフィールドは、内部でのみ使用されます。

BigFix で大容量の累積更新を分割できますか?

BigFix では、差異を記録することによる大容量の累積更新の分割はできません。設計上では、Microsoft はすでにその機能に対応しているはずです。Microsoft によると、次のように説明されています。「違いがあるファイルだけがローカル・コンピューターのダウンロード・フォルダーにコピーされます。ファイルは圧縮形式でダウンロードされます。そのため、ダウンロードのサイズが削減されます」

詳しくは、https://technet.microsoft.com/en-us/library/dn761709.aspx を参照してください。

Microsoft の Click-to-Run 製品の更新時にネットワーク共有ロケーションでどのポートが使用されますか?

ネットワーク共有ロケーションでは、TCP 接続および UDP 接続に対して以下のポートが使用されます。

• TCP: 139, 445
• UDP: 137, 138

詳しくは、https://technet.microsoft.com/en-us/library/cc731402.aspx を参照してください。

更新元がクライアントのキャッシュ・フォルダーである場合、どのくらいのキャッシュ・サイズとサーバー・サイズを検討する必要がありますか?

直接ダウンロード・メソッドでは、BigFix アーキテクチャーを介してバイナリー全体がプッシュされます。そのため、ダウンロードとリレーのキャッシュ・サイズを検討する必要があります。

• サーバー: 4GB 以上
• Client: 4GB 以上

デプロイメントから Java ランタイム環境の Fixlet をアンインストールできません。この問題の原因として考えられるものは何ですか。

このアンインストールの問題は、同じマシン上に 32 ビット・バージョンの JRE と 64 ビット・バージョンの JRE があることが原因であると考えられます。BigFix は、同じマシン上で複数の JRE バージョンを使用することをサポートしていません。

たとえば、JRE 8u91 32 ビット、JRE 8u91 64 ビット、および JRE 8u121 32 ビットを使用している場合、32 ビット・バージョンの JRE と 64 ビット・バージョンの JRE が混在しているため、Fixlet のアンインストールで 8u91 32 ビットをアンインストールできません。

https://bigfix.me/uninstall で、Java をアンインストールするためのサンプル Fixlet を参照できます。Bigfix.me は、ユーザー生成コンテンツを提供するコミュニティー Web サイトです。