Secure Endpoint Agent 11.0 リリースノート

自動エージェント更新が無効な場合、エージェントバージョンをお客様のアカウントの Windows および Mac デバイスに割り当てることで、エージェントのアップグレードを防ぐことができます。

エージェントバージョン 11.0 を割り当てるかどうか決定するには、このトピックをお読みになり、このバージョンの Secure Endpoint Agent に含まれる改善内容を確認してください。

Secure Endpoint 11.0 で導入されたすべての機能、機能強化、修正を確認するには、Secure Endpoint 11.0 リリースノートをご覧ください。

Secure Endpoint Agent について

Secure Endpoint Agent とは、Secure Endpoint Console で管理されているデバイスに常駐する小さなソフトウェアクライアントです。このエージェントは、新しいデバイスに初めてインストールされた後の Absolute モニタリングセンターへの初回接続により、アクティブになります。

各エージェントパッケージには、エージェント、関連するエージェントのコンポーネント、インストーラー、readme ファイルなど、そのサポートされるオペレーティングシステムに固有のソフトウェアが含まれます。

Secure Endpoint Agent 11.0 は、以下のオペレーティングシステムを実行するデバイスをサポートします。

オペレーティングシステム サポートされるバージョン
Windows

  • Windows 11:

    • Windows 11 Home
    • Windows 11 Pro
    • Windows 11 Enterprise
    • Windows 11 IoT Enterprise editions
    • Windows 11 SE

      Microsoft によって課されている制限により、Windows 11 SE では以下の機能はサポートされません。

      • Application Resilience: 健全性チェックのために PowerShell が必要なアプリケーション (特に記載のない限り)
      • カスタムデータ: PowerShell スクリプトを使用するデータポイント
      • Reach スクリプト: すべての PowerShell スクリプト

    Windows 11 ARM-based デバイスはサポートされます。

    Microsoft は、2025 年 10 月 14 日をもって Windows 10 の標準サポートを終了しました。継続的なセキュリティアップデートとすべての機能のサポートのため、Windows 11 へのアップグレードを推奨します。

  • Windows Server 2022 Datacenter Edition

    以下の機能は Windows Server 2022 Datacenter Edition ではサポートされないことに注意してください。

    • インストールされているマルウェア対策アプリケーションの検出

    • デバイスのワイプ

    • ジオロケーション追跡

    • Playbook (Absolute リハイドレート)
Mac
  • macOS 14、15、および 26

以下のエージェントコンポーネントが Secure Endpoint Agent 11.0.0.4 に関連付けられています。

エージェントまたはコンポーネント Windows バージョン Mac バージョン

コアエージェント コアエージェント (rpcnet とも呼ばれる) は、Secure Endpoint Console で管理されているデバイスに常駐する小さなソフトウェアクライアントです。コアエージェントが新しいデバイスに初めてインストールされた後、コアエージェントは Absolute モニタリングセンターへの最初の接続によりアクティブになり、デバイスは Absolute に登録されます。その後、コアエージェントは、24.5 時間ごとにスケジュールされた接続を行います。 (rpcnet)

 8.6006.0.1245 7002

コンポーネントマネージャー コンポーネントマネージャー (CTES とも呼ばれる) はコアエージェントに加えてインストールされ、デバイスの操作の開始やデバイスデータの収集を行うエージェントコンポーネントを管理します。ほとんどのエージェントコンポーネントは、ハードウェアポリシーやインストール済みアプリケーションポリシーなどのポリシーによって制御されます。コンポーネントマネージャーは通常、Absolute モニタリングセンターに少なくとも 15 分ごとに接続し、デバイスのデータを送信して指示を受け取ります。

(CTES)

 1.0.0.4058 1.0.0.4058

コアサービス

(CTESPersistence)

 2.0.1.17 1.0.3.14

アンチマルウェア

(AVP)

 1.0.13.19 1.0.11.42

Application Resilience

(RAR)

 7.16.1.19 該当なし

カスタムデータ

(CDC)

 1.0.13.56 該当なし

Data Discovery

(DARAgent)

 11.0.2.7 11.0.2.2

デバイス利用状況

(DUR)

 1.0.10.13 1.0.8.26

エンドユーザーメッセージ

(EUM)

 1.0.5.20 1.0.4.9

ファイル削除

(SDD)

 1.0.9.20 1.0.9.8
フリーズ
(DFZ)		 1.0.10.4

1.0.5.18

フルディスク暗号化
(ESP)

 1.0.11.22 1.0.10.26

ジオロケーション

(GEO)

 1.0.15.34 1.1.2.57

ハードウェア

(HDP)

2.0.17.27

 1.0.13.38

インストール済みアプリケーション

(SNG)

 1.0.16.97 1.0.12.27

スーパーバイザーパスワードの管理と
Playbook
(PER)

1.0.9.37

 該当なし

Reach スクリプト

(ANS)

 1.0.5.15 1.0.7.5

Web 利用状況

(WMA)

 11.0.2.3 該当なし

ワイプ

(SDW)

 1.0.8.19 1.0.4.5

デバイスのコアエージェントとコンポーネントマネージャーのバージョン番号は、そのデバイスの詳細 > 概要ページで確認できます。

Absolute for Chromebooks 拡張機能:2.6.6.8

デバイスの Chromebook 拡張機能のバージョン番号は、デバイスレポートにコアエージェントバージョン列を追加することで確認できます。

エージェントの改良と修正

  • バージョン 11.0.0.6
  • バージョン 11.0.0.5
  • バージョン 11.0.0.4
  • バージョン 11.0.0.3
  • バージョン 11.0.0.2
  • バージョン 11.0.0.1
  • バージョン 11.0

バージョン 11.0.0.6 の Secure Endpoint Agent には、以下のエージェントコンポーネントに対する改良および修正が含まれています。

コンポーネント コンポーネントバージョン 修正と改良
Windows

スーパーバイザーパスワードの管理と
Playbook
(PER)

 1.0.9.37

  • これまでは、Windows デバイスのプロビジョニング時に高速スタートアップまたは休止状態が有効になっている場合、Absolute Bootloader 用に作成されたシステムパーティションが破損する可能性がありました。この問題が修正されました。PER コンポーネントが破損したシステムパーティションを検出して修復することで、デバイスが正常にプロビジョニングされるようになりました。 

バージョン 11.0.0.5 の Secure Endpoint Agent には、以下のエージェントコンポーネントに対する改良および修正が含まれています。

コンポーネント コンポーネントバージョン 修正と改良
Windows

スーパーバイザーパスワードの管理と
Playbook
(PER)

 1.0.9.17

BitLocker Drive Encryption に関連する以下の問題が解消されました。

  • デバイスのプロビジョニング中または PER コンポーネントのアップグレード時に、デバイスユーザーに対して BitLocker リカバリープロンプトが予期せず表示される問題を修正しました。 

  • デバイスのデプロビジョニング後に、デバイスユーザーに対して BitLocker リカバリープロンプトが予期せず表示される問題を修正しました。

バージョン 11.0.0.4 の Secure Endpoint Agent には、以下のエージェントコンポーネントに対する改良および修正が含まれています。

コンポーネント コンポーネントバージョン 修正と改良
Windows

スーパーバイザーパスワードの管理と
Playbook
(PER)

 1.0.8.50

  • これまでは、デバイスを再起動した後、PER コンポーネントが誤ったブート順序を検出した場合、BitLocker が一時停止され、ブート順序が更新され、BitLocker の再有効化が実行されませんでした。この問題が修正されました。BitLocker が不必要に一時停止されることがなくなり、一時停止された場合は次回の再起動で再有効化されます。

  • これまでは、デバイスをエージェントバージョン 11.0.0.3 (PER バージョン 1.0.8.47) にアップグレードした後に、デバイスユーザーに対して BitLocker リカバリープロンプトが予期せず表示される場合がありました。この問題が修正されました。

バージョン 11.0.0.3 の Secure Endpoint Agent には、以下のエージェントコンポーネントに対する改良および修正が含まれています。

コンポーネント コンポーネントバージョン 修正と改良
Windows

Application Resilience

(RAR)

 7.16.1.19

  • これまでは、RAR コンポーネントが Windows 11 の特定のシステムファイルをスキャンする際に、誤って古いバージョン番号を報告することがありました。この問題が修正されました。

コンポーネントマネージャー

(CTES)

 1.0.0.4058

  • これまでは、稀なケースとして、Secure Endpoint Agent が署名検証時に誤ったハッシュタイプを使用したため、デバイスのフリーズ操作を開始できないことがありました。この問題が修正されました。

コアサービス

(CTESPersistence)

 2.0.1.17

  • 内部インフラストラクチャーの詳細情報が開示される可能性を防ぐため、ハードコードされた内部ビルドシステムパスを削除することで、CTESPersistence コンポーネントのセキュリティが改善されました。重大度:低。

  • CTESPersistence コンポーネントが、search.namequery.com に到達できず、プロキシが設定されていないことを正しく検出できるようになりました。こうした事態が発生すると、CTESPersistence コンポーネントはプロキシアクセスのためにユーザーの偽装を試みることをやめ、必要なダウンロード URL に到達できないことを示すわかりやすいエラーを記録します。

  • CTESPersistence コンポーネントが、一部の FIPS 対応 Windows デバイスで CTES をダウンロードおよびインストールできない問題を修正しました。CTESPersistence コンポーネントが、更新されたハッシュ化の実装を使用して、新しい設定フォーマットを引き続きサポートしながら、古い CTES パッケージを検証してインストールできるようになりました。
Data Discovery
(DARAgent)		 11.0.2.7

  • DARAgent コンポーネントおよびそのバンドル化されたサードパーティーライブラリーが更新され、最新のセキュリティ修正と堅牢化の向上が行われました。これらの更新により、組み込みの文書フィルタリングライブラリーを含むエンドポイントスキャンおよびコンテンツ検査に使用されるコンポーネントにおいて、メモリ安全性、入力検証、およびヌル逆参照の問題への曝露が軽減されます。

    これらの更新は、CVE-2025-15467、CVE-2025-68160、CVE-2025-69419、CVE-2026-25210、CVE-2026-24812 などを含む、推移的なサードパーティーライブラリーの依存関係における複数の重要な脆弱性や重大度の高い脆弱性にも対処しています。

ハードウェア

(HDP)

 2.0.17.27

  • ハードウェアインベントリーペイロードが、クラス全体レベルではなく個別のフィールドレベルで WMI エラーを報告する場合があるという問題を修正しました。HDP コンポーネントは、あるクラスの任意の WMI エラーをクラス全体の不具合として扱うようになり、これらのクラスがエラーセクションのみで報告され、インベントリーデータから除外されることが確実になりました。

  • ログ機能を改善しました。

スーパーバイザーパスワードの管理と
Playbook
(PER)

1.0.8.50

  • これまでは、デバイスを PER コンポーネントバージョン 1.0.8.47 にアップグレードした後に、デバイスユーザーに対して BitLocker リカバリープロンプトが予期せず表示される場合がありました。この問題が修正されました。

  • これまでは、デバイスを再起動した後、PER コンポーネントが誤ったブート順序を検出した場合、BitLocker が一時停止され、ブート順序が更新され、BitLocker の再有効化が実行されませんでした。この問題が修正されました。BitLocker が不必要に一時停止されることがなくなり、一時停止された場合は次回の再起動で再有効化されます。
  • PER コンポーネントが自動 Playbook アクション (Absolute Failsafe とも呼ばれます) をサポートするように更新されました。もっと見る

  • PER コンポーネントは、起動時にパーティションの状態をリセットするようになりました。これにより、リカバリーパーティションの作成に失敗しても、次回のデバイスの起動時に再試行されます。

  • PER コンポーネントは、CTES コンポーネントのインストール済みバージョンが再起動通知をサポートするかどうかを確認するようになりました。これにより、再起動が必要であるにもかかわらずユーザーにプロンプトが表示されないという事態を回避します。CTES バージョンが古すぎる場合、PER コンポーネントは、CTES がサポートされるバージョンにアップグレードされるまで、再起動プロンプトの表示を遅らせるようになりました。

  • Playbook がプロビジョニングされたデバイスに Windows を再インストールした場合、そのデバイスに Absolute Bootloader ファイルが 2 つ存在する状態になることがなくなりました。元のファイルが削除されるようになりました。

  • ログ機能を改善しました。

Web 利用状況

(WMA)

 11.0.2.3

  • WMA コンポーネントおよびその依存関係 (OpenSSL、ctescommon、ctescommon-provider、logservice、message broker など) が、最新のセキュリティの修正と信頼性の改良によって更新されました。

    これらの更新は、CVE-2025-11187、CVE-2025-15467、CVE-2025-66199、CVE-2025-68160、CVE-2025-69419 などを含む、推移的なサードパーティーライブラリーの依存関係における複数の重要な脆弱性や重大度の高い脆弱性にも対処しています。
Mac

コンポーネントマネージャー

(CTES)

 1.0.0.4058

  • CTES コンポーネントが、インストール時の堅牢化されたファイル権限を含むように更新され、Intel Mac および Apple シリコン Mac の両方をサポートするユニバーサルフレームワークバイナリーを使用するようになりました。
Data Discovery
(DARAgent)		 11.0.2.2

  • DARAgent コンポーネントおよびそのバンドル化されたサードパーティーライブラリーが更新され、最新のセキュリティ修正と堅牢化の向上が行われました。これらの更新により、組み込みの文書フィルタリングライブラリーを含むエンドポイントスキャンおよびコンテンツ検査に使用されるコンポーネントにおいて、メモリ安全性、入力検証、およびヌル逆参照の問題への曝露が軽減されます。

    これらの更新は、CVE-2025-15467、CVE-2025-68160、CVE-2025-69419、CVE-2026-25210、CVE-2026-24812 などを含む、推移的なサードパーティーライブラリーの依存関係における複数の重要な脆弱性や重大度の高い脆弱性にも対処しています。

バージョン 11.0.0.2 の Secure Endpoint Agent には、以下のエージェントコンポーネントに対する改良および修正が含まれています。

コンポーネント コンポーネントバージョン 修正と改良
Windows

フルディスク暗号化

(ESP)

 1.0.11.22

  • これまでは、デバイスで BitLocker が無効になっており、64 ビットの DPAgent プロセスが存在する場合、ESP コンポーネントは暗号化スキャンを完了できず、デバイスの暗号化ステータスがコンソールで更新されませんでした。この問題が修正されました。

バージョン 11.0.0.1 の Secure Endpoint Agent には、以下のエージェントコンポーネントに対する改良および修正が含まれます。

コンポーネント コンポーネントバージョン 修正と改良
Windows

コンポーネントマネージャー

(CTES)

 1.0.0.4054

  • CTES コンポーネントが更新され、Playbook ポリシー向けの新しいシステム再起動設定をサポートするようになりました。もっと見る

フルディスク暗号化

(ESP)

 1.0.11.20

  • ESP スキャン中の Windows Management Instrumentation (WMI) エラーにより、一部のデバイスが引き続き暗号化されているにもかかわらず、暗号化されていないと表示されることがありました。こうした WMI 管理の例外が発生した場合、スキャンが停止し、暗号化ペイロードが発生しないようになりました。これにより、誤った暗号化ステータスが報告されることがなくなりました。
フリーズ
(DFZ)		 1.0.10.4

  • DFZ コンポーネントが、Citrix を遠隔操作に使用しているアカウント向けの新しい設定をサポートするように更新されました。もっと見る
スーパーバイザーパスワードの管理と
Playbook
(PER)		 1.0.8.10

  • PER コンポーネントが、Playbook ポリシー向けの新しいシステム再起動設定をサポートするように更新されました。もっと見る
Mac

アンチマルウェア

(AVP)

 1.0.11.42

  • Secure Endpoint Agent により、AVP コンポーネントが動作していないことが検出された場合、AVP コンポーネントが自動的に再起動されるようになりました。この機能強化により、手動再起動の必要なくデバイス登録後すぐに、遠隔ペイロードが確実に送信されるようになります。

デバイス利用状況

(DUR)

 1.0.8.26

  • デバイスからの Wi-Fi 情報の収集を許可するため、DUR コンポーネントが更新され、デバイスが登録されるとすぐに「"Absolute Secure Endpoint" がお客様の現在の位置情報を使用しようとしています。」というプロンプトがデバイスユーザーに表示されます。

フルディスク暗号化

(ESP)

 1.0.10.26

  • Secure Endpoint Agent により、ESP コンポーネントが動作していないことが検出された場合、ESP コンポーネントが自動的に再起動されるようになりました。この機能強化により、手動再起動の必要なくデバイス登録後すぐに、遠隔ペイロードが確実に送信されるようになります。

ジオロケーション

(GEO)

 1.1.2.57

  • デバイスからの Wi-Fi 情報の収集を許可するため、GEO コンポーネントが更新され、デバイスが登録されるとすぐに「"Absolute Secure Endpoint" がお客様の現在の位置情報を使用しようとしています。」というプロンプトがデバイスユーザーに表示されます。

  • ログ機能を改善しました。

ハードウェア

(HDP)

 1.0.13.38

  • デバイスからの Wi-Fi 情報の収集を許可するため、HDP コンポーネントが更新され、デバイスが登録されるとすぐに "Absolute Secure Endpoint" がお客様の現在の位置情報を使用しようとしています。というプロンプトがデバイスユーザーに表示されます。

インストール済みアプリケーション

(SNG)

 1.0.12.27

  • Secure Endpoint Agent により、SNG コンポーネントが動作していないことが検出された場合、SNG コンポーネントが自動的に再起動されるようになりました。この機能強化により、手動再起動の必要なくデバイス登録後すぐに、遠隔ペイロードが確実に送信されるようになります。

バージョン 11.0 の Secure Endpoint Agent には、以下のエージェントコンポーネントに対する改良および修正が含まれます。

コンポーネント コンポーネントバージョン 修正と改良
Windows

アンチマルウェア

(AVP)

 1.0.13.19

  • セキュリティを改善しました。

Application Resilience

(RAR)

 7.16.1.17

コンポーネントマネージャー

(CTES)

 1.0.0.4045

カスタムデータコレクター

(CDC)

 1.0.13.56
Data Discovery
(DARAgent)		 11.0.0.6

デバイス利用状況

(DUR)

 1.0.10.13

フルディスク暗号化

(ESP)

 1.0.11.18

ジオロケーション

(GEO)

 1.0.15.34

ハードウェア

(HDP)

 2.0.17.25

  • 安定性、セキュリティ、およびログ機能を改善しました。

インストール済みアプリケーション

(SNG)

 1.0.16.97

  • SNG コンポーネントが、Windows Server 2022 でのスキャンをサポートするように更新されました。

  • 特定のポリシーの変更後にユーザーが誰もログインしていない場合、フルスキャンが著しく遅延し、その結果 SNG ペイロードが長期間失われる問題を修正しました。フルスキャンが正しくスケジュールされるようになり、デバイスがアクティブに使用されていない場合でも、ペイロードが予測可能なペースで送信され続けるようになりました。

  • WMI ポーリングが原因で、WmiPrvSE.exe プロセスから CPU スパイクが頻繁に発生する問題を修正しました。

  • パフォーマンス、セキュリティ、およびログ機能を改善しました。
スーパーバイザーパスワードの管理と
Playbook
(PER)		 1.0.7.59

  • BitLocker Drive Encryption が PER コンポーネントによって一時停止された場合、このコンポーネントによるデバイスのプロビジョニングが完了した後で、ドライブの暗号化を再開できなくなる問題を修正しました。

  • デバイス上で Playbook を実行しても、BitLocker が中断されることがなくなりました。

  • ユーザーが開始した Playbook を実行リクエストがデバイス上で処理された後、次のリクエストに備えて新しいパスコードが自動的に生成されるようになりました。

  • ログ機能を改善しました。

Web 利用状況

(WMA)

 11.0.1.2

  • セキュリティを改善しました。
Mac

コンポーネントマネージャー

(CTES)

 1.0.0.4045

  • セキュリティを改善しました。
Data Discovery
(DARAgent)		 11.0.0.10

  • セキュリティを改善しました。

デバイス利用状況

(DUR)

 1.0.8.24

  • macOS 14.8.2 以降を実行しているデバイスで、各デバイスの利用状況ページで報告されるロックまたはロック解除イベントの SSID が失われる、または黒塗りにされることがなくなりました。

  • セキュリティを改善しました。

ジオロケーション

(GEO)

 1.1.2.49

  • デバイスの再起動後に GEO コンポーネントがデバイスをスキャンした場合、GEO ペイロードが、検出された Wi-Fi アクセスポイントのリストを含めることに失敗し、エラーが記録されないことがありました。この問題が修正されました。

インストール済みアプリケーション

(SNG)

 1.0.12.26

  • セキュリティを改善しました。