Ivanti Endpoint Manager 向け Application Resilience (自動復活機能) ポリシー

Ivanti® Endpoint Manager (旧称 Ivanti LANDESK Management Suite) 向け Application Resilience (自動復活機能) ポリシーを有効にして、Windows デバイスにインストールされている Ivanti Endpoint Manager の機能ステータスに関する情報を収集し、結果をレポートで確認することができます。また、このアプリケーションを修復または再インストールするようにポリシーを設定することもできます。

Ivanti Endpoint Manager 向け Application Resilience (自動復活機能) ポリシーは、以下を実行しているデバイスでサポートされます。

  • サポートされているバージョンの Windows オペレーティングシステム

  • PowerShell バージョン 5.1 以降

    Microsoft によって課されている PowerShell の制限により、Windows 11 SE を実行しているデバイスでは、このアプリケーションで Application Resilience はサポートされていません。

  • 以下のいずれか 1 つのバージョンの Ivanti Endpoint Manager：

    • 11.0.x
    • 10.1.x

以下の表は、バージョンチェックに加えて実施される健全性チェックの内容について説明します。

以降のバージョンを適合と報告するを選択した場合、健全性チェックを実行することなく、それ以降のバージョンが「適合」と報告されます。

コンポーネント テスト内容
バイナリーファイル 存在する 署名者
  • vulscan.exe
  • vulscan.dll

  • enuvulscan.dll

  • LTAPI.DLL

  • lddwnld.dll
P

ポリシー設定で入力した署名者の 1 人

署名者にはデフォルトで "LANDesk Software, Inc." と "Ivanti, Inc." が含まれます。

以下の表は、バージョンチェックに加えて実施される健全性チェックの内容について説明します。

以降のバージョンを適合と報告するを選択した場合、バージョンチェック以外のすべての健全性チェックに合格すると、それ以降のバージョンが「適合」と報告されます。

コンポーネント テスト内容
サービス インストール済み 動作中 署名者
LANDesk Targeted Multicast Service (tmcsvc.exe) P P

ポリシー設定で入力した署名者の 1 人

署名者にはデフォルトで "LANDesk Software, Inc." と "Ivanti, Inc." が含まれます。
LANDesk Management Agent Service (residentagent.exe) 該当なし
LANDesk Software Monitoring Service (softmon.exe) P 該当なし

ポリシー設定で入力した署名者の 1 人

署名者にはデフォルトで "LANDesk Software, Inc." と "Ivanti, Inc." が含まれます。

Ivanti Endpoint Manager 向け Application Resilience (自動復活機能) ポリシーは、 Application Resilience (RAR) コンポーネント デバイスにインストールされたサードパーティアプリケーションのステータスを検出する、Secure Endpoint Agent の軽量ソフトウェアコンポーネントです。このコンポーネントがサードパーティアプリケーションを修復するように試みる場合もあります (適合していない場合)。RAR コンポーネントは、デバイスがカスタムポリシーグループに関連付けられ、ポリシーグループのApplication Resilience ポリシーがアクティブになった場合のみデバイスに展開されます。 が、Ivanti Endpoint Manager が機能していない場合は修復し、Ivanti Endpoint Manager が存在しないまたは修復できない場合は再インストールを試みるように設定できます。

お客様のアカウントに関連付けられているAbsolute 製品ライセンスに応じて、レポートと修復オプションおよびレポート、修復および再インストールオプションが利用できない場合があります。

Secure Endpoint Agent の RAR コンポーネントは、次の問題に対応できます。

問題 解決策
修復

以下のバイナリファイルの1つ以上がない:

  • vulscan.exe
  • vulscan.dll
  • enuvulscan.dll
  • LTAPI.DLL
  • lddwnld.dll
RAR コンポーネントが該当するファイルを設定した場所からダウンロードして再インストールします。
再インストール

ダウングレードはサポートされていません。デバイスにインストールしたバージョンが想定されるバージョンよりも新しい場合、どのアクションも実行されません。
Ivanti Endpoint Manager が修復に失敗した、または想定されるバージョンがインストールされていない

RAR コンポーネントが設定されたバージョンのアプリケーションをダウンロードしてインストールします。

Secure Endpoint Agent の RAR コンポーネントは、次の問題に対応できます。

問題 解決策
修復

以下のサービスの1つ以上が動作していない:

  • LANDesk Targeted Multicast Service (tmcsvc.exe)
  • LANDesk Management Agent Service (residentagent.exe)

RAR コンポーネントが停止した各サービスを再起動します。

以下のサービスの 1 つ以上がインストールされていない、および、サービスの実行ファイルをデバイスで検出できる:

  • LANDesk Targeted Multicast Service (tmcsvc.exe)
  • LANDesk Management Agent Service (residentagent.exe)

RAR コンポーネントがそれぞれの所在不明サービスを再インストールします。
再インストール

ダウングレードはサポートされていません。デバイスにインストールしたバージョンが想定されるバージョンよりも新しい場合、どのアクションも実行されません。

以下のサービスの 1 つ以上がインストールされていない、および、サービスの実行ファイルをデバイスで検出できない:

  • LANDesk Targeted Multicast Service (tmcsvc.exe)
  • LANDesk Management Agent Service (residentagent.exe)

Ivanti Endpoint Manager 向け Application Resilience (自動復活機能) ポリシーでレポート、修復、および再インストールオプションが選択されている場合、RAR コンポーネントがブートストラップエージェントをダウンロードして再インストールします。

ブートストラップエージェントのインストール後にデバイスを再起動する必要があります。Secure Endpoint Agent はデバイスを強制的に再起動しないので、デバイスユーザーが再起動を実施するまで、Application Resilience レポートには「不適合」ステータスが表示されたままとなります。レポートのステータス詳細を確認すると、再起動が必要かどうかがわかります。
LANDesk Software Monitoring Service (softmon.exe) がインストールされていない

Ivanti Bootstrap エージェントが修復に失敗した、または想定されるバージョンがインストールされていない

Ivanti はブートストラップエージェントを使用して Ivanti Endpoint Manager のステータスを監視し、機能していない場合は修復します。

インストーラーの注意事項:

  • exe ファイルでなければなりません

  • ファイル名は任意です

RAR コンポーネントは、プリキャッシュされたインストーラーを確認する際に、以下のファイル名を探します:

コンポーネント ファイル名
インストーラー
  • IvantiInstaller.exe
バイナリーファイル
  • vulscan.exe

  • vulscan.dll

  • enuvulscan.dll

  • lddwnld.dll

  • LTAPI.DLL

インストーラーの注意事項:

  • exe ファイルでなければなりません

  • ファイル名は任意です

RAR コンポーネントは、プリキャッシュされたインストーラーを確認する際に、以下のファイル名を探します:

コンポーネント ファイル名
インストーラー LANDESKInstaller.exe

Application Resilience ポリシーをアクティブ化する前に、ポリシーを設定する必要があります。レポートおよび修復、あるいはレポート、修復および再インストールオプションを選択した場合、Application Resilience ポリシーを設定するの設定に加えて、これらの設定も行います。

レポート、修復、および再インストールオプションでは、所在地を設定するのではなく、バイナリーをアップロードできます。

Ivanti Endpoint Manager 固有の設定を行うには:

  1. RAR コンポーネントが以下のバイナリーファイルをデバイスにダウンロードできるようにするには、その位置情報を LANDESK (LD) Server に提供する必要があります:

    • vulscan.exe
    • vulscan.dll
    • enuvulscan.dll
    • lddwnld.dll
    • LTAPI.DLL

    LANDESK (Ivanti Endpoint Manager) バイナリーの位置情報の下に、LD Server の位置情報を以下の形式で入力します。

    • URI 形式 (https://<LD Server>/<directory>)

    LD Server 上の該当フォルダー向けにファイル共有が作成されていることを確認します。

  2. URI に移動をクリックして、場所を適切に入力したことを確認します。

  3. ユーザー名とパスワードで以下を実行します (必要な場合)。

    1. LD Server にアクセスする権限があるユーザーのユーザー名とパスワードを入力します。
    2. パスワードを正しく入力したことを確認するには、パスワードを表示チェックボックスを選択します。

    ファイル共有を使用している場合、または指定した場所へのアクセスに認証が必要ない場合は、このステップをスキップできます。

Application Resilience ポリシーをアクティブ化する前に、ポリシーを設定する必要があります。