Playbook ポリシーの紹介

Playbook ポリシーを使用すると、致命的なシステムエラーによって Windows を起動できない場合に、Windows デバイスを遠隔でリカバリーできるようになります。Playbook 機能では、オペレーティングシステムがロードされる前にデバイスの Playbook がファームウェアレベルで実行されるため、デバイスを復旧することができます。これにより、オペレーティングシステムが機能していない状態ではできなかった変更を、オペレーティングシステムに加えることができます。デバイスのオペレーティングシステムが正常に機能している場合でも、Playbook を実行してデバイスを修復または復旧できることに注意してください。

Playbook のメリット、ユースケース、機能の詳細については、Absolute リハイドレート データシートをご覧ください。

現在のリリースでは、4 つの Playbook を利用できます。

  • ファイル操作 (追加または削除)
  • ゴールデンイメージの復元
  • スクリプトを実行
  • レジストリーキーの設定/削除

各 Playbook の詳細を見る

Playbook ポリシーは、以下の要件を満たす Windows デバイスでサポートされます。

  • デバイスのファームウェア/BIOS 設定:

    • Trusted Platform Module (TPM) 2.0 が有効であること

      現在のリリースでは、Firmware TPM (fTPM) はサポートされません。

    • Secure Boot が有効な場合、Allow Microsoft 3rd Party UEFI CA 設定 (あれば) が Secure Boot 設定で有効であること
    • Lenovo ThinkPad デバイスで、Boot Order Lock 設定 (あれば) が無効であること
  • デバイスが Secure Endpoint Agent バージョン 9.2.0.3 以降を実行していること。

一部の Playbook を実行するには、物理的なイーサネットネットワーク接続が必要です。もっと見る

ポリシーグループで Playbook ポリシーをアクティブ化すると:

その後、PER コンポーネントが以下のアクションを完了して、デバイスをプロビジョニングします。

  1. Absolute Bootloader およびそのサポートされるファイルを EFI System Partition にインストールします。
  2. ブート順序を変更して、デバイスが再起動するたびに UEFI ファームウェアが Absolute Bootloader を最初に実行するようにします。
  3. デバイスを再起動します。

    再起動がトリガーされたときにユーザーがログインしている場合、警告メッセージが表示されます。ユーザーには、すぐに再起動するか、2 時間後に延期する選択肢が与えられます。再起動を延期した場合、2 時間の枠内でデバイスをいつでも手動で再起動できます。

  4. Playbook ポリシー設定をダウンロードし、Absolute Bootloader に適用します。
  5. デバイスを再起動します。
  6. デバイスのハードディスクドライブ (HDD) にリカバリーパーティションを作成し、Absolute WinPE Windows Preinstallation Environment (WinPE) は、オフラインデバイスを回復させるために使用できる、軽量バージョンの Windows です。 イメージをパーティションにインストールします。

これらの手順が完了するまで、最大 24 時間かかる場合があります。

これらの手順が完了すると、デバイスが Playbook を実行する準備が整います。デバイス詳細ページで、デバイスのプロビジョニングステータスを表示できます。

以降は PER コンポーネントにより、Absolute Bootloader が常にデバイス上に存在し、改ざんされることがなく、最初にブートすることが確実になります。また、Playbook リクエストの受信とステータス更新の送信のため、Absolute モニタリングセンターへの安全な接続も維持されます。

Playbook ポリシーをアクティブ化するには：

  1. ポリシーの管理権限を持つユーザーとして、Secure Endpoint Console へログインします。
  2. ナビゲーションバーで ポリシー > ポリシーグループをクリックします。
  3. ポリシーグループのサイドバーで、更新したいポリシーグループをクリックします。ポリシーグループが作業エリアで開きます。
  4. Playbook の隣にあるアクティブ化スライダーをクリックしてオンに設定します。

    ポリシーがアクティブ化され、「Playbook ポリシーがアクティブ化されました」イベントがイベント履歴に記録されます。

Absolute モニタリングセンターへの各デバイスの次回接続時に、PER コンポーネントが展開およびアクティブ化され、デバイスがプロビジョニングされす。

デバイスのプロビジョニングには最大 24 時間かかり、プロセスを完了するためにデバイスが 2 回再起動する必要があります。Playbook は、デバイスが完全にプロビジョニングされるまで送信できません。デバイスのプロビジョニングステータスを確認する

ポリシーグループの Playbook ポリシーを非アクティブ化すると、Absolute モニタリングセンターへの次回接続時に、プロビジョニングを解除する指示がポリシーグループのデバイスに送信されます。

プロビジョニング解除プロセスを完了するには、デバイスを再起動する必要があります。

Secure Endpoint Agent は、以下の操作を実行してデバイスのプロビジョニングを解除します。

  • Absolute Bootloader、WinPE イメージ、およびプロビジョニング中に追加されたすべてのサポートファイルを削除
  • デフォルトのブート順序を復旧
  • リカバリーパーティション内のすべてのファイルを削除
  • PER コンポーネントを削除

Playbook ポリシーを非アクティブ化するには：

  1. ポリシーの管理権限を持つユーザーとして、Secure Endpoint Console へログインします。
  2. ナビゲーションバーで ポリシー > ポリシーグループをクリックします。
  3. ポリシーグループのサイドバーで、更新したいポリシーグループをクリックします。ポリシーグループが作業エリアで開きます。
  4. Playbook の隣にあるアクティブ化スライダーをクリックしてオフに設定します。

    ポリシーが非アクティブ化され、「Playbook ポリシーが非アクティブ化されました」イベントがイベント履歴に記録されます。

デバイスは、Absolute モニタリングセンターへの次回接続後にプロビジョニングが解除されます。