Carbon Black

10235 : Windows向けセンサーのインストール時に使用できるオプション

Windows向けセンサーをmsiexecコマンドでインストールする際に指定できるオプションを教えてください。


2019年3月現在、msiexecコマンドでセンサーをインストールする場合に使用できる各種オプションは以下の通りです。

コマンドオプション
(大文字小文字を区別)

 値  備考
 AUTO_UPDATE=値  1/0 または true/false  デフォルトは true ( ⾃動更新が有効) です。これをオフにすると、更新がバックエンドからプッシュされなくなります。
 BACKGROUND_SCAN=値  1/0 または true/false  デフォルトは true です。
 BASE_IMAGE=値  1/0 または true/false  デフォルトは false です。インストールされたイメージは、子イメージにクローンされる基本のイメージです。このオプションは、VDI ではサポートされません。
 BYPASS=値  1/0 または true/false  デフォルトは false です。これを true に設定すると、センサーのバイパス モードが有効になります。
 COMPANY_CODE=値  カンパニーコード(会社登録コード)  無⼈インストールでは必須です。エンド ユーザー直接インストールでは有効ではありません。
 CONNECT_LIMIT=値  毎時の接続数  任意オプション。デフォルトでは、無制限になっています。
 DELAY_SIG_DOWNLOAD=値  1/0  デフォルトでは、シグネチャ/定義のダウンロードは遅延されます。デフォルト値を変更しないことをお勧めします。
 DISABLE_LIVE_RESPONSE=値  1/0  値を 1 にすると、センサーのLive Response 機能が無効になります。デフォルト値は 0 です。Live Response の詳細については、『Cb Defense ユーザーガイド』の「Live Response の使用」を参照してください。
 FILE_UPLOAD_LIMIT=値  メガバイト数を表す4バイトの整数  例: 値として 3 を指定すると、3*1024*1024 バイトに制限されます。デフォルトは 5 です。
 GROUP_NAME=値  文字列値  オプションのポリシー グループ名の割り当て。ポリシー名にスペースが含まれている場合、この値は二重引用符で囲む必要があります。
 LEARNING_MODE=値  値には、イベント タイプを制限する、センサーのインストール後の時間数を指定します。
 これは、初期インストール後に⼀部のレポート タイプをドロップして、バックエンドの負荷を軽減するためのメカニズムです。
通常、センサーのインストール直後はバックエンドに送信されるレポートが多くなります。これは、ハッシュ動作の通常負荷に加えて、新しく検出されたハッシュに関してセンサーがレポートするためです。
 学習モードでは、センサーがハッシュを検出している間、ファイルおよびプロセス動作のみレポートされます。学習モードの期間中、API、レジストリ、およびネットワーク動作はドロップされます。
 任意オプション。デフォルトでは、無効になっています。
 PROXY_PASSWD=値  プロキシのパスワード  任意オプション。
 PROXY_SERVER=値  サーバー:ポート  任意オプション。
 PROXY_USER=値  プロキシ ユーザー名  任意オプション。
 QUEUE_SIZE=値  イベント バックログ(MB単位)  任意オプション。デフォルトは100MB です。この値にはSSL オーバーヘッドが含まれません。
 RATE_LIMIT=値  KB/時  任意オプション。デフォルトでは、無制限になっています。
 USER_EMAIL=値  Email address(Eメールアドレス)
 使用例
   user@example.com
 任意オプション。
 VDI=値  1/0 または true/false  デフォルトはfalseです。

※このURLを参照するにはコミュニティサイト「User Exchange」のユーザー登録が必要です。

 【参考】
このURLを参照するにはコミュニティサイト「User Exchange」のユーザー登録が必要です。
●PSCセンサーインストレーションガイド
  https://community.carbonblack.com/t5/日本語ドキュメント/PSCセンサーインストレーションガイド/ta-p/62225?collapse_discussion=true&q=CBTH%20install%20option&search_type=thread

●CB Defense: How to Perform an Unattended Installation of the Mac Sensor
  https://community.carbonblack.com/docs/DOC-4869

 

 


2018/08/23 17:52:44
2019/03/08 17:09:36