Article Number: 000126322
グループ ポリシーを使用してDell Endpoint Security Suite Web Protection Browser Extensionsを自動的に強制有効化する方法
Summary: この文書では、Dell Endpoint Security Suite Web Protectionブラウザの拡張機能をグループ ポリシーから自動的に開始するプロセスについて説明します。
Article Content
Symptoms
- 2022年5月をもって、Dell Endpoint Security Suite Enterpriseはメンテナンス終了となりました。この記事は今後、Dellによってアップデートされることはありません。詳細については、 Dell Data Securityの製品ライフサイクル(サポート終了/サポート終了)ポリシーを参照してください。その他の記事に関する質問がある場合は、担当のセールス チームに連絡するか、またはendpointsecurity@dell.comにお問い合わせください。
- 2019年1月をもって、Dell Endpoint Security Suite Proはサービス終了となりました。今後、Dellではこの記事の更新は行いません。詳細については、 Dell Data Securityの製品ライフサイクル(サポート終了/サポート終了)ポリシーを参照してください。その他の記事に関する質問がある場合は、担当のセールス チームに連絡するか、またはendpointsecurity@dell.comにお問い合わせください。
- 現在の製品に関する追加情報については、エンドポイント セキュリティページを参照してください。
対象製品：
- Dell Endpoint Security Suite Enterprise
- Dell Endpoint Security Suite Pro
ESS Web Protectionは、 IE、 Edge、 Chrome、 Firefox をブラウザ拡張機能またはアドオンとして使用できます。これらのブラウザはすべて、Web Protectionを使用する前に、ESS Web Protection拡張機能を手動でアクティブ化する必要があります。
各ブラウザには、ESS Web Protectionがローカル コンピューターにインストールされた後のESS Web Protection拡張機能のアクティブ化に関連するさまざまな動作と手順があります。
この文書では、Internet ExplorerおよびChromeでESS Web Protection拡張機能を強制的に有効にするようにActive Directoryを設定する方法について説明します。
MozillaはActive Directoryの統合を調査しています。Active Directoryを使用してFirefoxを管理して、ESS Web Protection拡張機能を強制的に有効にしたり、エンド ユーザーが拡張機能を無効にしたりしないようにすることはできません。
Cause
-
Resolution
ESS Web Protectionを有効にするには、以下の適切なブラウザーをクリックします。
IEでは、エンド ユーザーにESS Web Protection Browser Helper Object(BHO)およびESS Web Protectionツールバーを有効にするよう求めるプロンプトがブラウザ画面の下部に表示されます。ESS Web Protection BHOとツールバーが有効になっていない場合、IEではESS Web Protectionは機能しません。
ESS Web Protection BHOのCLSIDは{B164E929-A1B6-4A06-B104-2CD0E90A88FF}で、ESS Web ProtectionツールバーのCLSIDは{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}です。
グループ ポリシーを使用して、ユーザーに対してアドオンを強制的に有効化するには、次の手順を実行します。
- グループ ポリシー管理エディターを開き、 Computer Configuration\Policies\Administrative Templates\Windows Components\Internet Explorer\Security Features\Add-on Management の順に移動し、ESS Web ProtectionツールバーとESS Web Protectionツールバーの両方のCLSIDを入力します。
図1: (英語のみ)グループ ポリシー管理エディター
- アドオン リスト グループ ポリシー オブジェクトを開き、[ 有効 ]を選択して、[ 表示 ]をクリックします。
[コンテンツの表示]ダイアログが表示されます。
- [値名]に角括弧を含めて貼り付けます。
{B164E929-A1B6-4A06-B104-2CD0E90A88FF}
{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064}
- 値 に、次のいずれかを入力します。
0 アドオンは無効になっており、従業員は変更できません。
1 アドオンが有効になっており、従業員は変更できません。
2 アドオンが有効になり、従業員が変更できます。
- [コンテンツの表示]ダイアログを閉じます。
- グループ ポリシー エディターで、 Computer Configuration\Administrative Templates\Windows Components\Internet Explorer に移動します。
図2：(英語のみ)Internet Explorer のグループポリシー
- [ Automatically activate/enable new installed add-ons ]をダブルクリックし、[ Enabled ]を選択します。
有効にすると、アドオンを有効にするか有効にしないかを示すメッセージがオフになります。
- [ OK ]を2回クリックして、グループ ポリシー エディターを閉じます。
ADテンプレートとグループ ポリシーの詳細については、「 https://technet.microsoft.com/en-us/library/cc985341.aspx と https://technet.microsoft.com/en-us/itpro/internet-explorer/ie11-deploy-guide/enable-and-disable-add-ons-using-administrative-templates-and-group-policy
Edgeで、Webコントロールのインストール後にEdgeを開くときに、エンド ユーザーにWebコントロール拡張機能を有効にするよう求めるプロンプトが表示されます。拡張機能が有効になるまで、WebコントロールはEdgeで機能しません。
図3：(英語のみ)McAfeeエンドポイント セキュリティWebコントロール
エンド ユーザーがEdgeでENS Web Control拡張機能を無効にした場合、リモートで拡張機能を再度有効にすることはできません。エンド ユーザーは、ローカルで拡張機能を再度有効にする必要があります。
Windowsは、Edge拡張機能を強化するためのグループ ポリシー(必要な拡張機能をオフにしないようにする)を提供します。ユーザーがWeb Control拡張機能を無効にできないようにするには、Web Control拡張機能PFNをグループ ポリシーに追加します 。 必要な拡張機能をオフにしないようにします。Web Control拡張機能PFNは次のとおりです。5A894077。McAfeeEndpointSecurityWebControl_wafk5atnkzcwy
このグループ ポリシーを有効にする詳細な手順については、「 https://docs.microsoft.com/en-us/microsoft-edge/deploy/group-policies/extensions-management-gp#prevent-turning-off-required-extensions
Microsoftは、ENS Webコントロール拡張機能を強制的に有効にする方法をActive Directory経由で管理する方法を提供していません。
Chromeでは、メニュー アイコンがハイライト表示され、ウィンドウが開き、新しい拡張機能がインストールされ、使用する準備ができているというメッセージが表示されます。拡張機能が有効になるまで、ChromeではESS Web Protectionは機能しません。
Chromeでは、Active Directoryを介してESS Web Protection拡張機能を強制的に有効にすることもできます。
- グループ ポリシー管理エディターを開き、 Computer Configuration\Policies\Administrative Templates\Google\Google Chrome\Extensions の順に移動し、APPIDとアップデートURLを入力します。
図4：(英語のみ)グループ ポリシー管理エディター
- 強制インストールされたアプリケーションと拡張機能グループ ポリシー オブジェクトのリストを設定する を開き、 有効 を選択して、 表示 をクリックします。
[コンテンツの表示]ダイアログが表示されます。
- Value に、次の行を個別に入力します。APPIDでは大文字と小文字が区別されます。
jjkchpdmjjdmalgembblgafllbpcjlei https://clients2.google.com/service/update2/crx
- [ OK ]を2回クリックして、グループ ポリシー エディターを閉じます。
詳細については、「 https://support.google.com/chrome/a/answer/187202?hl=en
Firefoxでは、ESS Web Protectionのインストール後にFirefoxを開くと、エンド ユーザーにESS Web Protection拡張機能を有効にするよう求めるプロンプトが表示されます。エンド ユーザーがまだFirefoxを開いていなければ、ESS Web Protectionサービスはインストール後5分後に自動的にESS Web Protectionブラウザー拡張機能を有効にします。30分ごとに、ESS Web ProtectionサービスはESS Web Protection拡張機能のステータスをチェックし、エンド ユーザーによって無効になっている場合は拡張機能を有効にします。ESS Web Protectionブラウザを有効にするには、ブラウザを再起動する必要があります。
サポートに問い合わせるには、「Dell Data Securityのインターナショナル サポート電話番号」を参照してください。
TechDirectにアクセスして、テクニカル サポート リクエストをオンラインで生成します。
さらに詳しい情報やリソースについては、「デル セキュリティ コミュニティー フォーラム」に参加してください。
Article Properties
Affected Product
Dell Endpoint Security Suite Pro, Dell Endpoint Security Suite Enterprise
Last Published Date
07 Sept 2023
Version
11
Article Type
Solution