Deep Security 11のサポートは終了しています。バージョンセレクタ(上記)を使用して、より新しいバージョンのヘルプセンターを表示します。

本ヘルプセンターは英語版を翻訳したものです。また、一部には翻訳ソフトウエアにより機械的に翻訳した内容が含まれます。翻訳については順次対応しておりますが、最新の情報になっていない場合があります。最新の情報は英語版のページでご確認ください。表示言語は、画面右上の言語名をクリックして切り替えられます。

本ヘルプセンターの一部の記事には外部リンクが含まれています。リンク切れなどお気づきの点がございましたら、トレンドマイクロサポート窓口までご連絡ください。

エラー: 不正プログラム対策 エンジンオフライン

「不正プログラム対策エンジンがオフライン」エラーのよくある原因と確認方法については、次のWebサイトも参照してください。
Deep Security Agentの場合: https://success.trendmicro.com/jp/solution/000286892
Deep Security Virtual Applianceの場合: https://success.trendmicro.com/jp/solution/000159761

このエラーはさまざまな理由で発生します。この問題を解決するには、使用している保護のモードに対応した次の手順に従います。

不正プログラム対策 モジュールの概要については、 不正プログラムの防止を参照してください。

Agentベースの保護

  1. Deep Security Managerで、同じマシンのその他のエラーを確認します。エラーが発生した場合、 不正プログラム対策 エンジンがオフラインになっているその他の問題(通信やDeep Security Agentのインストールに失敗したなど)がある可能性があります。
  2. エージェントからDeep Security Relay および管理者への通信を確認してください。
  3. Deep Security Managerで、問題が発生したAgentの詳細を表示します。 不正プログラム対策 のポリシーまたは設定が有効になっていること、および各検索の設定(リアルタイム検索、手動検索、予約検索)が有効でアクティブであることを確認します。( 不正プログラム対策の有効化と設定 .)を有効にして設定する」を参照してください。
  4. Agentを再インストールして再有効化する前に、無効化してアンインストールします。詳細については、Deep SecurityのアンインストールAgentの有効化を参照してください。
  5. Deep Security Managerで、該当コンピュータの [アップデート] セクションに移動します。セキュリティアップデートが存在しており、最新であることを確認します。そうでない場合は、[セキュリティアップデートのダウンロード] をクリックして、アップデートを開始します。
  6. 他のウイルス対策製品との競合があるかどうかを確認します。競合がある場合は、他の製品とDeep Security Agentをアンインストールし、Deep Security Agentを再起動してから再インストールしてください。OfficeScanを削除する場合は、「Uninstalling clients or agents in OfficeScan (OSCE)」を参照してください。

エージェントがWindowsの場合:

  1. 次のサービスが実行されていることを確認します。
    • Trend Micro Deep Security Agent
    • Trend Micro Solution Platform
  2. 次のコマンドを実行して、すべての 不正プログラム対策 関連ドライバが適切に実行されていることを確認してください。
    • # sc query AMSP
    • # sc query tmcomm
    • # sc query tmactmon
    • # sc query tmevtmgr

    ドライバが実行されていない場合は、トレンドマイクロのサービスを再起動します。再起動してもサービスが実行されない場合は、さらに次の手順を実行します。

  3. インストール方法を確認します。zipファイルではなく、MSIのみをインストールします。
  4. Agentの手動での削除と再インストールが必要になる場合があります。詳細については、「Trend Micro Deep Security の手動アンインストール手順」を参照してください。
  5. インストールされたComodo証明書が問題の原因になる場合があります。この問題を解決するには、「証明書の問題により、不正プログラム対策機能がオフラインになる」を参照してください。

エージェントがLinuxにインストールされている場合:

  1. Agentが実行されていることを確認するには、コマンドラインで次のコマンドを入力します。
    • service ds_agent status
  2. Linuxサーバを使用している場合、カーネルがサポートされていない場合があります。詳細については、エラー: モジュールのインストール失敗 (Linux)を参照してください。

これらの手順に従っても問題が解決しない場合は、診断パッケージを作成して、サポートにお問い合わせください。詳細については、診断パッケージとログの作成を参照してください。

Agentレスによる保護

  1. Deep Security Managerで、vCenterとNSXの同期を確認します。[コンピュータ] セクションで、vCenterを右クリックして、[プロパティ] を選択します。[接続テスト] をクリックします。[NSX] タブをクリックして、接続をテストします。証明書が変更されている場合は、[証明書の追加/アップデート] をクリックします。
  2. NSXマネージャにログオンし、vCenterと適切に同期していることを確認します。
  3. vSphere Clientにログインして、[Network & Security]→[Installation]→[Service Deployments] の順に選択します。Trend Micro Deep SecurityおよびGuest Introspectionのエラーを確認して、検出されたエラーをすべて解決します。
  4. vSphere Clientで、[Network & Security]→[Service Composer] の順に選択します。セキュリティポリシーが適切なセキュリティグループに割り当てられていることを確認します。
  5. VMware ToolsがDeep Securityと互換性があることを確認します。詳細については、「VMware ToolsとDeep Security Virtual Applianceの組み合わせにおけるトラブル事例」を参照してください。
  6. File Introspection Driver (vsepflt) がターゲット仮想マシンにインストールされ、実行されていることを確認します。コマンドプロンプトで管理者として「sc query vsepflt」を実行します。
  7. vCloud DirectorのカタログまたはvAppテンプレートから配信されたインスタンスおよび仮想マシンにはすべて同じBIOS UUIDが付与されます。Deep Securityでは、BIOS UUIDによって個々の仮想マシンを識別するため、vCenterに重複した値があると、「不正プログラム対策エンジンがオフライン」エラーが発生します。この問題を解決するには、「VM BIOS UUIDs are not unique when virtual machines are deployed from vApp templates (2002506)」を参照してください。
  8. 問題が解決しない場合は、次の情報を含むサポートケースを開きます。
    • 各Deep Security Managerの診断パッケージ詳細については、診断パッケージとログの作成を参照してください。
    • Deep Security Virtual Applianceの診断パッケージ
    • 影響を受けたホストのvCenterサポートバンドル。