Ctrlk
Changelog NotificationsAPIAikido login
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Absoluteでデバイス保護を展開

Absolute を使用して、必要な権限を設定したうえで、管理対象の Windows フリート全体に Aikido Device Protection を展開します。

開始する前に、すべてのデバイスに Absolute エージェントがインストールされており、Absolute コンソールにレポートしている必要があります。

インストール

1

必要なもの

開始する前に、Aikido Device Protection ダッシュボードから次のものを用意してください：

  • お使いの PowerShell インストール コマンド （ダッシュボードのユーザーグループ選択ツールからコピー）

見つからない場合は、次に戻ってください： Aikido Device Protection ダッシュボード、次をクリックします： Connect Device.

2

管理対象デバイスでインストール コマンドを実行する

Absolute の Device Reach 機能を使用して、Aikido ダッシュボードから PowerShell コマンドを Windows フリートにプッシュします。

  1. Absolute コンソールで、次へ移動します Device Reach 左側のナビゲーションで。

  2. 選択します カスタム スクリプト、その後クリックします スクリプトを作成.

  3. プラットフォームを次に設定します Windows およびスクリプトの種類を次に設定します PowerShell.

  4. Aikido Device Protection ダッシュボードからコピーしたインストール コマンドをスクリプト エディタに貼り付けます。

  5. タイムアウトを少なくとも 30分 に設定して、インストーラーのダウンロード時間を確保します。

  6. スクリプトを対象のデバイス グループに割り当て、 実行.

スクリプトの実行後、Device Reach の結果パネルで各デバイスで正常に実行されたことを確認します。

3

ロックダウン ポリシーを適用する

Absolute の機能を使用して、Aikido Device Protection がインストールされたままになるようにし、改ざんに対してサービスを強化します。

Aikido Device Protection アプリのアンインストールをブロック

Absolute の Device Reach を使用して、ユーザーが Aikido のアンインストーラーを実行できないようにする AppLocker ポリシーを配信します。

  1. Absolute コンソールで、次へ移動します Device Reach 左側のナビゲーションで。

  2. 選択します カスタム スクリプト、その後クリックします スクリプトを作成.

  3. プラットフォームを次に設定します Windows およびスクリプトの種類を次に設定します PowerShell.

  4. 次の PowerShell スクリプトをスクリプト本文に貼り付けます:

$tmp = "$env:TEMP\aikido-applocker.xml"
Invoke-WebRequest -Uri "https://raw.githubusercontent.com/AikidoSec/safechain-internals/refs/heads/main/docs/aikido-applocker-deny-mdm.xml" -OutFile $tmp
Set-AppLockerPolicy -XmlPolicy $tmp -Merge
Remove-Item $tmp -Force

  1. スクリプトを対象のデバイス グループに割り当て、 実行.

Application Persistence による削除の防止

Absolute の Application Persistence 機能を使用して、Aikido Device Protection アプリケーションの削除を検出し、修復します。

  1. Absolute コンソールで、次へ移動します レジリエンス 左側のナビゲーションで。

  2. 選択します Application Persistence、その後クリックします アプリケーションを追加.

  3. Aikido Device Protection アプリケーション名を検索するか、入力します。

  4. 永続化アクション（再インストールまたはアラート）を設定し、対象のデバイス グループに割り当てます。

  5. 構成を保存します。

4

インストール後にデバイスを再起動する

  1. Absolute コンソールで、次へ移動します デバイス を選択し、対象の Windows デバイスを選択します。

  2. 使用する Device Reach PowerShell の再起動コマンドを実行するには:

Restart-Computer -Force

エージェントは次回の起動時に完全にアクティブ化されます。

トラブルシューティング

問題
対処

スクリプト実行後、デバイスがダッシュボードに表示されない

デバイスを再起動してください。次回の起動時にエージェントが完全に登録されます

スクリプトが MDM コンソールでエラー終了する

テストホストで SYSTEM としてスクリプトを手動実行し、完全なエラーを確認してください。デバイスがインストーラーをダウンロードできるよう、インターネット接続があることを確認してください

エージェントサービスが実行されていない

デバイスを再起動してください。サービスがまだ存在しない場合は、インストールスクリプトを再実行してください

スクリプトが実行ポリシーによってブロックされている

MDM 経由で実行されるスクリプトは SYSTEM として実行され、ユーザーレベルの実行ポリシー制限を回避します。MDM がスクリプト実行を制限する追加ポリシーを適用していないことを確認してください

インストール後、デバイスが非アクティブとして表示される

エージェントを完全に有効化するには再起動が必要です。再起動後に確認してください

最終更新

役に立ちましたか？