FAQ

yaraiを導入してから遅延、クラッシュ、異常終了、BSODなどが発生した場合の切り分け方法を教えてください

最終更新日:2022/11/10

目次

■はじめに
 事前注意事項
■切り分けの流れ
 1. yaraiをアンインストールする
 2. 他社製アンチウイルスソフトをアンインストールする
 3. 他社製アンチウイルスソフトと同居に必要な設定が行われているか確認する
 4. 特定の機能に依存した問題であるかを確認する
 5. 利用しているすべてのドライブを例外リストに登録する
 6. 各検出エンジンの停止
 7. 各ドライバの停止
 8. 弊社側での調査をご希望の場合(※必要な場合のみ)

■はじめに

yaraiを導入後にシステム全体や特定のアプリケーションが遅延する場合や異常終了する場合、あるいはBSODが発生した際に、yaraiが原因か調査する方法をご案内します。

‼ 重要

⚠ 注意

yaraiの仕組み上、ログ出力モードでも監視動作は実施しているため、監視処理が干渉・競合してプロセス内で内部的なエラーが発生することがあります。そのような場合でも、本FAQの切り分け作業は有効です。


事前注意事項

‼ 重要

  • 以降の手順では、AMCで管理されたクライアントを前提として、AMCの管理コンソールの画面例を掲載しています。
    EMCで管理されたクライアントの場合や、独立したクライアントの場合は、ご利用の環境に応じて、画面や設定を読み替えてください。
  • 以降の手順では、切り分けのために各種設定の無効化などを行いますが、切り分けが完了した後は必ず元の設定に戻してください。
    その上で、業務に不要な機能のみ無効にする、絞り込んだフォルダを例外リストに登録する、切り分け結果をご報告いただく、などの対処をお願いします。


■切り分けの流れ

1. yaraiをアンインストールする

問題が発生している端末から、yaraiをアンインストールしてください。
こちらで問題が改善する場合は、お客様の環境においてyaraiが何らかのアプリケーション等と競合している可能性が考えられます。「2. 他社製アンチウイルスソフトをアンインストールする」へお進みください。

yaraiをアンインストールしても問題が改善しない場合、yaraiが問題の直接的な原因でないことが確認できます。まずは、こちらの切り分けをお願いします。


2. 他社製アンチウイルスソフトをアンインストールする

問題が発生している端末から、他社製アンチウイルスソフトをアンインストールしてください。
他社製アンチウイルスソフトをアンインストールして問題が改善する場合は、yaraiと他社製アンチウイルスソフトが干渉して問題が発生している可能性が考えられます。「3. 他社製アンチウイルスソフトと同居に必要な設定が行われているか確認する」へお進みください。
問題が改善しない場合は、「4. 特定の機能に依存した問題であるかを確認する」へお進みください。


3. 他社製アンチウイルスソフトと同居に必要な設定が行われているか確認する

他社製アンチウイルスソフトとyaraiを同居する場合、特定の設定を行う必要がある場合もあります。
カスタマーサイトの「FFRI_yarai_システム要件ガイド」の「FFRI yarai 日本語 OS への導入時の同居可能なウイルス対策ソフト」、あるいは「FFRI yarai 英語 OS への導入時の同居可能なウイルス対策ソフト」の項をご参照いただき、以下の点をご確認ください。

もし上記に問題がない場合には、続けて、「FAQ:yaraiの導入後、端末の動作が遅くなった場合の対処法を教えてください」に記載の「yaraiと他社製アンチウイルスソフトを、相互に監視対象外として設定しているか」以降をご確認ください。

⚠ 注意

他社製アンチウイルスソフト側で、yaraiを監視対象外/除外/例外に設定する場合は、可能な限り、スキャンや監視を行っている全ての機能で設定をお願いします。
例)「スキャンまたは検索機能」で除外設定するだけでなく、「挙動監視機能」でも除外設定にする


必要な設定が行われているにもかかわらず問題が改善しない場合は「4. 特定の機能に依存した問題であるかを確認する」へお進みください。


4. 特定の機能に依存した問題であるかを確認する

特定の機能をご利用の場合、その機能に依存して問題が発生する場合があります。
そのため、以下に合致することがないか、それぞれご確認をお願いします。

‼ 重要

上記機能の利用有無によっては、後述の切り分けが不要になる可能性があるため、それぞれご確認をお願いします。
問題が改善しない場合は、「5. 利用しているすべてのドライブを例外リストに登録する」へお進みください。


5. 利用しているすべてのドライブを例外リストに登録する

特定のフォルダやファイル(アプリケーション)とyaraiが干渉している場合にも、問題が発生する場合があります。
まず、利用しているすべてのローカルドライブやネットワークパスを例外リストに登録して配布してください。

例えば、PC上のローカルドライブで問題が発生している場合は、C:\*D:\* などを登録します。
もし、ファイルサーバ上のネットワークパスまたはネットワークドライブで遅延が発生している場合は、\\*\* を登録します。
 


上記で問題が改善する場合は、徐々に例外リストへ登録する範囲を狭め、問題の原因となっているフォルダやファイルを絞り込んでください。
なお、例外リストの作成方法の詳細については、各製品のマニュアルや「FAQ:例外リストの作成方法を教えてください」をご参照ください。
‼ 重要

この際、必ず例外リストの詳細設定より、以下の点を有効にしてください。

  • このプログラムの脆弱性を防御しない
  • このプログラムが出力するファイルを信頼する
⚠ 注意

必ず事前に問題が発生しているアプリケーション(関連するアプリケーションやサービスなども含めて)は全て終了させてください。
また、その他のアプリケーションも可能な限り全て終了させてください。
その上で、例外リストの登録後にアプリケーションを起動して問題が改善するかお試しください。

⚠ 注意

例外リストの仕組み上、ハッシュ値による例外は切り分けにならない場合があります。必ずファイルやフォルダを例外リストに入れてください。


すべてのドライブを例外リストに登録しても問題が解消しない場合は「6. 各検出エンジンの停止」へお進みください。
また、フォルダやファイルの特定や絞り込みが困難な場合も、「6. 各検出エンジンの停止」へお進みください。


6. 各検出エンジンの停止

次に、どの検出エンジンが問題の原因となっているか調査を行います。
必ず以下の順番で1つずつ検出エンジンを停止していただき、問題が改善するかご確認ください。

⚠ 注意

必ず事前に問題が発生しているアプリケーション(関連するアプリケーションやサービスなども含めて)は全て終了させてください。
また、その他のアプリケーションも可能な限り全て終了させてください。
その上で、検出エンジン停止後にアプリケーションを起動して問題が改善するかお試しください。


  1. 下記すべての検出エンジンをONにしたポリシーを事前に配布する。
  2. 「ZDPエンジン」をOFFにしたポリシーを配布して、問題の改善を確認する。
  3. 「機械学習エンジン」をOFFにしたポリシーを配布して、問題の改善を確認する。
  4. 「HIPSエンジン」をOFFにしたポリシーを配布して、問題の改善を確認する。
  5. 「サンドボックスエンジン」をOFFにしたポリシーを配布して、問題の改善を確認する。
  6. 「スタティック分析エンジン」をOFFにしたポリシーを配布して、問題の改善を確認する。
 

すべての検出エンジンを停止しても問題が改善しない場合は、「7. 各ドライバの停止」へお進みください。

7. 各ドライバの停止

次に、どのドライバが問題の原因となっているか調査を行います。
以下の順番で操作し、問題が改善するかご確認ください。

  1. 「FFRFileTracer/FFRRegistryTracerドライバー」をOFFにしたポリシーを配布して、必ずOS再起動を行ってから、問題の改善を確認する。
  2. 「FFRINetIsolatorドライバー」をOFFにしたポリシーを配布して、必ずOS再起動を行ってから、問題の改善を確認する。



⚠ 注意

本手順を実施するためには、AMCおよびyaraiがそれぞれv3.4.0以上である必要があります。対象外のバージョンにて本手順が必要な場合は、別途弊社より手順をご提供させていただきます。


8. 弊社側での調査をご希望の場合(※必要な場合のみ)

弊社側での調査をご希望の場合には、以下の情報を添えて、ご購入いただいた販売店までお問い合わせください。



この内容は参考になりましたか?
  • このフォームにお寄せいただいたご意見への回答は行っておりません(回答が必要な場合は販売店までお問い合わせください)
  • お名前、ご連絡先等の個人情報は入力しないようお願いいたします
  • 250文字以内でご記入をお願いいたします
ご回答いただきまして、ありがとうございます。
今後の参考にさせていただきます。
Powered by i-ask
pagetop