富士フイルムビジネスイノベーション
ホーム サポート&ダウンロード ITサービス オフィスあんしんセキュリティーサービス AG AppGuard Enterprise 導入後にMSIファイルが実行できなくなりました

AppGuard Enterprise 導入後にMSIファイルが実行できなくなりました

登録日: 2024年2月21日
最終更新日: 2024年2月21日

回答

AppGuardでは「InstallGuard」という機能が有効となっており、「信頼された発行元」へ登録されたデジタル署名を持つ
MSIファイル以外は起動しないよう設定されております。

AGMS管理コンソールから「InstallGuard」を無効にすることは可能ですが、悪意のあるMSIファイルまで起動してしまう恐れがあるため、
特別な理由がない限りチェックを外すことは推奨しておりません。

そのため、MSIファイルの起動がAppGuardにて保護される場合は、
以下を手順に沿って実行していただきますようお願いいたします。

  1. MSIファイルにデジタル署名がある場合は、「信頼された発行元」に登録します。
    ・「信頼された発行元」への登録方法は以下のページに沿って対応ください。
    https://www.fujifilm.com/fb/support/service/ag-ep/answer04.html#q1
  2. 1.で「信頼された発行元」に登録後、「シームレスインストールタイムアウト(分):」を「0」から「10」に変更します。
    「信頼された発行元」に追加後の「シームレスインストールタイムアウト」の設定変更は、以下の手順を参考ください。
    1. 管理コンソールに「メールアドレス」「パスワード」を入力しサインインします。
    1. サインイン後の画面にて移動したい端末が所属するグループをクリックします。
    2. 「グループアクション」にある「グループの編集」をクリックします。  
    1. 「インストール設定」タブをクリックし、「シームレスインストールタイムアウト(分):」を「0」から「10」に変更します。
      こちらの設定を行うことで、10分間 AppGuardによるMSIファイルの起動制御を受けないため、安全に起動することができます。
    • * 「10」は目安ですので、お客様のご希望の数字を入力することも可能です。
補足

MSIファイルにデジタル署名がない場合は、AGMS管理コンソールにあるデフォルトエンクレーブへMSIファイル登録することで起動することができます。デフォルトエンクレーブへの登録手順は以下に沿って実施ください。

  1. 管理コンソールに「メールアドレス」「パスワード」を入力しサインインします。