[MEC] アップデーター権限(sadmin updaters add)の制約について

[関連する製品]
McAfee Application Control(MAC)・McAfee Embedded Control (MEC)・McAfee Integrity Control(MIC)

[環境]
[製品バージョン]7.0.1以降
[OS]すべてのWindows OS

[Q]
MECに関するアップデーター権限の制約を教えてください。

[A]
MECでは、実行ファイルやスクリプトファイルに対して、ファイル名、信頼設定および証明書を登録することでファイルの実行を許可することが可能です。ただし、7.0.1 以降では、上記の設定で実行を許可したファイルに対して"sadmin updaters add"でアップデーター権限を付与することができません。"sadmin updaters add"でアップデータ権限を付与するためには、実行ファイルやスクリプトファイルが必ずホワイリストに登録されている必要があります。

そのため、証明書や信頼設定で実行を許可しているファイルにアップデーター権限を付与する場合は、”sadmin updaters add”ではなく引数を用いてアップデーター権限を付与する必要があります。

例
　証明書の場合：sadmin cert add -u ****.cer

[McAfee KB情報]
KB77225