Windows センサーでサポートされるコマンド

Windows センサーのインストール時に、次のコマンド ライン パラメータを使用できます。

以下の表に一覧表示されていないコマンドまたはコマンド ライン パラメータを使用すると､インストールが失敗する可能性があります。

Carbon Black Cloud はプロキシ設定の自動検出をサポートしていますが、有効な場合に、機器の認証情報をプロキシ認証で使用するように促したり、渡したりしません。お使いの環境でプロキシ認証が必要な場合は、コマンド ラインのオプションを使用して PROXY_SERVER=value、PROXY_USER=value、PROXY_PASSWD=value を指定します。「プロキシの構成」を参照してください。

注：

• コマンド オプションでは、大文字と小文字が区別されます。
• Windows センサー 3.3.0 以降では、RepCLI コマンド ライン ツールを使用してセンサーをローカルに管理できます。RepCLI の詳細については、ユーザー ガイドのRepCLI を使用したセンサーの管理を参照してください。

コマンド オプション	値	更新でサポート	メモ
AUTO_CONFIG_MEM_DUMP=value	true/false	はい	false に設定すると、センサーがレジストリのメモリ ダンプ設定を自動的に構成しないようにする機能を提供します。Windows センサー 3.5 以降で使用可能です。
AUTO_REREGISTER_FOR_CITRIX=value	true/false	はい	デフォルトは false。true に設定すると、Citrix PVS および MCS クローンの自動再登録が有効になります。Windows センサー 3.7MR1 以降で使用可能です。
AUTO_REREGISTER_FOR_VDI_CLONES=value	4 - ホスト名の変更を確認します (3.8 以降から利用可能) 3 - BIOS UUID + MAC ハッシュの変更を確認します (推奨) 2 - BIOS UUID の変更を確認します 1 - 自動再登録が無効です	はい	Windows センサー 3.7MR2 のデフォルトは 1 です。Windows センサー 3.8 以降のデフォルトは 3 です。Horizon および vSphere VDI クローンの自動再登録機能を設定します。Windows センサー 3.7MR2 以降で使用可能です。
AUTO_UPDATE=value	1/0 または true/false	いいえ	デフォルトは true (自動更新を有効にする) です。この設定は、センサーがバックエンドからプッシュされたアップグレード要求を受け入れるかどうかを切り替えます。これをオフにすると、バックエンドから更新がプッシュされなくなります。
BACKGROUND_SCAN=value	1/0 または true/false	いいえ	デフォルトは true です。この設定は、センサーがマシンに存在するハッシュのインベントリを実行するかどうかを切り替えます。スタンドアローンの Audit and Remediation には適用されない。
BASE_IMAGE=value	1/0 または true/false	いいえ	デフォルトは false。インストールされたイメージは、子イメージに複製できるベース イメージ。このオプションは、非永続的な VDI インストールではサポートされていませんが、現在は永続的な VDI インストールで使用されています。
BYPASS=value	1/0 または true/false	いいえ	デフォルトは false。true に設定すると、バイパス モードが有効になる。 バイパス モードでは、センサーはクラウドにデータを送信しない。センサーは受動的に機能し、エンドポイント上のアプリケーションを妨害したり、監視したりしない。 センサーをバイパス モードでインストールすることで、相互運用性の問題の徹底検査が可能。
CBLR_KILL=value	1/0	いいえ	値 1 は、センサーの Live Response 機能を無効にする。デフォルト値は 0。 注： センサーを再インストールしないと元に戻せません。
CLI_USERS=sid	認証済みユーザー グループの SID 値	いいえ	このフィールドを使用して、RepCLI ツールを有効にする。指定されたユーザー グループのメンバーは、認証された RepCLI コマンドを使用できる。
COMPANY_CODE=value	会社登録コード	いいえ	コマンド ライン インストールに必要。
CURL_CRL_CHECK	1/0	はい	デフォルトでは 1 (有効)。「CURL CRL チェックの無効化」を参照してください。
CURL_CRL_REVOKE_BEST_EFFORT	1/0	はい	デフォルト値は [False] です。 [False] に設定している場合、SSL 証明書の失効情報の受信に失敗すると、センサーはバックエンド サーバまたは MITM プロキシとの接続を拒否します。 [True] に設定している場合、センサーは SSL 証明書の検証に最善を尽くしますが、ファイアウォールまたはその他のネットワーク制限のために失効情報を取得できない場合は接続を拒否しません。 注： CURL_CRL_CHECK=0 が設定されている場合、CRL 検証は完全にスキップされ、 CURL_CRL_REVOKE_BEST_EFFORT 設定は考慮されませんが、センサーは失効チェックが有効かどうかに関係なく、ローカル証明書ストアで証明書が信頼されていることを常に確認します。
DELAY_SIG_DOWNLOAD=value	1/0	いいえ	デフォルトは遅延署名/定義のダウンロード。デフォルト値を変更しないことを推奨。
FILE_UPLOAD_LIMIT=value	メガバイトを表す 4 バイトの整数	いいえ	例: 値 3 は 3*1024*1024 バイトの制限。デフォルト値は 5。
FORCE_STATIC_PROXY_USE	true/false	はい	True に設定すると、センサーは常にプロキシを使用して Carbon Black Cloud バックエンドに到達するため、構成されたプロキシに到達できない場合は、他のオプションで試す既存のフォールバック メカニズムを使用しません。デフォルト値は False です。 注： センサーのインストール後にこのプロパティを設定する場合は、再起動が必要です。
GROUP_NAME=value	文字列値	いいえ	オプションのポリシー名の割り当て。ポリシー名にスペースが含まれる場合は、この値を二重引用符で囲む。このパラメータは、Windows センサー 3.7 以前に使用。Windows センサー 3.8 以降の場合は、代わりに POLICY_NAME パラメータを使用。
HIDE_COMMAND_LINES	1/0	いいえ	コマンド ライン入力データを難読化。デフォルトは 0。
LAST_ATTEMPT_PROXY_SERVER	値の例: 10.101.100.99:8080	いいえ	オプション。センサーは、他のすべての方法が失敗した場合 (動的プロキシ検出を含む)、この設定を使用してクラウド アクセスを試行する。
OFFLINE_INSTALL=value	1/0 または true/false	いいえ	オプション。デフォルトは false。これで、エンドポイントがオフラインのときにセンサーをインストール可能。ネットワーク接続が復元されると、センサーは Carbon Black Cloud バックエンドに接続し、ポリシーにアクセスする。センサーはポリシーにアクセスできるまでバイパス状態。このオプションは Windows センサー v3.5 以降でのみ使用可能。
POLICY_NAME=value	文字列値	いいえ	オプションのポリシー名の割り当て。ポリシー名にスペースが含まれる場合は、この値を二重引用符で囲む。このパラメータは、Windows センサー 3.8 以降に使用。Windows センサー 3.7 以前の場合は、代わりに GROUP_NAME パラメータを使用。
PROXY_PASSWD=value	プロキシのパスワード	いいえ	オプション。
PROXY_SERVER=value	server:port	いいえ	オプション。
PROXY_USER=value	プロキシのユーザー名	いいえ	オプション。
USER_EMAIL=value	メール アドレス 例: [email protected]	いいえ	オプション。
VDI=value	1/0 または true/false	いいえ	このオプション は、センサー バージョン 3.4 以降では非推奨。デフォルトは false。
VHOST_COMMS=value	true/false	はい	false に設定すると、VHostComms ヘルパー ユーティリティが無効になります。