パスワードを有効化して、不正な保護機能改ざんを防止する
適用対象:WatchGuard EPDR、WatchGuard EDR、WatchGuard EPP
コンピュータごとの設定プロファイルで、高度な管理アクションをローカルで実行するために必要なパスワードを保護対象コンピュータで指定することができます。詳細については、改ざんを防止するセキュリティを構成する を参照してください。
以下のいずれかのオプションを有効化する場合は、パスワードを構成することが勧められます。
保護対象コンピュータから保護機能をアンインストールする際に、パスワードが必要となるようにする
このオプションを有効化すると、この設定が適用されているコンピュータから WatchGuard Endpoint Security または WatchGuard クライアント エージェントをアンインストールするユーザーは、構成されているパスワードを入力する必要があります。これにより、不正なアンインストールを防止することができます。
保護対象コンピュータで保護を一時的に有効化または無効化できるようにする
このオプションを有効化すると、保護対象コンピュータの管理者パネルにアクセスするユーザーは、構成済みパスワードを入力する必要があります。WatchGuard Endpoint Security ウィンドウで、ユーザーは WatchGuard Endpoint Security を一時的に有効化または無効化することができます。指定期間が経過すると、変更が、コンピュータに適用されているプロファイルで指定されている設定に戻ります。
改ざん防止を有効化する
改ざん防止機能により、承認済みユーザー以外は WatchGuard Endpoint Security をアンインストールおよび無効化できなくなります。このオプションを有効化すると、保護対象コンピュータからローカルで改ざん防止機能を無効化する際に、構成済みのパスワードが必要となります。