[IT] Windows Intune Monitoring Agent について

0
(0)

 

Windows Intune Monitoring Agent はどうなっているのか実機考察しました。

■Intune クライアントインストール環境は次のパスを作成し必要ファイルを格納しています。

※お断り:ワタシの環境 Windows 7 Professional x64 SP1 環境です。

【64ビット】
C:Program FilesMicrosoftOnlineManagement
C:Program FilesMicrosoftOnlineManagementCommon
C:Program FilesMicrosoftOnlineManagementClient UIja-JP
C:Program FilesMicrosoftOnlineManagementHost Protection
C:Program FilesMicrosoftOnlineManagementLogs
C:Program FilesMicrosoftOnlineManagementMonitoring
C:Program FilesMicrosoftOnlineManagementMonitoringManagement Packs
C:Program FilesMicrosoftOnlineManagementMonitoringManagement PacksBackup
C:Program FilesMicrosoftOnlineManagementMonitoringManagement PacksDeploy
C:Program FilesMicrosoftOnlineManagementNwsBinaries
C:Program FilesMicrosoftOnlineManagementPolicyAgent
C:Program FilesMicrosoftOnlineManagementPolicyAgentInventoryCache
C:Program FilesMicrosoftOnlineManagementUpdates
C:Program FilesMicrosoftOnlineManagementUpdatesBin
C:Program FilesMicrosoftOnlineManagementUpdatesDataStore
C:Program FilesMicrosoftOnlineManagementUpdatesDataStoreLogs
C:Program FilesMicrosoftOnlineManagementUpdatesDownload
C:Program FilesMicrosoftOnlineManagementUpdatesEventCache

【32ビット】
C:Program Files (x86)MicrosoftOnlineManagementLogs
C:Program Files (x86)Microsoft Easy AssistConsole8.1.6416.0
C:Program Files (x86)Microsoft Security ClientAntimalware
C:Program Files (x86)Microsoft Security ClientJA-JP

■関連するディレクトリ (Intune導入前から Microsoft Security Essentials 動作環境です)
【64ビット】
C:Program FilesSystem Center Operations Manager 2007
C:Program FilesMicrosoft Security Client
C:Program FilesMicrosoft Policy Platform
C:Program FilesWindows Firewall Configuration Provider

■デスクトップ通知領域アプリケーションから Intune アプリを起動したところ

従来からの Security Essentials と同じ表示でアプリケーション名が「Windows Intune Endpoint Protection」となっていることが確認できる。↓

バージョン情報はどうだろうか?↓

■デスクトップ通知領域アプリケーションではなくプログラムメニューから Intune ショートカットを参照してみた。

■タスクマネージャでそれらしきモノを参照してみた。

mssecs.exe 約12h 連続稼働状態で約8MB ほど。

■サービス状態はどうかな?

最初にアプリケーションで作成されたディレクトリ名として
C:Program FilesMicrosoftOnlineManagement
これがあるので・・・そこを指すようになっているサービスを探してみた。

Microsoft Online Management Updates Service これがそれっぽい。
実行ファイルのパス:
C:Program FilesMicrosoftOnlineManagementCommonomsvchost.exe

サービス名:omupdsrv

(依存関係なし)

■Intune Monitoring Agentって結局何だい?

マイクロソフトのナレッジベースを参照すると・・・
http://support.microsoft.com/kb/982365/ja

エージェント説明Windows IntuneAsset Inventory Service
Microsoft Online Management Policy Agent管理者が管理対象コンピューターで設定を構成し、ソフトウェア資産およびハードウェア資産を確認できるようにします。ありあり
Windows Intune Endpoint Protectionリアルタイムの保護、自動スキャン、定義の更新プログラムを使用して、可能性のある脅威から管理対象コンピューターを保護できます。ありなし
Windows Intune Monitoring Agent管理対象コンピューターの状態を監視し、現在の問題および可能性のある問題を報告する警告を発します。ありなし
Windows Intune Center管理対象コンピューターのユーザーが管理者によるリモート アシスタンスを要求できるようにし、コンピューターに対する更新プログラムの展開方法を管理して、マルウェアのスキャンを開始します。ありなし
Microsoft Online Management の更新プログラム管理対象のコンピューター上でクライアント ソフトウェアを更新します。ありあり
Microsoft Online Management のコンポーネントの更新プログラムコンピューターの管理に必要な追加のコンポーネントを更新します。ありあり

だってさ。

以上

How useful was this post?

Click on a star to rate it!

Average rating 0 / 5. Vote count: 0

No votes so far! Be the first to rate this post.

Global Information and Communication Technology OTAKU / Sports volunteer / Social Services / Master of Technology in Innovation for Design and Engineering, AIIT / BA, Social Welfare, NFU / twitter@yukio_saitoh