Heimdal 管理者ガイド
Heimdal パッチ・脆弱性管理 編

2024/1/31

- 目次 -

内容
1

はじめに .................................................................................................................................................................... - 4 1.1

お客様に提供しているガイドについて .............................................................................................................. - 4 -1.2

Heimdal管理者ガイドについて ......................................................................................................................... - 4 -2 Heimdal パッチ・脆弱性管理について ..................................................................................................................... - 5 3 動作について ................................................................................................................................................................ - 6 4

サードパーティパッチ管理......................................................................................................................................... - 8 4.1

機能 ...................................................................................................................................................................... - 8 -4.2

Heimdalエージェント

4.3

Heimdal パッチ・脆弱性管理

メニューと動作 ............................................................................................................ - 9 管理者画面 ..................................................................................................... - 11 -5 サードパーティアプリ管理画面設定 .......................................................................................................................... - 26 6,1

Windows OS ..................................................................................................................................................... - 26 -

6,2Linux OS ........................................................................................................................................................... - 32 -6,3macOS .............................................................................................................................................................. - 36 -6 インフィニティ・マネジメント（Windows） .......................................................................................................... - 41 6,1Infinity Managementの機能 ............................................................................................................................ - 41 -6.2

HEIMDAL暗号化ツールのインストールと使用方法 ......................................................................................... - 42 -6.3

Infinity Managementビュー画面 ..................................................................................................................... - 46 -6.4

Heimdal パッチ・脆弱性管理 - INFINITY MANAGEMENTのセットアップ ................................................. - 48 -7

インフィニティ・マネジメント (Linux) ................................................................................................................. - 55 7,1Infinity Managementビュー ............................................................................................................................ - 55 -7,2

Infinity Managementセットアップ ................................................................................................................. - 55 -8

オペレーティングシステムの更新 ............................................................................................................................ - 57 8,1

オペレーティングシステム更新方法 .................................................................................................................. - 58 -8,2

Heimdalエージェント画面 ................................................................................................................................ - 60 -8,3

オペレーティングシステムアップデート

9

管理画面 ......................................................................................... - 61 -オペレーティングシステムのアップデート設定 ...................................................................................................... - 71 9,1Windows OS ..................................................................................................................................................... - 72 -9,2LinuxOS ............................................................................................................................................................ - 79 -9,3macOS .............................................................................................................................................................. - 81 -10

オペレーティングシステムの更新とWSUS（Windows） ..................................................................................... - 85 -11

サードパーティーパッチマネジメント対応アプリ一覧 .......................................................................................... - 86 -10,1

Windows上のサードパーティアプリケーションの監視と適用パッチ ............................................................ - 86 -10,2macOS上のサードパーティアプリケーションの監視と適用パッチ................................................................ - 92 -

-2-

10,3
12

Ubuntu/Debian上のサードパーティアプリケーションの監視と適用パッチ ................................................. - 93 -サードパーティパッチマネジメントへ追加されないアプリケーション ................................................................. - 94 -13 Infinity Managementを使用したサードパーティアプリケーションの追加と展開 .............................................. - 95 13,1

サードパーティアプリケーションの暗号化 ..................................................................................................... - 95 -13,2

暗号化ファイルをプライベートパッチストレージにアップロードする .......................................................... - 96 -13,3

サードパーティアプリケーションのデプロイ設定 .......................................................................................... - 97 -14 Infinity Managementによるバッチスクリプト（.batファイル）の展開 ............................................................. - 99 14,1

BATファイルのアーカイブ .............................................................................................................................. - 99 -14,2

Infinity ManagementにSFXファイルを追加する ........................................................................................ - 103 -14,3

グループポリシーでインストールを有効にする ............................................................................................ - 105 -15 Infinity ManagementによるPowerShell スクリプト（.ps1 ファイル）の展開 .............................................. - 106 15,1

PowerShell スクリプトのアーカイブ .......................................................................................................... - 106 -15,2

Infinity ManagementにSFXファイルを追加する ........................................................................................ - 109 -15,3

グループポリシーでインストールを有効にする ............................................................................................ - 111 -16 Infinity ManagementによるMicrosoft Office Professional Plus 2019 / Microsoft 365 Appsの導入 .......... - 112 16,1

設定ファイルのダウンロードと準備 .............................................................................................................. - 112 -16,2

アーカイブをInfinity Managementに追加する ........................................................................................... - 114 -17

ネットワークWindows OSデプロイメント（iPXE） .......................................................................................... - 115 -17,1

はじめに......................................................................................................................................................... - 115 -17,2

アクティベーションとアクセス ..................................................................................................................... - 116 -17,3

iPXEサーバーの設定...................................................................................................................................... - 118 -17,4

エンドポイントからiPXE サーバーへの接続 ................................................................................................ - 121 -18

お問い合わせ ........................................................................................................................................................ - 122 -

-3-

1

はじめに

1.1

お客様に提供しているガイドについて

弊社ではお客様に製品について提供しているサポートドキュメントとして以下の種類のものがあります。

1.

Heimdal 評価ガイド

2.

Heimdal 製品ガイド

3.

Heimdal 管理者ガイド

1.2

Heimdal 管理者ガイドについて

Heimdal の管理者ガイドについては以下をご用意しています。
1.

Heimdal 管理者ガイド プラットフォーム編

2.

Heimdal 管理者ガイド DNS セキュリティ エンドポイント編

3.

Heimdal 管理者ガイド DNS セキュリティ ネットワーク 編

4.

Heimdal 管理者ガイド Heimdal パッチ・脆弱性管理 編(当ガイド)

5.

Heimdal 管理者ガイド 次世代アンチウィルス 編

6.

Heimdal 管理者ガイド ランサムウェア暗号化防止 編

7.

Heimdal 管理者ガイド 特権アクセス管理 編

8.

Heimdal 管理者ガイド アプリケーション制御 編

9.

Heimdal 管理者ガイド E メールセキュリティ 編

10. Heimdal 管理者ガイド E メールフラウド予防 編
11. Heimdal 管理者ガイド リモートデスクトップ 編※必ず Heimdal 管理者ガイド プラットフォーム編」と使用するモジュールの管理者ガイドをお読みく
ださい。

-4-

2 Heimdal パッチ・脆弱性管理について
現代において、マルウェアの 85％が OS やサードパーティアプリケーションの脆弱性を悪用した攻撃を行っています。また、悪用された脆弱性の 99％は、1 年以上前からセキュリティ・IT の専門家によって知られていたものでした。
サイバー攻撃を行う犯罪者は、この脆弱性を悪用し、ランサムウェア攻撃に発展させます。1 度のランサ
ムウェア攻撃に対応するコストは 500 万ドルと言われており、軽視できる数字ではありません。
Heimdal パッチ・脆弱性管理は、上記のようなサイバー犯罪者が悪用する脆弱性を事前に可視化し、提供元が配布している正式な修正パッチを自動、或いは手動でユーザーに適用させる製品です。
エンドポイントにインストールしたエージェントが端末の OS やサードパーティアプリケーションのス
キャンを行い、ダッシュボードで現状を可視化します。
ダッシュボードに表示された更新頻度が低く、脆弱性を悪用される危険性が高い端末を洗い出し、自動で OS 更新・パッチ適用の指示を出します。再起動のタイミングも選択できるため、業務を妨害しません。
また、日々の更新を管理することで、常に最新・或いは組織内で規定した安定的な OS、サードパーティ
アプリ環境を維持することができます。

-5-

3 動作について
Heimdal パッチ・脆弱性管理は、エージェントをエンドポイントへインストールして利用します。
インストールは手動・サイレントインストール選択可能で、インストール時間は５分程度です。
他社製品との競合は確認されていません。
インストール方法につきましては、 Heimdal 管理者ガイド プラットフォーム編」2.Heimdal Agent
をご確認下さい。

-6-

-7-

4 サードパーティパッチ管理
本機能は、ソフトウェア管理、自動的なパッチ適用、インストールのポリシー定義を行います。
併せて、HEIMDAL Unified Threat Dashboard(UTD)を使用して更新をスケジュールし、アプリケーシ
ョンをブロックリストに登録し、ユーザーが承認したソフトウェアのみをクリックしてインストールできるようにすることができます。
HEIMDAL は、エンドポイントへ Https 転送の暗号化されたパッケージを使用して、テスト、再パッケ
ージ化の上、サイレントアップデートを提供します。
ディストリビューションは、マシン間のローカル P2P ネットワークを介してさらに最適化され、IT 環
境全体をカスタマイズするためのオプションが提供されます。組織内の Active Directory グループのニーズを満たすポリシーを作成できます。一度設定すれば、導入は簡単でシンプルです。

4.1

機能

HEIMDAL Agent は Windows レジストリパスをチェックして、エンドポイントにインストールされている サードパーティアプリケーションを確認し、HEIMDAL ダッシュボードに表示します。
レジストリパス：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall、
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall
アプリケーションは Display name 及び、アプリケーションの GUID レジストリ

DisplayVersion プロパティ」を使用して識別します。
新しいバージョンのサードパーティアプリケーションが利用可能になると、Heimdal エージェントは
HEIMDAL Security クラウドから安全にそれをダウンロードし、復号化し、指定されたインストール引数
でインストーラーを実行します。
サードパーティパッチ管理は、以下の３つの方法を使用して、Heimdal エージェントでインストール、または更新できます。

A. Automatic (force) install（自動/強制 インストール）
アプリケーションがエンドポイントにまだ存在しない場合、最初のグループポリシーチェックで自動的にインストールされます。アプリケーションがエンドポイントにすでにインストールされている場合、
自動インストールをバイパスします。

B. Automatic update（自動更新）
Heimdal パッチサーバーで新しいバージョンが利用可能になると、アプリケーションに自動的にパッチが適用 (更新) されます。

C. Manual install（手動インストール）
アプリケーションがエンドポイントにまだ存在しない場合は、エンドユーザーが Heimdal エージェン
トからアプリケーションを手動でインストールできます。

-8-

Application Blocklist（アプリケーションブロックリスト）
アプリケーションブロックリスト機能を使用すると、組織内のエンドポイントにインストールされている
特定のアプリケーションをアンインストールできます。
この動作をさせるには、MSI インストーラーの場合は Windows レジストリで、MSI インストーラー以外の場合は QuietUninstallString プロパティが定義されている必要があります。

4.2

Heimdal エージェント

メニューと動作

Heimdal エージェントは、監視対象アプリケーション、脆弱なアプリケーション、バージョン番号、および各アプリケーションのステータスに関する情報を表示します。HEIMDAL エージェントから。パッチ

資産管理に表示される統計は、７日間分です。

-9-

管理者が Heimdal のダッシュボードで許可をすると、ユーザーはサードパーティアプリケーションを手動でインストールできます。許可されたアプリケーションのみ表示され、INSTALL」が有効になります。
管理者画面（グループポリシー→Patch & Assets タブ→3ʳᵈ Party Patch Management）

ユーザー画面- 10 -

INSTALL」を選択すると、インストールが実施される。

対応中の場合は、・・・」という表示に切り替わる。

インストールが完了すると、デスクトップにアイコンが作成される。
既にパッチが適用されているアプリケーションを使用している場合は、新しいパッチのインストールは延期されます。

4.3

Heimdal パッチ・脆弱性管理

パッチ

管理者画面

資産管理の管理者画面には、組織内のエンドポイントにインストールされた Heimdal エージェ

ントによって収集されたすべての情報が表示されます。収集される情報は、サードパーティアプリケー
ションを指し、Windows エンドポイントで監視されるサードパーティアプリケーションと Linux エンドポイントで監視されるサードパーティアプリケーションに分けられます。
管理者画面へは、左メニューバーのProduct」→

Patch & Asset Management」→

3ʳᵈ Party PatchManagement」からアクセスできます。
Windows 対応 OS
アクセスすると、まずは WindowsOS タブが有効化されます。適用されたパッチの総数、アップデート
されたソフトウェアの数、および監視対象のソフトウェアの数 (エージェントにインストールされ、監視されているソフトウェア) に関する統計が表示されます。

現在の脆弱性の数適用されたパッチの総数

ソフトウェア更新数- 11 -

監視ソフトウェア数

Standard（標準）ビュー
このビューには、ホスト名、ユーザー名、ソフトウェア、バージョン、CVE、CVS、日付、およびステータスの詳細が表示されます。

Standard（標準）ビューでは、6 種類の方法でソートできます。

Latest Status（最新のステータス）
up-to-date/最新、patched/パッチ適用済み、vulnerable/脆弱)、最新のパッチ(the latest installed/最新版インストール済み、patched/パッチ適用済み
Currently Vulnerable（現在脆弱な状態）
脆弱性が検出されているエンドポイントを表示し、同期 GP 間隔ごとにチェックが行われる
Historically Vulnerable（あるポイントから脆弱な状態が続いている）
ある時点で脆弱性が発見されたエンドポイントを表示する
Up-to-date（最新の日付）
最新であることが確認されたすべてのアプリケーションを表示
Uninstalled.（アンインストール済み）- 12 -

Standard（標準）ビュー内でエントリーを選択し、表示から非表示にすることができます。

脆弱なアプリケーション(Standard（標準）ビュー→Latset Status（最新のステータス）、Currently
Vulnerable（現在脆弱な状態）、および Historically Vulnerable（あるポイントから脆弱な状態が続いているにリスト)は、そのエントリーを選択し、ドロップダウンメニューから

Install 3rd Party

Software（サードパーティソフトウェアのインストール）」を選択することで、インストールできます。

- 13 -

Show Hidden Apps（非表示のアプリを表示）」ラジオボタンを選択すると、管理者によって非表示にされたすべてのアプリケーションを表示できます。

表示されている状態

表示されていない状態

Patches per Endpoint（エンドポイントごとのパッチ状況）
このビューには、ホスト名、ユーザー名、およびエンドポイントごとのパッチが表示されます。

- 14 -

Assets（資産）Assets（資産）ビューは、サードパーティアプリケーション組織内のエンドポイントにインストールされているすべてのサードパーティアプリケーションのリストが表示されます。
検出は以下の Windows レジストリパスで行われます。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall,
HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall,HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall,
HKEY_CURRENT_USER\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Unins
tall
Assets（資産）ビューには表には以下の情報が掲載されています。
Application Name（アプリケーション名）、Version（バージョン）、GUID、Installed Endpoints（インストール済みエンドポイント）、Hostname（ホスト名）、Installed Server（インストール済みサーバー）, CVSS、Uninstallable（アンインストール可能/Heimdal エージェントでアンインストール可能なサードパーティアプリケーションの場合のみ表示）、Supported（サポート/Heimdal エージェントを通じてインストールおよび更新できるサードパーティアプリケーション）
Hide Microsoft Products（マイクロソフト製品を隠す）」ラジオボタンを使って、Assets（資産）ビュ
ーからマイクロソフト製品を隠すことができます。

- 15 -

Filets（フィルター）」機能により、Monitored（監視対象）]およびNot Monitored（監視対象外）」アプリケーションでエントリーをフィルターできます。

このビューでは、サードパーティアプリケーションのインストール/更新時間の代わりに、クライアント（デバイス）情報の最終確認ステータスによってデータをフィルタリングし、24 時間ごとにチェックされます。
サードパーティアプリケーションを選択すると、以下のことが可能になります：a.

Add to Group Policy（グループポリシーへ追加）」
選択したアプリケーションをグループポリシーに追加して、自動インストールまたは自動更新します。

b.

Uninstall（アンインストール）」
Heimdal エージェントでアンインストールがサポートされている場合、選択したアプリケーション
をアンインストールします。
サポート対象：UninstallString を作成する MSI インストーラーを使用してインストールされるサードパーティアプリケーション、または QuietUninstallString を作成する EXE インストーラーを使用してインストールされるサードパーティアプリケーション- 16 -

Compliance（コンプライアンス）
このビューには、Hostname（ホスト名）、Username（ユーザー名）、Number of Updates（更新回数）、Last Seen（最終更新日）が表示されます。

Compliant / Non-Compliant フィルターは、エンドポイントが準拠しているかどうかを切り替えることができます。

- 17 -

このビューでは、時系列は考慮されません。代わりに、緑色の Filters（フィルター）で選択した特定の日付、またはインターバルでフィルタリングされたエンドポイントが表示されます。

コンプライアンスをチェックする際には、希望日を設定する必要があります。
Compliant Machine（準拠しているマシン）」とは、選択した日付以前に、更新を保留していないエ
ンドポイントを指します。
Non Compliant Machine（非準拠のマシン）」とは、選択された日付以前に更新を保留中エンドポイ
ントを指します。
Compliant（コンプライアンスに準拠したエンドポイント）」でフィルタリングをすると、更新が 0のエンドポイントが一覧表示されます。

- 18 -

Non compliant（非準拠エンドポイント）」のフィルタリングは、特定の日付を選択することによってのみ可能ですが、間隔を選択することはできません。

選択不可

Compliance（コンプライアンス）ビューは、エンドポイントがコンプライアンス対象か否かを判断する際に、Cyber Essentials norms（サイバーエッセンシャル/IT セキュリティに関する英国規格）を判断材料に使用できます。

Cyber Essentials compliant」は準拠しているエンドポイントを表示します。これらは、過去 14 日間にサードパーティ製パッチが欠落しておらず、アプリケーションのリリース日 (Heimdal が把握するリリース日) 以降の CVSS スコアが 7 未満のエンドポイントです。
一方、

Cyber Essentials non compliant」は、非準拠のエンドポイントを表示します。、これらは、

14 日以上パッチの適用がされていない、CVSS スコアが 7 以上 (または同等)、パッチのバージョンがグループ ポリシーで選択されているバージョンより低い、パッチが EOL (End of Life) に達している
エンドポイントがすべて表示されます。

- 19 -

CSV ダウンロード機能により、各ビューに対応する標準モードまたは詳細モードのすべての情報を含む
CSV レポートを生成し、ダウンロードすることができます。

Linux 対応 OS
管理者画面へは、左メニューバーのProduct」→

Patch & Asset Management」→

3ʳᵈ Party PatchManagement」からアクセスできます。
LinuxOS タブを選択します。現在の脆弱性の数、適用されたパッチの総数、アップデートされたソフト
ウェアの数、および監視対象のソフトウェアの数 (エージェントにインストールされ、監視されている
ソフトウェア) に関する統計が表示されます。

現在の脆弱性の数適用されたパッチの総数

ソフトウェア更新数

監視ソフトウェア数収集された情報は、以下のビューに表示されます。
Standard（標準）、Patches per Endpoint（エンドポイントごとのパッチ）、Compliance（コンプラ
イアンス）です。

- 20 -

・Standard（標準）このビューには、ホスト名、ユーザー名、ソフトウェア、パッケージ、ディストリビューション、バージョン、日付、ステータスの詳細が表示されます。

Standard（標準）では、

Latest Status（最新ステータス）」、

Currently Vulnerable（現在脆弱な状態）」、態が続いている）」、

Latest Patch（最新パッチ）」、

Historically Vulnerable（あるポイントから脆弱な状

Up-to-date（最新の日付）」、

Uninstalled（アンインストール済み）」に関する情報を表示することができます。
また、１つ以上のエントリーを選択し、表示から非表示にすることもできます。
Standard（標準）ビュー内でエントリーを選択し、表示から非表示にすることができます。

Show Hidden Apps（非表示のアプリケーションを表示）」ラジオボタンを使用すると、非表示にされたすべてのアプリケーションを表示できます。

- 21 -

・Patches per Endpoint（エンドポイントごとのパッチ）
このビューには、ホスト名、ユーザー名、およびエンドポイントごとのパッチが表示されます。

・Compliance（コンプライアンス）
このビューには、ホスト名、ユーザー名、更新数、最終更新日、ステータスが表示されます。

Compliant / Non-Compliant フィルターは、エンドポイントが準拠しているかどうかを切り替えることができます。

- 22 -

Download CSV（CSV ダウンロード）機能により、各ビューに対応する CSV レポートを生成し、ダウンロードすることができます。

- 23 -

macOS
上部には、現在の脆弱性の数、適用されたパッチの総数、更新されたソフトウェアの数、監視されているソフトウェアの数に関する統計が表示されます。

現在の脆弱性の数適用されたパッチの総数

ソフトウェア更新数

監視ソフトウェア数収集された情報は、以下のビューに表示されます。
Standard（標準）、Patches per Endpoint（エンドポイントごとのパッチ）です。

・Standard（標準）このビューには、ホスト名、ユーザー名、ソフトウェア、パッケージ、ディストリビューション、バージョン、日付、ステータスの詳細が表示されます。

- 24 -

Patches per Endpoint（エンドポイントごとのパッチ）
このビューには、ホスト名、ユーザー名、およびエンドポイントごとのパッチが表示されます。
CSV ダウンロード機能により、各ビューに対応する標準モードまたは詳細モードのすべての情報を含む
CSV レポートを生成し、ダウンロードすることができます。

- 25 -

5 サードパーティアプリ管理画面設定
3RD PARTY PATCH MANAGEMENT（サードパーティアプリパッチ）の管理画面についてご紹介します。
Endpoint Settings」→ 該当する GP（グループポリシー）」を選択→ Patch & Assets」タブを選択

65,1 Windows OS

3ʳᵈ Party Patch Management（サードパーティパッチ管理）：サードパーティパッチ管理モジュールそのもののオン/オフ」を切り替えます。

一般的な設定Infinity Management：モジュールのオン/オフを切り替えることで、パッチ管理システムから独自のサードパーティ製アプリケーション/パッチを展開できます。パッチは Infinity Management モジュールで設定し、任意のグループポリシーに適用できます；
Keep all applications up-to-date（すべてのアプリケーションを最新の状態に保つ）：サードパーティ
パッチ管理リストに含まれているすべてのサードパーティアプリケーションが、自動アップデート状態となります。

- 26 -

Assets View（アセットビュー）：組織内のデバイスにインストールされているすべてのサードパーティ
製アプリケーションを、追跡および管理します。Assets View（アセットビュー）は 24 時間ごとにアプ
リケーションのリストを更新しますが、コンピュータを再起動することで手動更新もできます（この場合、Delay Patching on Start-up/起動時にパッチ開始を遅延させる オプションが考慮されます）。

ソフトウェア資産管理（Software Asset Management）：Patch & Assets（パッチと資産管理）タブ→3ʳᵈ Party Patch Management（サードパーティパッチ管理）の下にある専用ビューで、ユーザーのデバ
イスにインストールされているアプリケーションのソフトウェアライセンス詳細を管理できます。ソフ
トウェア名、バージョン、発行元、ライセンスタイプ、数量、価格、有効期限などを入力できます。

アプリケーションの管理
Show only Infinity Management applications（Infinity Management アプリケーションのみを表示）：
Infinity Management で追加されたサードパーティ製アプリケーションのみを表示します。

- 27 -

Install All（インストール）：選択したサードパーティアプリケーションがまだインストールされていな
い場合、エンドポイントにインストールできるようにします。
Update All（アップデート）：選択したサードパーティアプリケーションの自動アップデートを有効にします。
Allow Install（インストールを許可）：選択したサードパーティアプリケーションを手動でインストール
できるようにします：
Delay（遅延）：選択したサードパーティアプリケーションの自動デプロイ（展開）を 1～30 日遅らせる
ことができます。
Version（バージョン）：選択したサードパーティアプリケーションのバージョンを指定できます。最新バージョンより古いバージョンを指定すると、上位バージョンは指定したバージョンにダウングレード
されます。これは、Heimdal パッチ・資産管理がそのアプリケーションを更新しないことを意味します。
注意：この機能は、Heimdal エージェントでアンインストールできるサードパーティアプリケーションにのみ機能します

Check interval（チェック間隔）：新しく利用可能になったパッチを Heimdal エージェントがチェックする時間間隔を分単位で設定します。
Delay patching on startup（起動時にパッチを遅延させる）：コンピュータの起動時に、Heimdal エー
ジェントがパッチ処理を開始するまでの遅延時間を分単位で設定します。
- 28 -

Patch Install delay pop-up（パッチインストール遅延ポップアップ）：使用中のサードパーティアプリ
ケーションのアップデート/パッチ適用を遅延させることができます。有効にすると、 Patch Install delay
pop-up」オプションで更新/パッチを適用できるサードパーティアプリケーションを選択できます。いく
つかのサードパーティアプリケーションだけがインストール遅延ポップアップで更新/パッチ適用が有効になっている場合、Heimdal エージェントは最初にインストール遅延ポップアップがマークされていないすべてのサードパーティアプリケーションを更新/パッチ適用し、次にインストール遅延ポップアップがマークされているアプリケーションを更新/パッチ適用します。

Patching Schedule（パッチスケジュール）：サードパーティアプリケーションパッチモジュールのス
ケジューラーを設定できます：

・Choose week day ：Heimdal パッチ・ 資産管理がサードパーティアプリケーション/パッチをインストールできる曜日を、1 週間のうちから選択できます。
・Choose day of month：Heimdal パッチ・ 資産管理がサードパーティアプリケーション/パッチをインストールできる日を、1 ヶ月のうちから選択できます。
・Choose Time Interval [00:00 To Midnight]：また、任意の日の特定の間隔を選択して、サードパー
ティアプリケーションのパッチを除外することもできます。
- 29 -

Choose Time Interval [00:00 To Midnight]：時間間隔を選ぶ
Active during time selection：選択時間中は有効
Inactive during time selection：選択時間中は無効

Applications Blocklist（アプリケーションブロックリスト）
特定のサードパーティアプリケーションをアンインストールして、不要なアプリケーションの使用を制限したり、現在のグループポリシーを適用しているエンドポイントからアプリケーションを削除したりすることができます。この機能は、パッチ＆資産管理が監視しているアプリケーションを削除し、エンド
ポイント上に存在しているが、パッチ＆資産管理モジュールによって管理されていないサードパーティ
アプリケーションもアンインストールします。
サードパーティアプリケーションをアンインストールするには、アプリケーションの名前を指定する必要があります。また、同じ単語で始まる名前を持つ複数のサードパーティアプリケーションを指定する
場合は、少なくとも名前の最初の単語を指定（サードパーティアプリケーションが 1 つ以上の単語で構成される名前を持つ場合）し、エントリーを追加できるように[Starts with（開始）]チェックボックスにチェックを入れることができます。
以下の例では、エンドポイントにインストールされている Poly Lens アプリケーションを対象としています。
特定のアプリケーションを対象とする場合は、アンインストールするアプリケーション名 (コントロー
ルパネル→

プログラムと機能」リストに表示されているもの) を正確に追加する必要があります。

例：Java 8 Update 291 (64-bit)- 30 -

サードパーティパッチ管理リストにあるサードパーティアプリケーションをアンインストールする場合、アプリケーションブロックリストにサードパーティアプリケーションを追加するためには、 Install All（インストール）」と Update All（アップデート）」のチェックボックスがオフになっていることを確認する必要があります。

- 31 -

65,2 Linux OS

3ʳᵈ Party Patch Management（サードパーティパッチ管理）：サードパーティパッチ管理モジュールそのもののオン/オフ」を切り替えます。

一般的な設定Infinity Management：モジュールのオン/オフを切り替えることで、パッチ管理システムから独自のサードパーティ製アプリケーション/パッチを展開できます。パッチは Infinity Management モジュールで設定し、任意のグループポリシーに適用できます；
Keep all applications up-to-date（すべてのアプリケーションを最新の状態に保つ）：サードパーティ
パッチ管理リストに含まれているすべてのサードパーティアプリケーションが、自動アップデート状態となります。
Update non-Heimdal supported packages（ハイムダル対応していないパッケージのアップデート）：
エンドポイントにインストールされている Heimdal に対応していないパッケージを更新します。

- 32 -

アプリケーションの管理
Show only Infinity Management applications（Management アプリケーションのみを表示）：Infinity
Management で追加されたサードパーティアプリケーションのみを表示します。

Install All（インストール）：選択したサードパーティアプリケーションがまだインストールされていな
い場合、エンドポイントにインストールできるようにします。
Update All（アップデート）：選択したサードパーティアプリケーションの自動アップデートを有効にします。
Patching Schedule（パッチスケジュール）：サードパーティアプリケーションパッチモジュールのス
ケジューラーを設定できます：

・Choose week day ：Heimdal パッチ

資産管理がサードパーティアプリケーション/パッチをインストールできる曜日を、1 週間のうちから選択できます。
・Choose day of month：Heimdal パッチ

資産管理がサードパーティアプリケーション/パッチをインストールできる日を、1 ヶ月のうちから選択できます。
・Choose Time Interval [00:00 To Midnight]：また、任意の日の特定の間隔を選択して、サードパー
ティアプリケーションのパッチを除外することもできます。
- 33 -

Choose Time Interval [00:00 To Midnight]：時間間隔を選ぶ
Active during time selection：選択時間中は有効
Inactive during time selection：選択時間中は無効

Applications Blocklist（アプリケーションブロックリスト）
特定のサードパーティアプリケーションをアンインストールして、不要なアプリケーションの使用を制限したり、現在のグループポリシーを適用しているエンドポイントからアプリケーションを削除したりすることができます。この機能は、パッチ＆資産管理が監視しているアプリケーションを削除し、エンド
ポイント上に存在しているが、パッチ＆資産管理モジュールによって管理されていないサードパーティ
アプリケーションもアンインストールします。
サードパーティアプリケーションをアンインストールするには、アプリケーション名とバージョンオプ
ション（正確なバージョン、下位バージョン、または上位バージョン）を指定する必要があります。
・下記の例は Spotify アプリケーションと WhatsApp バージョン 2.23.7.10 以降を対象としています；
・Starts with オプションを使用すると、指定したバージョン以上の Spotify または WhatsApp という名前のパッケージが削除されます。

- 34 -

サードパーティパッチ管理リストにあるサードパーティアプリケーションをアンインストールする場合、アプリケーションブロックリストにサードパーティアプリケーションを追加するためには、 Install All（インストール）」と Update All（アップデート）」のチェックボックスがオフになっていることを確認する必要があります。

- 35 -

65,3

macOS

3ʳᵈ Party Patch Management（サードパーティパッチ管理）：サードパーティパッチ管理モジュールそのもののオン/オフ」を切り替えます。

一般的な設定Keep all applications up-to-date（すべてのアプリケーションを最新の状態に保つ）：サードパーティ
パッチ管理リストに含まれているすべてのサードパーティアプリケーションが、自動アップデート状態となります。

アプリケーションの管理
Install All（インストール）：選択したサードパーティアプリケーションがまだインストールされていな
い場合、エンドポイントにインストールできるようにします。
Update All（アップデート）：選択したサードパーティアプリケーションの自動アップデートを有効にします。
Allow Install（インストールを許可）：選択したサードパーティアプリケーションを手動でインストール
できるようにします：
Version（バージョン）：選択したサードパーティアプリケーションのバージョンを指定できます。最新バージョンより古いバージョンを指定すると、上位バージョンは指定したバージョンにダウングレード
されます。これは、Heimdal パッチ・資産管理がそのアプリケーションを更新しないことを意味します。

- 36 -

注意：この機能は、Heimdal エージェントでアンインストールできるサードパーティアプリケーションにのみ機能します

Check interval（チェック間隔）：新しく利用可能になったパッチを Heimdal エージェントがチェックする時間間隔を分単位で設定します。
Delay patching on startup（起動時にパッチを遅延させる）：コンピュータの起動時に、Heimdal エー
ジェントがパッチ処理を開始するまでの遅延時間を分単位で設定します。
Patching Schedule（パッチスケジュール）：サードパーティアプリケーションパッチモジュールのス
ケジューラーを設定できます：

・Choose week day ：Heimdal パッチ

資産管理がサードパーティアプリケーション/パッチをインストールできる曜日を、1 週間のうちから選択できます。
- 37 -

・Choose day of month：Heimdal パッチ

資産管理がサードパーティアプリケーション/パッチをインストールできる日を、1 ヶ月のうちから選択できます。
・Choose Time Interval [00:00 To Midnight]：また、任意の日の特定の間隔を選択して、サードパー
ティアプリケーションのパッチを除外することもできます。

Choose Time Interval [00:00 To Midnight]：時間間隔を選ぶ
Active during time selection：選択時間中は有効
Inactive during time selection：選択時間中は無効- 38 -

Applications Blocklist（アプリケーションブロックリスト）
特定のサードパーティアプリケーションをアンインストールして、不要なアプリケーションの使用を制限したり、現在のグループポリシーを適用しているエンドポイントからアプリケーションを削除したりすることができます。この機能は、パッチ＆資産管理が監視しているアプリケーションを削除し、エンド
ポイント上に存在しているが、パッチ＆資産管理モジュールによって管理されていないサードパーティ
アプリケーションもアンインストールします。
サードパーティアプリケーションをアンインストールするには、アプリケーションの名前を指定する必要があります。また、同じ単語で始まる名前を持つ複数のサードパーティアプリケーションを指定する
場合は、少なくとも名前の最初の単語を指定（サードパーティアプリケーションが 1 つ以上の単語で構成される名前を持つ場合）し、エントリーを追加できるように[Starts with（開始）]チェックボックスにチェックを入れることができます。
以下の例では、エンドポイントにインストールされている Poly Lens アプリケーションを対象としています。
特定のアプリケーションを対象とする場合は、アンインストールするアプリケーション名 (コントロー
ルパネル→

プログラムと機能」リストに表示されているもの) を正確に追加する必要があります。

例：Java 8 Update 291 (64-bit)- 39 -

サードパーティパッチ管理リストにあるサードパーティアプリケーションをアンインストールする場合、アプリケーションブロックリストにサードパーティアプリケーションを追加するためには、 Install All（インストール）」と Update All（アップデート）」のチェックボックスがオフになっていることを確認する必要があります。

- 40 -

6 インフィニティ・マネジメント（Windows）
Infinity Management は Heimdal が提供する配信ツールです。Infinity Management は、Heimdal が管理するサードパーティアプリケーションのリストに含まれていないサードパーティアプリケーションを
サイレントインストールします。管理端末内にサードパーティアプリケーションを配信し、ソフトウェ
アを最新の状態に保ちます。

サイレントインストールコマンド(/I; /qn; /s; /update など)をサポートするアプリケーションは、
Infinity Management モジュールを使用してデプロイできます。このツールを使用すると、「msi」、「.exe」、「.msp」、「.zip」のファイル拡張子を持つアプリケーションを展開できます。

6,1

Infinity Management の機能

Infinity Management は、3rd Party Patch Management モジュールがオンになっている場合にのみ機能します。

HEIMDAL エージェントは、Windows レジストリは以下のパスにインストールされているサードパーティアプリケーションを確認し、ダッシュボードでステータスを報告します。
その際、アプリケーションの GUID レジストリから DisplayName と DisplayVersion プロパティを使用してアプリケーションを識別します。
HKEY_LOCAL_MACHINE_SOFTWAREMicrosoftWindowsCurrentVersionUninstall- 41 -

HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Unin
stall
Infinity Management は以下の用途に使用します。
A:ハイムダールセキュリティによって管理されていないサードパーティアプリケーションを自動的にインストールする。
B:Infinity Management モジュールに追加されているサードパーティアプリケーションを自動的にアップデートする。
C:HEIMDAL エージェントで可視化されたサードパーティアプリケーションをユーザーが手動でインストールできるようにする。

6.2

HEIMDAL 暗号化ツールのインストールと使用方法

HEIMDAL Encryption Tool （Heimdal 暗号化ツール）は、Infinity Management を使用して組織内に配置するインストーラ（AES256 アルゴリズム）を暗号化するために使用するアプリケーションです。サードパーティアプリケーションを暗号化するには、HEIMDAL Encryption Tool をダウンロードしてインストールする必要があります
ダウンロード手順
１．Heimdal ダッシュボードを開く
２．Products を選択
３．Patch & Asset Management を選択
４．Infinity Management を選択
５．View Private Patching Storage を選択
６．Download HEIMDAL Encryption Tool を選択し、ダウンロード

②

③
④
⑤

- 42 -

⑥

インストール手順
１．ダウンロードした
２．

HeimdalEncryptionToolSetup.msi」を選択する

Next」を選択- 43 -

３．

I Agree」を選択して、 Next」を選択

４．インストール先のフォルダーを選択肢、Next を選択- 44 -

５．Next を選択

６．ユーザーアカウント制御が出た場合は、対応を行う。
７．インストールが開始される。１分程度でインストール完了画面が表示される。
８．Close を選択して、インストールは完了- 45 -HEIMDAL 暗号化ツールを実行し、暗号化する以下のファイルを参照し、ENCRYPT を押します。

暗号化されたファイルは、元のファイルと同じパスの場所、または拡張子.enc」の出力パスを選択した場合に生成されます。 File Path（ファイルパス）」オプションを選択するとファイルを暗号化でき、Folder Path（フォルダパス）」 を選択するとフォルダー内の複数のファイルを暗号化できます。

6.3

Infinity Management ビュー画面

Infinity Management ビュー」には Heimdal で構成されているすべてのサードパーティアプリケーシ
ョンのリストが表示され、 Software Asset Management ビュー」には、組織内のエンドポイントで検出されたすべてのソフトウェアライセンスのリストが表示されます。

- 46 -

A. Infinity Management
上部には、含まれるアプリの数と、合計 1,000 TB のうちの占有サイズに関する統計が表示されます。

統計の下には、設定されたアプリケーション、 Add New App（新規アプリの追加）」とView Private

Patching Storage（プライベートパッチストレージの表示）」ボタン、およびサードパーティアプリケー
ションのリストの間で検索できる検索フィールドが表示されます。

Infinity Management にサードパーティアプリケーションを追加するには、暗号化ツールで暗号化したインストーラーをPrivate Patching Storage（プライベートパッチストレージ）」にアップロードし、Infinity Management ビューで新しいアプリケーションを作成する必要があります。

B. Software Asset Management
上部には、含まれるアプリの数と、合計 1,000 TB のうちの占有サイズに関する統計が表示されます。

- 47 -

このビューでは、検出した Application Name（アプリケーション名）、Publisher（発行元）、Type（タイプ）、Quantity（数量）、Maximum number of Endpoint Licenses（エンドポイント ライセンスの最大数）、Maximum number of Server Licenses（サーバー ライセンスの最大数）、Total Price
Endpoints（エンドポイントの合計価格）、Total Price Servers（サーバーの合計価格）、Discovered
Endpoints（検出されたエンドポイント）、Discovered Servers（検出されたサーバー）、License Key（ライセンスキー）、Expiration Date（有効期限）に関する情報が表示されます。
アプリケーション名をクリックすると、ライセンス情報を編集できる SAM 詳細ページに移動します。

SAM アイテムで表示されるプロパティは、主にアプリケーション名とエイリアスです。Alias（エイリアス）プロパティは、アセット名で自動的に検出する式のリストを表示します。
バージョン違いの Asset（資産）が同じライセンスに含まれることがあるため、複数の資産が同じソフ
トウェア資産管理上で一致することがあります。また、同じソフトウェアを複数のメーカーから複数の方法で購入する場合があるため、複数のパブリッシャーに関する複数のライセンス詳細を入力できる
詳細」タブがあります。
Create New License（新しいライセンスを作成）」を選択すると、特定のアプリケーションに新しいライセンスを追加できます。この SAM ビューは、Group Policy 設定で Software Asset Managementと Infinity Management が有効になっている場合に使用できます。

6.4

Heimdal パッチ・脆弱性管理 - INFINITY MANAGEMENT のセットアップ

インフィニティ管理にサードパーティアプリケーションを追加するには、暗号化されたインストーラー
を Private Patching Storage（プライベートパッチストレージ）にアップロードし、Infinity
Management ビューで新しいアプリケーションを作成する必要があります。
A.インストーラーの準備、暗号化、アップロード
１．組織内組織内で展開されるインストーラーを暗号化するには、Heimdal 暗号化ツール（プライベー
トパッチストレージからダウンロード）を使用する必要があります。
このツールを使用すると、プライベートパッチストレージにアップロードされる以下拡張子のファイルを暗号化できます。拡張子名.msi」、 .msp」、 .exe」、 .zip」- 48 -

注意：暗号化プロセスをスムーズに進めるために、暗号化しようとしているファイルのファイル名に特殊文字（[ ] { } # =など）が含まれておらず、50 文字以上になっていないことを確認してください。暗号化されると、ファイルには.enc という拡張子が付きます（例：setup.exe.enc）。
２．ファイルを暗号化した後、Heimdal ダッシュボードからManagement」→

Products」→

Patch & Asset

Infinity Management」→ View Private Patching Storage」セクションへ移動

し、利用可能なプライベートパッチングストレージにアクセスします。ここでは、暗号化されたすべてのファイル（以前に追加していた場合）とストレージの残りのサイズのリストが表示されます。

３． Upload File（ファイルのアップロード）」を押し、ファイルをインポートすることで、暗号化されたファイルを Private Patching Storage（プライベートパッチストレージ）にアップロードします。アップロードされると、ファイルはアップロードされたファイルのリストに表示されます。
B.新しいアプリケーションの作成
１．サードパーティアプリケーションのインストーラーが Private Patching Storage（プライベートパ
ッチストレージ）にアップロードされたら、Infinity Management ビューに戻り、 Add New App（新しいアプリを追加）」ボタンをクリックして、Infinity Management でアプリケーションを作成できます。
以下を記入します。

- 49 -

Application Name：アプリケーション名
Architecture：アーキテクチャ。x64 または x86、両方。
このフィールドは HEIMDAL エージェントが Windows レジストリのパス
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall（通常は 64 ビットアプリケーション）およびHKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninst
all（通常は 32 ビットアプリケーション）でサードパーティアプリケーションを検出するために使用されます。
アプリケーションは、アプリケーションの GUID レジストリの DisplayName プロパティとDisplayVersion プロパティによって識別されます。
Custom Expressions（カスタム表記）：このフィールドは、アプリケーションの名前と、コンピュータにインストールされたときの識別方法を Heimdal エージェントに登録します。複数のカスタム式を指定してアプリケーション名で一致させたり、似たような名前のアプリケーション名を除外したりします。
その他の例については、Custom Expressions Helper を使用してください。
注意：コントロールパネル（プログラムと機能）のアプリケーション名と一致する必要があります- 50 -

２．アプリケーションの入力が完了したら、パッチを構成するために

Add Patch」を選択します。

・Private Patches（プライベートパッチ）：ドロップダウンメニューから暗号化されたファイルを選択します。
・Version（バージョン）：バージョン番号を指定します（バージョン番号は、コントロールパネルのプ
ログラムと機能で表示されるバージョン番号と同一である必要があります）
・Checksum SHA512：Checksum SHA512 は、ユーザーが Private Patches（プライベートパッチ）で暗号化ファイルを選択すると自動的に入力されます。1GB 以上のファイルをアップロードする場合、
このフィールドの自動入力が遅くなる可能性があります。このような場合は、Heimdal 暗号化ツールからチェックサム SHA512 を手動で追加することをお勧めします；
・Checksum MD5：Checksum MD5 は、ユーザーが Private Patches（プライベートパッチ）で暗号化ファイルを選択すると自動的に入力されます。1GB 以上のファイルをアップロードする場合、このフィールドの自動入力が遅くなることがあります。このような場合は、Heimdal 暗号化ツールからチェッ
クサム MD5 を手動で追加することをお勧めします。
・Type（タイプ）：Default または Archive（デフォルトは Default、Archive は.zip ファイル用）を選択します。Archive タイプを選択した場合、ファイルを直接アーカイブする必要があります。。アーカ
イブした後、実行する必要がある実行ファイルを

Entry File Name」フィールドに入力してください。

・Install Arguments（引数のインストール）：サイレントインストールの引数を指定します (通常、MSI インストーラーは /qn を使用し、EXE インストーラーは /S または /SILENT を使用しますが、これらはアプリケーションによって異なるため、アプリケーションの開発者に問い合わせることをお勧めします)。
- 51 -

・Applies to specific version（特定のバージョンに適用）：アプリケーションの古いバージョンを選択
するか、Applies to all upper versions（すべての上位バージョンに適用）チェックボックスをクリックします。

・Before Install（インストール前）：Infinity Management は、サードパーティアプリケーションをインストールする前に、特定の操作を行うことができます。
Uninstall Specific Version（特定のバージョンをアンインストールする）：特定のバージョンまたは以前のすべてのバージョンをアンインストールします（これは通常、MSI インストーラーで機能します）。
Execute script（スクリプトの実行）：Infinity Management では、アプリケーションのインストー
ル前またはインストール後にコマンドプロンプトのコマンドラインを実行できますアプリケーションのインストール前/後に特定のバッチスクリプトを実行する必要がある場合に使用します。
・After Install（インストール後）：サードパーティアプリケーションのインストール後に特定の操作を実行できます。
・Skip Post-Event Script if Patch Fails（パッチが失敗したらイベント後のスクリプトをスキップする）：有効にすると、アプリケーションのインストール/アップデートが失敗した場合に、以下のスクリ
プトの実行をキャンセルします。
・Execute script（スクリプトの実行）：Infinity Management では、アプリケーションのインストー
ル前またはインストール後にコマンドプロンプトのコマンドラインを実行できます。アプリケーションのインストール前/後に特定のバッチスクリプトを実行する必要がある場合に実行します。
注意事項：
BEFORE INSTALL 、AFTER INSTALL において、reg (reg delete、reg add など) コマンドラインを実行する場合、コマンドラインの最後に /reg:64 パラメータを追加する必要があります。
例：Windows レジストリから HKEY_LOCAL_MACHINESOFTWARE\MicrosoftWindows\CurrentVersion\PersonalizationCSP キーを削除するには、以下のコ
マンドラインを実行- 52 -

reg delete
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\PersonalizationCSP /f/reg:64
３．サードパーティアプリケーションの構成を適用したいオペレーティングシステムを選択し、 Save
Patch」ボタンを押します。一度パッチを保存したら、Disable ボタンを押すことで、いつでも戻ってパッチを無効にすることができます。

構成されたサードパーティアプリを Windows Server にデプロイしたい場合は、Windows 版はWindows PC 版と同じ OS プラットフォームで構築されており、以下のものと同等であることを知っておく必要があります。
・Windows Server 2008 R2 (32-bit) - Win7 x86;
・Windows Server 2008 R2 (64-bit) - Win7 x64;
・Windows Server 2012 (32-bit) - Win8 x86;
・Windows Server 2012 (64-bit) - Win8 x64;
・Windows Server 2012 R2 (32-bit) - Win81 x86;
・Windows Server 2012 R2 (64-bit) - Win81 x64;
・Windows Server 2016 (32-bit) - Win10 x86;
・Windows Server 2016 (64-bit) - Win10 x64;
・Windows Server 2019 (32-bit) - Win10 x86;
・Windows Server 2019 (64-bit) - Win10 x64;
・Windows Server 2022 - Win10 x64.

- 53 -

４．パッチを保存したら、Save ボタンを押して設定を完了します。

設定したアプリケーションで新しいバージョンのパッチが利用できるようになったら、いつでもInfinity Management に戻り、サードパーティアプリケーションにアクセスして新しいパッチを追加できます。パッチのリストからパッチを無効にしたい場合は、特定のパッチをクリックし、 Disable」を選択します。その際、Application Definition ウィンドウの Save ボタンを忘れずに押してください。

- 54 -

7 インフィニティ・マネジメント (Linux)
Infinity Management は Heimdal が提供する配信ツールです。Infinity Management は、Heimdal が管理するサードパーティアプリケーションのリストに含まれていないサードパーティアプリケーションを
サイレントインストールします。管理端末内にサードパーティアプリケーションを配信し、ソフトウェ
アを最新の状態に保ちます。

7,1

Infinity Management ビュー

Heimdal ダッシュボードから、 Product」→Patch & Asset Management」→

Infinity Management」

を開き、 Linux OS」タブを選択します。
画面上部には、含まれるアプリの数と、合計 1,000 TB のうちの占有サイズに関する統計が表示されます。

統計の下には、設定されたアプリケーション間を検索できる検索フィールド、 Add New App（新規アプリの追加）」ボタン、およびアプリケーションをディストリビューション別にフィルタリングできる
Distribution filter（ディストリビューションフィルタ）」が表示されます。

7,2

Infinity Management セットアップ

Infinity Management にサードパーティアプリケーションを追加するには、以下のフィールドに入力する必要があります.

- 55 -

・Application Name（アプリケーション名）：アプリケーションの名前
・Publisher（発行元）：アプリケーションの発行元の名前
・Distribution（ディストリビューション）：Linux ディストリビューションを選択します（現在サポート
されているディストリビューションは Ubuntu のみです）
・Custom Expressions（カスタム表記）：このフィールドは、アプリケーションの名前と、コンピュー
タにインストールされたときの識別方法を Heimdal エージェントに登録します。複数のカスタム式を指定してアプリケーション名で一致させたり、似たような名前のアプリケーション名を除外したりします。その他の例については、Custom Expressions Helper を使用してください。
注意：コントロールパネル（プログラムと機能）のアプリケーション名と一致する必要があります- 56 -

・Repository（リポジトリ）：システムがアップデートを取得し、アプリケーションをインストールする
リポジトリを指定できます（Ubuntu/Debian が知らないプライベートリポジトリの場合に使用）
・ GPG URL ： アプ リケ ー ショ ンを ダ ウン ロー ド する リポ ジ トリ の 公 開 鍵 URL を 指定 でき ま す（Ubuntu/Debian が知らないプライベートリポジトリの場合に使用）
・GPG Thumbprint：リポジトリの公開鍵の識別に使用する公開鍵フィンガープリントを指定できます（Ubuntu/Debian に知らないプライベートリポジトリの場合に使用）
・Packages（パッケージ）：アプリケーションが使用するパッケージの名前
・Before Install（インストール前）：サードパーティアプリケーションをインストールする前にスクリプ
トを実行します。
・After Install（インストール後）：サードパーティアプリケーションのインストール後にスクリプトを実行します。
２．必要なフィールドをすべて設定したら、 Save（保存）」ボタンを押します。一度パッチを保存すれば、 Disable（無効）」ボタンを押すことで、いつでもパッチを無効にすることができます。
Ubuntu/Debian エンドポイントにデプロイされるサードパーティアプリケーションは、リポジトリを通じて自動的にアップデートされるため、一度アプリケーションを設定すれば、アプリケーションのセッ
トアップに他の変更・更新を加える必要はありません（Windows エンドポイントにデプロイされるサードパーティアプリケーションに対して行う方法）。

8 オペレーティングシステムの更新
企業環境の Windows/Linux コンピュータにオペレーティングシステムアップデートをインストールすることができます。
Heimdal ダッシュボードのPatch & Asset Management」→

Operating System Updates」モジュー

ルでは、これらのパッチを管理します。
それぞれのグループポリシー下でコンピュータに展開するパッチを選択、削除、非表示、エンドポイントの再起動抑制などを選択します。

- 57 -

8,1

オペレーティングシステム更新方法

オペレーティングシステムアップデートは、エンドポイントにインストールされているオペレーティン
グシステムと利用可能なオペレーティングシステムをチェックし、Heimdal ダッシュボードにアップデート情報を表示します。管理者は、2 つの方法で利用可能な Windows Update を展開し、インストール
することができます。
A：手動展開Heimdal ダッシュボード管理者が、Heimdal ダッシュボード→Management」→

Products」→

Patch & Asset

Operating System Updates」から、展開可能なアップデートを手動で選択します。
B: 自動展開
Heimdal 管理者が Heimdal エージェントを通じて利用可能なオペレーティングシステムアップデートの自動展開とインストールを設定します。
Windows Update は、サーバーソース（WSUS サーバーや Microsoft API など）で利用可能になると、インストールできるようになります。
・Change scheduler settings（スケジューラー設定の変更）：
グループポリシーで Microsoft Update の再起動スケジュールが有効になっている場合、Heimdal エージェントが Windows の設定をバイパスできるように許可します。
関連レジストリHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate ActiveHoursEnd
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate ActiveHoursStart
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate SetActiveHours
・Change automatic updates settings（自動アップデートの設定を変更）：
HEIMDAL エージェントが Windows の自動アップデートを停止できるようにします。
関連レジストリHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU AllowMUUpdateService (0 or 1)- 58 -

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU AUOptions (2)HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU NoAutoUpdate (1)HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU ScheduledInstallDay (0)HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU ScheduledInstallTime (0)・delivery optimization（配信の最適化を設定する）：Windows Update の配信の最適化機能の有効/無効を設定します。

関連レジストリHKEY_LOCAL_MACHINE¥SOFTWARE¥Microsoft¥Windows¥CurrentVersion¥DeliveryOptimization¥Confi
g - DODownloadMode (1)HKEY_LOCAL_MACHINE¥SOFTWARE¥Microsoft¥Windows¥CurrentVersion¥DeliveryOptimization¥Confi
g -DownloadMode_BackCompat (1)HKEY_LOCAL_MACHINE¥SOFTWARE¥Microsoft¥Windows¥CurrentVersion¥DeliveryOptimization¥Settin
gs - DownloadMode (1)注意：OS Updates が無効になっている場合、Heimdal エージェントはレジストリキーを以前の設定に戻します。配信の最適化が Active Directory GPO で管理されている場合、Heimdal エージェントは
DODownloadMode を 1 に設定できません。

- 59 -

8,2

Heimdal エージェント画面

Heimdal エージェントは、Installed Updates（インストールされたアップデート）、Available Updates（利用可能なアップデート）、Pending Updates（保留中のアップデート）を表示します。

Heimdal エージェントから、エンドユーザーのコンピュータにインストールされた Windows アップデートを確認できます。

- 60 -

8,3

オペレーティングシステムアップデート

管理画面

パッチ・資産管理の Operating System Updates ビューは、組織内のエンドポイント上で実行されている Heimdal エージェントが収集した更新情報が表示されます。それらは、Heimdal エージェントによって利用可能、または既にインストールされたアップデートです。
Heimdal ダッシュボードのPatch & Asset Management」→

Operating System Updates」から確認できます。アップデート情報は、OS ごとに分けて表示されます。

Windows OS
画面上部タブのWindows OS」を選択します。

Installed（インストールされたアップデートの数）、Available/Pending（利用可能/保留中のアップデー
トの数）、Devices with errors（エラーのあるデバイスの数）が統計で表示されています。

下部には、Installed（インストール済み）、Pending（保留中）、Available（利用可能）、Updates per
Endpoint（エンドポイントごとの更新）、Compliance（コンプライアンス）ビューが表示されます。
各情報について説明します。
Installed（インストール済み）
このビューには、エンドポイントにインストールされている Windows Update の一覧が表示されます。
Title（タイトル）、KB、Severity（重大度）、Endpoints（エンドポイント）、Servers（サーバー）、
CVE、CVSS、Product（製品）、Categories（カテゴリー）が確認できます。

- 61 -

Installed（インストール済み）ビューは、エントリーを選択し、ドロップダウンメニューのShow

Hidden Updates（更新プログラムの非表示）」ボタンを使用して、エントリーを非表示にできます。また、 Select GP（GP を選択）」ドロップダウンメニューを使用して、選択したグループポリシーにインストールされている Windows Update を一覧表示することができます。
Show Hidden Updates（非表示の更新プログラムを表示）」ラジオボタンを使用して、非表示のWindows 更新プログラムをすべて表示します。更新プログラムは、更新プログラムごとまたはエンド
ポイントごとに一覧表示します。

Pending（保留中）
エンドポイントへのインストールを完了するために保留されている Windows Update の一覧が表示されます。Title（タイトル）、KB、Severity（重要度）、Endpoints（エンドポイント）、Servers（サーバー）、Reboot（再起動）、CVE、CVSS、Products（製品）、Categories.（カテゴリー）が確認できます。

- 62 -

Pending（保留中）ビューでは、エントリーを選択し、ドロップダウンメニューのRemove or Hide

Updates（更新プログラムの削除または更新プログラムの非表示）」を使用して、ビューから削除または非表示にできます。
また、 Select GP （GP を選択）」ドロップダウンメニューを使用して、選択したグループポリシーの保留中の Windows Update を一覧表示できます。 Show Hidden Updates（非表示の更新プログラムを表示）」ラジオボタンを使用して、非表示の Windows 更新プログラムをすべて表示します。更新プログ
ラムは、更新プログラムごとまたはエンドポイントごとに一覧表示されます。

Available（利用可能）
エンドポイントにインストール可能な Windows Update の表が、表示されます。Title（タイトル）、
KB、Severity（重大度）、Endpoints（エンドポイント）、Servers（サーバー）、Reboot（再起動）、
CVE、CVSS、Products（製品）、Categories（カテゴリー）が確認できます。
Available（利用可能）ビューでは、エントリーを選択し、ドロップダウンメニューのInstall（更新プ

ログラムのインストール）」または Hide Updates」（更新プログラムの非表示）」ボタンを使用して、ビューからそれらのエントリーをインストールまたは非表示にできます。
また、 Select GP（GP を選択）」ドロップダウンメニューを使用して、選択したグループポリシーの保留中の Windows Update を一覧表示することもできます。 Show Hidden Updates（非表示の更新プ
ログラムを表示）」ラジオボタンを使用して、非表示の Windows 更新プログラムをすべて表示できます。更新プログラムは、更新プログラムごとまたはエンドポイントごとに一覧表示できます。

- 63 -

Error（エラー）
このビューでは、 Hostname（ホスト名）」（クリックすると、 Pending（保留中）」タブにリダイレクト）、 Username（ユーザー名）」、 Error code（エラーコード）」（説明ツールチップ付き）、 Last
Seen（最終確認日）」を確認できます。

Reboot required（要再起動）」ビューには、対応する Windows Update を完了させるために再起動が必要なすべてのエンドポイントが表示されます。

- 64 -

Assets（資産）このビューには、OS のインストール以降にインストールされたすべての Windows Update が表示されます。 Title（タイトル）」、 Endpoints（エンドポイント）」、 Servers（サーバー）」、 Client
Application ID（クライアントアプリケーション ID）」、 Description（説明）」が確認できます。
これは、Heimdal エージェントがインストールされているかどうかに関係のない、Windows Update の監査情報です。

Compliance（コンプライアンス）
このビューには、インストールされている Windows Update の観点から、コンプライアンスに準拠した
エンドポイントと非準拠のエンドポイントの一覧が日数と共に表示されます。
Hostname（ホスト名）」、 Username（ユーザー名）」、 Number of Updates（更新プログラム数）」、 Highest Severity（最も深刻度の高い更新プログラム）」、 Operating System（オペレーティン
グシステム）」、 Oldest patch date（最も古いパッチ適用日）、 Last Seen（最終確認日）」、 Status（ステータス）」が確認できます。

- 65 -

非準拠のエンドポイントとは、フィルターで設定された特定日より前に保留中の更新があるエンドポイ
ントで、最終確認タイムスタンプが 6 ヶ月より古くないものです。非準拠フィルターには間隔がなく、特定の日付までの非準拠エンドポイントを表示します。Compliance（コンプライアンス）ビューでは、エンドポイントを判断する際に、Cyber Essentials の基準を利用します。

Cyber Essentials compliant（Cyber Essentials への準拠）ビューでは、利用可能な OS アップデート、
アップデートの保留中が 14 日以上発生していない、或いは OS のビルドバージョンが EOL (End ofLife)、End of Service ではないエンドポイントがすべて表示されます。
Cyber Essentials non-compliant（Cyber Essentials への非準拠）ビューには、リリース日が 14 日以上古い、または OS のビルドバージョンが EOL（End of Life）または End of Service である、利用可能ま
たは保留中の OS アップデートが少なくとも 1 つあるすべてのエンドポイントが表示されます。

Linux OS
画面上部タブのLinux OS」を選択します。

Installed（インストールされたアップデートの数）、Available/Pending（利用可能/保留中のアップデー
トの数）が統計で表示されています。

下部には、Installed（インストール済み）、Pending（保留中）、Available（利用可能）、Updates per
Endpoint（エンドポイントごとの更新）ビューが表示されます。
各情報について説明します。

- 66 -

Installed（インストール済み）
このビューには、エンドポイントにインストールされている Linux アップデートの一覧が表示されます。
Application（アプリケーション）」、 Package（パッケージ）」 Version（バージョン）」、 Endpoints（エンドポイント）」、 Servers（サーバー）」、 Category（カテゴリー）」、 Distribution（配布元）」が確認できます。

Pending（保留中）
エンドポイントへのインストールを完了するために保留されている Linux アップデート の一覧が表示されます。 Application（アプリケーション）」、 Package（パッケージ）」、 Version（バージョン）」、
Endpoints（エンドポイント）」、 Servers（サーバー）」、 Category（カテゴリー）」、 Distribution（配布元）」が確認できます。

Available（利用可能）
エンドポイントにインストール可能な Linux アップデートの表が、表示されます。 Application（アプリケーション）」、 Package（パッケージ）」、 Version（バージョン）」、 Endpoints（エンドポイン
ト）」、 Servers（サーバー）」、 Category（カテゴリー）」、 Distribution（配布元）」が確認できます。

- 67 -

Updates per Endpoint（エンドポイントごとの更新）
エンドポイントごとの更新のテーブルが表示されます。 Hostname（ホスト名）」 Username（ユーザー名）、Updates per Endpoint（エンドポイントごとの更新）が確認できます。
macOS
画面上部タブのMac OS」を選択します。

Installed（インストールされたアップデートの数）、Available/Pending（利用可能/保留中のアップデー
トの数）、Devices with errors（エラーのあるデバイスの数）が統計で表示されています。

下部には、Installed（インストール済み）、Pending（保留中）、Available（利用可能）、Error（エラー）ビューが表示されます。
各情報について説明します。
Installed（インストール済み）
このビューには、エンドポイントにインストールされている OS アップデートの一覧が表示されます。
Title（タイトル）」、 Size（サイズ）」、 Version（バージョン）」、 Endpoints（エンドポイント）」が確認できます。

- 68 -

Pending（保留中）
エンドポイントへのインストールを完了するために保留されている OS アップデート の一覧が表示されます。 Title（タイトル）」、 Size（サイズ）」、 Version（バージョン）」、 Reboot（再起動）」、
Endpoints（エンドポイント）」が確認できます。

Pending（保留中）ビューでは、エントリーを選択し、ドロップダウンメニューのRemove or Hide

Updates（更新プログラムの削除または更新プログラムの非表示）」を使用して、ビューから削除または非表示にできます。
また、 Select GP （GP を選択）」ドロップダウンメニューを使用して、選択したグループポリシーの保留中の OS Update を一覧表示できます。
Available（利用可能）
エンドポイントにインストール可能な OS アップデートの表が、表示されます。 Title（タイトル）」、
Size（サイズ）」、 Version（バージョン）」、 Reboot（再起動）」、 Endpoints（エンドポイント）」が確認できます。

Available（利用可能）ビューでは、エントリーを選択し、ドロップダウンメニューのInstall（更新プ

ログラムのインストール）」または Hide Updates」（更新プログラムの非表示）」ボタンを使用して、ビューからそれらのエントリーをインストールまたは非表示にできます。
また、 Select GP（GP を選択）」ドロップダウンメニューを使用して、選択したグループポリシーの保留中の Windows Update を一覧表示することもできます。

- 69 -

Error（エラー）
このビューでは、 Hostname（ホスト名）」（クリックすると、 Pending（保留中）」タブにリダイレクト）、 Username（ユーザー名）」、 Error code（エラーコード）」（説明ツールチップ付き）、 Last
Seen（最終確認日）」を確認できます。

Reboot required（要再起動）」ビューには、対応する OS Update を完了させるために再起動が必要なすべてのエンドポイントが表示されます- 70 -

9 オペレーティングシステムのアップデート設定
パッチ・資産管理のオペレーティングシステムアップデート設定について解説します。
管理者は、環境内の任意のエンドポイントに利用可能な固有のオペレーティングシステムアップデート
を表示、ダウンロード、展開することができます。
パッチ・資産管理を使用すると、現在のグループポリシーを適用しているコンピュータに展開するアッ
プデートを選択、削除、非表示、オペレーティングシステムアップデートのインストール完了後にエンドポイントの再起動を抑制するか、またはエンドポイントが再起動するタイミング（オペレーティング
システムアップデートのインストールを完了するタイミング）をスケジュールすることができます。
設定画面はEndpoint Settings」→各 OS のグループポリシーを選択→

Operating System Updates」を選択します。

- 71 -Patch＆Asset」→

9,1

Windows OS

Operating System Updates：オペレーティングシステムアップデートのオン/オフを切り替えます。
Microsoft Vulnerability reporting only：環境内のエンドポイント（Microsoft Updates ビュー）で利用可能な Windows Update を適用せずに表示します。
General Settings

一般的な設定Install no restart required updates only：インストールプロセスを完了するために再起動を必要としない、利用可能なすべての Windows 更新プログラムの自動ダウンロードとインストールを有効/無効にします。
Suppress and install everything：Microsoft から Microsoft API でリリースされたときに、利用可能なすべての Windows Update（インストールプロセスを完了するために再起動が必要なもの、および再起動が不要なもの）の自動ダウンロードとインストールを有効/無効にします。インストールされたアップデートを完了するために再起動が必要な場合でも、コンピュータは自動的に再起動しません。再起動はユーザー/管理者が手動で行います。
Installation of optional updates：オプションのアップデート（Microsoft Feature Updates など）の自動ダウンロードとインストールの有効/無効を設定します。
Prevent Windows 11 auto-upgrade：コンピュータに Windows 11 へのアップグレードがインストー
ルされないようにします。
Enhanced reboot detection：Heimdal エージェントは、Windows Update のインストールを完了する
ために再起動が必要かどうかを確認するために別のチェックを実行します。この機能により、エンドポ
イントが継続的にリブート状態になる可能性があります。
Installation by category：指定した Microsoft Updates カテゴリーの自動ダウンロードとインストー
ルを有効/無効にできます。カテゴリーはドロップダウンメニューから選択できます。
- 72 -

Installation of other Microsoft products：Microsoft 365、Microsoft Office、Microsoft Teams、
OneDrive、OneNote、Microsoft Edge などの他の Microsoft 製品の Microsoft アップデートの自動ダウンロードとインストールを有効/無効にできます（Office 2019 は、このオプションを使用して更新プロ
グラムを受信しません）。
Agent notifications for reboot：WindowsUpdate のインストールを完了するために再起動が必要な場
合に、エンドユーザーコンピュータ上の HEIMDAL エージェントが表示する Reboot Required 通知の有効/無効を設定できます。
OS Updates Exclusions：KB またはタイトルによってインストールされる Windows Update を除外できます。除外は、グループ ポリシーでインストール用に選択されたインストール済みの Windows
Update よりも優先されます。 Exclusions（除外）」セクションでは、除外する必要がある KB またはタイトルが複数ある場合に、CSV ファイルをインポートできます；

Server Source：Heimdal エージェントが、選択したサーバーソースから利用可能な Windows アップデートをダウンロードできるようにします。
Default： ローカルグループポリシーエディタ」→→

Windows コンポーネント」→

コンピュータの構成」→

管理用テンプレート」

Windows Update」で設定されたイントラネットの Microsoft 更新- 73 -

サービスの場所（指定されている場合）、または Microsoft デフォルトのソース（何も指定されていない場合）で更新プログラムを検索します；
Windows Updates：マイクロソフト・アップデート・サーバー上で直接アップデートを検索します。この設定は、指定されたイントラネットの場所をバイパスします。

以下のセクションでは、手動でインストールするように設定された特定の Windows Update を非表示にしたり、削除したりできます：

Check interval：Heimdal エージェントが新しく利用可能な Windows アップデートをチェックする時
間間隔を設定できます。

Delayed OS Interval (days)：Windows Update のリリース後、何日間かインストールを延期することができます。この設定は、スケジューラーのカスタマイズを上書きします。

OS Updates Schedule：利用可能な Windows Update の展開が行われる間隔を設定できます。週
次、月次、複数の日程および、選択した日に適用される時間枠を選択できます。
- 74 -

日付を選択すると（週を選択しない場合）、毎週選択した日に OS アップデートが実行されます。第 1
週と第 2 週を選択すると、第 1 週と第 2 週のみ、選択した日に OS アップデートを実行します。スケジューラーは、カレンダー内の日数の分布を考慮します。
以下の例では、2022 年 9 月は 5 週にまたがっています。第 1 週は 9 月 1 日に始まり、第 1 週は 4 日間、第 5 週は 5 日間ということになります。ここで木曜日と第 1 週の組み合わせを選択すると、OS アップデートは 9 月 1 日に実行されます。

月曜日と第 1 週目の組み合わせを選択すると、その月の第 1 月曜日が 9 月 5 日になるため、OS アップ
デートは 9 月 5 日（第 2 週目からの最初の日）になります。これは、選択した日が範囲外の場合、月をスキップしないようにするためです。もう 1 つのケースは、日曜日と第 5 週の組み合わせで、最後の日
曜日が第 5 週の範囲外であることを意味します。アルゴリズムはどの月もスキップしないように調整されているため、OS アップデートのスケジューラーは 9 月 25 日（実際の最終日曜日）に実行されます。

スケジューラーは、時間選択中にアクティブにすることも、非アクティブにすることもできます。
Windows Update のダウンロードとインストールがいつ行われるかをスケジューリングし、環境のワー
クフローへの影響を最小限に抑えるように設計されています。
- 75 -

OS Updates Reboot Scheduler：再起動を必要とする利用可能な Windows 更新プログラムのインス
トールを完了するために、エンドポイントが再起動できる間隔を設定できます。週次、或いは月次で選択した日、および時間枠を選択できます。
週を選択せずに日付を選択すると、毎週選択した日に OS アップデートが実行されます。第 1 週と第 2週を選択すると、第 1 週と第 2 週のみ、選択した日に OS アップデートが実行されます。スケジューラ
ーは、カレンダー内の日数の分布を考慮します。

上の例では、2022 年 9 月は 5 週にまたがっています。第 1 週は 9 月 1 日から始まり、第 1 週は4 日間、第 5 週は 5 日間ということになります。木曜日と第 1 週の組み合わせを選択すると、リブー
トは 9 月 1 日に行われることになります。
月曜日と第 1 週の組み合わせを選ぶと、9 月 5 日（第 2 週からの最初の日）にリブートすることになります。これは、選択された日が範囲外の場合、月をスキップするのを防ぐために起こります。もう 1 つのケースは、日曜日と第 5 週の組み合わせで、これは最後の日曜日が第 5 週の範囲外であることを意味します。どの月もスキップしないようにアルゴリズムが調整されているため、OS 再起動スケジューラ
ーは 9 月 25 日（実際の最終日曜日）に実行されます。

- 76 -

スケジューラーは、時間選択中にアクティブ、非アクティブにすることができます。この機能は、再起動が必要な Windows アップデートのインストールを完了するために、エンドポイントが再起動できるタイミングをスケジュールして、環境のワークフローへの影響を最小限に抑えるように設計されています。
Force reboot during time selection：再起動が必要なマイクロソフトアップデートがない場合でも、選択した時間間隔で PC は 1 回以上再起動しません。
OS Reboot Delay：エンドユーザーが Windows Update に対して再起動の準備をする可能性があるた
め、再起動の遅延間隔と延期回数を設定することができます。2 つのスライダーで、ユーザーが再起動を遅延させることができる分数と、再起動を遅延させることができる回数を設定できます。

- 77 -

OS Reboot Delay （再起動遅延）は、ユーザーがスケジュールされた間隔外にリブートイベントを延期することを可能にします。再起動遅延は、再起動機能のエージェント通知が無効になっている場合でも、通知の表示を延期します。
Delivery Optimization（配信の最適化）：有効にすることで、組織内の複数のデバイスでパッケージのダウンロード作業を分担し、帯域幅の消費を抑えることができます
Limit bandwidth for download：デバイスがすべての同時ダウンロードアクティビティで使用でき
る、フォアグラウンドおよびバックグラウンドの最大ダウンロード帯域幅を MB/秒単位で設定します。

重要：
OS アップデートは、WSUS 経由で承認された Windows アップデートのインストールをサポートする
ようには設計されていません。エンドポイントは WSUS ロケーションでアップデートを探すように指定できますが、Heimdal エージェントは WSUS で承認されたアップデートを検出してインストールすることはできません。
推奨されるのは、Heimdal の OS アップデートがマイクロソフト・アップデート・サーバーからそれらを検索し、直接インストールすることで管理できるようにすることです。

- 78 -

9,2LinuxOSOperating System Updates：アップデートのオン/オフを切り替えます。システムアップデートとセキュリティアップデートは、このモジュールによって展開できます。その他のアップデートは、Infinity
Management モジュールを使用して展開できます。

一般設定
Suppress and install everything：利用可能なすべての Linux アップデート（インストールプロセスを完了するために再起動が必要なもの、および再起動が不要なもの）の自動ダウンロードとインストー
ルの有効/無効を設定します。
Installation by category：指定した Linux Updates カテゴリーの自動ダウンロードとインストールを有効/無効にできます。カテゴリーはドロップダウンメニューから選択できます- 79 -

Check interval：Heimdal エージェントが利用可能な Linux アップデートをチェックする時間間隔を設定します。

OS Schedule：週、月の日付、および選択した日に適用する時間枠を選択して、利用可能な Linux アップデートの展開を設定できます。週を選択すると、HEIMDAL エージェントは選択した週のすべてで展開を実施します。スケジューラーは、時間選択中にアクティブにすることも、時間選択中に非アクティ
ブにすることもできます。

- 80 -

9,3

macOS

Operating System Updates:アップデートのオン/オフを切り替えます。システムアップデートとセキュリティアップデートは、このモジュールによって展開できます。その他のアップデートは、Infinity
Management モジュールを使用して展開できます。
Vulnerability reporting only: OS アップデートを適用せずに、環境内のエンドポイント（OS アップデートビュー）で利用可能な OS アップデートのみを表示します。
一般設定
Install no restart required updates only：OS アップデートの自動ダウンロードとインストールの有効/無効を設定できます。
Suppress and install everything：利用可能なすべての OS アップデート（インストールプロセスを完了するために再起動が必要なもの、および再起動が不要なもの）がリリースされたときに、その自動ダ
ウンロードとインストールを有効/無効にします。インストールされたアップデートが完了するために再起動を必要とする場合でも、コンピュータは自動的に再起動しません。再起動は、ユーザー/管理者
が手動で行います
Installation by category：指定した OS アップデートカテゴリの自動ダウンロードとインストールを有効/無効にできます。カテゴリーはドロップダウンメニューから選択できます。
Agent notifications for reboot：WindowsUpdate のインストールを完了するために再起動が必要な場
合に、エンドユーザーコンピュータ上の HEIMDAL エージェントが表示する Reboot Required 通知の有効/無効を設定します。
Installation of optional updates：オプションのアップデートの自動ダウンロードとインストールの有効/無効を設定します。
Update only to minor versions OS：OS のマイナーバージョンのインストールを有効/無効にできます。このバージョンには通常、新機能が含まれますが、セキュリティパッチやバグフィックスも含まれることがあります。
- 81 -

Check interval：Heimdal エージェントが新しい利用可能な OS アップデートをチェックする時間間隔を設定できます。

OS Updates Scheduler：利用可能な OS アップデートの展開が行われる間隔を設定できます。週次または月次で、選択した日付および、選択した日に適用される時間枠を選択します。
週を選択せずに日付を選択すると、毎週選択した日に OS アップデートが実行されます。第 1 週と第 2週を選択し、日付を選択すると、第 1 週と第 2 週のみ、選択した日に OS アップデートを実行します。
スケジューラーは、カレンダー内の日数の分布を考慮します。

- 82 -

上の例では、2022 年 9 月は 5 週にまたがります。第 1 週は 9 月 1 日から始まり、第 1 週は 4日間、第 5 週は 5 日間ということになります。
木曜日と第 1 週の組み合わせは、OS アップデートが 9 月 1 日に実行されることになります。月曜日と第一週目の組み合わせは、9 月 5 日（第二週目の最初の日）に OS アップデートが行われることを意味します。
これは、選択された日が範囲外の場合、月をスキップするのを防ぐために起こります。もう 1 つのケー
スは、日曜日と第 5 週の組み合わせで、これは最後の日曜日が第 5 週の範囲外であることを意味しま
す。どの月もスキップしないようにアルゴリズムが調整されているため、OS アップデート・スケジュ
ーラは 9 月 25 日（実際の最終日曜日）に実行されます。

スケジューラーは、時間選択中、時間選択中に設定を変更することができます。この機能は、Windows
Update のダウンロードとインストールがいつ行われるかをスケジューリングし、環境のワークフロー
への影響を最小限に抑えるように設計されています。
OS Updates Reboot Scheduler：再起動を必要とする利用可能な Windows 更新プログラムのインス
トールを完了するために、エンドポイントが再起動できる間隔を設定できます。週次、或いは月次で選択した日、および時間枠を選択できます。

- 83 -

週を選択せずに日付を選択すると、毎週選択した日に OS アップデートが実行されます。第 1 週と第 2週を選択すると、第 1 週と第 2 週のみ、選択した日に OS アップデートが実行されます。スケジューラ
ーは、カレンダー内の日数の分布を考慮します。

上の例では、2022 年 9 月は 5 週にまたがっています。第 1 週は 9 月 1 日から始まり、第 1 週は4 日間、第 5 週は 5 日間ということになります。木曜日と第 1 週の組み合わせを選択すると、リブー
トは 9 月 1 日に行われることになります。
月曜日と第 1 週の組み合わせを選ぶと、9 月 5 日（第 2 週からの最初の日）にリブートすることになります。これは、選択された日が範囲外の場合、月をスキップするのを防ぐために起こります。もう 1 つのケースは、日曜日と第 5 週の組み合わせで、これは最後の日曜日が第 5 週の範囲外であることを意味します。どの月もスキップしないようにアルゴリズムが調整されているため、OS 再起動スケジューラ
ーは 9 月 25 日（実際の最終日曜日）に実行されます。

- 84 -

スケジューラーは、時間選択中にアクティブ、非アクティブにすることができます。この機能は、再起動が必要な Windows アップデートのインストールを完了するために、エンドポイントが再起動できるタイミングをスケジュールして、環境のワークフローへの影響を最小限に抑えるように設計されています。

10

オペレーティングシステムの更新と WSUS（Windows）

オペレーティングシステムの更新は、WSUS 経由で承認された Windows アップデートのインストールをサポートするようには設計されていません。エンドポイントは Microsoft アップデートサービスの場
所を設定することによって WSUS の場所でアップデートを探すように指定することができますが、Heimdal エージェントは WSUS で承認されたアップデートを検出し、それらをインストールすることはできません。
Heimdal の OS アップデートは、マイクロソフトのアップデートサーバーから直接検索してインストー
ルする管理をお勧めしています。
WSUS 運用時、シナリオ別回答
１．OS アップデートと WSUS を併用し、サーバーソースがデフォルトに設定されている場合、Heimdal
エージェントは WSUS 上のアップデートをチェックしますが、Heimdal ダッシュボードにアップデート
を一覧表示したり、インストールしたりすることはできません。
２．OS アップデートと WSUS を併用し、サーバーソースが Windows Update に設定されている場合、
Heimdal エージェントは Microsoft Update サーバー上のアップデートをチェックし、Heimdal ダッシュ
ボードにそれらをリストアップし、（グループポリシーの設定に従って）インストールできるようにします。
３．OS アップデートのみを使用し、サーバーのソースがデフォルトに設定されている場合、Heimdal エージェントは、特定のイントラネットの Microsoft アップデートサービスの場所（指定されている場合）
または Microsoft デフォルトのソースのアップデートをチェックします。検出されたアップデートはす
べてリストされ、（グループポリシーの設定に従って）インストールされます。
４．OS アップデートのみを使用し、サーバーソースが Windows Update に設定されている場合、
Heimdalエージェントは Microsoft Update サーバー上のアップデートをチェックし、Heimdal ダッシュボードに一覧表示し、（グループポリシーの設定に従って）インストールできるようにします。

- 85 -

11

サードパーティーパッチマネジメント対応アプリ一覧

サードパーティパッチ管理では、ソフトウェア管理、自動パッチ適用とインストールのポリシーを定義
し、HEIMDAL ダッシュボードでアップデートをスケジュールし、アプリケーションをブロックリスト化
し、ユーザーがクリックして承認されたソフトウェアのみをインストールできるようにします。
（2025 年 1 月現在）
リストに追加してほしいアプリケーションがある場合は、弊社投票ページにアクセスして、サードパー
ティパッチ管理に追加するアプリケーションに投票することができます。

10,1 Windows 上のサードパーティアプリケーションの監視と適用パッチ
Heimdal エージェントは、パッチ＆資産管理モジュールを通じて、Windows デバイス上の以下のサード
パーティアプリケーションを監視し、パッチを適用します。
1. 3Kontakt x64
2. 7-zip x86
3. 7-zip x64
4. Accordance (EXE Installer)
5. Adobe Acrobat (64-bit)
6. Adobe Acrobat PRO 2017
7. Adobe Acrobat Reader 2017
8. Adobe Acrobat Reader 2020 MUI - this application cannot be installed at the same time as another
Adobe Acrobat Reader application;
9. Adobe Acrobat Reader (32-bit) - this application cannot be installed at the same time as another
Adobe Acrobat Reader application and it cannot patch custom installations;
10. Adobe Acrobat Reader - Français - (32-bit) - this application cannot be installed at the same time as
another Adobe Acrobat Reader application and it cannot patch custom installations;
11. Adobe Acrobat Reader - Dansk (32-bit) - this application cannot be installed at the same time as
another Adobe Acrobat Reader application and it cannot patch custom installations;
12. Adobe Acrobat Reader - Norsk (32-bit) - this application cannot be installed at the same time as
another Adobe Acrobat Reader application and it cannot patch custom installations;
13. Adobe Acrobat Reader - Svenska (32-bit) - this application cannot be installed at the same time as
another Adobe Acrobat Reader application and it cannot patch custom installations;
14. Adobe Acrobat Reader MUI (32-bit) - this application cannot be installed at the same time as another
Adobe Acrobat Reader application and it cannot patch custom installations;- 86 -

15. Adobe Acrobat (64-bit) MUI - this application cannot be installed at the same time as another Adobe
Acrobat application;
16. Adobe Acrobat XI Pro (Update only) - this application cannot be installed at the same time as another
Adobe Acrobat Reader application;
17. Adobe AIR (EXE Installer)
18. Adobe Flash Player ActiveX - EOL December 2020;
19. Adobe Flash Player NPAPI - EOL December 2020;
20. Adobe Flash Player PPAPI - EOL December 2020;
21. Adobe Reader
22. Adobe Reader XI MUI
23. Adobe Shockwave - EOL April 2019;24. Airtame
25. Amazon Corretto 8 x64
26. Amazon Corretto 8 x86
27. AnyDesk (MSI installer)
28. Apache OpenOffice (Zip archive)
29. AppWriter
30. Audacity (EXE Installer)
31. Audacity 3 (EXE Installer)
32. AutoHotkey (EXE installer)
33. Axure RP 8 (EXE Installer)
34. Azure Data Studio (System installer)
35. Backup and Sync from Google - End of Life from 2021 (replaced by Google Drive);
36. Box Sync x64
37. Box Sync x86
38. Calibre x64
39. Calibre x86 - End of Life from version 5.44.0;
40. CCleaner (EXE Installer)
41. Cisco WebEx Meeting Center
42. ShareFile for Windows (EXE Installer / Modified the application name file from Citrix Files for Windows
to Sharefile starting with 11/07/2023)
43. Citrix Workspace (EXE Installer)
44. Classic Shell x32
45. Classic Shell x64
46. Concierge Services Catering
47. Concierge Services Resources
48. Concierge Services Service Unit
49. Dell Display Manager- 87 -

50. DisplayLink Graphics Driver (EXE Installer)
51. Docker Desktop (EXE Installer)
52. Dropbox (EXE Installer)
53. Dymo Connect - changed from EXE installer to MSI installer starting with version 1.4.2;
54. Eclipse Temurin JDK with Hotspot release 8 (LTS) (x64)
55. Eclipse Temurin JDK with Hotspot release 8 (LTS) (x86)
56. Eclipse Temurin JDK with Hotspot release 17 (LTS) (x64)
57. Eclipse Temurin JDK with Hotspot release 17 (LTS) (x86)
58. EPOS Connect
59. Evernote
60. Everything x64
61. Everything x86
62. FileZilla
63. Foxit PDF Editor (formerly known as Foxit PhantomPDF)
64. Foxit PDF Reader (formerly known as Foxit Reader)
65. Garmin Express
66. GIMP
67. Git x64
68. Git x86 (not supported after version 2.40)
69. Google Chrome x64 (MSI Installer)
70. Google Chrome x86 (MSI Installer)
71. Google Drive
72. GPL Ghostscript x64 (the silent install parameter has been removed starting with 10.01.1, so it won't
receive further updates)
73. Greenshot (EXE installer)
74. Inkscape x64
75. Inkscape x32
76. IrfanView x64
77. IrfanView x86
78. iTunes x64
79. iTunes x86
80. Jabra Direct
81. Java 7 x64
82. Java 7 x86
83. Java 8 x64
84. Java 8 x86
85. Java SE Development Kit 8 x64
86. Java SE Development Kit 17 x64- 88 -

87. Jitsi x64
88. Jitsi x86
89. KaBoo
90. KeePass
91. Krita x64
92. Krita x86
93. Lenovo System Update
94. Libre Office
95. Logi Options+96. Logitech Options
97. Logitech SetPoint x64
98. Logitech SetPoint x86
99. LsAgent
100.

Microsoft Azure Storage Explorer

101.

Microsoft Baseline Security Analyzer x64

102.

Microsoft Baseline Security Analyzer x86

103.

Microsoft Power BI Desktop x64

104.

Microsoft Power BI Desktop x86

105.

Microsoft Silverlight x64

106.

Microsoft Silverlight x86

107.

Microsoft Visual Studio Code x64 (System installer)

108.

MobaXterm (Home Edition)

109.

Mozilla Firefox DA x64

110.

Mozilla Firefox DA x86

111.

Mozilla Firefox DE x64

112.

Mozilla Firefox DE x86

113.

Mozilla Firefox EN x64

114.

Mozilla Firefox EN x86

115.

Mozilla Firefox ES x64

116.

Mozilla Firefox ES x86

117.

Mozilla Firefox SE x64

118.

Mozilla Firefox ESR x64

119.

Mozilla Firefox ESR x86

120.

Mozilla Thunderbird x64

121.

Mozilla Thunderbird x86

122.

NAPS

123.

NemID Nøglefilsprogram (EXE installer) - reached its End of Life because it got replaced by MitID.

124.

Node.js x64- 89 -

125.

Notepad++ x86

126.

Notepad++ x64

127.

OBS Studio x64

128.

OBS Studio x86 - reached End of Life and will not receive any future updates

129.

OpenJDK x64

130.

OpenJDK x86 - reached End of Life and will not receive any future updates

131.

Oracle VM VirtualBox

132.

Paint.Net x64

133.

Paint.Net x86 - not supported after version 4.3.12;

134.

PDF24

135.

PDF24 x64

136.

PDFCreator (patching stopped in the interval October 2020 - October 2022 and August 2023 -ongoing due to the app having a behavior specific to that of a PUA (Potential Unwanted Application))
137.

Picasa138.

Pidgin139.

Plantronics Hub (MSI Installer)

140.

Power Automate for desktop (supported on Windows 10 x64 and Windows 11)

141.

Power BI Report Builder (supported on Windows 10 x64, Windows 11, Windows Server 2019, andWindows Server 2022)
142.

PowerToys x64

143.

PuTTY x64

144.

PuTTY x86

145.

QuickTime (discontinued in 2016)146.

RealVNC Server (starting with version 7.1.0, support for Windows 7, 8 and 8.1 was dropped)

147.

RealVNC Viewer (starting with version 7.1.0, support for Windows 7, 8 and 8.1 was dropped)

148.

Remote Desktop Manager

149.

Remote Desktop Manager Free (got merged with Remote Desktop Manager starting with

01.11.2022)
150.

RStudio x64

151.

RStudio x86 - reached End of Life;

152.

Screenpresso (MSI installer)

153.

ShareX

154.

Shotcut x64

155.

Shotcut x86 - not supported as of 1st of November 2020;

156.

Simple Sticky Notes

157.

Simple Sticky Notes 3.5

158.

Skype™ 8

159.

Slack x32 (MSI Installer machine-wide installation)- 90 -

160.

Slack x64 (MSI Installer machine-wide installation)

161.

SonicWall NetExtender (MSI Installer)

162.

Snagit 2020 (Free version only / this version needs to be licensed after each patching operation)

163.

Snagit 2021 (Free version only / this version needs to be licensed after each patching operation)

164.

Snagit 2022 (Free version only / this version needs to be licensed after each patching operation)

165.

Tabular Editor 3 x64

166.

TeamViewer 10 - EOL September 2021;

167.

TeamViewer 10 Host

168.

TeamViewer 11

169.

TeamViewer 11 Host

170.

TeamViewer 12

171.

TeamViewer 12 Host

172.

TeamViewer 13

173.

TeamViewer 13 Host

174.

TeamViewer 14

175.

TeamViewer 14 Host

176.

TeamViewer 15 Host

177.

TeamViewer 15 x64

178.

TeamViewer 15 x86

179.

TightVNC Viewer x64

180.

TortoiseSVN x64

181.

TortoiseSVN x86

182.

VLC x64

183.

VLC x86

184.

VideoPsalm

185.

VMware Horizon Client

186.

VMware Remote Console

187.

VMware Workstation Player

188.

WinRar x64

189.

WinRar x86

190.

WinSCP

191.

WinZip x64

192.

Wireshark x64

193.

Wireshark x86 - reached End of Life and will not receive any future updates;

194.

Zoom (32-bit) (MSI Installer)

195.

Zoom (64-bit) (MSI Installer)

196.

Zoom Outlook Plugin

197.

Zotero- 91 -

10,2macOS 上のサードパーティアプリケーションの監視と適用パッチ

Heimdal エージェントは、パッチ＆資産管理モジュールを通じて、macOS デバイス上の以下のサードパ
ーティアプリケーションを監視し、パッチを適用します。

1. 1Password
2. Adobe Acrobat Reader
3. Alfred 5
4. Asana
5. Atom
6. Brave Browser
7. BusyCal
8. DEVONthink 3
9. Figma
10. Firefox
11. Github desktop ARM
12. Github desktop x64
13. Google Chrome
14. IINA
15. KeePassXC ARM
16. KeePassXC x64
17. Keeper Password Manager
18. LibreOffice ARM
19. LibreOffice x64
20. Microsoft Outlook
21. Microsoft Word
22. Microsoft Excel
23. Microsoft PowerPoint
24. Microsoft Remote Desktop
25. NordVPN
26. OmniFocus
27. Sketch
28. Slack
29. TextExpander
30. The Unarchiver
31. Things
32. Visual Studio Code- 92 -

33. VLC
34. Zoom ARM
35. Zoom x64
10,3

Ubuntu/Debian 上のサードパーティアプリケーションの監視と適用パッチ

Heimdal エージェントは、パッチ＆資産管理モジュールを通じて、Ubuntu/Debian デバイス上の以下のサードパーティアプリケーションを監視し、パッチを適用します。

1. AnyDesk
2. Atom
3. Chromium
4. Docker
5. FileZilla
6. Gimp7. Inkscape
8. MariaDB
9. MongoDB
10. Neofetch
11. NGINX
12. Okular
13. PlayOnLinux
14. RabbitMQ
15. Redis
16. Shutter
17. Spotify
18. Stacer
19. Synaptic Package Manager
20. Terminator
21. Timeshift
22. Ubuntu Cleaner
23. Vim24. VirtualBox
25. VLC
重要：上記リストはあくまで参考としてご利用ください。客観的な状況により、このリストに追加または削除される場合があります。

- 93 -

12

サードパーティパッチマネジメントへ追加されないアプリケーション

以下は、Heimdal のセキュリティチームが実装をテストしたものの、さまざまな問題のために追加できなかったサードパーティアプリケーションです。（2024 年 1 月現在）
Greenshot：このアプリケーションは、インストール後にブラウザで開発者のページを開きます。旧バージョンの実行中は、アプリケーションにパッチを当てることはできません。
Slack (EXE Installer and MSI per-user)：これらのインストーラーはユーザーコンテキストにインストールされ、Heimdal エージェントによって検出されません。
Microsoft Teams：このアプリケーションは各ユーザーの AppData フォルダーにインストールされるため、ユーザー権限が必要です。Heimdal エージェントは、NT AuthoritySystem ユーザーを使用してサードパーティアプリケーションを展開するため、AppData フォルダーに Microsoft Teams をインストール
できません。
OBS Studio (64-bit)：64 ビット版は、レジストリエディタ内の 32 ビットパスにレジストリを設定する
ため、サードパーティパッチ管理では検出できません。
Shotcut (64-bit)：64 ビット版は、レジストリエディタ内の 32 ビットパスにレジストリを設定するため、サードパーティパッチ管理では検出できません。
TeamViewer (カスタム設定の MSI インストーラー)：サードパーティパッチ管理では、TeamViewer のカスタマイズバージョンにパッチを適用できません。
Zoom Client for Meetings (the EXE Installer)：EXE インストーラーはサイレントインストールを許可しておらず、(EXE インストーラーからインストールされた)アプリケーションは Windows の AppData
フォルダーにインストールされるため、サードパーティパッチ管理で検出できません。EXE インストー
ラーは、インストールに管理者権限を必要としません。

- 94 -

13

Infinity Management を使用したサードパーティアプリケーションの追加と展開
Infinity Management モジュールを使用して、組織からエンドポイントに独自のサードパーティ製アプ
リケーションをデプロイする方法について説明します。Heimdal エージェントは、サイレントインストールをサポートするサードパーティアプリケーションを Infinity Management を介してデプロイできます。Infinity Management は、サイレントインストールを許可しないサードパーティアプリケーション、
またはコマンドプロンプトで使用されるサイレントインストール引数/パラメータをデプロイできませ
ん。

13,1

サードパーティアプリケーションの暗号化

１．サードパーティアプリケーションを暗号化するには、HEIMDAL 暗号化ツールをダウンロードして実行する必要があります。
Heimdal ダッシュボード」→ Products」→ Patch & Asset Management」→ Infinity Management」→

View Private Patching Storage」→

Download HEIMDAL Encryption Tool」

２．Heimdal Encryption Tool（暗号化ツール）を実行し、暗号化する以下のファイルを参照し、 ENCRYPT」
を選択します。

- 95 -

３．暗号化されたファイルは、元のファイルと同じパスの場所、または拡張子.enc の出力パス（選択されている場合）に生成されます。

13,2

暗号化ファイルをプライベートパッチストレージにアップロードする

１．Heimdal ダッシュボードにログインし、以下の項目にアクセスすると、HEIMDAL Private Storageを利用できます。
Products」→

Patch & Asset Management」→

Infinity Management」→

View Private Patching

Storage」
２．ファイルのUpload」を選択し、ファイルをインポートすることで、暗号化されたファイルをプラ

イベートパッチングストレージにアップロードします。

- 96 -

13,3

サードパーティアプリケーションのデプロイ設定

１．.サードパーティアプリケーションがプライベートパッチストレージにアップロードされたら、Infinity Management ビューに戻り、 Add New App」ボタンをクリックして、Infinity Management で
アプリケーションを作成します。
・アプリケーションの名前を指定
・アーキテクチャを指定
・カスタム式を指定します（カスタム式は、コントロールパネル - プログラムと機能で表示されるように、アプリケーションの名前と一致する必要があります）
２．パッチを設定します。

・ドロップダウンメニューから暗号化パッチを選択します。
・バージョン番号を指定します（バージョン番号は、コントロールパネルのプログラムと機能で表示されるバージョン番号と同一である必要があります）；
・サイレントインストールの引数を指定します。
・Infinity Management では、アプリケーションのインストール前またはインストール後に特定のコマン- 97 -

ドラインを実行することができます。
３．バッチスクリプトを展開するオペレーティングシステムを選択し、Save Patch（パッチを保存）を選択します。

構成されたサードパーティアプリを Windows Server にデプロイしたい場合、Windows 版は Windows
PC 版と同じ OS プラットフォームで構築されており、以下のものと同等であることを知っておく必要があります：- Windows Server 2008 R2 (32-bit) - Win7 x86;
- Windows Server 2008 R2 (64-bit) - Win7 x64;
- Windows Server 2012 (32-bit) - Win8 x86;
- Windows Server 2012 (64-bit) - Win8 x64;
- Windows Server 2012 R2 (32-bit) - Win81 x86;
- Windows Server 2012 R2 (64-bit) - Win81 x64;
- Windows Server 2016 (32-bit) - Win10 x86;
- Windows Server 2016 (64-bit) - Win10 x64;
- Windows Server 2019 (32-bit) - Win10 x86;
- Windows Server 2019 (64-bit) - Win10 x64;
- Windows Server 2022 - Win10 x64.

- 98 -

14 Infinity Management によるバッチスクリプト（.bat ファイル）の展開
Infinity Management モジュールを使用してバッチスクリプトをデプロイするには、以下の手順をご覧く
ださい。

14,1 BAT ファイルのアーカイブ
Infinity Management を使用してバッチスクリプトをデプロイする場合は、WinRar など、任意の自己解
凍アプリケーションを使用して SFX アーカイブを作成する必要があります。以下は、デプロイパッケー
ジを作成するために必要な手順です。 1.bat ファイルを右クリックし、
ブに追加）」を選択します。

- 99 -

add to the archive（アーカイ２．

Create SFX archive（SFX アーカイブを作成）」チェックボックスにチェックを入れます。

３．

Advanced（詳細設定）」タブで、

SFX Option」（オプション）」ボタンを選択します。

- 100 -

４．SFX オプションで、まず BAT ファイルを展開するパスを選択する必要があります。

５． Setup（セットアップ）」の下に、BAT ファイルの名前を書き、解凍後に起動するようにする必要があります。

- 101 -

６．Modes（モード）メニューで、インターフェイスを非表示にすることができます。(推奨操作）- 102 -

14,2

Infinity Management に SFX ファイルを追加する

上記の手順がすべて完了したら、SFX アーカイブを作成します。出来上がったファイルは.exe ファイルとなり、HEIMDAL 暗号化ツールで暗号化した後、このファイルを使用して Infinity Management でパッチを作成し、組織に展開することができます。
１．.exe ファイルを HEIMDAL 暗号化ツールで暗号化する。
２．暗号化されたファイルを Infinity Management のプライベートストレージにアップロードする。
３．Infinity Management でアプリケーションを作成する。

・アプリケーションの名前を指定する
・アーキテクチャを指定する
・カスタム式を指定する（コントロールパネル-プログラムと機能に表示されないプログラムではないので、指定したカスタム式は重要ではありません。ここでは、new をカスタム式として使用）- 103 -

４．パッチを設定する。

・ドロップダウンメニューから暗号化パッチを選択します。
・バージョン番号を指定する（これはアプリケーションではないので、バージョン番号はランダムも可）
・サイレントインストールの引数に /S を指定する。
・バッチスクリプトを展開するオペレーティングシステムを選択し、 Save Patch（パッチを保存）」を選択します。

- 104 -

構成されたバッチスクリプトを Windows Server エンドポイントに配備する場合、Windows バージョン
は Windows PC バージョンと同じ OS プラットフォームで構築されており、以下に相当します。
- Windows Server 2012 (32-bit) - Win8 x86;
- Windows Server 2012 (64-bit) - Win8 x64;
- Windows Server 2012 R2 (32-bit) - Win81 x86;
- Windows Server 2012 R2 (64-bit) - Win81 x64;
- Windows Server 2016 (32-bit) - Win10 x86;
- Windows Server 2016 (64-bit) - Win10 x64;
- Windows Server 2019 (32-bit) - Win10 x86;
- Windows Server 2019 (64-bit) - Win10 x64;
- Windows Server 2022 - Win10 x64.

14,3

グループポリシーでインストールを有効にする

バッチスクリプトをデプロイ用にセットアップしたら、次のコマンドで自動または手動インストールを有効にしてインストールできます。
Endpoint Settings」→ 設定する Group Policy 名」

重要：Heimdal エージェントが指定されたグループポリシーに割り当てられたエンドポイントにバッチ
スクリプトをプッシュするように、最初のボックスにチェックを入れる必要があります。

- 105 -

15 Infinity Management による PowerShell スクリプト（.ps1 ファイル）の展開
Infinity Management モジュールを使用してバッチスクリプトをデプロイする際は、以下の手順をご確認下さい。
1.PowerShell スクリプトのアーカイブ
2.Infinity Management に SFX ファイルを追加する
3.グループ ポリシーでインストールを有効にする

15,1 PowerShell スクリプトのアーカイブ
Infinity Management を使用してバッチスクリプトをデプロイする場合は、WinRar など、任意の自己解
凍アプリケーションを使用して SFX アーカイブを作成する必要があります。以下は、デプロイパッケー
ジを作成するために必要な手順です。 1.bat ファイルを右クリックし、
ブに追加）」を選択します。

- 106 -

add to the archive（アーカイ２．Create SFX archive（SFX アーカイブを作成する）]チェックボックスにチェックが入っていることを確認してください。

３．詳細設定タブで、

SFX Option」を選択します。

- 107 -

４．SFX オプションでは、まず PS1 ファイルを展開するパスを選択する必要があります。

５．セットアップの下に、以下のコマンドラインを追加する必要があります：

Powershell.exe -executionpolicy bypass -file C:¥temp¥Start.ps1- 108 -

６．Modes（モード）メニューで、インターフェイスを非表示にすることができます。(推奨）。

15,2Infinity Management に SFX ファイルを追加する

上記の手順がすべて完了したら、SFX アーカイブを作成します。出来上がったファイルは.exe ファイルとなり、HEIMDAL 暗号化ツールで暗号化した後、このファイルを使用して Infinity Management でパッチを作成し、組織に展開することができます。
１．.exe ファイルを HEIMDAL 暗号化ツールで暗号化する。
２．暗号化されたファイルを Infinity Management のプライベートストレージにアップロードする。
３．Infinity Management でアプリケーションを作成する。

・アプリケーションの名前を指定する
・アーキテクチャを指定する
・カスタム式を指定する（コントロールパネル-プログラムと機能に表示されないプログラムではないので、指定したカスタム式は重要ではありません。ここでは、new をカスタム式として使用）- 109 -

４．パッチを設定する。

・ドロップダウンメニューから暗号化パッチを選択します。
・バージョン番号を指定する（これはアプリケーションではないので、バージョン番号はランダムも可）
・サイレントインストールの引数に /S を指定する。
・バッチスクリプトを展開するオペレーティングシステムを選択し、 Save Patch（パッチを保存）」を選択します。

- 110 -

構成されたバッチスクリプトを Windows Server エンドポイントに配備する場合、Windows バージョン
は Windows PC バージョンと同じ OS プラットフォームで構築されており、以下に相当します。
- Windows Server 2012 (32-bit) - Win8 x86;
- Windows Server 2012 (64-bit) - Win8 x64;
- Windows Server 2012 R2 (32-bit) - Win81 x86;
- Windows Server 2012 R2 (64-bit) - Win81 x64;
- Windows Server 2016 (32-bit) - Win10 x86;
- Windows Server 2016 (64-bit) - Win10 x64;
- Windows Server 2019 (32-bit) - Win10 x86;
- Windows Server 2019 (64-bit) - Win10 x64;
- Windows Server 2022 - Win10 x64.

15,3

グループポリシーでインストールを有効にする

バッチスクリプトをデプロイ用にセットアップしたら、次のコマンドで自動または手動インストールを有効にしてインストールできます。
Endpoint Settings」→ 設定する Group Policy 名」

重要：Heimdal エージェントが指定されたグループポリシーに割り当てられたエンドポイントにバッチ
スクリプトをプッシュするように、最初のボックスにチェックを入れる必要があります。

- 111 -

16 Infinity Management による Microsoft Office Professional Plus 2019
/ Microsoft 365 Apps の導入
Infinity Management で Microsoft Office Professional Plus 2019 / Microsoft 365 Apps を展開するには、Microsoft のウェブサイトから Office Deployment Tool をダウンロードし、Setup ファイルと
Configuration ファイルを展開し、ファイルを圧縮してアーカイブを暗号化し、Infinity Management でパッチを追加する必要があります。

16,1

設定ファイルのダウンロードと準備

https://www.microsoft.com/en-us/download/details.aspx?id=49117 にアクセスし、
１．Office Deployment Tool (ODT) をダウンロードする。
Office Deployment Tool（ODT）は、Microsoft Office Professional Plus 2019 / Microsoft 365 Apps な
どの Office の Click-to-Run バージョンをダウンロードしてクライアントコンピュータに展開するために使用できるコマンドラインツールです。
２．ダウンロード後、自己解凍型実行ファイルを実行する。
このファイルには、Office Deployment Tool の実行ファイル (setup.exe) とサンプル構成ファイル(configuration-Office365-x64.xml,configuration-Office365-x86.xml,configurationOffice2019Enterprise.xml, configuration-Office2021Enterprise.xml) が含まれています。
３．配信する製品の設定ファイルをお好みで編集し、保存します。
Microsoft Office Professional Plus 2019 用設定ファイル<Configuration><Add OfficeClientEdition="64" Channel="PerpetualVL2019"><Product ID="ProPlus2019Volume"><Language ID="en-us" /></Product></Add><RemoveMSI All="True" />- 112 -

<Display Level="None" AcceptEULA="TRUE" /><Property Name="AUTOACTIVATE" Value="1" /></Configuration>

Microsoft 365 Apps エンタープライズ用設定ファイル<Configuration><Add OfficeClientEdition="64" Channel="Current"><Product ID="O365ProPlusRetail"><Language ID="en-us" /></Product></Add><Updates Enabled="TRUE" Channel="Current" /><RemoveMSI All="True" /><Display Level="None" AcceptEULA="TRUE" /><Property Name="AUTOACTIVATE" Value="1" /></Configuration>

上 記 の 構 成 フ ァ イ ル は 、 PerpetualVL2019 / Current チ ャ ン ネ ル を 使 用 し て 、 Microsoft Office
Professional Plus 2019 / Microsoft 365 Apps の英語-米国版を展開します。
OfficeClientEdition=""値は、
デ プ ロ イ す る ア ー キ テ ク チ ャ に 応 じ て 、 32 ま た は 64 に す る こ と が で き 、 Channel="" 値 は 、PerpetualVL2019（Office 2019 に使用）または Current（Office 365 に使用）にすることができます。
４．setup.exe と編集した設定ファイルを Zip で圧縮し、Heimdal Encryption Tool を使用してアーカ
イブを暗号化します。

- 113 -

16,2

アーカイブを Infinity Management に追加する

１．Infinity Management モジュールの HEIMDAL Private Patching Storage セクションで暗号化アーカ
イブをアップロードする。
２．新しいアプリケーションを Infinity Management モジュールに追加します。
３．新しく作成したアプリケーションにパッチを追加し、デプロイオプションとインストール引数を設定する（参考：スナップショット）

登録時、以下のオプションの空欄を埋める必要があります。
・Version（バージョン）
・Entry File Name（エントリーファイル名）
・Install Arguments（インストール引数）
Version（バージョン）ボックスには、同社のウェブサイト
（https://docs.microsoft.com/en-us/officeupdates/download-sizes-office365-proplus-updates）で確認した最新の Office バージョンを設定する必要があります。これは、コントロールパネルのアプリのバージョンに対応する必要があります。
Entry File Name（エントリーファイル名）ボックスには setup.exe を指定し、Install Arguments ボック
スに対応する以下のコマンドラインを追加します：- 114 -

/configure configuration-Office365-x64.xml (for Office 365 x64)
/configure configuration-Office365-x86.xml (for Office 365 x86)
/configure configuration-Office2019Enterprise.xml (for Office 2019)/configure configuration-Office2021Enterprise.xml (for Office 2021)

４．展開するオペレーティングシステムを選択し、 Save Patch （パッチを保存）」をクリックします。
グループポリシーセクションに新しく追加されたパッチを追加すると、Thor Agent でパッチをインストールできるようになります。また、Office Deployment Tool で使用される Office Configuration ファイ
ルのカスタマイズに関する情報は、次の URL から取得ください。
https://docs.microsoft.com/en-us/deployoffice/configuration-options-for-the-office-2016deployment-tool

17 ネットワーク Windows OS デプロイメント（iPXE）
Heimdal の iPXE 機能を使用して Windows オペレーティングシステムを展開します。
Heimdal 管理ユーザーは、ネットワーク内に Windows オペレーティングシステムを簡単に展開できるよ
うになります。

17,1

はじめに

Heimdal パッチ・資産管理には、以下の機能が含まれています
・リポジトリ管理：ネットワーク設定で OS イメージリポジトリを簡単に管理できます。
・イメージ管理 ：さまざまな Windows オペレーティングシステムインスタンスのイメージをアップロードし、管理します。
・iPXE サーバーのプロモーション：iPXE サーバーとして機能するようにホスト名をプロモートして管理します。
・継承機能：リセラーからリポジトリ設定を継承します。
ネットワーク OS デプロイメントを使用するには、Infinity Management ライセンスオプションを有効にし、Network Settings」→

Network OS Deployment」タブで対応するチェックボックスをオンにしてサブモジュールを有効します。
さらに、リセラーリポジトリの継承機能をオプトインで提供しています。導入時にネットワーク設定から Repository distribution（リポジトリ配布機能）を有効にしていないと、グレーアウトされた状態となっております。

- 115 -

17,2

アクティベーションとアクセス

Repository distribution（リポジトリ配布機能）有効化すると、アップロードされたすべての ISO ファイル（ソース：継承）と、アップロードした ISO ファイルにアクセスできるようになります。ただし、アップロードした OS イメージの編集と削除のみが可能となります。

ネットワーク OS デプロイメント機能を使用するには、OS インスタンスの光ディスクイメージのリポジ
トリが必要です。有効な ISO ファイルをアップロードすることでリポジトリを構築できます。Upload OS
Image ボタンを押すと、モーダルウィンドウが表示され、マシンから ISO ファイルを選択、インポート/アップロード、説明（覚えやすい名前など）を追加することができます。

- 116 -

アップロードボタンが押されると、選択した.iso ファイルがクラウドへのアップロードを開始します。アップロードが終了するまで、ブラウザのページを開いておくことが重要です。

OS イメージリポジトリを構築したらActive Clients」→ Standard View」から 1 台のマシンを選択

して、iPXE デプロイメントサーバに指定できます（ Select what action to take」ドロップダウンリス
ト→

Add iPXE Server」）。また、既に iPXE サーバーとして指定されているマシンを編集 - iPXE サーバーを設定、または削除、iPXE サーバーを削除することもできます。
注意：
PXE サーバーとして指定されたデバイスは、ホスト名が変更されても iPXE サーバーとして機能し続けます (ホスト名に Remove iPXE Server コマンドが適用されている場合を除く)。

- 117 -

17,3

iPXE サーバーの設定

Add iPXE Server」をクリックした後、または以前に選択した iPXE サーバーを編集するときに、モーダルウィンドウが表示されます。このウィンドウでは、iPXE サーバーを設定できます。
・チェックの時間間隔：変更をチェックする時間を分単位で設定します。
・ユーザー認証の強制：エンドユーザーが OS イメージリポジトリにアクセスするには、設定された認証情報（ユーザー名とパスワード）を使用する必要があります。
・Download Path - ISO ファイルをダウンロードするデフォルトの場所を設定します。選択したパスのドライブに、ダウンロードする ISO ファイルの数を収容できる十分な空き容量があることを確認してください。
OS イメージの追加ボタンを押すと、ユーザーは OS イメージリポジトリにある現在利用可能な ISO イ
メージから選択できます。利用可能な ISO イメージはすべてグリッドで表示されます（ダウンロード済
みの ISO イメージを編集・削除するオプションもあります）。

- 118 -

Confirm

確認」ボタンを押し、GP を同期（エージェントのSync GP（同期）」を選択する）、エ

ンドユーザーのエンドポイントで、2 つの新しいサービスがアクティブになります
Heimdal IPXE Checker」です。

- 119 -

Heimdal IPXE」とHeimdal IPXE ディレクトリは、Heimdal のインストールパスでダウンロードされます。

- 120 -

17,4

エンドポイントから iPXE サーバーへの接続

エンドポイントを iPXE サーバーに接続して展開を開始するには、以下の手順を参考にしてください。
１．正しいブート順序を設定：クライアント（エンドユーザー）エンドポイントで、BIOS からネット
ワークへのブート優先順位を最初に設定します。
２．接続の開始：iPXE サーバーの電源が入っており、ネットワーク内に表示されていることを確認します。クライアントを起動します。
３．認証：（エンドユーザー）クライアント側で、ユーザー名とパスワードを求められたら入力します。
４．Load Windows PE (WinPE): Windows プリインストール環境をロードします。
５．OS イメージの選択：インストールする OS インスタンスを選択します。
６．Start Windows Setup: 通常の Windows セットアップを行います。

- 121 -

18 お問い合わせ
Heimdalについてご不明な点がございましたら、以下までお問い合わせください。
ジュピターテクノロジー株式会社（Jupiter Technology Corp.）
住所：〒183-0023 東京都府中市宮町一丁目40番地KDX府中ビル6F

URL：

https://www.jtc-i.co.jp/

電話番号：

042-358-1250

FAX番号：

042-360-6221

ご購入のお問い合わせ：
お問い合わせフォーム
メール

https://www.jtc-i.co.jp/contact/scontact.php

sales@jtc-i.co.jp

製品サポートのお問い合わせ：カスタマーポータル

https://www.jtc-i.co.jp/support/customerportal.php

変更履歴
版

発行日

第 1.0 版

2024/01/31

変更内容
初版

- 122 -

日本語マニュアル発行日 2024 年 1 月 31 日
ジュピターテクノロジー株式会社 Heimdal 製品サポートチーム- 123 -