事象
Windows 11で[スマート アプリ コントロール]が有効になっている場合、InterSafe CATSの新規インストールまたはアップデートに失敗する場合があります。
事象発生時には、次のようなメッセージが表示されます。
「InterSafe CATSのアップデートの適用に失敗しました。ネットワーク管理者にお問い合わせください」
また、Windowsセキュリティーから、次の通知が表示される場合があります。
「このアプリの一部がブロックされています」
「アプリが読み込もうとした、発行元を確認できないファイルをブロックしました。」
通知に表示される一時ファイルの名前は、インストールまたはアップデートを実行するたびに異なる場合があります。
例:MSIxxx.tmp、MSIxxxx.tmp
1. 対象製品
InterSafe CATS Windowsクライアント
2. 発生条件
Windows 11の[スマート アプリ コントロール]がオンになっている端末で発生します。
[スマート アプリ コントロール]の状態は、次の画面で確認できます。
[Windows セキュリティ]
>[アプリとブラウザーの制御]
>[スマート アプリ コントロール]
3. 原因
InterSafe CATSのインストーラーが一時的に展開して使用する部品ファイルを、Windowsの[スマート アプリ コントロール]がブロックすることが原因です。
当該部品ファイルにはデジタル署名が付与されていないため、[スマート アプリ コントロール]の署名要件を満たさず、読み込みがブロックされます。
なお、本事象は、UACによる権限不足やウイルス対策ソフトによる遮断とは異なります。
4. 対処方法
InterSafe CATSの新規インストールまたはアップデートを行う場合は、Windowsの[スマート アプリ コントロール]をオフにしてから、再度実行してください。
[スマート アプリ コントロール]をオフにする前に、必ず以下の注意事項をご確認ください。
・[スマート アプリ コントロール]は、信頼されていない可能性があるアプリケーションの実行を防止するWindowsのセキュリティー機能です。
・設定をオフにすると、[スマート アプリ コントロール]による保護が無効になります。
・設定変更の可否について、事前に端末の管理者または組織のセキュリティー管理者へご確認ください。
・組織の管理方針によっては、設定を変更できない場合があります。
・特定のアプリケーションのみを例外として許可することはできません。
設定変更後は端末を再起動し、InterSafe CATSの新規インストールまたはアップデートを再度実行してください。
5. [スマート アプリ コントロール]をオフにした場合の影響
[スマート アプリ コントロール]をオフにすると、信頼されていない可能性があるアプリケーションをWindowsが自動的にブロックする保護機能が無効になります。
また、Windows 11の更新状態によって、オフにした後に再度オンにできるかどうかが異なります。
・OSビルド26100.8117または26200.8117以降の場合は、Windowsを再インストールせずに[スマート アプリ コントロール]を再度オンにできます。
・上記より前のOSビルドでは、Windowsのリセットまたは再インストールを行わない限り、再度オンにできない場合があります。
OSビルドは、次の画面で確認できます。
[設定]
>[システム]
>[バージョン情報]
>[Windowsの仕様]
6. [スマート アプリ コントロール]をオフにしても改善しない場合
[スマート アプリ コントロール]をオフにしても改善しない場合は、別の原因が発生している可能性があります。
以下の情報を取得し、弊社サポート窓口までお問い合わせください。
・事象発生時のエラー画面
・Windowsセキュリティーの通知画面
・InterSafe CATSのサポートツールログ
・コード整合性ログ
コード整合性ログは、管理者権限を持つアカウントで取得できます。
コマンドプロンプトを[管理者として実行]し、次のコマンドを実行してください。
wevtutil epl Microsoft-Windows-CodeIntegrity/Operational %USERPROFILE%\Desktop\CodeIntegrity.evtx
コマンドを実行すると、デスクトップに「CodeIntegrity.evtx」が作成されます。
作成されたファイルを、ほかの取得情報とあわせて弊社サポート窓口へご提供ください。
7. 恒久対応
本事象については、[スマート アプリ コントロール]によってブロックされる部品ファイルにデジタル署名を付与する恒久対応は2027年度中のリリースを予定しています。
具体的なリリース時期が決まり次第、本FAQを更新します。