仮想マシンへの
CylancePROTECT Desktop
の展開

VDI ゴールドイメージの準備に使用するデバイスポリシーを作成します。ポリシーで次のオプションを設定します。

デバイスポリシーのカテゴリ	オプション
ファイルアクション	安全ではないファイルタイプと異常ファイルタイプに対して、［自動隔離（実行制御あり）］をオンにします。
保護設定	［バックグラウンド脅威検出］（ 1 回実行）をオンにします。［新しいファイルを監視］をオンにします。

VDI ゴールドイメージを準備します。

CylancePROTECT Desktop エージェントをゴールドイメージにインストールします。たとえば、次のインストールコマンドとパラメータを使用します。

msiexec /i CylancePROTECTSetup_x64.msi /qn PIDKEY=<INSTALLATION TOKEN> VDI=1 LAUNCHAPP=1

手順 1 で作成したデバイスポリシーをゴールドイメージに適用します。

バックグラウンド脅威検出スキャンが完了するまで待ちます。ディスクのサイズとスキャン時のイメージ上のアクティビティによっては、完了までに数時間かかる場合があります。

ゴールドイメージで、レジストリからフィンガープリントの値をクリアします。

CylanceSvc サービスを停止します。support.blackberry.com にアクセスして、「KB 107236」を参照してください。

ローカル管理者アカウントを使用して、レジストリキーの所有権を取得し、次のレジストリにフルコントロール権限を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop

上記のレジストリをバックアップまたはエクスポートします。

FP、FPMask、FPVersion のレジストリキーを削除します。

ゴールドイメージを作成します。

プロダクション VDI ワークステーション向けのデバイスポリシーを作成します。

BlackBerry

では、プロダクションワークステーションでユーザーが有効にするオプションに加えて、ポリシーで次のオプションをお勧めします。

デバイスポリシーのカテゴリ	オプション
ファイルアクション	安全ではないファイルタイプと異常ファイルタイプに対して、［自動隔離（実行制御あり）］をオンにします。［自動アップロード］をオンにします。
保護設定	［新しいファイルを監視］をオンにします。［バックグラウンド脅威検出］をオフにします。

ゴールドイメージを実稼働ワークステーションに展開して複製します。複製した各イメージの UUID または ID は、ゴールドイメージとは異なる一意のものにする必要があります。

手順 5 のデバイスポリシーを実稼働ワークステーションに適用します。

［更新しない］

またはエージェントの特定のバージョンに設定します。更新はゴールドイメージで管理する必要があります。「複製されたデバイスでの CylancePROTECT Desktop の更新」を参照してください。