System Center Endpoint Protection ～ 定義ファイルを確認する

Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 マイクロソフト謹製のマルウェア対策ソフトウェアである、System Center 2012, Endpoint Protection (SCEP)は他社のマルウェア対策ソフトウェアと同じく、定義ファイルをベースにコンピューター内のマルウェアを検出する仕組みを採用しています。そのため、定義ファイルを正しく入手し、定義ファイルを正しく利用してマルウェアスキャンを行うことがとても重要になります。 そこで、SCEPがどのような仕組みで定義ファイルを取得し、実装しているか、調べてみました。 注意：私が調べた限りでは、マイクロソフ