Cisco Secure Endpoint Consoleに関するシスコが維持する除外リストの変更

はじめに

このドキュメントでは、シスコが維持する除外に追加された変更について説明します。

Cisco-Maintained除外は、Advanced Malware Protection(AMP)for Endpointsコネクタとアンチウイルス、セキュリティ、またはその他のソフトウェアとの互換性を高めるために、シスコが作成および保守したものであり、アプリケーションの新しいバージョンにこれらの除外を追加できます。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• エンドポイント向けAMPの除外
• AMPコンソール

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• AMP for Endpointsコンソールバージョン5.4.20190820

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

更新時の期待値

Cisco Maintainedリストが変更されると、その変更を反映するためにバックエンドでポリシーの更新が発生します。  各エンドポイントは、そのリストを使用してハートビートをチェックインすると、更新されたポリシーを取得します。  これらのポリシーの変更は、厳密にはポリシーそのものではなく、除外リストに対する変更であるため、監査ログには反映されません。また、シスコが管理する除外リストは、個々のコンソールの通常の監査ログ内には存在しません。  大規模な環境では、ポリシー更新が大量に発生しているように見えます。その結果、各エンドポイントのパフォーマンスが向上します。 

更新期間は各エンドポイントによって異なります。  すべてのマシンがオンラインの場合、アップデートは1 ～ 2ハートビート以内に行われます。  これがグローバル環境の場合、マシンがオンラインになるたびに更新が発生し続けるので、メンテナンスリストがプッシュされてから24 ～ 48時間後に追加のポリシーの更新を確認しても驚くことはありません。

を理解してください。

2019年8月28日

Microsoft Windowsのデフォルト：

削除：

• CSIDL_WINDOWS\SoftwareDistribution\Datastore\Logs\edb*.log（登録ユーザ専用）
• CSIDL_WINDOWS \ SoftwareDistribution \データストア\ \ Res1.logログ
• CSIDL_WINDOWS \ SoftwareDistribution \データストア\ \ Res2.logログ

理由:反復的。基本セットのもう1つの除外は、それをカバーします。

以下の追加：

• C:\$WINDOWS.～BT\Sources\SetupHost.exe

理由：プロセススキャンが原因で、Windows 10の更新が散発的に失敗しました。

N-Able Solar Winds - Windowsの場合：

以下の追加：

• C:\Programファイル(x86)\N-able Technologies\Windows Agent\bin\agent.exe
• C:\Programファイル(x86)\BeAnywhere Support Express\GetSupportService_N-Central\BASupSrvc.exe
• C:\Programファイル(x86)\N-able Technologies\PatchManagement\ThirdPartyPatch\ThirdPartyPatch.exe

Docker - Mac:

削除：

• /Users/*/Library/Containers/com.docker.docker/Data/vms/*/Docker.*
• /usr/local/bin/docker

理由：追加のテストにより、セキュリティに関する懸念が残り、開発によってより適切な除外が特定されました。

以下の追加：

• /Applications/Docker.app/Contents/MacOS/Docker
• /Applications/Docker.app/Contents/Resources/bin/docker

新しく作成されたリスト：

Linux の場合

• Docker：コネクタ1.10.2
• Docker – コネクタ1.11+
• ザビックス

MAC：

• 仮想ボックス
• デジタルガーディアン

2019年9月18日

Apple MacOSデフォルト：

以下の追加：

• /Applications/Time Machine.app/Contents/MacOS/Time Machine
• /System/Library/CoreServices/Spotlight.app/Contents/MacOS/Spotlight

McAfee - Mac（メディアアクセス）

以下の追加：

• /Library/McAfee/Agent/bin/CmdAgent

Cisco Jabber - Mac

削除：

• /usr/bing/grep
• /bin/ps

理由：セキュリティの向上と、プロセスベースの除外の追加機能。

以下の追加：

• /アプリケーション/Cisco Jabber.app/Contents/MacOS/Cisco Jabber

クラッシュプラン – Mac

以下の追加：

• /Applications/CrashPlan.app/Contents/Library/LaunchServices/CrashPlanService.app/Contents/MacOS/CrashPlanService

JAMFキャスパー – Mac

削除：

• /usr/bin/sw_vers

理由：セキュリティの向上と、プロセスベースの除外の追加機能。

以下の追加：

• /Library/Application Support/JAMF/Jamf.app/Contents/MacOS/JamfDaemon.app/Contents/MacOS/JamfDaemonにあります
• /usr/local/jamf/bin/jamfAgent
• /usr/local/jamf/bin/jamf
• /Library/Application Support/JAMF/Jamf.app/Contents/MacOS/JamfAgent.app/Contents/MacOS/JamfAgent

VMWare Fusion - Mac（メディアアクセス）

以下の追加：

• /アプリケーション/VMware Fusion.app/Contents/MacOS/VMware Fusion

Xcode:Mac

以下の追加：

• /Applications/Xcode.app/Contents/SharedFrameworks/XCBuild.framework/Versions/A/PlugIns/XCBBuildService.bundle/Contents/MacOS/XCBBuildService
• /Applications/Xcode.app/Contents/Developer/usr/bin/xcodebuild

1台のドライブ – Windows 

小さな変更：

• C:\*\Users\OneDrive\ （セキュリティ強化のためにバックスラッシュを追加）

Citrix ICAクライアント – Windows

以下の追加：

• CSIDL_PROGRAM_FILES\Citrix\ユーザープロファイルマネージャー\UserProfileManager.exe
• CSIDL_PROGRAM_FILES\Citrix\仮想デスクトップエージェント\BrokerAgent.exe
• CSIDL_PROGRAM_FILES\Citrix\ICAService\picaSvc2.exe
• CSIDL_PROGRAM_FILES\Citrix\ICAService\CpSvc.exe

理由： Citrixの推奨される除外の最近の更新です。

新しく作成されたリスト：

Windows

• Citrix Provisioningサーバ
• Citrixクラウドコネクタ

2019年12月11日

1台のドライブ – Windows

以下の追加：

• CSIDL_LOCAL_APPDATA\Microsoft\OneDrive\OneDrive.exe

Splunk:Windows

以下の追加：

• CSIDL_PROGRAM_FILE\splunkforwarder\bin\splunk-winevtlog.exe
• CSIDL_PROGRAM_FILE\splunkforwarder\bin\splunkd.exe

Splunk:Linux

以下の追加：

• /opt/splunkforwarder/bin/splunk
• /opt/splunk/bin/splunk

新しく作成されたリスト：

Azure - Linux

Vagrant – マック

2020年2月12日

Microsoft Windowsデフォルト：Windows

以下の追加：

• C:\Program Files\Cisco\Orbital\osqueryd.exe
• C:\Program Files\Cisco\Orbital\orbital-ampwin.exe

Websense:Windows

以下の追加：

• [複数のドライブ]:\Program Files*\Websense\
• C:\Programファイル(x86)\Websense\Websenseエンドポイント\dserui.exe
• C:\Program Files\Websense\Websenseエンドポイント\dserui.exe
• C:\Programファイル(x86)\Websense\Websense Endpoint\EndPointClassifier.exe
• C:\Programファイル(x86)\Websense\Websense Endpoint\FilterSDK\kvoop.exe
• C:\Programファイル(x86)\Websense\Websenseエンドポイント\wepsvc.exe

Microsoft SQL Server:Windows

以下の追加： 

• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL\FTDATA\
• .sql

2020年6月10日

Malwarebytes - Windows

小さな変更：

• C:\ProgramData\Malwarebytesエンドポイントエージェント\
• C:\ProgramData\Malwarebytes\MBAMService\

Microsoft Office - Windows

以下の追加：

• C:\Program Files\Common Files\microsoft shared\ClickToRun\OfficeClickToRun.exe

IIS:Windows

以下の追加：

• C:\Windows\SysWOW64\inetsrv\w3wp.exe
• C:\Windows\System32\inetsrv\w3wp.exe

SymantecのAltiris - Windows

以下の追加：

• C:\Program Files\Altiris\Altirisエージェント\AeXNSAgent.exe

McAfee - Windows

以下の追加：

• C:\Program Files\McAfee\Endpointセキュリティ\適応型脅威対策\mfeatp.exe

新しく作成されたリスト：

NetScout:Windows

IBM:Windows

2020年7月15日

ドメインコントローラ – Windows

以下の追加：

• CSIDL_WINDOWS\System32\dfsr.exe
• CSIDL_WINDOWS\System32\dfsrs.exe
• CSIDL_WINDOWS\System32\dns.exe
• CSIDL_WINDOWS\System32\ntfrs.exe

Microsoft Teams - Windows

以下の追加：

• CSIDL_LOCAL_APPDATA\Microsoft\Teams\current\teams.exe
• CSIDL_LOCAL_APPDATA\Microsoft\Teams\update.exe

新しいリストが作成されました

制御アップ

2020年8月26日

**追加テストにより、当初のリリース日が19日から26日に延長されました

Microsoft SQL Server:Windows

置き換え：

• CSIDL_PROGRAM_FILES \ Microsoft SQL Server MSSQL.1 \ \ MSSQL \ Binn \ SQLServr.exe
• CSIDL_PROGRAM_FILES \ Microsoft SQL Server MSSQL.2 \ \ OLAP \ Bin \ MSMDSrv.exe
• CSIDL_PROGRAM_FILES \ Microsoft SQL Server MSSQL.3 \ \ Reporting Services \レポートサーバー\ Bin \ ReportingServicesService.exe

以下の追加： 

• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.11\MSSQL\Binn\SQLServr.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.12\MSSQL\Binn\SQLServr.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.13\MSSQL\Binn\SQLServr.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.11\OLAP\Bin\MSMDSrv.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.12\OLAP\Bin\MSMDSrv.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.13\OLAP\Bin\MSMDSrv.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.11\レポートServices\ReportServer\Bin\ReportingServicesService.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.12\レポートServices\ReportServer\Bin\ReportingServicesService.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.13\レポートServices\ReportServer\Bin\ReportingServicesService.exe

2020年9月30日

Malwarebytes - Windows

以下の追加： 

• CSIDL_PROGRAM_FILES\Malwarebytes'マルウェア対策\mbam.exe
• CSIDL_PROGRAM_FILESX86\Malwarebytes'マルウェア対策\mbam.exe

デジタルガーディアン – Mac

以下の追加： 

• /usr/local/dgagent
• /dgagent

新しいリストが作成されました

Digital Guardian - Windows

2021年3月3日

カスペルスキー語 – Windows

以下の追加： 

• CSIDL_PROGRAM_FILEESX86\Kaspersky Lab\Kaspersky Endpoint Security for Windows\avp.exe
• CSIDL_PROGRAM_FILEESX86\Kaspersky Lab\NetworkAgent\klnagent.exe

SCCM:Windows

削除： 

• WINDOWS\CCM\ServiceData – パスが重複しています
• Program Files\Microsoft Configuration Manager\EasySetupPayload – パスが重複しています

Symantec:Windows

以下の追加： 

• CSIDL_PROGRAM_FILES\Symantec\エンドポイントエージェント\edpa.exe
• CSIDL_PROGRAM_FILESX86\Symantec\Symantec Endpoint Protection\12.1.4013.4013.105\Bin64\Smc.exe
• CSIDL_PROGRAM_FILESX86\Symantec\Symantec Endpoint Protection\12.1.6608.6300.105\Bin\ccSvcHst.exe
• CSIDL_PROGRAM_FILESX86\Symantec\Symantec Endpoint Protection\12.1.7061.6600.105\Bin\ccSvcHst.exe
• CSIDL_PROGRAM_FILESX86\Symantec\Symantec Endpoint Protection\12.1.7385.6902.105\Bin\ccSvcHst.exe
• CSIDL_PROGRAM_FILEESX86\Symantec\Symantecエンドポイント保護\
• CSIDL_PROGRAM_FILES\Symantec\エンドポイントエージェント\brkrprcs64.exe

新しいリストの作成

Cisco AnyConnect:Windows

Microsoft Defender ATP - Windows

2021年6月30日

Microsoft Windowsのデフォルト

以下の追加：

• CSIDL_WINDOWS\System32\GroupPolicy\User\registry.pol
• CSIDL_WINDOWS\System32\GroupPolicy\Machine\registry.pol

Citrix ICAクライアント

以下の追加：

• CSIDL_PROGRAM_FILES\Citrix\Broker\Service\BrokerService.exe
• CSIDL_PROGRAM_FILES\Citrix\Broker\Service\HighAvailabilityService.exe
• CSIDL_PROGRAM_FILES\Citrix\ConfigSync\ConfigSyncService.exe
• CSIDL_PROGRAM_FILESX86\Citrix\ICAクライアント\

Citrix Provisioningサーバ

削除：

• C:\System32\drivers\CfsDep2.sys
• C:\System32\drivers\CvhdBusP6.sys
• C:\System32\drivers\CVhdMp.sys

以下の追加：

• CSIDL_WINDOWS\System32\drivers\CfsDep2.sys
• CSIDL_WINDOWS\System32\drivers\CvhdBusP6.sys
• CSIDL_WINDOWS\System32\drivers\CVhdMp.sys
• CSIDL_PROGRAM_FILES\Citrix\プロビジョニングサービス\BNTFTP.EXE
• CSIDL_PROGRAM_FILES\Citrix\プロビジョニングサービス\PVSTSB.EXE
• CSIDL_PROGRAM_FILES\Citrix\プロビジョニングサービス\StreamService.exe
• CSIDL_PROGRAM_FILES\Citrix\プロビジョニングサービス\StreamProcess.exe
• CSIDL_PROGRAM_FILES\Citrix\プロビジョニングサービス\soapserver.exe
• CSIDL_PROGRAM_FILES\Citrix\プロビジョニングサービス\Inventory.exe
• CSIDL_PROGRAM_FILES\Citrix\プロビジョニングサービス\Notifier.exe
• CSIDL_PROGRAM_FILES\Citrix\プロビジョニングサービス\MgmntDaemon.exe
• CSIDL_PROGRAM_FILES\Citrix\プロビジョニングサービス\BNPXE.exe
• CSIDL_PROGRAM_FILES\Citrix\プロビジョニングサービス\BNDevice.exe

新しいリストの作成

Commvault - Windows

Citrixセッションの記録 – Windows

2021年9月29日

Cisco Webex:Windows

以下の追加：

• CSIDL_LOCAL_APPDATA\CiscoSparkLauncher\CiscoCollabHost.exe
• CSIDL_LOCAL_APPDATA\CiscoSparkLauncher\
• CSIDL_LOCAL_APPDATA\WebEx\WebEx\Meetings_01\atmgr.exe
• CSIDL_LOCAL_APPDATA\WebEx\WebEx\Meetings_02\atmgr.exe
• CSIDL_LOCAL_APPDATA\WebEx\WebEx\Meetings_03\atmgr.exe
• CSIDL_LOCAL_APPDATA\WebEx\WebEx\Meetings_04\atmgr.exe
• CSIDL_LOCAL_APPDATA\WebEx\WebEx\Meetings_*\

クラッシュプラン – Windows

以下の追加：

• CSIDL_PROGRAM_FILES\Code42\Code42Service.exeファイル

クラッシュプラン – Mac

以下の追加：

• /Applications/Code42.app/Contents/Library/LaunchServices/Code42Service.app/Contents/MacOS/Code42Service

VMware:Windows

以下の追加：

• CSIDL_PROGRAM_FILEESX86\VMware\VMware DaaS Agent\service\DaaSAgent.exe

2022年3月23日

Microsoft Windowsのデフォルト

以下の追加： 

• C:\Windows\System32\SearchIndexer.exe

Hyper-V - Windows

以下の追加：

• CSIDL_COMMON_APPDATA\Microsoft\Windows\Hyper-V\
• CSIDL_COMMON_DOCUMENTS\Hyper-V\仮想ハードディスク\

Microsoft Windows Defender - Windows

以下の追加：

• *\ProgramData\Microsoft\Windows Defender Advanced Threat Protection\DataCollection\

2022年6月29日

Microsoft Windowsのデフォルト

以下の追加：

• *.applocker

Cisco AnyConnect VPN（オプション）

以下の追加：

• CSIDL_PROGRAM_FILESX86\Cisco\Cisco AnyConnectセキュアモビリティクライアント\acwebhelper.exe

Cisco Webex

以下の追加：

• C:\Users\*\AppData\Local\WebEx\WebEx\Meetings\atmgr.exe

Microsoft OneDrive （以前は1台のドライブ）

以下の追加：

• C:\Users\*\AppData\Local\Microsoft\OneDrive\OneDrive.exe

Tanium - Windows

以下の追加：

• C:\Program Files (x86)\Tanium\Tanium End User Notification Tools\bin\end-user-notifications.exe

Citrix Provisioningサーバ

以下の追加：

• CSIDL_PROGRAM_FILES\Citrix\プロビジョニングサービス\MgmtDaemon.com

削除：

• CSIDL_PROGRAM_FILES\Citrix\プロビジョニングサービス\MgmntDaemon.com

新しいリストの作成

X1検索 – Windows

Microsoft Intune - Windows

2022年9月14日

Microsoft Windowsのデフォルト

以下の追加：

• CSIDL_PROGRAM_FILESX86\Cisco\Cisco Secure Client\
• CSIDL_PROGRAM_FILESX86\Cisco\Cisco Secure Client\UI\acumbrellaagent.exe
• CSIDL_PROGRAM_FILESX86\Cisco\Cisco Secure Client\UI\acumbrellaagent.exenscrypt-proxy.exe（登録ユーザ専用）
• CSIDL_PROGRAM_FILEESX86\Cisco\Cisco Secure Client\NVM\acnvmagent.exe
• CSIDL_PROGRAM_FILEESX86\Cisco\Cisco Secure Client\vpnagent.exe
• CSIDL_PROGRAM_FILESX86\Cisco\Cisco Secure Client\acnamlogonagent.exe（登録ユーザ専用）
• CSIDL_PROGRAM_FILESX86\Cisco\Cisco Secure Client\acnamagent.exe（登録ユーザ専用）
• CSIDL_PROGRAM_FILEESX86\Cisco\Cisco Secure Client\UI\csc_ui.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMID\*\csc_cmid.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMPM\*\csc_pm.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\Service\*\csc_cms.exe
• CSIDL_SYSTEM\appidpolicyconverter.exe

Microsoft SQL Server

V. 2019を含むように拡張

以下の追加： 

• CSIDL_PROGRAM_FILES\Microsoft SQLサーバ\*\MSSQL\Binn\SQLServr.exe
• CSIDL_PROGRAM_FILES\Microsoft SQLサーバ\*\OLAP\Bin\MSMDSrv.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\*\Reporting Services\ReportServer\Bin\ReportingServicesService.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\*\Shared\SQLDumper.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MS*.*\
• CSIDL_PROGRAM_FILES\Microsoft SQLサーバ\*\COM\
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\*\DTS\
• CSIDL_PROGRAM_FILES\Microsoft SQLサーバ\*\共有\

TrendMicro/Apex One（日本での対応時期未定）

次の機能の追加：

• CSIDL_PROGRAM_FILEESX86\トレンドマイクロ\セキュリティエージェント\CCSF\TMCCSF.exe
• CSIDL_PROGRAM_FILEESX86\トレンドマイクロ\セキュリティエージェント\TmPfw.exe
• CSIDL_PROGRAM_FILESX86\Trend Micro\Security Agent\TmListen.exe
• CSIDL_PROGRAM_FILESX86\Trend Micro\Security Agent\Ntrtscan.exe
• CSIDL_PROGRAM_FILEESX86\トレンドMicro\iService\iATAS\ATASAgent.exe
• CSIDL_PROGRAM_FILEESX86\トレンドMicro\iService\iAC\ac_bin\TMiACAgentSvc.exe
• CSIDL_PROGRAM_FILEESX86\トレンドMicro\iService\iES\ESE\ESEServiceShell.exe
• CSIDL_PROGRAM_FILEESX86\トレンドMicro\iService\iES\ESE\ESClient.exe
• CSIDL_PROGRAM_FILESX86\トレンドマイクロ\BM\TMBMSRV.exe
• CSIDL_PROGRAM_FILESX86\Trend Micro\Security Agent\TMBMSRV.exe
• CSIDL_PROGRAM_FILEESX86\トレンドMicro\iService\iVP\iVPAgent.exe
• CSIDL_PROGRAM_FILEESX86\Trend Micro\Security Agent\TmSSClient.exe
• CSIDL_PROGRAM_FILEESX86\Trend Micro\Security Agent\LogServer.exe
• CSIDL_PROGRAM_FILESX86\Trend Micro\Security Agent\Temp\LogServer\LogServer.exe
• CSIDL_PROGRAM_FILESX86\Trend Micro\Security Agent\CCSF\module\BES\TmsaInstance64.exe
• CSIDL_PROGRAM_FILEESX86\Trend Micro\Security Agent\CNTAoSMgr.exe
• CSIDL_PROGRAM_FILEESX86\Trend Micro\Security Agent\PccNTMon.exe
• CSIDL_PROGRAM_FILEESX86\トレンドMicro\iService\iES\ESE\ESEFrameworkHost.exe
• CSIDL_SYSTEM\ShowMsg.exeファイル
• CSIDL_SYSTEM\dsagent.exe（登録ユーザ専用）
• .bkf

新しいリストの作成

Azure DevOps - Windows

2022年10月

10月までの間、以前の製品の反復でSecure Endpoint環境に導入された形式の正しくない除外は、カスタム除外リストから削除されます。  このイニシアチブに関する詳細については、こちらを参照してください。 

2022年12月14日

Microsoft Windowsのデフォルト

以下の追加：

• C:\Windows\System32\omadmclient.exe
• .automaticDestinations（ミリ秒）

バックエンドの変更：Windows

• csc_ui.exe がV5およびScript ControlのExploit Preventionグローバル除外に追加されました。

の削除：パフォーマンスに影響を与える除外

新しいリストの作成

1パスワード – Windows、Mac、Linux

McAfee Trellix SolidCore - Windows

2023年4月12日

Microsoft Windowsのデフォルト

以下の追加：

• .pf
• CSIDL_PROGRAM_FILESX86\Cisco\Cisco Secure Client\acumbrellaagent.exe（登録ユーザ専用）

削除：

• CSIDL_WINDOWS\SoftwareDistribution\Datastore\Logs\*.log（登録ユーザ専用）

• CSIDL_SYSTEM\CatRoot2\

• CSIDL_WINDOWS \プリフェッチ\

Microsoft Intune

以下の追加：

• CSIDL_PROGRAM_FILEESX86\Microsoft Intune管理拡張機能\Microsoft.Management.Services.IntuneWindowsAgent.exe

McAfee Trellixソリッドコア

小さな変更：

• CSIDL_PROGRAM_FILEESX86\McAfee\ポリシー監査エージェント\engineMain.exe

Cisco Webex 

以下の追加：

• C:\Users\*\AppData\WebEx\WebexHost.exe

MacOS用Microsoft Defender

以下の追加：

• /Library/Application Support/Microsoft/Defender/

Linux用Microsoft Defender

以下の追加：

• /opt/microsoft/mdatp/sbin/wdavdaemon
• /opt/microsoft/mdatp/

2023年5月31日

VEEAM

以下の追加：

• CSIDL_PROGRAM_FILES\Common Files\Veeam\Backup and Replication\Explorers Recovery Service\Veeam.StandBy.Service.exe
• CSIDL_PROGRAM_FILES\Common Files\Veeam\Backup and Replication\Mount Service\Veeam.Backup.MountService.exe
• CSIDL_PROGRAM_FILES\Veeam\Backup and Replication\Backup\Veeam.Backup.BrokerService.exe
• CSIDL_PROGRAM_FILES\Veeam\Backup and Replication\Backup\Veeam.Backup.CloudService.exe
• CSIDL_PROGRAM_FILES\Veeam\Backup and Replication\Backup\Veeam.Backup.ExternalInfrastructure.DbProvider.exe
• CSIDL_PROGRAM_FILESX86\Veeam\Backup Transport\GuestInteraction\VSS\VeeamGuestHelperCtrl.exe
• CSIDL_PROGRAM_FILES\Veeam\Backup and Replication\Backup\Veeam.Backup.Service.exe
• CSIDL_PROGRAM_FILES\Veeam\Backup and Replication\Backup Catalog\Veeam.Backup.CatalogDataService.exe
• CSIDL_PROGRAM_FILES\Veeam\Backup and Replication\Backup\Veeam.Backup.ManagerGCServer.exe
• CSIDL_PROGRAM_FILES\Veeam\Backup and Replication\Backup\Veeam.Backup.Cdp.Service.exe
• CSIDL_PROGRAM_FILES\Veeam\Backup and Replication\Console\veeam.backup.shell.exe
• CSIDL_PROGRAM_FILESX86\Veeam\Backup Transport\x64\VeeamAgent.exe
• CSIDL_PROGRAM_FILES\Veeam\Backup and Replication\Backup\Veeam.Backup.Manager.exe
• CSIDL_WINDOWS\Veeam\Backup\VeeamDeploymentSvc.exe
• .vbm.temp
• .フラット

VMware

以下の追加：

• CSIDL_PROGRAM_FILES\共通Files\VMware\ScannerRedirection\ftscanmgrhv.exe
• CSIDL_PROGRAM_FILEESX86\VMware\VMware Horizon View Client\ClientService\horizon_client_service.exe

2023年9月27日

Cisco Webex

以下の追加：

• CSIDL_LOCAL_APPDATA\プログラム\Cisco Spark\CiscoCollabHost.exe

Microsoft OneNote

以下の追加：

• CSIDL_LOCAL_APPDATA\Microsoft\OneNote\*\cache\*.bin

Microsoft SQL Server

以下の追加：

• CSIDL_PROGRAM_FILES\Microsoft SQLサーバ\*\MSSQL\Binn\sqlagent.exe
• CSIDL_PROGRAM_FILES\Microsoft SQLサーバ\*\MSSQL\Binn\MsDtsSrvr.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\*\Shared\sqlbrowser.exe
• CSIDL_WINDOW\クラスタ\
• CSIDL_PROGRAM_FILES\Microsoft SQLサーバ\*\MSSQL\FTDATA\
• CSIDL_WINDOW\クラスタ\clussvc.exe
• CSIDL_WINDOW\クラスタ\rhs.exe
• .trc

削除：

• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.11\MSSQL\Binn\SQLServr.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.11\OLAP\Bin\MSMDSrv.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.11\レポートServices\ReportServer\Bin\ReportingServicesService.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.12\MSSQL\Binn\SQLServr.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.12\OLAP\Bin\MSMDSrv.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.12\レポートServices\ReportServer\Bin\ReportingServicesService.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.13\MSSQL\Binn\SQLServr.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.13\OLAP\Bin\MSMDSrv.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL.13\レポートServices\ReportServer\Bin\ReportingServicesService.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSSQL*.MSSQLSERVER\MSSQL\Binn\SQLServr.exe
• CSIDL_PROGRAM_FILES\Microsoft SQLサーバ\MSAS*.MSSQLSERVER\OLAP\Bin\MSMDSrv.exe
• CSIDL_PROGRAM_FILES\Microsoft SQL Server\MSRS*.MSSQLSERVER\レポートServices\ReportServer\Bin\ReportingServicesService.exe
• .abf
• .ctl
• .dbf
• .rdo

Microsoft Teams

以下の追加：

• CSIDL_LOCAL_APPDATA\Microsoft\Teams\current\squirrel.exe
• CSIDL_LOCAL_APPDATA\Microsoft\TeamsMeetingAddin

Microsoft Windowsのデフォルト 

以下の追加： 

• CSIDL_WINDOWS \ WinSxS\* \ TiWorker.exe

Splunk

以下の追加：

• CSIDL_PROGRAM_FILES\splunk\bin\splunk.exe
• CSIDL_PROGRAM_FILES\splunk\bin\splunk*.exe（登録ユーザ専用）

Symantecエンドポイント保護

以下の追加：

• CSIDL_PROGRAM_FILES\Symantec\Symantec Endpoint Protection\*\Bin64\ccSvcHst.exe
• CSIDL_COMMON_APPDATA\Symantec\Symantecエンドポイント保護\
• CSIDL_PROGRAM_FILEESX86\Symantec\Symantec Endpoint Protection\*\Bin64\Smc.exe

削除：

• CSIDL_WINDOWS\Temp\TMP*.tmp
• CSIDL_WINDOWS\Temp\musdmys_*
• CSIDL_WINDOWS\Temp\content.zip.tmp\SymDeltaDecompressOptions.xml
• CSIDL_WINDOWS\Temp\content.zip.tmp\*.diff
• CSIDL_WINDOWS\Temp\content.zip.tmp\cur.scr
• CSIDL_COMMON_APPDATA\Symantec\

新しいリストの作成

• Zscalerクライアントコネクタ
• ManageEngineエンドポイントセントラル
• シマンテックのデータ損失保護

2023年11月22日～

Microsoft Windowsのデフォルト 

以下の追加： 

• CSIDL_PROGRAM_FILES\Cisco\Orbital\python\python.exe

Citrix ICAクライアント

以下の追加： 

• CSIDL_PROGRAM_FILESX86\Citrix\ICAクライアント\セルフサービスプラグイン\セルフサービス.exe
• CSIDL_PROGRAM_FILESX86\Citrix\ICAクライアント\セルフサービスプラグイン\セルフサービスプラグイン.exe
• CSIDL_PROGRAM_FILESX86\Citrix\ICA Client\Receiver\FeatureFlag\CWAFeatureFlagUpdater.exe
• CSIDL_PROGRAM_FILESX86\Citrix\ICAクライアント\wfcrun32.exe
• CSIDL_PROGRAM_FILESX86\Citrix\ICAクライアント\レシーバ\Receiver.exe

新しいリストの作成

• アイバンティランド
• Ateraエージェント

2024年1月24日

Microsoft SQL ServerとAzure DevOpsでは、Windows Endpoint 8.2.1+の除外処理の変更に関連する若干の調整が必要でした。除外は追加されませんでした。

新しいリストが作成されました

• アークティックウルフ

2024年6月19日

Microsoft Windows Secure Endpointバージョンとの互換性を最大にするため、CSIDL_Windows...で始まる既存の除外に対する変更が[Any Drive]:\Windows.... に変更されます。この変更により、次のWindows除外リストが影響を受けます。

• SymantecのAltiris
• アバスト
• Citrix Provisioningサーバ
• ダイボルトワルシャワ
• ドメイン コントローラ
• IIS
• Malwarebytes（バイト）
• Microsoft Intune
• Microsoft SQL Server
• Microsoft Windowsのデフォルト
• VEEAM

2024年9月25日

Microsoft Teams

以下の追加：

• CSIDL_PROGRAM_FILES\WindowsApps\ MSTeams_*\ms-teams.exe
• CSIDL_PROGRAM_FILES\WindowsApps\ MSTeams_*\ms-teamsupdate.exe
• CSIDL_PROGRAM_FILES\WindowsApps\ MSTeams_*\msedgewebview2.exe

2024年12月18日

VEEAM

以下の追加：

• CSIDL_PROGRAM_FILES\Veeam\Backup and Replication\Threat Hunter\

Cisco Webex

以下の追加：

• CSIDL_LOCAL_APPDATA\WebEx\WebEx64\Meetings\webexmta.exe
• CSIDL_PROGRAM_FILES\Cisco Spark\CiscoCollabHost.exe（登録ユーザ専用）

Microsoft Windowsのデフォルト

既存のプロセスomadmclient.exeを小さく調整して子プロセスを含めました。

2025年6月4日

Microsoft Windowsのデフォルト

以下の追加：

• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMID\*\csc_cmid.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\CM\*\CMPM\*\csc_pm.exe
• CSIDL_PROGRAM_FILES\Cisco\Cisco Secure Client\EVM\bin\csc_evm.exe
• CSIDL_PROGRAM_FILES\Microsoftデバイスインベントリエージェント\インベントリサービス\インベントリサービス.exe
• CSIDL_PROGRAM_FILEESX86\Cisco\Cisco Secure Client\NVM\acnvmagent.exe
• CSIDL_COMMON_APPDATA\Cisco\Cisco Secure Client\EVM\*
• CSIDL_PROGRAM_FILES\Microsoftデバイスインベントリエージェント\インベントリサービス\

Apple macOSデフォルト

以下の追加：

• /opt/cisco/secureclient/evm/bin/csc_evm.app/Contents/MacOS/csc_evm
• /Library/Cisco/evm/Logファイル
• /Library/Cisco/evm/Upload\キュー/

2025年9月17日

Microsoft Windowsのデフォルト

以下の追加：

• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\**
• CSIDL_PROGRAM_FILES\Cisco\Forensics\AIR\

Apple macOSデフォルト

以下の追加：

• /opt/cisco/forensics/air/
• /opt/cisco/forensics/air/**

注:Windows Secure Endpointバージョン8.4.0+では、すべてのCSIDL除外のパスが解決されています。