クライアント要件

このセクションでは、Endpoint Securityクライアントの要件について説明します。

サポートされているクライアントのオペレーティングシステム

Microsoft Windows

バージョン

エディション

アーキテクチャ

SP/アップデート

サポートされている機能

11

10 21H2

10 21H1 (バージョン2103)

10 20H2 (バージョン2009)

10 20H1 (バージョン2004)

10 19H2 (バージョン1909)

10 19H1 (バージョン1903)

10 LTSC (バージョン1809)

10 (バージョン1809)

10 (バージョン1803)

10 (バージョン1709)

10 LTSB (バージョン1607)

Enterprise
Pro

32/64ビット

 

すべて

8.1

Enterprise
Pro

32/64ビット

アップデート1

すべて

7

Enterprise
Professional

32/64ビット

SP1
Microsoft更新プログラムKB3033929

すべて

Microsoft Windows Server

バージョン

エディション

アーキテクチャ

SP/アップデート

サポートされている機能

2022

All

64ビット

 

Compliance、Anti-Malware、Firewall、Application Control、Forensics、Anti-Ransomware、Anti-Bot、Threat Emulation、Capsule Docs (スタンドアロン クライアント)、Media Encryption & Port Protection

2019

すべて

64ビット

 

Compliance、Anti-Malware、Firewall、Application Control、Forensics、Anti-Ransomware、Anti-Bot、Threat Emulation、Capsule Docs (スタンドアロン クライアント)、Media Encryption & Port Protection

2016

すべて

64ビット

 

Compliance、Anti-Malware、Firewall、Application Control、Forensics、Anti-Ransomware、Anti-Bot、Threat Emulation、Capsule Docs (スタンドアロン クライアント)

2012

すべて

64ビット

 

Compliance、Anti-Malware、Firewall、Application Control、Forensics、Anti-Ransomware、Anti-Bot、Threat Emulation、Capsule Docs (スタンドアロン クライアント)

2012 R2

すべて

64ビット

 

Compliance、Anti-Malware、Firewall、Application Control、Forensics、Anti-Ransomware、Anti-Bot、Threat Emulation、Capsule Docs (スタンドアロン クライアント)

2008 R2

すべて

32/64ビット

Microsoft更新プログラム KB3033929

Compliance、Anti-Malware、Firewall、Application Control、Forensics、Anti-Ransomware、Anti-Bot、Threat Emulation、Capsule Docs (スタンドアロン クライアント)

注：

  • Windows Server 2016向けのEndpoint ComplianceルールをR80.20より古いバージョンでサポートするには、sk122136を参照してください。

  • ターミナルサーバはサポートされていません。

  • Windows Server COREはサポートされていません。

VMware ESXi

バージョン

サポートされている機能

5.1、5.5、6.0

Full Disk Encryption、Media Encryption & Port Protectionを除くすべて

注 - サーバでサポートされていない機能が含まれたクライアント パッケージをインストールすると、インストール自体は成功しますが、サポートされている機能だけが実際にインストールされます。

サポートされるHarmony Endpoint Browser Extension for Windows

Harmony Endpoint Browser Extension for Windowsクライアントの対応ブラウザ

 

Chrome

Microsoft Edge (Chromium)

Firefox

Internet Explorer

ファイルダウンロード時の保護

ゼロフィッシングや企業のパスワードの再使用保護などを含む認証情報の盗難保護

URLフィルタリング (Web Managementユーザのみ)

注 - Firefox ESRでの拡張機能を有効にするには、ユーザが手動で許可する必要があります。

Endpoint Securityクライアントの対応言語

Endpoint Securityクライアントでは以下の言語を利用できます。

  • 英語

  • ドイツ語

  • ポーランド語

  • チェコ語

  • ギリシャ語

  • イタリア語

  • ロシア語

  • フランス語

  • 日本語

  • スペイン語

  • ポルトガル語

クライアントのハードウェア要件

Total Endpoint Security Packageを実行するためのクライアントコンピュータのハードウェアの最小要件は次のとおりです。

  • 2 GB RAM

  • 2 GBディスク空き領域

Total Endpoint Security Packageを実行するためのクライアントコンピュータのハードウェアの推奨要件は次のとおりです。

  • 8 GB RAM

  • 6 GBディスク空き領域

Full Disk Encryption要件

ここではCheck Point Full Disk Encryptionについて説明します（BitLocker Managementは対象外）。

Full Disk Encryptionクライアントには以下が必要です。

  • クライアントのシステムボリュームに32MBの連続したディスク領域

注 - Full Disk Encryptionをクライアントに導入する際、32MBの連続したディスク領域を確保するためにFull Disk Encryptionサービスで自動的に最適化が行われます。ディスクの暗号化実行中は、Windowsのハイバネーション機能を一時的に停止します。

クライアントに以下がないようにしてください。

  • RAID。

  • ストライプセットまたはボリュームセットの一部となっているパーティション。

  • ハイブリッドドライブまたは同様のドライブキャッシュ技術。sk107381を参照してください。

  • 圧縮されたルートディレクトリ（ルートディレクトリの圧縮されたサブディレクトリはサポート）。

UEFI要件

一部のコンピュータ上のBIOSを置き換える新しいUEFIファームウェアには、Full Disk Encryptionで使われる新たな機能があります。

UEFIモードのFull Disk Encryptionの要件は、以下のとおりです。

  • Windows 10（32/64ビット）

  • Windows 8.1アップデート1（32/64ビット）

  • Windows 7（64ビット）

LANでのロック解除の要件

  • Mac OS - Macでは、LANでのロック解除をOS X Lionおよびそれ以降を標準装備しているコンピュータで使用できます。LANでのロック解除は、コンピュータのファームウェアがアップデートされている場合は一部の古いコンピュータ上でも利用できます。

  • Windows - Windowsでは、LANでのロック解除をUEFIネットワークプロトコルをサポートしているコンピュータで使用できます。UEFIネットワークプロトコルは、ビルトインのイーサネットポートを持つWindows 8またはWindows 10ロゴ認定コンピュータ上にあります。コンピュータは、UEFI NativeモードでWindows 8またはWindows 10を実行している必要があります。Compatibility Support Module（CSM）が有効になっている必要はありません。一部のコンピュータでは、UEFIネットワークのサポートはBIOSセットアップで手動により有効にする必要があります。

UEFIネットワーク接続問題に関するトラブルシューティングは、sk93709を参照してください。

UEFI「Absolute Pointer」キーボードレスタブレットタッチの要件

タブレット（64ビット）の起動前タッチ入力のサポートには以下の要件があります。

  • Windows 8またはWindows 10ロゴ認定コンピュータ

  • UEFIファームウェアはUEFI Absolute Pointerプロトコルを実装している必要あり

デバイスのタッチサポートに関する情報は、sk93032を参照してください。

自己暗号化ドライブ（SED）

Full Disk Encryption対応の自己暗号化ドライブを使用できます。

要件は以下のとおりです。

  • UEFIモードをサポートしているWindowsバージョン

  • UEFI ATAパススループロトコルまたはUEFI Security Commandプロトコルを実装しているUEFIファームウェア

  • TCG Opal準拠ドライブ（バージョン1.0.または2.0）

チェック・ポイントでテストしたデバイスの一覧についてはsk108092を参照してください。

SED Opal暗号化を備えたUEFIコンピュータのCheck Point Full Disk Encryptionとの互換性に関する情報は、sk93345を参照してください。

TPMのサポート

TPMは起動前コンポーネントの整合性を確認するセキュリティを強化するために使われます。TPMを使用するには、Full Disk Encryptionポリシーで有効にする必要があります。

システム要件は以下のとおりです。

  • 1.2または2.0の仕様のTPMハードウェア

Media Encryption & Port Protection

ストレージデバイス:

  • USBデバイス

  • eSATAデバイス

  • CD/DVDデバイス

  • SDカード

Capsule Docsサポート対象アプリケーション

Capsule Docsクライアントのインストール後、サポート対象のアプリケーションすべてに対して動作します。

対応アプリケーションは次のとおりです。

  • Microsoft Office - サポート対象バージョンについては、sk157772を参照してください。

  • Adobe Reader DC