この記事を参考にして、Microsoft のアップデートに対応したカスタム EEDK を導入してください。

詳しくは、KB90167 - Meltdown and Spectre - McAfee Product Compatibility Updateをご覧ください。

内容
この EEDK パッケージスクリプトには、Microsoft 社が必要とするレジストリキーをシステムに配備するアプレットが含まれています。 このレジストリキーは、同社の“Spectre” および "Meltdown" の緩和策の特定のバージョンとの互換性を示しています。 このスクリプトは、本記事の「添付ファイル」セクションにある ePO 展開可能なパッケージ (KB90167000.zip)です。 システムの再起動は必要ありません。 このアプレット自体は OS チェックを行いませんが、ePO で展開する場合、Windows のバージョン 6.0-10.0. にしか展開できません。 以下のシステム要件を参照してください。 McAfee がスクリプトに署名しており、.exe には McAfee のバージョン情報も含まれています。

考察
EEDK パッケージ クライアントタスクを実行する前に、以下の点を考慮してください:

• アプレットは、管理者として実行するか、ePO 経由で配備する必要があります。 名前が変更された場合、正しく機能しません。
• ePO 配備可能なアプレットはアーカイブとなっており、スタンドアロンの実行可能ファイルを表示するために抽出することができます。 スタンドアロンまたはサードパーティの使用の場合、管理者として実行されていない場合、アプレットはエラーを outwardly しません。警告なしで失敗します。
• このユーティリティに関連付けられているログファイルまたは一時ファはありません。ジョブを実行して終了します。
• パッケージが正常に実行されたことを確認するには、レジストリキー HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat を確認します。 このキーには、データ 0x00000000 のREG_DWORD value cadca5fe-87d3-4b96-b7fb-a231484277cc を設定する必要があります。
• レジストリの設定は、アプレットを実行するたびに上書きされます。
• 大規模な配備を行う前に、目的の環境でアプレットを徹底的にテストすることをお勧めします。

システム要件

• Windows 6.0–10.0 (http://msdn.microsoft.com/en-us/library/windows/desktop/ms724832(v=vs.85).aspx)
• x86 および x64
• 実行には管理者権限が必要です
• UAC を有効にして手動で実行する場合には、昇格も必要です。
• Application Control が配備されているシステムに配備する場合は、配備を成功させるために次のいずれかの方法を実行してください。
  • ePO ポリシールールを作成し、任意のエンドポイントに適用します。 [推奨]
    
    
  • このアプレットをスタンドアロンで実行する前、または ePO 経由で配備する前に、Application Control を更新モードに設定します。 その後、更新モードを無効にする必要があります。
  • リモートタスクコマンド (“sadmin attr -add Setup_KB90167.exe”).でこのアプレットを認証します。
    

推奨される手順

1. パッケージをマスターリポジトリにチェックインします。
   注意: リポジトリを分散させている場合は、リポジトリ レプリケーション タスクを実行します。 差分が必要です。
   
2. 最終的な配備を行うタスクをタスクカタログに作成します。
   1. メインメニュー Policy の下にある、Task Catalog アプレットをクリックします。
   2. McAfee Agent を選択します。
   3. Product Deployment をタイプとして選びます。
   4. [新しいタスク] をクリックします。
   5. ドロップダウンリストでタイプを確認し、図のように OK をクリックします:
      
      
      
3. 新規タスクダイアログボックスで、以下のようなタスクを作成します:
   
   
4. 新しいタスクを保存するには、OK をクリックします。 ePO でサポートされているいずれかの配備方法で、新しいタスクを使用します。 たとえば、ここでは 今すぐクライアントタスクを実行 の手順が示されています。 選択されたシステム、またはシステムから、Action メニュー、Agent そして、 Modify Tasks on a Single System を使用します。 新しい画面では、Actions メニューとNew Client Task Assignment を選択します。Run Immediately を選択するか、環境に合わせてスケジュールを組むことができます。