ナレッジベース

パフォーマンス

デバイスの速度低下を防ぐことで、作業に影響が及ぶ前に 生産性とエクスペリエンスを向上させます。

オペレーティングシステム

ユーザーの作業を中断することなく、デバイスの安定性と応答性を維持することで、フラストレーションとITノイズを軽減します。

ネットワーキング

シームレスなコラボレーションを確保し、サポートチケットを減らすことで、ユーザーが気付く前に接続 の問題を解決します。

重要なサービス

ネットワーク、印刷、更新、システム管理などのコアシステム機能に不可欠です。これらのサービスのいずれかが予期した状態にない場合、（停止しているか、正しく構成されていないかにかかわらず）更新の失敗、グループ ポリシーの破損、トラブルシューティングの遅延、またはユーザー エクスペリエンスの低下につながる可能性があります。

• エンドポイントは、監視対象サービスのセットの 1 つが予期された状態でない場合、コンプライアンス基準の準拠に失敗します
• 監視対象のサービスに状態変化が発生した場合、コンプライアンスチェックが実行されます（固定されたチェック間隔はありません）。

• BITS サービスの場合、修復は、サービスの起動モードを手動に設定し、サービスを停止することで構成されます。
• 他のすべてのサービスの場合、修復は、サービスの起動モードを自動に設定し、サービスを開始することで構成されます。

Microsoft 365　　　　クラッシュ

Microsoft 365 のクラッシュに関する分析情報は、Microsoft 365 のコア コンポーネントのアクティビティ履歴を調べて、24 時間以内にクラッシュしたコンポーネントがあるかどうかを判断します。

• エンドポイントは、監視対象の Office 365 コンポーネントがその期間に複数回クラッシュした場合、コンプライアンス基準の準拠に失敗します。
• Office 365 が 24 時間以内に複数回クラッシュした場合、コンプライアンスチェックが実行されます。

• 修復は、最初にログオンしたユーザーが見つかった場合にのみ試行されます。
• Office ファイル キャッシュが削除されます。
• Office ローミング キャッシュが削除されます。

ページファイルの　　設定

ページファイルの設定は、オペレーティング システム ディスク上のページ ファイルのサイズがデバイスの物理メモリに対して適切であるかどうかを判断します。これにより、これを適切なサイズに自動的に調整できます。

• エンドポイントによって報告される物理メモリの量に対してページファイルサイズが適切であると考えられる場合、エンドポイントはコンプライアンス基準を準拠しています。
• コンプライアンスチェックは48時間ごとに実行されます。

• エンドポイントが SSD ベースのストレージを持っていると報告した場合、 Windows は、ページファイルのサイズを自動的に管理します。
• エンドポイントが HDD ベースのストレージを報告した場合、ページファイルのサイズは 1.5 * エンドポイントによって報告された物理メモリに設定されます。ただし、これによりディスクの空き容量が 3 GB 未満になる場合を除きます。その場合、ページ・ファイル・サイズは変更されません。

Microsoft Teams  クラッシュ

Microsoft Teams の頻繁なクラッシュは、会議を中断し、ユーザーの生産性を低下させ、意思決定を遅らせ、部門のフラストレーションを引き起こす可能性があります。

• エンドポイントは、監視対象の Teams コンポーネントがその期間中に複数回クラッシュした場合、コンプライアンス基準の準拠に失敗します。
• Microsoft Teams が 24 時間以内に複数回クラッシュした場合、コンプライアンスチェックが実行されます。

• Teams キャッシュが削除され、必要な更新が実行されています。
• ログオンしているすべてのユーザーに対して修復が試行されます。

Windows　　　　高速スタートアップ

Windows 高速スタートアップインサイトは、エンドポイントがWindows高速スタートアップ用に設定されているかどうかを確認します。その場合、修復手順により、ターゲット エンドポイントで機能をオフにすることができます。

• エンドポイントは、高速スタートアップ オプションが有効になっている場合、コンプライアンス基準の準拠に失敗します。
• コンプライアンスチェックは48時間ごとに実行されます。

• お客様は、インサイトを手動 (既定) または自動で修復するように構成することを選択できます。いずれの場合も、実際の修復プロセスは同じです。
• Fast Startup レジストリ キーが更新され、Fast Startup が無効になります。

Microsoft Defender Signature 最新更新日時

Microsoft Defender Signature の解析は、最新の Windows ディフェンダー のシグネチャ ファイルの経過時間を判断します。この情報をもとに、ファイルの更新を手動または自動で開始できるため、最新のシグネチャ ファイルがアップロードされていることを確認できます。

• シグニチャファイルの経過時間が1 日（24 時間）を超える場合、エンドポイントはコンプライアンス基準の準拠に失敗します。
• コンプライアンスチェックは24時間ごとに実行されます。

PowerShell コマンドレット Update-MpSignature は、以下のように実行されます： Update-MpSignature -UpdateSource MMPC.

Windows ファイアウォール

Windows ファイアウォール が有効になっていない場合、または受信ポートのブロックが適切に構成されていない場合、悪意のあるソフトウェアがエンドポイントに対して受信接続を確立し、情報を外部に漏洩させる可能性があります。

• すべてのプロファイルでファイアウォールが有効になっており、受信ポートがブロックされている場合、エンドポイントはコンプライアンスの準拠に失敗したと判断されます。
• コンプライアンスチェックは24時間ごとに実施されます。

修復処理は、PowerShell のコマンドレット get-netfirewallprofile.を実行することで構成されます。
このコマンドは 2 回実行されます。
1 回目は、すべてのプロファイルが有効になっていることを確認するため、
2 回目は、受信ポートがブロックされ、送信ポートが許可されていることを確認するためです。

Windows Update の失敗

Windows Update は、エンドポイントをマルウェアから完全に保護するため、またソフトウェアの不具合を修正する更新プログラムを迅速に適用するために、非常に重要です。

• 最新の更新が過去24時間以内に実行されていない、または保留中の更新が存在する場合、エンドポイントはコンプライアンスの準拠に失敗したと判断されます。
• コンプライアンスチェックは24時間ごとに実施されます。

修復処理は、usoclient ユーティリティを使用して実行されます。
このユーティリティは以下の 2 つのコマンドで 2 回実行されます：

usoclient startinteractivescan

usoclient startscan

Microsoft システム ファイル チェッカー (SFC)

Microsoft のシステムファイルチェッカー (SFC) は、DLL などのシステムファイルが破損している可能性がある場合に、それらをスキャンし、必要に応じて修復するためのツールです。
SFC ツールの詳細については、以下のリンクをご参照ください：

SFC scannow - Microsoft Community

• sfc /VerifyOnlyコマンドの実行エラーが’報告された場合、エンドポイントはコンプライアンスの準拠に失敗したと判断されます。
• コンプライアンスチェックは24時間ごとに実施されます。

修復処理は、 sfc /ScanNow. コマンドを実行することで構成されており、検出された破損ファイルを修復する処理が開始されます。