概要

Windowsデバイスにデスクトップ向けメニューをインストールまたは更新すると、Windowsにより、メニューによるドメインネットワーク、プライベートネットワーク、およびパブリックネットワーク上での通信を許可するかどうかを確認するセキュリティプロンプトが表示される場合があります。 このプロンプトはWalkMeではなく、Windowsファイアウォールによって表示されます。

この記事では、プロンプトが表示される理由、選択するオプション、およびアクセスを許可せずにプロンプトが閉じられた場合の対処法について説明します。

使用方法

プロンプトが表示される理由

WalkMeメニュー for デスクトップは、メニューコンポーネントとデスクトップ環境が必要とするサービス間の通信など、通常の運用の一部としてネットワーク通信を使用します。

アプリケーションがネットワーク通信のリッスンを開始し、管理者が定義した該当するファイアウォールルールが存在しない場合、Windowsにより、アプリケーションへの通信許可を求めるプロンプトが表示されることがあります。 Microsoftでは、受信通信を必要とするアプリケーションに対するWindowsファイアウォールの想定される動作として、この仕様を説明しています。

このプロンプトは、メニューがオフになったり、Windowsファイアウォールをバイパスしたりすることを意味するものではありません。 選択したネットワークプロファイルの下でWalkMeメニューアプリケーションの例外を作成するようWindowsに依頼します。

許可するネットワーク

WalkMeは、組織が使用するネットワークプロファイルにおいて、Windowsファイアウォールを介したWalkMeメニュー for デスクトップの通信を許可することをお勧めします。

管理対象のエンタープライズデバイスでは、通常、次のようになります。

管理者は、Windowsファイアウォールを無効にするのではなく、環境に適したプロファイルを設定する必要があります。

Microsoftは、Windowsファイアウォールを有効にしたままにし、通信を許可する必要がある場合にアプリケーション固有のファイアウォールルールを作成することを推奨します。

プロンプトに応答します

Windowsファイアウォールでメニューの通信を許可するには：

1. Windowsのセキュリティープロンプトで、組織が使用するネットワークタイプを選択します
2. アクセスを許可を選択します

アクセスが拒否された場合

プロンプトがキャンセルされた場合、アクセスが拒否された場合、Windowsはメニューをブロックするルールを作成することがあります。 Microsoftのドキュメントでは、通知を閉じることで、アプリケーションに対するTCPおよびUDPのブロックルールが作成され、ネットワーク通信に依存するメニューの機能が正常に動作しなくなる可能性があると説明されています。

管理者はデバイス上のルールを確認できます：

1. Windowsセキュリティを開きます
2. ファイアウォールとネットワーク保護を選択します
3. ファイアウォールによるアプリの許可を選択します

ファイアウォールを一元管理する組織では、代わりに同等のポリシーが更新されます。

技術的なノート

• WalkMeでは、Windowsファイアウォールを無効にすることは推奨していません。 組織のセキュリティポリシーで必要なメニューとネットワークタイプのみを許可します
  • 非常に制限された環境では、お客様はITチームまたはセキュリティチームと協力して、WalkMeメニューのアプリケーション固有のファイアウォールルールを定義する必要があります
• Microsoft Intune、グループポリシー、Microsoft Defender、または別のエンドポイント管理ソリューションを通じてWindowsファイアウォールを一元管理する組織は、個々のユーザーがプロンプトに応答するのではなく、ルールを一元的に定義する必要があります
  • このルールは、たとえば、インストールされているデスクトップ向けメニューのプログラムファイルに適用されます。walkmemenu.exe インストールパスとバージョンフォルダーはリリース間で変更される可能性があるため、管理者はWalkMeメニューのインストールに該当するデプロイパスを検証する必要があります。