ディスカバリーの PowerShell リモート処理
プローブ開発者は、PowerShell リモート実行フレームワークを使用して、ターゲットデバイス上のスクリプトのリモート実行を自動的に処理することができます。統合フレームワークは、リモート実行の不整合を解消し、効率を高め、安定性を向上させます。
要件
- MID サーバーは、ターゲットのネットワーク共有に対する書き込みと読み取りができる必要があります。
- リモートターゲットには、PowerShell 3 以降 (最大 7) が必要です。
- WinRM または WMI を使用する MID サーバー で、スクリプトをリモート ターゲットにコピーする場合は MachinePolicy スコープと UserPolicy スコープを Undefined に設定する必要があります。スクリプトがコピーされない場合、実行ポリシーは制限付きまでの他の設定にすることができます。
詳細については、「PowerShell を使用するための MID サーバーの設定」を参照してください。
アプリケーションディスカバリー
PowerShell リモート実行フレームワークには、スキャンの実行時にファイルをリモートターゲットにコピーするためのオプションがあります。ターゲットへのファイルのコピーは、 Windows - ファイルディスカバリーのようなプローブにとって重要です。これは、スクリプトがリモートターゲット上で それ自体を呼び出して新しいプロセスを生成するためです。 MID サーバー WMI を使用してスクリプトをリモートで実行すると、スクリプトが長すぎると launchProcess でエラーが発生する可能性があります。リモートターゲットにスクリプトをコピーすると、このエラーが解決されます。スクリプトをリモートターゲットにコピーすると、ターゲットのアンチウイルスソフトウェアがスクリプトにフラグを設定する可能性があります。ウイルス対策ソフトウェアの問題を回避するには、ウイルス対策アプリの許可リストにスクリプトを追加します。
プローブ設定
以下は、Windows - ADM マルチプローブに含まれている Windows - アクティブな接続プローブの設定ページです。
[スクリプトをリモート実行] チェックボックスは、ECC キュートピックが WMIRunner または PowerShell の場合に表示されます。オンにした場合、スクリプトはリモートターゲットで実行されます。それ以外の場合、スクリプトは MID サーバーで実行されます。
[ターゲットにスクリプトをコピー] チェックボックスは、[リモートでスクリプトを実行] をオンにすると表示されます。[ターゲットにスクリプトをコピー] がオンになっている場合、スクリプトはターゲットにコピーされ、ターゲットで実行されます。[ターゲットにスクリプトをコピー] がオンになっていない場合、スクリプトはコピーされずにターゲットで実行されます。
PowerShell プローブ開発
PowerShell リモート実行フレームワークは、リモートターゲットサーバーで、プローブパラメーターに含まれる PowerShell スクリプトを実行するための統一された方法です。フレームワークを使用すると、プローブ開発者が独自にリモート実行コードを作成しなければならず、そのために開発者間で不整合が発生するという状況を回避できます。リモート実行フレームワークがリモートスクリプトの実行を自動的に処理するため、プローブ開発者は、プローブが情報をローカルに収集している場合と同じようにスクリプトを記述します。
フレームワークは、 MID サーバー が WMI または WinRM を使用するように構成されているかどうかに関係なく、リモート実行を処理します。MID サーバーが WMI 用に構成されている場合、プローブは launchProcess を使用してリモートターゲットでコマンドを実行します。launchProcess を使用すると、リモート実行が複雑になり、障害の原因となる可能性があります。ただし、WinRM 用に構成された MID サーバー は launchProcess を使用しないため、より効率的で安定しています。