Netskope Client （Windows版）

このドキュメントでは、ユーザーが Windows にNetskope Clientをインストールする際の、利用可能な展開方法とユーザー登録オプションについて説明します。 。

サポートされているOSおよびプラットフォームNetskope ClientサポートされているWindowsオペレーティングシステム(OS)バージョンの詳細については、ご参照ください。

サポートポータルからNetskope ClientインストーラーNetskopeダウンロードできます。

パラメータ は、展開モード、ユーザー登録方法、必要な機能、および環境によって異なります。 詳細については、前のセクションの表と以下の例を参照してください。

msiexec /I NSClient.msi host=addon-<tenant-name>.[region.]<tenant-domain> token=<Organization ID> enrollauthtoken=<Authentication Token> enrollencryptiontoken=<Encryption Token> mode=peruserconfig prelogonuser=<prelogon user>@prelogon.netskope.com /qn

msiexec /I NSClient.msi host=addon-corp.goskope.com token=XXX enrollauthtoken=XXX enrollencryptiontoken=XXX mode=peruserconfig prelogonuser=user1@prelogon.netskope.com /qn

MDM固有の導入については、 Netskope Client導入オプションを参照してください。

Netskope Clientの64ビット版のサポート

バージョン131.0.0では、Netskopeは、Windows OSのサポートを32ビットモードから64ビットモードにアップグレードしました。この機能強化により、Netskope Clientはオペレーティングシステムのネイティブな64ビット機能を利用できるようになり、トラフィック転送のパフォーマンスが向上する可能性があります。管理者は、エンドユーザーデバイス上で64ビットネイティブエージェントを実行することで、組織のソフトウェアポリシーを遵守できます。

この機能のすべてのテナントで利用可能になった後、自動アップグレードまたは 既存の Netskope Netskope Client展開オプションを使用して、64 ビット OS 用の最新バージョンのNetskope Clientにアップグレードできます。

Windowsマシンでは、 Netskope Client OSが64ビットモードで動作しているか32ビットモードで動作しているかを検出し、OSが64ビットモードをサポートしている場合にのみ64ビットモードで動作します。そうでない場合は、32ビットモードに切り替わります。

32ビットから64ビットへのアップグレード中：

• Netskope Client の 32 ビット版は、クライアント設定の「自動アップグレード」オプションが 64 ビットに設定されている場合、次回のアップグレードサイクル中に自動的に 64 ビット版にアップグレードされます。

• ユーザーは、Netskope Client UI > About に移動することで、クライアントのアーキテクチャ（例：x64）とバージョン番号を確認できます。

  バージョン133.0.0以降は、64ビットインストーラーが使うしてクライアントをインストールしたりアップグレードしたりする場合に限り、アーキテクチャフィールド(例:x64)が About Netskope Client 画面にバージョン番号とともに表示されます。

アップグレードロールバック

Windows 用 64 ビットNetskope Clientへのアップグレードプロセス中に MSI の問題が発生した場合、 Netskope Clientロールバックして元の Windows 用 32 ビットNetskope Clientを復元します。 アップグレードサービスモニターは、アップグレードプロセスが失敗した場合に、プロセスを再開することもできます。

このセクションでは、Windows デバイスから Netskope Client をアンインストールする手順を説明します。アンインストールするには 以下のセクションで説明するように、複数の方法があります。

手動アンインストール

Windowsの設定からクライアントをアンインストールするには：

Appsの下のApps & features チェックして、 Netskope Clientデバイスからアンインストールされていることを確認できます。 アプリケーションのアンインストールについて詳しくは Windows の他の機能については、「 Windows でアプリをアンインストールする」をご覧ください。

MSIファイルを使う PowerShellから

クライアントをアンインストールするには：

1. PowerShellを管理者として起動します。

2. 次のコマンドを入力してください。

   Start-Process msiexec.exe -ArgumentList "/x <PRODUCT_CODE> PASSWORD=<PASSWORD> /qn /norestart /l*v `"$env:PUBLIC\nscuninstall.log`"" -Wait -Verb RunAs

   PASSWORD パラメータは、クライアント構成の「改ざん防止」でクライアントアンインストール時のパスワード保護が設定されていない限り、オプションです。

   製品コードを見つけるには、PowerShellで次のコマンドを実行してください。

   Get-ItemProperty HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*,HKLM:\SOFTWARE\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\* -ErrorAction SilentlyContinue | Where-Object {$_.DisplayName -eq "Netskope Client"} | Select-Object -ExpandProperty PSChildName

GPOスクリプトを使う

GPO経由でアンインストールできます インストールと同様のバッチスクリプトです。 アンインストールスクリプトは以下のとおりです。

Get-WmiObject Win32_Product | Where-Object Name -eq "Netskope Client" | % { $_.Uninstall() }

Microsoft エンドポイント構成マネージャーのスクリプトを使う

@echo off
REM ---------------------------------------------------------------
REM Improved Uninstall Netskope Client (Password Protected)
REM Uses PowerShell to read registry and extract MSI GUID
REM ---------------------------------------------------------------

setlocal

set "LOGFILE=%PUBLIC%\nscuninstall.log"
set "PASSWORD=<password>"

echo Searching for Netskope Client...

powershell -NoLogo -NoProfile -Command ^
    "$apps = Get-ItemProperty HKLM:\Software\Microsoft\Windows\CurrentVersion\Uninstall\*,HKLM:\Software\WOW6432Node\Microsoft\Windows\CurrentVersion\Uninstall\* | Where-Object { $_.DisplayName -eq 'Netskope Client' };" ^
    "if (-not $apps) { Write-Host 'Netskope Client not found.'; exit 1 };" ^
    "$success = $false;" ^
    "foreach ($app in $apps) {" ^
    "    Write-Host 'Found:' $($app.DisplayName);" ^
    "    if ($app.UninstallString -and $app.UninstallString -match '\{[A-F0-9\-]+\}') {" ^
    "        $guid = $matches[0];" ^
    "        Write-Host \"Uninstalling $($app.DisplayName) with GUID: $guid\";" ^
    "        try {" ^
    "            Start-Process msiexec.exe -ArgumentList \"/x $guid PASSWORD=`\"%PASSWORD%`\" /qn /l*v `\"%LOGFILE%`\"\" -Wait -PassThru | Out-Null;" ^
    "            Write-Host 'Uninstall completed for:' $($app.DisplayName);" ^
    "            $success = $true;" ^
    "        } catch {" ^
    "            Write-Error \"Failed to uninstall $($app.DisplayName): $_\";" ^
    "            exit 2;" ^
    "        }" ^
    "    } else {" ^
    "        Write-Host 'No MSI GUID found for:' $($app.DisplayName);" ^
    "    }" ^
    "};" ^
    "if (-not $success) { exit 2 } else { exit 0 }"

set "ec=%ERRORLEVEL%"

if %ec%==0 (
    echo Uninstallation completed successfully.
) else if %ec%==1 (
    echo Netskope Client not found.
) else (
    echo Uninstallation failed. Check the log file: %LOGFILE%.
)

endlocal
exit /b

Windowsの多言語サポート

Netskope Clientでは、 Netskope以下の言語をサポートしています。

• フランス語

• ドイツ語

  これにより、英語を話さないユーザーがメニュや通知 Netskope Client 理解しやすくなります。 エンドユーザーの Netskope Client 通知をフランス語とドイツ語で表示するには、Windows デバイス内で言語と地域設定を変更してください。 Windowsデバイスで言語や地域設定を変更する方法については、「 Windowsの表示言語設定を管理する」をご覧ください。

Netskope Client UIの英語サポート

バージョン130.0.0では、Netskope 、Windows用のNetskope Client UIオプションを、 Windows display language設定で選択した言語で表示できます。 設定するには：

• Windows 11 では、 Settings > Time & Language > Language & regionに移動し、 Windows display languageで目的の言語を選択します。

• Windows 10 では、 Settings > Time & Language > Language に移動し、 Windows display languageで目的の言語を選択します。

  

このオプションは、 Netskope Client UIが1つの言語で表示されているのに、 の地域フォーマット設定が別の言語になっている場合に適しています。

WindowsにおけるWSLv2のサポート

Netskope Client Windows Subsystem for Linux （WSL）バージョン2をサポートしており、Windows上でLinuxを実行できます。 別途仮想マシンを用意する必要はありません。 これにより、WindowsとLinuxのオペレーティングシステムをシームレスかつ同時に使用することが可能になります。Netskope Client for LinuxをLinuxディストリビューションにデプロイすることで、NetskopeサービスをWSLv2 Linux環境に拡張できます。

詳しくは「 Windows 使う WSLにLinuxをインストールする」をご覧ください。

対応バージョン

• Windows OS：Windows 10以降のバージョン。

• WSLv2およびマイナーバージョン0.67.6以降。

• Netskope Client ：バージョン113.0.0以降。

制限事項

• WSL Linuxディストリビューションには、デフォルトではUIデスクトップをサポートしていないため、ログイン名が含まれていません。この情報はインストールログメッセージとしてのみ表示され、 Netskope Client機能では表示されません。 したがって、いかなる機能にも影響はありません。

• 標準ファイル「/sys/devices/virtual/dmi/id/sys_vendor」が存在しないため、WSL Linuxディストリビューションではデバイスの製造情報は利用できません。 デバイス製造情報は表示用であり、製品の機能には影響しません。

• Netskope Client for LinuxをFirefoxやChromeなどのブラウザアプリケーションのインストール前にインストールした場合、WSLディストリビューションの再起動が必要です。

ユーザーがNetskope Client無効にした後、再度有効にするのを忘れてしまう状況に対処するため、 Netskope AutoStart NSClient with Reboot/Reloginと呼ばれる機能フラグを導入しました。 管理者が機能フラグを有効にすると、Netskope Clientは、ユーザーがシステムを再起動するか、ログアウトして再度ログインしたときに自動的に再有効化されます。

特定の状況下では、 Netskope Client自動アップグレード処理中に問題が発生し、アップグレードを中断して以前のバージョンに戻す必要が生じる場合があります。

アップグレードまたはアンインストールが失敗した場合、 Netskope Client以前のバージョンのクライアントにロールバックし、エンドユーザーへの影響を防ぎます。 .

クライアントのアップグレードまたはアップグレードの失敗に関連するイベントを表示するには、 Settings > Security Cloud Platform > Netskope Client > Devicesに移動して、クライアントのアップグレードの失敗時に表示されたイベントを表示します。デバイス名をクリックすると、関連するイベントと詳細が表示されます。以下の表は、クライアントのアップグレードまたはアンインストール時に表示されるさまざまなイベントを示しています。

Rollback Success, Upgrade Failure, Installed

Rollback Failure

Uninstalled, Uninstallation Failure

Upgraded

以下のような予期せぬ事態により、自動アップグレードプロセスに影響が出る場合があります。

アップグレードプロセス中の問題を軽減するために、 Netskope 、既存のNetskope Clientサービスのコピーである、機能が制限されたインストール モニター サービスstAgentSvcMon.exeを作成します。 インストール監視サービスは、システムの再起動、クラッシュ、シャットダウン、強制再起動、または停電によって自動アップグレードプロセスが中断された場合、エンドユーザーデバイス上でクライアントのインストールプロセスを再開します。自動アップグレード処理が完了すると、この監視サービスはエンドポイントから削除されます。

しかし、監視サービスがクライアントのインストールプロセスを再起動できないシナリオがいくつかあります。詳細については、以下の表を参照してください。

WindowsレジストリにおけるPrivate Accessトンネルの状態更新

Netskope Windows Client のPrivate Accessサービスは、以下のレジストリの場所にトンネルの状態を更新します。 

HKEY_LOCAL_MACHINE\SOFTWARE\ Netskope \NpaTunnel/NpaStatus 

ステータスデスクリプション 

Tunnel Status              Registry Value

有効 接続済み

無効化済み　切断済み

さらに、このステータス変更が行われたタイムスタンプは、次のレジストリの場所に更新されます: HKEY_LOCAL_MACHINE\SOFTWARE\ Netskope \NpaTunnel/NpaStatusLastChanged。