セキュリティソフト・EDR関連ソフト併用時の推奨設定

▼ 以下に当てはまる方はご確認ください 

【本記事について】 

セキュリティ対策製品における、Shadow Desktopの推奨される除外設定をまとめています。利用環境に合わせてご設定ください。 

フォルダーで除外する場合

■ 環境変数が利用可能な場合

%PROGRAMDATA%\RI
%LOCALAPPDATA%\RI

■ 環境変数が利用不可な場合

C:\ProgramData\RI
C:\Users\*\AppData\Local\RI
※C:\Users\「*」\AppData~　の「*」はソフトによって指定方法が異なります。ご利用されているウイルス対策ソフトのマニュアル等で適切な設定のご確認をお願いいたします。

【Point】
インストール・アンインストールがうまくいかないケースでは、下記も除外設定をお願いいたします。
%temp%\ri

※ 通常のShadow Desktop利用においては不要ですが、インストール・アンインストール時は一時作業場所として上記を使用します。

通信機器(UTM等)で許可いただきたいURL

■ ホワイトリスト登録が必要な基本URL

sdm.ri-ir.co.jp
sdm.shadowdesktop.jp
sdcatalog.ri-ir.co.jp
s3-ap-northeast-1.amazonaws.com
s3.ap-northeast-1.amazonaws.com

■ ストレージにOneDriveをご利用の場合

*.microsoftonline.com
*.microsoft.com
*.sharepoint.com
*.microsoftazuread-sso.com

■ File Server オプションをご利用になる場合

*.appsync-realtime-api.ap-northeast-1.amazonaws.com
*.appsync-api.ap-northeast-1.amazonaws.com
*.execute-api.ap-northeast-1.amazonaws.com
dynamodb.ap-northeast-1.amazonaws.com

プロセス単位で設定が必要な場合

※主にアンチウィルスソフトや監視ツール等で設定

● C:\ProgramData\RI\ShadowDesktop\bin　配下
ShadowDesktopUI.exe
ShadowDrive.exe
ShadowFileServer.exe
ShadowFS.exe
ShadowSupportTool.exe
ShadowTools.exe
ShellWatcher.exe
sqlite3.exe
SWC.exe
BackupCatalog.Explorer.exe
cbfs_inst.exe
Distributor.exe
gitcmtutl.exe
SDAESEncryptor.exe
SDClient.exe
SDClientCS.exe
SDEndSessionWatcher.exe
SDSplash.exe
SDStarter.exe
ShadowDecrypter.exe
ShadowDesktopClientService.exe

● C:\ProgramData\RI\ShadowDesktop\bin\Service　配下
UserinitUpdater_x86.exe
VssCmd_x64.exe
VssCmd_x86.exe
BackupCatalog.Explorer.exe
ShadowDesktopClientProcess.exe
ShadowTools.exe
UserinitUpdater_x64.exe

● C:\ProgramData\RI\SDUninstaller　配下
RunSDI.exe
SDAESEncryptor.exe
ShadowDesktopCleaner.exe
ShadowDesktopInstaller.exe
cmd64.exe