---
title: "macOSのCatoクライアントの改ざん防止機能を使用する方法 (EA)"
slug: "working-with-anti-tampering-for-the-cato-client-ea"
updated: 2026-11-07T00:08:41Z
published: 2026-11-07T00:08:41Z
canonical: "knowledge.catonetworks.com/working-with-anti-tampering-for-the-cato-client-ea"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# macOSのCatoクライアントの改ざん防止機能を使用する方法 (EA)

> [!TIP]
> **Note:** This is an Early Availability (EA) feature that is only available for limited release. For more information, contact your Cato Networks representative or send an email to [ea@catonetworks.com](mailto:ea@catonetworks.com).

## 概観

改ざん防止は、管理者が行いたくないCatoクライアントへの変更をユーザーが行うことを防ぎます。例えば、ユーザーが管理者が設定した特定のグローバル設定を無効にしたり、クライアントのプロセスまたはサービスを強制的に停止させようとすることがあります。改ざんは通常、次のいずれかの理由で行われます：

- 攻撃を行うために様々な防御メカニズムを無効にしようとする悪意のある人物。
- 管理者によって課せられた制限を嫌い、それを回避しようとする従業員。

改ざん防止は、ローカル管理者権限を持つユーザーでも、ホスト上の様々なリソースを変更または無効にしようとする試みから保護します。

### サポートされているクライアントバージョン

改ざん防止は以下のクライアントバージョンでサポートされています：

- macOS v6.3.1 以降（アンチタンパリングをサポートするために追加の拡張機能がインストールされます。アンチタンパリングを有効にしない限り、この拡張機能はロードされません。

### 改ざん防止が防ぐこと

改ざん防止は、クライアントの不正な変更を防ぎます。改ざん防止が有効になっていると、ユーザーは次のことができません：

- クライアントを削除するか、アクティビティモニタまたはターミナルを通じて実行中のプロセスを停止します
- 構成ファイルまたはシステム拡張を変更します
- Catoクライアントをアップグレードまたはアンインストールする

ユーザーは、異なる保護を一時的に無効にするコードを受け取るために管理者に連絡できます。

- オペレーティングシステムに変更を加えるために改ざん防止保護を無効にするには、例: レジストリを編集するまたはアプリケーションをアンインストールするには、[常時オンセキュリティでユーザーを保護する](/v1/docs/protecting-users-with-always-on-security)を参照してください。

### Use Case

改ざん防止が強制されている場合、ユーザーはクライアントをアンインストールできません。しかし、管理者が同時に複数のクライアントをアンインストールしたい場合には、個別にホストをバイパスするように管理者に依頼することはできません。その代わりに、すべてのクライアント用のコードを使用することができ、これは2週間有効です。

## 改ざん防止保護の有効化

![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(297).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A11%3A46Z&se=2026-11-10T18%3A11%3A46Z&sr=c&sp=r&sig=3%2B6PviWf4s0jrHeOwnjCRj7lmnW8NrD5yCa5VlWJik8%3D)

常時オンポリシーにおいて、改ざん防止保護が有効になっています。詳細については、[Always-Onセキュリティでユーザーを保護する](/v1/docs/protecting-users-with-always-on-security)を参照してください。

### ユーザー体験の理解

改ざん防止保護が有効な場合、ユーザーはクライアントが追加の拡張機能をインストールし、フルディスクアクセスを許可する必要があります。この権限は、MDMを使用してクライアントをインストールする際に付与できます。

改ざん防止保護が有効な場合、クライアントはホーム画面の下隅に錠マークを表示します。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/image(298).png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A11%3A46Z&se=2026-11-10T18%3A11%3A46Z&sr=c&sp=r&sig=3%2B6PviWf4s0jrHeOwnjCRj7lmnW8NrD5yCa5VlWJik8%3D)

## クライアントのアップグレードを可能にする改ざん防止保護の無効化

改ざん防止の一環として、改ざん防止が有効な場合、設計上クライアントはアップグレードできません。手動またはMDMを使用してアップグレードを有効にするには、指定された期間内に改ざん防止を無効にすることとは関係のない特定のバイパスコードがあります。クライアントが[Catoアップグレードサービス](/v1/docs/managing-the-rollout-of-client-versions-client-upgrade-policy)を使用して自動的にアップグレードされた場合、改ざん防止保護を無効にする必要はありません。

**クライアントのアップグレードのために改ざん防止を無効にするには：**

1. **アクセス > クライアント展開**に移動します。
2. 関連するクライアントのオペレーティングシステムバージョンの下で、**アップグレードコード**をコピーします。そのオペレーティングシステムのアップグレードポリシーが**管理者によって管理**に設定されている場合、コードをMDMにコピーするか、特定のユーザーに手動アップグレード用のコードを提供します。

## クライアントのアンインストールを可能にする改ざん防止保護の無効化

改ざん防止の一環として、改ざん防止が有効な場合、クライアントはアンインストールできません。管理者が手動またはMDMを使用してクライアントをアンインストールできるようにするには、指定された期間内に改ざん防止を無効にすることとは関係のない特定のバイパスコードがあります。

特定のクライアントに改ざん防止が有効かどうか不明な場合でも、コードを挿入できます – 改ざん防止が有効でない場合でも、アップグレードは実行されます。

**クライアントアンインストールのために改ざん防止を無効にするには：**

1. **アクセス > クライアントアクセス**に移動します。
2. **クライアントアンインストールコード**セクションで、**バイパスコード**をMDMにコピーするか、特定のユーザーに手動アンインストール用のコードを提供します。