エンドポイント分析リリースノート

最終公開日 : Oct 24, 2026
エンドポイント分析 (EPA) リリースノートには、さまざまなプラットフォーム向け EPA クライアントの機能強化、新機能、修正された問題、および既知の問題が記載されています。
Related information
新機能

V26.07.20 for macOS (18 September 2026)

  • macOS の継続スキャン対応
    Mac 用エンドポイント分析が継続スキャンに対応しました。以前は、macOS のデバイスポスチャはユーザーが接続したときにのみ評価されていたため、サインイン後にファイアウォールを無効にしたり、ウイルス対策保護を停止したりするなどの変更は、次回の接続試行まで検出されませんでした。継続スキャンにより、エンドポイント分析はセッション全体でデバイスポスチャを継続的に再評価し、その現在の状態を報告します。これにより、コンテキストアクセスポリシーは、一度のスナップショットではなく、デバイスのライブポスチャに対応できるようになります。この機能により、macOS は Windows の継続スキャンと連携し、Mac ユーザーの条件付きアクセスを強化します。
    注記:
    • この機能は段階的に展開されており、お客様には順次提供されます。
    • クライアント側の設定変更は不要です。

V26.7.1.15 for Windows (11 September 2026)

新機能

  • Windows 上のエンドポイント分析のネイティブ ARM64 サポート
    エンドポイント分析は、ARM64 Windows デバイスへのネイティブインストールをサポートするようになりました。x64 クライアントと並行して、個別の epasetup_ARM64.exe パッケージが提供されるため、x64 エミュレーションを介してクライアントを実行する必要がなくなります。
    デバイスアーキテクチャに一致するパッケージを展開してください。x64 デバイスの場合は epasetup.exe、ARM64 デバイスの場合は epasetup_ARM64.exe です。ネイティブ ARM64 サポートにより、ARM64 デバイスでのパフォーマンスが向上します。
    制限事項:
    • Keylogger 検出は ARM64 ではサポートされていません。
    • ARM64クライアントはクリーンインストールが必要なため、既存のEndpoint Analysisクライアントをアンインストールしてからインストールしてください。
  • Endpoint Analysisにおけるキーロガー検出（プレビュー）
    Endpoint Analysisは、エンドポイントで実行されているキーロギングソフトウェアを検出できるようになり、検出の詳細をMonitorで報告して管理者が確認できるようにします。
    この機能は、管理者が管理対象エンドポイント上のキーロギングのリスクを特定するのに役立ちます。これは可視性のみを目的としており、ポスチャ評価やアクセス決定には影響しません。これを有効にしても、ユーザーがリソースにアクセスするのをブロックすることはできません。
    注記：
    • この機能は現在プレビュー段階であり、お客様からのリクエストに応じて有効になります。
    • この機能はARM64デバイスではサポートされていません。
  • Endpoint Analysis用のバンドルされたスキャンエンジン
    スキャンエンジンとそのライブラリは、Endpoint Analysisクライアントパッケージに同梱され、クライアントと一緒にインストールされるようになりました。クライアントとスキャンエンジンを単一のリリースとしてパッケージ化することで、バージョンの一貫性が確保され、実行時にスキャンエンジンコンポーネントをダウンロードする必要がなくなります。クライアントアプリケーションのアップグレードプロセスは変更されません。
  • Endpoint Analysisは64ビットのみになりました
    Endpoint Analysis は、64ビットクライアントとしてのみ利用可能になりました。32ビット (Win32/x86) のバイナリおよびインストーラーは、製造もサポートもされなくなり、インストーラーは32ビット版のWindowsでは実行されません。
    • 32ビットのEndpoint Analysisパッケージを参照しているデプロイスクリプトまたはソフトウェア配布パッケージを更新してください。
    • サポートされている両方の64ビットアーキテクチャが利用可能です。x64デバイス向けepasetup.exeとARM64デバイス向けepasetup_ARM64.exeです。
  • Endpoint Analysisは専用のインストールパスを使用します
    Endpoint Analysisは、共有のSecure Access Clientの場所を使用する代わりに、製品固有のフォルダーとレジストリの場所にインストールされるようになりました。
    インストールパスは次のとおりです。
    • マシンごと: C:\Program Files\Citrix\Secure Access Endpoint Analysis
    • ユーザーごと: %LocalAppData%\Citrix\Secure Access Endpoint Analysis
    • 製品レジストリキー: HKLM\SOFTWARE\Citrix\Secure Access Endpoint Analysis
  • アンインストール中のEndpoint Analysisの保持
    Citrix製品をアンインストールしても、他のインストール済みCitrix製品がそれに依存している場合、Endpoint Analysisは削除されなくなりました。これは、Citrix Workspaceアプリ、Citrix Enterprise Browser、Citrix Secure Accessなど、同じデバイス上の複数のCitrix製品でEndpoint Analysisが共有されている場合に適用されます。以前は、1つの製品をアンインストールするとEndpoint Analysisが削除され、他の製品にポスチャークライアントが残らない可能性がありました。
    対話型アンインストールでまだ必要なクライアントが削除される場合、メンテナンスページには、Endpoint Analysisのインストールを維持している依存アプリケーションが一覧表示されます。
    注:
    • スクリプトによる削除の場合、Endpoint Analysisを正しく保持するサイレントアンインストールは終了コード1000を返します。展開システムで1000を成功コードとして構成してください。
    • 依存関係があるにもかかわらずEndpoint Analysisを削除するには、昇格されたプロンプトからアンインストールコマンドを/SkipConsumerCheckで再実行してください。
  • Endpoint Analysis はサイレント展開をサポートします
    Endpoint Analysis のセットアップは、Configuration Manager や Intune などのソフトウェア配布ツールを介したサイレントインストールとアンインストールをサポートするようになりました。サイレント操作には /quiet を使用し、インストールとアンインストールの両方でログの場所を指定するには /log <path> を使用します。
    注:
    • これらのオプションは、集中管理された展開を対象としています。セットアップが指定されたログパスに書き込めない場合、ログを他の場所にサイレントで書き込む代わりに、終了コード 1622 で停止します。
    • アンインストール中に、昇格された権限のみの /SkipConsumerCheck オプションを使用して、他の Citrix 製品がそれに依存している場合でも Endpoint Analysis を削除します。
    • 展開ツールで、終了コード 1000 を成功コードとして構成します。このコードは、別の Citrix 製品がまだそれを必要としているため、Endpoint Analysis が意図的に保持されたことを示します。
  • 最新化された Endpoint Analysis インストーラー
    Endpoint Analysis インストーラーのインターフェースは、インストール、修復、およびメンテナンスのために強化されました。強化されたインターフェースは、ユーザーがダウンロードページやメンテナンスページからなど、クライアントを対話的にインストール、修復、または削除するときに表示されます。
    注:
    サイレント展開とスクリプトによる展開は引き続きサポートされます。MSI ベースの展開はサポートされなくなったため、必要に応じて、以下の epasetup.exe コマンドラインスイッチを使用してください。
    • /quiet, /silent, /q - ユーザーインターフェースなしのサイレントインストール。
    • /passive - 進行状況のみを表示し、対話型プロンプトはありません。
    • /uninstall - 製品をアンインストールします。
    • /repair - 既存のインストールを修復します。
    • /log "<file>" - インストーラーログを指定されたパスに書き込みます。
    • /norestart - インストールまたはアンインストール後の自動再起動を抑制します。
    • /?, /h, /help - インストーラーのヘルプ情報を表示します。

修正された問題

  • Windows Updateのポスチャが誤ったソースから報告されていました。ホットパッチが適用されたマシンでは、置き換えられたベースラインの経過時間が表示され、パッチの経過時間は無関係なインストールに基づいており、測定不能な値は利用不可として識別される代わりに報告されていました。
  • Windows Updateサービスが起動している間、サードパーティのスキャンエンジンからのポスチャシグナルが断続的に利用できなくなります。
  • スキャンエンジンの障害が、デバイスにセキュリティ製品がインストールされていないかのように報告され、エンジンの障害と、実際に保護されていないデバイスとの区別がつかなくなり、同じアクセス拒否が発生していました。
  • 署名検証では、署名者がマシンの信頼ストア内のルート証明書にチェーンすることが必要になりました。ユーザーごとのストアでのみ信頼されているルートは、もはや受け入れられません。カスタムの信頼された署名証明書を使用する管理者は、それをマシン全体に展開する必要があります。
  • devicePostureNativeBridge.exeプロセスはconfig.jsをクリアし、保存された接続を消去する可能性があります。その結果、保存された接続がクライアントから消えてしまいます。
  • 繰り返しスキャンすると、メモリリークやハンドルリークが発生する可能性があります。
  • ユーザーはアンインストールを再試行したり、破損したインストールを削除したりできません。
    この修正により、メンテナンスページでサイレントパスと同じディープクリーンオプションが提供されるようになり、破損したインストールでアンインストールが失敗した場合に回復できるようになります。
  • Endpoint Analysis をアンインストールすると、孤立したサービスレジストリキーが残ります。
  • NetScaler Gateway でグローバルサーバー負荷分散、HSTS、httpOnly クッキー、コンテンツセキュリティポリシーがすべて有効になっている場合、ブラウザの Endpoint Analysis フローが失敗します。
  • 大量のサービス応答が切り捨てられたり、過剰に読み取られたりする可能性があるため、デバイスチェックが完了せず、ユーザーは「デバイスを確認中...」画面に無期限に留まる可能性があります。
  • 以前は、ブラウザのネイティブメッセージングホストは、接続の一端のみをチェックしていたため、検証済みのブラウザ以外のプロセスからの接続を受け入れていました。この修正により、接続の両端が同じブラウザプロセスに属していることを検証するようになりました。
  • レシーバープロセスが閉じられると、ブローカーとのクリップボードハンドシェイクが失敗します。

V26.6.1.4 for Windows (24 August 2026)

以下のセクションでは、Windows用 V26.6.1.4 リリースに関する詳細情報を提供します。

新機能

  • デバイスポスチャスキャン中のメモリリークを解決するOPSWATライブラリの更新
    EPAクライアントには、サードパーティ製品の検出中にメモリリークを解決する更新されたOPSWAT (OESIS) ライブラリが含まれるようになりました。頻繁または継続的にデバイスポスチャスキャンを実行するデバイスでは、スキャンプロセスにおける段階的なメモリ蓄積が発生しなくなりました。このアップデートにより、ALYac、WatchGuard Endpoint Security Prime、Trellix EDRFなどのサードパーティ製セキュリティ製品の検出サポートも拡張されます。

修正された問題

  • クライアント選択ページで「フルトンネル」が選択されている場合、ブラウザからCitrix Secure Accessを起動すると、ホームページの読み込みに失敗することがあります。この問題は、EPAがNetScaler Gatewayによって拒否される、誤って終了されたHTTPヘッダーを送信するために発生します。
  • デバイスポスチャスキャンが完了せず、クライアントが「デバイスを確認中…」というメッセージで停止したままになることがあります。この問題は、デバイスポスチャサービスから返されるスキャン構成がクライアントの容量を超えている場合（管理者がレジストリスキャンポリシーを有効にした場合など）に発生します。
  • 各スキャンサイクル中に、ユーザーがリソースへのアクセスを拒否されることがあります。この問題は、定期的なスキャン中にローカルのデバイスポスチャ管理サービスがコンテキストの保存と読み取りを行う際に、サインインしているユーザーを一貫して解決できない場合に発生します。

V26.5.1.7 for Windows (08 Jul 2026)

以下のセクションでは、Windows用 V26.5.1.7 リリースに関する詳細情報を提供します。

修正された問題

  • 一部のデバイスで、EPAクライアントがWindowsのバージョンを誤って報告します。例えば、Windows 11デバイスが古いWindowsバージョンとして報告され、OSベースのスキャンチェックが誤って評価される原因となります。この問題は、特定のWindows 10およびWindows 11デバイス上のEPA v1（クラシック、オンプレミス）スキャンフローに影響します。
  • 管理者モードの展開では、EPA管理サービスが評価中にデバイス証明書を自動的に選択しないため、デバイス証明書のポスチャチェックが失敗する可能性があります。影響を受けるセットアップでは、これにより定期的な（継続的な）デバイス証明書チェックが繰り返し失敗します。
  • CrowdStrike FalconやOPSWATベースの製品など、特定のセキュリティ製品では、スキャンが「インターネットチェックを無視」設定を正しく適用しません。その結果、製品が正常な状態であっても、ウイルス定義の最終更新時刻などのチェックが失敗する可能性があります。
    この問題は、影響を受ける製品のOPSWATベースのアンチウイルスおよび定義スキャンで発生します。
  • ユーザーはデバイスポスチャコンテキストの読み取り失敗を経験する可能性があります。例えば、ブラウザ拡張機能が、保存されたEPAコンテキストファイルが復号化されて確実に読み戻されないため、デバイスポスチャコンテキストを取得できないと報告する場合があります。この問題は、デバイスポスチャサービスが暗号化されたポスチャコンテキストと定期スキャンファイルを書き込み、後で再読み取りする際に発生します。

V26.03.31 for macOS (14 May 2026)

以下のセクションでは、macOS用V26.03.31リリースに関する詳細情報を提供します。

新機能

  • 独立したライブラリ更新の非推奨化
    このリリース以降、ランタイムに依存するライブラリの更新はサポートされなくなります。これらのコンポーネントに対する今後のすべての更新は、CitrixEndpointAnalysisアプリケーションの新しいバージョンを通じてのみ提供されます。
  • EPAアプリケーションとの静的ライブラリ統合
    システムスキャンに必要なコアライブラリは、クラウドおよびオンプレミス展開の両方でCitrixEndpointAnalysisアプリケーションに直接バンドルされるようになりました。
    この統合により、以下の利点が得られます。
    • 統合されたライブラリは、アプリケーションの起動時に厳格な署名検証の対象となります。
    • これらのアセットをバンドルすることで、アプリケーションは実行時にライブラリをダウンロードして抽出する必要がなくなり、初期化の高速化と起動の信頼性向上につながります。