Forticlient 삭제 못하게 하는 방법

먼저 Forticlient가 FortiEMS와 연동되어 있어야 가능한 방법입니다.

 

- Forticlient 단독 사용 및 fortigate와 연동되어 있을 때는 불가능

 

Forticlient가 FortiEMS와 연동되어 있으면 기본적으로 Forticlient 삭제 및 Forticlient 관련 프로세스를 죽이는게 불가능하다. ( 제어판에서 삭제 버튼 비활성화, 프로세스 죽이면 다시 살아남)

 

방법은 EMS와 연결 해제를 해야 삭제 및 프로세스를 죽이는게 가능

 

하지만 EMS와 연동이 되어 있으면 연결 해제 버튼을 비활성화 시킬 수 있음

 

FortiEMS > Endpoint Profiles > Profile 선택 후 System settings

 

이미지에서 Disable Unregister가 비활성화 되어 있는데 활성화 시켜주고 연동 된 사용자 및 그룹에 Profile 적용

 

적용 후 EMS를 재연동 하면 연결 해제 버튼이 비활성화돼서 EMS 연결 해제가 안되기 때문에 삭제가 불가능해진다.