図に示すゼロ トラスト タグ付けルール セットの構成に基づきます。
* ルール セットには 2 つの条件が含まれます。
* AVソフトウェアがインストールされ、実行されている
* OSバージョンはWindows Server 2012 R2またはWindows 10です
* ルール ロジックは「(1 かつ 3) または 2」として指定され、次の意味を持ちます。
* エンドポイントにはウイルス対策ソフトウェアがインストールされ、実行されており、Windowsが稼働している必要があります。
10.
* または、エンドポイントで Windows Server 2012 R2 が実行されている必要があります。
したがって、エンドポイントは次のいずれかを満たす必要があります。
* ウイルス対策ソフトウェアがインストールされ実行されており、Windows 10 が実行されています。
* Windows Server 2012 R2 が実行されています。
参考文献
* FortiClient EMS 7.2 学習ガイド、ゼロトラスト タグ付けルール セット構成セクション
* ゼロトラスト タグ付けルールとロジックの設定に関する Fortinet ドキュメント

エクスプロイト対策検出機能は、脆弱性のあるエンドポイントを未知のエクスプロイト攻撃から保護します。FortiClientは、Webブラウザ（Internet Explorer、Chrome、Firefox、Opera）、Javaなどの一般的なアプリケーションの動作を監視します。
/Flash プラグイン、Microsoft Office アプリケーション、PDF リーダーをスキャンして、ゼロデイまたはパッチ未適用の脆弱性を利用してエンドポイントを感染させるエクスプロイトを検出します。検出されると、FortiClient は侵害されたアプリケーション プロセスを終了します。

* エンドポイントポリシーの遵守:
* この図には、複数のエンドポイント ポリシーと、それらに割り当てられたグループ、優先度レベル、および有効なステータスが表示されます。
* ポリシー割り当ての評価:
* トレーニング ポリシーは、デフォルト ポリシーよりも高い優先度で、「trainingAD.training.lab」グループに明確に割り当てられます。
* 結論：
* AD グループ「trainingAD」のエンドポイントに適用される正しいポリシーは、トレーニング ポリシー (A) です。
参考文献:
* 学習ガイドからの FortiClient EMS ポリシー構成および優先度管理ドキュメント。

FortiClient が Windows Server にインストールされている場合、リアルタイム保護制御のデフォルトの動作は次のとおりです。
リアルタイム保護は無効です: デフォルトでは、パフォーマンスへの影響を回避するため、また、サーバーには通常、クライアント エンドポイントとは異なるセキュリティ要件があるため、FortiClient はサーバーのインストールでリアルタイム保護を有効にしません。
したがって、Windows Server インストールではリアルタイム保護はデフォルトで無効になっています。
参照
FortiClient EMS 7.2 学習ガイド、リアルタイム保護セクション
FortiClient サーバー インストールのデフォルト設定に関する Fortinet ドキュメント