Embed Size (px)
Citation preview
趨勢科技主動式雲端截毒技術部署套件使用手冊
趨勢科技股份有限公司保留變更此文件與此處提及之產品的權利，恕不另行通知。安裝及使用本產品之前，請先詳細閱讀 Readme 檔、版本資訊和（或）適用的最新版文件。您可至趨勢科技網站取得上述資訊：
http://docs.trendmicro.com/zh-tw/home.aspx
Trend Micro、Control Manager、OfficeScan、PortalProtect、ScanMail、ServerProtect、TrendLabs 和 Trend Micro t-ball 標誌都是 Trend MicroIncorporated / 趨勢科技股份有限公司的商標或註冊商標。所有其他廠牌與產品名稱則為其個別擁有者的商標或註冊商標。
版權所有 © 2014。Trend Micro Incorporated / 趨勢科技股份有限公司。保留所有權利。
文件編號：APTM16439/140523
發行日期：2014 年 7 月
受美國專利保護，專利編號：等待獲得專利中。
本文件介紹本產品的主要功能和（或）提供適用於生產環境的安裝說明。在安裝或使用本產品前，請先閱讀此文件。
如需有關如何使用產品具體功能的詳細資訊，請參閱趨勢科技線上說明中心和（或）趨勢科技常見問題集。
趨勢科技十分重視文件品質的提升。如果您對於本文件或其他趨勢科技文件有任何問題或建議，請與我們聯絡，電子郵件信箱為：[email protected]。隨時歡迎您的指教。
i
目錄
第 1 章：序言
主動式雲端截毒技術部署套件文件 ....................................................... 1-2
文件慣例 ......................................................................................................... 1-2
第 2 章：總覽
關於趨勢科技主動式雲端截毒技術套件 ............................................. 2-2
關於趨勢科技主動式雲端截毒技術部署套件 .................................... 2-4
趨勢科技主動式雲端截毒技術內部部署產品 .................................... 2-5
第 3 章：安裝和部署
部署方案 ......................................................................................................... 3-2針對小型企業的部署建議 ................................................................. 3-3適用於中型企業的部署建議 ............................................................ 3-4適用於大型企業的部署建議 ............................................................ 3-6
產品安裝 ......................................................................................................... 3-7使用主動式雲端截毒技術部署套件 .............................................. 3-7安裝內部部署產品 ............................................................................ 3-10重要安裝步驟 ..................................................................................... 3-10
第 4 章：取得說明
常見問題集 .................................................................................................... 4-2
產品部署疑難排解 ....................................................................................... 4-2產品安裝問題 ........................................................................................ 4-2軟體相依性 ............................................................................................ 4-5產品例外 ................................................................................................. 4-9
疑難排解資源 ................................................................................................ 4-9安全威脅百科全書 ............................................................................ 4-10
主動式雲端截毒技術部署套件 1.0 使用手冊
ii
聯絡趨勢科技 .............................................................................................. 4-10加速支援要求 ..................................................................................... 4-10將可疑內容傳送到趨勢科技 .......................................................... 4-11
索引
索引 ............................................................................................................... IN-1
1-1
第 1 章
序言
本章內容包括：
• 主動式雲端截毒技術部署套件文件 第 1-2 頁
• 文件慣例 第 1-2 頁
主動式雲端截毒技術部署套件 1.0 使用手冊
1-2
主動式雲端截毒技術部署套件文件
趨勢科技™主動式雲端截毒技術部署套件包括下列文件。
表 1-1. 主動式雲端截毒技術部署套件文件
文件 說明
使用手冊 《使用手冊》包含趨勢科技主動式雲端截毒技術部署套件的一般資訊，提供使用部署套件下載及安裝 Smart Protection Complete與 Smart Protection for Endpoints 內部部署產品的指示。
文件慣例
本文件會使用下列慣例：
表 1-2. 文件慣例
慣例 說明
大寫 頭字語、縮寫、特定的命令名稱和鍵盤上的按鍵
粗體 功能表和功能表命令、命令按鈕、標籤和選項
斜體 參考其他文件
等寬 指令行範例、程式碼、Web URL、檔案名稱和程式輸出
瀏覽 > 路徑 可達到特定畫面的瀏覽路徑
例如，「檔案 > 儲存」代表按一下「檔案」，然後按一下
介面上的「儲存」
注意組態設定注意事項
序言
1-3
慣例 說明
秘訣推薦或建議
重要必要或預設組態設定和產品限制的相關資訊
警告! 重要的處理行動和組態設定選項
2-1
第 2 章
總覽
本章將介紹趨勢科技主動式雲端截毒技術套件和主動式雲端截毒技術部署套件，並概述您可以使用此部署套件下載、安裝及部署的整合式安全防護產品。
包含下列主題：
• 關於趨勢科技主動式雲端截毒技術套件 第 2-2 頁
• 關於趨勢科技主動式雲端截毒技術部署套件 第 2-4 頁
• 趨勢科技主動式雲端截毒技術內部部署產品 第 2-5 頁
主動式雲端截毒技術部署套件 1.0 使用手冊
2-2
關於趨勢科技主動式雲端截毒技術套件
主動式雲端截毒技術完整版和主動式雲端截毒技術終端套件整合了多層安全性並能快速偵測安全威脅。這個全面的使用者安全防護解決方案可幫助您將防護重點放在使用者的活動上，以減少風險、保護您的信譽，並確保符合性。
從主動式雲端截毒技術套件中選取產品，獲得下列助益：
• 以層層相互連接的安全威脅防護，提供更好的防護
• 保護您遍及所有端點和應用程式中的使用者和資訊
• 彈性部署與授權：內部部署、雲端和混合式
• 橫跨內部部署和雲端，實現以使用者為主的管理
注意
主動式雲端截毒技術套件的可用性以及可用於部署的項目選取視您的地區而定。
總覽
2-3
表 2-1. 主動式雲端截毒技術解決方案
產品類別 趨勢科技產品/服務
SMART
PROTECTION
FOR
ENDPOINTS
SMART
PROTECTION
COMPLETE
主動式雲端截毒技術部署套件
端點安全 Control Manager √ √ √
Endpoint Application Control √ √ √
Endpoint Encryption √ √ √
行動安全防護 √ √ √
OfficeScan 和嵌入程式
• Data Loss Prevention*
• Security for Mac
• 虛擬桌面支援
√ √ √
ServerProtect for Linux √ √
ServerProtect for MicrosoftWindows/ Novell Netware √ √
Vulnerability Protection √ √ √
Worry-Free Business SecurityServices √ √
電子郵件與協作安全性
IM Security √ √
InterScan Messaging SecurityVirtual Appliance*
√
Hosted Email Security √
PortalProtect for MicrosoftSharePoint*
√ √
ScanMail for IBM Domino* √ √
ScanMail for MicrosoftExchange*
√ √
主動式雲端截毒技術部署套件 1.0 使用手冊
2-4
產品類別 趨勢科技產品/服務
SMART
PROTECTION
FOR
ENDPOINTS
SMART
PROTECTION
COMPLETE
主動式雲端截毒技術部署套件
Web 安全 InterScan Web Security SaaS服務
√
InterScan Web Security VirtualAppliance*
√
* 主動式雲端截毒技術套件使用授權可用於在這些產品中啟動內建的 Data LossPrevention 功能。
關於趨勢科技主動式雲端截毒技術部署套件
主動式雲端截毒技術部署套件可簡化主動式雲端截毒技術套件產品的安裝與部署。此部署套件提供下列功能。
• 只要按幾下，即可下載、安裝並啟動您的內部部署產品
• 檢查您選取的產品是否符合系統需求
• 通知您有關可避免的產品不相容
• 管理所選產品的所有啟動碼 (AC)
• 讓您藉由指定 UNC 網路路徑共用安裝程式（選用）
注意
主動式雲端截毒技術部署套件僅支援適用於 Windows 的主動式雲端截毒技術套件產品。
總覽
2-5
趨勢科技主動式雲端截毒技術內部部署產品
購買主動式雲端截毒技術套件後，請使用授權碼存取 Customer LicensingPortal。從 Customer Licensing Portal 取得主動式雲端截毒技術部署套件。
執行此部署套件來下載、安裝及部署您針對安全防護解決方案所選擇的主動式雲端截毒技術內部部署產品。
Control Manager
Trend Micro Control Manager™ 是 Web-based 管理主控台，可以集中管理所有 IT基礎架構層中的安全威脅與資料策略。可自訂資料顯示，以獲得能見度與情況偵測，並且可以快速評估狀態、識別安全威脅，並對事件做出回應。只要按一下，即可在整個端點、訊息與閘道解決方案中部署資料安全防護策略，精簡您的管理，並達成更一致的策略實施。
如需詳細資訊，請參閱 http://www.trendmicro.tw/tw/enterprise/security-management/control-manager/index.html。
Endpoint Application Control
Trend Micro Endpoint Application Control 透過阻止不需要及不明的應用程式在您的企業端點上執行，可讓您增強防禦力，抵制惡意程式和目標攻擊。結合彈性、易於管理的策略、白名單與黑名單功能，加上全球、雲端式應用程式資料庫，這個容易管理的解決方案大幅降低您的端點暴露於攻擊風險之中。
如需詳細資訊，請參閱 http://www.trendmicro.com/us/enterprise/product-security/endpoint-application-control/。
Endpoint Encryption
Trend Micro Endpoint Encryption 會對各種裝置上的資料加密。此解決方案將整個企業的完整磁碟、檔案/資料夾，以及卸除式媒體加密，與精密的連接埠及周邊設備存取控管結合在一起，可防止私密資料受到未經授權的存取與使用。完善整合的單一管理主控台可讓您使用與端點安全防護及其他趨勢科技安全產品相同的介面，全面管理使用者。部署 Endpoint Encryption 可在您的行動運算裝置和組織需求變更時，協助確保您的資料持續受到保護。
如需詳細資訊，請參閱 http://www.trendmicro.com/us/enterprise/product-security/endpoint-encryption/。
主動式雲端截毒技術部署套件 1.0 使用手冊
2-6
IM Security
Trend Micro IM Security 提供立即的防護，可遏止專為散佈惡意程式、誘使被害人進入惡意網站，以及竊取資料而發動的即時訊息 (IM) 攻擊。雲端網頁信譽評等可封鎖包含惡意網站連結的即時訊息。靈活的內容過濾功能有助於確保 IM的正當使用並防止發生資料竊取。IM Security 透過精簡管理、最佳化效能與緊密整合，將管理複雜度降至最低。
如需詳細資訊，請參閱 http://www.trendmicro.com/us/enterprise/network-web-messaging-security/im-security-microsoft-lync-ocs/。
行動安全防護
趨勢科技行動安全防護為行動裝置的使用提供全面的安全防護解決方案，同時讓您充分利用消費化的優點。運用行動安全防護、行動裝置管理、行動應用程式管理、資料安全防護，以及同步和共享解決方案，隨時洞悉並控制行動裝置和消費性應用程式。整合式防火牆和過濾功能讓行動安全防護阻止不需要的網路通訊進入行動裝置，包括透過 3G/GPRS 連線接收的 SMS 簡訊、WAP Push郵件和資料。
如需詳細資訊，請參閱 http://www.trendmicro.tw/tw/enterprise/product-security/mobile-security/index.html。
OfficeScan 和嵌入程式
新一代的安全威脅與不斷增加的資料隱私法案，讓機密資料的防護成為具有挑戰性的當務之急。Trend Micro OfficeScan™ 提供完善的資料安全防護功能，可輕鬆地整合到您的端點威脅防護基礎架構中，並幫助您去除阻礙達成內部與外部符合性目標的障礙。應用主動式雲端截毒技術™的 OfficeScan，採用雲端安全威脅智慧、整合式資料安全防護以及集中管理，可改善效能、抵禦最新安全威脅，並保護遍及端點的機密資料。
OfficeScan 嵌入程式
• Data Loss Prevention
Trend Micro Data Loss Prevention 模組延伸您現有的安全性，將按一下即部署 Data Loss Prevention (DLP) 的功能內建到趨勢科技端點、電子郵件、Web 和訊息閘道安全中。此外，還包括用於端點的 USB 周邊設備存取控管。並且憑藉集中管理安全與資料安全防護，DLP 策略可以在多個安全層上實施，以防止經由電子郵件、USB 和 Web 發生的資料遺失。
總覽
2-7
• Security for Mac
Trend Micro Security for Mac 模組可減少所有作業系統暴露於 Web-based 威脅風險中，並封鎖惡意程式，藉此保護您網路上的 Apple Macintosh™ 用戶端。
• 虛擬桌面支援
趨勢科技虛擬桌面支援能提供虛擬桌面基礎架構的最佳安全防護。使用此服務可隔開桌面環境的控制、精簡管理，以及整合並延伸現有硬體的使用壽命。
如需詳細資訊，請參閱 http://www.trendmicro.tw/tw/enterprise/product-security/officescan/index.html
PortalProtect for Microsoft SharePoint
Trend Micro PortalProtect™ for Microsoft™ SharePoint™ 可保護 Microsoft SharePoint 小組網站與通訊，避開惡意程式、不當內容與資料遺失。它可讓惡意 URL 遠離SharePoint，並將內容過濾同時套用到文件與 Web 內容。PortalProtect 也包括Data Loss Prevention 技術，搭配產業標準符合性範本，可幫助您的組織控管機密資料。
如需詳細資訊，請參閱 http://www.trendmicro.com/us/enterprise/network-web-messaging-security/portalprotect-microsoft-sharepoint/。
ScanMail for IBM Domino
Trend Micro ScanMail™ for IBM™ Domino 為 Domino 環境提供全面病毒防護和內容安全，能即時掃瞄隱藏在電子郵件附件和資料庫中的病毒、廣告程式和間諜程式。ScanMail Suite for IBM Domino 採用開創性的垃圾郵件防護技術和 DataLoss Prevention，提供多一層的防護。功能強大的群組管理、叢集支援和可靠的更新，使管理工作減輕至最少，並降低 IT 成本。ScanMail Suite 針對高效能進行最佳化，可以原生應用程式的形式，支援幾乎所有 Domino 平台。
如需詳細資訊，請參閱 http://www.trendmicro.tw/tw/enterprise/messaging-collaboration-security/scanmail-lotus-domino/index.html。
ScanMail for Microsoft Exchange
Trend Micro ScanMail™ for Microsoft™ Exchange™ 使用相互關聯的全球威脅智慧，搭配與 Data Loss Prevention (DLP) 整合的一流內容安全引擎，可遏止傳統安全威
主動式雲端截毒技術部署套件 1.0 使用手冊
2-8
脅。在自訂遏止目標攻擊的防禦過程中，ScanMail 與 Trend Micro DeepDiscovery Advisor 及其弱點攻擊偵測和沙盒整合後，可辨識高度目標式電子郵件攻擊。根據 Osterman Research 的調查，集中管理、範本式 DLP 以及以角色為基礎的存取等省時功能，讓 ScanMail 成為前五大最低管理成本與 TCO 的安全廠商之一。
如需詳細資訊，請參閱 http://www.trendmicro.tw/tw/enterprise/messaging-collaboration-security/scanmail-microsoft-exchange/index.html。
ServerProtect for Microsoft Windows/Novell Netware、ServerProtect for Linux
Trend Micro ServerProtect™ for Microsoft Windows/Novell Netware 和 ServerProtectfor Linux™ 可阻止病毒、間諜程式和其他惡意程式透過 Windows 式和 Netware式伺服器進行擴散，為內部與公用伺服器提供高效能、即時防護。此安裝容易的軟體可確保符合企業防毒策略，透過與 Trend Micro Control Manager 的完美整合，提供集中管理、廣泛的工作自動化，以及報告功能。ServerProtect 使用最新的多執行緒掃瞄引擎，在各式各樣的 Windows 環境中都能提供最高效能。遠端安裝、集中更新和設定均透過 Web-based 介面獲取支援。
注意
ServerProtect for Microsoft Windows/Novell Netware 和 ServerProtect for Linux 目前未與主動式雲端截毒技術部署套件整合。
如需詳細資訊，請參閱 http://www.trendmicro.tw/tw/enterprise/server-protection/server-protect/index.html#for-windowsnetware。
Vulnerability Protection
Trend Micro Vulnerability Protection 提供進階且最新的入侵防禦系統。它提供最佳與最後一道防線，來遏止利用安全漏洞的攻擊，從而保護端點安全。Vulnerability Protection 可讓您建立並實施全面的安全策略，以主動保護機密資料、應用程式、端點和網路區段。
如需詳細資訊，請參閱 http://www.trendmicro.com/us/enterprise/product-security/vulnerability-protection/index.html。
3-1
第 3 章
安裝和部署
本章涵蓋針對小型、中型和大型企業所建議的部署方案，並提供在內部部署產品上安裝和部署主動式雲端截毒技術套件的安裝秘訣與指示。
• 部署方案 第 3-2 頁
• 產品安裝 第 3-7 頁
主動式雲端截毒技術部署套件 1.0 使用手冊
3-2
部署方案
請根據您環境的規模與需求，選取並部署最適合的主動式雲端截毒技術套件內部部署產品。
表 3-1. 主動式雲端截毒技術產品組合
趨勢科技產品/服務 小型企業 中型企業 大型企業極大型企
業
端點數低於500 個
501-2,500個端點
2,501-5,000 個端點
端點數超過5,000 個
Control Manager √ √ √ √
Endpoint Application Control √ √
Endpoint Encryption √ √
行動安全防護 √ √ √ √
OfficeScan √ √ √ √
OfficeScan 嵌入程式
• Data Loss Prevention
• Security for Mac
• 虛擬桌面支援
√ √ √
ServerProtect for Linux √
ServerProtect for MicrosoftWindows/ Novell Netware
√
Vulnerability Protection √ √
Worry-Free Business SecurityServices √ √ √ √
IM Security √ √ √
InterScan Messaging SecurityVirtual Appliance
√ √
安裝和部署
3-3
趨勢科技產品/服務 小型企業 中型企業 大型企業極大型企
業
Hosted Email Security √ √ √ √
PortalProtect for MicrosoftSharePoint
√ √
ScanMail for IBM Domino √ √ √
ScanMail for MicrosoftExchange
√ √ √
InterScan Web Security SaaS 服務
√
InterScan Web Security VirtualAppliance √ √ √ √
部署方案各有不同，就跟有各式各樣的客戶一樣，所以不可能在本文件中說明適用於每一種環境的解決方案。如需協助，請聯絡您的廠商。您也可以在每個所選主動式雲端截毒技術套件產品的產品說明文件中，找到部署相關資訊。
趨勢科技針對下列情況建議部署方案。
• 小型企業（授權數目低於 500 個）
• 中型企業（500 ‒ 2,500 個授權數目）
• 大型企業（2,500 ‒ 5,000 個授權數目）
針對小型企業的部署建議
小型企業客戶的特徵包括：
• 端點授權數目低於 500 個
• 部署多個產品的伺服器選項較少
• 著重於端點安全性
部署建議
主動式雲端截毒技術部署套件 1.0 使用手冊
3-4
1. 對於小型企業客戶，趨勢科技建議使用 Trend Micro Hosted Email 服務來確保電子郵件安全，而不是部署 Microsoft Exchange Server。
2. 請參閱圖 3-1：針對小型企業的部署建議 第 3-4 頁，以取得針對小型企業所建議的部署方案。
圖 3-1. 針對小型企業的部署建議
適用於中型企業的部署建議
中型企業客戶的特徵包括：
• 端點授權數目在 500 到 2,500 之間
• 部署多個產品的應用程式伺服器選項較多
• 著重於混合式雲端解決方案
部署建議
1. 為獲得最佳效能，趨勢科技建議中型企業在專用伺服器上部署下列每一個內部部署產品：
• Control Manager
安裝和部署
3-5
• OfficeScan 和嵌入程式
• 行動安全防護
• ScanMail for IBM Domino
• IM Security
2. 請參閱圖 3-2：適用於中型企業的部署建議 第 3-6 頁，以取得針對中型企業所建議的部署方案。
主動式雲端截毒技術部署套件 1.0 使用手冊
3-6
圖 3-2. 適用於中型企業的部署建議
適用於大型企業的部署建議
大型企業客戶的特徵包括：
• 端點授權數目低於 5,000 個
• 有經驗的 IT 管理員
安裝和部署
3-7
• 可以在專用伺服器上部署多個產品
部署建議
1. 為獲得最佳效能，趨勢科技建議大型企業：
• 在專用伺服器上部署每個趨勢科技主動式雲端截毒技術內部部署產品
• 設定獨立 SQL 伺服器以便於延展
2. 請參閱個別產品說明文件，以取得詳細的安裝指示。
產品安裝
安裝環境各有不同，就跟有各式各樣的客戶一樣，所以不可能說明適用於每一種環境的安裝程序。如需協助，請聯絡您的廠商。您也可以在每個所選主動式雲端截毒技術套件產品的產品說明文件中，找到詳細的安裝程序。
• 如需有關部署套件的資訊，請參閱使用主動式雲端截毒技術部署套件 第3-7 頁。
• 如需安裝內部部署產品的簡介，請參閱安裝內部部署產品 第 3-10 頁。
• 如需個別主動式雲端截毒技術產品的重要安裝步驟總覽，請參閱重要安裝步驟 第 3-10 頁。
使用主動式雲端截毒技術部署套件
購買主動式雲端截毒技術套件後，您可以使用主動式雲端截毒技術部署套件來下載、安裝及部署所選取的內部部署產品。
您的使用授權憑證會包括授權碼、Customer Licensing Portal URL 和註冊主動式雲端截毒技術套件的指示。
成功註冊後，請執行下列步驟來安裝和/或部署您的產品。
主動式雲端截毒技術部署套件 1.0 使用手冊
3-8
程序
1. 請移至 Customer Licensing Portal。
a. 註冊 Smart Protection Complete 或 Smart Protection for Endpoints 時，請按照「新使用者」或「現有 Customer Portal 帳號持有人」的指示操作。
b. 選取您要下載或部署的內部部署產品。
2. 執行主動式雲端截毒技術部署套件。
a. 在 Customer Licensing Portal 的「內部部署產品」清單中，按一下「取得部署套件」。
趨勢科技主動式雲端截毒技術部署套件即啟動。
b. 指定下載位置。
c. 下載產品安裝程式。
此部署套件會下載所選的每個內部部署產品的產品安裝程式。
3. 安裝主動式雲端截毒技術套件內部部署產品。
a. 再次執行部署套件，將相同的產品安裝在另一台伺服器上。
b. 關閉部署套件。
此部署套件會啟動每個產品安裝程式。
當所有產品都安裝完畢後，部署套件會顯示安裝結果的摘要。
4. 登入每個已安裝產品的主控台，然後完成所有必要的安裝後步驟。
安裝和部署
3-9
例如，如果您已安裝 OfficeScan，則移至 Plug-in Manager 並安裝所需的嵌入程式。
圖 3-3. 使用主動式雲端截毒技術部署套件
主動式雲端截毒技術部署套件 1.0 使用手冊
3-10
安裝內部部署產品
開始之前
注意
先關閉所有程式，然後再執行主動式雲端截毒技術部署套件以及下載、安裝或部署產品。
啟動安裝程序之前，請完成下列各項：
• 準備好目標伺服器，使其符合所有指定的系統需求。
• 安裝必要程式。
注意
如果您要使用 Trend Micro Control Manager 做為網路管理工具，請先安裝 ControlManager。
程序
1. 執行主動式雲端截毒技術部署套件以下載產品安裝程式，然後安裝或部署您的主動式雲端截毒技術套件內部部署產品。
注意
套件中每個產品的產品文件均提供安裝程序說明。
2. 除非重要安裝步驟 第 3-10 頁中另有指定，否則接受所有預設設定。
重要安裝步驟
請參閱個別的主動式雲端截毒技術內部部署產品，以取得重要安裝步驟。您也可以在每個所選產品的產品文件中，找到詳細的安裝程序。
安裝和部署
3-11
安裝 Control Manager如需詳細資訊，請參閱 Trend Micro Control Manager 安裝手冊 (http://docs.trendmicro.com/en-us/enterprise/control-manager.aspx)。
請執行下列重要步驟來安裝 Control Manager：
程序
1. 執行主動式雲端截毒技術部署套件並啟動 Control Manager 安裝程式。
2. 選取「完整合格的網域名稱」或主機名稱，然後輸入 Control Manager 伺服器的主機名稱。
3. 使用登入憑證設定資料庫。
4. 建立管理主控台的根帳號。
5. 完成安裝。
安裝 Endpoint Application Control如需詳細資訊，請參閱 Trend Micro Endpoint Application Control 安裝手冊(http://docs.trendmicro.com/en-us/enterprise/trend-micro-endpoint-application-control.aspx)。
請執行下列重要步驟來安裝 Endpoint Application Control：
程序
1. 執行主動式雲端截毒技術部署套件並啟動 Endpoint Application Control 安裝程式。
2. 設定 Web 伺服器、後端伺服器和 Proxy 伺服器設定。
3. 設定 root 帳號和產品安裝資料夾。
4. 完成安裝。
主動式雲端截毒技術部署套件 1.0 使用手冊
3-12
安裝 Endpoint Encryption
如需詳細資訊，請參閱 Trend Micro Endpoint Encryption 安裝和移轉手冊(http://docs.trendmicro.com/en-us/enterprise/endpoint-encryption.aspx)。
請執行下列重要步驟來安裝 Endpoint Encryption：
程序
1. 執行主動式雲端截毒技術部署套件並啟動 Endpoint Encryption PolicyServer安裝程式。
2. 建立管理員帳號。
3. 在「資料庫管理員登入」畫面中，使用登入憑證設定資料庫。
4. 在「建立資料庫登入」畫面中，建立 PolicyServer 服務帳號以存取資料庫。
5. 完成安裝。
安裝 IM Security
如需詳細資訊，請參閱 Trend Micro IM Security 安裝和部署手冊 (http://docs.trendmicro.com/en-us/enterprise/trend-micro-im-security.aspx)。
請執行下列重要步驟來安裝 IM Security：
程序
1. 執行主動式雲端截毒技術部署套件並啟動 IM Security 安裝程式。
2. 設定產品安裝資料夾並指定 SQL 資料庫設定。
3. 設定 Web 伺服器和 Proxy 伺服器設定。
4. 設定管理員和通知帳號。
5. 選取適用於您環境的安裝程式版本。
安裝和部署
3-13
6. 完成安裝。
安裝行動安全防護
如需詳細資訊，請參閱趨勢科技行動安全防護安裝和部署手冊 (http://docs.trendmicro.com/en-us/enterprise/trend-micro-mobile-security-for-enterprise.aspx)。
請執行以下重要步驟來安裝行動安全防護（基本安全性模式）：
程序
1. 執行主動式雲端截毒技術部署套件並啟動行動安全防護安裝程式。
2. 在「資料庫設定」畫面中，使用登入憑證設定資料庫。
3. 完成安裝。
安裝 OfficeScan
如需詳細資訊，請參閱 趨勢科技 OfficeScan 安裝和升級手冊 (http://docs.trendmicro.com/zh-tw/enterprise/officescan.aspx)。
請執行下列重要步驟來安裝 OfficeScan：
程序
1. 執行主動式雲端截毒技術部署套件並啟動 OfficeScan 安裝程式。
2. 針對 Web 主控台和代理程式管理建立管理員帳號。
3. 設定伺服器驗證憑證方法和備份資料夾。
4. 完成安裝。
主動式雲端截毒技術部署套件 1.0 使用手冊
3-14
安裝 OfficeScan 嵌入程式
主動式雲端截毒技術部署套件不支援下列 OfficeScan 嵌入程式的安裝。您必須手動安裝每個程式。
請按照下列順序，安裝 OfficeScan 嵌入程式：
1. Data Loss Prevention
2. 虛擬桌面支援
3. Security for Mac
注意
主動式雲端截毒技術部署套件會自動為每個嵌入程式插入您的啟動碼。
請執行下列重要步驟來安裝每個 OfficeScan 嵌入程式：
程序
1. 開啟 OfficeScan 主控台。在主功能表上，按一下「嵌入程式」。
2. 移至嵌入程式區段，然後按一下「下載」。
3. 在嵌入程式下載完成後，按一下「立即安裝」並同意授權合約。完成安裝後，會出現「Plug-in Manager」畫面。
4. 透過「管理程式」畫面管理您的嵌入程式。
安裝 PortalProtect for Microsoft SharePoint
如需詳細資訊，請參閱 Trend Micro PortalProtect for Microsoft SharePoint 安裝和部署手冊 (http://docs.trendmicro.com/en-us/enterprise/portalprotect-for-sharepoint.aspx)。
請執行下列重要步驟來安裝 PortalProtect for Microsoft SharePoint：
安裝和部署
3-15
程序
1. 執行主動式雲端截毒技術部署套件並啟動 PortalProtect 安裝程式。
2. 設定產品安裝資料夾並指定 SQL 資料庫設定。
3. 設定 Web 伺服器和 Proxy 伺服器設定。
4. 設定管理群組。
5. 選取適用於您環境的安裝程式版本。
6. 完成安裝。
安裝 ScanMail for IBM Domino如需詳細資訊，請參閱 Trend Micro ScanMail for IBM Domino 管理手冊 (http://docs.trendmicro.com/en-us/enterprise/scanmail-for-lotus-domino.aspx)。
請執行下列重要步驟來安裝 ScanMail for IBM Domino：
程序
1. 執行主動式雲端截毒技術部署套件並啟動 ScanMail 安裝程式。
2. 設定產品安裝資料夾。
3. 設定 Web 伺服器和 Proxy 伺服器設定。
4. 設定管理群組。
5. 完成安裝。
安裝 ScanMail for Microsoft Exchange如需詳細資訊，請參閱 Trend Micro ScanMail for Microsoft Exchange 安裝和升級手冊(http://docs.trendmicro.com/en-us/enterprise/scanmail-for-microsoft-exchange.aspx)。
主動式雲端截毒技術部署套件 1.0 使用手冊
3-16
請執行下列重要步驟來安裝 ScanMail for Microsoft Exchange：
程序
1. 執行主動式雲端截毒技術部署套件並啟動 ScanMail 安裝程式。
2. 設定產品安裝資料夾。
3. 設定 Web 伺服器和 Proxy 伺服器設定。
4. 設定管理群組。
5. 完成安裝。
安裝 Vulnerability Protection
如需詳細資訊，請參閱 Trend Micro Vulnerability Protection 安裝手冊 (http://docs.trendmicro.com/en-us/enterprise/vulnerability-protection.aspx)。
請執行下列重要步驟來安裝 Vulnerability Protection：
程序
1. 執行主動式雲端截毒技術部署套件並啟動 Vulnerability Protection 安裝程式。
2. 設定產品安裝資料夾。
3. 使用登入憑證設定資料庫。
4. 指定「管理員位址」和通訊埠。
5. 指定管理員的使用者名稱和密碼。
6. 完成安裝。
4-1
第 4 章
取得說明
本章將解答您可能會遇到的趨勢科技主動式雲端截毒技術部署套件問題，並說明如何針對可能出現的問題進行疑難排解。
本章包含以下主題。
• 常見問題集 第 4-2 頁
• 產品部署疑難排解 第 4-2 頁
• 疑難排解資源 第 4-9 頁
• 聯絡趨勢科技 第 4-10 頁
主動式雲端截毒技術部署套件 1.0 使用手冊
4-2
常見問題集
如需有關主動式雲端截毒技術部署套件的疑難排解建議以及常見問題解答，請造訪支援服務：
http://esupport.trendmicro.com/solution/zh-tw/1103967.aspx
產品部署疑難排解
趨勢科技™主動式雲端截毒技術部署套件在每次嘗試下載、安裝和啟動內部部署產品時，都會檢查一組規則。
當規則檢查傳回有關下列情況的資訊時，主動式雲端截毒技術部署套件可能會中斷產品的下載、安裝或部署。
• 產品安裝問題（請參閱產品安裝問題 第 4-2 頁）
• 未符合元件需求（請參閱軟體相依性 第 4-5 頁）
• 產品不相容或伺服器資源發生衝突（請參閱產品例外 第 4-9 頁）
產品安裝問題
在下列情況下，趨勢科技主動式雲端截毒技術部署套件可能會中斷產品的下載、安裝或部署：
• 您的作業系統不支援該產品
• 可能因效能降低而導致
取得說明
4-3
表 4-1. 支援的作業系統
問題 解決方案
主動式雲端截毒技術部署套件無法繼續安裝此產品，因為目標伺服器不支援此產品。
Trend Micro Endpoint Encryption 不支援 WindowsServer 2012 和 2012 R2。
如需詳細資訊，請參閱 Endpoint Encryption 安裝和移轉手冊 (http://docs.trendmicro.com/en-us/enterprise/endpoint-encryption.aspx)。
Trend Micro Endpoint Application Control 不支援Windows Server 2003。
如需詳細資訊，請參閱 Trend Micro EndpointApplication Control 安裝手冊 (http://docs.trendmicro.com/en-us/enterprise/trend-micro-endpoint-application-control.aspx)。
主動式雲端截毒技術部署套件 1.0 使用手冊
4-4
表 4-2. 支援的伺服器
問題 解決方案
將此產品安裝在桌上型電腦上可能會導致效能降低。
趨勢科技建議您將下列產品安裝在 Microsoft™ Windows™ Server 上：
• Control Manager
如需詳細資訊，請參閱 Trend Micro Control Manager™ 安裝手冊(http://docs.trendmicro.com/en-us/enterprise/control-manager.aspx)。
• Endpoint Application Control
如需詳細資訊，請參閱 Trend Micro Endpoint ApplicationControl 安裝手冊 (http://docs.trendmicro.com/en-us/enterprise/trend-micro-endpoint-application-control.aspx)。
• Endpoint Encryption
如需詳細資訊，請參閱 Trend Micro Endpoint Encryption 安裝和移轉手冊 (http://docs.trendmicro.com/en-us/enterprise/endpoint-encryption.aspx)。
• 行動安全防護
請參閱趨勢科技行動安全防護安裝和部署手冊 (http://docs.trendmicro.com/en-us/enterprise/trend-micro-mobile-security-for-enterprise.aspx)。
• OfficeScan
如需詳細資訊，請參閱 Trend Micro OfficeScan™ 系統需求(http://docs.trendmicro.com/zh-tw/enterprise/officescan.aspx)。
• ScanMail for IBM Domino
如需詳細資訊，請參閱 Trend Micro ScanMail™ for IBM™Domino 管理手冊 (http://docs.trendmicro.com/en-us/enterprise/scanmail-for-lotus-domino.aspx)。
• ScanMail for Microsoft Exchange
如需詳細資訊，請參閱 Trend Micro ScanMail™ for MicrosoftExchange™ 安裝和升級手冊 (http://docs.trendmicro.com/en-us/enterprise/scanmail-for-microsoft-exchange.aspx)。
• Vulnerability Protection
如需詳細資訊，請參閱 Trend Micro Vulnerability Protection 安裝手冊 (http://docs.trendmicro.com/en-us/enterprise/vulnerability-protection.aspx)。
取得說明
4-5
表 4-3. 專用伺服器
問題 解決方案
將多個產品安裝在同一部伺服器上可能會導致效能降低。
將下列產品安裝在獨立伺服器上：
• Trend Micro Control Manager
• Trend Micro Endpoint Application Control
• Trend Micro Endpoint Encryption
• Trend Micro IM Security
• 趨勢科技行動安全防護
• 趨勢科技 OfficeScan
• Trend Micro PortalProtect™ for Microsoft™ SharePoint™
• Trend Micro ScanMail for Microsoft Exchange
• Trend Micro ScanMail for IBM™ Domino
軟體相依性
趨勢科技主動式雲端截毒技術部署套件無法繼續安裝產品，因為未符合其中一個或多個元件需求。
主動式雲端截毒技術部署套件 1.0 使用手冊
4-6
表 4-4. 元件需求
產品 解決方案
Trend Micro ControlManager
Control Manager 需要下列項目：
• .NET Framework 3.5 SP1
• Microsoft IIS 7/8 加裝：
• IIS 6 管理相容性元件
• 通用 HTTP 功能
• Windows 驗證模組
• ASP .NET
• Microsoft Message Queuing
如需安裝 Control Manager 的詳細資訊，請參閱安裝手冊 (http://docs.trendmicro.com/en-us/enterprise/control-manager.aspx)。
Trend MicroEndpointApplication Control
Endpoint Application Control 需要下列項目：
• （選用）IIS 7 或更新版本加裝：
• IIS CGI
• IIS ISAPI 過濾器
• IIS ISAPI 擴充功能
如需有關安裝 Endpoint Application Control 的詳細資訊，請參閱安裝手冊 (http://docs.trendmicro.com/en-us/enterprise/trend-micro-endpoint-application-control.aspx)。
取得說明
4-7
產品 解決方案
Trend MicroEndpoint Encryption
Endpoint Encryption 需要下列項目：
• Windows Installer 4.5 版或更新版本
• .Net 版本必須存在於下列任一設定中：
• .Net 2.0 和 .Net 4.0
或
• .Net 3.5 SP1 和 .Net 4.0
• IIS Web 伺服器（含靜態內容角色服務）
• 在 Endpoint Encryption 安裝過程中，必須執行 IIS 管理服務。
如需安裝 Endpoint Encryption 的詳細資訊，請參閱安裝和移轉手冊 (http://docs.trendmicro.com/en-us/enterprise/endpoint-encryption.aspx)。
Trend Micro IMSecurity
IM Security 需要下列項目：
• Microsoft Lync Server 2010 或 OCS Server 2007 R2
• Microsoft IIS 7 加裝：
• IIS 6 管理相容性元件
• CGI 角色服務
• ASP .NET
• SQL 資料庫實體
如需安裝 IM Security 的詳細資訊，請參閱安裝和部署手冊 (http://docs.trendmicro.com/en-us/enterprise/trend-micro-im-security.aspx)。
主動式雲端截毒技術部署套件 1.0 使用手冊
4-8
產品 解決方案
趨勢科技行動安全防護
行動安全防護需要下列項目：
• .NET Framework 3.5 SP1
• Microsoft IIS 7 加裝：
• IIS 6 管理相容性元件
• IIS ISAPI 擴充功能
• IIS 6 Metabase 相容性
• IIS CGI
• IIS HTTP 重新導向
• IIS 網際網路全球資訊網發佈服務
• 通用 HTTP 功能
如需安裝行動安全防護的詳細資訊，請參閱安裝和部署手冊(http://docs.trendmicro.com/en-us/enterprise/trend-micro-mobile-security-for-enterprise.aspx)。
趨勢科技OfficeScan 和嵌入程式
OfficeScan 需要下列項目：
• MMC.exe 必須關閉
• Windows Installer 3.1
• .Net Framework 3.5 SP1 和 4.0
• （選用）Microsoft IIS 7：
• IIS 6 管理相容性元件
• 通用 HTTP 功能
• JRE 1.7
• Microsoft Message Queuing
如需安裝 OfficeScan 的詳細資訊，請參閱安裝和升級手冊 (http://docs.trendmicro.com/zh-tw/enterprise/officescan.aspx)。
取得說明
4-9
產品 解決方案
Trend MicroScanMail for IBMDomino
ScanMail for IBM Domino 需要下列項目：
• Lotus Domino Server 8.0/8.5
或
• IBM Domino 9.0/9.1
如需安裝 ScanMail for IBM Domino 的詳細資訊，請參閱管理手冊(http://docs.trendmicro.com/en-us/enterprise/scanmail-for-lotus-domino.aspx)。
產品例外
在下列情況下，趨勢科技主動式雲端截毒技術部署套件會中斷產品安裝：
• 發生嚴重的產品不相容
• 不同產品需要特定的伺服器資源
表 4-5. 產品例外
問題 問題 解決方案
嚴重的產品不相容
主動式雲端截毒技術部署套件無法繼續安裝產品。兩個不同的產品採用相同的系統攔截模組，所以無法安裝到同一部伺服器。
將存在相容性問題的趨勢科技產品安裝在不同的伺服器上。
伺服器資源衝突
主動式雲端截毒技術部署套件無法繼續安裝產品。兩個已選取的產品使用相衝突的方法來設定 Web-based 應用程式和網站。
請在 32 位元伺服器或獨立的 64 位元伺服器上安裝相衝突的產品。
疑難排解資源
主動式雲端截毒技術套件客戶享有趨勢科技技術支援。
主動式雲端截毒技術部署套件 1.0 使用手冊
4-10
如需有關可供您使用的技術支援的詳細資訊，以及聯絡支援團隊的方式，請參閱購買時收到的趨勢科技支援的歡迎信函。
安全威脅百科全書
現在，大多數惡意程式包含「混合性安全威脅」- 兩種或多種技術結合以略過電腦安全通訊協定。趨勢科技會使用建立自訂防範策略的產品來抵禦此複雜惡意程式。安全威脅百科全書提供了多種混合性安全威脅的名稱和癥狀的完整清單，包括已知惡意程式、垃圾郵件、惡意 URL 和已知弱點。
移至 http://www.trendmicro.com/vinfo/zh-tw 以瞭解更多資訊：
• 目前正在使用中或「擴散中」的惡意程式和惡意可攜式程式碼。
• 用於形成完整網頁攻擊過程的關聯安全威脅資訊頁面
• 有關目標攻擊和安全威脅的 Internet 安全威脅諮詢
• 網頁攻擊和線上趨勢資訊
• 每週惡意程式報告
聯絡趨勢科技
如需如何存取技術支援的相關資訊，請參閱趨勢科技技術支援的歡迎信函。
加速支援要求
為了提高解決問題的速度，現已提供下列資訊：
• 問題模擬的步驟
• 裝置或網路資訊
• 電腦廠牌、型號和任何其他已連接到端點的硬體
取得說明
4-11
• 記憶體大小和可用硬碟空間
• 作業系統和 Service Pack 版本
• 端點用戶端版本
• 產品序號或啟動碼
• 安裝環境的詳細說明
• 已接收的任何錯誤訊息的確切文字
• 已接收的任何錯誤訊息的擷取畫面
將可疑內容傳送到趨勢科技
有多個選項可供將可疑內容傳送到趨勢科技，以便進一步分析。
檔案信譽評等服務
收集系統資訊並將可疑檔案內容提交到趨勢科技：
http://esupport.trendmicro.com/solution/zh-tw/1059565.aspx
記錄案例編號以供追蹤。
網頁信譽評等服務
查詢疑似網路釣魚網站的 URL 的安全分級和內容類型，或其他所謂「病媒」（間諜程式和惡意程式等 Internet 威脅的蓄意來源）：
http://global.sitesafety.trendmicro.com/
如果指定的分級不正確，請傳送重新分類要求到趨勢科技。
主動式雲端截毒技術部署套件 1.0 使用手冊
4-12
電子郵件信譽評等服務
查詢特定 IP 位址的信譽評等，並指定一個訊息轉移代理程式，以將其包含在全域例外清單中：
https://ers.trendmicro.com/
請參閱下列「常見問題集」項目，將訊息範例傳送給趨勢科技：
http://esupport.trendmicro.com/solution/zh-tw/1036097.aspx
IN-1
索引
四畫支援
更快地解決問題, 4-10文件
慣例, 1-2
台北市敦化南路二段 198 號 8 樓電話：(886) 2-23789666 傳真：(886) 2-23780993 [email protected]
趨勢科技股份有限公司
APTM16439/140523
