Trend Micro Smart Protection Server for OfficeScan 10.5 ...a928.g.akamai.net/f/928/485/10m/ · 趨勢科技主動式雲端截毒技術解決方案簡介本主題說明趨勢科技™

企業資訊安全整體防護

Web

趨勢科技股份有限公司保留變更此文件與此處提及之產品的權利，恕不另行通知。安裝及使用本軟體之前，請先詳細閱讀 Readme 檔、版本資訊及適用的最

新版使用手冊。您可至趨勢科技網站取得上述資訊：

http://www.trendmicro.com/download/zh-tw/

Trend Micro、Trend Micro t-ball 標誌、OfficeScan、Control Manager、Damage Cleanup Services、eManager、InterScan、Network VirusWall、ScanMail、ServerProtect 和 TrendLabs 都是 Trend Micro Incorporated /趨勢科技股份有限公

司的商標或註冊商標。所有其他廠牌與產品名稱則為其個別擁有者的商標或註冊商標。

版權所有 © 1998-2010 Trend Micro Incorporated /趨勢科技股份有限公司。保留

所有權利。

文件編號：OSTM104486/100618

發行日期：2010 年 8 月

受下列美國專利號碼的保護：5,623,600、5,889,943、5,951,698、6,119,165

http://www.trendmicro.com/download/zh-tw/

趨勢科技 OfficeScan 的使用手冊介紹本軟體的主要功能，並提供您作業環境的

安裝說明。在安裝或使用本軟體前，請先閱讀這本手冊。

如需有關如何使用軟體特定功能的詳細資訊，請參閱線上說明檔和趨勢科技網站上的線上「常見問題集」。

趨勢科技十分重視文件品質的提升。如果您對於本文件或其他趨勢科技文件有任何問題或建議，請與我們聯絡，電子郵件信箱為：[email protected]。

隨時歡迎您的指教。

mailto:[email protected]

目錄

序言

OfficeScan 文件 ..............................................................................................viii

讀者 ..................................................................................................................... ix

文件慣例 ............................................................................................................ ix

詞彙 ...................................................................................................................... x

第 1 章：趨勢科技主動式雲端截毒技術解決方案簡介關於主動式雲端截毒技術解決方案 ....................................................... 1-2

新解決方案的必要性 ............................................................................. 1-2雲端防護服務 ........................................................................................... 1-3

檔案信譽評等 ...................................................................................... 1-3網頁信譽評等 ...................................................................................... 1-3Smart Feedback ..................................................................................... 1-4

主動式雲端截毒伺服器來源 ................................................................ 1-5趨勢科技主動式雲端截毒技術 ...................................................... 1-6主動式雲端截毒技術伺服器 ........................................................... 1-6

雲端防護病毒碼檔案 ............................................................................. 1-7病毒碼更新程序 ................................................................................. 1-8查詢程序 ............................................................................................... 1-9

功能和優點 ................................................................................................... 1-11

iii

趨勢科技™ 主動式雲端截毒技術伺服器 OfficeScan™ 10.5 使用手冊

第 2 章：使用主動式雲端截毒技術服務使用檔案信譽評等服務 ..............................................................................2-2

掃瞄方法 .....................................................................................................2-2掃瞄方法部署總覽 ..................................................................................2-6在全新安裝期間部署掃瞄方法 ...........................................................2-7在升級期間部署掃瞄方法 .....................................................................2-7

如果要從 OfficeScan 10.x 升級 ........................................................2-7如果要從 OfficeScan 8.x/7.3 升級 ...................................................2-8

使用網頁信譽評等服務 ............................................................................2-12網頁信譽評等策略 ................................................................................2-12核可/封鎖的 URL 清單 ........................................................................2-14

第 3 章：主動式雲端截毒技術解決方案環境準備主動式雲端截毒技術解決方案環境 ..............................................3-2

安裝主動式雲端截毒技術伺服器 ............................................................3-3安裝指導方針 ...........................................................................................3-4效能考量 .....................................................................................................3-4最佳做法 .....................................................................................................3-5安裝獨立式主動式雲端截毒技術伺服器 .........................................3-6

獨立式主動式雲端截毒技術伺服器的新增功能 .......................3-6獨立式主動式雲端截毒技術伺服器需求 ....................................3-7執行全新安裝 .......................................................................................3-8升級獨立式主動式雲端截毒技術伺服器 ..................................3-22安裝後 ..................................................................................................3-23初始組態設定 .....................................................................................3-24使用主動式雲端截毒技術服務 .....................................................3-27

安裝整合式主動式雲端截毒技術伺服器 .......................................3-31確認整合式主動式雲端截毒技術伺服器安裝 .........................3-32使用主動式雲端截毒技術服務 .....................................................3-33整合式主動式雲端截毒技術伺服器重新啟動 .........................3-33

iv

目錄

用戶端代理伺服器設定 ............................................................................ 3-35外部代理伺服器設定 ........................................................................... 3-35內部代理伺服器設定 ........................................................................... 3-36

主動式雲端截毒技術伺服器清單清單 ................................................ 3-37標準清單 .................................................................................................. 3-37自訂清單 .................................................................................................. 3-39

電腦位置設定 .............................................................................................. 3-41參考伺服器 .............................................................................................. 3-43

第 4 章：管理 OfficeScan 用戶端與主動式雲端截毒技術伺服器管理用戶端 ..................................................................................................... 4-2

用戶端資訊 ................................................................................................ 4-2用戶端圖示 ................................................................................................ 4-5

管理獨立式主動式雲端截毒技術伺服器 ............................................ 4-14使用產品主控台 .................................................................................... 4-14存取產品主控台 .................................................................................... 4-15使用摘要畫面 ......................................................................................... 4-16

使用標籤 ............................................................................................. 4-17使用 Widget ......................................................................................... 4-17

更新 ........................................................................................................... 4-19設定手動更新 .................................................................................... 4-19設定預約更新 .................................................................................... 4-19設定更新來源 .................................................................................... 4-23

管理工作 .................................................................................................. 4-23使用 SNMP 服務 ............................................................................... 4-23

記錄檔 ....................................................................................................... 4-27Web 存取記錄檔 ............................................................................... 4-27更新記錄檔 ......................................................................................... 4-28記錄檔維護 ......................................................................................... 4-28

檢視通知 .................................................................................................. 4-29電子郵件通知 .................................................................................... 4-29SNMP Trap 通知 ............................................................................... 4-32

變更產品主控台密碼 ........................................................................... 4-34

v


管理整合式主動式雲端截毒技術伺服器 ............................................4-36更新元件 ...................................................................................................4-36

用於伺服器更新的 Proxy ................................................................4-37元件還原 ...................................................................................................4-38

第 5 章：取得說明疑難排解 ..........................................................................................................5-2

聯絡趨勢科技 ................................................................................................5-4技術支援 .....................................................................................................5-4趨勢科技常見問題集 ..............................................................................5-5TrendLabs ....................................................................................................5-5安全資訊中心 ...........................................................................................5-6將可疑檔案傳送到趨勢科技 ................................................................5-6文件意見反應 ...........................................................................................5-6

附錄 A：掃瞄方法部署工作設定掃瞄方法 ...............................................................................................A-1

記下 OfficeScan 伺服器資訊 .....................................................................A-2

準備 OfficeScan 10.5 伺服器 .....................................................................A-2

將用戶端移至 OfficeScan 10.5 伺服器以升級用戶端 ........................A-3

手動升級用戶端 ...........................................................................................A-7

設定自動用戶端升級和更新設定 ...........................................................A-9

建立 OfficeScan 網域 .................................................................................A-12

附錄 B：命令列介面 (CLI) 命令命令清單 ......................................................................................................... B-2

索引

vi

序言

序言

歡迎使用《趨勢科技™ OfficeScan™ 主動式雲端截毒技術伺服器使用手冊》。

本文件介紹主動式雲端截毒技術解決方案的概念、教導使用者準備主動式雲端截毒技術環境，並且提供管理使用主動式雲端截毒技術解決方案之 OfficeScan 用戶端的指示。

本章內容：

• 第 viii 頁的 OfficeScan 文件

• 第 ix 頁的讀者

• 第 ix 頁的文件慣例

vii


OfficeScan 文件OfficeScan 文件包含下列各項：

您可以從下列位置下載最新的 PDF 文件和 Readme 檔：

http://www.trendmicro.com/download

表 P-1. OfficeScan 文件

文件說明

趨勢科技 OfficeScan 主動式雲端截毒技術伺服器使用手冊

可協助使用者瞭解主動式雲端截毒技術解決方案概念、準備管理使用主動式雲端截毒技術解決方案之 OfficeScan 用戶端所需主動式雲端截毒技術環境的 PDF 文件

安裝和升級手冊討論安裝和升級 OfficeScan Server 需求和程序的 PDF 文件

管理手冊討論使用資訊、用戶端安裝程序及 OfficeScan Server 和用戶端管理的 PDF 文件

說明編譯為 WebHelp 或 CHM 格式的 HTML 檔案，提供「相關指示」、使用建議和特定領域資訊。您可以從 OfficeScan Server、用戶端、策略伺服器主控台和 OfficeScan 主安裝程式存取「說明」。

Readme 檔包含一份已知問題和基本安裝步驟的清單。可能也包含「說明」或印刷文件中未提供的最新產品資訊

常見問題集提供問題解決方法和疑難排解資訊的線上資料庫。此資料庫提供有關產品已知問題的最新資訊。如果要取得「常見問題集」，請至下列網站：

http://esupport.trendmicro.com/support

viii

http://esupport.trendmicro.com/support


序言

讀者OfficeScan 文件適用於下列使用者：

• OfficeScan 管理員：負責管理 OfficeScan，包括伺服器和用戶端的安裝與管

理。這些使用者必須具備進階網路管理和伺服器管理知識。

• Cisco NAC 管理員：負責使用 Cisco NAC 伺服器與 Cisco 網路設備設計和

維護安全系統。他們必須具備操作這些設備的經驗。

• 終端使用者：其電腦上已安裝 OfficeScan 用戶端的使用者。這些使用者的

電腦技術程度從初學者到進階使用者都有。

文件慣例為協助您輕鬆地尋找和解譯資訊，OfficeScan 文件會使用下列慣例：

表 P-2. 文件慣例

慣例說明

全部大寫頭字語、縮寫、特定的命令名稱和鍵盤上的按鍵

粗體功能表和功能表命令、命令按鈕、標籤、選項和工作

斜體參考其他文件或新技術元件

「工具｜用戶端

工具」每個程序的開頭都有一個「導覽列」，可協助使用者瀏覽至相關 Web 主控台畫面。多個導覽列表示有多種方式可以前往相同的畫面

<文字> 表示應該以實際資料取代角括號中的文字。例如，C:\Program Files\<檔案名稱> 可以是 C:\Program Files\sample.jpg

注意：文字

提供組態設定注意事項或建議

ix


詞彙下表提供 OfficeScan 文件中使用的正式詞彙：

秘訣：文字提供最佳實作資訊和趨勢科技的建議

警告！文字提供可能會對網路上的電腦造成傷害的活動的警告

表 P-3. OfficeScan 詞彙

詞彙說明

用戶端 OfficeScan 用戶端程式

用戶端電腦或端點已安裝 OfficeScan 用戶端的電腦

用戶端使用者（或使用者）

管理用戶端電腦上 OfficeScan 用戶端的人員

伺服器 OfficeScan Server 程式

伺服器電腦已安裝 OfficeScan Server 的電腦

管理員（或 OfficeScan 管理員）

管理 OfficeScan Server 的人員

主控台用於設定和管理 OfficeScan Server 及用戶端設定的使用者介面

OfficeScan Server 程式的主控台稱為「Web 主控台」，而用戶端程式的主控台稱為「用戶端主控台」

表 P-2. 文件慣例 (續)

慣例說明

x

序言

安全威脅病毒/惡意程式、間諜程式/可能的資安威脅程式和網路安全威脅的總稱

產品服務包括「防毒」、「損害清除及復原服務」、「網頁信譽評等」和「間諜程式防護」 — 上述功能都會在安裝 OfficeScan Server 期間啟動

OfficeScan 服務 Microsoft 管理主控台 (MMC) 所代管的服務。例如：ofcservice.exe （OfficeScan 主服務）

程式包括 OfficeScan 用戶端、Cisco Trust Agent 和 Plug-in Manager

元件負責針對安全威脅進行掃瞄、偵測和採取中毒處理行動

用戶端安裝資料夾電腦上包含 OfficeScan 用戶端檔案的資料夾。如果在安裝期間接受預設設定，您可以在下列任一位置找到安裝資料夾：

C:\Program Files\Trend Micro\OfficeScan ClientC:\Program Files (x86)\Trend Micro\OfficeScan Client

伺服器安裝資料夾電腦上包含 OfficeScan Server 檔案的資料夾。如果在安裝期間接受預設設定，您可以在下列任一位置找到安裝資料夾：

C:\Program Files\Trend Micro\OfficeScanC:\Program Files (x86)\Trend Micro\OfficeScan

例如，如果在伺服器安裝資料夾的 \PCCSRV 下找到特定檔案，則該檔案的完整路徑是：

C:\Program Files\Trend Micro\OfficeScan\PCCSRV\<檔案名稱>

雲端掃瞄用戶端已設定為使用雲端截毒掃瞄的 OfficeScan 用戶端

標準用戶端已設定為使用標準掃瞄的 OfficeScan 用戶端

表 P-3. OfficeScan 詞彙 (續)

詞彙說明

xi


xii

第 1 章

趨勢科技主動式雲端截毒技術解決方案簡介

本主題說明趨勢科技™ 主動式雲端截毒技術解決方案及其支援元件。

本章內容：

• 第 1-2 頁的關於主動式雲端截毒技術解決方案

• 第 1-11 頁的功能和優點

1-1


關於主動式雲端截毒技術解決方案趨勢科技™ 主動式雲端截毒技術解決方案是新一代的雲端用戶端內容安全基礎

結構，旨在保護客戶不受安全威脅和網路安全威脅的侵襲。此解決方案同時提供本機和託管解決方案，不論使用者是位於網路上、在家中或路上都可提供保護，方法是使用輕量型用戶端來存取電子郵件、網頁和檔案信譽評等技術以及安全威脅資料庫的獨一無二雲端相互關聯性。隨著存取這個網路的產品、服務和使用者越來越多，客戶受到的保護會自動更新和強化，從而為其使用者建立了一個即時的守望相助系統防護服務。

藉由併入雲端信譽評等、掃瞄和相互關聯技術，趨勢科技主動式雲端截毒技術解決方案可減少對於傳統病毒碼檔案下載的依賴，以及降低因為病毒碼延遲佈署所造成的風險。

新解決方案的必要性

在目前的 File-based 威脅處理方法中，保護端點所需的病毒碼（或定義）大多

是經由預約方式傳遞。病毒碼是從趨勢科技分批傳遞至端點。端點上的病毒/惡意程式防護軟體在收到更新後，即會將這批針對新病毒/惡意程式威脅的病

毒定義碼重新載入記憶體中。如果有新的病毒/惡意程式威脅出現，即需對此

病毒碼再進行部分或全部更新，並重新載入到端點上，以確保持續防護。

隨著時間的推移，各式各樣的新型安全威脅的數量快速激增。預計在未來幾年內，安全威脅的數量將繼續以接近指數的速率飛增。按照這樣的增長率，以後的安全威脅數量將遠遠超越目前已知的安全威脅數量。此外，這麼多的安全威脅數量意味著新型態的安全威脅。安全威脅的數量會影響伺服器和工作站效能、網路頻寬用量，以及提供高品質防護的總用時（即「防護前置時間」）。

趨勢科技已創造一套應付大量安全威脅的新方法，旨在讓趨勢科技客戶免於受到激增的病毒/惡意程式的襲擊。這項創舉中所使用的技術和架構，利用了將

病毒/惡意程式防護簽章和病毒碼改為儲存在雲端中的技術。藉由將這些病毒/惡意程式簽章改為儲存到雲端，趨勢科技得以為客戶提供更好的防護，以抵禦未來新興的大量安全威脅。

1-2


雲端防護服務

主動式雲端截毒技術解決方案包括提供儲存在雲端的惡意程式防護簽章、網頁信譽評等和安全威脅資料庫等服務。這些服務會利用檔案信譽評等技術，來偵測安全威脅與網頁信譽評等，以便主動封鎖惡意網站。檔案信譽評等技術的運作方式是，將先前儲存在端點電腦上的大量惡意程式防護簽章改由主動式雲端截毒技術伺服器來源處理。網頁信譽評等技術讓本機主動式雲端截毒技術伺服器來源可以控管先前只由趨勢科技獨力控管的 URL 信譽評等資料。這兩項技

術可確保在更新病毒碼或檢查 URL 的有效性時耗用較少的頻寬。

此外，趨勢科技還會繼續收集從世界各地的趨勢科技產品匿名傳送的資訊，以便主動判斷每個新的安全威脅。

雲端防護服務會利用下列技術：

• 第 1-3 頁的檔案信譽評等

• 第 1-3 頁的網頁信譽評等

• 第 1-4 頁的 Smart Feedback

檔案信譽評等

趨勢科技的檔案信譽評等技術會根據龐大的雲端資料庫檢查每個檔案的信譽評等。惡意程式資訊由於是儲存於雲端，因此可立即供所有使用者使用。高效能的網路內容傳送網路和本機快取伺服器可確保將檢查程序期間的延遲降至最低。雲端用戶端架構可提供更立即的保護、消除部署病毒碼的麻煩，同時大幅減少整體用戶端佔用空間。

網頁信譽評等

網頁信譽評等技術會依據諸如網站的存在時間長短、位置變更記錄，以及透過惡意程式行為分析所發現的可疑活動指標等因素來指定信譽評等，以追蹤 Web 網域的可信度。然後它就會繼續掃瞄網站，並阻擋使用者存取中毒的網站。

當使用者存取 URL 時，趨勢科技會：

• 利用網域信譽評等資料庫來確認網站和網頁的可信度

• 為 Web 網域以及網站內的個別網頁或連結指定信譽評分

• 允許或阻擋使用者存取網站

1-3


為了提高準確度並減少誤判的情形，趨勢科技網頁信譽評等技術會為網站內的特定網頁或連結指定信譽評分，而不是將整個網站進行分類或封鎖，因為有時合法網站只有部分受到駭客入侵，而信譽評等會隨著時間動態變更。

Smart FeedbackTrend Micro Smart Feedback 提供趨勢科技產品之間不間斷的通訊，以及該公司

每天 24 小時、一週 7 天的安全威脅研究中心和技術。若在對單一客戶執行例

行信譽評等檢查時發現任何新的安全威脅，則會自動更新所有的趨勢科技安全威脅資料庫，以避免其他客戶受到該安全威脅的攻擊。例如，會傳送例行信譽評等檢查給主動式雲端截毒技術。趨勢科技藉由持續處理透過廣大全球客戶和合作夥伴網路收集的安全威脅資訊，提供自動的即時防護以抵禦最新的安全威脅的侵襲，同時提供更佳的協同安全防護。這很像是自動化的守望相助系統，動員整個社群來保護之中的每個人。因為安全威脅資訊是根據通訊來源的信譽評等進行蒐集，所以客戶個人或商業資訊的隱私一律會受到保護。

Trend Micro 智慧回報系統旨在從主動式雲端截毒技術伺服器收集相關資料，然

後傳送到主動式雲端截毒技術，以便進行進一步分析，繼而產生可部署來保護用戶端的進階解決方案。

舉例來說，一些會傳送給趨勢科技的資訊包括：

• 檔案 Checksum

• 所存取的網站

• 檔案資訊，包括大小與路徑

• 可執行檔案的名稱

您可以隨時從 Web 主控台終止參加此計畫。

秘訣：您即使不參與 Smart Feedback，您的電腦也會受到保護。您可以選擇是否參

與，而且可以隨時選擇退出。趨勢科技建議您參與 Smart Feedback，以協助為

所有的趨勢科技客戶提供更全面的防護。

如需有關主動式雲端截毒技術的詳細資訊，請造訪：

http://www.smartprotectionnetwork.com

1-4



主動式雲端截毒伺服器來源

趨勢科技透過主動式雲端截毒技術伺服器來源提供主動式雲端截毒技術服務。主動式雲端截毒技術伺服器來源控管了大部分的病毒/惡意程式病毒碼定義和

網頁信譽評等資料。主動式雲端截毒技術伺服器來源會將這些定義提供給網路上的其他端點，以驗證是否有潛在的安全威脅。如果端點無法判斷檔案或 URL 是否有風險，則只會將查詢傳送至主動式雲端截毒技術伺服器來源。

端點會利用檔案信譽評等和網頁信譽評等技術，向主動式雲端截毒技術伺服器來源執行查詢，以做為其正常系統防護活動的一部分。在此解決方案中，OfficeScan 用戶端會將辨識資訊（由趨勢科技技術所決定）傳送至主動式雲端

截毒技術伺服器來源，以進行查詢。在使用檔案信譽評等技術時，用戶端絕對不會傳送整個檔案。而是會使用辨識資訊來判斷檔案的風險。

用戶端所連線的主動式雲端截毒伺服器來源取決於用戶端位置。用戶端可以連線到下列任意一個來源：

• 趨勢科技主動式雲端截毒技術：具備全球規模的 Internet-based 基礎架構，

可提供信譽評等服務給無法直接存取其企業網路的使用者。

• 主動式雲端截毒技術伺服器：主動式雲端截毒技術伺服器可供存取其企業

區域網路的使用者使用。本機伺服器供客戶在企業網路內執行雲端防護服務，以最佳化效能。

表 1-1. 主動式雲端截毒伺服器來源之間的比較

比較基準主動式雲端截毒技術伺服器趨勢科技主動式雲端截毒技術

可用性可供內部用戶端使用，內部用戶端指的是符合在 OfficeScan Web 主控台指定的位置條件的用戶端。

可供外部用戶端使用，外部用戶端指的是不符合在 OfficeScan Web 主控台指定的位置條件的用戶端。

用途設計目標和主要用途是供客戶在企業網路內執行主動式雲端截毒技術服務，以最佳化效能

具備全球規模的 Internet-based 基礎架構，可提供雲端防護服務給無法直接存取其企業網路的用戶端

伺服器管理員 OfficeScan 管理員負責安裝和管理這些伺服器

趨勢科技維護此伺服器

1-5


趨勢科技主動式雲端截毒技術

主動式雲端截毒技術是趨勢科技維護的伺服器和用戶端技術，可提供網頁和檔案信譽評等技術以及安全威脅資料庫的獨一無二雲端相互關聯性。隨著存取這個網路的產品、服務和使用者越來越多，客戶受到的保護會自動更新和強化，從而為其使用者建立了一個即時的守望相助系統防護服務。

主動式雲端截毒技術伺服器

主動式雲端截毒技術伺服器供客戶在企業網路內執行主動式雲端截毒技術服務，以最佳化效率。主動式雲端截毒技術伺服器的類型有兩種：

整合式主動式雲端截毒技術伺服器

OfficeScan 安裝程式中包含與 OfficeScan 伺服器安裝在同一部電腦上的整合式

主動式雲端截毒技術伺服器。安裝之後，可透過 OfficeScan Web 主控台管理此

伺服器的設定。

獨立式主動式雲端截毒技術伺服器

獨立式主動式雲端截毒技術伺服器安裝於 VMware 或 Hyper-V 伺服器上。獨立

式伺服器具有個別的管理主控台，不受 OfficeScan Web 主控台管理。

病毒碼更新來源趨勢科技的主動式更新伺服器趨勢科技的主動式更新伺服器

用戶端連線通訊協定

HTTP 和 HTTPS HTTPS

表 1-1. 主動式雲端截毒伺服器來源之間的比較 (續)

比較基準主動式雲端截毒技術伺服器趨勢科技主動式雲端截毒技術

1-6


雲端防護病毒碼檔案

雲端查詢程序會將本機上一個很小的病毒碼檔案和即時雲端查詢系統搭配使用。雲端查詢系統在驗證過程中，會向主動式雲端截毒技術伺服器或趨勢科技主動式雲端截毒技術驗證檔案、URL 和其他元件。主動式雲端截毒技術伺服

器使用數種演算法，確保會使用最少網路頻寬的高效率程序。

病毒碼檔案有三種：

• 雲端病毒碼：此病毒碼會下載到主動式雲端截毒技術伺服器來源，並在來

源上使用。此檔案會每小時更新一次。使用雲端截毒掃瞄（屬於檔案信譽評等服務）的 OfficeScan 用戶端不用下載雲端病毒碼。雲端用戶端會將信

譽評等查詢傳送至主動式雲端截毒技術伺服器來源，並與病毒碼比對來確認潛在的安全威脅。在主動式雲端截毒技術解決方案中，用戶端會將辨識資訊（由趨勢科技技術所決定）傳送至主動式雲端截毒技術伺服器來源。用戶端永遠不會傳送整個檔案，而使用辨識資訊來判斷檔案的風險。

• 本機雲端病毒碼：此為雲端用戶端所使用的另一個病毒碼。此病毒碼位於 OfficeScan 用戶端的更新來源（OfficeScan 伺服器或自訂更新來源），並由

用戶端進行下載。此病毒碼會用於不需要向主動式雲端截毒技術伺服器來源進行查詢的掃瞄。此病毒碼會每天更新。

• 網頁封鎖清單：主動式雲端截毒技術伺服器來源會從趨勢科技的主動式更

新伺服器下載此病毒碼。此病毒碼用於網頁信譽評等查詢。使用網頁信譽評等服務的 OfficeScan 用戶端不用下載網頁封鎖清單。用戶端會將查詢傳

送至主動式雲端截毒技術伺服器來源，然後與封鎖清單比對，以確認是否有潛在的安全威脅。如果主動式雲端截毒技術伺服器來源判定網站安全，OfficeScan 便會允許使用者存取該網站。但是，如果網站有潛在的惡意程

式，OfficeScan 會封鎖對網站的存取。

1-7


病毒碼更新程序

病毒碼更新是一種對於安全威脅的回應。主動式更新伺服器控管主動式雲端截毒技術病毒碼檔案。主動式雲端截毒技術伺服器來源會下載雲端病毒碼和網頁封鎖清單，而 OfficeScan 用戶端的更新來源（預設為 OfficeScan 伺服器）則下

載本機雲端病毒碼，並將此病毒碼部署到用戶端。

圖 1-1. 病毒碼更新程序


Intranet

端點

OfficeScan 伺服器

外部端點

趨勢科技的主動式更新伺服器

趨勢科技™主動式雲端截毒技術™

雲端病毒碼

本機雲端病毒碼

Internet

網頁封鎖清單

1-8


查詢程序

目前位於內部網路的端點會使用主動式雲端截毒技術伺服器來查詢。目前不在內部網路的端點則可以連線到趨勢科技主動式雲端截毒技術來查詢。

雖然主動式雲端截毒技術伺服器要有網路連線才能使用，但是無法使用網路連線的端點一樣能夠享受趨勢科技的技術。

安裝在端點上的 OfficeScan 用戶端會先對端點執行掃瞄。如果用戶端無法判斷

檔案或 URL 的風險，就會傳送查詢到主動式雲端截毒技術伺服器來確認該風

險。如果主動式雲端截毒技術伺服器無法驗證檔案或 URL 的風險，則主動式

雲端截毒技術伺服器會將查詢傳送到主動式雲端截毒技術。

進階過濾技術可讓用戶端「快取」查詢結果。此舉可改進掃瞄效能，而且不需要多次傳送相同的查詢到主動式雲端截毒技術伺服器。

表 1-2. 保護行為會根據是否能存取內部網路而定

位置病毒碼檔案和查詢行為

存取內部網路 • 病毒碼檔案：用戶端會從 OfficeScan 伺服器下載本機雲端病毒碼檔案。

• 檔案和網頁信譽評等查詢：端點連線到主動式雲端截毒技術伺服器以進行查詢。

無法使用內部網路但可連線到主動式雲端截毒技術

• 病毒碼檔案：除非用戶端可以連線到 OfficeScan 伺服器，否則無法下載最新的本機雲端病毒碼檔案。

• 檔案和網頁信譽評等查詢：端點連線到主動式雲端截毒技術以進行查詢。

無法使用內部網路且無法連線到主動式雲端截毒技術

• 病毒碼檔案：除非用戶端可以連線到 OfficeScan 伺服器，否則無法下載最新的本機雲端病毒碼檔案。

• 檔案和網頁信譽評等查詢：端點可以使用本機資源（例如：本機雲端病毒碼檔案）來掃瞄檔案。

1-9


用戶端若是無法在本機確認檔案的風險，而且在嘗試數次之後仍無法連線到任何主動式雲端截毒技術伺服器，就會將檔案標記為待驗證，並暫時允許存取檔案。當與主動式雲端截毒技術伺服器之間的連線恢復時，便會重新掃瞄所有已標示的檔案。接著，會對已確認為網路之安全威脅的檔案執行適當的中毒處理行動。

秘訣：請安裝多個主動式雲端截毒技術伺服器，以防萬一與某個主動式雲端截毒技術伺服器的連線無法使用時，還是能夠繼續提供防護。

圖 1-2. 查詢程序

Intranet


端點

OfficeScan 伺服器

趨勢科技主動式雲端截毒技術

趨勢科技的主動式更新伺服器

外部端點

Internet

1-10


功能和優點下表列出功能和優點。

表 1-3. 功能和優點

功能和優點

檔案信譽評等服務企業網路將具有更大的優勢可應付激增的安全威脅。

抵禦新興威脅所需的總「防護前置時間」大幅減少。

工作站上核心記憶體的耗用量大幅減少，而且隨時間增加的量非常小。

使系統管理更有效率並簡化管理。大量的病毒定義碼更新只需傳遞到一部伺服器，不必傳遞到許多工作站。這可減少要在許多工作站上進行病毒碼更新而帶來的大幅影響。

抵禦 Web-based 和混合式攻擊。

阻止病毒/惡意程式、特洛伊木馬程式、電腦蠕蟲，以及這些安全威脅的新變體。

偵測及移除間諜程式/可能的資安威脅程式（包括隱藏的 Rootkit）。

網頁信譽評等服務抵禦 Web-based 和混合式攻擊。

重視隱私權的客戶不必擔心網頁信譽評等向主動式雲端截毒技術進行查詢時會暴露他們的機密資訊。

主動式雲端截毒技術伺服器回應查詢的時間比主動式雲端截毒技術更短。

在您的網路上安裝主動式雲端截毒技術伺服器可減少閘道頻寬負載。

1-11


1-12

第 2 章

使用主動式雲端截毒技術服務

本章說明允許 OfficeScan 用戶端使用主動式雲端截毒技術服務所需的設定和

工作。

本章內容：

• 第 2-2 頁的使用檔案信譽評等服務

• 第 2-12 頁的使用網頁信譽評等服務

2-1


使用檔案信譽評等服務是否可利用檔案信譽評等服務，取決於用戶端所使用的掃瞄方法。

OfficeScan 用戶端必須使用雲端截毒掃瞄作為掃瞄方法，才能利用檔案信譽評

等服務。

掃瞄方法

OfficeScan 用戶端在掃瞄安全威脅時可以使用標準掃瞄或雲端截毒掃瞄。

注意：此版本的預設掃瞄方法是雲端截毒掃瞄。您可以隨時從「掃瞄方法」畫面變更掃瞄方法設定。

標準掃瞄

標準掃瞄是舊版 OfficeScan 所使用的掃瞄方法。標準掃瞄用戶端會將所有 OfficeScan 元件儲存在用戶端電腦上，並在本機掃瞄所有檔案。

雲端截毒掃瞄

雲端截毒掃瞄是新一代的雲端端點防護解決方案。此解決方案的核心是進階的掃瞄架構，它會利用儲存在雲端的安全威脅簽章來進行掃瞄。

掃瞄方法比較

下表提供這兩種掃瞄方法的比較：

表 2-1. 標準掃瞄與雲端截毒掃瞄的比較

比較基準標準掃瞄雲端截毒掃瞄

可用性可在此 OfficeScan 版本與所有舊版 OfficeScan 中使用

從 OfficeScan 10 開始提供

2-2


掃瞄行為標準掃瞄用戶端會在本機電腦執行掃瞄。

• 雲端掃瞄用戶端會在本機電腦執行掃瞄。

• 如果用戶端無法在掃瞄期間判斷檔案的風險，則用戶端會將掃瞄查詢傳送到主動式雲端截毒技術伺服器以檢查該風險。

• 用戶端使用進階過濾技術，可「快取」掃瞄查詢結果。掃瞄效能可獲得改善，因為用戶端不需要將相同的掃瞄查詢傳送到主動式雲端截毒技術伺服器。

• 如果用戶端無法在本機檢查檔案的風險，而且嘗試數次之後仍無法連線到任何主動式雲端截毒技術伺服器：• 用戶端會將該檔案標示為待檢查。

• 用戶端會暫時允許存取該檔案。

• 如果用戶端的電腦位置設定為預設用戶端連線狀態設定，則用戶端會連線到趨勢科技主動式雲端截毒技術。

• 當與主動式雲端截毒技術伺服器之間的連線恢復時，便會重新掃瞄所有已標示的檔案。接著，會在確認為中毒的檔案上執行適當的中毒處理行動。

元件使用中且已更新

所有元件（「本機雲端病毒碼」除外）在更新來源都可用

所有元件（「病毒碼」和「間諜程式主動式監控病毒碼」除外）在更新來源都可用

傳統更新來源 OfficeScan 伺服器 OfficeScan 伺服器

表 2-1. 標準掃瞄與雲端截毒掃瞄的比較 (續)

比較基準標準掃瞄雲端截毒掃瞄

2-3



掃瞄方法做為精細設定

掃瞄方法是一項可在根、網域或個別用戶端層級上進行設定的精細用戶端樹狀結構設定。

圖 2-1. 雲端截毒掃瞄做為根層級掃瞄方法

2-4


圖 2-2. 標準掃瞄做為網域層級掃瞄方法

當您設定根層級掃瞄方法時，如果選取「套用至所有用戶端」，則設定會自動套用至所有現有和未來的用戶端。如果選取「僅套用至未來網域」，設定只會影響尚未新增至用戶端樹狀結構的網域（以及分組到這些網域之下的用戶端）。

設定了根層級掃瞄方法後，您可以將用戶端樹狀結構網域設為使用其他掃瞄方法。但是，如果您再次設定根層級掃瞄方法並選取「套用至所有用戶端」，就會覆寫網域層級掃瞄方法。如果要避免覆寫網域層級掃瞄方法，請選取「僅套用至未來網域」。

您也可以在個別用戶端上設定掃瞄方法。但是，任何對網域或根層級設定進行的變更都會覆寫用戶端的設定。

預設掃瞄方法

在這個 OfficeScan 版本中，全新安裝使用的預設掃瞄方法是雲端截毒掃瞄。這

表示如果您執行 OfficeScan 伺服器全新安裝，但未在 Web 主控台上變更掃瞄方

法，則伺服器管理的所有用戶端都會使用雲端截毒掃瞄。但是，如果您從舊版的 OfficeScan 伺服器升級，並且啟動了用戶端自動升級，則該伺服器管理的所

有用戶端仍會使用升級前設定的掃瞄方法。

2-5


掃瞄方法部署總覽

本主題討論如何將雲端截毒掃瞄部署到全部或其中幾個用戶端。

如果要有效地部署雲端截毒掃瞄，請考慮下列事項：

• 將要使用雲端截毒掃瞄的用戶端數目。這會影響您在 Web 主控台上進行的

雲端截毒掃瞄設定，以及要安裝的主動式雲端截毒技術伺服器類型/數目。

• 當用戶端使用雲端截毒掃瞄時會變得無法使用的功能。如果有用戶端需要

這些功能，請不要將用戶端設為使用雲端截毒掃瞄。

雲端用戶端數目

部署雲端截毒掃瞄最容易的方式，是將根層級掃瞄方法設為雲端截毒掃瞄，然後將此設定套用至所有現有和未來的用戶端。如果要讓所有用戶端都使用雲端截毒掃瞄，請使用這種部署方法。

如果您的用戶端群體會使用雲端截毒掃瞄和標準掃瞄，請判斷大部分的用戶端會使用的掃瞄方法。

無法使用的特性和功能

雲端用戶端無法使用下列 OfficeScan 特性和功能：

• Microsoft Outlook 郵件掃瞄：如果用戶端使用雲端截毒掃瞄，將無法掃瞄 Microsoft Outlook 電子郵件訊息。

• 策略伺服器 for Cisco NAC：雲端用戶端無法向策略伺服器報告雲端病毒碼

和本機雲端病毒碼資訊。

2-6


在全新安裝期間部署掃瞄方法

使用全新安裝時，用戶端的預設掃瞄方法是雲端截毒掃瞄。OfficeScan 也允許

您在安裝伺服器後，針對每個網域自訂掃瞄方法。請考慮下列事項：

• 如果您在安裝伺服器後未變更掃瞄方法，則您安裝的所有用戶端都會使用

雲端截毒掃瞄。

• 如果您想要同時使用標準掃瞄和雲端截毒掃瞄，趨勢科技建議您保留雲端

截毒掃瞄作為根層級掃瞄方法，然後在您要套用標準掃瞄的網域上變更掃瞄方法。

注意：如需用戶端使用雲端截毒掃瞄的環境需求詳細資訊，請參閱第 3-2 頁的準備主

動式雲端截毒技術解決方案環境。

• 如果您要在所有用戶端上使用標準掃瞄，請在安裝伺服器後將根層級掃瞄

方法變更為標準掃瞄。

在升級期間部署掃瞄方法

如果您是從舊版升級 OfficeScan，請考慮下列事項：

如果要從 OfficeScan 10.x 升級• 如果您計畫直接在伺服器電腦上升級 OfficeScan 10.x 伺服器，則您不需要從

Web 主控台變更掃瞄方法，因為用戶端在升級後會保留其掃瞄方法設定。

如需詳細的升級指示說明，請參閱《安裝和升級手冊》。

• 如果您計畫將 OfficeScan 10.x 用戶端移至 OfficeScan 10.5 伺服器來升級 OfficeScan 10.x，請執行下步驟：

• 準備 OfficeScan 10.5 伺服器。如需詳細資訊，請參閱第 A-2 頁的準備 OfficeScan 10.5 伺服器。

• 升級用戶端。如需詳細資訊，請參閱第 A-4 頁的升級 OfficeScan 10.x 用戶端。

2-7


如果要從 OfficeScan 8.x/7.3 升級如果希望所有或大部分的用戶端使用雲端截毒掃瞄，請在升級期間部署雲端截毒掃瞄。在升級期間部署雲端截毒掃瞄的優點如下：

• 減少部署心力。用戶端升級之後，您不必再費心將用戶端從標準掃瞄切換

為雲端截毒掃瞄。

• 減少病毒碼更新並節省網路頻寬。如果在用戶端升級期間部署雲端截毒掃

瞄，用戶端會下載雲端截毒掃瞄所需要的一個新元件（本機雲端病毒碼），但是不再需要更新病毒碼和間諜程式主動式監控病毒碼。這兩種病毒碼只用於標準掃瞄。

如果未在升級期間部署雲端截毒掃瞄，用戶端會更新病毒碼和間諜程式主動式監控病毒碼。您將用戶端的掃瞄方法切換為雲端截毒掃瞄後，用戶端就會下載完整版本的本機雲端病毒碼。

注意：切換至雲端截毒掃瞄時，用戶端只會停止更新（但不會移除）病毒碼和間諜程式主動式監控病毒碼。用戶端以後若再切換回標準掃瞄，就會重新更新和使用這些病毒碼。

雲端用戶端切換至標準掃瞄時，並不會移除本機雲端病毒碼。

一般升級方法如下：

• 第 2-8 頁的直接在伺服器電腦上升級 OfficeScan 伺服器

• 第 2-10 頁的將用戶端移至 OfficeScan 10.5 伺服器

直接在伺服器電腦上升級 OfficeScan 伺服器

如果您計畫直接在伺服器電腦上升級 8.x/7.3 伺服器，請在升級期間執行這些

步驟，將掃瞄方法部署到用戶端。

2-8


如果所有用戶端將使用雲端截毒掃瞄：

1. 防止自動在用戶端上進行更新和升級。

如需詳細資訊，請參閱第 A-9 頁的設定自動用戶端升級和更新設定。

2. 升級 OfficeScan 伺服器。

如需詳細資訊，請參閱《安裝和升級手冊》。

3. 準備雲端截毒掃瞄環境。

如需詳細資訊，請參閱第 3-2 頁的準備主動式雲端截毒技術解決方案環境。

4. 將根層級掃瞄方法變更為雲端截毒掃瞄。

如需詳細資訊，請參閱第 A-1 頁的設定掃瞄方法。

5. 升級用戶端。

如需詳細資訊，請參閱第 A-7 頁的手動升級用戶端。

如果大部分的用戶端將使用雲端截毒掃瞄：

趨勢科技建議您執行下列工作：

1. 防止自動在用戶端上進行更新和升級。

如需詳細資訊，請參閱第 A-9 頁的設定自動用戶端升級和更新設定。





4. 將根層級掃瞄方法變更為雲端截毒掃瞄。


5. 升級用戶端（所有用戶端將使用雲端截毒掃瞄）。


6. 對您想要使用標準掃瞄的用戶端，變更其掃瞄方法。


2-9


如果所有用戶端將使用標準掃瞄：



2. 升級用戶端。


將用戶端移至 OfficeScan 10.5 伺服器

如果您計畫將用戶端移至 OfficeScan 10.5 伺服器來進行升級，請在升級期間執

行這些步驟，將掃瞄方法部署到用戶端。

如果所有用戶端將使用雲端截毒掃瞄：

1. 準備 OfficeScan 10.5 伺服器。

如需詳細資訊，請參閱第 A-2 頁的準備 OfficeScan 10.5 伺服器。



3. 在 OfficeScan 8.x/7.3 伺服器中，將用戶端移至 OfficeScan 10.5 伺服器。

若為 OfficeScan 8.x，請參閱第 A-5 頁的升級 OfficeScan 8.x 用戶端。

若為 OfficeScan 7.3，請參閱第 A-6 頁的升級 OfficeScan 7.3 用戶端。

如果大部分的用戶端將使用雲端截毒掃瞄：





2-10


3. 在 OfficeScan 8.x/7.3 伺服器中：

• 識別分別套用雲端截毒掃瞄和標準掃瞄的網域。例如，網域 A1、A2 和 A3 將套用雲端截毒掃瞄，而網域 A4、A5 和 A6 將套用標準掃瞄。

• 確保您要使用雲端截毒掃瞄的 OfficeScan 8.x/7.3 用戶端分組到網域 A1、A2 或 A3 下。

• 確保您要使用標準掃瞄的 OfficeScan 8.x/7.3 用戶端分組到網域 A4、A5 或 A6 下。

4. 在 OfficeScan 10.5 伺服器中：

• 建立網域 A1、A2、A3、A4、A5 和 A6。使用確切的網域名稱。

如需詳細資訊，請參閱第 A-12 頁的建立 OfficeScan 網域。

• 將網域 A4、A5 和 A6 的掃瞄方法變更為標準掃瞄。


5. 在 OfficeScan 8.x/7.3 伺服器中，將用戶端移到 OfficeScan 10.5 伺服器。



如果所有用戶端將使用標準掃瞄：



2. 在 OfficeScan 10.5 伺服器中，將根層級掃瞄方法變更為標準掃瞄。


3. 在 OfficeScan 8.x/7.3 伺服器中，將用戶端移到 OfficeScan 10.5 伺服器。



2-11


使用網頁信譽評等服務如果要允許 OfficeScan 用戶端使用網頁信譽評等服務，請確定已正確設定所需

的環境。如需詳細資訊，請參閱第 3-2 頁的準備主動式雲端截毒技術解決方案

環境。

設定好環境後，請設定以下項目：

• 第 2-12 頁的網頁信譽評等策略

• 第 2-14 頁的核可/封鎖的 URL 清單

網頁信譽評等策略

網頁信譽評等策略會指定 OfficeScan 是否要封鎖或允許對網站的存取。為判斷

適用的策略，OfficeScan 會檢查用戶端的位置。判斷位置的方式是依據用戶端

電腦的閘道 IP 位址，或是依據用戶端與 OfficeScan Server 或任何參考伺服器的

連線狀態。

在下列情況中，用戶端的位置是「內部」：

• 用戶端的閘道 IP 位址符合您在「電腦位置」畫面中指定的任何閘道 IP 位址。

• 如果用戶端可以連線到 OfficeScan 伺服器或任一參考伺服器。否則，用戶

端的位置就是「外部」。

如果要設定網頁信譽評等策略：

路徑：「用戶端電腦｜用戶端管理｜設定｜網頁信譽評等設定」

1. 設定「外部用戶端」和「內部用戶端」的策略。

2. 選取核取方塊以啟動/關閉網頁信譽評等策略。

秘訣：如果您已經使用含有網頁信譽評等功能的趨勢科技產品（例如：InterScan Gateway Security Appliance），趨勢科技建議您關閉內部用戶端的網頁信譽

評等。

3. 選擇性啟動下列項目：

2-12


• 評估（內部/外部）：使用評估模式時，網頁信譽評等服務將會允許所

有的 URL，但是會記錄應該要封鎖的 URL。趨勢科技提供評估模式，

可讓您先評估 URL，再依據評估採取適當的處理行動。

• 使用主動式雲端截毒技術伺服器網頁信譽評等（僅適用於內部）：內

部用戶端會連線至主動式雲端截毒技術伺服器，並使用網頁信譽評等來判斷 URL 的狀態。

注意：確保主動式雲端截毒伺服器來源清單中有多個主動式雲端截毒技術伺服器，可用來維護網頁信譽評等安全。如果 OfficeScan 用戶端無法連線至任

何主動式雲端截毒技術伺服器，則 OfficeScan 將允許存取網站。

• 只使用主動式雲端截毒技術伺服器，請勿將查詢傳送至主動式雲端截

毒技術（僅適用於內部）：如果網頁信譽評等服務無法判斷 URL 的信

譽評等，則內部用戶端只會連線至主動式雲端截毒技術伺服器，而不會連線至主動式雲端截毒技術。

4. 選取可用的網頁信譽評等安全層級：「高」、「中」或「低」

安全層級決定 OfficeScan 會允許或封鎖對 URL 的存取。例如，如果您將安全

層級設定為「低」，OfficeScan 只會封鎖已知為網路安全威脅的 URL。設定

較高的安全層級可提高網路安全威脅偵測率，但誤判的可能性也會提高。

5. 指定您是否要封鎖未測試的 URL。

未測試的 URL 是指趨勢科技尚未評估的 URL。雖然趨勢科技會主動測試

網頁以確保安全，但使用者仍可能會在造訪新的或較不熱門的網站時遇到未測試的網頁。封鎖對於未測試網頁的存取，可以提高安全，但也會讓人無法存取某些安全的網頁。

6. 將 URL 新增到核可/封鎖的清單，請參閱第 2-14 頁。

7. 如果要送出對於網頁信譽評等的意見反應，請使用提供的 URL。該 URL 會開啟「趨勢科技網頁信譽評等查詢系統」。

8. 選取是否允許 OfficeScan 用戶端將網頁信譽評等記錄檔傳送給伺服器。如

果您想分析 OfficeScan 封鎖的 URL，並且針對您認為可以安全存取的 URL 採取合適的處理行動，請允許用戶端傳送記錄檔。

9. 按一下「儲存」。

2-13


核可/封鎖的 URL 清單設定對於網站的存取權，或封鎖對於網站的存取權。有兩種 URL 清單可用：

• 雲端防護服務核可/封鎖的清單：雲端防護會維護這份來自主動式雲端截

毒技術的清單。趨勢科技會對網站進行評等，並根據網站可信度來判斷是否應封鎖這些網站。您也可以將這個 .csv 檔案匯出至 Linux 伺服器。

• 網頁信譽評等核可/封鎖的 URL 清單：根據您網路的需求，指定網站是否

可供存取。例如，您可以封鎖熱門網站，確保使用者無法瀏覽與工作無關的網站。

匯入/匯出網頁信譽評等服務核可/封鎖的清單：

路徑：「主動式雲端截毒技術｜整合式伺服器」

1. 從「Web 服務核可/封鎖的清單」區段中，執行下列其中一項動作：

• 匯出清單：

i. 按一下「匯出」。「下載頁面檔案」隨即出現。

ii. 儲存檔案。

• 匯入清單：

i. 按一下「匯入」。「匯入網頁信譽評等服務核可/封鎖的清單」畫

面隨即出現。

ii. 找出 .csv 檔案。

iii. 按一下「上傳」。核可/封鎖的 URL 隨即顯示。

將 URL 新增至核可/封鎖的 URL 清單：

路徑：「用戶端電腦｜用戶端管理｜設定｜網頁信譽評等設定」

注意：將 URL 個別新增至外部和內部用戶端。

1. 指定是否要啟動核可或封鎖的 URL 清單功能。

2. 在文字方塊中指定 URL。

注意：您可在 URL 中的任何位置使用萬用字元 (*)。

2-14


3. 選取是否要核可或封鎖 URL。4. 重複步驟 2 到步驟 3，直到清單中包含您要核可或封鎖的所有 URL。URL

會顯示在清單上。

其他工作：

• 如果要過濾顯示的記錄檔，請選取「已核可」、「已封鎖」或「已核可和

已封鎖」。過濾後的 URL 應會立即顯示。

• 如果要將清單匯出至 .csv 檔案，請按一下「匯出」，然後按一下「儲存」。

• 如果您已從其他伺服器匯出清單，而想要將此清單匯入此畫面，請按一下

「匯入」，然後尋找 .dat 檔案。此清單會載入至畫面上。

2-15


2-16

第 3 章

主動式雲端截毒技術解決方案環境

本章說明如何設定使用趨勢科技™ 主動式雲端截毒技術解決方案所需的環境。

本章內容：

• 第 3-2 頁的準備主動式雲端截毒技術解決方案環境

• 第 3-3 頁的安裝主動式雲端截毒技術伺服器

• 第 3-35 頁的用戶端代理伺服器設定

• 第 3-37 頁的主動式雲端截毒技術伺服器清單清單

• 第 3-41 頁的電腦位置設定

3-1


準備主動式雲端截毒技術解決方案環境在用戶端可以利用主動式雲端截毒技術解決方案之前，請先確定已正確設定環境。請檢查下列項目：

1. 主動式雲端截毒伺服器來源

用戶端會連線到主動式雲端截毒伺服器來源，以傳送信譽評等查詢並根據雲端病毒碼來確認檔案的風險。主動式雲端截毒伺服器來源取決於用戶端的位置。內部用戶端會連線至主動式雲端截毒技術伺服器，而外部用戶端會連線至「趨勢科技主動式雲端截毒技術」。

設定一或多部主動式雲端截毒技術伺服器。如需詳細資訊，請參閱第 3-3 頁的安裝主動式雲端截毒技術伺服器。

2. 用戶端連線代理伺服器設定

如果在連線至主動式雲端截毒技術時必須進行 Proxy 伺服器驗證，請指定

驗證憑證。如需詳細資訊，請參閱第 3-35 頁的外部代理伺服器設定。

設定用戶端在連線至主動式雲端截毒技術伺服器時將會使用的內部 Proxy 伺服器設定。如需詳細資訊，請參閱第 3-36 頁的內部代理伺服器設定。

3. 主動式雲端截毒技術伺服器清單

將您所安裝的主動式雲端截毒技術伺服器，新增至主動式雲端截毒技術伺服器清單中。用戶端可參考此清單，來決定要連線到哪一個主動式雲端截毒技術伺服器，以進行掃瞄或網頁信譽評等查詢。如需詳細資訊，請參閱第 3-37 頁的主動式雲端截毒技術伺服器清單清單。

4. 電腦位置設定

OfficeScan 具有位置偵測功能，可識別用戶端電腦的位置，並判定用戶端

是連線到主動式雲端截毒技術還是主動式雲端截毒技術伺服器。如此可確保用戶端無論位於何處，都可受到保護。

如果要設定位置設定，請參閱第 3-41 頁的電腦位置設定。

3-2


5. 其他趨勢科技產品

如果您已安裝趨勢科技網路病毒牆：

• 安裝 Hotfix （對於網路病毒牆 2500，請安裝 Build 1047，而對於網路病

毒牆 1200，則安裝 Build 1013）。

• 將 OPSWAT 引擎更新至 2.5.1017 版，讓產品能夠偵測用戶端的掃瞄

方法。

安裝主動式雲端截毒技術伺服器有兩種類型的主動式雲端截毒技術伺服器。

整合式主動式雲端截毒技術伺服器

OfficeScan 安裝程式中包含與 OfficeScan 伺服器安裝在同一部電腦上的整合式

主動式雲端截毒技術伺服器。安裝之後，可透過 OfficeScan Web 主控台管理此

伺服器的設定。

獨立式主動式雲端截毒技術伺服器

獨立式主動式雲端截毒技術伺服器安裝於 VMware 伺服器上。獨立式伺服器具

有個別的管理主控台，不受 OfficeScan Web 主控台管理。

建議

請安裝多部主動式雲端截毒技術伺服器，以供容錯移轉之用。無法連線到特定伺服器的用戶端，會嘗試連線到您所安裝的其他伺服器。請將獨立式主動式雲端截毒技術伺服器指定為主要掃瞄來源，而將整合式伺服器指定為備用來源。如此可降低導向 OfficeScan 伺服器與整合式伺服器所在電腦的信譽評等

查詢流量。獨立式伺服器也可以處理更多信譽評等查詢。如需詳細資訊，請參閱第 3-4 頁的效能考量。

3-3


安裝指導方針

在設定主動式雲端截毒技術伺服器時，請考量下列事項：

• 主動式雲端截毒技術伺服器是一種 CPU-bound 應用程式。這表示增加 CPU 資源就可增加同時處理的要求數目。

• 視網路基礎結構和同時的更新要求或連線數目而定，網路頻寬可能會變成

瓶頸。

• 如果主動式雲端截毒技術伺服器和端點之間會有大量的同時連線，則可能

需要有更多記憶體。

效能考量• 由於整合式主動式雲端截毒技術伺服器與 OfficeScan 伺服器在同一部電腦

上執行，因此在這兩部伺服器的尖峰流量期間內，電腦的效能可能會大幅降低。請考慮使用獨立式主動式雲端截毒技術伺服器做為用戶端的主要主動式雲端截毒技術來源，並使用整合式伺服器做為備用。

• 向同一部 OfficeScan 伺服器註冊的 OfficeScan 用戶端會使用對應的主動式

雲端截毒技術伺服器。

• 如果您安裝整合式主動式雲端截毒技術伺服器，請考慮關閉 OfficeScan 防火牆。OfficeScan 防火牆是設計給用戶端電腦使用，在伺服器電腦上啟動

它可能會影響效能。如需關閉 OfficeScan 防火牆的詳細資訊，請參閱《管

理手冊》。

注意：請考量關閉防火牆的影響，並確定這樣做符合您的安全計劃。

3-4


最佳做法• 避免同時執行手動掃瞄和預約掃瞄。以群組方式交錯進行掃瞄。

• 避免將所有端點都設為同時執行「立即掃瞄」（例如：「更新後執行立即

掃瞄」選項）。

• 請安裝多個主動式雲端截毒技術伺服器，以防萬一與某個主動式雲端截毒

技術伺服器的連線無法使用時，還是能夠繼續提供防護。

• 透過變更 ptngrowth.ini 檔案，自訂主動式雲端截毒技術伺服器以進行

較慢的網路連? （約 512Kbps）。

若為獨立式伺服器：

a. 開啟 /var/tmcss/conf/ 中的 ptngrowth.ini 檔案。

b. 使用以下的建議值，修改 ptngrowth.ini 檔案：

[COOLDOWN]

ENABLE=1MAX_UPDATE_CONNECTION=1

UPDATE_WAIT_SECOND=360

c. 儲存 ptngrowth.ini 檔案。

d. 透過在命令列介面 (CLI) 中輸入以下命令，重新啟動 lighttpd 服務：

服務 lighttpd 重新啟動

若為整合式伺服器：

a. 開啟 <伺服器安裝資料夾>\PCCSRV\WSS\ 中的 ptngrowth.ini 檔案。

b. 使用以下的建議值，修改 ptngrowth.ini 檔案：

[COOLDOWN]

ENABLE=1MAX_UPDATE_CONNECTION=1

UPDATE_WAIT_SECOND=360

c. 儲存 ptngrowth.ini 檔案。

d. 重新啟動 Trend Micro Smart Protection Server 服務。

3-5


安裝獨立式主動式雲端截毒技術伺服器

獨立式主動式雲端截毒技術伺服器的安裝程序會格式化您現有的系統，以便安裝程式。對於 VMware 或 Hyper-V 安裝，必須在安裝之前先建立虛擬機器。

注意：請安裝多個主動式雲端截毒技術伺服器，以防萬一與某個主動式雲端截毒技術伺服器的連線無法使用時，還是能夠繼續提供防護。

安裝時需要下列資訊：

• 代理伺服器資訊

• 可滿足您網路需求的虛擬機器伺服器

獨立式主動式雲端截毒技術伺服器的新增功能

下表是這個版本的獨立式主動式雲端截毒技術伺服器的新功能清單：

表 3-1. 此版本的新增功能

新功能說明

網頁信譽評等 Widget 已新增其他適用於網頁信譽評等的 Widget。

主動式雲端截毒技術這個版本的主動式雲端截毒技術伺服器包含網頁信譽評等和 Smart Feedback。

記錄檔這個版本的主動式雲端截毒技術伺服器包含監控活動的記錄檔。

通知這個版本的主動式雲端截毒技術伺服器包含事件通知。

3-6


獨立式主動式雲端截毒技術伺服器需求

對於獨立式主動式雲端截毒技術伺服器，下列為必要項目：

表 3-2. 獨立式主動式雲端截毒技術伺服器需求

硬體/軟體需求

硬體 • 2.0GHz Intel® Core2Duo™ 64 位元處理器（支援 Intel® 虛擬化技術™），或同等級處理器

• 1GB RAM （建議使用 1.5GB RAM）• 需要 10GB 磁碟空間才能符合最低虛擬化需求（如果端點少於 1000 個，則建議使用 20GB 於虛擬化需求。每 1000 個端點增加 15GB。）

注意：主動式雲端截毒技術伺服器會自動視情況需要，分割偵測到的磁碟空間。

• 800 x 600 解析度（256 色）以上的顯示器

虛擬化 • Microsoft® Windows Server® 2008 R2 Hyper-V™（需要有傳統網路配接卡來偵測 Hyper-V 安裝適用的網路裝置。）

注意：安裝主動式雲端截毒技術伺服器之後，請使用命令列介面 (CLI) 啟動 Hyper-V 整合元件來增加容量。

• VMware® ESXi™ Server 4.0 或 3.5• VMware® ESX™ Server 4.0、3.5 或 3.0• VMware® Server 2.0

注意：主動式雲端截毒技術伺服器隨附專門符合其用途、已強化且已經過效能調校的 64 位元 Linux 作業系統。

3-7


執行全新安裝

在備妥安裝需求之後，請執行安裝程式以開始安裝。

安裝主動式雲端截毒技術伺服器：

1. 在您的 VMware 或 Hyper-V 伺服器上建立虛擬機器，並指定要從主動式雲

端截毒技術伺服器 ISO 影像將虛擬機器開機。如需有關安裝所需之虛擬機

器類型的詳細資訊，請參閱第 3-7 頁的獨立式主動式雲端截毒技術伺服器

需求中的「虛擬機器」部分。

注意：需要有傳統網路介面卡來偵測 Hyper-V 安裝適用的網路裝置。

虛擬機器 • Red Hat® Enterprise Linux® 5 64 位元（子作業系統）• 1GB RAM （建議使用 1.5GB RAM）• 2.0GHz 處理器• 10GB 磁碟空間（如果端點少於 1000 個，則建議使用

20GB。每 1000 個端點增加 15GB。）• 1 個網路裝置• 2 個虛擬處理器• 網路裝置

注意：請在成功安裝主動式雲端截毒技術伺服器之後，安裝 VMware Tools。如果只安裝最低需求，請從命令列介面 (CLI) 關閉 Web 存取記錄檔。

Web 主控台 • Microsoft® Internet Explorer® 7.0 或更新版本（含最新更新）• Mozilla® Firefox® 3.6.0 或更新版本• 需要 Adobe® Flash® Player 8.0 或更新版本，才能檢視 Widget 中的圖表

• 1024 x 768 或更高解析度（256 色或以上）

表 3-2. 獨立式主動式雲端截毒技術伺服器需求 (續)

硬體/軟體需求

3-8


2. 開啟虛擬機器電源。「安裝功能表」隨即顯示，其中包含下列選項：

• 安裝主動式雲端截毒技術伺服器：選取此選項，可將主動式雲端截毒

技術伺服器安裝到新的虛擬機器上。

• 系統記憶體測試：選取此選項，可執行記憶體診斷測試來解決任何記

憶體問題。

• 結束安裝：選取此選項，可結束安裝程序並從其他媒體開機。

圖 3-1. 安裝功能表畫面

3-9


3. 選取「安裝主動式雲端截毒技術伺服器清單」。「選取語言」畫面隨即

出現。

4. 選取此次安裝的主動式雲端截毒技術伺服器清單要使用的語言，然後按一

下「下一步」。「授權合約」畫面隨即出現。

圖 3-2. 選取語言畫面

注意：在此畫面中，您可以利用安裝畫面左下角的按鈕來存取 Readme 檔。

3-10


5. 按一下「接受」繼續。「鍵盤選項」畫面隨即出現。

圖 3-3. 授權合約畫面

3-11


6. 選取鍵盤語言，然後按一下「下一步」繼續。「硬體元件摘要」畫面隨即

出現。

安裝程式會執行掃瞄，以判斷是否符合系統規格，然後顯示結果。如果硬體包含不符合系統需求的元件，安裝程式便會反白顯示這些元件。只要有硬碟和網路裝置，就可以繼續安裝。如果沒有硬碟或網路裝置，安裝便無法繼續。

圖 3-4. 鍵盤選項畫面

3-12


7. 按一下「下一步」繼續。「網路設定」畫面隨即出現。

如果有多個網路裝置，請針對所有裝置進行設定（開機時只能有一個裝置變作用中）。

圖 3-5. 硬體元件摘要畫面

3-13


8. 設定網路設定。

a. 指定「開機時作用」網路裝置、主機名稱和雜項設定。

「編輯」按鈕可讓您設定 IPv4 設定，而預設設定為 DHCP。按一下

「編輯」選取手動設定，然後設定雜項設定。

b. 按一下「下一步」繼續。「時區」畫面隨即出現。

圖 3-6. 網路設定畫面

注意：如果要在安裝之後變更開機時變作用中的裝置，請登入「命令列介面」(CLI)。

3-14


9. 指定時區，然後按一下「下一步」繼續。「驗證」畫面隨即出現。

圖 3-7. 時區畫面

3-15


10. 指定密碼。主動式雲端截毒技術伺服器使用兩種不同層級的管理員類型來

保護伺服器的安全。

a. 輸入「root」和「admin」密碼。密碼長度最少必須是 6 個字元、最多

為 32 個字元。

秘訣：如果要設計一個安全的密碼，請考慮下列作法：(1) 同時包含字母和數字。

(2) 避免使用在（任何語言的）字典中找得到的單字。

(3) 故意拼錯單字。

(4) 使用片語或組合字。

(5) 使用大小寫字母的組合。

(6) 使用符號。

• Root 帳號：此帳號可用來存取作業系統 Shell，並具有伺服器的所

有權限。此帳號包含最大權限。

• Admin 帳號：此帳號為預設管理帳號，可用來存取主動式雲端截

毒技術伺服器 Web 和 CLI 產品主控台。此帳號包含主動式雲端截

毒技術伺服器應用程式的所有權限，但是不包含作業系統 Shell 的存取權。

3-16


b. 按一下「下一步」繼續。「安裝摘要」畫面隨即出現。

圖 3-8. 驗證畫面

3-17


11. 確認摘要資訊。

a. 檢視此畫面上的摘要資訊。

注意：如果繼續安裝，將會格式化並分割所需的磁碟空間，並且安裝作業系統和應用程式。如果硬碟上有任何必須保留的資料，請先取消安裝、備份這些資訊，然後再繼續。

b. 如果此畫面上有任何資訊需要不同的組態設定，請按一下「上一

步」。否則，請按一下「下一步」繼續，並在出現確認訊息時，按一下「繼續」。「安裝進度」畫面隨即出現。

圖 3-9. 安裝摘要畫面

3-18


12. 安裝完成時，會出現一則訊息。安裝記錄檔會儲存成 /root/install.log 檔案以供參考。

圖 3-10. 安裝進度畫面

3-19


13. 按一下「重新啟動」重新啟動虛擬機器。隨即顯示一開始的產品命令列介

面 (CLI) 登入畫面，並顯示用戶端連線位址和 Web 主控台 URL。

秘訣：趨勢科技建議您在安裝主動式雲端截毒技術伺服器之後，中斷 CD-ROM 裝置與虛擬機器的連線。

圖 3-11. 安裝完成畫面

3-20


14. 使用 admin 來登入產品 CLI 或 Web 主控台，以管理主動式雲端截毒技術

伺服器。登入 Web 主控台以執行安裝後的工作，例如：設定代理伺服器設

定。如果您需要執行其他組態設定、疑難排解或維護工作，請登入 CLI Shell。

注意：使用 root 以利用完整權限登入作業系統 Shell。

圖 3-12. CLI 登入畫面

15. 執行安裝後的工作。第 3-23 頁的安裝後。

3-21


升級獨立式主動式雲端截毒技術伺服器

從雲端截毒伺服器 1.0 或雲端截毒伺服器 1.0 Service Pack 1 升級至這個版本的主

動式雲端截毒技術伺服器。

注意：在升級過程中，會將 Web 服務關閉大約 5 分鐘。在這段時間內，端點無法將

查詢傳送到主動式雲端截毒技術伺服器。趨勢科技建議在升級期間將端點重新導向到另一個主動式雲端截毒技術伺服器。如果您的網路中只安裝了一個主動式雲端截毒技術伺服器，趨勢科技建議您安排在離峰時間進行升級。一旦與主動式雲端截毒技術伺服器的連線恢復時，將立即記錄並掃瞄可疑檔案。

表 3-3. 版本升級詳細資料

版本需求

升級至主動式雲端截毒技術伺服器 2.0

• 在安裝之前，請確定符合系統需求。請參閱第 3-4 頁的安裝指導方針。

• 雲端截毒伺服器 1.1 Build 8888。• 請先清除瀏覽器的暫存 Internet 檔案，再登入 Web 主控台。

將主動式雲端截毒技術伺服器 1.1 升級至 Build 8888

• 從雲端截毒伺服器 1.1 和雲端截毒伺服器 1.0 以前的 Build 版本升級至雲端截毒伺服器 1.1 Build 8888。

• 在安裝後，請先等待 40 秒讓 Web 服務重新啟動，然後再登入。

注意：從雲端截毒伺服器 1.0 升級時，請變更通訊埠號碼，並清除瀏覽器快取以連線至 Web 主控台。

3-22


升級主動式雲端截毒技術伺服器：

1. 登入 Web 主控台。

2. 按一下主功能表中的「更新」。下拉式功能表隨即出現。

3. 按一下「程式」。「程式」畫面隨即出現。

4. 在「上傳元件」下，按一下「瀏覽」。「選擇要上傳的檔案」畫面隨即

出現。

5. 從「選擇要上傳的檔案」畫面中選取升級檔案。

6. 按一下「開啟」。「選擇要上傳的檔案」畫面隨即關閉，而檔案名稱會出

現在「上傳程式套件」文字方塊。

7. 按一下「更新」。

升級至主動式雲端截毒技術伺服器 2.0 之後，請執行安裝後的工作。請參閱

第 3-23 頁的安裝後。

安裝後

趨勢科技建議您執行下列安裝後工作：

• 安裝主動式雲端截毒技術伺服器之後，請安裝 VMware™ Tools。如需詳細

資訊，請參閱 VMware 文件。

• 使用 Hyper-V 安裝主動式雲端截毒技術伺服器之後，請啟動 Hyper-V 整合

元件來增加容量。在啟動 Hyper-V 整合元件之前，請確定有可用的網路配

接卡。請使用您的 admin 帳號，從命令列介面 (CLI) 輸入下列命令來啟動 Hyper-V 整合元件：

enable

enable hyperv-ic

• 如果您以最低系統需求來進行安裝，請使用您的 admin 帳號，從命令列介

面 (CLI) 輸入下列命令，來關閉 Web 存取記錄檔：

enable

disable adhoc-query

• 進行初始組態設定。第 3-35 頁的用戶端代理伺服器設定.

3-23


• 在其他支援主動式雲端截毒技術解決方案的趨勢科技產品上，設定主動式

雲端截毒技術伺服器設定。

注意：「即時狀態」Widget 和主動式雲端截毒技術伺服器 CLI 主控台會顯示主動

式雲端截毒技術伺服器的位址。

初始組態設定安裝或升級之後，請執行下列工作：

1. 登入 Web 主控台。第一次安裝精靈隨即出現。

2. 選取「啟動檔案信譽評等服務」核取方塊，以使用檔案信譽評等。

圖 3-13. 設定檔案信譽評等設定

3. 按「下一步」。「網頁信譽評等服務」畫面隨即出現。

3-24


4. 選取「啟動網頁信譽評等服務」核取方塊，以啟動網頁信譽評等。

圖 3-14. 設定網頁信譽評等設定

5. （選擇性）按一下「進階設定」以設定過濾器優先順序和資源設定。過濾

器優先順序設定可讓您指定 URL 查詢適用的過濾順序。資源設定選項可

讓您防止查詢傳送到您的網路外。

6. 按「下一步」。「Smart Feedback」畫面隨即出現。

圖 3-15. Smart Feedback

3-25


7. 選取以使用 Smart Feedback，協助趨勢科技針對新的安全威脅更快提供解決

方案。

8. 按「下一步」。「代理伺服器設定」畫面隨即出現。

圖 3-16. 代理伺服器設定

9. 如果您的網路使用 Proxy 伺服器，請指定 Proxy 伺服器設定。

10. 按一下「完成」，以完成主動式雲端截毒技術伺服器清單的初始組態設

定。Web 主控台的「摘要」畫面隨即顯示。

注意：主動式雲端截毒技術伺服器將會在初始組態設定之後，自動更新病毒碼檔案。

3-26



這個版本的獨立式主動式雲端截毒技術伺服器包含檔案信譽評等和網頁信譽評等服務。

使用信譽評等服務

從產品主控台啟動「信譽評等服務」，以允許其他趨勢科技產品使用「主動式雲端截毒技術」。

檔案信譽評等

啟動檔案信譽評等，以支援來自端點的查詢。以下是可用選項的簡短說明。

• 啟動檔案信譽評等服務：選取以支援來自端點的檔案信譽評等查詢。

• 伺服器位址：由支援檔案信譽評查詢的其他趨勢科技產品來使用。

啟動檔案信譽評等：

路徑：「雲端防護｜信譽評等服務」

1. 瀏覽至「檔案信譽評等」標籤。

2. 選取「啟動檔案信譽評等服務」核取方塊。

3. 按一下「儲存」。伺服器位址現在可供 OfficeScan 伺服器用來進行檔案信

譽評等查詢。

3-27


網頁信譽評等

啟動網頁信譽評等，以支援來自端點的 URL 查詢。以下是可用選項的簡短

說明。

• 啟動網頁信譽評等服務：選取以支援來自端點的網頁信譽評等查詢。

• 伺服器位址：由其他趨勢科技產品用來進行網頁信譽評等查詢。

• 編輯 Proxy 設定：如果您的網路使用代理伺服器，請按一下以瀏覽至「管

理｜代理伺服器設定」畫面，來設定代理伺服器設定。

• 進階設定：按一下以顯示「核可/封鎖的 URL 清單」和「資源」設定。

• 過濾器優先順序：選取以指定過濾 URL 時的優先順序。

• 只使用本機資源，請勿將查詢傳送至主動式雲端截毒技術：選取以讓所有

查詢都只限於在公司網路內進行。

啟動網頁信譽評等：

路徑：「雲端防護｜信譽評等服務｜網頁信譽評等」

1. 瀏覽至「網頁信譽評等」標籤。

2. 選取「啟動網頁信譽評等服務」核取方塊。

3. （選用）按一下「進階設定」可顯示其他的網頁信譽評等設定。

4. （選用）指定過濾 URL 時「核可/封鎖的 URL 清單」的優先順序。

3-28


5. （選用）選取「只使用本機資源，請勿將查詢傳送至主動式雲端截毒技

術」，可讓所有查詢都只限於在近端內部網路內進行。


使用核可/封鎖的 URL 清單核可/封鎖的 URL 清單可讓您指定核可和（或）封鎖的 URL 的自訂清單。此

清單會用於網頁信譽評等。以下是可用選項的簡短說明。

• 搜尋規則：選取此選項，可在規則清單中搜尋某個字串。

• 測試 URL：選取此選項，可搜尋 URL 會觸發的規則。URL 的開頭必須是 http:// 或 https://。

將規則新增至核可/封鎖的 URL 清單中：

路徑：「雲端防護｜核可/封鎖的 URL 清單」

1. 按一下「新增」。「新增規則」畫面隨即顯示。

2. 選取「啟動這項規則」核取方塊。

3-29


3. 選取下列其中一項：

• URL：指定 URL 並套用至所有 URL 的子網站或只套用至某個網頁。

• 含關鍵字的 URL：指定字串並使用一般表示式。

按一下「測試」，以檢視將此規則套用至 Web 存取記錄檔中最常見的 20 個 URL，以及前一天前 100 個 URL 的結果。

4. 選取下列其中一項：

• 所有端點：套用至所有端點。

• 指定範圍：套用至某個範圍的 IP 位址、網域名稱和電腦名稱。

5. 選取「核可」或「封鎖」。


使用 Smart FeedbackTrend Micro 智慧回報系統會與趨勢科技主動式雲端截毒技術分享匿名的安全威

脅資訊，讓趨勢科技可以迅速識別和處理新的安全威脅。您可以隨時透過這個主控台關閉 Smart Feedback。

啟動 Smart Feedback：

路徑：「主動式雲端截毒技術｜SMART FEEDBACK」

1. 選取「啟動 Trend Micro Smart Feedback」。

3-30


2. 選取您的產業。

3. 如果您的網路使用代理伺服器且先前並未設定代理伺服器設定，請按一下

「編輯 Proxy 設定」以瀏覽至「代理伺服器設定」畫面。


安裝整合式主動式雲端截毒技術伺服器

整合式主動式雲端截毒技術伺服器會與 OfficeScan 伺服器一起安裝。如需安裝

需求和指示，請參閱《OfficeScan 安裝和升級手冊》。

安裝整合式伺服器時，請記下下列事項：

授權

安裝期間，啟動下列服務的授權以便於整合式主動式雲端截毒技術伺服器使用主動式雲端截毒技術服務：

• 防毒

• 網頁信譽評等和間諜程式防護

就算未啟動授權，您還是可以安裝整合式主動式雲端截毒技術伺服器，但是用戶端將無法使用主動式雲端截毒技術，也不能連線至任何一部主動式雲端截毒技術伺服器。如有任何關於授權與啟動的問題，請聯絡趨勢科技銷售人員。

用戶端數目

如果連線至伺服器的用戶端數目不會超過 1,000 部，您可以使用整合式或獨立

式主動式雲端截毒技術伺服器。但是，如果雲端用戶端的數目超過 1,000 部，

則趨勢科技建議您使用獨立式主動式雲端截毒技術伺服器。

用戶端連線通訊協定

用戶端可以視服務而定，使用 HTTP 和 HTTPS 通訊協定連線到整合式伺服

器。HTTPS 可進行較為安全的連線，而 HTTP 則使用較少的頻寬。

檔案信譽評等服務可以連線到 HTTP 和 HTTPS，而網頁信譽評等服務則只能

連線到 HTTP 通訊協定。

3-31


安全連線所使用的 SSL 通訊埠號碼，取決於 OfficeScan 伺服器所使用的 Web 伺服器（Apache 或 IIS）。如需 OfficeScan Web 伺服器的詳細資訊，請參閱

《OfficeScan 安裝和升級手冊》。

確認整合式主動式雲端截毒技術伺服器安裝

OfficeScan 會在全新安裝期間，自動安裝整合式主動式雲端截毒技術伺服器。

確認整合式主動式雲端截毒技術伺服器安裝：

1. 在 OfficeScan 伺服器 Web 主控台上，瀏覽至「主動式雲端截毒技術｜主動

式雲端截毒技術來源」。

2. 按一下「標準清單」連結。

3. 在開啟的畫面上，按一下「整合式主動式雲端截毒技術伺服器」。

4. 在顯示的畫面上，按一下「測試連線」。應可與整合式伺服器成功連線。

表 3-4. OfficeScan 伺服器與整合式主動式雲端截毒技術伺服器的 SSL 通訊埠號碼

OFFICESCAN WEB 伺服器設定 OFFICESCAN 伺服器 SSL 通訊埠

整合式主動式雲端截毒技術伺服器 SSL

通訊埠

Apache Web 伺服器（已啟動 SSL）

4343 4343

Apache Web 伺服器（已關閉 SSL）

無 4345

IIS 預設網站（已啟動 SSL） 443 443

IIS 預設網站（已關閉 SSL）無 443

IIS 虛擬網站（已啟動 SSL） 4343 4345

IIS 虛擬網站（已關閉 SSL）無 4345

3-32



依預設，OfficeScan 會在 OfficeScan 伺服器全新安裝期間，安裝整合式主動式

雲端截毒技術伺服器。如果是升級，而您想要在主動式雲端截毒技術環境中使用整合式主動式雲端截毒技術伺服器，則可啟動檔案信譽評等服務和網頁信譽評等服務。

啟動雲端防護服務：

1. 在 OfficeScan 伺服器 Web 主控台上，瀏覽至「主動式雲端截毒技術｜整合

式伺服器」。

2. 選取「使用整合式檔案信譽評等服務」選項，以啟動雲端截毒掃瞄技術。

3. 選取「使用整合式網頁信譽評等服務」選項，以啟動 URL 過濾技術。


整合式主動式雲端截毒技術伺服器重新啟動

如果您是從 OfficeScan 10.x 進行升級，之前尚未安裝整合式主動式雲端截毒技

術伺服器，但現在希望在您的主動式雲端截毒技術環境中使用它，請執行下列步驟重新啟動該伺服器。

如果要重新啟動整合式主動式雲端截毒技術伺服器：

1. 開啟 Microsoft Management Console 並停止 OfficeScan 主服務。

2. 開啟命令提示字元，然後瀏覽至 <伺服器安裝資料夾>\PCCSRV。

3. 執行下列命令：

SVRSVCSETUP.EXE -uninstall

此命令會解除安裝 OfficeScan 相關服務，但不會移除組態檔和 OfficeScan 資料庫。

4. 瀏覽至 <伺服器安裝資料夾>\PCCSRV\private，然後開啟 ofcserver.ini。如

下修改下列設定：

WSS_INSTALL=1

WSS_ENABLE=1

WSS_URL=https://<computer_name>:<SSL 通訊埠>/tmcss/

WSS_HTTP_URL=http://<computer_name>:<HTTP 通訊埠>/tmcss/

3-33


5. 瀏覽至 <伺服器安裝資料夾>\PCCSRV，然後開啟 OfUninst.ini。修改下列

幾行的內容：

• 如果是使用 IIS Web 伺服器：

[WSS_VIRDIR_INFO]

ROOT=/tmcss,<伺服器安裝資料夾>\PCCSRV\WSS\isapi,,5

[WSS_WEB_SERVER]

ServerPort=8082

IIS_VhostName=Smart Protection Server (Integrated)

IIS_VHostIdx=<值>

注意： IIS_VHostidx 的值應與下行中指示的「isapi」值相同：

ROOT=/tmcss,<伺服器安裝資料夾>\PCCSRV\WSS\isapi,,<值>

[WSS_SSL]

SSLPort=<SSL 通訊埠號碼>

• 如果是使用 Apache Web 伺服器：

[WSS_VIRDIR_INFO]

ROOT=/tmcss,<伺服器安裝資料夾>\PCCSRV\WSS\isapi,,5

[WSS_WEB_SERVER]

ServerPort=8082

[WSS_SSL]

SSLPort=<SSL 通訊埠號碼>

6. 開啟命令提示字元，然後瀏覽至 <伺服器安裝資料夾>\PCCSRV。

7. 執行下列命令：

SVRSVCSETUP.EXE -install

SVRSVCSETUP.EXE -enablessl

SVRSVCSETUP.EXE -setprivilege

3-34


8. 驗證重新啟動。

a. 在 Microsoft Management Console 中，Trend Micro Smart Protection Server 服務已啟動且其啟動類型為手動。

b. 在 OfficeScan 伺服器 Web 主控台上，瀏覽至「雲端截毒掃瞄｜掃瞄

來源」。

c. 按一下「標準清單」連結。

d. 在開啟的畫面上，按一下「整合式主動式雲端截毒技術伺服器」。

e. 在顯示的畫面上，按一下「測試連線」。應可與整合式伺服器成功

連線。

用戶端代理伺服器設定設定 OfficeScan 用戶端，讓用戶端在連線到內部和外部伺服器時使用代理伺服

器設定。

外部代理伺服器設定用戶端可以使用在 Internet Explorer 中設定的代理伺服器設定，連線到趨勢科

技主動式雲端截毒技術。如果需要代理伺服器驗證，用戶端將會使用您在 Web 主控台上指定的驗證憑證（使用者 ID 和密碼）。

注意：用戶端也會在連線到趨勢科技網頁信譽評等伺服器時使用相同憑證，來確認要存取的 URL 是否安全。

如果要設定代理伺服器驗證憑證：

路徑：「管理｜代理伺服器設定｜外部代理伺服器」

1. 在「用戶端與趨勢科技伺服器之間的連線」區段，輸入代理伺服器驗證所

需的使用者 ID 和密碼。

支援下列 Proxy 驗證通訊協定：

• 基本存取驗證

• 摘要存取驗證

• 整合的 Windows 驗證

3-35


2. 確認密碼。


內部代理伺服器設定

用戶端可以使用內部代理伺服器設定來連線到網路上的下列伺服器：

OfficeScan 伺服器此伺服器會裝載 OfficeScan 伺服器和整合式主動式雲端截毒技術伺服器。用戶

端會連線到 OfficeScan Server 以更新元件、取得組態設定，以及傳送記錄檔。

用戶端會連線到整合式主動式雲端截毒技術伺服器以傳送信譽評等查詢。


主動式雲端截毒技術伺服器包含所有獨立式主動式雲端截毒技術伺服器和其他 OfficeScan 伺服器的整合式主動式雲端截毒技術伺服器。用戶端會連線到伺服

器以傳送信譽評等查詢。

如果要設定內部代理伺服器設定：

路徑：「管理｜代理伺服器設定｜內部代理伺服器」標籤

1. 選取核取方塊以使用代理伺服器。

2. 指定代理伺服器名稱或 IP 位址，以及通訊埠號碼。

3. 如果代理伺服器需要驗證，請在提供的欄位中輸入使用者 ID 和密碼。


3-36


主動式雲端截毒技術伺服器清單清單將您所安裝的主動式雲端截毒技術伺服器，新增至主動式雲端截毒技術伺服器清單中。用戶端可參考此清單，以決定所要連線的主動式雲端截毒技術伺服器。如果用戶端無法連線到特定伺服器，則會嘗試連線到清單上的其他伺服器。

秘訣：如果您已設定多部主動式雲端截毒技術伺服器，請指定獨立式主動式雲端截毒技術伺服器做為主要掃瞄來源，並指定整合式伺服器做為備用來源。如此可降低導向 OfficeScan Server 與整合式伺服器所在電腦的掃瞄查詢流量。獨立

式伺服器也可以處理更多信譽評等查詢。

如果要設定主動式雲端截毒技術伺服器清單：

路徑：「主動式雲端截毒技術｜主動式雲端截毒技術來源｜內部用戶端」

1. 選取用戶端將使用標準清單還是自訂清單。

2. 按一下「通知所有用戶端」。雲端用戶端會自動參考您設定的清單。

標準清單

標準清單適用於所有內部雲端用戶端。

如果要設定標準清單：


1. 按一下「標準清單」連結。

2. 在開啟的畫面中，按一下「新增」。

3. 指定主動式雲端截毒技術伺服器名稱、網頁信譽評等伺服器名稱或 IP 位址。雲端防護服務支援 HTTP 或 HTTPS，而網頁信譽評等只支援 HTTP 連線。

用戶端可以使用 HTTP 和 HTTPS 通訊協定連線到主動式雲端截毒伺服器

來源。HTTPS 可進行較為安全的連線，而 HTTP 則使用較少的頻寬。

3-37


如果要取得主動式雲端截毒技術伺服器位址：

• 若為整合式主動式雲端截毒技術伺服器清單，開啟 OfficeScan Web 主控台，然後移至「主動式雲端截毒技術｜整合式伺服器」。

• 若為獨立式主動式雲端截毒技術伺服器，請開啟獨立伺服器的主控

台，然後移至「摘要」頁面。

秘訣：由於整合式主動式雲端截毒技術伺服器與 OfficeScan 伺服器在同一部電

腦上執行，因此在這兩部伺服器的尖峰流量期間內，電腦的效能可能會大幅降低。為了減少導向 OfficeScan 伺服器電腦的流量，請將獨立式主

動式雲端截毒技術伺服器指定為主要掃瞄來源，而將整合式伺服器指定為備份來源。

4. 選取這部伺服器是否將用於檔案信譽評等服務和（或）網頁信譽評等。

5. 指定安全連線的通訊埠號碼。

6. 如果指定的連線是 HTTPS，則視需要啟動 SSL。HTTPS 可進行較為安全的

連線，而 HTTP 則使用較少的頻寬。

7. 按一下「測試連線」，以驗證是否可以建立到伺服器的連線。

8. 測試連線成功後，請按一下「儲存」。「主動式雲端截毒技術來源」畫面

隨即顯示。

建議的工作：

1. 按一下伺服器名稱以執行下列其中一項作業：

• 檢視或編輯伺服器資訊。

• 檢視網頁或檔案信譽評等服務的完整伺服器位址。

雲端防護服務支援 HTTP 或 HTTPS，而網頁信譽評等只支援 HTTP 連線。

HTTPS 可進行較為安全的連線，而 HTTP 則使用較少的頻寬。

2. 如果要開啟主動式雲端截毒技術伺服器清單的主控台，請按一下「啟動主

控台」。

• 若為整合式主動式雲端截毒技術伺服器，將會顯示伺服器的組態設定

畫面。

• 若為獨立式主動式雲端截毒技術伺服器與其他 OfficeScan 伺服器的整

合式主動式雲端截毒技術伺服器，則會顯示主控台登入畫面。

3-38


3. 如果要刪除某個項目，請選取該伺服器的核取方塊，然後按一下「刪除」。

4. 如果要將清單匯出至 .dat 檔案，請按一下「匯出」，再按一下「儲存」。

5. 如果您已從其他伺服器匯出清單，而想要將此清單匯入此畫面，請按一下

「匯入」，然後尋找 .dat 檔案。此清單會載入至畫面上。

6. 在畫面頂端，選取用戶端將以伺服器出現在清單中的順序加以參照，還是

隨機參照。如果您選取「順序」，請使用「順序」欄下的箭頭，在清單中上下移動伺服器。


自訂清單

如果您選取自訂清單，請指定自訂清單的 IP 位址範圍。如果用戶端的 IP 位址

在範圍之內，用戶端即會使用自訂清單。

如果要設定自訂清單：


1. 視需要啟動「如果自訂清單中的所有伺服器均無法使用，則使用標準清

單」選項。

2. 按一下「新增」。

3. 在開啟的畫面中，指定下列項目：

• IP 位址範圍

• 用戶端連線到本機主動式雲端截毒技術伺服器時將要使用的代理伺服

器設定

4. 指定主動式雲端截毒技術伺服器名稱、網頁信譽評等伺服器名稱或 IP 位址。雲端防護服務支援 HTTP 或 HTTPS，而網頁信譽評等只支援 HTTP 連線。

如果要取得主動式雲端截毒技術伺服器位址：

• 若為整合式主動式雲端截毒技術伺服器清單，開啟 OfficeScan Web 主控台，然後移至「主動式雲端截毒技術｜整合式伺服器」。

• 若為獨立式主動式雲端截毒技術伺服器，請開啟獨立伺服器的主控

台，然後移至「摘要」頁面。

3-39


秘訣：由於整合式主動式雲端截毒技術伺服器與 OfficeScan 伺服器在同一部電

腦上執行，因此在這兩部伺服器的尖峰流量期間內，電腦的效能可能會大幅降低。為了減少導向 OfficeScan 伺服器電腦的流量，請將獨立式主

動式雲端截毒技術伺服器指定為主要掃瞄來源，而將整合式伺服器指定為備份來源。

5. 選取這部伺服器是否將用於檔案信譽評等服務和（或）網頁信譽評等。

6. 指定安全連線的通訊埠號碼。

7. 如果指定的連線是 HTTPS，則視需要啟動 SSL。HTTPS 可進行較為安全的

連線，而 HTTP 則使用較少的頻寬。

8. 按一下「測試連線」，以驗證是否可以建立到伺服器的連線。

9. 測試連線成功後，請按一下「儲存」。「主動式雲端截毒技術來源清單」

畫面隨即顯示。

建議的工作：

1. 按一下伺服器名稱以執行下列其中一項作業：

• 檢視或編輯伺服器資訊。

• 檢視網頁或檔案信譽評等服務的完整伺服器位址。

雲端防護服務支援 HTTP 或 HTTPS，而網頁信譽評等只支援 HTTP 連線。

HTTPS 可進行較為安全的連線，而 HTTP 則使用較少的頻寬。

2. 如果要開啟主動式雲端截毒技術伺服器清單的主控台，請按一下「啟動主

控台」。

• 若為整合式主動式雲端截毒技術伺服器，將會顯示伺服器的組態設定

畫面。

• 若為獨立式主動式雲端截毒技術伺服器與其他 OfficeScan 伺服器的整

合式主動式雲端截毒技術伺服器，則會顯示主控台登入畫面。

3. 如果要刪除某個項目，請按一下「刪除」下的圖示。

4. 選取用戶端將以伺服器出現在清單中的順序加以參照，還是隨機參照。

如果您選取「順序」，請使用「順序」欄下的箭頭，在清單中上下移動伺服器。


3-40


6. 回到「主動式雲端截毒伺服器來源」畫面，選取當用戶端無法連線到自訂

清單上的任何伺服器時，是否要參照標準清單。

7. 如果要修改 IP 位址範圍及其對應的自訂清單，請按一下「IP 範圍」下的

連結。

8. 如果要將自訂清單匯出至 .dat 檔案，請按一下「匯出」，再按一下

「儲存」。

9. 如果您已從其他伺服器匯出自訂清單，而想要將這些清單匯入此畫面，

請按一下「匯入」，然後找出 .dat 檔案。這些清單會載入至畫面上。

電腦位置設定OfficeScan 提供位置感知功能，可決定要套用到用戶端的網頁信譽評等策略，

以及用戶端所連線的「主動式雲端截毒技術伺服器」。可連線到 OfficeScan Server 或任何參考伺服器的 OfficeScan 用戶端均位於內部，這表示：

• 這些用戶端將套用內部用戶端的網頁信譽評等策略。

• 如果這些用戶端使用雲端截毒掃瞄，它們將會連線到主動式雲端截毒技術

伺服器。

如果無法建立連線，用戶端將會套用外部用戶端的網頁信譽評等策略。如果用戶端使用雲端截毒掃瞄，則這些用戶端將會連線至趨勢科技主動式雲端截毒技術。

秘訣：趨勢科技建議您對外部用戶端執行更嚴格的網頁信譽評等策略。

指定位置是以用戶端電腦的閘道 IP 位址為準，還是以用戶端與 OfficeScan Server 或任何參考伺服器的連線狀態為準。

閘道 IP 位址如果用戶端電腦的閘道 IP 位址符合您在「電腦位置」畫面指定的任一閘道 IP 位址，則該電腦的位置為「內部」。否則，電腦的位置就是「外部」。

3-41


用戶端狀態

如果 OfficeScan 用戶端可以連線至 OfficeScan Server 或 Intranet 上任何指定的參

考伺服器，電腦位置就是「內部」。此外，如果企業網路外部的電腦可以與 OfficeScan Server/參考伺服器建立連線，則該電腦的位置也是「內部」。如果

上述條件都不符合，則電腦的位置就是外部。

如果要設定位置設定：

路徑：「用戶端電腦｜電腦位置」

1. 選擇位置是以「用戶端連線狀態」還是以「閘道 IP 與 MAC 位址」為準。

2. 如果選擇「用戶端連線狀態」，請決定是否要使用參考伺服器。如需詳細

資訊，請參閱第 3-43 頁的參考伺服器。

a. 如果您沒有指定參考伺服器，當發生下列事件時，用戶端會檢查 OfficeScan Server 的連線狀態：

• 用戶端從行動模式切換到一般（線上/離線）模式。

• 用戶端從一種掃瞄方法切換到另一種掃瞄方法。

• 用戶端偵測到電腦中的 IP 位址變更。

• 用戶端重新啟動。

• 伺服器開始連線驗證。

• 網頁信譽評等位置條件在套用全域設定時變更。

• 病毒爆發防範策略已經不再執行，而且已經恢復病毒爆發前的

設定。

b. 如果您已經指定參考伺服器，則用戶端會先檢查 OfficeScan Server 的連

線狀態，如果無法連線至 OfficeScan Server，再檢查參考伺服器的連線

狀態。用戶端會在每個小時以及發生任何事件時檢查連線狀態。

3-42


3. 如果您選擇「閘道 IP 與 MAC 位址」：

a. 在提供的文字方塊中輸入閘道 IP 位址。

b. 也可以輸入 MAC 位址。如果您不是輸入 MAC 位址，OfficeScan 會包

含所有屬於特定 IP 位址的 MAC 位址。

c. 按一下「新增」。

d. 重覆步驟 a 到步驟 c，直到所有要新增的閘道 IP 位址都出現為止。

您也可以使用「閘道設定匯入程式」工具來匯入閘道設定清單。如需使用此工具的詳細說明，請參閱《管理手冊》。


參考伺服器

OfficeScan 用戶端判斷要使用之防火牆資料檔或網頁信譽評等策略的其中一個

方式，就是檢查它本身與 OfficeScan 伺服器的連線狀態。如果內部用戶端（或

企業網路內的用戶端）無法連線到伺服器，則用戶端狀態會成為「離線」。用戶端接著會套用適用於外部用戶端的防火牆資料檔或網頁信譽評等策略。參考伺服器會解決這個問題。

中斷與 OfficeScan Server 連線的用戶端會嘗試連線至參考伺服器。如果用戶端

成功建立與參考伺服器的連線，就會套用適用於內部用戶端的防火牆資料檔或網頁信譽評等策略。

請記住下列事項：

• 指定具有伺服器功能的電腦（例如：Web 伺服器、SQL 伺服器或 FTP 伺服器）做為參考伺服器。您最多可以指定 32 部參考伺服器。

• 用戶端會連線至參考伺服器清單上的第一部參考伺服器。如果無法建立連

線，用戶端會嘗試連線至清單上的下一部伺服器。

• OfficeScan 用戶端只會在判斷要使用的防火牆資料檔或網頁信譽評等策略

時使用參考伺服器。參考伺服器不會管理用戶端或部署更新與用戶端設定。OfficeScan Server 會執行這些工作。

• 用戶端無法將記錄檔傳送至參考伺服器或使用參考伺服器做為更新來源。

3-43


如果要管理參考伺服器清單：

路徑：「用戶端電腦｜防火牆｜資料檔｜編輯參考伺服器清單」

「用戶端電腦｜電腦位置｜編輯參考伺服器清單」

1. 選取「啟動參考伺服器清單」。

2. 如果要新增電腦至清單，請按一下「新增」。

a. 指定電腦的 IP 位址、名稱或完整網域名稱 (FQDN)，例如：

• computer.networkname• 12.10.10.10• mycomputer.domain.com

b. 輸入用戶端用來與此電腦通訊的通訊埠。您可以指定參考伺服器上的

任何開放聯絡通訊埠（例如：通訊埠 20、23 或 80）。

注意：如果要為相同的參考伺服器指定其他通訊埠號碼，請重複步驟 2a 和 2b。用戶端會使用清單上的第一個通訊埠號碼，當無法建立連線時，

就會使用下一個通訊埠號碼。

c. 按一下「儲存」。

3. 如果要編輯清單上電腦的設定，請按一下電腦名稱。修改電腦名稱或通訊

埠，然後按一下「儲存」。

4. 如果要從清單中移除電腦，請選取電腦名稱並按一下「刪除」。

5. 如果要讓電腦做為參考伺服器，請按一下「指定給用戶端」。

3-44

第 4 章

管理 OfficeScan 用戶端與主動式雲端截毒技術伺服器

本章說明如何管理使用趨勢科技主動式雲端截毒技術解決方案的 OfficeScan 用戶端，以及提供信譽評等服務給這些用戶端的主動式雲端截毒技術伺服器。

本章內容：

• 第 4-2 頁的管理用戶端

• 第 4-14 頁的管理獨立式主動式雲端截毒技術伺服器

• 第 4-36 頁的管理整合式主動式雲端截毒技術伺服器

4-1


管理用戶端本節討論在安裝或升級用戶端並將其設為使用主動式雲端截毒技術之後的維護工作。

用戶端資訊

在 Web 主控台的「摘要」畫面和用戶端樹狀結構中，檢視雲端用戶端的詳細

資料。

摘要畫面

「摘要」畫面上的「雲端截毒掃瞄」標籤會顯示下列資訊：

圖 4-1. 「OfficeScan 摘要」畫面上的「雲端截毒掃瞄」標籤

• 雲端用戶端與 OfficeScan 伺服器的連線狀態

• 線上雲端掃瞄用戶端與主動式雲端截毒技術伺服器的連線狀態

注意：只有線上用戶端可以報告他們與主動式雲端截毒技術伺服器的連線狀態。

如果這些用戶端與主動式雲端截毒技術伺服器之間的連線中斷，請執行第 5-3 頁的用戶端無法連線到主動式雲端截毒技術伺服器中所述的步驟來

恢復連線。

• 偵測到的安全威脅數目

4-2


• 偵測到安全威脅的電腦

• 主動式雲端截毒技術伺服器清單

• 連線到每部主動式雲端截毒技術伺服器的用戶端數目。按一下數字可開啟

用戶端樹狀結構，並在其中管理用戶端設定。

• 對於每部主動式雲端截毒技術伺服器，會顯示可啟動伺服器主控台的連結

• 「更多」連結（如果用戶端連線到兩部以上的主動式雲端截毒技術伺服

器），按一下此連結即可開啟畫面並執行下列動作：

• 檢視用戶端所連線的所有本機主動式雲端截毒技術伺服器，以及連線

到每部伺服器的用戶端數目。按一下數字可開啟用戶端樹狀結構，並在其中管理用戶端設定。

• 按一下伺服器的連結即可啟動伺服器的主控台。

在「元件和程式」區段中檢視雲端截毒掃瞄元件資訊。

圖 4-2. 「摘要」畫面的「元件和程式」區段

雲端用戶端會下載「病毒碼」和「間諜程式主動式監控病毒碼」除外的所有元件。檢查您的用戶端是否含有過期元件，並使用任何一種用戶端更新方法來更新用戶端。如需有關用戶端更新方法的詳細資訊，請參閱《OfficeScan 管理

手冊》。

4-3


用戶端樹狀結構

圖 4-3. OfficeScan Web 主控台用戶端樹狀結構

畫面下半部會顯示使用雲端截毒掃瞄的用戶端數目。

在用戶端樹狀結構檢視上，選取「雲端截毒掃瞄檢視」以顯示雲端截毒掃瞄資訊，其中包括：

• 是否有主動式雲端截毒技術伺服器可供用戶端使用。

• 用戶端目前所連線的主動式雲端截毒技術伺服器 URL。如果用戶端目前為

中斷連線狀態，則 URL 表示該用戶端上次連線的伺服器。

• 雲端截毒掃瞄元件版本。如果沒有顯示任何元件版本且儲存格有陰影覆

蓋，則表示用戶端無法使用該元件。

按一下用戶端樹狀結構頂端的「狀態」，以檢視用戶端或用戶端群組的詳細資訊。

4-4


用戶端圖示

用戶端電腦系統匣上的圖示表示用戶端與 OfficeScan 伺服器和主動式雲端截毒

技術伺服器之間的連線狀態。

當圖示表示下列任一情況時，使用者必須採取適當的動作：

• 病毒碼已有一段時間未更新。

• 「即時掃瞄」已關閉。

• 「即時掃瞄服務」已停止。OfficeScan 不只會將「即時掃瞄服務」用於

「即時掃瞄」，還會用於「手動掃瞄」和「預約掃瞄」。這表示如果「即時掃瞄服務」停止，用戶端電腦就會變成未受保護的狀態。

• 用戶端無法連線到裝載網頁信譽評等服務的主動式雲端截毒技術伺服器。

• 雲端掃瞄用戶端未連線至任何主動式雲端截毒技術伺服器。

如需發生下列任一情況時使用者可執行的步驟，請參閱第 5-2 頁的疑難排解。

線上用戶端

線上用戶端會持續和伺服器保持連線。OfficeScan Server 可以開始工作並將設

定部署到這些用戶端。

表 4-1. 線上用戶端圖示

圖示說明

標準掃瞄

所有元件都是最新的，而且服務運作正常。

病毒碼檔案已有一段時間未更新。

「即時掃瞄」已啟動。



用戶端可以連線到裝載網頁信譽評等服務的主動式雲端截毒技術伺服器。

4-5




用戶端無法連線到裝載網頁信譽評等服務的主動式雲端截毒技術伺服器。

「即時掃瞄」已關閉。









「即時掃瞄服務」已停止。






表 4-1. 線上用戶端圖示 (續)

圖示說明

4-6





雲端截毒掃瞄

用戶端可以連線到主動式雲端截毒技術伺服器和/或主動式雲端截毒技術。

所有服務皆正常運作。





用戶端無法連線到主動式雲端截毒技術伺服器和/或主動式雲端截毒技術。






表 4-1. 線上用戶端圖示 (續)

圖示說明

4-7


離線用戶端

離線用戶端已與伺服器中斷連線。OfficeScan Server 無法管理這些用戶端。

表 4-2. 離線用戶端圖示

圖示說明

標準掃瞄
















4-8














雲端截毒掃瞄







表 4-2. 離線用戶端圖示 (續)

圖示說明

4-9


行動用戶端

行動用戶端可以從 OfficeScan 伺服器更新元件，但是無法傳送記錄檔至 OfficeScan 伺服器。OfficeScan Server 也無法開始工作並將用戶端設定部署到行動用戶端。根

據用戶端電腦的位置或網路連線狀態等各種因素，行動用戶端可能可以或無法與 OfficeScan Server 通訊。

當 OfficeScan Server 介入行為（例如：伺服器開始的掃瞄）讓具有行動權限的

使用者無法執行某些工作（例如：進行簡報）時，這些使用者可啟動行動模式。具有 Internet 連線的行動用戶端如果設定成從「更新代理程式」或趨勢科

技的主動式更新伺服器取得更新，則還是可以更新元件。

指定行動權限給長時間沒有與 OfficeScan Server 連線的用戶端。如果要指定權限，

請移至「用戶端電腦｜用戶端管理｜設定｜權限和其他設定｜權限」標籤。

行動用戶端只會在下列狀況下更新：

• 當用戶端使用者執行手動更新時

• 當您設定包含行動用戶端的自動更新部署時

• 當您授與用戶端啟動預約更新的權限時






表 4-2. 離線用戶端圖示 (續)

圖示說明

4-10


表 4-3. 行動用戶端圖示

圖示說明

標準掃瞄
















4-11














雲端截毒掃瞄







表 4-3. 行動用戶端圖示 (續)

圖示說明

4-12








表 4-3. 行動用戶端圖示 (續)

圖示說明

4-13


管理獨立式主動式雲端截毒技術伺服器本節討論您在安裝獨立式主動式雲端截毒技術伺服器之後需要執行的維護工作。

使用產品主控台

產品主控台包含下列項目：

• 主功能表：提供「摘要」、「主動式雲端截毒技術」、「更新」、「記錄檔」

和「管理」畫面的連結。

• 工作區：檢視摘要資訊和元件狀態、設定選項、更新元件和執行管理工作。

圖 4-4. 摘要畫面

主功能表

工作區

4-14


存取產品主控台

登入 Web 主控台之後，初始畫面會顯示主動式雲端截毒技術伺服器的狀態摘要。

存取 Web 主控台：

1. 安裝之後，開啟 Web 瀏覽器，並輸入初始 CLI 標題上顯示的 URL。

2. 輸入 admin 做為使用者名稱，並在對應欄位中輸入密碼。

3. 按一下「登入」。

表 4-4. 主動式雲端截毒技術伺服器主功能表的內容

功能表說明

摘要在您新增 Widget 後，顯示有關主動式雲端截毒技術伺服器、流量和偵測次數的自訂資訊。

主動式雲端截毒技術提供設定信譽評等服務、核可/封鎖的 URL 清單和 Smart Feedback 的選項。

更新提供設定預約更新、手動程式更新、程式套件上傳和更新來源的選項。

記錄檔提供查詢記錄檔和記錄檔維護的選項。

管理提供用於設定 SNMP 服務、通知、代理伺服器設定，以及收集診斷資訊以進行疑難排解的選項。

4-15


使用摘要畫面

「摘要」畫面可以顯示有關主動式雲端截毒技術伺服器、流量和偵測次數的自訂資訊。

您可以利用「摘要」畫面來執行下列動作：

• 新增 Widget，以顯示諸如下列的資訊：即時狀態、作用中使用者的數目、

中毒最多的端點、含最多受封鎖 URL 的端點，以及伺服器流量。

• 使用標籤來組織 Widget。

• 自訂標籤配置，以顯示用於對齊 Widget 的不同欄數。

• 檢視來自多部主動式雲端截毒技術伺服器的資訊。

主動式雲端截毒技術伺服器支援使用 HTTP 和 HTTPS 通訊協定於檔案信譽評

等服務連線，並且支援使用 HTTP 通訊協定於網頁信譽評等服務連線。HTTPS 提供較為安全的連線，而 HTTP 則使用較少的頻寬。主動式雲端截毒技術伺服

器位址會顯示於命令列介面 (CLI) 主控台標題上。

圖 4-5. 摘要畫面

如果要檢視自訂資訊，請將 Widget 新增至此畫面。拖放 Widget，以變更顯示

順序。

4-16


以下是可用選項的簡短說明。

• 基本設定：按一下以顯示下拉式功能表。

• 伺服器可見度：按一下以將伺服器新增至「伺服器可見度」清單中，或者

為連到「伺服器可見度」清單中之伺服器的連線，設定代理伺服器設定。

• 新增標籤：按一下以新增標籤。指定標籤的標題和配置。配置可以是一

欄、兩欄或三欄。

• 標籤設定：按一下以編輯標籤標題和配置。

• 新增 Widget：按一下以將 Widget 新增至「摘要」畫面中。

使用標籤

藉由新增和設定標籤來自訂和管理 Widget。最多可以新增 30 個標籤。

新增標籤：

1. 按一下工作區中的「新增標籤」。

2. 指定「標題」。

3. 選取「配置」。

注意：按一下「標籤設定」，即可變更標籤配置。


使用 WidgetWidget 可讓您自訂要在「摘要」畫面上顯示的資訊。您可以在 Web 主控台中

新增 Widget。您可以拖放 Widget 來自訂顯示順序。您可以使用「程式更新」

畫面，下載和更新可用的 Widget 套件。更新 Widget 套件之後，即可從「摘

要」畫面新增 Widget。

4-17


新增 Widget

從可用 Widget 清單中選取要新增至每個標籤的 Widget。

新增 Widget：

路徑：摘要

1. 按一下工作區中的「新增 Widget」。

2. 選取要新增的 Widget。

3. 按一下「新增並重新載入」。

在 Widget 中編輯伺服器資訊

在所有 Widget 中編輯伺服器資訊的方式都相同。您可以在一個 Widget 上檢視

多部掃瞄伺服器的資訊，只要從顯示的伺服器清單中選取伺服器即可。

編輯 Widget 中顯示的伺服器資訊：

路徑：摘要

1. 按一下 Widget 左上角的編輯圖示。

2. 選取主動式雲端截毒技術伺服器的核取方塊，以將主動式雲端截毒技術伺

服器新增至 Widget 中顯示的資訊。

3. 按一下「儲存」。Widget 會自動重新整理和顯示所選掃瞄伺服器的資訊。

注意：「主動式雲端截毒技術伺服器位址」會與管理端點的趨勢科技產品一起使用。「伺服器位址」會用於設定端點對主動式雲端截毒技術伺服器的連線。

在 Widget 中重新整理伺服器資訊

在所有 Widget 中重新整理伺服器資訊的方式都相同。當您按一下「重新整

理」按鈕時，只會重新整理來自所選伺服器的資訊。

從標籤中移除 Widget

按一下關閉按鈕，從標籤中移除 Widget。該 Widget 便不會再顯示。

4-18


更新

主動式雲端截毒技術伺服器需要使用最新的病毒碼檔案和元件，才能發揮最大效用。趨勢科技每小時會發行新版的雲端病毒碼檔案。

秘訣：趨勢科技建議您在安裝之後立即更新元件。

設定手動更新

您可以針對雲端病毒碼和網頁封鎖清單執行手動更新。

設定手動更新：

路徑：更新

1. 按一下下拉式清單中的「病毒碼」或「程式」。

2. 按一下「立即更新」或「立即儲存和更新」，以立即套用更新。

設定預約更新

主動式雲端截毒技術伺服器可以針對雲端病毒碼和網頁封鎖清單執行預約更新。

設定預約更新：

路徑：更新

1. 按一下下拉式清單中的「病毒碼」或「程式」。

2. 指定更新預約時程。


更新病毒碼檔案

更新病毒碼檔案，有助於確保查詢會套用最新資訊。以下是可用選項的簡短說明。

• 啟動預約更新：選取以設定每小時或每 15 分鐘自動更新一次。

• 立即更新：按一下以立即更新所有病毒碼檔案。

4-19


更新程式檔案

更新為最新版的產品程式，以享有產品的加強功能。


• 作業系統：選取以更新作業系統元件。

• 主動式雲端截毒技術伺服器：選取以更新產品伺服器程式檔案。

• Widget 集區：選取以更新 Widget。

• 啟動預約更新：選取以在每天或每週的特定時間更新程式檔案。

• 僅下載：選取以下載更新，並收到程式檔案更新提示。

• 下載之後自動更新：選取以在下載之後將所有更新套用至產品，而不論是

否需要重新啟動或重新開機。

• 請勿自動更新需要重新啟動或重新開機的程式：選取以下載所有更新，

並且只安裝不需要重新啟動或重新開機的程式。

• 上傳：按一下以上傳和更新適用於主動式雲端截毒技術伺服器的程式檔案。

• 瀏覽：按一下以尋找程式套件。

• 立即儲存和更新：按一下以套用所有設定並立即執行更新。

4-20


執行更新

有三種方法可以更新程式檔案：預約更新、手動更新以及上傳元件。

設定預約更新：

路徑：「更新｜程式」

1. 選取「啟動預約更新」並選取更新預約時程。

4-21


2. 選取下列其中一個更新方法：

• 僅下載：選取此核取方塊，以下載程式檔案，但不加以安裝。當有程

式檔案更新可供安裝時，Web 產品主控台上即會出現訊息。

• 下載之後自動更新：選取此核取方塊，以在下載程式檔案更新之後自

動加以安裝。

• 請勿自動更新需要重新啟動或重新開機的程式：選取此核取方塊，

以在更新需要重新啟動或重新開機時，在 Web 產品主控台上顯示

提示。系統將會自動安裝不需要重新啟動或重新開機的程式更新。


執行手動更新：


1. 選取下列其中一個更新方法：

• 僅下載：選取此核取方塊，以下載程式檔案，但不加以安裝。當有程

式檔案更新可供安裝時，Web 產品主控台上即會出現訊息。

• 下載之後自動更新：選取此核取方塊，以在下載程式檔案更新之後自

動加以安裝。

• 請勿自動更新需要重新啟動或重新開機的程式：選取此核取方塊，

以在更新需要重新啟動或重新開機時，在 Web 產品主控台上顯示

提示。系統將會自動安裝不需要重新啟動或重新開機的程式更新。

2. 按一下「立即儲存和更新」。

如果要上傳程式檔案來執行更新：


1. 按一下「瀏覽...」，以找出需要執行手動程式更新的程式檔案。

注意：找出您從趨勢科技網站下載或從趨勢科技取得的程式檔案。

2. 找到該檔案，然後按一下「開啟」。

3. 按一下「上傳」。

4-22


設定更新來源

使用此畫面來指定更新來源。預設更新來源為趨勢科技的主動式更新伺服器。


• 趨勢科技的主動式更新伺服器：選取以從趨勢科技的主動式更新伺服器下

載更新。

• 其他更新來源：選取以指定諸如 Trend Micro Control Manager 的更新來源。

指定更新來源

設定更新來源：

路徑：更新 > 來源

1. 選取「趨勢科技的主動式更新伺服器」，或選取「其他更新來源」並輸入 URL。


管理工作

管理工作可讓您設定 SNMP 服務設定、通知、代理伺服器設定或下載診斷

資訊。

使用 SNMP 服務主動式雲端截毒技術伺服器支援 SNMP，以便提供進一步的彈性來監控產品。

進行設定，並透過「管理｜SNMP 服務」畫面下載 MIB 檔案。


• 啟動 SNMP 服務：選取以使用 SNMP。

• 社群名稱：指定 SNMP 社群名稱。

• 啟動 IP 限制：選取以啟動 IP 位址限制。

注意： IP 限制不支援無類別網域間路由 (CIDR)。您可以啟動 IP 位址限制，防止

他人未經授權存取 SNMP 服務。

4-23


• IP 位址：指定 IP 位址以便使用 SNMP 服務監控健全狀態。

• 子網路遮罩：指定網路遮罩，以定義使用 SNMP 服務來監控電腦狀態所需

的 IP 位址範圍。

• 主動式雲端截毒技術伺服器 MIB：按一下以下載主動式雲端截毒技術伺服

器 MIB 檔案。

• 儲存：按一下以保留設定。

• 取消：按一下以捨棄變更。

設定 SNMP 服務

設定 SNMP 服務設定，以允許 SNMP 管理系統監控主動式雲端截毒技術伺服

器的狀態。

設定 SNMP 服務：路徑：「管理｜SNMP 服務」

1. 選取「啟動 SNMP 服務」核取方塊。

2. 指定「社群名稱」。

3. 選取「啟動 IP 限制」核取方塊，防止他人未經授權存取 SNMP 服務。

IP 限制不支援無類別網域間路由 (CIDR)。

4. 指定 IP 位址。

5. 指定子網路遮罩。


4-24


下載 MIB 檔案

從 Web 主控台下載 MIB 檔案，以使用 SNMP 服務。

下載 MIB 檔案：

路徑：「管理｜SNMP 服務」

1. 按一下「主動式雲端截毒技術伺服器 MIB」以下載 MIB 檔案。確認視窗

隨即顯示。

2. 按一下「儲存」。「另存新檔」畫面隨即顯示。

3. 指定儲存位置。


下表提供主動式雲端截毒技術伺服器 MIB 的說明。

表 4-5. 主動式雲端截毒技術伺服器 MIB 的說明

物件名稱物件識別碼 (OID) 說明

Trend-MIB::

TBLVersion

1.3.6.1.4.1.6101

.1.2.1.1傳回目前的「雲端病毒碼」版本。

Trend-MIB::

TBLLastSuccessfulUpdate

1.3.6.1.4.1.6101

.1.2.1.2傳回上次成功更新雲端病毒碼的日期與時間。

Trend-MIB::

LastUpdateError

1.3.6.1.4.1.6101

.1.2.1.3傳回上次更新雲端病毒碼的狀態。

0 — 上次更新病毒碼成功。

<錯誤碼> — 上次更新病毒碼失敗。

Trend-MIB::

LastUpdateErrorMessage

1.3.6.1.4.1.6101

.1.2.1.4如果上次更新雲端病毒碼失敗，則會傳回錯誤訊息。

Trend-MIB::

WCSVersion

1.3.6.1.4.1.6101

.1.2.1.5傳回目前的網頁封鎖清單版本。

4-25


Trend-MIB::

WCSLastSuccessfulUp-date

1.3.6.1.4.1.6101

.1.2.1.6傳回上次成功更新網頁封鎖清單的日期與時間。

Trend-MIB::

WCSLastUpdateError

1.3.6.1.4.1.6101

.1.2.1.7傳回上次更新網頁封鎖清單的狀態。

0 — 上次更新病毒碼成功。

<錯誤碼> — 上次更新病毒碼失敗。

Trend-MIB::

WCSLastUpdateError-Message

1.3.6.1.4.1.6101

.1.2.1.8如果上次更新網頁封鎖清單失敗，則會傳回錯誤訊息。

Trend-MIB::

LastVerifyError

1.3.6.1.4.1.6101

.1.2.2.2傳回檔案信譽評等查詢的狀態。

0 — 檔案信譽評等查詢已如預期般地運作。

<錯誤碼> — 檔案信譽評等查詢未如預期般地運作。

Trend-MIB::

WCSLastVerifyError

1.3.6.1.4.1.6101

.1.2.2.3傳回網頁信譽評等查詢的狀態。

0 — 網頁信譽評等查詢已如預期般地運作。

<錯誤碼> — 網頁信譽評等查詢未如預期般地運作。

表 4-5. 主動式雲端截毒技術伺服器 MIB 的說明 (續)

物件名稱物件識別碼 (OID) 說明

4-26


記錄檔

使用記錄檔來監控主動式雲端截毒技術伺服器的狀態。如果要檢視記錄檔資訊，可執行查詢。

Web 存取記錄檔「Web 存取記錄檔」畫面會顯示網頁信譽評等查詢的資訊。以下是可用選項的

簡短說明。

• 關鍵字：指定要在搜尋 URL 時使用的關鍵字。

• 更多搜尋過濾器：按一下以顯示其他搜尋過濾器。

• 日期範圍：選取日期範圍。

• 產品項目：選取回應了端點所提出之 URL 查詢的產品。

• 詳細資料：按一下以查看記錄檔項目的其他詳細資料。

檢視 Web 存取記錄檔項目

檢視 Web 存取記錄檔項目：

路徑：「記錄檔｜WEB 存取記錄檔」

1. 指定搜尋條件。

2. 按一下「顯示記錄檔」。

詳細資訊

以下是此畫面上各項目的簡短說明。

• 日期和時間：所封鎖 URL 事件的日期和時間。

• URL：被網頁信譽評等封鎖的 URL。

• 用戶端 GUID：嘗試存取所封鎖 URL 的電腦 GUID。

• 伺服器 GUID：支援主動式雲端截毒技術伺服器的趨勢科技產品之 GUID。

• 用戶端 IP：嘗試存取所封鎖 URL 的電腦 IP 位址。

• 電腦：嘗試存取所封鎖 URL 的電腦名稱。

• 使用者：端點使用者名稱。

• 網域：端點的網域名稱。

4-27


• 產品項目：偵測到 URL 的趨勢科技產品。這可能是「主動式雲端截毒技

術伺服器」或「主動式雲端截毒技術」。

• 過濾器：使 URL 被過濾掉的清單。這可能是自訂的封鎖 URL 清單、自訂

的核可 URL 清單或是趨勢科技網頁封鎖清單。

更新記錄檔

「更新記錄檔」畫面會顯示病毒碼或程式檔案更新的資訊。以下是可用選項的簡短說明。

• 日期範圍：選取更新發生的日期範圍。

• 類型：選取要顯示的更新類型。

檢視更新記錄檔項目

檢視更新記錄檔項目：

路徑：「記錄檔｜更新記錄檔」

1. 選取日期範圍或類型來指定搜尋條件。

2. 按一下「顯示記錄檔」。

記錄檔維護

維護記錄檔，以刪除不再需要的記錄檔。以下是可用選項的簡短說明。

• 病毒碼更新記錄檔：選取以清除病毒碼更新記錄檔項目。

• 程式更新記錄檔：選取以清除更新記錄檔項目。

• Web 存取記錄檔：選取以清除 URL 查詢項目。

• 刪除所有記錄檔：選取以刪除所有記錄檔。

• 清除早於下列天數的記錄檔：選取以清除較舊的記錄檔。

• 啟動預約清除：選取以預約自動清除。

4-28


執行記錄檔維護

如果要執行記錄檔維護：

路徑：「記錄檔｜記錄檔維護」

1. 選取要清除的記錄檔類型。

2. 選取以刪除所有記錄檔或早於指定天數的記錄檔。

3. 選取清除預約時程，或按一下「立即清除」。


檢視通知

您可以將主動式雲端截毒技術伺服器設為當服務或更新的狀態變更時，傳送電子郵件訊息或「簡易網路管理通訊協定」 (SNMP) Trap 通知給指定的人員。

電子郵件通知

設定電子郵件通知設定，以便在服務或更新的狀態變更時，透過電子郵件訊息通知管理員。

以下是此畫面上各選項的簡短說明。

• SMTP 伺服器：輸入 SMTP 伺服器 IP 位址。

• 通訊埠號碼：輸入 SMTP 伺服器通訊埠號碼。

• 寄件人：輸入要在電子郵件通知寄件人欄位中使用的電子郵件信箱。

• 服務：選取以在「檔案信譽評等」、「網頁信譽評等」和「病毒碼更新」

的狀態變更時傳送通知。

• 收件人：輸入要將此事件的通知傳送到的一或多個電子郵件信箱。

• 主旨：輸入此事件的新主旨或使用預設主旨文字。

• 訊息：輸入此事件的新訊息或使用預設訊息文字。

• 檔案信譽評等狀態變更：選取以傳送狀態變更的通知，然後指定此通知的

收件人。

• 網頁信譽評等狀態變更：選取以傳送狀態變更的通知，然後指定此通知的

收件人。

4-29


• 病毒碼更新狀態變更：選取以傳送狀態變更的通知，然後指定此通知的收

件人。

• 更新：選取以針對所有程式相關的通知傳送通知。

• 程式更新下載不成功：選取以在程式更新下載失敗時傳送通知，然後指定

此通知的收件人。

• 有程式更新可供使用：選取以在有需要確認的程式更新可供使用時傳送通

知，然後指定此通知的收件人。

• 程式更新狀態：選取以傳送程式已更新的通知，然後指定此通知的收件人。

• 程式更新已重新啟動主動式雲端截毒技術伺服器或相關服務：選取以在程

式更新程序已重新啟動主動式雲端截毒技術伺服器或相關服務時傳送通知，然後指定此通知的收件人。

• 預設訊息：按一下以將「主旨」和「訊息」欄位還原成趨勢科技的預設

文字。

4-30


設定電子郵件通知

設定電子郵件通知：

路徑：「管理｜通知」

1. 按一下「電子郵件」標籤。電子郵件通知適用的標籤隨即出現。

2. 選取「服務」核取方塊，或選取下列其中一個核取方塊：

• 檔案信譽評等狀態變更：選取以傳送狀態變更的通知，然後指定收件

人、主旨和訊息。

• 網頁信譽評等狀態變更：選取以傳送狀態變更的通知，然後指定收件

人、主旨和訊息。

• 病毒碼更新狀態變更：選取以傳送狀態變更的通知，然後指定收件人、

主旨和訊息。

4-31


3. 選取「更新」核取方塊，或選取下列其中一個項目：

• 程式更新下載不成功：選取以傳送此事件的通知，然後指定收件人、

主旨和訊息。

• 有程式更新可供使用：選取以傳送此事件的通知，然後指定收件人、

主旨和訊息。

• 程式更新狀態：選取以傳送此事件的通知，然後指定收件人、主旨和

訊息。

• 程式更新已重新啟動主動式雲端截毒技術伺服器或相關服務：選取以

傳送此事件的通知，然後指定收件人、主旨和訊息。

4. 在「SMTP 伺服器」欄位中輸入 SMTP 伺服器 IP 位址。

5. 輸入 SMTP 通訊埠號碼。

6. 在「寄件人」欄位中，輸入電子郵件信箱。所有的電子郵件通知都會在電

子郵件訊息的「寄件人」欄位中顯示此信箱。


SNMP Trap 通知設定「簡易網路管理通訊協定」 (SNMP) 通知設定，以便在服務或更新的狀態

變更時，透過 SNMP Trap 通知管理員。

以下是此畫面上各選項的簡短說明。

• 伺服器 IP 位址：指定 SNMP Trap 收件人 IP 位址

• 社群名稱：指定 SNMP 社群名稱。

• 服務：選取以在「檔案信譽評等」、「網頁信譽評等」和「病毒碼更新」

的狀態變更時傳送 SNMP 通知。

• 訊息：輸入此事件的新訊息或使用預設訊息文字。

• 檔案信譽評等狀態變更：選取以傳送狀態變更的通知。

• 網頁信譽評等狀態變更：選取以傳送狀態變更的通知。

• 病毒碼更新狀態變更：選取以傳送狀態變更的通知。

• 預設訊息：按一下以將「訊息」欄位還原成趨勢科技的預設文字。

4-32


設定 SNMP Trap 通知

設定 SNMP Trap 通知：

路徑：「管理｜通知」

1. 按一下「SNMP Trap」標籤。SNMP Trap 通知適用的標籤隨即出現。

2. 選取「服務」核取方塊，或選取下列其中一個項目：

• 檔案信譽評等狀態變更：選取以傳送狀態變更的通知，並指定訊息。

• 網頁信譽評等狀態變更：選取以傳送狀態變更的通知，並指定訊息。

• 病毒碼更新狀態變更：選取以傳送狀態變更的通知，並指定訊息。

3. 輸入 SNMP Trap 伺服器 IP 位址。

4. 輸入 SNMP 社群名稱。


下載取得支援所需的系統資訊

使用 Web 主控台來下載診斷資訊，以進行疑難排解和支援。


• 啟動：按一下以開始收集診斷資訊。

4-33


下載系統資訊檔案

下載診斷資訊：

路徑：「管理｜支援」

1. 按一下「開始」。下載進度畫面隨即出現。

2. 在出現已下載檔案的提示時，按一下「儲存」。

3. 指定位置和檔案名稱。


變更產品主控台密碼

產品主控台密碼是保護主動式雲端截毒技術伺服器免於受到未經授權變更的主要方式。如需更安全的環境，請定期變更主控台密碼，並使用難以猜測的密碼。您可以從命令列介面 (CLI) 變更 admin 帳號密碼。從 CLI 使用「configure password」命令來進行變更。

秘訣：如果要設計一個安全的密碼，請考慮下列作法：(1) 同時包含字母和數字。

(2) 避免使用在（任何語言的）字典中找得到的單字。

(3) 故意拼錯單字。

(4) 使用片語或組合字。

(5) 使用大小寫字母的組合。

(6) 使用符號。

4-34


使用 CLI 變更產品主控台密碼：

1. 使用 admin 帳號登入 CLI 主控台。

2. 輸入下列命令以啟動管理命令：

enable

3. 輸入下列命令：

configure password admin

4. 輸入新密碼。

5. 再輸入一次新密碼以確認該密碼。

4-35


管理整合式主動式雲端截毒技術伺服器本節討論您在安裝整合式主動式雲端截毒技術伺服器之後需要執行的維護工作。

更新元件

主動式雲端截毒技術伺服器會下載雲端病毒碼和網頁封鎖清單。這些用戶端會將信譽評等查詢傳送至主動式雲端截毒技術伺服器，並與病毒碼比對來確認潛在的安全威脅。用戶端不會下載「雲端病毒碼」。

注意：主動式雲端截毒技術解決方案中使用的另一種病毒碼稱為「本機雲端病毒碼」，此類型病毒碼裝載於用戶端更新來源（OfficeScan 伺服器或自訂更新來源），並

由用戶端下載。

趨勢科技會每小時更新一次「雲端病毒碼」。就像 OfficeScan 伺服器，主動式

雲端截毒技術伺服器也會使用稱為「元件複製」的機制來加快用戶端下載病毒碼檔案的速度。如需元件複製的詳細資訊，請參閱《管理手冊》。

設定主動式雲端截毒技術伺服器，以從趨勢科技的主動式更新伺服器或其他來源下載雲端病毒碼。您可以手動更新病毒碼或設定更新預約時程。

如果要設定伺服器更新設定：

路徑：「主動式雲端截毒技術｜整合式伺服器」

1. 選取以使用「整合式檔案信譽評等服務」和（或）「網頁信譽評等」。

如果未選取此核取方塊：

• 整合式伺服器會停止從主動式更新伺服器更新元件。

• 用戶端將無法傳送信譽評等查詢到整合式伺服器。

2. 設定主動式雲端截毒技術伺服器清單時，請使用「伺服器位址」下的資訊。

用戶端可以使用 HTTP 和 HTTPS 通訊協定連線到整合式伺服器。HTTPS 可進行較為安全的連線，而 HTTP 則使用較少的頻寬。當用戶端使用特定

通訊協定連線時，是透過整合式伺服器的位址識別伺服器。

秘訣：由其他 OfficeScan Server 管理的用戶端也可以連線到整合式伺服器。在其

他 OfficeScan 伺服器的 Web 主控台上，將整合式伺服器的位址新增到主

動式雲端截毒技術伺服器清單。

4-36


3. 檢視「雲端病毒碼」版本。如果要手動更新病毒碼，請按一下「立即更

新」。更新結果會顯示在畫面頂端。

4. 「匯入」或「匯出」網頁信譽評等核可/封鎖的清單。

注意：只能匯入或匯出此清單。

5. 如果要自動更新病毒碼，請啟動預約更新並設定更新預約時程。

6. 選取要下載檔案信譽評等服務或網頁信譽評等服務元件更新的來源位置。

如果選擇主動式更新伺服器，請確定伺服器有 Internet 連線；如果使用代

理伺服器，請測試是否可以使用代理伺服器設定建立 Internet 連線。如需

詳細資訊，請參閱第 4-37 頁的用於伺服器更新的 Proxy。

如果選擇自訂更新來源，請為此更新來源設定適當的環境和更新資源。此外，請確定伺服器電腦和此更新來源之間的連線正常。如果需要設定更新來源的協助，請聯絡您的經銷商。


用於伺服器更新的 Proxy您可以將整合式主動式雲端截毒技術伺服器設為在從趨勢科技的主動式更新伺服器下載更新時，使用代理伺服器設定。

OfficeScan 伺服器在從主動式更新伺服器下載元件時，也會使用這些設定。

如果要設定代理伺服器設定：

路徑：「管理｜代理伺服器設定｜外部代理伺服器」標籤

1. 在「OfficeScan Server 電腦更新」區段，選取核取方塊以使用代理伺服器。

2. 指定 Proxy 通訊協定、伺服器名稱或位址，以及通訊埠號碼。

3. 如果代理伺服器需要驗證，請在提供的欄位中輸入使用者 ID 和密碼。


4-37


元件還原

「還原」的意思是還原到舊版「病毒碼」、「本機雲端病毒碼」和「病毒掃瞄引擎」。如果這些元件無法正常運作，請將它們還原成之前版本。OfficeScan 會保留目前和之前版本的「病毒掃瞄引擎」，以及最新五個版本的「病毒碼」和「本機雲端病毒碼」。

注意：只能還原上述元件。

OfficeScan 會針對執行 32 位元和 64 位元平台的用戶端使用不同的掃瞄引擎。

您必須個別還原這些掃瞄引擎。所有掃瞄引擎類型的還原程序都相同。

如果要還原「病毒碼」、「本機雲端病毒碼」和「病毒掃瞄引擎」：

路徑：「更新｜還原」

1. 在適當的區段下按一下「同步處理伺服器」。

a. 在顯示的用戶端樹狀結構中，選取內含需還原的元件的用戶端。

b. 按一下「還原」。您可以按一下畫面底部的「返回」回到「還原」

畫面。

2. 如果伺服器上有舊版的病毒碼檔案，請按一下「還原伺服器和用戶端版

本」同時還原用戶端和伺服器的病毒碼檔案。

4-38

第 5 章

取得說明

本章說明如何疑難排解您可能會遇到的問題，以及如何與客服人員聯絡。

本章內容：

• 第 5-2 頁的疑難排解

• 第 5-4 頁的聯絡趨勢科技

5-1


疑難排解如果系統匣上的用戶端圖示指出下列任何一種狀況，請執行必要的工作：

即時掃瞄服務已停止

使用者可以從 Microsoft Management Console 手動啟動 OfficeScanNT 即時掃瞄服

務，方法是按一下「開始｜執行」並輸入 services.msc。

即時掃瞄已關閉

從 Web 主控台啟動「即使掃瞄」（「用戶端電腦｜用戶端管理｜設定｜即時掃

瞄設定」）。

即時掃瞄已關閉，且用戶端正以行動模式執行

使用者必須先關閉行動模式。關閉行動模式之後，從 Web 主控台啟動「即時

掃瞄」。

企業網路中的用戶端已與伺服器中斷連線

從 Web 主控台驗證連線（「用戶端電腦｜連線驗證」），然後檢查連線驗證記

錄檔（「記錄檔｜用戶端電腦記錄檔｜連線驗證」）。

如果驗證之後用戶端仍為中斷連線狀態：

1. 如果伺服器和用戶端上的連線狀態都是離線，請檢查網路連線。

2. 如果用戶端上的連線狀態為離線，但伺服器為線上狀態，表示伺服器的網

域名稱可能已變更，而用戶端使用網域名稱連線到伺服器（如果在伺服器安裝期間選取了網域名稱）。請向 DNS 或 WINS 伺服器註冊 OfficeScan 伺服器的網域名稱，或是將網域名稱和 IP 資訊新增至用戶端電腦 <Windows 資料夾>\system32\drivers\etc 資料夾中的「hosts」檔案。

3. 如果用戶端上的連線狀態為線上，但伺服器上的連線狀態為離線，請檢查 OfficeScan 防火牆設定。防火牆可能會封鎖伺服器到用戶端的通訊，但是

允許用戶端到伺服器的通訊。

4. 如果用戶端上的連線狀態為線上，但伺服器上的連線狀態為離線，表示用

戶端的 IP 位址可能已變更，但其狀態並未反映在伺服器上（例如：重新

載入用戶端時）。請嘗試重新部署用戶端。

5-2

取得說明

用戶端無法連線到主動式雲端截毒技術伺服器

1. 檢查是否已正確設定下列設定：

• 參考伺服器和通訊埠號碼

• 閘道 IP 位址

如需詳細資訊，請參閱第 3-41 頁的電腦位置設定。

2. 檢查標準或自訂掃瞄伺服器清單上的主動式雲端截毒技術伺服器位址是否

正確。

如需詳細資訊，請參閱第 3-37 頁的主動式雲端截毒技術伺服器清單清單。

3. 使用伺服器位址測試是否可以建立連線。此外，設定好清單後確定要按一

下「通知所有用戶端」。

4. 檢查主動式雲端截毒技術伺服器和 OfficeScan 用戶端上的下列設定檔是否

同步：

• sscfg.ini• ssnotify.ini

5. 從登錄驗證用戶端是否連線到企業網路。

機碼：HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\iCRC Scan\Scan Server

• 如果 LocationProfile=1，表示用戶端已連線到網路，而且應該連線到本

機主動式雲端截毒技術伺服器。

• 如果 LocationProfile=2，表示用戶端未連線到網路，而且應該連線到全

球主動式雲端截毒技術伺服器。從 Internet Explorer 檢查用戶端電腦是

否可以瀏覽 Internet 網頁。

6. 檢查用以連線到主動式雲端截毒技術伺服器（本機和全球）的內部和外部

代理伺服器設定。

如需詳細資訊，請參閱第 3-35 頁的外部代理伺服器設定和第 3-36 頁的內

部代理伺服器設定。

5-3


聯絡趨勢科技

技術支援

趨勢科技提供所有已註冊使用者為期一年的技術支援、病毒碼下載和程式更新，之後您則必須購買更新維護。如果需要協助或有任何問題，請隨時與我們聯絡。也歡迎您提供寶貴的意見。

趨勢科技股份有限公司提供所有已註冊使用者全球各地的支援。

• 取得全球各地支援辦公室的清單：

http://www.trendmicro.com/support• 取得最新的趨勢科技產品文件：


在美國，您可以透過電話、傳真或電子郵件聯絡趨勢科技銷售人員：

趨勢科技股份有限公司

10101 North De Anza Blvd., Cupertino, CA 95014

免付費電話：+1 (800) 228-5651 （業務）

語音電話：+1 (408) 257-1500 （主要）

傳真：+1 (408) 257-2003

網址：

http://www.trendmicro.com

電子郵件：[email protected]

加速支援要求

當您聯絡趨勢科技時，為加速解決您的問題，請務必備妥下列詳細資料：

• 產品 Build 版本

• 虛擬化平台（VMware™ 或 Hyper-V™）和版本

• 錯誤訊息的確切文字（如果有的話）

• 問題模擬的步驟

• 收集診斷資訊。

5-4

http://www.trendmicro.com/support


http://www.trendmicro.com


取得說明

趨勢科技常見問題集

趨勢科技網站的「趨勢科技常見問題集」提供最新的產品問題解答。如果在產品文件中找不到解答，您也可以使用「常見問題集」送出問題。「常見問題集」的網址如下：

http://www.trendmicro.com.tw/solutionbank/corporate/default.asp

趨勢科技會持續更新「常見問題集」的內容，並每日新增解決方案。不過，如果您找不到解答，可在電子郵件中描述問題，並將其直接傳送給趨勢科技的支援工程師，工程師會調查問題並儘速回應。

TrendLabsTrendLabsSM 是趨勢科技的全球防毒研究與支援中心。TrendLabs 位於三大洲，

延攬了超過 250 位研究人員和工程師，全天候為您和趨勢科技客戶提供服務與

支援。

您可以信賴下列的售後服務：

• 一般病毒碼更新，更新所有已知的「監管中」和「非監管中」的電腦病

毒和惡意程式碼

• 緊急病毒爆發支援

• 傳送電子郵件給防毒工程師

• 常見問題集，技術支援問題的趨勢科技線上資料庫

TrendLabs 已獲 ISO 9002 國際品質認證。

5-5

http://www.trendmicro.com.tw/solutionbank/corporate/default.asp


安全資訊中心

趨勢科技網站提供了完整的安全資訊。

http://www.trendmicro.com/vinfo/

可用的資訊：

• 目前「擴散中」或作用中的病毒和惡意機動程式碼清單

• 電腦病毒惡作劇

• Internet 安全威脅諮詢

• 病毒週報

• 病毒百科全書（其中包括已知的病毒和惡意可攜式程式碼的名稱與癥狀的

完整清單）

• 詞彙表

將可疑檔案傳送到趨勢科技

如果您認為有中毒的檔案，但掃瞄引擎沒有偵測到它或無法清除，趨勢科技歡迎您將該可疑檔案傳送給我們。如需詳細資訊，請參閱下列網站：

http://subwiz.trendmicro.com/subwiz

您也可以將有網路釣魚嫌疑的網站 URL 或其他所謂的「病媒」（間諜程式和

病毒等 Internet 威脅的蓄意來源）傳送到趨勢科技。

• 傳送電子郵件到下列地址，並將主旨指定為「網路釣魚或病媒」。

[email protected]• 您也可以使用 Web-based 提交表單：


文件意見反應

趨勢科技十分重視文件品質的提升。如果您對於本文件或其他趨勢科技文件有任何問題或建議，請與我們聯絡，電子郵件信箱為：[email protected]。

隨時歡迎您的指教。

5-6

http://www.trendmicro.com/vinfo/





附錄 A

掃瞄方法部署工作

本附錄討論雲端方法部署各階段所包含的工作。如需部署的詳細資訊，請參閱第 2-7 頁的在全新安裝期間部署掃瞄方法和第 2-7 頁的在升級期間部署掃瞄

方法。

設定掃瞄方法OfficeScan 用戶端在掃瞄安全威脅時可以使用標準掃瞄或雲端截毒掃瞄。

如果要變更掃瞄方法：

路徑：「用戶端電腦｜用戶端管理｜設定｜掃瞄方法」

1. 選擇使用標準掃瞄或雲端截毒掃瞄。

2. 如果已在用戶端樹狀結構選取網域或用戶端，請按一下「儲存」，將設定

套用至網域或用戶端。

如果已選取根目錄圖示，請從下列選項選擇：

• 套用至所有用戶端：將設定套用至所有現有的用戶端，並套用至任何

加入現有/未來網域中的新用戶端。未來網域是指在您設定這些設定時

尚未建立的網域。

• 僅套用於未來網域：僅將設定套用至加入未來網域中的用戶端。這個

選項不會將設定套用到加入現有網域中的新用戶端。

A-1


記下 OfficeScan 伺服器資訊記下下列的 OfficeScan 10.5 伺服器資訊。當移動用戶端時，在 OfficeScan 8.x/7.3 伺服器上指定此資訊：

• 伺服器電腦名稱或 IP 位址

• 伺服器監聽通訊埠。若要檢視伺服器監聽通訊埠，請瀏覽至「管理｜連線

設定」。通訊埠號碼會顯示在畫面上。

準備 OfficeScan 10.5 伺服器其中一個升級方法包括準備 OfficeScan 10.5 伺服器，然後再將離線 OfficeScan 10.x/8.x/7.3 用戶端移到這部伺服器。用戶端在移動時會自動升級。

如果要準備 OfficeScan 10.5 伺服器：

1. 執行 OfficeScan 10.5 伺服器的全新安裝。如需詳細資訊，請參閱《安裝和

升級手冊》。

2. 開啟 OfficeScan 10.5 Web 主控台，然後移至「更新｜用戶端電腦｜自動

更新」。

3. 啟動下列選項：

• 在 OfficeScan 伺服器下載新元件之後，立即在用戶端開始元件更新。

• 當用戶端重新啟動並連線到 OfficeScan 伺服器時（不包括行動用戶

端），讓用戶端開始元件更新。

4. 移至「用戶端電腦｜用戶端管理」。

5. 從用戶端樹狀結構中，選取根目錄圖示。

6. 按一下「設定 > 權限和其他設定」，然後移至「其他設定」標籤。

7. 關閉「用戶端可更新元件，但不升級用戶端程式或部署 HotFix」。

8. 按一下「套用至所有用戶端」。

A-2


9. 記下下列的 OfficeScan 10.5 伺服器資訊。當移動用戶端時，在 OfficeScan 10.x/8.x/7.3 伺服器上指定此資訊：

• 伺服器電腦名稱或 IP 位址

• 伺服器監聽通訊埠。若要檢視伺服器監聽通訊埠，請瀏覽至「管理｜

連線設定」。通訊埠號碼會顯示在畫面上。

10. 移至「用戶端電腦｜用戶端分組」。

11. 選擇手動用戶端分組方法（按照 NetBIOS 網域、Active Directory 網域或 DNS 網域）。這些用戶端分組方式都可讓您建立新網域。

注意：如果您計畫使用自訂用戶端分組，請先升級所有用戶端之後再啟動此分組方式，以確保在用戶端升級過程中保留所有的掃瞄方法設定。

將用戶端移至 OfficeScan 10.5 伺服器以升級用戶端其中一個升級方法包括準備 OfficeScan 10.5 伺服器，然後再將離線 OfficeScan 10.x/8.x/7.3 用戶端移到這部伺服器。用戶端在移動時會自動升級。

準備好 OfficeScan 10.5 伺服器後（請參閱第 A-2 頁的準備 OfficeScan 10.5 伺服

器），請依照以下步驟升級用戶端：

A-3


升級 OfficeScan 10.x 用戶端1. 將 OfficeScan 10.x 伺服器中的用戶端樹狀網域結構和掃瞄方法設定複製到

OfficeScan 10.5 伺服器。如果兩個伺服器上的網域結構和掃瞄方法設定並

不相同，則移至 OfficeScan 10.5 伺服器的部分用戶端可能不會套用其原有

的掃瞄方法設定。

警告！立即執行後續步驟。如果伺服器通知佇列在您移動用戶端之前便已更新，用戶端可能無法順利移動。

2. 在 OfficeScan 10.x Web 主控台中：

a. 瀏覽至「更新｜摘要」。

b. 按一下「取消通知」。此功能會清除伺服器通知佇列，以避免在將用

戶端移至 OfficeScan 10.5 伺服器時發生問題。

c. 瀏覽至「用戶端電腦｜用戶端管理」。

d. 從用戶端樹狀結構中，選取您要升級的用戶端。由於離線和行動用戶

端無法移動，因此只選取線上用戶端。

秘訣：請先升級線上「更新代理程式」。您可以將「更新代理程式」用做其他用戶端的更新來源，以減少指向 OfficeScan 伺服器的流量。

3. 按一下「管理用戶端樹狀結構｜移動用戶端」。

4. 在「將選取的用戶端移動到其他 OfficeScan Server」下，指定 OfficeScan 10.5 伺服器的電腦名稱/IP 位址與伺服器監聽通訊埠。

5. 按一下「移動」。請參閱第 A-6 頁的升級結果。

A-4


升級 OfficeScan 8.x 用戶端1. 開啟 OfficeScan 8.x Web 主控台。

2. 瀏覽至「更新｜摘要」。

3. 按一下「取消通知」。此功能會清除伺服器通知佇列，以避免在將用戶端

移至 OfficeScan 10.5 伺服器時發生問題。

警告！立即執行後續步驟。如果伺服器通知佇列在您移動用戶端之前便已更新，用戶端可能無法順利移動。

4. 瀏覽至「用戶端電腦｜用戶端管理」。

5. 從用戶端樹狀結構中，選取您要升級的用戶端。由於離線和行動用戶端無

法移動，因此只選取線上用戶端。


6. 按一下「管理用戶端樹狀結構｜移動用戶端」。

7. 請在「將選取的用戶端移動到其他 OfficeScan 伺服器」下，指定 OfficeScan 10.5 伺服器的電腦名稱/IP 位址與伺服器監聽通訊埠。


A-5


升級 OfficeScan 7.3 用戶端1. 開啟 OfficeScan 7.3 Web 主控台。

2. 按一下主功能表上的「用戶端」。

3. 從用戶端樹狀結構中，選取您要升級的用戶端。由於離線和行動用戶端無

法移動，因此只選取線上用戶端。


4. 按一下「移動」。

5. 請在「將選取的用戶端移動到其他 OfficeScan 伺服器」下，指定 OfficeScan 10.5 伺服器的電腦名稱/IP 位址與伺服器監聽通訊埠。


升級結果

• 線上用戶端會開始移動並升級。

• 管理離線和行動用戶端的秘訣：

• 先關閉用戶端上的行動模式，才可以升級用戶端。

• 如果是離線用戶端，請指示使用者要連線到網路，用戶端才能變成線

上狀態。如果是長期離線的用戶端，請指示使用者從電腦解除安裝用戶端，然後使用合適的用戶端安裝方法（例如 Client Packager）來安裝 OfficeScan 10.5 用戶端，如《OfficeScan 管理手冊》中所述。

注意：重新啟動電腦以完成用戶端升級。在升級完所有用戶端之後，您可以解除安裝 OfficeScan 10.x、8.x 或 7.3 伺服器。

A-6


手動升級用戶端將用戶端升級的其中一個方法，就是在 OfficeScan 伺服器升級到 10.5 版後手動

升級用戶端。如果用戶端的數量很多，請使用這種方式。

在 OfficeScan 10.5 Web 主控台上執行下列工作：

如果要在 OfficeScan 伺服器升級到 10.5 版後手動升級用戶端：


2. 在用戶端樹狀結構中，選取您要升級的用戶端。您可以選取一個或數個網

域，或網域內的個別/所有用戶端。

秘訣：請先升級「更新代理程式」。您可以將「更新代理程式」用做其他用戶端的更新來源，以減少指向 OfficeScan 伺服器的流量。

3. 按一下「設定｜權限和其他設定」，然後瀏覽至「其他設定」標籤。

4. 關閉「用戶端可更新元件，但不升級用戶端程式或部署 HotFix」。

5. 瀏覽至「更新｜用戶端電腦｜自動更新」。

6. 啟動下列選項：


• 當用戶端重新啟動並連線到 OfficeScan 伺服器時（不包括行動用戶

端），讓用戶端開始元件更新。

7. 檢查升級結果。

• 第 A-8 頁的升級結果（線上用戶端）

• 第 A-9 頁的升級結果（離線用戶端）

• 第 A-9 頁的升級結果（行動用戶端）

8. 重新啟動電腦以完成用戶端升級。

A-7


升級結果（線上用戶端）

自動升級

發生下列任何一個事件時，線上用戶端便會開始升級：

• OfficeScan 伺服器下載新的元件，並通知用戶端進行更新。

• 用戶端重新載入。

• 用戶端會重新啟動，然後連線至 OfficeScan 伺服器。

• 執行 Windows 2003 與 XP Professional 的用戶端電腦，會登入您已使用 Login Script Setup (AutoPcc.exe) 修改其登入程式檔的伺服器。

• 預約更新會在用戶端電腦上執行（僅限於具有預約更新權限的用戶端）。

手動升級

如果上述事件皆未發生，請執行下列任一工作立即升級用戶端：

• 建立並部署 EXE 或 MSI 用戶端套件。

注意：如需建立用戶端套件的詳細資訊，請參閱《管理手冊》。

• 指示用戶端使用者在用戶端電腦上執行「立即更新」。

• 如果用戶端電腦執行 Windows 2003、XP Professional、2008 或是 Vista™（除了 Vista Home 以外的所有版本），請指示使用者執行下列步驟：

• 連接到伺服器電腦。

• 瀏覽至 \\<伺服器電腦名稱>\ofcscan。

• 啟動 AutoPcc.exe。• 如果用戶端電腦執行 Windows XP Home 或 Vista Home，請指示使用者以滑

鼠右鍵按一下 AutoPcc.exe，然後選取「以系統管理員身分執行」。

• 開始進行手動用戶端更新。

A-8


如果要進行手動用戶端更新：

1. 瀏覽至「更新｜用戶端電腦｜手動更新」。

2. 選取「手動選取用戶端」，然後按一下「選取」。

3. 在開啟的用戶端樹狀結構中，選擇要升級的用戶端。

4. 按一下用戶端樹狀結構上方的「開始元件更新」。

升級結果（離線用戶端）

離線用戶端會在上線後開始升級。

升級結果（行動用戶端）

行動用戶端會在上線後開始升級，或是用戶端若有預約更新權限，則會在執行預約更新時開始升級。

設定自動用戶端升級和更新設定OfficeScan 用戶端會在伺服器升級後自動升級。如果用戶端的數量很多，您可

以先升級伺服器，然後再手動升級個別或整組用戶端。升級伺服器之前，請先設定可防止用戶端升級的設定。等到伺服器升級後，再重新啟動設定。

秘訣：如果您的網路環境非常複雜，而且包含大量的用戶端，可能需要一些時間才能將設定部署到線上用戶端。在升級之前，請預留足夠的時間以便讓設定部署到所有用戶端。未套用設定的用戶端將會自動升級。

A-9


如果要設定自動用戶端升級和更新設定：

若為 OfficeScan 10.x/8.x：


2. 從用戶端樹狀結構中，選取根目錄圖示以選取所有用戶端。

3. 按一下「設定｜權限和其他設定」，然後瀏覽至「其他設定」標籤。

4. 勾選「用戶端可更新元件，但不升級用戶端程式或部署 HotFix」設定。

• 啟動此設定，會防止用戶端在伺服器升級之後進行升級。

• 關閉此設定會自動升級用戶端。

5. 按一下「套用至所有用戶端」。

6. 瀏覽至「更新｜用戶端電腦｜自動更新」。

7. 如果在步驟 4 中關閉了「用戶端可更新元件，但不升級用戶端程式或部署 HotFix」設定，則啟動以下設定：


• 當用戶端重新啟動並連線到 OfficeScan 伺服器時，讓用戶端開始元件

更新（不包括行動用戶端）。

如果在步驟 4 中啟動了「用戶端可更新元件，但不升級用戶端程式或部署 HotFix」設定，則關閉以下設定：


• 當用戶端重新啟動並連線到 OfficeScan 伺服器時，讓用戶端開始元件

更新（不包括行動用戶端）。


若為 OfficeScan 7.3：

1. 按一下主功能表上的「用戶端」。

2. 從用戶端樹狀結構中，選取根目錄圖示以選取所有用戶端。

3. 按一下「用戶端權限/設定」。

4. 在「更新設定」底下，勾選「禁止程式升級及 HotFix 部署」。

a. 啟動此設定，會防止用戶端在伺服器升級之後進行升級。

b. 關閉此設定會自動升級用戶端。

A-10


5. 按一下「全部套用」。

6. 瀏覽至「更新｜用戶端部署｜自動部署」。

7. 如果在步驟 4 中關閉了「禁止程式升級及 HotFix 部署」設定，則啟動以

下設定：

• 在 OfficeScan Server 下載新元件之後，立即部署至用戶端。

• 僅針對 OfficeScan 用戶端部署至用戶端，並在行動用戶端重新啟動後

加以排除。

如果在步驟 4 中啟動了「禁止程式升級及 HotFix 部署」設定，則關閉以

下設定：

• 在 OfficeScan Server 下載新元件之後，立即部署至用戶端。

• 僅針對 OfficeScan 用戶端部署至用戶端，並在行動用戶端重新啟動後

加以排除。


A-11


建立 OfficeScan 網域OfficeScan 中的網域是一組擁有相同組態設定並執行相同工作的用戶端。只要

將用戶端歸入網域中，即可設定、管理和套用相同組態設定至所有網域成員。

如果要建立網域：

路徑：「用戶端電腦｜用戶端管理｜管理用戶端樹狀結構｜新增網域」

1. 輸入您想新增的網域名稱。

2. 按一下「新增」。新網域會出現在用戶端樹狀結構中。

3. 可視需要建立子網域：

a. 選取上一層網域。

b. 按一下「管理用戶端樹狀結構｜新增網域」。

c. 指定子網域名稱。

d. 重複步驟 a 到 c 以建立其他子網域。

A-12

附錄 B

命令列介面 (CLI) 命令

本節說明產品中可用來執行監控、偵錯、疑難排解和組態設定工作的命令列介面 (CLI) 命令。

包含下列主題：

• 第 B-2 頁的命令清單

B-1


命令清單本節說明產品中可用來執行監控、偵錯、疑難排解和組態設定工作的命令列介面 (CLI) 命令。使用您的 admin 帳號透過虛擬機器登入 CLI。CLI 命令可讓管理

員執行組態設定工作以及偵錯和疑難排解功能。CLI 介面還提供了其他用於監

控重要資源和功能的命令。若要存取 CLI 介面，您必須擁有管理員帳號和密碼。

表 B-1. 命令列介面 (CLI) 命令

命令語法說明

configure date configure date <date> <time>

設定日期並儲存到 CMOS

date DATE_FIELD [DATE_FIELD]

time TIME_FIELD [TIME_FIELD]

configure dns configure dns <dns1> [dns2]

設定 DNS 設定

dns1 IP_ADDR 主要 DNS 伺服器

dns2 IP_ADDR 次要 DNS 伺服器 []

configure hostname configure hostname <hostname>

設定主機名稱

hostname HOSTNAME 主機名稱或 FQDN

configure locale de_DE

configure locale de_DE 將系統地區設定設為德文

configure locale en_US

configure locale en_US 將系統地區設定設為英文

configure locale es_ES

configure locale es_ES 將系統地區設定設為西班牙文

B-2


configure locale fr_FR

configure locale fr_FR 將系統地區設定設為法文

configure locale ja_JP

configure locale ja_JP 將系統地區設定設為日文

configure locale pl_PL

configure locale pl_PL 將系統地區設定設為波蘭文

configure locale ru_RU

configure locale ru_RU 將系統地區設定設為俄文

configure locale zh_CN

configure locale zh_CN 將系統地區設定設為中文（簡體）

configure locale zh_TW

configure locale zh_TW 將系統地區設定設為中文（繁體）

configure ip dhcp configure ip dhcp [vlan] 將預設乙太網路介面設為使用 DHCP

vlan VLAN_ID VLan ID [1-4094]，預設無 VLan：[0]

configure ip static configure ip static <ip> <mask> <gateway> [vlan]

將預設乙太網路介面設為使用靜態 IP 設定

configure password configure password <user>

設定帳號密碼

user USER 您要變更其密碼的使用者名稱。使用者可以是「admin」、「root」或是主動式雲端截毒技術伺服器之 Administrator 群組中的任何使用者。

表 B-1. 命令列介面 (CLI) 命令 (續)

命令語法說明

B-3


configure service configure service interface <ifname>

設定預設伺服器設定

configure timezone Africa Cairo

configure timezone Africa Cairo

將時區設為「非洲/開羅」位置

configure timezone Africa Harare

configure timezone Africa Harare

將時區設為「非洲/哈拉雷」位置

configure timezone Africa Nairobi

configure timezone Africa Nairobi

將時區設為「非洲/奈洛比」位置

configure timezone America Anchorage

configure timezone America Anchorage

將時區設為「美洲/安克拉治」位置

configure timezone America Bogota

configure timezone America Bogota

將時區設為「美洲/波哥大」位置

configure timezone America Buenos_Aires

configure timezone America Buenos_Aires

將時區設為「美洲/布宜諾斯艾利斯」位置

configure timezone America Caracas

configure timezone America Caracas

將時區設為「美洲/卡拉卡斯」位置

configure timezone America Chicago

configure timezone America Chicago

將時區設為「美洲/芝加哥」位置

configure timezone America Chihuahua

configure timezone America Chihuahua

將時區設為「美洲/齊驊華」位置

configure timezone America Denver

configure timezone America Denver

將時區設為「美洲/丹佛」位置

configure timezone America Godthab

configure timezone America Godthab

將時區設為「美洲/哥特哈布」位置


命令語法說明

B-4


configure timezone America Lima

configure timezone America Lima

將時區設為「美洲/利馬」位置

configure timezone America Los_Angeles

configure timezone America Los_Angeles

將時區設為「美洲/洛杉磯」位置

configure timezone America Mexico_City

configure timezone America Mexico_City

將時區設為「美洲/墨西哥城」位置

configure timezone America New_York

configure timezone America New_York

將時區設為「美洲/紐約」位置

configure timezone America Noronha

configure timezone America Noronha

將時區設為「美洲/諾若尼亞」

configure timezone America Phoenix

configure timezone America Phoenix

將時區設為「美洲/鳳凰城」

configure timezone America Santiago

configure timezone America Santiago

將時區設為「美洲/聖地牙哥」

configure timezone America St_Johns

configure timezone America St_Johns

將時區設為「美洲/聖約翰」

configure timezone America Tegucigalpa

configure timezone America Tegucigalpa

將時區設為「美洲/德古西加巴」

configure timezone Asia Almaty

configure timezone Asia Almaty

將時區設為「亞洲/阿馬提」位置

configure timezone Asia Baghdad

configure timezone Asia Baghdad

將時區設為「亞洲/巴格達」位置

configure timezone Asia Baku

configure timezone Asia Baku

將時區設為「亞洲/巴庫」位置


命令語法說明

B-5


configure timezone Asia Bangkok

configure timezone Asia Bangkok

將時區設為「亞洲/曼谷」位置

configure timezone Asia Calcutta

configure timezone Asia Calcutta

將時區設為「亞洲/加爾各答」位置

configure timezone Asia Colombo

configure timezone Asia Colombo

將時區設為「亞洲/可倫坡」位置

configure timezone Asia Dhaka

configure timezone Asia Dhaka

將時區設為「亞洲/達卡」位置

configure timezone Asia Hong_Kong

configure timezone Asia Hong_Kong

將時區設為「亞洲/香港」位置

configure timezone Asia Irkutsk

configure timezone Asia Irkutsk

將時區設為「亞洲/伊爾庫次克」位置

configure timezone Asia Jerusalem

configure timezone Asia Jerusalem

將時區設為「亞洲/耶路撒冷」位置

configure timezone Asia Kabul

configure timezone Asia Kabul

將時區設為「亞洲/喀布爾」位置

configure timezone Asia Karachi

configure timezone Asia Karachi

將時區設為「亞洲/喀拉蚩」位置

configure timezone Asia Katmandu

configure timezone Asia Katmandu

將時區設為「亞洲/加德滿都」位置

configure timezone Asia Krasnoyarsk

configure timezone Asia Krasnoyarsk

將時區設為「亞洲/克拉斯諾亞爾斯克」位置

configure timezone Asia Kuala_Lumpur

configure timezone Asia Kuala_Lumpur

將時區設為「亞洲/吉隆坡」位置


命令語法說明

B-6


configure timezone Asia Kuwait

configure timezone Asia Kuwait

將時區設為「亞洲/科威特」位置

configure timezone Asia Magadan

configure timezone Asia Magadan

將時區設為「亞洲/馬加丹」位置

configure timezone Asia Manila

configure timezone Asia Manila

將時區設為「亞洲/馬尼拉」位置

configure timezone Asia Muscat

configure timezone Asia Muscat

將時區設為「亞洲/馬斯喀特」位置

configure timezone Asia Rangoon

configure timezone Asia Rangoon

將時區設為「亞洲/仰光」位置

configure timezone Asia Seoul

configure timezone Asia Seoul

將時區設為「亞洲/首爾」位置

configure timezone Asia Shanghai

configure timezone Asia Shanghai

將時區設為「亞洲/上海」位置

configure timezone Asia Singapore

configure timezone Asia Singapore

將時區設為「亞洲/新加坡」位置

configure timezone Asia Taipei

configure timezone Asia Taipei

將時區設為「亞洲/台北」位置

configure timezone Asia Tehran

configure timezone Asia Tehran

將時區設為「亞洲/德黑蘭」位置

configure timezone Asia Tokyo

configure timezone Asia Tokyo

將時區設為「亞洲/東京」位置

configure timezone Asia Yakutsk

configure timezone Asia Yakutsk

將時區設為「亞洲/亞庫茲克」位置


命令語法說明

B-7


configure timezone Atlantic Azores

configure timezone Atlantic Azores

將時區設為「大西洋/亞速爾群島」位置

configure timezone Australia Adelaide

configure timezone Australia Adelaide

將時區設為「澳洲/阿德雷德」位置

configure timezone Australia Brisbane

configure timezone Australia Brisbane

將時區設為「澳洲/布里斯本」位置

configure timezone Australia Darwin

configure timezone Australia Darwin

將時區設為「澳洲/達爾文」位置

configure timezone Australia Hobart

configure timezone Australia Hobart

將時區設為「澳洲/霍巴特」位置

configure timezone Australia Melbourne

configure timezone Australia Melbourne

將時區設為「澳洲/墨爾本」位置

configure timezone Australia Perth

configure timezone Australia Perth

將時區設為「澳洲/伯斯」位置

configure timezone Europe Amsterdam

configure timezone Europe Amsterdam

將時區設為「歐洲/阿姆斯特丹」位置

configure timezone Europe Athens

configure timezone Europe Athens

將時區設為「歐洲/雅典」位置

configure timezone Europe Belgrade

configure timezone Europe Belgrade

將時區設為「歐洲/貝爾格勒」位置

configure timezone Europe Berlin

configure timezone Europe Berlin

將時區設為「歐洲/柏林」位置

configure timezone Europe Brussels

configure timezone Europe Brussels

將時區設為「歐洲/布魯塞爾」位置


命令語法說明

B-8


configure timezone Europe Bucharest

configure timezone Europe Bucharest

將時區設為「歐洲/布加勒斯特」位置

configure timezone Europe Dublin

configure timezone Europe Dublin

將時區設為「歐洲/都柏林」位置

configure timezone Europe Moscow

configure timezone Europe Moscow

將時區設為「歐洲/莫斯科」位置

configure timezone Europe Paris

configure timezone Europe Paris

將時區設為「歐洲/巴黎」位置

configure timezone Pacific Auckland

configure timezone Pacific Auckland

將時區設為「太平洋/奧克蘭」位置

configure timezone Pacific Fiji

configure timezone Pacific Fiji

將時區設為「太平洋/斐濟」位置

configure timezone Pacific Guam

configure timezone Pacific Guam

將時區設為「太平洋/關島」位置

configure timezone Pacific Honolulu

configure timezone Pacific Honolulu

將時區設為「太平洋/檀香山」位置

configure timezone Pacific Kwajalein

configure timezone Pacific Kwajalein

將時區設為「太平洋/瓜加林島」位置

configure timezone Pacific Midway

configure timezone Pacific Midway

將時區設為「太平洋/中途島」位置

configure timezone US Alaska

configure timezone US Alaska

將時區設為「美國/阿拉斯加」位置

configure timezone US Arizona

configure timezone US Arizona

將時區設為「美國/亞利桑那」位置


命令語法說明

B-9


configure timezone US Central

configure timezone US Central

將時區設為「美國/中部」位置

configure timezone US East-Indiana

configure timezone US East-Indiana

將時區設為「美國/東印地安那」位置

configure timezone US Eastern

configure timezone US Eastern

將時區設為「美國/東部」位置

configure timezone US Hawaii

configure timezone US Hawaii

將時區設為「美國/夏威夷」位置

configure timezone US Mountain

configure timezone US Mountain

將時區設為「美國/山區」位置

configure timezone US Pacific

configure timezone US Pacific

將時區設為「美國/太平洋」位置

disable adhoc-query disable adhoc-query 關閉 Web 存取記錄檔

disable lwcs-accesslog

disable lwcs-accesslog 關閉 lwcs_access.log 以寫入主動式雲端截毒技術伺服器：/var/log/lighttpd/ 資料夾

disable ssh disable ssh 關閉 sshd 精靈

enable enable 啟動管理命令

enable adhoc-query enable adhoc-query 啟動 Web 存取記錄檔

enable hyperv-ic enable hyperv-ic 啟動主動式雲端截毒技術伺服器上的 Hyper-V Linux 整合元件

enable lwcs-accesslog

enable lwcs-accesslog 啟動 lwcs_access.log 以寫入主動式雲端截毒技術伺服器：/var/log/lighttpd/ 資料夾


命令語法說明

B-10


enable ssh enable ssh 啟動 sshd 精靈

exit exit 結束作業階段

help 說明顯示 CLI 語法的總覽

history history [limit] 顯示目前作業階段的命令列歷史記錄

reboot reboot [time] 在經過指定的延遲時間之後或立即重新啟動這部電腦

time UNIT 要等多久再重新啟動這部電腦 [0] 的時間（以分鐘為單位）

show date show date 顯示目前的日期/時間

show hostname show hostname 顯示網路主機名稱

show interfaces show interfaces 顯示網路介面資訊

show ip address show ip address 顯示網路位址

show ip dns show ip dns 顯示網路 DNS 伺服器

show ip gateway show ip gateway 顯示網路閘道

show ip route show ip route 顯示網路路由表

show timezone show timezone 顯示網路時區

show uptime show uptime 顯示目前系統正常執行時間

show url FileReputationService

show url FileReputationService

顯示檔案信譽評等服務的端點連線位址


命令語法說明

B-11


B-12

索引
Aadmin 3-16
CCLI 3-14, 3-20–3-21, 4-15, B-1CPU 3-4

HHTTP 4-16HTTPS 4-16Hyper-V 3-7–3-8

IIntranet （內部網路） 1-9

MMAC 位址 3-41–3-42MIB 檔案 4-23, 4-25

Nnotification （通知） 4-31

OOfficeScan 用戶端

行動 4-10線上 4-5離線 4-8

Rroot 3-16

SSmart Feedback 1-3–1-4, 3-30, 4-15SMTP 4-32

SNMP 4-25

SSL 通訊埠 3-32

UURL 3-25, 3-30, 4-15

Vvirus/malware （病毒 / 惡意

程式） 1-5, 1-11VMware 3-7, 3-23VMware ESX 3-8

WWeb 主控台 3-21, 4-25Web 存取記錄檔 4-27Widget 4-18

三畫大量安全威脅 1-2

四畫升級 3-22升級方法 A-2, A-7手動更新 A-9手動掃瞄 3-5文件意見反應 5-6

五畫主動式更新伺服器 4-36主動式雲端截毒伺服器來源 3-2, 3-37

比較 1-5自訂清單 3-39通訊協定 1-6標準清單 3-37

IN-1


主動式雲端截毒技術 1-4–1-7環境 3-2

主動式雲端截毒技術伺服器 1-5, 1-7, 3-2, 3-9, 3-16, 3-20, 4-18–4-19整合式 3-31, 4-36

主動式雲端截毒技術解決方案 1-5代理伺服器設定 3-26

用於整合式主動式雲端截毒技術伺服器 4-37

適用於用戶端 3-2, 3-35–3-36獨立式主動式雲端截毒技術

伺服器 3-6可疑檔案 5-6本機雲端病毒碼 1-7, 2-6, 2-8, 3-2, 4-38用戶端電腦 3-4立即掃瞄 3-5

六畫安裝 3-8–3-10, 3-19自動升級設定 A-9行動用戶端 4-10, A-6, A-9

七畫位置感知 3-2, 3-41伺服器資訊 4-18伺服器監聽通訊埠 A-2技術支援 5-4更新 4-28更新代理程式 A-6

八畫命令列介面 3-14, 3-20–3-21, 4-15, B-1

九畫持續防護 1-10持續性 3-5

十畫時區 3-14–3-15核可 / 封鎖的 URL 清單 3-29根層級設定 2-4特洛伊木馬程式 1-11病毒碼 1-5, 1-11記憶體 3-9

十一畫參考伺服器 3-43密碼 4-34常見問題集 5-5掃瞄方法 2-2, 2-7, A-1

預設 2-5授權 3-31授權合約 3-10啟動 3-31產品主控台 3-16, 3-21設計一個安全的密碼 3-16, 4-34通訊協定 4-16

十二畫登入 3-21硬體系統需求 3-7程式檔案 4-28虛擬化 3-7虛擬機器 3-8–3-9

伺服器 3-6診斷資訊 4-33間諜程式 1-11雲端用戶端 xi

已中斷與 OfficeScan 伺服器的連線 5-2中斷與主動式雲端截毒技術伺服器

的連線 5-3元件 4-3用戶端資訊 4-2系統匣圖示 4-5

IN-2

索引

雲端病毒碼 1-7, 4-19, 4-36雲端截毒掃瞄 2-2

不支援的功能 2-6部署 2-6

十三畫搜尋條件 4-28新增網域 A-12閘道 IP 位址 3-41電腦蠕蟲 1-11預約掃瞄 3-5

十四畫摘要 3-18, 4-15–4-16管理 1-11網頁信譽評等 3-27

策略 3-41網頁信譽評等技術 1-3網頁封鎖清單 1-7, 4-19網域 A-12網域層級設定 2-4網路 1-11

基礎架構 3-4裝置 3-12–3-13頻寬 2-8, 3-4

十五畫標準掃瞄 2-2

client （用戶端） xi標籤 4-17線上用戶端 4-5, A-6, A-8

十六畫整合式主動式雲端截毒技術

伺服器 3-31, 4-36元件更新 4-36代理伺服器設定 4-37重新啟動 3-32–3-33

獨立式主動式雲端截毒技術伺服器安裝 3-6做為主要掃瞄來源 3-4, 3-37

十七畫檔案信譽評等技術 1-3, 3-27趨勢科技網路病毒牆 3-3

十八畫離線用戶端 4-8, A-6, A-9

IN-3


IN-4

Documents

Trend Micro Smart Protection Server for OfficeScan 10.5 ...a928.g.akamai.net/f/928/485/10m/ · 趨勢科技主動式雲端截毒技術解決方案 簡介 本主題說明趨勢科技™

Trend Micro Smart Protection Server for OfficeScan 10.5 ...a928.g.akamai.net/f/928/485/10m/ · 趨勢科技主動式雲端截毒技術解決方案簡介本主題說明趨勢科技™