ESET Endpoint Security for Android

Transcription

1 ESETENDPOINT SECURITY for ANDROID 使用者手冊 (適用於產品版品 2. 0和更新版本) 按一下這裡以下載此文件的最新版本

2 ESETENDPOINT SECURITY ESET, spol. s r.o. ESET Endpoi nt Securi ty 是由 ESET, s pol. s r.o. 開發的產品 如需相關資料 請造訪 et.com 保留所有權利 本文件的任何部分在未獲得作者的書面同意下 不得以任何形式或利用任何方式進行 重製 儲存在可擷取的系統或進行傳輸 包括電子 機械 影印 錄音或掃描等方式 ESET, s pol. s r.o. 保留變更所述應用程式軟體的權利 恕不另行通知 客戶服務 et.com/s upport 修訂

3 內容 1. 簡介 第 2版 中 的 新 增 功 能 最 低 系 統 需 求 使用者連線至 ES ET Rem ote Ad m inistrator ESET Rem ote Adm inistrator 伺 服 器 Web Console Proxy 代 理 程 式 RD Sensor 3. 遠端安裝 在裝置上進行本機安裝 從 ESET 網 站 下 載 從 Goog le Play 下 載 啟 動 精 靈 5. 解除安裝 產品啟動 病毒防護 自 動 掃 描 掃 描 防 護 記 錄 忽 略 規 則 進 階 設 定 8. 防盜 管 理 員 連 絡 人 如何新增管理員連絡人 鎖 定 螢 幕 資 訊 信 任 的 SIM 卡 遠 端 命 令 應用程式控制 封 鎖 規 則 依應用程式名稱封鎖 如何根據名稱封鎖應用程式 依應用程式類別封鎖 如何根據類別封鎖應用程式 依應用程式權限封鎖 如何根據權限封鎖應用程式 封鎖未知來源 例 外 如何新增例外 必 要 的 應 用 程 式 允 許 的 應 用 程 式 權 限 使 用

4 裝置安全性 螢 幕 鎖 定 原 則 裝 置 設 定 原 則 網路釣魚防護 S MS 和通話過濾 規 則 如何新增規則 歷 程 13.設定 匯 入 / 匯出設定 匯出設定 匯入設定 歷程 管 理 員 密 碼 Rem ote adm inistrator 裝 置 ID 權 限 管 理 14.客戶服務...38

5 1. 簡介 新 一 代 的 ESET Endpoint Security forandroid (EESA) 是 設 計 與 ESET Remote Administrator (ERA)6 搭 配 使 用 新 的 管 理 主 控 台 允 許 遠 端 管 理 所 有 的 ESET 安 全 性 解 決 方 案 ESET Endpoint Security for Android 2 僅 與 ERA 6 和 更 新 版 本相容 ESET Endpoint Security for Android 是 設 計 來 保 護 企 業 行 動 裝 置 免 於 最 新 的 惡 意 軟 體 威 脅 即 使 裝 置 遺 失 或 遭 竊 也 能 確 保 您 資 料 的 安 全 性 其 也 協 助 系 統 管 理 員 維 持 裝 置 符 合 公 司 安 全 原 則 ESET Endpoint Security 也 適 用 於 中 小 型 公 司 企 業 無 須 透 過 ESET Remote Administrator 進 行 遠 端 管 理 IT 技 術 人 員 系 統 管 理 員 或 實 際 的 Endpoint 使 用 者 可 以 輕 鬆 與 其 他 同 事 共 用 ESET Endpoint Security 配 置 此 程 序 讓 您 完 全 無 須 為 每 個 產品 模 組 進 行 產品 啟 動 和 手 動 設 定 在 其 他 情 況 下 安 裝 <%PRODUCTNAME %>. 1.1 第 2版中的新增功能 應用程式控制 [應 用 程 式 控 制 ] 讓 管 理 員 可 以 選 擇 監 視 已 安 裝 的 應 用 程 式 封 鎖 已 定 義 應 用 程 式 的 存 取 和 透 過 提 醒 使 用 者 解 除 安 裝 特 定 應 用 程 式 來 降 低 暴 露 的 風 險 請 參 閱此 指 南 中 的 應 用 程 式 控 制 區 段 以 瞭 解 更 多 資 訊 裝置安全性 裝 置 安 全 性 讓 管 理 員 可 以 在 多 個 行 動 裝 置 上 執 行 基 本 安 全 原 則 例 如 管 理 員 可 以 設定螢幕鎖定代碼的最小安全性層級和複雜度 設定嘗試解除鎖定失敗次數上限 設 定 持 續 時 間 這 段 時 間 過 後 使 用 者 就 必 須 變 更 螢 幕 鎖 定 代 碼 設定鎖定螢幕計時器 限制使用攝影穖 請 參 閱此 指 南 中 的 裝 置 安 全 性 區 段 以 瞭 解 更 多 資 訊 匯入及匯出設定 若 要 更 輕 鬆 地 在 兩 部 行 動 裝 置 間 共 用 設 定 但 其 他 裝 置 並 非 由 ERA, ESET Endpoint Security 2 所 管 理 時 可 使 用 匯 出 及 匯 入 程 式 設 定 的 選 項 來 解 決 管 理 員 可 以 手 動 將 裝 置 設 定 匯 出 為 檔 案 然 後 可 以 共 用 該 檔 案 ( 例如透過 電 子 郵 件 )並 將 其 匯 入 所 有 執 行 用 戶端 應 用 程 式 的 裝 置 使 用 者 接 受 收 到 的 設 定 檔 案 之 後 如 果 有 包 含 授 權 資 訊 設 定 檔 會 自 動 定 義 所 有 設 定 並 啟 動 應 用 程 式 所 有 設 定 都 受 到 管 理 員 密 碼 的 保 護 網路釣魚防護 此功能保護使用者在使用支援的網頁瀏覽器時 ( 預 設 Android 瀏 覽 器 和 Chrome 不 會 存 取 惡 意 網 站 ). 網 路 釣 魚 防 護 技 術 會 保 護 使 用 者 免 受 攻 擊 者 透 過 非 法 網 站 偽 裝 成 合 法 網 站 來 取 得 您 的 密 碼 銀 行 資 料 和 其 他 敏 感 資 料 裝 置 嘗 試 存 取 URL 時 ESET 網 路 釣 魚 防 護 會 將 該 URL 與 ESET 資 料 庫 中 的 已 知 網 路 釣 魚 網 站 做 比 對 如 果 找 到 相 符 項 目 則 會 終 止 URL 連 線 且 會 顯 示 警 告 訊 息 通知中心 ESET Endpoint Security 提 供 使 用 者 統 一 的 通 知 中 心 在 其 中 他 們 可 以 找 到 所 有 需 要 注 意 的 應 用 程 式 功 能 相 關 的 通 知 通 知 中 心 會 提 供 有 關 各 種 事 件 的 資 訊 不 符 合 公 司 政 策 的 原 因 以 及 要 符 合 政 策 要 求 所 需 進 行 的 動 作 通 知 依 優 先 順 序 排 列 優 先 順 序 高 的 通 知 會 顯 示 在 清 單 最 上 方 新授權系統 ESET Endpoint Security 完 全 支 援 ESET License Administrator 與 ESET Remote Administrator 6 一 起 推 出 的 新 授 權 型 號 5

6 新 授 權 架 構 簡 化 了 ESET 安 全 軟 體 的 部 署 和 長 期 使 用 客 戶要 求 變 更 授 權 時 該 變 更 會 自 動 明 確 反 映 在 所 有 使 用 授 權 的 產品 中 這 讓 客 戶可 以 使 用 電 子 郵 件 地 址 和 自 訂 密 碼 做 為 憑 證 而 非 之 前 產品 使 用 的 ESET 發 出 的 使 用 者名稱和密碼 提供授權金鑰和自動授權更新 ( 續 訂 授 權 或 有 其 他 授 權 作 業 時 )的 簡 介 讓 使 用 者 可 以 確 定 自 己 受 到 了 全 面 的 保 護 ESET License Administrator 入 口 網 站 和 可 以 透 過 電 子 郵 件 地 址 ( 根 據 客 戶帳 戶資 訊 )指 派 授 權 的 功 能 簡 化 了 授 權 管 理 和 部 署 使 用 ESET License Administrator 授 權 擁 有 者 可 以 將 授 權 管 理 委 託 給 負 責 的 單 位 ( 即使是委託給 第 三 方 也 不 會 失 去 對 授 權 的 管 理 ) 管 理 之 下 的 產品 升 級 為 較 新 組 建 使 用 ERA 且 不 想 在 有 可 用 的 新 版 時 立 即 將 ESET Endpoint Security 升 級 為 最 新 版 本 的 系 統 管 理 員 可 以 選 擇 控 制更新機制 安裝精靈 ESET Endpoint Security 在 安 裝 後 提 供 選 取 功 能 的 安 裝 精 靈 讓 程 序 更 簡 單 直 接 改善的病毒防護 改善的即時 ( 存 取 )掃 描 次 數 已 整 合 ESET Live Grid 2 個 掃 描 層 級 智 慧 型 掃 描 和 深 入 掃 描 指 定 掃 描 器 增 強 功 能 背 景 掃 描 暫 停 掃 描 已 排 程 掃 描 可 以 由 管 理 員 排 程 全 裝 置 掃 描 充電中掃描裝置處於閒置狀態時 ( 充 電 完 成 和 連 接 到 充 電 器 時 )就 會 自 動 開 始 掃 描 加 強 的 病 毒 資 料 庫 更 新 配 置 管 理 員 可 以 指 定 定 期 更 新 的 啟 動 時 機 和 選 取 裝 置 使 用 的 更 新 伺 服 器 ( 發佈伺服 器 發 佈 前 伺 服 器 本 機 映 像 伺 服 器 ) 內含 掃 描 結 果 的 詳 細 防 護 記 錄 會 傳 送 至 ERA ESET Endpoint Security 包 含 ESET Endpoint Security 1 版 的 功 能 例 如 偵 測 潛 在 不 安 全 的 應 用 程 式 偵 測 潛 在 不 需 要 應 用 程 式 和 USSD Control. 改 善 的 SMS 和 通 話 過 濾 SMS 和 通 話 過 濾 先 前 稱 為 垃 圾 郵 件 防 護 可 以 保 護 使 用 者 免 受 不 需 要 的 通 話 SMS 和 MMS 訊 息 干 擾 此 項 功 能 現 在 可 提 供 兩 種 規 則 管 理 員 規 則 和 使 用 者 規 則 其 中 管 理 員 規 則 一 律 優 先 於 使 用 者 規 則 其他改良功能包含 時 間 型 封 鎖 使 用 者 或 管 理 員 可 以 封 鎖 在 指 定 時 間 內接 收 到 的 通 話 和 訊 息 單 一 觸 控 封 鎖 可 用 以 處 理 最 後 通 話 者 或 簡 訊 傳 送 者 電 話 號 碼 連 絡 人 群 組 隱 藏 或 未 知 的 電 話 號 碼 改善的防盜功能 裝 置 遺 失 或 遭 竊 時 防 盜 功 能 讓 管 理 員 可 以 保 護 並 找 到 裝 置 ERA或 透 過 遠 端 命 令 可 以 觸 發 防 盜 措 施 ESET Endpoint Security 2 會 使 用 與 1版 中 相 同 的 遠 端 命 令 ( [鎖 定 ] [清 除 ] 和 [尋 找 ]) 另 外 已 新 增 下 列 的 全 新 命 令 解 除 鎖 定 -解 除 鎖 定 已 鎖 定 的 裝 置 強 化 原 廠 重 設 -將 快 速 清 除 裝 置 上 所 有 可 存 取 的 資 料 ( 檔頭將會銷毀) 裝 置 將 重 設 至 原 廠 預 設 值 警 報 器 -將 會 鎖 定 裝 置 且 即 使 裝 置 設 為 靜 音 仍 會 播 放 非 常 大 的 聲 音 為 要 增 強 遠 端 命 令 的 安 全 性 執 行 遠 端 命 令 時 管 理 員 會 在 手 機 上 ( 管 理 員 連 絡 人 清 單 中 定 義 的 電 話 號 碼 )接 收 到 唯 一 且 有 時 間 限 制 的 SMS 驗 證 碼 會 使 用 此 驗 證 碼 來 驗 證 特 定 的 命 令 ERA的 防 盜 命 令 防 盜 命 令 現 在 也 可 以 從 ERA 中 執 行 新 的 行 動 裝 置 管 理 功 能 讓 管 理 員 按 幾 個 鍵 就 可 以 傳 送 防 盜 命 令 會 立 即 透 過 現 在 屬 於 ERA 基 礎 架 構 的 行 動 裝 置 連 接 器 元 件 提 交 以 執 行 工 作 6

7 管理員連絡人 這 是 管 理 員 密 碼 保 護 的 管 理 員 電 話 號 碼 清 單 只 能 從 信 任 的 號 碼 傳 送 防 盜 命 令 顯 示 來 自 ERA 的 訊 息 遠 端 管 理 裝 置 時 管 理 員 可 以 傳 送 自 訂 訊 息 至 特 定 裝 置 或 裝 置 群 組 這 有 助 於 將 緊 急 訊 息 傳 達 給 受 管 理 裝 置 的 使 用 者 訊 息 會 以 快 顯 視 窗 的 形 式 顯 示 所 以 使 用 者 不 會 錯 過 訊 息 鎖定螢幕自訂資訊 管理員可以定義自訂資訊 ( 公 司 名 稱 電 子 郵 件 地 址 訊 息 ) 鎖 定 裝 置 時 會 顯 示 這 些 資 訊 並 可 以 選 擇 撥 打 電 話 給其中一位預先定義的管理員連絡人 遠 端 管 理 已 獲 改 善 -ESET Remote Administrator 6 現 在 可 以 透 過 遠 端 原 則 配 置 並 設 定 所 有 應 用 程 式 設 定 包 含 防 毒 SMS 和 通 話 過 濾 裝 置 安 全 設 定 和 應 用 程 式 控 制 限 制 等 這 讓 管 理 員 可 以 在 包 含 行 動 裝 置 的 整 個 網 路 上 實 行 公 司 安 全 原 則 ESET Endpoint Security for Android 第 2版 提 供 大 幅 改 善 的 報 告 可 以 從 ERA Web Console 上 顯 示 這 讓 管 理 員 可 以 即 時 識 別 有 問 題 的 裝 置 並 尋 找 問 題 來 源 Android 裝 置 管 理 現 在 整 合 於 ESET Remote Administrator 6 中 具 備 幾 乎 所 有 ESET 桌 上 型 產品 可 用 的 功 能 例 如 ESET Endpoint Antivirus 6 和 ESET Endpoint Security 6. 本機管理 ESET Endpoint Security for Android 讓 管 理 員 如 果 選 擇 不 使 用 ESET Remote Administrator 還 可 以 在 本 機 上 設 定 並 管 理 端 點 所 有 的 應 用 程 式 設 定 都 受 到 管 理 員 密 碼 保 護 所 以 應 用 程 式 隨 時 都 受 到 完 整 的 控 制 改 善 產品 的 發 送 與 安 裝 除了傳統的安裝方法 ( 從 ESET 網 站 下 載 並 安 裝 套 件 透 過 電 子 郵 件 發 送 安 裝 套 件 ) 管 理 員 和 使 用 者 可 以 從 Google Play 商 店 下 載 並 安 裝 應 用 程 式 改 善 產品 啟 動 下 載 並 安 裝 後 管 理 員 或 使 用 者 有 數 種 啟 動 產品 的 選 擇 他 們 可 以 使 用 新 的 授 權 選 項 並 手 動 輸 入 授 權 金 鑰 或 安 全 管 理 員 帳 戶 他 們 可 以 按 一 下 管 理 員 透 過 電 子 郵 件 所 傳 送 的 連 結 產品 會 自 動 配 置 ERA 連 線 且 會 將 授 權 資 訊 從 ERA 推 送 至裝置 管 理 員 可 以 手 動 輸 入 ERA 連 線 資 訊 匯入所有包含應用程式設定 ( 含 有 授 權 資 訊 )的 檔 案 後 會 啟 動 應 用 程 式 改 善 ERA 中 的 行 動 裝 置 識 別 在 註 冊 過 程 中 會 將 Android 裝 置 列 入 白 名 單 所 以 只 有 經 過 授 權 的 裝 置 可 以 連 線 至 ERA 這 可 以 改 善 安 全 性 也 會 簡 化 個 別 裝 置 的 識 別 工 作 可 以 依 名 稱 說明 和 IMEI 識 別 每 個 行 動 裝 置 限 用 WiFi 的 裝 置 可 以 根 據 WiFi MAC 位 址 識 別 重新設計圖形使用者介面 ESET Endpoint Security 會 提 供 與 所 有 商 務 客 戶 ESET 解 決 方 案 類 似 的 增 強 使 用 者 體 驗 7

8 易於使用 因 為 有 新 的 使 用 者 介 面 產品 更 易 於 瀏 覽 使 用 GUI 的 結 構 符 合 新 一 代 的 ESET Endpoint 解 決 方 案 和 ESET Remote Administrator 1.2 最低系統需求 若 要 安 裝 <%PRODUCTNAME %>您 的 Android 裝 置 必 須 符 合 以 下 最 低 系 統 需 求 作 業 系 統 Android 4 (Ice Cream Sandwich) 和 更 新 版 本 觸 控 式 螢 幕 解 析 度 480x800 像 素 CPU ARM 搭 配 ARMv7 指 令 集 x86 Intel Atom 可 用 儲 存 空 間 20MB 網際網路連線 附 註 不 支 援 雙 SIM 卡 和 根 裝 置 不 支 援 通 話 和 訊 息 傳 送 功 能 的 平 板 電 腦 上 無 法 使 用 某 些 功 能 例 如 防 盜 功 能 SMS 和 通 話 過 濾 功 能 8

9 2. 使用者連線至 ESET R em ote A dm inistrator ESET Remote Administrator (ERA) 6 是 一 個 應 用 程 式 允 許 您 從 一 個 中 央 位 置 的 網 路 環 境 管 理 ESET 產品 ESET Remote Administrator 工 作 管 理 系 統 允 許 您 在 遠 端 電 腦 和 行 動 裝 置 安 裝 ESET 安 全 性 解 決 方 案 並 對 新 問 題 和 威 脅 快 速 做 出 回 應 ESET Remote Administrator 本 身 不 提 供 保 護 以 防 範 惡 意 程 式 碼 該 功 能 由 每 個 用 戶端 上 安 裝 的 ESET 安 全 性 解 決 方 案 所 提 供 ESET 安 全 性 解 決 方 案 支 援 包 含 多 種 平 台 類 型 的 網 路 您 的 網 路 可 以 包 含 目 前 在 行 動 裝 置 ( 手 機 與 平 板 電 腦 )上 執 行 Microsoft Linux 和 OS X 作 業 系 統 的 組 合 以 下 圖 片 描 述 受 到 ESET 安 全 性 解 決 方 案 保 護 並 由 ERA 管 理 的 網 路 架 構 範 例 附 註 如 需 相 關 資 訊 請 參 閱 ESET Remote Administrator線 上 說明 文 件 2.1 ES ET Remote Administrator 伺服器 ESET Remote Administrator Server 是 ESET Remote Administrator 的 執 行 元 件 其 處 理 從 連 線 至 伺 服 器 ( 透 過 ERA 代 理 程 式 ) 的 用 戶端 接 收 的 所 有 資 料 ERA 代 理 程 式 能 提 升 用 戶端 和 伺 服 器 間 的 通 訊 資 料 ( 用 戶端 防 護 記 錄 設 定 代 理 程 式 複 製 等 )儲 存 於 ERA 會 存 取 以 提 供 報 告 的 資 料 庫 為 了 正 確 地 處 理 資 料 ERA 伺 服 器 需 要 穩 定 地 連 線 至 資 料 庫 伺 服 器 我 們 建 議 您 在 個 別 的 伺 服 器 安 裝 ERA 伺 服 器 和 您 的 資 料 庫 以 最 佳 化 效 能 在 安 裝 ERA 伺 服 器 的 電 腦 上 必 需 配 置 接 受 使 用 憑 證 進 行 驗 證 的 所 有 代 理 程 式 / Proxy/RD Sensor 連 線 安 裝 完 ERA 伺 服 器 之 後 您 可 以 開 啟 ERA Web Console 讓 您 可 以 使 用 安 裝 的 ESET 解 決 方案管理端點工作站 9

10 2.2 Web C onsole ERA Web Console 是 從 ERA 伺 服 器 顯 示 資 料 的 Web 使 用 者 介 面 能 讓 您 管 理 網 路 中 的 ESET 安 全 性 解 決 方 案 您 可 以 使 用 瀏 覽 器 存 取 Web Console 它 會 顯 示 您 網 路 上 用 戶端 狀 態 的 概 觀 並 可 以 從 遠 端 將 ESET 解 決 方 案 部 署 至 未 受 管 理 的 電 腦 您 可 以 選 擇 使 Web 伺 服 器 可 從 網 際 網 路 存 取 允 許 從 任 何 位 置 或 裝 置 使 用 ESET Remote Administrator Web Console 的 儀 表 板 [快 速 搜 尋 ] 工 具 位 於 Web Console 頂 端 從 下 拉 式 功 能 表 選 取 [電 腦 名 稱 ] [IPv4/IPv6 位 址 ] 或 [威 脅 名 稱 ] 並 在 文 字 欄 位 中 輸 入 您 的 搜 尋 字 串 然 後 按 一 下 放 大 鏡 符 號 或 按 Enter 以 進 行 搜 尋 系 統 會 將 您 重 新 導 向 至 顯 示 搜 尋 結 果 的 [群 組 ] 區 段 2.3 Prox y ERA Prox y 是 ESET Remote Administrator 的 另 一 個 元 件 具 備 兩 種 主 要 功 能 擁 有 許 多 用 戶端 ( 例 如 10, 000個 用 戶 端 或 更 多 )的 中 型 或 企 業 網 路 可 以 使 用 ERA Proxy 在 多 個 ERA Proxy 之 間 散 佈 負 載 協 助 主 要 ERA 伺 服 器 連 線 至 連 結 較 弱 的 遠 端 分 公 司 時 也 能 使 用 ERA Proxy 而 這 正 是 ERA Proxy 的 另 一 項 優 勢 這 表 示 每 一 個 用 戶端 的 ERA 代 理 程 式 未 透 過 ERA Proxy (在 與 分 公 司 相 同 的 區 域 網 路 上 )直 接 連 線 至 主 要 ERA 伺 服 器 此 配 置 會 釋 放 連 線 至 分 公 司 的 連 結 ERA Proxy 接 受 來 自 所 有 本 機 ERA 代 理 程 式 的 連 線 編 譯 其 資 料 並 將 資 料 上 傳 至 主 要 ERA 伺 服 器 ( 或 其 他 ERA Proxy) 這 允 許 您 的 網 路 容 納 更 多 用 戶端 而 不 影 響 網 路 與 資 料 庫 查 詢 的 效 能 視 您 的 網 路 設 定 而 定 也 可 以 將 ERA Proxy 連 接 至 另 一 個 ERA Proxy 然 後 再 連 接 至 主 要 ERA 伺 服 器 為 使 ERA Proxy 正 常 運 作 安 裝 ERA Proxy 的 主 機 電 腦 也 必 須 安 裝 ESET 代 理 程 式 且 連 接 至 網 路 中 的 較 高 層 級 (如 果 有 的 話 可 以 是 ERA 伺 服 器 或 上 層 的 ERA Proxy) 10

11 2.4 代理程式 [ERA 代 理 程 式 ] 是 ESET Remote Administrator 產品 很 重 要 的 一 部 分 用 戶端 電 腦 上 的 ESET 安 全 性 解 決 方 案 ( 例 如 ESET Endpoint Security) 透 過 代 理 程 式 和 ERA 伺 服 器 通 訊 此 通 訊 允 許 您 從 一 個 中 央 位 置 管 理 所 有 在 遠 端 用 戶端 上 的 ESET 安 全 性 解 決 方 案 代 理 程 式 從 用 戶端 收 集 資 訊 並 將 資 訊 傳 送 至 伺 服 器 伺 服 器 為 用 戶端 傳 送 工 作 時 工 作 會 傳 送 至 代 理 程 式 然 後 代 理 程 式 再 與 用 戶端 通 訊 所 有 網 路 通 訊 均 發 生 於 代 理 程 式 和 ERA 網 路 的 上 半 部 之 間 -伺 服 器 和 Proxy ESET 代 理 程 式 使 用 以 下 三 種 方 法 的 其 中 一 種 以 連 接 至 伺 服 器 1. 用 戶端 代 理 程 式 直 接 連 接 至 伺 服 器 2. 用 戶端 代 理 程 式 透 過 連 線 至 伺 服 器 的 Proxy 連 線 3. 用 戶端 代 理 程 式 透 過 多 個 Proxy 連 線 至 伺 服 器 ERA 代 理 程 式 與 安 裝 於 用 戶端 的 ESET 解 決 方 案 通 訊 從 該 用 戶端 的 程 式 收 集 資 訊 並 傳 遞 從 伺 服 器 接 收 的 設 定 資 訊 至 用 戶端 附 註 ESET Proxy 擁 有 自 己 的 代 理 程 式 可 處 理 所 有 與 用 戶端 其 他 Proxy 和 ERA 伺 服 器 之 間 的 通 訊 工 作 2.5 RD S ensor RD (Rogue Detection) Sensor 是 ESET Remote Administrator 的 一 部 分 設 計 來 尋 找 您 網 路 上 的 電 腦 RD Sensor 讓 您 能 輕 鬆 新 增 電 腦 至 ESET Remote Administrator 而 無 須 手 動 尋 找 並 新 增 電 腦 在 您 網 路 上 找 到 的 每 台 電 腦 都 會 顯 示 在 Web Console 中 並 會 新 增 至 預 設 的 [所 有 ] 群 組 您 可 以 使 用 個 別 用 戶端 電 腦 從 此 處 採 取 進 一 步 動 作 RD Sensor 是 一 種 被 動 監 聽 器 可 偵 測 網 路 上 的 電 腦 並 將 其 相 關 資 訊 傳 送 至 ERA 伺 服 器 ERA 伺 服 器 會 評 估 網 路 上 所 找 到 的 PC 是 否 屬 於 未 知 的 PC 還 是 屬 於 已 經 受 管 理 的 PC 3. 遠端安裝 從 ERA 遠 端 安 裝 ESET Endpoint Security 需 要 進 行 下 列 動 作 安裝行動裝置連接器 行動裝置註冊 ESET Endpoint Security 可 以 透 過 以 下 兩 種 方 式 自 行 安 裝 1. 管 理 員 會 透 過 電 子 郵 件 將 註 冊 連 結 APK 安 裝 檔 案 和 如 何 安 裝 的 簡 短 說明 傳 送 給 使 用 者 點 選 連 結 後 會 將 使 用 者 重 新 導 向 至 Android 裝 置 預 設 的 網 際 網 路 瀏 覽 器 並 且 會 註 冊 ESET Endpoint Security 並 連 線 至 ERA 如 果 ESET Endpoint Security 並 未 安 裝 於 裝 置 上 會 自 動 將 使 用 者 重 新 導 向 至 Google Play 商 店 以 下 載 應 用 程 式 之後會執行標準安裝程序 2. 管 理 員 會 透 過 電 子 郵 件 將 應 用 程 式 設 定 檔 案 APK 安 裝 檔 案 和 如 何 安 裝 的 簡 短 說明 傳 送 給 使 用 者 或 者 提 示 使 用 者 要 從 Google Play 商 店 下 載 APK 檔 案 管 理 員 會 提 供 連 結 安 裝 完 成 後 使 用 者 可 以 開 啟 應 用 程 式 設 定 檔 如 果 有 包 含 授 權 資 訊 所 有 設 定 將 會 匯 入 並 且 會 啟 動 應 用 程 式 4. 在裝置上進行本機安裝 ESET Endpoint Security 讓 管 理 員 在 選 擇 不 使 用 ESET Remote Administrator 的 情 況 下 還 可 以 在 本 機 上 設 定 並 管 理 Endpoint 所 有 的 應 用 程 式 設 定 都 受 到 管 理 員 密 碼 保 護 所 以 應 用 程 式 隨 時 都 受 到 完 整 的 管 理 控 制 如 果 小 型 公 司 的 管 理 員 決 定 不 要 使 用 ESET Remote Administrator 但 仍 想 要 保 護 企 業 裝 置 並 套 用 基 本 的 安 全 性 原 則 則 有 兩 個 選 擇 可 以 在 本 機 上 管 理 裝 置 1. 公 司 所 有 裝 置 的 實 體 存 取 和 設 定 的 手 動 配 置 2. 管 理 員 可 以 在 Android 裝 置 ( 已 安 裝 ESET Endpoint Security ) 上 準 備 想 要 的 配 置 並 將 這 些 設 定 匯 出 成 檔 案 請 參 閱這 份 指 南 中 的 匯 入 / 匯 出 設 定 區 段 以 瞭 解 更 多 資 訊 ). 管 理 員 可 以 與 使 用 者 共 用 匯 出 的 檔 案 ( 例如透過 電子郵件) 他 們 可 以 將 檔 案 匯 入 任 何 執 行 <%PRODUCTNAME 的 裝 置 %>. 使 用 者 開 啟 並 接 受 收 到 的 設 定 檔 之 後 如 果 有 包 含 授 權 資 訊 設 定 檔 會 自 動 匯 入 所 有 設 定 並 啟 動 應 用 程 式 所 有 設 定 都 會 受 到 管 理 員 密 碼 的 保護 11

12 4.1 從 ES ET 網站下載 使 用 <%您 的 行 動 裝 置 %>和 QR 掃 描 應 用 程 式 來 掃 描 下 方 的 QR Code 下 載 PRODUCTNAME 或 者 您 可 以 從 ESET 網 站 下 載 ESET Endpoint Security APK 安 裝 檔 案 1. 從 ESET 網 站 下 載 安 裝 檔 案. 2. 從 Android 通 知 區 域 開 啟 檔 案 或 使 用 檔 案 瀏 覽 管 理 員 應 用 程 式 尋 找 檔 案 檔 案 通 常 會 儲 存 到 下 載 資 料 夾 中 3. 確 定 允 許 在 您 的 裝 置 上 使 用 來 自 未 知 的 來 源 的 應 用 程 式 若 要 這 麼 做 請 點 選 Android 首 頁 畫 面 上 的 [啟 動 程 式] 圖示 或 前 往 [首 頁 ] > [功 能 表 ]. 點 選 [設 定 ] > [安 全 性 ]. 必 須 允 許 [未 知 的 來 源 ] 選 項 4. 開 啟 檔 案 後 點 選 [安 裝 ]. 4.2 從 Goog le Play 下載 在 您 的 Android 裝 置 上 開 啟 Google Play 商 店 應 用 程 式 並 搜 尋 ESET Endpoint Security (或 僅 搜 尋 ESET) 或 者 您 也 可 以 透 過 使 用 此 連 結 或 掃 描 下 方 的 QR Code 來 下 載 程 式 12

13 4.3 啟動精靈 應 用 程 式 安 裝 完 成 後 點 選 [管 理 員 設 定 ] 並 遵 循 啟 動 精 靈 的 提 示 進 行 作 業 此 步 驟 只 適 用 於 系 統 管 理 員 選 取 PRODUCTNAME 中 想 要 使 用 的 <%[語 言 ] %>. 選 取 您 目 前 工 作 或 居 住 的 [國 家 ] 如 果 您 想 要 傳 送 關 於 應 用 程 式 使 用 的 匿 名 資 料 協 助 改 進 ESET 產品 請 選 取 適 當 的 選 項 點 選 [接 受 ]. 這 樣 即 表 示 您 同 意 使 用 者 授 權 合 約 點 選 [接 受 ] 以 接 受 使 用 者 同 意 選 擇 是 否 要 將 PRODUCTNAME <%連 接 %>至 ESET Remote Administrator 或 執 行 手 動 設 定 手 動 設 定 需 要 產品 啟 動. 建 立 管 理 員 密 碼. [解 除 安 裝 防 護 ] 可 限 制 未 授 權 使 用 者 解 除 安 裝 <%PRODUCTNAME %>.點 選 [啟 用 ] 接 著 點 選 [裝 置 管 理 員 ] 中 的 [啟 用 ] 10. 選 擇 是 否 要 參 與 ESET LiveGrid 若 要 閱讀 有 關 ESET LiveGrid 的 更 多 資 訊 請 參 閱本 節. 11.選 擇 您 是 否 想 要 ESET Endpoint Security 偵 測 潛 在 不 需 要 的 應 用 程 式 您 可 以 在 本 節 中 取 得 有 關 這 類 應 用 程 式 的 更 多 詳 細 資 訊

14 5. 解除安裝 可 以 使 用 [設 定 ] > [解 除 安 裝 ] 之 下 程 式 主 要 功 能 表 中 的 解 除 安 裝 精 靈 來 解 除 安 裝 ESET Endpoint Security 如 果 已 啟 動 解 除 安 裝 防 護 則 會 請 您 輸 入 [管 理 員 密 碼 ] 或 者 您 可 以 依 循 以 下 步 驟 手 動 解 除 安 裝 產品 1. 點 選 Android 首 頁 畫 面 上 的 [啟 動 器 ] 圖 示 (或 移 至 [首 頁 ] > [功 能 表 ]) 並 點 選 [設 定 ] > [安 全 性 ] > [裝 置 管 理 員 ] 取 消 選 取 ESET Endpoint Security 並 點 選 [停 用 ] 點 選 [解 鎖 ] 並 輸 入 [管 理 員 密 碼 ] 如 果 您 並 未 將 ESET Endpoint Security 設 定 為 裝 置 管 理 員 請 跳 過 此 步 驟 2. 返 回 至 [設 定 ] 並 點 選 [管 理 應 用 程 式 ] > ESET Endpoint Security > [解 除 安 裝 ] 6. 產品啟動 有 多 種 啟 動 <%PRODUCTNAME 的 方 式 %>.可 使 用 的 特 定 啟 動 方 式 會 視 國 家 及 您 產品 的 經 銷 方 式 ( ESET 網 頁 等 )而 異 若 要 直 接 在 Android 裝 置 上 啟 動 ESET Endpoint Security 請 點 選 在 PRODUCTNAME 主 畫 面 上 的 [功 能 表 ] 圖 示 (或 <%按 下 %>您 裝 置 上 的 [功 能 表 ] 按 鈕 )並 點 選 [授 權 ]. 您 也 可 以 使 用 下 列 任 何 一 種 方 法 來 啟 動 ESET Endpoint Security: 授 權 金 鑰 -採 用 XXXX-XXXX-XXXX-XXXX-XXXX 格 式 的 唯 一 字 串 可 供 您 用 來 識 別 授 權 擁 有 者 和 授 權 的 啟 動 安 全 管 理 員 帳 戶-從 ESET License Administrator 入 口 網 站 上 使 用 憑 證 ( 電 子 郵 件 地 址 和 密 碼 )所 建 立 的 帳 戶 這 個方法可讓您從一個位置管理多個授權 附 註 ESET Remote Administrator 可 透 過 管 理 員 提 供 的 授 權 自 動 無 聲 啟 動 用 戶端 裝 置 14

15 7. 病毒防護 防 毒 模 組 能 透 過 封 鎖 威 脅 然 後 將 之 清 除 或 隔 離 來 保 護 您 的 裝 置 不 受 惡 意 代 碼 的 攻 擊 掃描裝置 掃描裝置可以用來檢查您的裝置是否有遭到入侵 依 預 設 會 掃 描 預 先 定 義 的 特 定 檔 案 類 型 完 整 裝 置 掃 描 會 檢 查 記 憶 體 執 行 中 處 理 程 序 相 依 的 動 態 連 結 程 式 庫 以 及 內部 和 可 移 除 儲 存 空 間 中 的 檔 案 掃 描 的 簡 短 摘 要 會 儲 存 成 防 護 記 錄 檔 案 可 以 在 [掃 描 防 護 記 錄 ] 區 段 中使用 如 果 您 想 要 中 止 已 經 在 進 行 中 的 掃 描 請 點 選 圖示 掃描層級 有二個不同的掃描層級可以選擇 [智 慧 型 掃 描 ] - [智 慧 型 掃 描 ] 會 掃 描 安 裝 的 應 用 程 式 DEX 檔 案 ( Android OS 的 執 行 檔 ) SO 檔 案 ( 程 式 庫 )和 ZIP 檔 案 掃 描 的 深 度 上 限 為 3個 巢 狀 壓 縮 檔 和 SD 卡 內容 [深 入 掃 描 ] - 掃 描 內部 記 憶 體 和 SD 卡 中 的 所 有 檔 案 類 型 無 論 其 副 檔 名 為 何 自動掃描 除 了 指 定 裝 置 掃 描 ESET Endpoint Security 也 會 提 供 自 動 掃 描 若 要 瞭 解 如 何 使 用 充 電 中 掃 描 和 排 程 的 掃 描 請 參 閱本 節 15

16 掃描防護記錄 [掃 描 防 護 記 錄 ] 區 段 中 包 含 已 完 成 掃 描 的 完 整 資 料 以 防 護 記 錄 檔 案 的 形 式 儲 存 請 參 閱此 文 件 的 [防 毒 掃 描 防 護記錄] 區段以瞭解詳細資訊 更新病毒資料庫 依 預 設 ESET Endpoint Security 包 含 更 新 工 作 以 確 保 程 式 會 定 期 更 新 若 要 手 動 執 行 更 新 請 點 選 [更 新 病 毒 資 料 庫 ] 附 註 為 避 免 佔 用 不 必 要 的 頻 寬 新 增 新 的 威 脅 後 會 視 需 要 發 行 更 新 您 具 有 作 用 中 授 權 因 此 更 新 為 免 費 但 您的行動通訊服務商可能會向您收取資料傳輸費用 可 以 在 此 文 件 中 的 [進 階 設 定 ] 區 段 找 到 防 毒 進 階 設 定 的 詳 細 說明 7.1 自動掃描 掃描層級 有 二 個 不 同 的 掃 描 層 級 可 以 選 擇 此 設 定 適 用 充 電 中 掃 描 和 已 排 程 掃 描 [智 慧 型 掃 描 ] - [智 慧 型 掃 描 ] 會 掃 描 安 裝 的 應 用 程 式 DEX 檔 案 ( Android OS 的 執 行 檔 ) SO 檔 案 ( 程 式 庫 )和 ZIP 檔 案 掃 描 的 深 度 上 限 為 3個 巢 狀 壓 縮 檔 和 SD 卡 內容 [深 入 掃 描 ] - 掃 描 內部 記 憶 體 和 SD 卡 中 的 所 有 檔 案 類 型 無 論 其 副 檔 名 為 何 充電中掃描 選 取 此 選 項 後 裝 置 處 於 閒 置 狀 態 時 ( 充 電 完 成 和 連 接 到 充 電 器 時 )就 會 自 動 開 始 掃 描 已排程掃描 已 排 程 掃 描 讓 您 可 以 在 預 先 定 義 的 時 間 自 動 執 行 裝 置 掃 描 若 要 排 程 掃 描 請 點 選 [已 排 程 掃 描 ] 旁 的 並 指 定 要 啟 動 掃 描 的 日 期 和 時 間 依 照 預 設 會 選 取 星 期 一 凌 晨 4點 16

17 7.2 掃描防護記錄 每次執行已排程掃描或手動啟用的裝置掃描之後都會建立掃描防護記錄 每個防護記錄包含 事件的日期及時間 掃描的持續時間 已掃描檔案的數目 掃描結果或掃描期間遇到的錯誤 7.3 忽略規則 如 果 您 從 ERA 遠 端 管 理 ESET Endpoint Security 您 有 選 項 可 以 定 義 將 不 會 被 回 報 為 惡 意 的 檔 案 新 增 至 忽 略 規 則 的 檔 案 將 會 在 未 來 掃 描 時 被 忽 略 若 要 新 增 規 則 您 必 須 指 定 以 下 資 訊 擁 有 正 常 apk 延 伸 的 檔 案 名 稱 應 用 程 式 套 件 名 稱 例 如 uk.c o.extorian.e ICA RA ntiv irus Tes t 防 毒 程 式 偵 測 到 威 脅 的 名 稱 例 如 A ndroid/mob iletx.a (此 欄 位 必 填 ) 附 註 此 功 能 無 法 在 ESET Endpoint Security 應 用 程 式 中 使 用 17

18 7.4 進階設定 即時防護 此選項可讓您啟用/ 停 用 即 時 掃 描 器 這 個 掃 描 器 在 系 統 啟 動 時 會 自 動 執 行 掃 描 與 您 有 互 動 的 檔 案 裝 載 好 後 該 掃 描 器 會 自 動 掃 描 下 載 資 料 夾 APK 安 裝 檔 案 及 SD 卡 上 的 所 有 檔 案 ESET LiveGrid ESET LiveGrid 以 ThreatSense.Net 進 階 預 早 警 告 系 統 為 基 礎 而 建 立 專 為 進 一 步 提 升 裝 置 安 全 能 力 而 設 計 這 套 系 統 會 根 據 從 全 球 數 百 萬 名 ESET 使 用 者 收 集 到 的 情 資 不 斷 監 控 系 統 的 執 行 程 式 與 處 理 程 序 此 外 因 為 ESET LiveGrid 資 料 庫 不 斷 的 成 長 所 以 掃 描 的 處 理 更 為 快 速 且 精 確 這 可 讓 我 們 為 所 有 使 用 者 提 供 更 優 良 的 主 動 防 護 與 更 快 速 的 掃 描 效 能 我 們 建 議 您 啟 動 此 功 能 同 時 也 感 謝 您 的 支 援 偵測潛在不需要的應用程式 不 需 要 應 用 程 式 是 含 有 廣 告 軟 體 安 裝 工 具 列 追 蹤 您 的 搜 尋 結 果 或 具 有 其 他 不 明 企 圖 的 程 式 在 某 些 情 況 下 您 可 能 會 認 為 不 需 要 應 用 程 式 的 優 點 大 於 風 險 因 此 相 較 於 其 他 類 型 的 惡 意 軟 體 ESET 將 此 類 應 用 程 式 指 定 為低風險的類別 偵測潛在不安全的應用程式 有 很 多 合 法 應 用 程 式 的 功 能 都 可 用 來 簡 化 網 路 裝 置 的 系 統 管 理 作 業 然 而 如 果 落 入 有 心 人 士 的 手 中 可 能 就 會 被 用 來 從 事 惡 意 活 動 [偵 測 潛 在 不 安 全 的 應 用 程 式 ] 選 項 讓 您 可 以 監 視 這 些 類 型 的 應 用 程 式 如 果 您 想 要 也 可 以 封 鎖 這 些 應 用 程 式 [潛 在 不 安 全 的 應 用 程 式 ] 是 用 於 合 法 商 業 軟 體 的 分 類 此 分 類 包 括 的 程 式 諸 如 遠 端 存 取 工 具 密 碼 破 解 應 用 程 式 和 鍵 盤 記 錄 程 式 封鎖未解決的威脅 這 個 設 定 可 決 定 掃 描 完 成 並 找 到 威 脅 後 將 執 行 的 動 作 如 果 您 啟 用 此 選 項 ESET Endpoint Security 將 會 封 鎖 分 類為威脅檔案的存取權 病毒資料庫更新 此 選 項 讓 您 設 定 自 動 下 載 威 脅 資 料 庫 更 新 的 時 間 間 隔 資 料 庫 中 新 增 新 的 威 脅 時 會 視 需 要 發 行 這 些 更 新 建 議 您將此設定保留為預設值 ( 每日下載更新) 自訂資料庫有效期限 此 設 定 定 義 在 病 毒 資 料 庫 之 更 新 間 的 間 隔 長 度 之 後 將 會 通 知 您 更 新 ESET Endpoint Security 更新伺服器 您 可 以 使 用 此 選 項 選 擇 從 [發 佈 前 伺 服 器 ] 更 新 您 的 裝 置 發 佈 前 更 新 已 完 成 內部 測 試 且 即 將 提 供 給 大 眾 使 用 啟 用 發 佈 前 更 新 可 讓 您 存 取 最 新 的 偵 測 方 法 與 修 復 程 式 不 過 發 佈 前 更 新 有 時 可 能 會 不 穩 定 可 以 在 [關 於 ] 區 段 中 找 到 目 前 模 組 的 清 單 點 選 ESET Endpoint Security 主 畫 面 中 的 [功 能 表 ] 圖 示 然 後 點 選 [關 於 ] > ESET Endpoint Security 建 議 初 級 使 用 者 將 [發 佈 伺 服 器 ] 選 項 保 留 為 預 設 的 選 取 狀 態 ESET Endpoint Security 可 讓 您 建 立 更 新 檔 案 的 副 本 可 用 於 更 新 網 路 中 的 其 他 裝 置 本 機 映 像 的 功 用 -LAN 環 境 中 更 新 檔 案 的 副 本 很 方 便 因 為 不 需 要 由 每 個 行 動 裝 置 從 廠 商 更 新 伺 服 器 重 覆 下 載 更 新 檔 案 如 需 有 關 如 何 使 用 適 用 於 Windows 的 ESET Endpoint 產品 設 定 映 像 伺 服 器 的 資 訊 請 參 閱此 文 件 18

19 8. 防盜 防 盜 功能可保護行動裝置不遭受未授權的存取 如 果 您 的 裝 置 遺 失 或 者 遭 他 人 竊 取 並 使 用 新 的 ( 不 信 任 的 )SIM 卡 取 代 您 本 來 的 SIM 卡 ESET Endpoint Security 會 自 動 鎖 定 裝 置 並 且 會 傳 送 警 告 簡 訊 至 使 用 者 定 義 的 電 話 號 碼 這 封 簡 訊 將 包 括 目 前 插 入 SIM 卡 的 電 話 號 碼 IMSI (國 際 行 動 用 戶識 別 碼 ) 以 及 電 話 的 IMEI (國 際 行 動 設 備 識 別 碼 ) 未 獲 授 權 的 使 用 者 不 會 知 道 這 封 簡 訊 已 傳 送 因 為 裝 置 的 訊 息 執 行 緒 會 自 動 刪 除 該 簡 訊 您 也 可 以 要 求 該 遺 失 行 動 裝 置 的 GPS 座 標 或 從 遠 端 消 除 裝置上所有儲存的資料 附 註 不 支 援 訊 息 傳 送 功 能 的 平 板 電 腦 上 無 法 使 用 特 定 防 盜 功 能 ( 信 任 的 SIM 卡 和 簡 訊 命 令 ) 防 盜 功 能 協 助 管 理 員 保 護 並 找 到 遺 失 裝 置 的 位 置 會 從 ERA 或 透 過 SMS 命 令 觸 發 動 作 ESET Endpoint Security 2 會 使 用 與 版 本 1中 相 同 的 SMS 命 令 ( [鎖 定 ] [清 除 ] 和 [尋 找 ]) 另 外 已 新 增 下 列 的 全 新 命令 [解 除 鎖 定 ]- 解 除 鎖 定 已 鎖 定 裝 置 [強 化 原 廠 重 設 ]- 將 快 速 清 除 裝 置 上 所 有 可 存 取 的 資 料 ( 檔頭將會銷毀) 裝 置 將 重 設 至 原 廠 預 設 值 [警 報 器 ]- 將 會 鎖 定 裝 置 且 即 使 裝 置 設 為 靜 音 仍 會 播 放 非 常 大 的 聲 音 為 要 增 強 SMS 命 令 的 安 全 性 執 行 SMS 命 令 時 管 理 員 會 在 手 機 上 ( 管 理 員 連 絡 人 清 單 中 定 義 的 電 話 號 碼 )接 收 到 唯 一 且 有 時 間 限 制 的 SMS 驗 證 碼 會 使 用 此 驗 證 碼 來 驗 證 特 定 的 命 令 例 如 如 果 管 理 員 傳 送 具 有 es et loc k, 文 字 的 SMS 至 受 管 理 的 裝 置 ( 例 如 遺 失 的 手 機 ) 則 會 收 到 具 有 該 命 令 驗 證 代 碼 的 SMS 然 後 管 理 員 會 傳 送 具 有 es et loc k followed by the confirmation code 文 字 的 新 SMS 至 相 同 的 電 話 號 碼 這 些 步 驟 完 成 後 會 驗 證 並 執 行 命 令 SMS 命 令 可 以 從 任 何 手 機 和 任 何 列 於 管 理 員 連 絡 人 的 手 機 號 碼 傳 送 19

20 透 過 SMS 執 行 命 令 後 管 理 員 會 收 到 通 知 特 定 命 令 已 經 傳 送 的 確 認 SMS 從 ERA 執 行 命 令 後 管 理 員 會 在 ERA 中 收 到 確 認 接收到位置資訊 ( [尋 找 ] 命 令 )後 使 用 ESET Remote Administrator 的 管 理 員 會 接 收 到 GPS 座 標 形 式 的 位 置 資 訊 透 過 SMS 執 行 命 令 後 也 會 透 過 SMS 接 收 到 位 置 資 訊 ( GPS 座 標 和 Google 地 圖 連 結 ) 使 用 SMS 命 令 的 GUI ([傳 送 命 令 ] 功 能 ) 時 接 收 到 的 訊 息 會 在 專 用 GUI 中 顯 示 所 有 防 盜 命 令 現 在 也 可 以 從 ERA 中 執 行 新 的 行 動 裝 置 管 理 功 能 讓 管 理 員 按 幾 個 鍵 就 可 以 執 行 防 盜 命 令 會 立 即 透 過 現 在 屬 於 ERA 基 礎 架 構 的 新 推 送 命 令 處 理 元 件 ( 行 動 裝 置 連 接 器 )提 交 以 執 行 工 作 8.1 管理員連絡人 這 是 管 理 員 密 碼 保 護 的 管 理 員 電 話 號 碼 清 單 只 能 從 信 任 的 號 碼 傳 送 防 盜 命 令 有 關 防 盜 處 理 方 法 的 通 知 也 需 要使用這些號碼來傳送 如何新增管理員連絡人 在 執 行 防 盜 啟 動 精 靈 時 應 要 輸 入 管 理 員 名 稱 和 電 話 號 碼 如 果 連 絡 人 有 一 個 以 上 的 電 話 號 碼 則 會 考 慮 所 有 相 關聯的號碼 可 以 在 [防 盜 ] > [管 理 員 連 絡 人 ] 區 段 中 新 增 或 修 改 管 理 員 連 絡 人 8.2 鎖定螢幕資訊 管理員可以定義自訂資訊 ( 公 司 名 稱 電 子 郵 件 地 址 訊 息 ) 鎖 定 裝 置 時 會 顯 示 這 些 資 訊 並 可 以 選 擇 撥 打 電 話 給其中一位預先定義的管理員連絡人 此資訊包含 公司名稱 ( 選用) 電子郵件地址 ( 選用) 自訂訊息 8.3 信任的 S IM 卡 [信 任 的 SIM 卡 ] 區 段 會 顯 示 信 任 的 SIM 卡 清 單 ESET Endpoint Security 能 接 受 這 些 SIM 卡 如 果 您 插 入 本 清 單 中 沒 有 定 義 的 SIM 卡 則 會 鎖 定 螢 幕 並 且 傳 送 警 告 簡 訊 給 管 理 員 若 要 新 增 新 的 SIM 卡 請 點 選 圖 示 輸 入 SIM 卡 的 [名 稱 ] (例 如 家 用 工 作 )及 其 IMSI 號 碼 ( 國際行動用戶 識別碼) IMSI 通 常 為 印 在 您 SIM 卡 上 的 15位 數 長 數 字 在 某 些 情 況 中 可 能 會 變 短 一 點 若 要 從 清 單 上 移 除 SIM 卡 請 按 住 該 項 目 然 後 點 選 圖示 附 註 在 CDMA WCDMA 和 只 能 使 用 WiFi 的 行 動 裝 置 上 無 法 使 用 信 任 的 SIM 功 能 8.4 遠端命令 遠端命令可透過三種方式觸發 直 接 從 ERA 主 控 台 使 用 安 裝 於 管 理 員 Android 裝 置 ESET Endpoint Security 中 的 [傳 送 命 令 ]功 能 透 過 從 管 理 員 的 裝 置 傳 送 SMS 文 字 訊 息 為 要 讓 並 非 使 用 ERA 的 管 理 員 可 以 更 容 易 地 執 行 SMS 命 令 命 令 可 以 從 安 裝 在 管 理 員 Android 裝 置 上 的 ESET Endpoint Security 觸 發 與 其 手 動 輸 入 文 字 訊 息 並 使 用 驗 證 碼 來 驗 證 命 令 管 理 員 可 以 使 用 [傳 送 命 令 ] 功 能 ( 只 可以在管理員模式中使用) 管 理 員 可 以 輸 入 電 話 號 碼 或 選 擇 連 絡 人 然 後 從 下 拉 式 功 能 表 選 取 命 令 ESET Endpoint Security 會 在 背 景 中 自 動 無 聲 執 行 所 有 必 要 的 步 驟 20

21 傳 送 SMS 命 令 時 管 理 員 的 電 話 號 碼 必 須 為 目 標 裝 置 上 的 管 理 員 連 絡 人 管 理 員 會 收 到 僅 在 一 小 時 內有 效 的 驗 證 碼 可 用 來 執 行 任 何 下 方 列 出 的 命 令 驗 證 碼 應 以 下 列 格 式 附 加 已 傳 送 命 令 的 訊 息 中 eset find 程式碼. 管 理 員 會 在 目 標 裝 置 執 行 命 令 時 收 到 確 認 訊 息 您 可 以 傳 送 下 列 SMS 命 令 尋找 SMS 命 令 eset find 您 會 收 到 內含 目 標 裝 置 GPS 座 標 的 文 字 訊 息 其 中 包 含 該 裝 置 在 Google 地 圖 上 位 置 的 連 結 若 有 更 精 準 的 位 置 裝 置 將 在 10分 鐘 後 再 次 傳 送 新 的 SMS 鎖定 SMS 命 令 eset lock 此 命 令 會 鎖 定 裝 置 您 可 以 使 用 管 理 員 密 碼 或 Unlock 遠 端 命 令 來 解 除 鎖 定 透 過 SMS 傳 送 此 命 令 時 您 可 以 附 加 要 顯 示 在 鎖 定 裝 置 螢 幕 上 的 自 訂 訊 息 請 使 用 下 列 格 式 eset lock 程式碼訊息. 若 您 將 訊 息 參 數 留 空 則 會 顯 示鎖定螢幕資訊區段的訊息 解除鎖定 SMS 命 令 eset unlock 裝 置 即 將 解 除 鎖 定 裝 置 內現 有 的 SIM 卡 將 儲 存 為 信 任 的 SIM 警報器 SMS 命 令 eset siren 即 使 裝 置 設 為 靜 音 警 報 器 仍 會 啟 動 強化原廠重設 SMS 命 令 eset enhanced factory reset 這 會 將 裝 置 重 設 回 其 原 廠 設 定 所 有 可 存 取 的 資 料 將 徹 底 清 除 並 移 除 檔 頭 本 過 程 可 能 會 花 數 分 鐘 清除 SMS 命 令 eset wipe 所 有 儲 存 在 預 設 資 料 夾 中 的 連 絡 人 訊 息 電 子 郵 件 帳 戶 SD 卡 內容 相 片 音 樂 和 影 片 將 會 從 您 的 裝 置 永 久 清 除 但 ESET Endpoint Security 仍 會 安 裝 在 裝 置 上 附 註 SMS 命 令 不 區 分 大 小 寫 9. 應用程式控制 [應 用 程 式 控 制 ] 功 能 讓 管 理 員 可 以 選 擇 監 視 已 安 裝 的 應 用 程 式 封 鎖 已 定 義 應 用 程 式 的 存 取 和 透 過 提 醒 使 用 者 解 除 安 裝 特 定 應 用 程 式 來 降 低 暴 露 的 風 險 管 理 員 有 數 個 應 用 程 式 的 過 濾 方 法 可 以 選 擇 手動定義應該封鎖的應用程式 類別封鎖 ( 例 如 遊 戲 類 或 社 交 類 ) 權限封鎖 ( 例 如 追 蹤 位 置 的 應 用 程 式 ) 依來源封鎖 ( 例 如 封 鎖 安 裝 來 源 非 Google Play 商 店 的 應 用 程 式 ) 21

22 9.1 封鎖規則 在 [應 用 程 式 控 制 ] > [封 鎖 ] > [封 鎖 規 則 ] 區 段 中 您 可 以 根 據 下 列 條 件 建 立 應 用 程 式 封 鎖 規 則 應用程式名稱或套件名稱 類別 權限 依應用程式名稱封鎖 ESET Endpoint Security 讓 管 理 員 可 以 選 擇 根 據 應 用 程 式 名 稱 或 套 件 名 稱 來 封 鎖 應 用 程 式 [封 鎖 規 則 ] 區 段 提 供 您已建立規則和已封鎖應用程式的概觀 若 要 修 改 現 有 的 規 則 請 按 住 該 規 則 然 後 點 選 [編 輯 ] 目 選 取 您 要 移 除 的 項 目 然 後 點 選 [移 除 ] 若 要 從 清 單 移 除 一 些 規 則 項 目 請 按 住 其 中 一 個 項 若 要 清 除 整 個 清 單 請 點 選 [全 選 ] 然 後 點 選 [移 除 ] 當 您 以 名 稱 封 鎖 應 用 程 式 時 ESET Endpoint Security 會 尋 找 含 完 全 符 合 名 稱 且 已 啟 動 的 應 用 程 式 若 您 變 更 ESET Endpoint Security GUI 至 不 同 的 語 言 您 必 須 以 該 語 言 重 新 輸 入 應 用 程 式 名 稱 以 持 續 鎖 定 該 應 用 程 式 為 了 避 免 發 生 任 何 與 當 地 語 系 化 應 用 程 式 名 稱 的 問 題 建 議 您 以 套 件 名 稱 封 鎖 這 類 應 用 程 式 因 為 套 件 名 稱 為 唯 一 的 應 用 程 式 識 別 碼 無 法 在 運 行 時 變 更 或 由 其 他 應 用 程 式 重 複 使 用 若 為 本 機 管 理 員 使 用 者 可 以 在 [應 用 程 式 控 制 ] > [監 視 ] > [允 許 的 應 用 程 式 ] 點 選 應 用 程 式 後 [詳 細 資 料 ] 畫 面 會 顯 示 應 用 程 式 套 件 名 稱 若 要 封 鎖 應 用 程 式 請 遵 循 這 些 步 驟 22

23 如何根據名稱封鎖應用程式 1. 點 選 [應 用 程 式 控 制 ] > [封 鎖 ] > [封 鎖 應 用 程 式 ] > [依 名 稱 封 鎖 ] 2. 選 擇 是 否 要 根 據 應 用 程 式 名 稱 或 套 件 名 稱 來 封 鎖 應 用 程 式 3. 輸 入 文 字 將 根 據 您 輸 入 的 這 些 字 詞 封 鎖 應 用 程 式 請 使 用 逗 號 (,) 做 為 分 隔 符 號 來 分 隔 多 個 文 字 例 如 在 [應 用 程 式 名 稱 ] 欄 位 中 輸 入 pok er 時 包 含 pok er 的 應 用 程 式 都 會 遭 到 封 鎖 如 果 您 在 [套 件 名 稱 ] 欄 位 中 輸 入 c om.pok er.gam e 則 ESET Endpoint Security 只 會 封 鎖 一 個 應 用 程 式 依應用程式類別封鎖 ESET Endpoint Security 讓 管 理 員 可 以 選 擇 根 據 預 先 定 義 的 應 用 程 式 類 別 封 鎖 應 用 程 式 [封 鎖 規 則 ] 區 段 提 供 您 已建立規則和已封鎖應用程式的概觀 如 果 您 要 修 改 現 有 規 則 請 按 住 規 則 然 後 點 選 [編 輯 ] 若 要 從 清 單 移 除 一 些 規 則 項 目 請 按 住 其 中 一 個 項 目 選 取 您 要 移 除 的 項 目 然 後 點 選 [移 除 ] 個 清 單 請 點 選 [全 選 ].若 要 清 除 整 如何根據類別封鎖應用程式 1. 點 選 [應 用 程 式 控 制 ] > [封 鎖 ] > [封 鎖 應 用 程 式 ] > [依 類 別 封 鎖 ] 2. 使 用 核 取 方 塊 選 取 預 先 定 義 的 類 別 然 後 點 選 [封 鎖 ] 依應用程式權限封鎖 ESET Endpoint Security 讓 管 理 員 可 以 選 擇 根 據 權 限 封 鎖 應 用 程 式 [封 鎖 規 則 ] 區 段 提 供 您 已 建 立 規 則 和 已 封 鎖 應用程式的概觀 如 果 您 要 修 改 現 有 規 則 請 按 住 規 則 然 後 點 選 [編 輯 ] 若 要 從 清 單 移 除 一 些 規 則 項 目 請 按 住 其 中 一 個 項 目 選 取 您 要 移 除 的 項 目 然 後 點 選 [移 除 ] 個 清 單 請 點 選 [全 選 ].若 要 清 除 整 如何根據權限封鎖應用程式 1. 點 選 [應 用 程 式 控 制 ] > [封 鎖 ] > [封 鎖 應 用 程 式 ] > [依 權 限 封 鎖 ] 2. 使 用 核 取 方 塊 選 取 權 限 然 後 點 選 [封 鎖 ] 封鎖未知來源 依 預 設 ESET Endpoint Security 不 會 封 鎖 從 網 際 網 路 或 從 非 Google Play 商 店 的 其 他 來 源 取 得 的 應 用 程 式 [已 封 鎖 應 用 程 式 ] 區段會提供您已封鎖應用程式的概觀 ( 套 件 名 稱 套 用 的 規 則 ) 並 讓 您 可 以 選 擇 解 除 安 裝 應 用 程 式 或 將 其 新 增 至 白 名 單 上 -[例 外 ] 區 段 23

24 9.2 例外 您 可 以 建 立 例 外 從 已 封 鎖 應 用 程 式 清 單 上 排 除 特 定 的 應 用 程 式 遠 端 管 理 ESET Endpoint Security 的 管 理 員 可 以使用這個新功能來決定特定裝置是否符合與已安裝應用程式相關的公司原則 如何新增例外 除了新增例外之外 ( 輸入應用程式套件名稱) 也 可 以 透 過 從 [已 封 鎖 應 用 程 式 ] 上 免 除 應 用 程 式 將 其 列 入 白 名 單 9.3 必要的應用程式 如 果 您 從 ERA 遠 端 管 理 ESET Endpoint Security 您 有 選 項 可 以 定 義 哪 些 應 用 程 式 必 須 安 裝 在 目 標 裝 置 上 以 下 為必要資訊 使用者所看到的應用程式名稱 唯 一 應 用 程 式 套 件 名 稱 例 如 c om.es et.em s 2.gp 使 用 者 可 找 到 下 載 連 結 的 URL 您 也 可 以 使 用 Google Play 連 結 例 如 https ://play.google.c om /s tore/apps /details? id= c om.es et.em s 2.gp 附 註 此 功 能 無 法 在 ESET Endpoint Security 應 用 程 式 中 使 用 24

25 9.4 允許的應用程式 本區段提供您未被封鎖規則封鎖之已安裝應用程式的概觀 25

26 9.5 權限 此 功 能 會 追 蹤 具 有 個 人 或 公 司 資 料 存 取 權 限 的 應 用 程 式 的 行 為 並 且 讓 管 理 員 可 以 根 據 預 先 定 義 的 權 限 類 別 來 監視應用程式的存取 安 裝 在 您 裝 置 上 的 某 些 應 用 程 式 可 能 會 讓 您 使 用 付 費 服 務 追 蹤 您 的 位 置 或 讀 取 您 的 身 份 資 訊 連 絡 人 或 文 字 訊 息 ESET Endpoint Security 可 審 查 這 些 應 用 程 式 在 本 區 段 中 您 可 查 看 依 類 別 排 序 的 應 用 程 式 清 單 點 選 各 類 別 可 查 看 其 詳 細 說明 點 選 特 定 應 用 程 式 即 可 存 取各應用程式的權限詳細資料 26

27 9.6 使用 在 本 節 中 管 理 員 可 以 監 視 使 用 者 總 共 花 費 多 少 時 間 使 用 特 定 的 應 用 程 式 若 要 根 據 使 用 期 間 過 濾 概 觀 請 使 用間 隔 選項 10. 裝置安全性 [裝 置 安 全 性 ] 提 供 管 理 員 選 項 可 以 執 行 下 列 動 作 在 所 有 行 動 裝 置 上 執 行 基 本 安 全 原 則 並 且 定 義 重 要 裝 置 設 定 的 原 則 指定所需的螢幕鎖定強度 限 制 使 用 內建 攝 影 穖 27

28 10.1 螢幕鎖定原則 在 本 節 中 管 理 員 可 以 設定系統螢幕鎖定代碼的最小安全性層級 ( 圖 形 PIN 密 碼 ) 然 後 定 義 代 碼 的 複 雜 度 ( 例 如 最 短 代 碼 長 度 ) 設定嘗試解除鎖定失敗次數上限 ( 否則裝置會設定為原廠預設值) 設定鎖定螢幕代碼有效期限 設定鎖定螢幕計時器 ESET Endpoint Security 會 自 動 通 知 使 用 者 和 管 理 員 目 前 裝 置 設 定 是 否 符 合 企 業 安 全 原 則 如 果 裝 置 不 符 合 則 應 用 程 式 會 自 動 建 議 使 用 者 進 行 應 有 的 變 更 以 重 新 符 合 安 全 性 原 則 28

29 10.2 裝置設定原則 裝 置 安 全 性 也 包 含 您 的 [裝 置 設 定 原 則 ] (先 前 是 安 全 性 審 查 功 能 的 一 部 分 ) 此 原 則 讓 系 統 管 理 員 可 以 選 擇 監 視 預 先 定 義 的 裝 置 設 定 以 決 定 這 些 設 定 是 否 處 於 所 建 議 的 狀 態 裝置設定包含 Wi-Fi GPS 衛 星 定位服務 記憶體 數據漫遊 通話漫遊 未知的來源 除錯模式 NFC 儲存裝置加密 根裝置 29

30 11. 網路釣魚防護 網 路 釣 魚 一詞表示一種使用社交工程的犯罪活動 ( 操控使用者以取得機密資訊) 網 路 釣 魚 通 常 用 來 取 得 如 銀 行 帳 戶號 碼 信 用 卡 號 碼 PIN 碼 或 使 用 者 名 稱 及 密 碼 等 敏 感 資 料 建 議 您 保 持 啟 用 [網 路 釣 魚 防 護 ] ESET Endpoint Security 會 掃 描 URL 位 址 -所 有 來 自 ESET 惡 意 軟 體 資 料 庫 所 列 出 之 網 站 或 網 域 的 潛 在 網 路 釣 魚 攻 擊 都 將 遭 到 封 鎖 而 且 會 顯 示 警 告 通 知 以 告 知 您 該 攻 擊 的 相 關 資 訊 重 要 網 路 釣 魚 防 護 與 Android OS 上 最 常 用 的 網 頁 瀏 覽 器 整 合 一 般 來 說 網 路 釣 魚 防 護 可 用 於 預 先 安 裝 在 Android 裝 置 上 的 Chrome Firefox Opera Opera Mini Dolphin Samsung 及 內建 瀏 覽 器 而 其 他 瀏 覽 器 則 會 列 為 未 受 保 護 項 目 並 可 透 過 切 換 按鈕來封鎖對這些瀏覽器的存取 針 對 ESET 網 路 釣 魚 防 護 保 護 的 正 常 運 作 需 要 在 Android 系 統 設 定 中 啟 用 [可 存 取 性 ] 12. SMS 和通話過濾 [SMS 和 通 話 過 濾 ] 會 根 據 使 用 者 定 義 的 規 則 封 鎖 傳 入 的 SMS/MMS 訊 息 和 撥 入 / 撥出的通話 來 路 不 明 訊 息 通 常 內含 行 動 電 話 通 訊 服 務 商 的 廣 告 或 不 明 使 用 者 的 訊 息 封 鎖 訊 息 指 自 動 將 傳 入 的 訊 息 移 動 至 [歷 程 ] 區 段 傳 入 訊 息 或 通 話 遭 到 封 鎖 時 不 會 顯 示 通 知 優 點 在 於 您 不 會 被 來 源 不 明 的 資 訊 干 擾 但 永 遠 可 以透過記錄檢查是否有訊息不小心遭到封鎖 附 註 不 支 援 通 話 和 訊 息 傳 送 功 能 的 平 板 電 腦 上 無 法 執 行 SMS 和 通 話 過 濾 Android OS 4.4 和 更 新 版 本 上 無 法 使 用 SMS/MMS 過 濾 而 在 將 Google Hangouts 設 定 為 SMS 主 要 應 用 程 式 的 裝 置 上 則 會 停 用 該 功 能 若 要 封 鎖 上 次 來 電 號 碼 的 通 話 和 訊 息 請 點 選 [封 鎖 前 一 個 來 電 者 ] 或 [封 鎖 前 一 個 簡 訊 傳 送 者 ] 這 會 建 立 新 規則 30

31 12.1 規則 身 為 使 用 者 您 無 須 輸 入 管 理 員 密 碼 就 可 以 建 立 使 用 者 規 則 管 理 員 規 則 只 能 夠 在 管 理 員 模 式 中 建 立 管 理 員 規則會覆寫所有使用者規則 可以在本節中找到有關建立新規則的詳細資訊 如 果 您 想 要 從 [規 則 ] 清 單 上 移 除 現 有 規 則 項 目 請 按 住 項 目 然 後 點 選 [移 除 ] 圖 示 如何新增規則 若 要 新 增 新 規 則 請 點 選 [規 則 ] 畫 面 右 上 角 的 圖示 根據您要規則執行的動作選擇要允許或封鎖訊息和通話 指 定 個 人 或 電 話 號 碼 群 組 ESET Endpoint Security 會 識 別 連 絡 人 中 儲 存 的 連 絡 人 群 組 ( 例 如 家 人 朋 友 或 同 事) [所 有 未 知 的 號 碼 ] 會 包 含 沒 有 儲 存 在 您 連 絡 人 清 單 上 的 電 話 號 碼 您 可 以 使 用 此 選 項 來 封 鎖 不 想 接 聽 的 通話 ( 例如行銷電話) 或 防 止 員 工 打 電 話 給 不 明 的 號 碼 [所 有 已 知 的 號 碼 ] 選 項 指 所 有 儲 存 在 您 連 絡 人 清 單 上 的 電 話 號 碼 [隱 藏 的 號 碼 ] 會 套 用 至 透 過 發 話 號 碼 識 別 限 制 ( CLIR) 刻 意 隱 藏 電 話 號 碼 的 來 電 者 指定以下哪些要封鎖或允許 撥出通話 撥入通話 傳入文字訊息 ( SMS) 或 傳入多媒體訊息 ( MMS) 31

32 若 只 要 在 指 定 的 時 間 中 套 用 規 則 請 點 選 [一 律 ] > [自 訂 ] 然 候 選 取 您 要 套 用 規 則 的 星 期 和 一 段 時 間 間 隔 依 預 設 會 選 取 星 期 六 和 星 期 日 如 果 您 不 想 要 在 會 議 出 差 晚 上 或 週 間 上 班 時 被 干 擾 這 項 功 能 很 好 用 附 註 如 果 您 在 國 外 所 有 輸 入 清 單 的 電 話 號 碼 都 必 須 含 有 國 際 撥 號 代 碼 後 面 加 上 實 際 的 號 碼 ( 例如 ) 12.2 歷程 在 [歷 程 ] 區 段 中 您 可 以 查 看 SMS 和 通 話 過 濾 封 鎖 或 允 許 的 通 話 和 訊 息 每 筆 防 護 記 錄 包 含 事 件 名 稱 對 應 的 電 話 號 碼 事 件 的 日 期 時 間 SMS 和 MMS 訊 息 記 錄 也 會 含 有 訊 息 內文 如 果 您 要 修 改 與 電 話 號 碼 或 遭 封 鎖 的 連 絡 人 相 關 的 規 則 請 點 選 清 單 項 目 並 點 選 目 若 要 從 清 單 上 移 除 項 目 請 選 取 項 目 並 點 選 目 然 後 點 選 圖示以選取清單上的項 圖 示 若 要 移 除 更 多 項 目 請 按 住 一 個 項 目 並 選 取 您 要 移 除 的 項 圖示 13. 設定 語言 依 預 設 ESET Endpoint Security 會 以 您 裝 置 上 設 定 為 本 機 系 統 的 語 言 安 裝 ( Android 作 業 系 統 語 言 和 鍵 盤 設 定 ) 若 要 變 更 應 用 程 式 使 用 者 介 面 的 語 言 請 點 選 [語 言 ] 並 選 取 您 要 的 語 言 32

33 國家 選取您目前工作或居住的國家 更新 為 達 最 佳 防 護 請 務 必 使 用 最 新 版 本 的 <%PRODUCTNAME %>.點 選 [更 新 ] 以 查 看 ESET 網 站 是 否 具 有 可 供 下 載 的 較 新 版 本 如 果 您 從 Google Play 下 載 ESET Endpoint Security 則 選 項 將 不 適 用 且 在 此 情 況 下 產品 會 從 Google Play 更 新 永久通知 ESET Endpoint Security 會 在 畫 面 左 上 角 取 [永 久 通 知 ]. 顯示通知圖示 ( Android 狀 態 列 ) 如 果 您 不 想 要 顯 示 此 圖 示 請 取 消 選 權限通知 請查看權限管理區段. 傳送使用狀況資料 此 選 項 可 傳 送 應 用 程 式 使 用 狀 況 匿 名 資 料 以 協 助 改 善 ESET 產品 機 密 資 訊 將 不 會 傳 送 如 果 您 未 在 安 裝 啟 動 精 靈 期 間 啟 用 此 選 項 則 可 在 設 定 區 段 中 啟 用 管理員密碼 此 選 項 可 讓 您 設 定 新 的 管 理 員 密 碼 或 變 更 現 有 密 碼 若 要 閱讀 更 多 資 訊 請 參 閱本 份 文 件 的 管 理 員 密 碼 一 節 解除安裝 透 過 執 行 解 除 安 裝 精 靈 可 以 將 ESET Endpoint Security 和 隔 離 區 資 料 夾 從 裝 置 上 永 久 移 除 如 果 已 啟 用 解 除 安 裝 防 護 系 統 將 要 求 您 輸 入 管 理 員 密 碼. 33

34 13.1 匯入/ 匯出設定 若 要 更 輕 鬆 地 在 兩 部 行 動 裝 置 間 共 用 設 定 但 其 他 裝 置 並 非 由 ERA, ESET Endpoint Security 2 所 管 理 時 可 使 用 匯 出 及 匯 入 程 式 設 定 的 選 項 來 解 決 管 理 員 可 以 手 動 將 裝 置 設 定 匯 出 為 檔 案 然 後 可 以 共 用 該 檔 案 ( 例如透過 電 子 郵 件 )並 將 其 匯 入 所 有 執 行 用 戶端 應 用 程 式 的 裝 置 使 用 者 接 受 收 到 的 設 定 檔 案 之 後 如 果 有 包 含 授 權 資 訊 設 定 檔 會 自 動 定 義 所 有 設 定 並 啟 動 應 用 程 式 所 有 設 定 都 會 受 到 管 理 員 密 碼 的 保 護 匯出設定 若 要 匯 出 ESET Endpoint Security目 前 的 設 定 請 指 定 設 定 檔 名 稱 目 前 的 日 期 和 時 間 會 自 動 填 入 您 也 可 以 將 授 權資訊 ( 授 權 金 鑰 或 安 全 性 管 理 員 帳 戶電 子 郵 件 地 址 和 密 碼 )新 增 至 已 匯 出 的 檔 案 中 但 是 請 注 意 此 資 訊 將 不 會 加密且可能遭到盜用 在 下 一 個 步 驟 中 請 選 取 您 要 共 用 檔 案 的 方 式 Wi-Fi 網 路 藍牙 電子郵件 Gmail 檔案瀏覽應用程式 ( 例 如 ASTRO File Manager 或 ES File Explorer) 34

35 匯入設定 若 要 從 裝 置 上 的 檔 案 匯 入 設 定 請 使 用 像 是 ASTRO File Manager 或 ES File Explorer 的 檔 案 瀏 覽 應 用 程 式 接 著 找 到 設 定 檔 並 選 擇 ESET Endpoint Security. 也可以透過選取歷 程 區段中的檔案來匯入設定 歷程 歷 程 區 段 提 供 您 已 匯 入 的 設 定 檔 清 單 並 讓 您 共 用 匯 入 或 移 除 這 些 設 定 檔 13.2 管理員密碼 必 須 要 有 管 理 員 密 碼 才 能 解 除 鎖 定 裝 置 傳 送 防 盜 命 令 存 取 密 碼 防 護 功 能 並 解 除 安 裝 ESET Endpoint Security. 重 要 請 小 心 選 擇 密 碼 若 要 提 升 安 全 性 並 且 讓 他 人 更 難 猜 出 密 碼 請 使 用 大 小 寫 字 母 和 數 字 的 組 合 若要在鎖定螢幕上重設裝置的管理員密碼 1. 點 選 [忘 記 密 碼 ] > [繼 續 ] > [要 求 驗 證 碼 ]. 若 裝 置 未 連 線 至 網 際 網 路 請 改 為 點 選 [選 擇 離 線 重 設 ] 連 結 然 後 連 絡 ESET 客 戶服 務 2. 檢 查 電 子 郵 件 -系 統 將 傳 送 含 驗 證 碼 與 裝 置 ID 的 電 子 郵 件 至 與 ESET 授 權 相 關 的 電 子 郵 件 地 址 收 到 之 後 驗 證 碼 的 作 用 時 間 為 7天 3. 在 裝 置 鎖 定 的 螢 幕 上 輸 入 驗 證 碼 和 新 密 碼 35

36 13.3 Remote administrator ESET Remote Administrator (ERA) 可 讓 您 在 網 路 環 境 中 從 某 個 中 央 位 置 管 理 ESET Endpoint Security 使 用 ERA 不 僅 提 高 您 的 安 全 等 級 在 管 理 用 戶端 工 作 站 和 行 動 裝 置 上 安 裝 的 所 有 ESET 產品 時 也 易 於 使 用 使 用 <% PRODUCTNAME %> 的 裝 置 可 以 使 用 任 何 類 型 的 網 際 網 路 連 線 來 連 接 至 ERA - 包 括 WiFi, 區 域 網 路 (LAN), WLAN 手 機 網 路 ( 3G, 4G LTE, HSDPA, GPRS ) 等 只 要 是 穩 定 的 網 路 連 線 ( 沒 有 Proxy 或 防 火 牆 ) 且兩個端點皆設定正確即可 透 過 行 動 數 據 網 路 連 線 至 ERA 時 連 線 是 否 成 功 取 決 於 行 動 網 路 業 者 且 需 要 功 能 完 整 的 網 路 連 線 若 要 將 裝 置 連 線 至 ERA 將 裝 置 新 增 至 列 於 ERA Web Console 清 單 中 的 [電 腦 ] 並 使 用 [裝 置 註 冊 ] 工 作 來 註 冊 裝 置 接 著 輸 入 [MDC 伺 服 器 位 址 ]. 註冊連結 ( MDC 伺 服 器 位 址 )在 ERA 6.4 或 更 新 版 本 中 使 用 標 準 格 式 舊 版 本 ERA 不 使 用 權 杖 參 數 值 因 此 註 冊 連 結 將 使 用 格 式 連 結 包 含 以 下 值 MDCserver - 完 整 DNS 名 稱 或 執 行 行 動 裝 置 連 接 器 ( MDC) 伺 服 器 的 公 用 IP 位 址 若 您 透 過 內部 WiFi 網 路 連 線 則 僅 可 使 用 主 機 名 稱 連 接 埠 - 連接至行動裝置連接器的連接埠號碼 權 杖 - 管 理 員 在 ERA Web Console (僅 使 用 於 ERA 6.4 或 更 新 版 本 )中 產生 的 字 元 字 串 若 要 瞭 解 更 多 關 於 如 何 使 用 ESET Remote Administrator管 理 您 網 路 的 資 訊 請 參 閱下 列 線 上 說明 主 題 如何管理原則 如 何 建 立 用 戶端 工 作 進一步瞭解報告 13.4 裝置 ID 裝 置 ID 協 助 管 理 員 在 裝 置 遺 失 或 遭 竊 時 識 別 您 的 裝 置 36

37 13.5 權限管理 在 Android 6 (Marshmallow) 中 Google 推 出 全 新 的 管 權 限 管 理 而 且 ESET Endpoint Security 與 其 相 容 針 對 Android 6.0 所 設 計 的 應 用 程 式 將 會 在 您 一 開 始 使 用 時 要 求 權 限 系 統 不 會 在 安 裝 過 程 中 授 予 應 用 程 式 存 取 權 限 而 是 會 在 應 用 程 式 第 一 次 希 望 存 取 特 定 的 裝 置 功 能 時 提 示 您 ESET Endpoint Security 需 要 以 下 功 能 的 存 取 權 限 可 存 取 性 - ESET 網 路 釣 魚 防 護 的 正 常 運 作 需 要 此 權 限 連 絡 人 - 需要防盜和簡訊與來電過濾 位 置 - 防盜 電 話 - 防盜和簡訊與來電過濾 SMS - 防 盜 和 簡 訊 與 來 電 過 濾 儲 存 裝 置 - 防毒和防盜 允 許 管 理 員 在 下 列 位 置 停 用 對 這 些 權 限 的 監 視 [設 定 ] > [權 限 通 知 ]. 37

38 14. 客戶服務 ESET 客 戶服 務 專 家 可 以 提 供 管 理 上 的 協 助 以 及 ESET Endpoint Security 或 其 他 ESET 產品 相 關 的 技 術 支 援 若 要 直 接 從 您 的 裝 置 上 傳 送 支 援 要 求 請 點 選 [功 能 表 ] 圖 示 此 圖 示 位 於 ESET Endpoint Security 主 畫 面 中 (或 按 下 您 裝 置 上 的 [功 能 表 ] 按 鈕 ) 點 選 [客 戶服 務 ] > [客 戶服 務 ] 並 填 寫 所 有 必 要 欄 位 ESET Endpoint Security 包 含 進 階 記 錄 功 能 可 協 助 診 斷 潛 在 的 技 術 問 題 若 要 提 供 含 詳 細 應 用 程 式 防 護 記 錄 的 ESET 請 確 定 已 選 取 [提 交 應 用 程 式 防 護 記 錄 ] (預 設 ) 點 選 [提 交 ] 傳 送 您 的 要 求 ESET 客 戶服 務 專 家 將 透 過您提供的電子郵件地址連絡您 38