Trend Micro™ Worry-Free™ Business Security 6.0 安裝手冊

Transcription

1 Worry-Free TM Business Security Standard6 #1 for Small and Medium Business Security 安裝手冊

2

3 趨勢科技股份有限公司保有更改此文件內容和本文中所述之產品的權利, 如有變更, 恕不另行通知 安裝和使用軟體之前, 請先詳讀 Readme 檔案 版本資訊和適用的最新版本使用者文件, 這些可從趨勢科技的網站取得 : Trend Micro Trend Micro t-ball 標誌 TrendProtect TrendSecure Worry-Free OfficeScan ServerProtect PC-cillin InterScan 及 ScanMail 都是 Trend Micro Incorporated / 趨勢科技股份有限公司的商標或註冊商標 所有其他產品或公司名稱則為其所有人的商標或註冊商標 版權所有 2010 Trend Micro Incorporated / 趨勢科技股份有限公司 保留所有權利 文件編號 :WBTM64596/ 發行日期 :2010 年 8 月 產品名稱和版本編號 :Trend Micro Worry-Free Business Security 6.0 SP3 受美國專利保護, 專利編號 :5,951,698 和 7,188,369

4 Trend Micro Worry-Free Business Security 的使用者文件會介紹軟體的主要功能, 並提供您作業環境的安裝說明 安裝或使用軟體之前, 您應詳讀該文件 如需有關如何使用軟體特定功能的詳細資訊, 請參閱線上說明檔和趨勢科技網站上的 常見問題集 趨勢科技向來十分重視文件品質的提升 隨時歡迎您的指教 請至下列網站並給予您對此文件的評估意見 :

5 目錄 目錄 第 1 章 : 簡介 Trend Micro Worry-Free Business Security 第 2 章 : 準備安裝 Trend Micro Worry-Free Business Security 總覽 新增功能 版 版 Service Pack 版 Service Pack 版 Service Pack 主要功能 趨勢科技主動式雲端截毒技術 Smart Feedback 網頁信譽評等 檔案信譽評等 URL 過濾 防護優勢 元件 瞭解安全威脅 產品元件術語詞彙 開始之前 第 1 階段 : 部署規劃 第 2 階段 : 安裝 Security Server 第 3 階段 : 安裝代理程式 第 4 階段 : 設定安全選項 伺服器和代理程式系統需求 其他需求 iii

6 Trend Micro Worry-Free Business Security 6.0 安裝手冊 選擇您的版本 完整版和試用版 授權碼和啟動碼 Worry-Free Business Security 和 Worry-Free Business Security Advanced 使用授權與維護合約 保護您的網路 安裝總覽 通訊埠 Trend Micro Security Server 安裝前掃瞄 其他安裝注意事項 相容性問題 部署檢查清單 決定 Security Server 的安裝位置 辨識用戶端的數目 規劃網路流量 決定專屬的伺服器 程式檔的位置 決定桌上型電腦和伺服器群組的數目 選擇代理程式的部署選項 通訊埠檢查清單 Security Server 位址檢查清單 第 3 章 : 安裝伺服器 安裝總覽 安裝 Scan Server 一般安裝逐步說明 自訂安裝逐步說明 第 1 階段 : 預先設定工作 第 2 階段 : 伺服器和 Web 主控台設定 iv

7 目錄 第 3 階段 : 代理程式安裝選項 第 4 階段 : 安裝程序 第 5 階段 :Remote Messaging Security Agent 安裝 無訊息安裝逐步說明 驗證安裝 第 4 章 : 升級和移轉 第 5 章 : 入門 從舊版升級 支援的升級 不支援的升級 升級最佳做法 升級逐步說明 從其他防毒應用程式移轉 從 Trend Micro Anti-Spyware 移轉 從其他防毒應用程式移轉 升級 Client/Server Security Agent 防止升級選取的用戶端 存取 Web 主控台 即時狀態 檢視安全設定 第 6 章 : 管理基本安全設定 桌上型電腦和伺服器群組選項 掃瞄類型 設定即時掃瞄 v

8 Trend Micro Worry-Free Business Security 6.0 安裝手冊 管理防火牆 入侵偵測系統 狀態檢測 設定防火牆 使用網頁信譽評等服務 設定網頁信譽評等服務 設定 URL 過濾 使用行為監控 設定行為監控 TrendSecure 設定 TrendSecure 管理 POP3 郵件掃瞄 設定郵件掃瞄 用戶端權限 管理隔離 附錄 A: 疑難排解和常見問題集 疑難排解...A-2 常見問題集 (FAQ)...A-7 如何找出我的啟動碼與授權碼?...A-7 註冊...A-8 安裝 升級及相容性...A-8 遺失或忘記密碼時要如何取回密碼?...A-9 Intuit 軟體防護...A-9 設定組態設定...A-9 我是否有最新的病毒碼檔案或 Service Pack?...A-11 雲端截毒掃瞄...A-11 已知問題...A-12 vi

9 目錄 附錄 B: 取得說明 附錄 C: 詞彙表 索引 產品文件...B-2 常見問題集...B-3 技術支援...B-3 聯絡趨勢科技...B-4 傳送可疑檔案給趨勢科技...B-5 病毒資訊中心...B-5 TrendLabs...B-6 vii

10 Trend Micro Worry-Free Business Security 6.0 安裝手冊 viii

11 第 1 章 簡介 Trend Micro Worry-Free Business Security 本章提供 Trend Micro Worry-Free Business Security (WFBS) 重要特色與功能的總覽 本章討論下列主題 : 第 1-2 頁的 Trend Micro Worry-Free Business Security 總覽 第 1-2 頁的新增功能 第 1-6 頁的主要功能 第 1-9 頁的防護優勢 第 1-14 頁的瞭解安全威脅 第 1-17 頁的產品元件術語詞彙 1-1

12 Trend Micro Worry-Free Business Security 6.0 安裝手冊 Trend Micro Worry-Free Business Security 總覽 Trend Micro Worry-Free Business Security (WFBS) 可保護小型企業的使用者與資產不受資料失竊 身分竊取 危險網站的威脅 Worry-Free Business Security 使用趨勢科技主動式雲端截毒技術, 具有以下特性 : 更安全 : 可以防止病毒 間諜程式 與網路安全威脅入侵電腦或伺服器 URL 過濾功能可以封鎖對危險網站的存取, 協助您改善使用者生產力 更具智慧性 : 快速的掃瞄與持續的更新功能能夠在不影響使用者電腦效能的前提下阻擋新興安全威脅的入侵 更簡單 :WFBS 不僅容易部署 不需要任何管理, 而且還能更有效地偵測安全威脅, 讓您專注於業務, 完全不用擔心資訊安全 新增功能 6.0 版 雲端截毒掃瞄 : 雲端截毒掃瞄將相當大的惡意軟體和間諜軟體掃瞄功能移至掃瞄伺服器 它保持小的用戶端使用量並且減少用戶端持續下載更新的需求, 以抵禦現在出現的前所未有的安全威脅量 藉由傳送解決方案給伺服器而非更新個別的用戶端, 它幾乎可以立即提供最新的防護 如需詳細資訊, 請參閱第 7-2 頁的掃瞄方法和第 7-3 頁的選取掃瞄方法 URL 網頁內容過濾 : 倚賴趨勢科技來封鎖包含不適當內容的網站 URL 過濾 功能可以協助公司提升員工生產力 保障網路資源安全, 並保護專利資訊 如需詳細資訊, 請參閱第 6-16 頁的設定 URL 過濾 1-2

13 簡介 Trend Micro Worry-Free Business Security 主動式雲端截毒技術整合 : 趨勢科技主動式雲端截毒技術是各種技術的集合, 能夠收集來自網際網路上各式各樣的威脅相關資訊, 以提供最新的保護抵抗最新安全威脅 URL 過濾 網頁信譽評等服務與雲端截毒掃瞄等功能, 都是趨勢科技主動式雲端截毒技術所整合的技術部分 如需詳細資訊, 請參閱第 12-5 頁的參與使用主動式雲端截毒技術 更輕鬆 更簡單的即時狀態 : 即時狀態管理平台現在更清楚易懂 如需詳細資訊, 請參閱第 5-5 頁的即時狀態 Restore Encrypted Virus 隔離工具的全新圖形化介面 : 在使用 Restore Encrypted Virus 工具時提供更簡單的隔離管理 如需詳細資訊, 請參閱第 E-8 頁的 Restore Encrypted Virus 依據 CPU 使用率的可調式掃瞄 : 當 CPU 使用率很高時, 提供更優越的掃瞄彈性 WFBS 目前設計為感應式 CPU, 可以設定為在 CPU 使用量很高時暫停 如需詳細資訊, 請參閱第 7-4 頁的設定手動和預約掃瞄選項 防範 USB 自動執行安全威脅 : 當隨身碟插入用戶端的 USB 通訊埠時, 防止隨身碟中的自動執行檔案執行 如需詳細資訊, 請參閱第 E-8 頁的 Restore Encrypted Virus 1-3

14 Trend Micro Worry-Free Business Security 6.0 安裝手冊 6.0 版 Service Pack 1 改良的用戶端安全 : 防止惡意軟體修改或終止代理程式上的重要元件 關閉所有用戶端的防火牆的功能使用 全域設定 中的新選項關閉所有用戶端的防火牆 支援新作業系統 WFBS 現在支援 Windows 7 Windows Server 2008 R2 和 Windows Server 2008 Foundation 其他增強功能 安裝程式現在會在安裝 / 升級時查詢趨勢科技伺服器, 以檢查啟動碼 (AC) 的有效性 從 v3.6 升級的 Security Server 的資料庫移轉有所改善, 解決了在升級後伺服器上查詢記錄檔時發生的登入錯誤 更新的檢查機制, 可確保只在磁碟空間足夠時才下載雲端病毒碼檔案 除了 HTTP 通訊協定以外, 還支援網頁信譽評等與 URL 過濾的 HTTPS 通訊協定 6.0 版 Service Pack 2 低影響雲端病毒碼更新機制 Security Server 上頻繁的雲端截毒掃瞄元件更新可確保用戶端使用最新病毒碼掃瞄 為了降低更新對 Security Server 效能的影響, 某些需要大量資源的處理程序已移至雲端的趨勢科技伺服器 調整行為監控和防火牆以改進效能為了避免影響重要的伺服器應用程式, 伺服器群組中用戶端上的 行為監控 現在預設為關閉, 而所有用戶端上的 防火牆 仍預設為關閉 升級至 Service Pack 2 會自動在現有伺服器群組中的所有用戶端上關閉這兩種功能 為了釋放系統資源, 在任何群組中關閉任一項功能會卸載所有相關的驅動程式與處理程序 如需預設功能設定的詳細資訊, 請參閱第 6-2 頁的桌上型電腦和伺服器群組選項 1-4

15 簡介 Trend Micro Worry-Free Business Security 行為監控例外清單的 UNC 路徑有了支援 UNC 路徑的 行為監控 例外清單, 您可以自動封鎖或允許從網路資料夾執行的程式 如需例外清單的詳細資訊, 請參閱第 6-17 頁的使用行為監控 更新後的清除機制使用 Service Pack 2,Disk Cleaner 清除工具會在每次 Security Server 更新時, 自動移除殘餘的檔案 藉由確保未使用的元件不會佔用磁碟空間, 這個工具最多可以釋放 900MB 的空間 您也可以手動執行這個工具以清理 Security Server 其他增強功能 減少向 Worry-Free Remote Manager 報告安全狀態的頻率, 以增強效能 在 即時狀態 畫面上顯示警告的授權數目上限已變更為 100% 6.0 版 Service Pack 3 Web 主控台更新 Web 主控台有一個捷徑清單, 方便使用者輕鬆存取常用的組態設定 Security Server 會在相關的修補程式和更新可供使用時, 在 Web 主控台上顯示通知 Security Server 現在支援透過驗證的 SMTP 伺服器來傳送電子郵件通知 新增工具 WFBS 包含 Web 管理主控台的密碼重設工具 WFBS 現在支援可在 64 位元作業系統上執行的 Trend Micro Vulnerability Scanner 1-5

16 Trend Micro Worry-Free Business Security 6.0 安裝手冊 用戶端更新 行為監控 可支援清除已確認為偽冒的防毒檔案 安裝更新 安裝精靈現在有提供支援連結, 協助解決使用者的安裝問題 使用者現在可以在安裝程序開始時, 檢視和自訂安裝檔案解壓縮的目錄 其他更新 目前在 Microsoft Windows 開始 功能表中包含了 Trend Micro Worry-Free 的常見問題集連結 主要功能 此版本的產品功能包含與趨勢科技主動式雲端截毒技術的絕佳整合 趨勢科技主動式雲端截毒技術 趨勢科技主動式雲端截毒技術是新一代雲端用戶端內容安全基礎架構, 設計目的是要保護客戶, 使其抵禦網路安全威脅 下列是 主動式雲端截毒技術 的重要項目 1-6

17 簡介 Trend Micro Worry-Free Business Security Smart Feedback Trend Micro Smart Feedback 讓趨勢科技產品得以和該公司的全天候 (24/7) 安全威脅研究中心和技術持續進行聯繫 每一項透過單一客戶例行性信譽檢查所識別的全新安全威脅會自動更新趨勢科技的所有安全威脅資料庫, 使得趨勢科技能夠封鎖特定安全威脅, 讓客戶從此遠離該威脅 藉由持續處理經由趨勢科技廣泛的客戶與合作夥伴所組成的全球網路收集而來的安全威脅情報, 趨勢科技得以自動 即時地抵禦最新的安全威脅並提供您 整合性更佳 的安全性, 就像是透過自動化鄰里監督機制而達到守望相助的目的 威脅資訊是根據通訊來源的信譽而非特定通訊的內容所收集, 因此一律會保護客戶的個人或商業資訊的隱私權 網頁信譽評等 趨勢科技擁有全球最大的網域信譽評等服務資料庫之一, 其網頁信譽評等服務技術可依據網站年份 歷史位置變更以及透過惡意程式行為分析所發現的可疑活動徵兆等因素指派相應的信譽評等分數, 藉此追蹤 Web 網域的可信度 然後持續掃瞄網站, 阻止使用者存取受到感染的網站 為了提高準確性並減少誤判, 趨勢科技網頁信譽評等服務技術會針對網站中的特定網頁或連結指派信譽評等分數, 而非一味地分類或封鎖整個網站, 因為許多時候合法的網站裡只有一部分網頁會遭受駭客攻擊, 而且網頁信譽評等每隔一段時間也會隨著網頁安全性的提升而隨之改變 檔案信譽評等 趨勢科技的檔案信譽評等技術會將每個檔案與廣泛的雲端資料庫進行比對, 然後才允許使用者存取合乎信譽要求的檔案 由於惡意程式資訊係存放在雲端裡, 因此所有使用者可立即存取 高效能的內容傳送網路與本機快取伺服器可確保在檢查期間將網路延遲影響降到最低 雲端用戶端架構除了可以大幅減少整體用戶端的容量需求之外, 還能夠提供更即時的防護, 並消除病毒碼部署的工作負擔 1-7

18 Trend Micro Worry-Free Business Security 6.0 安裝手冊 雲端截毒掃瞄 Trend Micro Worry-Free Business Security 使用稱為 雲端截毒掃瞄 的新技術 WFBS 用戶端過去只能使用標準掃瞄, 而每個用戶端只能下載掃瞄相關的元件以執行掃瞄 使用 雲端截毒掃瞄, 用戶端則改為使用雲端截毒伺服器上的病毒碼檔案 以下為雲端截毒掃瞄的優勢 : 減少硬體資源 : 掃瞄檔案時, 只會用到掃瞄伺服器的資源 URL 過濾 URL 過濾可協助您控制網站的存取以減少員工上班打混摸魚的時間 減少 Internet 頻寬用量, 同時建立更安全的工作環境 您可以選擇想要的 URL 過濾保護層級, 或是自訂要過濾的網站類型 1-8

19 簡介 Trend Micro Worry-Free Business Security 防護優勢 下表說明不同的 WFBS 元件如何保護您的電腦免於受到安全威脅入侵 表 1-1. 防護優勢 安全威脅防護 病毒 / 惡意程式 病毒 特洛伊木馬程式 蠕蟲 後門程式和 Rootkit 間諜程式 / 可能的資安威脅程式 間諜程式 惡意撥號程式 駭客工具 密碼破解應用程式 廣告軟體 惡作劇程式和按鍵記錄程式 透過電子郵件和垃圾郵件傳輸的病毒 / 惡意程式和間諜程式 / 可能的資安威脅程式 網路蠕蟲 / 病毒 入侵 可想到的有害網站 / 網路釣魚網站 惡意行為 偽冒的存取點 IM 應用程式中明確 / 限制的內容 防毒和間諜程式防護掃瞄引擎, 以及 Client/Server Security Agent 中的病毒碼檔案 Client/Server Security Agent 中的 POP3 郵件掃瞄 Client/Server Security Agent 中的防火牆 Client/Server Security Agent 中的防火牆 Client/Server Security Agent 中的網頁信譽評等和 TrendProtect Client/Server Security Agent 中的行為監控 Client/Server Security Agent 中的線上交易保護 Client/Server Security Agent 中的 IM 內容過濾 1-9

20 Trend Micro Worry-Free Business Security 6.0 安裝手冊 元件 防毒 Client/Server Security Agent 的掃瞄引擎 (32 位元 /64 位元 ): 掃瞄引擎會使用病毒碼檔案, 來偵測使用者正在開啟和 ( 或 ) 儲存的檔案上的病毒 / 惡意程式和其他安全威脅 掃瞄引擎會與病毒碼檔案一起運作, 使用稱為病毒碼比對的程序來執行第一個層級的偵測 由於每種病毒均包含獨有的 特徵, 或是包含能夠與其他程式碼區分的描述字元所組成的字串, 因此趨勢科技的病毒專家會在病毒碼檔案中擷取此程式碼的內隱片段 然後, 引擎會將每個已掃瞄檔案的特定部分與病毒碼檔案中的病毒碼做比較, 以尋找符合的項目 病毒碼 : 協助 Security Agent 識別病毒特徵的檔案, 病毒特徵是指會發出病毒存在通知的獨特位元和位元組病毒碼 病毒清除範本 : 此範本為 病毒清除引擎 所使用, 有助於識別特洛伊木馬程式檔案及特洛伊木馬程式處理程序 電腦蠕蟲及間諜程式 / 可能的資安威脅程式, 使引擎得以移除它們 病毒清除引擎 (32 位元 /64 位元 ): 這是 清除及復原服務 用來掃瞄並移除特洛伊木馬程式檔案及特洛伊木馬程式處理程序 電腦蠕蟲及間諜程式 / 可能的資安威脅程式的引擎 IntelliTrap 例外病毒碼 :IntelliTrap 及掃瞄引擎用以掃瞄壓縮檔中惡意程式碼的例外病毒碼 IntelliTrap 病毒碼 :IntelliTrap 及掃瞄引擎用以掃瞄壓縮檔中惡意程式碼的病毒碼 本機雲端病毒碼 : 用戶端用來識別威脅的病毒碼檔案 此病毒碼檔案會儲存在代理程式電腦上 回饋引擎 (32 位元與 64 位元 ): 將意見傳回趨勢科技主動式雲端截毒技術的引擎 雲端病毒碼 : 內含用戶端電腦專屬之檔案資料的病毒碼檔案 1-10

21 簡介 Trend Micro Worry-Free Business Security 間諜程式防護 間諜程式掃瞄引擎 (32 位元 ): 這是一個獨立的掃瞄引擎, 會在執行 i386 (32 位元 ) 作業系統的中毒電腦和伺服器上掃瞄 偵測並移除間諜程式 / 可能的資安威脅程式 間諜程式掃瞄引擎 (64 位元 ): 類似適用於 32 位元系統的間諜程式 / 可能的資安威脅程式掃瞄引擎, 這個掃瞄引擎會在 x64 (64 位元 ) 作業系統上掃瞄 偵測及移除間諜程式 間諜程式病毒碼 : 包含已知的間諜程式病毒特徵, 並且可供間諜程式掃瞄引擎 (32 位元和 64 位元 ) 用於手動掃瞄和預約掃瞄, 以偵測電腦和伺服器上的間諜程式 / 可能的資安威脅程式 間諜程式主動式監控病毒碼 : 類似於間諜程式病毒碼, 但是掃瞄引擎會將它用於間諜程式防護掃瞄 垃圾郵件防護 垃圾郵件防護引擎 (32 位元 /64 位元 ): 可偵測來路不明的商業電子郵件 (UCE) 或來路不明的大型電子郵件 (UBE), 也就是所謂的垃圾郵件 垃圾郵件防護病毒碼 : 包含垃圾郵件定義, 可讓垃圾郵件防護引擎偵測出電子郵件中的垃圾郵件 疫情爆發防範 疫情爆發防範 提供 Internet 威脅和 ( 或 ) 其他全球爆發疫情形勢的早期警訊 疫情爆發防範 會自動回應預防措施, 以保護您電腦和網路的安全, 並提供防護措施來辨別問題並修復損害 弱點病毒碼 : 是一個包含具有全部弱點資料庫的檔案 弱點病毒碼為掃瞄引擎提供掃瞄已知弱點的指示 1-11

22 Trend Micro Worry-Free Business Security 6.0 安裝手冊 網路病毒 一般防火牆引擎 (32 位元 /64 位元 ): 防火牆 會搭配網路病毒碼檔案使用此引擎, 來保護電腦免於駭客的攻擊和網路病毒的侵擾 一般防火牆病毒碼 : 與病毒碼檔案類似, 此檔案可協助 WFBS 識別網路病毒特徵 傳輸驅動程式介面 (TDI) (32 位元 /64 位元 ): 此模組會將網路流量重新導向至掃瞄模組 WFP 驅動程式 (32 位元 /64 位元 ): 對於 Windows Vista 用戶端, 防火牆 可將這個驅動程式與網路病毒碼檔案搭配使用, 以掃瞄網路病毒 網頁信譽評等 趨勢科技安全資料庫 : 網頁信譽評等 會在顯示網頁之前, 先評估所要求網頁的潛在安全威脅 根據資料庫所傳回的分級和所設定的安全等級, Client/Server Security Agent 將封鎖或核准該要求 URL 過濾引擎 (32 位元 /64 位元 ): 此引擎會查詢趨勢科技安全資料庫以評估網頁 TrendProtect 趨勢科技安全資料庫 :TrendProtect 會評估網頁上所顯示之超連結的潛在安全威脅 根據資料庫所傳回的分級和瀏覽器外掛程式上所設定的安全等級, 此外掛程式會將連結分級 軟體防護 軟體防護清單 : 不能修改或刪除受保護的程式檔案 (EXE 和 DLL) 如果要解除安裝 更新或升級程式, 請暫時移除資料夾的防護 1-12

23 簡介 Trend Micro Worry-Free Business Security 行為監控 行為監控驅動程式 : 此驅動程式會偵測用戶端上的處理程序行為 行為監控核心服務 :CSA 會使用此服務處理 行為監控核心驅動程式 策略實施特徵碼 :Security Server 上所設定的策略清單, 必須透過代理程式強制執行 數位簽章病毒碼 : 趨勢科技認可的公司清單, 可安全使用其軟體 行為監控組態病毒碼 : 此病毒碼會儲存預設的 行為監控策略 此病毒碼中的檔案將會根據所有符合的策略而略過 行為監控偵測病毒碼 : 此病毒碼內含用於偵測可疑安全威脅行為的規則 線上交易保護 Wi-Fi 無線警報器 : 根據無線網路的 SSID 驗證方法及加密需求的有效性, 檢查其安全 內容過濾 限制字組 / 詞組清單 : 限制字組/ 詞組清單 是由無法透過即時通訊應用程式傳輸的字組 / 詞組所組成 即時狀態和通知 即時狀態 能讓您一覽 疫情爆發防範 防毒 間諜程式防護 和 網路病毒 的安全狀態 WFBS 同樣地, 只要發生重大事件, WFBS 便會傳送通知給系統管理員 1-13

24 Trend Micro Worry-Free Business Security 6.0 安裝手冊 瞭解安全威脅 電腦安全性是一個變化快速的主題 管理員和資訊安全專家會創造並採用各種不同的術語和片語, 用以說明電腦和網路的潛在風險和意外事件 以下針對這些術語以及它們在本文中的意義進行討論 病毒 / 惡意程式 電腦病毒 / 惡意程式是一種程式 ( 一段可執行程式碼 ), 具有獨特的複製能力 病毒 / 惡意程式可以將自身附加到任何類型的執行檔上, 然後隨著複製四處散播 除了複製外, 部分電腦病毒 / 惡意程式有另一個共通點 : 傳遞病毒負載的破壞手法 某些負載可能只會顯示訊息或影像, 某些也可能會損毀檔案 重新格式化您的硬碟或造成其他損害 惡意程式 : 惡意程式這類軟體的設計目的是在未經擁有者許可的情況下, 滲透或損害電腦系統 特洛伊木馬程式 : 特洛伊木馬程式是偽裝成無害應用程式的惡意程式 特洛伊木馬程式雖不像病毒 / 惡意程式一樣會自行複製, 卻同樣極具破壞力 某些特洛伊木馬程式聲稱能替電腦消滅病毒 / 惡意程式, 卻暗中將病毒 / 惡意程式引入您的電腦 電腦蠕蟲 : 電腦蠕蟲是一種自含程式 ( 或一組程式集 ), 能夠將本身的功能或程式碼的一部分散播到其他電腦系統 這種病毒通常透過網路連線或電子郵件的附件散播 和病毒 / 惡意程式不同的是, 電腦蠕蟲無需將自身附加到主程式 後門程式 : 後門程式是嘗試在不被偵測到的情況下, 躲避正常驗證 取得電腦遠端存取權和 ( 或 ) 取得資訊存取權的一種方法 Rootkit:Rootkit 是一組程式, 設計目的是篡改使用者對作業系統的正當控制權 通常,Rootkit 將會隱藏它的安裝, 並嘗試防止透過標準系統安全的破壞因素來移除它 巨集病毒 : 巨集病毒是針對特定應用程式的病毒 病毒位於應用程式的檔案內, 例如 :Microsoft Word (.doc) 和 Microsoft Excel (.xls) 因此, 在具有可使用巨集的應用程式常用的副檔名的檔案中 ( 例如 :.doc.xls 和.ppt), 可以偵測到它們 巨集病毒會在應用程式的資料檔案之間傳遞, 如果未受阻擋, 最後可以感染數百個檔案 1-14

25 簡介 Trend Micro Worry-Free Business Security 位於用戶端電腦上的這些代理程式 ( 稱為 Client/Server Security Agent ) 可以在防毒掃瞄期間偵測到病毒 / 惡意程式 趨勢科技對病毒 / 惡意程式的建議處理行動是清除 間諜程式 / 可能的資安威脅程式 可能的資安威脅程式會執行非預期或未經授權的動作 這是一般用語, 用來表示間諜程式 廣告軟體 惡意撥號程式 惡作劇程式 遠端存取工具及任何其他不受歡迎的檔案和程式 視類型而定, 其可能會包含可以複製和無法複製的惡意程式碼 間諜程式 : 間諜程式這一類電腦軟體, 可在不經使用者許可或知情的情況下安裝於電腦上, 並收集和傳輸個人資訊 惡意撥號程式 : 進行非寬頻連線需要撥號程式以連接至 Internet 惡意撥號程式的設計目的是透過高費率付費號碼來連接, 而非直接連接至您的 ISP 這樣, 這些惡意撥號程式的提供者就得以私吞額外的費用 惡意撥號程式的其他使用者包括那些傳輸個人資訊及下載? 意軟體的使用者 駭客工具 : 駭客工具是設計用來進行駭客動作的一個程式或一組程式 廣告軟體 : 廣告軟體或廣告贊助軟體可以是任何軟體套件, 在電腦上安裝這類軟體之後或在使用應用程式時, 會自動播放 顯示或下載廣告內容到電腦上 按鍵記錄程式 : 按鍵記錄程式是會記錄使用者所有按鍵輸入的電腦軟體 之後駭客便可擷取此資訊, 並供其個人使用 Bot:Bot ( 機器人 (Robot) 的簡稱) 是一種程式, 可做為使用者或其他程式的代理程式運作或模擬人類活動 Bot 一旦執行, 可能會自行複製 壓縮和散播其副本 Bot 可用於協調對用戶端電腦的自動攻擊 Client/Server Security Agent 可以偵測可能的資安威脅程式 趨勢科技建議您對間諜程式 / 可能的資安威脅程式執行清除處理行動 網路病毒嚴格說來, 透過網路傳播的病毒, 並不算是網路病毒 只有本節提到的某些安全威脅 ( 例如 : 電腦蠕蟲 ), 才算的上是網路病毒 具體來說, 網路病毒使用網路通訊協定 ( 例如 :TCP FTP UDP HTTP) 和電子郵件通訊協定來自行複製 防火牆配合網路病毒碼檔案來辨識和封鎖網路病毒 1-15

26 Trend Micro Worry-Free Business Security 6.0 安裝手冊 垃圾郵件垃圾郵件是由來路不明的電子郵件 ( 垃圾郵件 ) 所組成, 這類郵件通常屬於商業性質, 會隨機傳送至多個郵件清單 個人或新聞群組 垃圾郵件有兩種類型 : 來路不明的商業電子郵件 (UCE) 或來路不明的大型電子郵件 (UBE) 入侵入侵是指藉由強制或沒有權限的方式, 進入網路或電腦 它也表示略過網路或電腦的安全防護 惡意行為惡意行為指的是軟體對作業系統 登錄項目 其他軟體或檔案和資料夾進行未經授權的變更 偽冒的存取點 偽冒的存取點 ( 亦稱為 Evil Twin ) 是用於詐欺 Wi-Fi 存取點的術語, 其會顯示為在營運場所內所提供的合法存取點, 但實際上是由駭客所設定, 以便於無線通訊上進行竊聽 IM 應用程式中明確 / 限制的內容 組織中的明確或限制的內容均會透過即時通訊應用程式進行傳輸 例如 : 公司的機密資訊 線上按鍵監聽程式線上版本的按鍵記錄程式 如需詳細資訊, 請參閱第 1-15 頁的間諜程式 / 可能的資安威脅程式 封裝程式封裝程式是壓縮可執行程式的工具 壓縮可執行程式會使傳統的防毒掃瞄產品更難偵測可執行程式中包含的程式碼 封裝程式可能會隱藏特洛伊木馬程式或電腦蠕蟲 趨勢科技掃瞄引擎可以偵測封裝的檔案, 而對封裝檔案的建議處理行動是隔離 1-16

27 簡介 Trend Micro Worry-Free Business Security 產品元件術語詞彙 下表描述出現在產品文件中的術語 表 1-2. 產品元件術語詞彙 項目 Security Server Scan Server Agent/CSA/MSA 用戶端 Web 主控台 說明 Security Server 也會託管 Web 主控台, 也就是產品 A 的集中式 Web-based 管理主控台 Scan Server 會協助掃瞄針對雲端掃瞄設定的用戶端 依預設,Scan Server 是安裝在 Security Server 上 Client/Server Security Agent 代理程式會保護安裝所在的用戶端 用戶端可包含 Client/Server Security Agent 安裝所在的桌上型電腦 可攜式電腦和伺服器 Web 主控台是集中式 Web-based 的管理主控台, 管理所有代理程式 Web 主控台位於 Security Server 上 1-17

28 Trend Micro Worry-Free Business Security 6.0 安裝手冊 1-18

29 第 2 章 準備安裝 這個階段的規劃步驟可以協助您建立 WFBS 的安裝與部署計畫 趨勢科技建議您在安裝之前先建立安裝與部署計畫 如此有助於確保您將產品的功能納入現有的防毒和網路防護計畫中 本章討論下列主題 : 第 2-2 頁的開始之前 第 2-4 頁的伺服器和代理程式系統需求 第 2-10 頁的選擇您的版本 第 2-14 頁的保護您的網路 第 2-19 頁的安裝總覽 第 2-23 頁的相容性問題 第 2-25 頁的部署檢查清單 第 2-30 頁的通訊埠檢查清單 第 2-31 頁的 Security Server 位址檢查清單 2-1

30 Trend Micro Worry-Free Business Security 6.0 安裝手冊 開始之前 檢視下列安裝和部署階段 第 1 階段 : 部署規劃 規劃 WFBS 部署時, 須執行下列工作 : 1. 驗證系統需求 如需詳細資訊, 請參閱第 2-4 頁的伺服器和代理程式系統需求 2. 決定 Security Server 的安裝位置 如需詳細資訊, 請參閱第 2-25 頁的決定 Security Server 的安裝位置 3. 識別用戶端數目 如需詳細資訊, 請參閱第 2-25 頁的辨識用戶端的數目 4. 規劃網路流量 如需詳細資訊, 請參閱第 2-26 頁的規劃網路流量 5. 決定桌上型電腦和伺服器群組 如需詳細資訊, 請參閱第 2-28 頁的決定桌上型電腦和伺服器群組的數目 6. 選擇 Client/Server Security Agent 的安裝 / 部署選項 如需詳細資訊, 請參閱第 2-28 頁的選擇代理程式的部署選項 第 2 階段 : 安裝 Security Server 此階段包含下列工作 : 1. 進行目標伺服器的安裝準備工作 如需詳細資訊, 請參閱第 2-4 頁的伺服器和代理程式系統需求 秘訣 : 更新 WFBS 管理手冊 的 系統檢查清單 一節 安裝 WFBS 時, 請參照此資訊 2. 安裝或升級 WFBS 如需詳細資訊, 請參閱第 2-19 頁的安裝總覽或第 4-3 頁的升級最佳做法 3. 驗證安裝 如需詳細資訊, 請參閱第 3-33 頁的驗證安裝 2-2

31 準備安裝 第 3 階段 : 安裝代理程式 安裝 Security Server 後, 請在所有伺服器和桌上型電腦上安裝 Client/Server Security Agent 此階段包含下列工作 : 注意 : 如需總覽, 請參閱第 3-2 頁的代理程式安裝總覽 1. 選取安裝方法 2. 安裝或升級代理程式 3. 驗證安裝 4. 測試安裝 第 4 階段 : 設定安全選項 在用戶端上安裝 Client/Server Security Agent 後, 請視需要自訂預設設定 其中包含下列工作 : 1. 設定桌上型電腦和伺服器群組 2. 設定偏好設定 2-3

32 Trend Micro Worry-Free Business Security 6.0 安裝手冊 伺服器和代理程式系統需求 如果要安裝 WFBS Security Server ( 包含 Scan Server) 以及代理程式, 需要符合下列需求 : 注意 : Client/Server Security Agent 支援 Citrix Presentation Server 4.0/4.5/5.0 與遠端桌上型電腦 此版本支援 VMware ESX 3.0/3.5 VMWare Server 1.0.3/2.0.1 WMware Workstation 6.0/6.5 及 Microsoft Hyper-V Server 2008 表 2-1. 系統需求 項目 最低規格 Security Server 處理器 記憶體 標準掃瞄模式 :Intel Pentium 4 或更高雲端截毒掃瞄模式 : 建議使用 Intel Core 2 Duo 或更高 雲端截毒掃瞄模式 : 至少 1GB, 建議使用 2GB 至少 512MB (x86 系統 ); 建議使用 1GB 1GB (x64 系統 ), 建議使用 2GB 4GB (Windows Essential Business Server 2008 或 Windows Small Business Server 2008 系統 ) 磁碟空間總磁碟空間為 6GB ( 不含 CSA 與 MSA 磁碟使用 ) 安裝需要 2GB 作業需要 4GB 2-4

33 準備安裝 表 2-1. 系統需求 ( 續 ) 項目 最低規格 作業系統系列產品支援的 Service Pack 或版本 Windows 2000 Windows Small Business Server (SBS) 2000 Windows XP ( 僅限 Professional) Windows Server 2003 R2 ( 含 Storage Server 2003) Windows Server 2003( 包括 Storage Server 2003) Windows SBS 2003 R2 Windows SBS 2003 Windows Vista Windows Home Server Windows Server 2008 R2 Windows Server 2008 Windows SBS 2008 Windows 2008 Foundation Windows Essential Business Server (EBS) 2008 SP3 或 SP4 沒有 Service Pack 或 SP1a SP2 或 SP3 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 沒有 Service Pack 或 SP1 沒有 Service Pack SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 注意 : 不支援使用 Server Core 選項進行 Windows Server 2008 與 2008 R2 安裝 支援所列出之作業系統的所有主要版本與 64 位元版本, 除非另有指定 2-5

34 Trend Micro Worry-Free Business Security 6.0 安裝手冊 表 2-1. 系統需求 ( 續 ) 項目 Web 伺服器 最低規格 Microsoft Internet Information Server (IIS) 5.0 (Windows 2000 或 SBS 2000) IIS 6.0 (Windows Server 2003 SBS 2003 或 Home Server) IIS 7.0 (Windows Server 2008 SBS 2008 或 EBS 2008) IIS 7.5 (Windows 7 Windows Server 2008 R2) Apache HTTP Server 或更新版本 注意 : Windows XP 或 Windows Vista 不支援 IIS 下列作業系統必須使用 Apache 如果您已經安裝 Apache 伺服器, 趨勢科技建議您將其解除安裝 Apache 伺服器必須以 Security Server 進行安裝 Web 主控台 Web 瀏覽器 Internet Explorer 6.0 或更新版本 ( 僅限 32 位元 ) PDF Reader ( 用於報告 ) 顯示器 Adobe Acrobat Reader 4.0 或更新版本 解析度為 1024x768 或以上的高彩顯示器 2-6

35 準備安裝 表 2-1. 系統需求 ( 續 ) 項目 最低規格 Client/Server Security Agent 處理器 Intel Pentium x86 或相容的處理器支援 AMD64 和 Intel 64 技術的 x64 處理器 時脈速度的需求視作系統而有所不同 : 1GHz (Windows Server 2008 SBS 2008 或 EBS 2008) 800MHz (Windows Vista Windows 7) 450MHz (Windows 2000 SBS 2000 XP Server 2003 SBS 2003 或 Home Server) 記憶體 磁碟空間 128MB (x86 系統 ), 建議使用 256MB 總磁碟空間為 450MB 安裝需要 300MB 作業需要 150MB 2-7

36 Trend Micro Worry-Free Business Security 6.0 安裝手冊 表 2-1. 系統需求 ( 續 ) 項目 最低規格 作業系統系列產品支援的 Service Pack 或版本 Windows 2000 Windows Small Business Server (SBS) 2000 Windows XP Home Windows XP Tablet PC Windows XP Windows Server 2003 R2 ( 含 Storage Server 2003) Windows Server 2003 ( 包括 Storage Server 2003) Windows SBS 2003 R2 Windows SBS 2003 Windows Vista Windows Home Server Windows Server 2008 R2 Windows Server 2008 Windows SBS 2008 Windows 2008 Foundation Windows Essential Business Server (EBS) 2008 Windows 7 SP3 或 SP4 沒有 service pack 或 SP1a SP2 或 SP3 SP2 或 SP3 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 沒有 service pack 或 SP1 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 SP1 或 SP2 沒有 service pack ( 注意 : 不支援 Windows 7 簡易版 ) 2-8

37 準備安裝 表 2-1. 系統需求 ( 續 ) 項目 Web 瀏覽器 ( 針對 Webbased 安裝 ) 顯示器 最低規格 Internet Explorer 6.0 或更新版本 256 色或更高的顯示器, 且具有 800x600 或更高的解析度 注意 : CSA 支援 Gigabit 網路介面卡 (NIC) 其他需求 用戶端必須處於線上模式才能使用雲端截毒掃瞄功能 離線用戶端無法使用雲端截毒掃瞄功能 控管 Security Server 的電腦上的 系統管理員 或 網域管理員 存取權限 安裝 File and printer sharing for Microsoft Networks 安裝 Transmission Control Protocol/Internet Protocol (TCP/IP) support 注意 : 如果 Microsoft ISA Server 或 Proxy 產品是安裝在網路上, 則您需要開啟 HTTP 通訊埠 ( 預設為 8059) 和 SSL 通訊埠 ( 預設為 4343), 以允許對 Web 主控台的存取, 並確定可以建立用戶端與伺服器之間的通訊 2-9

38 Trend Micro Worry-Free Business Security 6.0 安裝手冊 選擇您的版本 完整版和試用版 您可以安裝 WFBS 的完整版或免費的試用版 完整版 : 提供為期一年的技術支援 病毒碼檔案下載 即時掃瞄和程式更新服務 第一年過後, 您必須以趨勢科技當時的維護價格, 購買年度的維護服務 您必須要有 啟動碼 才能安裝完整版 試用版 : 提供 30 天的即時掃瞄和更新檔 您隨時可以將試用版升級為完整版 不需要 啟動碼 即可安裝試用版 含或不含電子郵件信譽評等服務 : 您可以選擇包含或不含試用版中的電子郵件信譽評等服務 (ERS) ERS 是趨勢科技所控管的垃圾郵件防護解決方案 授權碼和啟動碼 您的 WFBS 版本附有 授權碼 在安裝期間,WFBS 會提示您輸入 啟動碼 如果您沒有 啟動碼, 請使用產品隨附的 授權碼, 在趨勢科技網站上註冊並取得 啟動碼 WFBS 安裝程式會自動將您重新引導到趨勢科技網站 : index.html 沒有 授權碼 或 啟動碼, 您仍然可以安裝試用版 如需詳細資訊, 請洽詢您的趨勢科技銷售人員 ( 請參閱第 B-4 頁的聯絡趨勢科技 ) 注意 : 如果您有關於註冊的問題, 請查詢下列位址的趨勢科技網站 : Questions-about-Product-Registration.aspx 2-10

39 準備安裝 Worry-Free Business Security 和 Worry-Free Business Security Advanced 下表列出各種版本的支援功能 表 2-2. 各種產品版本的可用功能 功能 Worry-Free Business Security Worry-Free Business Security Advanced 元件更新 是 是 防毒 / 間諜程式防護 是 是 防火牆 是 是 網頁信譽評等服務 是 是 行為監控 是 是 TrendSecure 是 是 即時通訊內容過濾 是 是 郵件掃瞄 (POP3) 是 是 垃圾郵件防護 (POP3) 是 是 郵件掃瞄 (IMAP) 否 是 垃圾郵件防護 (IMAP) 否 是 電子郵件內容過濾 否 是 附件封鎖 否 是 URL 過濾 是 是 下表列出各種使用授權類型的支援功能 表 2-3. 各種使用授權狀態的結果 完整的使用授權試用版 (30 天 ) 已到期 到期通知是是是 病毒碼檔案更新是是否 2-11

40 Trend Micro Worry-Free Business Security 6.0 安裝手冊 表 2-3. 各種使用授權狀態的結果 ( 續 ) 完整的使用授權 試用版 (30 天 ) 已到期 程式更新 是 是 否 技術支援 是 否 否 即時掃瞄 * 是 是 否 * 對於到期的使用授權, 即時掃瞄會使用過期的元件 注意 : 如果要升級您的版本, 請洽詢趨勢科技的銷售人員 使用授權與維護合約 您購買 Worry-Free Business Security 或 Worry-Free Business Security Advanced 時, 會收到一份產品使用授權和一份標準的 維護合約 所謂標準的 維護合約 是您的組織與趨勢科技之間, 支付適當費用, 接受客戶服務和產品更新的權利合約 趨勢科技的軟體授權通常包括自購買日起一 (1) 年內有權取得產品更新程式 病毒碼檔案更新和基本技術支援維護 第一年過後, 您必須每年支付當時價格的趨勢科技維護費, 以續約 維護服務 注意 : 當您的 維護合約 到期, 但是 授權合約 尚未到期時, 還是可以執行掃瞄, 但無法更新病毒碼檔案 掃瞄引擎或程式檔案 ( 也無法手動更新 ) 此外, 也無權要求趨勢科技提供客戶服務 維護合約 到期的六十 (60) 天之前, 即時狀態 畫面中會顯示訊息, 提醒您續約授權 您可以向經銷商 趨勢科技銷售人員或從下列趨勢科技線上註冊的 URL, 購買續約維護服務以更新 維護合約 :

41 準備安裝 使用授權的版本趨勢科技提供不同版本的 Worry-Free Business Security 和 Worry-Free Business Security Advanced 每種版本都使用不同的 啟動碼 Worry-Free Business Security: 是設計用來保護區域網路上的桌上型電腦 筆記型電腦和伺服器電腦 包括 疫情爆發防範 防火牆, 以及 防毒 和 間諜程式防護 掃瞄功能 Worry-Free Business Security Advanced: 是設計用來保護區域網路上的 Microsoft Exchange Server 包含 Worry-Free Business Security for SMB 的所有功能, 加上 垃圾郵件防護 內容過濾 和 附件封鎖 Worry-Free Business Security Advanced 試用版 ( 含 / 不含電子郵件信譽評等服務 ): 可在 30 天內試用 Worry-Free Business Security Advanced for SMB 的所有功能 試用期結束後,Security Server 就會不再收到更新元件 依預設, 如果安裝時未輸入 啟動碼, 系統會安裝試用版 使用授權到期的結果 當完整授權版的 啟動碼 到期時, 您便無法下載引擎或病毒碼檔案的更新檔 但不同於試用版的 啟動碼, 完整版的 啟動碼 即使到期仍會保留所有現有組態及設定, 如此一來, 就算您的使用授權意外到期, 仍能維持一定的保護程度 2-13

42 Trend Micro Worry-Free Business Security 6.0 安裝手冊 保護您的網路 WFBS 防護包含下列元件 : Web 主控台 : 可從單一位置管理所有代理程式 Security Server: 控管 Web 主控台的 Security Server 可以從趨勢科技主動式更新伺服器下載更新 收集和儲存記錄檔, 以及協助控制病毒 / 惡意程式爆發 Client/Server Security Agent: 可以保護 Windows Vista/2000/XP/Server 2003/Server 2008 電腦, 以防止病毒 / 惡意程式 間諜程式 / 可能的資安威脅程式 特洛伊木馬程式及其他安全威脅 Messaging Security Agent: 可以保護 Microsoft Exchange Server 過濾垃圾郵件並封鎖內容 Scan Server: 會從趨勢科技下載特定的掃瞄元件並用來掃瞄用戶端 截毒伺服器與 Security Server 在同一部電腦上 注意 : 在雲端截毒掃瞄的 WFBS 實作時, 同一部電腦可同時當作 Security Server 和雲端截毒伺服器來使用 2-14

43 準備安裝 下圖說明如何在傳統網路上安裝 WFBS 元件 Internet 防火牆 閘道 Windows Server Exchange Server 區域網路 圖 2-1. 網路架構範例 表 2-4. 網路架構範例說明 符號 A MSA SS 說明 安裝於用戶端上的 Client/Server Security Agent 安裝於 Exchange Server 上的 Messaging Security Agent ( 僅可用於 Worry-Free Business Security Advanced) 安裝於 Windows 伺服器上的 Security Server 和 Scan Server 2-15

44 Trend Micro Worry-Free Business Security 6.0 安裝手冊 Web 主控台 Web 主控台是集中式 Web-based 的管理主控台 使用 Web 主控台來設定代理程式 當您安裝 Trend Micro Security Server 並使用 Internet 技術 ( 例如 : ActiveX CGI HTML 及 HTTP/HTTPS) 時,Web 主控台即已安裝 同時可以使用 Web 主控台 : 將代理程式部署至伺服器 桌上型電腦及可攜式電腦 將桌上型電腦 可攜式電腦及伺服器結合為邏輯群組, 以便同時進行組態和管理 為一個或多個群組設定防毒和間諜程式防護掃瞄架構, 並啟動 手動掃瞄 接收病毒 / 惡意程式活動的通知並檢視記錄報告 當用戶端上偵測到威脅時, 可以透過電子郵件 SNMP Trap 或 Windows 事件記錄檔來接收通知並傳送病毒爆發警訊 設定並啟動 疫情爆發防範, 控制病毒爆發狀況 Security Server WFBS 的中心是 Security Server ( 透過圖 2-1 中的 SS 來表示 ) Security Server 控管 Web 主控台, 也就是 WFBS 的集中式 Web-based 管理主控台 Security Server 會將代理程式安裝至網路上的用戶端, 使用戶端和代理程式形成用戶端和伺服器的關係 Security Server 能夠從一個集中的位置, 來檢視安全狀態資訊 檢視代理程式 設定系統安全, 以及下載元件 Security Server 也包含資料庫, 儲存已偵測到的 Internet 威脅記錄檔, 這些偵測結果是由代理程式報告的 2-16

45 準備安裝 Internet Trend Micro Security Server 會從更新來源下載病毒碼檔案和掃瞄引擎 Web 主控台 含 HTTP Web 伺服器的 Trend Micro Security Server 使用 Web 主控台來管理 Trend Micro Security Server 和代理程式 用戶端 圖 2-2. 用戶端和伺服器之間的通訊如何透過 HTTP 運作 Client/Server Security Agent Client/Server Security Agent ( 透過圖 2-1 中的 A 來表示 ) 會從其安裝位置向 Trend Micro Security Server 報告 為了向伺服器提供最新的用戶端資訊, 代理程式會即時傳送事件狀態資訊 代理程式會報告下列事件 : 安全威脅偵測 代理程式啟動 代理程式關機 掃瞄開始, 以及更新的完成等 Client/Server Security Agent 提供三種掃瞄方式 : 即時掃瞄 預約掃瞄和手動掃瞄 從 Web 主控台設定代理程式上的掃瞄設定 如果要在網路上實施統一的桌上型電腦防護, 您可以選擇不授與使用者修改掃瞄設定或移除代理程式的權限 Scan Server 做為主動式雲端截毒技術的一部分,WFBS 現在可讓您使用 Scan Server 掃瞄用戶端 這樣一來您就不用辛苦地透過用戶端下載元件並掃瞄用戶端電腦, 直接放在 Scan Server 上即可 2-17

46 Trend Micro Worry-Free Business Security 6.0 安裝手冊 Scan Server 的類型有兩種 : Scan Server: Scan Server 會在安裝 Security Server 時自動安裝 如此一來, 您的伺服器就能同時做為代理程式的集中式控制中心與掃瞄程式來使用 Trend Micro Scan Server: 趨勢科技提供所有用戶端 Scan Server 做為備份伺服器 如果網路上的 Scan Server 因為某種緣故而無法執行, 趨勢科技可為您提供防護 Internet 趨勢科技全球雲端截毒伺服器可在用戶端無法連線至 Scan Server 時當成備份的 Scan Server 來使用 用戶端將檔案資訊傳送至此伺服器, 而伺服器告知用戶端哪些檔案存在安全風險 用戶端 Scan Server 會掃瞄設定為執行雲端截毒掃瞄的用戶端 Scan Server 與 Security Server 是同一部電腦 雲端截毒掃瞄 : 用戶端可將檔案資訊傳送給 Scan Server 進行分析, 而 Scan Server 則會告知用戶端哪些檔案存在安全風險 圖 2-3. 雲端截毒掃瞄通訊的運作方式 注意 : Scan Server 會在安裝 Security Server 時自動安裝 安裝完畢後, 您可以指定哪些電腦將使用 Scan Server 2-18

47 準備安裝 安裝總覽 安裝程式會在安裝期間提示您輸入下列資訊 : Security Server 詳細資訊 :Security Server 的網域 / 主機名稱或 IP 位址, 以及 WFBS 安裝 Security Server 檔案的目標目錄 Proxy 伺服器詳細資訊 : 如果需要 Proxy 伺服器處理網路上的 Internet 傳輸, 您必須設定 Proxy 伺服器資訊 ( 必要時也包括使用者名稱和密碼 ) 從趨勢科技更新伺服器下載最新元件時, 必須用到這些資訊 您可以在安裝期間或安裝之後輸入 Proxy 伺服器資訊 在安裝之後使用 Web 主控台輸入資訊 SMTP 伺服器 : 如果要使用 SMTP 伺服器傳送通知, 請輸入 SMTP 伺服器名稱 通訊埠號碼, 以及寄件人和收件人的電子郵件信箱 注意 : 如果 SMTP 伺服器和 WFBS 位於同一部電腦上, 並且使用通訊埠 25, 則安裝程式會偵測 SMTP 伺服器的名稱, 並更新 SMTP 伺服器和通訊埠欄位 Security Server 的 Web 主控台密碼 : 如果要防止他人未經授權存取 Web 主控台, 請指定密碼 用戶端卸載 / 解除安裝密碼 : 設定密碼以防止他人未經授權卸載或移除 Client/Server Security Agent 用戶端軟體安裝路徑 : 設定在用戶端安裝期間, 要將 Client/Server Security Agent 檔案複製到該處的用戶端安裝路徑 帳號和權限 : 繼續進行安裝前, 請使用具有網域或本機系統管理員權限的帳號登入 2-19

48 Trend Micro Worry-Free Business Security 6.0 安裝手冊 通訊埠 WFBS 使用兩種類型的通訊埠 : 伺服器監聽通訊埠 (HTTP 通訊埠 ): 用以存取 Trend Micro Security Server 依預設,WFBS 會使用下列其中一項 : IIS 伺服器預設網站 : 與 HTTP 伺服器的 TCP 通訊埠相同的通訊埠號碼 IIS 伺服器虛擬網站 :8059 Apache 伺服器 :8059 用戶端監聽通訊埠 : 隨機產生的通訊埠號碼, 可供用戶端接收來自 Trend Micro Security Server 的指令 Scan Server 通訊埠 : 用來掃瞄您的代理程式 請參閱表 2-5: 表 2-5. Scan Server 通訊埠 IIS 預設值 IIS 虛擬 預先安裝的 APACHE APACHE 全新安裝 初次安裝與升級 非 SSL 通訊埠 Web 伺服器上的非 SSL 通訊埠 範圍介於 8082 至 之間的首個開啟的通訊埠 Web 伺服器上的非 SSL 通訊埠 Web 伺服器上的非 SSL 通訊埠 SSL 通訊埠使用 SSL Web 伺服器上的 SSL 通訊埠 範圍介於 4345 至 之間的首個開啟的通訊埠 無 Web 伺服器上的 SSL 通訊埠 2-20

49 準備安裝 您只能在安裝期間修改監聽通訊埠 警告! 許多駭客和病毒攻擊會透過 HTTP 傳送, 並且導引到通訊埠 80 和 ( 或 )8080, 也就是大多數組織進行 HTTP 通訊時最常用的預設傳輸控制通訊協定 (TCP) 通訊埠 如果您的組織目前使用這其中一個通訊埠當作 HTTP 通訊埠, 趨勢科技建議您改用其他通訊埠號碼 注意 : 如果要找出您的代理程式使用哪個通訊埠來與 Scan Server 連線, 請開啟伺服器安裝目錄中的 SSCFG.ini Trend Micro Security Server 安裝前掃瞄 安裝程式在開始安裝程序之前, 會執行安裝前掃瞄 安裝前掃瞄包括病毒掃瞄和 損害清除及復原服務 掃瞄, 有助於確保目標電腦不含病毒 特洛伊木馬程式或其他潛在的惡意程式碼 安裝前掃瞄將目標鎖定在電腦最容易遭受攻擊的區域, 這些區域如下 : 開機區和開機目錄 ( 開機型病毒 ) Windows 資料夾 Program Files 資料夾 2-21

50 Trend Micro Worry-Free Business Security 6.0 安裝手冊 安裝前掃瞄偵測的處理行動 如果 WFBS 安裝程式偵測出病毒 特洛伊木馬程式或其他潛在的惡意程式碼時, 可以執行下列中毒處理行動 : 清除 : 藉由移除病毒或惡意的應用程式以清除中毒檔案 如果檔案無法清除,WFBS 會加密並重新命名檔案 重新命名 : 加密檔案並將副檔名變更為 VIR VIR1 VIR2, 依此類推 檔案會保留在相同位置 如果想瞭解如何解密 WFBS 所加密的檔案, 請參閱 WFBS 管理手冊 刪除 : 刪除檔案 暫不處理 : 不對檔案執行任何處理行動 秘訣 : 趨勢科技建議您清除中毒檔案 其他安裝注意事項 安裝 Trend Micro Security Server 不必重新啟動電腦 您可以在安裝完成後立即設定 Trend Micro Security Server, 然後繼續架設 Client/Server Security Agent 程式 如果使用 IIS Web 伺服器, 安裝程式會在 Web 伺服器安裝期間, 自動停止並重新啟動 IIS/Apache 服務 警告! 請確定您未將 Web 伺服器安裝在執行可能鎖定 IIS 的應用程式的電腦上 這會造成無法成功安裝 如需詳細資訊, 請參閱您的 IIS 文件 秘訣 : 趨勢科技建議您在離峰時段安裝 WFBS, 讓它對網路的影響降到最低 如果 Security Server 已經安裝了不支援的 Apache Web 伺服器版本, 請改用 IIS ( 而不要使用 Apache) 如果同時有兩個 Web 伺服器應用程式在執行, 請確認通訊埠號碼沒有衝突, 而且電腦的記憶體 /CPU/ 磁碟資源夠用 2-22

51 準備安裝 Windows SBS 與 EBS 2008 使用者的注意事項 由於 Windows Small Business Server (SBS) 2008 或 Windows Essential Business Server (EBS) 2008 提供的安全功能與 WFBS 並不相容, 因此在安裝期間會發生下列情況 : Client/Server Security Agent (CSA) 安裝會從目標電腦自動移除 Microsoft OneCare 用戶端 趨勢科技強烈建議您, 在具有管理伺服器角色的 Windows EBS 電腦上安裝 Security Server 在這些伺服器上,EBS 主控台快捷工具列會隨 Security Server 自動安裝 相容性問題 本節說明使用特定廠商應用程式可能會引起的相容性問題 請務必參閱與 Security Server 及其他元件安裝在同一部電腦的其他廠商應用程式的文件 其他防毒應用程式趨勢科技建議您, 在即將安裝 Trend Micro Security Server 的電腦上移除其他廠商的防毒應用程式 如果同一部電腦上有其他防毒應用程式, 可能會影響 Trend Micro Security Server 的正常安裝和效能 注意 : WFBS 無法解除安裝其他廠商的防毒產品的伺服器元件, 但可以解除安裝用戶端元件 ( 如需詳細指示及 WFBS 可移除的其他廠商應用程式的清單, 請參閱第 4-5 頁的從其他防毒應用程式移轉 ) EBS 與 SBS 2008 中的安全應用程式 WFBS 可與 Windows Small Business Server (SBS) 2008 及 Windows Essential Business Server (EBS) 2008 相容, 不過, 透過這些作業系統來安裝或管理的一些安全應用程式可能會與 WFBS 發生衝突 因此, 您可能需要移除這些安全應用程式 2-23

52 Trend Micro Worry-Free Business Security 6.0 安裝手冊 CSA 與 OneCare 雖然可以與 Microsoft Windows Live OneCare for Server 一起安裝 Security Server, 但是 Client/Server Security Agent (CSA) 無法與 OneCare 用戶端一起安裝 CSA 安裝程式會從用戶端電腦自動移除 OneCare 資料庫您可以掃瞄資料庫 ; 不過, 這可能會降低存取資料庫的應用程式的效能 趨勢科技建議您將資料庫和其備份資料夾排除在 即時掃瞄 作業之外 如果要掃瞄資料庫, 請在離峰時間進行手動掃瞄或預約掃瞄, 讓掃瞄的影響降到最低 其他防火牆應用程式 趨勢科技建議您在安裝 WFBS 防火牆前, 先移除或關閉其他防火牆應用程式 ( 包括 Windows Vista Windows XP SP2 和 Windows Server 2003 隨附的 Internet 連線防火牆 (ICF)) 然而, 如果您要執行 ICF 或任何其他廠商的防火牆, 請將 Trend Micro Security Server 監聽通訊埠新增到防火牆的例外清單中 ( 如需監聽通訊埠的詳細資訊, 請參閱第 2-20 頁的通訊埠 ; 如需如何設定例外清單的詳細資訊, 請參閱防火牆文件 ) 2-24

53 準備安裝 部署檢查清單 部署 WFBS 之前, 請先檢查下列項目 決定 Security Server 的安裝位置 WFBS 的彈性十足, 可適應各種網路環境, 例如, 可以在 Trend Micro Security Server 和執行 Client/Server Security Agent 的用戶端之間架設防火牆, 或者將 Trend Micro Security Server 和所有用戶端都放在單一網路防火牆之後 如果管理一個以上的網域, 在主網域以及各個受管理的網域上安裝 Security Server 可減少主網域和受管理的網域之間的頻寬使用, 並加速病毒碼部署率 如果用戶端啟動了 Windows 防火牆,WFBS 會自動將它新增至例外清單中 注意 : 如果防火牆位於 Trend Micro Security Server 和其用戶端之間, 您必須設定防火牆, 以允許用戶端監聽通訊埠和 Trend Micro Security Server 監聽通訊埠之間的傳輸 辨識用戶端的數目 用戶端是您計畫要安裝 Client/Server Security Agent 的電腦 用戶端可以是桌上型電腦 伺服器和可攜式電腦, 包括遠距離辦公的使用者所使用的電腦 如果您的網路使用不同的 Windows 作業系統, 例如 Windows 2000 XP Server 2003 或 Vista, 請確認使用特定 Windows 版本的用戶端數目 請使用此資訊, 決定最適合您環境的用戶端部署方法 請參閱第 2-28 頁的選擇代理程式的部署選項 注意 : 一個 Security Server 安裝最多可以管理 2500 個用戶端 如果您擁有的用戶端超過此數目, 趨勢科技建議您安裝多個 Security Server 2-25

54 Trend Micro Worry-Free Business Security 6.0 安裝手冊 規劃網路流量 規劃部署時, 您必須考慮 WFBS 將會產生的網路流量 當 Security Server 與用戶端互相通訊時,WFBS 會產生網路流量 Security Server/Scan Server 在下列情況下產生流量 : 將組態的相關變更通知用戶端時 通知用戶端下載更新的元件時 連接到趨勢科技主動式更新伺服器, 檢查並下載更新的元件時 在設定為進行雲端截毒掃瞄的用戶端上執行掃瞄 將意見傳回趨勢科技主動式雲端截毒技術時 用戶端在下列情況下產生傳輸 : 啟動時 關閉時 產生記錄檔 在行動模式與一般模式之間切換時 執行預約更新時 執行手動更新 ( 立即更新 ) 時 連線至 Scan Server 以進行雲端截毒掃瞄 注意 : 除了更新以外, 其他所有動作產生的傳輸流量都很小 病毒碼檔案更新時的網路流量 每當趨勢科技發行任何產品元件的更新版本時, 會產生顯著的網路流量 為減少更新病毒碼檔案時所產生的網路流量,WFBS 使用一種名為遞增式更新的方式 Trend Micro Security Server 不會每次都下載全部的更新病毒碼檔案, 只會下載自上次更新後增加的新病毒碼 Trend Micro Security Server 會合併新的病毒碼和舊的病毒碼檔案 2-26

55 準備安裝 定期更新的用戶端只需要下載遞增式病毒碼, 大小約在 5KB 到 200KB 之間 完整的病毒碼壓縮後約為 20MB, 需要花相當長的時間下載 趨勢科技每天都會發佈新的病毒碼檔案 但是, 如果發現頗具破壞力的病毒在外散播時, 趨勢科技會在完成該項安全威脅的病毒碼之後, 立即發佈新的病毒碼檔案 使用更新代理程式減少耗用網路頻寬 如果您發現用戶端與 Security Server 之間的某些網路區段屬於 低頻寬 或 高流量, 可以指定用戶端做為其他用戶端的更新來源 ( 更新代理程式 ) 如此, 有助於分散將元件部署到所有用戶端的負擔 例如, 如果您的網路依照位置區分為不同網段, 並且在網段之間的網路連結出現高流量負荷, 趨勢科技建議您在每個網段至少允許一個用戶端做為更新代理程式 決定專屬的伺服器 選擇控管 WFBS 的伺服器時, 請考慮以下幾點 : 伺服器承載的 CPU 負荷為何? 伺服器執行的其他功能為何? 如果考慮將 WFBS 安裝在另有其他用途的伺服器 ( 例如 : 應用程式伺服器 ) 上, 趨勢科技建議所安裝的伺服器上不要執行關鍵性任務或需要大量資源的應用程式 程式檔的位置 在 Trend Micro Security Server 的安裝過程中, 指定程式檔在用戶端上的安裝位置 接受預設的用戶端安裝路徑, 或予以變更 趨勢科技建議您使用預設的設定 ; 除非您有變更設定的特殊原因 ( 例如 : 磁碟空間不足 ) 預設的用戶端安裝路徑為 : C:\Program Files\Trend Micro\Security Server Agent 2-27

56 Trend Micro Worry-Free Business Security 6.0 安裝手冊 決定桌上型電腦和伺服器群組的數目 每個 Client/Server Security Agent 都必須屬於一個安全群組 同一個安全群組的所有成員都共用相同的設定, 並執行相同的工作 將用戶端分成群組, 就可以在一個群組中同時設定 管理及套用自訂組態, 而不會影響其他群組的組態 WFBS 安全群組與 Windows 網域不同 一個 Windows 網域內可以建立多個安全群組 您也可以將不同 Windows 網域中的電腦指派到同一個安全群組 唯一的要求是, 同一個群組中所有的用戶端都必須註冊到同一個 Security Server 您可以根據用戶端所屬的部門, 或用戶端執行的功能來進行分組 或者, 您可以將比較容易中毒的用戶端分為一組, 並對這些用戶端套用更加安全的組態 您想要建立的每個唯一用戶端組態, 都至少需要一個群組 選擇代理程式的部署選項 WFBS 提供部署 Client/Server Security Agent 的幾種選項 請根據您目前的管理實務和指派給終端使用者的帳號權限, 決定最適合您環境的選項 針對單一地點部署,IT 系統管理員可以選擇使用遠端安裝或 Login Script Setup 部署 若使用 Login Script Setup 方法, 會在登入程式檔中加入一個名為 autopcc.exe 的程式 未受保護的用戶端登入 Windows 網域時,Security Server 會偵測出來, 並自動部署用戶端安裝程式 Client/Server Security Agent 會在背景進行部署, 終端使用者不會察覺安裝程序 對於嚴格強制執行 IT 策略的組織, 建議您使用 遠端安裝 和 Login Script Setup 遠端安裝和登入程式檔安裝不需要為終端使用者指派管理權限 而是由系統管理員使用管理帳號的密碼設定安裝程式 您不必修改終端使用者的權限 注意 : 遠端安裝只適用於 Windows Vista/2000/XP ( 只限 Professional Edition) 和 Server

57 準備安裝 在沒有嚴格實施 IT 策略的組織中, 建議使用內部網頁安裝 Client/Server Security Agent 系統管理員會發送電子郵件, 指示使用者造訪可以安裝 Client/Server Security Agent 的內部網頁 但是若使用這種方法, 將要安裝代理程式的終端使用者必須擁有管理員權限 WFBS 包含名為 Vulnerability Scanner 的工具, 此工具可協助您偵測未受到 WFBS 保護的電腦 Vulnerability Scanner 偵測到未受保護的電腦後, 會在電腦上部署 Client/Server Security Agent 您輸入 IP 位址範圍後,Vulnerability Scanner 會檢查指定範圍內的每一部電腦, 並報告每部電腦上目前已安裝的防毒軟體的版本 ( 包括其他廠商軟體 ) 注意 : 如果要使用 Vulnerability Scanner 安裝 Client/Server Security Agent, 您必須擁有系統管理員權限 如果要略過這個問題, 您可以提供系統管理員層級的登入認證,Vulnerability Scanner 將會使用此認證來安裝 Client/Server Security Agent Client Packager 是一種 WFBS 工具, 可以將安裝和更新檔案壓縮到自動解壓縮檔內, 以便透過電子郵件 CD-ROM 或內部 FTP 簡化傳送工作 使用者收到套件時, 必須在檔案上連按兩下以啟動安裝程式 秘訣 : 遠端安裝對於擁有 Active Directory 的網路有很好的效率 如果您的網路並未使用 Active Directory, 請使用 Web 安裝 如需有關安裝方法的詳細資訊, 請參閱 WFBS 管理手冊 2-29

58 Trend Micro Worry-Free Business Security 6.0 安裝手冊 通訊埠檢查清單 WFBS 使用下列預設通訊埠 表 2-6. 通訊埠檢查清單 通訊埠 範例 您的設定值 SMTP 25 Proxy 定義的系統管理員 Security Server: 非 SSL 通訊埠 8059 Security Server:SSL 通訊埠 4343 Client/Server Security Agent Messaging Security Agent Scan Server SSL 通訊埠 4345 Scan Server 非 SSL 通訊埠

59 準備安裝 Security Server 位址檢查清單 WFBS 在安裝和組態設定期間需要下列資訊 請記錄這些詳細資訊以便參考 表 2-7. 伺服器位址檢查清單 所需資訊範例您的設定值 TREND MICRO SECURITY SERVER 資訊 IP 位址 Fully Qualified Domain Name (FQDN) ( 完整的網域名稱, FQDN) NetBIOS ( 主機 ) 名稱 server.company.com 您的伺服器 WEB 伺服器資訊 IP 位址 Fully Qualified Domain Name (FQDN) ( 完整的網域名稱, FQDN) NetBIOS ( 主機 ) 名稱 server.company.com 您的伺服器 用於下載元件的 PROXY 伺服器 IP 位址 Fully Qualified Domain Name (FQDN) ( 完整的網域名稱, FQDN) NetBIOS ( 主機 ) 名稱 proxy.company.com Proxy 伺服器 2-31

60 Trend Micro Worry-Free Business Security 6.0 安裝手冊 表 2-7. 伺服器位址檢查清單 ( 續 ) 所需資訊範例您的設定值 SMTP 伺服器資訊 ( 選用 ; 用於電子郵件通知 ) IP 位址 Fully Qualified Domain Name (FQDN) ( 完整的網域名稱, FQDN) NetBIOS ( 主機 ) 名稱 mail.company.com 郵件伺服器 SNMP TRAP 資訊 ( 選用 ; 用於 SNMP TRAP 通知 ) 社群名稱 公司 IP 位址

61 第 3 章 安裝伺服器 本章提供安裝 WFBS 時需要瞭解的資訊 本章討論下列主題 : 第 3-2 頁的安裝總覽 第 3-3 頁的一般安裝逐步說明 第 3-4 頁的自訂安裝逐步說明 第 3-32 頁的無訊息安裝逐步說明 第 3-33 頁的驗證安裝 3-1

62 Trend Micro Worry-Free Business Security 6.0 安裝手冊 安裝總覽 安裝 WFBS 的方法有三種 : 一般 : 使用趨勢科技的預設值, 為 WFBS 的安裝提供簡單易行的解決方案 這種方法適用於僅使用一部 Trend Micro Security Server 且用戶端不超過十部的小型企業 自訂 : 可讓您彈性地執行網路安全策略 這種方法適用於您有多部電腦和伺服器的情況 無訊息 : 執行 無訊息安裝 會建立記錄, 而您可以使用此記錄, 在其他電腦或網路上執行完全相同的安裝 秘訣 : 升級到此版本的 WFBS 或需要重新安裝此版本的 WFBS 時, 您可以保留用戶端設定 如需詳細資訊, 請參閱第 4-1 頁的第 4-9 頁的升級 Client/Server Security Agent 注意 : 如果用戶端上留有先前 MSA 安裝的資訊, 您將無法順利安裝 MSA 請使用 Windows Installer Cleanup 公用程式, 清除先前安裝所遺留下來的資訊 如果要下載 Windows Installer Cleanup 公用程式, 請造訪 : 安裝 Scan Server 安裝 WFBS 伺服器時, 會自動安裝 Scan Server 您不需要選擇安裝 Scan Server 或是進行任何設定 3-2

63 安裝伺服器 一般安裝逐步說明 一般安裝 的流程和 自訂安裝 的相同 ( 請參閱第 3-4 頁的自訂安裝逐步說明 ) 下列選項在 一般安裝 中無法使用, 因為它們使用趨勢科技的預設值 : WFBS 程式資料夾 C:\Program Files\Trend Micro\Security Server\PCCSRV Web 伺服器 :Microsoft Internet Information Services (IIS) 注意 : 如果 Windows XP 中已安裝 Security Server ( 包括雲端截毒掃瞄服務 ), 則 Microsoft IIS 最多僅能支援 10 個用戶端與雲端截毒掃瞄服務連線 如果用戶端將使用雲端截毒掃瞄, 而 Windows XP 中已安裝 Security Server, 則選取 Apache Web 伺服器而非 IIS Web 伺服器設定 網站 : OfficeScan 預設 URL: Client/Server Security Agent 設定 : 如需詳細資訊, 請參閱 WFBS 管理手冊 如果要使用 一般安裝 進行安裝, 請依照第 3-4 頁的自訂安裝逐步說明中的步驟進行, 並忽略與 自訂安裝 相關的步驟 3-3

64 Trend Micro Worry-Free Business Security 6.0 安裝手冊 自訂安裝逐步說明 自訂安裝 方法可為網路安全策略的執行提供最大彈性 自訂安裝 和 一般安裝 程序的流程類似: 1. 執行預先設定工作 請參閱第 3-4 頁的第 1 階段 : 預先設定工作 2. 輸入 Trend Micro Security Server 和 Web 主控台的設定 請參閱第 3-10 頁的第 2 階段 : 伺服器和 Web 主控台設定 3. 設定 Client/Server Security Agent 選項 請參閱第 3-22 頁的第 3 階段 : 代理程式安裝選項 4. 啟動安裝程序 請參閱第 3-27 頁的第 4 階段 : 安裝程序 5. 選用 設定遠端 Exchange Server 的 Remote Messaging Security Agent 安裝選項 請參閱第 3-28 頁的第 5 階段 :Remote Messaging Security Agent 安裝 第 1 階段 : 預先設定工作 預先設定工作包括啟動安裝精靈 提供授權和啟動的詳細資料 預先掃瞄伺服器有無病毒, 以及選擇安裝類型 秘訣 : 安裝 WFBS 之前, 請先關閉所有執行中的應用程式 如果安裝時有其他應用程式正在執行, 安裝程序可能需要較長的時間來完成 如果要啟動預先設定工作 : 1. 開啟內含安裝檔案的資料夾, 並按兩下 SETUP.EXE 檔案 會出現趨勢科技 產品安裝畫面 2. 按一下下一步 會出現授權合約畫面 3. 請閱讀授權合約 如果您同意其中的條款, 請選取我接受合約 3-4

65 安裝伺服器 4. 按一下下一步 會出現產品啟動畫面 圖 3-1. 產品啟動畫面 5. 在產品啟動畫面中, 選取下列其中一個選項, 然後按一下下一步 : 完整版 含有電子郵件信譽評等服務的試用版 : 請參閱 : twork-reputation-services/index.html 以取得更多有關 電子郵件信譽評等服務 的資訊 不含電子郵件信譽評等服務的試用版 注意 : 您需要 啟動碼 或 授權碼, 才能安裝完整版或安裝含有 電子郵件信譽評等服務 的試用版 3-5

66 Trend Micro Worry-Free Business Security 6.0 安裝手冊 圖 3-2. 產品啟動畫面 6. 如果尚未註冊 WFBS, 請按一下線上註冊 此時會開啟瀏覽器視窗 請依照註冊畫面上的指示進行 7. 在 啟動碼 欄位中輸入啟動碼 注意 : 如果您沒有啟動碼, 請按一下下一步安裝試用版 在 30 天試用期結束之前升級至完整版, 便可保留所有的設定 3-6

67 安裝伺服器 8. 按一下下一步 會出現電腦安裝前掃瞄畫面 圖 3-3. 電腦安裝前掃瞄畫面 9. 透過選取下列其中一個選項, 選擇是否要預先掃瞄電腦中的安全威脅 : 在安裝前掃瞄電腦中的安全威脅 不要在安裝前掃瞄電腦中的安全威脅 趨勢科技強烈建議您在安裝前掃瞄電腦中的安全威脅 在安裝前不掃瞄電腦可能會造成無法成功安裝 注意 : 如果您選擇在安裝前掃瞄電腦中的安全威脅, 掃瞄時會出現安全威脅進度畫面 3-7

68 Trend Micro Worry-Free Business Security 6.0 安裝手冊 10. 按一下下一步 會出現安裝類型畫面 圖 3-4. 安裝類型畫面 11. 在安裝類型畫面中, 選取下列其中一個選項 : 一般安裝 ( 建議選項 ) 自訂安裝如需關於差異的詳細資訊, 請參閱第 3-2 頁的安裝總覽 注意 : 一般安裝 和 自訂安裝 的預設值是相同的 12. 按一下下一步 會出現安裝總覽畫面 預先安裝工作至此即告完成 3-8

69 安裝伺服器 圖 3-5. 安裝總覽畫面 13. 安裝總覽畫面會摘列出安裝 Trend Micro Security Server Web 主控台 Messaging Security Agent 和 Client/Server Security Agent 所需完成的工作 3-9

70 Trend Micro Worry-Free Business Security 6.0 安裝手冊 第 2 階段 : 伺服器和 Web 主控台設定 如果要設定 Security Server 和 Web 主控台 : 1. 在安裝總覽畫面中, 按一下下一步 會出現安裝階段畫面, 畫面上會反白顯示 Security Server 圖示 圖 3-6. Security Server 安裝階段畫面 3-10

71 安裝伺服器 2. 按一下下一步 會出現伺服器的辨識資料畫面 圖 3-7. 伺服器的辨識資料畫面 3. 選取下列其中一個伺服器辨識選項, 以用於用戶端與伺服器之間的通訊 : 伺服器資訊 : 選擇網域名稱或 IP 位址 : 網域名稱 (D): 驗證目標伺服器的網域名稱 為確保用戶端與伺服器之間通訊成功, 您也可以使用伺服器的完整合格網域名稱 (FQDN) IP 位址 : 驗證目標伺服器的 IP 位址是否正確 秘訣 : 使用 IP 位址時, 請確定您安裝 Security Server 的電腦具有靜態 IP 位址 如果伺服器擁有多張網路介面卡 (NIC), 趨勢科技建議您使用網域名稱或 FQDN, 而不要使用 IP 位址 目標目錄 指定 Trend Micro Security Server 的目標安裝目錄 3-11

72 Trend Micro Worry-Free Business Security 6.0 安裝手冊 4. 按一下下一步 會出現選取程式資料夾畫面 圖 3-8. 選取程式資料夾畫面 注意 : 如果您選擇 一般安裝, 便不會出現這個畫面 5. 在用以儲存程式捷徑或接受預設位置的程式資料夾欄位中, 輸入一個位置 3-12

73 安裝伺服器 6. 按一下下一步 會出現 Web 伺服器畫面, 讓您可以選擇 Web 伺服器 圖 3-9. Web 伺服器畫面 注意 : 如果您選擇 一般安裝, 便不會出現這個畫面 7. 從 Web 伺服器畫面中, 選取要控管 Web 主控台的 Web 伺服器 選擇下列其中一種 : IIS 伺服器 Apache Web 伺服器 3-13

74 Trend Micro Worry-Free Business Security 6.0 安裝手冊 8. 按一下下一步 會根據所選的伺服器類型出現對應的畫面 圖 IIS Web 伺服器組態畫面 3-14

75 安裝伺服器 圖 Apache Web 伺服器組態畫面 注意 : 如果您選擇 一般安裝, 便不會出現這個畫面 9. 設定下列 Web 伺服器設定 : HTTP 通訊埠 啟動 SSL 憑證的有效期限 SSL 通訊埠 注意 : 如果使用 IIS 伺服器, 您必須指定 IIS 網站 ( 虛擬或預設 ) WFBS 將為 HTTP 和 SSL 通訊埠設定指定預設值, 以使用 IIS 預設網站 3-15

76 Trend Micro Worry-Free Business Security 6.0 安裝手冊 10. 按一下下一步 會出現 Proxy 伺服器畫面 圖 Proxy 伺服器畫面 注意 : 如果您選擇 一般安裝, 便不會出現這個畫面 11. 如果需要 Proxy 伺服器才能存取 Internet, 請選取使用 Proxy 伺服器核取方塊, 然後提供下列資訊 : Proxy 類型 伺服器名稱或 IP 位址 通訊埠 使用者名稱 : 只有在伺服器需要驗證時才提供 密碼 : 只有在伺服器需要驗證時才提供 3-16

77 安裝伺服器 12. 按一下下一步 隨即會出現網頁信譽評等服務和行為監控的 Proxy 伺服器設定畫面 這些用戶端服務會使用 Internet Explorer 中指定的 Proxy 伺服器與通訊埠 如果 Proxy 伺服器需要驗證, 請使用此畫面來指定登入認證 13. 按一下下一步 會出現 SMTP 伺服器和通知的接收者畫面 圖 SMTP 伺服器和通知的接收者畫面 3-17

78 Trend Micro Worry-Free Business Security 6.0 安裝手冊 14. SMTP 伺服器和通知的接收者畫面需要下列資訊 : SMTP 伺服器 : 郵件伺服器 通訊埠 接收者 注意 : 如果 SMTP 伺服器 ( 郵件伺服器 ) 和 WFBS 位於同一部電腦上, 並且使用通訊埠 25, 則安裝程式會偵測 SMTP 伺服器的名稱, 並更新 SMTP 伺服器和通訊埠欄位 請參閱您的 ISP 郵件伺服器設定 如果您不知道這些設定, 請繼續進行下一個步驟 您可以稍後再進行這些設定 秘訣 : 您可以在安裝後更新 SMTP 設定 如需詳細的說明, 請參閱 管理手冊 15. 按一下下一步 會出現管理員帳號密碼畫面 3-18 圖 管理員帳號密碼畫面

79 安裝伺服器 16. 管理員帳號密碼畫面需要以下資訊 : Security Server 的 Web 主控台 : 必須登入 Web 主控台 密碼 確認密碼 Client/Server Security Agent: 必須解除安裝 Client/Server Security Agent 密碼 確認密碼 注意 : 密碼 欄位可容納 1 24 個字元, 且會區分大小寫 17. 按一下下一步 會出現趨勢科技主動式雲端截毒技術畫面 圖 趨勢科技主動式雲端截毒技術畫面 3-19

80 Trend Micro Worry-Free Business Security 6.0 安裝手冊 18. 選擇是否參加趨勢科技主動式雲端截毒技術意見回饋計畫 您可以選擇稍後再透過 Web 主控台取消參與情況 19. 按一下下一步 會出現選擇元件畫面 圖 元件選擇畫面 20. 選取下列其中一項 : Client/Server Security Agent: 可保護桌上型電腦 / 伺服器的代理程式 Messaging Security Agent: 可保護 Microsoft Exchange Server ( 安裝在此電腦本機上 ) 的代理程式 3-20

81 安裝伺服器 Remote Messaging Security Agent: 可保護其他 Microsoft Exchange Server 的代理程式 ( 將會執行遠端安裝 ) 注意 : 第一個 MSA 安裝選項 ( 本機安裝 ) 僅適用於使用 Exchange Server 支援版本的電腦 如果此選項不可使用, 請確定 Microsoft Exchange Information Store 服務已經啟動, 且該電腦尚未安裝 Microsoft Forefront Security for Exchange Server (Forefront) 21. 按一下下一步 會出現 Messaging Security Agent 安裝階段畫面, 畫面上會反白顯示 Messaging Security Agent 圖示 圖 Messaging Security Agent 安裝階段畫面 注意 : 如果該伺服器尚未安裝 Exchange Server, 則將無法使用 Messaging Security Agent 選項 3-21

82 Trend Micro Worry-Free Business Security 6.0 安裝手冊 第 3 階段 : 代理程式安裝選項 下列選項視在 選擇元件 畫面中選取的元件而定 例如, 如果本機伺服器已安裝 Client/Server Security Agent, 就不會出現安裝和設定 Client/Server Security Agent 的選項 如果本機伺服器尚未安裝 Exchange Server, 則將同時無法使用 Messaging Security Agent 的安裝與設定選項 如果要設定 Messaging Security Agent 和 Client/Server Security Agent: 1. 按一下下一步 會出現安裝 Messaging Security Agent 畫面 圖 安裝 Messaging Security Agent 畫面 3-22

83 安裝伺服器 2. 選取以安裝 Messaging Security Agent 防護, 並且針對 網域管理員 帳號輸入下列項目 : Exchange Server 帳號 密碼 注意 : 安裝程式會自動偵測本機 Exchange Server 的名稱, 並在 Exchange Server 與 Sercurity Server 皆安裝在同一部電腦的情況下填入 Exchange Server 欄位 3. 按一下下一步 隨即顯示 Messaging Security Agent 設定 畫面 圖 Messaging Security Agent 設定畫面 注意 : 如果您選擇 一般安裝, 便不會出現這個畫面 3-23

84 Trend Micro Worry-Free Business Security 6.0 安裝手冊 4. 從 Messaging Security Agent 設定畫面中, 設定下列項目 : Web 伺服器 IIS 伺服器 Apache Web 伺服器 垃圾郵件管理 終端使用者隔離 : 一旦選取之後,WFBS 會在 Microsoft Outlook 上另外建立一個垃圾郵件資料夾 ( 原本已有一個垃圾郵件資料夾 ) Outlook 垃圾郵件資料夾 : 一旦選取之後,WFBS 會將垃圾郵件放入此資料夾 ; 由於 Microsoft Outlook 通常會將終端使用者隔離 (EUQ) 資料夾裡面的垃圾郵件移入垃圾郵件資料夾, 因此建議您選取此選項 注意 : 電腦必須執行 Exchange Server 2003, 才能使用 EUQ 與 垃圾郵件 資料夾的互選選項 Exchange Server 2000 並不支援 垃圾郵件 功能 在 Exchange Server 2007 上,EUQ 已經和垃圾郵件功能完全整合 目標目錄 :Remote Messaging Security Agent 檔案的安裝目錄 共享目錄 :Remote Messaging Security Agent 安裝的系統根目錄 注意 : Security Server 與 Messaging Security Agent 之間需要透過 匿名存取 來進行通訊 安裝程式會為 Messaging Security Agent 自動啟動 匿名存取驗證方法 如果要檢視匿名存取驗證方法, 請存取 IIS 上的 Messaging Security Agent 網站設定 3-24

85 安裝伺服器 5. 按一下下一步 會出現 Client/Server Security Agent 安裝階段畫面, 且畫面上會反白顯示 Client/Server Security Agent 和 Remote Client/Server Security Agent 圖示 圖 Client/Server Security Agent 安裝階段畫面 注意 : 如果您選擇 一般安裝, 便不會出現這個畫面 3-25

86 Trend Micro Worry-Free Business Security 6.0 安裝手冊 6. 按一下下一步 隨即顯示 Client/Server Security Agent 畫面 圖 Client/Server Security Agent 安裝路徑畫面 注意 : 如果您選擇 一般安裝, 便不會出現這個畫面 7. 請設定下列項目 : 路徑 :Client/Server Security Agent 檔案的安裝目錄 通訊埠號碼 :Client/Server Security Agent 和 Security Server 之間通訊時所使用的通訊埠 注意 : Client/Server Security Agent 會將 路徑 和 通訊埠 設定都套用至本機和遠端用戶端上 3-26

87 安裝伺服器 8. 按一下下一步 會出現開始複製檔案畫面 第 4 階段 : 安裝程序 圖 開始複製檔案畫面 1. 按一下下一步 安裝程序會開始安裝 Security Server Messaging Security Agent 和 Client/Server Security Agent 安裝完畢後, 會出現 Remote Messaging Security Agent 安裝階段畫面 注意 : 下一步會假定您已從 選擇元件 畫面中選取了要安裝 Remote Messaging Security Agent 如果您選擇不要選取安裝 Remote Messaging Security Agent 的選項, 會出現 已完成 InstallShield Wizard 畫面 3-27

88 Trend Micro Worry-Free Business Security 6.0 安裝手冊 第 5 階段 :Remote Messaging Security Agent 安裝 如果要安裝 Remote Messaging Security Agent: 1. 會出現 Remote Messaging Security Agent 安裝階段畫面 圖 Remote Messaging Security Agent 安裝階段 3-28

89 安裝伺服器 2. 按一下下一步 會出現安裝 Remote Messaging Security Agent 畫面 圖 安裝 Messaging Security Agent 畫面 3. 若要在遠端 Exchange Server 上安裝訊息保護, 請按一下 是, 然後輸入內建網域管理員帳號的認證 注意 : 如果您選擇 否, 會出現 已完成 InstallShield Wizard 畫面, 表示安裝程序即將完成 如果您選擇 是, 在完成了 Remote Messaging Security Agent 安裝之後, 系統會提示您繼續安裝另一個 Remote Messaging Security Agent 請提供下列資訊 : Exchange Server:IP 位址或電腦名稱 帳號 密碼 3-29

90 Trend Micro Worry-Free Business Security 6.0 安裝手冊 注意 : 安裝程式可能無法以由特殊 非英數字元組成的密碼通過 Exchange Server 電腦驗證 這麼做會導致 Messaging Security Agent 安裝不成功 為了解決這個問題, 請將密碼暫時更改為內建的網域管理員帳號, 或是在 Exchange Server 上直接安裝 Messaging Security Agent 4. 按一下下一步 會出現 RemoteMessaging Security Agent 設定畫面 圖 Messaging Security Agent 設定畫面 注意 : 如果您選擇 一般安裝, 便不會出現這個畫面 3-30

91 安裝伺服器 5. 從 Remote Messaging Security Agent 設定 畫面, 視需要更新下列項目 : Web 伺服器 IIS 伺服器 Apache Web 伺服器 垃圾郵件管理 終端使用者隔離 : 一旦選取之後,WFBS 會在 Microsoft Outlook 上另外建立一個垃圾郵件資料夾 ( 原本已有一個垃圾郵件資料夾 ) Outlook 垃圾郵件資料夾 : 一旦選取之後,WFBS 會將垃圾郵件放入此資料夾 ; 由於 Microsoft Outlook 通常會將終端使用者隔離 (EUQ) 資料夾裡面的垃圾郵件移入垃圾郵件資料夾, 因此建議您選取此選項 注意 : 電腦必須執行 Exchange Server 2003, 才能使用 EUQ 與 垃圾郵件 資料夾的互選選項 Exchange Server 2000 並不支援 垃圾郵件 功能 在 Exchange Server 2007 上,EUQ 已經和垃圾郵件功能完全整合 目標目錄 :Remote Messaging Security Agent 檔案的安裝目錄 共享目錄 :Remote Messaging Security Agent 安裝的系統根目錄 6. 按一下下一步 程式會開始在遠端的 Exchange Server 上安裝 Remote Messaging Security Agent 7. 安裝完畢後, 會再次出現 Remote Messaging Security Agent 狀態畫面 請重複以上程序, 在其他 Exchange Server 上安裝 Remote Messaging Security Agent 3-31

92 Trend Micro Worry-Free Business Security 6.0 安裝手冊 無訊息安裝逐步說明 使用 無訊息安裝 可協助您在不同網路上執行多個完全相同的安裝 除了下列的預先設定和實際的安裝步驟以外, 執行 無訊息安裝 的程序和 自訂安裝 完全相同 預先設定步驟 : 1. 出現命令提示字元時, 請移至 WFBS 安裝檔案所在的目錄 2. 在提示字元處, 輸入 setup -r 3. 如果要繼續安裝程序, 並瞭解有關在安裝期間設定 WFBS 的詳細資訊, 請參閱第 3-4 頁的自訂安裝逐步說明 安裝結束時會顯示確認訊息 開始無訊息安裝 : 1. 移至 : Windows 2000: C:\WINNT Windows XP/2003: C:\Windows Vista: C:\Windows 2. 尋找檔案 setup.iss, 並將其複製到 WFBS 安裝資料夾 3. 開啟指令視窗, 在提示字元處移至 WFBS 安裝資料夾, 然後輸入 setup -s 如果要驗證安裝是否成功, 請移至 WFBS 資料夾, 並檢視 setup.log 檔案 如果 ResultCode=0, 表示安裝成功 3-32

93 安裝伺服器 驗證安裝 完成安裝或升級之後, 請驗證 Trend Micro Security Server 是否正確安裝 如果要驗證安裝.. 在 Trend Micro Security Server 的 Windows 開始功能表上尋找 WFBS 程式捷徑 檢查 WFBS 是否在新增 / 移除程式清單中 使用下列伺服器 URL 登入 Web 主控台 : number}/smb 如果您並未使用 SSL, 請輸入 http, 而非 https 3-33

94 Trend Micro Worry-Free Business Security 6.0 安裝手冊 3-34

95 第 4 章 升級和移轉 本章提供安裝 WFBS 時需要瞭解的資訊 本章討論下列主題 : 第 4-2 頁的從舊版升級 第 4-3 頁的升級最佳做法 第 4-4 頁的升級逐步說明 第 4-4 頁的從其他防毒應用程式移轉 第 4-9 頁的升級 Client/Server Security Agent 4-1

96 Trend Micro Worry-Free Business Security 6.0 安裝手冊 從舊版升級 升級程序和一般的安裝程序相似, 不同之處在於系統要求辨識 Security Server ( 網域名稱或 IP 位址 ) 時, 您輸入的是現有的 Security Server Client/Server Security Agent 將會自動升級 第 3-2 頁的代理程式安裝總覽 注意 : 升級至這個版本後, 會保留所有的舊設定 趨勢科技提供兩種類似的產品來保護您的電腦和網路 :Worry-Free Business Security 和 Worry-Free Business Security Advanced 表 4-1. 產品版本 產品版本 Worry-Free Business Security Worry-Free Business Security Advanced 用戶端解決方案是是 伺服器端解決方案是是 支援的升級 WFBS 6.0 支援從下列任一版本升級 : Client Server Security 或 Client Server Messaging Security 3.6 從 Worry-Free Business Security 或 Worry-Free Business Security Advanced 5.0 與 5.1 升級 4-2

97 升級和移轉 不支援的升級 WFBS6.0 不支援下列情況的升級 : 從 Client/Server/Messaging Security 3.5 升級 從 Client/Server Suite 2.0 升級 從 OfficeScan 從 Client/Server Security 3.0 升級 從某種語言升級至另一種語言 升級最佳做法 升級到 WFBS 的最新版本時, 可以保留您的用戶端設定 為了確保在升級不成功的情況下, 能夠輕鬆回存現有的設定, 趨勢科技建議您備份 Security Server 資料庫 備份 Security Server 資料庫 : 1. 停止 Trend Micro Security Server 主服務 2. 在 Windows 檔案總管 中, 移至 Security Server 資料夾, 然後將 \PCCSRV\HTTPDB 的內容複製到另一個位置 ( 例如, 同一部伺服器上不同的目錄 另一部電腦, 或者抽取式磁碟 ) 趨勢科技建議在升級之前, 先刪除 Security Server 的所有記錄檔 刪除記錄檔 : 1. 移至報告 > 維護 > 手動刪除記錄 2. 將記錄類型刪除早於下列時間的記錄檔設定為 0 3. 按一下刪除 4. 針對所有記錄類型重複步驟 2 到 3 4-3

98 Trend Micro Worry-Free Business Security 6.0 安裝手冊 升級逐步說明 當試用版即將到期時, 會在即時狀態畫面上顯示通知訊息 您可以使用 Web 主控台從試用版升級到完整版 會將您的組態設定儲存起來 當您購買完整授權版本時, 即可取得 授權碼 或 啟動碼 如果要從試用版升級 : 1. 開啟 Web 主控台 2. 在主功能表上, 按一下偏好設定 > 產品使用授權 會出現產品使用授權 畫面 3. 按一下檢視使用授權升級指示 4. 如果您擁有 啟動碼, 請選取輸入新的啟動碼, 在新啟動碼欄位中輸入 啟動碼, 再按一下啟動 注意 : 如果沒有 啟動碼, 請按一下線上註冊, 並使用 授權碼 來取得 啟動碼 從其他防毒應用程式移轉 WFBS 支援從其他防毒應用程式移轉 WFBS 可以自動移轉用戶端軟體, 但是無法解除安裝伺服器應用程式 從 Trend Micro Anti-Spyware 移轉 如果您的網路上有 Trend Micro Anti-Spyware, 請注意下列事項 : 如果您將 Security Server 與 TMASY 伺服器安裝在同一部伺服器上, 安裝程式將不會移除或升級 TMASY 伺服器 您必須先手動移除 TMASY 伺服器, 才能在同一部電腦上安裝 Security Server 安裝 Client/Server Security Agent 之前不需要先移除 TMASY 用戶端 Client/Server Security Agent 安裝程式在同一部用戶端電腦上偵測到 TMASY 用戶端時, 將會自動移除該用戶端, 然後再安裝 Client/Server Security Agent 4-4

99 升級和移轉 Client/Server Security Agent 和 TMASY 的間諜程式防護設定不同 安裝 Client/Server Security Agent 之後, 您可能必須設定間諜程式防護設定, 讓這些設定和先前的 TMASY 用戶端設定相同 如需 Client/Server Security Agent 和 TMASY 間諜程式防護設定之間的比較, 請參閱表 4-2 表 4-2. Client/Server Security Agent 和 TMASY 間諜程式防護設定之間的比較 CLIENT/SERVER SECURITY AGENT TREND MICRO ANTI-SPYWARE 用戶端 即時掃瞄 已啟動 已關閉 ( 主動式應用程式 監控 ) 預設處理行動清除拒絕可執行檔 手動掃瞄 掃瞄類型完整掃瞄快速掃瞄 預設處理行動 清除 掃瞄但不執行任何動作 ( 預設關閉自動清除 ) 啟動時掃瞄無已啟動 檢查網路無已啟動 預約掃瞄已關閉已啟動 掃瞄排程 每個星期一 每日一次 掃瞄時間 12:30 23:00 掃瞄類型 完整掃瞄 快速掃瞄 預設處理行動 清除 掃瞄但不執行任何動作 ( 預設關閉自動清除 ) 從其他防毒應用程式移轉 從其他防毒軟體移轉至 WFBS 的程序有兩個步驟 : 安裝 Trend Micro Security Server, 然後自動移轉用戶端 用戶端自動移轉是指使用 Client/Server Security Agent 程式取代現有的用戶端防毒軟體 用戶端安裝程式會自動移除用戶端電腦上的其他防毒軟體, 並使用 Client/Server Security Agent 取代該軟體 4-5

100 Trend Micro Worry-Free Business Security 6.0 安裝手冊 如需 WFBS 可以自動移除的用戶端應用程式清單, 請參閱表 4-3 注意 : WFBS 只會移除下列用戶端安裝, 而非移除伺服器安裝 表 4-3. 可移除的防毒應用程式 Trend Micro Trend Micro OfficeScan 95 用戶端 3.5 Trend Micro OfficeScan NT 用戶端 3.1x 版 Trend Micro OfficeScan NT 用戶端 3.5 版 Trend Micro PC-cillin Corp 95 用戶端 PC-cillin Corp NT 用戶端 Trend Micro ServerProtect for Windows NT Trend Micro PC-cillin 2004 (AV) Trend Micro PC-cillin 2004 (TIS) Trend Micro PC-cillin (WinNT) Trend Micro PC-cillin 2000 (Win9X) Trend Micro PC-cillin 2000 for Windows NT Trend Micro PC-cillin 2002 Trend Micro PC-cillin 2003 Trend Micro PC-cillin 6 Trend Micro PC-cillin Trend Micro PC-cillin Lite Trend Micro PC-cillin Trend Micro PC-cillin Trend Micro PC-cillin 98 Trend Micro PC-cillin 98 Plus Windows 95 Trend Micro PC-cillin 98 Plus Windows NT Trend Micro PC-cillin NT Trend Micro PC-cillin NT 6 Trend Micro Virus Buster 2000 Trend Micro Virus Buster 2000 for NT ver.1.00 Trend Micro Virus Buster 2000 for NT ver.1.20 Trend Micro Virus Buster 2001 Trend Micro Virus Buster 98 Trend Micro Virus Buster 98 for NT Trend Micro Virus Buster NT Trend Micro Virus Buster Trend Micro Virus Buster 97 Trend Micro Virus Buster 97 LiteOfficeScan 95 用戶端 3.1x Trend Micro Virus Buster Lite 1.0 Trend Micro Virus Buster Lite

101 升級和移轉 表 4-3. 可移除的防毒應用程式 ( 續 ) Symantec Norton AntiVirus 2.0 NT Norton AntiVirus X Norton AntiVirus 2000 NT Norton AntiVirus X Norton AntiVirus 2001 NT Norton AntiVirus 2002 NT Norton AntiVirus 2003 Norton AntiVirus 5.0 9X Norton AntiVirus 5.0 NT Norton AntiVirus X Norton AntiVirus 5.31 NT Norton AntiVirus X Norton AntiVirus 5.32 NT McAfee Dr Solomon 7.77,7.95 NT Dr Solomon Dr Solomon NT epoagent1000 epoagent2000 McAfee NetShield 4.5 McAfee NetShield NT 4.03a LANDesk LANDesk VirusProtect5.0 Computer Associates CA InocuLAN_NT 4.53 CA InocuLAN_9.x 4.53 Norton AntiVirus Norton AntiVirus 7.0 9X Norton AntiVirus 7.0 NT Norton AntiVirus 7.5 9X Norton AntiVirus 7.5 NT Norton AntiVirus 8.0 9x Norton AntiVirus 8.0 NT Norton Antivirus CE 10.0 Norton Antivirus CE 10.1 Norton Antivirus CE Norton Antivirus CE 7.0 for Windows NT Norton Antivirus CE 7.0 NT Norton Antivirus CE 7.5 9x Norton Antivirus CE 7.5 NT McAfee VirusScan 4.5 McAfee VirusScan 4.51 McAfee VirusScan 6.01 McAfee VirusScan 95(1) McAfee VirusScan 95(2) McAfee VirusScan ASaP Norton Antivirus CE 8.0 9x Norton Antivirus CE 8.0 NT Norton Antivirus CE 8.1 server Norton Antivirus CE 9.0 McAfee VirusScan Enterprise 7 McAfee VirusScan NT McAfee VirusScan TC McAfee VirusScan(MSPlus98) V3Pro 98 CA etrust InoculateIT 6.0 CA InocuLAN 5 4-7

102 Trend Micro Worry-Free Business Security 6.0 安裝手冊 表 4-3. 可移除的防毒應用程式 ( 續 ) Ahnlab V3Pro 2000 Deluxe Panda Software Panda Antivirus Local Networks F-Secure F-Secure 4.04 F-Secure 4.08, Kaspersky V3Pro 98 Deluxe Panda Antivirus 6.0 F-Secure BackWeb Antivirus Personal 4.0, Workstation Sophos Sophos Anti-Virus NT Authentium Command AV x Sophos Anti-Virus 9X Panda Antivirus Windows NT WS F-Secure Management Agent Amrein Cheyenne AntiVirus 9X Grisoft Grisoft AVG 6.0 其他 ViRobot 2k Professional(TM) Cheyenne AntiVirus NT Tegam ViGUARD 9.25e for Windows NT 4-8

103 升級和移轉 升級 Client/Server Security Agent 您可以從舊版或試用版升級至完整版 升級 Trend Micro Security Server 時, 會自動升級用戶端 防止升級選取的用戶端 同時升級許多用戶端會顯著增加網路流量 WFBS 提供選項以防止選取的用戶端升級至目前版本 如果有許多用戶端要升級, 趨勢科技建議在升級之前關閉部分用戶端群組的程式更新, 稍後再對其進行更新 如果要關閉程式更新 : 1. 在 WFBS Web 主控台上, 選取安全設定 > 選取群組 > 設定 > 用戶端權限 2. 在 更新設定 下, 選取關閉程式升級和 HotFix 部署, 並且儲存設定 注意 : 這些用戶端不會升級至下一版, 但是仍然會收到元件更新 ( 例如 : 病毒碼檔案 ) 以保持最新的防護狀態 3. 當這些用戶端的升級工作準備就緒時, 清除相同的核取方塊 儲存設定, 並且使用您選擇的安裝方法執行這些用戶端的代理程式安裝 4-9

104 Trend Micro Worry-Free Business Security 6.0 安裝手冊 4-10

105 第 5 章 入門 本章說明如何啟動和執行 WFBS 本章討論下列主題 : 第 5-2 頁的存取 Web 主控台 第 5-5 頁的即時狀態 第 5-9 頁的檢視安全設定 5-1

106 Trend Micro Worry-Free Business Security 6.0 安裝手冊 存取 Web 主控台 本主題提供 Web 主控台摘要及其存取方式 表 5-1. Web 主控台的主要功能 功能 主功能表 組態設定區域 功能表側邊欄 安全設定工具列 說明 Web 主控台的上方就是主功能表 此功能表一律可用 主功能表項目下方是組態設定區域 使用此區域以根據您選取的功能表項目選取選項 當您從安全設定畫面選擇用戶端或群組並按一下設定時, 功能表側邊欄隨即顯示 使用側邊欄以設定安全設定, 並掃瞄桌上型電腦和伺服器 當您開啟安全設定畫面時, 可以看到包含數個圖示的工具列 當您從安全設定畫面按一下用戶端或群組, 並且按一下工具列上的圖示時,Security Server 會執行關聯的工作 安裝 Trend Micro Security Server 時, 也會同時安裝集中式的 Web-based 管理主控台 該主控台會使用 Internet 技術, 例如 :ActiveX CGI HTML 和 HTTP/HTTPS 如果要開啟 Web 主控台 : 1. 選取下列其中一個選項, 開啟 Web 主控台 : 按一下桌面上的 Worry-Free Business Security 捷徑 從 Windows 開始 功能表, 按一下 Trend Micro Worry-Free Business Security > Worry-Free Business Security 您也可以透過網路上的電腦來開啟 Web 主控台 開啟 Web 瀏覽器, 並在 網址 欄中輸入下列內容: number}/smb 5-2

107 入門 例如 : 如果您並未使用 SSL, 請輸入 http, 而非 https HTTP 連線的預設通訊埠為 8059, 而 HTTPS 連線的預設通訊埠則為 4343 秘訣 : 如果環境無法依照 DNS 解析伺服器名稱, 則以 {Server_IP_Address} 取代 {Security_Server_Name} 2. 瀏覽器會顯示 Trend Micro Worry-Free Business Security 的登入畫面 圖 5-1. WFBS 的登入畫面 3. 在密碼文字方塊中輸入密碼, 然後按一下登入, 瀏覽器會顯示 Web 主控台的即時狀態畫面 5-3

108 Trend Micro Worry-Free Business Security 6.0 安裝手冊 Web 主控台圖示 下表說明在 Web 主控台中顯示的圖示, 並說明它們的用途 表 5-2. Web 主控台圖示 圖示 說明 說明圖示 開啟線上說明 重新整理圖示 重新整理目前畫面的檢視 / 展開 / 收合區段圖示 顯示 / 隱藏區段 您一次只能展開一個區段 資訊圖示 顯示特定項目的資訊 5-4

109 入門 即時狀態 使用 即時狀態 畫面來管理 WFBS 在 即時狀態 畫面中, 資訊的重新整理速率會依區段而有所不同 一般而言, 重新整理速率介於 1 到 10 分鐘之間 如果要手動重新整理畫面資訊, 請按一下重新整理 圖 5-2. 即時狀態畫面 5-5

110 Trend Micro Worry-Free Business Security 6.0 安裝手冊 瞭解圖示圖示會警告您, 是否需要執行處理行動以保護網路中電腦的安全 展開區段以檢視詳細資訊 您也可以按一下表格中的項目, 以檢視特定詳細資訊 如需有關特定用戶端的詳細資訊, 請按一下表格中顯示的編號連結 表 5-3. 即時狀態圖示 圖示 說明 正常只有少數用戶端需要修補 電腦及網路上的病毒 間諜程式和其他惡意程式活動的風險不高 警告採取處理行動, 防止您的網路有其他風險 一般而言, 警告圖示意指您有許多具有弱點的電腦, 回報的病毒或其他惡意程式事件過多 當趨勢科技發出 中度病毒警訊 時, 會顯示疫情爆發防範的警告 需要採取行動警告圖示代表系統管理員必須採取行動以解決安全問題 Security Server 所產生的資訊會顯示在即時狀態畫面上, 這些資訊取自於用戶端 5-6

111 入門 安全威脅狀態 安全威脅狀態 畫面會顯示下列相關資訊: 防毒 : 病毒偵測 從第 5 個事件開始, 狀態圖示就會變更為顯示警告 如果您必須採取處理行動 : Client/Server Security Agent 未成功執行其設定執行的處理行動 按一下編號連結, 檢視 Client/Server Security Agent 無法執行處理行動的電腦的詳細資訊, 然後採取處理行動 Client/Server Security Agent 會關閉即時掃瞄 按一下立即啟動, 再次啟動即時掃瞄 間諜程式防護 : 間諜程式防護 區段會顯示最新的間諜程式掃瞄結果和間諜程式記錄檔項目 間諜程式威脅事件表格的事件數目欄會顯示最新的間諜程式掃瞄結果 如需有關特定用戶端的詳細資訊, 請按一下 間諜程式威脅事件 表格中, 位於偵測到的事件欄下的編號連結 您可以在該處找到會影響用戶端的特定間諜程式威脅的相關資訊 URL 過濾 : 系統管理員判定為限制的網站 從第 300 個事件開始, 狀態圖示就會變更為顯示警告 行為監控 : 行為監控策略違規 網路病毒 : 防火牆設定所判定的網路病毒偵測 疫情爆發防範 : 網路上可能的病毒爆發 垃圾郵件防護 : 垃圾郵件偵測 按一下高 中或低連結, 重新導向至所選 Microsoft Exchange Server 的組態設定畫面, 您可以在其中利用 垃圾郵件防護 畫面設定上限等級 按一下關閉可重新導向至適當的畫面 此資訊會每小時更新 網頁信譽評等 : 趨勢科技判定為可能有危險的網站 從第 200 個事件開始, 狀態圖示就會變更為顯示警告 5-7

112 Trend Micro Worry-Free Business Security 6.0 安裝手冊 系統狀態檢視代理程式安裝所在電腦上的更新元件和可用空間的相關資訊 元件更新 :Security Server 的元件更新狀態, 或是代理程式的更新元件部署 特殊系統事件 : 用來當作伺服器使用 ( 執行伺服器作業系統 ) 的用戶端的磁碟空間資訊 雲端截毒掃瞄 : 無法連線至其指定掃瞄伺服器的用戶端 秘訣 : 您可以在偏好設定 > 通知中自訂參數, 以觸發 Web 主控台顯示 警告 或 需要採取行動 圖示 使用授權狀態檢視使用授權狀態相關資訊 使用授權 : 您的產品使用授權狀態相關資訊, 特別是到期資訊 即時狀態更新間隔若要瞭解即時狀態資訊的更新頻率, 請參閱下表 表 5-4. 即時狀態更新間隔 項目 更新間隔 ( 分鐘 ) 代理程式將記錄檔傳送至伺服器的 時間間隔 ( 分鐘 ) 疫情爆發防範 3 無 防毒 1 CSA: 立即 MSA:5 間諜程式防護 3 1 垃圾郵件防護 3 60 網頁信譽評等 3 60 URL 過濾 3 60 行為監控 3 60 網路病毒

113 入門 表 5-4. 即時狀態更新間隔 項目 更新間隔 ( 分鐘 ) 代理程式將記錄檔傳送至伺服器的 時間間隔 ( 分鐘 ) 雲端截毒掃瞄 10 無 使用授權 10 無 元件更新 3 無 特殊系統事件 10 當監聽服務 TmListen 啟動時 檢視安全設定 安全設定 畫面可用來管理已安裝代理程式的所有電腦 當您從 安全群組樹狀結構 中選取群組時, 右邊的表格會顯示該群組中的電腦 安全設定 畫面分為兩個主要部分: 全域瀏覽功能表無論在 安全設定 畫面中選取的選項是否與其餘所有畫面保持一致, 這些功能表項目都可以使用 組態設定區域組態設定區域包含 Security Server 資訊列和組態設定工具列, 工具列下方則是 安全群組樹狀結構 和 Security Agent 資訊表 Security Server 資訊列 : 顯示 Security Server 的相關資訊, 例如 : 網域名稱 通訊埠號碼及其管理的桌上型電腦和伺服器數目 工具列 : 設定 : 您必須在 安全群組樹狀結構 中選取其中一個項目, 才能使用 設定 工具 設定 工具可讓您設定該群組中的所有代理程式設定 群組中的所有電腦必須共用相同的組態設定 您可以設定下列項目 : 掃瞄方法 防毒 / 間諜程式防護 防火牆 網頁信譽評等服務 URL 過濾 行為監控 TrendSecure 工具列 用戶端權限 5-9

114 Trend Micro Worry-Free Business Security 6.0 安裝手冊 複製設定 : 只有在 安全群組樹狀結構 中選取其中一個項目, 且 安全群組樹狀結構 中至少還有另一項目與選定項目屬於同一類型, 才能使用 複製設定 工具 匯入與匯出設定 : 儲存您的組態設定或是匯入您已儲存的設定 新增群組 : 新增群組 工具可用於新增桌上型電腦或伺服器群組 新增 : 新增 工具可用於部署 Client/Server Security Agent 到您所指定的電腦, 以將電腦新增至特定群組 移除 : 移除 工具會從您所指定的電腦上移除代理程式 移動 : 移動 工具可用於將選定的電腦或伺服器從某 Security Server 移至另一 Security Server 重設計數器 : 重設計數器 工具可用於群組中的所有電腦 按一下此工具後,Security Agent 資訊表的 偵測到的病毒 和 偵測到的間諜程式 欄將會重設歸零 安全群組樹狀結構 : 從 安全群組樹狀結構 中選取群組時, 右邊會顯示該群組中所有電腦的清單 Security Agent 資訊表 : 如果您選取用戶端並按一下工具列中的工具,Web 主控台即會顯示新的組態區域 5-10

115 第 6 章 管理基本安全設定 本章說明如何進行設定以保護您的網路 本章討論下列主題 : 第 6-2 頁的桌上型電腦和伺服器群組選項 第 6-3 頁的掃瞄類型 第 6-4 頁的設定即時掃瞄 第 6-7 頁的管理防火牆 第 6-14 頁的使用網頁信譽評等服務 第 6-16 頁的設定 URL 過濾 第 6-17 頁的使用行為監控 第 6-22 頁的 TrendSecure 第 6-24 頁的管理 POP3 郵件掃瞄 第 6-25 頁的用戶端權限 第 6-29 頁的管理隔離 6-1

116 Trend Micro Worry-Free Business Security 6.0 安裝手冊 桌上型電腦和伺服器群組選項 在 WFBS 中, 群組就是用戶端的集合, 它們共用相同的組態並執行相同的工作 將用戶端分組, 就可同時設定和管理多個用戶端 如需詳細資訊, 請參閱第 4-2 頁的群組總覽 從安全設定畫面中選取某個群組, 然後按一下設定, 即可存取下列項目 : 表 6-1. 桌上型電腦和伺服器群組的組態選項 選項說明預設 掃瞄方法 切換使用雲端截毒掃瞄與標準掃瞄 標準掃瞄 ( 針對升級 ) 雲端 截毒掃瞄 ( 針對新安裝 ) 防毒 / 間諜程式防護 設定即時掃瞄 防毒及間諜程式防護選項 防火牆設定防火牆選項已關閉 網頁信譽評等服務 設定 在辦公室中 與 辦公室以外的地方 網頁信譽評等服務選項 已啟動 ( 即時掃瞄 ) 在辦公室中 : 已啟動, 低辦公室以外的地方 : 已啟動, 中 行為監控 設定行為監控選項 針對桌上型電腦群組啟用 針對伺服器群組關閉 URL 過濾 URL 過濾可以封鎖違反設定之策略的網站 已啟動 TrendSecure 為線上交易保護和 TrendProtect 在辦公室中 : 已關閉 設定 在辦公室中 與 辦公室以外的地方 選項 辦公室以外的地方 : 已啟動 POP3 郵件掃瞄 設定 POP3 電子郵件的掃瞄 已關閉 用戶端權限設定對用戶端主控台設定的存取無 隔離指定隔離目錄無 注意 : 其他用戶端設定 ( 例如 IM 內容過濾 ) 可套用到所有用戶端, 並可經由偏好設定 > 全域設定畫面的桌上型電腦 / 伺服器標籤存取 6-2

117 管理基本安全設定 掃瞄類型 病毒掃瞄是 Worry-Free Business Security 策略的核心 掃瞄期間, 趨勢科技掃瞄引擎會結合病毒碼檔案執行初級偵測, 採用的程序稱為 病毒碼比對 由於每種病毒均包含唯一的 病毒樣本, 或是能夠與其他程式碼區分的描述字元所組成的字串,TrendLabs 的病毒專家會在病毒碼中擷取此程式碼的內隱片斷 然後, 引擎會將每個已掃瞄檔案的特定部分與病毒碼檔案中的病毒碼做比較, 以尋找符合的項目 掃瞄引擎如果偵測到檔案中包含病毒或其他惡意程式, 引擎會執行清除 隔離 刪除或以文字 / 檔案取代等處理行動 您可以在設定掃瞄工作時自訂這些處理行動 WFBS 提供三種掃瞄類型, 以保護用戶端免於 Internet 安全威脅的侵害 : 即時掃瞄 : 即時掃瞄 會一直持續進行 每當接收 開啟 下載 複製或修改檔案時, 即時掃瞄 即會掃瞄檔案中的安全威脅 手動掃瞄 : 會依要求執行 手動掃瞄 手動掃瞄 可消除對檔案的安全威脅 這種掃瞄亦可消滅任何舊有的中毒檔案, 而盡可能降低重複中毒的可能性 手動掃瞄 期間, 代理程式會根據系統管理員 ( 或使用者 ) 所設定的處理行動執行防範安全威脅的作業 如果要停止掃瞄, 請在執行掃瞄時按一下 停止掃瞄 注意 : 執行掃瞄所需的時間, 取決於用戶端的硬體資源與要掃瞄的檔案數目 預約掃瞄 : 預約掃瞄 類似 手動掃瞄, 但會依設定的時間和頻率來掃瞄所有檔案和電子郵件 使用 預約掃瞄 可對用戶端自動進行例行掃瞄, 並提高安全威脅管理效率 如果要設定 預約掃瞄, 請按一下掃瞄 > 預約掃瞄 如需詳細資訊, 請參閱預約掃瞄 注意 : 請勿混淆上述掃瞄類型與掃瞄方法 掃瞄方法是指雲端截毒掃瞄與標準掃瞄 ( 第 7-2 頁的掃瞄方法 ) 6-3

118 Trend Micro Worry-Free Business Security 6.0 安裝手冊 設定即時掃瞄 瀏覽路徑 : 安全設定 > 選取群組 > 設定 > 防毒 / 間諜程式防護 圖 6-1. 安全設定 > 防毒 / 間諜程式防護畫面 如果要設定即時掃瞄 : 1. 從防毒 / 間諜程式防護畫面的目標標籤, 視需要更新下列項目 : 啟動即時防毒 / 間諜程式防護 要掃瞄的檔案 所有可掃瞄的檔案 : 僅排除加密或受密碼保護的檔案 智慧型掃瞄 : 根據真實檔案類型掃瞄檔案 如需詳細資訊, 請參閱第 C-3 頁的趨勢科技智慧型掃瞄 掃瞄具有下列副檔名的檔案 :WFBS 將會掃瞄具有所選取副檔名的檔案 請以半形逗號 (,) 分隔多個項目 6-4

119 管理基本安全設定 選取掃瞄檔案的時機 在建立 修改或擷取檔案時掃瞄 在擷取檔案時掃瞄 在建立或修改檔案時掃瞄 例外 : 將特定檔案 資料夾或具有特定副檔名的檔案排除於掃瞄作業外 啟動例外 不掃瞄趨勢科技產品的安裝目錄 不掃瞄下列目錄 : 輸入要從掃瞄排除的資料夾名稱 按一下新增 如果要移除資料夾, 請選取該資料夾, 然後按一下刪除 不掃瞄下列檔案 : 輸入要從掃瞄排除的檔案名稱 按一下新增 如果要移除檔案, 請選取該檔案, 然後按一下刪除 不掃瞄具有下列副檔名的檔案 : 輸入要從掃瞄排除的副檔名 按一下新增 如果要移除副檔名, 請選取該副檔名, 然後按一下刪除 進階設定 啟動 IntelliTrap ( 適用於防毒 ):IntelliTrap 可以偵測到壓縮檔中是否含有 Bot 之類的惡意程式碼 如需詳細資訊, 請參閱第 C-5 頁的 Trend Micro IntelliTrap 掃瞄網路上的網路磁碟機和共享資料夾 ( 適用於防毒 ) 在系統關機期間掃瞄軟碟機 ( 適用於防毒 ) 掃瞄壓縮檔 ( 適用於防毒 ): 選取要掃瞄的層數 間諜程式 / 可能的資安威脅程式例外清單 ( 適用於間諜程式防護 ): 此清單包含核可的間諜程式 / 可能的資安威脅程式的詳細資訊 按一下此連結可更新清單 如需詳細資訊, 請參閱第 7-6 頁的編輯間諜程式 / 可能的資安威脅程式例外清單 6-5

120 Trend Micro Worry-Free Business Security 6.0 安裝手冊 2. 從防毒 / 間諜程式防護畫面的中毒處理行動標籤, 指定 WFBS 應如何處理偵測到的安全威脅 : 偵測到病毒時的處理行動 主動式處理行動 : 使用趨勢科技預先設定的處理行動來處理安全威脅 如需詳細資訊, 請參閱第 C-3 頁的趨勢科技主動式處理行動 對偵測到的所有 Internet 安全威脅執行相同的中毒處理行動 : 選取 拒絕存取 刪除 重新命名 隔離 或 清除 如果您選取 清除, 請設定對於無法清除的安全威脅所應採取的處理行動 下列偵測到的安全威脅所適用的自訂處理行動 : 針對各種安全威脅類型, 選取 拒絕存取 刪除 重新命名 隔離 或 清除 如果您選取 清除, 請設定對於無法清除的安全威脅所應採取的處理行動 清除病毒前先備份偵測到的檔案 : 會在用戶端的下列目錄中儲存中毒檔案的加密副本 : C:\Program Files\Trend Micro\Client Server Security Agent\Backup 偵測到間諜程式 / 可能的資安威脅程式時的處理行動 清除 :WFBS 清除間諜程式 / 可能的資安威脅程式時, 可能刪除相關的登錄項目 檔案 Cookie 和捷徑 與清除間諜程式 / 可能的資安威脅程式相關的處理程序也可能隨之結束 拒絕存取 警告! 拒絕間諜程式 / 可能的資安威脅程式存取用戶端, 並不能從中毒的用戶端移除間諜程式 / 可能的資安威脅程式的安全威脅 進階設定 當偵測到病毒 / 間諜程式時, 會在桌上型電腦或伺服器上顯示警告訊息 3. 按一下儲存 此外, 請設定在事件發生時將由誰接收通知 請參閱第 8-2 頁的設定通知事件 6-6

121 管理基本安全設定 管理防火牆 在用戶端和網路之間建立一道屏障, 協助保護用戶端不受駭客的攻擊和網路病毒的侵擾 防火牆可封鎖或允許特定類型的網路流量 此外, 防火牆 會辨識網路封包中可能攻擊用戶端的行為模式 WFBS 在設定防火牆時有兩個可以選擇的選項 : 簡易模式和進階模式 簡易模式會使用趨勢科技建議的預設設定來啟動防火牆 請使用進階模式自訂 防火牆 設定 秘訣 : 趨勢科技建議您在部署和啟動 防火牆 之前, 先解除安裝其他防火牆軟體 預設的防火牆簡易模式設定 防火牆 提供的預設設定, 讓您能夠啟動用戶端防火牆的防護策略 預設值是用來包含用戶端上常會產生的情況, 例如必須存取 Internet, 以及使用 FTP 下載或上傳檔案等 注意 : 依預設,WFBS 會關閉所有新群組和用戶端上的防火牆 6-7

122 Trend Micro Worry-Free Business Security 6.0 安裝手冊 表 6-2. 預設的防火牆設定 安全等級 低 說明 允許入站和出站流量, 只封鎖網路病毒 設定 入侵偵測系統 警訊 ( 傳送 ) 狀態 已關閉 已關閉 例外名稱 處理行動 方向 通訊協定 通訊埠 DNS 允許 輸入和輸出 TCP/UDP 53 NetBIOS 允許 輸入和輸出 TCP/UDP 137, 138, 139, 445 HTTPS 允許輸入和輸出 TCP 443 HTTP 允許輸入和輸出 TCP 80 Telnet 允許輸入和輸出 TCP 23 SMTP 允許輸入和輸出 TCP 25 FTP 允許輸入和輸出 TCP 21 POP3 允許輸入和輸出 TCP 110 MSA 允許 輸入和輸出 TCP 16372, 位置 在辦公室中 辦公室以外的地方 防火牆設定 關閉 關閉 6-8

123 管理基本安全設定 傳輸過濾功能 防火牆 可監控所有輸入和輸出的傳輸, 並根據下列條件封鎖特定類型的傳輸 : 方向 ( 輸入 / 輸出 ) 通訊協定 (TCP/UDP/ICMP) 目標通訊埠 目標電腦 掃瞄網路病毒防火牆會檢查每一個資料封包, 以判斷封包是否感染了網路病毒 狀態檢測 防火牆 是狀態檢測防火牆, 它會監控所有與用戶端的連線, 以確保交易有效 它也可識別交易中的特定條件 預測應遵循的交易以及偵測是否違反正常條件 因此, 不只會根據資料檔和策略, 也會根據分析連線和過濾已經通過防火牆之封包建立的內容決定過濾 入侵偵測系統 防火牆 也包含 入侵偵測系統 (IDS) 入侵偵測系統 (IDS) 可以辨識網路封包中可能表示攻擊用戶端的病毒碼 防火牆 有助於預防下列知名的入侵行為 : Oversized Fragment: 這項攻擊會在 IP 資料包中放入極大的片段 某些作業系統無法正確處理大型片段, 因此可能產生例外或其他異常行為 Ping of Death:Ping of Death ( 縮寫為 POD ) 是對電腦的一種攻擊, 會傳送變形或其他形式的惡意 ping 到電腦 Ping 的大小通常為 64 個位元組 ( 連同 IP 標頭為 84 個位元組 ), 而許多電腦系統無法處理超過 IP 封包大小上限 (65,535 個位元組 ) 的 ping 傳送此大小的 ping 可能導致目標電腦當機 Conflicting ARP: 來源與目標 IP 位址完全相同時, 即會出現此狀況 SYN Flood:SYN flood 是一種拒絕服務攻擊, 其攻擊手法為傳送一連串的 SYN 要求至目標系統 6-9

124 Trend Micro Worry-Free Business Security 6.0 安裝手冊 Overlapping Fragment: 這項攻擊包含同一個 IP 資料包中的兩個片段, 而這兩個片段包含指出在資料包內共用位置的偏移 這表示片段 A 可能完全被片段 B 覆寫, 或片段 A 部分被片段 B 覆寫 某些作業系統無法正確處理重疊片段, 因此可能產生例外或其他異常行為 此為 Teardrop ( 淚滴 ) 拒絕服務攻擊的基礎 Teardrop Attack:Teardrop attack 會傳送重疊 過大而超載的 IP 片段至目標機器 許多作業系統的 TCP/IP 片段重組程式碼中都含有錯誤, 致使片段處理不當而導致當機 Tiny Fragment Attack: 最後一個片段以外的片段若小於 400 個位元組, 表示該片段可能別有用意 小型片段可用於拒絕服務攻擊, 或用以規避安全機制或偵測 Fragmented IGMP: 用戶端接收到片段式 Internet 群組管理通訊協定 (Internet Group Management Protocol,IGMP) 封包時, 用戶端的效能可能會降低或電腦可能停止回應 ( 當機 ), 需要重新啟動系統以恢復功能 LAND Attack:LAND 攻擊是一種 DoS ( 拒絕服務 ) 攻擊, 其手法為傳送有害的特殊詐騙封包至電腦, 使電腦行為異常 攻擊者會以目標主機的 IP 位址與開放通訊埠做為來源與目標, 傳送詐騙 TCP SYN 封包 ( 連線初始化 ) 狀態檢測 防火牆 是狀態檢測防火牆, 它會監控所有與用戶端的連線, 以確保交易有效 它也可識別交易中的特定條件 預測應遵循的交易以及偵測是否違反正常條件 因此, 不只會根據資料檔和策略, 也會根據分析連線和過濾已經通過防火牆之封包建立的內容決定過濾 設定防火牆 注意 : 設定 在辦公室中 與 辦公室以外的地方 適用的防火牆 關閉 位置感知 時, 辦公室以外的地方 連線將會使用 在辦公室中 的設定 請參閱第 9-6 頁的位置感知 6-10

125 管理基本安全設定 瀏覽路徑 : 安全設定 > 選取群組 > 設定 > 防火牆 > 在辦公室中 / 辦公室以外的地方 圖 6-2. 防火牆 - 在辦公室中畫面 如果要設定防火牆 : 1. 在防火牆畫面中, 視需要更新下列選項 : 啟動防火牆 : 選取此選項可啟動群組和位置的防火牆 簡易模式 : 以預設設定啟動防火牆 請參閱第 6-8 頁的預設的防火牆設定 進階模式 : 以自訂設定啟動防火牆 如需設定選項的詳細資訊, 請參閱第 6-12 頁的進階防火牆選項 2. 按一下儲存 變更會立即生效 6-11

126 Trend Micro Worry-Free Business Security 6.0 安裝手冊 進階防火牆選項使用 進階防火牆 選項, 可為用戶端的特定群組設定自訂的防火牆設定 如果要設定進階防火牆選項 : 1. 在防火牆畫面中, 選取進階模式 2. 視需要更新下列選項 : 安全等級 : 安全等級可控制要對不在例外清單中的通訊埠執行的流量規則 高 : 封鎖所有入站和出站流量 中 : 封鎖入站流量, 允許出站流量 低 : 允許所有入站和出站流量 設定 啟動入侵偵測系統 : 入侵偵測系統 可辨識網路封包中具有攻擊徵象的病毒碼 如需詳細資訊, 請參閱第 6-9 頁的入侵偵測系統 啟動警告訊息 : 當 WFBS 偵測到違規時, 會通知用戶端 例外 : 將不會封鎖例外清單中的通訊埠 如需詳細資訊, 請參閱第 6-13 頁的使用防火牆例外 3. 按一下儲存 關閉防火牆 瀏覽路徑 : 安全設定 > 選取群組 > 設定 > 防火牆 > 在辦公室中 / 辦公室以外的地方 如果要關閉防火牆 : 1. 如果要針對群組和連線類型關閉防火牆, 請取消選取啟動防火牆核取方塊 2. 按一下儲存 注意 : 若要關閉所有用戶端上的 防火牆, 請移至 偏好設定 > 全域設定 > 桌上型電腦 / 伺服器, 然後選取 防火牆設定 之下的 關閉防火牆並解除安裝驅動程式 6-12

127 管理基本安全設定 使用防火牆例外 例外由根據 方向 通訊協定 通訊埠 與 機器 而決定允許或封鎖不同傳輸類型的特定設定所組成 例如, 在疫情爆發期間, 您可能會選擇封鎖所有用戶端傳輸, 包括 HTTP 通訊埠 ( 通訊埠 80) 不過, 如果您仍然要將 Internet 存取權限授與封鎖的用戶端, 則可以將 Web Proxy 伺服器加入例外清單 新增例外如果要新增例外 : 1. 在防火牆 - 進階模式畫面的例外區段中, 按一下新增 2. 視需要更新下列選項 : 名稱 : 指定例外的唯一名稱 處理行動 : 對選取的通訊協定 通訊埠和用戶端封鎖或允許其傳輸 方向 : 入站是指從 Internet 進入您網路的流量 出站是指從您的網路進入 Internet 的流量 通訊協定 : 此例外的網路傳輸通訊協定 通訊埠 所有通訊埠 ( 預設值 ) 範圍 指定的通訊埠 : 請以逗號分隔各個項目 機器 所有 IP 位址 ( 預設值 ) IP 範圍 單一 IP: 特定用戶端的 IP 位址 3. 按一下儲存 防火牆組態設定畫面會出現, 並在例外清單中顯示新的例外 6-13

128 Trend Micro Worry-Free Business Security 6.0 安裝手冊 編輯例外如果要編輯例外 : 1. 在防火牆 - 進階模式畫面的例外區段中, 選取您要編輯的例外 2. 按一下編輯 3. 視需要更新選項 如需詳細資訊, 請參閱第 6-13 頁的新增例外 4. 按一下儲存 移除例外如果要移除例外 : 1. 在防火牆 - 進階模式畫面的例外區段中, 選取您要刪除的例外 2. 按一下移除 使用網頁信譽評等服務 網頁信譽評等服務 可根據趨勢科技 Web 安全資料庫檢查要求的 URL, 以防止使用者存取具有潛在安全威脅的 URL 請根據用戶端的所在位置 ( 在辦公室中 / 辦公室以外的地方 ), 設定不同的安全等級 如果 網頁信譽評等服務 封鎖了您認為安全無虞的 URL, 請將該 URL 新增至核可的 URL 清單中 如需有關新增 URL 至核可的 URL 清單的資訊, 請參閱第 9-7 頁的核可的 URL 以取得詳細資訊 6-14

129 管理基本安全設定 設定網頁信譽評等服務 瀏覽路徑 : 安全設定 > 選取群組 > 設定 > 網頁信譽評等服務 > 在辦公室中 / 辦公室以外的地方 網頁信譽評等服務 可評估任何所要求 URL 的潛在安全威脅, 您只要在每次出現 HTTP 要求時, 查詢趨勢科技安全資料庫即可 注意 : 設定 在辦公室中 與 辦公室以外的地方 適用的 網頁信譽評等服務 設定 關閉 位置感知 時, 辦公室以外的地方 連線將會使用 在辦公室中 的設定 請參閱第 9-6 頁的位置感知 圖 6-3. 安全設定 > 網頁信譽評等服務畫面 如果要編輯 網頁信譽評等服務 設定 : 1. 在網頁信譽評等服務畫面中, 視需要更新下列項目 : 啟動網頁信譽評等服務 安全等級 高 : 封鎖下列網頁 : 驗證為詐騙網頁或安全威脅來源 可疑的詐騙網頁或威脅來源 與垃圾郵件相關或可能遭到破壞 未分級的網頁 6-15

130 Trend Micro Worry-Free Business Security 6.0 安裝手冊 中 : 封鎖下列網頁 : 驗證為詐騙網頁或安全威脅來源 可疑的詐騙網頁或安全威脅來源 低 : 封鎖驗證為網路詐騙網頁或威脅來源的網頁 2. 如果要修改核可的網站清單, 按一下全球核可的 URL 並修改您位於 全域設定 畫面上的設定 3. 按一下儲存 設定 URL 過濾 瀏覽路徑 : 安全設定 > 選取群組 > 設定 > URL 過濾 使用 URL 過濾功能來封鎖 Internet 上不需要的內容 您可以藉由選取 自訂, 選取在一天的不同時間封鎖特定類型的網站 也可定義在一天的不同時間中, 於上班時間或休閒時間封鎖網站 圖 6-4. 安全設定 > URL 過濾畫面 6-16

131 管理基本安全設定 如果要設定 URL 過濾 : 1. 從 URL 過濾畫面中, 視需要更新下列項目 : 啟動 URL 過濾 過濾強度 高 : 封鎖已知或可能的安全威脅 不適當或是可能令人不悅的內容 可能影響生產力或頻寬的內容, 以及未分級的網頁 中 : 封鎖已知的安全威脅與不適當的內容 低 : 封鎖已知的安全威脅 自訂 : 選取您的個人類別, 以及您是否想要在上班時間或休閒時間封鎖這些類別 2. 定義您的上班時間 3. 如果要修改核可的網站清單, 按一下全球核可的 URL 並修改您位於 全域設定 畫面上的設定 4. 按一下儲存 使用行為監控 代理程式會持續監控用戶端上的作業系統或已安裝的軟體是否遭到異常修改 系統管理員 ( 或使用者 ) 可建立例外清單, 以允許特定程式在違反受監控變更的情況下啟動, 或完全封鎖特定程式 此外, 一律允許啟動具備有效數位簽章的程式 請參閱下表, 以檢視監控之變更的描述和預設值 6-17

132 Trend Micro Worry-Free Business Security 6.0 安裝手冊 表 6-3. 監控可能的變更 受監控的變更說明預設值 重複的系統檔案 主機檔案的修改 可疑行為 系統檔案的修改 新增 Internet Explorer 外掛程式 Internet Explorer 設定的修改 安全策略的修改 防火牆策略的修改 程式庫植入 許多惡意程式皆有能力以 Windows 系統檔案所使用的檔案名稱, 建立本身或其他惡意程式的副本 其用意通常為覆寫或取代系統檔案 規避偵測或防止使用者刪除惡意檔案 主機檔案會比對網域名稱與 IP 位址 許多惡意程式皆有能力修改主機檔案, 而使網路瀏覽器重新導向至中毒 不存在或偽造的網站 可疑行為是合法程式很少執行的特定動作或一系列動作 使用有可疑行為的程式時應小心謹慎 某些 Windows 系統檔案可決定系統行為, 包括啟動程式和螢幕保護程式設定 許多惡意程式皆有能力修改系統檔案, 進而在開機時自動啟動並控制系統行為 間諜程式 / 可能的資安威脅程式往往會安裝不需要的 Internet Explorer 外掛程式, 包括工具列和 瀏覽器協助物件 許多病毒 / 惡意程式會變更 Internet Explorer 設定, 包括首頁 信任的網站 Proxy 伺服器設定和功能表擴充項目 Windows 安全策略若遭修改, 不需要的應用程式即可執行並變更系統設定 Windows 防火牆策略可決定可存取網路的應用程式 可供通訊使用的通訊埠以及可與電腦通訊的 IP 位址 許多惡意程式皆有能力修改策略, 進而存取網路和 Internet 許多惡意程式皆有能力設定 Windows, 而使所有應用程式自動載入程式庫 (DLL) 如此將使 DLL 中的惡意常式得以隨著應用程式啟動而執行 需要時詢問永遠封鎖需要時詢問永遠封鎖需要時詢問永遠封鎖永遠封鎖需要時詢問需要時詢問 6-18

133 管理基本安全設定 表 6-3. 監控可能的變更 ( 續 ) 受監控的變更說明預設值 Shell 的修改許多惡意程式皆有能力修改 Windows Shell 設定, 使其與特定檔案類型產生關聯 此常式將使惡意程式在使用者以 Windows 檔案總管開啟關聯的檔案時自動啟動 Windows Shell 設定變更後, 也將使惡意程式得以追蹤所使用的程式, 並隨著合法應用程式而啟動 需要時詢問 新增服務 系統程序的修改 新的啟動程式 Windows 服務是具有特殊功能的處理程序, 通常會以完整的管理存取權持續在背景中執行 惡意程式有時會自行安裝為服務, 並隱藏起來 許多惡意程式會在內建 Windows 處理程序中執行各種動作 這些動作可能包含終止或修改執行中的處理程序 許多惡意程式皆有能力設定 Windows, 而使所有應用程式自動載入程式庫 (DLL) 如此將使 DLL 中的惡意常式得以隨著應用程式啟動而執行 需要時詢問 需要時詢問 需要時詢問 行為監控 的其他功能可保護 EXE 和 DLL 檔案免遭刪除或修改 擁有此權限的使用者可以保護特定的資料夾 此外, 使用者可以選取全面保護所有 Intuit QuickBooks 程式 6-19

134 Trend Micro Worry-Free Business Security 6.0 安裝手冊 設定行為監控 瀏覽路徑 : 安全設定 > 選取群組 > 設定 > 行為監控 行為監控 可防止對用戶端的作業系統 登錄項目 其他軟體或檔案和資料夾進行未經授權的變更 圖 6-5. 行為監控畫面 6-20

135 管理基本安全設定 如果要編輯 行為監控 設定 : 1. 在行為監控畫面中, 視需要更新下列項目 : 啟動行為監控 注意 : 瀏覽至安全設定 > 選取群組 > 設定 > 用戶端權限, 並選取行為監控區段中的編輯例外清單 啟動 Intuit QuickBooks 防護 : 可防止其他程式對所有 Intuit QuickBooks 檔案和資料夾進行未經授權的變更 啟動此功能將不會影響從 Intuit QuickBooks 程式內部進行的變更, 而只會防止檔案遭其他未經授權的應用程式變更 支援的產品如下 : QuickBooks Simple Start QuickBooks Pro QuickBooks Premier QuickBooks Online 防止 USB 外掛裝置中的應用程式自動開啟 : 選取此選項, 可阻止 USB 裝置上的程式在用戶端上自動執行 監控可能的變更 : 針對每個監控的變更, 從 永遠允許 需要時詢問 或 永遠封鎖 中選取 如需不同變更的詳細資訊, 請參閱第 6-18 頁的表 6-3 例外 : 例外包括核可的程式清單和封鎖的程式清單 : 核可的程式清單中的程式即使違反受監控的變更仍可啟動, 而封鎖的程式清單中的程式則一律無法啟動 完整的程式路徑 : 輸入程式的完整 Windows 或 UNC 路徑 請以半形分號 (;) 分隔多個項目 按一下新增至核可的程式清單或新增至封鎖的程式清單 您可以視需要使用環境變數指定路徑 如需受支援變數的清單, 請參閱第 6-22 頁的表 6-4 核可的程式清單 : 可以啟動此清單中的程式 ( 最多 100 個 ) 按一下對應的圖示即可進行刪除 6-21

136 Trend Micro Worry-Free Business Security 6.0 安裝手冊 封鎖的程式清單 : 始終無法啟動此清單中的程式 ( 最多 100 個 ) 按一下對應的圖示即可進行刪除 2. 按一下儲存 環境變數 WFBS 支援環境變數以在用戶端上指定特定資料夾 您可以使用這些變數建立特定資料夾的例外 下表說明可用的變數 : 表 6-4. 受支援的變數 環境變數指向... $windir$ $rootdir$ $tempdir$ $programdir$ Windows 資料夾根資料夾 Windows 暫存資料夾 Program Files 資料夾 TrendSecure TrendSecure 是由一套以瀏覽器為基礎的工具所組成 ( 包括 TrendProtect), 可以讓使用者安全地使用 Web TrendProtect 會對使用者提出有關惡意程式和網路釣魚網站的警告 TrendSecure 會新增瀏覽器工具列, 此工具列可根據無線網路連線的安全來變更顏色 您也可以按一下工具列按鈕, 以存取下列功能 : 網頁分級 : 決定目前頁面的安全性 注意 : 設定 在辦公室中 和 辦公室以外的地方 的 TrendSecure 設定 關閉 位置感知 時, 辦公室以外的地方 連線將會使用 在辦公室中 的設定 請參閱第 9-6 頁的位置感知 6-22

137 管理基本安全設定 設定 TrendSecure 瀏覽路徑 : 安全設定 > 選取群組 > 設定 > TrendSecure 工具列 > 在辦公室中 / 辦公室以外的地方根據使用者所在的位置, 設定 TrendSecure 工具的可用性 圖 6-6. TrendSecure 工具列 - 在辦公室中畫面 如果要編輯 TrendSecure 工具的可用性 : 1. 在 TrendSecure 在辦公室中 / 辦公室以外的地方畫面中, 視需要更新下列項目 : 啟動網頁分級 : 決定目前頁面的安全性 2. 按一下儲存 注意 : TrendSecure 工具列僅可透過 Web 主控台, 供代理程式使用 使用者必須從代理程式的主控台來安裝或解除安裝工具 6-23

138 Trend Micro Worry-Free Business Security 6.0 安裝手冊 管理 POP3 郵件掃瞄 POP3 郵件掃瞄 和 Trend Micro Anti-Spam 工具列外掛程式可即時保護用戶端不受安全威脅和透過 POP3 電子郵件傳送的垃圾郵件的入侵 注意 : 依預設, POP3 郵件掃瞄 只會掃瞄收件匣和垃圾郵件資料夾中, 透過通訊埠 110 傳送的新郵件 不支援 Exchange Server 2007 預設會使用的安全 POP3 (SSL-POP3) POP3 郵件掃瞄需求 POP3 郵件掃瞄 支援下列郵件用戶端 : Microsoft Outlook (XP) 2003 和 2007 Outlook Express 6.0 ( 含 Service Pack 2, 僅適用於 Windows XP) Windows Mail ( 僅適用於 Microsoft Vista) Mozilla Thunderbird 1.5 和 2.0 注意 : POP3 郵件掃瞄 無法偵測 IMAP 郵件中的安全威脅和垃圾郵件 6-24

139 管理基本安全設定 垃圾郵件防護工具列需求 Trend Micro Anti-Spam 工具列支援下列郵件用戶端 : Microsoft Outlook (XP) 2003 和 2007 Outlook Express 6.0 ( 含 Service Pack 2)( 僅適用於 Windows XP) Windows Mail ( 僅適用於 Windows Vista) 垃圾郵件防護 工具列支援下列作業系統: 32 位元的 Windows XP SP2 32 位元和 64 位元的 Windows Vista 設定郵件掃瞄 瀏覽路徑 : 安全設定 > 選取群組 > 設定 > 郵件掃瞄如果要編輯 郵件掃瞄 的可用性: 1. 在郵件掃瞄畫面中, 視需要更新下列項目 : 啟動 POP3 郵件的即時掃瞄 啟動 Trend Micro Anti-Spam 工具列 2. 按一下儲存 用戶端權限 瀏覽路徑 : 安全設定 > 選取群組 > 設定 > 用戶端權限 授與用戶端權限 可讓使用者修改電腦上已安裝的代理程式設定 秘訣 : 如果要在整個組織中強制實施規定的安全策略, 趨勢科技建議僅授與使用者有限的權限 如此可確保使用者不會修改掃瞄設定或卸載 Client/Server Security Agent 6-25

140 Trend Micro Worry-Free Business Security 6.0 安裝手冊 設定用戶端權限 圖 6-7. 用戶端權限畫面如果要授與用戶端權限 : 1. 在用戶端權限畫面中, 視需要更新下列項目 : 防毒 / 間諜程式防護 手動掃瞄設定 預約掃瞄設定 即時掃瞄設定 停止預約掃瞄 啟動行動模式 6-26

141 管理基本安全設定 防火牆 顯示防火牆標籤 允許用戶端啟動 / 關閉防火牆 注意 : 如果您允許使用者啟動或關閉防火牆, 便無法自 Web 主控台變更這些設定 如果您未將此權限授與使用者, 則可自 Web 主控台變更這些設定 在代理程式上, 本機防火牆設定下的資訊一律顯示從代理程式設定的設定值, 而不是從 Web 主控台設定的設定值 網頁信譽評等服務 編輯核可的 URL 清單 行為監控 顯示 行為監控 標籤, 並允許使用者自訂清單 : 允許使用者啟動 / 關閉 行為監控, 並設定 例外清單 和 軟體防護清單 郵件掃瞄 允許使用者設定 POP3 郵件的即時掃瞄 Proxy 設定 允許使用者設定 Proxy 更新權限 執行 立即更新 啟動 / 關閉預約更新 更新設定 從 趨勢科技主動式更新伺服器 下載: 當使用者開始更新時, 代理程式會從更新來源畫面上指定的更新來源取得更新檔 如果更新不成功, 代理程式會嘗試從 Security Server 進行更新 選取從趨勢科技主動式更新伺服器下載, 讓代理程式在無法從 Security Server 更新時, 可嘗試從 趨勢科技主動式更新伺服器 進行更新 6-27

142 Trend Micro Worry-Free Business Security 6.0 安裝手冊 秘訣 : 為確保可攜式用戶端上的代理程式在辦公室外的地方也可進行更新, 請啟動從趨勢科技主動式更新伺服器下載 啟動預約更新 關閉程式升級和 HotFix 部署 用戶端安全等級 高 拒絕寫入用戶端登錄機碼和用戶端安裝資料夾的存取 防止用戶端處理程序和服務被停止 一般 : 允許代理程式資料夾 檔案和登錄項目的讀寫權限 注意 : 如果選取高, 會從 ( 執行 Windows Vista/2000/XP/Server 2003 之用戶端的 ) 程式集 資料夾繼承代理程式資料夾 檔案和登錄項目的存取權限設定 因此, 如果 Windows 檔案或 程式集 資料夾的權限設定 (Windows 中的 安全性 設定 ) 允許完整讀寫存取, 選取高仍會允許用戶端對 Client/Server Security Agent 資料夾 檔案和登錄項目進行完整讀寫存取 2. 按一下儲存 6-28

143 管理基本安全設定 管理隔離 隔離目錄會儲存中毒檔案 隔離目錄可位於用戶端本身或其他伺服器上 如果指定的是無效的隔離目錄, 代理程式會使用用戶端上的預設隔離目錄 : C:\Program Files\Trend Micro\Client Server Security Agent\SUSPECT 伺服器上的預設資料夾為 : C:\Program Files\Trend Micro\Security Server\PCCSRV\Virus 注意 : 如果 CSA 因故 ( 例如 : 網路連線問題 ) 無法將檔案傳送至 Security Server, 檔案就會保留在用戶端的 Suspect 資料夾中 代理程式會在與 Security Server 重新連線時, 嘗試重新傳送檔案 設定隔離目錄 瀏覽路徑 : 安全設定 > 選取群組 > 設定 > 隔離 圖 6-8. 隔離目錄畫面 如果要設定 隔離 目錄 : 1. 在 隔離目錄 畫面中, 視需要更新下列項目 : 隔離目錄 : 輸入 網址 (URL) 或 通用命名慣例 (UNC) 路徑, 以儲存中毒檔案 例如, 或 \\TempServer\Quarantine 2. 按一下儲存 6-29

144 Trend Micro Worry-Free Business Security 6.0 安裝手冊 6-30

145 附錄 A 疑難排解和常見問題集 本附錄提供常見問題的解決方案 本附錄討論下列主題 : 第 A-2 頁的疑難排解 第 A-7 頁的常見問題集 (FAQ) 第 A-12 頁的已知問題 A-1

146 Trend Micro Worry-Free Business Security 6.0 安裝手冊 疑難排解 本節協助您疑難排解安裝或使用 WFBS 時可能會發生的問題 具有限制連線的環境 如果您的環境有連線到 Internet 的限制, 則在已關閉 LAN 或缺少 Internet 連線的情況下, 使用下列程序.. 如果代理程式可以存取 Security Server.. 1. 使用 Client Packager 建立新套件第 3-6 頁的以 Client Packager 進行安裝 2. 在電腦上手動安裝套件 代理程式會立即套用如伺服器上設定的安全設定 如果代理程式無法存取 Security Server.. 1. 使用 Client Packager 建立新套件 2. 在電腦上手動安裝套件 Client Packager 安裝後問題 如果您在使用 Client Packager 安裝代理程式之後碰到問題, 請考慮以下幾點 : 安裝 : 如果代理程式無法連線至 Security Server, 用戶端會繼續使用預設設定 用戶端只有在可連線至 Security Server 後, 才可取得群組設定 升級 : 如果您在使用 Client Packager 升級代理程式時碰到任何問題, 趨勢科技建議您先解除安裝舊版的代理程式, 然後再安裝新版的代理程式 儲存及還原程式設定 您可以儲存 WFBS 資料庫和重要組態檔案的副本, 以還原您的 WFBS 程式 如果發生問題而需要重新安裝 WFBS, 或是要還原成先前的組態, 即可執行此作業 在還原或重新安裝後回存程式設定 : 1. 停止 Trend Micro Security Server 主服務 2. 將資料夾中的下列檔案和資料夾手動複製到其他位置.. A-2

147 疑難排解和常見問題集 警告! 請勿使用備份工具或應用程式來進行這項工作 C:\Program Files\Trend Micro\Security Server\PCCSRV ofcscan.ini: 包含全域設定 ous.ini: 包含防毒元件部署的更新來源表格 私人資料夾 : 包含防火牆和更新來源設定 Web\TmOPP 資料夾 : 包含 疫情爆發防範 設定 Pccnt\Common\OfcPfw.dat: 包含防火牆設定 Download\OfcPfw.dat: 包含防火牆部署設定 記錄檔資料夾 : 包含系統事件和驗證連線記錄檔 病毒資料夾 :WFBS 隔離中毒檔案的資料夾 HTTDB 資料夾 : 包含 WFBS 資料庫 3. 解除安裝 WFBS 4. 執行初次安裝 請參閱 WFBS 安裝手冊 5. 在主安裝程式結束後, 請停止目標電腦上的 Trend Micro Security Server 主服務 6. 從備份檔案更新病毒碼版本 : a. 從新伺服器取得目前的病毒碼版本 \Trend Micro\Security Server\PCCSRV\Private\component.ini. [6101] ComponentName=Virus pattern Version=xxxxxx 0 0 b. 更新備份檔案中的病毒碼版本 : \Private\component.ini 注意 : 如果您變更 Security Server 安裝路徑, 則必須更新備份檔案 ofcscan.ini 和 \private\ofcserver.ini 中的路徑資訊 A-3

148 Trend Micro Worry-Free Business Security 6.0 安裝手冊 7. 使用您先前建立的備份, 覆寫目標電腦上的 WFBS 資料庫和相關的檔案與資料夾 ( 在 PCCSRV 資料夾中 ) 8. 重新啟動 Trend Micro Security Server 主服務 有些元件未安裝 趨勢科技對各種元件的授權會因地區而異 安裝之後, 您會看到允許您使用的授權碼 / 啟動碼元件摘要 請與廠商或經銷商驗證您擁有哪些元件的使用授權 無法存取 Web 主控台 本節討論無法存取 Web 主控台的可能原因 瀏覽器快取記憶體如果從舊版的 WFBS 升級,Web 瀏覽器和 Proxy 伺服器的快取記憶體檔案可能導致 Web 主控台無法正常載入 請清除瀏覽器和任何 Proxy 伺服器 ( 位於 Trend Micro Security Server 與用來存取 Web 主控台的電腦之間 ) 上的快取記憶體 SSL 憑證 也請驗證您的 Web 伺服器運作正常 如果正使用 SSL, 請驗證 SSL 憑證仍有效 如需詳細資訊, 請參閱 Web 伺服器文件 虛擬目錄設定如果您在 IIS 伺服器執行 Web 主控台, 虛擬目錄設定可能會有問題, 並會出現下列訊息 : 無法顯示此頁面 HTTP 錯誤 禁止 : 拒絕存取 Internet 資訊服務 (IIS) 此訊息也會在使用下列其中一種位址來存取主控台時出現 : name>/smb/ name>/smb/default.htm A-4

149 疑難排解和常見問題集 不過, 如果使用下列位址, 主控台可能會開啟而不會發生任何問題 : name>/smb/console/html/cgi/cgichkmasterpwd.exe 如果要解決這個問題, 請檢查 SMB 虛擬目錄的執行權限 如果要啟動程序檔.. 1. 開啟 Internet 服務管理員 (IIS) 2. 在 SMB 虛擬目錄中, 選取內容 3. 選取虛擬目錄標籤, 並且將執行權限變更成程序檔而非 無 另外, 也 請變更用戶端安裝虛擬目錄的執行權限 Web 主控台上的用戶端數目不正確 您可能會看到 Web 主控台顯示的用戶端數目不正確 如果您在移除代理程式後, 仍將用戶端記錄保留在資料庫中, 就會發生此狀況 例如, 如果在移除代理程式時, 用戶端與伺服器之間的通訊中斷, 伺服器就無法收到有關代理程式移除的通知 伺服器會在資料庫中保留該用戶端資訊, 主控台上仍會顯示該用戶端圖示 重新安裝代理程式時, 伺服器會在資料庫中建立新的記錄, 主控台上也會顯示新的圖示 請使用 驗證連線 功能, 透過 Web 主控台來檢查是否有重複的用戶端記錄 安裝後未顯示用戶端圖示 您可能會發現安裝代理程式後, 用戶端圖示未出現在 Web 主控台上 這是因為用戶端無法將其狀態傳送到伺服器 如果要檢查用戶端和 Web 主控台之間的通訊 : 在用戶端上開啟 Web 瀏覽器, 在網址文字方塊中輸入 Micro Security Server_Name}:{ 通訊埠號碼 }/SMB/cgi/cgionstart.exe, 然後按 <ENTER> 鍵 如果下一個畫面顯示 -2, 表示用戶端可以和伺服器進行通訊 因此, 這也表示問題可能出在伺服器資料庫, 資料庫中可能沒有任何用戶端的記錄 使用 Ping 與 Telnet 檢查用戶端和伺服器之間的通訊是否正常 如果您的頻寬有限, 請檢查伺服器和用戶端之間是否因為頻寬不足而發生連線逾時 A-5

150 Trend Micro Worry-Free Business Security 6.0 安裝手冊 請檢查伺服器上的 \PCCSRV 資料夾是否有共享的權限, 並檢查是否已授與所有使用者完整的控制權限 驗證 Trend Micro Security Server 的 Proxy 伺服器設定是否正確無誤 從協力廠商的防毒軟體移轉期間發生的問題 本節討論從協力廠商的防毒軟體移轉過程中可能遇到的一些問題 Client/Server Security Agent 的安裝程式會利用其他廠商之軟體的解除安裝程式, 自動從您的使用者系統進行程式移除作業, 並且會以 Client/Server Security Agent 取代 如果無法自動解除安裝, 使用者會看到下列訊息 : 無法解除安裝 造成此錯誤的可能原因如下 : 其他廠商軟體的版本號碼或產品識別碼不一致 其他廠商軟體的解除安裝程式未正常執行 其他廠商軟體的某些檔案遺失或已損壞 無法清除其他廠商軟體的登錄機碼 其他廠商軟體沒有解除安裝程式 解決此項錯誤的可能方案如下 : 手動移除其他廠商軟體 停止其他廠商軟體的服務功能 卸載其他廠商軟體的服務功能或處理程序 無法從網頁或使用 遠端安裝 進行安裝 如果有使用者反映無法從內部網頁安裝, 或 遠端安裝 安裝不成功, 請嘗試下列方法 使用 Ping 與 Telnet 檢查用戶端和伺服器之間的通訊是否正常 檢查用戶端上的 TCP/IP 是否已啟動, 以及設定是否正確 如果用戶端與伺服器之間使用 Proxy 伺服器通訊, 請檢查 Proxy 伺服器設定的設定是否正確 在 Web 瀏覽器中, 刪除趨勢科技附加元件和瀏覽歷史記錄 A-6

151 疑難排解和常見問題集 常見問題集 (FAQ) 以下是常見問題和解答的清單 如何找出我的啟動碼與授權碼? 您可以在安裝程序中啟動 WFBS, 或稍後使用 Web 主控台啟動 如果要啟動 WFBS, 您必須具備 啟動碼 取得啟動碼如果是從趨勢科技網站下載 Worry-Free Business Security, 會自動收到試用版的 啟動碼 使用 授權碼 可自線上取得 啟動碼 啟動碼 有 37 個字元, 外觀如下 : xx-xxxx-xxxxx-xxxxx-xxxxx-xxxxx-xxxxx 取得授權碼 授權碼 記載於下列位置: 產品 CD 授權憑證 ( 購買產品後即可取得 ) 註冊並啟動 WFBS, 可讓您享有下列好處 : WFBS 病毒碼檔案和掃瞄引擎的更新 技術支援 輕鬆檢視使用授權到期更新 註冊與使用授權資訊, 以及獲得續約提醒 輕鬆進行使用授權續約程序和更新客戶資料檔 授權碼 有 22 個字元, 如下列所示 : xx-xxxx-xxxx-xxxx-xxxx 當完整版過期時, 就會關閉安全性更新 ; 當評估期過期時, 安全性更新和掃瞄功能均會關閉 在 產品使用授權 畫面中, 您可以自線上取得 啟動碼 檢視續約說明和檢查產品狀態 A-7

152 Trend Micro Worry-Free Business Security 6.0 安裝手冊 註冊 我有幾個關於註冊 WFBS 的問題 我可以在哪裡找到答案? 請參閱下列網站上關於註冊的常見問題 : stions-about-product-registration.aspx 安裝 升級及相容性 哪些 Worry-Free Business Security 或 Worry-Free Business Security Advanced 版本可以升級至此版本? 如需相關資訊, 請參閱 WFBS 安裝手冊 哪一種代理程式安裝方法最適合我的網路環境? 如需各種可用代理程式安裝方法的摘要和簡短比較, 請參閱第 3-2 頁的代理程式安裝總覽 是否可以使用 Citrix 或 Windows 終端機服務從遠端安裝 Trend Micro Security Server? 可以 可以使用 Citrix 或 Windows 終端機服務從遠端安裝 Trend Micro Security Server WFBS 支援 64 位元平台嗎? 可以 Client/Server Security Agent 的簡化版本可用於 x64 平台 不過, 目前並未提供 IA-64 平台的支援 我可以從 Trend Micro ServerProtect 升級至 WFBS 嗎? 不行 您必須先解除安裝 ServerProtect 才可以安裝 WFBS 我可以在安裝 Security Server 的電腦上使用預先存在的 Apache Web 伺服器安裝嗎? 趨勢科技建議您不要使用預先存在的 Apache 安裝 在您安裝 Security Server 時, 會同時安裝正確的版本 A-8

153 疑難排解和常見問題集 遺失或忘記密碼時要如何取回密碼? 存取 Worry-Free Business Security 主控台時需要密碼, 該密碼一開始是在安裝期間定義, 之後可隨時更改 如果您遺失或忘記密碼, 請洽詢客戶服務部門 Intuit 軟體防護 當您嘗試進行 Intuit 更新但遭到封鎖時, 會發生什麼事? 所有的 Intuit 執行檔都會有數位簽章, 這些檔案的更新將不會遭到封鎖 如果有其他嘗試變更 Intuit 二進位檔案的程式, 則代理程式會顯示一則訊息, 其中含有正嘗試更新二進位檔案的程式名稱 允許其他程式更新 Intuit 檔案嗎? 我可以視情況不使用趨勢科技所提供的防護嗎? 可以 如果要允許這樣做, 請將所需的程式新增至代理程式的 行為監控例外清單 中 警告! 在更新之後, 請記得將該程式從例外清單中移除 設定組態設定 我有幾個關於設定 WFBS 設定的問題 我可以在哪裡找到答案? 您可以從下列網站下載所有 WFBS 文件 : A-9

154 Trend Micro Worry-Free Business Security 6.0 安裝手冊 用於 SBS 2003 的防毒軟體應排除哪些資料夾? 請參閱下列表格以取得 SBS 2003 例外 : 表 A-1. 例 IIS 例外 IIS 系統檔案 IIS 壓縮資料夾 C:\WINDOWS\system32\inetsrv C:\WINDOWS\IIS Temporary Compressed Files 表 A-2. 網域控制器例外 Active Directory 資料庫檔案 SYSVOL NTFRS 資料庫檔案 C:\WINDOWS\NTDS C:\WINDOWS\SYSVOL C:\WINDOWS\ntfrs 表 A-3. Windows SharePoint 服務例外 暫存 SharePoint 資料夾 C:\windows\temp\FrontPageTempDir 表 A-4. 用戶端桌上型電腦例外資料夾 Windows Update 儲存區 C:\WINDOWS\SoftwareDistribution\DataStore 表 A-5. 其他例外 抽取式儲存裝置資料 - 庫 ( 用於 SBS 備份 ) SBS POP3 連接器失敗郵件 SBS POP3 連接器內送郵件 Windows Update 儲存區 C:\Windows\system32\NtmsData C:\Program Files\Microsoft Windows Small Busi-ness Server\Networking\POP3\Failed Mail C:\Program Files\Microsoft Windows Small Busi-ness Server\Networking\POP3\Incoming Mail C:\WINDOWS\SoftwareDistribution\DataStore A-10

155 疑難排解和常見問題集 DHCP 資料庫儲存區 WINS 資料庫儲存區 C:\WINDOWS\system32\dhcp C:\WINDOWS\system32\wins 我是否有最新的病毒碼檔案或 Service Pack? 這些可更新的檔案將視您所安裝的產品而不同 如果要得知是否擁有最新的病毒碼檔案或 Service Pack: 1. 在 Web 主控台上, 按一下偏好設定 > 產品使用授權 會出現 產品使用授權 畫面 2. 接著會出現產品使用授權的詳細資訊, 包括目前的產品版本 如果要找出最新的可用病毒碼, 開啟 Web 瀏覽器並進入下列任一網頁 : 趨勢科技網站的下載專區 : 趨勢科技網站的病毒碼檔案頁面 : 雲端截毒掃瞄 什麼是雲端截毒掃瞄? 雲端截毒掃瞄 是趨勢科技的一項全新技術, 能夠利用網路上的中央掃瞄伺服器來解除用戶端的掃瞄工作負擔 雲端截毒掃瞄是否可靠? 可以 雲端截毒掃瞄功能只允許另一部電腦, 也就是雲端截毒伺服器來協助掃瞄您的用戶端 如果您的用戶端已設定為雲端截毒掃瞄, 但卻無法連線至雲端截毒伺服器, 則用戶端會嘗試連線至趨勢科技全球雲端截毒伺服器 該如何得知雲端截毒伺服器是否正常執行? 請確認 Security Server 上正在執行下列服務 : TMiCRCScanService A-11

156 Trend Micro Worry-Free Business Security 6.0 安裝手冊 我可以解除安裝 Scan Server 或是選擇不要加以安裝嗎? 否 如果您不想使用雲端截毒掃瞄, 請關閉 雲端截毒掃瞄 服務, 它會將所有用戶端切換成 標準掃瞄, 並停止 Security Server 上的 雲端截毒掃瞄 服務 這樣也有助於改善 Security Server 的效能 請參閱 管理手冊 第 10-7 頁的 一般掃瞄設定, 以取得相關指示 已知問題 已知問題是 WFBS 軟體中可能暫時需要因應措施的功能 通常會記載在產品隨附的 Readme 檔中 您也可以在趨勢科技網站的 下載專區 中取得趨勢科技產品的 Readme 檔相關資訊 : 您可以在技術支援的 常見問題集 中尋找已知問題: 趨勢科技建議您隨時查閱 Readme 檔, 以取得可能影響安裝或效能的已知問題資訊, 以及特定版本新功能的說明 系統需求和其他秘訣 A-12

157 附錄 B 取得說明 本附錄將顯示如何取得協助 尋找額外資訊, 以及聯絡趨勢科技 本附錄討論下列主題 : 第 B-2 頁的產品文件 第 B-3 頁的常見問題集 第 B-3 頁的技術支援 第 B-4 頁的聯絡趨勢科技 第 B-5 頁的病毒資訊中心 B-1

158 Trend Micro Worry-Free Business Security 6.0 安裝手冊 產品文件 WFBS 的文件包含下列項目 : 線上說明可以從 Web 主控台閱讀的 Web-based 文件 WFBS 線上說明提供產品功能的說明和使用指示 其中包含自訂設定和執行安全工作的詳細資訊 按一下圖示, 開啟內容感應式說明 線上說明 的使用對象? 在特定畫面上需要協助的 WFBS 管理員 安裝手冊這本 安裝手冊 提供安裝 / 升級產品與入門的指示 同時說明 WFBS 的基本功能和預設的設定 您可以從趨勢科技 SMB CD 取得這本 安裝手冊, 或從趨勢科技網站的 下載專區 下載: 這本手冊的適用對象 : 需要安裝和著手使用 WFBS 的 WFBS 管理員 管理手冊這本 管理手冊 提供產品的設定和維護的完整說明 您可以從趨勢科技 SMB CD 取得這本 管理手冊, 或從趨勢科技網站的 下載專區 下載: 這本手冊的適用對象 : 需要自訂 維護或使用 WFBS 的 WFBS 管理員 Readme 檔案 Readme 檔案包含線上或書面文件所沒有的最新產品資訊 其中的主題包括新功能的說明 安裝祕訣 已知問題和授權資訊等 常見問題集常見問題集是問題解決方法和疑難排解資訊的線上資料庫 此資料庫提供有關產品已知問題的最新資訊 如果要取得 常見問題集, 請至下列網站 : B-2

159 取得說明 /default.asp 趨勢科技向來十分重視文件品質的提升 對於本文件或其他趨勢科技文件如有任何問題 意見或建議, 請與我們聯絡, 電子郵件信箱為 : [email protected] 隨時歡迎您的指教 您也可以在下列網站給予對此文件的評估意見 : /corp_mail.asp 常見問題集 趨勢科技 常見問題集 是一種線上資源, 其中包含數以千計有關趨勢科技產品的自助 (DIY) 技術支援程序 例如, 當您收到錯誤訊息, 並且要知道如何解決時, 就可以使用 常見問題集 此資料庫每天都會增加新的解決方案 此外, 常見問題集 還提供產品 FAQ 秘訣 預防性病毒 / 惡意程式防護建議, 以及客服和銷售人員的地區聯絡資訊 趨勢科技的所有客戶以及使用產品試用版的任何人員都可以存取 常見問題集 請造訪 : 技術支援 當您聯絡 趨勢科技客戶服務部門 時, 為加速解決您的問題, 請執行案例診斷工具 ( 請參閱使用案例診斷工具 ( 第 B-4 頁 )) 或備妥下列詳細資料 : 作業系統 網路類型 電腦和所連接硬體的品牌和型號 機器的可用硬碟空間和記憶體容量 安裝環境的詳細說明 錯誤訊息的確實內容 問題模擬的步驟 B-3

160 Trend Micro Worry-Free Business Security 6.0 安裝手冊 如果要聯絡 趨勢科技客戶服務部門 : 1. 執行案例診斷工具 如需詳細資訊, 請參閱使用案例診斷工具 ( 第 B-4 頁 ) 請造訪下列 URL.. entry.do 按一下所需地區的連結 請遵循用以聯絡所在地區客服部門的指示 如果您要透過電子郵件進行通訊, 請將問題傳送到下列電子郵件信箱 : [email protected] 美國地區的使用者也可以撥打下列免付費電話 : (877) TRENDAV 或 使用案例診斷工具使用案例診斷工具, 從電腦收集趨勢科技軟體設定和環境設定規則 這項資訊用於針對軟體相關問題進行疑難排解 從下列位址下載案例診斷工具.. id=25 聯絡趨勢科技 趨勢科技在全球各大城市均有銷售人員和企業辦公室 如需全球聯絡資訊, 請造訪趨勢科技全球網站 : 注意 : 本網站所提供的資訊隨時會變更, 恕不另行通知 B-4

161 取得說明 傳送可疑檔案給趨勢科技 您可以將病毒 / 惡意程式 中毒檔案 特洛伊木馬程式 可疑的電腦蠕蟲和其他可疑檔案傳送給趨勢科技, 以進行評估 如有此需要, 請聯絡您的支援提供者, 或造訪趨勢科技的 解毒精靈 網站: 按一下要解毒的類型下的連結 注意 : 我們會立即處理您透過 解毒精靈 和 病毒醫生 送出的問題, 而不受 Trend Micro Virus Response Service Level Agreement 部分條款所訂定策略和限制的約束 提出問題時, 會顯示認可畫面 這個畫面也會顯示案件編號 請記下案件編號, 以便日後追蹤 病毒資訊中心 您可以透過 Internet, 從趨勢科技 網路安全百科 網站免費取得完整的安全資訊, 網址為 : 造訪 網路安全百科 網站: 閱讀 病毒週報, 其中包含本週可能會觸發的安全威脅清單, 並說明本週全球最常見的 10 種安全威脅 檢視全球最常見的 10 種安全威脅之 病毒分佈圖 參閱 病毒百科, 此刊物記載已知的安全威脅, 其中包括病毒風險分級 中毒徵兆 易受感染的平台 破壞手法 如何移除安全威脅的指示, 以及電腦病毒惡作劇的相關資訊 請從 歐洲電腦防毒研究學會 (EICAR) 下載測試檔案, 以協助您測試安全防護產品的設定是否正確 B-5

162 Trend Micro Worry-Free Business Security 6.0 安裝手冊 閱讀一般病毒 / 惡意程式資訊, 例如 : 病毒入門簡介, 可以協助您瞭解病毒 / 惡意程式 特洛伊木馬程式 電腦蠕蟲和其他安全威脅之間的差異 趨勢科技網路安全百科 說明病毒風險分級, 以協助您瞭解高 中和低三個等級安全威脅的可能破壞力 病毒 / 惡意程式和其他安全威脅術語詞彙 下載完整的白皮書 訂閱趨勢科技的 毒賣新聞 服務, 以瞭解病毒爆發時的情況和 病毒週報 瞭解網站管理員所使用的免費病毒 / 惡意程式更新工具 瞭解 TrendLabs SM, 即趨勢科技的全球防毒研究和支援中心 TrendLabs TrendLabs 是趨勢科技防毒研究和產品支援中心的全球基礎架構, 為趨勢科技客戶提供最新的安全資訊 TrendLabs 的 病毒醫生 會監控世界各地的潛在安全危害, 以確保趨勢科技產品能夠無虞地面對新興的安全威脅 同時, 透過經常性的病毒碼檔案更新和精益求精的掃瞄引擎, 與客戶分享我們日夜不懈努力所得來的成果 TrendLabs 是由數百位工程師和通過認證的技術支援人員所組成的團隊, 可以提供各種產品及技術支援服務 我們在東京 馬尼拉 台北 慕尼黑 巴黎 和加州. 森林湖 (Lake Forest, CA) 都設有專屬的服務中心和快速回應的團隊, 可以緩和病毒爆發的問題, 並提供全年無休的緊急支援 目前位於 Metro Manila 資訊科技主園區的 TrendLabs 總部, 已經在 2000 年獲得品質管理程序方面的 ISO 9002 認證, 躋身首先通過認證的防毒研究暨產品支援機構之列 趨勢科技深信 TrendLabs 是防毒產業中頂尖的服務與支援團隊 B-6

163 附錄 C 詞彙表 詞彙表 提供本文件中所使用的重要詞彙與概念的說明 如需安全威脅的詳細資訊, 請參閱 : 如需趨勢科技主動式雲端截毒技術如何為您提供防護的相關資訊, 請參閱 : C-1

164 Trend Micro Worry-Free Business Security 6.0 安裝手冊 啟動碼 詞彙 主動式更新 Administrator ( 系統管理員 ) 代理程式 清除 Cleanup ( 損害清除及復原 ) 用戶端 configuration ( 組態設定 ) 內容過濾 標準掃瞄 End User License Agreement (EULA) ( 使用者授權合約, EULA) 即時狀態 說明 啟動掃瞄和產品更新所要使用得一種數值代碼 您可以在安裝期間或是日後隨時啟動產品 如果您沒有 啟動碼, 請使用產品隨附的 授權碼, 在趨勢科技網站上註冊並取得 啟動碼 只要連線到趨勢科技更新網站, 主動式更新 就能讓您下載更新的病毒碼檔案 掃瞄引擎和程式檔案 主動式更新 是許多趨勢科技產品的通用功能 位於可執行 ActiveX 控制項網頁中的一種病毒 在用戶端上執行的 WFBS 程式 移除檔案或郵件的病毒程式碼 損害清除及復原 會偵測並移除特洛伊木馬程式以及特洛伊木馬程式所安裝的應用程式或處理程序 此功能會修復被特洛伊木馬程式修改過的檔案 用戶端是指已安裝 Messaging Security Agent 或 Client/Server Security Agent 的 Microsoft Exchange Server 桌上型電腦 可攜式電腦和伺服器 選取選項來設定您的趨勢科技產品要如何運作 例如 : 選取要隔離或刪除受到病毒感染的電子郵件訊息 掃瞄電子郵件中是否有貴組織人力資源或 IT 訊息策略所禁止的內容 ( 字或詞 ) 例如 : 抹黑信件 褻瀆言語或色情資訊 用戶端上的本機掃瞄引擎掃瞄用戶端電腦 使用者授權合約 (EULA) 是軟體發行者和軟體使用者之間的法律合約, 通常會簡述對使用者的限制, 如果使用者要拒絕合約, 安裝時不要按一下 我接受 當然, 按一下 我不接受 便會結束安裝軟體產品 許多使用者在安裝某些免費軟體時, 按一下 EULA 提示顯示的 我接受, 無意中同意在電腦中安裝間諜程式 / 可能的資安威脅程式和其他類型的可能的資安威脅程式 Web 主控台的主畫面或管理平台 即時狀態 能讓您一覽 疫情爆發防範 防毒 間諜程式防護 和 網路病毒 的安全狀態 C-2

165 詞彙表 詞彙 pattern matching ( 病毒碼比對 ) privileges (client privileges) ( 權限 ( 用戶端權限 )) 授權碼 Scan Server Security Server 雲端截毒掃瞄 TrendLabs TrendSecure 更新代理程式 Web 主控台 由於每種病毒均包含獨有的 特徵, 或是包含能夠與其他程式碼區分的描述字元所組成的字串, 趨勢科技的病毒專家會在病毒碼檔案中擷取此程式碼的內隱片段 然後, 引擎會將每個已掃瞄檔案的特定部分與病毒碼檔案中的病毒碼做比較, 以尋找符合的項目 當引擎偵測到符合項目時, 表示已經偵測到病毒, 因而會透過電子郵件傳送通知給系統管理員 透過 Web 主控台, 管理員可以設定的權限 接著, 終端使用者可以設定 Client/Server Security Agent 根據您許可的權限來掃瞄其用戶端 使用用戶端的權限, 強制整個組織實施統一的防毒策略 用來向趨勢科技註冊並取得 啟動碼 的一種數值代碼 截毒伺服器會從趨勢科技下載特定的掃描元件, 並使用這些元件來掃描用戶端 截毒伺服器與 Security Server 在同一部電腦上 首次安裝 WFBS 時, 請安裝到要擔任 Security Server 的 Windows 伺服器 Security Server 將與安裝在用戶端上的 Client/Server Security Agent 和 Messaging Security Agent 通訊 Security Server 也會控管 Web 主控台, 也就是整個 WFBS 解決方案的集中式 Web-based 管理主控台 Scan Server 會協助掃瞄用戶端 說明 TrendLabs 是趨勢科技防毒研究和產品支援中心的全球網路, 為世界各地的趨勢科技客戶提供全年無休的服務 TrendSecure 是由一套以瀏覽器為基礎的嵌入工具所組成 (TrendProtect 和線上交易保護 ), 可以讓使用者安全地使用 Web TrendProtect 會對使用者提出有關惡意程式和網路釣魚網站的警告 線上交易保護 透過檢查存取點的可信賴性來決定您的無線連線的安全 做為其他代理程式更新來源的代理程式 Web 主控台是集中式的 Web-based 管理主控台 您可以用它來設定 Client/Server Security Agent 和 Messaging Security Agent 的設定, 以便保護所有的遠端桌上型電腦 伺服器和 Microsoft Exchange Server Web 主控台會在安裝 Trend Micro Security Server 時同步安裝, 採用 ActiveX CGI HTML 和 HTTP 等 Internet 技術 C-3

166 Trend Micro Worry-Free Business Security 6.0 安裝手冊 C-4

167 索引 A Agent definition 1-17 B Bot 1-15 C Citrix 支援 2-4 Client definition 1-17 Client Server Security Agent 2-14 Conflicting ARP 6-9 CPU 不同掃瞄方式 1-3 CSA 1-17 F Fragmented IGMP 6-10 I IntelliTrap 6-5 Internet Explorer 設定的修改 6-18 Intuit 軟體 A-9 L LAND Attack 6-10 M Messaging Security Agent 2-14 MSA definition 1-17 O Overlapping Fragment 6-10 Oversized Fragment 6-9 P Ping of Death 6-9 POP3 郵件掃瞄 6-24 設定 6-25 Proxy 伺服器 2-19 Q QuickBooks 6-21 R Readme 檔案 B-2 Rootkit 1-14 S Scan Server 2-14, 2-17 definition 1-17 安裝 3-2 通訊埠 2-20 Security Server 2-14, 2-16 definition 1-17 Shell 的修改 6-19 Smart Feedback 1-7 SMTP 伺服器 2-19 SSCFG.ini 2-21 SSL 憑證 A-4 SYN Flood 6-9 IX-1

168 Trend Micro Worry-Free Business Security 6.0 安裝手冊 T Teardrop Attack 6-10 Tiny Fragment Attack 6-10 TrendLabs B-6 定義 C-3 TrendProtect 元件 1-12 TrendSecure 6-22 設定 6-23 U URL 過濾 1-2, 1-8 設定 6-16 檢視安全威脅狀態 5-7 USB 裝置 1-3 安全威脅 6-17 W Web Console definition 1-17 Web 主控台 2-14, 2-16 URL 5-2 開啟 5-2 預設 URL 3-3 圖示 5-4 說明 5-2 Web 伺服器需求針對 Security Server 2-6 Web 瀏覽器需求針對 Security Server 2-6 針對用戶端 2-9 二畫入侵偵測系統 6-9 三畫已封鎖程式清單 6-22 四畫元件 TrendProtect 1-12 內容過濾 1-13 行為監控 1-13 防毒 1-10 垃圾郵件防護 1-11 疫情爆發防範 1-11 軟體防護 1-12 間諜程式防護 1-11 網頁信譽評等 1-12 網路病毒 1-12 線上交易保護 1-13 允許程式 6-21 內容過濾 1-2 元件 1-13 手動掃瞄 6-3 支援 B-3 文件 B-2 五畫主功能表 5-2 主動式處理行動 6-6 主動式雲端截毒技術 1-3, 1-6 主機檔案的修改 6-18 代理程式 2-14 代理程式, Client/Server Security Agent 2-17 代理程式安裝防止代理程式升級 4-9, 6-28 功能 1-2 可掃瞄的檔案 6-4 可調式掃瞄 1-3 巨集病毒 1-14 正在掃瞄 POP3 郵件 6-24 手動 ( 依要求 ) 6-3 可掃瞄的檔案 6-4 目標標籤 6-4 安裝前掃瞄 2-21, 3-7 即時 設定 6-4 選項 6-5 IX-2

169 索引 依據 CPU 使用量調整 1-3 使用 IntelliTrap 6-5 使用主動式處理行動 6-6 使用智慧型掃瞄 6-4 例外 6-5 根據預約 6-3 特定副檔名 6-4 備份檔案 6-6 雲端截毒掃瞄 1-2, 1-8 對安全威脅採取處理行動 6-6 磁碟機 6-5 網路磁碟機 6-5 壓縮檔 6-5 趨勢科技產品資料夾 6-5 用戶端 2-14 Citrix 支援 2-4 Microsoft Windows Live OneCare 2-24 用於卸載的密碼 2-19 防範 USB 安全威脅 6-17 監聽通訊埠 2-20 與伺服器之間的通訊 2-17 需求 2-7 權限 6-25 六畫安全威脅 1-14 Bot 1-15 Conflicting ARP 6-9 Fragmented IGMP 6-10 LAND Attack 6-10 Overlapping Fragment 6-10 Oversized Fragment 6-9 Ping of Death 6-9 Rootkit 1-14 SYN Flood 6-9 Teardrop Attack 6-10 Tiny Fragment Attack 6-10 入侵 1-16 巨集病毒 1-14 垃圾郵件 1-16 於即時通訊程式中 1-16 封裝程式 1-16 後門程式 1-14 按鍵記錄程式 1-15 特洛伊木馬程式 1-14 病毒 1-14 偽冒的存取點 1-16 惡意行為 1-16 惡意程式 1-14 惡意撥號程式 1-15 間諜程式 1-15 電腦蠕蟲 1-14 網路安全威脅 1-7 網路病毒 1-15 廣告軟體 1-15 線上按鍵監聽程式 1-16 駭客工具 1-15 安全設定 5-9 安全策略的修改 6-18 安裝手冊 B-2 安裝代理程式 2-3 Remote Messaging Security Agent 3-28 在伺服器安裝期間進行設定 3-22 在伺服器安裝期間選取代理程式類型 3-20 防止代理程式升級 4-9, 6-28 部署選項 2-28 程式檔位置 2-27 數目 2-25 安裝伺服器 2-2 IIS 考量 2-22 IP 位址 3-11 Proxy 伺服器設定 3-16 SMTP 伺服器設定 3-17 Web 伺服器設定 3-15 Windows SBS 與 EBS 考量 2-23 IX-3

170 Trend Micro Worry-Free Business Security 6.0 安裝手冊 一般安裝 3-3 主動式雲端截毒技術 3-19 安裝目錄 3-11 安裝前掃瞄 3-7 安裝逐步說明 3-32 自訂安裝 3-4 其他防毒應用程式 2-23 注意事項 2-22 相容性問題 2-23 重新啟動電腦 2-22 路徑 2-19 預先設定工作 3-4 預設 URL 3-3 管理員帳號設定 3-18 網域名稱 3-11 網路上的位置 2-25 選取 Web 伺服器 3-13 選取安裝類型 3-8 總覽 2-19, 3-2 驗證安裝 3-33 安裝前掃瞄 2-21, 3-7 針對安全威脅的處理行動 2-22 自動執行檔案 6-17 行為監控 6-17 元件 1-13 防範 USB 安全威脅 6-17 設定 6-20 檢視安全威脅狀態 5-7 七畫伺服器 HTTP 通訊埠 2-20 位址檢查清單 2-31 與代理程式之間的通訊 2-17 需求 2-4 作業系統需求針對 Security Server 2-5 針對用戶端 2-8 即時狀態 1-3, 1-13 安全威脅狀態 5-7 更新間隔 5-8 系統狀態 5-8 使用授權狀態 5-8 畫面總覽 5-5 圖示 5-6 即時掃瞄 6-3 使用 IntelliTrap 6-5 設定 6-4 進階設定 6-5 即時通訊程式安全威脅 1-16 完整版 2-10 技術支援 B-3 更新網路流量 2-26 檢視系統狀態 5-8 更新代理程式 2-27 系統需求 2-4, 2-7 其他 2-9 系統檔案的修改 6-18 防火牆 6-7 入侵偵測系統 6-9 安全等級 6-12 例外 狀態檢測 6-9 啟動或關閉 6-11 設定 6-11 策略修改 6-18 傳輸過濾功能 6-9 預設設定 6-8 網路病毒 6-9 模式 6-11 防毒元件 1-10 檢視安全威脅狀態 5-7 防毒 / 間諜程式防護畫面 6-4 防護優勢 1-9 IX-4

171 索引 八畫使用授權到期 2-13 版本 2-13 與維護合約 2-12 檢視使用授權狀態 5-8 例外正在掃瞄 6-5 行為監控 6-21 防火牆 使用環境變數 6-22 其他防火牆應用程式 2-24 取得說明 5-4 垃圾郵件 1-16 垃圾郵件防護 POP3 郵件掃瞄 6-24 元件 1-11 檢視安全威脅狀態 5-7 狀態檢測 6-9 九畫保護您的網路 2-14 封裝程式 1-16 封鎖不想要的網頁內容 6-16 程式 6-22 網路安全威脅 6-15 後門程式 1-14 按鍵記錄程式 1-15 疫情爆發防範元件 1-11 檢視安全威脅狀態 5-7 相容性 A-8 重複的系統檔案 6-18 十畫核可的程式清單 6-21 案例診斷工具 B-4 特洛伊木馬程式 1-14 特殊系統事件檢視系統狀態 5-8 病毒資訊中心 B-5 記憶體需求針對 Security Server 2-4 針對用戶端 2-7 針對安全威脅的處理行動 6-6 十一畫偽冒的存取點 1-16 副檔名 6-4 密碼 2-19, A-9 常見問題集 B-2 B-3 帳號權限 2-19 掃瞄 USB 裝置 1-3 掃瞄加密檔案 6-4 掃瞄受密碼保護的檔案 6-4 掃瞄類型 6-3 授權碼 2-10, A-7 啟動碼 2-10, A-7 清除中毒檔案 6-6 產品元件術語詞彙 1-17 文件 B-2 功能 1-6 版本比較 2-11 啟動 3-5 總覽 1-2 產品功能 1-6 產品總覽 1-2 處理器需求針對 Security Server 2-4 針對用戶端 2-7 術語詞彙 1-17 軟體防護元件 1-12 通知 1-13 通訊埠 2-20 檢查清單 2-30 部署規劃 2-2 IX-5

172 Trend Micro Worry-Free Business Security 6.0 安裝手冊 十二畫備份檔案 6-6 惡意行為 1-16 惡意程式 1-14 惡意撥號程式 1-15 智慧型掃瞄 6-4 最低需求 2-4, 2-7 其他 2-9 程式庫植入 6-18 虛擬目錄設定 A-4 註冊 A-8 進行設定 A-9 開機區掃瞄 2-21 間諜程式防護元件 1-11 檢視安全威脅狀態 5-7 雲端截毒掃瞄 1-2, 1-8 伺服器安裝 3-2 伺服器通訊埠 2-20 運作方式 2-18 檢視系統狀態 5-8 十三畫傳輸過濾功能 6-9 新功能 1-2 新的啟動程式 6-19 新增 Internet Explorer 外掛程式 6-18 新增功能 1-2 新增服務 6-19 群組決定數目 2-28 試用版 2-10 資料庫 2-24 過濾網頁內容 1-2 隔離目錄設定 6-29 管理 6-29 隔離工具 1-3 電子郵件信譽評等服務完整版本 2-10 電腦蠕蟲 1-14 預約掃瞄 6-3 預設設定 6-2 十四畫圖示 Web 主控台 5-4 即時狀態畫面 5-6 疑難排解 A-2 Client Packager A-2 Web 主控台 A-4 Web 主控台上的用戶端 A-5 元件 A-4 用戶端圖示 A-5 具有限制連線的環境 A-2 啟動碼和授權碼 A-7 程式設定 A-2 磁碟空間需求針對 Security Server 2-4 針對用戶端 2-7 管理手冊 B-2 管理員帳號 3-18 網頁信譽評等 1-7 元件 1-12 檢視安全威脅狀態 5-7 網頁信譽評等服務安全等級 6-15 設定 6-14 過濾強度 6-17 網路安全威脅 1-7 使用網頁信譽評等服務 6-15 網路架構範例 2-15 網路流量 2-26 網路病毒 1-15, 6-9 元件 1-12 檢視安全威脅狀態 5-7 IX-6

173 索引 網路磁碟機 6-5 說明圖示 5-4 說明檔案 B-2 需求 2-4, 2-7 其他 2-9 十五畫廣告軟體 1-15 線上交易保護元件 1-13 線上按鍵監聽程式 1-16 十六畫駭客工具 1-15 十七畫壓縮檔掃瞄層 6-5 檔案信譽評等 1-7 環境變數 6-22 聯絡趨勢科技 B-4 趨勢科技聯絡 URL B-4 十八畫瀏覽器快取記憶體 A-4 二十畫警訊用戶端上的防火牆違規 6-12 用戶端上的病毒 / 間諜程式偵測 6-6 二十二畫權限針對用戶端 6-25 二十三畫變數 6-22 驗證伺服器安裝 3-33 IX-7

174 Trend Micro Worry-Free Business Security 6.0 安裝手冊 IX-8