Cover

SOP v1.05 2007 年 09 月 12 日趨勢科技技術支援部 Officescan v8.0 產品安裝標準程序 1

目錄 一 系統需求 3 1. OfficeScan 伺服器 3 2. OfficeScan 用戶端 4 3. 管理主控台 6 4. 其他注意事項 6 二 全新安裝 7 1. 安裝 OfficeScan 8.0 伺服器 7 2. 安裝 OfficeScan 8.0 用戶端 19 三 升級安裝 OfficeScan 8.0 22 1. 升級前的檢查事項 22 2. 升級前的備份 26 3. 升級 OfficeScan 伺服器 27 四 Vista 安裝部署 30 1. 使用 Web 安裝網頁安裝 30 2. 使用 Client Packager 進行安裝 32 五 建議設定 34 1. 用戶端管理 34 2. 伺服器端管理 45 五 更新代理程式 (UpdateAgent) 47 六 FAQ 49 2

一 系統需求 1. OfficeScan 伺服器 安裝 OfficeScan 伺服器需要具備以下各項需求 : 1.1 作業系統 Microsoft Windows 2000 Server with Service Pack 3 or 4 Microsoft Windows 2000 Advanced Server with Service Pack 3 or 4 Microsoft Windows Server 2003 32-bit Edition with or without Service Pack 1 or 2 Microsoft Windows Server 2003 64-bit Edition with or without Service Pack 1 or 2 Microsoft Windows Server 2003 R2 32-bit Edition with or without Service Pack 1 or 2 Microsoft Windows Server 2003 R2 64-bit Edition with or without Service Pack 1 or 2 Microsoft Windows Storage Server 2003 32-bit Edition Microsoft Windows Storage Server 2003 64-bit Edition Microsoft Cluster Server 2000 Microsoft Cluster Server 2003 1.2 硬體最小需求 800MHz Intel(TM) Pentium(TM) II 或同級處理器 512MB 記憶體 1 GMB 磁碟空間支援 800 x 600 解析度 256 色或以上的顯示器 Microsoft Internet Explorer 5.5 或更新版本 1.3 Web 主控台需求 Microsoft Internet Information Server(IIS) Windows 2000:5.0 版 Windows Server 2003:6.0 版 Apache Web server 2.0 或更新版本 ( 僅適用於 Windows 2000/Server 2003) 1.4 其他需求 伺服器電腦上的 管理員 或 網域管理員 權限 安裝 File and printer sharing for Microsoft Networks 安裝 Transmission Control Protocol/Internet Protocol (TCP/IP) support 3

2. OfficeScan 用戶端 要安裝 OfficeScan 用戶端必須具備下列最小系統需求 : Windows 2000 用戶端 需求 作業系統 Windows 2000 ( 具有 Service Pack 3 或更新版本 ) 硬體 300MHz Intel Pentium 處理器或同級處理器 至少需 128MB 可用記憶體 200MB 可用磁碟空間 支援 800 x 600 解析度 (256 色或以上 ) 的顯示器 其他 請使用 Microsoft Internet Explorer 5.0 或更新版本 ( 如需執行安裝 ) Web Windows XP/2003 32 位元版本 作業系統 硬體 Microsoft Windows XP Professional 32 位元版本 Service Pack 1 或 2 Microsoft Windows Server 2003 32 位元版本 ( 具有 Service Pack 1 或 2) Microsoft Windows 2003 Web Edition 32 位元版本 ( 具有 Service Pack 1 或 2) Microsoft Windows Server 2003 R2 32 位元版本 ( 具有 Service Pack1 或 2) Microsoft Windows Storage Server 2003 32 位元版本 Windows Compute Cluster Server 2003 300MHz Intel Pentium 處理器或同級處理器 ; 同時支援 AMD x64 或 Extended Memory 64 Technology (EM64T) 處理器架構 至少需 128MB 可用記憶體 200MB 可用磁碟空間 支援 800 x 600 解析度 (256 色 ) 的顯示器 其他 作業系統 請使用 Microsoft Internet Explorer 6.0 或更新版本 ( 如需執行 Web 安裝 ) Microsoft Windows XP Professional 64 位元版本 Service Pack 1 或 2 Microsoft Windows Server 2003 64 位元版本 ( 具有 Service Pack 1 或 2) Microsoft Windows Server 2003 R2 64 位元版本 ( 具有 Service Pack1 或 2) Microsoft Windows Storage Server 2003 64 位元版本 Windows Compute Cluster Server 2003 4

Windows XP/2003 64 位元版本 硬體 Intel x64 處理器 AMD x64 處理器 至少需 128MB 可用記憶體 200MB 可用磁碟空間 支援 800 x 600 解析度 (256 色 ) 的顯示器 其他 請使用 Microsoft Internet Explorer 6.0 或更新版本 ( 如需執行 Web 安裝 ) Windows Vista 作業系統 Microsoft Windows Vista Business 32 位元版本 Microsoft Windows Vista Enterprise 32 位元版本 Microsoft Windows Vista Ultimate 32 位元版本 Microsoft Windows Vista Business 64 位元版本 Microsoft Windows Vista Enterprise 64 位元版本 Microsoft Windows Vista Ultimate 64 位元版本 硬體 800MHz Intel Pentium 處理器或同級處理器 ; 同時支援 AMD x64 或 Extended Memory 64 Technology (EM64T) 處理器架構 1GB RAM 200MB 可用磁碟空間 支援 800 x 600 解析度 (256 色 ) 的顯示器 其他 請使用 Microsoft Internet Explorer 7.0 或更新版本 ( 如需執行 Web 安裝 ) 5

3. 管理主控台 Intel Pentium 133 處理器或同等級處理器 64MB 的可用記憶體 30MB 的可用硬碟空間 支援 800 x 600 解析度 256 色或以上的顯示器 Microsoft Internet Explorer 5.5 或更新版本 4. 其他注意事項 此版本包含數種支援工具 如需這些工具的使用說明指示, 請參閱 說明 工具資料夾位於 \PCCSRV\Admin\Utility 若要進行 HTTP-based 通訊, 則必須對下列資料夾設定完全控制的權限 : 目錄 / 使用者管理者所有人使用者系統 \PCCSRV 完全控制 RX 無完全控制 \PCCSRV\HTTDB 完全控制無無完全控制 \PCCSRV\Log 完全控制無無完全控制 \PCCSRV\Temp 完全控制無 RWXD 完全控制 \PCCSRV\Private 完全控制無無完全控制 \PCCSRV\Download 完全控制 RX R 完全控制 \PCCSRV\Web 完全控制無 R 完全控制 \PCCSRV\Web\Cgi 完全控制無 RX 完全控制 \PCCSRV\Web_console 完全控制無 R 完全控制 \PCCSRV\web_console\RemoteInstallCGI 完全控制無 RWXD 完全控制 \PCCSRV\web_console\ClientInstall 完全控制無 RWXD 完全控制 \PCCSRV\Virus 完全控制無 RW 完全控制 6

二 安裝 1. 安裝 OfficeScan 8.0 伺服器 請依照下列步驟執安裝 OfficeScan8.0 Step1: 執行 OfficeScan 8.0 安裝程式 Step2: 出現安裝歡迎的畫面, 請按 下一步, 繼續執行安裝程式 7

Step3: 出現 軟體授權同意書 畫面, 請點選 我接受授權合約的條款, 按下一步, 繼續執行安裝程式 Step4: 選擇本機安裝或是遠端安裝 8

Step5: 選擇安裝前是否對本機執行 DCS 掃描 Step6: 請指定 Officescan 安裝路徑 ( 預設在 C:\Program Files\Trend Micro\OfficeScan) 9

Step7: 如果使用 Proxy 伺服器連上 Internet, 請在下面畫面中輸入 Proxy 伺服器 資訊, 請按 下一步, 繼續執行安裝程式 Step8: 選擇要用來作為 OfficeScan 伺服器的 Web 伺服器,IIS 網站 HTTP 通訊埠以及是否要啟用 SSL ( 建議選擇 IIS 伺服器 ) 10

Step9: 選擇目標伺服器 IP ( 建議選擇 IP 位址來安裝 ) Step10: 產品啟動, 請點選 下一步 執行安裝 ( 若沒有啟動碼, 請點選線上註冊, 以便申請試用版序號 ) 11

Step11: 輸入產品序號 - 防毒欄位請輸入 OS-XXXX... - 損害清除及復原服務欄位請輸入 DC-XXXX... - 網路安全威脅防護欄位請輸入 SW-XXXX... 註 : 相關序號請查詢授權合約書或與業務單位連絡 12

Step12: 目標伺服器如未安裝 ServerProtect 或其他防毒軟體, 請勾選 Officescan 用 戶端 其餘選項可先不用勾選 Step13: 選擇是否願意加入趨勢科技的病毒追蹤系統, 建議選 是 13

Step14: 設定管理主控台密碼以及用戶端卸載和解除安裝密碼, 請牢記此組密碼, 否則會導致無法進入 OfficeScan 管理主控台, 設定後請按 下一步, 繼續執行安裝程式 Step15: 設定 OfficeScan 用戶端, 如需修改 OfficeScan 用戶端程式安裝路徑或連接埠及安全等級相關設定, 請直接於安裝畫面中進行修改, 連接埠號會隨機產生, 確認相關設定無誤後請按 下一步, 繼續執行安裝程式 14

Step16: 選擇是否啟動防火牆, 請點選 下一步 Step17: 設定評估模式 ( Officescan 在評估模式期間當偵測到間諜程式時都會套用 拒絕存取 " 的處理行動 ) 註 : 如在步驟 11 沒有輸入網路安全威脅防序號, 則不會出現該畫面 15

Step18: 選擇 OfficeScan 7.0 伺服器程式資料夾 Step19: 確認安裝資訊, 按 安裝, 開始執行安裝程式 16

Step20: 之前有勾選 " 將用戶端防護安裝至 OfficeScan 8.0 目標伺服器 ", 則會在目標伺服器進行 OfficeScan 用戶端程式安裝 註..當 OfficeScan 用戶端程式安裝完畢後, 會在桌面右下角出現藍色 icon Step21: 安裝完成, 請按 完成, 結束執行安裝程式 17

2. 安裝 OfficeScan 8.0 用戶端 安裝 OfficeScan 用戶端的方法有數種, 以下介紹最常使用之方法 :Web 安裝 其餘安裝方式, 請詳閱安裝說明書 下列圖表是使用不同方式安裝 Officescan 用戶端時的使用者所需權限 AutoPcc EXE package MSI package Remote Install Administrative account General Vista Build-in administrator General Vista Web Install 2.1 Web 安裝如果 IE 是 7.0 版本或 Vista 用戶, 請先修改 IE 安全性, 啟動 ActiveX 控制項 Step1: 開啟 Internet Explorer, 然後按一下 工具 網際網路選項 安全性 預設會選取 網際網路 區域 Step2: 按一下 自訂層級... Step3: 在 ActiveX 控制項與外掛程式 下, 啟動 自動提示 ActiveX 控制項 Setp4..用 IE 瀏覽器開啟 Officescan 管理主控台 (a) 若是將 OfficeScam 8.0 安裝在 IIS 預設 Web 站台, 請輸入 http://<server name 或 ip>/officescan 或 https://<server name 或 ip>:4343/officescan (b) 若是若是將 OfficeScan 安裝在 IIS 虛擬 Web 站台, 請輸入 http://<server name 或 ip>:8080/officescan 或 https://<servername 或 ip>:4343/officescan 例 :https://192.168.1.1:4343/officescan 18

Step5: 開啟管理主控台, 並移動滑鼠游標, 點選針對用戶端 : 下的 URL 以啟動 OfficeScan 用戶端安裝程式 Step6: 點選 立即安裝 即可開始安裝 OfficeScan 8.0 用戶端程式 19

Step7: 安裝程式開始透過網路下載 OfficeScan 用戶端程式並進行安裝 OfficeScan 用戶端程式 Step8: 安裝完畢, 請關閉視窗以結束安裝 註..當 OfficeScan 用戶端程式安裝完畢後, 會在桌面右下角出現藍色 icon 20

三. 升級 OfficeScan 8.0 注意 : 若是由 OfficeScan 6.5/7.x 升級到 OfficeScan 8.0, 請確認其語言版本, 中英文版本不可相互升級 中文版 OfficeScan 6.5/7.x 中文版 OfficeScan 8.0 英文版 OfficeScan 6.5/7.x 英文版 OfficeScan 8.0 1 升級前的檢查事項 : 因 Officescan 8.0 已不支援 Windows 95/98/ Me/ NT 和 IA64 等作業系統, 請確認要升級的 Officescan 伺服器是否有控管 Windows 95/98/ Me/ NT 和 IA64 等平台 : - 如有, 請參考 1-1 步驟 : 將不支援的用戶端轉移至另一台 Officescan 伺服器管理 確認 Officescan 伺服器是否有註冊到 Control Manager 伺服器 (Control Manag 是趨勢科技另一防毒產品 ): - 如有, 請確認 Control Manager 是否為 3.5 版本並更新到 Patch3 以上的修正程式註 :Officescan 8.0 只能註冊到 Control Manager 3.5 + Patch3 版本 確認 Officescan 目前掃瞄引擎是否為 8.5 版本, 因 Officescan 8.0 新增 IntelliTrap 病毒防護技術需搭配 8.5 掃瞄引擎才能啟用, 如使用 8.321 8.330 8.440 等特殊版掃瞄引擎請一定要升級至 8.5 版本 ( 如不知目前掃瞄引擎使用版本, 請參考 1-2 步驟 : 如何確認掃瞄引擎版本 ) 當 Officescan 伺服器升級成功後會自動通知所控管的 Officecsan 用戶端做更新動作, 此時會產生一些網路流量 若貴公司在網路頻寬有些限制時, 可以參考 1-3 步驟 : 設定部分用戶端暫時不要執行升級的動作 21

1-1. 將 Windows 95/98/ Me/ NT 和 IA64 用戶端轉移至另一台 Officescan 伺服器 Step 1: 因 Officescan 8.0 已不支援 Windows 95/98/ Me/ NT 和 IA64 等作業系統, 在升級前, 請將這些作業平台移至另一相同版本的 Offices Server 以避免升級後這些用戶端無法註冊到 Officescan 8.0 上而呈離線狀態 Step 2: 請開啟 Officescan Server 管理主控台 點選 用戶端 在樹狀圖中點選 Windows 95/98/ Me/ NT 和 IA64 等平台 點選 移動 註 : 要移動的用戶端必須要在連線的狀態下才可搬移 Step3: 點選 將選取的線上用戶端移動到其他 Officescan 伺服器, 並輸入 Officescan 伺服器名稱或 IP 位址及通訊埠號碼, 按 確定 後即可將這些用戶端搬移到其他 Officescan 伺服器 22

1-2. 如何確認 Officescan 掃瞄引擎版本 Step 1: 請登入 Officescan 伺服器管理主控台 更新 伺服器更新 手動更新 檢查 WindowsNT/2000/XP/ Server 2003 掃瞄引擎 版本是否為 8.500.1002 如不是請點選下面的 更新 按鈕執行更新 1-3. 設定部分用戶端暫時不要執行升級的動作 Step1: 登入 Officescan 伺服器管理主控台 用戶端 選擇樹狀圖中的某一個群組 點選 用戶端權限及設定 23

Step 2: 勾選 禁止升級程式和部署 Hofix 儲存 ( 如要設定其他群組請重複此步驟 ) Step 3: 待部份用戶端成功升級後, 請依上列步驟將 禁止升級程式和部署 Hofix 取消, 讓這些用戶端繼續做升級動作 24

2 升級前的備份 備份用戶端掃瞄設定 Step1: 登入 Officescan 伺服器管理主控台 用戶端 匯出 / 匯入 選擇樹狀圖中的根目錄或網域群組 匯出設定 匯出 註 : 若每個網域群組的掃瞄設定或權限都不一樣時, 請個別匯出每個網域群組的設定 備份及清除相關 Log, 避免升級時間過久 Step1: 登入 Officescan 伺服器管理主控台 記錄檔 病毒記錄檔 Officescan 用戶端 Step2: 在檢視病毒記錄檔視窗中, 時間欄位選擇 全部 掃瞄種類勾選要備份類型或全部勾選的點選 匯出到 CSV Step3: 點選 刪除記錄檔 在刪除記錄檔視窗中, 選擇全部類型 刪除選定記錄檔類型的所有記錄檔內容 備份及壓縮 Officescan 資料庫 Officescan 7.0/7.3 版本 : Step: 登入 Officescan 伺服器管理主控台 管理 資料庫備份 立即備份 25

Officescan 6.5 版本 Step1: 使用 Database Backup 程式備份資料庫 在 Officescan 伺服器上, 開啟 Windows 檔案總管, 到 OfficeScan 的安裝目錄下..\PCCSRV\Admin\Utility\DBBackup 資料夾 Step2: 執行 DBBackup.exe, 在桌面右下角會出現一個時鐘的工具圖形 Step3: 在圖示上按一下滑鼠右鍵 點選 DB Backup Settings Step4: 在 Backup path 欄位中選擇要儲存備份資料的資料夾及路徑 點選 Apply Setp 5: 在時鐘圖示上按一下滑鼠右鍵, 點選 Backup Now, 到剛才設定儲存資料庫的路徑檢查是否有被份成功, 並關閉備份程式 26

手動備份 \Program Files\Trend Micro\OfficeScan\PCCSRV 資料夾內的下列檔案和資料夾 ofcscan.ini: 包含全域用戶端設定 ous.ini: 包含防毒元件部署的更新來源表格 Private 資料夾 : 包含防火牆和更新來源設定 Web\tmOPP 資料夾 : 包含病毒爆發防範設定 Pccnt\Common\OfcPfw.dat: 包含防火牆設定 Download\OfcPfw.dat: 包含防火牆部署設定 3 升級 OfficeScan 伺服器 Step1: 執行 OfficeScan 8.0 安裝程式 Step2: 出現 軟體授權同意書 畫面, 請點選 我接受授權合約的條款, 按下一步, 繼續執行安裝程式 Step3: 選擇本機安裝或是遠端安裝 Step4: 選擇安裝前是否對本機執行 DCS 掃描 27

Step5: 提醒 Officescan 8.0 不在支援 Windows 95/98/ Me/ NT 和 IA64 等作業系統, 按下一步, 繼續執行安裝程式 Step6: 網路安全威脅防護欄位請輸入 SW-XXXX... 註..如果您是 OfficeScan 現有合約期限內用戶客可至下列網站查詢網路安全威脅防護序號 https://olr.trendmicro.com/event/os8/officescanquery.aspx 28

Step7: 設定評估模式 ( Officescan 在評估模式期間當偵測到間諜程式時都會套用 拒絕存取 " 的處理行動 ) 註 : 如在步驟 6 沒有輸入網路安全威脅防序號, 則不會出現該畫面 Step8: 確認安裝資訊, 按 安裝, 開始執行安裝程式 Step9: 安裝完成, 請按 完成, 結束執行安裝程式 註 :1. 當伺服器升級後, 會自動通知用戶端執行更新動作 2. 若有 Enable firewall 時, 則用戶端在升級過程可能會網路瞬斷的情況 29

四. Vista 安裝部署 4-1. 使用 Web 安裝網頁安裝 Setp1: 使用內建的管理員帳號登入 Windows Vista 電腦 Step2: 控制台 使用者帳號和家庭安全 使用者帳號 開啟或關閉使用者帳號控制 Step3: 取消 使用 使用者帳號控制 (UAC) 來協助保護您的電腦 ( 待 Officescan 用戶端程式安裝完畢後, 在將 UAC 功能開啟 ) Setp4: 開啟 Internet Explorer 工具 網際網路選項 安全性預設會選取 網際網路 區域 Setp5: 按一下自訂層級... 30

Setp6: 在 ActiveX 控制項與外掛程式下, 啟動自動提示 ActiveX 控制項 註 : 在安裝期間, 使使用者必須允許安裝 ActiveX 控制項, 才能成功安裝用戶端 Setp5: 開啟 Officescan Web Console > 點選針對用戶端 : 下的 URL 以啟動 OfficeScan 用戶端安裝程式進行安裝 31

Step 6: 安裝完畢後, 用戶端電腦可能需要重開機以載入核心模式驅動程式 4-2. 使用 Client Packager 進行安裝 Step 1: 在 OfficeScan 伺服器電腦上, 瀏覽至 \PCCSRV\Admin\Utility\ ClientPackager Step2: 執行 ClnPack.exe Package type: 選擇 Setup Operating system: 請選擇作業系統平台為 32 位元或 64 位元 Output File: 請指定要建立用戶端套件的位置和檔案名稱 Setp3: 點選 Crate 32

Step4: 將產生的 ClientPackager 安裝程式提供給用戶端 用戶端在安裝時, 請按右鍵以系統管理員身份執行安裝 Step 5: 安裝完畢後, 用戶端電腦可能需要重開機以載入核心模式驅動程式 33

五. 建議設定 1. 用戶端管理 1.1 設定掃描選項 即時掃描設定 : - 建議設定為掃描所有檔案 - 建議啟動 IntelliTrap ( 需搭配 8.5 掃瞄引擎 ) 註 : 間諜程式 / 可能的資安威脅程式掃瞄, 需要輸入 網路安全威脅防護 序號才能啟用 34

中毒處理行動 - 病毒 / 惡意程式, 建議設定為 使用主動式處理行動 - 間諜程式 / 可能資安威脅程式, 建議設定為 清除 - 設定完成後請點選 套用至所有用戶端 35

手動掃描 - 建議設定為掃描所有檔案 - 建議啟動 IntelliTrap ( 需搭配 8.5 掃瞄引擎 ) 間諜程式 / 可能資安威脅程式掃瞄 : 建議設定掃瞄整部電腦 36

中毒處理行動 - 病毒 / 惡意程式, 建議設定為 使用主動式處理行動 - 間諜程式 / 可能資安威脅程式, 建議設定為 " 清除 " - 設定完成後請點選 套用至所有用戶端 37

1.2 啟動網站信譽 (WRS) Step1: 點選網站信譽 電腦位置 輸入 Gateway 端 IP (MAC 位址可忽略 ) 點選新增 儲存 註 : 若沒設定 Gateway 端 IP, 則所有用戶端都會套用外部電腦策略 Step2: 點選 策略 內部電腦 勾選 啟動網站信譽策略 安全等級選擇 中低 註 : 若公司內部有使用 IWSS 或 IGSA 等已經含有 網站信譽 功能趨勢科技建議您可關閉內部電腦的 網站信譽 38

Step3: 勾選 允許用戶端將記錄檔傳送到 OfficeScan 伺服器 儲存 Step4: 點選 外部電腦 勾選 啟動網站信譽策略 安全等級選擇 中 39

Step5: 同樣勾選 允許用戶端將記錄檔傳送到 OfficeScan 伺服器 儲存 1.3 設定病毒爆發防範功能來防範常見病毒檔案 Setp1: 點選 病毒爆發防範 啟動病毒爆發防範 40

Setp2: 在病毒爆發防範設定視窗中, 勾選 拒絕檔案和資料夾的寫入權限, 並點選 拒絕檔案和資料夾的寫入權限 進入設定視窗 Setp3: 將下列常見的病毒檔案名稱, 輸入至 要防寫保護的檔案 下的欄位, 待輸入完後點選 新增 儲存, 並按 返回 0SY.EXE;1SY.EXE;2SY.EXE;3SY.EXE;4SY.EXE;5SY.EXE;6SY.EXE;7SY.EXE; 8SY.EXE;9SY.EXE;C0NIME.EXE;CFTMON.EXE;CSRS.EXE;CTFCOM.EXE; CTFMAN.EXE;CTFNOM.EXE;CVRSS.EXE;EXPIORER.EXE;IEXP1ORA.EXE; IEXP1ORE.EXE;IEXPIORE.EXE;IEXPL0RA.EXE;IEXPL0RE.EXE;IEXPLOER.EXE; LEXPLORE.EXE;LNTERNET.EXE;RUND1132.EXE;RUNDL132.EXE; SVCH0ST.EXE;SVHOST.EXE;SVHOST32.EXE;WINLOG0N.EXE;RUNDL123.EXE; LOGO1_.EXE;WGAREG.EXE;VIRDLL.DLL;DLL.DLL;ZTDLL.DLL;ZDLL.DLL; VIDLL.DLL;VDLL.DLL;_DESKTOP.INI;VGOD.DLL;VCAB.DLL;hydll.dll;tdll.dll; system.sys;pdll.dll;avp.exe;autorun.inf;kavo.exe;kavo.dll;sxs.exe; SMS.EXE;AUTO.EXE;INFO.EXE;UCHELP.EXE; 註 : 欄位中一次只能新增一行檔案名稱或一行最多接受 255 文字, 無法同時新增多行文字, 請新增一行文字後按儲存, 並重複步驟設定 41

Step4: 回到病毒爆發防範設定視窗, 設定生效時間 ( 建議選擇 65535 小時 ), 取消啟動病毒爆發防範時通知用戶端使用者並點選 啟動病毒爆發防範 Step5: 在用戶端的樹狀圖中找到 OPP 狀態欄位, 檢查是否有打勾, 如有表示用戶端套用到病毒病毒爆發防範設定 Step6: 當部署完畢後, 點選 恢復設定, 檢查 關閉病毒病毒爆發防範警訊 是否有打勾, 如有請執行 Step7 步驟 點選 取消 42

Step7: 請在檔案總管中找到 TmOPPSetting.ini 檔案, 並用記事本開啟, 搜尋 RestoreOppPopup= 將 1 更改成阿拉伯數字 0, 並存檔離開 ( 路徑是 Officescan 安裝路徑下的..\Web\TmOPP ) 43

註 : 如果關閉病毒病毒爆發防範警訊有打勾, 當時間自動到期後用戶端會自動收到下列警訊 1.4 元件更新 伺服器更新 Setp1: 點選預約更新 勾選欲下載的元件, 設定更新時間 ( 建議設定每小時一次 ) 44

用戶端更新 Setp1: 點選自動更新, 請務必勾選在 OfficeScan 伺服器下載新元件之後, 立即在用戶端開始元件更新 與 當用戶端重新啟動並連線到 OfficeScan 伺服器時 ( 不包括行動用戶端 ), 讓用戶端開始元件更新, 用戶自動更新功能才會啟動 2. 伺服器端管理 2.1 產品使用授權 ( 若要輸入正式版啟動碼, 可在此處輸入 ) 45

2.2 資料庫備份 ( 建議每週一次 ) 2.3 註冊到 Control Manager Setp1: 管理 Contorl Manager 設定 Setp2: 輸入 Contorl Manager Server IP 或 FQDN 及使用的通訊埠 46

註 : 如果 Control Manager 的 IIS Web 伺服器需要驗證, 請輸入使用者名稱和密碼 Setp3: 點選 測試連線, 檢查 OfficeScan 是否能根據您指定的設定連線至 Control Manager 伺服器 Setp4: 點選 註冊 Setp5: 開啟 Control Manager 管理主控台 Products 檢查 OfficeScan 伺服器圖示是否顯示 47

五. 更新代理程式 (Update Agent) 指定 OfficeScan 用戶端為 Update Agent Setp1: 開啟 OfficeScan 管理主控台, 點選 " 用戶端 "-----> 選擇欲指定為 update agent 的用戶端 Step2: 勾選用戶端可當做 更新代理程式 儲存 48

Setp3: 被指定為 update agent 的用戶端會出現以下圖示 設定與 Update Agent 更新的範圍 Setp4: 點選更新 用戶端 更新來源 選擇自訂更新來源 新增 Setp5: 輸入 IP 範圍 指定更新代理程式 儲存 49

六 FAQ Q: 如何關閉 OfficeScan 防火牆? A: 開啟 Officescan 伺服器管理主控台 管理 產品使用授權 其他服務 關閉用戶端防火牆 重新登入 Officescan 伺服器管理主控台 註 : 此時 Officescan 用戶端會重新啟動 Q: 如何查看 Officescan 用戶端目前使用的元件? A: 點選右下角 officescan icon > 按右鍵 > 元件版本 Q:Officescan client 無法使用 Webinstall 安裝 A:1. 將 Officescan Server URL 加到 IE 的信任網站 2. 確任 IE 的 ActiveX 控制項與外掛程式下, 使是否有啟動 自動提示 ActiveX 控制項 3. 請使用本機的 Administrator 權限安裝 4. 如果 Vista 做業系統是 64 位元, 請用 32 位元 IE 版本安裝 5. 若是依上列步驟安裝還是失敗, 建議可以使用 ClinetPacker 方式安裝 50

Q: 使用遠端安裝但無法找到該台用戶端電腦, 用戶端電腦和伺服器電腦位於 同一個子網路上且 Ping 的到該台用戶端電腦 A: 啟動區域連線中的 File and Print Sharing for Microsoft Networks, 在試一次 Q: 若 WRS 有誤判的情形或沒有將含有病毒的連結 Block 要如何反應給趨勢科技? A: 可將問題反應至下列網址或與趨勢科技技術支援部連絡 http://reclassify.wrs.trendmicro.com/submit-files/wrsonlinequery.asp Q: 如何快速移除 Officescan 用戶端 A:1. 登入伺服器管理主控台 用戶端 用戶端管理, 會顯示用戶端樹狀結構 2. 在用戶端樹狀結構中, 選取要解除安裝 OfficeScan 用戶端的用戶端, 然後按一下 工作 用戶端解除安裝 Q: 當偵測到間諜程式 / 可能的資安威脅程式時, 為何即時掃描的處理行動都是拒絕存取? A:1. 請登入 Officescan 伺服器管理主控台 用戶端 用戶端管理 點選右邊數狀圖的設定選項 選擇即時掃描設定 行動 檢查間諜程式 / 可能的資安威脅程式是否設為清除 2. 檢查是否有啟動評估模式 Officescan 伺服器管理主控台 用戶端 全域用戶端設定, 檢查間諜程式 / 可能的資安威脅程式設定, 是否有啟動評估模式, 且底下的有效期限日期是否尚未到達 如是, 可將評估模式取消, 因為在評估模式這段期間 Officescan 偵測到所有的間諜程式的處理行動都會套用 拒絕存取 的處理行動 51

Q: 如何手動移除 Offficescan 8.0 用戶端 A:1. 請停止下列服務 : OfficeScan NT Firewall( 如果已啟動 ) OfficeScan NT Listener OfficeScan NT Proxy 服務 OfficeScanNT 即時掃瞄 2. 開啟 登錄編輯程式 在 開始 功能表上, 按一下開始 執行, 然後輸入 regedit 3. 到 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services, 然後刪除下列機碼 ( 如果有的話 ): ntrtscan tmcfw tmcomm TmFilter tmlisten TmPfw TmPreFilter TmProxy tmtdi 4. 到 HKEY_LOCAL_MACHINE \SOFTWARE\TrendMicro, 然後刪除下列機碼 ( 如果有的話 ): CFW NSC OfcWatchDog Pc-cillinNTCorp 註 : 如果是 64 位元用戶端, 請到 HKEY_LOCAL_MACHINE\SOFTWARE \Wow6432Node\TrendMicro 5. 到 HKEY_LOCAL_MACHINE \SOFTWARE\Microsoft\Windows\CurrentVersion \Run, 然後刪除 OfficeScanNT Monitor 機碼 6. 刪除 Windows 開始 功能表中的 OfficeScan 用戶端捷徑 7. 到 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Uninstall, 然後刪除 OfficeScanNT 機碼 8. 如果已啟動 OfficeScan 防火牆, 請開啟 控制台 並選取網路連線 區域連線 按一下內容, 然後解除安裝 TrendMicro Common Firewall Driver 9. 重新啟動電腦 10. 刪除包含 OfficeScan 用戶端程式檔案的目錄 52