目錄 第一章 系統需求 OfficeScan 伺服器 3 OfficeScan 用戶端 5 第二章 全新安裝 安裝 OfficeScan 10.0 伺服器 9 安裝 OfficeScan 10.0 更新檔 22 安裝 Officescan 10.0 用戶端 27 第三章 升級安裝 升級前的檢查事項

Similar documents
Cover

目錄 第 1 章 系統需求 OfficeScan 伺服器 虛擬化系統 建議硬體需求... 4 第 2 章 全新安裝 安裝 OfficeScan 10.6 伺服器 安裝 OfficeScan 10.6

趨勢科技股份有限公司保留變更此文件與此處提及之產品的權利, 恕不另行通知 安裝及使用本軟體之前, 請先詳細閱讀 Readme 檔 版本資訊及適用的最新版使用手冊 您可至趨勢科技網站取得上述資訊 :

趨勢科技股份有限公司保留變更此文件與此處提及之產品的權利, 恕不另行通知 安裝及使用本軟體之前, 請先詳細閱讀 Readme 檔 版本資訊及適用的最新版使用手冊 您可至趨勢科技網站取得上述資訊 :

Outlook 2007 設定說明 Offic 企業郵件 / 虛擬主機郵件 / Office 365

OfficeScan 11.0 System Requirements

User Group SMTP

Outlook 2010 設定說明 Offic 企業郵件 / 虛擬主機郵件 / Office 365

趨勢科技股份有限公司保留變更此文件與此處提及之產品的權利, 恕不另行通知 安裝及使用本軟體之前, 請先詳細閱讀 Readme 檔 版本資訊及適用的最新版使用手冊 您可至趨勢科技網站取得上述資訊 :

Autodesk Product Design Suite Standard 系統統需求 典型使用用者和工作流程 Autodesk Product Design Suite Standard 版本為為負責建立非凡凡產品的設計師師和工程師, 提供基本概念設計計和製圖工具, 以取得令人驚驚嘆

健保資訊網服務系統 (VPN)- 瀏覽器設定 目 次 壹 作業目的及功能... 2 一 作業目的... 2 二 作業功能... 2 貳 瀏覽器設定說明... 3 一 Internet Explorer 8(IE 8)... 5 二 Internet Explorer 9(IE 9)... 8 三 I

TPM BIOS Infineon TPM Smart TPM Infineon TPM Smart TPM TPM Smart TPM TPM Advanced Mode...8

使用手冊

epub 61-2

趨勢科技股份有限公司保有更改此文件內容和本文中所述之產品的權利, 如有變更, 恕不另行通知 安裝和使用軟體之前, 請先詳讀 Readme 檔案 版本資訊和適用的最新版本使用者文件, 這些可從趨勢科技的網站取得 :

OfficeScan 10.6 Installation and Upgrade Guide

台中銀行 安控元件 安裝手冊 Ver 1.0 中華民國 107 年 7 月 16 日

Worry-Free Business Security Standard 和 Advanced Edition 系統需求 Securing Your Journey to the Cloud

Microsoft Word - DIR-615_B2_Manual_1.00_T_.doc

Trend Micro

Enter the help project title here

宁夏专业技术人员服务平台

OfficeScan 10 Administrator’s Guide

趨勢科技股份有限公司保留變更此文件與此處提及之產品的權利, 恕不另行通知 安裝及使用本產品之前, 請先詳細閱讀 Readme 檔 版本資訊和 ( 或 ) 適用的最新版文件 您可至趨勢科技網站取得上述資訊 :

Mac 版之 Horizon Auton 系統安裝操作手冊 Page 1 of 25

Enter the help project title here

安裝和升級手冊 企業資訊安全整體防護

PowerPoint 簡報

1 IT IT IT IT Virtual Machine, VM VM VM VM Operating Systems, OS IT

Cisco WebEx Meetings Server 2.6 版常见问题解答

Microsoft Word - Mail2000_SecurityPatch_

Worry-Free Business Security Standard 和 Advanced Edition Service Pack 1 系統需求 Securing Your Journey to the Cloud p c 防護雲端 ws Web 安全

1 SQL Server 2005 SQL Server Microsoft Windows Server 2003NTFS NTFS SQL Server 2000 Randy Dyess DBA SQL Server SQL Server DBA SQL Server SQL Se

目录

SSL 數位憑證 OpenVPN 安裝說明

Tokin Auton Mac 版安裝操作手冊 Page 1 of 27

北京市工商局网络安全系统解决方案

1. Install the software Note: You should logon with administrator privileges to Windows 7, Vista or XP in order to install the software properly. You

<A4E2BEF7B4FAB8D5B3F8A F52322E786C7378>

使用者如何管理 Exchange Server 郵件追蹤記錄稽核 V 005 ( 繁體 ) 2017/09/14

封面-12

Oxford iSolution下載及安裝指南

版 權 2014 贊 雲 科 技 股 份 有 限 公 司 版 權 保 護 聲 明 未 經 贊 雲 科 技 股 份 有 限 公 司 書 面 許 可, 本 檔 任 何 部 分 的 內 容 不 得 被 複 製 或 抄 襲 用 於 任 何 目 的 本 檔 的 內 容 在 未 經 通 知 的 情 形 下 可

<4D F736F F D20657A646C312D D30385FA670A6F3B35DA C A8C3B14EB8EAAEC6B04FBFFDA8ECBBB7BADDB8EAAEC6AE772E646F63>

Faronics WINSelect 标准版用户指南

软件概述

11 for Server 教育版續約 for Server 教育版續約 套 5, for Virtual Host 教育版 for Virtual Host 教育版 套 29, for Virtual Host 教育版續約 for Virtual Host 教育版續約 套

Windows Server2003終端機服務 (M )

2016 勒索軟體白皮書

數位存款帳戶瀏覽器元件安裝與常見問題 安裝安控元件... 2 自動安裝 IE 瀏覽器安裝安控元件... 2 手動安裝 IE 瀏覽器安控元件... 3 移除手動安裝的 IE 瀏覽器安控元件... 7 Chrome/Firefox/Edge 安裝非 IE 瀏覽器元件... 8 移除 Chrome/Fir

ESET Endpoint Antivirus

FETnet - Acer Iconia Tab  (A500 Wi-Fi 版) 平板電腦操作指南

Chapter 2

WebCM技术白皮书

DeskJet F2180 DeskJet F4185 Deskjet F4280 DeskJet D2460 OK N/A N/A DeskJet 1660 OK ( 無提供 Win 2000 驅動 ) N/A N/A PSC 1315 Photosmart 2575 Photosmart C13

MSAC-EX1

AVG AntiVirus User Manual

_tina

ESET Smart Security

untitled

Mizuho Bank QR Code 匯出匯款申請書 ( 外匯用 ) 自動化 安裝手冊 ( 中文 ) 第 1 頁, 共 20 頁


Feb 28, 2007

( )... 5 ( ) ( )

KillTest 质量更高 服务更好 学习资料 半年免费更新服务

DVB-S PCI Install User Manual V1

德明財經科技大學校外連線設定 Windows 系統 ( 含 Internet Explorer Chrome) VPN 校外連線設定 IOS 系統 Android 系統 Window 系統 -Internet Explorer Proxy 校外連線設定 Window 系統 -Chrome IOS 系

Symantec™ Sygate Enterprise Protection 防护代理安装使用指南

Contents 簡介 3 遠端目標 NAS 設定 4 完整備份 (Full Backup) 5 自訂備份 (Custom Backup) 11 iscsi 備份 (iscsi Backup) 17 遠端 NAS 完整備份的目標資料夾 22 遠端 NAS 自訂備份的目標資料夾 23

安裝與使用 SQL Server 2014

PHOTON Web Hosting

TM TREND MICRO TM Worry-Free Business Security Standard Edition 7 Installation Guide TREND MICRO INCORPORATED North De Anza Blvd. Cupertino, CA.


The golden pins of the PCI card can be oxidized after months or years

2Office 365 Microsoft Office 365 Microsoft Office Microsoft Office Microsoft Office 365 Office (Office Web Apps) Office WindowsMAC OS Office 365 Offic

产品手册

AXIS P7224 Video Encoder Blade – Installation Guide

V A. 1 Hyper-V R2 V C. A. Hyper-V B. Microsoft SCOM 20 V C. MAP D. Microsoft SCVMM 2008 V B. V D. 2. IT IT 2

導讀 ASP.NET HTML ASP 第一篇 基礎篇第 1 章 認識 ASP.NET ASP.NET ASP.NET ASP.NET ASP.NET 第 2 章 認識 Visual Studio 20 開發環境 Visual Studio 20 Visual Studio 20 第二篇 C# 程式

CA Nimsoft Monitor Snap 快速入门指南

* 以下資料僅供參考, 請以政府電子採購網公告為準 2 22 NetJapan 23 NetJapan AIP Server 中文伺服器 AIP Server 中文伺服器 , , NetJapan AIP Linux 伺服器 ,016 2

Sophos Central 快速安裝手冊

表 3. Mac Security Agent 增強 更快的掃瞄 Agent 還提供速度大幅提高的手動掃瞄, 以及更快的預約掃瞄和手動掃瞄 表 4. 此版本中已移除的 語言 阿拉伯文 希伯來文 希臘文 韓文和泰文將不再受支援 5.6 版 表 5. 新增 資料安全增強 (Android 和 ios)

Transcription:

V 2.3 2012 年 3 月 7 日趨勢科技技術支援部 Trend Micro OfficeScan 10.0 標準安裝手冊 (SOP) 1

目錄 第一章 系統需求 OfficeScan 伺服器 3 OfficeScan 用戶端 5 第二章 全新安裝 安裝 OfficeScan 10.0 伺服器 9 安裝 OfficeScan 10.0 更新檔 22 安裝 Officescan 10.0 用戶端 27 第三章 升級安裝 升級前的檢查事項 33 升級前的備份 34 關閉自動用戶端升級 35 升級 OfficeScan 伺服器 36 安裝 OfficeScan 更新檔 42 升級 OfficeScan 用戶端 48 第四章 建議設定 用戶端設定 50 伺服器端設定 59 2

一 系統需求 1. OfficeScan 伺服器 安裝 OfficeScan 伺服器需要具備以下各項需求 : 作業系統 3

最小硬體需求 4

2. OfficeScan 用戶端 Windows 2000 Windows XP/2003,32 位元版本 5

Windows XP/2003,64 位元版本 6

Windows Vista,32 位元和 64 位元版本 Windows 2008,32 位元版本 7

Windows 2008,64 位元版本 8

二 安裝 1. 安裝 OfficeScan 10.0 伺服器 請依照下列步驟執安裝 OfficeScan 10.0 檔案下載位址 :OSCE-10.0-1138-TW.exe Step1: 執行 OfficeScan 10.0 安裝程式 Step2: 出現安裝歡迎的畫面, 請按 下一步, 繼續執行安裝程式 9

Step3: 出現 軟體授權同意書 畫面, 請點選 我接受授權合約的條款, 按下一步, 繼續執行安裝程式 Step4: 選擇本機安裝或是遠端安裝 ( 一般都選擇本機安裝 ) 10

Step5: 選擇安裝前是否對本機執行 DCS 掃描 Step6: 請指定 Officescan 安裝路徑預設在 C:\Program Files\Trend Micro\OfficeScan) 11

Step7: 如果使用 Proxy 伺服器連上 Internet, 請在下面畫面中輸入 Proxy 伺服器 資訊, 請按 下一步, 繼續執行安裝程式 Step8: 選擇要用來作為 OfficeScan 伺服器的 Web 伺服器,IIS 網站 HTTP 通訊埠以及是否要啟用 SSL ( 建議選擇 IIS 伺服器 ) 12

Step9: 指定 OfficeScan 用戶端是要依網域名稱還是 IP 位址來識別 Officescan 伺服器 Step10: 產品啟動, 請點選 下一步 執行安裝 ( 若沒有啟動碼, 請點選線上註冊, 以便申請試用版序號 ) 13

Step11: 輸入產品序號 - 防毒欄位請輸入 OS-XXXX... - 損害清除及復原服務欄位請輸入 DC-XXXX... - 網路安全威脅防護欄位請輸入 SW-XXXX... 註 : 相關序號請查詢授權合約書或與業務單位連絡 Step12: 整合式雲端截毒伺服器安裝 - 14 -

注意 : 整合式雲端截毒伺服器只支援 1,000 左右的用戶端數量, 若貴公司環境超過 1,000 個用戶端數量, 趨勢科技強烈建議架設多台獨立雲端截毒伺服器來分散效能 ( 如何架設獨立雲端截毒伺服器可參考獨立雲端截毒伺服器部署與安裝手冊 ) Step13: 目標伺服器如未安裝 ServerProtect 或其他防毒軟體, 請勾選 Officescan 用戶端 其餘選項可先不用勾選 - 15 -

Step14: 選擇是否願意加入趨勢科技的病毒追蹤系統, 建議選 是 - 16 -

Step15: 設定管理主控台密碼以及用戶端卸載和解除安裝密碼, 請牢記此組密碼, 否則會導致無法進入 OfficeScan 管理主控台, 設定後請按 下一步, 繼續執行安裝程式 註 : 安裝程式會在安裝期間建立 root 帳號 root 帳號具備所有 OfficeScan Web 主控台功 能的完整存取權限 Step16: 設定 OfficeScan 用戶端, 如需修改 OfficeScan 用戶端程式安裝路徑或連接埠及安全等級相關設定請直接於安裝畫面中進行修改連接埠號會隨機產生確認相關設定無誤後請按,,, 下一步, 繼續執行安裝程式 - 17 -

Step17: 選擇是否啟動防火牆, 請點選 下一步 - 18 -

Step18: 設定評估模式 ( Officescan 在評估模式期間當偵測到間諜程式時都會套用 拒絕存取 的處理行動 ) 註 : 如在步驟 11 沒有輸入網路安全威脅防序號, 則不會出現該畫面 Step19: 選擇 OfficeScan 10.0 伺服器程式資料夾 - 19 -

Step20: 確認安裝資訊, 按 安裝, 開始執行安裝程式 Step21: 之前有勾選 將用戶端防護安裝至 OfficeScan 8.0 進行 OfficeScan 用戶端程式安裝 目標伺服器, 則會在目標伺服器 - 20 -

註..當 OfficeScan 用戶端程式安裝完畢後, 會在桌面右下角出現藍色 icon Step22: 安裝完成, 請按 完成, 結束執行安裝程式 - 21 -

2. 安裝 OfficeScan 10.0 更新檔 2.1 安裝 OfficeScan 10.0 Service Pack 1 檔案下載位址 :OSCE_10_WIN_ServicePack1_Repack.exe Step 1: 將檔案複製到 OfficeScan 伺服器, 點擊執行安裝 Step 2: 接受授權合約 22

Step 3: 點選 [ 安裝 ] Step 4: 提醒將重新啟動伺服器服務, 點擊 [ 是 ] 繼續安裝 Step 5: 提醒用戶端更新後會有網路瞬斷的情形, 點擊 [ 是 ] 繼續安裝 23

Step 6:SP 1 新增了 Smart Feedback 的功能, 啟動後會將您所偵測到的安全威脅資訊回報給 趨勢科技的主動式雲端截毒技術 24

Step7: 看到安裝成功的訊息, 點選 [ 確定 ] 完成安裝 2.2 安裝 OfficeScan 10.0 SP 1 Patch 4.1 或更新的版本 檔案下載位址 :osce_10_sp1_patch4.1_win_tc.exe Step 1: 將檔案複製到 OfficeScan 伺服器, 點擊執行安裝 25

Step 2: 點擊 [ 安裝 ] Step3: 提醒將重新啟動伺服器服務, 點擊 [ 是 ] 繼續安裝 Step4: 提醒用戶端更新後需要重新啟動, 點擊 [ 是 ] 繼續安裝 26

Step4: 提醒用戶端更新後需要重新啟動, 點擊 [ 是 ] 繼續安裝 3. 安裝 OfficeScan 10.0 用戶端 安裝 OfficeScan 用戶端的方法有數種, 以下介紹最常使用之方法 :Web 安裝與 Client Packager 進 行安裝 其餘安裝方式, 請詳閱管理者手冊 下列圖表是在不同的作業系統所支援的安裝方式 27

Web Install 如果 IE 是 7.0 或是 Vista 用戶, 請先修改 IE 安全性, 啟動 ActiveX 控制項 Step1: 開啟 Internet Explorer, 然後按一下 工具 網際網路選項 安全性 預設會選取 網際網路 區域 Step2: 按一下 自訂層級... Step3: 在 ActiveX 控制項與外掛程式 下, 啟動 自動提示 ActiveX 控制項 ------------------------------------------------------------------------------------------------------------------------- 注意 : 若是 Vista 用戶請先暫時關閉 UAC 功能, 待 Officescan 用戶端安裝完成後再開啟 ------------------------------------------------------------------------------------------------------------------------- Setp4..用 IE 瀏覽器開啟 Officescan 管理主控台 (a) 若是將 OfficeScam 10.0 安裝在 IIS 預設 Web 站台, 請輸入 http://<server name ip>/officescan 或 https://<server name 或 ip>:4343/officescan 或 (b) 若是若是將 OfficeScan 安裝在 IIS 虛擬 Web 站台, 請輸入 http://<server name 或 ip>:8080/officescan 或 https://<servername 或 ip>:4343/officescan 例 :https://192.168.1.1:4343/officescan Step5: 開啟管理主控台, 並移動滑鼠游標, 點選針對用戶端 : 下的 URL 以啟動 OfficeScan 戶端安裝程式 用 28

Step6: 點選 立即安裝 即可開始安裝 OfficeScan 10.0 用戶端程式 - 29-

Step7: 安裝程式開始透過網路下載 OfficeScan OfficeScan 用戶端程式 用戶端程式並進行安裝 Step8: 安裝完畢, 請關閉視窗以結束安裝 註..當 OfficeScan 用戶端程式安裝完畢後, 會在桌面右下角出現藍色 icon - 30 -

使用 Client Packager 進行安裝 Step 1: 在 OfficeScan 伺服器電腦上, 瀏覽至 \PCCSRV\Admin\Utility\ ClientPackager Step2: 執行 ClnPack.exe 套件類型 : 選擇安裝 Windows 作業系統類型 : 請選擇作業系統平台為 32 位元或 64 位元 掃描方法 : 請選擇要使用 標準掃瞄 或 雲端截毒掃瞄 輸出檔案 : 請指定要建立用戶端套件的檔案路徑及檔案名稱 Setp3: 點選建立 - 31 -

Step4: 將產生的 ClientPackager 安裝程式提供給用戶端來安裝 --------------------------------------------------------------------------------------------------------------- 注意 : 若是 Vista 用戶在安裝時, 請按右鍵以系統管理員身份執行安裝 --------------------------------------------------------------------------------------------------------------------------------------- - 32 -

三 升級 OfficeScan 10.0 伺服器 Trend Micro OfficeScan 10.0 升級手冊 注意 : 若是由 OfficeScan 7.x/8.0 升級到 OfficeScan 10.0, 請確認其語言版本, 中英文版本 不可相互升級 中文版 OfficeScan 7.x/8.0 中文版 OfficeScan 10.0 英文版 OfficeScan 7.x/8.0 英文版 OfficeScan 10.0 3-1 升級前的檢查事項 : 因 Officescan10.0 已不支援 Windows 95/98/ Me/ NT 和 IA64 等系統, 請確認要升級的 Officescan 伺服器是否有控管 Windows 95/98/ Me/ NT 和 IA64 等平台 : - 如有, 請參考 2-1.1 步驟 : 將不支援的用戶端轉移至另一台 Officescan 伺服器管理 3-1.1 將 Windows 95/98/ Me/ NT 和 IA64 用戶端轉移至另一台 Officescan 伺服器 Step 1: 請開啟 Officescan Server 管理主控台 點選 用戶端 在樹狀圖中點 選 Windows 95/98/ Me/ NT 和 IA64 等用戶端 點選 移動 註 : 要移動的用戶端必須要在連線的狀態下才可搬移 Step2: 點選 將選取的線上用戶端移動到其他 Officescan 伺服器, 並輸入 Officescan 伺服器名稱或 IP 位址及通訊埠號碼, 按 確定 後即可將這些用戶端搬移到其他 Officescan 伺服器 - 33 -

3-1.2 若升級主機為 OfficeScan 8.0 伺服器, 請確認是否已經安裝 Critical Patch Build 1257 若升級主機為 OfficeScan8.0 伺服器, 請確認是否已經安裝 Critical Patch Build 1257, 並且已部署至所有用戶端 您可以在 OfficeScan Web 主控台上檢查部署狀態 請移至 用戶端電腦 用戶端管理 在用戶端樹狀結構上, HotFix 欄位會指定每一個用戶端的部署日期 / 時間 請確認當時 Critical Patch Build 1257 所更新的時間 若如果 OfficeScan 8.0 伺服器尚未安裝 Critical Patch Build 1257, 請先安裝並部署至有用戶端後在進行 Officescan 10 升級 檔案下載 :OSCE_8.0_Win_EN_CriticalPatch_B1257.exe 3-2 升級前的備份 在升級 OfficeScan Server 之前, 請先備份 OfficeScan 資料庫與重要的組態檔案 備份及清除相關 Log Step1: 登入 Officescan 伺服器管理主控台 記錄檔 病毒記錄檔 Officescan 用戶端 Step2: 在檢視病毒記錄檔視窗中, 時間欄位選擇 全部 掃瞄種類勾選要備份類型或全部勾選的點選 匯出到 CSV Step3: 點選 刪除記錄檔 在刪除記錄檔視窗中, 選擇全部類型 刪除選定記錄檔類型的所有記錄檔內容 備份 Officescan 資料庫 Step: 登入 Officescan 伺服器管理主控台 管理 資料庫備份 立即備份 清除隔離區檔案 Step: 登入 Officescan 伺服器管理主控台 管理 隔離區管理員 刪除所有隔離檔案 從 Microsoft Management Console 停止 OfficeScan 主服務 並手動備份..\Program Files\Trend Micro\OfficeScan\PCCSRV 資料夾內的下列檔案和資料夾 ofcscan.ini: 包含全域用戶端設定 - 34-

ous.ini: 包含防毒元件部署的更新來源表格 Private 資料夾 : 包含防火牆和更新來源設定 Web\tmOPP 資料夾 : 包含病毒爆發防範設定 Pccnt\Common\OfcPfw2.dat: 包含防火牆設定 Download\OfcPfw2.dat: 包含防火牆部署設定 Log 資料夾 : 包含系統事件和連線驗證記錄檔 HTTPDB 資料夾 : 包含 OfficeScan 資料庫 3-3 關閉用戶端自動升級 當 Officescan 伺服器升級完成後, 會自動通知用戶端來升級, 為了避免大量用戶端升級而影響網路頻寬, 建議可先關閉用戶端自動升級功能, 待升級伺服器完成後, 可以手動選擇升級用戶端群組 若為 OfficeScan 8.x: 點選用戶端 > 用戶端管理 i. 在右邊顯示頁面的用戶端樹狀圖, 選擇 root domain 來選擇所有的用戶端 ii. 點選此樹狀圖上方的設定 > 權限和其他設定然後點選其他設定標簽 iii. 勾選 Clients 用戶端可更新元件, 但不升級用戶端程式或部屬 Hotfix 設定, 並點選套用至所有用戶端 注意 : 如果您的網路環境非常複雜, 而且包含大量的用戶端, 可能需要一些時間才能將設定部署到線上用戶端 在升級之前, 請預留足夠的時間以便讓設定部署到所有用戶端 未套用設定的用戶端將會自動升級 ----------------------------------------------------------------------------------------------------------------------------------- - 35 -

3-4 升級 OfficeScan 伺服器 Step1: 執行 OfficeScan 10.0 安裝程式 Step2: 出現 軟體授權同意書 畫面, 請點選 我接受授權合約的條款, 按下一步, 繼續執行安裝程式 - 36 -

Step3: 選擇本機安裝 Step4: 選擇安裝前是否對本機執行 DCS 掃描 - 37 -

Step5: 提醒 Officescan10.0 不再支援 Windows 95/98/ Me/ NT 和 IA64 等作業系統, 按下一步, 繼續執行安裝程式 Step6: 線上註冊, 請直接按下一步 - 38 -

Step7: 序號確認, 請直接按下一步 Step8: 整合式雲端截毒伺服器安裝 - 39 -

注意 : 整合式雲端截毒伺服器只支援 1,000 左右的用戶端數量, 若貴公司環境超過 1,000 個用戶端數量, 趨勢科技強烈建議架設多台獨立雲端截毒伺服器來分散效能 ( 如何架設獨立雲端截毒伺服器可參考獨立雲端截毒伺服器部署及安裝手冊 ) Step8: 確認安裝資訊, 按 安裝, 開始執行安裝程式 ----------------------------------------------------------------------------------------------------------------------------------- 注意 : 安裝過程中會停止 Officescan master service 及 IIS 服務 -------------------------------------------------------------------------------------------------------------------------------------------------------------- - 40 -

Step9: 安裝完成, 請按 完成, 結束執行安裝程式 - 41 -

3-5. 安裝 OfficeScan 10.0 更新檔 3-5-1 安裝 OfficeScan 10.0 Service Pack 1 檔案下載位址 :OSCE_10_WIN_ServicePack1_Repack.exe Step 1: 將檔案複製到 OfficeScan 伺服器伺服器, 點擊執行安裝 Step 2: 出現 Installation successfull 訊息後, 點選 OK Step 2: 接受授權合約 - 42 -

Step 3: 點選 [ 安裝 ] Step 4: 提醒將重新啟動伺服器服務, 點擊 [ 是 ] 繼續安裝 Step 5: 提醒用戶端更新後會有網路瞬斷的情形, 點擊 [ 是 ] 繼續安裝 - 43 -

Step 6:SP 1 新增了 Smart Feedback 的功能, 啟動後會將您所偵測到的安全威脅資訊回報給 趨勢科技的主動式雲端截毒技術 - 44 -

Trend Micro OfficeScan 10.0 升級手冊 Step7: 看到安裝成功的訊息, 點選 [ 確定 ] 完成安裝 3-5-2 安裝 OfficeScan 10.0 SP 1 Patch 4.1 或更新的版本 檔案下載位址 :osce_10_sp1_patch4.1_win_tc.exe Step 1: 將檔案複製到 OfficeScan 伺服器伺服器, 點擊執行安裝 - 45-

Step 2: 點擊 [ 安裝 ] Step3: 提醒將重新啟動伺服器服務, 點擊 [ 是 ] 繼續安裝 Step4: 提醒用戶端更新後需要重新啟動, 點擊 [ 是 ] 繼續安裝 - 46 -

Step4: 提醒用戶端更新後需要重新啟動, 點擊 [ 是 ] 繼續安裝 - 47 -

3-6 升級 OfficeScan 用戶端 在升級前準備工作我們關閉了用戶端自動升級, 以避免用戶端進行更新, 在完成伺服器升級後, 可開始進行用戶端的升級 因各個企業環境有所不同, 可能會發生升級後出現問題, 為了避免此情況, 我們建議您採取群組方式分批進行用戶端升級, 以避免大量用戶端同時更新 造成問題 ------------------------------------------------------------------------------------------------------------ 注意 : 請避開病毒碼部署時間 重要伺服器主機請在允許的時間在升級 ------------------------------------------------------------------------------------------------------------ 步驟如下 : a. 開啟 OfficeScan 管理主控台 : b. 點選用戶端 > 用戶端管理 i. 在右邊顯示頁面的用戶端樹狀圖, 選擇網域或用戶端來進行更新 ( 可依群組或用戶端來選擇 ) ii. 點選此樹狀圖上方的設定 > 權限和其他設定然後點選其他設定標簽 iii. 取消用戶端可更新元件, 但不升級用戶端程式或部屬 Hotfix 設定的勾選, 並點選套用至所有用戶端 - 48 -

--------------------------------------------------------------------------------------------------------------------------------------------------------- 警告! 點選全部套用後, 將會需要一些時間將設定套用至所控管的 OfficeScan 用戶端, 若是您的公司網路環境較為複雜或是您的環境中的 OfficeScan 用戶端數量很多, 強烈的建議, 在執行 OfficeScan 程式版本升級前, 務必分配足夠的時間讓 OfficeScan 伺服器設定可以部署並套用到用戶端. ---------------------------------------------------------------------------------------------------------------------------------------------------------- 手動升級 如果未自動升級, 請執行下列任一工作立即升級用戶端 : 建立並部署 EXE 或 MSI 用戶端安裝套件 注意 : 如需建立用戶端套件的詳細資訊, 請參考 P.31~32 指示用戶端使用者在用戶端電腦上執行 立即更新 如果用戶端電腦執行 Windows 2000 2003 XP Professional 2008 或是 Vista ( 除了 Vista Home 以外的所有版本 ), 請指示使用者執行下列步驟 : 1. 開始功能表 > 執行 2. 輸入 \\{OfficeScan server name or IP}\ofcscan\PCCSRV 3. 啟動 AutoPcc.exe 注意 : 欲執行 AutoPcc.exe 來做升級, 使用者帳號至少需具有本機管理者權限 如果用戶端電腦執行 Windows XP Home 或 Vista Home, 請指示使用者以滑鼠右鍵按一下 AutoPcc.exe, 然後選取 以系統管理員身分執行 手動用戶端更新 1. 移至 更新 用戶端電腦 手動更新 2. 選取 手動選取用戶端, 然後按一下 選取 3. 在開啟的用戶端樹狀結構中, 選擇要升級的用戶端 4. 按一下用戶端樹狀結構上方的 開始元件更新 - 49 -

四. 建議設定 4-1. 用戶端設定 4-1.1 更改掃描方式 更改掃瞄方式為 雲端截毒掃瞄 Step1: 點選用戶端電腦 用戶端管理 選擇欲設定的群組 設定 掃瞄方式 Step1: 點選 雲端截毒掃瞄 儲存 ( 或套用至所有用戶端 ) ------------------------------------------------------------------------------------------------------------------------------------------------------------- 注意 : 使用雲端截毒掃瞄時, 用戶端須從 Officescan Server 下載本機雲端病毒碼 ( 目前大小約 23MB), 請在網路頻寬允可的時間設定 ------------------------------------------------------------------------------------------------------------------------------------------------------------- - 50 -

4-1.2 設定掃瞄例外清單 : 針對 Mail Server 相關檔案及路徑設定例外清單 ( 例如 :Exchange Server) 針對 Database Server 相關檔案及路徑設定例外清單 ( 例如 :SQL Server) Step1: 點選用戶端電腦 用戶端管理 選擇欲設定的群組 設定 即時掃瞄設定 - 51 -

Step2: 勾選 套用掃瞄例外設定至所有掃瞄類型 將欲設成例外的相關檔案路徑 檔案名稱及副檔名至所對應的欄位 儲存 ( 或套用至所有用戶端 ) Exchange 及 Microsoft SQL 相關例外設定請參考下列 KB 說明 - 52-

For Exchange 2010 http://technet.microsoft.com/en-us/library/bb332342.aspx For Exchange 2007 http://www.trendmicro.com.tw/solutionbank/corporate/showsb.asp?esb_id=3720 For Exchange 2003 http://www.trendmicro.com.tw/solutionbank/corporate/showsb.asp?esb_id=5785 For Microsoft SQL 伺服器 http://www.trendmicro.com.tw/solutionbank/corporate/showsb.asp?esb_id=4139 4-1.3 啟動預約掃瞄 建議一般用戶端至少每週執行一次預約掃瞄 啟動病毒 / 惡意程式掃瞄掃瞄所有檔案 Step1: 點選用戶端電腦 用戶端管理 選擇欲設定的群組 設定 預約掃瞄設定 ----------------------------------------------------------------------------------------------------------------------------------- 注意 : 若 Server 和一般 Client 端是給同一台 Officescan Server 控管, 請確認 Server 可執行預約掃瞄的時間 - 53 -

Step2: 點選 啟動病毒 / 惡意程式掃瞄 設定預約掃瞄時間 ( 例如 : 每週五, 中午 12:00) 選擇 所有可掃瞄的檔案 CPU 使用率選擇 高 儲存 ( 或套用至所有用戶端 ) - 54 -

4-1. 4 啟動網頁信譽評等 (WRS) 網頁信譽評等策略建議設定 : 使用 用戶端連線狀態 決定用戶端的網頁信譽評等策略的判斷方式 內部用戶端的網頁信譽評等策略, 設定為 低 以上的策略 外部用戶端的網頁信譽評等策略, 設定為 中 以上的策略 允許用戶端將記錄檔傳送到 OfficeScan Server 設定方式 : Step1: 點選用戶端電腦 電腦位置 選擇 用戶端連線狀態 儲存 選擇 閘道 IP 位址 的注意事項 : 1. 需將所有 Gateway IP 輸入 (MAC 位址可忽略 ) 2. 若沒設定 Gateway 端 IP, 則所有用戶端都會套用外部用戶端策略 - 55 -

Step2: 點選用戶端電腦 用戶端管理 設定 網頁信譽評等設定 Step3: 外部電腦 勾選 啟動網頁信譽策略 安全等級選擇 中 勾選 允許用戶端將記錄檔傳送到 OfficeScan Server 全部套用 - 56 -

Step4: 點選內部電腦 勾選 啟動網頁信譽策略 安全等級選擇 低 勾選 允許用 戶端將記錄檔傳送到 OfficeScan Server 全部套用 若公司內部有使用 IWSS/IWSA/IWSVA 或 IGSA 等已經含有 網頁信譽 功能系列產品, 趨勢科技建議您可關閉內部 用戶端的網頁信譽評等策略 - 57 -

- 58 - Trend Micro OfficeScan 10.0 升級手冊

4-2. 伺服器端設定 預約更新設定 設定伺服器預約更新時間, 建議設定為每小時一次 Step: 點選更新 伺服器 預約更新 啟動 OfficeScan Server 的預約更新 設定預約 更新時間為每小時一次 - 59 -

資料庫備份 建議每週一次, 例如 : 備份時間可選擇在假日或伺服器較不忙碌的時間 Step: 點選管理 資料庫備份 啟動預約的資料庫備份 設定備份時間 ( 例如 : 每週日早上 5:00) - 60 -