趨勢科技股份有限公司
2018 年 6 月
Trend Micro™ Worry-Free™ Business Security Server
10.0 版
此 Readme 檔案是在產品發行時所建立的。之後如果有更新文件,仍然可以在趨勢科技網站取得,網址是:http://docs.trendmicro.com/zh-tw/smb/worry-free-business-security.aspx。
此 Readme 同時適用於 Trend Micro Worry-Free Business Security (WFBS) Standard 和 Advanced。適用於 Advanced 版本的部分會標示「僅限 Advanced 版」。
您必須於產品安裝後的 30 天內,向趨勢科技線上註冊,以持續於趨勢科技網站獲取最新版的病毒碼檔案與產品更新。請於安裝產品過程或安裝之後,到下列網址線上註冊:https://clp.trendmicro.com/FullRegistration。
趨勢科技向來十分重視文件品質的提升。隨時歡迎您的指教。請在下列網站上提供您對此文件的評估意見:www.trendmicro.com/download/documentation/rating.asp。
目錄
- 關於 Worry-Free Business Security
- 新增功能
- 文件組
- 系統需求
- 安裝
- 安裝後的設定
- 已知問題
- 聯絡資訊
- 關於趨勢科技
- 授權合約
1. 關於 Worry-Free Business Security
Trend Micro™ Worry-Free™ Business Security 是一套集中管理的惡意程式防護解決方案,可以保護 Windows 與 Mac 端點免於遭受各種 Internet 安全威脅的侵害。Worry-Free Business Security 乃專為滿足小型企業使用者的需求而打造,可提供防毒、防垃圾郵件(僅限 Advanced 版)、網站安全防護、勒索軟體防護與資料安全功能來進一步防範進階威脅和惡意程式,讓使用者享有完整的保護。
回到最上方
2.新增功能
Worry-Free Business Security 10.0 提供下列新增功能:
- Machine Learning:Machine Learning 引擎可透過進階檔案特徵分析與主動程序監控,保護您的網路免於遭受新的安全威脅、過去未識別的安全威脅,或是未知的安全威脅。Machine Learning 能夠判斷安全威脅存在於檔案或程序中的可能性,以及可能的安全威脅類型,保護您免於零時差攻擊。
- 按裝置掃瞄:除了手動掃瞄一或多個裝置群組外,Worry-Free Business Security 還可讓您掃瞄選取的裝置,以協助您有效管理網路上的裝置。您還可以在掃瞄期間停止掃瞄任何選取的裝置。
- 新的即時狀態設計:尋找有關如何方便分組到簡單 Widget 的重要資訊。Widget 可協助您識別關鍵資訊,例如安全威脅資訊與裝置狀態。您也可以透過簡單地按一下新的處理行動中心來解決問題。
- 自動產品更新:Worry-Free Business Security 可透過定期檢查最新改進和修正,來協助您的安全防護保持最新狀態。使用「產品更新」功能可自動下載並安裝更新套件。
- 電子郵件通知增強功能:闡述清晰的電子郵件主旨行和精簡的事件摘要以及可能的解決方案,有助於您確定所需採取的處理行動,更快解決問題。
- 適用於 Google Chrome 和 Microsoft Edge 的 HTTPS Web 威脅防護:Worry-Free Business Security 已增強和延伸了您的安全防護來防範惡意 HTTPS 網站。您可以使用 Google Chrome 和 Microsoft Edge 瀏覽器,且可透過網頁信譽評等服務和 URL 過濾策略讓您獲得全面保護,而不需要使用瀏覽器附加元件。
- 適用於行為監控例外的萬用字元和 Windows 環境變數支援:Worry-Free Business Security 現在支援萬用字元,且已針對行為監控中的核可與封鎖的程式增強了 Windows 環境變數支援。這些增強功能可讓您在定義例外時擁有更多彈性。
- 平台支援:此版本的 Worry-Free Business Security 提供對 Microsoft™ Windows™ 10 Fall Creators Update 的支援。
回到最上方
3.文件組
Worry-Free Business Security Standard 解決方案由內部部署伺服器 (Security Server) 與桌上型電腦防護軟體 (Security Agent) 組成。
Worry-Free Business Security Advanced 解決方案由內部部署伺服器 (Security Server)、桌上型電腦防護軟體 (Security Agent),以及電子郵件防護軟體 (Messaging Security Agent) 組成。
Worry-Free Business Security Server 包括下列文件:
- 安裝和升級手冊:說明安裝 Security Server 以及升級伺服器和代理程式的需求與程序的 PDF 文件。
- 管理手冊:說明入門使用資訊、用戶端安裝程序及 Security Server 和代理程式管理的 PDF 文件。
- 說明:以 WebHelp 格式編譯的 HTML 檔案,提供「產品操作程序」、使用建議及領域特定資訊。
- Readme 檔案:包含已知問題清單和基本安裝步驟。可能也包含「說明」或書面文件中未提供的最新產品資訊。
- 系統需求:包含硬體元件或其他軟體資源的清單,這份清單會在進行 WFBS 安裝的每個安裝選項時顯示在電腦上。
- 常見問題集:提供問題解決方法和疑難排解資訊的線上資料庫。此資料庫提供有關產品已知問題的最新資訊。若要存取常見問題集,請移至下列網站:http://esupport.trendmicro.com/
最新版本的文件可從以下網址取得:http://docs.trendmicro.com/zh-tw/smb/worry-free-business-security.aspx。
回到最上方
4.系統需求
請造訪下列網站,以取得安裝和升級需求的完整清單:
http://docs.trendmicro.com/zh-tw/smb/worry-free-business-security.aspx
回到最上方
5.安裝
如需以下主題的指示,請參閱《安裝和升級手冊》:
- 安裝 Security Server
- 升級 Security Server 和代理程式
如需有關安裝 Security Agent 的指示,請參閱《管理手冊》。
5.1.插入聯絡資訊(適用於經銷商和合作夥伴)
經銷商和合作夥伴可以透過執行以下步驟將其聯絡資訊新增至 Security Server Web 主控台:
- 在安裝有 Security Server 的端點上,瀏覽至 {Security Server 安裝資料夾}\PCCSRV\Private。
{Security Server 安裝資料夾} 通常是 C:\Program Files\Trend Micro\Security Server。
- 使用文字編輯器(如記事本)開啟 contact_info.ini,然後輸入相關聯絡資訊。儲存檔案。
- 登入 Security Server Web 主控台並瀏覽至「偏好設定」>「產品使用授權」。「經銷商資訊」區段已新增至「產品使用授權」畫面。
回到最上方
6.安裝後的設定
如果您已完成下列操作,請參閱《安裝和升級手冊》中的安裝後工作:
- 安裝 Security Server
- 升級 Security Server 和代理程式
如果您已安裝 Security Agent,請參閱《管理手冊》中的代理程式安裝後工作。
回到最上方
7.已知問題
以下是此版本中的已知問題:
7.1.Security Agent 部署、升級和使用
注意:如需有關某些作業系統上安裝限制的詳細資訊,請參閱「說明」主題:http://docs.trendmicro.com/zh-tw/smb/worry-free-business-security-100-server-help/installing-agents.aspx。
- 若要完全重新安裝或升級 Security Agent,您必須重新啟動電腦。更新某些元件時,您必須重新啟動電腦。
- WFBS 支援遠端桌面、遠端 Web 工作區和 Citrix 伺服器終端機應用程式。
在終端機服務環境中,管理員可以決定要在 Windows 工作列中顯示還是隱藏 Security Agent 圖示。此設定將套用至所有作用中使用者作業階段,或不套用至任何作用中使用者作業階段。無法將此設定套用至個別使用者作業階段。
如果在所有作用中使用者作業階段都顯示圖示,記憶體使用量可能會增加。為避免發生此問題,請執行以下作業:
- 在 Security Agent 主機上,開啟登錄。
- 建立/修改下列 REG 名稱/值對:
- 手動掃瞄處理列不會完全同步化至根據「已掃瞄檔案」數目的掃瞄機制。
7.2.Security Server
- 下列預設 Security Server 與 Scan Server 通訊埠不得由其他應用程式(例如 Microsoft ISA Server 與其他防火牆)使用或封鎖:
- HTTP:8059 和 8082
- SSL:4343 和 4345
- 如果在 Security Server 安裝期間發生 Internet 連線問題,安裝程式會持續嘗試驗證啟動碼,而不會指出發生任何問題,或安裝程式可能會沒有回應。安裝期間需要穩定的 Internet 連線。
- 安裝/升級 Security Server 期間,Setup.exe 或 TrustedInstaller.exe 可能會使用高達 50% 的 CPU 資源。
7.3.Web 主控台
- 若要確保您可以正確存取 Web 主控台,請將其加入「受信任的網站」清單中。根據預設,Internet Explorer 會對企業內部網站套用「中低」安全層級,對其「受信任的網站」清單中的網站套用「中」安全層級。
- 趨勢科技建議您存取 Web 主控台時,將 Internet Explorer 設定為「中」或更低的安全層級。較高的安全設定,可能會封鎖安裝 Security Agent 時所需的 ActiveX 控制項。
7.4.網頁信譽評等/URL 過濾
- HTTPS Web 威脅防護和 URL 過濾功能不支援檢查使用 HTTP/2 通訊協定的網站。
- 瀏覽器攻擊防範支援 Internet Explorer 9、10 和 11 版。
- 在不穩定的網路環境中,趨勢科技網頁信譽評等伺服器可能會略過網站而不加以過濾。
7.5.防火牆
- 解除安裝防火牆驅動程式時,Security Agent 的網路連線可能會暫時中斷。部分應用程式(例如:安全指令 Shell (SSH)、終端機服務用戶端或遠端桌面)可能會受到連線中斷的影響。如果發生此情況,請在關閉防火牆後重新啟動應用程式。請注意,重新啟動還會完成解除安裝程序。
- Security Agent 防火牆可能會與其他防火牆應用程式發生衝突。趨勢科技建議您解除安裝或關閉其他防火牆應用程式。
- 在 VMware 用戶端上,Security Agent 防火牆可能會封鎖所有輸入的封包。若要解決此問題,請在用戶端的登錄中加入下列值:
- 機碼:HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW
- 名稱:EnableBypassRule
- 類型:REG_DWORD
- 值 = 1
1 表示啟動,0 表示關閉
7.6.Messaging Security Agent
- Messaging Security Agent 僅支援 Exchange Server 2010 和 2013 的一般安裝,其中包含「集線傳輸」、「信箱」和「用戶端存取」伺服器角色。
- 僅對 Exchange 2010 和 2013 支援行動裝置的裝置存取控制。
- 在 Messaging Security Agent 安裝期間,安裝程式可能無法將含有特殊、非英數字元的密碼送出至 Exchange Server 電腦。因此,若您使用的網域管理員帳號具有複雜密碼,您將可能無法安裝 Messaging Security Agent。若要解決此問題,請暫時變更網域管理員帳號的密碼。
- 使用 Web 主控台或 Worry-Free Business Security Advanced 安裝程式將 Messaging Security Agent 從遠端安裝到執行 Windows Server 2008、SBS 2008、EBS 2008、SBS 2011 Standard、2008 R2、2012 或 2012 R2 的端點時,您必須指定內建的網域管理員帳號。這是因為「使用者存取控制」的限制。請注意,端點若執行其他作業系統,您就必須使用 Exchange Organization Administrators 群組中的帳號。
7.7 Mac 安全防護
- Trend Micro Security (Mac 版) 不支援在具有網域控制站角色的 Windows Server 2012 或 2012 R2 上安裝伺服器。這是 Microsoft 限制所致,在此限制之下,您無法在網域控制站上使用本機服務帳號或網路服務帳號執行 SQL Server 服務。
回到最上方
8.聯絡資訊
趨勢科技軟體的授權通常包括:產品更新、病毒碼檔案更新、及自購買日起為期一年的基本技術支援等權利。第一年過後,您必須以趨勢科技當時的續約價格,購買年度的維護服務。
您可以經由傳真、電話和電子郵件與趨勢科技聯絡,或透過:http://www.trendmicro.com/ 造訪我們。
可以從我們的網站下載趨勢科技產品的試用版。
全球郵寄地址/電話號碼
亞太地區、澳洲及紐西蘭、歐洲、拉丁美洲、加拿大的全球聯絡資訊,請瀏覽下列網站:http://www.trendmicro.tw/tw/about-us/index.html。
趨勢科技「關於我們」畫面隨即顯示。按一下畫面的「與我們連絡」區段中的適當連結。
注意:這些資訊如有變更,恕不另行通知。
回到最上方
9.關於趨勢科技
趨勢科技股份有限公司是 Internet 內容安全與安全威脅管理軟體與服務的全球領導者,致力於打造一個交換數位資訊零風險的世界,以保護企業與消費者的安全。趨勢科技是採用以伺服器為基礎的防毒技術先驅,憑藉著逾 20 年的專業經驗,提供頂級安全功能,不但符合客戶需求,可更快遏止新安全威脅,還能在實體、虛擬與雲端環境中保護資料。由趨勢科技™主動式雲端截毒技術™基礎架構所驅動的業界領先雲端運算安全技術與產品,能在 Internet 上遏止安全威脅入侵,在全球還有 1,000 多位安全威脅情報專家提供技術支援。如需其他資訊,請造訪 http://www.trendmicro.com/。
版權所有 2018 Trend Micro Incorporated / 趨勢科技股份有限公司。保留所有權利。Trend Micro、Trend Micro t-ball 標誌、TrendProtect、TrendSecure、Worry-Free、OfficeScan、ServerProtect、PC-cillin、InterScan 及 ScanMail 都是 Trend Micro Incorporated / 趨勢科技股份有限公司的商標或註冊商標。所有其他廠牌與產品名稱則為其個別擁有者的商標或註冊商標。
回到最上方
10.授權合約
如需有關您與趨勢科技之間的授權合約詳細資訊,請參閱下列網站:http://www.trendmicro.tw/tw/about-us/legal-notice/index.html。
第三方授權合約可透過以下方式查看:
- 在應用程式使用者介面上選取「關於」選項
- 參閱管理手冊的「法律」頁面
回到最上方