趨勢科技股份有限公司
2018 年 8 月
Trend Micro™ Worry-Free Business Security Services™
6.5 版
此 Readme 檔案是在產品發行時所建立的。之後如果有更新文件，仍然可以在趨勢科技網站取得，網址是：http://docs.trendmicro.com/zh-tw/smb/worry-free-business-security-services.aspx。
趨勢科技向來十分重視文件品質的提升。如果您對本文件有任何問題或建議，請造訪以下網站：http://docsstg.trendmicro.com/en-us/survey.aspx。隨時歡迎您的指教。
1. 關於 Worry-Free Business Security Services
適用於小型企業的 Trend Micro™ Worry-Free Business Security Services™ 可保護辦公室內部或外部的多部 Windows 電腦、Mac 電腦和 Android 裝置，免受病毒和其他網頁安全威脅的攻擊。獨特的「網頁信譽評等服務」可在安全威脅進入裝置並造成損害或竊取資料之前予以封鎖。這種更加安全簡單的智慧型網路安全威脅防護不會造成裝置執行速度變慢。您不需要新增伺服器、安裝伺服器軟體、進行設定或維護更新檔，即可從任何位置集中管理電腦安全。趨勢科技的安全專家會主控並持續為您更新服務。Trend Micro™ Worry-Free Business Security Services™：
更安全：Worry-Free Business Security Services 由 XGen™ 防護提供技術支援，混合使用多種安全威脅防護技術，在任何位置的任何端點從事任何活動時消除安全隱患。XGen 防護：
超越新一代技術，能夠防禦所有類型的安全威脅。使用最有效的技術逐步過濾安全威脅，可以偵測到最大數量的安全威脅而不會發生誤判。
混合使用多種未署名技術，包括機器學習、行為分析、變種防護、人口普查、應用程式控管，以及透過檔案及網頁信譽評等服務進行的良好檔案檢查。
更具智慧性：不需要進行設定或維護更新檔，即可封鎖病毒和其他安全威脅。
更簡單：在任意位置以集中方式管理和檢查受保護裝置的狀態（不需要伺服器）。
Worry-Free Business Security Services 包括下列新功能和增強功能：
全新使用者介面設計
Worry-free Business Security Services 的使用者介面採用全新設計且功能已得到改善。管理員可以快速找到端點或使用者、研究安全問題、減少安全威脅，並可為使用者提供更佳的服務。
進階策略管理模式
Worry-free Business Security Services 現在有進階模式可選，控制功能更強大，管理員將因此能夠建立精密的策略，並且鎖定使用者和（或）端點做為目標。
角色型存取控制
Worry-free Business Security Services 現在支援角色型存取控制。預先定義的使用者角色提供了 Web 主控台中的特定存取權限，讓管理員能夠委派角色和責任。
周邊設備存取控管增強功能
Worry-free Business Security Services 現在可針對連接的 USB 裝置提供更精密的存取控管。管理員可以對特定裝置類型或序號採取處理行動，並限制對各類裝置的存取，包括儲存裝置（CD/DVD、網路磁碟機、USB 儲存裝置）和非儲存裝置（藍芽配接器、IEEE1394 介面、紅外線裝置、無線 NIC 和列印螢幕鍵）。
網頁安全威脅防護增強功能
Worry-free Business Security Services 現在能夠在所有支援的瀏覽器中，對使用最新 HTTP/2 通訊協定的網站進行檢查。
發現未受保護的端點
Worry-free Business Security Services 現在能夠識別 Active Directory 整合式環境中未安裝 Security Agent 的端點，同時提供快速輕鬆的方式來部署 Security Agent 到這些端點上。
彙整的安全策略設定
Worry-Free Business Security Services 已進一步彙整安全策略設定（例如，掃瞄例外和掃瞄設定），以協助您更有效地管理設定。
彙整的安全事件
您現在可以從下列畫面檢視安全事件：
過濾器
進階搜尋功能可提供數個過濾條件，來協助您快速尋找及管理端點。您可以使用特定過濾條件 (例如 IP 範圍或 Windows 7) 並將條件儲存為 Security Agent 樹狀結構中的過濾器。
Worry-Free Business Security Services 的文件集包括：
您可以從下列位置下載最新的 PDF 文件和 Readme 檔：http://docs.trendmicro.com/zh-tw/smb/worry-free-business-security-services.aspx。
Worry-Free Business Security Services Security Agent 可以安裝在 Microsoft Windows、Mac OS、iOS 或 Android 平台上。此 Security Agent 還與各種其他廠商產品相容。
請瀏覽下列網站，取得系統需求和其他廠商相容產品的完整清單：
Security Agent 部署和升級
在以下情況下，需要將 Proxy 伺服器資訊新增至 Worry-Free Business Security Services Web 主控台中的防火牆例外清單。
端點安裝在 Windows 8、Windows Server 2012 或更新版本上，並使用 Proxy 伺服器。
在 Worry-Free Business Security Services Web 主控台中的進階模式中，防火牆安全層級設定為「高」。
安裝期間端點的網路連線可能會暫時中斷。
當 Internet Explorer 10 或更新版本在 Windows 8 或更新版本上以 Metro 模式執行時，使用者將無法部署 Security Agent 程式。
在使用者嘗試使用 Microsoft Edge 重新啟動 Security Agent 時，電子郵件安裝連結無法正常運作。但是，Microsoft 準備在最近的版本中解決此問題。
在使用者安裝 Security Agent 後開啟 Firefox 時，Firefox 延伸模組安裝程序有時無法啟動。使用者需要在「附加元件管理員」中手動啟動延伸模組。
問題：如果 Microsoft Visual C ++ 2015 Runtime 無法成功安裝到端點上，則 Security Agent 會無法升級為 6.5 版。作業系統如果不符合通用 C 執行階段 (CRT) 更新的安裝條件，即可能要花很久時間才能將 Microsoft Visual C ++ 2015 Runtime 安裝完成。如需有關該項更新的詳細資訊，請參閱https://support.microsoft.com/zh-tw/help/2999226/update-for-universal-c-runtime-in-windows.
因應措施：在端點上安裝最新的 Windows Update 或通用 CRT 更新 (2999226)，讓一般 Security Agent 升級程序能夠成功安裝 Microsoft Visual C ++ 2015 Runtime。
Security Agent
如果 Security Agent 已啟動，並且在開始執行即時掃瞄之前，Security Agent 資料夾中即存在惡意程式，則 Security Agent 無法禁止該惡意程式更新登錄。
在 Windows 10 端點上，Worry-Free Business Security Services 警訊可能會隱藏在 Microsoft Edge 瀏覽器視窗之後。使用者必須檢查是否顯示了任何未授權事件或安全威脅警訊。
如果 Security Agent 安裝在執行 Enhanced Mitigation Experience Toolkit (EMET) 的 Windows 端點上，可能會發生某些效能和衝突問題。趨勢科技建議不要將 Security Agent 與 Microsoft EMET 安裝在相同端點上。
問題：如果使用者已安裝 Windows 更新 KB3076895 (MS15-084)，此更新中包括的 Msxml6.dll 6.20.5008.0 檔案可能會導致 TmListen.exe 服務和策略設定部署發生問題。
因應措施：安裝 Windows 更新 KB3092627 或更新版本，以更新 Msxml6.dll 檔案。
端點上有多個登入作業階段同時存在時，某些 Agent 處理程序檔案可能會在 Agent 升級後毀損。使用者可能需要手動啟動 Security Agent。
防火牆
安裝 Security Agent 或解除安裝防火牆驅動程式時，端點的網路連線可能會暫時中斷。某些應用程式（例如：「安全指令 Shell」(SSH)、「終端機服務用戶端」或「遠端桌面」）會受此連線中斷的影響。如果網路連線中斷，請在安裝 Security Agent 或關閉防火牆之後重新啟動應用程式。
Security Agent 防火牆可能會與其他防火牆應用程式衝突。趨勢科技建議您解除安裝或關閉其他防火牆應用程式。
在 VMware 用戶端上，Security Agent 防火牆可能會封鎖所有傳入的封包。
為解決此問題，請將下列值新增到 VMware 用戶端登錄：
機碼：HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW
名稱：EnableBypassRule
類型：REG_DWORD
資料：1
防火牆功能不支援 IPv6。
網頁信譽評等服務與 URL 過濾
執行 Internet Explorer 9 或更新版本並使用 Internet Explorer 增強式安全性設定時，無法自動套用網頁信譽評等服務嵌入程式模組（TmIEPlugInBHO 類別）。無法封鎖使用 SSL 的危險 URL。
當 Internet Explorer 10 在 Windows 8 或更新版本上以 Metro 模式執行時，不支援網頁信譽評等服務和 URL 過濾。
問題：如果在 Security Agent 更新「網頁信譽評等服務」和「URL 過濾」元件時開啟 Chrome，則 Security Agent 無法封鎖 HTTPS 網站。
因應措施：請重新啟動 Chrome 以解決該問題。
「HTTPS 網路安全威脅防護」不支援 Mac Security Agent。
Windows Small Business Server Dashboard Add-in 工具
Dashboard Add-in 與 Internet Explorer 增強式安全性設定不相容。請確定此選項已關閉後再開啟 Dashboard。
Login Script Setup 工具
如果端點安裝在 Windows Vista 或更新版本上，且已啟動使用者帳號控制 (UAC)，則這些端點無法執行自動安裝。
周邊設備存取控管
當使用者嘗試從 USB 裝置存取檔案或將檔案複製到 USB 裝置時，會顯示多個記錄檔項目。「周邊設備存取控管」會將每個實體偵測為一次策略違規，但在記錄檔中包括多個項目來區分作業系統版本。
「周邊設備存取控管」支援所有的 32 位元作業系統，但僅支援下列 64 位元平台：Windows Vista SP1 x64 和更新版本。
應用程式控管
如果使用者封鎖僅包含 .dll 檔案的應用程式，Worry-Free Business Security Services 不會封鎖該應用程式。封鎖 .dll 檔案可能也會封鎖其他執行相同 .dll 檔案的應用程式。
在認證安全防護軟體清單中使用可能會遭跨網站程式檔 (XSS) 攻擊利用的 HTML 標記進行搜尋時，搜尋功能會忽略這些標記，以免插入程式檔。
端點上有多個登入作業階段同時存在時，「應用程式控管」功能會造成 CPU 使用率提高一段時間。
完整磁碟加密
如果使用者先安裝 Windows 7 再安裝 Windows 10，BitLocker 無法加密執行多個作業系統的端點。在這種情況下，兩個作業系統的預設系統磁碟分割大小均為 100 MB，但 BitLocker 要求 Windows 10 的系統磁碟分割大小至少為 350 MB。
Data Loss Prevention
在解除安裝已啟動 Data Loss Prevention 的 Security Agent 時，使用者必須重新啟動端點才能完全移除 Data Loss Prevention 元件。目前，系統不會針對此需求發出提醒。
如果使用者在重新安裝 Security Agent 後未重新啟動端點，則在使用者重新啟動端點前無法安裝 Data Loss Prevention 元件。重新安裝 Data Loss Prevention 元件後，使用者必須再次重新啟動端點。
「裝置清單工具」僅支援以下語言：
英文
日文
簡體中文
繁體中文
Data Loss Prevention 無法偵測 Google Backup and Sync 3.42.9858.3671 版或更新版本所觸發的違規。
Security Agent 不支援根帳號。
問題：使用者將 macOS Sierra (10.12) 升級成 macOS High Sierra (10.13) 後，必須在 30 分鐘內到「System Preferences > Security & Privacy > General」按一下「允許」按鈕，否則該按鈕就會消失。
因應措施：重新啟動端點，讓「允許」按鈕能夠重新出現。
Worry-Free Business Security Services 無法安裝在已進行 Root 破解的 Android 裝置上。
在 Android 裝置上，如果使用者移至「設定 > 應用程式 > Worry-Free Security > 儲存裝置」並點選「清除快取」，Security Agent 可能無法連線至伺服器來接收更新。使用者必須重新註冊裝置。
如果其他已安裝的應用程式干擾了裝置的網路連線，Security Agent 可能無法連線到伺服器來接收更新。
使用「遠端定位」功能尋找行動裝置時，用於內嵌 Google Map 並顯示在瀏覽器中的語言代碼（例如：en、jp、fr）可能與 Web 主控台使用的語言不同。
Worry-Free Business Security Services 使用 Google Cloud Messaging (GCM) 來處理 Android 行動裝置管理命令。傳送至 Android 裝置的命令可能需要一些時間才能收到，或者可能無法成功傳送。
如果多個裝置管理員管理單一 Android 裝置，一些命令可能會失敗（例如：重設密碼）。Worry-Free Business Security Services 使用 Android 裝置管理員來處理行動裝置管理命令。同一部 Android 裝置具有多個裝置管理員時，裝置上較嚴格的策略會具有較高優先順序。例如，如果兩個應用程式均要求使用者遵循密碼策略，則僅會套用較嚴格的策略。
對於包含多個使用者資料檔的 Android 裝置，Security Agent 只能安裝在擁有者的資料檔中。如果使用者嘗試在其他使用者設定檔中安裝 Security Agent，則會發生錯誤。
「重設密碼」命令只能對尚未設定密碼的 Android 7 或更新版本的裝置套用一次。
Worry-Free Business Security Services 使用 Apple 推播通知服務 (APN) 來處理for iOS 行動裝置管理命令。傳送至 iOS 裝置的命令可能需要一些時間才能收到，或者可能無法成功傳送。
如果已啟動 Safari 中的私密瀏覽功能 (https://support.apple.com/en-ph/HT203036)，iOS 裝置可能無法成功完成裝置註冊。
當 iOS 裝置是透過 Proxy 伺服器連線至 Internet 時，使用者無法安裝安全資料檔。
趨勢科技軟體的授權通常包括：產品更新、病毒碼檔案更新，以及自購買日起為期僅一 (1) 年的基本技術支援等權利。第一年過後，您必須以趨勢科技當時的續約價格，購買年度的維護服務。
您可以經由傳真、電話和電子郵件與趨勢科技聯絡，或瀏覽下列網站以取得趨勢科技產品的試用版：http://www.trendmicro.com.tw。
如需趨勢科技產品試用版，可從我們的網站下載。
趨勢科技客戶服務部 (台灣)
請瀏覽下列網站以取得聯絡資訊：http://www.trendmicro.tw/tw/about-us/contact/index.html。
注意：電話及傳真號碼如有變更，恕不另行通知。
Trend Micro Incorporated / 趨勢科技股份有限公司提供領先全球的 Inernet 內容安全和安全威脅管理解決方案，可協助企業和使用者建立安全的環境以交換數位資訊。我們在伺服器型防毒領域擁有超過 20 年的經驗，不僅能為客戶提供最符合其需求的安全防護產品並以更快的速度封鎖新的安全威脅，而且還能保護實體、虛擬及雲端環境中的資料。我們領先業界的雲端運算安全防護技術和產品使用「趨勢科技™主動式雲端截毒技術™」基礎結構，可以在安全威脅嘗試從 Internet 入侵您的環境之前即予以封鎖，而且在全球有超過 1,000 位安全威脅專家可隨時提供支援。如需其他資訊，請造訪 http://www.trendmicro.com.tw/。
版權所有 2018 Trend Micro Incorporated / 趨勢科技股份有限公司。保留所有權利。Trend Micro、t-ball 標誌和 Worry-Free Business Security Services 都是 Trend Micro Incorporated / 趨勢科技股份有限公司的商標，並已向相關單位註冊。所有其他產品或公司名稱則為其個別擁有者的商標或註冊商標。所有其他廠牌與產品名稱則為其個別擁有者的商標或註冊商標。
如需有關您與趨勢科技之間的授權合約詳細資訊，請參閱下列網站：http://us.trendmicro.com/us/about/company/user_license_agreements。
授權屬性可從 Worry-Free Business Security Services Web 主控台檢視。