dlpsach
Program OfficeScan może monitorować następujące kanały systemu i aplikacji:
Rejestratory danych (CD/DVD)
Aplikacje peer-to-peer
Szyfrowanie PGP
Drukarka
Magazyn wymienny
Oprogramowanie do synchronizacji (ActiveSync)
Schowek systemu Windows
Program OfficeScan monitoruje dane nagrywane na płytach CD lub DVD. Lista obsługiwanych urządzeń rejestrujących dane jest dostępna pod adresem:
http://docs.trendmicro.com/pl-pl/enterprise/officescan.aspx
Kiedy program OfficeScan wykryje polecenie "nagrywania" zainicjowane przez dowolne z tych urządzeń lub programów, a operacja to Pomiń, nagrywanie danych będzie kontynuowane. W przypadku operacji Zablokuj program OfficeScan sprawdza, czy jakiekolwiek pliki przeznaczone do nagrania zawierają zasób cyfrowy. Jeśli program OfficeScan wykryje co najmniej jeden zasób cyfrowy, nie zostaną nagrane żadne pliki — łącznie z plikami, które nie są zasobami cyfrowymi lub nie zawierają zasobów cyfrowych. Program OfficeScan może także uniemożliwić wysunięcie płyty CD lub DVD. Jeśli wystąpi ten problem, należy poinformować użytkowników, aby uruchomili ponownie oprogramowanie lub zresetowali urządzenie.
Program OfficeScan implementuje dodatkowe reguły nagrywania płyt CD/DVD:
Aby zredukować liczbę fałszywych alarmów, program OfficeScan nie monitoruje następujących plików:
|
.bud |
.dll |
.gif |
.gpd |
.htm |
.ico |
.ini |
|
.jpg |
.lnk |
.sys |
.ttf |
.url |
.xml |
|
Aby zwiększyć wydajność, nie są monitorowane dwa typy plików używane przez rejestratory danych firmy Roxio (*.png i *.skn).
Program OfficeScan nie monitoruje plików w następujących katalogach:
|
*:\autoexec.bat |
*:\Windows |
|
..\Application Data |
..\Cookies |
|
..\Local Settings |
..\ProgramData |
|
..\Program Files |
..\Users\*\AppData |
|
..\WINNT |
|
Obrazy ISO utworzone przez urządzenia i oprogramowanie nie są monitorowane.
Program OfficeScan monitoruje pliki udostępniane przez użytkowników przy użyciu aplikacji peer-to-peer.
Lista obsługiwanych aplikacji peer-to-peer jest dostępna pod adresem:
http://docs.trendmicro.com/pl-pl/enterprise/officescan.aspx
Program OfficeScan monitoruje dane do zaszyfrowania za pomocą oprogramowania do szyfrowania PGP. Program OfficeScan sprawdza dane przed ich zaszyfrowaniem.
Listę obsługiwanych programów do szyfrowania PGP jest dostępna pod adresem:
http://docs.trendmicro.com/pl-pl/enterprise/officescan.aspx
Program OfficeScan monitoruje operacje drukarki zainicjowane z różnych aplikacji.
Program OfficeScan nie blokuje operacji drukarki dla nowych plików, które nie zostały zapisane, ponieważ drukowane informacje są w tym momencie zapisane tylko w pamięci.
Lista obsługiwanych aplikacji inicjujących operacje drukarki jest dostępna pod adresem:
http://docs.trendmicro.com/pl-pl/enterprise/officescan.aspx
Program OfficeScan monitoruje transmisje danych na wymienne urządzenia pamięci masowych lub w ich obrębie. Działania związane z transmisją danych obejmują:
Utworzenie pliku na urządzeniu
Skopiowanie pliku z hosta na urządzenie
Zamknięcie zmodyfikowanego pliku na urządzeniu
Zmodyfikowanie informacji o pliku (takich jak rozszerzenie pliku) na urządzeniu
Jeśli plik do przesłania zawiera zasób cyfrowy, program OfficeScan blokuje lub zezwala na transmisję.
Operacja kontroli urządzeń ma wyższy priorytet niż operacja kontroli zasobów cyfrowych. Jeśli na przykład kontrola urządzeń nie zezwala na kopiowanie plików na wymienne urządzenie pamięci masowej, transmisja zasobów cyfrowych nie zostanie wykonana, nawet jeśli jest dozwolona przez kontrolę zasobów cyfrowych. Szczegółowe informacje o operacjach kontroli urządzeń zawarto w temacie Uprawnienia dla urządzeń pamięci masowej.
Lista obsługiwanych przenośnych urządzeń pamięci masowej ułatwiających transmisję danych jest dostępna pod adresem:
http://docs.trendmicro.com/pl-pl/enterprise/officescan.aspx
Obsługa transmisji plików na wymienne urządzenie pamięci masowej jest bardzo prostym procesem. Na przykład użytkownik, który tworzy plik w programie Microsoft Word, chce zapisać plik na kartę SD (typ pliku, w jakim użytkownik zapisuje plik, nie ma znaczenia). Jeśli plik zawiera zasób cyfrowy, który nie powinien zostać przesłany, program OfficeScan uniemożliwi zapisanie pliku.
W przypadku transmisji plików w obrębie urządzenia program OfficeScan najpierw utworzy kopię zapasową pliku (jeśli jego rozmiar nie przekracza 75 MB) w katalogu %WINDIR%\system32\dgagent\temp przed jego przetworzeniem. Program OfficeScan usunie plik zapasowy, jeśli transmisja pliku zostanie dozwolona. Jeśli program OfficeScan zablokuje transmisję, istnieje możliwość, że plik zostanie usunięty. W takim przypadku program OfficeScan skopiuje kopię zapasową pliku do folderu zawierającego oryginalny plik.
Program OfficeScan umożliwia zdefiniowanie urządzeń niemonitorowanych. Program OfficeScan zapewnia możliwość monitorowania transmisji danych do tych urządzeń i wewnątrz nich. Istnieje możliwość identyfikowania urządzeń wg producentów i opcjonalnego określania modeli i numerów seryjnych.
Użyj narzędzia Lista urządzeń w celu wyszukania urządzeń podłączonych do punktów końcowych. Narzędzie dostarcza informacje o producencie, modelu i numerze seryjnym każdego urządzenia. Szczegółowe informacje zawiera temat Narzędzie Lista urządzeń.
Program OfficeScan monitoruje dane przesyłane do urządzenia mobilnego za pośrednictwem oprogramowania do synchronizacji.
Lista obsługiwanych programów do synchronizacji jest dostępna pod adresem:
http://docs.trendmicro.com/pl-pl/enterprise/officescan.aspx
Jeśli dane mają źródłowy adres IP 127.0.0.1 i są przesyłane przez port 990 lub 5678 (porty używane do synchronizacji), program OfficeScan sprawdza, czy dane stanowią zasób cyfrowy, zanim zablokuje lub zezwoli na transmisję.
Kiedy program OfficeScan zablokuje plik przesyłany przez port 990, w folderze docelowym urządzenia mobilnego może zostać utworzyć plik o tej samej nazwie zawierający zniekształcone znaki. Dzieje się tak, ponieważ fragmenty pliku zostały skopiowane na urządzenie, zanim program OfficeScan zablokował transmisję.
Program OfficeScan monitoruje dane przesyłane do schowka systemu Windows, zanim zablokuje lub zezwoli na transmisję.
Program OfficeScan może także monitorować operacje schowka między hostem a oprogramowaniem VMWare lub Remote Desktop. Monitorowanie jest wykonywane w obiekcie z klientem OfficeScan. Na przykład klient OfficeScan w maszynie wirtualnej VMware może uniemożliwić przesłanie danych schowka w maszynie wirtualnej do hosta. Analogicznie, host z klientem OfficeScan może nie skopiować danych schowka do punktu końcowego, do którego dostęp jest uzyskiwany za pomocą programu Remote Desktop.
Zobacz również: