Metody skanowania

Klienty OfficeScan podczas skanowania zagrożeń bezpieczeństwa mogą korzystać z dwóch metod skanowania: skanowania Smart Scan i skanowania standardowego.

Smart Scan

Klienty, które używają skanowania Smart Scan, są w tym dokumencie nazywane klientami Smart Scan. Klienty Smart Scan korzystają z funkcji skanowania lokalnego i kwerend w chmurze obsługiwanych przez usługi File Reputation Services.

Skanowanie standardowe

Klienty, które nie używają skanowania Smart Scan, są nazywane klientami skanowania standardowego. Podczas skanowania klient skanowania standardowego zapisuje wszystkie składniki OfficeScan na komputerze klienckim i skanuje wszystkie pliki lokalnie.

Porównanie metod skanowania

Podstawa porównania	Skanowanie standardowe	Smart Scan
Dostępność	Dostępne w tej i wszystkich poprzednich wersjach programu OfficeScan	Możliwe uruchomienia w OfficeScan 10
Zachowanie skanowania	Skanowanie jest wykonywane przez klienta skanowania standardowego na lokalnym komputerze.	Klient Smart Scan przeprowadza skanowanie na lokalnym komputerze. Jeśli w trakcie skanowania klient nie może określić ryzyka, jest ono sprawdzane przez przesłanie zapytania o skanowanie do źródła Smart Protection. Klient "buforuje" wynika zapytania o skanowanie, aby zwiększyć wydajność skanowania.
Używane i aktualizowane składniki	Wszystkie elementy dostępne w źródle aktualizacji poza sygnaturą Smart Scan Agent Pattern.	Wszystkie składniki dostępne w źródle aktualizacji poza sygnaturą wirusa i sygnaturą aktywnego monitorowania oprogramowania spyware.
Typowe źródło aktualizacji	Serwer OfficeScan	Serwer OfficeScan

Domyślna metoda skanowania

Domyślna metoda skanowania w tej wersji OfficeScan w przypadku nowych instalacji to Smart Scan. Oznacza to, że po wykonaniu nowej instalacji serwera OfficeScan, bez zmiany metody skanowania w konsoli Web na wszystkich klientach obsługiwanych przez serwer zostanie zastosowana metoda Smart Scan.

W przypadku zaktualizowania serwera OfficeScan z wcześniejszej wersji i po włączeniu automatycznej aktualizacji klienta na wszystkich klientach obsługiwanych przez ten serwer, zostanie zastosowana metoda skanowania ustawiona przed aktualizacją. Na przykład aktualizacja z programu OfficeScan 8.x, który obsługuje tylko skanowanie standardowe, spowoduje, że wszystkie klienty będą w dalszym ciągu używać skanowania standardowego po dokonaniu aktualizacji. W przypadku aktualizacji z programu OfficeScan 10, który obsługuje skanowanie Smart Scan i skanowanie standardowe, wszystkie zaktualizowane klienty Smart Scan będą w dalszym ciągu używać skanowania Smart Scan, podczas gdy wszystkie klienty skanowania standardowego będą kontynuować użycie skanowania standardowego.

Przełączanie ze skanowania Smart Scan na skanowanie standardowe

Podczas przełączania klientów na skanowanie standardowe należy wziąć pod uwagę następujące kwestie:

Uwaga	Szczegóły
Liczba przełączanych klientów	W celu zapewnienia optymalnego wykorzystania zasobów serwera OfficeScan jednorazowo należy przełączać względnie małą liczbę klientów. Podczas przełączania metody skanowania serwer OfficeScan może wykonywać inne ważne zadania.
Synchronizacja	Podczas ponownego przełączania na skanowanie standardowe klienty będą prawdopodobnie pobierać z serwera OfficeScan pełną wersję sygnatury wirusów oraz sygnaturę aktywnego monitorowania oprogramowania spyware. Te pliki sygnatur są używane wyłącznie w przypadku klientów skanowania standardowego. Należy wziąć pod uwagę, że pobieranie będzie trwać krócej, jeśli zostanie wykonane poza godzinami największego ruchu w sieci. Pod uwagę należy również wziąć wybranie takiego momentu przełączenia, podczas którego żaden klient nie będzie pobierać z serwera zaplanowanych aktualizacji. Należy również tymczasowo wyłączyć na klientach dostęp do funkcji „Aktualizuj teraz”, a następnie ponownie go umożliwić po przełączeniu klientów na skanowanie Smart Scan.
Ustawienia drzewa klientów	Metoda skanowania to szczegółowe ustawienie, które można skonfigurować na poziomie głównym, domeny oraz indywidualnego klienta. Podczas przełączania na skanowanie standardowe można: utworzyć nową domenę drzewa klientów i jako metodę skanowania wybrać skanowanie standardowe. Każdy klient przeniesiony do tej domeny będzie korzystać ze skanowania standardowego. podczas przenoszenia klienta można włączyć ustawienie Zastosuj ustawienia nowej domeny do wybranych klientów. wybrać domenę i skonfigurować ją do korzystania ze skanowania standardowego. Klienty Smart Scan należące do tej domeny przełączą się na skanowanie standardowe. wybrać jednego lub wiele klientów Smart Scan z domeny i przełączyć je na skanowanie standardowe. Wszelkie zmiany metody skanowania elementów domeny zastępują metodę skanowania skonfigurowaną na poszczególnych klientach.

Przełączanie ze skanowania standardowego na skanowanie Smart Scan

Podczas przełączania klientów ze skanowania standardowego na skanowanie Smart Scan należy upewnić się, że skonfigurowano usługi Smart Protection. Szczegółowe informacje zawiera temat Konfigurowanie usług Smart Protection.

Poniższa tabela przedstawia inne uwagi dotyczące przełączania na skanowanie Smart Scan:

Uwaga	Szczegóły
Niedostępne cechy i funkcje	Klienty Smart Scan nie mogą raportować sygnatur Smart Scan Pattern i Smart Scan Agent Pattern do serwera Policy Server.
Licencja produktu	W celu korzystania ze skanowania Smart Scan należy się upewnić, że aktywowano licencje poniższych usług oraz że nie są one przeterminowane: Antywirus Usługi Web Reputation i Anti-spyware
Serwer OfficeScan	Należy się upewnić, że klienty mogą się połączyć z serwerem OfficeScan. O przejściu na skanowanie Smart Scan są powiadamiane wyłącznie klienty online. Klienty offline otrzymają powiadomienie po przejściu do trybu online. Klienty zdalne są powiadamiane, gdy przejdą do trybu online lub, jeśli mają uprawnienia do zaplanowanych aktualizacji, gdy zostanie przeprowadzona aktualizacja zaplanowana. Ponieważ klienty Smart Scan muszą pobierać z serwera sygnaturę Smart Scan Agent Pattern, należy się również upewnić, że serwer OfficeScan zawiera najnowsze składniki. Informacje o aktualizacji składników zawiera temat Aktualizacje serwera OfficeScan.
Liczba przełączanych klientów	W celu zapewnienia optymalnego wykorzystania zasobów serwera OfficeScan jednorazowo należy przełączać względnie małą liczbę klientów. Podczas przełączania metody skanowania serwer OfficeScan może wykonywać inne ważne zadania.
Synchronizacja	Podczas pierwszego przełączania na skanowanie Smart Scan klienty muszą pobrać z serwera OfficeScan pełną wersję sygnatury Smart Scan Agent Pattern. Sygnatura Smart Scan Pattern jest używana wyłącznie przez klienty Smart Scan. Należy wziąć pod uwagę, że pobieranie będzie trwać krócej, jeśli zostanie wykonane poza godzinami największego ruchu w sieci. Pod uwagę należy również wziąć wybranie takiego momentu przełączenia, podczas którego żaden klient nie będzie pobierać z serwera zaplanowanych aktualizacji. Należy również tymczasowo wyłączyć na klientach dostęp do funkcji „Aktualizuj teraz”, a następnie ponownie go umożliwić po przełączeniu klientów na skanowanie Smart Scan.
Ustawienia drzewa klientów	Metoda skanowania to szczegółowe ustawienie, które można skonfigurować na poziomie głównym, domeny oraz indywidualnego klienta. Podczas przełączania na skanowanie Smart Scan można: utworzyć nową domenę drzewa klientów i jako metodę skanowania wybrać Smart Scan. Każdy klient przeniesiony do tej domeny będzie korzystać ze skanowania Smart Scan. podczas przenoszenia klienta można włączyć ustawienie Zastosuj ustawienia nowej domeny do wybranych klientów. wybrać domenę i skonfigurować ją do korzystania ze skanowania Smart Scan. Klienty skanowania standardowego należące do tej domeny przełączą się na skanowanie Smart Scan. wybrać jednego lub wiele klientów skanowania standardowego z domeny i przełączyć je na skanowanie Smart Scan. Wszelkie zmiany metody skanowania elementów domeny zastępują metodę skanowania skonfigurowaną na poszczególnych klientach.
Obsługa IPv6	Klienty Smart Scan mogą wysyłać żądania skanowania do źródeł Smart Protection. Klient Smart Scan wykorzystujący wyłącznie protokół IPv6 nie może wysyłać żądań bezpośrednio do źródeł wykorzystujących wyłącznie protokół IPv4, takich jak: Serwer Smart Protection Server 2.0 (zintegrowany lub oddzielny) Obsługa protokołu IPv6 została wprowadzona w wersji 2.5 serwera Smart Protection Server. Trend Micro Smart Protection Network Analogicznie, klient Smart Scan wykorzystujący wyłącznie protokół IPv4 nie może wysyłać żądań bezpośrednio do serwerów Smart Protection Server wykorzystujących wyłącznie protokół IPv6. Aby umożliwić klientom Smart Scan nawiązanie połączenia ze źródłami, wymagany jest serwer proxy z dwoma stosami, który umożliwia konwersję adresów IP, taki jak DeleGate.