dlpdeploy
激活数据保护模块的使用授权之后,就可以将其部署到客户端。部署之后,客户端将开始使用数字资产控制和设备控制。
重要!
数据保护模块只支持 32 位平台。
缺省情况下,32 位版本的 Windows Server 2003 和 Windows Server 2008 会禁用此模块,以避免主机的性能受到影响。如果要启用此模块,请持续监控系统性能,并在发现性能下降时采取必要的处理措施。
可以从 Web 控制台启用或禁用此模块。有关详细信息,请参阅客户端服务。
如果趋势科技数据丢失防护软件已存在于端点上,防毒墙网络版不会将其替换为数据保护模块。
只能将设备控制部署到纯 IPv6 客户端。数字资产控制无法在纯 IPv6 的客户端上运行。
联机客户端会立即安装数据保护模块。脱机和漫游客户端会在变为联机状态时安装此模块。
用户必须重新启动计算机才能完成安装数字资产控制驱动程序。重新启动之前请先通知用户。
趋势科技建议启用调试日志记录功能,以帮助您解决部署问题。有关详细信息,请参阅数据保护调试日志。
将数据保护模块部署到客户端:
联网计算机 > 客户端管理
单击根域图标 ,以将该模块部署到所有现有客户端和未来的客户端。
选择特定域,以将该模块部署到该域下的所有现有客户端和未来的客户端。
选择特定客户端,以只将该模块部署到该客户端。
使用两种方式进行部署:
单击设置 > 数字资产控制设置。
或者
单击设置 > 设备控制设置。
如果从设置 > 数字资产控制设置进行部署,并成功部署数据保护模块,将会安装数字资产控制驱动程序。如果驱动程序安装成功,将显示一条消息,通知用户重新启动计算机以完成驱动程序的完装。
如果未显示该消息,表示安装驱动程序时可能发生问题。如果已启用调试日志记录功能,请查看调试日志,以获得有关驱动程序安装问题的详细信息。
将显示一条消息,指明尚未安装该模块的客户端数量。单击是以开始部署。
如果单击否(或者如果由于某种原因,未将该模块部署到一个或多个客户端),则当您再次单击设置 > 数字资产控制设置或设置 > 设备控制设置时,会显示相同的消息。
客户端开始从服务器下载该模块。
检查该模块是否已部署到客户端。
在客户端树中,选择域。
在客户端树视图中,选择数据保护视图或查看全部。
检查数据保护状态列。部署状态可能是以下任何状态:
正在运行:模块已经部署成功,而且其功能已经启用。
需要重新启动:因为用户尚未重新启动计算机,所以数字资产控制驱动程序尚未安装。如果未安装驱动程序,数字资产控制将不起作用。
已停止:模块的服务尚未启动。因为在 Windows Server 2003 和 Windows Server 2008 上缺省禁用此模块,所以在部署之后该服务不会自动启用,只有在启用此模块后才会启动。有关启用此模块的详细信息,请参阅客户端服务。
如果服务正在运行,当禁用客户端自我保护时,用户或系统可以停止该服务。在此情况下,客户端将报告相同的状态。
无法安装:将模块部署到客户端时发生问题。您将需要从客户端树重新部署该模块。
无法安装 (平台不受支持):因为客户端安装在 64 位计算机上,所以无法部署该模块。该模块只能部署到 32 位计算机上。
无法安装 (数据丢失预防已存在):趋势科技数据丢失预防软件已经存在于端点上。防毒墙网络版不会将其替换为数据保护模块。
未安装:该模块尚未部署到客户端。如果选择不要将该模块部署到客户端,或客户端的状态在部署时为脱机或漫游,则会显示此状态。
另请参阅: