gloscaset

全域掃瞄設定

可透過多種方式將全域掃瞄設定套用至用戶端。

  1. 移至下列區段並進行設定:

    全域掃瞄設定

    區段

    設定

    掃瞄設定

    預約掃瞄設定

    只有設定為執行「預約掃瞄」的用戶端會使用下列設定。「預約掃瞄」可以掃瞄病毒/惡意程式和間諜程式/可能的資安威脅程式。

    病毒/惡意程式記錄檔頻寬設定

  2. 按一下「儲存」。

 

設定大型壓縮檔的掃瞄設定

由伺服器管理的所有用戶端在「手動掃瞄」、「即時掃瞄」、「預約掃瞄」和「立即掃瞄」期間掃瞄壓縮檔是否有病毒/惡意程式和間諜程式/可能的資安威脅程式時,會先檢查下列設定:

將「手動掃瞄」新增至用戶端電腦的 Windows 捷徑功能表

啟動此設定時,由伺服器管理的所有用戶端都會將「使用 OfficeScan 用戶端掃瞄」選項新增到「Windows 檔案總管」的右鍵功能表。當使用者以滑鼠右鍵按一下 Windows 桌面或「Windows 檔案總管」中的檔案或資料夾並選取此選項時,OfficeScan 便會使用「手動掃瞄」來掃瞄檔案或資料夾是否包含病毒/惡意程式和間諜程式/可能的資安威脅程式。

 

「使用 OfficeScan 用戶端掃瞄」選項

不對 OfficeScan 伺服器資料庫的資料夾進行「即時掃瞄」

如果 OfficeScan 用戶端和伺服器位於同一部電腦,用戶端在「即時掃瞄」期間將不會掃瞄伺服器資料庫是否包含病毒/惡意程式和間諜程式/可能的資安威脅程式。

不掃瞄 Microsoft Exchange Server 的資料夾和檔案

如果 OfficeScan 用戶端和 Microsoft Exchange 2000/2003 伺服器位於同一部電腦,OfficeScan 在「手動掃瞄」、「即時掃瞄」、「預約掃瞄」和「立即掃瞄」期間將不會掃瞄下列 Microsoft Exchange 資料夾和檔案是否包含病毒/惡意程式和間諜程式/可能的資安威脅程式:

如果為 Microsoft Exchange 2007 或更新版本資料夾,您必須手動將資料夾新增至掃瞄例外清單中。如需有關掃瞄例外的詳細資訊,請參閱下列網站:

http://technet.microsoft.com/en-us/library/bb332342.aspx

如需設定掃瞄例外清單的步驟,請參閱掃瞄例外

清除/刪除壓縮檔內中毒檔案

當伺服器管理的所有用戶端在手動掃瞄、即時掃瞄、預約掃瞄和立即掃瞄期間於壓縮檔中偵測到病毒/惡意程式,而且符合下列條件時,用戶端會清除或刪除中毒檔案。

例如,「即時掃瞄」已設定為刪除感染病毒的檔案。「即時掃瞄」將名為 abc.zip 的壓縮檔解壓縮並偵測到壓縮檔內有中毒檔案 123.doc 後,OfficeScan 會刪除 123.doc 並重新壓縮 abc.zip,讓您可以安全地存取此檔案。

下表說明如果未符合任一條件,會有什麼情形。

壓縮檔情形和結果

「清除/
刪除壓縮檔內中毒檔案」的狀態

設定 OfficeScan 執行的中毒處理行動

壓縮檔格式

結果

已啟動

清除或刪除

不支援

例如:def.rar 包含一個中毒檔案 123.doc

OfficeScan 會加密 def.rar,但是並不會對 123.doc 進行清除、刪除或執行其他任何中毒處理行動。

已關閉

清除或刪除

支援/不支援

例如:abc.zip 包含一個中毒檔案 123.doc

OfficeScan 並不會對 abc.zip123.doc 進行清除、刪除或執行其他任何中毒處理行動。

啟動/
關閉

不清除或刪除(換言之,下列任一種中毒處理行動:重新命名、隔離、拒絕存取或暫不處理)

支援/不支援

例如:abc.zip 包含一個中毒檔案 123.doc

OfficeScan 會對 abc.zip(而非 123.doc)執行設定的中毒處理行動(重新命名、隔離、拒絕存取或暫不處理)。

如果中毒處理行動為:

重新命名:OfficeScan 會將 abc.zip 重新命名為 abc.vir,但是不會重新命名 123.doc

隔離:OfficeScan 會隔離 abc.zip(會隔離 123.doc 和所有未中毒的檔案)。

暫不處理:OfficeScan 不會對 abc.zip123.doc 執行任何中毒處理行動,但是會記錄偵測到病毒。

拒絕存取:OfficeScan 會在 abc.zip 開啟時拒絕存取此檔案(無法開啟 123.doc 和所有未中毒的檔案)。

啟動評估模式

在評估模式下,所有由伺服器管理的用戶端都會在手動掃瞄、預約掃瞄、即時掃瞄與立即掃瞄期間記錄偵測到的間諜程式/可能的資安威脅程式,但是不會清除這些間諜程式/可能的資安威脅程式元件。清除會終止程序,或刪除登錄、檔案、Cookie 和捷徑。

趨勢科技提供評估模式,可讓您評估趨勢科技偵測為間諜程式/可能的資安威脅程式的項目,再根據評估採取適當的中毒處理行動。例如,可以將偵測到但您不認為是安全威脅的間諜程式/可能的資安威脅程式新增至間諜程式/可能的資安威脅程式核可清單

使用評估模式時,OfficeScan 會執行下列中毒處理行動:

掃瞄 Cookie

如果您認為 Cookie 是可能的安全威脅,請選取此選項。選取此選項時,伺服器管理的所有用戶端在「手動掃瞄」、「預約掃瞄」、「即時掃瞄」和「立即掃瞄」期間會掃瞄 Cookie 中是否包含間諜程式/可能的資安威脅程式。

執行預約掃瞄之前 __ 分鐘提醒使用者

OfficeScan 可以在掃瞄開始前數分鐘顯示通知訊息,藉此提醒使用者掃瞄預約時程(日期與時間)以及您授與使用者的任何「預約掃瞄」權限。

您可以移至「用戶端電腦|用戶端管理|設定|權限和其他設定|其他設定標籤|預約掃瞄設定」,啟動/關閉通知訊息。如果關閉通知訊息,將不會顯示提醒。

延後預約掃瞄最多 __ 小時又 __ 分鐘

只有擁有「延後預約掃瞄」權限的使用者可以執行下列動作:

使用者可以指定的延後時間長度/經過的時間長度上限為 12 小時又 45 分鐘,而您可以在提供的時數和(或)分鐘數欄位中進行指定以縮短上限。

當掃瞄時間超過 __ 小時又 __ 分鐘時,自動停止預約掃瞄

OfficeScan 會在超過指定的時間而掃瞄尚未完成時停止掃瞄。OfficeScan 會立即通知使用者在掃瞄期間偵測到的任何安全威脅。

無線電腦的電池電力剩餘時間若少於 __ %,而且已拔掉 AC 電源轉接器,則略過預約掃瞄

如果 OfficeScan 偵測到無線電腦的電池電力不足,且其 AC 電源轉接器並未連接至任何電源時,就會在「預約掃瞄」啟動時立即略過掃瞄。如果電池電力不足,但是 AC 電源轉接器已經連接至電源,則會繼續掃瞄。

繼續未執行的預約掃瞄

您可以指定當「預約掃瞄」因為 OfficeScan 不在執行狀態而未在預定的日期和時間啟動時,OfficeScan 將在何時繼續掃瞄:

啟動 OfficeScan 用戶端,為於一小時內偵測到的相同病毒/惡意程式建立單一病毒/惡意程式記錄項目

OfficeScan 在偵測到相同病毒/惡意程式在短時間內造成的多個感染時,會整合病毒記錄項目。OfficeScan 會多次偵測單一病毒/惡意程式,迅速填入病毒/惡意程式記錄檔,並且在用戶端傳送記錄檔資訊至伺服器時消耗網路頻寬。啟動此功能可同時減少產生的病毒/惡意程式記錄項目數,以及用戶端向伺服器報告病毒記錄資訊時消耗的網路頻寬數量。

請參閱: