配置全域行為監控設定 上層主題

OfficeScan 會套用全域用戶端設定到所有用戶端,或者只套用到具有特定權限的用戶端。

程序

  1. 瀏覽至「用戶端電腦全域用戶端設定」。
  2. 移至「行為監控設定」區段。
  3. 視需要配置下列設定:
    選項
    說明
    如果用戶端在以下時間內沒有回應,則自動允許程式:__ 秒
    只有在事件監控已啟動,且監控的系統事件的處理行動是「需要時詢問」時,這個設定才有效。此處理行動會提示使用者允許或拒絕與事件相關聯的程式。如果使用者在特定的時間內未回應,OfficeScan 會自動允許此程式執行。如需詳細資訊,請參閱事件監控
    啟動認證安全防護軟體服務
    認證安全防護軟體服務會查詢趨勢科技資料中心,確認惡意程式行為封鎖或事件監控所偵測到的程式是否安全。啟動「認證安全防護軟體服務」可降低誤判的可能性。
    注意
    注意
    啟動認證安全防護軟體服務之前,請確定 OfficeScan 用戶端具有正確的 Proxy 伺服器設定(詳細資訊請參閱 OfficeScan 用戶端 Proxy 伺服器設定)。Proxy 伺服器設定不正確以及網際網路連線不穩定,都可能造成趨勢科技資料中心回應接收延遲或失敗,以致監控程式顯示無回應。
    此外,純 IPv6 OfficeScan 用戶端無法直接從趨勢科技資料中心進行查詢。如果要使 OfficeScan 用戶端連線到趨勢科技資料中心,需提供可以轉換 IP 位址的雙堆疊 Proxy 伺服器(如 DeleGate)。
    在執行經由 HTTP 或電子郵件應用程式下載之新發現的程式之前,先提示使用者(伺服器平台除外)
    「行為監控」與「網頁信譽評等服務」搭配使用時,可驗證從 HTTP 通道或電子郵件應用程式下載檔案的普遍程度。偵測「新發現的」檔案時,管理員可選擇在使用者執行檔案之前顯示提示。趨勢科技根據檔案偵測次數或檔案的存留時間長度(由主動式雲端截毒技術判定),將某個程式分類為新發現的程式。
    注意
    注意
    • 管理員必須啟動用戶端上的「網頁信譽評等服務」,才能允許 OfficeScan 掃瞄 HTTP 流量,然後再顯示這個提示。
    • 若為 Windows 7/Vista/XP 系統,此提示僅支援通訊埠 80、81 和 8080。
    • OfficeScan 會在執行程序期間比對透過電子郵件應用程式下載的檔案名稱。如果檔案名稱已變更,使用者就不會收到提示。
  4. 按一下「儲存」