OfficeScan 12.0 서버 추가 정보

Trend Micro, Inc.

2016년 10월

Trend Micro™ OfficeScan™

버전 XG

이 추가 정보 파일은 상기 일자 당시의 최신 정보입니다. Trend Micro 웹 사이트(http://docs.trendmicro.com/ko-kr/enterprise/officescan.aspx)에서 업데이트된 내용을 확인할 수 있습니다.

Trend Micro 웹 사이트에서 새 패턴 파일 및 제품 업데이트를 계속 다운로드하려면 설치 후 30일 안에 Trend Micro의 온라인 등록 절차를 수행하십시오. 설치 시 등록하거나 http://olr.trendmicro.com 사이트에서 온라인으로 등록하십시오.

Trend Micro에서는 설명서의 내용을 개선하기 위해 지속적인 노력을 기울이고 있습니다. 사용자 의견은 언제나 환영합니다. 이 문서에 대한 평가는 다음 사이트에서 수행할 수 있습니다. http://docsstg.trendmicro.com/en-us/survey.aspx

OfficeScan 정보
새로운 기능
- 해결된 알려진 문제
문서 자료
시스템 요구 사항
설치
설치 후 구성
알려진 문제
연락처 정보
Trend Micro 정보
사용권 계약

1. OfficeScan 정보

Trend Micro™ OfficeScan™은 악성 프로그램, 네트워크 바이러스, 웹 기반 위협, 스파이웨어 및 혼합된 위협 공격으로부터 회사 네트워크를 보호합니다. 통합된 솔루션인 OfficeScan은 엔드포인트에 있는 에이전트 프로그램과 모든 에이전트를 관리하는 서버 프로그램으로 구성되어 있습니다. 에이전트는 엔드포인트를 보호하고 해당 보안 상태를 서버에 보고합니다. 서버는 웹 기반 관리 콘솔을 통해 손쉽게 조정된 보안 정책을 설정하고 모든 에이전트에 업데이트를 배포합니다.

OfficeScan은 기존의 방식보다 보안이 더욱 강화된 차세대 클라우드-클라이언트 인프라, Trend Micro™ 스마트 보호 네트워크(SPN)™를 통해 작동합니다. 독특한 in-the-cloud 기술과 더 가벼운 에이전트를 통해 기존 패턴 다운로드에 대한 의존성을 줄이고 데스크톱 업데이트 시 일반적으로 나타나는 지연 현상을 없앨 수 있습니다. 기업에서는 네트워크 대역폭이 증가하고, 이전에 비해 처리 능력이 조금만 필요하게 되어 이에 따라 비용 절감 효과를 얻을 수 있습니다. 사용자는 회사 네트워크에 연결하든, 집에서 연결하든, 이동 중에 연결하든 관계없이 연결할 때마다 최신 보호 기능에 즉시 액세스할 수 있습니다.

맨 위로

2. 새로운 기능

OfficeScan에 포함된 새로운 기능 및 향상된 기능은 다음과 같습니다.

랜섬웨어 행위 차단 강화

랜섬웨어 공격에 대한 보호가 더욱 개선되어 이제 OfficeScan 에이전트가 랜섬웨어 위협에 의해 암호화된 파일을 복구하고, 랜섬웨어와 연관된 프로세스를 차단하고, 손상된 실행 파일이 네트워크를 감염시키지 않도록 방지합니다.

새로 발견된 프로그램 보호 개선 사항

개별 에이전트에 대한 랜섬웨어 보호 보안 정책을 보다 쉽게 극대화하기 위해 새로 발견된 프로그램 탐지 기능이 동작 모니터링 설정 화면으로 이동했습니다.

사용자가 새로 발견된 프로그램을 다운로드 및 실행한 후에 에이전트 엔드포인트에 표시되는 메시지를 사용자 정의할 수도 있습니다.

머신러닝

머신러닝 엔진은 고급 파일 특성 분석 및 휴리스틱 프로세스 모니터링을 통해 새로운 위협, 이전에 식별되지 않았던 위협 또는 알 수 없는 위협으로부터 네트워크를 보호할 수 있습니다. 머신러닝은 파일 또는 프로세스에 위협이 존재할 가능성 및 가능한 위협 유형을 확인할 수 있으므로 제로 데이 공격으로부터 보호할 수 있습니다.

OfficeScan Edge 릴레이 서버

OfficeScan Edge 릴레이 서버는 다음과 같은 기능을 제공하여 로컬 인트라넷에서 나가는 엔드포인트에 대한 더 높은 가시성과 개선된 보호를 제공합니다.

의심스러운 개체 목록 동기화
샘플 제출
로그 제출
에이전트 상태 정보 제출(예: 현재 패턴 및 구성 요소 버전)

의심스러운 파일 샘플 제출

이제 OfficeScan 에이전트는 Deep Discovery Virtual Analyzer와의 추가적인 통합 개선을 위해 이전에 알려지지 않은 위협이 포함되어 있을 수 있는 의심스러운 파일을 탐지하고 추가 분석을 위해 이를 Virtual Analyzer로 직접 보낼 수 있습니다. 위협이 존재함을 확인한 후에는 의심스러운 개체 목록이 즉시 업데이트되고 모든 에이전트에서 동기화되므로 이 위협이 네트워크에서 전파되는 것을 방지합니다.

대시보드 UI 개선 사항

네트워크 보호 상태에 대한 더 나은 가시성을 제공하도록 대시보드가 다시 설계되었습니다.

Control Manager 통합 개선 사항

Control Manager와 OfficeScan 서버 간의 무단 통신을 방지하기 위하여 Control Manager 서버 등록에는 인증서 인증이 필요하며 Control Manager 서버를 통한 정책 관리는 공개 키 암호화를 사용하여 관리됩니다.

위협 방지

실시간 검색은 CVE(공통 취약성 및 노출) 공격을 사용한 위협을 탐지하고 차단합니다.

또한 동작 모니터링은 위협 공격에 공통적인 비정상적인 프로그램 동작을 탐지할 수 있습니다.

의심스러운 연결 개선 사항

이제 의심스러운 연결 기능을 구성하여 글로벌 C&C IP 목록 및 악성 프로그램 네트워크 지문에 의해 탐지된 네트워크 연결을 기록하거나 차단할 수 있습니다.

방화벽 개선 사항

OfficeScan 방화벽의 응용 프로그램 필터는 이제 Windows 8 이상의 플랫폼을 지원합니다.

OfficeScan 에이전트 사용자에게 방화벽 보안 수준 및 예외 목록 구성 권한을 부여할 수 있습니다.

독립 모드

이전의 "로밍" 모드가 "독립" 모드로 이름이 변경되었습니다.

플랫폼 및 브라우저 지원

이 OfficeScan 버전은 다음에 대한 지원을 제공합니다.

Microsoft™ Windows™ Server 2016

참고: 이 OfficeScan 버전은 Apache Web Server를 더 이상 지원하지 않습니다.

맨 위로

해결된 알려진 문제

OfficeScan XG에서 다음과 같은 제품 문제가 해결됨:

OfficeScan XG에서 사용 가능한 핫픽스 솔루션 및 개선 사항에 대한 자세한 내용을 확인하려면 다음으로 이동하십시오.

http://esupport.trendmicro.com/solution/en-us/1114882.aspx

3. 문서 자료

OfficeScan 서버용 문서 자료에는 다음이 포함됩니다.

설치 및 업그레이드 안내서: OfficeScan 서버를 설치하고 서버 및 에이전트를 업그레이드하는 데 필요한 사항과 절차를 설명하는 PDF 문서입니다.
관리자 안내서: 시작에 필요한 정보, 에이전트 설치 절차, OfficeScan 서버 및 에이전트 관리 방법에 대해 설명하는 PDF 문서입니다.
도움말: WebHelp 포맷으로 컴파일된 HTML 파일로서 "방법", 권장 사용법 및 실제 사용 관련 정보를 제공합니다. 도움말은 OfficeScan 서버, 에이전트, Policy Server 콘솔 및 OfficeScan 마스터 설치 프로그램에서 액세스할 수 있습니다.
추가 정보 파일: 알려진 문제점과 기본 설치 단계 목록이 포함되어 있습니다. 도움말이나 인쇄된 설명서에 없는 최신 제품 정보가 포함되어 있을 수도 있습니다.
기술 자료: 문제 해결 정보의 온라인 데이터베이스입니다. 알려진 제품 문제에 대한 최신 정보를 제공합니다. 기술 자료에 액세스하려면 다음 웹 사이트로 이동합니다. http://esupport.trendmicro.com

최신 버전의 PDF 문서 및 추가 정보는 http://docs.trendmicro.com/ko-kr/enterprise/officescan.aspx에서 다운로드하십시오.

맨 위로

4. 시스템 요구 사항

OfficeScan 서버 및 에이전트는 Microsoft Windows 플랫폼을 실행하는 엔드포인트에 설치할 수 있습니다. 그러나 OfficeScan 에이전트는 여러 타사 제품과도 호환됩니다.

시스템 요구 사항의 전체 목록 및 호환되는 타사 제품은 다음 웹 사이트에서 확인하십시오.

http://docs.trendmicro.com/ko-kr/enterprise/officescan.aspx

배포 패키지의 크기

참고: 다음의 모든 배포 패키지 크기는 추가 Plug-in 기능이 포함되지 않은 패키지의 크기를 말합니다. 패키지에 추가 Plug-in 기능이 포함된 경우 배포 패키지의 크기가 달라질 수 있습니다.

에이전트 패키지 도구를 사용하는 경우 새 설치 패키지(32/64비트)의 크기

32비트 설치 패키지의 경우

설치 패키지(표준 스캔) = 139 MB
설치 패키지(스마트 스캔) = 103 MB

64비트 설치 패키지의 경우

설치 패키지(표준 스캔) = 170 MB
설치 패키지(스마트 스캔) = 133 MB

32/64비트 MSI 패키지의 경우

MSI 설치 패키지(표준 스캔) = 264 MB
MSI 설치 패키지(스마트 스캔) = 227 MB

맨 위로

5. 설치

다음을 수행하기 위한 지침은 설치 및 업그레이드 안내서를 참조하십시오.

OffieScan 서버 설치
OfficeScan 서버 및 에이전트 업그레이드
이전 OfficeScan 버전으로 에이전트 롤백

OfficeScan 에이전트 설치 지침은 관리자 안내서를 참조하십시오.

맨 위로

6. 설치 후 구성

OfficeScan 서버가 업그레이드되었는지 확인합니다.
1. 웹 콘솔에서 도움말 > 정보를 클릭합니다. 버전 정보는 XG, 빌드 1222이어야 합니다.
2. Control Manager 콘솔에서 OfficeScan 버전은 1222입니다.
  
  참고: OfficeScan XG와의 호환성을 위해 Trend Micro Control Manager™ 6.0 SP3 Patch 2을 설치하는 것이 좋습니다.
웹 콘솔을 열고 로그 > 서버 업데이트 로그로 이동하여 서버의 구성 요소가 업데이트되었는지 확인합니다.

업데이트에 실패한 경우 업데이트 > 서버 > 수동 업데이트로 이동하여 즉시 수동 업데이트를 수행합니다. 일반적인 업데이트 문제 및 해결 방법은 온라인 도움말을 참조하거나 지원 센터에 문의하여 지원을 요청할 수도 있습니다.

지원되는 플랫폼에 에이전트 설치

웹 설치 페이지를 사용하여 Windows 7, Vista Home Basic, Vista Home Premium, Server 2008, Windows 8, Server 2012 또는 Server 2016을 실행하는 엔드포인트에 OfficeScan 에이전트를 설치할 경우 설치하기 전에 다음을 수행하도록 사용자에게 지시합니다.
1. 기본 제공되는 관리자 계정을 사용하여 엔드포인트에 로그온합니다.
2. Internet Explorer를 시작하고 OfficeScan 서버 URL(예: https://computername:4343/officescan)을 신뢰할 수 있는 사이트 목록에 추가합니다. Internet Explorer에서 도구 > 인터넷 옵션 > 보안 탭으로 이동한 후 신뢰할 수 있는 사이트 아이콘을 선택한 다음 사이트를 클릭하여 이 목록에 액세스할 수 있습니다.
3. ActiveX 컨트롤을 자동으로 사용자에게 확인을 사용하도록 Internet Explorer 보안 설정을 수정합니다. Internet Explorer에서 도구 > 인터넷 옵션 > 보안 탭으로 이동한 후 사용자 지정 수준을 클릭하여 이 작업을 수행할 수 있습니다.
4. OfficeScan 에이전트 설치 중에 ActiveX 컨트롤 설치를 허용합니다.
에이전트 패키지 도구(EXE 패키지)를 사용하여 Windows 7, Vista Home Basic, Vista Home Premium, Server 2008, Windows 8, Server 2012 또는 Server 2016을 실행하는 엔드포인트에 OfficeScan 에이전트를 설치할 경우 다음을 수행합니다.
1. OfficeScan 서버에서 EXE 패키지를 만듭니다.
2. 패키지를 사용자에게 전송하여 자신의 엔드포인트에서 시작하도록 지시합니다.
  
  EXE 패키지를 시작하려면 EXE 파일을 마우스 오른쪽 단추로 클릭하고 관리자 권한으로 실행을 선택하도록 사용자에게 지시합니다.
에이전트 패키지 도구(MSI 패키지)를 사용하여 Windows 7, Vista Home Basic, Vista Home Premium, Server 2008, Windows 8, Server 2012 또는 Server 2016을 실행하는 엔드포인트에 OfficeScan 에이전트를 설치할 경우 다음을 수행합니다.
1. OfficeScan 서버에서 MSI 패키지를 만듭니다.
2. 패키지를 사용자에게 전송하여 파일을 두 번 클릭하는 등의 일반적인 파일 열기 방법을 사용하여 자신의 엔드포인트에서 시작하도록 지시합니다.
참고: 명령 프롬프트에서 MSI 패키지를 시작하고 Windows 7, Vista Home Basic, Vista Home Premium, Server 2008, Windows 8, Server 2012 또는 Server 2016을 실행하는 원격 엔드포인트에 OfficeScan 에이전트를 자동으로 설치할 수도 있습니다.
로그인 스크립트 설정(AutoPcc.exe)을 사용하여 Windows 7, Vista Home Basic, Vista Home Premium, Server 2008, Windows 8, Server 2012 또는 Server 2016을 실행하는 엔드포인트에 OfficeScan 에이전트를 설치할 경우 다음을 수행합니다.
1. 서버 컴퓨터에 연결합니다.
2. \\{서버 컴퓨터 이름}\ofcscan으로 이동합니다.
3. AutoPcc.exe를 마우스 오른쪽 단추로 클릭하고 관리자 권한으로 실행을 선택합니다.

맨 위로

7. 알려진 문제

다음은 이 릴리스의 알려진 문제입니다.

서버 설치, 업그레이드 및 제거

도메인에 가입하기 전에 Windows Server 2008, Windows Server 2008 R2, Windows Server 2012 또는 Windows Server 2012 R2에 OfficeScan 서버가 설치된 경우 OfficeScan 웹 콘솔 및 모든 OfficeScan 서비스에 액세스할 수 없습니다. 이 문제를 해결하려면

Windows Server 2008의 경우
1. 제어판 > 시스템 및 보안 > Windows 방화벽 > 예외 탭으로 이동합니다.
2. 파일 및 프린터 공유에 대해 예외를 사용하도록 설정합니다.
3. 다음 포트 예외를 추가합니다.
  - Trend Micro Local Web Classification Server HTTP, TCP 포트 5274
  - Trend Micro OfficeScan 서버 HTTP, TCP 포트 8080
  - Trend Micro OfficeScan 서버 HTTPS, TCP 포트 4343
  - Trend Micro 스마트 스캔 서버(통합) HTTP, TCP 포트 8082
  - Trend Micro 스마트 스캔 서버(통합) HTTPS, TCP 포트 4345
4. 확인을 클릭합니다.
Windows Server 2008 R2의 경우
1. 제어판 > 시스템 및 보안 > Windows 방화벽 > 허용되는 프로그램으로 이동합니다.
2. 다음 기능을 선택하고 도메인 프로필에 대한 액세스를 허용합니다.
  - 파일 및 프린터 공유
  - Trend Micro Local Web Classification Server HTTP
  - Trend Micro OfficeScan 서버 HTTP
  - Trend Micro OfficeScan 서버 HTTPS
  - Trend Micro 스마트 스캔 서버(통합) HTTP
  - Trend Micro 스마트 스캔 서버(통합) HTTPS
3. 확인을 클릭합니다.
Windows Server 2012 또는 Windows Server 2012 R2의 경우
1. 제어판 > 시스템 및 보안 > Windows 방화벽 > 고급 설정으로 이동합니다.
2. 인바운드 규칙을 클릭합니다. 필요한 모든 파일 및 프린터 공유 규칙에 대한 액세스를 허용합니다.
3. 인바운드 규칙 > 새 규칙... > 포트를 클릭합니다.
4. 다음 포트 예외를 추가합니다.
  - Trend Micro Local Web Classification Server HTTP, TCP 포트 5274
  - Trend Micro OfficeScan 서버 HTTP, TCP 포트 8080
  - Trend Micro OfficeScan 서버 HTTPS, TCP 포트 4343
  - Trend Micro 스마트 스캔 서버(통합) HTTP, TCP 포트 8082
  - Trend Micro 스마트 스캔 서버(통합) HTTPS, TCP 포트 4345
OfficeScan 서버를 Windows Server 2008 컴퓨터에 원격으로 설치한 후 컴퓨터 바탕 화면에 웹 콘솔의 바로 가기가 바로 표시되지 않습니다. 바로 가기를 표시하려면 F5 키를 눌러 바탕 화면을 새로 고칩니다.
FAT32 파일 시스템을 사용하여 디스크에 OfficeScan 서버를 설치한 경우 OfficeScan 웹 콘솔에 대한 역할 기반 로그온이 작동하지 않습니다.
업그레이드하는 동안 기존 OfficeScan 데이터베이스 파일("OfficeScan/PCCSRV"의 "HTTPDB" 폴더에 있음)의 크기가 너무 커지면 업그레이드 프로세스 타임아웃 시간이 초과될 수 있습니다. 업그레이드하기 전에 다음을 수행하는 것이 좋습니다.
1. 제어판 > 시스템 및 보안 > Windows 방화벽 > 예외 탭으로 이동합니다.
2. OfficeScan 콘솔에서 이전 서버 로그를 수동으로 삭제합니다.
3. 관리 > 데이터베이스 백업으로 이동한 후 지금 백업을 클릭하여 데이터베이스를 백업합니다.
Trend Micro Mobile Security는 독립 프로그램으로, OfficeScan 11.0부터 더 이상 Plug-in 프로그램으로 지원되지 않습니다. Mobile Security를 계속 사용하려면 독립 버전인 9.0으로 업그레이드하는 것이 좋습니다. 자세한 마이그레이션 단계는 http://esupport.trendmicro.com/solution/en-US/1098095.aspx를 참조하십시오.
OfficeScan 서버를 설치하는 중에는 "설치 전 검색" 기능으로 더블바이트 악성 프로그램 위협을 감지할 수 없습니다.
Microsoft Visual C++ 2015 재배포 가능 패키지(x86)가 설치되지 않은 경우 웹 콘솔 대시보드에 "500 - 내부 서버 오류"가 표시됩니다. 이 문제를 해결하려면 Microsoft Visual C++ 2015 재배포 가능 패키지(x86)를 설치하고 IIS 서비스를 다시 시작합니다.
OfficeScan 서버 컴퓨터 또는 에이전트 엔드포인트에서 루트 인증서를 올바르게 업데이트하지 않은 경우(예: 컴퓨터가 인터넷에 연결되어 있지 않음), OfficeScan이 IPC(프로세스 간 통신) 동안 해당 컴퓨터의 디지털 서명을 확인할 수 없습니다. 이 문제를 해결하려면 수동으로 루트 인증서를 업데이트하거나 Windows 업데이트를 수행해야 합니다.
OfficeScan 서버가 XG로 업그레이드되면 대시보드 화면에 다음과 같은 메시지가 표시됩니다.
- 예기치 않은 오류가 발생했습니다. 브라우저의 캐시를 지워 보고 조치를 다시 수행하십시오. 문제가 계속되면 서버를 다시 시작해 보거나 Trend Micro 대리점에 문의하십시오.
- 예기치 않은 오류로 인해 데이터를 표시할 수 없습니다. 나중에 다시 시도하십시오.
이 문제를 해결하려면
1. Internet Explorer 도구 > 인터넷 옵션 > 일반(탭)으로 이동합니다.
2. "검색 기록" 섹션에서 종료할 때 검색 기록 삭제 확인란을 선택합니다.
3. 설정 단추를 클릭합니다.
4. "저장된 페이지의 새 버전 확인"에서 웹 페이지를 열 때마다를 선택합니다.
5. "기록"에서 페이지 보관 일수를 "0"으로 변경합니다.
6. 확인을 클릭하여 임시 인터넷 파일 및 기록 설정을 저장합니다.
7. 확인을 클릭하여 Internet Explorer 옵션 설정을 저장합니다.

SQL 데이터베이스 마이그레이션

도메인 컨트롤러 엔드포인트에 설치된 SQL 데이터베이스로 OfficeScan 데이터베이스를 전송하는 경우 SQL 마이그레이션 도구(SQLTool.exe)에서 "기존 SQL Server로 OfficeScan 데이터베이스 마이그레이션" 옵션을 선택해야 합니다.
도메인 컨트롤러 엔드포인트에 새 SQL Server 2008 R2 SP2 Express를 설치하려는 경우 SQL Server 2008 R2 SP2 Express를 수동으로 설치하는 방법에 대한 Microsoft 기술 자료 정보를 준수해야 합니다.

에이전트 설치, 업그레이드 및 제거

새로 설치 또는 업그레이드를 수행한 후 OfficeScan 에이전트에서 웹 검증 서버에 쿼리할 수 없습니다. 이 문제를 해결하려면 다시 시작 알림이 표시되는 경우 에이전트가 엔드포인트를 다시 시작하도록 합니다.
Active Directory에서 로그인 스크립트를 만든 다음 Windows Vista Home, Server 2008, 7, 8 또는 Server 2012를 실행하는 엔드포인트에서 관리자로 로그온하는 경우 OfficeScan 에이전트를 엔드포인트에 설치할 수 없으며 사용된 계정이 관리자 계정이 아니라는 메시지가 표시됩니다.
이 제품 버전을 Citrix Presentation Server에 설치하면 Citrix 클라이언트와 서버의 연결이 끊어집니다. 이 문제를 해결하려면
1. Citrix 서버에서 레지스트리 편집기를 열고 HKLM\SOFTWARE\TrendMicro\NSC\TmProxy\WhiteList로 이동합니다.
2. 편집 > 새로 만들기 > 키를 클릭하고 키 이름을 IIS로 지정합니다.
3. 이 새 키 아래에서 편집 > 새로 만들기 > 문자열 값을 사용하여 이름이 ProcessImageName인 문자열 값을 만들고 해당 값으로 w3wp.exe를 사용합니다.
4. OfficeScan NT Listener 서비스를 다시 시작합니다.
Windows SCM(서비스 제어 관리자)을 잠근 응용 프로그램이 시작되면 OfficeScan 에이전트를 설치 또는 업그레이드할 수 없습니다. OfficeScan을 업그레이드하거나 설치하기 전에 SCM 잠금 응용 프로그램이 실행되고 있지 않은지 확인합니다.
Windows Server 2008, Windows 7, Windows 8 또는 Windows Server 2012를 실행하는 엔드포인트에서 Vulnerability Scanner를 실행하는 경우 도구 콘솔에 DHCP 탭이 표시되지 않습니다.
ServerProtect 일반 서버 마이그레이션 도구로는 다음 작업을 수행할 수 없습니다.
- Windows 5.8(patch 7) 이상용 ServerProtect는 검색할 수 없음
- "설치 후 다시 시작" 옵션을 선택한 경우에도 OfficeScan 에이전트를 설치한 후에 대상 엔드포인트를 다시 시작할 수 없음
이러한 문제를 해결하려면 일반 서버 및 정보 서버에서 레지스트리 편집기를 열고 다음 레지스트리 키를 추가합니다.
- 경로: HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ServerProtect\CurrentVersion\RPC
- 이름: AgentFilter
- 유형: REG_SZ(문자열 값)
- 값: OfficeScan 서버의 IP 주소 또는 엔드포인트 이름
Microsoft IIS 7은 다음 경우에 작동하지 않습니다.
- 설치 프로그램을 실행하여 Windows Server 2008(Service Pack 2 없음) 엔드포인트에 OfficeScan 서버와 에이전트를 모두 설치한 다음 Web Server로 IIS 7을 지정한 경우. 설치 후에 웹 콘솔을 열 수 없으며 IIS를 사용하는 모든 응용 프로그램이 작동하지 않습니다.
- Microsoft IIS 7이 있는 Windows Server 2008 엔드포인트에 OfficeScan 에이전트를 설치하면 IIS를 사용하는 모든 응용 프로그램이 작동하지 않습니다.

Windows Server 2008(Service Pack 2 없음)을 사용하는 엔드포인트에 IIS 서비스를 다시 시작하여 문제를 해결하도록 지시하는 메시지가 표시됩니다.

64비트 프로세서 아키텍처 엔드포인트에서 에이전트 웹 설치를 수행하려면 32비트 버전의 Internet Explorer를 사용해야 합니다. 64비트 버전의 Internet Explorer는 지원되지 않습니다.
엔드포인트에 Norton SystemWorks™ 바이러스 방역이 설치된 경우에는 OfficeScan 에이전트가 제대로 설치되지 않을 수 있습니다. OfficeScan 에이전트를 설치하기 전에 이 프로그램을 제거합니다.
"사용자별" 방법을 사용하여 OfficeScan 에이전트를 설치한 경우 모든 사용자의 Windows 시작 메뉴에 OfficeScan 에이전트 바로 가기가 여전히 표시됩니다.
OfficeScan을 업그레이드한 후 다음과 같은 문제가 발생합니다.
- 에이전트를 OfficeScan XG 서버로 이동하여 업그레이드하는 경우 방화벽 패턴 버전은 "해당 없음"이 됩니다.
이 문제를 해결하려면 다음 단계를 수행합니다.
1. Microsoft Management Console에서 암호화 서비스를 중지합니다.
2. C:\Windows\system32로 이동한 다음 "catroot2" 폴더명을 "oldcatroot2"로 변경합니다.
3. 암호화 서비스를 시작합니다.
4. 명령 프롬프트(cmd.exe)를 열고 다음 명령을 실행합니다.
  
  regsvr32 wintrust.dll
  
  regsvr32 netcfgx.dll
5. 엔드포인트를 다시 시작합니다.
OfficeScan 에이전트는 이 버전으로 업그레이드될 때 3회 언로드되었다 다시 로드됩니다. 이 문제는 에이전트가 업그레이드되고 검색 방법으로 스마트 스캔을 적용한 다음 도메인 수준 검색 방법을 적용한 경우에 발생합니다.
VPN 환경에서 OfficeScan 에이전트를 성공적으로 제거하면 웹 콘솔의 에이전트 트리에서 에이전트가 제거되지 않고 오프라인 상태입니다.
기본 관리자 계정을 사용하도록 설정하지 않으면 관리자가 원격으로 Windows 7 x86 플랫폼에 OfficeScan 에이전트를 설치할 수 없습니다. 이 문제를 해결하려면

참고: Windows 7 컴퓨터에서 원격 레지스트리 서비스를 사용하도록 설정합니다. 기본적으로 Windows 7 컴퓨터에서는 이 기능을 사용하지 않도록 설정합니다.

옵션 A: 도메인 관리자 계정을 사용하여 원격으로 Windows 7 컴퓨터에 OfficeScan XG 에이전트를 설치합니다.

옵션 B: 기본 관리자 계정을 사용합니다.
1. 명령 콘솔에서 "net user administrator /active:yes" 명령을 입력하여 기본 관리자 계정을 사용하도록 설정합니다.
2. 기본 관리자 계정을 사용하여 원격으로 Windows 7 컴퓨터에 OfficeScan 에이전트를 설치합니다.
VMware Workstation 6.x 이하에서 실행되는 게스트 OS를 사용하여 Windows 7 또는 Windows Server 2008 R2에 OfficeScan 에이전트를 설치하면 시스템에서 응답을 중지할 수 있습니다. 이는 Intel™ Network Adapter Driver와의 호환성 문제 때문입니다.
브라우저 기반 설치 방법을 사용하여 Windows 8 및 Windows Server 2012 플랫폼에 OfficeScan 에이전트를 설치할 경우 사용자가 현재 Windows UI 모드이면 설치가 실패합니다. 이 문제는 Internet Explorer 10에서 ActiveX 컨트롤의 실행을 허용하지 않기 때문에 발생합니다.

이 문제를 해결하려면

OfficeScan 에이전트의 브라우저 기반 설치를 수행하는 동안에는 Windows 8 및 Windows Server 2012 플랫폼에서 데스크톱 모드로 전환합니다.
Windows Vista 플랫폼에서 Internet Explorer 또는 Microsoft PowerPoint를 실행할 경우 다시 시작 알림이 전경에 나타납니다.
처음에 MSI 패키지를 사용하여 설치한 OfficeScan 에이전트를 MSI 패키지를 사용하여 업그레이드하는 경우 업그레이드에 실패할 수 있습니다. 다음 단계를 수행합니다.
1. 새 MSI 패키지의 파일 이름이 원래 패키지와 같은지 확인합니다. 원본 MSI 패키지의 파일 이름을 모르는 경우 다음 레지스트리 키를 확인합니다. HKEY_CLASSES_ROOT\Installer\Products\F4D73DF48B1EA594592F1CD021C5A1C9\SourceList\PackageName
2. 새 MSI 패키지를 설치합니다. 명령 프롬프트에서 "/fvo" 매개 변수를 사용하여 패키지를 실행합니다. 예를 들어 msiexec /fvo c:\temp\package.msi를 실행합니다.
사용자 인터페이스를 사용하여 Microsoft 소프트웨어 제한 정책 목록에 OfficeScan 에이전트 프로그램을 추가하는 경우 엔드포인트를 다시 시작해야만 이후 목록에 추가하는 항목이 적용됩니다.
OfficeScan 에이전트에서 구성 요소를 롤백한 후 구성 요소 업데이트 세부 정보 화면에서 전송된 알림 및 수신된 알림 열 아래에 "해당 없음"이 표시됩니다.

검색

호스트 엔드포인트에 OfficeScan 에이전트가 설치되어 있는 경우 Microsoft Hyper-V 가상 컴퓨터가 시작되지 않을 수 있습니다. 이 문제는 OfficeScan 에이전트와 Hyper-V 가상 컴퓨터가 동일한 Hyper-V xml 파일에 액세스하여 파일 액세스 위반을 일으키기 때문에 발생합니다. 해결 방법:
- C:\ProgramData\Microsoft\Virtual Machine Manager\에 있는 가상 컴퓨터 xml 파일에 대한 제외 폴더를 설정합니다.
- TmFilter/TmxpFilter 레지스트리 값을 수정하여 파일 매핑 검색을 해제합니다.
  
  파일 매핑을 해제하려면
  1. 서버 컴퓨터에서 \PCCSRV 폴더의 ofcscan.ini를 엽니다.
  2. [Global Setting] 아래에서 다음 설정을 수정합니다. UseMapping=0
  3. 파일을 저장합니다.
  4. 웹 콘솔에서 에이전트 > 글로벌 에이전트 설정으로 이동한 후 저장을 클릭하여 설정을 모든 에이전트에 배포합니다.
  배포가 완료되면 다음과 같은 레지스트리 정보가 추가됩니다.
  - 경로: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSApiNt\Parameters
  - 키: UseMapping
  - 유형: DWORD
  - 값: 0
예약 검색, 지금 검색 및 실시간 검색에 대한 검색 대상을 지정할 때 스파이웨어/그레이웨어 검색을 사용하지 않도록 설정할 수 있습니다. 그러나 수동 검색의 경우 스파이웨어/그레이웨어 검색을 사용하지 않도록 설정하는 옵션이 없습니다. 즉, 수동 검색을 수행하는 동안 OfficeScan은 항상 스파이웨어/그레이웨어를 검색합니다.
수동 검색을 수행하는 동안 매핑된 드라이브를 검색하도록 OfficeScan을 구성하는 경우 터미널 서비스 클라이언트를 통해 검색을 시작하면 매핑된 드라이브가 검색되지 않을 수 있습니다.
스파이웨어/그레이웨어가 있는 첨부 파일이 포함된 전자 메일을 Eudora 전자 메일 클라이언트를 통해 검색하고 POP3 메일 검색을 사용하지 않도록 설정하면 OfficeScan의 실시간 검색은 검색 조치가 "치료"인 경우에도 전자 메일에 대한 액세스를 거부합니다. 전자 메일이 받은 편지함에 나타나지 않으며, Eudora 클라이언트에서 전자 메일에 대한 액세스가 거부되었다는 메시지를 표시합니다.
Citrix 환경에서는 OfficeScan 에이전트가 특정 사용자 세션 동안 보안 위험을 탐지할 경우 보안 위험에 대한 알림 메시지를 모든 활성 사용자 세션에 표시합니다.

보안 위험은 다음과 같을 수 있습니다.
- 바이러스/악성 프로그램
- 스파이웨어/그레이웨어
- 방화벽 정책 위반
- 웹 검증 정책 위반
- 외부 장치에 대한 무단 액세스

서버 업데이트

Control Manager에서 OfficeScan 패턴 및 엔진을 업데이트할 경우 알림이 사용하도록 설정되었더라도 관리자에게 업데이트 상태에 대한 알림이 표시되지 않습니다. 업데이트 상태는 Control Manager 콘솔에서 볼 수 있습니다.

에이전트 업데이트

에이전트 수준 설정이 적용된 OfficeScan 에이전트는 업데이트 에이전트가 아니라 OfficeScan 서버에서만 설정을 다운로드할 수 있습니다.
64비트 플랫폼에서 실행되는 업데이트 에이전트는 인크리멘탈 패턴을 생성할 수 없습니다. 따라서 업데이트 에이전트는 이전에 다운로드한 패턴의 수에 관계없이 항상 액티브업데이트 서버에 있는 모든 인크리멘탈 패턴을 다운로드합니다.
OfficeScan 서버가 에이전트에 구성 요소를 업데이트하도록 알리면, 업데이트 에이전트로부터 업데이트를 구하는 에이전트는 해당 업데이트 에이전트가 버전 10.0 SP1 이상으로 업그레이드되지 않은 경우 업데이트할 수 없습니다. 그러나 이러한 에이전트는 OfficeScan 서버로부터 직접 업데이트를 구할 수 있습니다.
서버 및 에이전트 엔드포인트가 다른 표준 시간대의 지리적 위치에 있는 경우 에이전트를 서버 표준 시간대에 따라 업데이트되도록 구성할 수 없습니다.

서버 관리

넓은 범위로 외부 서버 관리 보고서를 쿼리하면 Active Directory 범위가 빈 상태로 표시되거나 Active Directory 통합 화면으로 리디렉션될 수 있습니다. 다른 쿼리를 수행하기 전에 첫 번째 작업이 완료되었는지 확인합니다.
사용자 역할에 선택한 도메인에 대해서만 에이전트 수동 업데이트 페이지에 대한 액세스 및 구성 권한이 있습니다. 그러나 이 역할이 업데이트 시작을 클릭하면 모든 에이전트가 알림을 받습니다.
관리되는 도메인의 메뉴 항목의 경우, Active Directory 사용자가 여러 Active Directory 그룹의 일부이면 사용자가 도메인 권한을 조합하되 모든 해당 도메인에 더 높은 역할 설정을 적용합니다.
엔드포인트의 날짜/시간 포맷이 변경되어도 OfficeScan 콘솔의 날짜/시간 포맷은 자동으로 변경되지 않습니다.
웹 콘솔을 Internet Explorer 9 이상에서 열면 인증서 오류가 표시됩니다.
Internet Explorer 11을 실행하는 Windows 8.1 및 Windows Server 2012 R2 플랫폼에서 사용자 계정을 구성하는 경우 사용자가 사용자 계정 - 3단계 에이전트 트리 메뉴 정의 화면에서 에이전트 관리 트리 메뉴 항목을 축소할 수 없습니다. 이 문제를 해결하려면:

Microsoft Windows 업데이트 사이트에서 Internet Explorer 11 핫픽스를 설치합니다. http://support.microsoft.com/kb/2884101/en-us을 적용합니다.
사용자 역할 또는 사용자 계정을 만들거나 수정할 때 메뉴 항목을 확장한 후 Internet Explorer 11에서 메뉴 항목을 다시 축소할 수 없습니다.
- 32비트 플랫폼에서 이 문제를 해결하려면 다음 Internet Explorer 보안 업데이트를 설치합니다.
  
  http://www.microsoft.com/en-us/download/details.aspx?id=40717
- 64비트 플랫폼에서 이 문제를 해결하려면 다음 Internet Explorer 보안 업데이트를 설치합니다.
  
  http://www.microsoft.com/en-us/download/details.aspx?id=40716
AES 256 암호화를 사용하도록 설정한 후에도 OfficeScan 서버 로그온 계정 암호가 이 기능을 사용하여 암호화되지 않습니다.

에이전트 관리

OfficeScan 에이전트 트리에서 에이전트 이름은 15자만 지원되고 그 뒤의 문자는 잘립니다.
바이러스/악성 프로그램 감염 소스에 대한 알림 메시지를 지정할 때 더블바이트 문자(일반적으로 동아시아 언어에서 사용되는 문자)를 사용할 수 없습니다(관리 > 알림 > 에이전트 > 바이러스/악성 프로그램 탭).
웹 콘솔에 구성된 에이전트 보안 수준이 "높음"으로 설정된 경우 Nortel VPN 클라이언트를 통해 연결할 수 없습니다.
아이콘 및 알림 표시 옵션을 선택하여 Windows 7 및 8 시스템 트레이에 OfficeScan 아이콘을 표시합니다. Windows 7 및 8의 기본 옵션은 알림만 표시입니다.
일부 에이전트 콘솔 화면에는 클릭한 경우 상황에 맞는 HTML 기반 도움말을 여는 도움말 단추가 포함되어 있습니다. Windows Server Core 2008에는 브라우저가 없으므로 사용자는 도움말을 사용할 수 없습니다. 도움말을 보려면 브라우저를 설치해야 합니다.
JavaScript 캐싱 때문에 웹 콘솔의 업데이트 요약 화면(업데이트 > 요약)에서 동작 모니터링 구성 패턴, 정책 적용 패턴 및 스마트 검색 패턴이 올바르게 표시되지 않습니다. 이 문제를 해결하려면

브라우저 캐시를 지워 구성 요소 이름을 업데이트합니다.
HTTP 또는 전자 메일 응용 프로그램을 통해 다운로드한 새로 발견된 프로그램을 실행하기 전에 사용자에게 확인(서버 플랫폼 제외) 기능은 Windows 플랫폼에서 80, 81 및 8080 포트만 모니터링합니다(모든 포트를 모니터링하는 Windows 8 제외).

장치 제어

USB 저장 장치 파일이 에이전트 엔드포인트에서 열려 있을 때 USB 저장 장치에 대한 장치 제어 권한을 "허용"에서 "차단"으로 변경된 경우 USB로 변경하면 열려 있는 파일에 대한 액세스가 여전히 허용됩니다. 차단 권한은 다음에 USB 장치를 연결하거나 에이전트 엔드포인트를 다시 시작하면 업데이트됩니다.
장치 제어를 통해 차단된 장치의 장치 관리 응용 프로그램(예: iTunes, HTCSync, SamSung Kies)에 대해서도 사용자의 액세스가 차단됩니다.

데이터 손실 방지

인스턴트 메시징 응용 프로그램에서 투명하지 않은 프록시 서버를 사용하는 경우 해당 응용 프로그램을 통해 전송된 데이터는 검색되지 않습니다.
긴 파일 이름과 관련된 버퍼 오버플로 문제로 인해 데이터 손실 방지 로그에서 소스 및 대상 열에 처음 1000바이트의 문자만 표시됩니다.

OfficeScan 방화벽

컴퓨터에 서로 다른 방화벽 정책이 적용되는 여러 IP 주소가 있는 경우 나가는 트래픽에 대한 방화벽 규칙이 예상대로 작동하지 않습니다.
Citrix 서버에서 보안 수준이 보통 또는 높음인 경우 다음 단계를 수행합니다.
1. OfficeScan 서버 웹 콘솔에서 새 방화벽 정책을 만듭니다.
2. 정책의 검색 제외 목록에 포트 번호 1494 및 2598을 추가합니다. 1494, 2598
3. 에이전트 > 방화벽 > 프로필로 이동하여 에이전트에 프로필 할당을 클릭합니다.
VMware 에이전트를 호스팅하는 Windows Server 2003 플랫폼의 경우 호스트 컴퓨터에 OfficeScan 에이전트가 설치되어 있으면 VMware 에이전트 엔드포인트로 들어오는 패킷이 제거됩니다.

해결 방법(모든 에이전트용):
1. 서버 컴퓨터에서 \PCCSRV 폴더의 ofcscan.ini를 엽니다.
2. [Global Setting] 아래에 다음 설정을 추가합니다. EnableGlobalPfwBypassRule=1
3. 웹 콘솔에서 에이전트 > 글로벌 에이전트 설정으로 이동한 후 저장을 클릭하여 설정을 모든 에이전트에 배포합니다.
해결 방법(특정 에이전트용):
1. 에이전트 엔드포인트에서 레지스트리 편집기를 엽니다.
2. 다음 레지스트리 값을 추가합니다.
  - 키: HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW
    
    x64 엔드포인트의 경우: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW
  - 이름: EnableBypassRule
  - 유형: REG_DWORD
  - 값: 1
3. 에이전트를 다시 로드하여 설정을 적용합니다.
에이전트가 Microsoft Service Pack이 없는 Windows Server 2003 엔드포인트에서 실행되는 경우 OfficeScan 방화벽이 통합 스마트 보호 서버에 대한 연결을 차단할 수 있습니다. 이 문제가 발생하지 않도록 하려면 최신 Service Pack을 적용합니다.
이전 버전의 방화벽 드라이버가 있으며 실행되고 있지만 네트워크 프로토콜에 Trend Micro 방화벽이 없으면 OfficeScan 방화벽 서비스 및 드라이버를 설치할 수 없습니다.
OfficeScan은 Windows 8 및 Windows Server 2012 플랫폼에서 특정 응용 프로그램 예외를 지원하지 않습니다. OfficeScan은 이러한 플랫폼을 사용하는 컴퓨터에서 모든 응용 프로그램 트래픽을 허용하거나 거부합니다.

스마트 스캔

에이전트에서 글로벌 스마트 보호 서버에 연결하는 데 사용하는 프록시 설정은 Internet Explorer에서만 구성할 수 있습니다. 다른 브라우저에서 프록시 설정을 구성하면 에이전트가 글로벌 스마트 보호 서버에 연결할 수 없게 됩니다.

웹 검증

웹 검증 정책에서 HTTPS URL 확인 옵션을 사용하도록 설정하면
1. Internet Explorer에서 타사의 브라우저 확장 기능 사용 옵션을 선택합니다. 이 옵션을 사용하지 않도록 설정하면 에이전트가 HTTPS 웹 사이트 검증을 확인할 수 없습니다.
2. Windows Server 2008(32비트)을 실행하는 에이전트의 경우 Windows Server Manager에서 IE ESC(Internet Explorer 보안 강화 구성)를 사용하지 않도록 설정합니다. IE ESC를 사용하도록 설정하면 웹 검증 차단 페이지가 소스 코드 모드로 표시됩니다.
OfficeScan 에이전트가 웹 검증 등급을 가져올 수 없습니다. 이 문제는 IPv6을 지원하는 Apache를 사용하여, Windows Server 2008(32비트 또는 64비트) 또는 Windows Server 2008 R2(64비트)를 실행하는 엔드포인트에 에이전트를 설치한 경우 발생합니다. 문제를 해결하려면 엔드포인트에서 IPv6을 해제합니다.
Juniper Networks VPN 및 프록시 서버를 사용하여 인터넷에 연결하면 에이전트가 차단된 사이트를 탐색할 수 있습니다. 이 문제를 해결하려면
1. Juniper Networks VPN을 사용하여 네트워크에 연결합니다.
2. 인터넷 옵션 > 연결 > LAN 설정을 엽니다.
3. 자동 구성 설정을 사용하지 않도록 설정합니다.
4. 프록시 서버를 사용하도록 설정하고 프록시 서버의 IP 주소와 포트를 지정합니다.
5. 확인을 클릭합니다.
사용자가 Firefox 및 프록시 서버를 사용하여 인터넷에 액세스하는 경우 Internet Explorer에서 프록시 설정이 구성되어 있는지 확인해야 합니다. Internet Explorer에서 프록시 설정이 구성되어 있지 않으면 Firefox에서 프록시 설정이 구성되어 있더라도 웹 검증이 작동하지 않습니다.
관리자가 OfficeScan 서버 웹 콘솔의 권한 및 기타 설정 화면에서 OfficeScan 에이전트 액세스 제한 옵션을 사용하도록 설정한 경우 OfficeScan 에이전트 엔드포인트에서 Internet Explorer의 웹 검증 자동 프록시 탐지가 작동하지 않습니다.
업그레이드 후 웹 차단 목록을 완전히 업데이트할 때까지 웹 검증 서비스를 이용할 수 없습니다. 이 문제를 해결하려면 스마트 보호 > 스마트 보호 소스로 이동하고 웹 차단 목록의 업데이트가 완료되기 전까지 에이전트에서 사용할 보조 스마트 보호 서버를 선택합니다.

참고: OfficeScan은 서버 업그레이드가 끝난 직후에 웹 차단 목록의 업데이트를 시작합니다.
OfficeScan XG로 업그레이드한 후, 이전에 핫픽스 5727을 설치한 고객은 EnableWrsStatusRealtimeUpdate 설정을 Ofcscan.ini 파일에 다시 적용해야 합니다. 핫픽스 5272는 OfficeScan 에이전트의 웹 검증 서비스가 오프라인 상태가 되었을 때 에이전트 관리 화면에 "사용할 수 없음" 상태로 즉시 보고되지 않는 문제를 해결했습니다.

에이전트의 웹 검증 서비스 서버 상태가 "오프라인"이 된 후, OfficeScan 에이전트가 OfficeScan 에이전트의 웹 검증 서비스 상태를 OfficeScan 서버에 즉시 전송하도록 하려면
1. OfficeScan 서버 설치 디렉터리의 "\PCCSRV\" 폴더에서 "Ofcscan.ini" 파일을 엽니다.
2. "Global Setting" 섹션 아래에서 다음 키를 추가하고 값을 "1"로 설정합니다.
  
  [Global Setting]
  
  EnableWrsStatusRealtimeUpdate=1
  
  참고: 솔루션을 사용하지 않도록 설정하려면 기본 구성인 "EnableWrsStatusRealtimeUpdate=0"으로 설정합니다.
3. OfficeScan 서버 웹 콘솔을 열고 에이전트 > 글로벌 에이전트 설정 페이지로 이동합니다.
4. 저장을 클릭하여 에이전트에 설정을 배포합니다.
  
  OfficeScan 에이전트 프로그램이 다음 레지스트리 키를 자동으로 설치합니다.
  
  경로: HKLM\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc.\
  
  키: EnableWrsStatusRealtimeUpdate
  
  값: 1

의심스러운 개체 목록

OfficeScan 에이전트가 Windows Vista 및 Windows Server 2003/2008에서 통합 스마트 보호 서버 소스에 연결할 수 없는 경우 에이전트는 의심스러운 URL 개체를 차단할 수 없습니다.
의심스러운 URL 개체 탐지는 C&C 탐지 로그의 "사용자" 열을 채우지 않습니다.
Deep Discovery 서버에 가입된 OfficeScan 서버에서 업그레이드한 후:
- 의심스러운 개체 목록에 대한 가입 설정이 통합 스마트 보호 서버 화면(스마트 보호 > 통합 서버)에서 의심스러운 개체 목록 설정 화면(관리 > 설정 > 의심스러운 개체 목록)으로 이동되었습니다.
- "마지막으로 수정한" 시간이 비어 있거나 업데이트되지 않습니다.
- OfficeScan XG는 의심스러운 URL 목록만 검색할 수 있으며 온-프레미스 에이전트만 의심스러운 URL 목록을 쿼리할 수 있습니다.
- 의심스러운 IP 목록 및 의심스러운 파일 목록이 작동하지 않습니다.
이러한 문제를 해결하려면 연결된 Deep Discovery 서버에서 구독을 취소한 후 Control Manager 서버에 다시 가입하십시오.
1. Deep Discovery 서버가 등록된 Trend Micro Control Manager 서버를 구성합니다.
2. OfficeScan XG 웹 콘솔에서 관리 > 설정 > 의심스러운 개체 목록으로 이동하고 구독 취소 링크를 클릭합니다.
3. OfficeScan XG를 Control Manager에 등록합니다. 관리 > 설정 > Control Manager로 이동합니다.
4. 관리 > 설정 > 의심스러운 개체 목록으로 이동하고 구독 신청을 클릭합니다.
5. 사용할 목록을 선택합니다.

샘플 제출

OfficeScan 에이전트는 IIS 7.0(또는 이상)을 사용하는 OfficeScan 서버(WebDAV Publishing이 설치되었지만 타사 프로그램에서 사용되지 않는 서버)로 의심스러운 파일 샘플을 업로드할 수 없습니다. 이 문제를 해결하려면 Server Manager를 사용하여 Web Server Common HTTP Features에서 WebDAV Publishing 기능을 제거하십시오. 자세한 지침은 Server Manager 설명서를 참조하십시오.

머신러닝

로그된 "사용자 계정"의 데이터가 올바르지 않을 수 있습니다. 머신러닝 쿼리 결과가 완료되기 전에 다른 사용자가 엔드포인트에 로그온하면 OfficeScan은 쿼리가 반환될 때 새로 로그온된 사용자를 이벤트 소유자로 로그합니다.

Control Manager 통합

OfficeScan을 Control Manager에 등록하고 IIS server에 대한 Web Server 인증 자격 증명을 지정할 때 Windows 통합 인증 프로토콜은 지원되지 않으며 기본 액세스 인증만 지원됩니다.
Control Manager에서 Single Sign-On 기능을 사용하여 OfficeScan 서버에 액세스하는 경우 다음 결과가 나타납니다.
- 경우에 따라 OfficeScan 화면에 비보안 항목이 포함되어 있음을 나타내는 메시지가 표시됩니다.
- 경우에 따라 "작업 취소" 경고 화면이 표시될 수 있습니다.
이러한 상황이 발생하면 페이지를 새로 고칩니다.
Control Manager 서버는 TMI(Trend Micro Management Infrastructure) 프로토콜에서 Trend Micro Control Manager MCP(Management Communication Protocol) 에이전트로의 마이그레이션을 허용하기 위해 포트 80 또는 443을 사용해야 합니다.
Control Manager Single Sign-On을 통해 OfficeScan 웹 콘솔에 액세스하는 경우 외부 서버 관리 보고서를 쿼리할 수 없습니다. OfficeScan 웹 콘솔을 사용하여 외부 서버 관리 보고서를 쿼리합니다.
Control Manager에서 의심스러운 개체 목록을 가져올 때 OfficeScan은 사용자 정의된 의심스러운 파일 목록을 구독하거나 동기화하지 않습니다.

온라인 도움말

Internet Explorer 8.0 및 이전 버전을 사용하여 온라인 도움말 시스템을 보면 스크립팅 오류가 발생합니다. 이 문제를 해결하려면 Windows 픽스 http://support.microsoft.com/kb/175500/en-us을 적용합니다.

가상 데스크톱 인프라

Windows 2003 가상 플랫폼은 SSL 연결(HTTPS에 포트 443 사용)을 사용하여 vCenter 5.x 이상에 연결할 수 없습니다.
Windows 2012 가상 플랫폼은 SSL 연결(HTTPS에 포트 443 사용)을 사용하여 XenServer 5.x에 연결할 수 없습니다.

추가 릴리스 정보

이 버전에는 몇 가지 도구가 포함되어 있습니다. 각 도구의 사용 방법에 대한 지침은 OfficeScan 서버 도움말을 참조하십시오. 도구 폴더는 \PCCSRV\Admin\Utility 아래에 있습니다.

다음은 OfficeScan 폴더에 대한 사용 권한입니다.

디렉터리/사용자	관리자	Everyone	IUser _<서버 이름>	시스템	네트워크 서비스
\PCCSRV	모든 권한	RX	해당 없음	모든 권한	해당 없음
\PCCSRV\Download	모든 권한	R	R	모든 권한	해당 없음
\PCCSRV\HTTPDB	모든 권한	해당 없음	해당 없음	해당 없음	해당 없음
\PCCSRV\Log	모든 권한	해당 없음	해당 없음	모든 권한	해당 없음
\PCCSRV\Private	모든 권한	해당 없음	해당 없음	모든 권한	RX
\PCCSRV\Temp	모든 권한	해당 없음	RWXD	해당 없음	RWXD
\PCCSRV\Virus	모든 권한	해당 없음	RW(특정 권한)	해당 없음	해당 없음
\PCCSRV\Web	모든 권한	해당 없음	R	모든 권한	해당 없음
\PCCSRV\Web\Cgi	모든 권한	해당 없음	RX	해당 없음	해당 없음
\PCCSRV\Web_OSCE\Web_console	모든 권한	RX	해당 없음	모든 권한	해당 없음
\PCCSRV\Web_OSCE\Web_console\HTML\ClientInstall	모든 권한	해당 없음	RWXD	해당 없음	해당 없음
\PCCSRV\Web_OSCE\Web_console\RemoteInstallCGI	모든 권한	해당 없음	RWXD	해당 없음	해당 없음

보안 위험 보호 기능을 최신 상태로 유지하기 위해 업그레이드한 후 최신 구성 요소를 다운로드합니다.

맨 위로

8. 연락처 정보

Trend Micro 소프트웨어에 대한 라이센스에는 일반적으로 제품 업데이트, 패턴 파일 업데이트 및 구매 날짜로부터 1년 동안의 기본 기술 지원이 포함됩니다. 1년이 지난 뒤에는 Trend Micro의 해당 시점 유지 관리 비용에 따라 연간 단위로 유지 관리를 갱신해야 합니다.

팩스, 전화, 전자 메일을 사용하거나 http://www.trendmicro.co.kr/kr/index.html 주소를 통해 Trend Micro에 연락할 수 있습니다.

Trend Micro 제품의 평가판을 웹 사이트에서 다운로드할 수 있습니다.

전 세계 전자 메일 주소/전화 번호

아시아/태평양 지역, 호주 및 뉴질랜드, 유럽, 남미 및 캐나다 등 전 세계 연락처 정보는 http://www.trendmicro.co.kr/kr/about-us/index.html 사이트에 있습니다.

Trend Micro "About Us" 화면이 표시됩니다. 화면의 "Contact Us" 섹션에서 해당하는 링크를 클릭합니다.

참고: 이 정보는 통보 없이 변경될 수 있습니다.

맨 위로

9. Trend Micro 정보

Trend Micro Incorporated는 인터넷 콘텐츠 보안 및 위협 관리 분야에서 글로벌 리더로서, 기업 및 고객의 디지털 정보 교환을 위한 안전한 환경을 만드는 것을 목표로 합니다. 당사는 서버 기반 바이러스 방역 분야에서 20년 이상의 경험을 축적한 개척자로서 고객의 요구에 맞고, 새로운 위협을 빠르게 중단시키며, 물리적 환경, 가상화된 환경 및 클라우드 환경에서 데이터를 보호하는 최고 수준의 보안을 제공합니다. Trend Micro™ 스마트 보호 네트워크™ 인프라를 통해 한층 강화된 업계 최고의 클라우드 컴퓨팅 보안 기술 및 제품은 인터넷에서 위협이 발생한 지점에서 위협을 중단시키고 전 세계의 1,000명 이상의 위협 정보 전문가의 지원을 받습니다. 자세한 내용은 http://www.trendmicro.co.kr/kr/index.html을 참조하십시오.

맨 위로

10. 사용권 계약

Trend Micro와의 사용권 계약에 대한 정보는 http://us.trendmicro.com/us/about/company/user_license_agreements/에서 볼 수 있습니다.

라이선스 귀속 내용은 OfficeScan 웹 콘솔에서 볼 수 있습니다.

맨 위로