趨勢科技股份有限公司
2017 年 12 月
Trend Micro™ Control Manager™
7.0 版 - Repack 1
注意：此 readme 檔案是在產品發行時所建立的。之後如果有更新文件，仍然可以在趨勢科技網站取得，網址是：http://docs.trendmicro.com/en-us/enterprise/control-manager.aspx。
您必須於產品安裝後的 30 天內，向趨勢科技線上註冊，以持續於趨勢科技網站獲取最新版的病毒碼檔案與產品更新。請於安裝產品過程或安裝之後，到下列網址線上註冊：https://olr.trendmicro.com。
趨勢科技十分重視文件品質的提升。如果您對於本文件或其他趨勢科技文件有任何問題或建議，請與我們聯絡，電子郵件信箱為：docs@trendmicro.com。隨時歡迎您的指教。
target=_blank>http://docs.trendmicro.com/en-us/survey.aspx.
1. 關於 Trend Micro Control Manager
Trend Micro Control Manager 是一個中央管理主控台，可管理閘道、郵件伺服器、檔案伺服器與企業個別電腦上的趨勢科技產品與服務。透過策略管理功能，管理員可以進行產品設定並將之部署到受管理的產品與端點。Control Manager 的 Web-based 管理主控台提供了單一監控點來監控整個網路中的防毒與內容安全產品/服務。
Control Manager 可讓系統管理員對各種活動進行監控及產生報告，例如病毒感染、安全違規或病毒/惡意程式進入點。系統管理員可以下載更新元件並將之部署到整個網路，讓全體一致受到最新防護。更新元件的例子包括病毒碼檔案、掃瞄引擎和垃圾郵件防護規則等等。Control Manager 允許進行手動更新和預約更新。Control Manager 還允許設定及管理產品群組或個別產品，管理起來更靈活。
如需詳細資訊，請移至：
http://docs.trendmicro.com/en-us/enterprise/control-manager.aspx
Control Manager 7.0 Repack 1 解決了下列產品問題：
Control Manager 7.0 includes 控制管理器7.0 包括以下新增功能和加強功能:
此版本的 Control Manager 支援與多個 Active Directory 林集成, 並允許您除使用者之外導入 Active Directory 組。
已重新設計資訊中心以提高網路保護狀態的可見度。
此 widget 根據受影響使用者的端點上存在的威脅的時間長短, 概述了最嚴重的威脅。
利用新增的「執行摘要報告」範本, 提供有關網路上所有威脅檢測的全面資訊, 並查看受影響的使用者/終結點的可操作的概述或通過通道和產品進行威脅檢測。
新增的「通知功能表」提供了對以前命名的事件中心螢幕的更容易的訪問, 它已被重命名為「事件通知」。新功能表還包括通知方法設置螢幕 (以前是常規事件設置) 和 「連絡人組」 螢幕 (以前的使用者組)。
您可以指定新的唯讀使用者角色, 以便輕鬆地允許使用者帳戶在控制管理器管理主控台中查看資訊, 而不授予他們修改配置設置的存取權限。
現在可以以下列格式生成靜態報表:
注意：
使用「作業中心」選項卡可以即時瞭解防病毒特徵碼和資料丟失預防法規遵從性狀態、關鍵威脅檢測以及網路上已解決和未解決的事件。
此版本的 Control Manager 包括對以下內容的支援:
注意：
此版本的 Control Manager 中止對以下內容的支援:
現在, 您可以將策略分配給從多個同步 Active Directory 林的組織單位中選擇的目標。
為防止網路管理中的漏洞, 即使使用者帳戶對指定目標沒有存取權限, 也可以將使用者帳戶指定為策略的擁有者。
直接從 Control Manager 主控台創建和下載 OfficeScan 或 Trend Micro Security (適用於 Mac) 的 Security Agent 安裝套裝軟體。
以前命名的新臨機操作查詢和保存的臨機操作查詢螢幕已合併到新的日誌查詢螢幕中。增強日誌查詢螢幕具有一種新的設計, 它允許您更方便地查詢日誌、執行高級搜索、保存和共用日誌查詢, 以及從單個螢幕匯出搜尋結果。
為了進一步增強對以前未知威脅的保護, 現在可以使用使用者定義的可疑物件螢幕上載可疑目的檔, 以説明註冊的託管產品檢測威脅, 而不必手動鍵入檔 SHA-1 hash 值。
除了可疑的檔、url 和 IP 位址之外, 您現在還可以展開「物件」列中的可疑域, 以深入瞭解更多資訊。
在「物件」列中展開可疑物件時, 用星號表示的使用者或終結點指示是「重要」的使用者或終結點, 並顯示在「風險收件者」或「風險端點」清單的頂部。「最新操作結果」列顯示託管產品最近採取的補救措施。還可以按一下最新的操作結果列名對檢測清單進行排序, 並顯示需要在頂部進一步緩解的威脅。
為了簡化案例處理過程, 以前單獨的影響評估和緩解選項卡已合併為一個影響評估和緩解選項卡。
此版本的 Control Manager 支援傳輸層安全性 (TLS) 1.2 協定, 為您的網路通信提供更強的保護。
雙因素身份驗證通過要求使用者鍵入由 Google 身份驗證程式生成的驗證代碼來登錄到 Control Manager, 從而為使用者帳戶提供了額外的安全性。
重新設計的更新功能表允許您使用「預約更新」或「手動更新」螢幕更輕鬆地管理和部署元件更新。
您還可以啟用智慧元件下載, 以允許 Control Manager 從更新源自動檢測和下載選定元件類別中的新元件。
除了傳統的表格視圖之外, 您現在可以在時間軸視圖中顯示使用者或端點資訊, 以便在按時間順序發生威脅檢測時直觀看到, 並且在指定的時段內更容易識別特徵碼。
也可以將資料從使用者/端點目錄匯出為 *. csv 檔或 *. png 圖像。
注意：
表格視圖只支援將資料匯出為 csv 檔。時間表視圖可以將資料匯出為 *. csv 檔或 *. png 圖像。匯出的 png 時間表圖像只顯示最多30個使用者或端點的資訊。
Control Manager 支援基於使用者的設備控制, 並提供有助於支援 GDPR 遵從性的 Data Loss Prevention (DLP) 範本。
Control Manager 的文件集包括：
如果要檢視及下載文件集，請至以下網址：
http://docs.trendmicro.com/zh-tw/enterprise/control-manager.aspx
Control Manager 可以安裝在運行 Microsoft Windows 伺服器平臺的端點上。
如需完整的 Control Manager 7.0 系統需求清單，請瀏覽下列網站：
http://docs.trendmicro.com/zh-tw/enterprise/control-manager.aspx
有關以下方面的說明, 請參閱 Control Manager 安裝和升級指南:
請訪問以下網站下載安裝和升級指南:
http://docs.trendmicro.com/zh-tw/enterprise/control-manager.aspx
以下是本版本中已知的問題:
When more than 12 pattern components are deployed at the same time for the "Detailed deployment rate summary" reports, only 12 pattern components display in the generated report.當同時部署12多個病毒碼元件進行「詳細部署率摘要」報告時, 生成的報表中只顯示12個病毒碼元件。
When the Time range on the Users/Endpoints Directory screen is set to "Today" and users click a red dot to view additional information, the number of threats displayed in tooltip on the Users/Endpoints Directory screen may not match the number of threats on the Security Details screen. 當使用者/終結點目錄螢幕上的時間範圍設置為「今天」時, 使用者按一下一個紅色點以查看其他資訊時,使用者/端點目錄螢幕上的工具提示中顯示的威脅數可能與安全詳細資訊螢幕上的威脅數b不匹配。
使用 Microsoft 邊緣列印「安全威脅詳細資訊」螢幕時, 威脅圖示的背景不會列印。
要解決此問題:
使用 Internet Explorer 列印「安全威脅詳細資訊」螢幕
如果 Trend Micro Endpoint Application Control 主控台的 SSL 憑證不受 Microsoft Edge (如自簽章憑證) 的信任, 則在 Control Manager 的「Endpoint Application Control 策略管理」的widget 中點擊「編輯」>「添加規則」重定向到終結點應用程式控制主控台中的空白螢幕。
要解決此問題:
將 Endpoint Application Control 主控台的公共 CA 憑證手動導入到 Microsoft Edge。
如果伺服器運行的是 Visual C++ 2015 Runtime (x64), 則由於註冊表值不正確且無法載入庫, Control Manager 無法完成安裝。
要解決此問題:
Control Manager 7.0 中止對新功能的級聯管理的支援。
對於遷移的 Control Manager 安裝, Control Manager 7.0 支援以下級聯管理功能:
所有摘要資料檢視都已從日誌查詢中刪除。使用者只能查看以前安裝中保存的摘要資料檢視。
要解決此問題:
When migrating a policy that has both "Product Directory" and "Tree path" criteria, only the "Tree path" criteria ("OfficeScan domain hierarchy" in Control Manager 7.0) will be migrated. The "Product Directory" criteria will be removed in Control Manager 7.0.遷移具有「產品目錄」和「樹路徑」條件的策略時, 只會遷移「樹路徑」條件 (Control Manager 7.0 中的「OfficeScan 域層次結構」)。「產品目錄」標準將在 Control Manager 7.0 中刪除。
在「手動更新」或「預約更新」螢幕上:
如果已遷移的「收藏夾」功能表包含已在Control Manager 7.0 中刪除的項, 則刪除的功能表項目將顯示為 Control Manager 7.0「收藏夾」功能表清單中的空行。按一下 Control Manager 7.0「收藏夾」功能表清單中的空行將顯示重複的橫幅和功能表項目。
要解決此問題:
Control Manager「可疑物件」螢幕上的「有風險的收件者」清單不顯示由 InterScan Messaging Security Virtual Appliance 檢測到的可疑檔, 因為 InterScan Messaging Security Virtual Appliance 不發送使用者資訊到 Control Manager。
Control Manager 可能不顯示由 InterScan Messaging Security Virtual Appliance 提交的內容違規日誌的正確威脅類型。例如, Control Manager 可能會顯示「垃圾郵件」, 用於「網路釣魚電子郵件」威脅檢測。
Control Manager「可疑物件」螢幕上的「有風險的端點」清單不顯示由 InterScan Messaging Security Virtual Appliance 檢測到的可疑檔、IP 位址或域, 原因如下:
當 Deep Security 同步可疑物件時, 命令跟蹤狀態顯示為「未成功」。
「唯讀」策略擁有者仍然可以編輯策略內容。
對於 Control Manager上的 Deep Security Manager widgets:
趨勢科技軟體的授權通常包括：產品更新、病毒碼檔案更新，及自購買日起為期一年的基本技術支援等權利。第一年過後，您必須以趨勢科技當時的續約價格，購買年度的維護服務。
您可以經由傳真、電話和電子郵件與趨勢科技聯絡，或瀏覽下列網站以取得趨勢科技產品的試用版。http://www.trendmicro.tw
請瀏覽下列網站以取得聯絡資訊：http://tw.trendmicro.com/tw/about/index.html。
當出現「關於趨勢科技」網頁時，請按下「與我們聯絡」的連結。
注意： 電話及傳真號碼如有變更，恕不另行通知。
趨勢科技股份有限公司是 Internet 內容安全和安全威脅管理的全球領導者，其宗旨是打造一個可讓企業和消費者安心交換數位資訊的世界。身為在以伺服器為主的防毒領域上具備超過 20 年經驗的先驅者，我們提供世界一流的安全保護，以符合客戶需求、更快速阻止新的安全威脅，以及保護實體、虛擬與雲端環境中的資料。我們領先業界的雲端運算安全性技術和產品應用了「趨勢科技™主動式雲端截毒技術™」基礎結構，可以阻止在 Internet 上任何位置興起的安全威脅，並且受到全球超過 1000 位安全威脅智慧型專家所支援。如需詳細資訊，請瀏覽 http://www.trendmicro.tw。
版權所有 (C) 2018 Trend Micro Incorporated / 趨勢科技股份有限公司。保留所有權利。Trend Micro、Trend Micro t-ball 標誌、Control Manager、ScanMail、Deep Security、InterScan、Data Loss Prevention、OfficeScan、ServerProtect、PortalProtect 和 Smart Protection Network 主動式雲端截毒技術都是 Trend Micro, Incorporated / 趨勢科技股份有限公司的商標或註冊商標。所有其他廠牌與產品名稱則為其個別擁有者的商標或註冊商標。
如需有關您與趨勢科技之間的授權合約詳細資訊，請參閱下列網站：http://www.trendmicro.tw/tw/about-us/legal-notice/index.html。
若要檢視協力廠商授權合約，您可以：