趋势科技（中国）有限公司
2018 年 1 月
趋势科技™ 安全无忧软件-云端版
版本 6.3
本自述文件截至上述日期是最新的。但是，仍建议所有客户访问趋势科技的以下网站，检查是否有文档更新：http://docs.trendmicro.com/zh-cn/smb/worry-free-business-security-services.aspx。
趋势科技一直致力于改进其文档。我们随时欢迎您提供反馈。如果您有任何意见请发送至此邮箱：service@trendmicro.com.cn。
面向小型办公室的趋势科技™ 安全无忧软件-云端版可保护办公室内外的多台 Windows 计算机、Mac 和 Android 设备免受来自 Web 的病毒和其他威胁的侵害。独具特色的 Web 威胁防护可在威胁入侵设备并造成损害或盗取数据之前将其阻止。此防护功能更安全、更智能、更简便，可防御来自 Web 的威胁，并且不会导致设备性能降低。您可以在任何位置集中管理安全性，而无需添加服务器、安装服务器软件、配置设置或维护更新。趋势科技安全专家会为您托管并不断更新此服务。趋势科技™ 安全无忧软件-云端版具有以下特点：
更安全：在 XGen™ 防护的支持下，安全无忧软件-云端版混合使用多种威胁防护技术，消除任何地方、任何终端上、任何活动中的安全漏洞。XGen 防护：
超越下一代技术，防范各种各样的威胁。使用最有效的技术逐步过滤威胁，最大限度地减少检测误报。
将包括机器学习、行为分析、变种防护、Census Check、应用程序控制和文件正常性检查在内的无签名技术与文件和 Web 信誉结合使用。
更智能：无需配置设置或维护更新即可阻止病毒和其他威胁。
更简便：在任何位置都可集中管理和检查受保护设备的状态（无需服务器）。
安全无忧软件-云端版包括下列新增功能和增强功能：
数据丢失防护 (DLP)
安全无忧软件-云端版为全球数百项监管和合规性法规（包括 PCI/DSS、HIPAA、GLBA、SB-1386 和美国 PII 等）预先定义了 DLP 模板。
主动扫描
安全无忧软件-云端版现在包含一项主动扫描功能，可以更深入地扫描和清除受感染的终端。
安全无忧软件-云端版的文档集包括：
从以下位置下载最新版本的 PDF 文档和自述文件：http://docs.trendmicro.com/zh-cn/smb/worry-free-business-security-services.aspx。
安全无忧软件-云端版安全客户端可以安装在 Microsoft Windows、Mac OS、iOS 或 Android 平台上。此外，该安全客户端还与各种第三方产品兼容。
请访问以下网站，获取系统要求和兼容的第三方产品的完整列表：
安全客户端部署和升级
如果适用以下情况，则需要在安全无忧软件-云端版 Web 控制台中将代理服务器信息添加到防火墙例外列表中。
终端安装在 Windows 8、Windows Server 2012 或更高版本上，并使用代理服务器。
在安全无忧软件-云端版 Web 控制台中，防火墙安全等级在高级模式下设置为高。
安装期间，终端会暂时断开网络连接。
当 Internet Explorer 10 或更高版本在 Windows 8 或更高版本上以 Metro 模式运行时，用户无法部署安全客户端程序。
用户尝试重新激活使用 Microsoft Edge 的安全客户端时，电子邮件安装链接不起作用。但是，Microsoft 计划在以后版本中解决该问题。
用户安装安全客户端并打开 Firefox 后，Firefox 扩展程序安装进程有时不启动。用户需要在“加载项管理器”中手动启用扩展程序。
安全客户端
如果启用安全客户端，且恶意软件程序在启动实时扫描之前即已存在于安全客户端文件夹中，则安全客户端无法限制该恶意软件更新注册表。
在 Windows 10 终端上，安全无忧软件-云端版警报可能隐藏在 Microsoft Edge 浏览器窗口之后。用户必须检查可能出现的任何未授权事件或威胁警报。
如果将安全客户端安装在运行 Enhanced Mitigation Experience Toolkit (EMET) 的 Windows 终端上，可能会产生一些性能和冲突问题。趋势科技建议不要将安全客户端和 Microsoft EMET 安装在同一终端上。
问题：如果用户已经安装 Windows Update KB3076895 (MS15-084)，更新中包含的 Msxml6.dll 6.20.5008.0 文件可能会导致 TmListen.exe 服务和策略设置部署出现问题。
解决办法：安装 Windows Update KB3092627 或更高版本，以更新 Msxml6.dll 文件。
安全客户端不支持 IPv6。
当终端上存在多个登录会话时，某些客户端进程文件可能会在客户端升级后崩溃。用户可能需要手动启动安全客户端。
防火墙
在安装安全客户端或卸载防火墙驱动程序期间，终端可能会暂时断开网络连接。某些应用程序（例如，安全 Shell (SSH)、终端服务客户端或远程台式机）可能会受到网络中断的影响。如果网络连接断开，请在安装安全客户端或禁用防火墙之后重新启动应用程序。
安全客户端防火墙可能与其他防火墙应用程序冲突。趋势科技建议卸载或禁用其他防火墙应用程序。
在 VMWare 客户端上，安全客户端防火墙可能会阻止所有传入的数据包。
要解决此问题，请将以下值添加到 VMware 客户端注册表：
键：HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW
名称：EnableBypassRule
类型：REG_DWORD
数据：1
Web 信誉和 URL 过滤
使用 Internet Explorer 增强的安全配置运行 Internet Explorer 9 或更高版本时，无法自动应用 Web 信誉插件模块 (TmIEPlugInBHO Class)。无法阻止使用 SSL 的危险 URL。
当 Internet Explorer 10 或更高版本在 Windows 8 或更高版本上以 Metro 模式运行时，不支持 Web 信誉服务和 URL 过滤。
问题：在安全客户端更新 Web 信誉服务和 URL 过滤组件时，如果打开 Chrome，则安全客户端将无法阻止 HTTPS 网站。
解决办法：重新启动 Chrome 以解决该问题。
HTTPS Web 威胁防护功能和 URL 过滤功能不支持检查使用 HTTP/2 协议的网站。
如需查看不受支持网站的列表，请参阅知识库。
HTTPS Web 威胁防护不支持 Mac 安全客户端。
Windows Small Business Server Dashboard Add-In 工具
在 Windows Small Business Server 2011 Essentials 下安装 Internet Explorer 9 后，关闭 Dashboard 控制台时会出现关于未使用窗口的弹出窗口。
Dashboard Add-in 与 Internet Explorer 增强的安全配置不兼容。请确保在打开控制台之前禁用此选项。
登录脚本安装工具
安装在 Windows Vista 或更高版本上并且启用了用户帐户控制 (UAC) 的终端无法运行自动安装。
设备控制
用户尝试访问 USB 设备或向其中复制文件时，会显示多个日志条目。设备控制会将每个实例检测为单个策略违规，但会在日志中存入含多个条目，以区分操作系统版本。
设备控制支持所有 32 位操作系统，仅支持以下 64 位平台：Windows Vista SP1 x64 及更高版本。
应用程序控制
如果用户阻止仅包含 .dll 文件的应用程序，则安全无忧软件-云端版不会阻止该应用程序。阻止这些 .dll 文件可能会同时阻止运行相同 .dll 文件的其他应用程序。
当终端上存在多个登录会话时，应用程序控制功能会在一段时间内提高 CPU 利用率。
全磁盘加密
如果用户先安装 Windows 7，然后安装 Windows 10，则 BitLocker 无法对运行多个操作系统的终端进行加密。在这种情况下，这两个操作系统上的默认系统分区大小均为 100 MB，但 BitLocker 要求 Windows 10 上的系统分区大小至少要达到 350 MB。
数据丢失防护
如果在启用数据丢失防护的情况下卸载安全客户端，则用户必须重新启动终端才能完全删除数据丢失防护组件。目前系统不会提醒用户注意此要求。
如果用户尝试不重新启动终端就重新安装安全客户端，则用户在重新启动终端之前无法安装数据丢失防护组件。重新安装数据丢失防护组件之后，用户必须再次重新启动终端。
安全客户端不支持根帐户。
操作系统升级到 Mac OS X 10.8 后，安全客户端程序无法启动。安全客户端需要 Java，但升级到 Mac OS X 10.8 会自动删除 Java。要解决此问题，请安装最新版本的 Java，然后重新启动 Mac。
在运行 Mac OS X 10.6.7 或更早版本的 Mac 上安装安全客户端时，安装过程可能会失败。要解决此问题，请将操作系统升级到 Mac OS X 10.6.8，然后下载并安装以下 Apple 更新：
https://support.apple.com/kb/DL1512?viewlocale=zh_CN&locale=en_US
当将安全无忧软件-云端版安装在运行 Android 2.x 的设备上时，系统代理服务器不会更新，因为此版本的操作系统不支持系统代理服务器。这也可以阻止设备连接到服务器以接收更新。
安全无忧软件-云端版无法安装在具有根目录的 Android 设备上。
在 Android 设备上，如果用户转到设置 > 应用程序 > 安全无忧 > 存储并轻按清除缓存，安全客户端可能无法连接到服务器以接收更新。用户将需要重新注册设备。
如果其他已安装的应用程序干扰了设备的网络连接，则安全客户端可能无法连接到服务器以接收更新。
使用“远程定位”功能来查找移动设备时，在浏览器中为嵌入的 Google 地图显示的语言代码（例如：en、jp、fr）可能与 Web 控制台使用的语言代码不同。
安全无忧软件-云端版将 Google 云消息传递 (GCM) 用于 Android 移动设备管理命令。发送到 Android 设备的命令可能需要一些时间来接收，或者命令不成功。
如果多个设备管理员管理一个 Android 设备，一些命令可能不成功（例如：重置密码）。安全无忧软件-云端版将 Android Device Administrator 用于移动设备管理命令。如果同一 Android 设备中存在多个设备管理员，会优先在设备上执行较严格的策略。例如，如果两个应用程序都需要用户遵守密码策略，则只会采用较严格的策略。
对于包含多个用户配置文件的 Android 设备，只能使用所有者的配置文件安装安全客户端。如果用户尝试使用其他用户配置文件安装安全客户端，会出现错误。
对于已经使用密码解锁设备屏幕的 Android 7.0 设备，如果用户尝试从安全无忧软件-云端版 Web 控制台向这些设备发送重置密码命令，会出现错误。
安全无忧软件-云端版使用苹果推送通知服务 (APN) 运行 iOS 移动设备管理命令。发送到 iOS 设备的命令可能需要一些时间来接收，或者命令不成功。
如果启用 Safari 中的“无痕浏览”功能 (https://support.apple.com/en-ph/HT203036)，iOS 设备可能无法成功完成设备注册。
趋势科技软件的使用授权通常只包括自购买之日起为期一 (1) 年的产品更新、特征码文件更新及基础技术支持的权利。第一年以后的维护，应每年按照趋势科技当时的维护费用标准续订。
您可以通过传真、电话和电子邮件联系趋势科技，也可以访问我们的站点 http://www.trendmicro.com。
您可以从我们的网站下载趋势科技产品的评估版。
中国区通信地址/电话号码
有关趋势科技（中国）有限公司的联系方式，请参考 http://cn.trendmicro.com/cn/about/contact_us/index.html。
注意：以上信息如有更改，恕不另行通知。
趋势科技（中国）有限公司/Trend Micro Incorporated 是 Internet 内容安全和威胁管理的全球领先者，我们的宗旨是为企业和消费者营造一个安全的数字信息交换环境。作为服务器防病毒领域的先驱者，我们拥有超过 20 年的丰富经验，我们致力于提供满足客户需要的顶级安全性，更快速地阻止新的威胁，并在物理环境、虚拟环境和云环境中保护数据。我们行业领先的云计算安全技术和产品以趋势科技™ 云安全智能防护网络基础架构为基础，可以阻止 Internet 上出现的威胁，并有全球超过 1000 位威胁情报专家提供支持。有关其他信息，请访问 http://www.trendmicro.com。
版权所有 2018 趋势科技（中国）有限公司/Trend Micro Incorporated。保留所有权利。Trend Micro、t 球徽标和 Worry-Free Business Security Services 是趋势科技（中国）有限公司/Trend Micro Incorporated 的商标，并已在某些辖区内注册。所有其他产品或公司名称可能是其各自所有者的商标或注册商标。
有关您与趋势科技（中国）有限公司的许可协议的信息可在以下站点查阅：http://cn.trendmicro.com/cn/license/。
许可署名可通过安全无忧软件-云端版 Web 控制台查阅。