Ansichten:
Wichtig
Wichtig
Die Aktivierung zusätzlicher Dienste auf Windows Server-Plattformen kann die Serverleistung beeinträchtigen. Nach der Aktivierung eines Diensts auf einer Windows Server-Plattform empfiehlt Trend Micro, den Server eine Zeit lang zu überwachen, um sicherzustellen, dass keine Leistungsbeeinträchtigung auftritt.

Prozedur

  1. Navigieren Sie zur Agents → Agent-Verwaltung.
  2. Klicken Sie in der Agent-Hierarchie auf das Root-Domänen-Symbol (icon-root.jpg), um alle Agents einzuschließen oder nur bestimmte Domänen oder Agents auszuwählen.
  3. Klicken Sie auf Einstellungen → Zusätzliche Diensteinstellungen.
  4. Wählen Sie, um den erforderlichen Dienst auf Windows-Desktops oder Windows Server-Plattformen in den folgenden Abschnitten zu aktivieren:
    • Dienst zur Prävention unbefugter Änderungen
      Wählen Sie für Windows Server-Plattformen das zu aktivierende Schutzniveau aus.
      • Vollmodus: Aktiviert alle Dienste und bietet vollen Zugriff auf alle Funktionen
      • Leistungsmodus: Aktiviert eine schlanke Version des Dienstes, bei der nur die folgenden Funktionen aktiviert werden können und alle anderen im vollständigen Modus verfügbaren Einstellungen ignoriert werden:
        • Verhaltensüberwachung → Sperrung des Malware-Verhaltens aktivieren → Dokumente vor nicht autorisierter Verschlüsselung oder Veränderung schützen
          Wichtig
          Wichtig
          Der Leistungsmodus aktiviert keine Einstellungen automatisch. Nach der Aktivierung einer bestimmten Funktion aktiviert der Unauthorized Change Prevention Service nur die unterstützte Funktion und ignoriert alle nicht unterstützten Einstellungen.
    • Firewall-Dienst
      Wichtig
      Wichtig
      Beim Aktivieren oder Deaktivieren des Diensts werden die Endpunkte vorübergehend vom Netzwerk getrennt. Ändern Sie die Einstellungen unbedingt nur außerhalb der Geschäftszeiten, um die Verbindungsunterbrechungen möglichst gering zu halten.
    • Verdächtiger Verbindungsdienst
    • Datenschutzdienst
      Wichtig
      Wichtig
      Beim Aktivieren oder Deaktivieren des Diensts werden die Endpunkte vorübergehend vom Netzwerk getrennt. Ändern Sie die Einstellungen unbedingt nur außerhalb der Geschäftszeiten, um die Verbindungsunterbrechungen möglichst gering zu halten.
    • Erweiterter Schutzdienst
  5. Klicken Sie bei der Auswahl von Domäne(n) oder Agent(s) in der Agent-Hierarchie auf Speichern. Wenn Sie auf das Stammsymbol geklickt haben, können Sie aus folgenden Optionen auswählen:
    • Auf alle Agents anwenden: Wendet die Einstellungen auf alle vorhandenen Agents und auf solche Agents an, die neu zu einer vorhandenen/zukünftigen Domäne hinzukommen. Zukünftige Domänen sind Domänen, die bei der Konfiguration der Einstellungen noch nicht vorhanden waren.
    • Nur auf zukünftige Domänen anwenden: Wendet die Einstellungen nur auf Agents an, die zu zukünftigen Domänen hinzukommen. Bei dieser Option werden die Einstellungen nicht auf Agents angewendet, die neu zu einer vorhandenen Domäne hinzukommen.