Ansichten:

Prozedur

  1. Navigieren Sie zu RICHTLINIENGlobale Security Agent-Einstellungen.
  2. Klicken Sie auf Sicherheitseinstellungen.
  3. Konfigurieren Sie die erforderlichen Einstellungen.
    Abschnitt
    Einstellungen
    Allgemeine Suche
    • Verzögerte Suche für Dateivorgänge aktivieren: Administratoren können Worry-Free Services so konfigurieren, dass das Durchsuchen von Dateien aufgeschoben wird. Worry-Free Services ermöglicht dem Benutzer das Kopieren von Dateien. Die Dateien werden dann nach Abschluss des Kopiervorgangs durchsucht. Dieses aufgeschobene Durchsuchen verbessert die Leistung der Kopier- und Suchvorgänge.
    • Ordner des Microsoft Exchange 2003-Servers ausschließen: Verhindert, dass auf dem Microsoft Exchange Server installierte Security Agents Microsoft Exchange 2003-Ordner durchsuchen.
      Informationen zum Ausschließen der Ordner von anderen Exchange Server-Versionen finden Sie unter https://technet.microsoft.com/en-us/library/bb332342.aspx.
    • Ordner des Microsoft Domänencontrollers ausschließen (gilt nicht für manuelle und zeitgesteuerte Suche nach Spyware oder Grayware): Verhindert, dass auf dem Domänencontroller installierte Agents Domänencontroller-Ordner durchsuchen. In diesen Ordnern sind Benutzerdaten, Benutzernamen, Kennwörter und andere Informationen gespeichert.
    • Schattenkopiebereiche ausschließen: Schattenkopien oder Volume Snapshot Services erzeugen manuelle oder automatische Backups oder Sicherungsabbilder einer Datei oder eines Ordners auf einem bestimmten Laufwerk.
    • Eine zeitgesteuerte Suche am nächsten Tag um die gleiche Zeit wiederaufnehmen: Gibt an, ob eine übersprungene wöchentliche oder monatliche Suche am nächsten Tag wiederaufgenommen werden soll. Ist bei aktivierter Option ein Agent zum Startzeitpunkt der geplanten Suche nicht verfügbar, wird die Suche am nächsten Tag der Agent-Verfügbarkeit zur gleichen Uhrzeit ausgeführt. Wenn jedoch die zeitgesteuerte Suche gestartet wurde und durch den Benutzer abgebrochen wird (weil z. B. der Computer heruntergefahren wird), nimmt der Agent die zeitgesteuerte Suche nicht wieder auf.
    Virensuche
    • Sucheinstellungen für große, komprimierte Dateien konfigurieren: Geben Sie die maximale Größe der extrahierten Datei und die Anzahl der Dateien in der komprimierten Datei an, die der Agent durchsuchen soll.
    • Komprimierte Dateien säubern: Die Agents säubern infizierte Dateien innerhalb einer komprimierten Datei.
    • Suche in bis zu {} OLE-Ebene(n): Die Agents durchsuchen die festgelegte Anzahl von Object Linking and Embedding-Schichten (OLE). Mit OLE können Objekte mit einer Anwendung erstellt, in eine andere Anwendung eingebettet oder mit dieser verknüpft werden (z. B. eine in einer .doc-Datei eingebettete .xls-Datei).
    • Eintrag 'Manuelle Suche' im Windows-Kontextmenü auf den Endpunkten erstellen: Der Benutzer kann dann mit der rechten Maustaste auf eine Datei oder einen Ordner auf dem Desktop oder im Windows Explorer klicken und die Datei oder den Ordner manuell durchsuchen.
    Suche nach Spyware/Grayware
    • Nach Cookies suchen: Die Agents suchen und entfernen Tracking Cookies, die beim Besuch von Websites auf die Clients geladen wurden. Die entdeckten Tracking Cookies werden über den Spyware-/Grayware-Zähler im Live-Status-Fenster erfasst.
    • Cookie-Funde zum Spyware/Grayware-Protokoll hinzufügen: Fügt jedes entdeckte Spyware-Cookie zum Spyware-Protokoll hinzu.
    Verhaltensüberwachung
    • Warnmeldungen für Änderungen oder andere Aktionen mit geringem Risiko aktivieren: Die Agents benachrichtigen Benutzer bei Änderungen oder Aktionen mit geringem Risiko.
    • Benutzer fragen, bevor neu erkannte Programme, die über HTTP heruntergeladen wurden, oder E-Mail-Anwendungen ausgeführt werden: Nach der Erkennung einer neu entdeckten Datei können Administratoren festlegen, dass Benutzer vor der Ausführung der Datei informiert werden. Trend Micro stuft ein Programm auf der Grundlage der Anzahl der Dateierkennungen oder des historischen Alters der Datei als neu gefunden ein, so wie dies durch das Smart Protection Network definiert ist.
    Schutz vor HTTPS-Webbedrohungen
    • HTTPS-Überprüfung für Web Reputation und URL-Filter in Chrome, Firefox und Microsoft Edge aktivieren: Für die HTTPS-Überprüfung sind keine zusätzlichen Browser-Add-Ons für die Browser Chrome, Firefox oder Microsoft Edge erforderlich, und das HTTP/2-Protokoll wird unterstützt.
      Hinweis
      Hinweis
      Die Unterstützung der HTTPS-Überprüfung für den Internet Explorer ist standardmäßig in Web Reputation-Richtlinien aktiviert und erfordert ein zusätzliches Browser-Add-On.
  4. Klicken Sie auf Speichern.