Protéger les processus de l'agent OfficeScan
OfficeScan bloque toutes les tentatives visant à mettre fin aux processus répertoriés dans le tableau suivant :
|
Processus |
Description |
|---|---|
|
TmListen.exe |
Reçoit des commandes et des notifications du serveur OfficeScan et facilite la communication entre l'agent OfficeScan et le serveur. |
|
NTRtScan.exe |
Effectue des scans en temps réel, programmés et manuels sur les agents OfficeScan |
|
TmProxy.exe |
Scanne le trafic réseau avant que celui-ci ne puisse atteindre l'application cible |
|
TmPfw.exe |
offre des fonctions de pare-feu au niveau des paquets, de recherche de virus de réseau et de détection d'intrusions. |
|
TMBMSRV.exe |
Régule l'accès aux périphériques de stockage externes et empêche la modification non autorisée des clés de registre et des processus |
|
DSAgent.exe |
Surveille la transmission de données sensibles et contrôle l'accès aux périphériques |
|
PccNTMon.exe |
Processus responsable du lancement de la console de l'agent OfficeScan |
|
TmCCSF.exe |
effectue la prévention contre l'exploitation du navigateur et le scan de la mémoire. |
OfficeScan peut également assurer une protection contre l'ajout de processus aux stratégies de restriction logicielle de Windows. Ces stratégies empêchent les applications figurant dans la liste de s'exécuter sur le endpoint. Si vous ne souhaitez pas qu'OfficeScan ajoute des processus à la liste des stratégies de restriction logicielle :
-
Activez Protéger les processus de l'agent OfficeScan.
-
Activez le service de prévention des modifications non autorisées
Pour obtenir des informations détaillées, consultez la section Activation ou désactivation des services de l'agent à partir de la console Web.
