Le opzioni Desktop/Server riguardano le impostazioni globali Worry-Free Business Security. Le impostazioni dei gruppi individuali hanno la precedenza su queste impostazioni. Se non è stata configurata un'opzione particolare per un gruppo, vengono utilizzate le opzioni desktop/server. Ad esempio, se non è stato approvato alcun URL per un gruppo particolare, potranno essere applicati al gruppo tutti gli URL approvati presenti in questa schermata.
- Andare su Amministrazione > Impostazioni globali.
- Fare clic sulla scheda Desktop/Server e aggiornare i seguenti campi secondo le esigenze:
Impostazioni
Descrizione
Location Awareness
Location Awareness consente agli amministratori di controllare le impostazioni di sicurezza in base a come il client si collega alla rete.
Location Awareness controlla le impostazioni di connessione In ufficio/Fuori ufficio.
Il Security Agent identifica automaticamente il percorso del client in base alle informazioni sul gateway configurate nella console Web, quindi controlla i siti Web a cui hanno accesso gli utenti. Le restrizioni variano a seconda dell'ubicazione dell'utente:
Attiva Location Awareness: queste impostazioni influiscono sulle impostazioni della connessione In ufficio/Fuori ufficio di Firewall e Reputazione Web e sulla frequenza degli aggiornamenti pianificati.
Informazioni sul gateway: i client e le connessioni presenti in questo elenco utilizzano le impostazioni di Connessione interna durante la connessione in remoto alla rete (mediante VPN) e con l'opzione Location Awareness attivata.
Indirizzo IP gateway
Indirizzo MAC: l'aggiunta dell'indirizzo MAC migliora notevolmente la sicurezza consentendo solo al dispositivo configurato di connettersi.
Fare clic sull'icona di eliminazione corrispondente (x) per eliminare una voce.
Avviso assistenza tecnica
L'Avviso assistenza tecnica invia una notifica al Security Agent per informare l'utente su chi contattare per ricevere assistenza. Aggiornare le informazioni riportate di seguito, in base alle necessità:
Etichetta Servizio di assistenza
Indirizzo e-mail Servizio di assistenza
Informazioni aggiuntive:viene visualizzato quando l'utente passa il mouse sopra l'etichetta
Impostazioni generali di scansione
Disattiva Smart Scan Service: imposta tutti i Security Agent nella modalità di scansione convenzionale. Il servizio Smart Scan non sarà disponibile finché non viene nuovamente attivato da qui. Per cambiare uno o più gruppi di Security Agent, andare su Dispositivi > {Gruppo} > Configura criterio > Metodo di scansione.
Nota:Per le linee guida sul cambio dei metodi di scansione per i Security Agent, vedere Configurazione dei metodi di scansione.
-
Attiva la scansione differita delle operazioni sui file: attivare questa impostazione per migliorare temporaneamente le prestazioni del sistema.
Avvertenza:L'abilitazione della scansione differita può creare rischi per la sicurezza.
-
Escludi sezioni Shadow Copy: Shadow Copy o Volume Snapshot Services effettuano copie manuali o automatiche di backup o istantanee di un file o una cartella su un volume specifico.
Escludi la cartella del database Security Server: impedisce agli agent installati su Security Server di sottoporre a scansione il proprio database solo durante le scansioni in tempo reale.
Per impostazione predefinita, WFBS non esegue la scansione del proprio database. Trend Micro consiglia di non modificare tale impostazione per evitare che il database venga danneggiato nel corso della scansione.
Escludi le cartelle del server Microsoft Exchange in caso di installazione su Microsoft Exchange Server: impedisce agli agent installati sul server Microsoft Exchange di sottoporre a scansione le cartelle Microsoft Exchange.
Escludi cartelle Microsoft Domain Controller: impedisce agli agent installati su Domain Controller di sottoporre a scansione le cartelle Domain Controller. Queste cartelle memorizzano le informazioni dell'utente, i nomi utente, le password e le informazioni importanti.
Impostazioni di scansione antivirus
Configura le impostazioni di scansione per file compressi di grandi dimensioni: specificare le dimensioni massime del file estratto e il numero di file nel file compresso che il modulo Agent dovrebbe sottoporre a scansione.
Disinfetta i file compressi: gli agent cercano di disinfettare i file infetti all'interno di un file compresso.
Scansione fino a { } livelli OLE: gli agent sottopongono a scansione il numero specificato di livelli Object Linking and Embedding (OLE). La funzione OLE consente agli utenti di creare oggetti mediante un'applicazione e di collegarli o incorporarli in un'altra applicazione. Ad esempio, un file .xls incorporato in un file .doc.
Aggiungi scansione manuale al menu dei collegamenti di Windows nei client: aggiunge un collegamento Scansione con Security Agent al menu contestuale. Con questa opzione, gli utenti possono fare clic su un file o una cartella (sul desktop o in Esplora risorse di Windows) ed eseguire la scansione manuale di file o cartelle.
Impostazioni di scansione spyware/grayware
-
Esegui la scansione cookie: Security Agent esegue la scansione per rilevare i cookie.
-
Aggiungi rilevamenti cookie al registro spyware: aggiunge ogni cookie dello spyware individuato nel registro spyware.
Impostazioni firewall
Selezionare la casella di controllo Disabilita firewall e disinstalla driver per disinstallare il firewall del client Worry-Free Business Security e rimuovere i driver ad esso associati.
Nota: Se si disattiva il firewall, le impostazioni correlate non saranno disponibili fino alla riattivazione del firewall.Protezione dalle minacce Web HTTPS
Attivare questa funzionalità per verificare gli URL HTTPS rispetto alle impostazioni di Reputazione Web e Filtro URL su Chrome, Firefox e Microsoft Edge.
Nota:Questa funzionalità non richiede un componente aggiuntivo del browser.
Per impostazione predefinita, Worry-Free Business Security verifica gli URL HTTPS su Internet Explorer utilizzando componenti aggiuntivi del browser.
Impostazioni avvisi
Mostra l'icona di avviso sulla barra delle applicazioni di Windows se il file di pattern dei virus non è aggiornato da { } giorni:visualizza un'icona di avviso sui client quando il file di pattern non è aggiornato da un determinato numero di giorni.
Password disinstallazione di Security Agent
Consenti all'utente client di disinstallare Security Agent senza password.
Richiedi la password per consentire all'utente client di disinstallare Security Agent.
Password di chiusura e uscita del programma Security Agent
Consenti agli utenti dei client di chiudere e sbloccare Security Agent nei computer in uso senza password.
Richiedi agli utenti client di immettere una password per chiudere e sbloccare Security Agent.
Nota:Lo sblocco del Security Agent permette all'utente di sostituire tutte le impostazioni configurate in Dispositivi > {gruppo} > Configura criterio > Privilegi agente.
Indirizzo IP preferito
Questa opzione è disponibile solo sui Security Server dual-stack ed è applicata solo da agent dual-stack.
Quando vengono installati o aggiornati, gli agent effettuano la registrazione al Security Server con un indirizzo IP.
Scegliere una delle opzioni elencate di seguito.
Prima IPv4, poi IPv6: gli agent utilizzano prima il proprio indirizzo IPv4. Se l'agent non è in grado di effettuare la registrazione con l'indirizzo IPv4, usa l'indirizzo IPv6. Se la registrazione non riesce con entrambi gli indirizzi IP, l'agent riprova con la priorità stabilita per gli indirizzi IP per questa selezione.
Prima IPv6, poi IPv4: gli agent utilizzano prima il proprio indirizzo IPv6. Se l'agent non è in grado di effettuare la registrazione con l'indirizzo IPv6, usa l'indirizzo IPv4. Se la registrazione non riesce con entrambi gli indirizzi IP, l'agent riprova con la priorità stabilita per gli indirizzi IP per questa selezione.
- Fare clic su Salva.