OfficeScan XG Service Pack 1 伺服器 Readme

趨勢科技股份有限公司

2018 年 1 月

趨勢科技™ OfficeScan™

XG 版 Service Pack 1

此 readme 檔案是在產品發行時所建立的。之後如果有更新文件，仍然可以在趨勢科技網站取得，網址是：http://docs.trendmicro.com/zh-tw/enterprise/officescan.aspx。

您必須於產品安裝後的 30 天內，向趨勢科技線上註冊，以持續於趨勢科技網站獲取最新版的病毒碼檔案與產品更新。請於安裝產品過程或安裝之後，到下列網址線上註冊：https://olr.trendmicro.com。

趨勢科技十分重視文件品質的提升。如果您對於本文件或其他趨勢科技文件有任何問題或建議，請與我們聯絡，電子郵件信箱為：docs@trendmicro.com。隨時歡迎您的指教。

關於 OfficeScan
新增功能
- 已解決的已知問題
相關文件
系統需求
安裝
安裝後的設定
已知問題
聯絡資訊
關於趨勢科技
授權合約

1.關於 OfficeScan

Trend Micro™ OfficeScan™ 可保護企業網路，不受惡意程式、網路病毒、Web-based 安全威脅、間諜程式和混合式安全威脅的攻擊。OfficeScan 是一種整合式的解決方案，它是由常駐於端點的用戶端和用於管理所有用戶端的伺服器程式所組成。用戶端可保護端點，並向伺服器回報其安全狀態。伺服器的 Web-based 管理主控台則可讓您輕鬆地在每個用戶端上，設定協調的安全策略和部署更新。

OfficeScan 應用了新一代的雲端用戶端基礎結構「趨勢科技™主動雲端截毒技術™」，這種技術提供比傳統方式更聰明的安全解決方案。獨一無二的雲端技術和輕量型用戶端可減少對於傳統病毒碼下載的依賴，以及降低通常與桌面更新相關聯的的延遲。此技術可讓企業減少網路頻寬耗用、降低處理量並節省相關成本。不論使用者在企業網路內、在家裡或在外，只要一連線就可以立即享有最新的防護。

返回頁首

2.新增功能

OfficeScan 包含下列新增和增強功能：

OfficeScan XG Service Pack 1 的新增功能

增強的「無檔案式」程式檔偵測

「行為監控」經過加強，可偵測合法 Windows 程式執行的惡意程式檔，協助端點防範隱藏在無檔案式攻擊媒介中的惡意程式。
「Machine Learning」和「行為監控」還能判斷合法 Windows DLL 所執行的程式檔本身真正的酬載路徑。

增強的平台支援

Windows 10 Fall Creators Update（版本 1709）

更新代理程式連線

您可以設定 OfficeScan 用戶端在使用更新代理程式作為更新來源時使用 HTTPS 通訊協定。

行為監控例外清單

例外清單經過加強，支援使用萬用字元。

Machine Learning

Machine Learning 經過加強，可偵測可疑的程式檔執行。

偵測雲端同步通道是否有勒索軟體

OfficeScan 用戶端會偵測透過支援的雲端同步通道下載的勒索軟體。

Proxy 伺服器設定增強功能

OfficeScan 伺服器和 OfficeScan 用戶端的所有 Proxy 伺服器設定已全部整合在相同位置。

可疑物件清單

透過與 Control Manager 整合，OfficeScan 支援偵測可疑網域物件。

OfficeScan 資料安全防護增強功能

有助遵守 GDPR 規範的範本
使用者型周邊設備存取控管（透過與 Control Manager 的整合）

OfficeScan XG 的新增功能

勒索軟體防護增強

您對勒索軟體攻擊的防護力現在進一步增強，因為 OfficeScan 用戶端會將遭勒索軟體安全威脅加密的檔案還原、將與勒索軟體相關聯的程序封鎖，並防止遭到入侵的可執行檔感染您的網路。

新發現的程式防護增強功能

為了讓您能更輕鬆地在個別用戶端上最大限度地應用勒索軟體防護安全策略，「新發現的程式」偵測功能已移至「行為監控設定」畫面。

您也可以自訂使用者下載並執行新發現的程式後，要在用戶端端點上顯示的訊息。

Machine Learning

「Machine Learning」引擎可透過進階檔案特徵分析與啟發式程序監控，保護您的網路免受新的、過去未識別或是未知安全威脅的侵襲。「Machine Learning」可判斷安全威脅存在於檔案或程序中的可能性，以及可能的安全威脅類型，保護您免受零時差攻擊。

OfficeScan Edge Relay 伺服器

OfficeScan Edge Relay 伺服器能夠針對離開近端內部網路的端點提供下列功能，讓您更能一探該類端點上發生的狀況，同時為該類端點提供更完整的保護。

可疑物件清單同步處理
樣本提交
記錄檔提交
用戶端狀態資訊提交，例如目前的病毒碼與元件版本

可疑檔案樣本提交

為了進一步加強與 Deep Discovery Virtual Analyzer 的整合，OfficeScan 用戶端現在可偵測可能包含先前未知安全威脅的可疑檔案，並直接將這些檔案傳送給沙盒虛擬平台做進一步分析。一旦確認有安全威脅存在，就會立即將可疑物件清單更新並同步處理到所有用戶端，以防安全威脅擴散到您的整個網路。

資訊中心 UI 增強功能

資訊中心經過重新設計，能夠讓您更清楚看到自己網路的防護狀態。

Control Manager 整合增強功能

為了防止 Control Manager 與 OfficeScan 伺服器之間有未經授權的通訊，向 Control Manager 伺服器註冊需要憑證驗證，而且透過 Control Manager 伺服器進行的策略管理是透過公開金鑰加密來管理。

弱點攻擊防護

「即時掃瞄」可讓您偵測使用常見弱點和漏洞 (CVE) 攻擊的安全威脅並加以封鎖。

此外，「行為監控」可偵測弱點攻擊常見的異常程式行為。

可疑連線增強功能

您現在可以設定「可疑連線」功能，以記錄或封鎖全域 C&C IP 清單與惡意程式網路特徵鑑別所偵測到的網路連線。

防火牆增強功能

OfficeScan 防火牆的應用程式過濾現在可支援 Windows 8 和更新版本的平台。

您可以授與 OfficeScan 用戶端使用者權限，讓他們可以設定防火牆安全層級和例外清單。

單機模式

先前名為「行動」的模式已重新命名為「單機」模式。

平台和瀏覽器支援

此版本的 OfficeScan 僅支援下列項目：

Microsoft™ Windows™ Server 2016

注意：此版本的 OfficeScan 不再支援 Apache Web 伺服器。

返回頁首

已解決的已知問題

OfficeScan XG Service Pack 1 解決了以下產品問題：

如需 OfficeScan XG Service Pack 1 中提供的 Hot Fix 解決方案與增強功能的相關資訊，請移至：

http://esupport.trendmicro.com/solution/en-US/1118551.aspx

返回頁首

3.相關文件

OfficeScan 伺服器的相關文件包含：

管理手冊：討論使用資訊、用戶端安裝程序及 OfficeScan 伺服器和用戶端管理的 PDF 文件
說明：編譯為 WebHelp 格式的 HTML 檔案，提供作業指示、使用建議和特定領域資訊。您可以從 OfficeScan 伺服器、用戶端、策略伺服器主控台和 OfficeScan 主安裝程式存取「說明」。
Readme 檔案：包含一份已知問題和基本安裝步驟的清單。可能也包含「說明」或印刷文件中未提供的最新產品資訊。
常見問題集：提供問題解決方法和疑難排解資訊的線上資料庫。此資料庫提供有關產品已知問題的最新資訊。如果要取得「常見問題集」，請至下列網站：http://www.trendmicro.com.tw/solutionbank/corporate/default.asp

下載最新版本的 PDF 文件和 Readme，網址為：http://docs.trendmicro.com/zh-tw/enterprise/officescan.aspx。

返回頁首

4.系統需求

OfficeScan 伺服器和用戶端可安裝在執行 Microsoft Windows 平台的端點上。OfficeScan 用戶端還與各種協力廠商產品相容。

請造訪下列網站，以取得系統需求和相容協力廠商產品的完整清單：

http://docs.trendmicro.com/zh-tw/enterprise/officescan.aspx

部署套件的大小

注意：以下所有部署套件大小是指不包括任何其他嵌入程式功能的套件。如果套件中包括其他嵌入程式功能，則部署套件的大小可能不一樣。

透過用戶端封裝程式工具提供之新安裝套件（32/64 位元）的大小

32 位元安裝程式套件：

安裝程式套件（標準掃瞄）= 141 MB
安裝程式套件（雲端截毒掃瞄）= 105 MB

64 位元安裝程式套件：

安裝程式套件（標準掃瞄）= 173 MB
安裝程式套件（雲端截毒掃瞄）= 137 MB

32/64 位元 MSI 套件：

MSI 安裝程式套件（標準掃瞄）= 266 MB
MSI 安裝程式套件（雲端截毒掃瞄）= 230 MB

升級 OfficeScan 用戶端時的網路流量

升級每個 OfficeScan 用戶端時的預估大小（以頻寬計）：

在 32 位元端點上執行的每個 OfficeScan 用戶端 = 104 MB
在 64 位元端點上執行的每個 OfficeScan 用戶端 = 142 MB

OfficeScan 用戶端升級後需求

將 OfficeScan 用戶端升級為 OfficeScan XG Service Pack 1 後，您必須重新啟動用戶端端點，以確保 OfficeScan 用戶端程式會正確採用 HTTPS 模組並繼續與 OfficeScan 伺服器正確通訊。

返回頁首

5.安裝

如需以下主題的指示，請參閱《安裝和升級手冊》：

安裝 OfficeScan 伺服器
升級 OfficeScan 伺服器和用戶端
將用戶端還原到舊版 OfficeScan

如需 OfficeScan 用戶端安裝的指示，請參閱《管理手冊》。

病毒掃瞄引擎升級需求

安裝後，OfficeScan XG Service Pack 1 會立即自動升級 OfficeScan 伺服器上的掃描引擎和所有的 OfficeScan 用戶端（而不論 OfficeScan 用戶端的更新設定為何）。

趨勢科技建議在離峰時段執行升級，以將網路中斷的可能性降至最低。

SQL Server 安裝的元件

安裝期間，OfficeScan 會自動安裝下列 SQL Server 元件。如果您選擇解除安裝 OfficeScan 伺服器，則必須在解除安裝完成後，手動刪除這些元件。

Microsoft .NET Framework 4.6.1 Full.prq
SQL Server Transact-SQL ScriptDom 13
Microsoft SQL Server Data-Tier Application Framework
Microsoft SQL Server System CLR Types 13
Microsoft SQL Server System CLR Types 12
SQL Server Transact-SQL ScriptDom 12
Microsoft SQL Server 2012 Native Client 11
Microsoft SQL Server 2008 R2 Command Line Utils 10.50
Microsoft SQL Server 2008 R2 Native Client 10.50

返回頁首

6.安裝後的設定

確認是否已升級 OfficeScan 伺服器。
1. 在 Web 主控台上，請點選「說明｜關於」。版本資訊應該是 XG Service Pack 1。
2. 在 Control Manager 主控台上，應該會顯示 OfficeScan 版本。
  
  注意：趨勢科技建議安裝 Trend Micro Control Manager™ 7.0，以確保與 OfficeScan XG Service Pack 1 之間的相容性。
開啟 Web 主控台，並移至「記錄檔｜伺服器更新記錄檔」，以確認伺服器上的元件更新是否成功。

如果更新未成功，請移至「更新｜伺服器｜手動更新」，立即執行手動更新。關於一般更新問題和解決方案，您也可以參考線上說明，或聯絡經銷商以獲得協助。

支援平台上的用戶端安裝

如果使用者將使用用戶端封裝程式（EXE 套件），將 OfficeScan 用戶端安裝到執行 Windows XP、7、8、10、Server 2003、2008、2012 或 2016 的端點上，請執行下列步驟：
1. 從 OfficeScan 伺服器建立 EXE 套件。
2. 將套件傳送給使用者，並指示他們在其端點上啟動它。
  
  如果要啟動 EXE 套件，請指示使用者以滑鼠右鍵點選 EXE 檔案，然後選取「以系統管理員身分執行」。
如果使用者將使用 Web 安裝網頁或用戶端封裝程式（MSI 套件），將 OfficeScan 用戶端安裝到執行 Windows XP、7、8、10、Server 2003、2008、2012 或 2016 的端點上，請執行下列步驟：
1. 從 OfficeScan 伺服器建立 MSI 套件。
2. 將套件傳送給使用者，並指示他們使用一般方法來開啟檔案（例如按兩下該檔案），在其端點上啟動它。
注意：您也可以啟動 MSI 套件（從命令提示字元），並以無訊息方式將 OfficeScan 用戶端安裝到執行 Windows XP、7、8、10、Server 2003、2008、2012 或 2016 的遠端端點上。
如果使用者將使用 Login Script Setup (AutoPcc.exe)，將 OfficeScan 用戶端安裝到執行 Windows XP、7、8、10、Server 2003、2008、2012 或 2016 的端點上，請指示使用者執行下列步驟：
1. 連接到伺服器電腦。
2. 瀏覽至 \\{伺服器電腦名稱}\ofcscan。
3. 以滑鼠右鍵點選 AutoPcc.exe，然後選取「以系統管理員身分執行」。

OfficeScan 用戶端升級後需求

返回頁首

7.已知問題

下列為此版本中的已知問題：

伺服器安裝、升級和解除安裝

如果 OfficeScan 伺服器先安裝到 Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 或 Windows Server 2012 R2 上，再加入網域，您將無法存取 OfficeScan Web 主控台和所有 OfficeScan 服務。如果要解決這個問題：

Windows Server 2008：
1. 移至「控制台｜系統及安全性｜Windows 防火牆｜例外」標籤。
2. 為「檔案及印表機共用」啟動例外。
3. 新增下列通訊埠例外：
  - Trend Micro Local Web Classification Server HTTP，TCP 通訊埠 5274
  - 趨勢科技 OfficeScan 伺服器 HTTP，TCP 通訊埠 8080
  - 趨勢科技 OfficeScan 伺服器 HTTPS，TCP 通訊埠 4343
  - Trend Micro Smart Scan Server（整合式）HTTP，TCP 通訊埠 8082
  - Trend Micro Smart Scan Server（整合式）HTTPS，TCP 通訊埠 4345
4. 請點選「確定」。
Windows Server 2008 R2：
1. 移至「控制台｜系統及安全性｜Windows 防火牆｜允許的程式」。
2. 選取下列功能，並允許存取網域資料檔：
  - 檔案及印表機共用
  - Trend Micro Local Web Classification Server HTTP
  - 趨勢科技 OfficeScan 伺服器 HTTP
  - 趨勢科技 OfficeScan 伺服器 HTTPS
  - Trend Micro Smart Scan Server（整合式）HTTP
  - Trend Micro Smart Scan Server（整合式）HTTPS
3. 請點選「確定」。
Windows Server 2012 或 Windows Server 2012 R2：
1. 移至「控制台｜系統及安全性｜Windows 防火牆｜進階設定」。
2. 請點選「輸入規則」。允許存取所有必要的「檔案及印表機共用」規則。
3. 請點選「輸入規則｜新增規則... ｜通訊埠」。
4. 新增下列通訊埠例外：
  - Trend Micro Local Web Classification Server HTTP，TCP 通訊埠 5274
  - 趨勢科技 OfficeScan 伺服器 HTTP，TCP 通訊埠 8080
  - 趨勢科技 OfficeScan 伺服器 HTTPS，TCP 通訊埠 4343
  - Trend Micro Smart Scan Server（整合式）HTTP，TCP 通訊埠 8082
  - Trend Micro Smart Scan Server（整合式）HTTPS，TCP 通訊埠 4345
將 OfficeScan 伺服器安裝到使用 FAT32 檔案系統的磁碟時，無法使用以角色為基礎的登入方式登入 OfficeScan Web 主控台。
在升級時，如果現有的 OfficeScan 資料庫檔案（可在 "OfficeScan/PCCSRV" 之下的 "HTTPDB" 資料夾中找到）非常大，升級程序可能會逾時。趨勢科技建議在升級之前執行以下操作：
1. 移至「控制台｜系統及安全性｜Windows 防火牆｜例外」標籤。
2. 從 OfficeScan 主控台中，手動刪除舊的伺服器記錄檔。
3. 移至「管理｜資料庫備份」，然後點選「立即備份」以備份資料庫。
自 OfficeScan 11.0 起，趨勢科技行動安全防護變成單機程式，不再支援做為嵌入程式。若要繼續使用手機防護精靈，趨勢科技建議升級至單機版本 9.0。如需詳細移轉步驟，請參閱 http://esupport.trendmicro.com/solution/zh-tw/1098095.aspx。
OfficeScan 伺服器安裝期間，「預先掃瞄」功能無法偵測雙位元組惡意程式威脅。
如果未安裝 Microsoft Visual C++ 2015 可轉散發套件 (x86)，Web 主控台「資訊中心」會顯示「500 內部伺服器錯誤」。如果要解決這個問題，請安裝 Microsoft Visual C++ 2015 可轉散發套件 (x86)，然後重新啟動 IIS 服務。
如果 OfficeScan 伺服器電腦或用戶端端點未正確更新其根憑證（例如，電腦沒有 Internet 連線），則 OfficeScan 無法在處理序間通訊 (IPC) 期間驗證電腦的數位簽章。如果要解決這個問題，您必須手動更新根憑證或執行 Windows Update。
將 OfficeScan 伺服器升級為 XG 之後，「資訊中心」畫面會顯示下列訊息：
- 發生非預期的錯誤。請嘗試清除您瀏覽器的快取，然後再重試處理行動。如果此問題持續發生，請嘗試重新啟動伺服器，或聯絡您的趨勢科技銷售人員。
- 因為發生非預期的錯誤，無法顯示資料。請稍後重試。
如果要解決這個問題：
1. 在 Internet Explorer 中，移至「工具 > 網際網路選項 > 一般（標籤）」。
2. 在「瀏覽歷程記錄」區段中，選取「結束時刪除瀏覽記錄」核取方塊。
3. 請點選「設定」按鈕。
4. 在「檢查儲存的畫面是否有較新的版本」下，選取「每次造訪網頁時」。
5. 在「歷程記錄」下，將「網頁保留在歷程記錄中的天數」變更為「0」。
6. 請點選「確定」以儲存「Temporary Internet Files 及歷程記錄設定」。
7. 請點選「確定」以儲存 Internet Explorer 選項設定。

SQL 資料庫移轉

將 OfficeScan 資料庫轉移到網域控制站端點上安裝的 SQL 資料庫時，您必須選取 SQL 移轉工具 (SQLTool.exe) 上的「將 OfficeScan 資料庫移轉到現有 SQL Server」選項。
如果您想要在網域控制站端點上安裝新的 SQL Server 2016 SP1 Express，您必須按照 Microsoft 知識庫中關於如何手動安裝 SQL Server 2016 SP1 Express 的資訊來操作。

用戶端安裝、升級和解除安裝

如果您在 Active Directory 中建立登入程式檔，然後以管理員身分登入執行 Windows Vista Home、Server 2008、7、8 或 Server 2012 的端點，則 OfficeScan 用戶端無法安裝到該端點，而顯示的訊息指出所使用的帳號不是管理員帳號。
當鎖定 Windows 服務 Control Manager (SCM) 的應用程式啟動時，無法安裝或升級 OfficeScan 用戶端。升級或安裝 OfficeScan 之前，請確定未執行任何 SCM 鎖定應用程式。
ServerProtect 一般伺服器移轉工具無法：
- 偵測具有 Patch 7 或更新版本的 ServerProtect for Windows 5.8
- 在安裝 OfficeScan 用戶端之後重新啟動目標端點（即使已選取「安裝後重新啟動」選項）
如果要解決這些問題，請在「一般伺服器」和「資料伺服器」上開啟「登錄編輯程式」，並新增下列登錄機碼：
- 路徑： HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ServerProtect\CurrentVersion\RPC
- 名稱： AgentFilter
- 類型：REG_SZ（字串值）
- 值：OfficeScan 伺服器的 IP 位址或端點名稱
如果這個端點安裝了 Norton SystemWorks™ antivirus，OfficeScan 用戶端可能無法正確安裝。請在安裝 OfficeScan 用戶端之前解除安裝。
如果是使用「每一使用者」(per-user) 方式安裝 OfficeScan 用戶端，OfficeScan 用戶端捷徑仍會出現在所有使用者的 Windows「開始」功能表上。
當 VPN 環境中的 OfficeScan 用戶端成功解除安裝之後，在 Web 主控台上的用戶端樹狀結構中沒有移除此用戶端，且其狀態為離線。
如果沒有啟動預設的管理員帳號，管理員將無法從遠端將 OfficeScan 用戶端安裝到 Windows 7 x86 平台。如果要解決這個問題：

注意：請啟動 Windows 7 機器上的「遠端登錄」服務。依預設，Windows 7 電腦會關閉此功能。

選項 A：使用網域管理員帳戶，從遠端將 OfficeScan XG 用戶端安裝到 Windows 7 機器上。

選項 B：使用預設管理員帳號：
1. 從命令主控台輸入 "net user administrator /active:yes" 命令，以啟動預設的管理員帳號。
2. 使用預設的管理員帳號，從遠端將 OfficeScan 用戶端安裝到 Windows 7 電腦。
將 OfficeScan 用戶端安裝到 Windows 7 或 Windows Server 2008 R2 時，若這些 Windows 系統是使用在 Vmware Workstation 6.x 和更低版本上執行的客體作業系統，則可能會造成系統停止回應。這是因為和 Intel™ 網路卡驅動程式之間有相容性問題。
如果使用 MSI 套件升級原本也是使用 MSI 套件所安裝的 OfficeScan 用戶端，升級可能會失敗。執行下列步驟：
1. 確保新 MSI 套件的檔案名稱與原始套件相同。如果不知道原始 MSI 套件的檔案名稱，請檢查下列登錄機碼：HKEY_CLASSES_ROOT\Installer\Products\F4D73DF48B1EA594592F1CD021C5A1C9\SourceList\PackageName
2. 安裝新的 MSI 套件。使用命令提示字元以使用參數 "/fvo" 執行套件。例如，msiexec /fvo c:\temp\package.msi。
如果透過使用者介面將 OfficeScan 用戶端新增至 Microsoft 軟體限制原則清單，則可能必須重新啟動端點，才能讓清單的後續新增項目生效。
在 OfficeScan 用戶端上還原元件後，「元件更新詳細資料」畫面的「已傳送通知」和「已接收通知」欄下會顯示「無」。
將 OfficeScan 用戶端升級為 OfficeScan XG Service Pack 1 後，您必須重新啟動用戶端端點，以確保 OfficeScan 用戶端程式會正確採用 HTTPS 模組並繼續與 OfficeScan 伺服器正確通訊。
在將 OfficeScan 用戶端從現有 OfficeScan XG 伺服器移過來前，您必須先在來源 OfficeScan 伺服器上安裝 OfficeScan XG 重要修補程式 1737，以確保 OfficeScan 用戶端能夠正確向目標 OfficeScan XG Service Pack 1 伺服器報告。

注意：如果要直接將 OfficeScan XG 伺服器升級為 OfficeScan XG Service Pack 1，則不需要套用該重要修補程式。

掃瞄

若主機端點上已安裝 OfficeScan 用戶端，可能無法啟動 Microsoft Hyper-V 虛擬機器。這是因為 OfficeScan 用戶端和 Hyper-V 虛擬機器會存取相同的 Hyper-V xml 檔案，造成檔案存取違規。因應措施：
- 為位於 C:\ProgramData\Microsoft\Virtual Machine Manager\ 中的虛擬機器 xml 檔案設定例外資料夾。
- 修改 TmFilter/TmxpFilter 登錄值，以關閉檔案對應掃瞄。
  
  如果要關閉檔案對應：
  1. 在伺服器電腦上，開啟 \PCCSRV 資料夾下的 ofcscan.ini。
  2. 在 [全域設定] 下修改下列設定：UseMapping=0
  3. 儲存檔案。
  4. 在 Web 主控台上，移至「用戶端｜全域用戶端設定」，然後點選「儲存」將設定部署到所有用戶端。
  部署完成後會新增下列登錄資訊：
  - 路徑：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VSApiNt\Parameters
  - 機碼：UseMapping
  - 類型：DWORD
  - 值：0
指定「預約掃瞄」、「立即掃瞄」和「即時掃瞄」的掃瞄目標時，可關閉間諜程式/可能的資安威脅程式掃瞄。不過，對於「手動掃瞄」則沒有關閉間諜程式/可能的資安威脅程式掃瞄的選項，這表示在「手動掃瞄」期間，OfficeScan 一定會掃瞄間諜程式/可能的資安威脅程式。
當 OfficeScan 設定為在「手動掃瞄」期間掃瞄網路磁碟機時，透過「終端機服務」用戶端開始掃瞄可能無法掃瞄網路磁碟機。
當透過 Eudora 電子郵件用戶端擷取其附件帶有間諜程式/可能的資安威脅程式的電子郵件，而且已關閉「POP3 郵件掃瞄」時，OfficeScan 的「即時掃瞄」會拒絕存取該電子郵件，即使中毒處理行動是「清除」也一樣。此電子郵件不會出現在收件匣內，且 Eudora 用戶端會顯示訊息，通知使用者拒絕存取該電子郵件。
在 Citrix 環境中，當 OfficeScan 用戶端在特定使用者階段作業期間偵測到安全威脅時，此安全威脅的通知訊息會顯示在所有作用中使用者階段作業中。

安全威脅可能是下列任何一項：
- 病毒/惡意程式
- 間諜程式/可能的資安威脅程式
- 防火牆策略違規
- 網頁信譽評等策略違規
- 未經授權存取外部裝置
在損害清除及復原引擎清除惡意檔案後，感染通道一律會顯示為「本機或網路磁碟機」，而不論實際感染來源為何。

伺服器更新

從 Control Manager 更新 OfficeScan 病毒碼和引擎時，即使已啟動更新，系統也不會通知管理員更新狀態。您可以從 Control Manager 主控台檢視更新狀態。

用戶端更新

含有用戶端層級設定的 OfficeScan 用戶端只能從 OfficeScan 伺服器，而不能從「更新代理程式」下載設定。
執行 64 位元平台的「更新代理程式」無法產生漸增式病毒碼。因此，無論之前已下載多少個病毒碼，「更新代理程式」都會下載主動式更新伺服器中所有可用的漸增式病毒碼。
當伺服器和用戶端端點位於不同時區時，無法將用戶端設定為根據伺服器的時區進行更新。

伺服器管理

在查詢具有較廣範圍的「外部伺服器管理」報告時，Active Directory 範圍可能顯示為空白或重新導向至 Active Directory 整合畫面。在執行其他查詢之前，請確保已完成第一個工作。
「使用者角色」在用戶端「手動更新」頁面上具有存取和設定權限，但僅限選定的網域。不過，當此角色點選「開始更新」時，所有用戶端都會收到通知。
對於「受管理網域適用的功能表項目」，當 Active Directory 使用者屬於多個 Active Directory 群組時，使用者會合併網域權限，但會在所有適用的網域上套用較高的角色設定。
當端點的日期/時間格式變更時，OfficeScan 主控台上的日期/時間格式不會自動變更。
在執行 Internet Explorer 11 的 Windows 8.1 和 Windows Server 2012 R2 平台上設定「使用者帳號」時，使用者無法收合「使用者帳號：步驟 3 定義用戶端樹狀結構功能表」畫面上的用戶端管理樹狀結構功能表項目。如果要解決這個問題：

從 Microsoft Windows Update 網站安裝 Internet Explorer 11 Hotfix：http://support.microsoft.com/kb/2884101/en-us。
在建立或修改使用者角色或使用者帳號時展開功能表項目之後，便無法在 Internet Explorer 11 中再次收合功能表項目。
- 如果要解決 32 位元平台的這個問題，請安裝以下 Internet Explorer 安全更新：
  
  http://www.microsoft.com/en-us/download/details.aspx?id=40717
- 如果要解決 64 位元平台的這個問題，請安裝以下 Internet Explorer 安全更新：
  
  http://www.microsoft.com/en-us/download/details.aspx?id=40716

用戶端管理

OfficeScan 用戶端樹狀結構中的用戶端名稱僅支援 15 個字元，並會截斷多出的字元。
指定病毒/惡意程式感染來源的通知訊息（「管理｜通知｜用戶端｜病毒/惡意程式」標籤）時，無法使用雙位元組字元（東亞語言中通常使用的字元）。
選取「顯示圖示及通知」選項，以在 Windows 7 和 8 系統匣中顯示 OfficeScan 圖示。Windows 7 和 8 的預設選項是「僅顯示通知」。
有些 OfficeScan 用戶端主控台畫面會包括「說明」按鈕，只要請點選這個按鈕，就會開啟以 HTML 為架構的即時線上說明。由於 Windows Server Core 2008 沒有瀏覽器，因此這個說明無法供使用者使用。如果要查看「說明」，使用者必須安裝瀏覽器。
在 Web 主控台的「更新摘要」畫面（「更新｜摘要」）上，由於 JavaScript 快取，行為監控配置特徵碼、策略實施特徵碼和數位簽章特徵碼未正確顯示。如果要解決這個問題：

清除瀏覽器快取以更新元件名稱。

周邊設備存取控管

當 USB 儲存裝置檔案已在用戶端端點上開啟時，如果將 USB 儲存裝置的「周邊設備存取控管」權限從「允許」變更為「封鎖」，仍會允許存取已開啟的檔案。「封鎖」權限會在 USB 裝置下次插入或用戶端端點重新啟動時更新。
裝置上由「裝置控制」封鎖的裝置管理應用程式（例如 iTunes、HTCSync 和 SamSung Kies）也會封鎖不讓使用者存取。

Data Loss Prevention

如果即時通訊應用程式使用非透明的 Proxy 伺服器，則系統不會偵測透過即時通訊應用程式傳輸的資料。
由於檔案名稱過長會導致緩衝區溢位問題，Data Loss Prevention 記錄檔只能在「來源」和「目標」欄中顯示前 1000 個位元組字元。

OfficeScan 防火牆

如果電腦擁有數個 IP 位址，而這些 IP 位址各有不同的防火牆策略，則針對輸出流量的防火牆規則將無法如預期般運作。
當 Citrix 伺服器上的安全層級為「中」或「高」時，請執行下列步驟：
1. 在 OfficeScan 伺服器 Web 主控台上，建立新的防火牆策略。
2. 新增下列通訊埠號碼至策略的例外清單：1494、2598
3. 移至「用戶端｜防火牆｜資料檔」，然後點選「指定資料檔給用戶端」。
在裝載 VMware 用戶端的 Windows Server 2003 平台上，如果主機已安裝 OfficeScan 用戶端，則輸入 VMware 用戶端端點的封包將遭捨棄。

因應措施（針對所有用戶端）：
1. 在伺服器電腦上，開啟 \PCCSRV 資料夾下的 ofcscan.ini。
2. 在 [全域設定] 下新增下列設定：EnableGlobalPfwBypassRule=1
3. 在 Web 主控台上，移至「用戶端｜全域用戶端設定」，然後點選「儲存」將設定部署到所有用戶端。
因應措施（針對特定用戶端）：
1. 在用戶端端點上，開啟「登錄編輯程式」。
2. 新增下列登錄值：
  - 機碼：HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW
    
    如果是 x64 端點，則為：HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW
  - 名稱：EnableBypassRule
  - 類型：REG_DWORD
  - 值：1
3. 重新載入用戶端，讓設定生效。
如果已經有前一版的防火牆驅動程式，而且正在執行中，但網路通訊協定中卻沒有趨勢科技一般防火牆 (Trend Micro Common Firewall) 時，便無法安裝 OfficeScan 防火牆服務和驅動程式。

雲端截毒掃瞄

只支援使用 Internet Explorer 來設定用戶端連線到「全球主動雲端截毒技術伺服器」時將使用的 Proxy 伺服器設定。如果使用其他瀏覽器來設定 Proxy 伺服器設定，用戶端將無法連線到「全球主動雲端截毒技術伺服器」。

網頁信譽評等

如果在網頁信譽評等策略中啟動了「檢查 HTTPS URL」選項：
1. 在 Internet Explorer 中選取「啟用其他廠商瀏覽器延伸」選項。如果此選項已關閉，用戶端將無法檢查 HTTPS 網站的信譽。
2. 對於執行 Windows Server 2008（32 位元）的用戶端，請從 Windows 伺服器管理員中關閉「Internet Explorer 增強安全性設定」(IE ESC)。如果已啟動 IE ESC，網頁信譽評等封鎖頁面會以原始程式碼模式顯示。
如果使用 Juniper Networks VPN 和 Proxy 伺服器連線到 Internet，用戶端可以瀏覽已封鎖的網站。如果要解決這個問題：
1. 使用 Juniper Networks VPN 連接網路。
2. 開啟「網際網路選項｜連線｜區域網路 (LAN) 設定」。
3. 關閉「自動組態設定」。
4. 啟動「Proxy 伺服器」，並指定 Proxy 伺服器的 IP 位址和連接埠。
5. 請點選「確定」。
如果使用者使用 Firefox 和 Proxy 伺服器存取 Internet，請確定已設定好 Internet Explorer 中的 Proxy 伺服器設定。如果尚未在 Internet Explorer 中設定 Proxy 伺服器設定，網頁信譽評等會無法運作，即使在 Firefox 中已設定 Proxy 伺服器設定也一樣。
在 OfficeScan 用戶端端點上，如果管理員在 OfficeScan 伺服器 Web 主控台的「權限和其他設定」畫面上啟動「OfficeScan 用戶端存取限制」選項，則 Internet Explorer 中的網頁信譽評等自動 Proxy 偵測無法運作。
升級後，必須等到網頁封鎖清單完整更新，才能使用「網頁信譽評等服務」。若要解決此問題，請移至「主動雲端截毒技術｜主動雲端截毒伺服器來源」，然後選取次要主動雲端截毒技術伺服器，以供用戶端在網頁封鎖清單完成更新之前使用。

注意：OfficeScan 會在伺服器升級後隨即開始更新網頁封鎖清單。

可疑物件清單

如果 OfficeScan 用戶端無法與 Windows Vista 和 Windows Server 2003/2008 上的整合式主動雲端截毒技術伺服器來源連線，則用戶端無法封鎖可疑的 URL 物件。

Machine Learning

所記錄的「使用者帳號」可能會顯示不正確的資料。如果 Machine Learning 查詢結果還沒完成，就有其他使用者登入端點，則 OfficeScan 會在查詢傳回時，記錄新登入的使用者做為事件擁有者。

雲端同步通道支援

OfficeScan 不支援 Windows 8.1 預先安裝的 OneDrive (SkyDrive) 同步資料夾。OfficeScan 會將 OneDrive (SkyDrive) 感染的惡意程式記錄為位於「本機或網路磁碟機」通道。
如果您關閉未經授權的變更阻止服務，則 OfficeScan 用戶端可能會在同步程序期間將檔案鎖定，讓檔案無法同步到同步資料夾。若要解決這個問題，請啟動未經授權的變更阻止服務。
OfficeScan 會將不含可攜式執行檔副檔名的惡意檔案記錄為位於「本機或網路磁碟機」通道。
OfficeScan 會將同步到掛接磁碟機的惡意檔案記錄為位於「本機或網路磁碟機」通道。

Control Manager 整合

將 OfficeScan 登錄到 Control Manager 並為 IIS 伺服器指定 Web 伺服器驗證認證時，不支援「整合式 Windows 驗證」通訊協定。只支援基本存取驗證。

線上說明

使用 Internet Explorer 8.0 和或舊版 Internet Explorer 檢視時，「線上說明」系統會發生程式檔錯誤。套用下列 Windows 修正檔以解決問題：http://support.microsoft.com/kb/175500/en-us。

虛擬桌面基礎結構

Windows 2003 虛擬平台無法使用 SSL 連線（透過 HTTPS 的通訊埠 443）連線到 vCenter 5.x 或更新版本。
Windows 2012 虛擬平台無法使用 SSL 連線（透過 HTTPS 的通訊埠 443）連線到 XenServer 5.x。

其他版本資訊

在此版本中包含數個工具。如需如何使用這些工具的指示，請參閱 OfficeScan 伺服器的「說明」。工具資料夾位於 \PCCSRV\Admin\Utility 之下。

以下是 OfficeScan 資料夾的權限：

目錄/使用者	管理者	所有人	IUser _<伺服器名稱>	系統	網路服務
\PCCSRV	完全控制	RX	無	完全控制	無
\PCCSRV\Download	完全控制	R	R	完全控制	無
\PCCSRV\HTTPDB	完全控制	無	無	無	無
\PCCSRV\Log	完全控制	無	無	完全控制	無
\PCCSRV\Private	完全控制	無	無	完全控制	RX
\PCCSRV\Temp	完全控制	無	RWXD	無	RWXD
\PCCSRV\Virus	完全控制	無	RW（特殊存取）	無	無
\PCCSRV\Web	完全控制	無	R	完全控制	無
\PCCSRV\Web\Cgi	完全控制	無	RX	無	無
\PCCSRV\Web_OSCE\Web_console	完全控制	RX	無	完全控制	無
\PCCSRV\Web_OSCE\Web_console\HTML\ClientInstall	完全控制	無	RWXD	無	無
\PCCSRV\Web_OSCE\Web_console\RemoteInstallCGI	完全控制	無	RWXD	無	無

在升級之後，請下載最新元件以保持您的安全威脅防護在最新狀態。

返回頁首

8.聯絡資訊

趨勢科技軟體的授權通常包括：產品更新、病毒碼檔案更新，及自購買日起為期一年的基本技術支援等權利。第一年過後，您必須以趨勢科技當時的續約價格，購買年度的維護服務。

您可以經由傳真、電話和電子郵件與趨勢科技聯絡，或瀏覽下列網站以取得趨勢科技產品的試用版。http://www.trendmicro.tw。

趨勢科技產品的試用版，可以從我們的網站下載。

趨勢科技客戶服務部 (台灣)

請瀏覽下列網站以取得聯絡資訊：http://tw.trendmicro.com/tw/about/index.html。

當出現「關於趨勢科技」網頁時，請按下「與我們聯絡」的連結。

注意：電話及傳真號碼如有變更，恕不另行通知。

返回頁首

9.關於趨勢科技

趨勢科技股份有限公司是 Internet 內容安全和安全威脅管理的全球領導者，其宗旨是打造一個可讓企業和消費者安心交換數位資訊的世界。身為在以伺服器為主的防毒領域上具備超過 20 年經驗的先驅者，我們提供世界一流的安全保護，以符合客戶需求、更快速阻止新的安全威脅，以及保護實體、虛擬與雲端環境中的資料。我們領先業界的雲端運算安全性技術和產品應用了「趨勢科技™主動雲端截毒技術™」基礎結構，可以阻止在 Internet 上任何位置興起的安全威脅，並且受到全球超過 1000 位安全威脅智慧型專家所支援。如需詳細資訊，請瀏覽 http://www.trendmicro.tw。

返回頁首

10.授權合約

如需有關您與趨勢科技之間的授權合約詳細資訊，請參閱下列網站：http://www.trendmicro.tw/tw/about-us/legal-notice/index.html。

您可以從 OfficeScan Web 主控台檢視使用授權文件。

返回頁首