趨勢科技股份有限公司
2018 年 1 月
Trend Micro™ Worry-Free Business Security Services™
6.3 版
此 Readme 檔案是在產品發行時所建立的。之後如果有更新文件，仍然可以在趨勢科技網站取得，網址是：http://docs.trendmicro.com/zh-tw/smb/worry-free-business-security-services.aspx。
趨勢科技向來十分重視文件品質的提升。如果您對本文件有任何問題或建議，請造訪以下網站：http://docsstg.trendmicro.com/en-us/survey.aspx。隨時歡迎您的指教。
1. 關於 Worry-Free Business Security Services
適用於小型企業的 Trend Micro™ Worry-Free Business Security Services™ 可保護辦公室內部或外部的多部 Windows 電腦、Mac 電腦和 Android 裝置，免受病毒和其他網頁安全威脅的攻擊。獨特的「網頁信譽評等服務」可在安全威脅進入裝置並造成損害或竊取資料之前予以封鎖。這種更加安全簡單的智慧型網路安全威脅防護不會造成裝置執行速度變慢。您不需要新增伺服器、安裝伺服器軟體、進行設定或維護更新檔，即可從任何位置集中管理電腦安全。趨勢科技的安全專家會主控並持續為您更新服務。Trend Micro™ Worry-Free Business Security Services™：
更安全：Worry-Free Business Security Services 由 XGen™ 防護提供技術支援，混合使用多種安全威脅防護技術，在任何位置的任何端點從事任何活動時消除安全隱患。XGen 防護：
超越新一代技術，能夠防禦所有類型的安全威脅。使用最有效的技術逐步過濾安全威脅，可以偵測到最大數量的安全威脅而不會發生誤判。
混合使用多種未署名技術，包括機器學習、行為分析、變種防護、人口普查、應用程式控管，以及透過檔案及網頁信譽評等服務進行的良好檔案檢查。
更具智慧性：不需要進行設定或維護更新檔，即可封鎖病毒和其他安全威脅。
更簡單：在任意位置以集中方式管理和檢查受保護裝置的狀態（不需要伺服器）。
Worry-Free Business Security Services 包括下列新功能和增強功能：
Data Loss Prevention (DLP)
Worry-Free Business Security Services 針對數百個全球性法規及安全規範 (包括 PCI/DSS、HIPAA、GLBA、SB-1386、US PII 等) 預先定義了 DLP 範本。
加強掃瞄
Worry-Free Business Security Services 現在包括「加強掃瞄」功能，可以更深入掃瞄和清除受感染的端點。
Worry-Free Business Security Services 的文件集包括：
您可以從下列位置下載最新的 PDF 文件和 Readme 檔：http://docs.trendmicro.com/zh-tw/smb/worry-free-business-security-services.aspx。
Worry-Free Business Security Services Security Agent 可以安裝在 Microsoft Windows、Mac OS、iOS 或 Android 平台上。此 Security Agent 還與各種其他廠商產品相容。
請瀏覽下列網站，取得系統需求和其他廠商相容產品的完整清單：
Security Agent 部署和升級
在以下情況下，需要將 Proxy 伺服器資訊新增至 Worry-Free Business Security Services Web 主控台中的防火牆例外清單。
端點安裝在 Windows 8、Windows Server 2012 或更新版本上，並使用 Proxy 伺服器。
在 Worry-Free Business Security Services Web 主控台中的進階模式中，防火牆安全層級設定為「高」。
安裝期間端點的網路連線可能會暫時中斷。
當 Internet Explorer 10 或更新版本在 Windows 8 或更新版本上以 Metro 模式執行時，使用者將無法部署 Security Agent 程式。
在使用者嘗試使用 Microsoft Edge 重新啟動 Security Agent 時，電子郵件安裝連結無法正常運作。但是，Microsoft 準備在最近的版本中解決此問題。
在使用者安裝 Security Agent 後開啟 Firefox 時，Firefox 延伸模組安裝程序有時無法啟動。使用者需要在「附加元件管理員」中手動啟動延伸模組。
Security Agent
如果 Security Agent 已啟動，並且在開始執行即時掃瞄之前，Security Agent 資料夾中即存在惡意程式，則 Security Agent 無法禁止該惡意程式更新登錄。
在 Windows 10 端點上，Worry-Free Business Security Services 警訊可能會隱藏在 Microsoft Edge 瀏覽器視窗之後。使用者必須檢查是否顯示了任何未授權事件或安全威脅警訊。
如果 Security Agent 安裝在執行 Enhanced Mitigation Experience Toolkit (EMET) 的 Windows 端點上，可能會發生某些效能和衝突問題。趨勢科技建議不要將 Security Agent 與 Microsoft EMET 安裝在相同端點上。
問題：如果使用者已安裝 Windows 更新 KB3076895 (MS15-084)，此更新中包括的 Msxml6.dll 6.20.5008.0 檔案可能會導致 TmListen.exe 服務和策略設定部署發生問題。
因應措施：安裝 Windows 更新 KB3092627 或更新版本，以更新 Msxml6.dll 檔案。
Security Agent 不支援 IPv6。
端點上有多個登入作業階段同時存在時，某些 Agent 處理程序檔案可能會在 Agent 升級後毀損。使用者可能需要手動啟動 Security Agent。
防火牆
安裝 Security Agent 或解除安裝防火牆驅動程式時，端點的網路連線可能會暫時中斷。某些應用程式（例如：「安全指令 Shell」(SSH)、「終端機服務用戶端」或「遠端桌面」）會受此連線中斷的影響。如果網路連線中斷，請在安裝 Security Agent 或關閉防火牆之後重新啟動應用程式。
Security Agent 防火牆可能會與其他防火牆應用程式衝突。趨勢科技建議您解除安裝或關閉其他防火牆應用程式。
在 VMware 用戶端上，Security Agent 防火牆可能會封鎖所有傳入的封包。
為解決此問題，請將下列值新增到 VMware 用戶端登錄：
機碼：HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW
名稱：EnableBypassRule
類型：REG_DWORD
資料：1
網頁信譽評等服務和 URL 過濾
執行 Internet Explorer 9 或更新版本並使用 Internet Explorer 增強式安全性設定時，無法自動套用網頁信譽評等服務嵌入程式模組（TmIEPlugInBHO 類別）。無法封鎖使用 SSL 的危險 URL。
當 Internet Explorer 10 在 Windows 8 或更新版本上以 Metro 模式執行時，不支援網頁信譽評等服務和 URL 過濾。
問題：如果在 Security Agent 更新「網頁信譽評等服務」和「URL 過濾」元件時開啟 Chrome，則 Security Agent 無法封鎖 HTTPS 網站。
因應措施：請重新啟動 Chrome 以解決該問題。
「HTTPS 網路安全威脅防護」和「URL 過濾」功能不支援對使用 HTTP/2 通訊協定的網站進行檢查。
如需不受支援的網站清單，請參閱常見問題集。
「HTTPS 網路安全威脅防護」不支援 Mac Security Agent。
Windows Small Business Server Dashboard Add-in 工具
在 Windows Small Business Server 2011 Essentials 下安裝 Internet Explorer 9 時，關閉管理平台主控台時會顯示有關未使用視窗的快顯視窗。
Dashboard Add-in 與 Internet Explorer 增強式安全性設定不相容。請確定此選項已關閉後再開啟 Dashboard。
Login Script Setup 工具
如果端點安裝在 Windows Vista 或更新版本上，且已啟動使用者帳號控制 (UAC)，則這些端點無法執行自動安裝。
周邊設備存取控管
當使用者嘗試從 USB 裝置存取檔案或將檔案複製到 USB 裝置時，會顯示多個記錄檔項目。「周邊設備存取控管」會將每個實體偵測為一次策略違規，但在記錄檔中包括多個項目來區分作業系統版本。
「周邊設備存取控管」支援所有的 32 位元作業系統，但僅支援下列 64 位元平台：Windows Vista SP1 x64 和更新版本。
應用程式控管
如果使用者封鎖僅包含 .dll 檔案的應用程式，Worry-Free Business Security Services 不會封鎖該應用程式。封鎖 .dll 檔案可能也會封鎖其他執行相同 .dll 檔案的應用程式。
端點上有多個登入作業階段同時存在時，「應用程式控管」功能會造成 CPU 使用率提高一段時間。
完整磁碟加密
如果使用者先安裝 Windows 7 再安裝 Windows 10，BitLocker 無法加密執行多個作業系統的端點。在這種情況下，兩個作業系統的預設系統磁碟分割大小均為 100 MB，但 BitLocker 要求 Windows 10 的系統磁碟分割大小至少為 350 MB。
Data Loss Prevention
在解除安裝已啟動 Data Loss Prevention 的 Security Agent 時，使用者必須重新啟動端點才能完全移除 Data Loss Prevention 元件。目前，系統不會針對此需求發出提醒。
如果使用者在重新安裝 Security Agent 後未重新啟動端點，則在使用者重新啟動端點前無法安裝 Data Loss Prevention 元件。重新安裝 Data Loss Prevention 元件後，使用者必須再次重新啟動端點。
Security Agent 不支援根帳號。
將作業系統升級至 Mac OS X 10.8 之後，Security Agent 程式無法啟動。升級至 Mac OS X 10.8 會自動移除 Java，但 Security Agent 需要 Java。若要解決此問題，請安裝最新版本的 Java，然後重新啟動 Mac 電腦。
在執行 Mac OS X 10.6.7 或更早版本的 Mac 電腦上安裝 Security Agent 時，安裝處理程序可能不會成功。若要解決此問題，請升級至 Mac OS X 10.6.8，然後下載并安裝以下 Apple 更新：
https://support.apple.com/kb/DL1512?viewlocale=zh_TW&locale=en_US
將 Worry-Free Business Security Services 安裝在執行 Android 2.x 的裝置上時，由於此版本的作業系統不支援系統 Proxy 伺服器，因此不會更新系統 Proxy 伺服器。這也使得裝置無法連線到伺服器來接收更新。
Worry-Free Business Security Services 無法安裝在已進行 Root 破解的 Android 裝置上。
在 Android 裝置上，如果使用者移至「設定 > 應用程式 > Worry-Free Security > 儲存裝置」並點選「清除快取」，Security Agent 可能無法連線至伺服器來接收更新。使用者必須重新註冊裝置。
如果其他已安裝的應用程式干擾了裝置的網路連線，Security Agent 可能無法連線到伺服器來接收更新。
使用「遠端定位」功能尋找行動裝置時，用於內嵌 Google Map 並顯示在瀏覽器中的語言代碼（例如：en、jp、fr）可能與 Web 主控台使用的語言不同。
Worry-Free Business Security Services 使用 Google Cloud Messaging (GCM) 來處理 Android 行動裝置管理命令。傳送至 Android 裝置的命令可能需要一些時間才能收到，或者可能無法成功傳送。
如果多個裝置管理員管理單一 Android 裝置，一些命令可能會失敗（例如：重設密碼）。Worry-Free Business Security Services 使用 Android 裝置管理員來處理行動裝置管理命令。同一部 Android 裝置具有多個裝置管理員時，裝置上較嚴格的策略會具有較高優先順序。例如，如果兩個應用程式均要求使用者遵循密碼策略，則僅會套用較嚴格的策略。
對於包含多個使用者資料檔的 Android 裝置，Security Agent 只能安裝在擁有者的資料檔中。如果使用者嘗試在其他使用者設定檔中安裝 Security Agent，則會發生錯誤。
對於已使用密碼解除鎖定裝置螢幕的 Android 7.0 裝置，如果使用者嘗試從 Worry-Free Security Services Web 主控台向這些裝置傳送「重設密碼」命令，則會發生錯誤。
Worry-Free Business Security Services 使用 Apple 推播通知服務 (APN) 來處理for iOS 行動裝置管理命令。傳送至 iOS 裝置的命令可能需要一些時間才能收到，或者可能無法成功傳送。
如果已啟動 Safari 中的私密瀏覽功能 (https://support.apple.com/en-ph/HT203036)，iOS 裝置可能無法成功完成裝置註冊。
趨勢科技軟體的授權通常包括：產品更新、病毒碼檔案更新，以及自購買日起為期僅一 (1) 年的基本技術支援等權利。第一年過後，您必須以趨勢科技當時的續約價格，購買年度的維護服務。
您可以經由傳真、電話和電子郵件與趨勢科技聯絡，或瀏覽下列網站以取得趨勢科技產品的試用版：http://www.trendmicro.com.tw。
趨勢科技客戶服務部 (台灣)
請瀏覽下列網站以取得聯絡資訊：http://www.trendmicro.tw/tw/about-us/contact/index.html。
注意：電話及傳真號碼如有變更，恕不另行通知。
Trend Micro Incorporated / 趨勢科技股份有限公司提供領先全球的 Inernet 內容安全和安全威脅管理解決方案，可協助企業和使用者建立安全的環境以交換數位資訊。我們在伺服器型防毒領域擁有超過 20 年的經驗，不僅能為客戶提供最符合其需求的安全防護產品並以更快的速度封鎖新的安全威脅，而且還能保護實體、虛擬及雲端環境中的資料。我們領先業界的雲端運算安全防護技術和產品使用「趨勢科技™主動式雲端截毒技術™」基礎結構，可以在安全威脅嘗試從 Internet 入侵您的環境之前即予以封鎖，而且在全球有超過 1,000 位安全威脅專家可隨時提供支援。如需其他資訊，請造訪 http://www.trendmicro.com.tw/。
版權所有 2018 Trend Micro Incorporated / 趨勢科技股份有限公司。保留所有權利。Trend Micro、t-ball 標誌和 Worry-Free Business Security Services 都是 Trend Micro Incorporated / 趨勢科技股份有限公司的商標，並已向相關單位註冊。所有其他產品或公司名稱則為其個別擁有者的商標或註冊商標。所有其他廠牌與產品名稱則為其個別擁有者的商標或註冊商標。
如需有關您與趨勢科技之間的授權合約詳細資訊，請參閱下列網站：http://us.trendmicro.com/us/about/company/user_license_agreements。
授權屬性可從 Worry-Free Business Security Services Web 主控台檢視。