Opcje komputera/serwera odnoszą się do ustawień globalnych programu Worry-Free Business Security. Ustawienia dla poszczególnych grup zastępują te ustawienia. Jeśli nie skonfigurowano określonej opcji dla grupy, używane są opcje komputera/serwera. Na przykład w przypadku braku dozwolonych adresów URL dla określonej grupy zostaną zastosowane do niej wszystkie adresy URL dozwolone na tym ekranie.
- Przejdź do menu Administracja > Ustawienia globalne.
- Kliknij kartę Komputer/serwer i zmień odpowiednio następujące opcje:
Ustawienia
Opis
Rozpoznawanie lokalizacji
Rozpoznawanie lokalizacji pozwala administratorom kontrolować ustawienia zabezpieczeń w zależności od sposobu połączenia klienta z siecią.
Funkcja rozpoznawania lokalizacji steruje ustawieniami połączeń W biurze i Poza biurem.
Program Security Agent automatycznie identyfikuje lokalizację klienta na podstawie informacji o bramie skonfigurowanych w konsoli internetowej, a następnie kontroluje witryny, do których użytkownicy mogą uzyskiwać dostęp. Ograniczenia różnią się w zależności od lokalizacji użytkownika:
Włącz rozpoznawanie lokalizacji: te ustawienia wpłyną na ustawienia połączeń W biurze/Poza biurem usług Zapora i Web Reputation, a także na częstotliwość zaplanowanych aktualizacji.
Informacje o bramie: klienty i połączenia na tej liście będą korzystać z ustawień Połączenie wewnętrzne podczas zdalnego łączenia się z siecią (przy użyciu sieci VPN), jeśli włączone jest rozpoznawanie lokalizacji.
Adres IP bramy
Adres MAC: dodanie adresu MAC znacznie zwiększa bezpieczeństwo, umożliwiając łączenie tylko skonfigurowanym urządzeniom.
Aby usunąć wpis, kliknij odpowiadającą mu ikonę usuwania (x).
Powiadomienie pomocy technicznej
Opcja powiadomienia pomocy technicznej umieszcza w programie Security Agent wiadomość zawierającą dane kontaktowe osoby, która może udzielić pomocy. Zmień odpowiednio następujące ustawienia:
Etykieta pomocy technicznej
Adres e-mail pomocy technicznej
Dodatkowe informacje: te informacje są wyświetlane po ustawieniu wskaźnika myszy nad etykietą.
Ogólne ustawienia skanowania
Wyłącz usługę skanowania Smart Scan: przełącza wszystkie programy Security Agent w tryb Skanowanie standardowe. Skanowanie Smart Scan będzie niedostępne do chwili ponownego włączenia. Aby przełączyć grupę jednego lub kilku programów Security Agent, przejdź do opcji Urządzenia > {Grupa} > Konfiguruj regułę > Metoda skanowania.
Uwaga:Wytyczne na temat przełączania metod skanowania w programach Security Agent zawiera część Konfiguracja metod skanowania.
-
Włącz odroczone skanowanie w odniesieniu do operacji na plikach: Włącz to ustawienie, aby tymczasowo poprawić wydajność systemu.
Ostrzeżenie:Włączenie opcji odroczonego skanowania może wiązać się z zagrożeniem bezpieczeństwa.
-
Wyklucz sekcje funkcji Shadow Copy: usługi Shadow Copy lub Volume Snapshot Service tworzą ręcznie lub automatycznie kopie zapasowe lub obrazy pliku albo folderu na określonym woluminie.
Wyklucz folder bazy danych serwera Security Server: agenty zainstalowane na Security Server nie będą skanować własnej bazy danych podczas skanowania w czasie rzeczywistym.
Domyślnie program WFBS nie skanuje własnej bazy danych. Firma Trend Micro zaleca zachowanie tego ustawienia, aby zapobiec ewentualnemu uszkodzeniu bazy danych podczas skanowania.
Wyklucz foldery serwera Microsoft Exchange, jeśli program zainstalowano na serwerze Microsoft Exchange: agenty zainstalowane na serwerze Microsoft Exchange nie będą skanować folderów Microsoft Exchange.
Wyklucz foldery kontrolerów domen firmy Microsoft: agenty zainstalowane na serwerze kontrolera domeny nie będą skanować folderów kontrolera domeny. Te foldery zawierają informacje o użytkownikach, nazwy użytkowników, hasła i inne ważne informacje.
Ustawienia skanowania w poszukiwaniu wirusów
Konfiguruj ustawienia skanowania dużych skompresowanych plików: określ maksymalną wielkość zdekompresowanego pliku oraz liczbę plików w skompresowanym pliku do przeskanowania przez agenta.
Wyczyść skompresowane pliki: agenty wykonają próbę wyczyszczenia zarażonych plików w skompresowanym pliku.
Skanuj do {} warstw OLE: agenty będą skanować określoną liczbę warstw OLE (Object Linking and Embedding). Warstwy OLE umożliwiają tworzenie obiektów w jednej aplikacji, a następnie łączenie lub osadzanie ich w innej aplikacji. Przykładem może być plik .xls osadzony w pliku .doc.
Dodaj skrót do skanowania ręcznego do menu skrótów Windows na klientach: dodaje łącze Skanuj za pomocą programu Security Agent do menu kontekstowego. Dzięki temu użytkownicy mogą kliknąć prawym przyciskiem myszy plik lub folder (na pulpicie lub w Eksploratorze Windows) i ręcznie przeskanować ten plik lub folder.
Ustawienia skanowania w poszukiwaniu oprogramowania spyware/grayware
-
Skanuj w poszukiwaniu plików cookie: Program Security Agent przeprowadza skanowanie pod kątem plików cookie.
-
Dodaj wykryte pliki cookie do dziennika spyware: dodaje każdy wykryty plik cookie zidentyfikowany jako spyware do dziennika spyware.
Ustawienia zapory
Wybierz pole Wyłącz zaporę i odinstaluj sterowniki w celu odinstalowania zapory klienta Worry-Free Business Security i usunięcia sterowników powiązanych z zaporą.
Uwaga: Jeśli zapora zostanie wyłączona, to powiązane ustawienia będą dostępne dopiero w przypadku ponownego jej włączenia.Ochrona protokołu sieciowego HTTPS przed zagrożeniami internetowymi
Włącz tę funkcję, aby uruchomić sprawdzanie adresów URL HTTPS za pomocą usługi Web Reputation i na podstawie ustawień filtrowania adresów URL w przeglądarkach Chrome, Firefox i Microsoft Edge.
Uwaga:Ta funkcja nie wymaga dodatku do przeglądarki.
Domyślnie program Worry-Free Business Security sprawdza adresy URL dla protokołu HTTPS w programie Internet Explorer za pomocą dodatków do przeglądarki.
Ustawienia ostrzeżeń
Pokaż ikonę ostrzegawczą na pasku zadań systemu Windows, jeżeli plik sygnatur wirusów nie został uaktualniony w ciągu {} dni Wyświetla ikonę ostrzegawczą na klientach, gdy plik sygnatur nie został zaktualizowany po upływie określonej liczby dni.
Hasło dezinstalacji programu Security Agent
Zezwól klientowi na odinstalowanie programu Security Agent bez wymagania hasła
Wymagaj hasła od użytkownika, aby odinstalować program Security Agent
Wprowadź hasło zamykania i odblokowania programu Security Agent.
Pozwalaj klientom zamykać i odblokowywać program Security Agent na komputerach bez wprowadzania hasła.
Wymagaj od klientów wprowadzania hasła podczas zamykania i odblokowywania programu Security Agent.
Uwaga:Odblokowanie programu Security Agent umożliwia użytkownikowi zastąpienie wszystkich ustawień skonfigurowanych na ekranie Urządzenia > {grupa} > Konfiguruj regułę > Uprawnienia agenta.
Preferowany adres IP
Ustawienie to jest dostępne wyłącznie na serwerach Security Server z dwoma stosami i stosowane tylko do agentów z dwoma stosami.
Po zainstalowaniu lub zaktualizowaniu agenty rejestrują się na serwerze Security Server przy użyciu adresu IP.
Wybierz jedną z następujących opcji:
Najpierw IPv4, potem IPv6: agenty najpierw używają adresu IPv4. Jeśli agent nie może zarejestrować się przy użyciu adresu IPv4, używa adresu IPv6. Jeśli rejestracja nie powiedzie się przy użyciu obu adresów IP, agent ponawia próbę zgodnie z priorytetem adresów IP wybranym w tym miejscu.
Najpierw IPv6, potem IPv4: agenty najpierw używają adresu IPv6. Jeśli agent nie może zarejestrować się przy użyciu adresu IPv6, używa adresu IPv4. Jeśli rejestracja nie powiedzie się przy użyciu obu adresów IP, agent ponawia próbę zgodnie z priorytetem adresów IP wybranym w tym miejscu.
- Kliknij przycisk Zapisz.