重要
重要
如果您的環境同時管理 Apex One 內部部署和 Apex One as a Service Security Agent，則部分功能可能與 Apex One as a Service 有所不同。Apex One as a Service Security Agent 會繼續傳送資料到趨勢科技伺服器，但調查功能可能與 Apex Central as a Service 主控台不同。
類型
項目
使用者名稱
（僅完全相符）
指定 Active Directory 帳號或本機使用者的名稱
範例：
  • jane_smith
注意
注意
僅使用本機使用者帳號名稱（<使用者名稱>）。不包含網域名稱。
檔案名稱
（僅完全相符）
指定完整檔案名稱 (包含副檔名)
範例：
  • filename.exe
檔案目錄
（僅完全相符；僅限內部部署）
指定不含檔案名稱的完整路徑
範例：
  • c:\windows\system32\wbem\
檔案雜湊值
（僅完全相符）
指定檔案的雜湊值。
範例：
  • SHA-1: a2da9cda33ce378a21f54e9f03f6c0c9efba61fa
注意
注意
依預設，Endpoint Sensor 只會記錄 SHA-1 值。如果要使用 SHA-256 或 MD5 雜湊值，請更新用戶端策略以納入其他雜湊類型。
FQDN/IP 位址/主機名稱
（僅完全相符）
指定遠端端點 FQDN、IP 位址或主機名稱，以識別受調查端點所建立的網路連線
注意
注意
不支援 IPv6 格式。
範例：
  • cncserver.com
  • malicioussite.com
  • 192.168.0.1
登錄機碼
（支援部分比對）
指定完整或部分登錄機碼、值名稱或值資料
注意
注意
  • Trend Micro只會記錄重要登錄位置的活動，以降低對端點資源的影響。
    如果調查不成功，而您想要進一步調查，請執行「即時調查」。
  • 請勿指定 SID 值做為登錄條件。調查不支援使用 SID 值做為自訂登錄條件。
  • 使用登錄資料做為調查條件的限制如下：
    • 條件最多可包含 10 個項目。
    • 每個項目必須至少有 2 個字元。
    • 項目不能包含空格。
登錄值名稱
（支援部分比對）
登錄值資料
（支援部分比對）
CLI 命令
（支援部分比對）
指定完整或部分命令列字串，然後按 Enter 鍵來新增項目。
注意
注意
使用命令列做為調查條件的限制如下：
  • 條件最多可包含 10 個項目。
  • 每個項目必須至少有 2 個字元。
  • 項目不能包含空格。