步驟
- 如果要在 Apex One 伺服器電腦上執行弱點掃瞄,請瀏覽至 <伺服器安裝資料夾>
\PCCSRV\Admin\Utility\TMVS
,然後按兩下TMVS.exe
。隨即顯示「Trend Micro Vulnerability Scanner」主控台。如果要在其他端點上執行弱點掃瞄,請執行下列作業:- 在 Apex One 伺服器電腦上,移至
<伺服器安裝資料夾>\PCCSRV\Admin\Utility
。 - 將
TMVS
資料夾複製到另一個端點。 - 在該端點上,開啟
TMVS
資料夾,然後按兩下TMVS.exe
。隨即顯示「Trend Micro Vulnerability Scanner」主控台。
注意
您無法從「終端機伺服器」啟動此工具。 - 在 Apex One 伺服器電腦上,移至
- 移至「預約掃瞄」區段。
- 請點選「新增/編輯」。隨即出現「預約掃瞄」畫面。
- 輸入預約弱點掃瞄的名稱。
- 輸入您要檢查的端點 IP 位址範圍。
- 輸入 IPv4 位址範圍。
注意
如果在純 IPv4 或雙堆疊主機上執行 Vulnerability Scanner,它只能查詢 IPv4 位址範圍。Vulnerability Scanner 僅支援類別 B 的 IP 位址範圍,例如168.212.1.1
到168.212.254.254
。 - 對於 IPv6 位址範圍,請輸入 IPv6 字首和長度。
注意
如果在純 IPv6 或雙堆疊主機上執行 Vulnerability Scanner,它只能查詢 IPv6 位址範圍。
- 輸入 IPv4 位址範圍。
- 使用 24 小時制時間格式指定預約時程的開始時間,然後選取掃瞄的執行頻率。選擇「每日一次」、「每週一次」或「每月一次」。
- 選取要使用哪一組弱點掃瞄設定。
- 如果已設定手動弱點掃瞄設定,且想要使用該設定,請選取「使用目前設定」。如需有關手動弱點掃瞄設定的詳細資訊,請參閱執行手動弱點掃瞄。
- 如果未指定手動弱點掃瞄設定,或想要使用另一組設定,請選取「修改設定」,然後請點選「設定」。會出現「設定」畫面。
- 設定下列設定:Ping 設定弱點掃瞄可以 ping 您在上一步中指定的 IP 位址,以檢查這些位址目前是否在使用中。如果目標主機使用 IP 位址,Vulnerability Scanner 可以判斷該主機的作業系統。如需詳細資訊,請參閱Ping 設定。擷取電腦說明的方法對於已回應 "ping" 命令的主機,Vulnerability Scanner 可以擷取該主機的其他相關資訊。如需詳細資訊,請參閱擷取端點說明的方法。產品查詢Vulnerability Scanner 可以檢查主機上是否有安全防護軟體。如需詳細資訊,請參閱產品查詢。Apex One 伺服器設定如果想要讓 Vulnerability Scanner 自動將 Security Agent安裝到未受保護的主機,您可以設定這些設定。這些設定可識別上層伺服器,以及 Security Agent用來登入主機的系統管理認證。如需詳細資訊,請參閱Apex One 伺服器設定。
注意
特定情況可能會造成無法在目標主機上安裝 Security Agent。通知Vulnerability Scanner 可將弱點掃瞄結果傳送給 Apex One 管理員。它也可以在未受保護的主機上顯示通知。如需詳細資訊,請參閱通知。儲存結果除了將弱點掃瞄結果傳送給管理員之外,Vulnerability Scan 也可以將結果儲存為.csv
檔案。如需詳細資訊,請參閱弱點掃瞄結果。
- 如果已設定手動弱點掃瞄設定,且想要使用該設定,請選取「使用目前設定」。
- 請點選「確定」。隨即關閉「預約掃瞄」畫面。您建立的預約弱點掃瞄會顯示在「預約掃瞄」區段下。如果已啟動通知,Vulnerability Scanner 會將預約弱點掃瞄結果傳送給您。
- 如果要立即執行預約弱點掃瞄,請點選「立即執行」。弱點掃瞄結果會顯示在「預約掃瞄」標籤下的「結果」表格中。
- 如果要將結果儲存成逗號分隔值 (CSV) 檔案,請點選「匯出」,找到您要儲存檔案的資料夾,然後輸入檔案名稱,再請點選「儲存」。