設定全域防火牆設定

步驟

1. 移至「用戶端 → 全域用戶端設定」。
2. 在「安全設定」標籤上，移至「防火牆設定」區段並設定下列：

   設定	說明
   啟動 Apex One 防火牆	在套用策略和資料檔之前，必須先在所有 Security Agent 上啟動 Apex One 防火牆。
   將防火牆記錄檔傳送到伺服器	您可以授與特定 Security Agent 將防火牆記錄檔傳送到 Trend Micro Apex One 伺服器的權限。在這個區段中設定記錄檔傳送預約時程。只有具備傳送防火牆記錄檔權限的用戶端才會使用預約。 如需可供所選用戶端使用的防火牆權限的資訊，請參閱防火牆權限。
   只在系統重新啟動後更新 Apex One 防火牆驅動程式	可讓 Security Agent只在Security Agent端點重新啟動後才更新一般防火牆驅動程式。啟動此選項，可避免用戶端端點在用戶端升級期間，由於進行一般防火牆驅動程式更新而可能出現的中斷（例如暫時中斷網路連線）。
   每小時傳送防火牆記錄檔資訊至 Apex One 伺服器一次，以確定是否有可能發生防火牆病毒爆發	啟動此選項時，Security Agent 會每小時向 Trend Micro Apex One 伺服器傳送一次防火牆記錄檔數。 如需有關防火牆記錄檔的詳細資訊，請參閱防火牆記錄檔。 Trend Micro Apex One會使用記錄檔數和防火牆違規事件爆發條件判斷防火牆違規事件爆發的可能性。發生爆發情況時，Trend Micro Apex One會傳送電子郵件通知給 Trend Micro Apex One 管理員。

3. 在「系統」標籤上移至「認證安全防護軟體設定」區段，然後選取「啟動「認證安全防護軟體服務」以進行行為監控、防火牆和防毒掃瞄」。
   認證安全防護軟體服務會查詢趨勢科技資料中心，確認惡意程式行為封鎖、事件監控、防火牆或防毒掃瞄所偵測到的程式是否安全。啟動「認證安全防護軟體服務」可降低誤判的可能性。

   注意 啟動認證安全防護軟體服務之前，請確定 Security Agent具有正確的 Proxy 設定（詳細資訊請參閱Security Agent Proxy 設定）。Proxy 設定不正確以及網際網路連線不穩定，都可能造成趨勢科技資料中心回應接收延遲或失敗，以致監控程式顯示無回應。 此外，純 IPv6 Security Agent無法直接從趨勢科技資料中心進行查詢。如果要使 Security Agent連線到趨勢科技資料中心，需提供可以轉換 IP 位址的雙堆疊 Proxy 伺服器（如 DeleGate）。

4. 請點選「儲存」。