要使用惡意程式防護,請執行以下基本步驟:
步驟
接下來需執行的動作
當您完成這些步驟後,請檢閱 設定惡意程式掃瞄 並調整惡意程式防護掃瞄行為。
秘訣對於大多數惡意程式防護設定,您可以為每台個別的電腦進行配置,或在適用於多台電腦的政策中進行配置(例如,適用於所有 Windows 2008 伺服器)。為了使管理更輕鬆,請盡可能在政策中配置設定(而不是個別電腦)。如需詳細資訊,請參閱
政策、繼承和覆蓋。
|
秘訣CPU 使用率和 RAM 使用率會因您設定的惡意程式防護而有所不同。要優化代理上的惡意程式防護效能,請參閱 惡意程式防護效能提示。
|
若要了解惡意程式防護功能的防護總覽,請參閱 防護惡意程式。
開啟惡意程式防護模組
步驟
- 前往Policies。
- 雙擊您想啟用惡意程式防護的政策。
- 前往 。
- 從 Anti-Malware State 中選擇 開啟。
- 點選 儲存。
選擇要執行的掃描類型
當惡意程式防護開啟時,Server & Workload Security保護 需要知道應該執行哪種類型的掃描(請參閱 惡意程式掃描類型)。
步驟
- 前往Policies。
- 雙擊該政策以進行配置。
- 點選 。
- 啟用或關閉每種類型的掃瞄: a. 要使用預設設定進行掃瞄,請選擇 Default。 b. 要使用您可以自訂的惡意程式掃瞄設定進行掃瞄,請選擇一個惡意程式掃瞄設定。 c. 要關閉掃瞄,對於惡意程式掃瞄設定,請選擇 No Configuration。
- 點選 儲存。
接下來需執行的動作
秘訣趨勢科技建議您設定 Server & Workload Security保護 以對所有受保護的伺服器執行每週預約掃瞄。您可以使用預約工作來完成此操作。(請參閱 排程 Server & Workload Security保護 以執行工作。)
|
配置掃瞄包含項目
為了減少掃瞄時間並將計算資源的使用降至最低,您可以配置工作負載安全惡意程式掃瞄,以僅包含所有類型掃瞄中的特定資料夾、檔案和檔案類型。您還可以在 Windows 電腦上執行的即時惡意程式掃瞄中包含處理影像檔案。欲了解詳細資訊,請參閱
指定要掃瞄的檔案。
所有包含項目都是通過在惡意程式掃瞄配置編輯器的Inclusions標籤上選擇包含清單來指定的。清單可以是繼承的或非繼承的。您可以為您的包含清單選擇多個清單。
步驟
- 前往Policies。
- 雙擊您想啟用惡意程式防護的政策。
- 前往 。
- 選擇您要新增包含項目的掃瞄類型: - 即時 - 排程 - 手動
- 若要新增所有繼承的清單,請選擇Use inherit list。
- 要新增非繼承的清單,請從下拉選單中選擇清單並選擇新增。- 要建立新清單,請選擇New。詳情請參閱建立用於政策的檔案清單。- 要刪除非繼承的清單,請選擇其垃圾桶圖示。要移除繼承的清單,您必須取消選擇Use inherited lists。
- 選擇儲存。
設定掃瞄排除項目
為了減少掃瞄時間並將計算資源的使用降至最低,您可以配置工作負載安全惡意程式掃瞄以排除特定的資料夾、檔案和檔案類型,從所有類型的掃瞄中排除。您還可以排除處理影像檔案,避免在
Windows 電腦上進行即時惡意程式掃瞄。詳細資訊,請參閱 指定要掃瞄的檔案。
秘訣如果在Server & Workload Security保護惡意程式防護已啟動時遇到任何與效能相關的問題,您可以使用排除功能來協助排除這些問題,方法是將特定的資料夾或檔案排除在掃描之外。
|
所有排除項目都是通過在惡意程式掃瞄配置編輯器的Exclusions標籤上選擇排除清單來指定的。清單可以是繼承的或非繼承的。您可以為您的排除清單選擇多個清單。
步驟
- 前往Policies。
- 雙擊您想啟用惡意程式防護的政策。
- 前往 。
- 選擇您要添加排除項的掃瞄類型: - 即時 - 排程 - 手動
- 要添加所有繼承的列表,請選擇Use inherited lists
- 要新增非繼承的清單,請從下拉選單中選擇清單並選擇新增。- 要建立新清單,請選擇New。詳情請參閱建立用於政策的檔案清單。- 要刪除非繼承的清單,請選擇其垃圾桶圖示。要移除繼承的清單,您必須取消選擇Use inherited lists。
- 選擇儲存。
確保Server & Workload Security保護能夠隨時更新最新的威脅
為了有效對抗新病毒和漏洞,代理程式需要能夠從趨勢科技或間接地從您自己的中繼站下載最新的軟體和安全更新包。這些更新包包含安全威脅定義和模式。已啟動中繼站的代理程式,組織成中繼站群組(也由Server & Workload Security保護管理和配置),從趨勢科技獲取安全更新,然後分發給其他代理程式和設備。
步驟
- 前往
- 配置 Server & Workload Security保護 從趨勢科技獲取安全更新的能力。請確保您至少有一個已啟動中繼的代理,並且它已分配給適當的代理和設備。要確定代理是否為中繼,請在電腦防護旁邊點選 Preview。
- 前往 。
- 驗證是否有排程任務定期下載可用的安全性和軟體更新。