trend micro officescan 10 - a928.g.akamai.neta928.g.akamai.net/f/928/485/10m/ · trend micro™...

60
V 2.3 2012 3 7 趨勢科技技術支援部 Trend MicroOfficeScan10.0 標準安裝手冊 (SOP) 1

Upload: others

Post on 04-Sep-2019

4 views

Category:

Documents


0 download

TRANSCRIPT

  • V 2.3 2012 年 3 月 7 日 趨勢科技技術支援部

    Trend Micro™OfficeScan™ 10.0

    標準安裝手冊 (SOP)

    1

  • 目錄

    第一章 系統需求

    OfficeScan伺服器……………………………3

    OfficeScan用戶端……………………………5

    第二章 全新安裝

    安裝OfficeScan 10.0 伺服器…………………9

    安裝OfficeScan 10.0 更新檔 ………………22

    安裝Officescan 10.0 用戶端…………………27

    第三章 升級安裝

    升級前的檢查事項……………………………33

    升級前的備份…………………………………34

    關閉自動用戶端升級…………………………35

    升級OfficeScan伺服器………………………36

    安裝OfficeScan更新檔………………………42

    升級OfficeScan用戶端……………………… 48

    第四章 建議設定

    用戶端設定………………………………………50

    伺服器端設定……………………………………59

    2

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    一、系統需求

    1. OfficeScan伺服器

    安裝OfficeScan

    作業系統

    伺服器需要具備以下各項需求:

    3

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    最小硬體需求

    4

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    2. OfficeScan用戶端

    Windows 2000

    Windows XP/2003,32 位元版本

    5

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Windows XP/2003,64 位元版本

    6

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Windows Vista,32 位元和64 位元版本

    Windows 2008,32 位元版本

    7

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Windows 2008,64 位元版本

    8

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    二、安裝

    1. 安裝OfficeScan 10.0 伺服器 請依照下列步驟執安裝OfficeScan 10.0

    檔案下載位址:OSCE-10.0-1138-TW.exe Step1:執行OfficeScan 10.0安裝程式

    Step2:出現安裝歡迎的畫面,請按「下一步」,繼續執行安裝程式。

    9

    http://www.trendmicro.com.tw/edm/Tracking.asp?id=1249&name=20090826

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step3:出現「軟體授權同意書」畫面,請點選「我接受授權合約的條款」,按下一

    步,繼續執行安裝程式。

    Step4:選擇本機安裝或是遠端安裝。(一般都選擇本機安裝)

    10

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step5:選擇安裝前是否對本機執行 DCS 掃描。

    Step6:請指定Officescan安裝路徑預設在 C:\Program Files\Trend Micro\OfficeScan)

    11

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step7:如果使用 Proxy 伺服器連上 Internet,請在下面畫面中輸入 Proxy 伺服器

    資訊,請按「下一步」,繼續執行安裝程式。

    Step8:選擇要用來作為OfficeScan伺服器的Web 伺服器,IIS 網站、 HTTP 通訊

    埠以及是否要啟用 SSL。(建議選擇IIS 伺服器)

    12

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step9:指定OfficeScan用戶端是要依網域名稱還是 IP 位址來識別Officescan 伺服器。

    Step10:產品啟動,請點選「下一步」執行安裝。 (若沒有啟動碼,請點選線上

    註冊,以便申請試用版序號 )

    13

  • Step11:輸入產品序號

    - 防毒欄位請輸入OS-XXXX.....

    - 損害清除及復原服務欄位請輸入DC-XXXX.....

    - 網路安全威脅防護欄位請輸入SW-XXXX.....

    註:相關序號請查詢授權合約書或與業務單位連絡

    Step12:整合式雲端截毒伺服器安裝

    - 14 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    注意:整合式雲端截毒伺服器只支援 1,000 左右的用戶端數量,若貴公司環境

    超過 1,000 個用戶端數量,趨勢科技強烈建議架設多台獨立雲端截毒伺服器來

    分散效能。( 如何架設獨立雲端截毒伺服器可參考獨立雲端截毒伺服器部署與安

    裝手冊 )。

    Step13:目標伺服器如未安裝ServerProtect或其他防毒軟體,請勾選Officescan

    用戶端。其餘選項可先不用勾選。

    - 15 -

    http://a928.g.akamai.net/f/928/485/10m/www.trend.com.tw/support/downloads/OSCE/10.5/SPN2.0/TMSPS2_IUG_TC.pdfhttp://a928.g.akamai.net/f/928/485/10m/www.trend.com.tw/support/downloads/OSCE/10.5/SPN2.0/TMSPS2_IUG_TC.pdf

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step14:選擇是否願意加入趨勢科技的病毒追蹤系統,建議選“是“

    - 16 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step15:設定管理主控台密碼以及用戶端卸載和解除安裝密碼,請牢記此組密碼, 否則會導致無法進入OfficeScan管理主控台,設定後請按「下一步」,繼續 執行安裝程式。

    註: 安裝程式會在安裝期間建立 root 帳號。root 帳號具備所有OfficeScan Web 主控台功

    能的完整存取權限。

    Step16:設定OfficeScan用戶端,如需修改OfficeScan用戶端程式安裝路徑或連接埠及安全等

    級相關設定請直接於安裝畫面中進行修改連接埠號會隨機產生確認相關設定無誤後請按,,,「下

    一步」,繼續執行安裝程式。

    - 17 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step17:選擇是否啟動防火牆,請點選「下一步」

    - 18 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step18:設定評估模式 ( Officescan在評估模式期間當偵測到間諜程式時都會套用 “拒絕存取”的處理行動) 註:如在步驟 11 沒有輸入網路安全威脅防序號,則不會出現該畫面。

    Step19:選擇OfficeScan 10.0 伺服器程式資料夾。

    - 19 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step20:確認安裝資訊,按「安裝」,開始執行安裝程式。

    Step21:之前有勾選”將用戶端防護安裝至OfficeScan 8.0

    進行OfficeScan 用戶端程式安裝

    目標伺服器”,則會在目標伺服器

    - 20 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    註︰當OfficeScan 用戶端程式安裝完畢後,會在桌面右下角出現藍色icon。

    Step22:安裝完成,請按「完成」,結束執行安裝程式。

    - 21 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    2. 安裝OfficeScan 10.0 更新檔

    2.1 安裝OfficeScan 10.0 Service Pack 1

    檔案下載位址:OSCE_10_WIN_ServicePack1_Repack.exe

    Step 1:將檔案複製到OfficeScan伺服器,點擊執行安裝。

    Step 2:接受授權合約。

    22

    http://a928.g.akamai.net/f/928/485/10m/www.trend.com.tw/support/downloads/OSCE/10/SP1/OSCE_10_WIN_ServicePack1_Repack.exe

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step 3:點選[安裝]。

    Step 4:提醒將重新啟動伺服器服務,點擊[是]繼續安裝。

    Step 5:提醒用戶端更新後會有網路瞬斷的情形,點擊[是]繼續安裝。

    23

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step 6:SP 1新增了 Smart Feedback 的功能,啟動後會將您所偵測到的安全威脅資訊回報給

    趨勢科技的主動式雲端截毒技術。

    24

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step7:看到安裝成功的訊息,點選[確定]完成安裝。

    2.2 安裝OfficeScan 10.0 SP 1 Patch 4.1或更新的版本

    檔案下載位址:osce_10_sp1_patch4.1_win_tc.exe

    Step 1:將檔案複製到OfficeScan伺服器,點擊執行安裝。

    25

    http://a928.g.akamai.net/f/928/485/10m/www.trend.com.tw/support/downloads/OSCE/10/Patch/osce_10_sp1_patch4.1_win_tc.exe

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step 2:點擊[安裝]。

    Step3:提醒將重新啟動伺服器服務,點擊[是]繼續安裝。

    Step4:提醒用戶端更新後需要重新啟動,點擊[是]繼續安裝。

    26

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step4:提醒用戶端更新後需要重新啟動,點擊[是]繼續安裝。

    3. 安裝OfficeScan 10.0 用戶端

    安裝OfficeScan用戶端的方法有數種,以下介紹最常使用之方法:Web安裝與Client Packager 進

    行安裝。其餘安裝方式,請詳閱管理者手冊。

    ※下列圖表是在不同的作業系統所支援的安裝方式

    27

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Web Install

    如果IE是7.0或是Vista用戶,請先修改IE安全性,啟動ActiveX 控制項

    Step1:開啟 Internet Explorer,然後按一下「工具|網際網路選項|安全

    性」。預設會選取「網際網路」區域。

    Step2:按一下「自訂層級...」

    Step3:在「ActiveX 控制項與外掛程式」下,啟動「自動提示 ActiveX 控制

    項」。

    -------------------------------------------------------------------------------------------------------------------------

    注意:若是Vista 用戶請先暫時關閉UAC功能,待Officescan用戶端安裝完成後再開啟

    -------------------------------------------------------------------------------------------------------------------------

    Setp4︰用IE 瀏覽器開啟Officescan管理主控台

    (a) 若是將OfficeScam 10.0 安裝在 IIS 預設 Web 站台,請輸入 http:///officescan或 https://:4343/officescan

    (b) 若是若是將OfficeScan安裝在 IIS 虛擬 Web 站台, 請輸入

    http://:8080/officescan或 https://:4343/officescan

    例:https://192.168.1.1:4343/officescan

    Step5:開啟管理主控台,並移動滑鼠游標,點選針對用戶端:下的 URL 以啟動OfficeScan

    戶端安裝程式。

    28

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step6:點選「立即安裝」即可開始安裝OfficeScan 10.0 用戶端程式。

    - 29-

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step7:安裝程式開始透過網路下載OfficeScan

    OfficeScan用戶端程式。 用戶端程式並進行安裝

    Step8:安裝完畢,請關閉視窗以結束安裝

    註︰當OfficeScan 用戶端程式安裝完畢後,會在桌面右下角出現藍色icon。

    - 30 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    使用 Client Packager 進行安裝

    Step 1:在OfficeScan伺服器電腦上,瀏覽至 \PCCSRV\Admin\Utility\

    ClientPackager

    Step2:執行ClnPack.exe

    套件類型:選擇安裝

    Windows 作業系統類型:請選擇作業系統平台為32位元或64位元

    掃描方法:請選擇要使用〝標準掃瞄〞或〝雲端截毒掃瞄〞

    輸出檔案:請指定要建立用戶端套件的檔案路徑及檔案名稱

    Setp3:點選建立

    - 31 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step4:將產生的ClientPackager安裝程式提供給用戶端來安裝。

    ---------------------------------------------------------------------------------------------------------------

    注意:若是Vista用戶在安裝時,請按右鍵以系統管理員身份執行安裝

    ---------------------------------------------------------------------------------------------------------------------------------------

    - 32 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    三、升級OfficeScan 10.0 伺服器

    注意:若是由OfficeScan 7.x/8.0 升級到OfficeScan 10.0,請確認其語言版本,中英文版本

    不可相互升級

    中文版OfficeScan 7.x/8.0 中文版OfficeScan 10.0

    英文版OfficeScan 7.x/8.0 英文版OfficeScan 10.0

    3-1 升級前的檢查事項:

    ※因Officescan10.0 已不支援Windows 95/98/ Me/ NT和IA64 等系統,請確認 要升級的Officescan伺服器是否有控管Windows 95/98/ Me/ NT和IA64 等平台:

    - 如有,請參考2-1.1步驟:將不支援的用戶端轉移至另一台Officescan伺服器管理

    3-1.1 將Windows 95/98/ Me/ NT和IA64用戶端轉移至另一台Officescan伺服器

    Step 1:請開啟Officescan Server管理主控台點選〝用戶端〞在樹狀圖中點

    選Windows 95/98/ Me/ NT和IA64等用戶端點選〝移動〞 註:要移動的用戶端必須要在連線的狀態下才可搬移。

    Step2:點選〝將選取的線上用戶端移動到其他Officescan伺服器〞,並輸入

    Officescan伺服器名稱或IP位址及通訊埠號碼,按〝確定〞後即可將這些用

    戶端搬移到其他Officescan伺服器。

    - 33 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    3-1.2 若升級主機為OfficeScan 8.0 伺服器,請確認是否已經安裝Critical Patch Build 1257

    若升級主機為OfficeScan8.0伺服器,請確認是否已經安裝Critical Patch Build 1257,並且已部署

    至所有用戶端。您可以在OfficeScan Web 主控台上檢查部署狀態。請移至「用戶端電腦│用戶

    端管理」。在用戶端樹狀結構上,「HotFix」欄位會指定每一個用戶端的部署日期/時間。請確認

    當時Critical Patch Build 1257所更新的時間。若如果OfficeScan 8.0伺服器尚未安裝Critical Patch

    Build 1257,請先安裝並部署至有用戶端後在進行Officescan 10 升級。

    檔案下載:OSCE_8.0_Win_EN_CriticalPatch_B1257.exe

    3-2 升級前的備份

    在升級OfficeScan Server 之前,請先備份OfficeScan資料庫與重要的組態檔案。

    備份及清除相關Log

    Step1:登入Officescan伺服器管理主控台記錄檔病毒記錄檔

    Officescan用戶端。

    Step2:在檢視病毒記錄檔視窗中,時間欄位選擇〝全部〞掃瞄種類勾

    選要備份類型或全部勾選的點選〝匯出到CSV〞。

    Step3:點選〝刪除記錄檔〞在刪除記錄檔視窗中,選擇全部類型

    刪除選定記錄檔類型的所有記錄檔內容。

    備份Officescan資料庫

    Step:登入Officescan伺服器管理主控台管理資料庫備份立即備份。

    清除隔離區檔案

    Step:登入Officescan伺服器管理主控台管理隔離區管理員刪除所有隔離

    檔案。

    從Microsoft Management Console 停止OfficeScan主服務。並手動備份

    ..\Program Files\Trend Micro\OfficeScan\PCCSRV 資料夾內的下列檔案和資料夾

    „ofcscan.ini:包含全域用戶端設定

    - 34-

    http://a928.g.akamai.net/f/928/485/10m/www.trend.com.tw/support/downloads/OSCE/80/Patch/OSCE_8.0_Win_EN_CriticalPatch_B1257.exe

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    „ ous.ini:包含防毒元件部署的更新來源表格

    „ Private 資料夾:包含防火牆和更新來源設定

    „ Web\tmOPP資料夾:包含病毒爆發防範設定

    „Pccnt\Common\OfcPfw2.dat:包含防火牆設定

    „ Download\OfcPfw2.dat:包含防火牆部署設定

    „ Log 資料夾:包含系統事件和連線驗證記錄檔

    „ HTTPDB 資料夾:包含OfficeScan資料庫

    3-3 關閉用戶端自動升級

    當Officescan伺服器升級完成後,會自動通知用戶端來升級,為了避免大量用戶端升級而影響

    網路頻寬,建議可先關閉用戶端自動升級功能,待升級伺服器完成後,可以手動選擇升級用戶

    端群組。

    若為OfficeScan 8.x:

    點選用戶端>用戶端管理

    i. 在右邊顯示頁面的用戶端樹狀圖,選擇 root domain

    來選擇所有的用戶端

    ii. 點選此樹狀圖上方的設定>權限和其他設定然後點選其他設定標簽 iii. 勾選 Clients 用戶端可更新元件,但不升級用戶端程式或部屬 Hotfix 設定,並點選

    套用至所有用戶端

    注意:如果您的網路環境非常複雜,而且包含大量的用戶端,可能需要一些時間才能將設定部

    署到線上用戶端。在升級之前,請預留足夠的時間以便讓設定部署到所有用戶端。未套用設定

    的用戶端將會自動升級。

    -----------------------------------------------------------------------------------------------------------------------------------

    - 35 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    3 - 4 升級OfficeScan伺服器

    Step1:執行OfficeScan 10.0 安裝程式

    Step2:出現「軟體授權同意書」畫面,請點選「我接受授權合約的條款」,按下一

    步,繼續執行安裝程式

    - 36 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step3:選擇本機安裝

    Step4:選擇安裝前是否對本機執行 DCS 掃描

    - 37 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step5:提醒Officescan10.0 不再支援Windows 95/98/ Me/ NT和IA64 等作業系統,

    按下一步,繼續執行安裝程式。

    Step6:線上註冊,請直接按下一步。

    - 38 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step7:序號確認,請直接按下一步。

    Step8:整合式雲端截毒伺服器安裝。

    - 39 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    注意:整合式雲端截毒伺服器只支援 1,000 左右的用戶端數量,若貴公司環境

    超過 1,000 個用戶端數量,趨勢科技強烈建議架設多台獨立雲端截毒伺服

    器來分散效能。( 如何架設獨立雲端截毒伺服器可參考獨立雲端截毒伺服

    器部署及安裝手冊 )。

    Step8:確認安裝資訊,按「安裝」,開始執行安裝程式。

    -----------------------------------------------------------------------------------------------------------------------------------

    注意:安裝過程中會停止Officescan master service 及 IIS 服務

    --------------------------------------------------------------------------------------------------------------------------------------------------------------

    - 40 -

    http://a928.g.akamai.net/f/928/485/10m/www.trend.com.tw/support/downloads/OSCE/10.5/SPN2.0/TMSPS2_IUG_TC.pdfhttp://a928.g.akamai.net/f/928/485/10m/www.trend.com.tw/support/downloads/OSCE/10.5/SPN2.0/TMSPS2_IUG_TC.pdf

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step9:安裝完成,請按「完成」,結束執行安裝程式。

    - 41 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    3-5. 安裝OfficeScan 10.0 更新檔

    3-5-1 安裝OfficeScan 10.0 Service Pack 1

    檔案下載位址:OSCE_10_WIN_ServicePack1_Repack.exe

    Step 1:將檔案複製到OfficeScan伺服器伺服器,點擊執行安裝

    Step 2:出現 Installation successfull訊息後,點選 OK。

    Step 2:接受授權合約。

    - 42 -

    http://a928.g.akamai.net/f/928/485/10m/www.trend.com.tw/support/downloads/OSCE/10/SP1/OSCE_10_WIN_ServicePack1_Repack.exe

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step 3:點選[安裝]。

    Step 4:提醒將重新啟動伺服器服務,點擊[是]繼續安裝。

    Step 5:提醒用戶端更新後會有網路瞬斷的情形,點擊[是]繼續安裝。

    - 43 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step 6:SP 1新增了 Smart Feedback 的功能,啟動後會將您所偵測到的安全威脅資訊回報給

    趨勢科技的主動式雲端截毒技術。

    - 44 -

  • 檔案下載位址:osce_10_sp1_patch4.1_win_tc.exe

    Step 1:將檔案複製到OfficeScan伺服器伺服器,點擊執行安裝。

    Step7:看到安裝成功的訊息,點選[確定]完成安裝。

    3-5-2 安裝OfficeScan 10.0 SP 1 Patch 4.1或更新的版本

    - 45-

    Trend Micro™OfficeScan™ 10.0 升級手冊

    http://a928.g.akamai.net/f/928/485/10m/www.trend.com.tw/support/downloads/OSCE/10/Patch/osce_10_sp1_patch4.1_win_tc.exe

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step 2:點擊[安裝]。

    Step3:提醒將重新啟動伺服器服務,點擊[是]繼續安裝。

    Step4:提醒用戶端更新後需要重新啟動,點擊[是]繼續安裝。

    - 46 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step4:提醒用戶端更新後需要重新啟動,點擊[是]繼續安裝。

    - 47 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    3 - 6 升級OfficeScan用戶端

    在升級前準備工作我們關閉了用戶端自動升級,以避免用戶端進行更新,在完成伺服器升級

    後,可開始進行用戶端的升級。因各個企業環境有所不同,可能會發生升級後出現問題,為

    了避免此情況,我們建議您採取群組方式分批進行用戶端升級,以避免大量用戶端同時更新

    造成問題。。

    ------------------------------------------------------------------------------------------------------------

    注意: 請避開病毒碼部署時間。重要伺服器主機請在允許的時間在升級

    ------------------------------------------------------------------------------------------------------------

    步驟如下:

    a.開啟OfficeScan管理主控台:

    b. 點選用戶端>用戶端管理

    i. 在右邊顯示頁面的用戶端樹狀圖,選擇網域或用戶端來進行更新

    。(可依群組或用戶端來選擇)

    ii. 點選此樹狀圖上方的設定>權限和其他設定然後點選其他設定標簽

    iii. 取消 用戶端可更新元件,但不升級用戶端程式或部屬Hotfix 設定 的勾選,並點選套

    用至所有用戶端

    - 48 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    ---------------------------------------------------------------------------------------------------------------------------------------------------------

    警告! 點選全部套用後,將會需要一些時間將設定套用至所控管的OfficeScan用戶端,若是您的公司網路環境較為複

    雜或是您的環境中的OfficeScan用戶端數量很多,強烈的建議,在執行OfficeScan程式版本升級前,務必分配足夠的

    時間讓OfficeScan伺服器設定可以部署並套用到用戶端.

    ----------------------------------------------------------------------------------------------------------------------------------------------------------

    - 49 -

    手動升級

    如果未自動升級,請執行下列任一工作立即升級用戶端:

    • 建立並部署EXE 或MSI 用戶端安裝套件。

    注意:如需建立用戶端套件的詳細資訊,請參考P.31~32。

    • 指示用戶端使用者在用戶端電腦上執行「立即更新」。

    • 如果用戶端電腦執行Windows 2000、2003、XP Professional、2008 或是Vista™ (除了Vista Home

    以外的所有版本),請指示使用者執行下列步驟:

    1. 開始功能表>執行

    2. 輸入\\{OfficeScan server name or IP}\ofcscan\PCCSRV。

    3. 啟動AutoPcc.exe。

    注意:欲執行AutoPcc.exe 來做升級,使用者帳號至少需具有本機管理者權限

    • 如果用戶端電腦執行Windows XP Home 或Vista Home,請指示使用者以滑鼠右鍵按一下

    AutoPcc.exe,然後選取「以系統管理員身分執行」。

    • 手動用戶端更新。

    1. 移至「更新│用戶端電腦│手動更新」。

    2. 選取「手動選取用戶端」,然後按一下「選取」。

    3. 在開啟的用戶端樹狀結構中,選擇要升級的用戶端。

    4. 按一下用戶端樹狀結構上方的「開始元件更新」。

  • 四. 建議設定

    4-1.用戶端設定

    4-1.1 更改掃描方式

    更改掃瞄方式為“雲端截毒掃瞄”

    Step1:點選用戶端電腦用戶端管理選擇欲設定的群組設定掃瞄方式。

    Step1:點選〝雲端截毒掃瞄〞儲存(或套用至所有用戶端)。

    -------------------------------------------------------------------------------------------------------------------------------------------------------------

    注意:使用雲端截毒掃瞄時,用戶端須從Officescan Server 下載本機雲端病毒碼(目前大小約 23MB),請在網路頻寬

    允可的時間設定。

    -------------------------------------------------------------------------------------------------------------------------------------------------------------

    - 50 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    4-1.2 設定掃瞄例外清單:

    針對 Mail Server 相關檔案及路徑設定例外清單 (例如:Exchange Server)

    針對 Database Server 相關檔案及路徑設定例外清單 (例如:SQL Server)

    Step1:點選用戶端電腦用戶端管理選擇欲設定的群組設定即時掃瞄設定。

    - 51 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step2:勾選〝套用掃瞄例外設定至所有掃瞄類型〞將欲設成例外的相關檔案路徑、檔案名

    稱及副檔名至所對應的欄位儲存(或套用至所有用戶端)。

    Exchange 及 Microsoft SQL 相關例外設定請參考下列 KB 說明

    - 52-

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    For Exchange 2010

    http://technet.microsoft.com/en-us/library/bb332342.aspx

    For Exchange 2007

    http://www.trendmicro.com.tw/solutionbank/corporate/showSB.asp?ESB_ID=3720

    For Exchange 2003

    http://www.trendmicro.com.tw/solutionbank/corporate/showSB.asp?ESB_ID=5785

    For Microsoft SQL 伺服器

    http://www.trendmicro.com.tw/solutionbank/corporate/showSB.asp?ESB_ID=4139

    4-1.3 啟動預約掃瞄

    建議一般用戶端至少每週執行一次預約掃瞄

    啟動病毒/惡意程式掃瞄

    掃瞄所有檔案

    Step1:點選用戶端電腦用戶端管理選擇欲設定的群組設定預約掃瞄設定。

    -----------------------------------------------------------------------------------------------------------------------------------

    注意:若Server 和一般 Client 端是給同一台Officescan Server 控管,請確認 Server 可執行預約掃瞄的時間

    - 53 -

    http://technet.microsoft.com/en-us/library/bb332342.aspxhttp://www.trendmicro.com.tw/solutionbank/corporate/showSB.asp?ESB_ID=3720http://www.trendmicro.com.tw/solutionbank/corporate/showSB.asp?ESB_ID=5785http://www.trendmicro.com.tw/solutionbank/corporate/showSB.asp?ESB_ID=4139

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step2:點選〝啟動病毒/惡意程式掃瞄〞設定預約掃瞄時間(例如:每週五,中午 12:00)

    選擇〝所有可掃瞄的檔案〞 CPU 使用率選擇〝高〞儲存(或套用至所有用戶端)。

    - 54 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    4-1. 4啟動網頁信譽評等(WRS)

    網頁信譽評等策略建議設定:

    使用“用戶端連線狀態”決定用戶端的網頁信譽評等策略的判斷方式。 內部用戶端的網頁信譽評等策略,設定為〝低〞以上的策略。

    外部用戶端的網頁信譽評等策略,設定為〝中〞以上的策略。

    允許用戶端將記錄檔傳送到OfficeScan Server。

    設定方式:

    Step1:點選用戶端電腦電腦位置選擇“用戶端連線狀態”儲存。

    選擇“閘道 IP 位址”的注意事項: 1. 需將所有Gateway IP輸入(MAC位址可忽略)

    2. 若沒設定Gateway端 IP,則所有用戶端都會套用外部用戶端策略。

    - 55 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step2:點選用戶端電腦用戶端管理設定網頁信譽評等設定。

    Step3:外部電腦勾選〝啟動網頁信譽策略〞安全等級選擇〝中〞勾選〝允許用戶端

    將記錄檔傳送到OfficeScan Server〞全部套用。

    - 56 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    Step4:點選內部電腦勾選〝啟動網頁信譽策略〞安全等級選擇〝低〞勾選〝允許用

    戶端將記錄檔傳送到OfficeScan Server〞全部套用。

    若公司內部有使用IWSS/IWSA/IWSVA或IGSA等已經含有「網頁信譽」功能系列產品,趨勢科技建議您可關閉內部

    用戶端的網頁信譽評等策略。

    - 57 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    - 58 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    4-2. 伺服器端設定

    預約更新設定

    設定伺服器預約更新時間,建議設定為每小時一次

    Step:點選更新伺服器預約更新啟動OfficeScan Server 的預約更新設定預約

    更新時間為每小時一次。

    - 59 -

  • Trend Micro™ OfficeScan™ 10.0 升級手冊

    資料庫備份

    建議每週一次,例如:備份時間可選擇在假日或伺服器較不忙碌的時間。

    Step:點選管理資料庫備份啟動預約的資料庫備份設定備份時間(例如:每週日早

    上 5:00)。

    - 60 -