趨勢科技股份有限公司
2014 年 2 月
Trend Micro™ Worry-Free™ Business Security Server
9.0 版
此 Readme 檔案是在產品發行時所建立的。之後如果有更新文件,仍然可以在趨勢科技網站取得,網址是:http://docs.trendmicro.com/zh-tw/smb/worry-free-business-security.aspx。
此 Readme 同時適用於 Trend Micro Worry-Free Business Security (WFBS) Standard 和 Advanced。適用於 Advanced 版本的部分會標示「僅限 Advanced 版」。
您必須於產品安裝後的 30 天內,向趨勢科技線上註冊,以持續於趨勢科技網站獲取最新版的病毒碼檔案與產品更新。請於安裝產品過程或安裝之後,到下列網址線上註冊:http://olr.trendmicro.com/。
趨勢科技十分重視文件品質的提升。隨時歡迎您的指教。請在下列網站上提供您對此文件的評估意見:www.trendmicro.com/download/documentation/rating.asp。
目錄
- 關於 Worry-Free Business Security
- 新增功能
- 說明文件
- 系統需求
- 安裝
- 安裝後的設定
- 已知問題
- 聯絡資訊
- 關於趨勢科技
- 授權合約
1. 關於 Worry-Free Business Security
Trend Micro Worry-Free Business Security (WFBS) 能夠保護小型企業的使用者與資產不受資料失竊、身分失竊、危險網站與垃圾郵件的威脅(僅限 Advanced 版)。
回到最上方
2. 新增功能
Worry-Free Business Security 9.0 提供下列新增功能:
- Microsoft Exchange 支援:WFBS 現在支援 Microsoft Exchange Server 2010 SP3 和 Microsoft Exchange Server 2013
- Windows 支援:WFBS 現在支援 Microsoft Windows 8.1 和 Windows Server 2012 R2
- 行動裝置安全:WFBS Advanced 現在支援行動裝置資料保護和存取控制。「行動裝置安全」提供以下功能:
- 裝置存取控制
- 允許根據使用者、作業系統和/或電子郵件用戶端存取 Exchange Server
- 指定授與特定信箱元件的存取權
- 裝置管理
- 在遺失或遭竊的裝置上執行裝置清除
- 將安全設定套用至特定使用者,包括:
- 密碼強度需求
- 在離線後自動鎖定裝置
- 加密
- 清除不成功的登入資料
- 啟動碼增強功能:後付費啟動碼支援
- 偵測改良功能
- 用於即時掃瞄的增強式記憶體掃瞄
- 用於行為監控的已知和潛在的安全威脅模式
- 瀏覽器攻擊防範
- 新發現的程式下載偵測
- 效能改良功能
- 縮短了安裝和解除安裝 Security Agent 所需的時間
- 用於即時掃瞄的延遲掃瞄
- 使用性改良功能
- 網頁信譽評等服務和 URL 過濾的全域和群組核可/封鎖清單
- 全域設定中的網頁信譽評等和 URL 過濾的 IP 例外清單
- 從用戶端樹狀結構和遠端安裝頁面移除 ActiveX
- 自訂疫情爆發防範
- 針對趨勢科技垃圾郵件防護工具列的 Outlook 2013 和 Windows Live Mail 2012 支援
- 僅從趨勢科技主動式更新伺服器更新的更新代理程式
- 停止伺服器更新
- 升級伺服器和代理程式時保留病毒碼
- 說明連結和感染來源病毒記錄檔
回到最上方
3. 說明文件
Worry-Free Business Security Standard 解決方案由內部部署伺服器 (Security Server) 與桌上型電腦防護軟體 (Security Agent) 組成。
Worry-Free Business Security Advanced 解決方案包含兩種元件 - 託管/離站電子郵件防護服務(Trend Micro Hosted Email Security)以及內部部署伺服器(Security Server)、桌上型電腦(Security Agent)和電子郵件防護(Messaging Security Agent)軟體。
Trend Micro Hosted Email Security 的文件可從以下網址取得: http://docs.trendmicro.com/en-us/smb/hosted-email-security.aspx。
Worry-Free Business Security Server 包括下列文件:
- 安裝和升級手冊:討論安裝 Security Server 以及升級伺服器和代理程式的需求與程序的 PDF 文件
- 管理手冊:討論使用資訊、用戶端安裝程序及 Security Server 和代理程式管理的 PDF 文件
- 說明:以 WebHelp 格式編譯的 HTML 檔案,提供「產品操作程序」、使用建議及領域特定資訊。
- Readme 檔案:包含已知問題清單和基本安裝步驟。其中可能也包含「說明」或書面文件所沒有的最新產品資訊。
- 常見問題集:問題解決方法和疑難排解資訊的線上資料庫。此資料庫提供有關產品已知問題的最新資訊。若要存取常見問題集,請移至下列網站:http://www.trendmicro.com.tw/solutionbank/corporate/default.asp
最新版本的文件可從以下網址取得:http://docs.trendmicro.com/zh-tw/smb/worry-free-business-security.aspx。
回到最上方
4. 系統需求
請造訪下列網站,以取得安裝和升級需求的完整清單:
http://docs.trendmicro.com/zh-tw/smb/worry-free-business-security.aspx
回到最上方
5. 安裝
如需以下主題的指示,請參閱《安裝和升級手冊》:
- 安裝 Security Server
- 升級 Security Server 和代理程式
如需有關安裝代理程式的指示,請參閱《管理手冊》。
5.1. 插入聯絡資訊(適用於經銷商和合作夥伴)
經銷商和合作夥伴可以透過執行以下步驟將其聯絡資訊新增至 Security Server Web 主控台:
- 在安裝有 Security Server 的電腦上,瀏覽至 {Security Server 安裝資料夾}\PCCSRV\Private。
{Security Server 安裝資料夾} 通常是 C:\Program Files\Trend Micro\Security Server。
- 使用文字編輯器(如記事本)開啟 contact_info.ini,然後輸入相關聯絡資訊。儲存檔案。
- 登入 Security Server Web 主控台並瀏覽至「偏好設定」>「產品使用授權」。「經銷商資訊」區段已新增至「產品使用授權」畫面。
回到最上方
6. 安裝後的設定
如果您已完成下列操作,請參閱《安裝和升級手冊》中的安裝後工作:
- 安裝 Security Server
- 升級 Security Server 和代理程式
如果您已安裝代理程式,請參閱《管理手冊》中的代理程式安裝後工作。
回到最上方
7. 已知問題
部分產品功能不支援某些作業系統和關聯的應用程式。如需詳細資訊,請造訪 http://docs.trendmicro.com/all/smb/wfbs-s/v9.0/zh-tw/wfbs_9.0_olhsrv/agent_features.html。
以下是此版本中的已知問題:
7.1. Security Agent 部署、升級和使用
注意:有關某些作業系統的安裝限制詳細資訊,請參閱「說明」主題:http://docs.trendmicro.com/all/smb/wfbs-s/v9.0/zh-tw/wfbs_9.0_olhsrv/install_meth.html。
- 若要完全重新安裝或升級 Security Agent,您必須重新啟動電腦。更新某些元件(包括防火牆與 Proxy 伺服器驅動程式)時,也必須重新啟動電腦。
- WFBS 支援遠端桌面、遠端 Web 工作區和 Citrix 伺服器終端機應用程式。
在終端機服務環境中,管理員可以決定要在 Windows 工作列中顯示還是隱藏 Security Agent 圖示。此設定將套用至所有作用中使用者作業階段,或不套用至任何作用中使用者作業階段。無法將此設定套用至個別使用者作業階段。
如果在所有作用中使用者作業階段都顯示圖示,記憶體使用量可能會增加。為避免發生此問題,請執行以下作業:
- 在 Security Agent 主機上,開啟登錄。
- 建立/修改下列 REG 名稱/值對:
- 手動掃瞄處理列不會完全同步化至根據「已掃瞄檔案」數目的掃瞄機制。
7.2. Security Server
- 下列預設 Security Server 與 Scan Server 通訊埠不得由其他應用程式(例如 Microsoft ISA Server 與其他防火牆)使用或封鎖:
- HTTP:8059 與 8082
- SSL:4343 與 4345
- 如果在 Security Server 安裝期間發生 Internet 連線問題,安裝程式會持續嘗試驗證啟動碼,而不會指出發生任何問題,或安裝程式可能會沒有回應。安裝期間需要穩定的 Internet 連線。
- 安裝/升級 Security Server 期間,Setup.exe 或 TrustedInstaller.exe 可能會使用高達 50% 的 CPU 資源。
7.3. Web 主控台
- 趨勢科技建議您存取 Web 主控台時,將 Internet Explorer 設定為「中」或更低的安全層級。較高的安全設定可能會封鎖所需的 ActiveX 控制項。
根據預設,Internet Explorer 會對企業內部網站套用「中低」安全層級,對其「受信任的網站」清單中的網站套用「中」安全層級。若要確保您可以正確存取主控台,請將其加入「受信任的網站」清單中。
- Security Server 說明檔在 Internet Explorer 6 上無法正常顯示。請使用 Internet Explorer 7 或更高版本。
7.4. 行為監控/周邊設備存取控管
- 「行為監控」完全支援 32 位元作業系統。在 64 位元作業系統上,僅支援 Vista x64 SP1 和更新版本。
- 「周邊設備存取控管」完全支援 32 位元作業系統。在 64 位元作業系統上,僅支援 Vista x64 SP1 和更新版本。
7.5. 網頁信譽評等服務/URL 過濾
- 瀏覽器攻擊防範支援 Internet Explorer 版本 6、7、8、9、10 和 11。
- 在不穩定的網路環境中,趨勢科技網頁信譽評等伺服器可能會略過網站而不加以過濾。
7.6. 防火牆
- 解除安裝防火牆驅動程式時,用戶端的網路連線可能會暫時中斷。部分應用程式(例如:安全指令 Shell (SSH)、終端機服務用戶端或遠端桌面)可能會受到連線中斷的影響。若發生這種情況,請在關閉防火牆後重新啟動應用程式(此作業亦完成了解除安裝程序)。
- Security Agent 防火牆可能會與其他防火牆應用程式發生衝突。趨勢科技建議您解除安裝或關閉其他防火牆應用程式。
- 在 VMware 用戶端上,Security Agent 防火牆可能會封鎖所有輸入的封包。若要解決此問題,請在用戶端的登錄中加入下列值:
- 機碼:HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\CurrentVersion\PFW
- 名稱:EnableBypassRule
- 類型:REG_DWORD
- 值 = 1
1 表示啟動,0 表示關閉
7.7. Messaging Security Agent
- Messaging Security Agent 僅支援 Exchange Server 2007、2010 和 2013 的一般安裝,其中包含「集線傳輸」、「信箱」和「用戶端存取」伺服器角色。
- 僅對 Exchange 2007、2010 和 2013 支援行動裝置的裝置存取控制。
- 如同 Exchange Server 2003 上的垃圾郵件防護解決方案,使用者可在 EUQ 或「垃圾郵件」整合之間做選擇。如果您使用「垃圾郵件」整合,請安裝 Exchange Server 2003 SP2 或更高版本。這要求必須預先安裝「智慧型郵件篩選器」(IMF)。
- 在安裝 Messaging Security Agent 期間,安裝程式可能無法將含有特殊、非英數字元的密碼送出至 Exchange Server 電腦。因此,若您所使用的網域管理員帳號具有複雜密碼,您將可能無法安裝 Messaging Security Agent。若要解決此問題,請暫時變更網域管理員帳號的密碼。
- 使用 Web 主控台或 Worry-Free Business Security Advanced 安裝程式將 Messaging Security Agent 從遠端安裝到執行 Windows Server 2008、SBS 2008、EBS 2008、SBS 2011 Standard、2008 R2、2012 或 2012 R2 的電腦時,因為有「使用者存取控制」限制,您必須指定內建的網域管理員帳號。請注意,電腦若具有其他作業系統,您就必須使用 Exchange Organization Administrators 群組中的帳號。
7.8 Mac 安全防護
Trend Micro Security (for Mac) 不支援在具有網域控制器角色的 Windows Server 2012 或 2012 R2 上進行伺服器安裝。 這是由於一項 Microsoft 限制所造成,您無法以本機服務帳戶或網路服務帳戶在網域控制器上執行 SQL Server 服務。
回到最上方
8. 聯絡資訊
趨勢科技軟體的授權通常包括:產品更新、病毒碼檔案更新、及自購買日起為期一年的基本技術支援等權利。第一年過後,您必須以趨勢科技當時的續約價格,購買年度的維護服務。
您可以經由傳真、電話和電子郵件與趨勢科技聯絡,或瀏覽下列網站以取得趨勢科技產品的試用版:http://www.trendmicro.com/。
全球郵寄地址/電話號碼
亞太地區、澳洲及紐西蘭、歐洲、拉丁美洲、加拿大的全球聯絡資訊,請瀏覽下列網站:http://www.trendmicro.tw/tw/about-us/index.html。
趨勢科技「關於我們」畫面隨即顯示。按一下畫面的「與我們連絡」區段中的適當連結。
注意:電話及傳真號碼如有變更,恕不另行通知。
回到最上方
9. 關於趨勢科技
趨勢科技股份有限公司是 Internt 內容安全與安全威脅管理軟體與服務的全球領導者,致力於打造一個交換數位資訊零風險的世界,以保護企業與消費者的安全。趨勢科技是採用伺服器為基礎的防毒技術先驅,憑藉著逾 20 年的專業經驗,提供頂級安全功能,不但符合客戶需求,可更快遏止新安全威脅,還能在實體、虛擬與雲端環境中保護資料。由趨勢科技™主動式雲端截毒技術™基礎架構所驅動的業界領先雲端運算安全技術與產品,能在 Internet 上遏止安全威脅入侵,在全球還有 1,000 多位安全威脅情報專家提供技術支援。如需其他資訊,請造訪 http://www.trendmicro.com/。
版權所有 2014 Trend Micro Incorporated / 趨勢科技股份有限公司。保留所有權利。Trend Micro、Trend Micro t-ball 標誌、TrendProtect、TrendSecure、Worry-Free、OfficeScan、ServerProtect、PC-cillin、InterScan 和 ScanMail 都是 Trend Micro Incorporated / 趨勢科技股份有限公司的商標或註冊商標。所有其他廠牌與產品名稱則為其個別擁有者的商標或註冊商標。
回到最上方
10. 授權合約
如需有關您與趨勢科技之間的授權合約詳細資訊,請參閱下列網站:http://www.trendmicro.tw/tw/about-us/legal-notice/index.html。
按一下此處以檢視此產品的使用授權文件。
回到最上方