OfficeScan技术培训基础篇.pptVIP

* * * * * * * * * * * * * * * 客户端迁移（三） 在客户端上使用ipxfer工具迁移 适用范围：只能对单台客户端迁移 特点：立即生效，可以访问相关服务器检查是否生效 方法 复制服务器端…\Trend Micro\OfficeScan\PCCSRV\Admin\Utility\IpXfer\IpXfer.exe到客户端…\Trend Micro\OfficeScan Client目录下 在客户端使用命令行方式运行ipxfer命令加上相应参数 爆发阻止功能 应用场景 具有某一特征的新病毒在网络中大规模爆发 为预防特定特征的病毒在网络中的扩散 病毒爆发到相应的病毒码发布间的空档期 功能 阻止共享文件夹 封闭端口 拒绝写入文件和文件夹 特点 具有自动恢复功能 客户端看守进程 防黑模式 随机命名进程以阻止恶意程序的识别和终止 产品许可证更新 控制台 管理产品许可证 三种激活码，五种状态 爆发阻止功能 数据库备份 组件版本的还原 紧急还原到上个版本的病毒码/引擎文件 前提：上个版本的病毒码/引擎文件未被删除 方法：控制台更新还原 TMVS工具 用来评估网络中未被保护的计算机 注册到TMCM 在officescan控制台上注册officescan8.0产品到中央控管中心 趋势技术资源汇总 解决方案知识库 中文：/corporate/techsupport/solutionbank/ 英文：/support/enterprise/search.do 病毒百科全书：/vinfo/ 产品下载专区 中文：11/download/zh-cn/ 英文：/download/ 趋势科技服务论坛 / 趋势未知病毒样本收集 /analysis/ * 趋势科技防毒墙网络版(OfficeScanTM)是用于台式机和笔记本计算机的集中式 管理防病毒和防间谍软件解决方案。防毒墙网络版保护您的 WindowsNT/2000/XP/Server 2003 和 Windows 95/98/Me 计算机免受病毒、恶意代码 （包括文件型病毒、宏病毒以及恶意 Java 小程序和 ActiveX 控件），间谍软件和 灰色软件文件以及程序的侵害。通过提供单一控制台使管理员可以配置、监控和维护 台式机的防毒病措施，防毒墙网络版改进并简化了企业病毒策略和管理。 * * * * * * * * * * * * * * * * * * * * Web客户端安装 Web方式安装 控制台登陆页点击对于联网计算机下面的链接进行安装 登录脚本安装（1） 当无保护的计算机登录到网络上时，将防毒墙网络版客户机自动安装到这些计算机上 现有登录脚本 追加到脚本的末尾： \\{Server_name}\ofcscan\autopcc 其中： { 服务器名} 是防毒墙网络版服务器计算机的计算机名或 IP 地址 注：客户端计算机必须属于域，才能通过登录脚本使用 AutoPcc 登录脚本安装（2） 无登录脚本 * 服务器必须是主域控制器 客户端安装 打包方式安装 制作安装包\Program Files\Trend Micro\OfficeScan\PCCSRV\Admin\Utility\ClientPackager\ClnPack.exe 双击运行即可安装 验证客户端安装（1） 1. officescan 客户端启动项目 验证客户端安装（2） 2. 查看pccntmon.exe 进程 验证客户端安装（3） 3. 客户端界面 任务栏图标 验证客户端安装（4） 4. 病毒测试 (1) 进入 网站下载测试病毒eicar (2) 下载eicar测试病毒 (3) 客户端开启实时扫描情况下 OSCE的简单配置 更新设置 更新源设置 设置更新源的目的 更新代理设置 将一台客户机设置为更新代理，其它客户机从此代理更新更新 优势：减少客户机至服务器间的网络负载 适用范围：服务器与客户机间网络带宽很窄 设置方法： 1.在控制台上选择要做为更新代理的计算机，点击“设置”－－“更新代理设置” 2. 勾选“客户机可充当代理”保存设置 3. 通知客户机，验证更新代理设置成功 更新代理设置 设置方法（续1） 在更新联网计算机更新源，选择“更新代理:始终从标准更新源（防毒墙网络版服务器）更新 ”，并选择添加 更新设置 设置方法（续2） 输入从更新代理更新的客户机范围 选择已设定的更新代理计算机 扫描设置 实时扫描 扫描设置 手动扫描 扫描设置 预设扫描——选择非高峰时间段 扫描设置 分别添加实时/手动/预设扫描的例外目录 针对Win NT/2000/2003/XP计算机 C:\Program Files\Trend Micro\OfficeScan Client\