OfficeScan - Trend Micro

處理行動 說明
拒絕 OfficeScan 一律封鎖與某個事件相關聯的程式,並在記錄檔中記錄
此處理行動。
行為監控例外清單
如果封鎖了某個程式且啟動了通知,OfficeScan 將在 OfficeScan 用
戶端電腦上顯示通知。如需有關通知的詳細資訊,請參閱
OfficeScan 用戶端使用者的行為監控通知 第 7-9 頁。
行為監控例外清單包含不受行為監控所監控的程式。
• 核可的程式:可以執行此清單中的程式。核可的程式仍需經過其他
OfficeScan 功能(如 File-based 掃瞄)的檢查,最後才會允許其執行。
• 封鎖的程式:始終無法啟動此清單中的程式。如果要設定此清單,必須啟
動事件監控。
從 Web 主控台設定例外清單。您也可以授與使用者權限,讓他們可以從
OfficeScan 用戶端主控台設定自己的例外清單。如需詳細資訊,請參閱行為監
控權限 第 7-8 頁。
設定惡意程式行為封鎖、事件監控和例外清單
任務
1. 瀏覽至「用戶端電腦 > 用戶端管理」。
2. 在用戶端樹狀結構中,按一下根網域圖示 ( ) 以包含所有的用戶端,或選
取特定網域或用戶端。
3. 按一下「設定 > 行為監控設定」。
4. 選取「啟動惡意程式行為封鎖」。
5. 設定事件監控設定。
a. 選取「啟動事件監控」。
行為監控
7-5