OfficeScan - Trend Micro

4. 按一下「儲存」。
周邊設備存取控管記錄檔
OfficeScan 用戶端可記錄未經授權的裝置存取案例,並將記錄檔傳送至伺服
器。持續運作的用戶端會每 24 小時彙整記錄檔並進行傳送。重新啟動後的用
戶端會檢查記錄檔上次傳送至伺服器的時間。如果經過的時間超過 24 小時,
則用戶端會立即傳送記錄檔。
如果要避免記錄檔佔去過多硬碟空間,請手動刪除記錄檔或設定記錄檔刪除預
約時程。如需有關管理記錄檔的詳細資訊,請參閱記錄檔管理 第 12-31 頁。
檢視周邊設備存取控管記錄檔
任務
1. 瀏覽至「 記錄檔 > 用戶端電腦記錄檔 > 安全性風險」或「用戶端電腦 >
用戶端管理」。
2. 在用戶端樹狀結構中,按一下根網域圖示 ( ) 以包含所有的用戶端,或選
取特定網域或用戶端。
3. 按一下「記錄檔 > 周邊設備存取控管記錄檔」或「檢視記錄檔 > 周邊設備
存取控管記錄檔」。
4. 指定記錄條件,然後按一下「顯示記錄檔」。
5. 檢視記錄檔。記錄檔包含下列資訊:
• 偵測到發生未經授權存取的日期/時間
• 外部裝置所連接或網路資源所對應的電腦
• 外部裝置所連接或網路資源所對應的電腦網域
• 存取的裝置類型或網路資源
周邊設備存取控管記錄檔
8-15