OfficeScan - Trend Micro

策略伺服器策略和規則
策略伺服器會使用可設定的規則和策略協助您執行組織的安全指導方針。
規則包括策略伺服器用來與 OfficeScan 用戶端安全狀況比較的特定條件。如果
用戶端安全狀況符合您在規則中設定的條件,則用戶端和伺服器會執行您在規
則中指定的中毒處理行動(請參閱策略伺服器和 OfficeScan 用戶端處理行動 第
15-10 頁)。
策略包括一或多個規則。請同時針對病毒爆發模式和一般模式,為網路上每一
部註冊的 OfficeScan 伺服器各指定一個策略(如需有關網路模式的詳細資訊,
請參閱安全威脅爆發 第 6-87 頁)。
如果 OfficeScan 用戶端安全狀況符合屬於策略的規則中的條件,則 OfficeScan
用戶端會執行您在規則中設定的中毒處理行動。不過,如果 OfficeScan 用戶端
安全狀況不符合與策略相關聯的任何規則中的任何條件,您仍然可以在策略中
配置 OfficeScan 用戶端和伺服器要執行的預設處理行動(請參閱策略伺服器和
OfficeScan 用戶端處理行動 第 15-10 頁)。
秘訣
如果要讓 OfficeScan 網域中特定 OfficeScan 用戶端的病毒爆發和一般模式策略有
別於同一個網域中的其他 OfficeScan 用戶端,趨勢科技建議您重建網域,將具有
相似需求的 OfficeScan 用戶端分成一組(請參閱 OfficeScan 網域 第 2-41 頁)。
規則撰寫
規則包括安全狀況條件、與 OfficeScan 用戶端相關聯的預設回應以及
OfficeScan 用戶端和策略伺服器執行的處理行動。
安全狀況條件
規則包括下列安全狀況條件:
• 用戶端電腦狀態:OfficeScan 用戶端電腦是否為開機狀態
• 用戶端即時掃瞄狀態:「即時掃瞄」已啟動或關閉
• 用戶端掃瞄引擎版本現狀:「病毒掃瞄引擎」是否為最新
策略伺服器
15-9