OfficeScan - Trend Micro

策略撰寫
策略包括任何數目的規則和預設回應與中毒處理行動。
• 規則執行
策略伺服器會依照特定順序執行規則,如此您就能設定規則的優先順序。
您可以變更規則的順序、新增規則和移除策略中現有的規則。
• 策略的預設回應
如同規則一般,策略包括預設回應,可協助您瞭解發生用戶端驗證時,網
路上 OfficeScan 用戶端的狀況。不過,預設回應只有在用戶端安全狀況
「不」符合策略中的任何規則時,才會與用戶端相關聯。
策略的回應與規則的回應相同(如需回應的清單,請參閱規則的預設回應
第 15-10 頁)。
• 策略伺服器和 OfficeScan 用戶端處理行動
策略伺服器將 OfficeScan 用戶端狀態資訊放入與策略相關聯的每一條規則
中,以迫使用戶端遵循規則。規則是根據 Web 主控台上指定的使用中規則
由上往下套用。如果 OfficeScan 用戶端狀態符合任何一條規則,OfficeScan
用戶端會部署與規則對應的處理行動。如果沒有相符的規則,便套用預設
的規則,而用戶端會部署與預設規則對應的中毒處理行動。
預設的病毒爆發模式策略會使用「正常」規則評估 OfficeScan 用戶端,讓
所有與此規則不相符的 OfficeScan 用戶端針對「中毒」回應立刻執行中毒
處理行動。
預設一般模式策略會使用所有非「正常」規則(轉換、未受到防毒保護、
隔離、檢查)評估 OfficeScan 用戶端,將所有與這些規則不相符的
OfficeScan 用戶端歸類為「正常」,並針對「正常」規則套用中毒處理行
動。
預設策略
策略伺服器
策略伺服器提供預設策略,讓您擁有進行設定的基礎。可使用的策略有兩個,
一個用於一般模式,另一個用於病毒爆發模式。
15-13