趨勢科技股份有限公司。

2007 年 5 月

Trend Micro™ OfficeScan™ 8.0

此 Readme 檔案建立於上述日期。 建議您至下列趨勢科技的網站檢查是否有更新的文件，網址為：http://www.trendmicro.com/download/zh-tw/。

您必須於產品安裝後的 30 天內，向趨勢科技線上註冊，以持續於趨勢科技網站獲取最新版的病毒碼檔案與產品更新。 請於安裝產品過程或安裝之後，到下列網址線上註冊：https://olr.trendmicro.com/registration/apac/zh-tw/login.aspx。

趨勢科技十分重視文件品質的提升。 隨時歡迎您的指教。 請至下列網站評估本文件： www.trendmicro.com/download/documentation/rating.asp。

目錄

1. 關於 OfficeScan

2. 新增功能

3. 相關文件

4. 系統需求

5. 相容性清單

6. 安裝

7. 安裝後的設定

8. 已知問題

9. 聯絡資訊

10. 關於趨勢科技

11. 授權合約

1. 關於 OfficeScan

Trend Micro OfficeScan 是個集中式管理軟體，可保護桌上型和筆記型電腦免於受到安全威脅。 OfficeScan 保護您組織的網路電腦不受病毒/惡意程式和惡意程式碼（包括檔案型病毒、巨集型病毒和惡意的 JAVA applet 與 ActiveX 控制項）的侵襲。 此外，可以讓用戶端電腦擺脫間諜程式和可能的資安威脅程式，這些檔案和程式可能對您網路中的電腦效能有不良的影響，並且對您的組織形成重大的安全、機密和法律風險。 OfficeScan 內建防火牆，能夠封鎖來自可疑來源的傳輸。

返回頁首

2. 新增功能

OfficeScan 包含下列新增和增強功能：

   防毒

IntelliTrap

病毒撰寫者通常會使用即時壓縮演算法騙過病毒過濾機制。 IntelliTrap 會封鎖包含即時壓縮可執行檔的檔案，幫助降低病毒/惡意程式進入您網路的風險。

如果要啟動 IntelliTrap，請移至「用戶端電腦｜用戶端管理｜設定｜{掃瞄類型}｜病毒/惡意程式標籤｜掃瞄設定」。

GeneriClean

GeneriClean（也就是所謂的參考清除）是一種即使沒有病毒清除元件也能夠清除病毒/惡意程式的新技術。 GeneriClean 可使用偵測到的檔案為基礎，來確定偵測到的檔案是否在記憶體中有對應的程序/服務和登錄項目，然後一併刪除它們。

   防火牆

記錄允許的傳輸

除了根據防火牆策略允許和拒絕傳輸外，OfficeScan 用戶端現在可以記錄允許的傳輸，而且如果獲得權限還可以將這些記錄傳送到伺服器。 您就可以監看來自用戶端電腦的傳輸，並在不中斷用戶端使用者的情況下，辨識可能的惡意活動。

傳送防火牆記錄

您可以允許特定用戶端自動傳送防火牆記錄到伺服器上（在「網路電腦｜用戶端管理｜設定｜權限和其他設定」），並可以設定傳送記錄的時間表（「網路電腦｜全域用戶端設定」）。

   網路脅威防護

網站信譽

除了以檔案為基礎的掃瞄外，OfficeScan 現在具備偵測和封鎖網頁安全威脅的能力，其中也包括網路釣魚攻擊。

請選擇「網路電腦｜網站信譽」來設定「網站信譽」設定。

間諜程式防護

OfficeScan 包含了新的間諜程式掃瞄和清除引擎，可以偵測和清除比以前更多間諜程式/可能的資安威脅程式，而且也比較少誤判。

下列具有間諜程式防護能力的趨勢科技產品不能移轉至此版本的 OfficeScan：

• 具有間諜程式防護能力的 OfficeScan 7.x

• Trend Micro Anti-spyware 3.2

• Trend Micro Anti-spyware Enterprise Edition 3.0

• PC-cillin 12、14 和 15 版

本產品包含下列新功能：

• 即時偵測：即時掃瞄檔案系統中是否有間諜程式/可能的資安威脅程式，可防止或阻止間諜程式執行。

• 回存間諜程式/可能的資安威脅程式：在對一個間諜程式/可能的資安威脅程式採取處理行動後，OfficeScan 用戶端會備分間諜程式/可能的資安威脅程式的資料，如果這個間諜程式/可能的資安威脅程式被認為是安全的，OfficeScan 伺服器可以在任何時候回存這些資料。 您可以選擇間諜程式/可能的資安威脅程式要回存的資料片斷。 如果要回存間諜程式/可能的資安威脅程式，請移至「用戶端電腦│用戶端管理│工作│間諜程式/可能的資安威脅程式回存」。

• 評估模式：評估模式可讓您先評估間諜程式/可能的資安威脅程式的合法性，再依據評估採取行動。 例如，您可以將合法的程式加入到間諜程式/可能的資安威脅程式例外清單中。 如果要設定評估模式設定，請移至「用戶端電腦｜全域用戶端設定｜間諜程式/可能的資安威脅程式設定」。

• Rootkit 偵測： 此版本也包含一個偵測和移除 Rootkit 的新元件。 Rootkit目前愈來愈多，它會損毀應用程式認為有效的正常作業系統功能，以得到使用者電腦的大量控制權。 如果沒有重建電腦，Rootkit 非常難以移除。

   其他

元件複製

OfficeScan 因為每次都必須下載完全病毒碼檔案，所以每次更新元件都會耗費相當多的頻寬。 這一版的 OfficeScan 中，您可以限制僅下載新提供的病毒碼，以下載較少的病毒碼。 如需有關元件複製的詳細資訊，請參閱《管理手冊》或伺服器線上說明。

Plug-in Manager

外掛程式是在產品發行以外開發的，且未整合在 OfficeScan 之中。 有了 Plug-in Manager，您再也不需等候產品發行，即可開始使用外掛程式。

Plug-in Manager 會在這些程式提供之後，立即在 OfficeScan Web 主控台之中顯示可用於 OfficeScan 伺服器和用戶端的程式。 您就可以在 Web 主控台之中安裝並管理這些程式，包含將用戶端外掛程式部署到用戶端之中。

請按一下 Web 主控台主功能表之中的 Plug-in Manager 以下載並安裝 Plug-in Manager。 安裝之後，您可以檢查提供的外掛程式。

Web 主控台管理

• 管理員和用戶端使用者現在可以分開管理間諜程式防護和防毒功能。

• 使用用戶端樹狀圖上的功能表項目管理所有用戶端相關的工作。

• 按一下主功能表中的「通知」，即可在 Web 主控台中管理通知訊息和設定。

平台支援

這個版本的 OfficeScan 不再支援 Windows 95、98、Me、NT 和 IA64 架構。

Microsoft 認證 OfficeScan 用戶端，支援 Windows™ Vista™ 平台（32 位元和 64 位元）。

注意： OfficeScan 伺服器不可安裝在執行 Windows Vista 的電腦上。

執行 Windows Vista 的電腦擁有大多數的 OfficeScan 程式和功能，但下列除外：

• Outlook 郵件掃瞄

• Check Point SecureClient

• Cisco NAC 2

• Watchdog DLL 植入功能

• Image Setup 公用程式 (ImgSetup.exe)

注意： 雖然不支援 Image Setup，但用戶端仍可以在收到伺服器的提示時自動變更 GUID。

• 感染來源通知（Alerter 服務被刪除）

返回頁首

3. 相關文件

OfficeScan 伺服器的相關文件包含：

• 安裝和部署手冊：包含安裝 OfficeScan 伺服器和用戶端需求和程序的 PDF 文件。

• 管理手冊：包含 OfficeScan 產品總覽、使用資訊、安全威脅防護和 OfficeScan 管理的 PDF 檔案。

• 線上說明： 編譯為 WebHelp 格式的 HTML 檔案，提供「相關指示」、使用建議和特定領域資訊。 線上說明可從 OfficeScan 伺服器和用戶端主控台加以存取。 說明檔也適用於 Policy Server 主控台、Vulnerability Scanner 工具和 OfficeScan 主安裝程式。

• Readme 檔案： 包含一份已知問題和基本安裝步驟的清單， 也包含無法在線上和印刷文件中找到的最新發表產品資訊。

您可以在下列網址下載最新版的《安裝和部署手冊》和《管理手冊》： http://www.trendmicro.com/download/zh-tw/。

返回頁首

4. 系統需求

   4.1. OfficeScan 伺服器

作業系統：

• Microsoft™ Windows™ 2000 Server Service Pack 3 或 4

• Microsoft Windows 2000 Advanced Server（含 Service Pack 3 或 4）

• Microsoft Windows Server 2003 32 位元版本，具備或不具備 Service Pack 1 或 2

• Microsoft Windows Server 2003 64 位元版本，具備或不具備 Service Pack 1 或 2

• Microsoft Windows Server 2003 R2 32 位元版本，具備或不具備 Service Pack 1 或 2

• Microsoft Windows Server 2003 R2 64 位元版本，具備或不具備 Service Pack 1 或 2

• Microsoft Windows Storage Server 2003 32 位元版本

• Microsoft Windows Storage Server 2003 64 位元版本

• Microsoft Cluster Server 2000

• Microsoft Cluster Server 2003

硬體：

• 800MHz Intel™ Pentium™ 處理器或同級處理器

• 512MB RAM

• 1GB 磁碟空間

• 網路介面卡 (NIC)

• 支援 800 x 600 解析度（256 色）或以上的顯示器

Web 伺服器：

• Microsoft Internet Information Server (IIS)

在 Windows 2000 上： 5.0 版（Service Pack 3 或 4）

在 Windows Server 2003 上： 6.0 版

• Apache™ Web server 2.0 以上（僅限於 Windows 2000/Server 2003）

Web 主控台：

• 300MHz Intel Pentium 處理器或同級處理器

• 128MB RAM

• 30MB 可用磁碟空間

• 支援 800 x 600 解析度（256 色）或以上的顯示器

• Microsoft Internet Explorer™ 5.5 Service Pack 1 或更新版本

其他：

• 伺服器電腦的管理員或網域管理員存取權

• 已在伺服器電腦上安裝 File and printer sharing for Microsoft Networks

   4.2. Windows 2000 的 OfficeScan 用戶端

作業系統

• Microsoft Windows 2000 （具有 Service Pack 3 或 4）

• Microsoft Cluster Server 2000

 硬體

• 300MHz Intel Pentium 處理器或同級處理器（更新代理程式適用 800MHz）

• 128MB RAM（更新代理程式適用 512MB）

• 200MB 可用磁碟空間（更新代理程式適用 700MB）

• 支援 800 x 600 解析度（256 色）或以上的顯示器

瀏覽器： 請使用 Microsoft Internet Explorer 5.0 或更新版本來執行 Web 安裝

   4.3. Windows XP/2003 32 位元版本 OfficeScan 用戶端

作業系統

• Microsoft Windows XP Professional 32 位元版本及其 Service Pack 1 或 2

• Microsoft Windows Server 2003 32 位元版本，具備或不具備 Service Pack 1 或 2

• Microsoft Windows Server 2003 R2 32 位元版本，具備或不具備 Service Pack 1 或 2

• Microsoft Windows Storage Server 2003 32 位元版本

• Microsoft Cluster Server 2003

硬體

• 300MHz Intel Pentium 處理器或同級處理器（更新代理程式適用 800MHz）；同時支援 AMD™ x64 或 Extended Memory 64 Technology (EM64T) 處理器架構

• 128MB RAM（更新代理程式適用 512MB）

• 200MB 可用磁碟空間（更新代理程式適用 700MB）

• 支援 800 x 600 解析度（256 色）的顯示器

瀏覽器： 請使用 Microsoft Internet Explorer 6.0 或更新版本來執行 Web 安裝

   4.4. Windows XP/2003 64 位元版本 OfficeScan 用戶端

作業系統

• Microsoft Windows XP Professional 64 位元版本及其 Service Pack 1 或 2

• Microsoft Windows Server 2003 64 位元版本，具備或不具備 Service Pack 1 或 2

• Microsoft Windows Server 2003 R2 64 位元版本，具備或不具備 Service Pack 1 或 2

• Microsoft Windows Storage Server 2003 64 位元版本

• Microsoft Cluster Server 2003

硬體

• Intel x64 處理器、AMD x64 處理器

• 128MB RAM（更新代理程式適用 512MB）

• 200MB 可用磁碟空間（更新代理程式適用 700MB）

• 支援 800 x 600 解析度（256 色）的顯示器

瀏覽器： 請使用 Microsoft Internet Explorer 6.0 或更新版本來執行 Web 安裝

   4.5. Windows Vista 版 OfficeScan 用戶端

作業系統

• Microsoft Windows Vista Business 32 位元版本

• Microsoft Windows Vista Enterprise 32 位元版本

• Microsoft Windows Vista Ultimate 32 位元版本

• Microsoft Windows Vista Business 64 位元版本

• Microsoft Windows Vista Enterprise 64 位元版本

• Microsoft Windows Vista Ultimate 64 位元版本

硬體

• 800MHz Intel Pentium 處理器或同級處理器；同時支援 AMD x64 或 Extended Memory 64 Technology (EM64T) 處理器架構

• 1GB RAM

• 200MB 可用磁碟空間（更新代理程式適用 700MB）

• 支援 800 x 600 解析度（256 色）的顯示器

瀏覽器： 如果執行Web 安裝，請使用 Microsoft Internet Explorer 7.0 或更新版本

返回頁首

5. 相容性清單

OfficeScan 與下列非 Trend Micro 產品相容：

• Microsoft Office series 2000、XP、2003

• Microsoft SQL 7.0、2000

• Microsoft Cluster Server 2000 和 2003

• Windows Tablet PC

• Outlook 郵件掃瞄支援 Outlook 2000、2002 和 2003

• Gigabit 網路介面卡 (NIC)： OfficeScan 用戶端和伺服器支援

OfficeScan 防火牆不相容於 Token Ring 網路環境。

返回頁首

6. 安裝

如需有關安裝 OfficeScan 伺服器和用戶端的詳細資訊，請參閱《安裝和部署手冊》。

注意： 如果您即將升級到這個 OfficeScan 版本，只要到 https://olr.trendmicro.com/redirect/osupgrade.htm 就可以獲得兩份免費的「啟動碼」。

返回頁首

7. 安裝後的設定

您可以在安裝完成後，將用戶端安裝至網路電腦之前，立即使用 Web 主控台設定 OfficeScan 伺服器設定。 如需有關如何設定 OfficeScan 的詳細資訊，請參閱《管理手冊》和伺服器線上說明。

返回頁首

8. 已知問題

下列為此版本中的已知問題：

   8.1. 伺服器安裝和升級

• 當安裝在一部 x86 電腦上進行，目安裝目標為一部遠端 x64 電腦時，OfficeScan 將安裝至「Program Files」資料夾，但 Web 主控台無法開啟。 如果要成功開啟 Web 主控台，請將 Web 主控台 URL 加入 Internet Explorer 的信任網站清單之中。

• 過期的評估（試用）版本的啟動碼無法用來將前一版 OfficeScan 升級到此版本。 在升級到此版本之前，請將前一版中的評估啟動碼升級到完整版本的啟動碼。

• 在升級時，如果現存的 OfficeScan 資料庫檔案（可在「OfficeScan/PCCSRV」之下的「HTTPDB」資料夾中找到）非常大，升級程序可能會逾時。 趨勢科技建議您在進行升級前清除資料庫。

• OfficeScan 不支援從不同語言版本升級。

• 如果進行全新安裝，您只能使用「終端機服務」(Terminal Services)。

• 如果 OfficeScan 伺服器電腦沒有 IP 位址，將不會繼續執行解除安裝。

• 從 OfficeScan 5.58 升級時，OfficeScan 不支援可設定的 SSL。

• 對於已安裝 OfficeScan 伺服器和用戶端的電腦，可在遠端升級 OfficeScan 伺服器。 也許會出現錯誤訊息，但是錯誤不影響升級。

• 升級之後，根據預設 Control Manager 代理程式會使用 HTTP 通訊埠 80。

• 從 7.3 版升級到 8.0 版過程中，只有病毒爆發即時監控警訊的 SMTP 伺服器設定會被保留，並當成 SMTP 全域設定來使用。

   8.2. 用戶端安裝和升級

• 如果 OfficeScan 伺服器升級到此版本，但用戶端未升級，則用戶端中的「病毒清除引擎」將不會升級。 請將用戶端升級為此版本，以自動升級「病毒清除引擎」。

• Cisco Trust Agent (CTA) 在用戶端電腦的安裝和移除必須使用一項 Windows Utility (netsh.exe) 以將 CTA 新增至 Windows 防火牆程式例外清單或移除它。 這麼做的目的是讓 CTA 在 Windows 防火牆啟動時也能進行通訊。

• 在一些 64 位元用戶端上，OfficeScan 用戶端可能無法使用 Client Packager 安裝。 如果您無法使用 Client Packager 安裝 OfficeScan，請嘗試使用如 Process Explorer 等工具解除 ZonesCounterMutex 和 ZonesCacheCounterMutex。

• 如果要在具備 64 位元處理器架構的電腦上進行用戶端 Web 安裝，您必須使用 32 位元版本的 Internet Explorer。 本產品不支援 64 位元版本的 Internet Explorer。

• 在升級用戶端之後（如果不是從伺服器使用自動部署），使用手動通知、「立即更新」或用戶端預約更新的用戶端更新必須執行兩次。 用戶端會在第一次更新時接收到程式更新，而第二次更新時接收到包含在此 OfficeScan 版本中的新元件。

• 當從 OfficeScan 6.5、7.0 或 7.3 升級到目前版本時，趨勢科技建議您關閉其他更新來源。 用戶端應該僅從 OfficeScan 伺服器升級。

• 如果這台電腦安裝了 Norton SystemWork antivirus，OfficeScan 用戶端可能無法正確安裝。 請在安裝 OfficeScan 用戶端之前解除安裝。

• 如果您在 Windows 2000、XP、Server 2003 上的 NTFS 環境，將 Hot fix 「Client Security Tool」 套用至 OfficeScan 5.x 用戶端，不具備管理者權限的用戶端使用者無法使用 Autopcc (Login Script) 或 Client Packager 升級 Officescan 用戶端。

• Trend Micro Vulnerability Scanner 無法在 Windows XP 電腦上進行遠端用戶端安裝，除非關閉簡單檔案共用功能。

• 如果 F-Secure 軟體安裝在電腦上，而 OfficeScan 用戶端則是經由 Web 安裝網頁安裝到電腦時，F-Secure 軟體將會自動解除安裝，但 OfficeScan 用戶端無法安裝。

• 如果使用 autopcc.exe 將 OfficeScan 用戶端安裝在有 Panda Software 的電腦，請在安裝用戶端之前，先手動解除安裝 Panda Software 並重新啟動電腦。

• 如果使用 MSI 套件的用戶端升級程序已在執行中，將無法再啟動另一個升級程序。 在完成目前的程序之後，啟動新的 MSI 升級程序。

• 如果 Check Point SecureClient 是安裝在用戶端電腦，則不支援透過 VPN 升級 OfficeScan 7.3 用戶端到此版本。

• 如果是使用「每一使用者」(per-user) 方式安裝 OfficeScan 用戶端，OfficeScan 用戶端捷徑仍會出現在所有使用者的 Windows「開始」功能表上。

• 如果是使用「每一使用者」(per-user) 方式安裝 OfficeScan 用戶端，當伺服器通知用戶端進行解除安裝時，將不會移除「新增/移除程式」清單上的程式項目。

• 這個 OfficeScan 版本不支援使用「每一使用者」(per-user) 方式，在 Microsoft Systems Management Server 和「群組原則物件」上解除安裝 OfficeScan 用戶端（如果需要密碼才能進行解除安裝）。

• 安裝在執行 Windows Vista 之電腦上的 OfficeScan 不支援 Wake on LAN 指令。

• 當用戶端升級到這個 OfficeScan 版本時，此版本的預設設定會完全覆寫掃瞄例外設定。

   8.3. OfficeScan 伺服器

• 如果 OfficeScan 伺服器安裝在 Apache Web 伺服器上時， Windows NT Event Log 之中的 Application Log 會顯示一個不正確的 Apache 伺服器錯誤。 這是由 Apache Web 伺服器對 OfficeScan 中大小寫不同名稱相同物件的處理方式所導致。 這個錯誤並不是真實存在，Apache Web 伺服器會如預期運作。

• 此 Apache 2.0.54 版本，僅支援用於 OfficeScan 伺服器和 Cisco NAC Policy 伺服器

• 如果您重新啟動 OfficeScan 主服務，所有的病毒/惡意程式爆發記錄將被刪除。

• 除非將 OfficeScan Server 的監聽通訊埠新增至 ICF 例外清單，否則如果 Windows Server 2003 電腦執行適用於 Windows Server 2003 的「網際網路連線防火牆」(ICF)，則其上執行的 OfficeScan Server 無法與用戶端進行通訊。

• 如果使用 SSL，請確認防火牆或其他應用程式未使用或封鎖 SSL 通訊埠。 Microsoft ISA proxy 伺服器預設僅支援 443 通訊埠。

• 持續的網路階段作業連線（例如：映射一個驅動程式）可能引發「病毒爆發即時監控」警訊。

• 趨勢科技建議在建立 CD 或備份時針對來源與目標路徑設定例外路徑。

• 如果使用 Trend Micro Vulnerability Scanner (TMVS) 時，OfficeScan 可能會引發一個病毒/惡意程式爆發警訊。

• 如果 OfficeScan 找到一隻病毒/惡意程式，感染來源名稱有可能因為許多線程同時進行 IO 程序或其他特別的劇本而不正確。

• 趨勢科技建議您使用「資料庫備份」工具備份 OfficeScan 伺服器資料庫。 請設定一個每日備份時間表。

• 如果您的網路中有超過 500 個用戶端，趨勢科技建議您不要使用 UNC 方法 (autopcc.exe) 升級 OfficeScan。 請使用 OfficeScan Web 主控台以進行 HTTP 更新（用戶端更新）。 用戶端程式檔案會在安裝用戶端時更新（如需關於用戶端安裝的詳細資訊，請參閱《安裝和部署手冊》）。

• 即使用戶端傳送多個第二層記錄，OfficeScan 伺服器有時候只會顯示一個第二層間諜程式/可能的資安威脅程式記錄。

• 如果 OfficeScan 被設定為使用 Apache Web 伺服器而且 Windows Terminal 服務是啟動的，OfficeScan 用戶端記錄可能不會上傳到伺服器。

• 如果您進行 OfficeScan 伺服器的全新安裝，請部署病毒爆發防範策略，然後將現有用戶端從其上層伺服器移到剛安裝的伺服器，而病毒爆發防範策略不會套用到移動的用戶端。

• Microsoft Vista 防火牆具有輸入封包優先權，可在 OfficeScan 防火牆之前先行封鎖輸入的封包。

• 此版本的 OfficeScan 不支援 Proxy 驗證。

• Control Manager 伺服器必須使用通訊埠 80 或 443，才能從趨勢科技管理 (TMI) 通訊協定移轉到 Trend Micro Control Manager 管理通訊協助 (MCP) 代理程式。

• 如果使用者在 Internet Explorer 中指定 Proxy 伺服器設定，而且在執行 OfficeScan NT Proxy 服務的情況下，Cisco SSL VPN 用戶端連線不會成功。

• 如果已經有前一版的防火牆驅動程式，而且正在執行中，但網路通訊協定中卻沒有趨勢科技一般防火牆 (Trend Micro Common Firewall) 時，便無法安裝 OfficeScan 防火牆服務和驅動程式。

• 當 OfficeScan 伺服器管理未升級到此版本的用戶端時，可以更新「病毒掃瞄引擎」和「病毒碼」。 然而，請記住下列事項：

• 病毒清除病毒碼可以更新，但病毒清除引擎和其他元件不能更新。

• 其他用戶端設定變更和操作則不能保證正常運作。

• Lenovo「信任平台模組」(TPM) 和 OfficeScan 防火牆之間的問題，偶爾會發生。 可能會顯示 TPM 通知訊息，說明防毒或防火牆軟體正在封鎖與 TPM 的連線。

   8.4. OfficeScan 伺服器 Web 主控台

• 當在 Internet Explorer 7 開啟 Web 主控台時，會顯示一個認證錯誤。

• OfficeScan 不支援 G10N。 Web 主控台中的文字可能在資料輸入和 OfficeScan 伺服器作業系統的語言不同時無法辦認。

• 除非您使用 32 位元的 Internet Explorer，Web 主控台無法架設於 64 位元架構的電腦上。

• 如果 Hotbar 或其他廣告軟體存在於您用來存取 OfficeScan 伺服器 Web 主控台的電腦上，在某些 Web 主控台畫面可能會出現 ActiveX 錯誤。 趨勢科技建議您從沒有這種軟體的電腦上存取 Web 主控台。

• Internet Explorer 的預設設定可能會禁止使用 ActiveX 控制項。 您可能需要將 OfficeScan Web 主控台 的位址新增至 Internet Explorer 瀏覽器中的受信任網站清單，以讓 Web 主控台功能正確運作。

• 如果要使用 Web 主控台，Internet Explorer 網路瀏覽器上的安全層級應該設定為中安全性或低安全性。

• 電子郵件通知訊息不接受雙位元組字元。

• 在啟動「防毒」或「網路安全威脅防護」產品服務的授權之後，使用者需從 Web 主控台登出，然後再登入，以啟動服務的完整功能。

• 當嘗試在具備由另一部 OfficeScan 伺服器管理之 OfficeScan 的電腦上開啟 OfficeScan 伺服器 Web 主控台時，封鎖 HTTP 連線。 在管理用戶端的 OfficeScan 伺服器上，將其他 OfficeScan 伺服器加入例外清單。

• 某一個 OfficeScan 版本上的用戶端設定，無法匯出到另一個版本。

   8.5. 用戶端管理

• 如果用戶端安裝於一個伺服器平台，而啟動碼只能用於桌上型電腦而非伺服器電腦，即使管理它的伺服器回報用戶端離線，安裝後該用戶端的狀態也會為線上。 （如需 OfficeScan 伺服器支援平台清單的詳細資訊，請參閱「系統需求」。）

• OfficeScan 有時候會在用戶端電腦上顯示感染來源通知訊息，即使該電腦並非病毒/惡意程式感染的來源。 如果要確保該用戶端未受感染，請執行「手動掃瞄」。

• 如果一個病毒爆發防範策略僅在特定網域中執行，在該網域下的新安裝用戶端不會套用這個病毒爆發防範策略。 請在執行策略時選擇用戶端樹狀圖的根目錄而非網域，以確保新安裝的用戶端也會套用這個策略。

• 所有的掃瞄類型均無法偵測 Internet Explorer 暫存資料夾 (C:\Documents and Settings\ Administrator\Local Settings\Temporary Internet Files\) 檔案連結下的病毒/惡意程式。 但是，OfficeScan 可以偵測到檔案真正所在子資料夾下的病毒/惡意程式。

• OfficeScan 將 EICAR 測試病毒認定為一隻真正的病毒。 如果對測試病毒的中毒處理行動是「重新命名」而對真實病毒的中毒處理行動是「隔離」, OfficeScan 會在偵測到 EICAR 測試病毒時將其隔離。

• 如果 Web 主控台的用戶端安全層級設定為「高」，將無法經由 Nortel VPN 用戶端建立連線。

• 如果在解除安裝 OfficeScan 用戶端時，「網路連線內容」視窗是開啟的，則解除安裝後一般「防火牆驅動程式」將不會被移除。 請確定解除安裝用戶端時，此視窗並未開啟。

• 如果遠端安裝/解除安裝用戶端，「一般防火牆驅動程式」的安裝/解除安裝會造成遠端電腦斷線。 請重新連線至遠端電腦以繼續進行。

• 如果您發現 OfficeScan 無法偵測到的間諜程式/可能的資安威脅程式，請經由下列方法之一，將其傳送給趨勢科技：

• 下列網站的提交精靈： http://subwiz.trendmicro.com/SubWiz/

• 寄至 TrendLabs 電子郵件信箱： virusresponse@trendmicro.com

• 寄給您的技術帳號管理員或支援提供者

• OfficeScan 用戶端會依據用戶端電腦作業系統的不同，從不同位置沿用安全設定。 在 Windows 2000/XP/Server 2003 電腦上的 OfficeScan 用戶端沿用父資料夾和 Program Files 資料夾下的權限。 當 OfficeScan 用戶端安裝於 Program Files 資料夾之下時，安全權限會沿用自其父資料夾。 如果不是的話，安全權限將沿用自 Program Files 資料夾。

• 如果伺服器電腦安裝了 Microsoft hot fix KB835732 (MS 04-011) 時，便無法成功使用「ServerProtect 一般伺服器移轉工具」移轉用戶端。 您必須安裝 Trend Micro SPNT HotFix 解決這個問題。

• 如果藉用終端階段作業偵測到病毒，OfficeScan 用戶端會傳送通知訊息給每個使用者。 如果一位使用者傳送病毒或惡意程式碼至遠端電腦，該訊息也會持續出現。

• 如果安裝了「CNNIC Internet assistant」軟體，它會停止 OfficeScan 用戶端的「即時監控」服務。

• 間諜程式/可能的資安威脅程式即時掃瞄，有時候可能會清除掃瞄例外清單中之副檔名的檔案。 其他掃瞄類型則如預期運作。

• 在部署 Cisco Trust Agent 2.x Supplicant 套件之後，必須重開機。

• 當升級到此版本時，OfficeScan 用戶端會卸載然後重新載入兩次。

• 如果間諜程式/可能的資安威脅程式即時掃瞄的中毒處理行動設定為「拒絕存取」，間諜程式/可能的資安威脅程式元件會顯示於通知訊息中，而且記錄會不相同。 通知訊息是顯示間諜程式/可能的資安威脅程式元件的摘要，記錄則顯示所有的元件。

• 如果 OfficeScan 伺服器升級到 8.0 版，但用戶端未升級，則用戶端通知訊息不會正常顯示。

• 當 OfficeScan 用戶端掃瞄未解壓縮的 .zip 檔案時，「病毒清除引擎」會傳回 Windows 2003（例如：Z:\virus）和 Windows 2000（例如：\\10.5.232\virus）的不同 UNC 路徑。

• 在執行 Windows Vista 的電腦上開啟用戶端主控台時，OfficeScan 用戶端有時的回應速度會較緩慢。

• 依照日光節約時間 (DST) 調整的正確時間，可能不會顯示在 OfficeScan 用戶端上。 關閉並重新啟動 OfficeScan 用戶端，即可解決此問題。

• zip 資料夾中的間諜程式/可能的資安威脅程式無法清除。

• 如果您僅啟動「網路安全威脅防護」服務，「諜程式即時監控引擎掃瞄」無法偵測和清除位於網路磁碟機、隨身碟 (flash disk) 和遠端電腦的間諜程式/可能的資安威脅程式。

• 在對應的網路磁碟機和遠端電腦上執行時，間諜程式/可能的資安威脅程式掃瞄不會運作。

• 間諜程式/可能的資安威脅程式的排程掃瞄無法立即停止。

• OfficeScan 用戶端無法使用 Juniper/Safenet VPN 用戶端設定 VPN 連線。

• 如果寄生系統 (guest system) 設定為橋接模式，並且啟動 OfficeScan 防火牆，便無法從外部連結 VMware 或取得封包。

   8.6. 其他注意事項

• 如果 Microsoft AntiSpyware 安裝在和 OfficeScan 伺服器或用戶端同一部電腦上，在下列情況會顯示警告：

• OfficeScan 伺服器經由遠端安裝或升級 (Svrinst.exe)

• 啟動 Apache Web 伺服器服務

• 啟動 OfficeScan 伺服器

• OfficeScan 用戶端經由遠端安裝 (SVCrunAP.exe)

• 用戶端 shell extension 登錄至系統 (TMDSHELL.DLL)

• 啟動用戶端 I/O 監控 (PccntMon.exe)

• ActiveX 控制項在用戶端 Web 安裝時執行 (WinNTchk.dll)

• 啟動即時掃瞄服務 ( NTRTScan.exe )

• 如果您遭遇「記憶體不足，無法安裝」錯誤訊息時，請關閉所有其他應用程式以獲得更多記憶體，並再一次執行安裝。 如果該狀況發生在記憶體充足時，請在命令提示字元以下列語法執行安裝： setup -IZ1 Z1。 這會讓安裝程式跳過記憶體檢查。

• 此版本的 OfficeScan 不支援 GateLock Remote Appliance。

• 此版本的 OfficeScan 不支援 Remote Agent。

• 在此版本中包含數個工具。 如需如何使用它們的指示，請參閱「OfficeScan 說明」。 工具資料夾位於 \PCCSRV\Admin\Utility 之下

• 以下是 OfficeScan 資料夾的權限：

• 在使用 UNC 隔離路徑時，「Virus」資料夾下的「所有人」帳號權限將為「Write」（可寫入）。

• 在升級之後，請下載最新元件以保持您的安全威脅防護在最新狀態。

返回頁首

9. 聯絡資訊

趨勢科技的軟體授權通常包括自購買日起一年內有權取得產品更新程式、病毒碼更新檔和基本技術支援。 第一年過後，您必須以趨勢科技當時的維護價格，購買年度的維護服務。

您可以透過傳真、電話和電子郵件與趨勢科技聯絡，或瀏覽下列網站：http://www.trendmicro.com.tw。

趨勢科技產品的試用版，可以從我們的網站下載取得。

全球郵寄地址/電話號碼

亞太地區、澳洲及紐西蘭、歐洲、拉丁美洲、加拿大的全球聯絡資訊，請瀏覽下列網站：http://www.trendmicro.com/tw/about/overview.htm。

畫面會顯示趨勢科技「About Us」﹝關於趨勢﹞。 按一下「Contact Us」（與我們聯絡）畫面區段中適當的連結。

注意： 這些資訊可能隨時有所變更，恕不另行通知。

返回頁首

10. 關於趨勢科技

趨勢科技提供病毒防護、垃圾郵件防護與內容過濾機制的完整產品與服務。 藉由保護流經 Internet 閘道器、電子郵件伺服器和檔案伺服器的資訊，趨勢科技使全球各地的企業得以透過位居樞紐的中央點，預先遏止病毒和其他惡意的程式碼入侵企業中的電腦。

版權所有 2001-2007 Trend Micro Incorporated / 趨勢科技股份有限公司。 保留所有權利。 Trend Micro、t-ball 標誌和 OfficeScan 都是趨勢科技股份有限公司的商標，並已經向相關單位註冊。 所有其他產品或公司名稱為其所有人的商標或註冊商標。

返回頁首

11. 授權合約  

有關您與趨勢科技之間的授權合約相關資訊，請參閱：http://www.trendmicro.com.tw/license.htm。

協力廠商授權：

RTPatch(R) software, Pocket Soft, Inc. 本軟體依第 6,526,574 號專利授權。

Apache(TM) 2.0.55，Apache Software Foundation。 詳細授權資訊，請參閱：http://www.apache.org/licenses/。

Cisco Systems(TM) Trust Agent 2.0.0.30，Cisco Systems, Inc.。

CodeBase(R) 6.5, Sequiter(R) Software, Inc. 詳細授權資訊，請參閱： http://www.codebase.com/news/pr64rel.htm。

Microsoft(TM) Platform Software Development Kit for Windows Server 2003 SP1，Microsoft Corporation。 詳細授權資訊，請參閱： http://msdn.microsoft.com/library/default.asp?url=/library/en-us/sdkintro/sdkintro/legal_information_sdk.asp.

Zlib 1.1.4，版權所有 1995-2002 Jean-loup Gailly and Mark Adler。 詳細授權資訊，請參閱： http://www.zlib.net/zlib_license.html。

返回頁首