趋势科技OSCE 2015

1、TCSE2015认证培训课件认证培训课件Channel Enabling Team 趋势科技Officescan1/26/2022Confidential | Copyright 2013 Trend Micro Inc.TCSE2015认证培训课件认证培训课件学习目的 通过本课程学习，您可以掌握防毒墙网络版OfficeScan在Windows环境下的安装部署及常规配置。帮助用户实现用户桌面操作系统的安全防护。TCSE2015认证培训课件认证培训课件内容概要 功能概述 安装讲解及实验 重要配置讲解及实验 日志报告呈现TCSE2015认证培训课件认证培训课件产品概述产品概述TCSE2015认证培

2、训课件认证培训课件OfficeScan产品架构OfficeScan服务器服务器OfficeScan客户端客户端TCSE2015认证培训课件认证培训课件OfficeScan服务器的主要功能 安装、监视和管理防毒墙网络版客户端 下载客户端所需的大多数组件并分发 部分组件由云安全智能防护服务器下载 与客户端之间可实时、双向通信，使用HTTP方式通信 从基于浏览器的Web控制台管理客户端TCSE2015认证培训课件认证培训课件OfficeScan客户端的主要功能功能Windows操作系统Win XPWin 2003win 2008Win VistaWin 7手动扫描、实时扫描和预设扫描是是是是是组件更

3、新（手动和预设更新）是是是是是更新代理是是是是是Web 信誉是是是是是Microsoft Outlook邮件扫描是（32bit）否（64 bit）是（32bit）否（64 bit）否否否POP3 邮件扫描是是是是是防毒墙网络版防火墙是是缺省情况下禁用是缺省情况下禁用是是损害清除服务是是是是是Cisco NAC 支持 是否否否否插件管理器 是是是是是漫游模式 是是是是是SecureClient 支持 是（32bit）否（64 bit）是（32bit）否（64 bit）否否否行为监控是（32bit）否（64 bit）是（32bit）否（64 bit）缺省情况下禁用是（32bit）否（64 bit）

4、缺省情况下禁用是（32bit）否（64 bit）是（32bit）否（64 bit）智能反馈是是是是是设备控制是（32bit）否（64 bit）是（32bit）否（64 bit）缺省情况下禁用是（32bit）否（64 bit）缺省情况下禁用是（32bit）否（64 bit）是（32bit）否（64 bit）详细信息请查看管理员手册详细信息请查看管理员手册TCSE2015认证培训课件认证培训课件云安全智能防护 云安全智能防护服务 文件信誉 Web信誉 智能反馈 云安全智能防护源 本地 InternetTCSE2015认证培训课件认证培训课件插件管理器 集成新功能到OfficeScan产品 DLP

5、IDF VDI 客户端 for mac 工具箱TCSE2015认证培训课件认证培训课件安装部署安装部署TCSE2015认证培训课件认证培训课件操作系统需求 服务器 Windows 2003 SP2/2008/2012 Windows MultiPoint Server 2010/2011/2012 客户端 Windows Server 2012 Windows XP/Vista/7/8/8.1 Windows Server 2003/2008/2012 Windows MultiPoint Server 2010/2011/2012 Windows Embedded POSReady 2009

6、/7更详细的系统需求：参考产品ReadMe文件http:/ 服务器内存需求： 最低 1G 客户端内存需求： Windows XP/2003 最低256，建议512以上 Windows vista/7 最低 1G，建议1.5G以上 Windows 2008以上版本 建议2G以上 Web控制台浏览器需求 IE 8.0以上 （不支持Windows UI） 支持从OfficeScan 10.0 sp1或以上更高版本进行升级，仅支持相同语言版本的升级TCSE2015认证培训课件认证培训课件服务器安装前的准备 准备具有管理员权限的帐户 确认系统需求 确认应用及端口等使用情况 确认RPC等服务状态是否正常

7、确认磁盘共享是否正确 确认是否已经部署第三方安全产品TCSE2015认证培训课件认证培训课件安装演示 服务器本地/远程安装 客户端安装方式 Web网页安装 打包方式安装 登录脚本安装 控制台远程安装 TMVS工具安装DEMOTCSE2015认证培训课件认证培训课件安装后验证 服务器 服务，进程，注册表 登录Web控制台：https:/:/officescan 客户端 服务，进程，注册表 客户端任务栏图标及状态 Web控制台上客户端状态TCSE2015认证培训课件认证培训课件升级安装 服务器升级前的备份 ofcscan.ini：全局客户端设置 ous.ini：包括防病毒组件部署的更新源表 Pri

8、vate 文件夹：包括防火墙和更新源设置 WebtmOPP 文件夹：包括爆发阻止设置 PccntCommonOfcPfw*.dat：包括防火墙设置(*为数字) DownloadOfcPfw*.dat：包括防火墙部署设置(*为数字) Log 文件夹：包括系统事件和连接验证日志 Virus 文件夹：包括隔离的文件 HTTPDB 文件夹：包括防毒墙网络版数据库 服务器完成升级后，原有客户端将自动升级TCSE2015认证培训课件认证培训课件安装部署实验实现环境需求：Windows 2008 Server 32bitWindows 7 32bit 实验一：在Windows 2008上安装OfficeSc

9、an服务器程序 实验二：在Windows 7上至少使用以下方式安装OfficeScan客户端程序 Web网页安装方式 打包安装方式TCSE2015认证培训课件认证培训课件18重新安装 重新安装服务器前请确认以下信息1，服务器安装时使用的是 IP 地址方式安装还是域名方式安装2，服务端使用的通信端口是多少。3，客户端使用的通信端口是多少。4，服务器的名称是什么5，服务器使用的IP 地址和网段是什么TCSE2015认证培训课件认证培训课件19重新安装 在重新安装服务器时，请注意：1，保持服务器的主机名和IP 地址和重装前完全一样2，在重新安装OfficeScan 服务端时，请注意原服务器端使用的端

10、口为多少。如果为 8080 端口请选择虚拟站点，如果为 80 端口请选择默认站点进行安装如果officescan 服务器管理控制台 不需要启用 https 连接，请将ssl 连接取消。3，选择客户机通信端口请使用和安装前记录的原客户端通信端口。4，如果以上信息一致，客户端在重新启动后将重新注册到服务器上。TCSE2015认证培训课件认证培训课件参数 Ofcscan.ini Master_DomainName Master_DomainPort Client_LocalServer_Port HKEY_LOCAL_MACHINESOFTWARETrendMicroPC-cillinNTCorpC

11、urrentVersion Server Serverport LocalServerPort20TCSE2015认证培训课件认证培训课件重新安装实验 实验三： 请卸载你的OSCE服务器端，并重新安装OSCE服务器端，保证客户端能自动注册回来。TCSE2015认证培训课件认证培训课件配置和维护配置和维护TCSE2015认证培训课件认证培训课件基本配置 摘要页面 客户端管理设置 全局客户端设置 连接验证 爆发阻止 更新TCSE2015认证培训课件认证培训课件配置实验 实验四：设置对客户端桌面不进行扫描，使用eicar验证 实验五：限制对c:temp文件夹下对abc.txt文件的写入 实验六：设置

12、一台客户端为更新代理，使其它客户端通过这台更新代理获取组件更新 TCSE2015认证培训课件认证培训课件日常维护配置 客户端迁移的三种常用方式 数据库的备份 如何恢复加密的病毒？ 插件管理器的介绍TCSE2015认证培训课件认证培训课件插件管理器的安装 Demo 离线安装：1. 下载IDF安装程序。2. 将之解压缩于officescan服务器的本地硬盘上。3. 共享该解压缩的文件夹。注: 请确认所有的人可以访问到改文件夹.。4. 登入到Officescan server的管理控制台。 5. 到更新服务器更新源。 6. 更改更新的为UNC路径(服务器IP分享文件夹名称activeupdate)，然后保存储存。 例：服务器名称 = iverdon服务器IP = 分享文件夹名称 = idf_1431iverdonidf_1431activeupdate或是idf_1431activeupdate注: 不需要去填写用户名称跟密码字段7. 到Plug-in Manager IDF 选项 并且按下下载，一旦下载完成您将会注意到安装按钮已可以按下。安装完成后，您即可将Officescan服务器的更新来源修改回原来的路径。8. 点选 Plug-in Manager 的 IDF 选项的安装按钮去安装IDFTCSE2015认证培训课件认证培训课件维