趨勢科技建議客戶啟用下列所有針對勒索病毒 (Ransomware) 的最佳防護:
第一部分
- 登入OfficeScan網頁主控台。
- 瀏覽至 代理程式 > 代理程式管理。
- 點擊 設定 > 行為監控設定。
- 勾選對已知和潛在安全威脅啟動「惡意程式行為封鎖」並從下拉式選單選擇「已知和潛在安全威脅」。
- 在勒贖軟體防護之下,勾選下列的核取方塊:
- 保護文件以防止未經授權的加密或修改
- 自動備份可疑程式變更的檔案
- 封鎖常與勒索軟體相關的程序
- 啟動程式檢測以偵測並封鎖已遭到破壞的可執行檔(伺服器平台除外)
- 在伺服器平台端點啟用未經授權的變更阻止服務:
a. 選擇欲設定的OfficeScan代理程式。
b. 點擊 設定 > 其他服務設定
c. 勾選在未經授權的變更阻止服務下的 "在下列作業系統啟動服務"。 - 點擊儲存來部署變更。
※ 行為監控不支援如UI上敘述的特定Windows平台。
第二部分
- 登入OfficeScan網頁主控台。
- 在桌上型平台啟用瀏覽器弱點攻擊防護。
a. 瀏覽至 代理程式 > 代理程式管理
b. 點擊設定
c. 瀏覽至 其他服務設定 > 進階服務設定。
d. 勾選“在下列作業系統啟動服務”核取方塊以啟動"進階防護服務"e. 點擊 套用到所有代理程式 來部署變更。 - 在伺服器平台端點啟用瀏覽器弱點攻擊防護:
a. 瀏覽至 代理程式 > 代理程式管理。
b. 選擇安裝在伺服器平台上的OfficeScan代理程式。
c. 點擊設定。
d. 瀏覽至 其他服務設定 > 進階防護設定服務。
e. 勾選 “在下列作業系統啟動服務”的核取方塊f. 點擊儲存來部署變更。 - 瀏覽至 代理程式 > 代理程式管理。
- 瀏覽至 設定 > 網頁信譽評等服務設定。
- 瀏覽至瀏覽器弱點攻擊防護區段並啟用"封鎖包含惡意程式檔的網頁"。
- 點擊儲存來部署變更。
