sophos endpoint運(yùn)維操作指引病毒防護(hù)

防和HIPS策 獲取SophosEndpointSecurityandcontrol幫 Sophos技術(shù)支持流 設(shè)置防和HIPS策略例 如何處理區(qū)中的....................................................................................................... users（distributedCOMusersSophosconsoleserviceusers組，在二級(jí)管理員的PC上打開(kāi)console會(huì)提示無(wú)權(quán)限）上圖：在SEC服務(wù)器上打開(kāi)控制臺(tái)，單擊工具-管理角色領(lǐng)域-----上圖：?jiǎn)螕魟?chuàng)建-設(shè)置子稱(chēng)-勾選組-添加用上圖：以管理員運(yùn)行上圖：勾選我接受該證協(xié)議中的條款-單擊下一ManagementConsole-Console安裝在C:\programFiles\Sophos80端口，沒(méi)有被占用）指定用戶賬戶，如：SophosManagement-SophosEnterprise上圖：將目前sec_521r2升級(jí)為sec_522，右鍵 -以管理員運(yùn)c:\sec_522上圖：勾選我接受該證協(xié)議中的條款-單擊下一-SophosEnterpriseConsole-SophosEnterpriseConsole查看版本信息，已成功升級(jí)為5.2.2版本。SophosEnterpriseConsole上若想移動(dòng)計(jì)算機(jī)到相應(yīng)的組，只需選中計(jì)管理員）重新配置，卸載或禁用Sophos安全軟件。不知道介入防范的的用戶，將注:介入防范不針對(duì)具備豐富的計(jì)算機(jī)技術(shù)知識(shí)的用戶。它無(wú)法防范專(zhuān)門(mén)操作在您啟用了介入防范并創(chuàng)建了介入防范之后，不知道的用戶將不能夠在SophosEndpointSecurityandControlRemoteManagementSystem），或者，SophosSafeGuardDiskEncryption上圖：?jiǎn)螕?介入防范事----exe如：1、發(fā)現(xiàn)/軟件后自動(dòng)清除/軟件。上圖：配置行為單擊配置-該選項(xiàng)會(huì)實(shí)時(shí)，和可疑行為及緩沖區(qū)溢出---掃描的時(shí)間12:00 上圖：在客戶端上打開(kāi)防軟件-單擊掃描，防和HIPS策略已接收到在客戶端上運(yùn)行savtst32，測(cè)試防上圖：在客戶端上右鍵以管理員運(yùn)行Savtst32-單擊File-On-Access上圖：打開(kāi)防軟件-單擊防和HIPS日志，可查看到文件已被刪除SophosEnterpriseConsole-SophosEnterpriseConsole上圖：打開(kāi)SophosEnterpriseConsole幫助，可獲得SophosEnterpriseConsole的幫助和解SophosEndpointSecurityandcontrol上圖：打開(kāi)防軟件-單擊SophosEndpointSecurityandcontrol幫上圖：打開(kāi)SophosEndpointSecurityandcontrol：4006506598服務(wù)時(shí)間：7*24全 亞太地 中 是一些常用的： 4.6測(cè)試方Eicar測(cè)試SophosEnterpriseConsole--“計(jì)算機(jī)描述”-“IPSophosEnterpriseConsole- 文件格式PDF，語(yǔ)言，簡(jiǎn)體中文，收件人的電子郵件地址如 。windows夾如何處理區(qū)中的C:\bingdu（認(rèn)客戶端是否存在c:\bingdu）-單擊確定拖入組SophosEnterpriseConosleSophossophosEndpointSecurityandcontrol看Sophos網(wǎng)絡(luò)通訊報(bào)告。上圖：在客戶端上打開(kāi)服務(wù)，檢查sophosMessageRouter是否已經(jīng)開(kāi)啟，該服務(wù)涉及端口8192、8193、8194，如果關(guān)閉服務(wù)器將不能 客戶端8192、8193、8194端口。的445端口