创建 Anti-Virus 配置

要新建一个 Anti-Virus 配置，请完成以下步骤：

1.

启动企业控制台。

2.	在网络和组窗格中，转至可用配置 > AntiVirus。

3.	右键单击并选择创建新配置。

4.	指定工作站设置节点中的设置：

 

•	工作站设置节点 > 用户操作窗格

 

—	显示任务栏图标 - 选中该复选框以在工作站的任务栏中显示 Faronics Anti-Virus 图标。如果没有选中此复选框，则 Faronics Anti-Virus 将对用户隐藏。

—	允许手动扫描 - 选中该复选框以允许用户手动启动工作站的 Faronics Anti-Virus 扫描。

—	允许用户对扫描结果进行操作 - 选中该复选框以允许工作站用户对扫描结果进行操作。

—	允许用户中止本地启动扫描 - 选中该复选框可让用户中止在工作站本地启动的扫描。

—	排除检测到的低风险威胁 - 选中该复选框以排除检测到的低风险威胁。低风险威胁是指不会对系统产生不良影响的威胁（例如，Cookie）。

 

 

 

•	工作站设置节点 > 记录操作

 

—	日志记录级别 - 选择日志记录级别。选择无不记录日志。选择错误记录错误消息。选择跟踪以进行跟踪。选择详细以详细记录。

—	日志记录文件数 - 指定日志记录文件的数目。日志记录信息按顺序存储到文件。例如，如果指定了 3 个文件 A、B 和 C，则 Faronics Anti-Virus 首先将错误日志写入到文件 A。如果文件 A 已满，则开始写入到文件 B，最后写入到文件 C。一旦文件 C 已满，将删除文件 A 中的数据，并写入新的日志记录数据。

—	文件大小 - 选择每个文件的大小（以 MB 为单位）。

—	工作站系统事件报告级别 - 选择“无”、“错误”、“警告”或“信息”。

—	从隔离区中删除早于以下时间的项目 - 指定项目在隔离区中保留的天数。默认为 3 天。

 

 

 

•	工作站设置节点 > Windows 安全中心窗格

 

—	禁用 Windows Defender - 选中该复选框以禁用 Windows Defender。这可避免 Faronics Anti-Virus 与 Windows Defender 之间可能的冲突。运行多个防病毒或防间谍软件程序时，一个程序可能会将其它程序误认作病毒或间谍软件，从而产生冲突。此外，运行多个防病毒或防间谍软件程序可能会增加处理器的工作负荷和内存占用率。不过，如果您希望运行 Windows Defender，您可以选择不禁用它。

—	集成到 Windows 安全中心 - 选中该复选框以将 Faronics Anti-Virus 集成到 Windows 安全中心。Windows 安全中心将通过系统任务栏通知您 Faronics Anti-Virus 是否处于活动状态。

 

•	工作站设置节点 > 更新窗格

 

—	每隔 x 小时检查更新：选中该复选框以连接到更新 Web 服务器并下载病毒定义。

 

•	工作站设置节点 > 代理窗格

 

•	启用代理 - 如果工作站需要代理访问更新 Web 服务器，则选中该复选框。指定地址和端口。

•	代理服务器需要授权（登录凭据）- 如果服务器需要身份验证，请指定以下字段的值：

•	身份验证类型 - 选择身份验证类型。

—	用户名 - 指定用户名。

—	密码 - 指定密码。

—

域 - 指定域。

 

 

5.	指定扫描节点中的设置：

•	扫描节点 > 扫描设置窗格 - 选择以下各项用于快速扫描、深度系统扫描和自定义扫描：

Faronics Anti-Virus 提供三种类型的扫描：

•	快速扫描 - 扫描计算机中容易受影响的区域。快速扫描比深度系统扫描持续时间短，使用的内存更少。

•	深度系统扫描 - 对计算机的所有区域进行全面扫描。这类扫描所花的时间取决于您的硬盘驱动器大小。

•	自定义扫描 - 基于配置详细信息对话框中所做的选择进行扫描。

为每种类型的扫描选择以下选项（视扫描类型的不同，某些选项可能会灰显，无法使用）：

•	启用 Rootkit 检测 - 检测计算机是否感染 Rootkit。

•	扫描压缩包 - 扫描 zip 文件中的内容。选中该选项，在扫描时扫描压缩文件（例如，.RAR 和 .ZIP 文件）。当发现 .RAR 文件内包含受感染的文件时，将隔离该 .RAR 文件。如果发现 .ZIP 文件内包含受感染的文件，则受感染的文件会被隔离，并替换为一个说明该文件受到感染而已被隔离的 .TXT 文件。

•	优先级较低的扫描 - 选择以较低的优先级运行 Faronics Anti-Virus，以便您能够继续使用其他程序而不会降低性能。对在计算机正常使用期间发生的计划扫描，最好选择此选项。

•	排除可移动驱动器（例如，USB）- 从扫描进程中排除可移动驱动器。此时将不会扫描任何外部硬盘、USB 驱动器等。

•	扫描 Cookie - 扫描工作站上保存的 Cookie。

•	扫描注册表 - 扫描注册表。

•	扫描正在运行的进程 - 扫描所有正在运行的进程。

•	扫描节点 > USB 设备窗格 - 指定以下设置：

 

•	插入时扫描 USB 驱动器 - 选中该复选框以在插入时扫描 USB 驱动器，并选择以下选项之一：

—	正在进行其它扫描时不执行 USB 扫描 – 选择此选项可确保活动的扫描不会因 USB 驱动器的插入而中断。活动的扫描完成后，必须手动扫描 USB 驱动器。

—	中断活动的扫描以执行 USB 扫描 - 选择此选项可在 USB 驱动器插入时，中断活动的扫描以执行 USB 扫描。活动的扫描一旦中断，将无法自动恢复，必须手动重启。

 

如果工作站设置选项卡 > 用户操作窗格中的允许手动扫描复选框已选中，则系统会自动扫描 USB 设备。如果允许手动扫描复选框未选中，则系统不会自动扫描 USB 设备。

 

•	扫描节点 > 计划窗格 - 指定以下设置：

快速扫描：

—	启用快速扫描 - 选中该复选框以启用“快速扫描”。

—	启动 - 指定开始时间。

—	停止 - 指定结束时间。启动时间与停止时间之间间隔不得超过 23.59 小时。如果所有文件在停止时间以前扫描完毕，则扫描结束。如果扫描在停止时间尚未完成，则会在停止时间中止扫描。或者，选择扫描完成时以确保扫描完成。

—	天 - 选择计划执行快速扫描的日期。

深度扫描：

—	启用深度扫描 - 选中该复选框以启用深度扫描。

—	启动 - 指定开始时间。

—	停止 - 指定结束时间。启动时间与停止时间之间间隔不得超过 23.59 小时。如果所有文件在停止时间以前扫描完毕，则扫描结束。如果扫描在停止时间尚未完成，则会在停止时间中止扫描。或者，选择扫描完成时以确保扫描完成。

—	天 - 选择计划执行深度扫描的日期。

选项：

—	以 x 分钟为单位随机安排计划扫描开始时间 - 指定分钟数。随机安排计划扫描开始时间以减少对网络流量的影响。

启动时未执行的扫描选项：如果计划扫描期间工作站没有开启，选择以下任何一项扫描执行方式：

—	不执行快速扫描 - 如果您不想在启动时执行快速扫描，请选择此选项。

—	大约启动 x 分钟后执行快速扫描 - 指定 Faronics Anti-Virus 应在启动多少分钟后执行快速扫描。

—	提示用户执行快速扫描 - 选择此选项以提示用户执行快速扫描。

6.	指定扫描节点 > 扫描例外窗格中的设置：

已经确认安全和没有感染的文件夹或文件可以添加到“扫描例外”选项卡中。添加到“扫描例外”选项卡的文件将始终被 Faronics Anti-Virus 扫描。但 Faronics Anti-Virus 不会将这些文件报告为恶意或被感染。此功能很实用，因为管理员确认安全的文件和文件夹不会被报告为恶意。

a.

单击添加。

b.	在添加对话框，选择文件完整路径、仅文件名、整个文件夹或线程 ID。单击“浏览”以选择文件或文件夹，然后单击确定。

c.	文件完整路径将添加到“扫描例外”窗格中。

 

 

 

7.	指定主动保护窗格中的设置：

•	启用主动保护 - 选择此选项以启用实时保护。主动保护是指 Faronics Anti-Virus 在后台进行实时扫描，不会对系统性能产生任何影响。如果有实时从 Internet 感染病毒的风险，请选择此选项。

•	允许用户关闭主动保护 - 选择此选项以允许用户关闭主动保护。如果用户安装或使用了可能被误认为病毒的软件（例如，在 Microsoft Office 中运行的高级宏或复杂的批处理文件），请选择此选项。

•	显示主动保护警报 - 选中此选项后，在主动保护期间检测到威胁时会显示警报。如果不希望显示警报，请不要选中此复选框。

 

 

8.	指定电子邮件保护窗格中的设置：

 

•	启用电子邮件保护 - 选中该复选框以启用电子邮件保护。如果选择启用电子邮件保护，则会启用以下选项。

—	启用 Outlook 保护 - 选中该复选框以启用对 Outlook 的保护。Faronics Anti-Virus 将扫描 Outlook 所接收和发送的全部电子邮件。

—	启用 Outlook Express/Windows Mail 保护 - 选中该复选框以启用对 Outlook Express/Windows Mail 的保护。Faronics Anti-Virus 将扫描 Outlook Express/Windows Mail 所接收和发送的全部电子邮件。

—	启用其它电子邮件客户端保护 - 指定电子邮件入站端口 (POP3) 和出站端口 (SMTP) 设置。Faronics Anti-Virus 将扫描使用入站和出站设置的电子邮件程序中的所有邮件。

 

9.	指定防火墙保护节点中的设置：

防火墙保护节点可提供双向防护，同时限制入站和出站流量。您可以通过创建自定义规则来保护网络。不仅可以允许或阻止通信，还可将防火墙设置为提示。

•	防火墙节点>设置窗格

 

防火墙保护设置：

—	启用基本防火墙保护 - 选中此复选框可启用防火墙保护。

—	允许用户禁用防火墙 - 如果选中了启用基本防火墙保护复选框，则会启用此选项。选中此选项可允许用户禁用工作站的防火墙。

—	启用入侵检测系统 - 选中此复选框可启用入侵检测系统。

防火墙事件报告：

—	记录发往未打开端口的数据包 - 选中此复选框可记录发往未打开端口的数据包。这一数据可用于分析网络中对未打开端口的通信尝试。

—	记录端口扫描 - 选中此复选框可记录网络中对所有扫描端口的通信尝试。端口扫描数据将存储在日志文件中。

 

 

 

•	防火墙保护节点 > 程序规则窗格

程序规则定义防火墙对来自或去往应用程序的网络活动所采取的操作。程序规则的优先级高于默认规则。默认规则可以进行编辑，但是无法删除。

 

单击添加以添加新程序规则。请指定或选择选项，然后单击确定。此时将显示以下参数：

—	名称 - 规则的名称。

—	程序 - 程序的名称，包括完整路径和扩展名。

—	信任区入站 - 对去往信任区程序的入站通信应执行的操作（允许、阻止或提示）。

—	信任区出站 - 对来自信任区程序的出站通信应执行的操作（允许、阻止或提示）。

—	非信任区入站 - 对去往非信任区程序的入站通信应执行的操作（允许、阻止或提示）。

—	非信任区出站 - 对来自非信任区程序的出站通信应执行的操作（允许、阻止或提示）。

 

•	防火墙保护节点 > 网络规则窗格

网络规则定义防火墙对网络活动所采取的操作。这类规则可以进行编辑，但是无法删除。

 

此时将显示以下参数：

—	名称 - 协议的名称。

—	说明 - 协议的说明。

—	信任区入站 - 对去往信任区协议的入站通信应执行的操作（允许、阻止或提示）。

—	信任区出站 - 对来自信任区协议的出站通信应执行的操作（允许、阻止或提示）。

—	非信任区入站 - 对去往非信任区协议的入站通信应执行的操作（允许、阻止或提示）。

—	非信任区出站 - 对来自非信任区协议的出站通信应执行的操作（允许、阻止或提示）。

 

•	防火墙保护节点 > 高级规则窗格

高级规则定义防火墙针对指定的应用程序、端口或协议所采取的操作。其中可能包括单个协议、本地或远程端口以及流量方向，或者是它们的组合。您可以添加、编辑或删除高级规则。

 

单击添加以添加新高级规则。请指定或选择选项，然后单击确定。在“高级规则”窗格中将显示下列参数：

 

—	名称 - 规则的名称。

—	程序 - 程序的名称和路径。

—	操作 - 防火墙对来自指定的应用程序、端口或协议的通信所采取的操作（允许、阻止或提示）。

—	方向 - 通信的方向（双向、入站或出站）。

—	协议 - 协议的名称。

—	本地端口 - 本地端口的详细信息。

—	远程端口 - 远程端口的详细信息。

 

•	防火墙保护节点 > 入侵检测规则窗格

入侵检测系统 (IDS) 用于根据指定的入侵检测规则允许或阻止网络活动。请在“入侵检测规则”窗格为该屏幕上每个分类为“高”、“中”或“低”优先级的规则指定操作（“允许”或“阻止”）。对于现有规则，可单击编辑进行修改或单击删除予以删除。

单击添加可添加新的入侵检测规则。请指定或选择选项，然后单击确定。单击添加后，即会显示下列参数：

 

 

 

 

 

 

 

 

 

—	启用 - 选择是否启用该规则。

—	优先级 - 选择规则的优先级为高、中或低。

—	类别 - 选择规则的类别（例如，bad-unknown、attempted-admin、attempted-dos 或 attempted-recon）。

—	Snort 规则- 指定 snort 规则。有关 Snort 规则的详细信息，请访问 www.snort.org/snort/faq。

 

•	防火墙保护节点 > 信任区窗格

信任区指定受信任的计算机、网络和 IP 地址。程序和网络规则可对信任区和 Internet（非信任）区给予区别对待。

 

单击添加可添加新的信任区。请指定或选择选项，然后单击确定。此时将显示以下参数：

—	名称 - 信任区的名称。

—	说明 - 信任区的说明。

—	类型 - 信任区的类型（IP 地址、地址范围或网络）。

10.	指定高级防火墙保护节点中的设置。

•	高级防火墙保护节点 > 设置窗格

“设置”窗格用于启用或禁用进程保护及启动保护。

 

请选择选项，然后单击应用。此时将显示以下参数：

—	启用进程保护 - 选中此选项可启用进程保护。此功能将根据进程保护窗格中的设置设定未知代码插入工具的操作并添加自己允许的代码插入工具。

—	启用启动保护 - 选中此选项可启用启动保护。启动保护可在计算机启动时保护您的计算机，阻止流量在 Windows 开启之前发生。

•	防火墙保护节点 > 进程保护窗格

“进程保护”属性页可用于设置未知代码插入工具的操作和添加自己允许的代码插入工具。进程保护是通过阻止一个程序将代码插入到另外一个程序实现的。某些情况下您可以指定允许的程序，将代码插入到另外一个程序中。

 

单击添加可添加新的代码插入工具。请指定或选择选项，然后单击确定。此时将显示以下参数：

—	插入工具名称 - 指定插入代码的名称。

—	程序路径- 浏览并选择程序的途径。

11.	指定“网络过滤”节点中的设置。

•	网络过滤节点 > 设置窗格

网络过滤功能可阻止某些类型的信息在您的浏览器上显示。您可以通过此窗格为网络过滤指定默认配置。

 

•	选择启用网络过滤以启用此功能。

•	选择拦截连接时记录，确保 Faronics Anti-Virus 执行的操作都记录在日志文件中。

 

 

•	网站过滤节点 > 允许的域名窗格

“允许的域名”会覆盖默认网络过滤设置以及添加到“拦截的广告”列表中的网站。

 

单击添加以添加新允许的域名。请指定或选择选项，然后单击确定。此时将显示以下参数：

•	域名或 URL - 指定要允许的域名或 URL。单击“预览”以预览域名或 URL。

•	网络过滤节点 > 拦截的域名窗格

指定必须在网络上拦截的域名。

 

单击添加以添加新拦截的域名。请指定或选择选项，然后单击确定。此时将显示以下参数：

•	域名或 URL - 指定要允许的域名或 URL。单击“预览”以预览域名或 URL。

12.

单击确定。

13.	指定配置名称并单击确定。