Server Protect 5.31中文版標準作業流程（SOP） 1 系統需求

1.1 管理主控台(Management Console)負責聯繫到資料伺服器,呈現管理畫面 1.1.1 Windows 95/98/Me, Windows NT 4.0 SP3 以上, Windows 2000

Professional/Server SP1,SP2 1.1.2 硬碟剩餘空間 50MB(含)以上 1.1.3 CPU Pentium 166(含)以上 1.1.4 螢幕解析度 800x600 (含)以上 1.1.5 必須安裝下列通訊協定與服務：

通訊協定：TCP/IP， NetBIOS 服務：MicroSoft NetWork , RPC服務

1.2 資料伺服器(Information Server)負責一般伺服器的實際管理 1.2.1 Windows NT 4.0 SP3 以上, Windows 2000 Professional/Server

SP1,SP2(如果有 NetWare Server必須安裝 client32 ) 1.2.2 記憶體 64 MB(含)以上 1.2.3 CPU Pentium 166(含)以上 1.2.4 硬碟剩餘空間 50MB(含)以上 1.2.5 必須安裝下列通訊協定與服務:

TCP/IP, MicroSoft NetWork, NetBIOS, RPC, GSNW, SPX for NetWare(最後兩項是用於 NetWare Server)

1.3 一般伺服器(Normal Server)負責該機器上實際防毒工作 1.3.1 MicroSoft 作業系統

1.3.1.1 Windows 95/98/Me, Windows NT 4.0 SP3以上, Windows 2000 Professional/Server SP1,SP2

1.3.1.2 記憶體 64 MB(含)以上 1.3.1.3 必須安裝下列通訊協定與服務:

TCP/IP, MicroSoft NetWork, RPC 1.3.2 Novell 作業系統

1.3.2.1 NetWare 3.12安裝 Y2K 修正程式(含)以上 1.3.2.2 如果是 NetWare 3.x 必須有安裝下列模組

1.3.2.2.1 Clib.nlm v3.12g(含)以上 1.3.2.2.2 Tli.nlm v3.12b(含)以上 1.3.2.2.3 Spxs.nlm v5.00b(含)以上

1.3.2.3 如果是 NetWare 4.x 必須有安裝下列模組 1.3.2.3.1 Tli.nlm v4.10a(含)以上 1.3.2.3.2 Spxs.nlm v5.00q(含)以上

1.3.2.4 記憶體 64 MB(含)以上 1.3.2.5 必須安裝下列通訊協定與服務:

TCP/IP或 IPX/SPX 2 安裝

2.1 安裝第一台 ServerProtect,建議三個元件都安裝在該機器中 2.1.1 進入光碟,執行 setup.exe

2.1.2 出現歡迎畫面之後,點’下一步’繼續

2.1.3 閱讀授權合約書之後,點’是’繼續

2.1.4 程式執行過預先掃描之後,沒有發現病毒,點’確定’繼續

如果有發現病毒,請先將病毒清除之後再另行安裝

2.1.5 請輸入使用者與公司名稱,產品序號,如果沒有輸入序號,程式會自動視

為 30天試用版, 點’下一步’繼續

2.1.6 確認為 30天試用版,點’確定’繼續

2.1.7 三個元件全都安裝,點’瀏覽’選擇安裝路徑, 點’下一步’繼續

2.1.8 輸入以後進入資料伺服器的密碼,與要建立的虛擬網域名稱,密碼與網

域名稱長度不可以超過50個字元,網域名稱與NT的網域不會互相影響,建立虛擬網域只是方便 MIS 管理,預設會找該機器的 Workgroup 或Domain名稱,點’下一步’繼續

2.1.9 決定程式目錄種類,點’下一步’繼續

2.1.10 決定出現在’開始/程式集’中的名稱,點’下一步’繼續

2.1.11 確認之前選擇的資訊是否無誤,點’下一步’繼續

2.1.12 程式正在安裝

2.1.13 點’結束’結束安裝

2.1.14 輸入安裝時所建立的密碼,進入管理控制台

2.2 安裝新的管理控制台,為了易於管理 ServerProtect 可以將管理控制台獨立

安裝於管理者的機器中 2.2.1 開始安裝方式與畫面接相同於 2.1.1 到 2.1.6,請參考 2.2.2 只點選管理控制台元件, 點’瀏覽’選擇安裝路徑, 點’下一步’繼續

2.2.3 接續安裝方式與畫面皆相同於 2.1.9 到 2.1.13,請參考

2.3 安裝一般伺服器於需要防毒功能的伺服器中 2.3.1 MicroSoft 作業系統,有下列兩種安裝方式

2.3.1.1 在管理主控台中,遠端安裝一般伺服器(請注意,使用此功能方式安裝,在 ServerProtect 網域中需要有一台已經安裝完畢的一般伺服器來當做來源端.)

2.3.1.1.1 在虛擬網域名稱上,按滑鼠右鍵,點選’安裝新的 SPNT(s)’

2.3.1.1.2 程式會選擇一台一般伺服器作為來源端, 點’確定’繼續

2.3.1.1.3 輸入來源端一般伺服器 Administrator帳號的密碼

2.3.1.1.4 選擇網路中需要安裝的伺服器,可以複選, 點’確定’繼續

2.3.1.1.5 輸入目的端伺服器具有 local administrator權限的帳號與密

碼,要加入的虛擬網域名稱,產品序號.注意該機器的 c$在安裝程式時需要共享出來安裝結束便可以取消共享,點’確定’繼續

2.3.1.1.6 點’開始’繼續

2.3.1.1.7 程式正在安裝

2.3.1.1.8 點’確定’完成安裝

2.3.1.2 透過安裝程式在本機安裝

2.3.1.2.1 開始安裝方式與畫面接相同於 2.1.1 到 2.1.6,請參考 2.3.1.2.2 只點選一般伺服器元件, 點’瀏覽’選擇安裝路徑, 點’下一

步’繼續

2.3.1.2.3 選擇要安裝一般伺服器的目標伺服器

2.3.1.2.4 輸入該目標伺服器的管理者名稱及密碼, 選擇要加入的虛

擬網域,如果要建立新的虛擬網域請點’新網域’, 點’下一步’繼續點’確定’繼續

2.3.1.2.5 輸入資料伺服器的密碼

2.3.1.2.5 選擇要加入的虛擬網域,如果要建立新的虛擬網域請點’新網域’, 點’下一步’繼續

2.3.1.2.6 接續安裝方式與畫面皆相同於 2.1.11 到 2.1.13,請參考

2.3.2 Novell 作業系統,安裝方式如下 2.3.2.1 開始安裝方式與畫面接相同於 2.1.1 到 2.1.6,請參考(請在一台可

以正常連線到 Novell伺服器上的機器執行安裝程式) 2.3.2.2 只點選一般伺服器元件, 點’瀏覽’

2.3.2.3 在 NetWare Service中找到需要安裝的機器與安裝目錄, 點’確定’

繼續

2.3.2.4 點’下一步’繼續

2.3.2.5 選’下一步’繼續執行安裝

2.3.2.6 開始安裝

2.3.2.7 至 NetWare Server管理視窗下輸入’spnw’啟動 ServerProtect

3 建議採用的標準設定 3.1 掃描設定

3.1.1 登入管理主控站之後,點選’設定掃描選項’

3.1.2 點選’即時掃描’

3.1.3 掃描方向: MicroSoft 作業系統請選’輸入’,

Novell作業系統請選’輸入和輸出’ 掃描檔案類型: 請選’所有檔案’ 掃描選項: 請選’掃描磁片啟動區’ 與’MacroTrap’ 壓縮檔案: 請選’掃描壓縮檔’掃描層級設為一層 點選’套用’然後’設定行動’繼續

3.1.4 所有的行動都設為’清除’,清除失敗的動作都設為’隔離’

取消’清除病毒前備份中毒檔案’, 在病毒隔離目錄選項中, 請選’手動或預約掃描時不掃描此目錄’ 將設定套用到’即時掃描’與’立即掃描’ 點選’套用’確定

3.2 通知

3.2.1 一般警訊 3.2.1.1 登入管理主控站之後,點到’設定通知’,點選’ 一般警訊’

3.2.1.2 請勾選’中毒’, ’服務程式(NLM)載入/卸載’,與’病毒碼過期’三項

3.2.1.3 點’設定警訊方式’

3.2.1.4 勾選’電子郵件’與’Windows NT 事件檢視器’

點’ 電子郵件’的’設定’,輸入您環境中的 SMTP主機地址與需要收到通知信件的收件者郵件地址,點’OK’繼續

3.2.1.5 點’確定’繼續

3.2.1.6 點’套用’確定

3.2.2 Outbreak Alert

3.2.2.1 登入管理主控站之後,點到’Set Notification’,點選’Outbreak Alert’

3.2.2.2 將嚴重中毒警訊條件定為一小時中發現 100隻病毒

勾選’電子郵件’與’Windows NT 事件檢視器’ 點’ 電子郵件’的’設定’,輸入您環境中的 SMTP 主機地址與需要收到通知信件的收件者郵件地址,點’OK’繼續

3.2.2.3 點’套用’確定

4 更新

4.1 定期更新 4.1.1 資料伺服器定期訪問趨勢更新伺服器進行更新

4.1.1.1 登入管理主控站之後,點選’更新’

4.1.1.2 點’開始下載’中的’設定’,在’下載來源’提供兩種來源選擇,一種是

利用 Internet連線到趨勢更新伺服器進行更新,另一種是如果網路中已經有資料伺服器連線更新成功了,其他的資料伺服器可以透過 UNC路徑的方式向該資料服務器更新

4.1.1.3 點’Proxy 設定’,如果資料伺服器連線到 Internet 需要透過 Proxy,

請輸入相關設定

4.1.1.4 點’預約設定’,輸入要執行定期更新的時間週期,建議最少每天執

行一次

4.1.1.5 點’確定’確定

4.1.2 一般伺服器定期向資料伺服器更新

ServerProtect程式預設每天 AM 1:00一般伺服器會自動向資料伺服器進行更新

4.2 程式手動更新 4.2.1 資料伺服器訪問趨勢更新伺服器進行更新

4.2.1.1 登入管理主控站之後,點選’更新’

4.2.1.2 點’開始下載’中的’設定’, 點’Proxy 設定’,如果資料伺服器連線到

Internet需要透過 Proxy,請輸入相關設定

4.2.1.3 點’開始更新’,然後會出現註冊畫面,點’確定’進行註冊

也可選’取消’先不註冊,進行更新,以後每次執行更新時都會出現要求註冊畫面

4.2.1.4 填入相關資料,點’立即註冊’進行線上註冊

4.2.1.5 出現註冊成功訊息,點’確定’繼續

4.2.1.6 正在進行更新

4.2.1.7 點’確定’完成更新

4.2.2 一般伺服器定期向資料伺服器更新

4.2.2.1 登入管理主控站之後,點選’更新’,點’部署’中的’開始部署’

4.2.2.2 進行更新的時候,一般伺服器正在執行的工作將會被停止,點’是’

繼續

4.2.2.3 選擇需要更新的一般伺服器與需要更新的防毒元件,點’更新’進

行更新

4.2.3 手動方式更新一般伺服器

請到趨勢網站下載最新的病毒碼與掃描引擎,停止一般伺服器上的Trend ServerPortect 服務,將掃描引擎與病毒碼拷貝到 ServerProtect 的目錄中,啟動一般伺服器上的 Trend ServerPortect服務

5 解除安裝 5.1 利用程式解除安裝

5.1.1 解除安裝管理控制台 5.1.1.1 利用’控制台/新增移除程式’解除安裝

5.1.1.1.1 選’ServerProtect 管理主控台’,點’變更/移除’

5.1.1.1.2 點’是’確定要刪除檔案

5.1.1.1.3 移除完畢,點’確定’結束

5.1.1.2 利用’命令提示字元’解除安裝

5.1.1.2.1 在’開始/執行’輸入 cmd 點’確定’進入命令提示字元,將目錄切換到 ServerProtect目錄下,執行 spuninst.exe ADMIN

5.1.1.2.2 點’是’確定要刪除檔案

5.1.1.2.3 移除完畢,點’確定’結束

5.1.2 解除安裝資料伺服器

5.1.2.1 利用’控制台/新增移除程式’解除安裝 5.1.2.1.1 選’ServerProtect Information Server’,點’變更/移除’

5.1.2.1.2 下面步驟與 5.1.1.1.2到 5.1.1.1.3相同,請參考

5.1.2.2 利用’命令提示字元’解除安裝 5.1.2.2.1 在’開始/執行’輸入 cmd 點’確定’進入命令提示字元,將目錄

切換到 ServerProtect目錄下,執行 spuninst.exe IS

5.1.2.2.2 下面步驟與 5.1.1.2.2到 5.1.1.2.3相同,請參考

5.1.3 解除安裝一般伺服器 5.1.3.1 利用’控制台/新增移除程式’解除安裝

5.1.3.1.1 選’ServerProtect Normal Server’,點’ 變更/移除’

5.1.3.1.2 下面步驟與 5.1.1.1.2到 5.1.1.1.3相同,請參考

5.1.3.2 利用’命令提示字元’解除安裝 5.1.3.2.1 在’開始/執行’輸入 cmd點’OK’進入命令提示字元,將目錄切

換到 ServerProtect目錄下,執行 spuninst.exe NT

5.1.3.2.2 下面步驟與 5.1.1.2.2到 5.1.1.2.3相同,請參考

5.1.3.3 利用管理主控台解除安裝一般伺服器 5.1.3.3.1 進入管理控制台之後,在要解除安裝的一般伺服器上按滑鼠

右鍵,點’Uninstall ServerProtect’

5.1.3.3.2 點’是’確定要解除安裝

5.2 手動解除安裝

5.2.1 移除管理控制台 5.2.1.1 刪除 sprotect\ADMIN.EXE檔案 5.2.1.2 刪除’開始/程式集’中的 Trend SererProtect management console捷

徑 5.2.2 移除資料伺服器

5.2.2.1 停止’ Trend ServerProtect Agent’服務 5.2.2.2 執行 regedit.exe刪除下列機碼

注意:刪除任何機碼之前,建議先備份 ->HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ServerProtect -> HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\DebugLog -> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EarthAgent

-> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Uninstall\ServerProtect IS

5.2.3 移除Windows作業系統之一般伺服器 5.2.3.1 停止’ Trend ServerProtect’服務 5.2.3.2 執行 regedit.exe刪除下列機碼

注意:刪除任何機碼之前,建議先備份 -> HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ServerProtect -> HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\DebugLog -> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SpntSvc -> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TMFilter -> HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\VsapiNT -> HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion \Uninstall\ServerProtect for NT

5.2.3.3 刪除\Program Files\Trend\Sprotect目錄 5.2.4 移除 Novell作業系統之一般伺服器

5.2.4.1 在 ServerProtect 的監控視窗下，按下"ESC" 以卸載 ServerProtect 模組 刪除 SYS:SYSTEM\SPNW.NCF 刪除 SYS:LOGIN\SPROTECT 刪除: Sprotect 目錄

5.2.4.2 從 ServerProtect 資料伺服器刪除下列機碼: 注意:刪除任何機碼之前,建議先備份

->HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ServerProtect CurrentVersion\InformationServer\ (the target ServerProtect Normal Server). ->HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\ServerProtect CurrentVersion\NW\ (the target ServerProtect Normal Server).

6 諮詢百科 6.1 中文諮詢百科網址 http://www.trend.com.tw/corporate/techsupport/solutionSearch.asp 6.2 英文諮詢百科網址 http://solutionbank.antivirus.com/solutions/solutionsearch.asp