更新病毒定義檔案
「防毒」允許您從 適用於 Endpoint Manager 的 Ivanti® 端點安全 內容伺服器下載最新的病毒定義檔案。病毒簽名資料庫會每天更新數次,確保您擁有最新的已知病毒定義可保護受管理裝置,以免遭受這些迅速蔓延的病毒所危害。
您能夠立即以一次完成的工作從控制台下載病毒定義檔案更新,也能夠以定期排程工作進行。
使用病毒定義檔案的下載更新
使用「下載更新」(安全性設定 > 下載更新) 可指定定義檔案的複製位置。它們可儲存在預設病毒定義檔案存放庫中,從而部署給目標裝置,也可以儲存到試用測試資料夾中,從而部署給有限範圍的裝置,以在完全部署之前測試它們。
建立「防毒」工作時,您也可以直接存取此對話方塊。
NOTE: 將病毒定義檔案部署給一般使用者裝置
可遠程將您下載的病毒定義更新部署給核心伺服器的一般使用者。使用者可從自己的電腦執行病毒定義檔案更新工作。預設情況下,他們從 Ivanti 核心伺服器下載檔案。但是,如果他們需要下載最新的病毒定義更新,但卻無法連線網路 (例如,旅途中或使用筆記型電腦),您可提供相關選項,允許使用者透過網際網路連線從 適用於 Endpoint Manager 的 Ivanti® 端點安全 內容伺服器直接下載檔案。
若要下載病毒定義檔案更新
- 按一下工具 > 安全性和遵從性 > 代理程式組態。
- 按一下下載更新工具列按鈕。對話方塊會開啟防毒頁面。(您也可以從「修補程式和遵從性」工具存取下載更新對話方塊。)
- 在更新頁面上,從可用內容伺服器的清單中選取更新來源網站。選擇最近的站點。
- 在更新頁面上,選取定義類型清單中的防毒更新。(您可選擇一次下載多個定義類型。但是,您必須有相應的 適用於 Endpoint Manager 的 Ivanti® 端點安全 訂閱內容。選擇的類型越多,更新所需的時間就越長。)
- 在更新頁面上,選取所需更新指定類型的內容語言。
- 如果您要自動將新的內容 (樹中任何群組都沒有的內容) 放入「未指派」群組而非預設的「掃描」群組位置,請選取移動新增定義到「未指定」群組核取方塊。
- 按一下 Ivanti Antivirus 檢視病毒定義檔案目前的狀態,並且設定特定的病毒定義檔案更新設定。
- 如果想要將病毒定義檔案下載到核心伺服器上的預設存放庫 (\LDLogon\Antivirus\Bases),讓您可以將它們部署至目標裝置,請按一下立即核准。但是如果您想要在將病毒定義檔案部署到受管理裝置之前先評估它們,請按一下先限制定義至試用測試。(您也可以設定自動核准期間以及最小測試期間,以避免在測試之後必須手動執行)。如果選擇首先執行試用測試,病毒定義檔案會下載到試用測試資料夾,以便將它們部署給防毒設定指示下載「試用」版本定義檔案的裝置。
- 當病毒定義檔案在過去七天尚未更新時,如果您希望核心伺服器控制台上顯示快顯訊息,請按一下若定義過時,則顯示提醒對話方塊。
- 如果想立即下載最新的定義檔案,請按一下取得最新定義。正在更新定義對話方塊會顯示目前的作業和狀態。
- 如果想核准目前位於試用測試資料夾中的病毒定義,請按一下立即核准。這可將定義檔案從試用測試資料夾移至預設資料夾 (\LDLogon\Antivirus\Bases)。
- 如果您想要儲存目前位於 Bases 資料夾中的病毒定義備份副本,請選取建立備份選項。您可隨時還原定義檔案備份。如果想還原到較早的病毒定義檔案版本,備份將十分有用。(病毒定義檔案備份儲存在以其建立日期和時間命名的單獨資料夾中,位於 \LDLogon\Antivirus\Backups\ 之下)
- 按一下立即下載,下載您選取的安全性內容更新。正在更新定義對話方塊會顯示目前的作業和狀態。或者您可以按一下排程下載按鈕以建立排程工作 (請參閱以下內容)。
- 更新完畢後,按一下關閉。請注意,在更新完成前,如果按一下取消,則只有已處理的安全性內容會下載至核心資料庫。您必須重新執行更新,才能取得其他所有的安全性內容。
IMPORTANT: 只要病毒定義檔案在管理裝置上被更新,就會在裝置上執行記憶體處理序迷你掃描。執行此掃描的目的是確保更新時在記憶體內執行的處理序仍是全新的。
排程自動病毒定義檔案更新
您也可以將病毒定義檔案更新設定為排程工作,在以後的規定時間執行或重複執行。
要完成此操作,請在更新下載對話方塊中設定安全性內容下載選項,確保選取更新標籤上定義類型清單中的 Ivanti Antivirus 更新,並設定 Ivanti Antivirus 標籤上的病毒定義檔案選項,然後按一下排程更新按鈕。排程的更新資訊對話方塊顯示工作的特定設定。輸入工作名稱,然後按一下確定在「排程工作」工具中建立「下載安全性內容」工作,您可在此指定排程選項。
NOTE: 工作特定設定和公用設定
請注意,建立特定工作時,僅將儲存並關聯定義類型、語言、定義及修補程式下載設定。那三個設定被視為任務特定。但是,下載更新檔對話方塊其他頁面上的所有設定均為全域,這表示它們適用於所有後續的安全性內容下載工作。全域設定值包括:修補程式下載位置、代理伺服器、軟體自動修復、安全性警示和防毒程式。只要變更全域設定,便會從此對所有安全性內容下載工作生效。