設定及排程更新

 

主題上次修改日期: 2011-03-30

您可以設定每個掃描引擎特定的更新設定值,以及適用所有引擎的通用設定值。 此外,設定排程以自動檢查新引擎和定義更新,可協助您不必檢查版本或手動更新檔案,就能保護您免受新惡意程式碼的攻擊。 建議您使用每小時更新掃描引擎的預設排程。 然而,如果您願意選擇,也可使用 Microsoft Forefront Protection 2010 for SharePoint (FPSP) 建立自己的排程以執行更新。

設定及排程特定引擎的更新
  1. 在 Forefront Protection 2010 for SharePoint 管理主控台 中按一下 [原則管理],然後按一下 [通用設定] 中的 [進階選項]

  2. [通用設定 - 進階選項] 窗格的 [智慧型引擎管理] 區段下,使用 [引擎管理] 下拉式清單,選取 [手動]

  3. [更新排程] 區段中,選取您要變更更新設定的引擎。

    引擎是依據保護技術群組歸類為同一個群組。 如果您選取多個引擎,務必確認這些引擎具有相同的更新設定。

  4. 按一下 [編輯選取的引擎] 按鈕。

  5. [編輯選取的引擎] 對話方塊中,設定下列設定值:

    1. 已啟用—如果您只選取一個引擎,就會出現 [已啟用] 核取方塊。 如果選取 (預設值),就會為選取的引擎啟用更新。 如果取消選取,就不會下載更新。 如果您選取多個引擎,就會出現 [啟用/停用引擎更新] 下拉式清單。 如果從下拉式清單選取 [已啟用] (預設值),就會為選取的引擎啟用更新。 如果選取 [已停用],就不會下載更新。

      注意事項注意:
      如果為某個引擎停用更新,建議您不要使用該引擎執行掃描。 當引擎的更新被停用時,而引擎仍然繼續用來進行掃描,但隨著時間經過,其定義變得過時,其有效性也會跟著降低。 強烈建議您保留預設值,讓所有引擎啟用自動更新。
    2. 主要更新路徑—指定用來下載更新的主要更新路徑。 下列是預設的主要更新路徑: http://forefrontdl.microsoft.com/server/scanengineupdate

      如果您偏好透過重新發佈伺服器使用通用命名慣例 (UNC) 更新,請參閱使用 UNC 更新發佈更新

      注意事項注意:
      不支援 Unicode 更新路徑。 而且,如果主要更新路徑使用預設的網際網路路徑 (http://forefrontdl.microsoft.com/server/scanengineupdate),以便更新其惡意程式碼防護引擎,則即使伺服器沒有網際網路存取權,也必須在您的防火牆設定中允許該 URL。 為了取得完整的保護,您的引擎必須定期進行更新。
    3. 次要更新路徑—(選擇性) 指定次要更新路徑。 如果主要路徑因為任何原因失敗,FPSP 就會使用次要更新路徑下載更新。 次要路徑沒有預設值。

      如果使用重新發佈伺服器做為主要更新路徑,您可以在次要更新路徑中輸入 Microsoft 下載位置。然後,如果藉由重新發佈伺服器更新失敗,仍然可以使用次要更新路徑從 Microsoft 擷取最新的更新。

      注意事項注意:
      不支援 Unicode 更新路徑。 而且,如果次要更新路徑使用預設的網際網路路徑 (http://forefrontdl.microsoft.com/server/scanengineupdate),以便更新其惡意程式碼防護引擎,則即使伺服器沒有網際網路存取權,也必須在您的防火牆設定中允許該 URL。 為了取得完整的保護,您的引擎必須定期進行更新。
    4. 更新開始日期和時間—指定檢查更新的更新 [開始日期][開始時間] 時間。 如果後續選取了 [一次][更新頻率],這就是進行更新檢查的唯一日期和時間;否則,這個日期和時間就代表進行更新檢查的第一次時間。

    5. 更新頻率—指定進行更新的頻率。 您可以選取 [一次] (僅更新一次,在指定的日期和時間更新)、[每日] (每天更新,在相同的時間更新) 或 [每週] (每週更新,在相同的日期和時間更新)。 建議您選取 [每日],然後設定重複間隔,以便在該日多次更新引擎。 若要設定重複間隔,請選取 [檢查更新的時間間隔] 核取方塊,然後使用輸入方塊,指定小時和分鐘數。 根據預設,惡意程式碼防護更新排程為 [每日] 每隔一小時進行。

    6. 按一下 [確定] 以便回到 [通用設定 - 進階選項] 窗格,您可以在其中選取要更新的其他引擎。

  6. 變更執行完成之後,按一下 [儲存]

設定所有引擎的通用更新設定
  1. 在 FPSP 管理主控台 中按一下 [原則管理],然後按一下 [通用設定] 下的 [引擎選項]

  2. 在 SharePoint 伺服器必須透過 Proxy 伺服器才能存取網際網路的環境中,您必須執行下列步驟,設定 FPSP 透過該伺服器擷取引擎和定義更新。

    1. [通用設定 - 引擎選項] 窗格的 [Proxy 伺服器] 區段中,選取 [啟用 Proxy 伺服器] 核取方塊。

    2. 輸入 [Proxy 伺服器] (名稱或 IP 位址) 和 [連接埠]

    3. (選擇性) 如果必須指定使用者名稱和密碼,請按一下 [編輯 Proxy 伺服器認證],以便開啟對話方塊,您可以在其中指定您的 Proxy 伺服器認證。 建議您以最低權限來使用認證。 這些不應該是網域認證,而且應該只授與使用者存取 Proxy 伺服器的權限。

  3. 若要設定 FPSP 在 SharePoint 服務啟動時為啟用的引擎執行更新,請在 [其他選項] 區段中選取 [伺服器啟動時更新引擎]。 此設定預設為停用。

  4. 若要設定在逾時之前引擎嘗試下載及更新的秒數上限,請在 [引擎下載逾時 (秒)] 欄位中,指定以秒數為單位的值。 如果發生逾時,就會在下次排程間隔時重新嘗試下載。 預設值為 300 秒。 下限為 60 秒,而上限為 86400 秒 (24 小時)。

  5. 按一下 [儲存]

重要事項重要:
如需 [UNC 驗證] 設定和 [啟用為更新重新發佈伺服器] 核取方塊的詳細資訊,請參閱使用 UNC 更新發佈更新
 
顯示: