微点交流论坛
» 游客:  注册 | 登录 | 帮助

 

 63  1/7  1  2  3  4  5  6  7  > 
作者:
标题: 网吧、学校机房、公司局域网络如何安装微点主动防御软件
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#1  网吧、学校机房、公司局域网络如何安装微点主动防御软件

由于近期出现的病毒Trojan-Downloader.Win32.edog.h (机器狗病毒)具有穿透还原卡的危害特性,给使用还原卡的网吧、学校机房、公司局域网络的计算机造成了很大的危害,建议这些用户采用以下安装方式:

一、采用GHOST方式安装:

1、先安装一台计算机,安装前请先解除计算机的还原卡保护,安装过程中不要注册,安装完成后,启动计算机时,不进入系统,直接进入ghost进行备份;
2、备份完成后,启动计算机,对第一台计算机的主动防御软件进行设置【设置方法见附注】;
3、使用ghost备份文件恢复到其他计算机,然后逐台注册微点主动防御软件,注册成功后,导入步骤2中导出的配置文件,这样避免逐台设置。
注册注意事项:由于计算机比较多,建议使用同一个邮箱注册,但注册密码一定要不同,建议使用计算机的编号,请注意,密码长度最少6位,如果编号长度不够,可以输入两次编号以保证符合密码的长度,而且便于记忆。

二、逐台安装、注册

1、关闭计算机的还原卡保护,使用微点主动防御软件安装程序安装第一台计算机;
2、启动计算机,对主动防御软件进行设置【设置方法见附注】;
3、然后逐台安装并注册,重新启动计算机后,导入步骤2中导出的配置文件。
注册注意事项:由于计算机比较多,建议使用同一个邮箱注册,但注册密码一定要不同,建议使用计算机的编号,请注意,密码长度最少6位,如果编号长度,可以输入两次编号以保证符合避免的长度,而且便于记忆。

三、附注--设置微点主动防御软件

1)升级设置:如果您的网吧、机房、公司局域网络没有采用代理上网方式,这里不需要设置,直接使用默认即自动升级方式即可;对于使用还原卡的网吧和学校机房,由于有还原卡保护的原因,会造成自动更新软件失败,可以选择设置为手动升级。然后定期(每周、每旬)打开还原卡升级。
2)程序行为实时监控策略设置:微点主动防御软件发现病毒后,默认情况下将弹出报警窗口提示用户。对于网吧因为玩游戏的用户比较多,有些正在玩游戏的用户对弹出窗口可能会反感。为避免这种情况,建议您在【程序行为实时监控策略】中选择“自动处理+采用静默方式”,这样就不弹出报警提示窗口;
3)传统防火墙:微点主动防御软件默认状态下不开启防火墙的功能,如果需要开启,请在状态栏微点托盘-鼠标右键-选中启动/停止防火墙即可。网吧、学校机房除了受到病毒、木马的威胁外,ARP欺骗攻击也是一个比较大的危害,微点主动防御软件对ARP攻击具有很好的防护能力,能够发现并清除ARP病毒程序,包括未知的ARP欺骗攻击程序。但由于防火墙频繁询问用户是否允许访问网络的弊端,而微点主动防御软件依据程序行为分析判断技术对未知病毒、木马具有比较强的判断能力,已经能够对计算机提供较强的保护能力,所以,我们建议您不开启防火墙的功能,避免增加您的管理工作。
4)可信任程序设置:这里主要是针对微点不能准确识别为正常程序的软件进行设置,查看方法:主界面-进程综合信息
-查看显示为其他软件的程序。网吧用户这里您主要关注游戏软件即可,把显示在其他软件里的游戏软件通过鼠标右键功能添加到可信任程序里。
5)对上述配置,使用【辅助功能】-【导入导出】设置,把这些设置选项导出成配置文件,以备后期安装使用。

[ Last edited by Legend on 2008-11-19 at 19:15 ]

※文章所有权归【Legend】与【东方微点论坛】共同所有,转载请注明出处!※

微点官方认证新浪微博:欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2007-11-29 11:12
查看资料  发短消息   编辑帖子
caibin870
高级用户




积分 856
发帖 851
注册 2007-9-10
来自 广州
#2  

沙发,但这样的方法很麻烦,特别是已经装好机的局域网,难道你一定要别人把所有机的系统都格掉,用刚备份的GHOST文件恢复安装吗

※ ※ ※ 本文纯属【caibin870】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

走自己的路,让别人去说吧!
2007-11-29 11:21
查看资料  发送邮件  发短消息   编辑帖子
caibin870
高级用户




积分 856
发帖 851
注册 2007-9-10
来自 广州
#3  

对的网络安装,应该出一个网络版本,有主机端和客启端。主机安装好了,其他机器只要联上主机,就能在主机上得到安装文件执行后安装。还有就是,主机端程序应该具备为其他机器升级的功能。也就是主机瑞能远程控制客户端,作为一间公司局域网的网管,不可能天天都跑到下面的每一部机器去操作。

※ ※ ※ 本文纯属【caibin870】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

走自己的路,让别人去说吧!
2007-11-29 11:26
查看资料  发送邮件  发短消息   编辑帖子
downtoearth
新手上路





积分 35
发帖 33
注册 2007-11-8
#4  

版主不是告诉你可以用第二种方法吗,逐台安装注册,我没见过那个软件不是要逐台安装的呀。这还嫌麻烦,看来楼上是想让微点的人去给安装吧:)

其实微点想的很细的啦,单机版提供的导入导出配置功能是很适合这种网络的,哪家的杀软会有提供这种功能啊


[ Last edited by downtoearth on 2007-11-29 at 11:33 ]

※ ※ ※ 本文纯属【downtoearth】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-11-29 11:28
查看资料  发短消息   编辑帖子
downtoearth
新手上路





积分 35
发帖 33
注册 2007-11-8
#5  



  Quote:
Originally posted by caibin870 at 2007-11-29 11:26:
对的网络安装,应该出一个网络版本,有主机端和客启端。主机安装好了,其他机器只要联上主机,就能在主机上得到安装文件执行后安装。还有就是,主机端程序应该具备为其他机器升级的功能。也就是主机瑞能远程控制客 ...

其他杀软的网络版也是要逐台安装的。所谓的“主机安装好了,其他机器只要联上主机,就能在主机上得到安装文件执行后安装”这种方式,是需要域模式支持的,也是需要逐台安装的,再说了那个网吧会用域模式管理网络啊。

[ Last edited by downtoearth on 2007-11-29 at 11:34 ]

※ ※ ※ 本文纯属【downtoearth】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-11-29 11:30
查看资料  发短消息   编辑帖子
66653202
注册用户





积分 126
发帖 126
注册 2006-10-26
来自 武汉
#6  

据说服务器版本正在测试中……

※ ※ ※ 本文纯属【66653202】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-11-29 11:56
查看资料  发送邮件  发短消息  QQ   编辑帖子
红塔山
中级用户





积分 206
发帖 96
注册 2007-7-20
#7  

呵呵,还好我们单位就80多台机器,我逐个给安装的。当初的决定,现在看来还是很值得

※ ※ ※ 本文纯属【红塔山】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

[size=4]世界是我们的,做事靠大家来。[/size]
2007-12-1 11:52
查看资料  发短消息   编辑帖子
wantcm
版主

使用与技巧区消防员


积分 2351
发帖 2247
注册 2007-4-7
#8  

期待/企业版/网络版/的发布。

※ ※ ※ 本文纯属【wantcm】个人意见,与【 微点交流论坛 】立场无关※ ※ ※

做为斑竹,一定要消灭0回复
2007-12-3 15:41
查看资料  发送邮件  发短消息   编辑帖子
oneset
新手上路





积分 18
发帖 18
注册 2007-6-1
#9  

正好适合我这里用。谢谢L版

※ ※ ※ 本文纯属【oneset】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-12-8 11:06
查看资料  发短消息   编辑帖子
oneset
新手上路





积分 18
发帖 18
注册 2007-6-1
#10  

我见arp绑定是在传统防火墙设置里面。

如果停用传统防火墙,arp绑定是否还有效呢?

※ ※ ※ 本文纯属【oneset】个人意见,与【 微点交流论坛 】立场无关※ ※ ※
2007-12-8 11:12
查看资料  发短消息   编辑帖子
 63  1/7  1  2  3  4  5  6  7  > 



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]


北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号