具有MMC管理主控臺

企業版防毒軟體多半都具備管理主控臺,Kaspersky不例外,具有管理工具集Administration Kits,負責企業版防毒軟體的安裝、配置與更新,集中管理用戶端電腦的病毒防護,這套工具也整合事件管理、工作排程與報表產生,並提供電子郵件寄送警示的功能。很可惜的是,Administration Kits目前只能安裝在Windows 2000以上的作業系統,需透過微軟管理主控臺(MMC)的介面操作,產品未提供網站式的管理主控臺。

Administration Kits安裝完畢後,該部電腦就會成為企業防毒的管理伺服器。操作的方法相當簡單,當安排好使用者電腦群組,而且也確認系統中已經具備事先上傳的防毒軟體包裝檔後,就可以用排程方式執行遠端部署。Kaspersky也提供專用的網路代理程式,以便進一步控管用戶端的防毒狀態。

在我們使用的過程中,主控臺搜尋工作群組或網域上的電腦的結果不太理想,Kaspersky的管理主控臺能夠掌握的電腦數量,並不如瀏覽網路芳鄰所呈現的,也就是說主控臺無法立即管理特定電腦。另一個可能阻擋遠端存取的問題是Windows XP SP2的Windows防火牆,我們停用個人防火牆後,雖然可以遠端安裝網路代理程式,不過之後的防毒軟體安裝仍因資料夾分享的問題,無法完成安裝,我們最後還是採用單機的安裝方式將Windows Workstation安裝到用戶端。採用耗損系統資源較少的防毒技術

卡巴斯基企業防毒5.0,採用第二代啟發式代碼分析,以及iChecker 與iStream即時監控、腳本病毒攔截等多種技術。以iChecker 與iStream為例兩種技術都採用總和檢查碼(checksums)的方式,加速防毒程式掃描檔案的效率,降低系統資源佔用。

iChecker技術主要針對先前掃描過卻沒有更動的物件,允許掃毒程式略過,透過物件的資料庫的總和檢查碼比對;而iStream技術則是針對NTFS檔案系統的檔案流總和檢查碼來實作。

安裝防毒Windows File Server版後,在程式集、桌面或工作列中都不會顯示防毒主程式,如果在本機螢幕上瀏覽網頁時,才會發現視窗下方狀態列會不定期出現Kaspersky掃描的小圖示。而Kaspersky企業防毒的Windows Workstation版和個人版防毒,功能與介面幾乎相同,同樣可以防護電子郵件、VBA巨集病毒與惡意網頁指令碼,系統也提供調整防護層級的快速操作。

雖然企業多半已經大幅採用防毒軟體,如果不想撤換原先的防毒品牌,倒是可以再考慮添購其他廠商研的防毒產品,提升防毒能力的層次。文⊙李宗翰

熱門新聞

Advertisement