带有 Windows 7 Embedded 和 FBWF 的 Trend Micro OfficeScan

Question

我正在运行一组搭载 Windows 7 Embedded Standard 的 HP Thin Terminals。我已在终端上启用了 FBWF，用户将通过 Citrix 访问应用程序。

这些机器上几乎不需要安装任何软件，但它们确实需要最新的 AV 保护。我们使用的是 Trend Micro OfficeScan 10.5，安装起来很顺利。但是我想确保一旦 FBWF 重新打开，它就能正确运行、自我更新等等。我认为我需要向 FBWF 添加例外才能实现这一点，并且可能还需要在注册表中这样做，但我似乎找不到太多关于此事的文档或讨论。

我可以为趋势可能需要的任何/所有目录添加例外，但我更喜欢绝对最小值。

如能提供任何建议/文档链接，我们将不胜感激。

Answer 1

这听起来像是一个非常具体的问题，只有 TrendMicro 自己才能彻底回答。虽然我不想这么说，但我还是要说：联系支持人员并彻底解释你在做什么。你上面写的很好。

在没有 TrendMicro 的具体说明的情况下，你可以使用以下方式审核该软件访问和写入的文件和文件夹Windows 文件系统审计。这是一个漫长而艰辛的过程，甚至注册表项都可以被审核。但是，您可能永远无法完全了解您是否为每个可能的文件夹或注册表都设置了例外。想想看：也许有一个功能、选项或逻辑很少被触发，只有在您审核了正常的文件系统访问之后才会在生产中看到。

听起来很乱？确实如此。请先咨询 TrendMicro，看看他们怎么说。