IP-guard 問題集解答.doc

A-1.IP-guard V3網(wǎng)絡(luò)環(huán)境要求IP-guard V3適用于各種不同的網(wǎng)絡(luò)環(huán)境，只要被管理的計(jì)算機(jī)和服務(wù)器之間能實(shí)現(xiàn)通訊就可以。A-2.IP-guard V3如何實(shí)現(xiàn)跨外網(wǎng)的部署？如果企業(yè)內(nèi)部需要同時(shí)管理下面N個(gè)分支機(jī)構(gòu)的計(jì)算機(jī)，只要總部和分支機(jī)構(gòu)都可以連上互聯(lián)網(wǎng)便可以實(shí)現(xiàn)：首先需要IP-guard V3服務(wù)器的局域網(wǎng)有固定的公網(wǎng)IP地址或者有動(dòng)態(tài)域名，在網(wǎng)關(guān)對(duì)IP-guard V3服務(wù)器的IP地址添加8237和8236的TCP端口映射；添加完成后在IP-guard V3服務(wù)器創(chuàng)建客戶端安裝程序時(shí)在【服務(wù)器 IP/名稱】欄輸入固定的IP地址(或者動(dòng)態(tài)域名)，將打包成功的客戶端安裝程序提供給分支機(jī)構(gòu)的計(jì)算機(jī)安裝即可。說明：如果記錄了文檔備份、屏幕歷史、郵件附件等數(shù)據(jù)量較大的日志，可能會(huì)影響內(nèi)網(wǎng)的ADSL帶寬。A-3.IP-guard V3系統(tǒng)的硬件環(huán)境及軟件環(huán)境要求Q.安裝模塊計(jì)算機(jī)基本要求Agent操作系統(tǒng)Windows 98/ME/NT/2000/XP /2003 /vista 32-bit/win7 32-bit/win2008 32-bit最低配置Pentium 500/256MB內(nèi)存/128MB可用磁盤空間建議配置PentiumI4 2.0G/512MB以上內(nèi)存/256MB可用磁盤空間Server操作系統(tǒng)Windows 2000/XP/2003/vista/2008數(shù)據(jù)庫MSSQL2000SP4/2005SP1 32-bit/2008 32-bit最低配置PentiumI4 2.0G/512MB內(nèi)存/20GB可用磁盤空間建議配置酷睿雙核 1.6G以上 /2GB以上內(nèi)存/50GB可用磁盤Console操作系統(tǒng)Windows 2000/XP/2003/vista/win7/2008最低配置Pentium 500/128MB內(nèi)存建議配置PentiumI4 2.0G/512MB內(nèi)存A-4.IP-guard V3會(huì)占用計(jì)算機(jī)多少資源？客戶端程序通常會(huì)占用30MB左右內(nèi)存。服務(wù)器程序占用資源情況受客戶端數(shù)量影響。控制臺(tái)程序通常會(huì)占用2MB-8MB左右內(nèi)存。A-5.IP-guard V3服務(wù)器是否可以和SQLSERVER分別安裝在不同的計(jì)算機(jī)Q.可以，請(qǐng)聯(lián)系我們提供部署方案。A-6.IP-guard V3安裝服務(wù)器時(shí)提示找不到數(shù)據(jù)庫Q.1、安裝IP-guard V3之前需要安裝SQLSERVER服務(wù)， SQLSERVER版本要求是：MSSQL2000SP4/2005SP1 32-bit/2008 32-bit。2、如果已經(jīng)安裝符合版本要求的SQLSERVER服務(wù)，還需要在安裝IP-guard V3服務(wù)之前啟動(dòng)SQLSERVER服務(wù)；請(qǐng)確認(rèn)SQLSERVER服務(wù)是否已啟動(dòng)。SQL 2000：在【開始】- 【所有程序】-【Microsoft SQL SERVER】- 【SQL SERVER服務(wù)控制器】，打開SQLSERVER服務(wù)控制器以后，選擇本地SQL實(shí)例，如果未啟動(dòng)，單擊【啟動(dòng)】按鈕。SQL 2005或者SQL2008：在【開始】 - 【所有程序】-【Microsoft SQL SERVER 2005】 - 【配置工具】-【SQL SERVER配置管理器】，選擇窗口左邊目錄中的【SQL SERVER 2005服務(wù)】，在右邊列出的服務(wù)中找到【SQL SERVER(*)】，如果未啟動(dòng)，右鍵菜單中選擇【啟動(dòng)】命令。3、如果以上條件都滿足，仍然會(huì)提示找不到數(shù)據(jù)庫，請(qǐng)確認(rèn)您使用的IP-guard V3版本是否是V3.0.3107，如果是請(qǐng)聯(lián)系我們獲取更新的版本。A-7.IP-guard V3服務(wù)器安裝完成以后不能啟動(dòng)Q.如果您安裝的SQLSERVER是MSDE，則可能是因?yàn)镾QL服務(wù)需要使用的命名管道協(xié)議沒有啟用，按以下步驟檢測并啟用：步驟1：在【開始】 - 【運(yùn)行】，輸入”svrnetcn”，單擊【確定】。步驟2：在打開的”SQL Server網(wǎng)絡(luò)實(shí)用工具”窗口中，如果【命名管道】在【禁用的協(xié)議】欄，則選擇它再單擊【啟用】按鈕；單擊【確定】。如下圖：步驟3：停止SQLSERVER服務(wù)，再重新啟動(dòng)步驟4：啟動(dòng)IP-GUARD V3服務(wù)器。如果您安裝的SQLSERVER是SQL Server 2005或者SQL Server 2008，則可能是SQLSERVER服務(wù)不是本地系統(tǒng)登陸身份，按以下步驟檢測并設(shè)置正確的帳戶：步驟1：在【開始】-【程序】-【Microsoft SQL Server 2005】-【配置工具】-【SQL Server 配置管理器】。步驟2：在打開的” SQL Server Configuration Manager”窗口左邊選擇【SQL SERVER服務(wù)】，在右邊的服務(wù)中找到【SQL SERVER(*)】，雙擊這個(gè)服務(wù)。步驟3：在彈出的屬性對(duì)話框中選擇登錄身份為【內(nèi)置帳戶】-【Local System】，單擊【確定】。如下圖：步驟4：停止SQLSERVER服務(wù)，再重新啟動(dòng)，步驟5：啟動(dòng)IP-GUARD V3服務(wù)器。如果您安裝的SQLSERVER是SQL Server 2008，并且SQL服務(wù)也是本地系統(tǒng)登陸身份，但仍然不能啟動(dòng)，請(qǐng)確認(rèn)您使用的IP-guard V3版本是否是V3.20.*，如果是聯(lián)系我們獲取更新的版本。A-8.IP-guard V3服務(wù)器如何啟動(dòng)與停止Q.IP-guard V3 服務(wù)器完成完裝后會(huì)自動(dòng)啟動(dòng)服務(wù)控制器，您可能會(huì)在任務(wù)欄的活動(dòng)圖標(biāo)欄看到以下三種圖標(biāo)之一： 這三種狀態(tài)(從左至右)分別表示服務(wù)器當(dāng)前的運(yùn)行狀態(tài)：正在啟動(dòng)、正在運(yùn)行、已停止。如果在任務(wù)的活動(dòng)圖標(biāo)欄沒有這樣的圖標(biāo)，可以在【開始】 - 【所有程序】 - 【IP-guard V3】 -【 IP-guard V3服務(wù)控制器】，打開它。右鍵IP-guard V3服務(wù)控制器圖標(biāo)，在彈出的右鍵菜單中就有【啟動(dòng)】和【停止】項(xiàng)。A-9.IP-guard V3服務(wù)器不能訪問互聯(lián)網(wǎng)，該怎么注冊(cè)？Q.可以直接發(fā)郵件至IP-guard V3注冊(cè)郵箱：；需要在郵件中注明購買產(chǎn)品的信息：公司名稱、聯(lián)系人、聯(lián)系電話、郵箱地址、產(chǎn)品序列號(hào)和識(shí)別碼；如果您是第一次注冊(cè)，那么我們會(huì)直接回復(fù)注冊(cè)信息到您發(fā)送郵件的郵箱，否則我們會(huì)回復(fù)注冊(cè)信息到您第一次注冊(cè)時(shí)填寫的郵箱地址中。A-10.IP-guard V3檢驗(yàn)碼有什么作用？如何設(shè)置檢驗(yàn)碼？Q.檢驗(yàn)碼是IP-guard V3服務(wù)器識(shí)別客戶端的依據(jù)之一，設(shè)置檢驗(yàn)碼可以增強(qiáng)客戶端與服務(wù)器通訊的穩(wěn)定性，確保服務(wù)器轉(zhuǎn)移或者修改IP地址以后仍然能與客戶端建立連接。設(shè)置檢驗(yàn)碼的操作是在服務(wù)器端完成，需要具有admin管理員的權(quán)限；在IP-guard V3服務(wù)控制器的右鍵菜單中選擇”工具-檢驗(yàn)碼”，在彈出的登錄窗口中輸入正確的admin密碼后進(jìn)入檢驗(yàn)碼設(shè)置界面，輸入新的檢驗(yàn)碼后單擊【確定】按鈕。A-11.IP-guard V3如何升級(jí)到新版本？Q.當(dāng)您獲得IP-guard V3新版本的升級(jí)程序以后，只需要在服務(wù)器端運(yùn)行升級(jí)程序，在程序主界面單擊【升級(jí)】按鈕即可開始自動(dòng)升級(jí)。升級(jí)成功后，客戶端會(huì)在下次連上服務(wù)器以后自動(dòng)升級(jí)，控制臺(tái)也會(huì)在下次登錄后提示“是否升級(jí)控制臺(tái)？”，單擊【是】即可自動(dòng)升級(jí)控制臺(tái)。A-12.IP-guard V3服務(wù)器需要修改IP地址，對(duì)客戶端或者控制臺(tái)會(huì)有影響嗎？Q.服務(wù)器修改IP地址以后，不會(huì)影響與客戶端的通訊；在登陸控制臺(tái)時(shí)輸入修改后的服務(wù)器IP地址和正確的賬號(hào)密碼便可登陸。A-13.客戶端與服務(wù)器通訊會(huì)占用多少帶寬Q.平均每個(gè)客戶端占用帶寬約每秒1.2k。A-14.安裝IP-guard V3客戶端有哪些途徑Q.除了直接到目標(biāo)計(jì)算機(jī)本地運(yùn)行安裝程序的方式，您還可以選擇：1、遠(yuǎn)程安裝，在IP-guard V3服務(wù)器單擊【開始】-【所有程序】-【IP-guard V3】 -【遠(yuǎn)程安裝客戶端模塊】。遠(yuǎn)程安裝的方式由于是通過網(wǎng)絡(luò)推送，需要對(duì)目標(biāo)計(jì)算機(jī)有管理員權(quán)限，同時(shí)還需要目標(biāo)計(jì)算機(jī)開啟與網(wǎng)絡(luò)共享有關(guān)的服務(wù)。2、如果內(nèi)網(wǎng)有域環(huán)境使用域腳本安裝的方式就更簡便；在提供給正式客戶的安裝光盤中有域腳本安裝程序以及使用說明。3、如果您的內(nèi)網(wǎng)有其它第三方遠(yuǎn)程安裝程序的工具，需要使用MSI安裝包，也可聯(lián)系我們幫您制作。A-15.遠(yuǎn)程安裝客戶端時(shí)，提示安裝失敗Q.遠(yuǎn)程安裝需要的文件列表，默認(rèn)所包含的文件列表是在安裝目錄下：AKernel3.e32RinstSv3.e32Rinst3.exe使用遠(yuǎn)程安裝客戶端的功能需要滿足以下基本要求：1）確保雙方計(jì)算機(jī)能正常通信；2）雙方計(jì)算機(jī)需要有管理員權(quán)限；3）確保雙方計(jì)算機(jī)的139，445端口需要處于監(jiān)聽狀態(tài)；4）確保目標(biāo)計(jì)算機(jī)開啟ipc$共享；5）確保目標(biāo)計(jì)算機(jī)開啟admin$ 共享，或者對(duì)方能夠訪問本方文件共享；6）確保連接發(fā)起方啟動(dòng)了Lanmanworkstation服務(wù)（顯示名為：Workstation）：它提供網(wǎng)絡(luò)鏈結(jié)和通訊，沒有它發(fā)起方無法發(fā)起連接請(qǐng)求；7）確保目標(biāo)計(jì)算機(jī)啟動(dòng)Lanmanserver服務(wù)（顯示名為：Server）：它提供了 RPC 支持、文件、打印以及命名管道共享，ipc$依賴于此服務(wù)，沒有它主機(jī)將無法響應(yīng)發(fā)起方的連接請(qǐng)求；8）確保目標(biāo)計(jì)算機(jī)啟動(dòng)Net Logon，它支持網(wǎng)絡(luò)計(jì)算機(jī) pass-through 帳戶登錄身份。9）某些舊版本的客戶端程序沒有卸載干凈時(shí)，可能會(huì)造成安裝超時(shí)；A-16.遠(yuǎn)程安裝工具掃描不到網(wǎng)絡(luò)內(nèi)的某些計(jì)算機(jī)Q.遠(yuǎn)程安裝客戶端工具中，遠(yuǎn)程掃描有三種方式：網(wǎng)絡(luò)枚舉，ICMP，UDP如果您遇到內(nèi)網(wǎng)某些計(jì)算機(jī)沒有掃描到的情況，您可以嘗試一下設(shè)置了一下掃描范圍?；蛘邫z查這些計(jì)算機(jī)的135-139端口是否能正常通訊 ，若不能，可能是本地系統(tǒng)或者網(wǎng)絡(luò)防火墻阻斷了，檢查原因并開放這些端口?；蛘邫z查這些計(jì)算機(jī)能否ping通，若不能，需要檢查網(wǎng)絡(luò)使他們能ping通。A-17.IP-guard V3是否支持對(duì)終端的監(jiān)控Q.如果終端服務(wù)器安裝的操作系統(tǒng)是Windows系列的就支持，其它操作系統(tǒng)不支持。IP-guard V3支持按系統(tǒng)用戶管理 ，只需要在終端服務(wù)器安裝客戶端程序，終端按系統(tǒng)用戶管理即可；說明：以下功能不支持按用戶管理，只能按計(jì)算機(jī)管理：統(tǒng)計(jì)流量統(tǒng)計(jì)日志基本日志 （系統(tǒng)啟動(dòng)/關(guān)閉）日志共享文檔日志資產(chǎn)變更日志策略日志（流量控制策略，端口控制策略，郵件控制策略，設(shè)備控制策略）策略基本策略 (修改網(wǎng)絡(luò)IP/Mac配置，系統(tǒng)還原，網(wǎng)絡(luò)共享)策略設(shè)備控制策略系統(tǒng)報(bào)警策略 日志記錄策略遠(yuǎn)程控制策略流量控制策略策略網(wǎng)絡(luò)控制策略策略郵件控制策略監(jiān)視郵件記錄軟件分發(fā)資產(chǎn)管理補(bǔ)丁掃描/安裝漏洞掃描網(wǎng)絡(luò)接入檢測A-18.IP-guard V3的通訊端口有哪些？Q.8235：Agent開放的，偵聽服務(wù)器發(fā)送的連接。8236：Server開放的，偵聽控制臺(tái)發(fā)送的連接。8237：Server開放的，偵聽Agent發(fā)送的連接。A-19.IP-guard V3安裝的控制臺(tái)數(shù)量是否有限制？Q.安裝控制臺(tái)的數(shù)量沒有限制，當(dāng)同時(shí)登陸控制臺(tái)的數(shù)量超過夠買License的總量，就會(huì)在控制臺(tái)提示【您的連接已超過限制】。A-20.如何查看管理員在控制臺(tái)做了哪些操作?Q.當(dāng)您使用審計(jì)管理員賬號(hào)登陸，便可以查到管理員登陸控制臺(tái)所作的操作；IP-guard V3默認(rèn)的審計(jì)管理員帳號(hào)是Audit，密碼為空，您可以在首次登陸后修改密碼或者添加其它審計(jì)帳戶。A-21.IP-guard V3客戶端離線狀態(tài)時(shí)，如何清除策略、解鎖計(jì)算機(jī)以及卸載客戶端Q.IP-guard V3客戶端有一個(gè)自帶的離線工具可以實(shí)現(xiàn)在離線時(shí)清除策略、解鎖計(jì)算機(jī)，以及卸載客戶端的操作。步驟1：在客戶端計(jì)算機(jī)的【開始】菜單-【運(yùn)行】中輸入命令 agt3tool，打開客戶端工具；步驟2：選擇需要操作的選項(xiàng)，點(diǎn)擊【生成操作碼】按鈕,會(huì)在彈出的對(duì)話框中顯示一個(gè)操作碼，將操作碼報(bào)告給管理員以便生成確認(rèn)碼；步驟3：管理員在控制臺(tái)“工具-客戶端工具-確認(rèn)碼生成器”輸入客戶端的操作碼，并單擊【解析】按鈕，會(huì)輸出對(duì)應(yīng)的客戶端信息以及操作內(nèi)容；步驟4：管理員在確認(rèn)信息正確后，單擊【生成確認(rèn)碼】按鈕生成確認(rèn)碼；并將確認(rèn)碼告訴客戶端；步驟5：在客戶端輸入正確的確認(rèn)碼后將會(huì)提示操作成功，確認(rèn)并重啟計(jì)算機(jī)后即可清除所有策略。如需卸載客戶端，只需將第一步中輸入的命令更改為 agt3tool ocularadv，就可在打開的客戶端工具中選擇卸載客戶端選項(xiàng)。A-22.服務(wù)器不能啟動(dòng)時(shí)，需要卸載客戶端或者清除策略怎么辦？Q.您可以向我們提供您正在使用的授權(quán)序列號(hào)，便可得到我們提供的包含時(shí)間限制的工具，用來卸載客戶端或者清除客戶端策略。A-23.IP-guard V3服務(wù)器不能啟動(dòng)時(shí)，客戶端被鎖定了該怎樣解鎖？Q.若是策略觸發(fā)導(dǎo)致客戶端被鎖定了，并且策略不是開機(jī)必然觸發(fā)，那么可以直接重啟客戶端就恢復(fù)正常狀態(tài)了。若是因?yàn)槠渌蚩蛻舳吮绘i定了，建議您首先恢復(fù)服務(wù)器的正常運(yùn)行，比如重裝服務(wù)器或者重新啟動(dòng)服務(wù)器的操作系統(tǒng)，再登陸控制臺(tái)解鎖客戶端。A-24.IP-guard V3客戶端為離線狀態(tài)時(shí)，還能記錄日志嗎，策略還有效嗎？Q.客戶端開機(jī)但沒有連上服務(wù)器時(shí)，策略仍然生效，日記也會(huì)正常記錄；記錄下來的日志數(shù)據(jù)將緩存在本地磁盤，一旦客戶端連接到服務(wù)器，就會(huì)將這些日志數(shù)據(jù)傳送給服務(wù)器，并且在傳送成功后將本地的數(shù)據(jù)刪除掉，否則保留數(shù)據(jù)等待下一次傳送。A-25.IP-guard V3客戶端長期為離線狀態(tài)時(shí)，是否會(huì)對(duì)系統(tǒng)盤有影響？Q.不會(huì)有影響；客戶端會(huì)每隔一段時(shí)間檢查本地緩存數(shù)據(jù)是否過大，若是系統(tǒng)盤小于256mb(winnt)或128mb（win9x），就會(huì)進(jìn)行數(shù)據(jù)收縮或者刪除部份日志記錄，直到系統(tǒng)盤大于或等于512MB?？赡軙?huì)被清除的日志記錄有：文檔操作備份郵件記錄打印內(nèi)容備份A-26.IP-guard V3客戶端日志的數(shù)據(jù)量參考值Q.IP-guard V3數(shù)據(jù)量較大的日志主要是屏幕歷史記錄、郵件、文檔備份、打印內(nèi)容備份；其中郵件、文檔備份、打印內(nèi)容備份的大小受實(shí)際操作內(nèi)容大小的影響，無法定時(shí)定量統(tǒng)計(jì)；關(guān)于屏幕歷史數(shù)據(jù)，假設(shè)屏幕歷史每15秒記錄一次，每個(gè)活動(dòng)桌面每小時(shí)有4MB的屏幕歷史數(shù)據(jù)。A-27.刪除基本策略以后，某些策略仍然存在Q.這是早期版本中容易出現(xiàn)的問題，V 3.21.0716以后的版本都已經(jīng)解決。A-28.刪除禁止修改IP/MAC的策略以后修改了客戶端IP地址，再次添加策略后IP地址自動(dòng)還原到第一次禁止修改之前的IPQ.這是早期版本中容易出現(xiàn)的問題，V3.21.0716以后的版本已經(jīng)優(yōu)化。若您已經(jīng)使用大于3.21.0716的版本，但仍然存在問題，可以聯(lián)系我們提供解決辦法。A-29.刪除某些設(shè)備控制的禁止策略以后，這些設(shè)備仍然沒有啟用Q.遇到這種狀況，您可以嘗試在客戶端計(jì)算機(jī)的設(shè)備管理器中手動(dòng)啟動(dòng)這些設(shè)備。若手動(dòng)啟動(dòng)后仍然被禁用了，可聯(lián)系我們處理。A-30.如何限制3G上網(wǎng)卡Q.在設(shè)備控制策略中添加一條策略，設(shè)置為：禁止USB Modem。這樣就可以禁止3G無線上網(wǎng)卡。A-31.限制USB打印機(jī)，需要如何設(shè)置Q.在設(shè)備控制策略中設(shè)置禁止“USB其它設(shè)備”可以禁止USB打印機(jī)。A-32.限制USB key/USB加密狗，需要如何設(shè)置Q.這類設(shè)備由于采用的技術(shù)或者應(yīng)用范圍的不同，設(shè)備的性質(zhì)也有區(qū)別，有一些是屬于USB存儲(chǔ)設(shè)備，但有一些并不是USB存儲(chǔ)設(shè)置，因此要徹底禁止這類設(shè)備，需在設(shè)備控制策略中設(shè)置禁止”USB存儲(chǔ)”和”USB其它設(shè)備”。A-33.限制USB掃描儀，需要如何設(shè)置Q.在設(shè)備控制策略中設(shè)置禁止”USB映象設(shè)備”就可以禁止USB掃描儀。A-34.對(duì)某一個(gè)應(yīng)用程序設(shè)置了禁止策略，但是當(dāng)客戶端修改這個(gè)應(yīng)用程序名稱以后就不會(huì)被禁止了Q.如果您是設(shè)置應(yīng)用程序策略時(shí)是直接輸入應(yīng)用程序名稱，就可能出現(xiàn)這種情況；比如，需要禁止所有客戶端運(yùn)行QQ，那么最好的控制方式是：步驟1：在控制臺(tái)單擊應(yīng)用程序類別按鈕 ，新建一個(gè)應(yīng)用程序類別。步驟2：查找到所有名稱包含QQ的應(yīng)用程序，將查找到的所有與QQ.exe有關(guān)的應(yīng)用程序都移動(dòng)到這個(gè)類別中。步驟3：退出應(yīng)用程序類別窗口，在控制臺(tái)主窗口中選擇整個(gè)網(wǎng)絡(luò)，在應(yīng)用程序控制中添加一條策略，模式設(shè)置為禁止，在應(yīng)用程序項(xiàng)中選擇包含QQ應(yīng)用程序的類別，保存策略。A-35.某些客戶端實(shí)際訪問了網(wǎng)頁，但是網(wǎng)頁瀏覽日志中沒有記錄Q.1、目前的所有版本不支持監(jiān)控HTTPS協(xié)議的網(wǎng)頁；2、當(dāng)打開某個(gè)頁面的時(shí)間小于10秒，可能不會(huì)被記錄。如果不是以上原因但仍然不能記錄，請(qǐng)?zhí)峤荒壳鞍惭b的IP-guard V3版本信息(在控制臺(tái)【幫助】 - 【關(guān)于】)和瀏覽器版本信息給我們，我們將盡快幫您處理。A-36.設(shè)置禁止訪問某些網(wǎng)頁以后仍然可以訪問Q.1、目前的所有版本不支持監(jiān)控HTTPS協(xié)議的網(wǎng)頁；2、如果您是想禁止關(guān)鍵字中包含某串字符的，例如想禁止關(guān)鍵字中包含game的，則可以設(shè)置策略：禁止、*mail*,*/*mail*。如果策略設(shè)置正常仍然不能禁止，請(qǐng)?zhí)峤荒壳鞍惭b的IP-guard V3版本信息(在控制臺(tái)【幫助】-【關(guān)于】)和瀏覽器版本信息給我們，我們將盡快幫您處理。A-37.如何禁止發(fā)送網(wǎng)頁郵件Q.您可以通過禁止客戶端訪問網(wǎng)頁郵箱的網(wǎng)站來實(shí)現(xiàn)禁止發(fā)送網(wǎng)頁郵件；添加一條網(wǎng)頁瀏覽控制策略，模式為”禁止”，網(wǎng)站設(shè)置為” *mail*,*/*mail*”，這樣所有的包含mail的網(wǎng)站都不能打開。A-38.如何解決IP-guard V3客戶端記錄的Outlook 2003 Exchange郵件地址為亂碼Q.由于Office 2003的一個(gè)補(bǔ)丁KB2293428 會(huì)導(dǎo)致Outlook 2003外接程序崩潰的問題，從而導(dǎo)致IP-guard V3客戶端不能正常獲取Exchange郵件的smtp格式的發(fā)件人地址。針對(duì)這個(gè)問題官方已經(jīng)提供補(bǔ)丁修復(fù)：Update for Microsoft Office Outlook 2003 (KB2449798)該補(bǔ)丁下載地址：/downloads/en/details.aspx?FamilyId=C6FE9027-4B66-487A-A105-859C0990EC98&displaylang=enA-39.如何實(shí)現(xiàn)對(duì)IP-guard客戶端設(shè)置只有將郵件發(fā)送(抄送)到包含指定的某個(gè)郵箱時(shí)，才能允許發(fā)送？Q.您可以通過郵件控制策略來實(shí)現(xiàn)，策略設(shè)置如下：首先添加一條策略：模式 = 禁止，報(bào)警、警告、鎖定計(jì)算機(jī)、僅離線生效、到期時(shí)間這些選項(xiàng)可根據(jù)需要設(shè)置，其它選項(xiàng)按默認(rèn)設(shè)置。再添加一條策略：模式 = 允許，收件人 = 必須要發(fā)送的郵件地址，報(bào)警、警告、鎖定計(jì)算機(jī)、僅離線生效、到期時(shí)間這些選項(xiàng)可根據(jù)需要設(shè)置，其它選項(xiàng)按默認(rèn)設(shè)置。設(shè)置以上策略的客戶端在發(fā)送郵件時(shí)將會(huì)有以下效果：1、如果沒有選擇抄送，則只有當(dāng)收件人郵件地址中包含允許的收件人郵件地址，并且允許的收件人郵件地址排在收件人列表最后一個(gè)時(shí)，才能發(fā)送出去。2、如果選擇了抄送，只有當(dāng) A的名字排在抄送列表最后一個(gè)時(shí)才能發(fā)送出去。抄送到的郵件地址中包含允許的收件人郵件地址，并且允許的收件人郵件地址排在抄送郵件地址的最后一個(gè)時(shí)，才能發(fā)送出去。A-40.IP-guard V3郵件記錄和控制支持明細(xì)Q.IP-guard V3將郵件分為四種類型，分別是：普通郵件，使用郵件客戶端程序(如OUTLOKFoxmail等配置的POP3/SMTP郵箱賬號(hào))收發(fā)的郵件。網(wǎng)頁郵件，通過網(wǎng)站登陸到郵箱收發(fā)的郵件。Exchange郵件NOTES郵件IP-guard V3支持記錄普通郵件和Exchange郵件發(fā)送和接收，網(wǎng)頁郵件和NOTES郵件的發(fā)送。IP-guard V3支持控制普通郵件和Exchange郵件的發(fā)送。A-41.為什么發(fā)送或者接收一封郵件卻記錄了兩條日志Q.如果使用OFFICE OUTLOOK發(fā)送或者接收普通郵件，就可能會(huì)出現(xiàn)一封郵件記錄兩相日志的情況，雙擊郵件日志仔細(xì)觀察就會(huì)發(fā)現(xiàn)兩條記錄的郵件類型是不同的，一條為普通郵件，一條為Exchange郵件。這是由于IP-guard記錄不同類型的郵件使用的監(jiān)控模塊不同，當(dāng)客戶端使用Outlook發(fā)送普通郵件時(shí)Exchange郵件和普通郵件兩個(gè)監(jiān)控模塊都會(huì)記錄到，目前還沒辦法區(qū)分出普通郵件和Exchange郵件的特征，就同時(shí)都記錄下來了。A-42.如何查看和另存為文檔備份內(nèi)容Q.如果設(shè)置了文檔備份策略，在文檔操作日志中有記錄文檔備份的日志圖標(biāo)中會(huì)有一個(gè)回形針,比如記錄是備份的刪除操作日志圖標(biāo)為:雙擊有備份文檔的日志，在彈出的屬性顯示框中會(huì)有一個(gè)【副本】的按鈕，單擊該按鈕就可以查看或者另存為備份的文檔。A-43.在客戶端對(duì)一個(gè)文件夾作復(fù)制移動(dòng)刪除操作時(shí)，會(huì)記錄到文件夾下所有文件的操作日志嗎Q.3.21.0716以后的版本，當(dāng)在客戶端對(duì)文件夾做操作時(shí)，可以記錄到文件夾內(nèi)的所有文件操作的日志。A-44.共享文檔與文檔操作日志的區(qū)別Q.客戶端在本機(jī)所做的文檔操作，包括對(duì)本地文檔和共享文檔的操作；這會(huì)記錄為文檔操作日志。其它計(jì)算機(jī)通過網(wǎng)絡(luò)共享訪問客戶端本地的文檔，這將記錄為共享文檔日志。A-45.屏幕歷史不記錄Q.IP-guard V3 默認(rèn)是不記錄屏幕歷史的，請(qǐng)確認(rèn)是否添加記錄屏幕歷史的策略。如果已經(jīng)設(shè)置屏幕歷史記錄策略，但仍然不記錄，請(qǐng)聯(lián)系我們，我們將盡快幫您解決。A-46.設(shè)置網(wǎng)絡(luò)控制策略為禁止10000以上端口后不能打開所有網(wǎng)站Q.設(shè)置策略時(shí)將通訊方向設(shè)置為出站，這樣就可以避免所有網(wǎng)站不能打開的情況A-47.如何通過IP-guard V3禁止外來計(jì)算機(jī)訪問內(nèi)網(wǎng)計(jì)算機(jī)的共享資料Q.如果內(nèi)網(wǎng)所有計(jì)算機(jī)都安裝了客戶端，那么可以通過網(wǎng)絡(luò)監(jiān)控模塊實(shí)現(xiàn)；在IP-guard V3控制臺(tái)對(duì)整個(gè)網(wǎng)絡(luò)設(shè)置兩條網(wǎng)絡(luò)控制策略，實(shí)現(xiàn)沒有安裝客戶端的計(jì)算機(jī)不能訪問客戶端網(wǎng)絡(luò)共享的需求；在視圖中策略從下到上分別是：1、禁止、雙向通訊、端口為tcp:135-139,tcp:445、全部網(wǎng)絡(luò)地址。2、允許、雙向通訊、端口為tcp:135-139,tcp:445、全部網(wǎng)絡(luò)地址、對(duì)方是客戶端。A-48.如何設(shè)置不記錄內(nèi)部員工來往郵件的日志？Q.選擇客戶端范圍，在策略- 日志記錄中添加兩條策略，策略順序可以忽略：1、不記錄、郵件、發(fā)件人為 *內(nèi)網(wǎng)郵箱域名2、不記錄、郵件、收件人為 *內(nèi)網(wǎng)郵箱域名A-49.IP-guard V3支持的聊天工具Q.IP-guard V3支持的聊天工具包括：MSNYahooICQSkypeLSCQQTMRTX阿里旺旺FetionGoogle TalkUCPOPOA-50.如何查看打印內(nèi)容Q.如果設(shè)置了記錄打印內(nèi)容的策略，在打印日志中會(huì)出現(xiàn)一些帶回形針的日志圖標(biāo) ；雙擊帶回形針圖標(biāo)的日志，在彈出的屬性顯示框中會(huì)有一個(gè)【副本】的按鈕，單擊該按鈕就可以查看或者另存為備份的文檔。A-51.打印日志中的打印頁數(shù)是打印文檔的頁數(shù)*份數(shù)，還是打印文檔的頁數(shù)Q.是打印頁數(shù)乘以份數(shù)。A-52.SD卡接口能通過移動(dòng)存儲(chǔ)授權(quán)控制嗎？Q.IP-guard V3.22.1022以后的版本完全支持對(duì)筆記本自帶的SD卡接口接入的SD卡的控制。A-53.一個(gè)物理的移動(dòng)盤格式化為多個(gè)分區(qū)，通過移動(dòng)存儲(chǔ)授權(quán)能控制和記錄嗎？Q.可以。A-54.U3移動(dòng)盤有一個(gè)虛擬的光盤驅(qū)動(dòng)器，是否會(huì)影響通過移動(dòng)存儲(chǔ)授權(quán)能控制和記錄這種U3移動(dòng)盤？Q.無論U3移動(dòng)盤有沒有被保護(hù)（即設(shè)置密碼），都不會(huì)受影響。A-55.不能查看實(shí)時(shí)屏幕或者其它遠(yuǎn)程維護(hù)信息Q.請(qǐng)?jiān)诳刂婆_(tái)【統(tǒng)計(jì)】-【基本信息】中查看有問題的客戶端狀態(tài)是否為【在線】，這通常是因?yàn)榭蛻舳藙傞_機(jī)不久，最長一兩