Symantec Cấu hình Chính sách Virus and Spyware Protection

Cấu hình Chính sách Virus and Spyware Protection đóng vai trò then chốt trong việc bảo vệ hệ thống trước các mối đe dọa như virus, phần mềm gián điệp và các loại mã độc khác. Việc thiết lập chính sách phù hợp giúp kiểm soát cách thức phát hiện, ngăn chặn và xử lý các nguy cơ tiềm ẩn, đồng thời đảm bảo hệ thống luôn hoạt động an toàn, ổn định và hạn chế tối đa rủi ro bị tấn công.

1. Truy cập và Khởi tạo​

1. Trong giao diện SEPM, vào mục Policies.
2. Chọn Virus and Spyware Protection.
3. Bạn có thể chọn chính sách mặc định rồi nhấn Edit the Policy, hoặc chuột phải chọn Add a Virus and Spyware Protection Policy để tạo mới hoàn toàn.

2. Các mục cấu hình quan trọng cần lưu ý​

A. Administrator-Defined Scans (Quét theo lịch)​

Đây là nơi bạn thiết lập các đợt tổng kiểm tra hệ thống.

• Nhấp vào Scans -> Nên tạo một bản Full Scan chạy định kỳ (ví dụ: 12:00 PM mỗi thứ Sáu hàng tuần).
• Tip: Trong Advanced Scanning phần Tuning, hãy chọn Best Application Performance để tránh làm máy client của user bị giật lag khi đang làm việc.

B. Auto-Protect (Bảo vệ thời gian thực)​

Đây là lá chắn quan trọng nhất, nó quét file ngay khi người dùng mở, copy hoặc tải về.

• Đảm bảo mục Enable Auto-Protect đã được tích chọn.
• Trong phần Actions, hãy thiết lập cách xử lý khi phát hiện virus:
  • First Action: Clean risk (Diệt).
  • If cleanup fails: Quarantine risk (Cách ly).

C. Download Protection (Bảo vệ từ Internet)​

• Kiểm tra tính năng Download Insight: Tính năng này giúp nhận diện file dựa trên "uy tín" (reputation) của nó trong cộng đồng Symantec. Nếu file lạ, ít người dùng, nó sẽ cảnh báo ngay cả khi chưa có mẫu virus (signatute).

​

3. Gán (Assign) chính sách cho Client​

Tương tự như chính sách LiveUpdate:

1. Chọn policy muốn gán và nhấn Assign
2. Chọn đúng Group bạn muốn gán
3. Nhấn Assign