Offer for existing members: Upgrade for Free*
Cybercrime has evolved. Our protection has too. *For the remainder of your subscription. Terms apply.
適用於 Windows
配置入侵預防設定
「入侵預防」功能可協助保護您在線上時免受攻擊。此功能會掃描網路流量中的攻擊特徵，識別意圖利用作業系統或程式漏洞的惡意行為。一旦發現某部電腦嘗試傳送含已知攻擊特徵資料，入侵預防就會捨棄其封包。此外也會攔截與該電腦的連線。
您可以開啟下列入侵預防設定，設定線上攻擊的處理方式：
-
入侵特徵
在攻擊者從遠端電腦嘗試進行連線時掃描攻擊特徵。入侵預防會根據此攻擊特徵清單偵測並攔截可疑活動。
若您關閉此設定，Norton 產品將停止在有人嘗試連線時檢查攻擊特徵。
-
遠端存取防護
協助防止攻擊者利用 Windows 遠端桌面功能在未經授權的情況下存取您的電腦。
-
RDP 防護：遠端桌面通訊協定 (RDP) 允許遠端連線存取您的電腦。當 RDP 防護開啟時，遠端存取防護將控管 RDP 連線以攔截威脅。
-
檔案和印表機共用 (Samba) 防護：Samba (SMB) 允許遠端連線在網路中共享檔案。當啟用此選項時，遠端存取防護會控管 SMB 連線以攔截威脅。
-
攔截暴力破解：防範為破解遠端桌面密碼而進行的攻擊。
-
封鎖惡意 IP 位址：防止惡意 IP 位址被用於遠端桌面連線。
-
攔截遠端桌面惡意探索程式碼：防範透過常見遠端桌面漏洞進行的攻擊。
-
接收通知
您可以選擇是否希望在每次 Norton 透過入侵預防偵測並攔截威脅時收到通知。您有時候可能會收到關於潛在攻擊的重複通知。
若選擇不接收通知，您仍然可以在安全記錄中查看 Norton 產品攔截的入侵攻擊。「安全記錄」項目包含攻擊方電腦及攻擊本身的相關資訊。
檢視入侵預防攔截的連線請求
-
開啟 Norton 裝置安全性產品。
-
按一下左窗格中的「安全性」。
-
前往「進階安全性」>「網路」>「入侵預防」>「設定」。
-
在「入侵預防」視窗中，按一下「連線嘗試」標籤。
您可以在此檢視已攔截的連線清單。
從入侵預防掃描中排除裝置
若您收到潛在攻擊的通知並確信觸發通知的裝置是安全的，則可從監控活動中將其排除。您可以從入侵預防掃描中排除信任的裝置以降低掃描時間。
如欲從入侵預防掃描中排除某部電腦，請使用其 IP 位址或 MAC 位址。
-
開啟 Norton 裝置安全性產品。
-
按一下左窗格中的「安全性」。
-
前往「進階安全性」>「網路」>「入侵預防」>「設定」。
-
在「入侵預防」視窗中，按一下「排除項」標籤。
-
按一下「新增」。
-
在「新增排除項」視窗中，輸入連線裝置的 IP 位址或 MAC 位址後再按「新增排除項」。
您也可以輸入 IP 位址範圍並用連字號區隔。
從入侵預防排除清單中移除裝置
如果您對之前從入侵預防掃描中排除的裝置有疑慮，可以將其從排除清單中移除。
-
開啟 Norton 裝置安全性產品。
-
按一下左窗格中的「安全性」。
-
前往「進階安全性」>「網路」>「入侵預防」>「設定」。
-
在「入侵預防」視窗中，按一下「排除項」標籤。
-
在欲移除的 IP 位址旁邊，按一下 X 移除圖示。
需要更多協助嗎？
上次修改時間： 09/09/2024
此文章對您是否有幫助？