測試 ESET LiveGuard Advanced 功能

I. 先決條件

確保 ESET LiveGuard Advanced 已啟動、啟用且正確執行。

II. 準備測試檔案

1.在電腦上建立新資料夾。
 

2.使用效能排除來排除此資料夾。
 

3.將測試檔案下載到排除的資料夾：
       Windows 測試檔案
       Linux 測試檔案
 

4.將下載的壓縮檔解壓縮到排除的資料夾。壓縮檔受密碼保護，密碼為：infected
 

5.Windows 使用者：若要讓檔案成為唯一，請按 Win+R 開啟命令列，然後輸入 powershell。瀏覽至包含排除測試檔案的資料夾。執行下方命令，此命令會將目前的時間郵戳新增到檔案結尾，且檔案會取得新的雜湊：
Add-Content .\EdtdTestFile.exe $(date)
 
Linux 使用者：若要讓檔案成為唯一，請開啟終端機，瀏覽至包含排除測試檔案的資料夾，然後輸入 date >> create_eicar.bin (您可以選擇重新命名該檔案)。此命令會將目前時間郵戳新增到檔案結尾，且檔案會取得新的雜湊：

III. 測試 ESET LiveGuard Advanced

1.將區段 II 中準備的檔案複製到未排除的資料夾。該檔案會立即傳送到 ESET LiveGuard Advanced，因為其為一個新的可執行檔。
 

2.或者，您可以驗證檔案是否已提交：
       在 ESET 安全性產品中：按一下 [工具] > [防護記錄檔案] > [傳送檔案]。
       在 ESET PROTECT Web 主控台中：按一下 [更多] > [已提交的檔案]。
 

3.幾分鐘後，檔案將從電腦中刪除，且您會收到有關惡意軟體刪除的通知。您可以看到的資訊：
       在 ESET 安全性產品中：按一下 [防護記錄檔案] > [偵測]。
       在 ESET PROTECT Web 主控台中：按一下 [更多] > [已提交的檔案]。
 

4.如果在分析完成之前執行測試檔案，則您可以取得 ESET LiveGuard Advanced 測試檔案已執行的資訊。測試檔案將移除 Eicar (標準惡意軟體測試檔案)，其將立即刪除。分析完成後，將清除測試檔案。

IV. 測試多個檔案

檢測到測試檔案之後，將在本機儲存其雜湊。如果從排除的資料夾中將其複製，將會立即檢測到。您可以透過重複步驟 II 讓檔案成為唯一。5. 以便重新傳送檔案以供分析。然後您可以按照區段 III 中的指示進行操作。

V. 測試主動防護

1.驗證是否已啟用主動防護。在 ESET 安全性產品中，(按 F5 或) 導覽至 [進階設定] >[偵側引擎] > [雲端式防護] > ESET LiveGuard Advanced > [主動防護] = 封鎖執行直到接收到分析結果
 

2.請確定已啟用正確通信對話方塊。在 ESET 安全性產品中，按 F5 或按一下 [進階喜好設定] > [通知] > [桌面通知] > [桌面通知] > [編輯] 並啟用：
已分析檔案
檔案分析中
檔案尚未分析
 

3.將第二個測試檔案下載到非排除的路徑並執行該檔案。
       Windows 測試檔案
       Linux 測試檔案
 

4.您將收到與不允許作業有關的通知。分析期間無法執行檔案。
 

5.分析完成且檔案無害時，您便可以執行該檔案。

I. 先決條件

確定 ESET Cloud Office Security 中的 ESET LiveGuard Advanced 原則已啟用。

II. 準備測試檔案

1.將測試檔案下載到不受 ESET LiveGuard Advanced 原則 保護的位置 (或機器)。
 

2.解壓縮下載的檔案。檔案是壓縮檔，並且受密碼保護。您的密碼為: infected
 

3.若要讓檔案成為唯一，請按 Win+R 開啟命令列，然後輸入 powershell。
 

4.瀏覽至包含測試檔案的資料夾。
 

5.執行下列命令。此命令會將目前時間郵戳新增到檔案結尾，且檔案會取得新的雜湊：
Add-Content .\EdtdTestFile.exe $(date)

III. 測試 ESET LiveGuard Advanced

1.透過下列其中一個方式來使用步驟 II 中的檔案：
       將檔案移動到 OneDrive
       使用測試檔案作為附件來建立電子郵件草稿 (使用 Microsoft Outlook)
       將檔案儲存到 Sharepoint 上的受保護位置
 

2.檔案會立即傳送到 ESET LiveGuard Advanced。
 

3.若要確認在 ESET Cloud Office Security 中提交的檔案，按一下 [防護記錄] > [已提交的檔案]。
 

4.幾分鐘之後，會刪除檔案。您可以在已提交的檔案中看到分析結果。