Endpoint Protection

在工作站上安裝端點防護代理以保護其免遭惡意程式、危險檔案類型和網站，以及惡意網路資料流量的攻擊。

其還提供周邊控管、網頁控管等。

Sophos Device Encryption 也會自動安裝在 Windows 電腦上（如果您具有所需的授權）。

有關設定防火牆或 Proxy 以在 Sophos Central Admin 和受管端點之間進行通訊的說明，請參見 要允許的網域和連接埠。

下載和執行安裝程式

您需要下載安裝程式，然後在要保護的電腦上執行。您可以從兩組安裝程式中選擇：

• 完整的惡意軟體防護
• XDR Sensor

完整的惡意軟體防護

1. 請前往 保護裝置。

2. 在端點保護中的完整的惡意軟體保護和更多內容下，執行以下動作之一：

   • 按一下下載完整的 Windows 安裝程式或下載完整的 macOS 安裝程式。此安裝程式包括您的授權涵蓋的所有端點產品。

   • 要選擇在安裝程式中包括哪些產品，請按一下選擇元件…。

     如果您選取 XDR Sensor，我們將不會安裝保護。您必須安裝協力廠商保護。

     限制

     您只能在執行 macOS Big Sur 11 或更新版本的 Mac 上安裝 XDR Sensor。

3. 移至 Downloads 資料夾並執行安裝程式。

或者，按一下將安裝程式傳送給使用者。此動作可將您導向至一個頁面，在該頁面上，您可以新增使用者並向他們傳送他們能使用的安裝程式。您只能將此選項用於 Windows 電腦。

XDR Sensor 安裝程式

XDR Sensor 偵測威脅並將資料傳送到 Sophos Data Lake 進行分析。

1. 請前往 保護裝置。

2. 在端點保護中的 XDR Sensor 安裝程式下，按一下適合您作業系統的安裝程式。

   限制

   您只能在執行 macOS Big Sur 11 或更新版本的 Mac 上安裝 XDR Sensor。

3. 移至 Downloads 資料夾並執行安裝程式。

在 Mac 上安裝之前

在 Mac 上安裝我們的保護軟體之前，您需要瞭解以下內容：

• 在 macOS 11 Big Sur 上，您必須將 SophosInstall.zip 檔案移至使用者的 Home 資料夾。
• 在 macOS 13 Ventura 上，您可以關閉我們的軟體。我們強烈建議您不要這麼做，因為這樣做會移除對您的保護。您可以檢查我們的軟體是否已開啟。要在 Mac 上執行此動作，請移至設定 > 一般 > 登入項目。檢查 Sophos 是否已開啟。

• 如果 .zip 檔案自動解壓縮到 Downloads 資料夾，請執行以下動作：

  1. 執行 xattr ~/Downloads/SophosInstall/Sophos\ Installler.app。這可能會顯示 com.apple.quarantine。
  2. 執行 sudo xattr -r -d com.apple.quarantine ~/Downloads/SophosInstall/Sophos\ Installer.app。
  3. 正常執行安裝程式。

  如果檔案在其他位置解壓縮（例如在 Documents 或 Desktop 資料夾），請相應地調整路徑。

保護電腦時會發生什麼情況

當您保護電腦時：

• 每個登入的使用者都會自動新增到 Sophos Central 中的使用者清單中。
• 預設策略套用於每個使用者。
• 每台電腦新增到 Sophos Central 中的 電腦 清單。

如何處理 Windows 使用者名稱和登入名稱

使用者以完整的登入名稱列出，包括網域（如有）（例如，DOMAINNAME\jdoe）。

如果沒有網域，而且使用者登入到多台電腦，則會為該使用者顯示多個使用者項目，例如 MACHINE1\user1 和 MACHINE2\user1。若要合併這些項目，請刪除一個項目並將登入名稱指派給另一個項目（並根據需要重新命名使用者）。請參閱端點保護部署方法。