在策略中啟用 Anti-Malware

Anti-Malware 可在策略階層的任何層級啟用。未自行覆寫該設定的子策略，會沿用上層策略的 Anti-Malware 狀態及相關設定。

在 Policy 編輯器中選取 Anti-Malware，將模組狀態設為 On，再為 Real-Time Scan、Manual Scan 及 Scheduled Scan 選取所需的 Malware Scan Configuration。Smart Protection Server for File Reputation Service 可設定為 Connect directly to Global Smart Protection Service。若需要本機服務，應先在 TrendAI Vision One Service Gateway 上啟用 Smart Protection Services，再於 C1WS 選取 Use locally installed Smart Protection Server，並填入 Service Gateway 提供的 File Reputation Server URL。

在 Policy 編輯器的 Anti-Malware > Advanced 中，可管理 Allowed Spyware/Grayware、Rule Exceptions、Behavior Monitoring Protection Exceptions 及 Predictive Machine Learning Detection Exceptions。若確認 Anti-Malware 事件是誤判，可在事件上按一下滑鼠右鍵並選取 Allow，將檔案或規則加入適當的例外清單。

策略設定更新後，Agent 會在後續 heartbeat 通訊時取得變更，並依需求取得所需的防護模組。Agent 通常也會在 heartbeat 通訊時上傳事件。若要略過正常的事件擷取週期，可在 Computer 編輯器中使用 Get Events。