Security Agent 在端點上提供下列防護：

• 標準掃瞄與雲端截毒掃瞄病毒防護

• 可能的資安威脅程式／間諜程式防護

• 周邊設備存取控管

• 防火牆

• 病毒爆發防範

• 主動式雲端截毒技術

• 行為監控

• 資料外洩防護

• 可疑連線服務

• 網路安全威脅防護

• Machine Learning

• 樣本提交

• 記憶體掃瞄

• 瀏覽器弱點攻擊防護

• Vulnerability Protection

• Application Control

下列服務與元件會在安裝 Security Agent 時一併安裝。

• Apex One NT Listener (tmlisten.exe)：
  此服務接收來自 Apex One 伺服器的命令與通知，並負責下列功能：

  • 伺服器與用戶端通訊
  • 更新
  • 元件啟動
  • 記錄檔傳遞

• Apex One NT RealTime Scan (ntrtscan.exe)：
  此服務執行手動、依要求與即時掃瞄功能，並負責使用下列掃瞄引擎：

  • 病毒掃瞄 API（VSAPI）
  • 間諜程式掃瞄 API（SSAPI）
  • 損害清除引擎（DCE）
  • 進階威脅掃瞄引擎（ATSE）
  • iCRC 模組

  此服務也負責啟動 Trend Micro Unauthorized Change Prevention Service (TMBMSRV.exe)。

• Apex One NT Firewall (TmPfw.exe)：
  此服務提供封包層級防火牆、網路病毒掃瞄與入侵偵測功能。管理員可透過 Web 主控台建立規則，並套用以過濾連線（例如依應用程式、IP 位址、連接埠號或通訊協定）。

• Apex One NT WSC Service (TmWSCSvc.exe)：
  此服務將 Apex One Security Agent 的安全防護狀態回報給 Windows 安全中心。

• Apex One NT Frameworkhost Service (TmCoreFrameworkhost.exe)：
  此服務監控 Security Agent 的處理程序，並在必要時自動復原處理程序。

• Trend Micro Unauthorized Change Prevention Service (TMBMSRV.exe)：
  此服務負責保護 Apex One 登錄設定免於未經授權的變更，並防止程序與服務遭停止。其負責項目如下：

  • 行為監控
  • 周邊設備存取控管
  • 認證安全防護軟體服務（Certified Safe Software Service）

• Apex One Common Client Solution Framework (TmCCSF.exe)：
  此服務為新的趨勢科技核心技術提供可外掛的平台。這些技術包括：

  • 瀏覽器弱點攻擊防護，可即時檢查網頁的行為，以偵測惡意指令碼及／或程式
  • 以行為為基礎的增強型記憶體掃瞄
  • 進階威脅掃瞄引擎 DLL 與 Machine Learning

• Trend Micro Apex One Data Protection Service (DSAGENT.exe)：
  此服務提供資料外洩防護（DLP），負責監控機密資料的傳輸並控制對裝置的存取。

• Trend Micro Application Control Service (Agent) (TMiACAgentSvc.exe)：
  此服務提供應用程式控管功能。

• Trend Micro Vulnerability Protection Service (Agent) (iVPAgent.exe)：
  此服務提供整合式的 Vulnerability Protection 功能。此服務會偵測入侵防護規則的違規情形，並自動套用虛擬修補程式。

Apex One Security Agent 使用下列非服務的應用程式來提供額外功能。

• Apex One NT Monitor (PccNTMon.exe)：
  此程序提供 Apex One Security Agent 中與使用者互動的元件。它負責下列功能：
  • 啟動 Security Agent 主控台（PccNt.exe）
  • 在系統匣中顯示 Security Agent 圖示
  • 將隔離的檔案傳送至 Apex One 伺服器
  • 偵測 Internet Explorer 的 Proxy 設定

Security Agent 的組態設定儲存在下列位置：