办公网防交叉感染 瑞星4招消灭宏病毒

    泡泡网安全相关频道12月7日 宏病毒是一种寄存在微软Office办公文档（如Word、Excel等）当中的病毒，它利用Office软件中宏的功能来实现病毒的传播、对文档的破坏、干扰软件正常运行等目的。因此防范宏病毒在办公网络之间的传播也成了企业安全中十分重要的一部分。如何利用瑞星杀毒软件网络版拦截宏病毒呢？以下我们将分为四种情况介绍给大家。

    一、对Office文档中的宏病毒预查杀

    对于一份已经感染宏病毒的文档，如果我们希望在打开的时候瑞星先进行病毒查杀，可以通过Office嵌入式杀毒来实现。嵌入式杀毒设置步骤如下：

    1. 首先右键点击瑞星系统托盘图标（小绿伞），然后单机详细设置，如下图1：

    2. 在设置界面中找到查杀设置，点击后在界面右侧会出现“Office/IE嵌入式杀毒”选项，勾选后点击确定，根据提示输入客户端保护密码或者验证码后完成设置，如下图2所示。

    3. 通过管理控制台可以将这个设置全网统一下发下去。登录管理控制台，选中要设置的组或者客户端，右键点击后选择“设置防毒策略”，在防毒策略设置界面中展开“嵌入式杀毒”选项，勾选“Office/IE嵌入式杀毒”后点击确定后策略就会被目标客户端接收。如下图3所示：

    二、对U盘拷入的office文档预查

    这个功能需要我们手动更改文件监控的级别设置，来实现通过文件监控拦截宏病毒在本地运行的目的，具体操作步骤如下：

    1. 首先参考前面的操作打开瑞星杀毒软件网络版客户端的详细设置界面，然后展开“监控设置”，点击“文件监控”，然后选择“自定义级别”，如下图4所示：

    2. 在自定义级别的设置界面中，找到“包含宏的文件”和“未知宏”两项，勾选这两项然后点击确定，这样就完成了文件监控关于宏病毒监控的设置，继续点击确定后应用设置，如下图5所示：

    3. 上述的设置同样也可以通过瑞星杀毒软件网络版的管理控制台统一下发设置策略。在设置防毒策略界面中展开“实时监控”，选择“文件监控”，然后勾选“包含宏的文件”和“未知宏”两项，如下图所示6：

    上述设置完成后，当感染宏病毒的文件通过移动介质、即时通讯软件、解压缩等方式在本地创建时，文件监控就会对文档进行是否感染宏病毒进行监测，然后进行相应处理，默认情况下会自动清除宏病毒并提示用户病毒已清除。