Trend Micro™ OfficeScan™ 10.6 Administrator’s Guide
6-68
Enabled/
Disabled
Not Clean or 
Delete (in 
other words, 
any of the 
following: 
Rename, 
Quarantine, 
Deny Access 
or Pass)
Supported/Not 
supported
Example: 
abc.zip 
contains an 
infected file 
123.doc.
OfficeScan performs the 
configured action 
(Rename, Quarantine, 
Deny Access or Pass) on 
abc.zip, not 123.doc.
If the action is:
Rename: OfficeScan 
renames abc.zip to abc.vir, 
but does not rename 
123.doc.
Quarantine: OfficeScan 
quarantines abc.zip 
(123.doc and all 
non-infected files are 
quarantined).
Pass: OfficeScan performs 
no action on both abc.zip 
and 123.doc but logs the 
virus detection.
Deny Access: OfficeScan 
denies access to abc.zip 
when it is opened (123.doc 
and all non-infected files 
cannot be opened).
T
ABLE
6-23.   Compressed File Scenarios and Results (Continued)
S
TATUS
OF
"C
LEAN
/
D
ELETE
INFECTED
FILES
WITHIN
COMPRESSED
FILES
"
A
CTION
O
FFICE
S
CAN
IS
SET
TO
PERFORM
C
OMPRESSED
FILE
FORMAT
R
ESULT
Pdf splitter - Split, seperate PDF into multiple files in C#.net, ASP.NET, MVC, Ajax, WinForms, WPF
Explain How to Split PDF Document in Visual C#.NET Application
break a pdf into multiple files; cannot select text in pdf file
Pdf splitter - VB.NET PDF File Split Library: Split, seperate PDF into multiple files in vb.net, ASP.NET, MVC, Ajax, WinForms, WPF
VB.NET PDF Document Splitter Control to Disassemble PDF Document
acrobat split pdf; break apart pdf
Scanning for Security Risks
6-69
Enable Assessment Mode
When in assessment mode, all clients managed by the server will log spyware/grayware 
detected during Manual Scan, Scheduled Scan, Real-time Scan, and Scan Now but will 
not clean spyware/grayware components. Cleaning terminates processes or deletes 
registries, files, cookies, and shortcuts.
Trend Micro provides assessment mode to allow you to evaluate items that Trend Micro 
detects as spyware/grayware and then take appropriate action based on your evaluation. 
For example, detected spyware/grayware that you do not consider a security risk can be 
added to the spyware/grayware approved list.
When in assessment mode, OfficeScan performs the following scan actions:
Pass: During Manual Scan, Scheduled Scan and Scan Now
Deny Access: During Real-time Scan
Note: Assessment mode overrides any user-configured scan action. For example, even if you 
choose "Clean" as the scan action during Manual Scan, "Pass" remains as the scan 
action when the client is on assessment mode.
Scan for Cookies
Select this option if you consider cookies as potential security risks. When selected, all 
clients managed by the server will scan cookies for spyware/grayware during Manual 
Scan, Scheduled Scan, Real-time Scan, and Scan Now. 
Remind Users of the Scheduled Scan __ Minutes Before it Runs
OfficeScan displays a notification message minutes before scanning runs to remind 
users of the scan schedule (date and time) and any Scheduled Scan privilege you grant 
them.
The notification message can be enabled/disabled from Networked Computers > 
Client Management > Settings > Privileges and Other Settings > Other Settings 
tab > Scheduled Scan Settings. If disabled, no reminder displays.
C# PDF: C#.NET PDF Document Merging & Splitting Control SDK
C#.NET PDF Splitter to Split PDF File. In this section, we aims to tell you how to divide source PDF file into two smaller PDF documents at the page index you
can print pdf no pages selected; pdf insert page break
C# Word: .NET Merger & Splitter Control to Merge & Split MS Word
a larger Word file or how to divide source MS Word file into several smaller documents, RasterEdge designs this C#.NET MS Word merger & splitter control SDK.
cannot print pdf file no pages selected; pdf specification
Trend Micro™ OfficeScan™ 10.6 Administrator’s Guide
6-70
Postpone Scheduled Scan for up to __ Hours and __ Minutes
Only users with the "Postpone Scheduled Scan" privilege can perform the following 
actions:
Postpone Scheduled Scan before it runs and then specify the postpone duration.
If Scheduled Scan is in progress, users can stop scanning and restart it later. Users 
then specify the amount of time that should elapse before scanning restarts. When 
scanning restarts, all previously scanned files are scanned again.
The maximum postpone duration/elapsed time users can specify is 12 hours and 45 
minutes, which you can reduce by specifying the number of hour(s) and/or 
minute(s) in the fields provided.
Automatically Stop Scheduled Scan When Scanning Lasts More Than 
__ Hours and __ Minutes
OfficeScan stops scanning when the specified amount of time is exceeded and scanning 
is not yet complete. OfficeScan immediately notifies users of any security risk detected 
during scanning.
Skip Scheduled Scan When a Wireless Computer's Battery Life is Less 
Than __ % and its AC Adapter is Unplugged
OfficeScan immediately skips scanning when Scheduled Scan launches if it detects that a 
wireless computer's battery life is running low and its AC adapter is not connected to 
any power source. If battery life is low but the AC adapter is connected to a power 
source, scanning proceeds.
VB.NET Word: Merge Multiple Word Files & Split Word Document
and editing controls, this VB.NET Word merger and splitter library SDK We are dedicated to provide powerful & profession imaging controls, PDF document, image
break pdf into multiple documents; acrobat split pdf into multiple files
VB.NET TIFF: .NET TIFF Splitting Control to Split & Disassemble
splitting, please follow this link to C#.NET TIFF splitter control tutorial OpenDocumentFile(fileName, New TIFDecoder()) 'use TIFDecoder open a pdf file Dim
pdf split and merge; pdf splitter
Scanning for Security Risks
6-71
Resume a Missed Scheduled Scan
When Scheduled Scan did not launch because OfficeScan is not running on the day and 
time of Scheduled Scan, you can specify when OfficeScan will resume scanning:
Same time next day: If OfficeScan is running at the exact same time next day, 
scanning is resumed.
__ minutes after the computer starts: OfficeScan resumes scanning a number of 
minutes after the user turns on the computer. The number of minutes is between 10 
and 120.
Note: Users can postpone or skip a resumed Scheduled Scan if the administrator enabled 
this privilege. For details, see Scheduled Scan Privileges and Other Settings on page 6-51.
Enable OfficeScan Clients to Create a Single Virus/Malware Log Entry 
for Recurring Detections of the Same Virus/Malware Within an Hour
OfficeScan consolidates virus log entries when detecting multiple infections from the 
same virus/malware over a short period of time. OfficeScan may detect a single 
virus/malware multiple times, quickly filling the virus/malware log and consuming 
network bandwidth when the client sends log information to the server. Enabling this 
feature helps reduce both the number of virus/malware log entries made and the 
amount of network bandwidth clients consume when they report virus log information 
to the server.
Online Split PDF file. Best free online split PDF tool.
RasterEdge Visual C# .NET PDF document splitter control toolkit SDK can not only offer C# developers a professional .NET solution to split PDF document file
combine pages of pdf documents into one; break pdf file into multiple files
VB.NET PowerPoint: Merge and Split PowerPoint Document(s) with PPT
Then, here comes the VB.NET PPT document splitter in handy. Note: If you want to see more PDF processing functions in VB.NET, please follow the link.
pdf file specification; break apart a pdf file
Trend Micro™ OfficeScan™ 10.6 Administrator’s Guide
6-72
Security Risk Notifications
OfficeScan comes with a set of default notification messages that inform you, other 
OfficeScan administrators, and client users of detected security risks.
For details on notifications sent to administrators, see Security Risk Notifications for 
Administrators on page 6-72.
For details on notifications sent to client users, see Security Risk Notifications for Client Users 
on page 6-76.
Security Risk Notifications for Administrators
Configure OfficeScan to send you and other OfficeScan administrators a notification 
when it detects a security risk, or only when the action on the security risk is 
unsuccessful and therefore requires your intervention.
OfficeScan comes with a set of default notification messages that inform you and other 
OfficeScan administrators of security risk detections. You can modify the notifications 
and configure additional notification settings to suit your requirements.
Note: OfficeScan can send notifications through email, pager, SNMP trap, and Windows 
NT Event logs. Configure settings when OfficeScan sends notifications through these 
channels. For details, see Administrator Notification Settings on page 12-27.
To configure security risk notifications for administrators:
P
ATH
: N
OTIFICATIONS
> A
DMINISTRATOR
N
OTIFICATIONS
> S
TANDARD
N
OTIFICATIONS
1. In the Criteria tab:
a. Go to the Virus/Malware and Spyware/Grayware sections.
b. Specify whether to send notifications when OfficeScan detects virus/malware 
and spyware/grayware, or only when the action on these security risks is 
unsuccessful.
C# PDF: C# Code to Process PDF Document Page Using C#.NET PDF
C# PDF Page Processing: Split PDF Document - C#.NET PDF splitter control to divide one PDF file into two smaller PDF documents. Recommend this to Google+.
pdf no pages selected; pdf splitter
C# PowerPoint - Split PowerPoint Document in C#.NET
RasterEdge Visual C# .NET PowerPoint document splitter control toolkit SDK can not only offer C# developers a professional .NET solution to split PowerPoint
break apart a pdf file; break pdf into separate pages
Scanning for Security Risks
6-73
2. In the Email tab:
a. Go to the Virus/Malware Detections and Spyware/Grayware Detections 
sections.
b. Select Enable notification via email.
c. Select Send notifications to users with client tree domain permissions.
You can use Role-based Administration to grant client tree domain 
permissions to users. If a detection occurs on a client belonging to a specific 
domain, the email will be sent to the email addresses of the users with domain 
permissions. See the following table for examples:
If an OfficeScan client belonging to Domain A detects a virus, the email will be 
sent to mary@xyz.com, john@xyz.com, and chris@xyz.com.
If a client belonging to Domain B detects spyware, the email will be sent to 
mary@xyz.com and jane@xyz.com.
Note:  If you enable this option, all users with domain permissions must have a 
corresponding email address. The email notification will not be sent to 
users without an email address. Users and email addresses are configured 
from Administration > User Accounts.
T
ABLE
6-24.  Client Tree Domains and Permissions
C
LIENT
T
REE
D
OMAIN
R
OLES
WITH
D
OMAIN
P
ERMISSIONS
U
SER
A
CCOUNT
WITH
THE
R
OLE
E
MAIL
A
DDRESS
FOR
THE
U
SER
A
CCOUNT
Domain A
Administrator 
(built-in)
root
mary@xyz.com
Role_01
admin_john
john@xyz.com
admin_chris
chris@xyz.com
Domain B
Administrator 
(built-in)
root 
mary@xyz.com
Role_02
admin_jane 
jane@xyz.com
Trend Micro™ OfficeScan™ 10.6 Administrator’s Guide
6-74
d. Select Send notifications to the following email address(es) and then type 
the email addresses.
e. Accept or modify the default subject and message. You can use token variables 
to represent data in the Subject and Message fields.
T
ABLE
6-25.   Token Variables for Security Risk Notifications
V
ARIABLE
D
ESCRIPTION
Virus/Malware detections
%v
Virus/Malware name
%s
Computer with virus/malware
%i
IP address of the computer
%c
MAC address of the computer
%m
Domain of the computer
%p
Location of virus/malware
%y
Date and time of virus/malware detection
%e
Virus Scan Engine version
%r
Virus Pattern version
%a
Action performed on the security risk
%n
Name of the user logged on to the infected computer
Spyware/Grayware detections
%s
Computer with spyware/grayware
%i
IP address of the computer
%m
Domain of the computer
%y
Date and time of spyware/grayware detection
Scanning for Security Risks
6-75
3. In the Pager tab:
a. Go to the Virus/Malware Detections and Spyware/Grayware Detections 
sections.
b. Select Enable notification via pager.
c. Type the message.
4. In the SNMP Trap tab:
a. Go to the Virus/Malware Detections and Spyware/Grayware Detections 
sections.
b. Select Enable notification via SNMP trap.
c. Accept or modify the default message. You can use token variables to 
represent data in the Message field. See Token Variables for Security Risk 
Notifications on page 6-74 for details.
5. In the NT Event Log tab:
a. Go to the Virus/Malware Detections and Spyware/Grayware Detections 
sections.
b. Select Enable notification via NT Event Log.
c. Accept or modify the default message. You can use token variables to 
represent data in the Message field. See Token Variables for Security Risk 
Notifications on page 6-74 for details.
6. Click Save.
%n
Name of the user logged on to the computer at the 
time of detection
%T
Spyware/Grayware and scan result
T
ABLE
6-25.   Token Variables for Security Risk Notifications (Continued)
V
ARIABLE
D
ESCRIPTION
Trend Micro™ OfficeScan™ 10.6 Administrator’s Guide
6-76
Security Risk Notifications for Client Users
OfficeScan can display notification messages on client computers:
Immediately after Real-time Scan and Scheduled Scan detect virus/malware and 
spyware/grayware. Enable the notification message and optionally modify its 
content.
If a client computer restart is necessary to finish cleaning infected files. For 
Real-time Scan, the message displays after a particular security risk has been 
scanned. For Manual Scan, Scheduled Scan, and Scan Now, the message displays 
once and only after OfficeScan finishes scanning all the scan targets.
To notify users of virus/malware and spyware/grayware detections:
P
ATH
: N
ETWORKED
C
OMPUTERS
> C
LIENT
M
ANAGEMENT
1. In the client tree, click the root domain icon 
to include all clients or select 
specific domains or clients.
2. Click Settings > Scan Settings > Real-time Scan Settings or Settings > Scan 
Settings > Scheduled Scan Settings.
3. Click the Action tab.
4. Select the following options:
Display a notification message on the client computer when 
virus/malware is detected
Display a notification message on the client computer when probable 
virus/malware is detected
5. If you selected domain(s) or client(s) in the client tree, click Save. If you clicked the 
root domain icon, choose from the following options:
Apply to All Clients: Applies settings to all existing clients and to any new 
client added to an existing/future domain. Future domains are domains not yet 
created at the time you configured the settings.
Apply to Future Domains Only: Applies settings only to clients added to 
future domains. This option will not apply settings to new clients added to an 
existing domain.
Scanning for Security Risks
6-77
To configure virus/malware notifications:
P
ATH
: N
OTIFICATIONS
> C
LIENT
U
SER
N
OTIFICATIONS
1. Click the Virus/Malware tab.
2. Configure detection settings.
a. Choose whether to display:
Only one notification for all virus/malware related events
Separate notifications depending on the severity of virus/malware related 
events. The severity can be:
• High: The client was unable to handle critical malware
• Medium: The client was unable to handle malware
• Low: The client was able to resolve all threats
b. Accept or modify the default messages.
3. To display a notification message if virus/malware originated from the client user's 
computer:
a. Select the check box under Virus/Malware Infection Source.
b. Specify an interval for sending notifications.
c. Optionally modify the default notification message.
Note: This notification message displays only if you enable Windows Messenger 
Service. Check the status of this service in the Services screen (Control Panel > 
Administrative Tools > Services > Messenger).
4. Click Save.
To configure spyware/grayware notifications:
P
ATH
: N
OTIFICATIONS
> C
LIENT
U
SER
N
OTIFICATIONS
1. Click the Spyware/Grayware tab.
2. Accept or modify the default message.
3. Click Save.
Documents you may be interested
Documents you may be interested