Trend Micro™ OfficeScan™ 10.6 Administrator’s Guide
13-12
Client Self-protection
Client self-protection provides ways for the OfficeScan client to protect the processes 
and other resources required to function properly. Client self-protection helps thwart 
attempts by programs or actual users to disable anti-malware protection.
To configure client self-protection settings:
P
ATH
: N
ETWORKED
C
OMPUTERS
> C
LIENT
M
ANAGEMENT
1. In the client tree, click the root domain icon 
to include all clients or select 
specific domains or clients.
2. Click Settings > Privileges and Other Settings.
3. Click the Other Settings tab and go to the Client Self-protection section.
4. Enable the following options:
Protect OfficeScan Client Services
Protect Files in the OfficeScan Client Installation Folder
Protect OfficeScan Client Registry Keys
Protect OfficeScan Client Processes
Note: Protection of registry keys and processes is disabled by default on Windows 
server platforms.
5. If you selected domain(s) or client(s) in the client tree, click Save. If you clicked the 
root domain icon, choose from the following options:
Apply to All Clients: Applies settings to all existing clients and to any new 
client added to an existing/future domain. Future domains are domains not yet 
created at the time you configured the settings.
Apply to Future Domains Only: Applies settings only to clients added to 
future domains. This option will not apply settings to new clients added to an 
existing domain.
Pdf file specification - Split, seperate PDF into multiple files in C#.net, ASP.NET, MVC, Ajax, WinForms, WPF
Explain How to Split PDF Document in Visual C#.NET Application
break pdf password online; break a pdf into smaller files
Pdf file specification - VB.NET PDF File Split Library: Split, seperate PDF into multiple files in vb.net, ASP.NET, MVC, Ajax, WinForms, WPF
VB.NET PDF Document Splitter Control to Disassemble PDF Document
acrobat split pdf into multiple files; cannot print pdf no pages selected
Managing OfficeScan Clients
13-13
Protect OfficeScan Client Services
OfficeScan blocks all attempts to terminate the following client services:
OfficeScan NT Listener (
TmListen.exe
)
OfficeScan NT RealTime Scan (
NTRtScan.exe
)
OfficeScan NT Proxy Service (
TmProxy.exe
)
OfficeScan NT Firewall (
TmPfw.exe
)
OfficeScan Data Protection Service (
dsagent.exe
)
Trend Micro Unauthorized Change Prevention Service (
TMBMSRV.exe
)
Note: If this option is enabled, OfficeScan may prevent third-party products from installing 
successfully on endpoints. If you encounter this issue, you can temporarily disable the 
option and then re-enable it after the installation of the third-party product.
Protect Files in the OfficeScan Client Installation Folder
To prevent other programs and even the user from modifying or deleting OfficeScan 
files, OfficeScan locks the following files in the root 
<
Client installation folder>:
All digitally-signed files with 
.exe
, .
dll
, and .
sys
extensions
Some files without digital signatures, including:
bspatch.exe
bzip2.exe
INETWH32.dll
libcurl.dll
libeay32.dll
libMsgUtilExt.mt.dll
msvcm80.dll
MSVCP60.DLL
msvcp80.dll
msvcr80.dll
OfceSCV.dll
OFCESCVPack.exe
patchbld.dll
TIFF Image Viewer| What is TIFF
The TIFF specification contains two parts: Baseline TIFF (the core of an easy way to convert TIFF file formats into such as Bitmap, Png, Gif, Jpeg, PDF, MS-Word
c# print pdf to specific printer; break a pdf file
C# Word: How to Generate Barcodes in C# Word with .NET Library
these supported 1d and 2d barcode types that can be easily inserted into MS Word file (.docx Create Micro PDF-417 in C# Word, Create Intelligent Mail in C# Word.
break pdf into single pages; acrobat split pdf
Trend Micro™ OfficeScan™ 10.6 Administrator’s Guide
13-14
patchw32.dll
patchw64.dll
PiReg.exe
ssleay32.dll
Tmeng.dll
TMNotify.dll
zlibwapi.dll
Protect OfficeScan Client Registry Keys
OfficeScan blocks all attempts to modify, delete, or add new entries under the following 
registry keys and subkeys:
HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\PC-cillinNTCorp\Current
Version
HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\NSC
HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\TMCSS
Note: In this release, this setting can only be deployed to clients running x86 type 
processors.
Protect OfficeScan Client Processes
OfficeScan blocks all attempts to terminate the following processes:
TmListen.exe: Receives commands and notifications from the OfficeScan server 
and facilitates communication from the client to the server
NTRtScan.exe: Performs Real-time, Scheduled, and Manual Scan on OfficeScan 
clients
TmProxy.exe: Scans network traffic before passing it to the target application
TmPfw.exe: Provides packet level firewall, network virus scanning and intrusion 
detection capabilities
DocImage SDK for .NET: Web Document Image Viewer Online Demo
Microsoft PowerPoint: PPTX, PPS, PPSX; PDF: Portable Document Format; TIFF: Tagged Image File Format; XPS: XML Paper Specification. Supported Browers: IE9+;
break apart pdf; split pdf by bookmark
VB.NET TWAIN: Overview of TWAIN Image Scanning in VB.NET
It includes the specification, data source manager and sample code. scan many pages into TIFF document file using your for scanning many pages into PDF document
break a pdf file into parts; break a pdf into separate pages
Managing OfficeScan Clients
13-15
TMBMSRV.exe: Regulates access to external storage devices and prevents 
unauthorized changes to registry keys and processes
DSAgent.exe: Monitors the transmission of sensitive data and controls access to 
devices
Note: In this release, this setting can only be deployed to clients running x86 type 
processors.
Client Security
Control user access to the OfficeScan client installation directory and registry settings by 
selecting from two security settings.
To control access to the client installation directory and registry keys:
P
ATH
: N
ETWORKED
C
OMPUTERS
> C
LIENT
M
ANAGEMENT
1. In the client tree, click the root domain icon 
to include all clients or select 
specific domains or clients.
2. Click Settings > Privileges and Other Settings.
3. Click the Other Settings tab and go to the Client Security Settings section.
4. Select from the following access permissions:
High: The client installation directory inherits the rights of the Program Files 
folder and the client’s registry entries inherit permissions from the 
HKLM\Software key. For most Active Directory configurations, this 
automatically limits “normal” users (those without administrator privileges) to 
read-only access.
Normal: This permission grants all users (the user group "Everyone") full 
rights to the client program directory and client registry entries.
C# Imaging - C# Code 128 Generation Guide
add minimum left and right margins that go with specification. to a bitmap and save it to image file //Bitmap bmp Create Code 128 on PDF, Multi-Page TIFF, Word
pdf format specification; pdf split file
XImage.Barcode Generator for .NET, Technical Information Details
PDF to Tiff; C#: Convert PDF to HTML; C#: Convert PDF to Jpeg; C# File: Compress PDF; C# File: Merge PDF; C# File: Split PDF; C# Page: Insert
break pdf into multiple documents; pdf insert page break
Trend Micro™ OfficeScan™ 10.6 Administrator’s Guide
13-16
5. If you selected domain(s) or client(s) in the client tree, click Save. If you clicked the 
root domain icon, choose from the following options:
Apply to All Clients: Applies settings to all existing clients and to any new 
client added to an existing/future domain. Future domains are domains not yet 
created at the time you configured the settings.
Apply to Future Domains Only: Applies settings only to clients added to 
future domains. This option will not apply settings to new clients added to an 
existing domain.
Client Console Access Restriction
This setting disables client console access from the system tray or Windows Start menu. 
The only way users can access the client console is by clicking PccNT.exe from the 
<Client installation folder>. After configuring this setting, reload the client for the 
setting to take effect.
This setting does not disable the OfficeScan client. The client runs in the background 
and continues to provide protection from security risks.
To restrict access to the client console:
P
ATH
: N
ETWORKED
C
OMPUTERS
> C
LIENT
M
ANAGEMENT
1. In the client tree, click the root domain icon 
to include all clients or select 
specific domains or clients.
2. Click Settings > Privileges and Other Settings.
3. Click the Other Settings tab and go to the Client Console Access Restriction 
section.
4. Select Do not allow users to access the client console from the system tray or 
Windows Start menu.
XImage.Twain for .NET, Technical Information Details
PDF to Tiff; C#: Convert PDF to HTML; C#: Convert PDF to Jpeg; C# File: Compress PDF; C# File: Merge PDF; C# File: Split PDF; C# Page: Insert
break a pdf into multiple files; break pdf password
XImage.OCR for .NET, Technical Information Details
PDF to Tiff; C#: Convert PDF to HTML; C#: Convert PDF to Jpeg; C# File: Compress PDF; C# File: Merge PDF; C# File: Split PDF; C# Page: Insert
break apart a pdf file; acrobat split pdf bookmark
Managing OfficeScan Clients
13-17
5. If you selected domain(s) or client(s) in the client tree, click Save. If you clicked the 
root domain icon, choose from the following options:
Apply to All Clients: Applies settings to all existing clients and to any new 
client added to an existing/future domain. Future domains are domains not yet 
created at the time you configured the settings.
Apply to Future Domains Only: Applies settings only to clients added to 
future domains. This option will not apply settings to new clients added to an 
existing domain.
Client Unloading
The client unloading privilege allows users to temporarily stop the OfficeScan client 
with or without a password.
To grant the client unloading privilege:
P
ATH
: N
ETWORKED
C
OMPUTERS
> C
LIENT
M
ANAGEMENT
1. In the client tree, click the root domain icon 
to include all clients or select 
specific domains or clients.
2. Click Settings > Privileges and Other Settings.
3. On the Privileges tab, go to the Unloading section.
4. To allow client unloading without a password, select Allow the user to unload the 
OfficeScan client.
If a password is required, select Require a password for the user to unload the 
OfficeScan client, type the password, and then confirm it.
5. If you selected domain(s) or client(s) in the client tree, click Save. If you clicked the 
root domain icon, choose from the following options:
Apply to All Clients: Applies settings to all existing clients and to any new 
client added to an existing/future domain. Future domains are domains not yet 
created at the time you configured the settings.
Apply to Future Domains Only: Applies settings only to clients added to 
future domains. This option will not apply settings to new clients added to an 
existing domain.
XImage.Barcode Reader for .NET, Technical Information Details
PDF to Tiff; C#: Convert PDF to HTML; C#: Convert PDF to Jpeg; C# File: Compress PDF; C# File: Merge PDF; C# File: Split PDF; C# Page: Insert
pdf rotate single page; can't cut and paste from pdf
VB Imaging - Micro PDF 417 VB Barcode Generation
Micro PDF-417 barcode symbol, which is compatible with established ISO/IEC barcode specification and standard VB Code to Create Micro PDF 417 on PPTX File.
break apart pdf pages; break a pdf apart
Trend Micro™ OfficeScan™ 10.6 Administrator’s Guide
13-18
Client Roaming Privilege
Grant certain users the client roaming privilege if client-server events are interfering 
with the users’ tasks. For example, a user who frequently gives presentations can enable 
roaming mode before starting a presentation to prevent the OfficeScan server from 
deploying client settings and initiating scans on the client.
When clients are in roaming mode:
Clients do not send logs to the OfficeScan server, even if there is a functional 
connection between the server and clients.
The OfficeScan server does not initiate tasks and deploy client settings to the clients, 
even if there is functional connection between the server and clients.
Clients update components if they can connect to any of their update sources. 
Sources include the OfficeScan server, Update Agents, or a custom update source.
The following events trigger an update on roaming clients:
The user performs a manual update.
Automatic client update runs. You can disable automatic client update on 
roaming clients. For details, see To disable automatic client update on roaming clients: 
on page 13-19.
Scheduled update runs. Only clients with the required privileges can run 
scheduled updates. You can revoke this privilege anytime. For details, see To 
revoke the scheduled update privilege on roaming clients: on page 13-19.
To grant the client roaming privileges to users:
P
ATH
: N
ETWORKED
C
OMPUTERS
> C
LIENT
M
ANAGEMENT
1. In the client tree, click the root domain icon 
to include all clients or select 
specific domains or clients.
2. Click Settings > Privileges and Other Settings.
3. On the Privileges tab, go to the Roaming Privilege section.
4. Select Enable roaming mode.
Managing OfficeScan Clients
13-19
5. If you selected domain(s) or client(s) in the client tree, click Save. If you clicked the 
root domain icon, choose from the following options:
Apply to All Clients: Applies settings to all existing clients and to any new 
client added to an existing/future domain. Future domains are domains not yet 
created at the time you configured the settings.
Apply to Future Domains Only: Applies settings only to clients added to 
future domains. This option will not apply settings to new clients added to an 
existing domain.
To disable automatic client update on roaming clients:
P
ATH
: U
PDATES
> N
ETWORKED
C
OMPUTERS
> A
UTOMATIC
U
PDATE
.
1. Go to the Event-triggered Update section.
2. Disable Include roaming and offline client(s).
Note: This option is automatically disabled if you disable Initiate component update 
on clients immediately after the OfficeScan server downloads a new 
component.
3. Click Save.
To revoke the scheduled update privilege on roaming clients:
P
ATH
: N
ETWORKED
C
OMPUTERS
> C
LIENT
M
ANAGEMENT
1. In the client tree, select the clients with roaming privileges.
2. Click Settings > Privileges and Other Settings.
3. On the Privileges tab, go to the Component Update Privileges section.
4. Clear the Enable scheduled update option.
5. Click Save.
Trend Micro™ OfficeScan™ 10.6 Administrator’s Guide
13-20
Client Mover
If you have more than one OfficeScan server on the network, use the Client Mover tool 
to transfer clients from one OfficeScan server to another. This is especially useful after 
adding a new OfficeScan server to the network and you want to transfer existing 
OfficeScan clients to the new server.
Note: The two servers must be of the same language version. If you use Client Mover to 
move an OfficeScan client running an earlier version to a server of the current 
version, the client will be upgraded automatically.
Ensure that the account you use has administrator privileges before using this tool. 
To run Client Mover:
1. On the OfficeScan server, go to 
<
Server installation 
folder>\PCCSRV\Admin\Utility\IpXfer. 
2. Copy IpXfer.exe to the client computer. If the client computer runs an x64 type 
platform, copy IpXfer_x64.exe instead.
3. On the client computer, open a command prompt and then navigate to the folder 
where you copied the executable file.
4. Run Client Mover using the following syntax:
<executable file name> -s <server name> -p <server listening 
port> -c <client listening port> -d <domain or domain 
hierarchy>
T
ABLE
13-3.   Client Mover Parameters
P
ARAMETER
E
XPLANATION
<executable file 
name>
IpXfer.exe or IpXfer_x64.exe
<server name>
The name of the destination OfficeScan server 
(the server to which the client will transfer)
Managing OfficeScan Clients
13-21
Examples:
ipXfer.exe -s Server01 -p 8080 -c 21112 -d Workgroup
ipXfer_x64.exe -s Server02 -p 8080 -c 21112 -d 
Workgroup\Group01
5. To confirm the client now reports to the other server, do the following:
a. On the client computer, right-click the OfficeScan client program icon in the 
system tray.
b. Select OfficeScan Console.
c. Click Help in the menu and select About.
d. Check the OfficeScan server that the client reports to in the Server 
name/port field.
Note: If the client does not appear in the client tree of the new OfficeScan server 
managing it, restart the new server’s Master Service (ofservice.exe).
<server 
listening port>
The listening port (or trusted port) of the destination 
OfficeScan server. To view the listening port on the 
OfficeScan web console, click Administration > 
Connection Settings in the main menu.
<client 
listening port>
The port number used by the client computer to 
communicate with the server
<domain or 
domain 
hierarchy>
The client tree domain or subdomain to which the 
client will be grouped. The domain hierarchy 
should indicate the subdomain.
T
ABLE
13-3.   Client Mover Parameters (Continued)
P
ARAMETER
E
XPLANATION
Documents you may be interested
Documents you may be interested