Twoja instrukcja użytkownika ESET SMART SECURITY 4

Transkrypt

1 Możesz przeczytać rekomendacje w przewodniku, specyfikacji technicznej lub instrukcji instalacji dla ESET SMART SECURITY 4. Znajdziesz odpowiedź na wszystkie pytania w instrukcji dla ESET SMART SECURITY 4 (informacje, specyfikacje, rozmiar, akcesoria, itp). Szczegółowe instrukcje użytkowania znajdują się w podręczniku użytkownika. Instrukcja obsługi ESET SMART SECURITY 4 Podręcznik użytkownika ESET SMART SECURITY 4 Instrukcje obsługi ESET SMART SECURITY 4 Instrukcje użytkowania ESET SMART SECURITY 4 Instrukcja użytkowania ESET SMART SECURITY 4 Twoja instrukcja użytkownika ESET SMART SECURITY 4

2 Skrót instrukcji: Korzystanie z oryginalnych ustawie 9 Wprowadzanie nazwy uytkownika i hasla.. 9 Skanowanie komputera na danie Przewodnik dla pocztkujcych Tryby interfejsu uytkownika -- wprowadzenie Sprawdzanie dzialania systemu Postpowanie w przypadku, gdy program nie dziala poprawnie Ustawienia aktualizacji 11 Ustawienia strefy zaufanej 11 Ustawienia serwera proxy 12 Ochrona ustawie

3 5 4. Praca z programem ESET Smart Security Antywirus i antyspyware Ochrona systemu plików w czasie rzeczywistym Ustawienia sprawdzania Skanowane noniki Skanowanie po wystpieniu zdarzenia Dodatkowe aparatu ThreatSense dla nowo utworzonych i zmodyfikowanych plików Ustawienia zaawansowane Poziomy leczenia Zmienianie ustawie ochrony w czasie rzeczywistym Sprawdzanie skutecznoci ochrony w czasie rzeczywistym Co zrobi, jeli ochrona w czasie rzeczywistym nie dziala..

4 Host Intrusion Prevention System (HIPS) Ochrona programów poczty Sprawdzanie protokolu POP Zgodno Integracja z programami poczty Dolczanie notatki do treci wiadomoci Usuwanie zagroenia Ochrona dostpu do stron internetowych Protokoly HTTP, HTTPS Zarzdzanie adresami Przegldarki internetowe Skanowanie komputera.

5 Typ skanowania Skanowanie standardowe Skanowanie niestandardowe Skanowane obiekty Profile skanowania Ochrona protokolów Protokól SSL..19 Copyright 2010 ESET, spol. s r. o. Program ESET Smart Security 4 zostal opracowany przez firm ESET, spol. s r.o. Wicej informacji mona uzyska w witrynie com. Wszelkie prawa zastrzeone. adna cz niniejszej dokumentacji nie moe by powielana, przechowywana w systemie pobierania ani przesylana w adnej formie bd przy uyciu jakichkolwiek rodków elektronicznych, mechanicznych, przez fotokopiowanie, nagrywanie, skanowanie lub w inny sposób bez uzyskania pisemnego zezwolenia autora. Firma ESET, spol. s r. o. zastrzega sobie prawo do wprowadzania zmian w dowolnych elementach opisanego oprogramowania bez uprzedniego powiadomienia. Dzial obslugi

6 klienta -- caly wiat: Dzial obslugi klienta -- Ameryka Pólnocna: www. eset.com/support REV Zaufane certyfikaty Wykluczone certyfikaty Ustawienia parametrów technologii ThreatSense Ustawienia obiektów Opcje Leczenie Rozszerzenia Limity

7 Inne Wykryto zagroenie Zapora osobista Tryby filtrowania Profile Zarzdzanie profilami Blokuj caly ruch sieciowy: odlcz sie Wylcz filtrowanie: zezwól na caly ruch.

8 Konfigurowanie i uywanie regul Tworzenie nowej reguly Edytowanie regul Konfigurowanie stref Uwierzytelnianie sieci Uwierzytelnianie strefy -- konfiguracja klienta Uwierzytelnianie strefy -- konfiguracja serwera Ustanawianie polczenia -- wykrywanie Zapisywanie w dzienniku.. 26 Ochrona przed spamem Uczcy si ochrony przed spamem Dodawanie adresów do bialej listy Oznaczanie wiadomoci jako spam...

9 Aktualizowanie programu Ustawienia aktualizacji Profile aktualizacji Tryb aktualizacji Serwer proxy Polczenie z sieci LAN Tworzenie kopii aktualizacji -- kopia dystrybucyjna Aktualizowanie przy uyciu kopii dystrybucyjnej Rozwizywanie problemów z aktualizacj przy uyciu kopii dystrybucyjnej Tworzenie zada aktualizacji...

10 ...31 Harmonogram Cel planowania zada Tworzenie nowych zada Kwarantanna Poddawanie plików kwarantannie Przywracanie plików z kwarantanny Przesylanie pliku z kwarantanny Pliki dziennika Administracja dziennikami Interfejs uytkownika...

11 Alerty i powiadomienia 35 ThreatSense.Net Podejrzane pliki Statystyka Przesylanie Administracja zdalna.. 37 Licencje

12 Uytkownik zaawansowany Ustawienia serwera proxy 38 Eksportowanie i importowanie ustawie Eksportuj ustawienia Importuj ustawienia Wiersz polece ESET SysInspector Interfejs uytkownika i uycie aplikacji Sterowanie programem Nawigowanie w programie ESET SysInspector..

13 Porównanie SysInspector jako komponent programu ESET Smart Security Skrypt uslugi Generowanie skryptów uslugi Struktura skryptu uslugi Jak wykonywa skrypty uslugi ESET SysRescue Minimalne wymagania W jaki sposób utworzy ratunkow plyt CD Foldery..

14 ESET Antivirus Zaawansowane Startowe urzdzenie USB Nagrywanie Praca z programem ESET SysRescue Uycie programu ESET SysRescue Slowniczek Typy zagroe...

15 Wirusy Robaki Konie trojaskie Programy typu rootkit Adware Spyware Potencjalnie niebezpieczne aplikacje...

16 Potencjalnie niepodane aplikacje Typy ataków zdalnych Ataki typu,,odmowa uslugi" (DoS) Preparowanie pakietów DNS Ataki robaków Skanowanie portów Desynchronizacja protokolu TCP Metoda SMB Relay Ataki ICMP Pliki poczty

17 Reklamy Falszywe alarmy Ataki typu,,phishing" Rozpoznawanie spamu Reguly Filtr Bayesa Biala lista...

18 Czarna lista Kontrola po stronie serwera.... architekturze ESET Smart Security mechanizm ThreatSense zostal zoptymalizowany i udoskonalony. Funkcja Udoskonalone leczenie Opis Teraz program antywirusowy w sposób inteligentny leczy i usuwa wikszo wykrytych infekcji bez koniecznoci dzialania ze strony uytkownika. Skanowanie komputera moe by przeprowadzane w tle, bez obniania wydajnoci systemu. Optymalizacja silnika skanowania pozwolila na zmniejszenie rozmiarów plików aktualizacji w stosunku do wersji 2.7. Zwikszono równie skuteczno ochrony plików aktualizacji przed uszkodzeniem. Mona obecnie skanowa wiadomoci przychodzce nie tylko w aplikacji MS Outlook, ale równie w programach Outlook Express, Windows Mail, Windows Live Mail i Mozilla Thunderbird. -- Bezporedni dostp do systemów plików w celu zwikszenia szybkoci i wydajnoci dzialania. -- Blokowanie dostpu do zainfekowanych plików. -- Optymalizacja pod ktem Centrum zabezpiecze systemu Windows, w tym systemu Vista. Skanowanie plików zintegrowane z protokolami HTTP(S) i POP3(S) System wykrywania wlama Tryb skanowania w tle Mniejsze pliki aktualizacji Tryby: interaktywny, oparty na regulach, uczenia si, automatyczny oraz automatyczny z wyjtkami Ochrona popularnych klientów poczty Inne dodatkowe usprawnienia Zastpienie wbudowanej Zapory systemu Windows 4 Ochrona przed spamem 1. Twoja instrukcja użytkownika ESET SMART SECURITY 4

19 2 Wymagania systemowe Ochrona przed spamem odfiltrowuje niechciane wiadomoci , wplywajc w ten sposób na wzrost bezpieczestwa i komfortu komunikacji elektronicznej. Funkcja Ocenianie wiadomoci przychodzcych Opis Wszystkie wiadomoci przychodzce otrzymuj ocen z zakresu od 0 (podana wiadomo) do 100 (wiadomo naley do spamu) i zgodnie z ni s przenoszone do folderu Spam lub do niestandardowego folderu utworzonego przez uytkownika. Moliwe jest równolegle skanowanie przychodzcych wiadomoci Analiza Bayesa -- Skanowanie oparte na regulach -- Sprawdzanie w globalnej bazie sygnatur Pelna integracja z programami pocztowymi Ochrona przed spamem jest dostpna dla uytkowników programów Microsoft Outlook, Outlook Express, Windows Mail, Windows Live Mail oraz Mozilla Thunderbird. Uytkownik moe rcznie oznacza lub usuwa zaznaczenie wiadomoci jako spam. Aby zapewni plynne dzialanie programów ESET Smart Security i ESET Smart Security Business Edition, komputer powinien spelnia nastpujce wymagania dotyczce sprztu i oprogramowania: ESET Smart Security: Windows 2000, XP Procesor 32-bitowy (x86)/64-bitowy (x64) o czstotliwoci taktowania 400 MHz 128 MB pamici systemowej RAM 130 MB wolnego miejsca na dysku twardym Karta graficzna Super VGA ( ) Procesor 32-bitowy (x86)/64-bitowy (x64) o czstotliwoci taktowania 1 GHz 512 MB pamici systemowej RAM 130 MB wolnego miejsca na dysku twardym Karta graficzna Super VGA ( ) Windows 7, Vista Obsluga rozmaitych technik skanowania ESET Smart Security Business Edition: Windows 2000, 2000 Server, XP,2003 Server Procesor 32-bitowy (x86)/64-bitowy (x64) o czstotliwoci taktowania 400 MHz 128 MB pamici systemowej RAM 130 MB wolnego miejsca na dysku twardym Karta graficzna Super VGA ( ) Procesor 32-bitowy (x86)/64-bitowy (x64) o czstotliwoci taktowania 1 GHz 512 MB pamici systemowej RAM 130 MB wolnego miejsca na dysku twardym Karta graficzna Super VGA ( ) Moliwo rcznego oznaczania spamu Inne Windows 7, Vista, Windows Server 2008 Funkcja ESET SysRescue Opis Program ESET SysRescue umoliwia tworzenie startowego nonika CD/DVD/USB zawierajcego program ESET Smart Security, który dziala niezalenie od systemu operacyjnego. Umoliwia on pozbycie si z systemu trudnych do usunicia zagroe. Program ESET SysInspector jest teraz zintegrowany bezporednio z programem ESET Smart Security i sluy do dokladnego sprawdzania stanu komputera. W przypadku kontaktowania si z naszymi specjalistami przy uyciu formularza dostpnego z poziomu opcji Pomoc i obsluga > Skontaktuj si z pomoc techniczn mona zalczy zapis biecego stanu z programu ESET SysInspector. Ochrona dokumentów sluy do skanowania dokumentów pakietu Microsoft Office przed ich otwarciem, jak równie plików automatycznie pobieranych przez program Internet Explorer (np. elementów Microsoft ActiveX). Nowa technologia Self Defense chroni skladniki programu ESET Smart Security przed próbami dezaktywacji. Interfejs uytkownika umoliwia teraz prac w trybie niegraficznym, co pozwala na obslug programu ESET Smart Security za pomoc klawiatury. Ulepszona zgodno z czytnikami ekranowymi umoliwia osobom niewidomym i niedowidzcym efektywniejsz obslug programu. ESET SysInspector Ochrona dokumentów Technologia Self Defense Interfejs uytkownika 5 2. Instalacja Po zakupie programu ESET Smart Security z witryny internetowej firmy ESET naley pobra program instalacyjny. Jest on dostpny w postaci pakietu ess_nt**_***.msi (ESET Smart Security) lub essbe_ nt**_***.msi (ESET Smart Security Business Edition). Nastpnie naley uruchomi program instalacyjny, a kreator instalacji poprowadzi uytkownika przez proces podstawowej konfiguracji. Dostpne s dwa typy instalacji o rónych poziomach szczególowoci ustawie: 1. Instalacja typowa Kolejnym krokiem instalacji jest konfigurowanie systemu monitorowania zagroe ThreatSense.Net. System monitorowania zagroe ThreatSense.Net pomaga zapewni natychmiastowe i cigle informowanie firmy ESET o nowych infekcjach, tak aby mogla ona szybko reagowa i chroni swoich klientów. System umoliwia zglaszanie nowych zagroe do laboratorium firmy ESET, gdzie s one analizowane, przetwarzane i dodawane do bazy sygnatur wirusów. 2. Instalacja niestandardowa Domylnie zaznaczone jest pole wyboru Wlcz system monitorowania zagroe ThreatSense.Net, co powoduje wlczenie tej funkcji. Aby zmodyfikowa szczególowe ustawienia dotyczce przesylania podejrzanych plików, kliknij przycisk Ustawienia zaawansowane. 2.1 Instalacja typowa Kolejnym krokiem procesu instalacji jest konfigurowanie wykrywania potencjalnie niepodanych aplikacji. Potencjalnie niepodane aplikacje nie musz by tworzone w zlych intencjach, ale mog negatywnie wplywa na dzialanie systemu operacyjnego. Te aplikacje czsto s dolczane do innych programów i mog by trudne do zauwaenia podczas procesu instalacji. W trakcie instalacji tych aplikacji zazwyczaj wywietlane jest powiadomienie, jednak mog one zosta latwo zainstalowane bez zgody uytkownika. Instalacja typowa jest zalecana dla uytkowników, którzy chc zainstalowa program ESET Smart Security z ustawieniami domylnymi. Ustawienia domylne programu zapewniaj maksymalny poziom ochrony, odpowiedni w przypadku uytkowników, którzy nie chc konfigurowa ustawie szczególowych. Pierwszym, bardzo wanym krokiem jest wprowadzenie nazwy uytkownika i hasla w celu automatycznego aktualizowania programu. Odgrywa to istotn rol w zapewnieniu ciglej ochrony systemu. Wprowad w odpowiednich polach nazw uytkownika i haslo, czyli dane uwierzytelniajce otrzymane po zakupie lub rejestracji produktu. Jeli w chwili obecnej nie posiadasz nazwy uytkownika i hasla, zaznacz opcj Wprowad póniej nazw uytkownika i haslo. Dane uwierzytelniajce mona póniej wprowadzi w dowolnym momencie bezporednio w programie. 6 Wybierz opcj Wlcz wykrywanie potencjalnie niepodanych aplikacji, aby zezwoli programowi ESET Smart Security na wykrywanie zagroe tego typu (zalecane). Ostatnim krokiem instalacji typowej jest potwierdzenie instalacji poprzez kliknicie przycisku Instaluj Instalacja niestandardowa Instalacja niestandardowa jest przeznaczona dla uytkowników zaawansowanych, którzy chc modyfikowa ustawienia zaawansowane podczas instalacji. Pierwszym krokiem jest wybór docelowej lokalizacji instalacji. Domylnie program jest instalowany w folderze C:\Program Files\ ESET\ESET Smart Security\. Kliknij przycisk Przegldaj, aby zmieni t lokalizacj (niezalecane). Jeli uywany jest serwer proxy, naley go prawidlowo skonfigurowa w celu poprawnego dzialania funkcji aktualizacji sygnatur wirusów. Jeli nie masz pewnoci, czy przy polczeniu internetowym uywany jest serwer proxy, pozostaw ustawienie domylne Nie wiem, czy podczas lczenia z Internetem uywany jest serwer proxy. Uyj ustawie z programu Internet Explorer. Twoja instrukcja użytkownika ESET SMART SECURITY 4

20 i kliknij przycisk Dalej. Jeli nie korzystasz z serwera proxy, wybierz odpowiedni opcj. Nastpnie wprowad nazw uytkownika i haslo. Ten krok jest identyczny jak w przypadku instalacji typowej (patrz strona 6). Po wprowadzeniu nazwy uytkownika i hasla kliknij przycisk Dalej, aby skonfigurowa polczenie internetowe. Aby skonfigurowa ustawienia serwera proxy, wybierz opcj Korzystam z serwera proxy i kliknij przycisk Dalej. Wprowad adres IP lub URL serwera proxy w polu Adres. W polu Port okrel port, na którym serwer proxy akceptuje polczenia (domylnie 3128). W przypadku gdy serwer proxy wymaga uwierzytelniania, naley poda poprawn nazw uytkownika i haslo dostpu do tego serwera. Ustawienia serwera proxy mona równie skopiowa z programu Internet Explorer. W tym celu kliknij przycisk Zastosuj i potwierd wybór. 7 Kolejnym krokiem instalacji jest wprowadzenie hasla chronicego parametry programu. Wybierz haslo, które bdzie chroni program. Wpisz haslo ponownie, aby je potwierdzi. Kliknij przycisk Dalej, aby przej do okna Konfiguruj ustawienia automatycznej aktualizacji. Ten krok umoliwia okrelenie sposobu obslugi automatycznych aktualizacji komponentów programu w danym systemie. Kliknij opcj Zmie, aby uzyska dostp do ustawie zaawansowanych. Jeli komponenty programu nie maj by aktualizowane, naley wybra ustawienie Nigdy nie aktualizuj komponentów programu. Wybranie opcji Pytaj przed pobraniem komponentów programu powoduje wywietlanie okna potwierdzenia przed pobraniem komponentów programu. Aby wlczy automatyczne uaktualnianie komponentów programu bez wywietlania monitu, wybierz opcj Wykonaj uaktualnienie komponentu programu, jeli jest dostpne. Kroki obejmujce konfiguracj systemu monitorowania zagroe ThreatSense.Net oraz wykrywanie potencjalnie niepodanych aplikacji s takie same jak w przypadku instalacji typowej i nie zostaly przedstawione w tym miejscu (patrz strona 5). Ostatnim krokiem instalacji zaawansowanej jest wybranie trybu filtrowania zapory osobistej ESET. Dostpnych jest pi trybów: Automatyczny Automatyczny z wyjtkami (reguly zdefiniowane przez uytkownika) Interaktywny Oparty na regulach Uczenia si UWAGA: Po uaktualnieniu komponentu programu zazwyczaj wymagane jest ponowne uruchomienie komputera. Zalecanym ustawieniem jest W razie potrzeby uruchom ponownie komputer bez powiadomienia. 8 Dla wikszoci uytkowników zalecany jest tryb automatyczny. Wszystkie standardowe polczenia wychodzce s wlczone (analizowane automatycznie przy uyciu wstpnie zdefiniowanych ustawie), a niepodane polczenia przychodzce s automatycznie blokowane. Automatyczny z wyjtkami (reguly zdefiniowane przez uytkownika) -- dodatkowo w tym trybie moliwe jest dodawanie regul niestandardowych. Tryb interaktywny jest odpowiedni dla uytkowników zaawansowanych. Komunikacja odbywa si zgodnie z regulami zdefiniowanymi przez uytkownika. Jeli dla danego polczenia nie ma zdefiniowanej reguly, program wywietla monit z pytaniem, czy zezwoli na komunikacj czy jej odmówi. W trybie opartym na zasadach komunikacja jest analizowana wedlug wstpnie zdefiniowanych regul utworzonych przez administratora. Jeli nie ma dostpnej reguly, polczenie jest automatycznie blokowane i adne ostrzeenie nie jest wywietlane. Zaleca si wybieranie trybu opartego na zasadach tylko przez administratorów, którzy zamierzaj kontrolowa komunikacj sieciow. Tryb uczenia si automatycznie tworzy oraz zapisuje reguly i sluy do pocztkowej konfiguracji zapory. Interakcja ze strony uytkownika nie jest wymagana, poniewa program ESET Smart Security zapisuje reguly zgodnie ze wstpnie zdefiniowanymi parametrami. Tryb uczenia si nie jest bezpieczny i powinien by uywany tylko do momentu, gdy nie zostan utworzone wszystkie reguly dla niezbdnych polcze. W ostatnim kroku wywietlane jest okno, w którym uytkownik wyraa zgod na instalacj. 2.3 Korzystanie z oryginalnych ustawie 2.4 Wprowadzanie nazwy uytkownika i hasla Dla uzyskania optymalnej funkcjonalnoci wane jest automatyczne aktualizowanie programu. Jest to moliwe tylko wtedy, gdy w ustawieniach aktualizacji zostaly prawidlowo wprowadzone nazwa uytkownika i haslo. Jeli nazwa uytkownika i haslo nie zostaly wprowadzone podczas instalacji, mona tego dokona po jej zakoczeniu. W oknie glównym programu kliknij opcj Aktualizacja, a nastpnie kliknij opcj Ustawienia nazwy uytkownika i hasla. W oknie Szczególy licencji wprowad dane otrzymane wraz z licencj produktu. W przypadku ponownej instalacji programu ESET Smart Security wywietlana jest opcja Uyj biecych ustawie. Zaznacz t opcj, aby przenie parametry ustawie z oryginalnej instalacji do nowej Skanowanie komputera na danie Po zainstalowaniu programu ESET Smart Security naley wykona skanowanie komputera w poszukiwaniu szkodliwego kodu. Aby szybko uruchomi skanowanie, wybierz w menu glównym opcj Skanowanie komputera, a nastpnie w oknie glównym programu wybierz opcj Skanowanie standardowe. Wicej informacji na temat funkcji skanowania komputera mona znale w rozdziale,,skanowanie komputera" Przewodnik dla pocztkujcych Niniejszy rozdzial zawiera ogólny opis programu ESET Smart Security i jego podstawowych ustawie. 3.1 Tryby interfejsu uytkownika -- wprowadzenie Glówne okno programu ESET Smart Security jest podzielone na dwie glówne sekcje. Znajdujca si po lewej stronie kolumna zapewnia dostp do latwego w obsludze menu glównego. Znajdujce si po prawej stronie okno glówne programu sluy najczciej do wywietlania informacji dotyczcych opcji wybranej w menu glównym. Poniej opisano opcje dostpne w menu glównym: Stan ochrony -- dostarcza informacji o stanie ochrony programu ESET Smart Security w formie przyjaznej dla uytkownika. Jeli uruchomiony jest tryb zaawansowany, wywietlany jest stan wszystkich funkcji ochrony. Kliknicie funkcji powoduje wywietlenie informacji o jej biecym stanie. Skanowanie komputera -- pozwala skonfigurowa i uruchomi skanowanie komputera na danie. Aktualizacja -- zapewnia dostp do funkcji aktualizacji, która umoliwia zarzdzanie aktualizacjami bazy sygnatur wirusów. Ustawienia -- umoliwia dostosowanie poziomu zabezpiecze komputera. Jeli uruchomiony jest tryb zaawansowany, zostan wywietlone podmenu funkcji ochrony antywirusowej i antyspyware, zapory osobistej oraz ochrony przed spamem. Narzdzia -- jest dostpna tylko w trybie zaawansowanym. Zapewnia dostp do plików dziennika, kwarantanny i harmonogramu. Pomoc i obsluga -- umoliwia uzyskanie dostpu do plików pomocy, bazy wiedzy firmy ESET, witryny internetowej firmy ESET oraz utworzenie zgloszenia do dzialu obslugi klienta. Interfejs uytkownika programu ESET Smart Security pozwala na przelczanie si pomidzy trybem standardowym i zaawansowanym. Aby przelczy midzy trybami, uyj lcza Wywietlanie znajdujcego si w lewym dolnym rogu okna glównego programu ESET Smart Security. Twoja instrukcja użytkownika ESET SMART SECURITY 4

21 Kliknij opcj, aby wybra dany tryb wywietlania. Przelczenie do trybu zaawansowanego powoduje dodanie do menu glównego opcji Narzdzia. Opcja Narzdzia umoliwia uzyskanie dostpu do harmonogramu i kwarantanny oraz przegldanie plików dziennika programu ESET Smart Security. UWAGA: Wszystkie pozostale instrukcje w niniejszym podrczniku dotycz trybu zaawansowanego Sprawdzanie dzialania systemu Aby wywietli informacje o stanie ochrony, kliknij opcj Stan ochrony znajdujc si w górnej czci menu glównego. W prawej czci okna wywietlane jest podsumowanie stanu dzialania programu ESET Smart Security, a take dostpne jest podmenu zawierajce trzy elementy: Antywirus i antyspyware, Zapora osobista i Ochrona przed spamem. Wybierz dowoln z tych opcji, aby wywietli bardziej szczególowe informacje o danej funkcji ochrony. Tryb standardowy zapewnia dostp do funkcji wymaganych do wykonywania typowych operacji. adne zaawansowane opcje nie s wywietlane. Jeli wlczone funkcje ochrony dzialaj poprawnie, s oznaczone zielon ikon znacznika wyboru. W przeciwnym razie wywietlana jest czerwona ikona wykrzyknika lub ólta ikona powiadomienia, a w górnej czci okna znajduj si dodatkowe informacje na temat funkcji. Wywietlany jest równie proponowany sposób naprawy funkcji. Aby zmieni stan poszczególnych funkcji, w menu glównym kliknij opcj Ustawienia i wybierz dan funkcj Postpowanie w przypadku, gdy program nie dziala poprawnie Jeli program ESET Smart Security wykryje problem dotyczcy funkcji ochrony, jest to zglaszane w oknie Stan ochrony. Znajduje si tam równie propozycja rozwizania problemu Jeli rozwizanie danego problemu przy uyciu wywietlonej listy znanych problemów i rozwiza nie jest moliwe, kliknij opcj Pomoc i obsluga, aby uzyska dostp do plików pomocy lub przeszuka baz wiedzy. Jeli nadal nie mona znale rozwizania, naley wysla zgloszenie do dzialu obslugi klienta firmy ESET. Na podstawie uzyskanych informacji zwrotnych specjalici z firmy mog szybko odpowiada na pytania i udziela skutecznych porad dotyczcych problemu. 3.2 Ustawienia aktualizacji Ustawienia strefy zaufanej Konfigurowanie strefy zaufanej jest wanym etapem w zapewnianiu ochrony komputera w rodowisku sieciowym. Konfigurujc stref zaufan i umoliwiajc wspóluytkowanie, mona zezwoli innym uytkownikom na uzyskiwanie dostpu do komputera. Kliknij kolejno opcje Ustawienia > Zapora osobista > Zmie tryb ochrony komputera w sieci. Zostanie wywietlone okno, w którym mona skonfigurowa ustawienia trybu ochrony komputera w biecej sieci lub strefie. Aktualizacja bazy sygnatur wirusów i aktualizacja komponentów programu s istotnymi elementami procesu zapewniania kompleksowej ochrony przed szkodliwym kodem. Naley zwraca szczególn uwag na konfiguracj i dzialanie funkcji aktualizacji. W menu glównym wybierz opcj Aktualizacja, a nastpnie w oknie glównym programu kliknij opcj Aktualizuj baz sygnatur wirusów, aby natychmiast sprawdzi dostpno nowej aktualizacji bazy sygnatur. Kliknicie opcji Ustawienia nazwy uytkownika i hasla powoduje wywietlenie okna dialogowego, w którym naley wprowadzi nazw uytkownika i haslo otrzymane przy zakupie. Jeli nazwa uytkownika i haslo zostaly wprowadzone podczas instalacji programu ESET Smart Security, program nie bdzie monitowa o te informacje na tym etapie. Wykrywanie strefy zaufanej jest przeprowadzane po zainstalowaniu programu ESET Smart Security bd po podlczeniu komputera do nowej sieci lub strefy. Dlatego w wikszoci przypadków nie ma potrzeby definiowania strefy zaufanej. Po wykryciu nowej strefy domylnie wywietlane jest okno dialogowe umoliwiajce ustawienie poziomu ochrony dla tej strefy. Okno Ustawienia zaawansowane (dostpne po naciniciu klawisza F5) zawiera szczególowe opcje aktualizacji. W menu rozwijanym Serwer aktualizacji naley ustawi warto Wybierz automatycznie. Aby skonfigurowa zaawansowane opcje aktualizacji, takie jak tryb aktualizacji, dostp do serwera proxy, dostp do aktualizacji na serwerze lokalnym oraz moliwo tworzenia kopii sygnatur wirusów (w programie ESET Smart Security Business Edition), kliknij przycisk Ustawienia. 11 Ostrzeenie! Nieprawidlowa konfiguracja strefy zaufanej moe stwarza zagroenie dla bezpieczestwa komputera. UWAGA: Dla stacji roboczych ze strefy zaufanej domylnie jest wlczona przychodzca komunikacja RPC, dostpne s udostpniane pliki i drukarki oraz funkcja udostpniania pulpitu zdalnego. 3.4 Ustawienia serwera proxy 3.5 Ochrona ustawie Jeli polczenie internetowe jest uzyskiwane za porednictwem serwera proxy, naley to okreli w oknie Ustawienia zaawansowane (klawisz F5). Aby uzyska dostp do okna konfiguracji Serwer proxy, w drzewie konfiguracji zaawansowanej kliknij opcj Inne > Serwer proxy. Zaznacz pole wyboru Uyj serwera proxy oraz wprowad adres IP i port serwera proxy, a take dane uwierzytelniajce. Ustawienia programu ESET Smart Security mog odgrywa bardzo wan rol z punktu widzenia zasad zabezpiecze obowizujcych w organizacji uytkownika. Nieautoryzowane modyfikacje mog stanowi potencjalne zagroenie dla stabilnoci i ochrony systemu. Aby chroni parametry ustawie za pomoc hasla, rozpoczynajc w menu glównym, kliknij kolejno opcje Ustawienia > Otwórz cale drzewo ustawie zaawansowanych > Interfejs uytkownika > Ochrona ustawie, a nastpnie kliknij przycisk Wprowad haslo. Wprowad haslo, potwierd je, wpisujc ponownie, a nastpnie kliknij przycisk OK. To haslo bdzie wymagane w przypadku wszystkich przyszlych modyfikacji ustawie programu ESET Smart Security. Jeli te informacje nie s dostpne, w programie ESET Smart Security mona podj prób automatycznego wykrycia ustawie serwera proxy, klikajc przycisk Wykryj serwer proxy. UWAGA: Opcje serwera proxy dla poszczególnych profilów aktualizacji mog by róne. W takim przypadku naley skonfigurowa serwer proxy za pomoc ustawie zaawansowanych aktualizacji Praca z programem ESET Smart Security 4.1 Antywirus i antyspyware Dodatkowe aparatu ThreatSense dla nowo utworzonych i zmodyfikowanych plików Ochrona antywirusowa zabezpiecza system przed szkodliwymi atakami, sprawdzajc pliki, poczt i komunikacj internetow. W przypadku wykrycia zagroenia zawierajcego szkodliwy kod modul antywirusowy moe je wyeliminowa przez zablokowanie, a nastpnie usunicie lub przeniesienie do kwarantanny Ochrona systemu plików w czasie rzeczywistym Ochrona systemu plików w czasie rzeczywistym sprawdza wszystkie zdarzenia zwizane z ochron antywirusow systemu. Wszystkie pliki w momencie otwarcia, utworzenia lub uruchomienia na komputerze s skanowane w poszukiwaniu szkodliwego kodu. Ochrona systemu plików w czasie rzeczywistym jest wlczana przy uruchamianiu systemu Ustawienia sprawdzania Prawdopodobiestwo, e nowo utworzone pliki bd zainfekowane, jest stosunkowo wysze ni w przypadku istniejcych plików. Twoja instrukcja użytkownika ESET SMART SECURITY 4

22 Z tego powodu program sprawdza takie pliki, stosujc dodatkowe parametry skanowania. Wraz z powszechnymi metodami skanowania przy uyciu sygnatur stosowana jest zaawansowana heurystyka, która znacznie zwiksza wykrywalno. Oprócz nowo utworzonych plików skanowane s równie archiwa samorozpakowujce (SFX) i pliki spakowane (wewntrznie skompresowane pliki wykonywalne). Domylnie archiwa s skanowane do dziesitego poziomu zagniedenia i s sprawdzane niezalenie od ich rozmiaru. Usu zaznaczenie opcji Domylne ustawienia skanowania archiwów, aby zmodyfikowa ustawienia skanowania archiwów Ustawienia zaawansowane Funkcja ochrony systemu plików w czasie rzeczywistym sprawdza wszystkie typy noników. Sprawdzanie jest wywolywane wystpieniem rónych zdarze. Podczas sprawdzania stosowane s metody wykrywania udostpniane przez technologi ThreatSense (opisane w czci Ustawienia parametrów technologii ThreatSense). Sposób sprawdzania nowo tworzonych plików moe róni si od sposobu sprawdzania istniejcych plików. W przypadku nowo tworzonych plików mona stosowa glbszy poziom sprawdzania. W celu zminimalizowania obcienia systemu podczas dzialania ochrony w czasie rzeczywistym pliki, które zostaly ju przeskanowane, nie s skanowane ponownie (jeli nie zostaly zmodyfikowane). Pliki s natychmiast skanowane ponownie po kadej aktualizacji bazy sygnatur wirusów. Ten sposób dzialania mona konfigurowa przy uyciu opcji Skanowanie zoptymalizowane. Po jej wylczeniu wszystkie pliki s skanowane podczas kadego dostpu. Ochrona w czasie rzeczywistym jest domylnie wlczana przy uruchamianiu systemu operacyjnego i zapewnia nieprzerwane skanowanie. W szczególnych przypadkach (np. jeli wystpi konflikt z innym skanerem dzialajcym w czasie rzeczywistym) ochron w czasie rzeczywistym mona wylczy, usuwajc zaznaczenie opcji Automatyczne uruchamianie ochrony systemu plików w czasie rzeczywistym. Domylnie zaawansowana heurystyka nie jest uywana podczas wykonywania plików. Jednak w niektórych przypadkach wlczenie tej opcji moe by potrzebne (przez zaznaczenie opcji Zaawansowana heurystyka podczas wykonywania pliku). Naley pamita, e zaawansowana heurystyka moe spowolni wykonywanie niektórych programów z powodu zwikszonych wymaga systemowych Poziomy leczenia Skanowane noniki Ochrona w czasie rzeczywistym udostpnia trzy poziomy leczenia (aby uzyska do nich dostp, kliknij przycisk Ustawienia w czci Ochrona systemu plików w czasie rzeczywistym, a nastpnie kliknij cz Leczenie). Przy pierwszym poziomie dla kadego wykrytego zagroenia wywietlane jest okno alertu z dostpnymi opcjami. Uytkownik musi osobno wybra czynno w przypadku kadej infekcji. Ten poziom jest przeznaczony dla bardziej zaawansowanych uytkowników, którzy wiedz, jakie dzialanie naley podj w przypadku infekcji. Przy domylnym poziomie automatycznie wybierana i wykonywana jest wstpnie zdefiniowana czynno (w zalenoci od typu infekcji). O wykryciu i usuniciu zainfekowanego pliku informuje komunikat wywietlany w prawym dolnym rogu ekranu. Automatyczna czynno nie jest jednak wykonywana, jeli infekcj wykryto w archiwum zawierajcym take niezainfekowane pliki. Nie jest ona równie wykonywana w przypadku obiektów, dla których brak jest wstpnie zdefiniowanej czynnoci. Trzeci poziom charakteryzuje si najbardziej agresywnym dzialaniem -- wszystkie zainfekowane obiekty s leczone. Poniewa stosowanie tego poziomu moe spowodowa utrat niezainfekowanych plików, zaleca si uywanie go tylko w szczególnych sytuacjach. Domylnie wszystkie typy noników s skanowane w poszukiwaniu potencjalnych zagroe. Dyski lokalne -- sprawdzane s wszystkie dyski twarde w systemie. Noniki wymienne -- sprawdzane s dyskietki, urzdzenia pamici masowej USB itp. Dyski sieciowe -- skanowane s wszystkie dyski mapowane. Zaleca si zachowanie ustawie domylnych i modyfikowanie ich wylcznie w szczególnych przypadkach, na przyklad jeli skanowanie pewnych noników znacznie spowalnia przesylanie danych Skanowanie po wystpieniu zdarzenia Domylnie wszystkie pliki s skanowane podczas otwierania, wykonywania i tworzenia. Zaleca si zachowanie ustawie domylnych, poniewa zapewniaj one maksymalny poziom ochrony komputera w czasie rzeczywistym. Opcja skanowania podczas dostpu do dyskietki umoliwia sprawdzanie sektora startowego dyskietki przy uzyskiwaniu dostpu do napdu dyskietek. Opcja skanowania podczas wylczania komputera umoliwia sprawdzanie sektorów startowych dysku twardego przy wylczaniu komputera. Wirusy sektora startowego obecnie rzadko wystpuj, jednak zaleca si pozostawienie tych opcji wlczonych, poniewa nadal istnieje ryzyko infekcji wirusami sektora startowego z innych ródel. 13 Jeli ochrona w czasie rzeczywistym nie jest wlczana przy uruchamianiu systemu, jest to prawdopodobnie spowodowane wylczeniem opcji Automatyczne uruchamianie ochrony systemu plików w czasie rzeczywistym. Aby wlczy t opcj, otwórz okno Ustawienia zaawansowane (klawisz F5) i w drzewie Ustawienia zaawansowane kliknij cz Ochrona systemu plików w czasie rzeczywistym. W obszarze Ustawienia zaawansowane znajdujcym si w dolnej czci okna sprawd, czy zaznaczone jest pole wyboru Automatyczne uruchamianie ochrony systemu plików w czasie rzeczywistym Zmienianie ustawie ochrony w czasie rzeczywistym Ochrona w czasie rzeczywistym jest najbardziej istotnym elementem umoliwiajcym zapewnienie bezpieczestwa systemu. Dlatego naley zachowa ostrono podczas modyfikowania jej parametrów. Zaleca si modyfikowanie ustawie ochrony wylcznie w szczególnych przypadkach. Na przyklad w sytuacji, gdy wystpuje konflikt z okrelon aplikacj lub skanerem dzialajcym w czasie rzeczywistym, nalecym do innego programu antywirusowego. Po zainstalowaniu programu ESET Smart Security wszystkie ustawienia s optymalizowane w celu zapewnienia uytkownikom maksymalnego poziomu bezpieczestwa systemu. Aby przywróci ustawienia domylne, kliknij przycisk Domylne znajdujcy si w prawej dolnej czci okna Ochrona systemu plików w czasie rzeczywistym (Ustawienia zaawansowane > Antywirus i antyspyware > Ochrona systemu plików w czasie rzeczywistym) Sprawdzanie skutecznoci ochrony w czasie rzeczywistym Ochrona w czasie rzeczywistym nie wykrywa ani nie leczy infekcji Naley upewni si, e na komputerze nie ma zainstalowanych innych programów antywirusowych. Jednoczesne wlczenie dwóch funkcji ochrony w czasie rzeczywistym moe powodowa ich konflikt. Zaleca si odinstalowanie innych programów antywirusowych znajdujcych si w systemie. Ochrona w czasie rzeczywistym nie jest uruchamiana Jeli ochrona w czasie rzeczywistym nie jest wlczana przy uruchamianiu systemu (opcja Automatyczne uruchamianie ochrony systemu plików w czasie rzeczywistym jest wlczona), moe to by spowodowane konfliktami z innymi programami. Twoja instrukcja użytkownika ESET SMART SECURITY 4

23 W takim przypadku naley skonsultowa si z personelem dzialu pomocy technicznej firmy ESET HostIntrusionPreventionSystem(HIPS) Aby sprawdzi, czy funkcja ochrony w czasie rzeczywistym dziala i wykrywa wirusy, naley uy pliku z witryny eicar. com. Jest to specjalnie przygotowany nieszkodliwy plik testowy wykrywany przez wszystkie programy antywirusowe. Zostal on utworzony przez firm EICAR (European Institute for Computer Antivirus Research) w celu testowania dzialania programów antywirusowych. Plik eicar.com mona pobra pod adresem UWAGA: Przed przystpieniem do sprawdzenia skutecznoci ochrony w czasie rzeczywistym naley wylczy zapor. Wlczona zapora wykryje pliki testowe i uniemoliwi ich pobranie Co zrobi, jeli ochrona w czasie rzeczywistym nie dziala W kolejnym rozdziale opisano problemy, które mog wystpi podczas korzystania z ochrony w czasie rzeczywistym, oraz sposoby ich rozwizywania. Ochrona w czasie rzeczywistym jest wylczona Jeli ochrona w czasie rzeczywistym zostala przypadkowo wylczona przez uytkownika, naley j wlczy ponownie. Aby ponownie wlczy ochron w czasie rzeczywistym, kliknij kolejno opcje Ustawienia > Antywirus i antyspyware, a nastpnie kliknij opcj Wlcz w sekcji Ochrona systemu plików w czasie rzeczywistym glównego okna programu. Host Intrusion Prevention System (HIPS) chroni system przed zloliwym oprogramowaniem oraz kad niepodan aktywnoci. Uywa zaawansowanej analizy zachowa polczonej z aktywn analiz procesów systemowych, kluczy rejestru oraz zapory sieciowej. Dziki temu jest w stanie przeciwdziala wszelkim próbom niepowolanego dostpu do Twojego systemu Ochrona programów poczty W ramach ochrony poczty sprawdzana jest komunikacja przychodzca za porednictwem protokolu POP3. Przy uyciu dodatku dla aplikacji Microsoft Outlook program ESET Smart Security zapewnia sprawdzanie calej komunikacji realizowanej przez program pocztowy (za porednictwem protokolów POP3, MAPI, IMAP i HTTP). Podczas analizowania wiadomoci przychodzcych program stosuje wszystkie zaawansowane metody skanowania udostpniane przez technologi skanowania ThreatSense. Dziki temu szkodliwe programy s wykrywane, nawet zanim zostan porównane z baz danych sygnatur wirusów. Skanowanie komunikacji za porednictwem protokolu POP3 odbywa si niezalenie od uywanego programu poczty Sprawdzanie protokolu POP3 Protokól POP3 jest najbardziej rozpowszechnionym protokolem uywanym do odbierania wiadomoci w programach poczty . Program ESET Smart Security zapewnia ochron tego protokolu niezalenie od uywanego programu pocztowego. Funkcja ta jest wlczana automatycznie przy uruchamianiu systemu operacyjnego, a nastpnie dziala w pamici operacyjnej. Aby ochrona dzialala prawidlowo, naley upewni si, e jest wlczony -- sprawdzanie protokolu POP3 odbywa si automatycznie bez koniecznoci zmiany konfiguracji programu poczty . Domylnie skanowana jest cala komunikacja prowadzona przez port 110, ale w razie potrzeby skanowaniem mona obj równie inne porty komunikacyjne. Numery portów musz by oddzielone przecinkami. Komunikacja szyfrowana nie jest sprawdzana Integracja z programami poczty Integracja programu ESET Smart Security z programami poczty zwiksza poziom aktywnej ochrony przed szkodliwym kodem w wiadomociach . Jeli dany program poczty jest obslugiwany, integracj mona wlczy w programie ESET Smart Security. Po wlczeniu integracji pasek narzdzi ochrony przed spamem programu ESET Smart Security jest bezporednio instalowany w programie pocztowym, umoliwiajc skuteczniejsz ochron poczty . Dostp do ustawie integracji mona uzyska, klikajc kolejno opcje Ustawienia > Otwórz cale drzewo ustawie zaawansowanych > Inne > Integracja z programami poczty . To okno dialogowe umoliwia wlczenie integracji z obslugiwanymi programami poczty e- mail. Aktualnie obslugiwane programy poczty to Microsoft Outlook, Outlook Express, Windows Mail, Windows Live Mail oraz Mozilla Thunderbird Zgodno Zaznacz opcj Wylcz sprawdzanie po zmianie zawartoci skrzynki odbiorczej, jeli podczas pracy z programem poczty system dziala wolniej ni zwykle. Moe to mie miejsce podczas pobierania poczty z Kerio Outlook Connector Store. Ochron poczty mona uruchomi, zaznaczajc pole wyboru Wlcz ochron poczty w czci Ustawienia zaawansowane (klawisz F5) > Antywirus i antyspyware > Ochrona poczty . W przypadku niektórych programów poczty mog wystpi problemy z ochron protokolu POP3 (np. z powodu sprawdzania odbieranych wiadomoci przy wolnym polczeniu internetowym moe uplyn limit czasu). W takiej sytuacji naley spróbowa zmodyfikowa sposób wykonywania sprawdzania. Zmniejszenie poziomu sprawdzania moe zwikszy szybko procesu leczenia. Aby dostosowa poziom sprawdzania dla ochrony protokolu POP3, kliknij kolejno opcje Antywirus i antyspyware > Ochrona poczty > Protokól POP3 > Zgodno. Po wlczeniu opcji Maksymalna skuteczno infekcje s usuwane z wiadomoci, a przed oryginalnym tematem wiadomoci wstawiana jest informacja o infekcji (musi by wybrana opcja Usu lub Wylecz bd ustawiony poziom leczenia Dokladne lub Domylne). Ustawienie odpowiadajce redniej zgodnoci powoduje zmian sposobu odbierania wiadomoci. Wiadomoci s stopniowo przesylane do programu poczty -- po przekazaniu ostatniej czci wiadomoci jest ona skanowana w poszukiwaniu infekcji. Przy tym poziomie sprawdzania zwiksza si jednak ryzyko infekcji. Poziom leczenia i obsluga oznacze (alertów informacyjnych dodawanych do tematu i treci wiadomoci) s identyczne, jak w przypadku ustawienia Maksymalna skuteczno. Po wybraniu poziomu Maksymalna zgodno uytkownik jest ostrzegany za pomoc okna alertu o odebraniu zainfekowanej wiadomoci. Do tematu ani do treci dostarczanych wiadomoci nie s dodawane adne informacje o zainfekowanych plikach, a infekcje nie s automatycznie usuwane. Usunicie zagroe musi wykona uytkownik w programie poczty Dolczanie notatki do treci wiadomoci Temat lub tre kadej wiadomoci sprawdzanej przez program ESET Smart Security mog zosta oznaczone. Ta funkcja zwiksza wiarygodno wiadomoci dla adresata, a w przypadku wykrycia infekcji udostpnia wane informacje na temat poziomu zagroenia, jakie stanowi dana wiadomo lub nadawca. 15 Dostp do opcji tej funkcji mona uzyska, klikajc kolejno opcje Ustawienia zaawansowane > Antywirus i antyspyware > Ochrona poczty . W programie s dostpne ustawienia Oznacz otrzyman i przeczytan wiadomo oraz Oznacz wysylan wiadomo . Uytkownik moe zdecydowa, czy oznaczane maj by wszystkie wiadomoci, tylko zainfekowane wiadomoci czy nie maj one by oznaczane wcale. Program ESET Smart Security umoliwia równie oznaczanie oryginalnego tematu zainfekowanej wiadomoci. Aby wlczy funkcj oznaczania tematu, zaznacz opcje Dolcz notatk do tematu otrzymanej i przeczytanej zainfekowanej wiadomoci i Dolcz notatk do tematu wysylanej zainfekowanej wiadomoci. Twoja instrukcja użytkownika ESET SMART SECURITY 4

24 Tre dolczanych powiadomie mona modyfikowa w polu Szablon komunikatu dolczanego do tematu zainfekowanej wiadomoci. Wymienione powyej modyfikacje pomagaj zautomatyzowa proces filtrowania zainfekowanej poczty , poniewa umoliwiaj przenoszenie wiadomoci z okrelonym tematem do osobnego folderu (jeli uywany program poczty obsluguje t funkcj) Usuwanie zagroenia Wlcz sprawdzanie protokolu HTTP. Mona take zdefiniowa numery portów uywane podczas komunikacji za porednictwem protokolu HTTP. Domylnie wstpnie zdefiniowane s porty 80, 8080 i Sprawdzanie protokolu HTTPS moe by wykonywane w jednym z nastpujcych trybów: Nie uywaj funkcji sprawdzania protokolu HTTPS Komunikacja szyfrowana nie bdzie sprawdzana. Uywaj funkcji sprawdzania protokolu HTTPS dla wybranych portów Funkcja sprawdzania protokolu HTTPS sprawdza tylko porty zdefiniowane w polu Porty, uywanym przez protokól HTTPS. Uyj funkcji sprawdzania protokolu HTTPS dla aplikacji oznaczonych jako przegldarki internetowe, które uywaj wybranych portów Sprawdzanie tylko aplikacji okrelonych w sekcji przegldarki i uywanie portów zdefiniowanych w polu Porty uywane przez protokól HTTPS. Po odebraniu zainfekowanej wiadomoci wywietlane jest okno alertu. Zawiera ono nazw nadawcy, wiadomo i nazw infekcji. W dolnej czci okna znajduj s opcje dostpne w przypadku wykrytego obiektu: Wylecz, Usu i Pozostaw. W prawie wszystkich przypadkach zaleca si wybór opcji Wylecz lub Usu. W szczególnych sytuacjach, gdy uytkownik chce odebra zainfekowany plik, moe wybra opcj Pozostaw. Jeli wlczona jest opcja Leczenie dokladne, wywietlane jest okno z informacjami, które nie zawiera adnych opcji dostpnych w przypadku zainfekowanych obiektów Ochrona dostpu do stron internetowych Lczno z Internetem to standardowa funkcja komputera osobistego. Niestety stala si ona równie glównym nonikiem szkodliwego kodu. Z tego powodu bardzo wane jest staranne rozwaenie stosowanej ochrony dostpu do stron internetowych. Stanowczo zaleca si wlczenie opcji Wlcz ochron dostpu do stron internetowych. To ustawienie jest dostpne po wybraniu kolejno opcji Ustawienia zaawansowane (klawisz F5) > Antywirus i antyspyware > Ochrona dostpu do stron internetowych Zarzdzanie adresami W tej sekcji moliwe jest okrelenie adresów HTTP, które maj by blokowane, dozwolone lub wykluczone ze sprawdzania. Przyciski Dodaj, Zmie, Usu i Eksportuj slu do zarzdzania listami adresów. Witryny internetowe znajdujce si na listach blokowanych adresów nie bd dostpne. Witryny internetowe na licie adresów wykluczonych ze skanowania s udostpniane bez skanowania w poszukiwaniu szkodliwego kodu. W przypadku wlczenia opcji Zezwól na dostp tylko do adresów HTTP z listy dozwolonych adresów dostpne bd tylko adresy znajdujce si na licie dozwolonych adresów, natomiast inne adresy HTTP bd blokowane. W adresach na wszystkich listach mona stosowa symbole specjalne * (gwiazdka) i? (znak zapytania). Gwiazdka zastpuje dowolny cig znaków, a znak zapytania -- dowolny symbol. Naley zwróci szczególn uwag przy wprowadzaniu adresów wykluczonych, poniewa lista powinna zawiera jedynie zaufane i bezpieczne adresy. Podobnie naley si upewni, czy symbole * i? s uywane na tej licie w odpowiedni sposób. Aby uaktywni list, wybierz opcj Lista aktywna. Aby otrzymywa powiadomienia o wprowadzeniu adresu z biecej listy, wybierz opcj Powiadom o zastosowaniu adresów z listy Protokoly HTTP, HTTPS Podstawow funkcj ochrony dostpu do stron internetowych jest monitorowanie komunikacji przegldarek internetowych z serwerami zdalnymi, zgodnie z regulami protokolów HTTP (Hypertext Transfer Protocol) i HTTPS (komunikacja szyfrowana). Program ESET Smart Security jest domylnie skonfigurowany pod ktem uywania standardowych protokolów obslugiwanych przez wikszo przegldarek internetowych. Opcje ustawie skanera protokolu HTTP mona jednak czciowo modyfikowa w czci Ochrona dostpu do stron internetowych > Protokoly HTTP i HTTPS. W glównym oknie filtra protokolu HTTP mona zaznaczy lub usun zaznaczenie opcji Przegldarki internetowe Skanowanie komputera Program ESET Smart Security wyposaono równie w funkcj Przegldarki internetowe umoliwiajc okrelenie, czy dana aplikacja jest przegldark. Jeli dana aplikacja zostanie przez uytkownika oznaczona jako przegldarka, cala jej komunikacja jest monitorowana niezalenie od uywanych portów. Funkcja Przegldarki internetowe uzupelnia funkcj sprawdzania protokolu HTTP, poniewa sprawdzanie protokolu HTTP jest wykonywane tylko dla wstpnie zdefiniowanych portów. Wiele uslug internetowych uywa jednak dynamicznie zmienianych lub nieznanych numerów portów. W tej sytuacji funkcja Przegldarki internetowe umoliwia sprawdzanie komunikacji prowadzonej przez porty niezalenie od parametrów polczenia. Jeli istnieje podejrzenie, e komputer jest zainfekowany (dziala w sposób nieprawidlowy), naley uruchomi skanowanie komputera na danie w celu sprawdzenia go w poszukiwaniu infekcji. Z punktu widzenia bezpieczestwa jest wane, aby skanowanie komputera bylo przeprowadzane nie tylko w przypadku podejrzenia infekcji, ale regularnie w ramach rutynowych dziala zwizanych z bezpieczestwem. Regularne skanowanie umoliwia wykrywanie infekcji, które nie zostaly wykryte przez skaner dzialajcy w czasie rzeczywistym w momencie zapisywania zainfekowanego pliku na dysku komputera. Jest to moliwe, jeli w momencie wystpienia infekcji skaner dzialajcy w czasie rzeczywistym byl wylczony lub baza sygnatur wirusów byla nieaktualna. Zaleca si uruchamianie skanowania na danie co najmniej raz lub dwa razy w miesicu. Skanowanie mona skonfigurowa jako zaplanowane zadanie po klikniciu kolejno opcji Narzdzia > Harmonogram Typ skanowania Dostpne s dwa typy skanowania. Opcja Skanowanie standardowe umoliwia szybkie przeskanowanie systemu bez koniecznoci dodatkowego konfigurowania parametrów skanowania. Opcja Skanowanie niestandardowe umoliwia zastosowanie wstpnie zdefiniowanego profilu skanowania oraz wybór skanowanych obiektów ze struktury drzewa. Lista aplikacji oznaczonych jako przegldarki jest dostpna bezporednio w podmenu Przegldarki internetowe w czci Protokól HTTP. W tej czci znajduje si równie podmenu Tryb aktywny umoliwiajce definiowanie trybu sprawdzania przegldarek internetowych. Ustawienie Tryb aktywny jest przydatne, poniewa pozwala analizowa przesylane dane jako calo. Jeli nie jest ono wlczone, komunikacja aplikacji jest stopniowo monitorowana w partiach. Zmniejsza to skuteczno procesu weryfikacji danych, ale jednoczenie zapewnia wiksz zgodno z wymienionymi na licie aplikacjami. Jeli podczas uywania aktywnego trybu sprawdzania nie wystpuj problemy, zaleca si jego wlczenie przez zaznaczenie pola wyboru obok odpowiedniej aplikacji. Twoja instrukcja użytkownika ESET SMART SECURITY 4

25 Skanowanie standardowe Skanowanie standardowe to latwa w obsludze metoda, dziki której uytkownik moe szybko uruchomi skanowanie komputera i wyleczy zainfekowane pliki bez koniecznoci podejmowania dodatkowych dziala. Jej glówn zalet jest prostota obslugi i brak szczególowej konfiguracji skanowania. W ramach skanowania standardowego sprawdzane s wszystkie pliki na dyskach lokalnych, a wykryte infekcje s automatycznie leczone lub usuwane. Jako poziom leczenia automatycznie ustawiana jest warto domylna. Szczególowe informacje na temat typów leczenia mona znale w czci Leczenie (patrz strona 18). Standardowy profil skanowania jest przeznaczony dla uytkowników chccych szybko i latwo przeskanowa komputer. Stanowi on skuteczne rozwizanie w zakresie skanowania i leczenia niewymagajce skomplikowanego procesu konfiguracji Skanowanie niestandardowe Skanowany obiekt mona równie dokladniej okreli, wprowadzajc ciek do folderu lub plików, które maj zosta objte skanowaniem. Skanowane obiekty mona wybra w strukturze drzewa zawierajcej wszystkie urzdzenia dostpne w komputerze Profile skanowania Skanowanie niestandardowe stanowi optymalne rozwizanie, jeli uytkownik chce okreli parametry skanowania, takie jak skanowane obiekty i metody skanowania. Zalet skanowania niestandardowego jest moliwo szczególowej konfiguracji parametrów. Konfiguracje mona zapisywa w zdefiniowanych przez uytkownika profilach skanowania, które mog by przydatne, jeli skanowanie jest wykonywane wielokrotnie z zastosowaniem tych samych parametrów. Aby wybra skanowane obiekty, uyj menu rozwijanego umoliwiajcego szybki wybór obiektów lub wybierz je w strukturze drzewa zawierajcej wszystkie urzdzenia dostpne w komputerze. Ponadto mona wybra jeden z trzech poziomów leczenia, klikajc opcj Ustawienia > Leczenie. Aby przeprowadzi tylko skanowanie systemu bez wykonywania dodatkowych czynnoci, zaznacz pole wyboru Skanuj bez leczenia. Skanowanie komputera w trybie skanowania niestandardowego jest przeznaczone dla zaawansowanych uytkowników, którzy maj ju dowiadczenie w poslugiwaniu si programami antywirusowymi Skanowane obiekty Preferowane parametry skanowania komputera mona zapisa w postaci profili. Zalet tworzenia profilów skanowania jest moliwo ich regularnego stosowania podczas skanowania w przyszloci. Zaleca si utworzenie tylu profilów (z ustawionymi rónymi skanowanymi obiektami, metodami skanowania i innymi parametrami), z ilu regularnie korzysta uytkownik. Aby utworzy nowy profil, który bdzie wielokrotnie uywany podczas skanowania w przyszloci, naley klikn kolejno opcje Ustawienia zaawansowane (F5) > Skanowanie komputera na danie. Nastpnie kliknij przycisk Profile znajdujcy si po prawej stronie, aby wywietli list istniejcych profilów skanowania i opcj umoliwiajc utworzenie nowego profilu. W kolejnej czci Ustawienia parametrów technologii ThreatSense opisano kady parametr ustawie skanowania. Ten opis ulatwi utworzenie profilu skanowania spelniajcego okrelone potrzeby. Przyklad: Zalómy, e celem jest utworzenie profilu skanowania, którego konfiguracja czciowo pokrywa si z konfiguracj profilu Skanowanie inteligentne. W nowym profilu pliki spakowane nie maj by jednak skanowane, a potencjalnie niebezpieczne aplikacje wykrywane. Ponadto ma by stosowany poziom Leczenie dokladne. W oknie Profile konfiguracji kliknij przycisk Dodaj. W polu Nazwa profilu wprowad nazw nowego profilu, a nastpnie w menu rozwijanym Kopiuj ustawienia z profilu wybierz opcj Skanowanie inteligentne. Nastpnie dostosuj do potrzeb pozostale parametry profilu. Menu rozwijane Skanowane obiekty umoliwia wybór plików, folderów i urzdze (dysków), które maj by skanowane w poszukiwaniu wirusów. Przy uyciu opcji menu szybkiego wybierania skanowanych obiektów mona wybra nastpujce skanowane obiekty: Wedlug ustawie profilu -- sprawdzane s obiekty ustawione w wybranym profilu skanowania. Noniki wymienne -- sprawdzane s dyskietki, urzdzenia pamici masowej USB, plyty CD/DVD. Dyski lokalne -- sprawdzane s wszystkie dyski twarde w systemie. Dyski sieciowe -- sprawdzane s wszystkie dyski mapowane. Brak wyboru -- wybieranie obiektów jest anulowane Ochronaprotokolów Blokuj komunikacj uywajc certyfikatu -- powoduje przerwanie polczenia z witryn uywajc danego certyfikatu Zaufanecertyfikaty Za ochron antywirusow protokolów POP3 i HTTP odpowiada technologia ThreatSense, która lczy w sobie wszystkie zaawansowane techniki wykrywania szkodliwego oprogramowania. Monitorowanie odbywa si automatycznie, niezalenie od przegldarki internetowej i programu poczty e- mail. Dostpne s nastpujce opcje filtrowania protokolów (jeli wlczona jest opcja Wlcz filtrowanie protokolów aplikacji): Portów HTTP i POP3 -- ograniczenie skanowania komunikacji do znanych portów HTTP i POP3. Aplikacji oznaczonych jako przegldarki internetowe lub programy poczty -- wlczenie tej opcji spowoduje filtrowanie jedynie komunikacji aplikacji oznaczonych jako przegldarki (Ochrona dostpu do stron internetowych > HTTP, HTTPS > Przegldarki internetowe) oraz programów poczty (Ochrona programów poczty > POP3, POP3S > Programy poczty ). Portów i aplikacji oznaczonych jako przegldarki internetowe lub programy poczty -- pod ktem szkodliwego oprogramowania sprawdzane s porty i przegldarki. Uwaga: Poczwszy od systemów Windows Vista Service Pack 1 i Windows Server 2008, uywana jest nowa funkcja filtrowania komunikacji. W rezultacie nie jest dostpna sekcja Filtrowanie protokolów ProtokólSSL Oprócz zintegrowanego magazynu zaufanych glównych urzdów certyfikacji, w którym program ESET Smart Security 4 przechowuje zaufane certyfikaty, mona utworzy niestandardow list zaufanych certyfikatów. W celu jej wywietlenia naley uy opcji Ustawienia (F5) > Filtrowanie protokolów > SSL > Zaufane certyfikaty Wykluczonecertyfikaty Sekcja Wykluczone certyfikaty zawiera certyfikaty, które s uwaane za bezpieczne. Program nie bdzie sprawdza zawartoci szyfrowanej komunikacji uywajcej certyfikatów z listy. Zaleca si instalowanie tylko certyfikatów sieciowych o gwarantowanym bezpieczestwie, dla których nie jest wymagane filtrowanie zawartoci Ustawienia parametrów technologii ThreatSense ThreatSense to technologia obejmujca zloone metody wykrywania zagroe. Dziala ona w sposób profilaktyczny, co oznacza, e zapewnia ochron ju od pierwszych godzin rozprzestrzeniania si nowego zagroenia. Stosowana jest w niej kombinacja kilku metod (analizy kodu, emulacji kodu, sygnatur rodzajowych, sygnatur wirusów), które wspóldzialaj w celu znacznego zwikszenia bezpieczestwa systemu. Twoja instrukcja użytkownika ESET SMART SECURITY 4