ESET Internet Security 10 User Manual [fr]

ESET INTERNET SECURITY 10
Guide de l’utilisateur
(ve rsion 10.0 et ultérieure)
Microsoft Windows 10 / 8.1 / 8 / 7 / Vista
Cli quez ici pour tél écharger l a derniè re version de ce document.
ESET
Copyright 201 6 de ESET, spol. s r. o.
ESET I nternet Se curity a é té dé vel o pp é p a r ESET, sp ol . s r. o. Pou r pl us d 'in forma ti ons , vi si tez www.e se t.com/fr. Tou s droits ré servés . Aucun e pa rti e de cette docum enta ti on ne peut ê tre reprodu ite , s tocké e da ns u n sys tème d 'arch iva ge ou tran smi s e so us quelq ue fo rme ou par que lque m oyen q ue ce s oi t, éle ctroni qu e, méca ni qu e, pho tocop ie , e nregis tremen t, numé ris a tion ou autre, s an s l 'au tori sa tion écri te de l 'auteur. ESET, s pol. s r. o . se ré se rve le d roit de mod ifi er l es a pp li catio ns dé crite s s ans préa vi s .
As s i s ta nce cl i e n tèl e i n te rna ti on a l e : www.eset.com/support
RÉV. 24/10/2016
Table des matières
.......................................................6ESET Internet Security1.
....................................................................................................7Nouveauté s de la version 101.1
Quel produit est installé sur mon
1.2
....................................................................................................7
ordinateur ?
....................................................................................................8Configuration système1.3
....................................................................................................8Prévention1.4
.......................................................10Installation2.
....................................................................................................10Live inst aller2.1
....................................................................................................11Installat ion hors conne xion2.2
2.2.1
..............................................................................12Pa ramè tre s ava ncé s
....................................................................................................12Problè mes d'inst allation courant s2.3
....................................................................................................12Activation du produit2.4
....................................................................................................13Saisie de la clé de licence2.5
....................................................................................................13Mise à niveau ver s une nouvelle version2.6
....................................................................................................14Pre mière analyse après l'installat ion2.7
.......................................................15Guide du débutant3.
....................................................................................................15Fenêtre principale de l'applicat ion3.1
....................................................................................................17Mises à jour3.2
....................................................................................................18Configuration de la zone Fiable3.3
....................................................................................................19Out ils du contrôle parental3.4
.......................................................20Utilisation d'ESET Internet Security4.
....................................................................................................22Prot ection de l'ordinateur4.1
4.1.1
4.1.1.1
4.1.1.1.1
4.1.1.1.2
4.1.1.1.3
4.1.1.1.4
4.1.1.1.5
4.1.1.2
4.1.1.2.1
4.1.1.2.2
4.1.1.2.3
4.1.1.2.4
4.1.1.3
4.1.1.4
4.1.1.4.1
4.1.1.5
4.1.1.6
4.1.1.6.1
4.1.1.6.2
4.1.1.7
4.1.1.8
4.1.2
4.1.3
4.1.3.1
..............................................................................23Antivirus
..................................................................................24Protec tion e n t emps ré el du s ystè me de fich iers
........................................................................25Autre s par amè tres Threa tSens e
........................................................................25Nive aux de ne ttoy age
Quand fau t-il modi fier la c onfigura tion de l a
........................................................................26
prot ecti on en tem ps rée l
........................................................................26Véri fica tion de l a prote cti on en temp s rée l
Que faire s i la pr otec tion en te mps ré el ne fonc tionn e
........................................................................26
pas ?
..................................................................................27An alys e d'ordi nat eur
........................................................................28La nce ur d'ana lys es pe rson nal is ées
........................................................................29Pro gress io n de l 'ana lys e
........................................................................30Pro fils d'an al yse
........................................................................30Jo urna l d 'ana lys e d e l'ordin ate ur
..................................................................................30An alys e en ca s d'ina cti vité
..................................................................................31An alys e a u dé ma rrage
........................................................................31Véri fica tion a utoma ti que des fichie rs de dé mar rage
..................................................................................31Exclusions
..................................................................................33Para mèt res Thre atSe nse
........................................................................37Nettoyage
........................................................................38Exte nsi ons de fich ier s excl ues de l'ana lys e
..................................................................................38Une i nfilt rati on es t d éte cté e
..................................................................................40Protec tion de s docu ment s
..............................................................................40Pér iphé riqu es a movibl es
..............................................................................41Contr ôle de pé riph ériq ue
..................................................................................42Éd ite ur d e règle s de cont rôle de p érip héri que
4.1.3.2
4.1.3.3
4.1.4
4.1.4.1
4.1.4.2
4.1.4.3
4.1.5
....................................................................................................50Protection Inte rnet4.2
4.2.1
4.2.1.1
4.2.1.2
4.2.1.3
4.2.2
4.2.2.1
4.2.2.2
4.2.2.3
4.2.2.4
4.2.2.4.1
4.2.2.5
4.2.2.6
4.2.3
4.2.3.1
4.2.3.2
4.2.3.3
4.2.3.3.1
4.2.3.3.2
4.2.3.4
4.2.3.4.1
4.2.3.4.1.1
4.2.3.4.2
4.2.3.4.3
4.2.4
....................................................................................................66Protection du réseau4.3
4.3.1
4.3.1.1
4.3.2
4.3.2.1
4.3.3
4.3.3.1
4.3.3.2
4.3.4
4.3.5
4.3.5.1
4.3.5.2
4.3.6
4.3.7
4.3.8
4.3.8.1
4.3.8.2
..................................................................................43Ajout de rè gles de c ontrô le de pér iphé riqu e
..................................................................................44Édite ur des rè gles d e prote cti on d e l a We bca m
Syst ème de dé tec tion d'in trus ion au ni vea u d e l 'hôte
..............................................................................45
(HIPS)
..................................................................................47Configura ti on ava ncé e
..................................................................................48Fenê tre in tera cti ve HIPS
..................................................................................49Compo rtem ent de ra nçongi cie l pote ntie l déte cté
..............................................................................49Mode joue ur
..............................................................................51Prot ecti on de l'ac cès W eb
..................................................................................52General
..................................................................................52Prot ocol es We b
..................................................................................52Ges tio n d'a dres se URL
..............................................................................53Prot ecti on du cli ent de me ss age rie
..................................................................................53Cli ents de mes sa geri e
..................................................................................54Prot ocol es de me ss age rie
..................................................................................55Alert es e t no tific ati ons
..................................................................................56Inté grat ion au x c lie nts de me ss age rie
Configura ti on de la pro tect ion du cli ent de messagerie
Cons igna tio n e t c réa tio n de rè gles ou d 'exce ption s à pa rtir du jour nal
........................................................................56
..................................................................................57Fil tre POP3, POP3 S
..................................................................................58Prot ecti on ant is pam
..............................................................................59Fil trage de s prot ocol es
..................................................................................60Web et c lie nts de me ss age rie
..................................................................................60Appli cat ions e xcl ues
..................................................................................61Adres se s IP exc lue s
........................................................................61Aj oute r un e adre ss e IPv4
........................................................................61Aj oute r un e adre ss e IPv6
..................................................................................62SSL/TLS
........................................................................63Certificats
........................................................................63Tra fic rés ea u chiffré
........................................................................63List e des c erti fica ts conn us
........................................................................64List e des a ppl ica tion s filtr ées p ar le pro tocol e SSL/TLS
..............................................................................65Prot ecti on ant i-ha meço nnage
..............................................................................67Pa re-feu pers onne l
..................................................................................69Pa ramè tre s du mode d'ap prent is sa ge
..............................................................................70Profil s du par e-feu
..................................................................................70Profil s at trib ués a ux ca rtes ré se au
..............................................................................71Configura ti on et util is at ion des r ègle s
..................................................................................71Règle s du pa re-feu
..................................................................................72Util is ati on de règl es
..............................................................................73Configura ti on des zone s
..............................................................................73Rés ea ux connu s
..................................................................................74Édite ur de rés ea ux connu s
..................................................................................77Authe ntific ati on rés ea u - Configura ti on d u s erve ur
..............................................................................77Journalisation
..............................................................................78Étab lis se ment d'une c onne xion - dé tec tion
Rés olut ion de s probl ème s lié s au pa re-feu pe rsonn el
..............................................................................79
ESET
..................................................................................79Ass is tant de d épa nna ge
..................................................................................79
4.3.8.2.1
4.3.8.3
4.3.8.4
4.3.8.5
....................................................................................................81Out ils de sécur it é4.4
4.4.1
4.4.1.1
4.4.1.2
....................................................................................................86Mise à jour du program me4.5
4.5.1
4.5.1.1
4.5.1.2
4.5.1.2.1
4.5.1.2.2
4.5.2
4.5.3
....................................................................................................93Outils4.6
4.6.1
4.6.2
4.6.3
4.6.3.1
4.6.3.1.1
4.6.3.2
4.6.3.3
4.6.3.4
4.6.3.5
4.6.3.6
4.6.3.7
4.6.3.8
4.6.3.9
4.6.3.9.1
4.6.3.10
4.6.3.11
4.6.3.12
4.6.3.12.1
4.6.3.13
4.6.3.14
....................................................................................................112Interface ut ilisateur4.7
4.7.1
4.7.2
4.7.2.1
4.7.3
4.7.4
........................................................................79Cré er une rè gle à pa rtir du jour nal
Créa ti on d 'exce ptio ns à pa rtir de s noti ficat ions du
..................................................................................80
pa re-feu pers onne l
..................................................................................80Journa li sa tion PCAP a vanc ée
Rés olut ion de s probl ème s lié s au fil trage de s
..................................................................................80
protocoles
..............................................................................81Contr ôle pa ren tal
..................................................................................83Catégories
..................................................................................84Ex cept ions d e sit e Web
..............................................................................88Mise à j our les para mè tres
..................................................................................89Profils de m is e à jour
..................................................................................90Configura tion a vanc ée des mis es à j our
........................................................................90Mode de mi se à jo ur
........................................................................90Pro xy HTTP
..............................................................................91Annula ti on d es mi se s à jour
..............................................................................92Comme nt cré er des t âch es de mi se à j our
..............................................................................93Prot ecti on du rés ea u d omes tiq ue
..............................................................................94Prot ecti on de la We bca m
..............................................................................95Outil s da ns ESET Inte rne t Se curi ty
..................................................................................96Fichie rs jou rnau x
........................................................................98Fic hie rs journ aux
..................................................................................99Proces s us en cou rs
..................................................................................100Stat is tique s de pro tect ion
..................................................................................101Survei lle r l 'act ivit é
..................................................................................102Conne xions rés ea u
..................................................................................103ESET SysIn spe ctor
..................................................................................103Planificateur
..................................................................................105ESET SysRe scu e
..................................................................................105ESET Live Grid®
........................................................................106Fi chi ers s usp ects
..................................................................................107Quarantaine
..................................................................................108Serve ur p roxy
..................................................................................109Notific ati ons pa r e-mai l
........................................................................110Fo rmat de s mes sa ges
..................................................................................111Séle cti onne r un éc han til lon pour a nal yse
..................................................................................111Micros oft W indow s® upda te
..............................................................................112Élé ment s de l'int erfac e util is ate ur
..............................................................................113Ale rtes e t noti fica tions
..................................................................................114Configura tio n a van cée
..............................................................................115Con figurat ion de l'a ccè s
..............................................................................116Menu du progra mme
5.5.1
5.5.1.1
5.5.2
5.5.2.1
5.5.2.2
5.5.2.2.1
5.5.2.3
5.5.3
5.5.4
5.5.4.1
5.5.4.2
5.5.4.3
5.5.5
....................................................................................................132Ligne de commande5.6
.......................................................135Glossaire6.
....................................................................................................135Types d'infiltr ations6.1
6.1.1
6.1.2
6.1.3
6.1.4
6.1.5
6.1.6
6.1.7
6.1.8
6.1.9
6.1.10
....................................................................................................140Types d'attaques dist antes6.2
6.2.1
6.2.2
6.2.3
6.2.4
6.2.5
6.2.6
6.2.7
....................................................................................................142Technologie ESET6.3
6.3.1
6.3.2
6.3.3
6.3.4
6.3.5
6.3.6
6.3.7
6.3.8
6.3.9
..............................................................................120Pr ése nta tio n de ESET Sys Insp ect or
..................................................................................121Dé mar rer ESET SysIn spe ctor .
..............................................................................121Int erfa ce uti lis at eur et uti li sa tion de l 'appl ica tion
..................................................................................121Con trôle s du progra mme
..................................................................................123Na vigat ion da ns ESET SysI nsp ecto r
........................................................................124Ra cc ourci s cla vie r
..................................................................................125Comparer
..............................................................................126Pa ra mètr es de l a ligne de c omma nde
..............................................................................127Scri pt de se rvic e
..................................................................................127Cré at ion d'un scri pt de se rvic e
..................................................................................127Stru cture d u s cri pt de se rvice
..................................................................................130Exéc utio n d es s cript s de se rvic e
..............................................................................131FAQ
..............................................................................135Virus
..............................................................................135Vers
..............................................................................136Che vau x de Troi e
..............................................................................136Rootkits
..............................................................................136Lo gicie ls pu bli cita ire s
..............................................................................137Lo gicie ls e spi ons
..............................................................................137Compresseurs
..............................................................................137Appl ica tio ns pote nti ell eme nt dange reus es
..............................................................................138Appl ica tio ns pote nti ell eme nt indé si rabl es
..............................................................................140Botnet
..............................................................................141Atta que s DoS
..............................................................................141Empoi son neme nt DNS
..............................................................................141Atta que s de vers
..............................................................................141Ba la yage de por ts
..............................................................................141Dé sync hroni sa tio n TCP
..............................................................................142Re lai s SMB
..............................................................................142Atta que s par pro tocol e ICMP
..............................................................................142Bl oqueu r d'ex ploi t
..............................................................................143Sca nne r d e m émoi re ava ncé
..............................................................................143Pr otec tion con tre le s at taq ues ré se au
..............................................................................143ESET Live Grid ®
..............................................................................143Pr otec tion a nti-bot net
..............................................................................144Bl oqueu r d'ex ploi t Java
..............................................................................144Pr otec tion de s tra nsa cti ons ba nca ire s
..............................................................................145Pr otec tion con tre le s at taq ues ba s ées s ur des s cri pts
..............................................................................145Pr otec tion con tre le s ran çongic ie ls
.......................................................118Utilisateur chevronné5.
....................................................................................................118Ge st ionnaire de profils5.1
....................................................................................................118Raccourcis clavier5.2
....................................................................................................119Diagnostics5.3
....................................................................................................119Importer et e xporter les par amètre s5.4
....................................................................................................120ESET SysInspector5.5
....................................................................................................145Courrier électronique6.4
6.4.1
6.4.2
6.4.3
6.4.4
6.4.4.1
6.4.4.2
..............................................................................146Publicités
..............................................................................146Canulars
..............................................................................146Hameçonnage
..............................................................................147Re conna is sa nce du co urrie r i ndé sir abl e
..................................................................................147Règles
..................................................................................147Li st e bla nche
Table des matières
6.4.4.3
6.4.4.4
6.4.4.5
..................................................................................148Lis te noi re
..................................................................................148Lis te d'exc epti ons
..................................................................................148Contrô le côt é s er veur
.......................................................149Questions fréquentes7.
Comment mise à jour ESET Internet
7.1
....................................................................................................149
Security
....................................................................................................149Comment éliminer un virus de mon PC7.2
Comment aut oriser la communicat ion
7.3
....................................................................................................150
pour une certaine application Comment activer le cont rôle parental
7.4
....................................................................................................150
pour un compte Comment créer une tâche dans le
7.5
....................................................................................................151
Planificateur Comment programmer une analyse
7.6
....................................................................................................152
hebdomadaire de l'ordinateur
1. ESET Internet Security
Nouvelle i nte rface utilisateur
L'interface utilisateur de la version 10 a été redé finie et simpli fiée en fonction de s résul tats des tests d'ergonomie. Tous l es messages et notif ications de l 'i nterface graphi que ont été examiné s ave c soin, et l'interface prend désormais en charge le s langues telle s que l'arabe et l'hé breu qui s'écrive nt d e droite à gauche. L'aide en l igne e st désormais inté grée d ans ESET Internet Security et propose automatiquement de s contenus de support mis à jour.
Antivirus e t antispyware
Détecte et suppri me de manière proacti ve un grand nombre de virus, vers, chevaux de Troie et rootkits, connus et inconnus. La technologi e d'heuristique avancée reconnaît mê me les logiciels malvei llants jamais rencontrés auparavant ; elle vous protège des menaces inconnues et les neutrali se avant qu'el les ne puissent causer le moindre dommage à votre ordinate ur. La protection de l 'accès We b et l'anti-hameçonnage surveillent les communi cations e ntre l es navigateurs Internet et les serveurs distants (y compris S SL). La protection du clie nt de me ssagerie contrôle les communications par courrier éle ctroni que reçues via l es protocoles POP3(S) et IMAP(S).
Mises à jour régulières
La mi se à jour ré gulière de la base des signatures de virus et des modules de programme est la me ille ure mé thode pour bénéfici er d'un nive au maxi mum de sécurité sur votre ordinateur.
ESET LiveGrid® (Évaluation de la réputation effectuée par le service de Cloud)
Vous pouvez vous informer de l a réputati on des processus e t des fi chie rs en cours d'e xécution à parti r de ESET Internet Security.
Contrôle de périphérique
Analyse automatiqueme nt toutes l es clés USB, cartes mé moire et CD/DVD. Bloque le s pé ri phérique s amovi bles selon le type de support, l e fabricant, l a taille et d'autre s attributs.
Fonctionnalité HIPS (Host Intrusion Prevention Syste m)
Vous pouvez pe rsonnalise r le comportement du système de manière plus poussé e : spécif ier des rè gles pour l e re gistre système, activer le s processus et les programmes et optimise r votre niveau de sécurité.
Mode joueur
Diff ère toutes les fenê tre s contex tuell e, les mises à jour ou les autres activité s intensives du système pour économiser les ressources système au béné fice du j eu et d'autres activi tés en plein écran.
ESET Internet Security re présente une nouve lle approche de sécurité informati que véritablement intégrée. Le résul tat e st un système intelligent et constamment e n ale rte, qui protège votre ordinateur des attaque s et des programmes mal veil lants.
ESET Internet Security est une solution de sécurité compl ète qui associe protection maximale et encombreme nt mini mal . Nos te chnologies avancée s se serve nt de l'intelligence artifici elle pour empêcher l'infiltration de virus, de logi ci els espions, de che vaux de Troi e, de vers, de logiciels publicitai re s, de rootkits e t d'autre s me naces, sans rédui re le s pe rf ormances ni perturber votre ordinateur.
Fonctionnalités et avantages
Il est nécessaire d'active r une licence pour pouvoi r utiliser le s fonctionnalités de ESET Internet Security. Il est recommandé de renouvel er votre l icence plusie urs se mai nes avant l'e xpiration de ce lle d'ESET Inte rnet Security.
6
1.1 Nouveautés de la version 10
ESET NOD 32
Antivirus
ESET Internet
Security
ESET Smart
Security
ESET Smart
Security Premium
Antivirus
Antispyware
Bloqueur d' exploit
Protection contre les attaques basées sur des scri pts
anti-hameçonnage
Antispam
Pare-feu personnel
Protection du réseau domestique
Protection de la Webcam
La ve rsion 10 d'ESET Internet Security offre les améliorations sui vantes :
· Protection du réseau domestique : protège les ordinateurs contre les menaces réseau entrantes.
· Protection de la Webcam : contrôle les processus et les applications qui accèdent à la Webcam de l'ordinateur.
· Protection contre les attaques basé es sur des scripts : vous protège de manière proactive contre l es attaques
basée s sur des scri pts dynami ques et l es vecteurs d'attaque qui ne sont pas traditionnel s.
· Performances optimal es et faible impact sur le systè me : la version 10 a été conçue pour que le s ressource s
système soient utilisée s ef ficacement, afin que vous puissie z tirer parti des performances de votre ordinateur tout en le protégeant contre de nouveaux types de menace.
· Comptabilité avec Windows 10 : ESET prend entiè re ment en charge Microsoft Wi ndows 10. Pour obtenir plus d'informations sur les nouvel les fonctionnal ités d'ESET Internet Security, veui llez consulter
l'article de la base de connaissances ESET suivant : Nouveauté s de la version 10 du produi t pour les particulie rs
1.2 Quel produit est installé sur mon ordinateur ?
ESET off re plusieurs couches de sécurité à l'ai de de nouveaux produits qui vont d'une solution antivirus puissante et rapide à une solution de sé curité tout e n un, avec une empreinte mi nimale sur le système :
· ESET NOD 32 Antivirus
· ESET Interne t Security
· ESET Smart Security
· ESET Smart Security Premium
Pour déte rmi ner quel produi t e st install é sur vo tre ordi nateur, ouvrez la fenêtre princi pale du programme (voir l'article de la base de connaissances). Le nom du produit apparaît en haut de la fe nêtre (titre).
Le tableau ci -dessous présente les foncti onnalité s disponibles dans chaque produit.
7
Protection contre les attaques réseau
Protection anti-botnet
Protection des transactions bancaires
Contrôle parental
Antivol
ESET Password Manager
ESET Secure Data
1.3 Configuration système
REMARQUE
ESET Anti vol ne pre nd pas en charge le s se rveurs Microsoft Windows Home Server.
Pour un fonctionneme nt optimal de ESET Internet Security, votre systè me doit ré pondre à la configuration matérie lle et logicie lle requise suivante :
Processeurs pris en charge
Intel ® ou AMD x 86 - x 64
Systèmes d'exploitation pris en charge
Microsoft® Wi ndows® 10 Microsoft® Wi ndows® 8.1 Microsoft® Wi ndows® 8 Microsoft® Wi ndows® 7 Microsoft® Wi ndows® Vista Microsoft® Wi ndows® Home Server 2011, version 64 bits
1.4 Prévention
Lorsque vous travaille z sur votre ordinateur et particulière ment lorsque vous surfez sur Inte rne t, gardez toujours à l'esprit qu'aucun antivirus au monde ne peut compl ètement élimi ner l e risque d'infiltrations et attaques. Pour béné ficier d'une protection maximale, il est essentiel d'util iser votre solution antivirus correctement et de respecter quelques règles esse ntielles :
Mise à jour régulièrement
Sel on les stati stiques de ThreatSense, des milliers de nouvelles infi ltrations sont créé es chaque jour pour contourner les disposi tifs de sécurité existants e t servi r le urs auteurs, aux dé pens des autre s uti lisateurs. Les spécialistes du laboratoire de recherche ESET analysent ces menaces chaque jour e t conçoive nt de s mises à jour pour amé liorer continuel lement le niveau de protection des utilisateurs. Pour assurer l'ef ficacité maximale de ces mise s à jour, il est important que les mises à jour soient configurée s correctement dans votre système. Pour plus d'informati ons sur l a procédure de confi gurati on des mises à jour, reportez-vo us au chapitre Confi gurati on de s
mise s à jour.
Télécharger l es patchs de sécurité
Les auteurs de programme s malveillants expl oitent souvent dive rse s faille s du système pour assurer une meilleure propagation du code malve illant. Les socié tés qui comme rci al isent des logicie ls re che rche nt donc acti vement les moindre s faille s dans leurs applications af in de conce voir des mises à jour de sécurité et d'é liminer régulièrement
8
les me nace s potentiel les. Il est important de tél écharger ces mise s à jour de sécuri té au moment de le ur sortie . Microsoft Wi ndows et les navigateurs Web, comme Inte rnet Ex plorer, sont deux exemples de programme s pour lesquels de s mises à jour sont régulière ment disponibles.
Sauvegarde r les données importantes
Les concepteurs de programmes malvei llants ne se soucient générale ment pas des be soins des utilisateurs e t l'activité de leurs programme s entraîne souve nt un dysfonctionnement total du système d'ex ploitation et une perte importante au niveau des donnée s. Il est essentie l de sauvegarder ré gulièrement vos données importantes et sensibles sur une source e xterne, telle qu'un DVD ou un disque dur externe . Ce s précautions pe rme ttront de récupérer vos donnée s beaucoup pl us faci lement et rapideme nt en cas de défail lance du système.
Rechercher régulièrement les virus sur votre ordinateur
La dé tection de virus, de vers, de chevaux de Troi e e t de rootkits, connus et inconnus, est gérée par le Modul e de protection du système de fichi ers e n temps rée l. Cela signifi e qu'à chaque fois que vous accéde z à un fichier ou que vous l'ouvrez, il est analysé af in de détecter toute trace de logicie ls mal veil lants. Nous vous recommandons de lancer une anal yse complète de l'ordinateur au moins une fois par mois, car les logicie ls malveillants peuve nt varie r et la base de signatures des virus est quotidie nnement mise à jour.
Suivre les règle s de sécurité de base
Cette règl e e st la plus uti le et la pl us e fficace de toutes : soye z toujours prude nt. Actue lleme nt, de nombre uses inf iltrations nécessi tent l'interve ntion de l'utili sateur pour être exécutée s et propagée s. Si vous ête s prude nt lorsque vous ouvre z de nouveaux f ichiers, vous évite rez de perdre un te mps e t une énergie considérables à nettoyer de s infiltrati ons. Voici quelques conseil s qui pourront vous être utiles :
· Ne consultez pas l es sites Web suspects comportant de nombreuses fenêtres publicitai res e t annonces
clignotantes.
· Soyez vigil ant lorsque vous installez des logicie ls gratui ts, des packs codec, etc. N'utilise z que de s programmes
sécurisés et ne visite z que le s si tes Web sé curi sés.
· Soyez prudent lorsque vous ouvrez les pièces jointes des messages électroniques, e n particulier ce lles de
message s provenant de mail ing ou d'ex péditeurs inconnus.
· N'utilisez pas de compte Administrateur pour le travail de tous les jours sur votre ordinateur.
9
2. Installation
IMPORTANT
Assurez-vous qu'aucun autre programme anti virus n'e st installé sur votre ordinateur av ant d'install er ESET Interne t Securi ty. Si plusie urs sol utions antivirus sont install ées sur un même ordinateur, elles risquent de provoquer des confl its. Nous re commandons de désinstal ler tout autre antivirus de votre système . Reportez­vous à notre article de la base de connaissance s pour obtenir une liste des outils de désinstallation des l ogiciels antivi rus courants (disponi ble en anglais et dans pl usieurs autres langues).
IMPORTANT
Pour ce type d'instal lation, vous devez être connecté à Internet.
Il exi ste diffé re ntes méthodes pour i nstaller ESET Inte rnet Security sur votre ordinateur. Les mé thodes d'i nstallation peuvent varier en f oncti on du pays et du mode de distribution :

· Live installer peut être télé chargé à partir du site We b d'ESET. Le package d'installation est universel et s'applique

à toutes les langues (choi sissez la langue souhaitée ). Live installer lui-même est un fichier de petite tail le ; les fichiers supplémentaires nécessaires à l'instal lation de ESET Internet Security sont téléchargé s automatiquement.
· Installation hors conne xion - Ce type d'i nstallation e st utilisé lorsque l'install ati on s'effectue à parti r d'un CD/DVD
du produit. Dans ce cas, on uti lise un fi chier .exe qui est plus volumine ux que le fichie r Live installer et qui ne nécessite pas de connexion à Inte rnet ou de fichiers supplé mentaires pour ré al iser l'install ation.
2.1 Live installer
Après avoi r télé chargé l e programme d'install ation Live installer, double- cl iquez sur l e f ichier d'installation et suivez les i nstructi ons i ndiquée s dans la fenêtre du programme d'installation.
Sél ectionne z l a l angu e souhaitée dans le me nu déroulant, puis cli quez sur Continuer. Attendez un instant, le temps de télé charger les fichiers d'install ati on.
Après avo ir accepté l e Contrat de licence de l'utilisateur final, vous se rez invi té à configurer ESET LiveGri d®. ESET
LiveGrid® permet de s'assurer qu'ESET est informé de manière immédiate e t continue de toutes les nouvelles
menaces, afi n de protéger nos cli ents. Le systè me permet de soumettre les nouvel les menaces au laboratoire de recherche ESET, où ell es sont analysées, traité es, puis aj outées à la base des signatures de virus.
Par dé faut, l 'option Activer le systè me de commentaires ESET Li ve Grid® (recommandé) est sélectionnée et ce tte fonction est donc acti vée.
10
L'étape suivante de l'installation consiste à configurer la détection des applications pote ntiellement i ndésirable s. Les applications potentiel lement indésirables ne sont pas nécessai re ment malveillantes, mais pe uvent avoir une incid ence négative su r le comporte ment du s ystème d'exp loitation . Re portez-vous au chapitre Applications
potenti ellement indésirables pour plus d'informations.
Cli que z s ur Installer pour lancer l e proce ssus d'i nstallation.
2.2 Installation hors connexion
Lancez le programme (.exe) d'i nstallation hors connexi on ; l'assistant d'installation vous guide tout au long du processus de confi gurati on.
Tout d'abord, le programme vérifie si une version plus ré ce nte de ESET Internet Security est disponi ble. S'il exi ste une version pl us réce nte, vous e n êtes informé au cours de la première étape du proce ssus d'i nstallation. Si vous sél e ctionne z l 'opti on Télécharge r et d'installer la nouvelle ve rsion, l a nouvel le version est téléchargée et l'installation se poursuit. Cette case à cocher est visibl e uniqueme nt l orsqu'une version postérieure à la version que vous install ez est disponi ble.
Le contrat de licence de l'utilisateur f inal (CLUF) apparaît à l'étape suivante. Veuil lez prendre connaissance du contrat, puis cl iquez sur Accepter pour confirmer que vous acceptez les clauses du contrat de licence de l'utilisateur final. Après votre acceptation l'install ati on continue.
Pour plus d'inf ormati ons sur l a procédu re d 'i nstallati on, sur l 'uti lisati on de ESET Li ve Grid® et de la fonction Détection des applications potentielle me nt indésirables, sui vez le s i nstructions de la sectio n pré ci tée (vo ir Live
installer).
11
2.2.1 Paramètres avancés
Après avoir s éle ctionné Modifi er le dossie r d'installation, vous serez invité à sélecti onner un e mplacement d'installation. Par dé faut, l e système installe le programme dans l e ré pertoire suivant :
C:\Program Files\ESET\ESET Internet Security \
Cli que z s ur Parcourir pour changer d'emplacement (non recommandé). Pour ef fectuer le s étapes d'in stallation s uivantes, ESET LiveGrid® et Détection des applications potentiellement
indésirables, suivez l es instructions de la secti on Li ve Installe r ( voir Live installer). Pour termi ner l'ins tallation, clique z sur Continuer, pui s sur Installer.
2.3 Problèmes d'installation courants
Si des probl èmes se produis ent pendant l'instal lation, consulte z l a l iste des erreurs d'installation communes et des
résolutions pour trouve r une sol ution à votre problè me.
2.4 Activation du produit
Une fois l'installation terminée, vous ê tes invité à activer le produit. Plusieurs méthodes pe rme ttent d'activer l e produit. Certains scénarios d'activation proposés dans l a fenêtre
d'activation peuve nt varie r en fonction du pays e t du mode de distributi on (CD/DVD, page Web ESET, etc.) :
· Si vous dispose z d'une ve rsion du produit vendue dans une boîte, activez votre produit à l'aide d'une clé de
licence. Ce tte clé de licence se trouve géné ral ement à l'i ntérieur ou au dos de l'emball age du produit. Vous devez
entrer la cl é de licence ex acte ment comme el le est indiqué e. Clé de licence : chaîne unique au f ormat XXXX­XXXX- XXXX-XXXX-XXXX ou XXXX-XXXXXXXX qui sert à identi fier le propriétaire de la li ce nce e t à acti ver l a li ce nce.
· Si vous souhaitez év al uer ES ET Interne t Se curi ty avant d'en faire l 'acqui sition, sé lectionne z Licence d'e ssai gratuit.
Indiquez votre adre sse électronique et l e pays dans lequel vous ré sidez pour acti ver ESET I nternet Security pendant une période limitée. Votre licence de test sera envoyée à ce tte adresse. Les l icences d'essai ne peuvent être activée s qu'une se ule fois par cli ent.
· Si vous n'avez pas de l icence et souhaitez en acheter une, cl iquez sur A che ter une licence. Cette opération vous
redirigera vers l e site Web de votre distribute ur ESET local.
12
2.5 Saisie de la clé de licence
Les mises à jour automatiques sont i mportante s pour votre sécurité. ESET Interne t Security ne recevra des mises à jour que lorsque l e programme aura été activé à l'aide de votre clé de licence.
Si vous n'avez pas saisi votre clé de li ce nce après l'install ati on, votre produit n'est pas activé. V ous pouvez modifier votre li ce nce dan s l a fenê tre pri nci pale du programme. Pour ce fai re, cli quez sur Aide et assistance > Acti ve r la licence, pui s saisissez dans la fenêtre d'activati on du produit les informations de la licence que vous avez reçue avec votre produit de sécurité ESET.
Lors de la saisi e de votre clé de licence , i l e st important de respecter scrupuleuse ment l eur f orme :
· Votre cl é de licence est une chaîne unique au format XXXX-XXXX-XXXX-XXXX- XXXX qui sert à identifier l e
propriétaire de la l icence et à activer la licence .
Il est recommandé de copier et de coll er l a clé de licence à parti r du message d'enregistrement.
2.6 Mise à niveau vers une nouvelle version
Les nouvelles versions d'ESET Internet Security offrent des améliorati ons ou apportent des sol utions aux problèmes que les mises à jour automatiques des modules ne peuvent pas résoudre. La mise à niveau vers une nouvelle versi on pe ut s'effectuer de diffé re ntes manières :
1. Automatiquement, par l'intermédiaire d'une mise à jour du programme . Les mises à ni veau du programme sont distribué es à tous les utili sateurs et peuvent avoir un impact sur certaines configurati ons système. Elles sont par conséquent mises à disposi tion aprè s de longues périodes de test afi n que leur foncti onnement soi t correct sur toutes les configurations système. Pour effe ctuer l a mise à niveau vers une nouve lle version dè s que celle-ci est disponibl e, utili sez l'une des méthodes ci-dessous.
2. Man uell ement, en cli quant dans l a fe nêtre principal e du pro gramme sur Rechercher de s mises à jour dans la section Me ttre à jour.
3. Manuellement, en tél échargeant l a nouve lle version et e n l'i nstallant sur l 'i nstallation précéde nte.
13
2.7 Première analyse après l'installation
Après l'installation d'ESET Internet Securi ty, une analyse de l'ordinateur démarrera automatiquement après une première mise à jour, afi n de recherche r du code mal veil lant.
Vous pouvez également lancer manuell ement une analyse de l'ordinateur depuis la fe nêtre pri ncipale du programme, e n cliqu ant sur Analyse de l'ordinateur > Analyse intelligente. Pour plus d'i nformations sur l 'analyse de l'ordin ateur, reportez- vous à la secti on Analyse de l'ordinateur.
14
3. Guide du débutant
Ce chapitre donne un premier aperçu d'ESET Inte rnet Security et de ses paramè tre s de base.
3.1 Fenêtre principale de l'application
La fenêtre principal e d'ESET Internet Security est divisée en deux sections principales. La fenê tre princi pale de droite aff iche les informations correspondant à l'option séle cti onnée dans le menu principal à gauche.
Voi ci une descri ption des options disponibles dans le menu principal :
Accueil - Fournit des informations sur l'état de protection d'ESET Internet Security. Analyse de l'ordinateur - Configurez et lancez une analyse de votre ordinateur, ou crée z une analyse personnalisé e. Mise à jour - Affiche des informations sur l es mises à jour de la base des signatures de virus. Outils - Permet d'accéde r aux fichiers journaux, aux statistique s de protection, à la surveillance de l'acti vité, aux
processus en cours, aux conne xions réseau, au planificateur, à ESET SysInspe ctor et à ESET SysRescue. Configuration - Sélectionnez cette option pour régl er le niveau de sécurité de votre ordinateur, d'Internet, de la
protection rése au et de s outi ls de sécurité. Aide et assistance - Perme t d'accéder aux fi ch iers d'aide, à la base de connaissances ESET, au site d'ESET et aux li ens
nécessaires à l'envoi d'une requête d'assistance.
La s ectio n Accueil contient des informations importantes sur le niveau de protecti on actuel de votre ordinateur. La fenêtre d'état aff iche les fonctionnal ités utili sées fréque mment dans ESET Internet Security. La date d'expiration du programme et les informations sur la derniè re mise à jour figurent également ici.
L'icône ve rte et l'é tat ve rt Prote ction maximale indique nt que la protection maximale e st assurée.
15
Que fai re lorsque le programme ne fonctionne pas correctement ?
Si un module de protection acti f f oncti onne corre cte ment, l'icône d'état de l a protection e st verte. Une icône représe ntant un point d'exclamation rouge ou orange indique que la protection maximale n'est pas garantie . Des inf ormati ons supplémentaires sur l'é tat de protection de chaque module, ainsi que des suggestions de solution permettant de restaurer la protection complète, sont affichées dans l'Accueil. Pour changer l'état des diffé rents modul es, cl ique z sur Configuration, puis sur l e module souhaité .
L'icône rouge e t l'é tat rouge « La protection maxi male n'e st pas assurée » signalent des probl èmes cri tiques. Cet état peut être af fiché pour diffé re ntes rai sons, par exe mple :
· Produit non activé : vous pouvez acti ver ESET Internet Security depuis l 'Accueil e n cli quant sur Activer le
produit ou sur Acheter maintenant sous l'état de la protection.
· La base des signatures de virus n' est plus à jour - Ce tte e rre ur apparaît après plusieurs tentatives
inf ructue uses de mise à jour de la base des signatures de virus. Nous vous conse illons de vérifi er l es paramètres de mise à jour. Cette erreur provie nt gé néraleme nt d e l 'entrée incorrecte de données
d'authentification ou de la confi guration incorrecte des paramètres de connex ion.
· Protection antivirus e t antispyware désactivée : vous pouvez réacti ver la protection antivirus et
antispy ware en cl iquant sur Activer la protection antivirus et antispyware.
· Pare- feu pe rsonnel ESET désactivé - Ce problème est égal ement signalé par une notifi cation de sécuri té à
côté d e l 'élé ment Réseau de votre bureau. Vous pouvez réactiver la prote cti on rése au en cli quant sur Activer l e pare-feu.
· Licence arrivée à expiration - Cette information est indiquée par l'icône d'état de protection qui devient
rouge. Le programme ne peut pl us effectuer de mise à jour aprè s ex piration de la l icence. Suive z les instructions de la fenê tre d'alerte pour renouveler l a li ce nce .
L'icône orange i ndique une protection l imitée . Par exemple, il peut s'agir d'un probl ème de mise à jour ou de l'immi nence de l'expi rati on de votre lice nce. Cet état peut être af fiché pour diffé re ntes rai sons :
16
· Mode joue ur activé : l 'activation d u mode joue ur représente un risque potentiel pour l a sécurité .
L'acti vation de cette fonctionnal ité désactive toutes l es f enêtres contextue lles e t arrête toutes les tâches planifiées.
· Votre l icence va arriver prochainement à e xpiration - Cette information est donnée par l 'i cône d'é tat de
protection qui affi che un poi nt d'ex cl amati on à côté de l'horloge du système. Après l'expiration de votre li ce nce , le programme ne peut pl us se mise à jour et l 'i cône d'état de la protection devient rouge.
Si vous ne parvene z pas à ré soudre le problème à l'aide de s s olutions suggéré es, clique z sur Aide et assistance pour accéder aux fichie rs d'aid e ou pou r ef fectuer des recherches dans la base de connaissances ESET. Si vous ave z encore besoi n d'aide , vous pouvez envoye r une demande d'assistance. Ce dernier répondra très rapi dement à vos questions et vous pe rmettra de trouver une sol ution.
3.2 Mises à jour
La mi se à jour de l a base des signatures de virus et ce lle des composants du programme sont des opérations importantes pour la protection de votre système contre les attaques des code s malveil lants. Il convient donc d'apporter une grande attention à leur con figuration et à l eur f onctionneme nt. Dans l e me nu pri ncipal, cliquez sur Mise à jour, p uis su r Mise à jour maintenant pour recherche r toute nouvel le mise à jour de la base des signatures de virus.
Si la cl é de licence n'a pas été saisie lors de l'activation de ESET Internet Security, vous êtes invi té à l'indiquer à cette étape.
17
La fenê tre Configurati on avancé e (cli quez sur Configuration dans l e menu pri ncipal et sur Configuration avancée, ou appuye z sur la touche F5 de votre clavi er) comporte d'autres opti ons de mise à jour. Pour conf igurer les options avancées de mise à j our tel les que le mode de mise à jour, l'accès au se rveur proxy et les connexi ons LAN, cli quez sur un ongle t particul ier de l a f enêtre Mise à jour.
3.3 Configuration de la zone Fiable
Des zones Fiable s doi vent être configurée s pour que la prote cti on de votre ordinateur dans un rése au soi t activée. Vous pouvez autoriser d'autres utilisateurs à accéder à votre ordinateur e n confi gurant le s zone s Fi ables et en autorisant le partage. Cli quez sur Configuration > Protection réseau > Ré seaux connectés, puis sur l e l ien figurant en dessous du rése au connecté. La fenêtre qui apparaît propose des opti ons qui vous permettent de choisir le mode de protection souhai té de votre ordinateur sur le rése au.
La dé tection de l a zone Fiabl e s'e ffectue après l'installation de ESET Internet Security et dès que votre ordinateur se connecte à un nouveau rése au. Il n'est donc gé néraleme nt pas nécessaire de déf inir de zones Fiables. Par défaut, la déte cti on d'une nouvelle zone déclenche l'af fichage d'une boîte de dialogue vous demandant de définir l e niveau de protection de ce tte zone.
18
AVERTISSEMENT
une configuration incorre cte de la zone Fiable peut compromettre la sé curi té de votre ordinateur.
REMARQUE
par dé faut, les postes de travail d'une zone Fiable sont autorisés à accéder aux fichiers e t imprimantes partagés, disposent de la communi cation RPC entrante activée et peuvent bénéf icier du partage de bureau à distance.
Pour obtenir plus d'informations sur ce tte fonctionnali té, veuil lez consulter l'article de la base de connaissances ESET suivant : Nouvel le connexi on rése au détectée dans ESET Smart Security
3.4 Outils du contrôle parental
Si vous avez acti vité le contrôle parental dans ESET Internet Security, il vous faut e ncore le configurer pour l es comptes utili sateur voulus pour que tout fonctionne correctement.
Lorsque le Contrôle paren tal e st actif et que le s compte s uti lisateur n'ont pas été configurés , l e message Le contrôle
parental n'est pas configuré s'affi che dans l e vol et Accueil de la fenê tre principale de l'application. Cliquez sur Définir des rè gles et reportez -vous au chapi tre Contrôle parental pour la procé dure à suivre pour cré er de s
restrictions spécifiques permettant de protéger vos enfants des contenus pouvant ê tre choquants.
19
4. Utilisation d'ESET Internet Security
Les options de configuration ESET Internet Security permettent de régler les niveaux de protection de votre ordinateur et du ré seau.
Le me nu Configuration se divi se en diffé re ntes sections :
Protection de l'ordinateur
Protection Internet
Protection du réseau
Outi ls de sécurité
Cli quez sur un composant pour régl er les paramè tre s avancés du module de protection corre spondant. La configuration de l a prote ction de l'ordinateur permet d'active r ou de désactiver les composants suivants :
· Protection en temps rée l du système de fichiers - Tous les fichiers ouverts, créés ou e xécutés sur l 'ordinate ur sont
analysé s pour y rechercher l a prése nce éventuel le de code mal veil lant.
· HIPS - Le s ystème HIPS survei lle les événeme nts dans le systè me d'e xploi tati on e t réagit en fonction d'un
ense mble de rè gles personnali sées.
· Mode joueur : acti ve ou dé sactive l e mode joueur. Vous rece vez un me ssage d'avertisseme nt (risque potentie l de
sécurité ) et la fe nêtre pri nci pale de vie nt orange l orsque le mode joueur est activé.
· Protection de la Webcam : contrôle les processus et l es applications qui accè dent à la Webcam de l'ordinateur.
Pour pl us d'inf ormations, cli quez ici.
20
La configuration de l a prote ction Internet permet d'activer ou de dé sactiver les composants suivants :
REMARQUE
lorsque vous désacti vez la prote cti on à l'aide de ce tte mé thode, tous l es modules de protection dé sactivés sont activés au re démarrage de l'ordinateur.
· Protection de l'accès Web - Si cette opti on est activé e, tout le trafic HTTP ou HTTPS est analysé afin d'y reche rcher
des codes malvei llants.
· Protection du client de messagerie contrôle le s communicati ons reçues via les protocoles POP3 e t IMAP.
· Protection antispam - La protection antispam recourt à deux méthodes pour détecter les messages non soll icités.
· Protection anti-hameçonnage : filtre les sites Web soupçonnés de distribue r du conte nu visant à manipuler les
util isateurs en vue de leur faire envoye r des informations confidenti elles.
La s ectio n Protection ré seau pe rmet d'acti ver ou de dé sacti ver le pare -feu personne l, la protection contre les attaques rése au (IDS) e t la protection anti-botnet.
La confi guration de s outils de sécurité vous permet d'ajuster le s modul es suivants :
· Protection des transactions bancai re s
· Contrôle parental
Le contrôle parental permet de bloquer les pages Web dont l e contenu pe ut être choquant. En outre, les parents peuvent interdire l 'accès à pl us de 40 catégories de sites Web prédéfi nies et à plus de 140 sous-catégories.
Pour réactiver un composant de sécurité dé sacti vé, cli quez sur pour qu'une coche v erte apparaisse.
D'autres options sont disponi bles au bas de l a fe nêtre de configuration . Util isez le l ien Configuration avancée pour configure r d'autres paramètres détail lés pour chaque modul e. Pour charger les paramè tre s de confi gurati on à l'aide d'un fi chier de configu rati on .xml ou pour e nre gistrer les paramètres de configuration actuels dans un fichier de configu ration, u tili sez l'option Importer/exporter les paramètres.
21
4.1 Protection de l'ordinateur
Cli quez sur Protecti on de l'ordi nateur pour voi r une présentation de tous les modul es de protection. Pour désactiv er temporaireme nt des modul es, cliq uez sur . Notez que cela pourrai t abaisse r le ni veau de
protection d e l'ordinate ur. Cliq uez sur à côté d'un module de protection pour accéder aux paramè tre s avancés de ce module.
Cli que z s ur > Modifier le s exclusions e n regard de Protection en temps réel du système de fichiers pour ouvrir l a fe nêtre d e conf iguration Exclusion qui permet d'exclure des fichie rs et de s dossiers de l'analyse.
Interrompre la protection antivirus et antispyware jusqu'au redé marrage - Désacti ve tous l es modules de protection antivi rus et antispyware. Lorsque vous désacti vez la protecti on, une fenêtre s'ouvre dans laquel le vous pouvez déte rmi ner l a durée pendant l aquelle la prote cti on est dé sacti vée en sélecti onnant une valeur dans le menu déroulant Intervalle. Cl iqu ez s ur Appliquer pour confirmer.
22
4.1.1 Antivirus
La protecti on anti virus vous prémunit des attaques contre le système en contrôlant les échanges de fichie rs et de courrier, ainsi que les communications Interne t. Si une menace comportant du code malve illant est dé tectée , le module anti virus peut l'éli miner en la bl oquant dans un premie r temps, puis en nettoyant, en supprimant ou en mettant en quarantaine l'objet infe cté .
Les options de l' analyseur pour tous les modules de protection (par exemple, protection en te mps réel du système de fichiers, protection de l'accès Web, etc.) vous permettent d'activer ou de désacti ver l a détection des é léments suivants :
· Le s applications potentie llement indésirables ne sont pas nécessairement malvei llantes, mais ell es sont
suscepti bles d'affecter les performances de votre ordinate ur. Pour en savoir plus sur ces types d'appli cati ons, consultez le glossaire.
· Le s applications potentie llement dangere uses sont de s logiciel s commerciaux lé gitimes susceptible s d'être
util isés à de s fi ns malveil lantes. Cette catégorie comprend les programmes d'accès à distance, les appl ications de décodage des mots de passe ou les keyloggers ( programme s qui enre gistrent chaque frappe au clavi er de l'util isateur). Cette option est désactivée par défaut. Pour en savoir plus sur ces types d'appli cati ons, consultez le glossaire.
· Le s applications suspecte s comprenne nt des programmes compressé s par de s compresseurs ou par des
programmes de protection. Ces types de protections sont souvent exploités par de s créateurs de logicie ls malve illants pour contourner l eur détection.
La te chnologie Anti- Ste alth est un système sophistiqué assurant l a détecti on de programmes dangereux tels que les rootkits, qui sont à même de se cacher du système d'ex ploitation. Il est impossible de les détecter à l 'ai de de techniques de test ordinaires.
Les exclusions permette nt d'ex cl ure de s fichiers et dossiers de l'analyse. Pour que la déte cti on de s menace s s'appliquent bien à tous les obj ets, il est re commandé de ne créer de s exclusions que lorsque ce la s'avère absolume nt né ce ssaire. Certaines situations j ustifient l'exclusion d'un objet. Par exemple, l orsque les entrées de bases de données vol umineuses ri squent de ral entir l'ordinateur pendant l'analyse ou lorsqu'il pe ut y avoir conflit entre l e logicie l et l'analyse. Pou r ex cl ure un obj et de l'analyse, reportez-vous à la section Exclusions.
23
Activer l 'analyse avancé e via AMSI - L'outil Microsoft Antimalware Scan Interface permet aux dével oppeurs d'applicati ons de créer de nouvelles défe nses contre les logiciels mal veil lants ( Wi ndows 10 uniqueme nt).
4.1.1.1 Protection en temps réel du système de fichiers
La protecti on e n temps rée l du système de fichie rs contrôle tous les événements liés à l'antivirus dans le système. Lorsque ces f ichiers sont ouverts, cré és ou e xécutés sur l 'ordinateur, ell e l es analyse pour y recherche r la présence éve ntuell e de code malveillant. La protection en temps ré el du système de fichie rs est lancée au démarrage du système.
Par défaut, la protection en temps ré el du système de fichie rs est lancée au démarrage du système et assure une analyse ininterrompue. Dans ce rtai ns cas parti cul iers (par e xemple, en cas de conf lit avec un autre scanner e n temps réel ), la protection en temps rée l peut être désactivé e en désé lectionnant Démarre r automatiquement la protection en temps ré el du systè me de fichi ers sous Protection en te mps réel du système de fichiers > Général dans Configuration avancée.
Supports à analyser
Par défaut, tous l es types de supports f ont l'objet de re che rche s de menace s pote ntielles :
Disques locaux - Contrôle tous l es lecteurs système . Périphérique s amovibles - Contrôle les CD/DVD, les périphé ri ques de stockage USB, les périphériques Bluetooth,
etc. Disques ré seau - Analyse tous les lecteurs mappés.
Il est recommandé d'utiliser l es paramè tre s par défaut et de ne les modifi er que dans de s cas spécifi ques, par exemple lorsque l'analyse de certains supports ral entit de manière significative le s transfe rts de donné es.
Analyser quand
Par défaut, tous l es fichiers sont analysés lors de leur ouverture, cré ation ou e xécution. Il est recommandé de conserver ces paramètres par défaut, car i ls offrent le nive au maxi mal de protection en temps réel pour votre ordinateur :
24
· Ouve rture de fichier - Active/désacti ve l'analyse lorsque des fichiers sont ouverts.
· Cré ation de fichier - Acti ve/désacti ve l'analyse lorsque des fi chiers sont créé s.
· Exé cution de fichier - Active /désactive l'anal yse lorsque des fichie rs sont exé cuté s.
· Accès aux péri phé ri que s amovibles : active ou désactive l'analyse déclenchée par l'accès à des périphé riques
amovibl es spécifi ques disposant d'espace de stockage .
· Arrêt de l'ordinateur - Active/désacti ve l'analyse décle nché e par l'arrêt de l'ordinateur.
La protecti on e n temps rée l du système de fichie rs vérifie tous les types de supports. El le est déclenchée par dif férents événements système , te ls que l'accè s à un fi chier. Grâce aux méthodes de détection de la technol ogie ThreatSense (décrite s dans la se ction Configurati on de s paramètres du moteur Thre atSe nse), la protection du système de fichie rs en temps réel peut être configurée pour trai ter di ffére mment l es nouveaux fichiers e t les fichiers existants. Par exe mple, vous pouvez configurer la protection en temps ré el du système de fichie rs pour survei ller plus étroitement les nouveaux fi chi ers.
Pour garantir un impact mi nimal de la protection en temps réel sur le système, l es f ichiers déjà analysés ne sont pas analysé s plusieurs fois (sauf s'i ls ont été modi fiés) . Les fi chiers sont i mmédiateme nt réanal ysés aprè s chaque mise à j our de la base des signatures de virus. Ce comportement est contrôlé à l'aide de l'optimisation intel ligente. Si l'optimisation intellige nte est désactivé e, tous l es f ichiers sont analysés à chaque accès. Pour modifie r ce paramètre, appu yez su r F5 pou r ouvri r Configuration avancée, pui s dé vel oppe z Antivirus > Protection en te mps réel
du systè me de fichiers. Cl ique z ensu ite s ur Paramètre ThreatSense > Autre, puis séle cti onnez ou déséle cti onnez Activer l 'optimisation intel ligente.
4.1.1.1.1 Autres paramètres ThreatSense
Autres paramètres ThreatSense pour les fichi ers nouveaux et le s fichie rs modifiés
La probabi lité d'infe cti on de fi chi ers nouveaux ou modifi és est comparati vement supérie ure à celles de fichiers existants. Pour cette raison, le programme vérifi e ce s fichiers avec d'autre s paramètres d'analyse ESET Interne t Security uti lise l 'heuristi que avancée qui déte cte les nouve lle s me naces avant la mise à disposi tion de la mi se à jour de la base des signatures de virus avec l es méthodes d'analyse basées sur les signatures. Outre les nouveaux fi ch iers, l 'anal yse porte é galement su r l es archi ve s auto-extractibles (.sfx ) e t l es fichiers e xécutables compressé s (en interne). Par défaut, les archives sont analysées jusqu'au dixième niveau d'imbrication et sont contrôl ées indé pendammen t de l eur tai lle rée lle . P our modi fier le s paramètre s d'analy se d'archiv e, désactive z Paramètres
d'analyse d'archive par défaut.
Autres paramètres ThreatSense pour les fichi ers exécutés Heuristique avancée à l'exé cution du fi chier - Par défaut, l'heuristique avancée est utili sée lorsque des fichiers sont
ex écutés. Lorsque ce paramètre est activé, il e st f orte ment recommandé de conserver les opti ons Optimisation
intelligente et ESET Li veGrid® acti vées pour limiter l 'i mpact sur l es performances système.
Heuristique avancée lors de l’exécution de fichiers à partir de périphériques amovible s - L'heuristique avancée émul e l e code dans un envi ronnement virtuel et é value son comportement avant qu'il ne soit autorisé à s'ex écuter à parti r d'un support amovi ble.
4.1.1.1.2 Niveaux de nettoyage
La prote cti on en temps réel comporte trois nive aux de nettoyage (pour y accéde r, cli quez sur Conf iguration des paramètres du moteur ThreatSense dans l a se ction Protection en temps ré el du système de fichiers, puis cl iquez sur Nettoyage).
Pas de nettoyage - Les fi chiers infecté s ne sont pas nettoyés automatiquement. Le programme affiche al ors une
fe nêtre d'avertisse ment et lais se l'util isateur choisi r une action . Ce ni veau e st conçu pour les utili sate urs expérimentés qui connaissent les actions à e ntreprendre en cas d'infi ltration.
Nettoyage normal - Le programme tente de nettoyer ou de supprimer automatiqueme nt tout fichie r sur la base d'une action prédéf inie (dépendant du type d'infil trati on). La détection e t la suppressi on d'un fichie r inf ecté sont signal ées par une notification af fichée dans l'angle inférieur droit de l'écran. S'il n'est pas possi ble de séle cti onner automatique ment l 'action correcte, le programme propose plusie urs actions de suivi. C'est le cas égale ment si une action prédéfi nie ne peut pas être me née à bien.
25
Nettoyage strict - Le programme nettoie ou supprime tous les fichi ers i nfectés. Les seule s ex ce ptions sont l es
AVERTISSEMENT
si une archi ve contie nt un ou plusie urs fi chiers infecté s, e lle peut ê tre trai tée de deux façons différentes. En mode standard (Nettoyage normal) , tou te l 'archive est supprimée si tous ses fichiers sont infe cté s. En mode de nettoyage strict, l'archi ve est supprimée si elle contient au moi ns un fichier i nfecté, quel que soi t l'état des autres fichie rs qu'el le contient.
REMARQUE
avant d'effe ctue r une v érifi cati on de l a prote cti on e n temps rée l, désactive z l e pare-feu. S'i l e st activé , il détecte le fichier et empêche le té léchargement des fichiers de test.
fichiers système. S'il n'est pas possibl e de les nettoyer, l'util isateur est invité à sélecti onner une action dans une fenêtre d'avertissement.
4.1.1.1.3 Quand faut-il modifier la configuration de la protection en temps réel
La protecti on e n temps rée l est le composant e ssentie l de la sécurisation du système. Procédez toujours avec prudence lors de la modification des paramè tre s de ce module. Il est recommandé de ne modifi er l es paramè tre s que dans des cas très pré ci s.
Après l'installation d'ESET Internet Securi ty, tous l es paramè tre s sont optimi sés pour garantir le niveau maximum de systè me de sécurité aux utili sateurs. Pour ré tablir les paramètres par défaut, cliqu ez sur en regard de chaque ongle t dans la fenêtre (Configuration avancée > Antivirus > Protection du système de fichiers en temps réel).
4.1.1.1.4 Vérification de la protection en temps réel
Pour vérifi er que l a protection e n temps rée l f onctionne et détecte les virus, util isez un f ichier de test d'e icar.com. Ce fichie r de test est un fichier inoff ensif détectable par tous les programmes antivirus. Le fichie r a é té créé par la société EICA R (European Institute for Computer Antivirus Research) e t permet de te ster l a fonctionnalité des programmes antivirus . Le fi chier est télé charge able à p arti r de l a page http://www.eicar.org/download/eicar.com
4.1.1.1.5 Que faire si la protection en temps réel ne fonctionne pas ?
Dans ce chapitre, nous dé crivons des problème s qui peuvent survenir lors de l'utili sati on de la protection en temps réel et la façon de les résoudre.
La protection e n temps ré el est dé sactivée
Si la protection en temps ré el a été désacti vée par mégarde par un uti lisateur, elle doit être ré activée. Pour réactive r l a prote cti on en temps rée l, sél ectionne z Configuration dans la f enêtre principale du programme et cliqu ez sur Protection de l'ordinate ur > Protection en temps réel du système de fichiers.
Si la protection en temps réel ne se lance pas au dé marrage du systè me, c'es t probable ment parce que l 'option Lance me nt automatiquement de la Protection en temps rée l du système de f ichiers e st désacti vée. Pour vérifier que cette o ption est activé e, accé dez à Configuration avancé e (F5) et cl ique z sur Antivirus > Protection en temps
réel du systè me de fichiers.
Si la protection e n temps ré el ne dé te cte et ne nettoie pas les infiltrations
Assurez-vous qu'aucun autre programme anti virus n'e st installé sur votre ordinateur. Si deux programme s antivirus sont installés, ils risquent de provoque r des confli ts. Nous recommandons de désinstaller tout autre antivirus de votre système avant d'i nstaller ESET.
La protection e n temps ré el ne dé marre pas Si la protection en temps réel n'e st pas l ancé e au démarrage du système (e t si Lancement automatiquement de l a
Protection en temps réel du système de fichiers est acti vé), le problème peut provenir de conflits avec d'autres
programmes. Afin d'obteni r une assistance pour résoudre ce problè me, veuil lez contacte r le service cl ient d'ESET.
26
4.1.1.2 Analyse d'ordinateur
REMARQUE
Nous recommandons d'e xécuter une analyse d'ordinateur au moins une fois par mois. L'analyse peut être configu rée comme tâche pl anifi ée dans Outils > Autres outils > Planificateur. Comment programmer une anal yse
hebdomadaire de l'ordinateur ?
L'analyseur à la demande est une partie importante de votre solution antivirus. Il permet d'analyser des fichiers et des répertoi re s de votre ordinateur. Pour votre sécurité, il est essentiel que l'ordinateur soit analysé non seul ement en cas de suspicion d'une infection, mais aussi régulièreme nt dans le cadre de me sures de sécurité routini ères. Nous vous recommandons d'e ffectuer des analyses en profonde ur de votre systè me de façon régulière afin de dé tecter l es virus éve ntuels qui n'auraient pas été bloqués par l a protection en te mps rée l du système de
fichiers lors de leur écriture sur le disque. Cela peut se produire si la prote cti on en temps réel du système de
fichiers était désactivée au moment de l 'i nfection, si la base des signatures de virus n'é tait pl us à jour ou si le f ichier n'est pas é té dé tecté comme virus lors de son enregi strement sur le disque.
Deux type s d'analyses de l 'ordinate ur sont di sponi ble s. L'option Analyse intellige nte analyse rapi dement le système, sans qu'il soit nécessaire d'indiquer des paramè tre s d'analyse. L'analyse personnalisée perme t de sél ectionner l'un des profils d'analyse prédéfinis pour cibl er de s emplacements donnés, ainsi que de choisir des cible s spé ci fique s à analyser.
Analyse intelligente
L'option Analyse intell igente permet de lancer rapidement une analyse de l'ordinateur et de nettoyer les fichiers inf ectés sans i ntervention de l'uti lisateur. Elle prése nte l'intérê t d'être facile à utiliser e t de ne pas nécessiter de configurati on dé tai llée. Elle vérifie tous les fichie rs de s disques locaux, et nettoie ou supprime automatiquement les i nfiltrations dé tectées. Le niveau de ne ttoyage est automatique ment réglé sur sa vale ur par défaut. Pour plus d'inf ormati ons sur l es types de nettoy age , reportez-vo us à la section Nettoyage.
Analyse pe rsonnalisé e
L'analyse personnali sée vous permet de spécifi er de s paramètres d'analyse tels que les cibles et les méthodes d'analyse. L'analyse personnalisé e a l'avantage de permettre la conf iguration précise des paramè tre s. Les configurati ons pe uvent être enregistrées dans de s profils d'analyse défi nis par l'util isateur, qui sont uti les pour effectuer réguliè rement une analyse avec l es mêmes paramè tre s.
Analyse de périphériques amovibles
Sembl able à l'opti on Analyse intel ligente, ce type d'analyse lance rapideme nt une analyse des périphéri ques amovibl es (par e x. CD/DVD/USB) qui sont actuel lement branchés sur l 'ordi nateur. Ce la peut être utile lorsque vous connectez une clé USB à un ordinateur et que vous souhaitez l'analyse r pour y reche rche r les l ogiciels malveil lants et d'autre s me naces pote ntielles.
Pour lancer ce type d'analyse, vous pouv ez aussi clique r sur Analyse pe rsonnalisé e, pui s s éle ctionne r Périphériques amovibles dans le me nu dé roulant Cible s à analyser et cl ique r sur Analyser.
Ré péter la dernière analyse
Vous permet de lancer rapidement l 'analyse exécuté e pré cé demment, avec les mêmes paramètres.
Reportez -vous au chapitre su r l a progression de l'analyse pour plus d'informations sur le processus d'analyse .
27
4.1.1.2.1 Lanceur d'analyses personnalisées
Vous pouvez uti liser une analyse personnalisé e pour analyser de s partie s spé ci fiques d'un disque plutôt que le disq ue entie r. Pour ce faire, cli quez sur Analyse de l'ordi nateur > Analyse personnalisée, pui s sélectionnez une option dans le me nu déroul ant Cibles à analyser ou sélectionnez des cibles spécifiques dans la structure (arborescence ) des dossiers.
Le me nu dé roulant Cibles à anal yse r permet de séle cti onner des ci bles à analyser pré définies :
· Par les paramètres de profil - Pe rme t de sé lectionne r les cibl es indiqué es par le profi l d'analyse sé lectionné .
· Périphériques amovibles - Permet de sélecti onner les disque ttes, les périphé ri ques USB, les CD/DVD, etc.
· Disques locaux - Permet de sélectionner tous les disques durs du systè me.
· Disques rése au - Analyse tous les lecteurs réseau mappés.
· Aucune sél ection - Annule toutes les séle cti ons.
Pour accéde r rapide ment à une cible à analyse r ou ajouter un dossier ou de s fi chiers ci bles, saisissez le répe rtoire cible dans le champ vi de sous la l iste des dossiers. Aucune ci ble ne doit être sélecti onnée dans la structure arborescente et l e men u Cibles à analyser doit ê tre dé fini sur Aucune sélection.
Vous pouv ez con figurer les paramètres de ne ttoyage de l'analyse dans Configuration avancée > Antivirus > Analyse de l'ordinateur à la demande > Paramètres ThreatSense > Nettoyage. Pour effe ctuer une analyse sans action de nettoy age, sél ecti onne z Analyse sans nettoyage. L'historique de l'analyse est enregistré dans le journal de l'analyse.
Lorsque l'option Ignorer les exclusions est sélectionné e, les fichie rs portant une extension exclue de l'anal yse sont analysé s sans exception.
Vous pouve z choi sir u n profi l à uti liser lors de l'analyse de cibles spécifique s dans le me nu dé roulant Profil
d'analyse. Le profi l par défaut es t Analyse intelligente. Il existe deux autres profils d'analyse prédéfi nis nommés Analyse approfondie et Analyse via le menu contextuel. Ces profi ls d'analyse u tili sent dif férents paramètres
ThreatSense. Cl ique z sur Configuration... pour configurer un prof il d'analyse personnalisé. Les opti ons de profi l
d'analyse s ont décrites dans l a se ction Autre des Paramè tres ThreatSense. Cli que z s ur Analyser pour exécuter l'analyse avec les paramètres personnal isés que vous avez défini s. Analyser e n tant qu'administrateur vous pe rmet d'exécuter l 'analyse sous l e compte administrateur. Utilisez cette
option si l'utilisateur actuel ne dispose pas des privilè ges suffisants pour accé der aux fi chi ers à analyser. Ce bouton n'est pas di sponible si l'utili sateur actuel ne peut pas appe ler d'opérations UAC en tant qu'administrateur.
28
REMARQUE
Une fois une analyse te rmi née, vous pouvez consulter le journal d'analyse de l 'ord inateur en cl iquant sur
Afficher le journal.
4.1.1.2.2 Progression de l'analyse
REMARQUE
il est normal que ce rtai ns fichiers, protégés par mot de passe ou exclusiv ement utili sés par le systè me (en général pagefile.sys et ce rtai ns fichiers journaux), ne pui ssent pas être analysé s.
REMARQUE
Cli quez sur la loupe ou sur la flèche pour afficher les dé tai ls sur l'analyse en cours d'exécution. V ous pouv ez ex écuter une autre analyse parall èle e n cl iquant sur Analyse i ntelli ge nte ou sur Analyse personnalisée.
La fenêtre de progression de l'analyse indique l'état actuel de l'analyse, ainsi que des informations sur le nombre de fichiers contenant du code malveillant qui sont dé tectés.
Progression de l' analyse - La barre de progressi on indique l'é tat des objets déjà analysé s par rapport aux objets qui ne sont pas encore analysés. L'état de progre ssion de l'analyse e st dé ri vé du nombre total d'objets intégrés dans l'analyse.
Cible - Taille de l'élément analysé et emplacement. Menaces dé tectées - Indique le nombre total de fichie rs scannés, de menaces détectée s et de menaces nettoyée s
pendant une anal yse.
Interrompre - Inte rrompt une analyse. Reprendre - Ce tte option est vis ible l ors que l'analyse es t i nterrompue. Cli quez sur Reprendre pour poursuivre
l'analyse.
Arrêter - Met fin à l'analyse. Faire défiler le journal de l'analyse - Si ce tte option est acti vée, le journal de l'analyse défile automati quement au
fur et à me sure de l'ajout des entré es les plus récen tes.
29
Action après l'analyse - A cti ve un arrêt ou un redé marrage planifié à la fin de l'analyse de l'ordinateur. Une fois
REMARQUE
supposon s l a situ ati on s uivante : vous souhaitez créer votre propre profil d'analyse e t l a confi gurati on Analyse intelligente est partiell ement adéquate. En revanche, vous ne souhaitez anal yser ni l es fichie rs exécutable s compressés par un compresseur d'e xécutable s, ni les applications potenti ellement dangereuse s. Vous souhaitez ef fe ctuer u n ne ttoyage strict. Entrez le nom du nouve au prof il dans la fenê tre G estionnaire de profils, puis cliqu ez sur Ajouter. Sé lectionne z le nouve au prof il dans le menu dé roulant Prof il sé lectionné et réglez les paramètres restants se lon vos besoi n. Cliq uez sur OK pour enregistrer le nouveau profil .
l'analyse terminée, une boîte de dialogue de confirmation d'arrêt s'ouvre pendant 60 secondes.
4.1.1.2.3 Profils d'analyse
Vos paramètres d'analyse préférés peuvent être e nregistrés pour l es prochaine s analyses. Il est re commandé de créer autant de profils (ave c différente s cibl es et méthodes, et d'autres paramè tre s d'analyse ) que d'analyses util isées régul ièreme nt.
Pour cré er un prof il, ouvrez la fe nêtre Configuratio n avancée ( F5) et cli quez sur Antivirus > Analyse de l'ordinateur à
la demande > Général > Liste des profils. La f enêtre Gestionnaire de profils dispose du me nu déroul ant Profil sélectionné conte nant les profils d'analyse e xistants, ainsi qu'une option permettant de cré er un profil . Pour plus
d'informati ons sur la création d'un profil d'analyse correspondant à vos besoi ns, re portez-vou s à la section
ThreatSense Configuration du moteur ; vous y trouverez une description de chaque paramètre de conf iguration de
l'analyse.
4.1.1.2.4 Journal d'analyse de l'ordinateur
Le journal d'anal yse de l'ordinateur fournit des informations générales sur l 'analyse, notamment les informations suivantes :
· He ure de fi n
· Duré e totale de l'analyse
· Nombre de me nace s dé tectées
· Nombre d'objets analysés
· Di sque, dossie rs et fichie rs analysés
· Date et heure de l'analyse
· Version de la base des signatures de virus
4.1.1.3 Analyse en cas d'inactivité
Cli quez sur le commutateur en regard de l'opti on Activer l’analyse en cas d’inactivité dans Configuration avancée > Antivirus > Analyse en cas d'i nactivi té > Général pour autoriser de s analyses automatiques du système lorsque
l'ordinate ur n'est pas utilisé. Par défaut, l'analyse d'inactivité n'est pas exécutée lorsque l'ordi nate ur (portabl e) fonctionne sur batterie. Vous
pouve z re mplacer ce paramè tre par l a f onctionnali té Exécuter même si l’ordinateur est alimenté par batte ri e. Active z l'option Activer la journalisation p our e nregistrer le s so rti es d'analyses d'ordin ate ur dans l a se cti on Fichiers
journaux (à partir de la fenê tre principale du programme, cliq uez sur Outils > Fichiers journaux et, dans l e me nu
déroulant Journaliser, sé l ectio nne z Analyse de l'ordinateur). La dé tection en cas d'inactivité s'ex écute lorsque les états de votre ordinateur sont les suivants :
· Économi seur d'é cran
· Ordinateur verrouillé
· Utilisateur déconne cté
Cli que z s ur Paramètres ThreatSense pour modi fier les paramètres d'anal yse (par ex emple , les méthodes de déte cti on) pour l'anal yse en cas d'inactivité .
30
Loading...
+ 122 hidden pages