ESET
ESET
ESETESET
Smart Security
Smart Security
Smart SecuritySmart Security
先進的防護系統 完美的結合
ESET NOD32 病毒防護
ESET NOD32 間諜程式防護
ESET 個人防火牆
ESET 垃圾郵件防護
新一代NOD32防毒技術
用戶手冊
我們會保護你的數碼世界
4.1.5.4 文件副檔案名 21
4.1.6 發現病毒 21
4.2 個人防火牆 21
4.2.1 運作模式 22
4.2.2
4.2.3
封鎖所有網絡連線:中斷網絡
停用防火牆:允許所有連線
22
22
4.2.4 設定和使用規則 23
4.2.4.1 建立新規則 23
4.2.4.2 編輯規則 24
4.2.5 區域設定 24
4.2.6 建立連線--偵測 24
4.2.7 防護紀錄 25
4.3 垃圾郵件防護 25
4.3.1
自學性的
垃圾郵件防護
技術
26
4.3.1.1 新增電郵地址到白名單 26
4.3.1.2 標記垃圾郵件 26
4.4 更新程式 26
4.4.1 更新設定 27
4.4.1.1 更新Profile 27
4.4.1.2 進階更新設定 27
4.4.1.2.1 更新模式 28
4.4.1.2.2 Proxy伺服器 28
4.4.1.2.3 域網絡(LAN) 29
4.4.1.2.4
建立更新檔 – 映像
29
4.4.1.2.4.1 通過映像更新 30
4.4.1.2.4.2 映像更新疑難排解 31
4.4.2
如何新增
更新
排程
31
4.5 工作安排精靈 32
4.5.1 工作安排精靈的目的 32
4.5.2 新增排程 32
4.6 隔離 33
4.6.1 隔離檔案 33
4.6.2 還原已隔離檔案 33
4.6.3 提交已隔離檔案 33
4.7 防護紀錄 34
4.7.1 防護紀錄維護 34
4.8 使用者介面 35
4.8.1 警告及通知 35
4.9 ThreatSense.Net 36
4.9.1 可疑檔案 37
4.9.2 統計 37
4.9.3 提交 38
4.10 遠端管理 38
4.11 授權證 39
5. 進階用戶 40
5.1 Proxy伺服器設定 40
5.2 匯出/匯入設定 40
5.2.1 匯出設定 41
5.2.2 匯入設定 41
5.3 命令列 41
6.
ESET Smart Security
3
1111
....
ESET
ESET
ESETESET
ESET Smart Security 是第一款真正高度整合的安全解決
方案,帶動了整合式安全軟體的新興潮流。它內置新版的
Theat®Sense掃描引擎,繼承了ESET NOD32 防毒軟件
快速和準確的優點,加上度身定造的個人防火牆和垃圾郵
件防護,將為你建立一個智慧型的防禦網絡,阻擋惡意軟
件的攻擊和入侵。
ESET Smart Security 絕不像某些廠家那樣,只對多功能
性產品進行簡單的堆砌和捆綁。經過長期努力,我們保證
ESET Smart Security建基於最優秀的防護系統整合,對
操作系統的資源影響保持到最小,是一款完美結合的產品。
SSSSma
marrrr
mama
tttt
Security
Security
SecuritySecurity
更新檔案體
積
更小
常見
電郵用
戶端
保護
其
它的改進 -支援檔
個人防火牆
個人防火牆可以
連線
。ESET個人防火牆
核心的優化使ESET NOD32的更新檔案更
巧
損
目
時
Mail
-攔截受感染檔
-
括V
,同時增強了對更新檔案的保護,免於
。
前不
僅支援M
還支援
優化Windows資訊安全中心的
監控本機
Outlook Express和Windows
。
案系統的
ista
S Outlook的郵件掃描,同
直接存取
案的
存取
電腦與網路中
包括
了以下的高階功能。
快速掃描
其他
兼容
性,
電腦間的所有
輕
受
包
基於人工智能的高級防禦技術,有效地保護系統免於病毒、
間諜軟體、木馬、蠕蟲、廣告程式、RootKit和網路攻擊
等的同時,又不會降低系統性能或干擾使用者使用電腦。
1.1 功能
ESET Smart Security推出全新的防護構架,完美展示了
ESET多位專家長期以來的開發成果,在保證使用最小系
統資源的前提下,達到最大的防護效果。下表將對這些組
件進行簡要的介紹。
▪▪▪▪
病毒及間諜程式防護
此功能組件採用ThreatSense掃描內核。ThreatSense應
用在ESET NOD32防毒軟件中,屢獲殊榮。
ThreatSense®內核在全新的ESET Smart Security構架
中得到了進一步的優化和改進。
特特性性
清除能力更強 本防毒系統可以在使用者沒有介入的情況
描描述述
下,清理和刪除大部分偵測到的
威脅
。
底層
網路
通訊
掃描 對資
支援IPv6
可執行檔案
支援HTTP和POP
的檔案掃描
入侵偵測系統
支援自
規則三種模
全
面超越Window
內置防火牆
ESET個人防火牆可以顯示
監控 監測所
動、互動和
式。
料鏈底層
ESET個人防火牆有能力偵測到
他途徑很難偵測
同時
允許
有可執行檔案的修改,避免
受到感染
章
程式修改檔案。
3
支援HTTP與POP
描。保護用戶上網和下載電郵
安全。
具備識別
的能力,
此
類通訊
用戶可以
通過交互動模式設
式下的網路
路系統管理
s
能力全
同時,又能
互
態
面超越Window
動,以便用戶能瞭解
。ESET Smart Security 安裝程式
網路
通訊
進行掃描,使
到的攻擊。
使用者為他們建立
帶來
威脅
,同時只
3應用
協議的檔
網路
連線
。
選擇
防火牆自動處理,
定進出
通訊
,
員預先設
與Windows資訊
定的
s內置防火牆的
自己
各種其
IPv6位址
規則
。
案掃
規則。規則
規則執
行。
安全中
的防護
狀
,
心
背景
掃描
模式 電腦掃描可以在
ESET Smart Security
背景
進行,不會
拖慢
系統。
垃圾郵件防護
在
預設狀態
防火牆。
下會
關閉Window
s的內置
4
ESET垃圾郵件防護組件,能夠過濾來路不明的郵件,提
高網上交流的安全性和穩定性。
內送郵件評分
系統
支援多種
技術
與
電郵用
全面整合
手
動分辨垃圾
所
垃圾郵件)到1
分,郵件將
掃描
貝葉斯分析
規則
戶端
垃圾郵件防護
有的內送郵件會
根據評
技術
式掃描技術
依照評
00(
垃圾郵件)的標準
分結果,
支援M
icrosoft Outlook,
分系統,
轉移
Outlook Express和Windows Mail等電郵
可以手動
標記
電郵是否為垃圾郵件。
到垃圾郵
1.2 系統要求
為使ESET Smart Security和ESET Smart Security
正
常運
行,系統最低
配備如下:
從0(非
打
商業
版
ESET Smart Security
Window
XP
s 2
000,
400MHz處理器
32位
元/64位元
128 MB RAM系統
Windows V
ista 1
32位
GHz 處理器
元/64位元
512MB RAM
系統
系統
系統
(x86 / x64)
記憶
體
(x86 / x64)
記憶
體
ESET Smart Security
5
2. 安裝方法
購買後
Smart Security安裝程式。執行安
,你可以在ESET網站上下載最新版本的ESET
裝檔案後
會引導你完成基本的設定動作。安裝過程有
以
選擇
,分別提供了不同程度的安
裝細節
。
1. 典
2. 自訂安裝
型安裝
,安
裝精靈
兩種類
型可
在相應欄位中輸入的使用者
買或註冊
到
自己
數
。更新資料可以
ESET產品後經電郵收到的資料。如果你
的使用者
名稱和密碼,請選擇稍後再設
之後隨
名稱和密碼,也就
時在程式中
再輸
安裝的下一步是設定Thread Sense.Net
ThreadSense.Net
得最新的病毒
預早警
告系統,能夠保證ESET及時獲
感染資料,從而儘
快為
客戶提供
入。
預早警
是你在
購
還未
定更新
參
告系統。
有效的防
得
2.1 典型安裝
我們強烈用戶使用
安
裝」的預設值
方法特
別適
合不想進行
「典
型安
裝」
完成安
會為用戶提供最大程度的保護,這安
詳細設
定的用戶。
第一步,也是
非常重
要的一步,為使系統得到持續的保
護,你須要輸入用作更新程式的使用者
裝設
定。
「典
名稱和密碼
。
型
裝
護。該系統
允許
程式向ESET病毒
樣本,在那裡樣本將得到分
到新的病毒資
料庫
預設狀態
取方塊是已選取
案的
下,啟用ThreatSense.Net
的。按進
詳細設
定。
。
析處理並
階設定…
實驗室提交
最新的
於更新時立即加入
預早警
告系統的核
可以修改提交可
威脅
疑檔
ESET Smart Security
6
安裝過程的下一個設定是針對廣告程式的偵測。廣告程
第一步,
選擇安裝路徑。預設狀態
下,程式會被安
裝至
式不一定是惡意軟件,
影響。
這類程式
到。
易在未
通常
會捆綁
儘管
這些程式在安裝過程中常會給出提示,
其他
經同意的情況下就安裝在系統上。
但卻經常
對系統運行帶來
程式,在安裝過程中
負面
很難注
但卻容
的
意
C:\Prog
覽…來更改路
ram Files\ESET\ESET Smart Security\。按瀏
徑(
不建
議)
下一步,輸入你的使用者
。
名稱密碼
。這一步
與典
型安
裝
選擇啟用潛
Security偵測此
在不需要應用程式偵測來
類威脅(建議
使用)。
允許
ESET Smart
典型安裝的最後一步是確認安裝開始,你只
即
可。
須按「安裝」
中的步驟相同(見第7頁)。
輸
入使用者
網路
連線
名稱和密碼後,按「
。
下一步
」設
定你的網路
如
2.2
自訂安裝
「自訂安裝」適
細
的安
裝設
定。
合進階使用者使用,你可以綞此進行
詳
果你使用Proxy
器資料
,確保病毒資
不使用,
楚
自己有否
我的
……」,再按「
請選擇「
伺服器,一定要設定正確的Proxy
我不使用Proxy
使用Proxy
下一步
料庫能通
伺服器,
過網路正常更新。如果你
伺服
請選擇預設的「
」即
可。
器」。如
ESET Smart Security
伺服
果你不清
我不確定
7
如
果你
想設定Proxy伺服器,
請選擇「
我使用Proxy
伺服
器」並按
下一步。在位
址欄
位中輸入Proxy
址或URL,指定Proxy伺服器的埠(預設
果Proxy
和
與I
按鈕即
伺服
密碼
,以
nternet E
可。
器需要驗
證,你
還須輸
入有效的使用者
便連線Proxy伺服器。如果需要,也可以使用
xpl
orer相同的代理設定。只要
伺服器的IP位
為3128)。
按「套用
如
名稱
」
注意:
設
在程式組件更新後,
定為:必
要時不通知
通常
即重新啟
系統會要
動電腦。
安裝的下一步是輸入程式設定保護
希望
用來保護設定的
密碼,再次輸入並確認
求重啟
密碼。請選擇
。
。建
議
一個你
按「
下一步」,繼
式組件的自動更新方式。
續設定自
按「變更」進入進
動更新。這裡你可以設定程
階設
定。
如
果你不
件」。如果
在下載程式組件前顯示確認視窗。想
組件,
希望
程式組件更新,
選擇「下載
則請選擇「執
請選擇「
程式組件前
詢問
系統自動升級程式
行程式組件升級(若
絕不更新程式組
」選項,系統將
有的話)」
。
設
定ThreatSense.Net
應用程式偵
測與
預早警
前述典型安
告系統,以及潛在不需要
裝相
同,因此不再贅
ESET Smart Security
述。
8
自訂安裝
有
三種模
自
互
規則
的最後一步是
式可以
動
動
選擇:
選擇
ESET個人防火牆的過
濾模
式。
建議大部分使用者
對出
連線(
入
連線將自
使用
預設的規則自
動阻止。
互動模式適
則處
理網路
者
允許還是拒絕連線
合進階使用者。
連線
。對未經定義的
規則模
式,會
根據管理員
選擇自動模
該模式根據
。
建立的
式。
該模式允許所有標
動分
析),未經請求
使用者設定的
連線
,程式將
預設規則監測
詢問
網路
準
的對
規
使用
連線
2.4 輸入使用者
名稱和密碼
為了達到最佳的防護,程式的自動更新將
有在更新設定中輸入正確的使用者
作自動更新。
如
果你沒有在安裝中設定你的使用者
以
後再修
按「
輸
入你收到的使用者
改。方法是在程式的
使用者
名稱及密碼設定」
名稱和密碼
。
非常重
名稱和密碼,才
名稱和密碼
主視窗中按
一下更新,
,在「授權資料」
。
要。只
可以
,可在
再
視窗
中
如果缺乏
用戶不會收到提示。我們只建議網路系統管理
模
式。
安裝的最後一步,將出現確認同意安裝的
2.3沿用先前的設定
如
果你是重新安裝ESET Smart Security,程式將顯示
「
使用現有的設定」的選項。選擇後
定
轉移
ESET Smart Security
與之
對應的
規則
,程式將會自動阻止連線,而
到新的安裝中使用。
員選擇
視窗
。
,可以將原先的
這
設
2.5 手動掃描
安裝ESET Smart Security後,應對電腦進行一次手
描,
查看
電腦中是
「
電腦掃描」,然後
即
可。關於掃描電腦的更多資訊,
否存
在惡意程式。在主功能表中
在程式
主視窗中選擇「標
請參閱「
電腦掃描
一章。
選擇
準掃描
動掃
」
」
9
3. 新手指南
本章將對ESET Smart Security及其基本設定進行簡要描
述。
3.1 使用者介
ESET Smart Security的
的
欄目提供
著
位置顯示了主功能表對應項的
下面是對主功能表按鈕
防護
狀態:顯
如果啟
示。可以按一下相應組件
電腦掃描:使用者可經此執行和設定手動或
更新
:管
設定:此選項可助你調整電腦的安全級別。如果啟動了
面設計介紹-模式
主視窗
了清晰、易用的主功能表,
的描述:
示了ESET Smart Security的防護
動了進
階模
式,所有防護組件的
理程式的病毒資
查看
料庫
分為兩個主要部分。
主視窗右側的顯
相關資訊
它們目前的
更新。
。
狀態都會得到
狀態
。
自訂
左側
狀態資訊
掃描。
顯
。
切換
至「進階模式」
「工具」
離」、「工作安排精靈」
功能表
可以在主功能表新
允許
使用者開
。
增「工具」選項。
啟「
防護記錄」、「隔
進
階模
式,將顯示病毒及間諜軟件、個人防火牆和垃圾
郵件防護組件的子功能表。
工
具:此選項只在進
隔離
和工作安排精靈等選項。
說明及
網絡知識庫
ESET Smart Security可在使用者介面中
階模
連
鈕來選擇想
標準模
合普通
支援:此選項可開啟說明、
、ESET網站,提
式。通過ESET Smart Security
結,使用者可以在
要的模式。
式提供了
操作的應用。
階模
式下顯示。可以使用防護
兩種模
各種
基本選項,而不顯
式間
尋找
交求助資訊到
主視窗左下角的顯
自由
切換。請按
紀錄
快速解決方案、
客戶
服務
等。
切換成標
示進
準或進
這個
階選項,
按
適
示
、
注意:本指南
3.1.1
檢查
按主功能表頂層的選項,可以
以下內容只適用於進
系統的運行
瀏覽
階模
式。
防護
狀態。視窗將顯
示ESET Smart Security的
項:病毒及間諜程式防護、個人防火牆和垃圾郵件防護。
選擇
任何一項可瀏覽
ESET Smart Security
狀態摘要,並同時出現三個選
對應防護組件的
詳細資訊
。
10
3.2 更新設定
如果啟
反
有關資訊會顯示在
用的組件運作正常,他們將用
之則顯示紅色感嘆號或橙色
視窗
的上方,同時顯示的還有建議的
解決方案。要改變某個組件的
「設定」,並按需要調
整組件的
3.1.2 程式不能正
常運
行時如何處理?
綠色的剔號
表示。
的提示圖。該組件的
狀態
,可在主功能表單
狀態
。
其他
按
更新病毒資
料庫
和程式組件,是有效防護惡意程式的
要部分,所以它們的設定和運行須要特別留心。首先,
請在主視窗左側
更新病毒資
的表單
選擇「
料庫來搜尋當
更新」,
前是否另
再按
有更新。
如
果使用者
有輸入,
者
名稱和密碼
名稱和密碼
請按「
使用者
。
在ESET Smart Security安裝時沒
名稱和密碼設定」輸
重
主視窗
中的
入你的使用
ESET Smart Security如果在各防護組件中偵測到
將在防護
狀態
視窗中顯示相關資訊
,同時提供可能的解
決方案。
如果已
知問題列
表和解決方案不能解決
問題,請按「
錯誤
說
,
「進階設定」
細選項。「更新
如想設
像等進
視窗(快速鍵F5)包含更新設定的
伺服
器」下拉
清單應設定為自動
定更新模式、Http Proxy、
階設定選項,
則請按「進階設定」按鈕。
區域
網絡(LAN)、
其他詳
選擇
。
映
明及支援 」
找
到解決方法,你可以向ESET
我們的專家將
時、有效的建議。
查看說明或
根據
你的資
搜尋
網絡知識庫。如
客戶
料儘快回復
果你仍未
服務提交支援請求
你的
問題,給
你及
能
。
ESET Smart Security
11
3.3
信任區域設定
資
料夾和印表機
,同時啟用R
PC通訊,允許遠端桌面
共
可
信任區域設定是在網路
驟
。你可以通過在
用者
存取
你的電腦。依次
信任區域中允許共用,來
環境
下保護你的電腦的重要步
允許其他
按「設定」>「
個人防火牆」>
「變更你的電腦在網路上的防護模式」,在出現的
中,你可以設定電腦在網路中的防護模式。
使
視窗
用功能。
3.4 Proxy
伺服
器設
定
如
果你在安裝ESET Smart Security的系統上,使用
Proxy伺服
(F5)中指
伺服
伺服
器」
器連線
進入Proxy
網絡,Proxy
定。在進
伺服器必須在進
階設
定中
按「其他選項」>「Prox
伺服
器設定視窗。選取「
器」核取方塊,輸入IP位址、連線埠和認證資訊。
階設
定
使用Proxy
y
在ESET Smart Security安
裝後
,或
每當
路時,ESET Smart Security會完成對
因
此在大多數情況下,使用者不須要設定
預設
情況下,在偵測到新的
Security將顯示對話方
區域後,ESET Smart
塊允許你設定該
電腦接入新的網
信任區域
的偵測。
信任區域
區域
的防護等級。
。
如
果你沒有這些資訊,可以
ESET Smart Security會
按「偵測Proxy伺服
嘗試自動偵測Proxy
注意:
如
在不同的更新設定中,Proxy
伺服
果你遇到這種情況,可以到「進階更新設定」中設定
Proxy伺服器。
3.5 設定
密碼
保護
為了提供最佳的防護,ESET Smart Security的設定
重
要。
胡亂修改這些設定可能影響你系統的穩定性和安
器」
伺服
器類
型可能不同。
,
器設
非常
定。
全性。你可以在主功能表中依次
設定」>「
碼
... 」,在「新
按「
使用者介
密碼」和「確認新密碼」輸入密碼然後
確定」。設定完畢後
面」>「設
,對ESET Smart Security設定
按「設定」>進入「進
定保護」,
按「輸入密
的
任何
警告!信任域設定
錯誤將給
你的電腦帶來安全
風險
。
更改,都須要輸入密碼才能完成。
注意:預設
ESET Smart Security
情況下,
信任區域
中的工作站有權使用共用
階
12
4. 使用ESET Smart Security
4
.1 病毒及間諜程式防護
病毒防護通過檔案、電郵和互聯網通信來阻止有害的系
統攻擊。當偵測到惡意程式時,防毒組件會對其進行
截然後
滅
4
.1.1 即時檔案系統防護
即時檔
電腦上所有的檔案在開啟、建立或運行前都會被掃描。
即時檔
4
.1.1.1 即時檔案系統防護設定
即時檔
有類型的媒體,並會因不同的事件而觸
增
嚴格的監控
清除、刪除或將
病毒
威脅
。
案系統防護
案系統防護在操作系統啟動時會自動載入。
案系統防護使用了ThreatSense技術,會
立的檔案和現有檔案的
。
其移動至
控制著系統中所有與病毒
監控
隔離區,從而
發。你可以對新
採用不同的
規則
有效地
相關
的保護。
檢查
,應用更
攔
消
所
4
.1.1.1.2 觸發掃描的事件
預設
情況下,開啟或建立檔案時都會進行掃描。為使你
的電腦得到最好的防護,我們建議你使用
開
啟存取磁碟片選項會為你
護。而電腦
出保護。
你開啟這項設
是存在的。
4
.1.1.1.3 ThreatSense 對新
與已儲存
能性相對較高。所以ESS在掃描這些檔案時提供額外的設
定。對於新增立的檔案,除了使用普通
ESS
還啟
除新增立的檔案外,使用這方法掃描的物件
解壓檔案(SFX)和多層壓縮檔案程式(壓縮後的可
行檔案)。
4
.1.1.1.4 進
關閉則
儘管目
在電腦的檔案
用了進
在你
前開機型病毒已經很少見了,我們建
定,因為受開機型病毒
階啟
發式掃描,
階設
定
硬碟
的開機磁區
關機
時,對你
增檔
相比
,新增立的檔案
從而
預設設
硬碟
的開機磁區
感染
的可能性
案提供額外的設
的特徵掃描外,
最大化病毒偵測率
定。
作出病毒防
仍然
被感染
還包括自
的可
定
執
作
議
。
我
4
.1.1.1.1 掃描
預設
情況下,為防護潛在的
本機磁碟 – 系統中的所有
可移除的儲存裝置 – 磁片、USB儲存裝
目標
威脅,
程式會掃描所有
硬碟碟
置等
目標
。
為了在使用即時檔案系統防護的同時,把對系統性能的
影響降至最小,已經被ESS掃描過的檔案不會
描(在
對
不剔取此選項,所有檔案將在
預設
入,提
掃描器有
統防護」來
被修
改前)。但每次
其重
新掃描。這功能可在「最佳化掃描
情況下,即時檔案系統防護會在系統啟動時自動
供常駐掃描。在特殊情況下(例
衝突),可以透過取消
終止即時檔案系統防護。
病毒資
料庫
更新後,ESS都會
每次
存取時被
如:與其他即
「自動啟動即時檔
」設
掃描。
再被
反復
定。如果
案系
掃
載
時
網路磁碟 –
我們建議你使用
修
改,例如
ESET Smart Security
掃描所有
預設設
某些磁碟
已連線
掃描時,資料傳輸速度
的網路磁碟機
定,只在某些特殊的情況下作出
明顯
降低。
13