Eset SMART SECURITY 4 User Manual [no]

Brukerveiledning

Microsoft® Windows® 7 /

Vista / XP / 2000 / 2003 / 2008

Innhold

1. ESET Smart Security 4 .............................4

1.1 Hva er nytt? .................................................................. 4

1.2 Systemkrav .................................................................. 5

2. Installasjon ...........................................6

2.1 Vanlig installasjon ......................................................... 6

2.2 Egendeﬁnert installasjon ............................................... 7

2.3 Bruk av opprinnelige innstillinger .................................... 9

2.4 Oppgi brukernavn og passord ......................................... 9

2.5 Datamaskinskanning etter behov ................................... 9

ESET Smart Security 4 er utviklet av ESET, spol. s r.o. Hvis du vil ha mer informasjon, går du til www.eset.com. Med enerett. Ingen deler av denne dokumentasjonen kan kopieres, lagres i et datahentingssystem eller delvis, elektronisk, mekanisk, fotokopiert, registrert, skannet eller

på annen måte, uten skriftlig tillatelse fra utvikleren. ESET, spol. s r.o. forbeholder seg retten til å endre programvaren som er beskrevet, uten å gi beskjed på forhånd.

Brukerstøtte for hele verden: www.eset.eu/support Brukerstøtte for Nord-Amerika: www.eset.com/support

REV.20090520-002

overføres helt eller

3. Veiledning for nybegynnere ................... 10

3.1 Introduksjon til brukergrensesnittet – moduser ...............10

3.1.1 Kontrollere driften av systemet ............................. 10

3.1.2 Hva må gjøres hvis programmet ikke fungerer riktig? ... 10

3.2 Oppsett for oppdatering ................................................11

3.3 Oppsett for Klarert sone ................................................11

3.4 Oppsett av proxy-server ............................................... 12

3.5 Beskyttelse av innstillinger ........................................... 12

4. Arbeide med ESET Smart Security ...........13

4.1 Beskyttelse mot virus og spyware .................................. 13

4.1.1 Filsystembeskyttelse i sanntid ...............................13

4.1.1.1 Kontrolloppsett ....................................................13

4.1.1.1.1 Medietyper som skal skannes ............................... 13

4.1.1.1.2 Skann når (skanning utløst av hendelse).................13

4.1.1.1.3 Tilleggsparametere for ThreatSense for nye og .........

modiﬁserte ﬁler ....................................................13

4.1.1.1.4 Avansert oppsett ..................................................13

4.1.1.2 Rensenivåer ......................................................... 13

4.1.1.3 Når skal du endre konﬁgurasjonen av beskyttelsen ..

i sanntid ..............................................................14

4.1.1.4 Kontrollere beskyttelse i sanntid ...........................14

4.1.1.5 Hva du skal gjøre hvis beskyttelsen

i sanntid ikke fungerer ...........................................14

4.1.2 Beskyttelse for e-postklient ...................................14

4.1.2.1 Kontroll av POP3 ...................................................14

4.1.2.1.1 Kompatibilitet ......................................................15

4.1.2.2 Integrasjon med e-postklienter..............................15

4.1.2.2.1 Legge ved markeringsmeldinger til en e-posttekst ......15

4.1.2.3 Fjerne inﬁltrasjoner ...............................................15

4.1.3 Beskyttelse for nettilgang ......................................16

4.1.3.1 HTTP, HTTPS .........................................................16

4.1.3.1.1 Adressebehandling ...............................................16

4.1.3.1.2 Nettlesere ............................................................16

4.1.4 Datamaskinskanning ............................................ 17

4.1.4.1 Type skanning .......................................................17

4.1.4.1.1 Standardskanning ................................................ 17

4.1.4.1.2 Egendeﬁnert skanning ..........................................17

4.1.4.2 Skann mål ............................................................ 17

4.1.4.3 Skanneproﬁler ......................................................18

4.1.5 Protokollﬁltrering .................................................18

4.1.5.1 SSL .......................................................................18

4.1.5.1.1 Klarerte sertiﬁkater...............................................19

4.1.5.1.2 Utelukkede sertiﬁkater .........................................19

4.1.6 Oppsett av parametere for ThreatSenste-motor .....19

4.1.6.1 Objektoppsett ......................................................19

4.1.6.2 Alternativer ..........................................................19

4.1.6.3 Rensing ...............................................................20

4.1.6.4 Filendelser ........................................................... 20

4.1.6.5 Grenser ...............................................................20

4.1.6.6 Annet ................................................................... 21

4.1.7 En inﬁltrasjon er oppdaget ....................................21

4.2 Personlig brannmur ...................................................... 21

4.2.1 Filtreringsmoduser ............................................... 21

4.2.2 Blokker all traﬁkk: koble fra nettverket .................. 22

4.2.3 Deaktiver ﬁltrering: tillat all traﬁkk ....................... 22

4.2.4 Konﬁgurere og bruke regler .................................. 22

4.2.4.1 Opprette nye regler .............................................. 22

4.2.4.2 Redigere regler .................................................... 23

4.2.5 Konﬁgurere soner ................................................ 23

4.2.6 Etablere en tilkobling – gjenkjenning ..................... 23

4.2.7 Logging ............................................................... 24

4.3 Spambeskyttelse..........................................................24

4.3.1 Selvlærende antispam .......................................... 24

4.3.1.1 Legge til adresser i hvitelisten ............................... 25

4.3.1.2 Merke meldinger som spam ................................. 25

4.4 Oppdatering av programmet .........................................25

4.4.1 Oppsett for oppdatering ...................................... 25

4.4.1.1 Oppdater proﬁler ................................................. 26

4.4.1.2 Avansert oppsett for oppdatering ......................... 26

4.4.1.2.1 Oppdateringsmodus ............................................ 26

4.4.1.2.2 Proxy-server ........................................................ 26

4.4.1.2.3 Koble til LAN ........................................................ 27

4.4.1.2.4 Opprette oppdateringskopier – Speil ..................... 27

4.4.1.2.4.1 Oppdatering fra speilet ........................................ 28

4.4.1.2.4.2 Feilsøking av oppdateringsproblemer med speil ..... 29

4.4.2 Slik lager du oppdateringsoppgaver ...................... 29

4.5 Planlegger .................................................................. 29

4.5.1 Formålet med å planlegge oppgaver ..................... 29

4.5.2 Lage nye oppgaver ............................................... 29

4.6 Karantene .................................................................. 30

4.6.1 Legge ﬁler i karantene ..........................................30

4.6.2 Gjenopprette fra karantene ..................................30

4.6.3 Sende inn en ﬁl fra karantene................................ 30

4.7 Loggﬁler ...................................................................... 31

4.7.1 Vedlikehold av logg ...............................................31

4.8 Brukergrensesnitt ........................................................ 31

4.8.1 Varsler og meldinger ............................................ 32

4.9 ThreatSense.Net ..........................................................32

4.9.1 Mistenkelige ﬁler ................................................. 33

4.9.2 Statistikk ............................................................. 33

4.9.3 Innsending .......................................................... 34

4.10 Ekstern administrering .................................................34

4.11 Lisens .........................................................................35

5. Avansert bruker ................................... 36

5.1 Oppsett av proxy-server ...............................................36

5.2 Eksportere/importere innstillinger .................................36

5.2.1 Eksporter innstillinger ..........................................36

5.2.2 Importer innstillinger ...........................................36

5.3 Kommandolinje ...........................................................36

5.4 ESET SysInspector ........................................................37

5.4.1 Brukergrensesnitt og bruk av programmet ............ 37

5.4.1.1 Programkontroller ............................................... 37

5.4.1.2 Navigere i ESET SysInspector ................................ 38

5.4.1.3 Sammenlikne ...................................................... 38

5.4.1.4 SysInspector som en del av ESET Smart Security 4 ......39

5.5 ESET SysRescue ...........................................................39

5.5.1 Minimumskrav ....................................................39

5.5.2 Slik lager du en rednings-CD ................................. 39

5.5.2.1 Mapper ...............................................................40

5.5.2.2 ESET-virusbeskyttelse ..........................................40

5.5.2.3 Avansert .............................................................40

5.5.2.4 Oppstartbar USB-enhet .......................................40

5.5.2.5 Brenn ..................................................................40

5.5.3 Arbeide med ESET SysRescue ................................40

5.5.3.1 Slik bruker du ESET SysRescue ..............................40

6. Ordliste ............................................... 41

6.1 Typer inﬁltrasjoner .......................................................41

6.1.1 Virus ....................................................................41

6.1.2 Ormer ..................................................................41

6.1.3 Trojanske hester ...................................................41

6.1.4 Rootkits ...............................................................41

6.1.5 Adware ................................................................41

6.1.6 Spyware .............................................................. 42

6.1.7 Potensielt usikre programmer .............................. 42

6.1.8 Potensielt uønskede programmer ......................... 42

6.2 Typer av eksterne angrep ..............................................42

6.2.1 DoS-angrep ......................................................... 42

6.2.2 DNS-forgiftning ...................................................42

6.2.3 Ormeangrep ........................................................ 42

6.2.4 Portskanning ....................................................... 42

6.2.5 TCP-desynkronisering .......................................... 43

6.2.6 SMB Relay ........................................................... 43

6.2.7 ICMP-angrep ....................................................... 43

6.3 E-post .........................................................................43

6.3.1 Markedsføring ..................................................... 43

6.3.2 Hoax-meldinger ................................................... 43

6.3.3 Phishing ..............................................................44

6.3.4 Gjenkjenne spamsvindel ....................................... 44

6.3.4.1 Regler ................................................................. 44

6.3.4.1 Bayesiansk ﬁlter...................................................44

6.3.4.2 Hviteliste .............................................................44

6.3.4.3 Svarteliste ...........................................................44

6.3.4.5 Kontroll på serversiden .........................................44

1. ESET Smart Security 4

ESET Smart Security 4 er den første representanten for den nye tilnærmingen til virkelig integrert datamaskinsikkerhet. Det benytter hastigheten og presisjonen til ESET NOD32 Antivirus, som garanteres av den nyeste versjonen av skannemotoren ThreatSense®, kombinert med den skreddersydde personlige brannmuren og Antispam-modulene. Resultatet er et intelligent system som hele tiden er på vakt mot angrep og skadelig programvare som truer maskinen din.

ESET Smart Security er ikke en klønete samling av ulike produkter i én pakke, slik andre leverandører tilbyr. Det er resultatet av et langsiktig arbeid for å kombinere maksimal beskyttelse med minimale spor i systemet. De avanserte teknologiene basert på kunstig intelligens, er i stand til proaktivt å eliminere inntrenging av virus, spyware, trojanske hester, ormer, adware, rootkits og andre Internett angrep uten å svekke systemytelsen eller avbryte datamaskinen.

1.1 Hva er nytt?

Våre eksperters lange utviklingserfaring gir seg til kjenne i den helt nye arkitekturen til ESET Smart Security-programmet som garanterer maksimal beskyttelse med minimale systemkrav. Den kompliserte sikkerhetsløsningen inneholder moduler med ﬂere avanserte alternativer. Følgende liste gir deg en kort oversikt over disse modulene.

Antivirus og antispyware•

Denne modulen bygger på skanningskjernen ThreatSense®, som for første gang ble brukt i det prisbelønte NOD 32 Antivirus-systemet. ThreatSense®-kjernen er optimalisert og forbedret med den nye ESET Smart Security-arkitekturen.

Personlig brannmur•

Den personlige brannmuren overvåker all traﬁkk mellom en beskyttet datamaskin og andre maskiner i nettverket. ESET personlig brannmur inneholder avanserte funksjoner som vist nedenfor.

Funksjon Beskrivelse

Nettverkskommunikasjonsskanning av dypt lag

IPv6-støtte ESET personlig brannmur viser IPv6-

Overvåking av kjørbare ﬁler Overvåker endringer i kjørbare ﬁler

Skanning av ﬁler integrert med HTTP(S) og POP3(S)

Nettverkskommunikasjonsskanning i Data Link-laget, gjør ESET personlig brannmur i stand til å overvinne en rekke angrep som ellers ikke ville ha blitt oppdaget.

adresser og lar brukerne opprette regler for dem.

for å hindre infeksjon. Det er mulig å tillate endring av ﬁler i signerte programmer.

Integrert ﬁlskanning i programprotokollene HTTP(S) og POP3(S). Brukerne er beskyttet når de bruker Internett eller laster ned e-post.

Funksjon Beskrivelse

Forbedret rensing Antivirussystemet renser og sletter nå på

en intelligent måte de ﬂeste oppdagede inﬁltreringer uten at brukerne trenger å gjøre noe.

Bakgrunnskanningsmodus

Mindre oppdateringsﬁler

Beskyttelse av populære e-postklienter

En rekke andre mindre forbedringer

Skanning av datamaskinen kan startes i bakgrunnen uten at det reduserer ytelsen.

Optimaliseringsprosesser i kjernen gjør at størrelsen på oppdateringsﬁlene er mindre enn i versjon 2.7. Beskyttelsen av oppdateringsﬁlene mot skade er forbedret.

Det er nå mulig å skanne innkommende e-post ikke bare i MS Outlook, men også i Outlook Express, Windows Mail, Windows Live Mail og Mozilla Thunderbird.

– Direkte tilgang til ﬁlsystemer gir høy

hastighet og produksjon. – Blokkering av tilgang til inﬁserte ﬁler. – Optimalisert for Windows

Sikkerhetssenter, inkludert Vista.

Inntrengingsoppdagelsessystem

Interaktiv modus, automatisk modus, læremodus, policybasert og automatisk modus med unntaksstøtte

Erstatter den integrerte Windows-brannmuren

Evnen til å kjenne igjen typen av nettverkskommunikasjon og ulike typer nettverksangrep, og et alternativ for automatisk å forby slik kommunikasjon.

Brukerne kan velge om brannmurhandlingene skal utføres automatisk, eller om de vil angi regler interaktivt. Kommunikasjonen i policybasert modus håndteres i henhold til regler som er forhåndsdeﬁnert av bruker eller nettverksansvarlig. Læremodus oppretter og lagrer regler automatisk og egner seg som innledende konﬁgurasjon for brannmuren.

Den erstatter den integrerte Windows-brannmuren og virker sammen med Windows Sikkerhetssenter slik at brukeren alltid er informert om sikkerhetsstatusen. Det er standard at installasjonen av ESET Smart Security slår av Windowsbrannmuren.

Antispam•

1.2 Systemkrav

ESET Antispam ﬁltrerer uønsket e-post og øker dermed sikkerheten og komforten ved elektronisk kommunikasjon.

Funksjon Beskrivelse

Vurdering av innkommende e-post

Alle innkommende e-postmeldinger blir rangert på en skala fra 0 (melding er ikke spam) til 100 (melding er spam), og de blir deretter overført til mappen Spam eller en egendeﬁnert mappe som er opprettet av brukeren. Det er mulig å utføre parallell skanning av innkommende e-post.

Støtter en rekke skanneteknikker

– Bayes-analyse – Regelbasert skanning – Databasekontroll med globale

ﬁngeravtrykk

Full integrering med e-postklienter

Antispambeskyttelse er tilgjengelig for brukere av Microsoft Outlook, Outlook Express, Windows Mail, Windows Live Mail og Mozilla Thunderbird.

Manuell utvelging av spam er tilgjengelig

Det ﬁnnes et alternativ for manuelt å merke og oppheve merking av e-post som spam.

For at ESET Smart Security og ESET Smart Security Business Edition skal fungere på best mulig måte, må systemet oppfylle følgende krav til maskinvare og programvare:

ESET Smart Security:

Windows 2000, XP 400 MHz 32-biters/64-biters (x86/x64)

128 MB RAM systemminne 130 MB ledig plass Super VGA (800 × 600)

Windows 7, Vista 1 GHz 32-biters/64-biters (x86/x64)

512 MB RAM systemminne 130 MB ledig plass Super VGA (800 × 600)

ESET Smart Security Business Edition:

Windows 2000, 2000 Server, XP, 2003 Server

400 MHz 32-biters/64-biters (x86/x64) 128 MB RAM systemminne 130 MB ledig plass Super VGA (800 × 600)

Windows 7, Vista, Windows Server 2008

1 GHz 32-biters/64-biters (x86/x64) 512 MB RAM systemminne 130 MB ledig plass Super VGA (800 × 600)

Annet•

Funksjon Beskrivelse

ESET SysRescue ESET SysRescue lar brukeren opprette

en oppstartbar CD/DVD/USB med ESET Smart Security, som kan kjøres uavhengig av operativsystemet. Den brukes særlig til å erne problematiske inﬁltrasjoner fra systemet.

ESET SysInspector ESET SysInspector, som sjekker

datamaskinen grundig, er nå integrert direkte i ESET Smart Security. Hvis du tar kontakt med brukerstøtte ved å bruke Hjelp og støtte > Brukerstøtte (anbefales), kan du ta med en statusavbildning av ESET SysInspector.

Dokumentbeskyttelse

Dokumentbeskyttelsen skanner Microsoft Oce-dokumenter før de åpnes, og ﬁler som automatisk lastes ned av Internet Explorer, for eksempel Microsoft ActiveX-elementer.

Self Defense Den nye Self Defense-teknologien beskytter

ESET Smart Security-komponenter mot deaktiveringsforsøk.

Brukergrensesnitt Brukergrensesnittet lar deg nå arbeide i ikke-

graﬁsk modus, og dermed har du mulighet til å styre ESET Smart Security via tastaturet. Den økte skjermlesingskompatibiliteten lar synshemmede kontrollere programmet mer eektivt.

2. Installasjon

Når du har kjøpt produktet, laster du ned installasjonsprogrammet til ESET Smart Security fra ESETs nettsted. Navnet på pakken er ess_nt**_***.msi (ESET Smart Security) eller essbe_nt**_***.msi (ESET Smart Security Business Edition). Start installasjonsprogrammet, og la installasjonsveiviseren ta deg gjennom det grunnleggende oppsettet. Det ﬁnnes to forskjellige typer installasjon, med forskjellige oppsettnivåer:

1. Vanlig installasjon

2. Egendeﬁnert installasjon

Net hjelper deg med å sikre at ESET alltid er informert om nye inﬁltreringer slik at det raskt kan beskytte systemet ditt. Systemet tillater innsending av nye trusler til ESETs viruslaboratorium, hvor de blir analysert, behandlet og lagt til i virussignaturdatabasene.

Det er standard at det er merket av for Aktiver varslingssystemet

ThreatSense.Net, slik at denne funksjonen er aktivert. Klikk på Avansert oppsett... hvis du vil endre detaljerte innstillinger for

innsending av mistenkelige ﬁler.

2.1 Vanlig installasjon

Vanlig installasjon egner seg for brukere som vil installere ESET Smart Security med standardinnstillingene. Standardinnstillingene i programmet gir maksimalt beskyttelsesnivå. Det er nyttig for brukere som ikke ønsker å konﬁgurere detaljerte innstillinger.

Det første (meget viktige) trinnet er å oppgi brukernavn og passord slik at programmet kan oppdateres automatisk. Uten dette kan ikke programmet gi deg konstant beskyttelse.

Det neste trinnet i installasjonen er å konﬁgurere Gjenkjenning av mulig uønskede programmer. Potensielt uønskede programmer er ikke nødvendigvis ment å skulle skade, men de kan ofte påvirke operativsystemet på en negativ måte.

Disse programmene følger ofte med andre programmer, og det kan være vanskelig å legge merke til dem under installasjonen. Selv om det som regel vises en melding under installasjonen, kan disse programmene enkelt bli installert uten at du godkjenner det.

Skriv inn brukernavn og passord, dvs. de godkjenningsdataene du mottok da du kjøpte eller registrerte produktet, i de riktige feltene. Hvis du ikke har brukernavn og passord tilgjengelig for øyeblikket, velger du alternativet Angi oppdateringsparametere senere. Du kan skrive inn godkjenningsdataene direkte i programmet når som helst.

Det neste trinnet i installasjonen er konﬁgurering av varslingssystemet ThreatSense.Net. Varslingssystemet ThreatSense.

Velg alternativet Aktiver gjenkjenning av potensielt uønskede programmer for å la ESET Smart Security gjenkjenne denne trusseltypen (anbefalt).

Det siste trinnet i Vanlig installasjon er å bekrefte installasjonen ved å klikke på knappen Installer.

2.2 Egendeﬁnert installasjon

Egendeﬁnert installasjon er beregnet på brukere som har erfaring

med å ﬁninnstille programmer, og som ønsker å endre avanserte innstillinger under installasjonen.

Hvis du bruker en proxy-server, må den være korrekt konﬁgurert for at virussignaturoppdateringer skal fungere riktig. Hvis du ikke vet om du bruker en proxy-server for tilkobling til Internett, beholder du standardinnstillingen Jeg er ikke sikker på om Internett-tilkoblingen

min bruker en proxy-server. Bruk de samme innstillingene som Internet Explorer. og klikk på Neste. Hvis du ikke bruker en proxy-

server, velger du tilsvarende alternativ.

Det første trinnet er å velge hvor installasjonen skal plasseres. Det er standard at programmet installeres i C:\Program Files\ESET\ESET Smart Security\. Klikk på Bla gjennom… hvis du vil endre plassering (anbefales ikke).

Deretter velger du Skriv inn brukernavn og passord. Dette trinnet er det samme som for Vanlig installasjon (se side 5).

Når du skal konﬁgurere innstillingene for proxy-serveren, velger du Jeg bruker en proxy-server og klikker på Neste. Legg inn IP- eller URL-adressen til proxy-serveren i feltet Adresse. I feltet Port angir du den porten som proxy-serveren godtar tilkoblinger via (standard er

3128). Hvis proxy-serveren krever godkjenning, må du oppgi et gyldig brukernavn og passord for å få tilgang til proxy-serveren. Du kan også kopiere innstillingene til proxy-serveren fra Internet Explorer hvis du ønsker. Hvis du vil gjøre det, klikker du på Bruk og bekrefter valget.

Når du har oppgitt brukernavn og passord, klikker du på Neste slik at Konﬁgurer Internett-tilkoblingen vises.

Klikk på Neste for å gå videre til dialogvinduet Konﬁgurer automatiske oppdateringsinnstillinger. I dette trinnet kan du angi hvordan automatisk oppdatering av programkomponenter skal håndteres av systemet. Klikk på Endre... for å gå til de avanserte innstillingene.

Hvis du ikke vil at programkomponentene skal oppdateres, velger du Ikke oppdater programkomponenter. Hvis du aktiverer alternativet Spør før nedlasting av programkomponenter, vises et bekreftelsesvindu før programkomponenter lastes ned. Hvis du vil aktivere automatisk oppdatering av programkomponenter uten å bli spurt, velger du alternativet Utfør oppgradering av programkomponenten hvis den er tilgjengelig.

Trinnene Konﬁgurering av varslingssystemet ThreatSense og Gjenkjenning av mulig uønskede programmer er de samme som for en vanlig installasjon, og vises ikke her (se side 5).

Det siste trinnet i Egendeﬁnert modus er å velge ﬁltreringsmodus for ESET personlig brannmur. Det er fem moduser å velge mellom:

Automatisk •

Automatisk modus med unntak (brukerdeﬁnerte regler)•

Interaktiv •

Policybasert •

Læremodus•

MERK: Etter at en programkomponent er oppgradert, må vanligvis maskinen startes på nytt. Anbefalt innstilling er: Start datamaskinen

på nytt uten å spørre.

Det neste trinnet i installasjonen er å oppgi et passord for å beskytte programparameterne. Velg et passord som du vil beskytte programmet med. Skriv inn passordet på nytt for å bekrefte det.

Modusen Automatisk anbefales for de ﬂeste brukere. Alle standard utgående tilkoblinger er aktivert (automatisk analysert ved hjelp av forhåndsdeﬁnerte innstillinger), og uønskede innkommende tilkoblinger blir automatisk blokkert.

Automatisk modus med unntak (brukerdeﬁnerte regler). Her kan du legge til egendeﬁnerte regler i automatisk modus.

Modusen Interaktiv er egnet for avanserte brukere. Kommunikasjonen blir håndtert av brukerdeﬁnerte regler. Hvis det ikke ﬁnnes noen deﬁnert regel for en kommunikasjon, spør programmet om du vil tillate eller avslå kommunikasjonen.

Modusen Policybasert evaluerer kommunikasjon basert på forhåndsdeﬁnerte regler som er opprettet av systemansvarlig. Hvis det ikke ﬁnnes noen tilgjengelig regel, blir tilkoblingen automatisk blokkert, og brukeren får ingen advarselsmelding. Vi anbefaler at du bare velger modusen Policybasert, hvis du er systemansvarlig og planlegger å konﬁgurere nettverkskommunikasjon.

Læremodus – Oppretter og lagrer regler automatisk og egner seg som innledende konﬁgurasjon for den personlige brannmuren. Det kreves ingen brukerhandling siden ESET Smart Security lagrer reglene i henhold til forhåndsdeﬁnerte parametere. Læremodusen er ikke sikker, og bør bare brukes fram til alle de nødvendige reglene for kommunikasjon er opprettet.

Det siste trinnet viser et vindu hvor du bekrefter at du vil installere.

2.4 Oppgi brukernavn og passord

For å oppnå optimal funksjonalitet er det viktig at programmet oppdateres automatisk. Dette er bare mulig hvis det blir oppgitt riktig brukernavn og passord i oppsettet for oppdatering.

Hvis du ikke oppgav brukernavn og passord under installasjonen, kan du gjøre det nå. I hovedprogramvinduet velger du Oppdater og klikker deretter på Oppsett av brukernavn og passord... Legg inn dataene du mottok sammen med produktlisensen, i vinduet

Lisensinformasjon.

2.3 Bruk av opprinnelige innstillinger

Hvis du installerer ESET Smart Security på nytt, vises alternativet Bruk gjeldende innstillinger. Velg dette alternativet for å overføre oppsettparametere fra den opprinnelige installasjonen til den nye.

2.5 Datamaskinskanning etter behov

Når du har installert ESET Smart Security, bør du umiddelbart skanne datamaskinen for å kontrollere om det er skadelig kode på den. Hvis du vil starte skanning raskt, velger du Datamaskinskanning i hovedvinduet og deretter Standardskanning i hovedvinduet til programmet. Hvis du vil ha mer informasjon om datamaskinskanning, kan du lese kapittelet "Datamaskinskanning".

3. Veiledning for nybegynnere

I dette kapittelet får du en innføring i ESET Smart Security og de grunnleggende innstillingene.

3.1 Introduksjon til brukergrensesnittet – moduser

Hovedvinduet i ESET Smart Security er inndelt i to hoveddeler. Den venstre kolonnen gir deg tilgang til den brukervennlige hovedmenyen. I hovedprogramvinduet til høyre blir det hovedsakelig vist informasjon som tilsvarer alternativet som er valgt på hovedmenyen.

Her er en beskrivelse av knappene på hovedmenyen:

Beskyttelsesstatus – gir informasjon om beskyttelsesstatusen til ESET Smart Security på en brukervennlig måte. Hvis Avansert modus er aktivert, vises statusen til alle beskyttelsesmodulene. Klikk på en modul for å se gjeldende status.

Datamaskinskanning – med dette alternativet kan du konﬁgurere og starte funksjonen Datamaskinskanning etter behov.

Oppdater – velg dette alternativet for å få tilgang til oppdateringsmodulene som styrer oppdateringene av virussignaturdatabasen.

Oppsett – velg dette alternativet hvis du vil justere datamaskinens sikkerhetsnivå. Hvis Avansert modus er aktivert, vises undermenyene Beskyttelse mot virus og spyware, Personlig brannmur og Antispammodul.

Verktøy – dette alternativet er kun tilgjengelig i Avansert modus. Gir deg tilgang til Loggﬁler, Karantene og Planlegger.

Når du veksler til Avansert modus, legges alternativet Verktøy til på hovedmenyen. Med Verktøy får du tilgang til Planlegger og Karantene og du kan se på loggﬁlene i ESET Smart Security.

MERK: Resten av instruksjonene i denne veiledningen gjelder Avansert modus.

3.1.1 Kontrollere driften av systemet

Hjelp og støtte – velg dette alternativet for å få tilgang til hjelpeﬁler,

ESETs kunnskapsdatabase, nettstedet til ESET og forespørsel om brukerstøtte.

Brukergrensesnittet til ESET Smart Security gir deg også mulighet til å veksle mellom modusene Standard og Avansert. Når du skal veksle mellom moduser, går du til koblingen Vis nederst i venstre hjørnet av hovedvinduet i ESET Smart Security. Klikk på denne knappen for å velge ønsket visningsmodus.

Standardmodus gir deg tilgang til funksjoner som er nødvendige for vanlig bruk. Den viser ingen avanserte alternativer.

Hvis du vil se Beskyttelsesstatus, klikker du på dette alternativet øverst på hovedmenyen. Et statussammendrag over driften av ESET Smart Security vises til høyre i vinduet. I tillegg vises en undermeny med disse tre elementene: Virus- og spywarebeskyttelse, Personlig brannmur og Antispammodul. Velg en av disse for mer detaljerte opplysninger om en gitt beskyttelsesmodul.

Hvis de aktiverte modulene fungerer riktig, er de merket med en grønn hake. Hvis de ikke fungerer som de skal, vises et rødt utropstegn eller et oransje varslingsikon, og tilleggsopplysninger om modulen vises i den øverste delen av vinduet. Det blir også vist et anbefalt forslag til løsning for modulen. Hvis du vil endre statusen til individuelle moduler, klikker du på Oppsett på hovedmenyen, og klikker deretter på ønsket modul.

3.1.2 Hva må gjøres hvis programmet ikke fungerer riktig?

Hvis ESET Smart Security oppdager et problem i en av beskyttelsesmodulene, blir feilen rapportert i vinduet Beskyttelsesstatus. Her blir det også foreslått en mulig løsning.

Hvis det ikke er mulig å løse et problem ved hjelp av listen over kjente problemer og løsninger, klikker du på Hjelp og støtte for å vise hjelpeﬁlene eller søke i kunnskapsdatabasen. Hvis du fremdeles ikke ﬁnner en løsning, kan du sende en forespørsel til ESETs brukerstøtte. Basert på denne tilbakemeldingen kan våre spesialister raskt svare på spørsmålene og gi deg gode råd.

3.2 Oppsett for oppdatering

Oppdatering av virussignaturdatabasen og oppdatering av programkomponentene er viktige elementer for å kunne gi deg fullstendig beskyttelse mot skadelig kode. Du bør være spesielt oppmerksom på konﬁgureringen og bruken av oppdateringene. Velg Oppdater på hovedmenyen, og klikk deretter på Oppdater virussignaturdatabasen i hovedprogramvinduet for umiddelbart å sjekke om en nyere databaseoppdatering er tilgjengelig. Oppsett av brukernavn og passord... viser en dialogboks der du må oppgi brukernavnet og passordet du mottok da du kjøpte programmet.

Hvis du la inn brukernavn og passord under installasjonen av ESET Smart Security, vil du ikke få spørsmål om dette nå.

3.3 Oppsett for Klarert sone

Konﬁgurasjon av en klarert sone er et viktig trinn i beskyttelsen av datamaskinen i et nettverksmiljø. Du kan la andre brukere få tilgang til maskinen din ved å konﬁgurere den klarerte sonen slik at deling tillates. Klikk på Oppsett > Personlig brannmur > Endre beskyttelsesmodus på datamaskinen i nettverket... Da vises et vindu der du kan konﬁgurere innstillingene til beskyttelsesmodusen for datamaskinen i den aktuelle sonen, eller det aktuelle nettverket.

Vinduet Avansert oppsett (trykk på F5 for å åpne dette) inneholder andre alternativer for detaljert oppdatering. Rullegardinmenyen Oppdater server: bør settes til Velg automatisk. Når du skal konﬁgurere avanserte oppdateringsalternativer, for eksempel oppdateringsmodus, proxy-servertilgang, tilgang til oppdateringer på en lokal server og oppretting av virussignaturkopier (ESET Smart Security Business Edition), klikker du på Oppsett...

Det blir utført gjenkjenning av klarert sone etter installasjonen av ESET Smart Security og når datamaskinen er koblet til et nytt nettverk. Det er derfor vanligvis ikke nødvendig å deﬁnere den klarerte sonen. Det er standard at det vises et dialogvindu når en ny sone oppdages, slik at du kan angi beskyttelsesnivå for sonen.

Advarsel! En feilkonﬁgurert, klarert sone kan utgjøre en trussel mot datamaskinen din.

MERK: Det er standard at arbeidsstasjoner fra en klarert sone får tilgang til delte ﬁler og skrivere, at innkommende RPC-kommunikasjon er aktivert, og at deling av eksternt skrivebord også er tilgjengelig.

3.4 Oppsett av proxy-server

Hvis du bruker en proxy-server i tilkoblingen til Internett på et system med ESET Smart Security, må den spesiﬁseres i Avansert oppsett (F5). Når du vil ha tilgang til konﬁgurasjonsvinduet Proxy-server, klikker du på Diverse > Proxy-server i treet Avansert oppsett. Merk av for Bruk proxy-server, og oppgi IP-adressen og porten til proxy-serveren. Deretter oppgir du godkjenningsdataene.

3.5 Beskyttelse av innstillinger

Innstillingene i ESET Smart Security kan være meget viktige for organisasjonens retningslinjer for sikkerhet. Feilaktige endringer kan potensielt sette stabiliteten til og beskyttelsen av systemet i fare. Hvis du vil passordbeskytte oppsettparametrene, går du til hovedmenyen og klikker på Oppsett > Legg inn hele treet for avansert oppsett... >

Brukergrensesnitt > Beskyttelse av innstillinger og klikker på Skriv inn passord...

Oppgi et passord, bekreft det ved å skrive det inn på nytt og klikk på OK. Dette passordet må oppgis når du skal endre innstillinger i ESET Smart Security senere.

Hvis denne informasjonen ikke er tilgjengelig, kan du forsøke automatisk gjenkjenning av proxy-serverinnstillinger for ESET Smart Security ved å klikke på Gjenkjenn proxy-server.

MERK: Alternativene for proxy-server for de ulike oppdateringsproﬁlene kan være forskjellige. Hvis det er tilfellet, konﬁgurerer du proxy-serveren i det avanserte oppsettet for oppdatering.

4. Arbeide med ESET Smart Security

4.1 Beskyttelse mot virus og spyware

Virusbeskyttelse beskytter mot skadelige systemangrep ved å kontrollere ﬁler, e-postmeldinger og Internett-kommunikasjon. Hvis det oppdages en trussel med skadelig kode, kan virusmodulen eliminere den ved å først blokkere den og deretter rense den, slette den eller legge den i karantene.

4.1.1 Filsystembeskyttelse i sanntid

Filsystembeskyttelse i sanntid kontrollerer alle virusrelaterte hendelser i systemet. Alle ﬁler blir skannet for skadelig kode det øyeblikket de blir åpnet, opprettet eller kjørt på datamaskinen. Filsystembeskyttelsen i sanntid blir startet ved systemstart.

4.1.1.1 Kontrolloppsett

Filsystembeskyttelsen i sanntid kontrollerer alle medietyper, og kontrollen blir utløst av forskjellige hendelser. Kontrollen bruker gjenkjenningsmetodene til ThreatSense-teknologien (beskrevet i Oppsett av parametere for ThreatSense-motor). Kontrollfunksjonen kan variere for nyopprettede ﬁler og eksisterende ﬁler. For nyopprettede ﬁler er det mulig å bruke et dypere kontrollnivå.

4.1.1.1.3 Tilleggsparametere for ThreatSense for nye og modiﬁserte ﬁler

Sannsynligheten for inﬁsering i nyopprettede eller endrede ﬁler er betydelig større enn i eksisterende ﬁler. Dette er grunnen til at programmet kontrollerer disse ﬁlene med ﬂere skanningsparametere. Sammen med vanlige signaturbaserte skannemetoder brukes avansert heuristikk, som forbedrer gjenkjennelsesfrekvensen betydelig. Både nyopprettede og selvutpakkende (SFX) ﬁler og kjøretidspakker (internt komprimerte kjørbare ﬁler) skannes. Arkivene skannes som standard opp til det 10. dybdenivået, og kontrolleres uavhengig av størrelse. Fjern markeringen for Standardinnstillinger for skanning av arkiv for å endre innstillingene for skanning av arkiv.

4.1.1.1.4 Avansert oppsett

For å få minimalt systemavtrykk ved bruk av beskyttelse i sanntid skannes ikke ﬁler som allerede er skannet (med mindre de har blitt endret). Filer blir skannet igjen umiddelbart etter hver oppdatering av virussignaturdatabasen. Denne virkemåten konﬁgureres ved hjelp av alternativet Optimert skanning. Hvis dette alternativet deaktiveres, blir alle ﬁler skannet hver gang de åpnes.

Det er standard at beskyttelse i sanntid startes når operativsystemet startes, og skanner uten å forstyrre. I spesielle tilfeller (for eksempel hvis det er en konﬂikt med en annen sanntidsskanner) kan beskyttelsen i sanntid avsluttes ved å deaktivere alternativet

Automatisk oppstart av ﬁlsystembeskyttelse i sanntid.

4.1.1.1.1 Medietyper som skal skannes

Det er standard at alle typer medier blir kontrollert for potensielle trusler.

Lokale stasjoner – kontrollerer alle harddisker i systemet

Flyttbare medier – disketter, USB-lagringsenheter osv.

Nettverksstasjoner – skanner alle nettverksstasjoner

Vi anbefaler at du beholder standardinnstillingene og bare endrer dem i bestemte tilfeller, for eksempel når skanning av visse medier reduserer dataoverføringshastigheten betydelig.

4.1.1.1.2 Skann når (skanning utløst av hendelse)

Det er standard at alle ﬁler blir skannet ved åpning, utførelse eller opprettelse. Vi anbefaler at du beholder standardinnstillingene, fordi de gir maksimal beskyttelse i sanntid for datamaskinen.

Det er standard at avansert heuristikk ikke brukes når ﬁlene kjøres. I noen tilfeller kan det likevel være ønskelig å aktivere dette alternativet (ved å merke av for alternativet Avansert heuristikk ved ﬁlutførelse). Merk at på grunn av økte systemkrav, kan avansert heuristikk føre til at enkelte programmer kjøres saktere.

4.1.1.2 Rensenivåer

Beskyttelsen i sanntid har tre rensenivåer. (Du får tilgang ved å klikke på Oppsett... i delen Filsystembeskyttelse i sanntid og deretter klikke på grenen Rensing.)

Det første nivået viser et varselvindu med tilgjengelige alternativer • for hver inﬁltrasjon som oppdages. Brukeren må velge en handling for hver enkelt inﬁltrasjon. Dette nivået er utformet for mer avanserte brukere som vet hva de må gjøre hvis en inﬁltrasjon skulle forekomme.

Standardnivået velger og utfører automatisk en forhåndsdeﬁnert • handling (avhengig av typen inﬁltrasjon). Gjenkjennelse og sletting av en inﬁsert ﬁl blir varslet med en informasjonsmelding i det nedre høyre hjørnet av skjermen. Imidlertid blir ikke en automatisk handling utført hvis inﬁltrasjonen er plassert i et arkiv som også inneholder rene ﬁler, og blir ikke utført for objekter som ikke har en forhåndsdeﬁnert handling.

Det tredje nivået er det mest "aggressive" – alle inﬁserte objekter • blir renset. Ettersom dette nivået potensielt kan føre til tap av gyldige ﬁler, anbefaler vi at det kun brukes i spesielle situasjoner.

Alternativet Diskettilgang sørger for kontroll av oppstartssektoren på diskett når denne stasjonen brukes. Alternativet Datamaskinen slås av sørger for kontroll av oppstartssektorene på harddisken når datamaskinen slås av. Selv om oppstartsvirus er sjeldne i dag, anbefaler vi at du lar disse alternativene være aktivert, ettersom det fremdeles er mulighet for inﬁsering av et oppstartsvirus fra alternative kilder.

4.1.1.3 Når skal du endre konﬁgurasjonen av beskyttelsen i sanntid

Beskyttelsen i sanntid er den viktigste komponenten når det gjelder å opprettholde et sikkert system. Du må derfor være forsiktig når du endrer parameterne. Vi anbefaler at du endrer parameterne for sanntidsbeskyttelse bare i spesielle tilfeller. Eksempler på slike tilfeller kan være at den kommer i konﬂikt med et bestemt program eller sanntidsskanningen til et annet antivirusprogram.

Når du har installert ESET Smart Security er alle innstillingene optimalisert for å gi brukeren det høyeste nivået av systemsikkerhet. Hvis du vil gjenopprette standardinnstillingene, klikker du på Standard i vinduet Filsystembeskyttelse i sanntid (Avansert oppsett >

Antivirus og antispyware > Filsystembeskyttelse i sanntid).

4.1.1.4 Kontrollere beskyttelse i sanntid

For å bekrefte at beskyttelsen i sanntid fungerer og gjenkjenner virus, brukes en testﬁl fra eicar.com. Denne testﬁlen er en helt ufarlig ﬁl som alle antivirusprogrammer kan ﬁnne. Filen ble opprettet av EICAR (European Institute for Computer Antivirus Research) for å teste funksjonaliteten til virusprogrammer. Filen eicar.com er tilgjengelig for nedlastning på http://www.eicar.org/download/eicar.com

MERK: Før en beskyttelseskontroll i sanntid utføres, er det nødvendig å deaktivere brannmuren. Hvis brannmuren er aktivert, vil den gjenkjenne ﬁlene og forhindre nedlastning av testﬁlene.

4.1.1.5 Hva du skal gjøre hvis beskyttelsen i sanntid ikke fungerer

I neste kapittel beskriver vi problemer som kan oppstå ved bruk av beskyttelse i sanntid, og hvordan du kan løse problemene.

Beskyttelsen i sanntid er deaktivert

Hvis beskyttelsen i sanntid utilsiktet ble deaktivert av en bruker, må den aktiveres på nytt. Du aktiverer beskyttelsen i sanntid på nytt ved å gå til Oppsett > Antivirus- og antispyware og klikke på Aktiver i delen Filbeskyttelse i sanntid i hovedvinduet.

Hvis beskyttelsen i sanntid ikke oppdager og ikke renser inﬁltrasjoner

Forsikre deg om at ingen andre virusprogrammer er installert på datamaskinen. Hvis to beskyttelsesskjold i sanntid er aktivert samtidig, kan det skape en konﬂikt. Vi anbefaler at du avinstallerer andre virusprogrammer i systemet.

Beskyttelsen i sanntid starter ikke

Hvis beskyttelsen i sanntid ikke starter når systemet starter (og alternativet Automatisk oppstart av ﬁlsystembeskyttelse i sanntid er aktivert), kan det være på grunn av konﬂikter med andre programmer. Hvis dette er tilfellet, kontakter du ESETs brukerstøttespesialister.

4.1.2 Beskyttelse for e-postklient

E-postbeskyttelse gir kontroll over e-postkommunikasjon mottatt gjennom POP3-protokollen. Med plugin-programmet for Microsoft Outlook gir ESET Smart Security kontroll over all kommunikasjon fra e-postklienten (POP3, MAPI, IMAP, HTTP). Ved undersøkelse av innkommende meldinger bruker programmet alle avanserte skannemetoder i ThreatSense-skannemotoren. Dette betyr at gjenkjennelse av skadelige programmer ﬁnner sted selv før de blir matchet mot virussignaturdatabasen. Skanning av kommunikasjon med POP3-protokoll er ikke avhengig av e-postklienten som blir brukt.

4.1.2.1 Kontroll av POP3

POP3-protokollen er den mest brukte protokollen for mottak av e-postkommunikasjon i et e-postklientprogram. ESET Smart Security gir beskyttelse av denne protokollen uavhengig av hvilken e-postklient som brukes.

Modulen som gir denne kontrollen, blir automatisk startet når operativsystemet starter og er deretter aktiv i minnet. For at modulen skal fungere korrekt, må du forsikre deg om at den er aktivert – kontroll av POP3 blir utført automatisk uten at e-postklienten må konﬁgureres på nytt. Standardinnstillingen er at all kommunikasjon på port 110 blir skannet, men andre kommunikasjonsporter kan legges til ved behov. Portnumre må skilles med komma.

Hvis beskyttelsen i sanntid ikke startes når systemet starter, er det sannsynligvis fordi alternativet Automatisk oppstart av ﬁlsystembeskyttelse i sanntid er deaktivert. For å aktivere dette alternativet går du til Avansert oppsett (F5) og klikker på

Systembeskyttelse i sanntid i treet Avansert oppsett. I delen Avansert oppsett nederst i vinduet, må du forsikre deg om at det er merket av for Automatisk oppstart av ﬁlsystembeskyttelse i sanntid.

+ 30 hidden pages