Eset SMART SECURITY 4 User Manual [sv]

Användarguide

Microsoft® Windows® 7 / Vista / XP / 2000 / 2003 / 2008

ESET Smart Security 4 har utvecklats av ESET, spol. s r.o. Gå till www.eset.com om du vill ha mer information. Alla rättigheter förbehålls. Ingen del av den här dokumentationen får reproduceras, sparas i registreringssystem eller sätt, elektroniskt, mekaniskt, genom kopiering, inspelning, skanning eller författaren. ESET, spol. s r.o. förbehåller sig rätten att ändra något av de beskrivna programmen utan föregående meddelande.

Global kundsupport: www.eset.eu/support Kundsupport Nordamerika: www.eset.com/support REV.20090507-001

på något annat sätt utan skriftlig tillåtelse från

överföras i någon form eller på något

Innehåll

1. ESET Smart Security 4 .............................4

1.1 Nyheter ....................................................................... 4

1.2 Systemkrav .................................................................. 5

2. Installation ............................................6

2.1 Typisk installation ......................................................... 6

2.2 Anpassad installation .................................................... 7

2.3 Använda ursprungsinställningarna .................................9

2.4 Ange användarnamn och lösenord .................................. 9

2.5 Genomsökning av datorn ............................................... 9

3. Nybörjarguide ...................................... 10

3.1 Användargränssnittets utformning och lägen .................10

3.1.1 Kontrollera systemdriften..................................... 10

3.1.2 Vad ska man göra om programmet

inte fungerar som det ska? .................................... 10

3.2 Inställning av uppdateringar ..........................................11

3.3 Inställning av tillförlitliga platser ....................................11

3.4 Inställning av proxyserver ............................................. 12

3.5 Inställningsskydd ......................................................... 12

4. Arbeta med ESET Smart Security ............13

4.1 Skydd mot virus och spionprogram ................................ 13

4.1.1 Skydd av ﬁlsystemet i realtid ..................................13

4.1.1.1 Inställning av kontrollen ........................................13

4.1.1.1.1 Media som ska genomsökas .................................13

4.1.1.1.2 Genomsök vid (händelseutlöst genomsökning) ......13

4.1.1.1.3 Ytterligare ThreatSense-parametrar

för ﬁler som nyligen har skapats eller ändrats .........13

4.1.1.1.4 Avancerade inställningar ....................................... 13

4.1.1.2 Rensningsnivåer ...................................................13

4.1.1.3 Ändring av konﬁgurationen för realtidsskydd .........14

4.1.1.4 Kontroll av realtidsskyddet ...................................14

4.1.1.5 Vad ska man göra om realtidsskyddet

inte fungerar? .......................................................14

4.1.2 Skydd av e-postklient ............................................14

4.1.2.1 POP3-kontroll .......................................................14

4.1.2.1.1 Kompatibilitet ......................................................15

4.1.2.2 Integrering med e-postklienter ..............................15

4.1.2.2.1 Lägga till meddelanden till ett e-postmeddelande...15

4.1.2.3 Ta bort inﬁltreringar ..............................................16

4.1.3 Webbåtkomstskydd ..............................................16

4.1.3.1 HTTP, HTTPS .........................................................16

4.1.3.1.1 Adressbehandling .................................................16

4.1.3.1.2 Webbläsare ..........................................................16

4.1.4 Genomsökning av datorn ......................................17

4.1.4.1 Typ av genomsökning ............................................ 17

4.1.4.1.1 Standardgenomsökning ........................................ 17

4.1.4.1.2 Anpassad genomsökning ...................................... 17

4.1.4.2 Genomsökningsobjekt .......................................... 17

4.1.4.3 Genomsökningsproﬁler .........................................18

4.1.5 Protokollﬁltrering .................................................18

4.1.5.1 SSL .......................................................................18

4.1.5.1.1 Betrodda certiﬁkat ................................................19

4.1.5.1.2 Undantagna certiﬁkat...........................................19

4.1.6 Parameterinställningar för ThreatSense-motorn ....19

4.1.6.1 Inställning av objekt ..............................................19

4.1.6.2 Alternativ .............................................................19

4.1.6.3 Rensning .............................................................20

4.1.6.4 Filtillägg ..............................................................20

4.1.6.5 Begränsningar .....................................................20

4.1.6.6 Annat ...................................................................21

4.1.7 En inﬁltrering identiﬁeras ......................................21

4.2 Personlig brandvägg ..................................................... 21

4.2.1 Filtreringslägen .................................................... 21

4.2.2 Blockera all traﬁk: koppla från nätverket ............... 22

4.2.3 Inaktivera ﬁltrering: tillåt all traﬁk ........................ 22

4.2.4 Konﬁgurera och använda regler ............................ 22

4.2.4.1 Skapa nya regler .................................................. 22

4.2.4.2 Redigera regler .................................................... 23

4.2.5 Konﬁgurera zoner ................................................ 23

4.2.6 Etablera en anslutning – identiﬁering .................... 23

4.2.7 Loggning ............................................................. 24

4.3 Skydd mot spam ..........................................................24

4.3.1 Självinlärning av spamskydd ................................. 25

4.3.1.1 Lägga till adresser i vitlistan .................................. 25

4.3.1.2 Markera meddelanden som spam ......................... 25

4.4 Uppdatera programmet ................................................25

4.4.1 Inställning av uppdateringar ................................. 25

4.4.1.1 Uppdateringsproﬁler ............................................ 26

4.4.1.2 Avancerade uppdateringsinställningar .................. 26

4.4.1.2.1 Uppdateringsläge ................................................26

4.4.1.2.2 Proxyserver .......................................................... 26

4.4.1.2.3 Ansluta till LAN .................................................... 27

4.4.1.2.4 Skapa uppdateringskopior – spegling .................... 27

4.4.1.2.4.1 Uppdatera från speglingen ...................................28

4.4.1.2.4.2 Felsöka problem med uppdatering via spegling...... 29

4.4.2 Skapa uppdateringsaktiviteter ............................. 29

4.5 Schemaläggaren ......................................................... 29

4.5.1 Syftet med att schemalägga aktiviteter ................. 29

4.5.2 Skapa nya aktiviteter ........................................... 29

4.6 Karantän .................................................................... 30

4.6.1 Sätta ﬁler i karantän ............................................ 30

4.6.2 Återställa från karantän .......................................30

4.6.3 Skicka en ﬁl från karantänen.................................30

4.7 Loggﬁler ...................................................................... 31

4.7.1 Underhåll av loggning ...........................................31

4.8 Användargränssnitt ..................................................... 31

4.8.1 Varningar och meddelanden ................................. 32

4.9 ThreatSense.Net ..........................................................32

4.9.1 Misstänkta ﬁler.................................................... 33

4.9.2 Statistik .............................................................. 33

4.9.3 Sändning ............................................................. 34

4.10 Fjärradministration ......................................................34

4.11 Licens .........................................................................34

5. Avancerade användare ......................... 36

5.1 Inställning av proxyserver .............................................36

5.2 Exportera/importera inställningar .................................36

5.2.1 Exportera inställningar ........................................ 36

5.2.2 Importera inställningar ........................................ 36

5.3 Kommandorad .............................................................36

5.4 ESET SysInspector ........................................................37

5.4.1 Användargränssnitt och programanvändning ....... 37

5.4.1.1 Programkontroller ............................................... 38

5.4.1.2 Navigera i ESET SysInspector ................................ 38

5.4.1.3 Jämför .................................................................39

5.4.1.4 SysInspector som en del

av ESET Smart Security 4 ...................................... 39

5.5 ESET SysRescue ...........................................................39

5.5.1 Minimikrav ..........................................................39

5.5.2 Skapa en återställnings-cd ...................................40

5.5.2.1 Mappar ...............................................................40

5.5.2.2 ESET Antivirus......................................................40

5.5.2.3 Avancerat ............................................................40

5.5.2.4 Startbar USB-enhet .............................................40

5.5.2.5 Bränn ..................................................................40

5.5.3 Arbeta med ESET SysRescue .................................40

5.5.3.1 Använda ESET SysRescue ......................................41

6. Ordlista ............................................... 42

6.1 Typer av inﬁltreringar ...................................................42

6.1.1 Virus ................................................................... 42

6.1.2 Maskar ................................................................ 42

6.1.3 Trojanska hästar ..................................................42

6.1.4 Rootkit................................................................ 42

6.1.5 Reklamprogram .................................................. 42

6.1.6 Spionprogram .....................................................43

6.1.7 Potentiellt farliga program ................................... 43

6.1.8 Potentiellt oönskade program .............................. 43

6.2 Typer av ärrangrepp ...................................................43

6.2.1 DoS-attacker ....................................................... 43

6.2.2 DNS-förgiftning ...................................................43

6.2.3 Maskattacker ...................................................... 43

6.2.4 Portgenomsökning .............................................. 43

6.2.5 TCP-desynkronisering .......................................... 43

6.2.6 SMB-relä ............................................................. 44

6.2.7 ICMP-attacker ..................................................... 44

6.3 E-post ........................................................................ 44

6.3.1 Annonser ............................................................44

6.3.2 Bluar ................................................................. 44

6.3.3 Nätﬁske ..............................................................44

6.3.4 Känna igen spambedrägerier ................................45

6.3.4.1 Regler ................................................................. 45

6.3.4.1 Bayes-ﬁlter ..........................................................45

6.3.4.2 Vitlista ................................................................ 45

6.3.4.3 Svartlista ............................................................. 45

6.3.4.5 Kontroll på serversidan ......................................... 45

1. ESET Smart Security 4

ESET Smart Security 4 är den första representanten för den nya metoden med helt integrerad datorsäkerhet. I programmet används samma hastighet och precision som i ESET NOD32 Antivirus, tack vare den senaste versionen av genomsökningsmotorn ThreatSense®, kombinerat med den skräddarsydda personliga brandväggen samt antispammoduler. Resultatet är ett intelligent system som ständigt håller vakt mot angrepp och skadlig programvara som äventyrar datorns säkerhet.

Till skillnad från program från andra tillverkare är inte ESET Smart Security ett gytter av olika produkter i ett paket. Det är i stället resultatet av ett långsiktigt arbete att kombinera maximalt skydd med minimal belastning av systemet. Med hjälp av avancerade tekniker som baseras på artiﬁciell intelligens kan hoten från virus, spionprogram, trojanska hästar, maskar, reklamprogram, rootkit och andra Internetbaserade angrepp elimineras på ett proaktivt sätt utan att datorns prestanda försämras eller dess användning störs.

1.1 Nyheter

Ett tecken på våra experters långsiktiga utveckling av programmet är att ESET Smart Security har en helt ny arkitektur, vilket garanterar en maximal identiﬁeringsnivå med minimala systemkrav. Den komplexa säkerhetslösningen innehåller moduler med ﬂera avancerade alternativ. Nedanstående lista ger en snabb översikt över dessa moduler.

Skydd mot virus och spionprogram•

Den här modulen bygger på genomsökningskärnan ThreatSense®, som första gången användes i det prisbelönta antivirussystemet NOD 32. ThreatSense®-kärnan har optimerats och förbättrats med den nya arkitekturen för ESET Smart Security.

Personlig brandvägg•

Med den personliga brandväggen går det att övervaka all traﬁk mellan en skyddad dator och andra datorer i nätverket. ESET personliga brandvägg innehåller avancerade funktioner som visas nedan.

Funktion Beskrivning

Genomsökning av nätverkskommuni

-kation på låg nivå

Stöd för IPv6 ESET personliga brandvägg visar IPv6-adresser

Övervakning av körbara ﬁler

Filgenomsökning som är integrerad med HTTP(S) och POP3(S).

System för intrångsdetektering

Med hjälp av genomsökning av nätverkskommunikation på datalänknivå kan ESET personliga brandvägg skydda mot en mängd angrepp som annars skulle vara omöjliga att upptäcka.

och användare kan skapa regler för dem.

Övervakar förändringar i körbara ﬁler vilket skyddar mot infektioner. Det går att tillåta ﬁländringar i signerade program.

Filgenomsökningen är integrerad med programprotokollen HTTP(S) och POP3(S). Användarna skyddas när de surfar på Internet eller hämtar e-post.

Möjlighet att identiﬁera karaktäristisk nätverkskommunikation och olika typer av nätverksangrepp, samt ett alternativ för att automatiskt förbjuda sådan kommunikation.

Funktion Beskrivning

Förbättrad rensning Antivirussystemet kan nu rensa och ta bort

de ﬂesta upptäckta inﬁltreringar utan att användaren behöver ingripa.

Genomsökning i bakgrunden

Mindre uppdateringsﬁler

Skydd för populära e-postklienter

Diverse andra mindre förbättringar

Genomsökningen av datorn kan startas i bakgrunden utan att prestandan sänks.

Kärnoptimeringsprocesser håller ned storleken på uppdateringsﬁlerna jämfört med i version 2.7. Skyddet mot skador på uppdateringsﬁlerna har också förbättrats.

Det är nu möjligt att inte bara genomsöka inkommande e-post i MS Outlook, utan även i Outlook Express, Windows Mail, Windows Live Mail och Mozilla Thunderbird.

– Direktåtkomst till ﬁlsystem för högre

hastighet och kapacitet. – Blockering av åtkomst till infekterade ﬁler. – Optimering för säkerhetscentret

i Windows, inklusive Vista.

Stöd för Interaktivt läge, Principbaserat läge, Inlärningsläge, Automatiskt läge och Automatiskt läge med undantag.

Ersätter den integrerade Windowsbrandväggen

Användare kan ange om brandväggens åtgärder ska köras automatiskt eller om reglerna ska anges interaktivt. Kommunikation i det principbaserade läget hanteras enligt de regler som har fördeﬁnierats av användaren eller av nätverksadministratören. I inlärningsläget skapas och sparas regler automatiskt och det är lämpligt att använda för inledande konﬁguration av den personliga brandväggen.

Programmet ersätter den integrerade Windows-brandväggen, och interagerar även med Windows Säkerhetscenter så att användaren alltid är informerad om datorns säkerhetsstatus. Som standard stängs Windows-brandväggen av när ESET Smart Security installeras.

Antispam•

ESET Antispam ﬁltrerar oönskade e-postmeddelanden och gör på så sätt elektronisk kommunikation säkrare och bekvämare.

Funktion Beskrivning

Poängräkning för inkommande e-post

All inkommande e-post får en poängbedömning från 0 (ett meddelande är inte spam) till 100 (ett

meddelande är spam) och överförs enligt detta till mappen för skräppost eller till en anpassad mapp som har skapats av användaren. Det går att genomsöka inkommande e-post parallellt.

Stöd för en mängd olika genomsökningstekniker

Fullständig integrering med e-postklienter

– Bayes-analys – Regelbaserad genomsökning – Global kontroll av ﬁngeravtrycksdatabas

Spamskydd är tillgängligt för användare av e-postklienterna Microsoft Outlook, Outlook Express, Windows Mail, Windows Live Mail och Mozilla Thunderbird.

Det går att ange spam manuellt

Det ﬁnns ett alternativ där användaren manuellt kan markera eller avmarkera e-postmeddelanden som spam.

Användargränssnitt Användargränssnittet kan nu köras

i icke-graﬁskt läge som gör det möjligt att kontrollera ESET Smart Security med tangentbordet. Den ökade kompatibiliteten med specialprogram för uppläsning gör det möjligt för användare med nedsatt syn att kontrollera programmet mer eektivt.

1.2 Systemkrav

Om ESET Smart Security och ESET Smart Security Business Edition ska fungera problemfritt bör systemet uppfylla följande krav på maskinvara och programvara:

ESET Smart Security:

Windows 2000, XP 400 MHz 32-bitars/64-bitars (x86/x64)

128 MB RAM-minne 130 MB tillgängligt utrymme Super VGA (800 × 600)

Windows 7, Vista 1 GHz 32-bitars/64-bitars (x86/x64)

512 MB RAM-minne 130 MB tillgängligt utrymme Super VGA (800 × 600)

Övrigt•

Funktion Beskrivning

ESET SysRescue ESET SysRescue gör det möjligt för användare

att skapa en startbar cd/dvd/USB med ESET Smart Security som kan köras oberoende av operativsystemet. Den här metoden är lämplig för att bli av med inﬁltrationer som är svåra att ta bort från systemet.

ESET SysInspector ESET SysInspector, ett program som gör

en ingående kontroll av datorn, är nu direkt integrerat med ESET Smart Security. Om du kontaktar vår kundsupport med hjälp av alternativet Hjälp och support > Kundsupportfråga (rekommenderas) kan du välja att bifoga en ESET SysInspectoravbildning av datorns status.

Dokumentskydd Dokumentskydd används för att genomsöka

Microsoft Oce-dokument innan de öppnas samt ﬁler som automatiskt hämtas av Internet Explorer, som t.ex. Microsoft ActiveXelement.

ESET Smart Security Business Edition:

Windows 2000, 2000 Server, XP, 2003 Server

400 MHz 32-bitars/64-bitars (x86/x64) 128 MB RAM-minne 130 MB tillgängligt utrymme Super VGA (800 × 600)

Windows 7, Vista, Windows Server 2008

1 GHz 32-bitars/64-bitars (x86/x64) 512 MB RAM-minne 130 MB tillgängligt utrymme Super VGA (800 × 600)

Självskydd Den nya tekniken för självskydd skyddar

ESET Smart Security-komponenter mot inaktiveringsförsök.

2. Installation

Efter köpet kan installationsprogrammet för ESET Smart Security hämtas från ESET:s webbplats. Det levereras som ett paket i formatet ess_nt**_***.msi (ESET Smart Security) eller essbe_nt**_***.msi (ESET Smart Security Business Edition). När du har startat installationsprogrammet tar installationsguiden dig genom den grundläggande installationen. Det ﬁnns två installationstyper med olika detaljerade nivåer på inställningarna:

1. Typisk installation

2. Anpassad installation

Nästa steg i installationen är konﬁguration av ThreatSense.Net Early Warning System. ThreatSense.Net Early Warning System hjälper till att säkerställa att ESET alltid har den senaste informationen om nya inﬁltreringar, vilket möjliggör ett snabbt skydd för kundernas datorer. Med det här viruslaboratorium, där de analyseras, bearbetas och läggs till i virussignaturdatabaserna.

systemet kan nyupptäckta hot skickas till ESET:s

2.1 Typisk installation

En typisk installation rekommenderas för de användare som vill installera ESET Smart Security med standardinställningarna. Programmets standardinställningar ger ett maximalt skydd, vilket passar utmärkt för användare som inte vill göra detaljerade inställningar.

Det första och mycket viktiga steget är att ange användarnamn och lösenord för automatisk uppdatering av programmet. Den automatiska uppdateringen spelar en viktig roll när det gäller att konstant skydda systemet.

Kryssrutan för Aktivera ThreatSense.Net Early Warning System är som standard markerad, vilket aktiverar den här funktionen. Klicka på Avancerade inställningar... om du vill ändra inställningarna för att skicka misstänkta ﬁler.

Nästa steg i installationsprocessen är konﬁguration av Detektering av potentiellt oönskade program. Potentiellt oönskade program är kanske inte menade att vara skadliga, men de kan ofta ha en negativ inverkan på operativsystemet.

Dessa program medföljer ofta andra program och kan vara svåra att upptäcka under installationsprocessen. Även om programmen vanligtvis visar ett meddelande under installationen, kan de lätt installeras utan ditt tillstånd.

Ange ditt Användarnamn och Lösenord, dvs. de autentiseringsuppgifter du ﬁck efter köpet eller registreringen av produkten, i motsvarande fält. Om du inte har något användarnamn och lösenord för tillfället väljer du alternativet Ange uppdateringsparametrar senare. Autentiseringsuppgifterna kan anges senare direkt i programmet.

Om du vill att ESET Smart Security ska identiﬁera den här typen av hot markerar du alternativet Aktivera detektering av potentiellt oönskade program (rekommenderas).

Det sista steget i en typisk installation är att bekräfta installationen genom att klicka på knappen Installera.

2.2 Anpassad installation

Den anpassade installationen är utformad för användare som har erfarenhet av att ﬁnjustera program och som vill ändra avancerade inställningar under installationen.

Om du använder en proxyserver måste den konﬁgureras korrekt för att uppdateringarna av virussignaturer ska fungera ordentligt. Om du inte vet om en proxyserver används för att ansluta till Internet ändrar du inte standardinställningen Jag är inte säker på om

Internetanslutningen använder en proxyserver. Använd samma inställningar som Internet Explorer och klickar på Nästa. Om du inte

använder någon proxyserver väljer du det motsvarande alternativet.

Det första steget är att välja en målplats för installationen. Som standard installeras programmet i mappen C:\Program\ESET\ESET Smart Security\. Om du vill byta plats klickar du på Bläddra... (rekommenderas inte).

Nästa steg är att Ange användarnamn och lösenord. Det här steget är det samma som vid en typisk installation (se sidan 5).

När du har angett användarnamn och lösenord klickar du på Nästa för att Konﬁgurera din Internetanslutning.

Om du vill konﬁgurera inställningarna för proxyservern markerar du Jag använder en proxyserver och klickar på Nästa. Ange IP- eller URL-adressen för proxyservern i fältet Adress. I fältet Port kan du ange den port där proxyservern accepterar anslutningar (3128 som standard). Om autentisering krävs för proxyservern måste ett giltigt användarnamn och lösenord anges för att ge åtkomst till den. Du kan också kopiera inställningarna för proxyservern från Internet Explorer om du vill. Detta gör du genom att klicka på Verkställ och sedan bekräfta inställningarna.

Klicka på Nästa för att gå vidare till fönstret Konﬁgurera inställningar för automatisk uppdatering . Det här steget ger dig möjlighet att ange hur automatiska uppdateringar av programkomponenter ska hanteras av systemet. Du kan komma åt de avancerade

inställningarna genom att klicka på Ändra....

Om du inte vill att programkomponenterna ska uppdateras markerar du

Uppdatera aldrig programkomponenter. Om du aktiverar alternativet Fråga innan programkomponenter hämtas visas ett bekräftelsefönster

innan hämtning av programkomponenter påbörjas. Om du vill aktivera automatisk uppgradering av programkomponenter markerar du alternativet Utför uppdatering av programkomponenter om det är tillgängligt.

Nästa steg i installationsprocessen är att ange ett lösenord för att skydda programparametrarna. Välj ett lösenord som du vill skydda programmet med. Skriv lösenordet en gång till för att bekräfta det.

Stegen Konﬁguration av ThreatSense.Net Early Warning System och Detektering av potentiellt oönskade program är samma som vid en typisk installation och visas inte här (se sidan 5).

Det sista steget i anpassat läge är att välja ﬁltreringsläge för ESET personliga brandvägg. Det ﬁnns fem tillgängliga lägen:

Automatiskt •

Automatiskt läge med undantag (användardeﬁnierade regler)•

Interaktivt •

Principbaserat •

Inlärningsläge•

Automatiskt läge rekommenderas för de ﬂesta användare. Alla utgående standardanslutningar är aktiverade (och analyseras automatiskt enligt fördeﬁnierade inställningar) och oönskade inkommande anslutningar blockeras automatiskt.

Obs! Efter en programkomponentuppgradering kan du behöva starta om datorn. Den rekommenderade inställningen är: Starta om datorn

utan meddelande vid behov.

Automatiskt läge med undantag (användardeﬁnierade regler).

Förutom det automatiska läget kan du även lägga till anpassade regler.

Interaktivt läge lämpar sig bäst för avancerade användare. Kommunikationen hanteras enligt användardeﬁnierade regler. Om det inte ﬁnns någon deﬁnierad regel för en anslutning ges användaren möjlighet att tillåta eller avvisa anslutningen.

I Principbaserat läge utvärderas anslutningar baserat på fördeﬁnierade regler skapade av administratören. Om det inte ﬁnns någon tillgänglig regel, blockeras anslutningen automatiskt och inget varningsmeddelande visas. Du rekommenderas att endast välja Principbaserat läge om du är en administratör som avser att konﬁgurera nätverkskommunikation.

Inlärningsläge – Skapar och sparar regler automatiskt och bör användas första gången den personliga brandväggen konﬁgureras. Här krävs inga åtgärder från användaren eftersom ESET Smart Security sparar regler enligt fördeﬁnierade parametrar. Inlärningsläget är inte säkert och bör bara användas tills alla nödvändiga kommunikationsregler har skapats.

I det sista steget visas ett fönster där du ombeds att bekräfta installationen.

2.3 Använda ursprungsinställningarna

Om du installerar om ESET Smart Security, visas alternativet Använd aktuella inställningar. Välj det här alternativet för att överföra

inställningsparametrarna från den ursprungliga installationen till den nya installationen.

Om du inte angav användarnamn och lösenord under installationen kan du göra det nu. Välj Uppdatering i huvudprogramfönstret och klicka sedan på Inställning av användarnamn och lösenord... Ange den information som följde med din produktlicens i fönstret

Licensinformation.

2.5 Genomsökning av datorn

När du har installerat ESET Smart Security bör du göra en genomsökning efter skadlig kod. Du kan snabbt starta en genomsökning genom att välja Genomsökning av datorn från huvudmenyn och sedan välja Standardgenomsökning i huvudprogramfönstret. Mer information om genomsökningsfunktionen ﬁnns i kapitlet ”Genomsökning av datorn”.

2.4 Ange användarnamn och lösenord

För bästa funktion bör programmet uppdateras automatiskt. Detta är endast möjligt om rätt användarnamn och lösenord anges i uppdateringsinställningarna.

3. Nybörjarguide

Det här kapitlet innehåller en översikt av ESET Smart Security och de grundläggande inställningarna.

3.1 Användargränssnittets utformning och lägen

Huvudfönstret i ESET Smart Security är uppdelat i två delar. I den vänstra delen ﬁnns den användarvänliga huvudmenyn. Huvudprogramfönstret till höger är främst avsett för att visa information och innehållet beror på vad som väljs i huvudmenyn.

Här följer en beskrivning av alternativen på huvudmenyn:

Skyddsstatus – Information om ESET Smart Securitys skyddsstatus i ett användarvänligt format. När avancerat läge är aktiverat visas statusvärdet för alla skyddsmoduler. Du kan visa aktuell status för en modul genom att klicka på den.

Genomsökning av datorn – Här kan användaren konﬁgurera och starta en genomsökning av datorn.

Uppdatering – Öppnar uppdateringsmodulen som hanterar programuppdateringar av virussignaturdatabasen.

Inställningar – Markera det här alternativet om du vill justera datorns säkerhetsnivå. Om avancerat läge har aktiverats visas undermenyerna för modulerna Skydd mot virus och spionprogram, Personlig brandvägg och Antispam.

Om du växlar till avancerat läge läggs alternativet Verktyg till på huvudmenyn. Med alternativet Verktyg kan användaren komma åt Schemaläggaren, Karantän eller se loggﬁlerna för ESET Smart Security.

Obs! De övriga instruktionerna i den här guiden gäller avancerat läge.

Verktyg – Det här alternativet ﬁnns bara tillgängligt i avancerat läge.

Här kan du komma åt Loggﬁler, Karantän och Schemaläggaren.

Hjälp och support – Markera det här alternativet för att komma åt hjälpﬁler, ESET:s kunskapsbas, ESET:s webbplats samt få tillgång till formulär för supportfrågor till kundtjänst.

Du kan växla mellan standardläge och avancerat läge i användargränssnittet för ESET Smart Security. Längst ned i vänstra hörnet av huvudfönstret för ESET Smart Security ﬁnns länken Visa. Om du klickar på den här länken kan du välja visningsläge.

3.1.1 Kontrollera systemdriften

Klicka på det här alternativet längst upp på huvudmenyn om du vill visa Skyddsstatus. Då visas en statussammanfattning om driften av ESET Smart Security till höger i fönstret och en undermeny med tre poster öppnas: Skydd mot virus och spionprogram, Personlig brandvägg och Antispammodul. Visa mer detaljerad information om var och en av de olika skyddsmodulerna genom att markera dem.

I standardläget kan du komma åt de funktioner som krävs för vanligt förekommande åtgärder. Här visas inga av de avancerade alternativen.

Om de aktiverade modulerna fungerar som de ska visas en grön bock bredvid dem. Om en modul inte fungerar korrekt visas ett rött utropstecken eller en orange meddelandeikon bredvid den och ytterligare information om modulen visas längst upp i fönstret. Här visas också ett förslag på hur problemet kan lösas. Om du vill ändra status för enskilda moduler klickar du på Inställningar i huvudmenyn och klickar på önskad modul.

3.1.2 Vad ska man göra om programmet inte fungerar som det ska?

Om ESET Smart Security upptäcker ett problem i någon av skyddsmodulerna rapporteras det i fönstret Skyddsstatus. En möjlig lösning presenteras också.

Om det inte går att lösa problemet med hjälp av listan över kända problem och lösningar klickar du på Hjälp och support för att komma åt hjälpﬁlerna eller för att söka i kunskapsbasen. Om du inte hittar en lösning på problemet kan du skicka en suppportfråga till ESET:s kundtjänst. Med utgångspunkt i dessa uppgifter kan våra specialister snabbt ge svar på dina frågor och ge råd om hur problemet kan lösas.

3.2 Inställning av uppdateringar

Att uppdatera virussignaturdatabasen och programkomponenterna är avgörande för att få ett heltäckande skydd mot skadlig kod. Var noggrann vad gäller inställning och genomförande av uppdateringarna. Välj Uppdatering från huvudmenyn och klicka på Uppdatera virussignaturdatabasen i huvudprogramfönstret för att kontrollera om det ﬁnns någon ny uppdatering av databasen. Inställning av användarnamn och lösenord... visar en dialogruta där användarnamnet och lösenordet du ﬁck vid köpet ska anges.

Om du angav användarnamn och lösenord under installationen av ESET Smart Security, blir du inte ombedd att ange dem här.

3.3 Inställning av tillförlitliga platser

Att konﬁgurera tillförlitliga platser är ett viktigt steg för att skydda din dator i en nätverksmiljö. Du kan tillåta andra användare att komma åt din dator genom att tillåta delning när du konﬁgurerar tillförlitliga platser. Klicka på Inställningar > Personlig brandvägg > Ändra skyddsläge för datorn i nätverket. Ett fönster visas där du kan konﬁgurera inställningarna för datorskyddsläget i det aktuella nätverket eller på de aktuella platserna.

I fönstret Avancerade inställningar (tryck på F5 för att öppna det) ﬁnns andra mer detaljerade uppdateringsalternativ. Rullgardinsmenyn Uppdateringsserver: ska ha inställningen Välj automatiskt. Om du vill konﬁgurera avancerade uppdateringsalternativ som uppdateringsläge, proxyserveråtkomst, åtkomst till uppdateringar på en lokal server samt kopiera virussignaturer (ESET Smart Security

Business Edition) klickar du på knappen Inställningar....

Identiﬁering av tillförlitliga platser genomförs efter installationen av ESET Smart Security samt när datorn ansluts till ett nytt nätverk. Därför behöver du i de ﬂesta fall inte deﬁniera de tillförlitliga platserna. Som standard visas en dialogruta vid identiﬁering av en ny plats där du kan ange säkerhetsnivån för platsen.

Varning! Att felaktigt konﬁgurera platser som tillförlitliga kan innebära en säkerhetsrisk för datorn.

Obs! Som standard får arbetsstationer på tillförlitliga platser åtkomst till delade ﬁler och skrivare, inkommande RPC-kommunikation aktiveras och delning av ärrskrivbord blir tillgängligt.

3.4 Inställning av proxyserver

Om anslutningen till Internet går via en proxyserver i ett system som använder ESET Smart Security, måste detta anges under Avancerade inställningar (F5). Du kan komma åt konﬁgurationsfönstret Proxyserver genom att klicka på Övrigt > Proxyserver från trädet för avancerade inställningar. Markera kryssrutan Använd proxyserver och ange IP-adress och port för proxyservern tillsammans med dess autentiseringsuppgifter.

3.5 Inställningsskydd

Inställningarna för ESET Smart Security kan vara mycket viktiga för att upprätthålla din organisations säkerhetsprinciper. Oauktoriserade ändringar kan eventuellt utsätta systemets stabilitet och skydd för fara. Om du vill ange ett lösenord för att skydda inställningsparametrarna väljer du följande alternativ med utgångspunkt från huvudmenyn

Inställningar > Öppna hela trädet för avancerade inställningar... > Användargränssnitt > Inställningsskydd och klickar på knappen

Ange lösenord....

Ange ett lösenord, bekräfta det genom att skriva det igen och klicka på OK. Det här lösenordet krävs för att ändra inställningarna för ESET Smart Security i framtiden.

Om den här informationen inte ﬁnns tillgänglig kan du försöka identiﬁera proxyserverinställningarna för ESET Smart Security automatiskt genom att klicka på knappen Identiﬁera proxyserver.

Obs! Alternativen för proxyserver kan vara olika för olika uppdateringsproﬁler. I så fall konﬁgurerar du proxyservern under avancerade uppdateringsinställningar.

4. Arbeta med ESET Smart Security

4.1 Skydd mot virus och spionprogram

Antivirusskydd skyddar mot skadliga systemangrepp genom att ﬁler, e-post och Internetkommunikation kontrolleras. Om ett hot med skadlig kod identiﬁeras kan antivirusmodulen eliminera det genom att det först blockeras och därefter rensas, tas bort eller ﬂyttas till karantän.

4.1.1 Skydd av ﬁlsystemet i realtid

Vid skydd av ﬁlsystemet i realtid kontrolleras alla antivirusrelaterade händelser i systemet. Alla ﬁler genomsöks efter skadlig kod i samma stund som de öppnas, skapas eller körs på datorn. Skyddet av ﬁlsystemet i realtid startas vid systemstarten.

4.1.1.1 Inställning av kontrollen

Med realtidsskyddet av ﬁlsystemet kontrolleras alla medietyper, och kontrollen utlöses av olika händelser. Kontrollen använder identiﬁeringsmetoderna med ThreatSense-teknik (enligt beskrivningen i Parameterinställningar för ThreatSense-motorn). Kontrollen kan fungera på olika sätt för beﬁntliga ﬁler och för ﬁler som nyss har skapats. Det går att använda en högre kontrollnivå för ﬁler som nyligen har skapats.

4.1.1.1.3 Ytterligare ThreatSense-parametrar för ﬁler som nyligen har skapats eller ändrats

Det är mer sannolikt att nyligen skapade eller ändrade ﬁler är infekterade än att beﬁntliga ﬁler är det. Därför kontrollerar programmet dessa ﬁler med ytterligare sökparametrar. Förutom de vanliga signaturbaserade genomsökningsmetoderna används även avancerad heuristik, vilket avsevärt förbättrar identiﬁeringsnivån. Förutom nyligen skapade ﬁler, genomsöks även självuppackande ﬁler (SFX) och internt packade ﬁler (internt komprimerade körbara ﬁler). I standardläget genomsöks arkiv upp till tionde nästlingsnivån och kontrolleras oavsett faktisk storlek. Avmarkera alternativet Standardinställningar för genomsökning av arkiv om du vill ändra inställningarna för arkivgenomsökning.

4.1.1.1.4 Avancerade inställningar

När realtidsskydd av ﬁlsystemet används genomsöks inte ﬁler mer än en gång (om de inte har ändrats). Detta minskar belastningen på systemet. Filerna genomsöks på nytt omedelbart efter varje uppdatering av virussignaturdatabasen. Den här funktionen kan konﬁgureras med hjälp av alternativet Optimerad genomsökning. Om det inaktiveras genomsöks alla ﬁler varje gång de används.

Som standard startas realtidsskyddet när operativsystemet startas. Detta gör att genomsökningen kan ske oavbrutet. I speciella fall (exempelvis om det uppstår en konﬂikt med en annan realtidsskanner) går det att avsluta realtidsskyddet genom att inaktivera alternativet

Starta skydd av ﬁlsystemet i realtid automatiskt.

4.1.1.1.1 Media som ska genomsökas

Som standard genomsöks alla medietyper efter potentiella hot.

Lokala enheter – Kontrollerar alla hårddiskar i systemet.

Flyttbara media – Disketter, USB-lagringsenheter o.s.v.

Nätverksenheter – Genomsöker alla mappade enheter.

Det rekommenderas att standardinställningarna endast ändras i speciella fall, till exempel om kontroll av vissa media gör att dataöverföring går betydligt långsammare.

4.1.1.1.2 Genomsök vid (händelseutlöst genomsökning)

Som standard genomsöks alla ﬁler när de öppnas, körs eller skapas. Det rekommenderas att du behåller standardinställningarna eftersom de ger ett maximalt realtidsskydd för datorn.

Avancerad heuristik används inte i standardläget när ﬁler exekveras. I vissa fall kanske du vill aktivera det här alternativet (genom att markera Avancerad heuristik vid körning av ﬁl). Observera att avancerad heuristik kan göra att vissa program körs långsammare på grund av ökade systemkrav.

4.1.1.2 Rensningsnivåer

Realtidsskyddet har tre rensningsnivåer (för att komma åt dessa klickar du på knappen Inställningar... under Skydd av ﬁlsystemet i realtid och klickar sedan på Rensning).

I den första nivån visas ett varningsfönster med tillgängliga • alternativ för alla identiﬁerade inﬁltreringar. Användaren måste ange en åtgärd för varje inﬁltrering för sig. Den här nivån är avsedd för mer avancerade användare som vet vilka steg som ska tas om en inﬁltrering har identiﬁerats.

I standardnivån väljs en fördeﬁnierad åtgärd automatiskt och • utförs därefter. Vilken åtgärd som väljs beror på typen av inﬁltrering. När en infekterad ﬁl identiﬁeras och tas bort anges det i ett informationsmeddelande längst ned till höger på skärmen. Ingen automatisk åtgärd utförs dock om inﬁltreringen ﬁnns i ett arkiv som även innehåller rena ﬁler. Inte heller utförs någon åtgärd för objekt som inte har någon fördeﬁnierad åtgärd kopplad till sig.

Den tredje nivån är den mest ”aggressiva” nivån – alla infekterade • objekt rensas. Eftersom den här nivån kan leda till att giltiga ﬁler går förlorade rekommenderas det att den endast används i speciﬁka situationer.

Alternativet Diskettåtkomst ger kontroll över diskettens startsektor vid åtkomst av enheten. Alternativet Avstängning av datorn ger kontroll över hårddiskens startsektorer när datorn stängs av. Startsektorvirus är numera sällsynta, men det rekommenderas ändå att du aktiverar dessa alternativ, eftersom det fortfarande ﬁnns en risk för infektion via startsektorvirus från andra källor.

Om inﬁltreringar inte identiﬁeras och rensas av realtidsskyddet

4.1.1.3 Ändring av konﬁgurationen för realtidsskydd

Realtidsskyddet är en nödvändig komponent för att upprätthålla ett säkert system. Därför måste man vara försiktig när man ändrar dessa parametrar. Du rekommenderas att endast ändra dessa inställningar under vissa förutsättningar. Ett exempel kan vara om det uppstår en konﬂikt med ett program eller en realtidsskanner hos ett annat antivirusprogram.

Efter att ESET Smart Security installerats, optimeras alla inställningar för att ge användarna maximalt systemskydd. Du kan när som helst återställa standardinställningarna genom att klicka på knappen

Standard längst ned till höger i fönstret Skydd av ﬁlsystemet i realtid (Avancerade inställningar > Skydd mot virus och spionprogram > Skydd av ﬁlsystemet i realtid).

4.1.1.4 Kontroll av realtidsskyddet

Du kan kontrollera att realtidsskyddet fungerar och identiﬁerar virus med hjälp av en testﬁl från eicar.com. Den här testﬁlen är en särskild framtagen, ofarlig ﬁl som kan identiﬁeras av alla antivirusprogram. Filen skapades av företaget EICAR (European Institute for Computer Antivirus Research) för test av funktionaliteten i antivirusprogram. Det går att hämta ﬁlen eicar.com från http://www.eicar.org/

download/eicar.com.

Obs! Innan kontroll av realtidsskyddet utförs måste brandväggen inaktiveras. Om brandväggen är aktiv identiﬁeras ﬁlen och det går inte att hämta testﬁlerna.

4.1.1.5 Vad ska man göra om realtidsskyddet inte fungerar?

I nästa kapitel beskrivs problemsituationer som kan uppstå när realtidsskyddet används, och hur de kan felsökas.

Realtidsskyddet har inaktiverats

Om en användare har inaktiverat realtidsskyddet av misstag måste det aktiveras på nytt. Aktivera realtidsskyddet på nytt genom att gå till Inställningar > Skydd mot virus och spionprogram och klicka på Aktivera under Skydd av ﬁlsystemet i realtid i huvudprogramfönstret.

Kontrollera att inga andra antivirusprogram har installerats på datorn. Om två realtidsskydd har aktiverats samtidigt kan de hamna i konﬂikt med varandra. Det rekommenderas att du avinstallerar alla andra antivirusprogram på datorn.

Realtidsskyddet startar inte

Om realtidsskyddet inte startas när datorn startas (och alternativet Starta skydd av ﬁlsystemet i realtid automatiskt har markerats) kan det bero på konﬂikter med andra program. Kontakta i så fall specialisterna på ESET:s kundtjänst.

4.1.2 Skydd av e-postklient

Skydd av e-post gör det möjligt att kontrollera e-postkommunikation som sker med POP3-protokollet. Med plugin-programmet för Microsoft Outlook kan ESET Smart Security ge användaren kontroll över alla typer av kommunikation från e-postklienten (POP3, MAPI, IMAP, HTTP). När inkommande meddelanden undersöks använder programmet alla avancerade genomsökningsmetoder i genomsökningsmotorn ThreatSense. Det innebär att identiﬁering av skadliga program sker till och med innan de matchas mot virussignaturdatabasen. Genomsökning av kommunikation med POP3-protokollet är oberoende av vilken e-postklient som används.

4.1.2.1 POP3-kontroll

POP3-protokollet är det mest spridda protokollet som används till att ta emot e-postkommunikation i en e-postklient. ESET Smart Security skyddar detta protokoll oavsett vilken e-postklient som används.

Modulen som ger denna kontroll startas automatiskt när operativsystemet startas och ﬁnns därefter aktiv i minnet. Om modulen ska kunna fungera korrekt måste den vara aktiverad. POP3-kontroll utförs automatiskt utan att e-postklienten behöver konﬁgureras om. Som standard genomsöks all kommunikation på port 110, men det går att lägga till andra kommunikationsportar om det behövs. Portnummer måste avgränsas med kommatecken.

Om realtidsskyddet inte startas samtidigt som datorn startas beror det troligen på att alternativet Automatisk start av skydd av ﬁlsystemet i realtid har inaktiverats. Aktivera detta alternativ genom att gå till Avancerade inställningar (F5) och klicka på Skydd av

ﬁlsystemet i realtid i trädet för avancerade inställningar. Under Avancerade inställningar längst ned i fönstret kontrollerar du att

kryssrutan Automatisk start av skydd av ﬁlsystemet i realtid har markerats.

+ 31 hidden pages