Asiakaspalvelu ja tekninen tuki........................................................................................263
McAfee Virtual Technician -palvelun käyttö ........................................................264
Hakemisto 274
L UKU 1
McAfee Internet Security
Internet Security suojaa sinua ja perhettäsi uusimmilta uhilta
kodin turvajärjestelmän tapaan, samalla kun se tekee Internetin
käytöstä entistä turvallisempaa. Internet Securityn avulla voit
suojata tietokoneesi viruksia, hakkereita ja vakoiluohjelmia
vastaan, valvoa Internetin tietoliikennettä epäilyttävien
tapahtumien varalta, suojata perheesi yksityisyyttä, arvioida
vaarallisia Web-sivustoja ja tehdä paljon muuta.
Tietoja McAfeesta................................................................... 261
Asiakaspalvelu ja tekninen tuki ............................................263
3
L UKU 2
McAfee SecurityCenter
McAfee SecurityCenterin avulla voit valvoa tietokoneesi
turvallisuustilaa, nähdä heti, ovatko tietokoneesi virus-,
vakoiluohjelma- ja palomuurisuojapalvelut ajan tasalla sekä
korjata mahdollisia tietoturva-aukkoja. Se tarjoaa tarvittavat
työkalut ja hallintaohjelmat tietokoneesi suojauksen
kokonaisvaltaiseen koordinointiin ja hallintaan.
Ennen tietokoneesi suojauksen määrittämistä ja hallintaa
tarkastele SecurityCenter-käyttöliittymää ja varmista, että
ymmärrät miten suojaustila, suojausluokat ja suojauspalvelut
eroavat toisistaan. Päivitä sitten SecurityCenter varmistaaksesi,
että käytössäsi on viimeisin McAfeelta saatavilla oleva suoja.
Kun alkumääritykset on tehty, valvo tietokoneesi suojauksen tilaa
SecurityCenterillä. Jos SecurityCenter havaitsee
suojausongelman, se antaa hälytyksen. Voit joko korjata
ongelman tai jättää sen huomioimatta (vakavuuden mukaan).
Voit myös tarkastella SecurityCenter-tapahtumia, kuten
virustarkistusasetusten muutoksia, tapahtumalokista.
5
Huomautus: SecurityCenter raportoi kriittiset ja ei-kriittiset
suojausongelmat heti, kun se havaitsee ne. Jos tarvitset apua
suojausongelmien selvittämisessä, voit käyttää McAfee Virtual
Technician -palvelua.
Tässä luvussa
SecurityCenterin ominaisuudet ...........................................6
Tapahtumien näyttäminen...................................................27
6 McAfee Internet Security
SecurityCenterin ominaisuudet
Yksinkertaistettu
suojaustila
Automaattiset päivitykset
ja uudet tuoteversiot
Reaaliaikaiset hälytykset
Voit helposti tarkastaa tietokoneesi suojaustilan, etsiä päivityksiä
ja korjata tietoturva-aukkoja.
SecurityCenter lataa ja asentaa ohjelmien päivitykset
automaattisesti. Kun uusi McAfee-ohjelmistoversio on saatavilla,
se toimitetaan automaattisesti tietokoneeseen tilauksesi
voimassaolon ajan, jotta suojauksesi on aina ajan tasalla.
Suojaushälytykset ilmoittavat merkittävistä virusesiintymistä ja
tietoturvauhista.
L UKU 3
SecurityCenterin käyttäminen
Ennen SecurityCenterin käyttöä tarkasta ne komponentit ja
määritysalueet, joita aiot käyttää tietokoneesi suojaustilan
hallintaan. Lisätietoja tässä kuvassa käytetyistä termeistä on
kohdissa
toiminta (sivu 9). Voit sitten tarkastaa McAfee-tilisi tiedot ja
vahvistaa tilauksesi voimassaolon.
Suojauksen tilan toiminta (sivu 8) ja Suojausluokkien
7
Tässä luvussa
Suojauksen tilan toiminta .....................................................8
Suojausluokkien toiminta .....................................................9
Tietokoneesi suojauksen tila näkyy SecurityCenter Koti-ikkunan
suojauksen tila -kohdassa. Siitä käy ilmi, onko tietokoneesi
suojattu viimeisimmiltä tietoturvauhilta. Tila voi muuttua
ulkoisten tietoturvahyökkäysten, muiden tietoturvaohjelmien ja
Internet-yhteyttä käyttävien ohjelmien vaikutuksesta.
Tietokoneesi suojauksen tila voi olla punainen, keltainen tai
vihreä.
Suojauksen tila Kuvaus
Punainen Tietokonetta ei ole suojattu. SecurityCenter
Koti-ikkunan suojauksen tila -kohdan punainen
väri tarkoittaa, että tietokonettasi ei ole suojattu.
SecurityCenter ilmoittaa ainakin yhdestä
kriittisestä tietoturvaongelmasta.
Jokaisen suojausluokan kriittiset
tietoturvaongelmat tulee korjata, jotta
täydellinen suojaus on mahdollista
(ongelmaluokka on asetettu
pakollinen
Lisätietoja suojausongelmien korjaamisesta on
kohdassa
(sivu 18).
-tilaan, joka on myös punainen).
Suojausongelmien korjaaminen
Toiminto on
Keltainen Tietokoneesi on osittain suojattu.
SecurityCenter Koti-ikkunan suojauksen tila
-kohdan keltainen väri tarkoittaa, että
tietokonettasi ei ole suojattu. SecurityCenter
ilmoittaa ainakin yhdestä ei-kriittisestä
tietoturvaongelmasta.
Jokaisen suojausluokan ei-kriittiset
tietoturvaongelmat tulee korjata tai ohittaa,
jotta täydellinen suojaus on mahdollista.
Lisätietoja suojausongelmien korjaamisesta ja
ohittamisesta on kohdassa
korjaaminen ja ohittaminen
Vihreä Tietokoneesi on täysin suojattu. SecurityCenter
Koti-ikkunan suojauksen tila -kohdan vihreä
väri tarkoittaa, että tietokoneesi on suojattu.
SecurityCenter ei ilmoita yhdestäkään
kriittisestä tai ei-kriittisestä
tietoturvaongelmasta.
Jokaisessa suojausluokassa on luettelo
tietokonettasi suojaavista palveluista.
Suojausongelmien
(sivu 17).
McAfee Internet Security 9
Suojausluokkien toiminta
SecurityCenterin suojauspalvelut voidaan jakaa neljään
luokkaan: tietokone ja tiedostot, Internet ja verkko, sähköposti ja
pikaviestit ja käytönvalvonta-asetukset. Näiden luokkien avulla
voit selata tietokonettasi suojaavia tietoturvapalveluita ja
määrittää niiden asetuksia.
Napsauttamalla luokan nimeä voit määrittää siihen kuuluvien
palveluiden asetuksia ja tarkastella palveluiden havaitsemia
tietoturvaongelmia. Jos tietokoneesi suojauksen tila on punainen
tai keltainen, vähintään yhdessä luokassa on näkyvillä Toiminto on pakollinen- tai Huomio-viesti. Tämä tarkoittaa sitä, että
SecurityCenter on havainnut ongelman kyseisessä luokassa.
Lisätietoja suojauksen tilasta on kohdassa
toiminta
Suojausluokat Kuvaus
Tietokone ja tiedostot Tietokone ja tiedostot -luokassa voit
(sivu 8).
määrittää seuraavien suojauspalveluiden
asetuksia:
määrittää seuraavien suojauspalveluiden
asetuksia:
Sisällön estäminen
10 McAfee Internet Security
Suojauspalveluiden toiminta
Suojauspalvelut ovat erilaisia suojauskomponentteja. Voit
suojata tietokoneesi ja tiedostosi määrittämällä niiden asetuksia.
Suojauspalvelut vastaavat McAfeen ohjelmistoja. Esimerkiksi kun
asennat VirusScan-ohjelman, seuraavat suojauspalvelut tulevat
käyttöön: virustentorjunta, vakoiluohjelmien torjunta ja
komentosarjatarkistukset. Tarkempia tietoja suojauspalveluista
löytyy VirusScan-ohjeesta.
Oletusarvoisesti kaikki asennettuun ohjelmaan liittyvät
suojauspalvelut ovat käytössä. Suojauspalveluita voi kuitenkin
poistaa käytöstä milloin tahansa. Esimerkiksi kun asennat
käytönvalvonta-asetukset, sisällön estäminen ja henkilöllisyyden
suojaus ovat käytössä. Jos et aio käyttää sisällön estämispalvelua,
voit poistaa sen käytöstä kokonaan. Voit myös poistaa
suojauspalveluita käytöstä väliaikaisesti, kun teet asennus- tai
huoltotoimenpiteitä.
Tilausten hallinta
Jokaisen hankitun McAfee-tietoturvatuotteen mukana
toimitetaan tilaus, joka oikeuttaa sinut tuotteen käyttöön tietyssä
määrässä tietokoneita tietyn ajan. Tilauksen pituus vaihtelee
hankitun tuotteen mukaan, mutta se alkaa tavallisesti tuotteen
aktivointihetkellä. Aktivointi on helppoa ja maksutonta, tarvitset
siihen vain Internet-yhteyden. Sen suorittaminen on kuitenkin
tärkeätä, sillä se oikeuttaa sinut säännöllisiin ja automaattisiin
tuotepäivityksiin, jotka suojaavat tietokonettasi uusimmilta
uhilta.
Aktivointi suoritetaan tavallisesti tuotteen asennuksen
yhteydessä, mutta jos päätät odottaa (esimerkiksi jos sinulla ei
ole Internet-yhteyttä), sinulla on aktivointiin 15 päivää aikaa. Jos
et aktivoi tuotteitasi 15 päivän kuluessa, niihin ei enää toimiteta
tärkeitä päivityksiä, eivätkä ne enää pysty suorittamaan
tarkistuksia. Ilmoitamme sinulle myös säännöllisesti (näyttöön
tulevien ilmoitusten muodossa), ennen kuin tilauksesi
voimassaoloaika on päättymässä. Näin voit välttää suojauksesi
keskeytymisen ja uudistaa tilauksesi aikaisemmin tai ottaa
automaattisen uudistamisen sivustossamme käyttöön.
Jos näyttöön tulee linkki, jossa SecurityCenter kehottaa sinua
aktivoimaan tilauksesi, sitä ei ole aktivoitu. Voit tarkistaa
tilauksesi viimeisen voimassaolopäivän tilisivultasi.
McAfee Internet Security 11
McAfee-tilisi käyttäminen
Voit tarkastella McAfee-tilisi tietoja (tilisivuasi) helposti
SecurityCenterin avulla.
1 Valitse Yleiset tehtävät -kohdasta Oma tili.
2 Kirjaudu sisään McAfee-tiliisi.
Aktivoi tuotteesi
Aktivointi suoritetaan tavallisesti tuotteen asennuksen
yhteydessä. Jos näin ei kuitenkaan ole, näyttöön tulee
SecurityCenterin linkki, jossa sinua kehotetaan aktivoimaan
tuotteesi. Ilmoitamme sinulle tästä myös säännöllisesti.
Vihje: Voit suorittaa aktivoinnin myös napsauttamalla
säännöllisesti näyttöön tulevaa ilmoitusta.
Vahvista tilaus
Voit vahvistaa tilauksesi varmistaaksesi, että se on voimassa.
Napsauta SecurityCenter-kuvaketta
hiiren
kakkospainikkeella tehtäväpalkin oikeassa reunassa olevalla
Windowsin ilmaisinalueella ja napsauta sitten Vahvista
tilaus-kohtaa.
Uudista tilauksesi
Hieman ennen tilauksesi viimeistä voimassaolopäivää näyttöön
tulee SecurityCenterin linkki, jossa sinua kehotetaan
uudistamaan tuotteesi. Ilmoitamme sinulle viimeisen
voimassaolopäivän lähestymisestä myös säännöllisesti näyttöön
tulevilla ilmoituksilla.
Vihje: Voit uudistaa tuotteesi tilauksen myös napsauttamalla
säännöllisesti näyttöön tulevaa ilmoitusta. Tilisivullasi voit myös
uudistaa tilauksesi tai ottaa automaattisen uudistamisen
käyttöön.
L UKU 4
13
SecurityCenterin päivittäminen
SecurityCenter varmistaa, että rekisteröimäsi McAfee-ohjelmistot
ovat ajan tasalla, tarkistamalla ja asentamalla uusimmat
Internet-päivitykset neljän tunnin välein. Asennettujen ja
aktivoitujen ohjelmistojen mukaan Internet-päivityksiin
saattavat kuulua uusimmat virusmääritykset sekä tietomurto-,
roskaposti-, vakoiluohjelma- ja tietoturvasuojauspäivitykset. Jos
haluat tarkistaa päivitykset oletuksena asetettua neljää tuntia
aikaisemmin, voit tehdä sen koska tahansa. Sillä välin kun
SecurityCenter tarkistaa päivityksiä, voit suorittaa muita tehtäviä.
Voit myös muuttaa SecurityCenterin päivitysten tarkistus- ja
asennusasetuksia. Tämä ei kuitenkaan ole suositeltavaa. Voit
esimerkiksi muuttaa asetuksia niin, että SecurityCenter lataa
päivitykset, mutta ei asenna niitä. Halutessasi SecurityCenter voi
myös antaa huomautuksen ennen päivitysten lataamista ja
asentamista. Voit myös kytkeä automaattisen päivityksen pois
käytöstä.
Huomautus: Jos asensit McAfee-tuotteesi CD-levyltä, ne on
aktivoitava 15 päivän kuluessa. Muussa tapauksessa niihin ei
enää toimiteta tärkeitä päivityksiä, eivätkä ne enää pysty
suorittamaan tarkistuksia.
Poista automaattiset päivitykset käytöstä ...........................14
Tarkista päivitykset
Oletusasetuksena SecurityCenter tarkistaa päivitykset neljän
tunnin välein, kun tietokone on liitettynä Internetiin. Voit myös
halutessasi tarkistaa päivitykset ennen kuin neljä tuntia on
kulunut edellisestä tarkistuksesta. Jos olet kytkenyt
automaattisen päivityksen pois käytöstä, on säännöllinen
päivitysten tarkistus omalla vastuullasi.
Valitse SecurityCenterin Koti-ikkunan kohta Päivitä.
Napsauta tehtäväpalkin oikeassa reunassa olevan ilmaisinalueen
SecurityCenter-kuvaketta hiiren oikealla painikkeella ja valitse
Päivitykset.
14 McAfee Internet Security
Määritä automaattiset päivitykset
Oletusasetuksena SecurityCenter tarkistaa ja asentaa päivitykset
neljän tunnin välein, kun tietokoneesi on liitettynä Internetiin.
Jos haluat muuttaa oletusasetuksia, voit määrittää
SecurityCenterin lataamaan päivitykset automaattisesti ja
ilmoittamaan, kun päivitykset voidaan asentaa. Voit myös
määrittää SecurityCenterin antamaan huomautuksen ennen
päivitysten lataamista.
Huomautus: SecurityCenter ilmoittaa valmiista päivityksistä
antamalla hälytyksen. Hälytyksen jälkeen voit joko ladata tai
asentaa päivitykset tai lykätä niitä. Jos päivität ohjelmistoja
hälytyksen yhteydessä, sinua voidaan pyytää vahvistamaan
tilauksesi ennen päivitysten lataamista ja asentamista. Lisätietoja
on kohdassa Hälytysten käsitteleminen (sivu 21).
päivitykset eivät ole käytössä -kohdasta Käytössä ja sitten
Lisäasetukset.
3 Napsauta yhtä seuraavista painikkeista:
Asenna päivitykset automaattisesti ja ilmoita, kun
palvelut päivitetään (suositus)
Lataa päivitykset automaattisesti ja ilmoita, kun ne
ovat valmiina asennettaviksi
Ilmoita ennen päivitysten lataamista.
4 Valitse OK.
Poista automaattiset päivitykset käytöstä
Jos kytket automaattisen päivityksen pois käytöstä, on
säännöllinen päivitysten tarkistus omalla vastuullasi. Ilman
päivityksiä tietokoneessasi ei ole uusinta tietoturvasuojaa.
Lisätietoja manuaalisesta päivitysten tarkistamisesta on kohdassa
Vihje: Voit kytkeä automaattisen päivityksen käyttöön
napsauttamalla Käytössä-painiketta tai poistamalla
Päivitysvalinnat-ikkunan valinnan Poista automaattinen
päivitystoiminto käytöstä ja anna minun tarkistaa
päivitykset manuaalisesti.
L UKU 5
Suojausongelmien korjaaminen ja ohittaminen
SecurityCenter raportoi kriittiset ja ei-kriittiset suojausongelmat
heti, kun se havaitsee ne. Kriittiset suojausongelmat vaativat
välittömiä toimenpiteitä ja vaarantavat suojauksen tilan (väri
muuttuu punaiseksi). Ei-kriittiset ongelmat eivät vaadi välittömiä
toimenpiteitä, mutta ne voivat vaarantaa suojauksen tilan
(ongelmatyypin mukaan). Jotta saat suojauksen tilan vihreäksi,
sinun täytyy ratkaista kaikki kriittiset ongelmat ja joko ratkaista
tai ohittaa kaikki ei-kriittiset ongelmat. Jos tarvitset apua
suojausongelmien selvittämisessä, voit käyttää McAfee Virtual
Technician -palvelua. Lisätietoja McAfee Virtual Technician
Suurin osa turvallisuusongelmista voidaan korjata
automaattisesti. Jotkin ongelmat saattavat kuitenkin vaatia
toimenpiteitä. Esimerkiksi jos palomuurisuojaus on kytketty pois
käytöstä, SecurityCenter voi kytkeä sen automaattisesti takaisin
käyttöön, mutta jos palomuurisuojausta ei ole asennettu, se
täytyy asentaa. Seuraavassa taulukossa on esitetty joitakin
mahdollisia toimenpiteitä, joilla vikoja voidaan korjata
manuaalisesti.
Ongelma Toimenpide
Tietokoneelle ei ole suoritettu
täydellistä tarkistusta viimeisen
30 päivän aikana.
Tarkista tietokone manuaalisesti.
Lisätietoja on VirusScan-ohjeessa.
DAT-virusmääritystiedostot
ovat vanhentuneet.
Ohjelmaa ei ole asennettu. Asenna ohjelma
Ohjelmasta puuttuu
komponentteja.
Ohjelmaa ei ole aktivoitu, eikä
se tarjoa täydellistä suojaa.
Tilauksesi voimassaoloaika on
päättynyt.
Päivitä suoja manuaalisesti.
Lisätietoja on VirusScan-ohjeessa.
McAfee-verkkosivuilta tai
CD-levyltä.
Asenna ohjelma uudelleen
McAfee-verkkosivuilta tai
CD-levyltä.
Aktivoi ohjelma
McAfee-verkkosivuilla.
Tarkista tilisi tilanne
McAfee-verkkosivuilta. Lisätietoja
on kohdassa
(sivu 10).
Tilausten hallinta
Huomautus: Yksittäinen suojausongelma saattaa usein vaikuttaa
useampaan suojausluokkaan. Tällaisessa tilanteessa ongelman
korjaaminen yhdessä suojausluokassa poistaa sen myös muista
luokista.
Korjaa suojausongelmat automaattisesti
SecurityCenter voi korjata useimmat suojausongelmat
automaattisesti. SecurityCenterin automaattisen korjauksen
yhteydessä tekemät muutokset asetuksiin eivät kirjaudu
tapahtumalokiin. Lisätietoja tapahtumista on kohdassa
Tapahtumien tarkastelu (sivu 27).
1 Valitse Yleiset tehtävät -kohdasta Koti.
2 Napsauta SecurityCenterin Koti-ikkunan suojauksen tila
-kohdan Korjaa-painiketta.
McAfee Internet Security 19
Korjaa suojausongelmat manuaalisesti
Jos ongelman korjaus ei onnistu automaattisesti, voit korjata sen
manuaalisesti.
1 Valitse Yleiset tehtävät -kohdasta Koti.
2 Napsauta SecurityCenterin Koti-ikkunassa sitä
suojausluokkaa, jossa SecurityCenter ilmoittaa ongelman
olevan.
3 Napsauta ongelman kuvauksen perässä olevaa linkkiä.
Suojausongelmien ohittaminen
Jos SecurityCenter havaitsee ei-kriittisen ongelman, sen voi joko
korjata tai ohittaa. Muut ei-kriittiset ongelmat (jos esimerkiksi
roskapostinesto- tai käytönvalvonta-asetuspalvelua ei ole
asennettu) ohitetaan automaattisesti. Ohitetut ongelmat eivät
näy SecurityCenterin Koti-ikkunan suojausluokan tietoalueessa,
ellei tietokoneesi suojauksen tila ole vihreä. Jos ohitat ongelman,
saat sen halutessasi myöhemmin näkyviin suojausluokan
tietoalueeseen, vaikka tietokoneen suojauksen tila ei olisikaan
vihreä.
Ohita suojausongelma
Jos SecurityCenter havaitsee ei-kriittisen ongelman, jota et aio
korjata, voit ohittaa sen. Ongelman ohittaminen poistaa
ongelman SecurityCenterin suojausluokan tietoalueesta.
1 Valitse Yleiset tehtävät -kohdasta Koti.
2 Napsauta SecurityCenterin Koti-ikkunassa sitä
suojausluokkaa, jossa SecurityCenter ilmoittaa ongelman
olevan.
3 Napsauta suojausongelman vieressä olevaa Ohita-linkkiä.
20 McAfee Internet Security
Ohitettujen ongelmien näyttäminen tai piilottaminen
Ongelman vakavuuden mukaan voit näyttää tai piilottaa ohitetun
suojausongelman.
2 Valitse SecurityCenter-asetusikkunasta Ohitetut ongelmat.
3 Toimi Ohitetut ongelmat -ikkunassa seuraavasti:
Voit ohittaa ongelman valitsemalla sen valintaruudun.
Voit ilmoittaa ongelmasta suojausluokan tietoalueessa
poistamalla kyseisen valintaruudun valinnan.
4 Valitse OK.
Vihje: Voit ohittaa ongelman myös napsauttamalla
suojausluokan tietoalueessa ilmoitetun ongelman vieressä olevaa
Ohita-linkkiä.
L UKU 6
Hälytysten käsitteleminen
Hälytykset ovat pieniä ponnahdusikkunoita, jotka näkyvät
näytön oikeassa alareunassa tiettyjen
SecurityCenter-tapahtumien yhteydessä. Hälytyksessä on
yksityiskohtaista tietoa tapahtumasta sekä suosituksia ja
ongelmien ratkaisuja, jotka saattavat liittyä tapahtumaan.
Joissakin hälytyksissä on myös linkkejä tapahtuman lisätietoihin.
Näiden linkkien avulla voit ladata McAfeen yleisen Web-sivuston
tai lähettää McAfeelle tietoja vianmääritystä varten.
Hälytyksiä on kolmea eri tyyppiä: punainen, keltainen ja vihreä.
Hälytystyyppi Kuvaus
Punainen Punainen hälytys on kriittinen ilmoitus, joka vaatii
21
käyttäjän antaman vastauksen. Tämä hälytys
esiintyy silloin, kun SecurityCenter ei voi
määrittää suojausongelman korjausta
automaattisesti.
Keltainen Keltainen hälytys on ei-kriittinen ilmoitus, joka
yleensä vaatii käyttäjän antaman vastauksen.
Vihreä Vihreä hälytys on ei-kriittinen ilmoitus, joka ei
yleensä vaadi käyttäjän antamaa vastausta.
Vihreät hälytykset välittävät perustietoa
tapahtumasta.
Koska hälytykset ovat tärkeitä suojaustilan valvonnassa ja
hallinnassa, käyttäjä ei voi poistaa niitä käytöstä. Käyttäjä voi
kuitenkin määrittää, minkä tyyppiset tiedottavat hälytykset
tulevat näkyviin. Lisäksi käyttäjä voi määrittää joitakin
hälytysasetuksia (esimerkiksi soittaako SecurityCenter äänen
hälytyksen esiintyessä tai näyttääkö se McAfee-aloitusnäytön
käynnistyksen yhteydessä).
Tässä luvussa
Tiedottavien hälytysten näyttäminen ja piilottaminen .....22
Tiedottavien hälytysten näyttäminen ja
piilottaminen
Tiedottavat hälytykset ilmoittavat tapahtumista, jotka eivät ole
uhkia tietokoneen turvallisuudelle. Jos käytössä on esimerkiksi
palomuurisuojaus, näyttöön tulee oletusarvoisesti tiedottava
hälytys aina, kun tietokoneessa oleva ohjelma on myöntänyt
luvan Internet-yhteyden muodostamiseen. Jos et halua nähdä
tietyntyyppisiä tiedottavia hälytyksiä, voit piilottaa ne. Voit myös
piilottaa kaikki tiedottavat hälytykset. Voit piilottaa kaikki
tiedottavat hälytykset myös silloin, kun pelaat peliä tietokoneen
koko näyttöruudulla. Kun lopetat pelin palaamisen ja palaat koko
näytön tilasta normaaliin tilaan, SecurityCenter alkaa taas
näyttää tiedottavia hälytyksiä.
Jos piilotat tiedottavat hälytykset vahingossa, voit palauttaa ne
milloin tahansa. Oletuksen mukaan SecurityCenter näyttää kaikki
tiedottavat hälytykset.
Näytä tai piilota tiedottavat hälytykset
Voit määrittää SecurityCenterin siten, että tietyt tiedottavat
hälytykset näytetään ja muuntyyppiset tiedottavat hälytykset
piilotetaan tai että kaikki tiedottavat hälytykset piilotetaan.
3 Toimi Tiedottavat hälytykset -ikkunassa seuraavasti:
Saat tiedottavan hälytyksen näkyviin poistamalla sen
valintaruudun valinnan.
Voit piilottaa tiedottavan hälytyksen valitsemalla sen
valintaruudun.
Voit piilottaa kaikki tiedottavat hälytykset valitsemalla Älä
näytä tiedottavia hälytyksiä -valintaruudun.
4 Valitse OK.
Vihje: Voit piilottaa tiedottavan hälytyksen myös valitsemalla
hälytysikkunan Älä näytä tätä hälytystä uudelleen
-valintaruudun. Saat tiedottavan hälytyksen uudelleen näkyviin
poistamalla Tiedottavat hälytykset -ikkunan kyseisen
valintaruudun valinnan.
McAfee Internet Security 23
Näytä tai piilota tiedottavat hälytykset pelejä pelattaessa
Voit piilottaa tiedottavat hälytykset, kun pelaat peliä tietokoneen
koko näyttöruudulla. Kun lopetat pelin palaamisen ja palaat koko
näytön tilasta normaaliin tilaan, SecurityCenter alkaa taas
näyttää tiedottavia hälytyksiä.
hälytykset, kun tietokoneen havaitaan olevan pelitilassa
-valintaruutu tai poista sen valinta.
3 Valitse OK.
Hälytysasetusten määrittäminen
SecurityCenter määrittää hälytysten ilmestymisen ja
toistumistiheyden. Käyttäjä voi kuitenkin määrittää joitakin
perushälytysasetuksia. Voit esimerkiksi määrittää, että
SecurityCenter soittaa äänen hälytyksen esiintyessä tai että
aloitusnäyttövaroitus piilotetaan Windowsin käynnistyksen
yhteydessä. Voit myös piilottaa hälytykset, jotka ilmoittavat
online-yhteisön virusesiintymistä ja muista tietoturvauhista.
Soita ääni hälytyksen esiintyessä
Jos haluat kuulla äänimerkin hälytyksen yhteydessä, voit
määrittää SecurityCenterin soittamaan hälytysäänen.
2 Valitse Hälytysasetukset-ikkunan Ääni-kohdasta Soita ääni
hälytyksen esiintyessä -valintaruutu.
24 McAfee Internet Security
Piilota aloitusnäyttö käynnistyksessä
Oletusasetuksena McAfeen aloitusnäyttö on hetken aikaa
näytöllä Windowsin käynnistyksen yhteydessä merkkinä siitä,
että SecurityCenter suojaa tietokonettasi. Voit kuitenkin piilottaa
aloitusnäytön halutessasi.
2 Poista Hälytysasetukset-ikkunasta valinta Hälytä virus- tai
tietoturvauhista.
Vihje: Saat virusesiintymähälytykset takaisin näkyviin
valitsemalla Hälytä virus- tai tietoturvauhista.
Piilota tietoturvailmoitukset
Voit piilottaa tietoturvailmoitukset, jotka liittyvät muiden
kotiverkossasi olevien tietokoneiden suojaamiseen. Näissä
ilmoituksissa on tietoja tilauksestasi, sen avulla suojattavissa
olevien tietokoneiden määrästä ja tilauksen laajentamisesta
muihin tietokoneisiin.
Vihje: Saat nämä tietoturvailmoitukset takaisin näkyviin
valitsemalla Näytä virustiedotteet tai muut turvavaroitukset.
L UKU 7
Tapahtumien näyttäminen
Tapahtuma on toimenpide tai asetusmuutos, joka tehdään
suojausluokassa ja luokkaan liittyvissä palveluissa.
Suojauspalvelut tallentavat erityyppisiä tapahtumia. Esimerkiksi
SecurityCenter tallentaa tapahtuman, kun suojauspalvelu
otetaan käyttöön tai poistetaan käytöstä. Virussuojaus tallentaa
tapahtuman aina, kun virus havaitaan tai poistetaan.
Palomuurisuojaus taas tallentaa tapahtuman aina, kun
Internet-yhteysyritys estetään. Lisätietoja suojausluokista on
kohdassa
Voit tarkastella tapahtumia etsiessäsi ratkaisuja asetusongelmiin,
tai kun tarkastat muiden käyttäjien tekemiä toimintoja. Monet
vanhemmat valvovat lastensa Internetin käyttöä tapahtumalokin
avulla. Voit tarkastella äskettäisiä tapahtumia, jos haluat nähdä
viimeisten 30 päivän tapahtumat. Voit tarkastella kaikkia
tapahtumia, jos haluat nähdä kattavan luettelon kaikista
tapahtumista. Kun tarkastelet kaikkia tapahtumia, SecurityCenter
käynnistää tapahtumalokin, joka järjestelee tapahtumat
suojausluokkien mukaan.
Tarkastele kaikkia tapahtumia.............................................. 27
Tarkastele äskettäisiä tapahtumia
Voit tarkastella äskettäisiä tapahtumia, jos haluat nähdä vain
viimeisten 30 päivän tapahtumat.
Napsauta Yleiset tehtävät -kohdasta Tarkastele äskettäisiä
tapahtumia.
Tarkastele kaikkia tapahtumia
Voit tarkastella kaikkia tapahtumia, jos haluat nähdä kattavan
luettelon kaikista tapahtumista.
1 Napsauta Yleiset tehtävät -kohdasta Tarkastele äskettäisiä
tapahtumia.
2 Valitse Viimeisimmät tapahtumat -ruudun kohta Näytä loki.
3 Napsauta haluamaasi tapahtumatyyppiä tapahtumalokin
vasemmassa ikkunassa.
L UKU 8
McAfee VirusScan
VirusScan-ohjelman edistykselliset tunnistus- ja suojapalvelut
antavat tietokoneellesi suojan uusimpia turvallisuusuhkia, kuten
viruksia, troijalaisia, seurantaevästeitä, vakoiluohjelmia,
mainosohjelmia ja muita ei-toivottuja ohjelmia vastaan.
VirusScan suojaa pöytä- tai kannettavaa tietokonettasi
tiedostojen ja kansioiden lisäksi myös muiden tulokohtien, kuten
sähköpostin, pikaviestien ja Web-sivustojen kautta tulevilta
uhilta.
VirusScan suojaa tietokonettasi välittömästi ja jatkuvasti (ilman
hankalaa valvontaa). VirusScan valvoo, tarkistaa ja havaitsee
mahdolliset vahingot reaaliajassa samalla, kun työskentelet,
selaat Webiä tai luet sähköpostia. Perusteelliset, kehittyneempiä
asetuksia käyttävät tarkistukset tehdään säännöllisen aikataulun
mukaan. Voit muuttaa VirusScanin toimintaa haluamaksesi. Jos
et kuitenkaan halua tehdä muutoksia, tietokoneesi pysyy
suojattuna.
29
Virukset, madot ja muut mahdolliset uhat voivat tunkeutua
tietokoneeseesi normaalissa käyttötilanteessa. Jos näin tapahtuu,
VirusScan ilmoittaa uhasta, mutta huolehtii siitä yleensä
puolestasi. Se joko puhdistaa saastuneet kohteet tai siirtää ne
karanteeniin, ennen kuin vahinkoa tapahtuu. Joskus, vaikkakin
harvoin, saattaa olla tarvetta jatkotoimenpiteille. Tällaisessa
tilanteessa VirusScan antaa sinun päättää, mitä tehdään
(tarkistetaanko uudelleen käynnistyksen yhteydessä,
säilytetäänkö havaittu kohde vai poistetaanko havaittu kohde).
Huomautus: SecurityCenter raportoi kriittiset ja ei-kriittiset
suojausongelmat heti, kun se havaitsee ne. Jos tarvitset apua
suojausongelmien selvittämisessä, voit käyttää McAfee Virtual
Technician -palvelua.
Tässä luvussa
VirusScan-ohjelman ominaisuudet .....................................30
Tietokoneen tarkistaminen...................................................31
Suojaa itseäsi ja tietokonettasi uusimmilta tietoturvauhilta, kuten
troijalaisilta, seurantaevästeiltä, vakoilu- ja mainosohjelmilta sekä
muilta mahdollisesti ei-toivotuilta ohjelmilta. VirusScan suojaa
pöytäkonettasi tai kannettavaa tietokonettasi tiedostojen ja
kansioiden lisäksi myös muiden tulokohtien, kuten sähköpostin,
pikaviestien ja Web-sivustojen, kautta tulevilta uhilta. Hankalaa
valvontaa ei tarvita.
Mukauta tarkistusasetuksia mielesi mukaan. Jos et kuitenkaan
halua tehdä muutoksia, tietokoneesi pysyy suojattuna. Jos
tarkistusnopeus on hidas, voit kytkeä mahdollisimman vähäisen
resurssien kulutuksen pois käytöstä. Huomaa kuitenkin, että tällöin
virussuojaukseen käytetään enemmän resursseja kuin muihin
tehtäviin.
Jos VirusScan havaitsee turvallisuusuhan tarkistuksen aikana, se
yrittää käsitellä uhan automaattisesti uhkatyypin mukaan. Näin
useimmat uhat voidaan havaita ja neutraloida ilman käyttäjän
toimenpiteitä. Joskus, vaikkakin harvoin, VirusScan ei välttämättä
pysty neutraloimaan uhkaa itse. Tällaisessa tapauksessa VirusScan
antaa sinun päättää, mitä tehdään (tarkistetaanko uudelleen
käynnistyksen yhteydessä, säilytetäänkö havaittu kohde vai
poistetaanko havaittu kohde).
Kun katsot elokuvia, pelaat pelejä tai käytät jotain muuta
toimintoa, joka käyttää tietokoneen koko näyttöruutua, VirusScan
pysäyttää tietyt tehtävät, kuten manuaalisen tarkistuksen.
L UKU 9
Tietokoneen tarkistaminen
VirusScanin reaaliaikainen virustorjunta alkaa suojella
tietokonetta mahdollisesti haitallisilta viruksilta, troijalaisilta ja
muilta tietoturvauhilta jo ennen kuin SecurityCenter
käynnistetään ensimmäisen kerran. Ellet poista reaaliaikaista
virustorjuntaa käytöstä, VirusScan tarkkailee tietokonetta
jatkuvasti mahdollisten virusten varalta ja tarkistaa tiedostot aina
määrittämiesi reaaliaikaisten tarkistusasetusten avulla, kun
tiedostoja käytetään. Jos haluat varmistaa, että tietokoneesi pysyy
suojattuna uusimmilta turvallisuusuhilta vastaan, pidä
reaaliaikainen virustorjunta käytössä ja laadi säännöllinen
aikataulu perusteellisempia manuaalisia tarkistuksia varten.
Lisätietoja tarkistuksen määrittämisestä on kohdassa
Virustorjunnan määrittäminen (sivu 47).
VirusScanissa on tavallista kattavammat tarkistusasetukset,
joiden avulla voit ajoittain tarkistaa tietokoneen tavallista
tarkemmin. SecurityCenterissä voit suorittaa täydellisen, nopean,
mukautetun tai ajoitetun tarkistuksen. Voit myös käynnistää
manuaalisen tarkistuksen Windowsin Resurssienhallinnasta
työskennellessäsi. Kun suoritat tarkistuksen SecurityCenterissä,
voit muuttaa tarkistusasetuksia käytön aikana. Windowsin
Resurssienhallinnassa sen sijaan on kätevät tietoturvatoiminnot.
31
Voit tarkastella molemmissa tapauksissa tarkistuksen tuloksia
tarkistuksen jälkeen. Tarkistuksen tuloksissa näkyy, onko
VirusScan havainnut, korjannut tai eristänyt viruksia, troijalaisia,
vakoiluohjelmia, mainosohjelmia, evästeitä tai muita mahdollisia
haittaohjelmia. Voit tarkastella tarkistuksen tuloksia useissa
muodoissa. Voit esimerkiksi valita tarkistuksen tulosten
perusyhteenvedon tai yksityiskohtaiset tiedot, kuten tartunnan
tilan ja tyypin. Voit myös tarkastella yleisiä tarkistustilastoja.
VirusScan tarjoaa virustorjuntaan monipuolisia
tarkistusasetuksia, joita ovat muun muassa reaaliaikainen
tarkistus (joka valvoo tietokonetta jatkuvasti uhkien varalta),
Resurssienhallinnan manuaalinen tarkistus sekä
SecurityCenterin täydellinen, nopea, mukautettu ja ajoitettu
tarkistus.
Toiminto Toimenpide
Reaaliaikaisen
tarkistuksen
käynnistäminen, jos
haluat valvoa
tietokonetta jatkuvasti
virusten varalta ja
tarkistaa tiedostot aina,
kun niitä avataan.
1. Avaa Tietokone ja tiedostot
-asetusikkuna.
Miten?
1. Valitse
vasemmanpuoleisesta
ruudusta Lisävalikko.
2. Valitse Määritä.
Pikatarkistuksen
käynnistäminen ja
tietokoneen
tarkistaminen nopeasti
uhkien varalta
Täydellisen tarkistuksen
käynnistäminen ja
tietokoneen
tarkistaminen
perusteellisesti uhkien
varalta
3. Valitse Määritä-ruudusta
Tietokone ja tiedostot.
2. Valitse Virustorjunta-kohdassa
Käytössä.
Huomaa: Reaaliaikainen tarkistus
otetaan oletusarvoisesti käyttöön.
1. Valitse Perusvalikosta
2. Valitse Pikatarkistus-kohdassa
olevasta Tarkistusasetukset-ruudusta
Tarkista.
Käynnistä.
1. Valitse Perusvalikosta
2. Valitse Täydellinen tarkistus
-kohdassa olevasta
Tarkistusasetukset-ruudusta
Käynnistä
.
Tarkista.
McAfee Internet Security 33
Toiminto Toimenpide
Omiin asetuksiin
perustuvan mukautetun
tarkistuksen
käynnistäminen
1. Valitse Perusvalikosta
2. Valitse Anna minun valita -kohdassa
olevasta Tarkistusasetukset-ruudusta
Käynnistä
3. Mukauta tarkistusta valitsemalla
seuraavat asetukset tai poistamalla
niiden valinnat:
.
Tarkista.
Kaikki uhat kaikissa
tiedostoissa
Tuntemattomat virukset
Arkistotiedostot
Vakoiluohjelmat ja mahdolliset
uhat
Seurantaevästeet
Manuaalisen
tarkistuksen
käynnistäminen
tiedostoissa, kansioissa
tai asemissa olevien
uhkien tarkistamiseksi
Vaikeasti havaittavat ohjelmat
4. Valitse
1. Avaa Windowsin Resurssienhallinta.
2. Napsauta tiedostoa, kansiota tai
asemaa hiiren kakkospainikkeella ja
valitse sitten
Käynnistä.
Tarkista.
34 McAfee Internet Security
Toiminto Toimenpide
Käynnistä ajoitettu
tarkistus, joka tarkistaa
tietokoneesi
säännöllisesti uhkien
varalta
1. Avaa Ajoitettu tarkistus -ikkuna.
Miten?
1. Valitse Yleiset tehtävät
-kohdasta Koti.
2. Napsauta
SecurityCenterin
Koti-ikkunan Tietokone
ja tiedostot -painiketta.
3. Napsauta Internet ja
verkko -tietoalueen
Määritä-painiketta.
4. Varmista Tietokone ja
tiedostot
-määritysikkunasta, että
virustorjunta on käytössä,
ja napsauta
Lisäasetukset-painiketta.
5. Napsauta
Virustorjunta-ikkunan
kohtaa Ajoitettu
tarkistus.
2. Valitse Ota käyttöön ajoitettu
tarkistus
3. Voit vähentää tarkistukseen
käytettävää prosessoritehoa valitsemalla
.
Tarkista minimiresursseilla.
4. Valitse vähintään yksi päivä.
5. Määritä aloitusaika.
6. Valitse
OK.
Tarkistuksen tulokset näkyvät Tarkistus on päättynyt -ikkunassa.
Tuloksissa näkyvät tarkistettujen, havaittujen, korjattujen,
eristettyjen ja poistettujen kohteiden lukumäärät. Lisätietoja
tarkistuksen tuloksista ja saastuneiden kohteiden
käsittelemisestä saat valitsemalla Näytä tarkistuksen lisätiedot.
Huomautus: Lisätietoja tarkistusasetuksista on kohdassa
Tarkistustavat (sivu 40).
McAfee Internet Security 35
Näytä tarkistuksen tulokset
Kun tarkistus on suoritettu, voit tarkastella tuloksia ja määrittää
tietokoneen suojauksen tilan. Tarkistuksen tuloksissa näkyy,
onko VirusScan havainnut, korjannut tai eristänyt viruksia,
troijalaisia, vakoiluohjelmia, mainosohjelmia, evästeitä tai muita
mahdollisia haittaohjelmia.
Valitse Perus- tai Lisävalikosta Tarkista ja valitse yksi seuraavista
vaihtoehdoista:
Havaittujen kohteiden,
tartunnan tilan ja
tartunnan tyypin
tietojen tarkasteleminen
Viimeisimmän
tarkistuksen tietojen
tarkasteleminen
Valitse Tarkistus on päättynyt -ikkunassa
Näytä tarkistuksen lisätiedot.
Napsauta tehtäväpalkin ilmaisinalueen
Tarkistus on päättynyt -kuvaketta.
Kaksoisnapsauta ilmaisinalueen
Tarkistus on päättynyt -kuvaketta.
1. Kaksoisnapsauta ilmaisinalueen
Tarkistus on päättynyt -kuvaketta.
2. Valitse Täydellinen tarkistus-,
Pikatarkistus-, Mukautettu tarkistus- tai
Manuaalinen tarkistus -ruudusta
Kaksoisnapsauta ilmaisinalueen
Tiedot.
Tarkistus on suoritettu -kuvaketta ja
tarkastele viimeisimmän tarkistuksen
tuloksia Täydellinen tarkistus-,
Pikatarkistus-, Mukautettu tarkistus- tai
Manuaalinen tarkistus -ruudun
Tarkistuksesi-kohdassa.
L UKU 10
Tarkistuksen tulosten käyttäminen
Jos VirusScan havaitsee turvallisuusuhan tarkistuksen aikana, se
yrittää käsitellä uhan automaattisesti uhkatyypin mukaan. Jos
VirusScan esimerkiksi havaitsee viruksen, troijalaisen tai
seurantaevästeen, VirusScan yrittää puhdistaa saastuneen
tiedoston. VirusScan eristää tiedoston aina, ennen kuin se yrittää
puhdistaa sen. Jos tiedosto ei ole puhdas, se eristetään.
Joidenkin tietoturvauhkien tapauksessa VirusScan ei ehkä voi
puhdistaa tai eristää tiedostoa. Tällaisissa tapauksissa VirusScan
kehottaa käyttäjää käsittelemään uhan. Voit toimia eri tavoin
uhan tyypin mukaan. Jos VirusScan esimerkiksi havaitsee
tiedostossa viruksen, muttei onnistu puhdistamaan tai
eristämään tiedostoa, VirusScan estää tiedoston käyttämisen. Jos
VirusScan havaitsee seurantaevästeitä, muttei onnistu
puhdistamaan tai eristämään evästeitä, voit poistaa evästeet tai
määrittää ne luotettaviksi. Jos VirusScan havaitsee mahdollisia
haittaohjelmia, VirusScan ei suorita automaattisia toimia. Voit
itse eristää ohjelmat tai määrittää ne luotettaviksi.
37
Kun VirusScan eristää kohteita, se salaa kohteet ja eristää ne
sitten kansioon, jotta tiedostot, ohjelmat tai evästeet eivät voi
vahingoittaa tietokonetta. Voit palauttaa tai poistaa eristettyjä
kohteita. Useimmissa tapauksissa eristetyn evästeen poistaminen
ei vaikuta järjestelmään. Jos VirusScan on kuitenkin eristänyt
ohjelman, jonka tunnistat ja jota käytät, on suositeltavaa
palauttaa ohjelma.
Tässä luvussa
Virusten ja troijalaisten käsitteleminen ...............................37
Eristettyjen ohjelmien ja evästeiden käsitteleminen .........39
Virusten ja troijalaisten käsitteleminen
Jos VirusScan havaitsee tietokoneessa olevassa tiedostossa
viruksen tai troijalaisen, se yrittää puhdistaa tiedoston. Jos
VirusScan ei pysty puhdistamaan tiedostoa, ohjelma yrittää
eristää tiedoston. Jos myös eristäminen epäonnistuu, VirusScan
estää tiedoston käyttämisen (vain reaaliaikaista tarkistusta
käytettäessä).
1 Avaa Tarkistuksen tulokset -ikkuna.
Miten?
38 McAfee Internet Security
1. Kaksoisnapsauta tehtäväpalkin oikeassa reunassa
olevalla ilmaisinalueella sijaitsevaa Tarkistus on
päättynyt -kuvaketta.
2. Valitse Tarkistuksen edistyminen: Manuaalinen
tarkistus -ikkunassa Näytä tulokset.
2 Valitse tarkistuksen tulosten luettelosta Virukset ja
käsittelemisestä on kohdassa Eristettyjen tiedostojen
käsitteleminen (sivu 38).
Mahdollisten haittaohjelmien käsitteleminen
Jos VirusScan havaitsee tietokoneessa mahdollisen
haittaohjelman, voit joko poistaa ohjelman tai määrittää sen
luotettavaksi. Jos et tunne ohjelmaa, suosittelemme sen
poistamista. Mahdollisen haittaohjelman poistaminen ei poista
ohjelmaa järjestelmästä. Poistaminen eristää ohjelman, jotta se ei
voi vahingoittaa tietokonetta tai tiedostoja.
1 Avaa Tarkistuksen tulokset -ikkuna.
Miten?
1. Kaksoisnapsauta tehtäväpalkin oikeassa reunassa
olevalla ilmaisinalueella sijaitsevaa Tarkistus on
päättynyt -kuvaketta.
2. Valitse Tarkistuksen edistyminen: Manuaalinen
tarkistus -ikkunassa Näytä tulokset.
2 Valitse tarkistuksen tulosten luettelosta Mahdolliset
haittaohjelmat.
3 Valitse mahdollinen haittaohjelma.
4 Valitse Haluan-kohdassa Poista tai Luota.
5 Vahvista valinta.
Eristettyjen tiedostojen käsitteleminen
Kun VirusScan eristää saastuneita tiedostoja, se salaa tiedostot ja
eristää ne sitten kansioon, jotta tiedostot eivät voi vahingoittaa
tietokonetta. Voit palauttaa tai poistaa eristettyjä tiedostoja.
2 Valitse eristetty tiedosto.
3 Valitse jokin seuraavista:
Jos haluat korjata eristetyn tiedoston ja palauttaa sen
alkuperäiseen kansioon, valitse Palauta.
Jos haluat poistaa saastuneet tiedostot tietokoneesta,
valitse Poista.
4 Vahvista valinta valitsemalla Kyllä.
Vihje: Voit palauttaa tai poistaa useita tiedostoja samanaikaisesti.
Eristettyjen ohjelmien ja evästeiden
käsitteleminen
Kun VirusScan eristää mahdollisia haittaohjelmia tai
seurantaevästeitä, se salaa tiedostot ja eristää ne sitten kansioon,
jotta ohjelmat tai evästeet eivät voi vahingoittaa tietokonetta. Voit
sitten palauttaa tai poistaa eristettyjä kohteita. Useimmissa
tapauksissa eristetyn evästeen tai ohjelman poistaminen ei
vaikuta järjestelmään.
1 Avaa eristetyt ohjelmat ja seurantaevästeet -ikkuna.
2 Valitse eristetty ohjelma tai eväste.
3 Valitse jokin seuraavista:
Jos haluat korjata eristetyn tiedoston ja palauttaa sen
alkuperäiseen kansioon, valitse Palauta.
Jos haluat poistaa saastuneet tiedostot tietokoneesta,
valitse Poista.
4 Vahvista toiminto valitsemalla Kyllä.
Vihje: Voit palauttaa tai poistaa useita ohjelmia tai evästeitä
samanaikaisesti.
40 McAfee Internet Security
Tarkistustavat
VirusScan tarjoaa virustorjuntaan monipuolisia
tarkistusasetuksia, joita ovat muun muassa reaaliaikainen
tarkistus (joka valvoo tietokonetta jatkuvasti uhkien varalta),
Resurssienhallinnan manuaalinen tarkistus, mahdollisuus
suorittaa täydellinen, nopea tai mukautettu tarkistus
SecurityCenterissä ja ajoitettujen tarkistusten suoritusaikojen
mukauttaminen. Kun suoritat tarkistuksen SecurityCenterissä,
voit muuttaa tarkistusasetuksia käytön aikana.
Reaaliaikainen tarkistus:
Reaaliaikainen virustorjunta valvoo virustoimintaa
tietokoneessasi jatkuvasti. Se tarkistaa tiedostot aina, kun niitä
avataan. Jos haluat varmistaa, että tietokoneesi pysyy suojattuna
uusimmilta turvallisuusuhilta, pidä reaaliaikainen virustorjunta
käytössä ja laadi säännöllinen aikataulu perusteellisempia
manuaalisia tarkistuksia varten.
Voit määrittää reaaliaikaisen tarkistuksen oletusasetukset, joihin
kuuluvat muun muassa tarkistukset tuntemattomien virusten
varalta sekä seurantaevästeissä ja verkkoasemissa olevien uhkien
tunnistaminen. Voit hyödyntää myös puskurin ylivuotosuojausta,
joka otetaan oletusarvoisesti käyttöön (paitsi jos käytät 64-bittistä
Windows Vista -käyttöjärjestelmää). Lisätietoja on kohdassa
Pikatarkistuksen avulla voit tarkistaa käynnissä olevat prosessit,
tärkeät Windowsin tiedostot ja muut tietokoneen haavoittuvat
alueet uhkien varalta.
Täydellinen tarkistus
Täydellisen tarkistuksen avulla voit tarkistaa koko tietokoneen
perusteellisesti virusten, vakoiluohjelmien ja muiden
tietoturvauhkien varalta.
Mukautettu tarkistus
Mukautettua tarkistusta käytettäessä voit valita omat
tarkistusasetuksesi tietokoneessa olevien uhkien etsimistä varten.
Mukautettuihin tarkistusasetuksiin kuuluvat muun muassa
uhkien etsiminen kaikista tiedostoista, arkistotiedostoista ja
evästeistä, mutta tarkistuksen piiriin kuuluvat myös
tuntemattomat virukset, vakoiluohjelmat ja vaikeasti havaittavat
ohjelmat.
McAfee Internet Security 41
Voit määrittää mukautetun tarkistuksen oletusasetukset, joihin
kuuluvat muun muassa tarkistukset tuntemattomien virusten,
arkistotiedostojen, vakoiluohjelmien ja mahdollisten uhkien,
seurantaevästeiden ja vaikeasti havaittavien ohjelmien varalta.
Voit suorittaa tarkistuksen myös käyttämällä mahdollisimman
vähän tietokoneen resursseja. Lisätietoja on kohdassa
Mukautetun tarkistuksen asetusten määrittäminen
(sivu 50).
Manuaalinen tarkistus
Manuaalisen tarkistuksen avulla voit tarkistaa tiedostot, kansiot
ja asemat Resurssienhallinnasta nopeasti uhkien varalta.
Tarkistuksen ajoittaminen
Ajoitettujen tarkistusten avulla voit tarkistaa tietokoneesi
virusten ja uhkien varalta perusteellisesti minä päivänä ja mihin
aikaan tahansa. Ajoitetut tarkistukset tarkistavat aina koko
tietokoneen käyttäen oletusasetuksia. Oletusasetuksena
VirusScan suorittaa ajoitetun tarkistuksen kerran viikossa. Jos
tarkistusnopeus on hidas, voit kytkeä mahdollisimman vähäisen
resurssien kulutuksen pois käytöstä. Huomaa kuitenkin, että
tällöin virussuojaukseen käytetään enemmän resursseja kuin
muihin tehtäviin. Lisätietoja on kohdassa
Reaaliaikaisen virustorjunnan lisäksi VirusScan antaa lisäsuojaa
komentosarjoja, vakoiluohjelmia ja mahdollisesti haitallisia
sähköposti- ja pikaviestien liitetiedostoja vastaan. Oletuksen
mukaan komentosarjojen tarkistus sekä vakoiluohjelma-,
sähköposti- ja pikaviestisuojaus on käytössä ja suojaa
tietokonetta.
Komentosarjatarkistussuojaus
Komentosarjatarkistussuojaus havaitsee mahdollisesti haitalliset
komentosarjat ja estää niiden suorittamisen tietokoneessa tai
selaimessa. Se valvoo komentosarjan epäilyttävää toimintaa
(esimerkiksi kun komentosarjan suorittaminen johtaa tiedostojen
luomiseen, kopiointiin ja poistamiseen tai Windows-rekisterin
avaamiseen) ja varoittaa, ennen kuin vahinkoja pääsee
tapahtumaan.
43
Vakoiluohjelmien torjunta
Vakoiluohjelmien torjunta havaitsee vakoilu- ja mainosohjelmat
sekä muut mahdolliset ei-toivotut ohjelmat. Vakoiluohjelma on
tietokoneeseen salaa asennettu ohjelma, joka tarkkailee
tietokoneen käyttöä, kerää henkilökohtaisia tietoja ja häiritsee
jopa tietokoneen toimintaa asentamalla lisäohjelmia tai
ohjaamalla selaimen toimintaa.
Sähköpostisuojaus
Sähköpostisuojaus valvoo lähtevien sähköpostiviestien ja
liitetiedostojen epäilyttävää toimintaa.
Pikaviestisuojaus
Pikaviestisuojaus tunnistaa saapuvien pikaviestien
liitetiedostojen potentiaaliset suojausuhat. Se myös estää
pikaviestiohjelmia jakamasta henkilökohtaisia tietoja.
Kun otat komentosarjatarkistussuojauksen käyttöön,
virustorjuntaohjelmisto havaitsee mahdollisesti haitalliset
komentosarjat ja estää niiden suorittamisen tietokoneessa.
Komentosarjatarkistussuojaus hälyttää, kun komentosarja yrittää
luoda, kopioida tai poistaa tiedostoja tai yrittää muuttaa
Windowsin rekisteriä.
3. Valitse Määritä-ruudusta Tietokone ja tiedostot.
2 Valitse Komentosarjatarkistussuojaus-kohdassa Käytössä.
Huomaa: Voit poistaa komentosarjatarkistussuojauksen käytöstä
milloin tahansa. Tämä ei kuitenkaan ole suotavaa, sillä tällöin
tietokone altistuu haitallisille komentosarjoille.
Käynnistä vakoiluohjelmasuojaus
Kun otat vakoiluohjelmasuojauksen käyttöön,
virustorjuntaohjelmisto havaitsee ja poistaa vakoilu- ja
mainosohjelmat sekä muut mahdolliset ei-toivotut ohjelmat,
jotka keräävät ja lähettävät tietoja käyttäjän tietämättä.
3. Valitse Määritä-ruudusta Tietokone ja tiedostot.
2 Valitse Komentosarjatarkistussuojaus-kohdassa Käytössä.
Huomaa: Voit poistaa vakoiluohjelmasuojauksen käytöstä milloin
tahansa. Tämä ei kuitenkaan ole suotavaa, sillä tällöin tietokone
altistuu mahdollisille haittaohjelmille.
McAfee Internet Security 45
Käynnistä sähköpostisuojaus
Kun otat sähköpostisuojauksen käyttöön, virustorjuntaohjelma
havaitsee lähtevien (SMTP) ja saapuvien (POP3)
sähköpostiviestien ja tiedostoliitteiden sisältämät madot ja
mahdolliset uhat.
3. Valitse Määritä-ruudusta Sähköposti ja pikaviestit.
2 Valitse Pikaviestisuojaus-kohdasta Käytössä.
Huomaa: Voit poistaa pikaviestisuojauksen käytöstä milloin
tahansa. Tämä ei kuitenkaan ole suotavaa, sillä tällöin tietokone
altistuu haitallisille pikaviestien liitetiedostoille.
L UKU 12
Virustorjunnan määrittäminen
Voit määrittää ajoitetulle, mukautetulle ja reaaliaikaiselle
tarkistukselle erilaiset asetukset. Esimerkki: Koska reaaliaikainen
suojaus valvoo tietokonetta jatkuvasti, voit valita sille tietyt
perustarkistusasetukset. Voit määrittää kattavammat
tarkistusasetukset manuaaliselle, tarvittaessa suoritettavalle
suojaukselle.
Voit määrittää myös sen, miten haluat VirusScanin valvovan ja
hallitsevan mahdollisesti luvattomia tai ei-toivottuja muutoksia
tietokoneessa SystemGuards- ja Luotetut luettelot -toimintojen
avulla. SystemGuards-toiminnot valvovat, kirjaavat, raportoivat
ja hallitsevat Windowsin rekisteriin tai tärkeimpiin
järjestelmätiedostoihin tehtyjä mahdollisesti luvattomia
muutoksia. Luvattomat rekisteri- ja tiedostomuutokset voivat
vahingoittaa tietokonettasi ja arvokkaita järjestelmätiedostoja
sekä vaarantaa tietokoneesi tietoturvan. Luotetut luettelot
-toiminnon avulla voit määrittää, haluatko luottaa tiedostoihin
tai rekisteriin tehtyjä muutoksia (SystemGuard), ohjelmia tai
puskurin ylivuotoja havaitseviin sääntöihin tai poistaa ne. Jos
luotat kohteeseen etkä halua, että siitä ilmoitetaan jatkossa,
kohde lisätään luotettujen kohteiden luetteloon eikä VirusScan
enää havaitse sitä tai ilmoita sen toiminnasta.
Kun käynnistät reaaliaikaisen virustorjunnan, VirusScan käyttää
vakioasetuksia tiedostojen tarkistukseen. Voit kuitenkin muuttaa
vakioasetuksia tarpeittesi mukaan.
Kun muutat reaaliaikaisen tarkistuksen asetuksia, sinun täytyy
päättää, mitä tarkistuksia VirusScan tekee sekä mitä
sijaintipaikkoja ja tiedostotyyppejä tarkistetaan. Voit esimerkiksi
määrittää, etsiikö VirusScan tuntemattomia viruksia tai evästeitä,
joilla verkkosivut seuraavat Internetin käyttöäsi, tai tarkistaako se
tietokoneeseesi yhdistettyjä verkkoasemia vai ainoastaan
paikallisia asemia. Voit myös määrittää, mitä tiedostotyyppejä
tarkistetaan (kaikki tiedostot tai vain ohjelmatiedostot ja
asiakirjat, joissa virukset useimmin havaitaan).
Reaaliaikaisen virustorjunnan asetuksissa on myös valinta sille,
onko tietokoneesi puskurin ylivuotosuojaus tarpeellinen. Puskuri
on muistin osa, jota käytetään tallentamaan tietokoneen tietoja
väliaikaisesti. Puskurin ylivuoto voi tapahtua, jos ohjelmien tai
prosessien käyttämä puskurin määrä ylittää puskurin
kapasiteetin. Puskurin ylivuototilanteessa tietokoneesi on altis
tietoturvahyökkäyksille.
Määritä reaaliaikaisen tarkistuksen asetukset
Voit määrittää, mitä VirusScan etsii reaaliaikaisen tarkistuksen
aikana. Lisäksi voit määrittää tarkistettavat tiedostojen
sijaintipaikat ja tiedostotyypit. Asetuksiin kuuluu esimerkiksi
tuntemattomien virusten ja seurantaevästeiden tarkistus sekä
puskurin ylivuotosuoja. Voit myös määrittää reaaliaikaisen
tarkistuksen käsittämään tietokoneeseesi yhdistetyt
verkkoasemat.
4. Varmista Tietokone ja tiedostot -määritysikkunasta,
että virustorjunta on käytössä, ja napsauta
Lisäasetukset-painiketta.
2 Määritä reaaliaikaisen tarkistuksen asetukset ja napsauta OK.
Toiminto Toimenpide
Tuntemattomien virusten ja
tunnettujen virusten uusien
muunnelmien
havaitseminen
Valitse
Tarkista
tuntemattomat virukset
.
Evästeiden havaitseminen
Virusten ja mahdollisten
uhkien havaitseminen
verkkoasemilta
Tietokoneen suojaaminen
puskurin ylivuodoilta
Tarkistettavien
tiedostotyyppien
määrittäminen
Valitse
seurantaevästeet
Valitse
Valitse
ylivuotosuojaus
Valitse joko
(suositus)
ohjelmatiedostot ja
asiakirjat
Tarkista ja poista
.
Tarkista verkkoasemat.
Ota käyttöön puskurin
.
Kaikki tiedostot
tai Vain
.
Lopeta reaaliaikainen virustorjunta
Joissakin tilanteissa reaaliaikainen tarkistus voi olla tarpeen
pysäyttää (esimerkiksi kun joitakin tarkistusasetuksia muutetaan
tai kun etsitään ratkaisua suorituskykyongelmaan). Kun
reaaliaikainen virustorjunta on pois käytöstä, tietokoneesi ei ole
suojattu ja SecurityCenterin suojauksen tila on punainen.
Lisätietoja suojauksen tilasta löytyy SecurityCenter-ohjeen
kohdasta Suojauksen tilan toiminta.
Voit poistaa reaaliaikaisen virustorjunnan tilapäisesti käytöstä ja
määrittää ajankohdan, jolloin se otetaan taas käyttöön. Voit
jatkaa virustorjuntaa automaattisesti 15, 30, 45 tai 60 minuutin
kuluttua tai tietokoneen uudelleenkäynnistyksen jälkeen. Voit
myös valita, että virustentorjuntaa ei oteta käyttöön koskaan.
3. Valitse Määritä-ruudusta Tietokone ja tiedostot.
2 Valitse Virustorjunta-kohdasta Ei käytössä.
3 Valitse valintaikkunassa ajankohta, jolloin reaaliaikaista
tarkastusta jatketaan.
4 Valitse OK.
Mukautettujen tarkistusasetusten määrittäminen
Mukautetulla virustorjunnalla voit tarkistaa tiedostoja
halutessasi. Kun aloitat mukautetun tarkistuksen, VirusScan etsii
tietokoneestasi viruksia ja muita mahdollisesti haitallisia kohteita
käyttäen kattavia tarkistusasetuksia. Kun muutat mukautetun
tarkistuksen asetuksia, sinun täytyy päättää, mitä tarkistuksia
VirusScan tekee. Voit esimerkiksi määrittää, etsiikö VirusScan
tuntemattomia viruksia, mahdollisesti ei-toivottuja ohjelmia,
kuten vakoilu- ja mainosohjelmia, vaikeasti havaittavia ohjelmia
ja tietomurto-ohjelmistoja, jotka mahdollistavat tietokoneen
luvattoman käytön, tai seurantaevästeitä, joiden avulla sivustot
voivat seurata toimintaasi. Sinun täytyy myös päättää, minkä
tyyppiset tiedostot tarkistetaan. Voit esimerkiksi määrittää,
tarkistaako VirusScan kaikki tiedostot vai vain ohjelmatiedostot ja
asiakirjat (virukset havaitaan yleensä näissä tiedostoissa). Voit
myös määrittää, tarkistetaanko arkistotiedostot (kuten
.zip-tiedostot).
Oletusasetuksena VirusScan tarkistaa kaikki tietokoneesi asemat
ja hakemistot sekä kaikki verkkoasemat jokaisen mukautetun
tarkistuksen yhteydessä. Voit kuitenkin muuttaa tarkistuskohteita
tarpeittesi mukaan. Voit esimerkiksi tarkistaa vain tietokoneen
tärkeimmät tiedostot, työpöydällä olevat tiedostot tai Program
Files -kansiossa olevat tiedostot. Jos et halua olla itse vastuussa
jokaisen mukautetun tarkistuksen aloittamisesta, voit myös laatia
säännöllisen tarkistusaikataulun. Ajoitetut tarkistukset tarkistavat
aina koko tietokoneen käyttäen oletusasetuksia.
Oletusasetuksena VirusScan suorittaa ajoitetun tarkistuksen
kerran viikossa.
Jos tarkistusnopeus on hidas, voit kytkeä mahdollisimman
vähäisen resurssien kulutuksen pois käytöstä. Huomaa kuitenkin,
että tällöin virussuojaukseen käytetään enemmän resursseja kuin
muihin tehtäviin.
Huomaa: Kun katsot elokuvia, pelaat pelejä tai käytät jotain
muuta toimintoa, joka käyttää tietokoneen koko näyttöruutua,
VirusScan pysäyttää tietyt tehtävät, kuten automaattisen
päivityksen ja mukautetun tarkistuksen.
McAfee Internet Security 51
Määritä mukautetun tarkistuksen asetukset
Voit määrittää, mitä VirusScan etsii mukautetun tarkistuksen
aikana. Lisäksi voit määrittää tarkistettavat tiedostojen
sijaintipaikat ja tiedostotyypit. Asetuksiin kuuluu esimerkiksi
tuntemattomien virusten, arkistotiedostojen, vakoiluohjelmien,
ei-toivottujen ohjelmien, seurantaevästeiden,
tietomurto-ohjelmistojen ja vaikeasti havaittavien ohjelmien
tarkistus. Voit myös määrittää paikan, mistä VirusScan etsii
viruksia ja muita vahingollisia kohteita mukautetun tarkistuksen
aikana. Voit tarkistaa kaikki tietokoneesi tiedostot, kansiot ja
asemat tai voit rajoittaa tarkistuksen tiettyihin kansioihin ja
asemiin.
4. Varmista Tietokone ja tiedostot -määritysikkunasta,
että virustorjunta on käytössä, ja napsauta
Lisäasetukset-painiketta.
5. Napsauta Virustorjunta-ikkunan kohtaa
Manuaalinen tarkistus.
2 Määritä mukautetun tarkistuksen asetukset ja napsauta OK.
Toiminto Toimenpide
Tuntemattomien virusten ja
tunnettujen virusten uusien
muunnelmien
havaitseminen
Virusten tunnistaminen ja
poistaminen
.zip-tiedostoista ja muista
pakatuista tiedostoista
Vakoilu- ja
mainosohjelmien sekä
muiden mahdollisten
ei-toivottujen ohjelmien
havaitseminen
Valitse
Tarkista
tuntemattomat virukset
Valitse
arkistotiedostot
Valitse
Tarkista
.
Tarkista
vakoiluohjelmat ja
mahdolliset uhat
.
.
Evästeiden havaitseminen
Valitse
Tarkista ja poista
seurantaevästeet
.
52 McAfee Internet Security
Toiminto Toimenpide
Windowsin
järjestelmätiedostoja
mahdollisesti muuttavien ja
hyödyntävien
tietomurto-ohjelmistojen ja
vaikeasti havaittavien
ohjelmien havaitseminen
Valitse
Tarkista
piilo-ohjelmat
.
Tarkistuksiin käytettävän
prosessoritehon
vähentäminen ja muiden
tehtävien priorisointi
(esimerkiksi Web-selaus ja
asiakirjojen avaaminen)
Tarkistettavien
tiedostotyyppien
määrittäminen
Valitse
Tarkista käyttämällä
mahdollisimman vähän
tietokoneen resursseja
Valitse joko
(suositus)
Kaikki tiedostot
tai Vain
.
ohjelmatiedostot ja
asiakirjat
.
3. Valitse Oletustarkistussijainti, valitse tarkistettavat tai
ohitettavat sijainnit tai poista niiden valinnat, ja valitse OK.
Toiminto Toimenpide
Kaikkien tietokoneesi
tiedostojen ja kansioiden
tarkistaminen
Tiettyjen tiedostojen,
kansioiden ja asemien
tarkistaminen
Tärkeimpien
järjestelmätiedostojen
tarkistaminen
Valitse
Poista
-valintaruudun valinta ja valitse
vähintään yksi kansio tai asema.
Poista
-valintaruudun valinta ja valitse
(Oma)Tietokone.
(Oma)Tietokone
(Oma)Tietokone
Tärkeät järjestelmätiedostot
-valintaruutu.
McAfee Internet Security 53
Tarkistuksen ajoittaminen
Voit laatia tarkistusaikataulun, jonka mukaan ajoitettu tarkistus
voidaan tehdä minä päivänä ja mihin aikaan tahansa. Ajoitetut
tarkistukset tarkistavat aina koko tietokoneen käyttäen
oletusasetuksia. Oletusasetuksena VirusScan suorittaa ajoitetun
tarkistuksen kerran viikossa. Jos tarkistusnopeus on hidas, voit
kytkeä mahdollisimman vähäisen resurssien kulutuksen pois
käytöstä. Huomaa kuitenkin, että tällöin virussuojaukseen
käytetään enemmän resursseja kuin muihin tehtäviin.
Ajoita tarkistuksia, jotka tarkistavat koko tietokoneen
perusteellisesti virusten ja muiden uhkien varalta käyttäen
oletusasetuksia. Oletusasetuksena VirusScan suorittaa ajoitetun
tarkistuksen kerran viikossa.
4. Varmista Tietokone ja tiedostot -määritysikkunasta,
että virustorjunta on käytössä, ja napsauta
Lisäasetukset-painiketta.
5. Napsauta Virustorjunta-ikkunan kohtaa Ajoitettu
tarkistus.
2 Valitse Ota käyttöön ajoitettu tarkistus.
3 Voit vähentää tarkistukseen käytettävää prosessoritehoa
valitsemalla Tarkista minimiresursseilla.
4 Valitse vähintään yksi päivä.
5 Määritä aloitusaika.
6 Valitse OK.
Vihje: Voit palauttaa oletusasetukset valitsemalla Palauta.
54 McAfee Internet Security
SystemGuards-toimintojen asetukset
SystemGuards-toiminnot valvovat, kirjaavat, raportoivat ja
hallitsevat Windowsin rekisteriin tai tärkeimpiin
järjestelmätiedostoihin tehtyjä mahdollisesti luvattomia
muutoksia. Luvattomat rekisteri- ja tiedostomuutokset voivat
vahingoittaa tietokonettasi ja arvokkaita järjestelmätiedostoja
sekä vaarantaa tietokoneesi tietoturvan.
Rekisteri- ja tiedostomuutokset ovat tavallisia, ja niitä tapahtuu
tietokoneessasi säännöllisesti. Koska suurin osa muutoksista on
vaarattomia, SystemGuardsin oletusasetukset on määritetty
suojaamaan tietokonettasi älykkäästi ja luotettavasti
mahdollisesti vaarallisilta luvattomilta muutoksilta. Esimerkiksi
havaitessaan tavallisesta poikkeavia ja mahdollisesti vaarallisia
muutoksia SystemGuards raportoi niistä ja kirjaa ne lokiin.
Tavalliset, mutta mahdollisesti vaaralliset muutokset kirjataan
vain lokiin. Oletusasetuksena kuitenkin tavallisten ja matalan
riskitason muutosten valvonta on pois käytöstä.
SystemGuards-teknologia voidaan määrittää suojaamaan mitä
tahansa ympäristöä.
SystemGuards-toimintoja on kolmea eri tyyppiä: ohjelmien,
Windowsin ja selainten SystemGuards-toiminnot.
Ohjelmien SystemGuards-toiminnot
Ohjelmien SystemGuards-toiminnot havaitsevat tietokoneesi
rekisterin ja muiden tärkeiden Windowsin tiedostojen
mahdollisesti luvattomat muutokset. Tärkeitä rekisterimerkintöjä
ja tiedostoja ovat esimerkiksi ActiveX-asennusmerkinnät,
käynnistysmerkinnät, Windows Shell Execute Hook -ohjelmat
sekä Shell Service Object Delay Load -luettelot. Ohjelmien
SystemGuards-toiminnot valvovat niitä ja pysäyttävät
epäilyttävät ActiveX-ohjelmat (Internetistä ladatut),
vakoiluohjelmat ja ei-toivotut ohjelmat, jotka voivat käynnistyä
automaattisesti Windowsin käynnistyksen yhteydessä.
Windowsin SystemGuards-toiminnot
Windowsin SystemGuards-toiminnot havaitsevat tietokoneesi
rekisterin ja muiden tärkeiden Windowsin tiedostojen
mahdollisesti luvattomat muutokset. Tärkeitä rekisterimerkintöjä
ja tiedostoja ovat esimerkiksi pikavalikon käsittelijät, AppInit
DLL-tiedostot sekä Windowsin Hosts-tiedostot. Windowsin
SystemGuards-toiminnot valvovat niitä ja estävät tietokonettasi
lähettämästä tai vastaanottamasta luvattomia ja henkilökohtaisia
tietoja Internetin välityksellä. Suojaukset auttavat myös
pysäyttämään ohjelmia, jotka voivat muuttaa tärkeitten
ohjelmiesi ulkonäköä ja toimintaa.
McAfee Internet Security 55
Selaimen SystemGuards-toiminnot
Ohjelmien ja Windowsin SystemGuards-toimintojen tavoin myös
selainten SystemGuards-toiminnot havaitsevat tietokoneesi
rekisterin ja muiden tärkeiden Windowsin tiedostojen
mahdollisesti luvattomat muutokset. Selaimen
SystemGuards-toiminnot valvovat muutoksia tärkeisiin
rekisterimerkintöihin ja tiedostoihin, kuten Internet Explorerin
laajennuksiin, Internet Explorerin URL-osoitteisiin ja Internet
Explorerin suojausvyöhykkeisiin. SystemGuards-teknologia
auttaa estämään selaimen luvatonta toimintaa, kuten käyttäjän
ohjaamista epäilyttäviin Web-sivustoihin, selaimen asetusten ja
määritysten luvatonta muuttamista ja epäilyttävien sivustojen
tulkintaa luotettaviksi.
Ota SystemGuards-suojaus käyttöön
Kun SystemGuards-suojaus on käytössä, se havaitsee ja varoittaa
Windowsin rekisterin ja tiedostojen mahdollisesti luvattomista
muutoksista. Luvattomat rekisteri- ja tiedostomuutokset voivat
vahingoittaa tietokonettasi ja arvokkaita järjestelmätiedostoja
sekä vaarantaa tietokoneesi tietoturvan.
3. Valitse Määritä-ruudusta Tietokone ja tiedostot.
2 Valitse SystemGuard-suojaus-kohdassa Käytössä.
Huomautus: Voit poistaa SystemGuard-suojauksen käytöstä
valitsemalla Ei käytössä.
56 McAfee Internet Security
Määritä SystemGuards-asetukset
Voit määrittää Windowsin tiedostoihin, ohjelmiin ja Internet
Exploreriin liittyvien luvattomien rekisteri- ja tiedostomuutosten
suojaus-, kirjaus- ja hälytysasetukset SystemGuards-ikkunassa.
Luvattomat rekisteri- ja tiedostomuutokset voivat vahingoittaa
tietokonettasi ja arvokkaita järjestelmätiedostoja sekä vaarantaa
tietokoneesi tietoturvan.
3 Suorita jokin seuraavista toimenpiteistä Haluan-kohdassa:
Jos haluat havaita, kirjata ja raportoida ohjelmien,
Windowsin ja selainten SystemGuards-toimintoihin
liittyviä luvattomia rekisteri- ja tiedostomuutoksia, valitse
Näytä hälytykset.
Jos haluat havaita ja kirjata ohjelmien, Windowsin ja
selainten SystemGuards-toimintoihin liittyviä luvattomia
rekisteri- ja tiedostomuutoksia, valitse Muutokset
ainoastaan kirjataan lokiin.
Jos haluat poistaa käytöstä ohjelmien, Windowsin ja
selainten SystemGuards-toimintoihin liittyvien
luvattomien rekisteri- ja tiedostomuutosten
haivaitsemisen, valitse Muutokset ainoastaan kirjataan
lokiin.
Huomaa: Katso lisätietoja SystemGuards-tyypeistä kohdasta
Tietoja SystemGuards-tyypeistä (sivu 57).
McAfee Internet Security 57
Tietoja SystemGuards-tyypeistä
SystemGuards-toiminnot havaitsevat tietokoneesi rekisterin ja
muiden tärkeiden Windowsin tiedostojen mahdollisesti
luvattomat muutokset. SystemGuards-toimintoja on kolmea eri
tyyppiä: ohjelmien, Windowsin ja selainten
SystemGuards-toiminnot.
Ohjelmien SystemGuards-toiminnot
Ohjelmien SystemGuards-toiminnot pysäyttävät epäilyttävät
ActiveX-ohjelmat (Internetistä ladatut), vakoiluohjelmat ja
ei-toivotut ohjelmat, jotka voivat käynnistyä automaattisesti
Windowsin käynnistyksen yhteydessä.
SystemGuard
-toiminto
ActiveX-asenn
ukset
Käynnistettävä
t kohteet
Windows Shell
Execute Hook
-ohjelmat
Shell Service
Object Delay
Load -luettelo
Windowsin SystemGuards-toiminnot
Havaitsee...
Luvattomat ActiveX-asennusten
rekisterimuutokset, jotka voivat vahingoittaa
tietokonettasi ja arvokkaita
järjestelmätiedostoja sekä vaarantaa
tietokoneesi tietoturvan.
Vakoilu-, mainos-, ja muut haittaohjelmat,
jotka voivat muuttaa käynnistettäviä
kohteita, mikä mahdollistaa epäilyttävien
ohjelmien suorittamisen Windowsin
käynnistyksen yhteydessä.
Vakoilu- ja mainosohjelmat tai muut
mahdolliset haittaohjelmat, jotka voivat
asentaa Shell Execute Hook -ohjelmia
estääkseen tietoturvaohjelmia toimimasta.
Vakoilu-, mainos- ja muut haittaohjelmat,
jotka voivat muuttaa rekisterin Shell Service
Object Delay Load -toimintoja, mikä
mahdollistaa epäilyttävien ohjelmien
suorittamisen Windowsin käynnistyksen
yhteydessä.
58 McAfee Internet Security
Windowsin SystemGuards-toiminnot estävät tietokonettasi
lähettämästä tai vastaanottamasta luvattomia ja henkilökohtaisia
tietoja Internetin välityksellä. Suojaukset auttavat myös
pysäyttämään ohjelmia, jotka voivat muuttaa tärkeitten
ohjelmiesi ulkonäköä ja toimintaa.
SystemGuard
-toiminto
Pikavalikon
käsittelijät
AppInit DLL
-tiedostot
Windowsin
Hosts-tiedosto
Winlogonkäyttöliittymä
Kohde
Luvattomat pikavalikon käsittelijöiden
muutokset, jotka voivat muuttaa Windowsin
valikoiden ulkoasua ja toimintaa. Pikavalikot
mahdollistavat erilaiset tietokoneen
toiminnot, kuten tiedostojen
napsauttamisen hiiren kakkospainikkeella.
Windowsin appInit DLL -tiedostojen
luvattomat rekisterimuutokset saattavat
mahdollistaa haitallisten ohjelmien
suorittamisen tietokoneen käynnistyksen
yhteydessä.
Vakoilu-, mainos- ja muut haittaohjelmat
voivat muuttaa Windowsin Hosts-tiedostoa,
mikä mahdollistaa selaimen ohjaamisen
epäilyttäville Web-sivustoille ja
ohjelmistopäivitysten estämisen.
Vakoilu-, mainos- ja muut haittaohjelmat
voivat muuttaa Winlogon-käyttöliittymän
rekisteriä, mikä mahdollistaa sen, että toiset
ohjelmat korvaavat Windowsin
Resurssienhallinnan.
Winlogon User
Init -asetukset
Windowsprotokollat
Winsockkerrostettujen
palvelujen
tarjoajat
Windowskäyttöliittymän
avoimet
komennot
Vakoilu-, mainos- ja muut haittaohjelmat
voivat muuttaa Winlogon User Init
-rekisteriasetuksia, mikä mahdollistaa
epäilyttävien ohjelmien suorittamisen
Windowsiin kirjautumisen yhteydessä.
Vakoilu-, mainos- ja muut haittaohjelmat
voivat muuttaa Windows-protokollien
rekisteriasetuksia, mikä vaikuttaa siihen,
miten tietokoneesi lähettää ja vastaanottaa
tietoja Internetistä.
Vakoilu-, mainos- ja muut haittaohjelmat
voivat asentaa Winsock LSP:n
rekisterimuutoksia, mikä mahdollistaa
Internetiin lähettämiesi ja sieltä
vastaanottamiesi tietojen kaappaamisen ja
muuttamisen.
Luvattomat muutokset
Windows-käyttöliittymän avoimiin
komentoihin voivat mahdollistaa matojen ja
muiden haittaohjelmien suorittamisen
tietokoneellasi.
McAfee Internet Security 59
SystemGuard
-toiminto
Shared Task
Scheduler
-rekisteriavain
Windows
Messenger
-palvelu
Windowsin
Win.ini-tiedosto
Selaimen SystemGuards-toiminnot
Kohde
Vakoilu-, mainos- ja muut haittaohjelmat
voivat tehdä muutoksia Shared Task
Scheduler -rekisteriavaimeen, mikä
mahdollistaa vahingollisten ohjelmien
suorittamisen tietokoneen käynnistyksen
yhteydessä.
Vakoilu-, mainos- ja muut haittaohjelmat
voivat muuttaa Windows Messenger
-palvelun rekisteriasetuksia, mikä
mahdollistaa ei-toivotut mainosten
esittämisen ja ohjelmien etäsuorittamisen
tietokoneellasi.
Vakoilu-, mainos- ja muut haittaohjelmat
voivat muuttaa Win.ini-tiedostoa, mikä
mahdollistaa epäilyttävien ohjelmien
suorittamisen tietokoneen käynnistyksen
yhteydessä.
Selainten SystemGuards-teknologia auttaa estämään selaimen
luvatonta toimintaa, kuten käyttäjän ohjaamista epäilyttäviin
Web-sivustoihin, selaimen asetusten ja määritysten luvatonta
muuttamista ja epäilyttävien sivustojen tulkintaa luotettaviksi.
SystemGuard
-toiminto
Selainapuohjelman
objektit
Internet Explorerin
palkit
Internet Explorerin
laajennukset
Internet Explorer
ShellBrowser
Internet Explorer
WebBrowser
Havaitsee...
Vakoilu-, mainos- ja muut haittaohjelmat,
jotka voivat käyttää selainapuohjelmien
objekteja Web-selauksen seuraamiseen ja
ei-toivottujen mainosten esittämiseen.
Internet Explorerin palkkiohjelmien
(kuten Haku ja Suosikit) luvattomat
rekisterimuutokset, jotka voivat muuttaa
Internet Explorerin ulkonäköä ja
toimintaa.
Vakoilu-, mainos- ja muut haittaohjelmat,
jotka voivat asentaa Internet Explorerin
laajennuksia. Laajennukset seuraavat
Web-selausta ja esittävät ei-toivottuja
mainoksia.
Internet Explorer ShellBrowserin
luvattomat rekisterimuutokset, jotka
voivat muuttaa Web-selaimesi ulkonäköä
ja toimintaa.
Internet Explorer WebBrowserin
luvattomat rekisterimuutokset, jotka
voivat muuttaa Web-selaimesi ulkonäköä
ja toimintaa.
60 McAfee Internet Security
SystemGuard
-toiminto
Internet Explorer
URL Search Hook
-objektit
Internet Explorerin
URL-osoitteet
Internet Explorerin
rajoitukset
Internet Explorerin
suojausvyöhykkeet
Internet Explorerin
luotettavat sivustot
Havaitsee...
Vakoilu-, mainos- ja muut haittaohjelmat,
jotka voivat tehdä muutoksia Internet
Explorer URL Search Hook -objektien
rekistereihin, mikä mahdollistaa selaimesi
ohjaamisen epäilyttäville Web-sivustoille,
kun haet tietoja Webistä.
Vakoilu-, mainos- ja muut haittaohjelmat,
jotka voivat muuttaa Internet Explorerin
URL-osoitteiden rekisteriä, mikä
vaikuttaa selaimen asetuksiin.
Vakoilu-, mainos- ja muut haittaohjelmat,
jotka voivat muuttaa Internet Explorerin
rajoitusten rekisteriä, mikä vaikuttaa
selaimen asetuksiin.
Vakoilu-, mainos- ja muut haittaohjelmat,
jotka voivat tehdä muutoksia Internet
Explorerin suojausvyöhykkeisiin, mikä
mahdollistaa vahingollisten ohjelmien
suorittamisen tietokoneen käynnistyksen
yhteydessä.
Vakoilu-, mainos- ja muut haittaohjelmat,
jotka voivat muuttaa Internet Explorerin
luotettavien sivustojen rekisteriasetuksia
niin, että selaimesi luottaa epäilyttäviin
Web-sivustoihin.
Internet Explorer
-käytäntö
Vakoilu-, mainos- ja muut haittaohjelmat,
jotka voivat muuttaa Internet Explorer
-käytäntöjen rekisteriä, mikä vaikuttaa
selaimen ulkonäköön ja toimintaan.
McAfee Internet Security 61
Luotettujen luetteloiden käyttäminen
Jos VirusScan havaitsee tiedosto- tai rekisterimuutoksen
(SystemGuard), ohjelman tai puskurin ylivuodon, se pyytää joko
luottamaan kohteeseen tai poistamaan sen. Jos luotat kohteeseen
etkä halua, että siitä ilmoitetaan jatkossa, kohde lisätään
luotettujen luetteloon. Luotettujen luettelossa olevan kohteen
toiminnan estäminen on myös mahdollista. Estäminen estää
kohteen suorittamisen ja sen tekemät muutokset tietokoneeseesi
ilman, että yrityksistä ilmoitetaan. Voit myös poistaa kohteen
luotettujen luettelosta. Kun kohde on poistettu luettelosta,
VirusScan voi taas havaita sen toiminnan.
Luotettujen luetteloiden hallinta
Luotetut luettelot -ikkunassa voit merkitä kohteita luotetuiksi tai
estää aikaisemmin luotetuiksi merkittyjä kohteita. Voit myös
poistaa kohteen luotettujen luettelosta, jotta VirusScan havaitsee
kohteen.
3 Suorita jokin seuraavista toimenpiteistä Haluan-kohdassa:
Jotta havaittu ohjelma voi tehdä muutoksia Windowsin
rekisteritietoihin tai kriittisiin järjestelmätiedostoihin
ilmoittamatta käyttäjälle, valitse Luota.
Voit estää havaittua ohjelmaa tekemästä muutoksia
Windowsin rekisteritietoihin tai kriittisiin
järjestelmätiedostoihin valitsemalla Estä.
62 McAfee Internet Security
Voit poistaa havaitun ohjelman luotettujen luettelosta
valitsemalla Poista.
4 Valitse OK.
Huomaa: Lisätietoja luotettujen luetteloiden tyypeistä on
kohdassa Tietoja luotettujen luetteloiden tyypeistä (sivu 62).
Tietoja luotettujen luetteloiden tyypeistä
Luotetut luettelot -ikkunan SystemGuards-toiminnot ilmaisevat
VirusScan-ohjelman aiemmin havaitsemia luvattomia rekisterija tiedostomuutoksia, jotka olet hyväksynyt hälytyksessä tai
Tarkistuksen tulokset -ikkunassa. Luotetut luettelot -ikkunassa
on viisi erityyppistä ja hallittavaa luotettua luetteloa: Ohjelmien
SystemGuard-toiminnot, Windows SystemGuards, Selaimen
SystemGuards, Luotetut ohjelmat ja Luotetut puskurin ylivuodot.
Toiminto Kuvaus
Ohjelmien
SystemGuards
-suojaukset
Luotetut luettelot -ikkunan ohjelmien
SystemGuards-toiminnot ilmaisevat
VirusScan-ohjelman aiemmin havaitsemia
luvattomia rekisteri- ja tiedostomuutoksia, jotka
olet hyväksynyt hälytyksessä tai Tarkistuksen
tulokset -ikkunassa.
Windows
SystemGuards
-suojaukset
Ohjelmien SystemGuards-toiminnot
havaitsevat ActiveX-asennusmerkintöihin,
käynnistysmerkintöihin, Windows shell execute
hook -ohjelmiin ja Shell Service Object Delay
Load -toimintoihin liittyvät luvattomat rekisterija tiedostomuutokset. Tämän tyyppiset
luvattomat rekisteri- ja tiedostomuutokset
voivat vahingoittaa tietokonettasi ja arvokkaita
järjestelmätiedostoja sekä vaarantaa
tietokoneesi tietoturvan.
Luotetut luettelot -ikkunan Windows
SystemGuards-toiminnot ilmaisevat
VirusScan-ohjelman aiemmin havaitsemia
luvattomia rekisteri- ja tiedostomuutoksia, jotka
olet hyväksynyt hälytyksessä tai Tarkistuksen
tulokset -ikkunassa.
Windows SystemGuards -toiminnot havaitsevat
pikavalikon käsittelijöihin, AppInit DLL
-tiedostoihin, Windowsin Hosts-tiedostoihin,
Winlogon-käyttöliittymään, Winsock LSP:hen
ym. liittyvät luvattomat rekisteri- ja
tiedostomuutokset. Tämän tyyppiset luvattomat
rekisteri- ja tiedostomuutokset voivat muuttaa
ohjelmien ulkoasua ja toimintaa, vaikuttaa
siihen, miten tietokone lähettää tietoja
Internetiin ja miten tietokone vastaanottaa
tietoja, sekä sallia epäilyttävien ohjelmien
suorittamisen tietokoneessa.
McAfee Internet Security 63
Toiminto Kuvaus
Selaimen
SystemGuards
-toiminnot
Luotetut luettelot -ikkunan selaimen
SystemGuards-toiminnot ilmaisevat
VirusScan-ohjelman aiemmin havaitsemia
luvattomia rekisteri- ja tiedostomuutoksia, jotka
olet hyväksynyt hälytysikkunassa tai
Tarkistuksen tulokset -ikkunassa.
Selaimen SystemGuards-toiminnot havaitsevat
selainapuohjelmien objekteihin, Internet
Explorerin laajennuksiin, Internet Explorerin
URL-osoitteisiin, Internet Explorerin
suojausvyöhykkeisiin ym. liittyvät luvattomat
rekisteri- ja tiedostomuutokset. Tämän
tyyppiset luvattomat rekisteri- ja
tiedostomuutokset voivat muuttaa selaimen
asetuksia ja määrityksiä ja vaikuttaa selaimen
toimintaan niin, että käyttäjä ohjataan
epäilyttäviin Web-sivustoihin ja että selain
tulkitsee epäilyttävät sivustot luotettaviksi.
Luotetut
ohjelmat
Luotetut
puskurin
ylivuodot
Luotetut ohjelmat ovat VirusScan-ohjelman
aiemmin havaitsemia mahdollisesti
ei-toivottuja ohjelmia, jotka olet hyväksynyt
hälytysikkunassa tai Tarkistuksen tulokset
-ikkunassa.
Luotetut puskurin ylivuodot ovat
VirusScan-ohjelman aiemmin havaitsemia
luvattomia toimenpiteitä, jotka olet hyväksynyt
hälytysikkunassa tai Tarkistuksen tulokset
-ikkunassa.
Puskurin ylivuodot voivat vahingoittaa
tietokonetta ja tiedostoja. Puskurin ylivuoto
tapahtuu, jos ohjelmien tai prosessien käyttämä
puskurin määrä ylittää puskurin kapasiteetin.
L UKU 13
McAfee Personal Firewall
Personal Firewall on edistynyt tapa suojata tietokonetta ja
henkilökohtaisia tietoja. Personal Firewall muodostaa muurin
tietokoneen ja Internetin välille ja valvoo
Internet-tietoliikennettä taustalla epäilyttävien tapahtumien
varalta.
Huomautus: SecurityCenter raportoi kriittiset ja ei-kriittiset
suojausongelmat heti, kun se havaitsee ne. Jos tarvitset apua
suojausongelmien selvittämisessä, voit käyttää McAfee Virtual
Technician -palvelua.
Tässä luvussa
65
Personal Firewallin ominaisuudet .......................................66
Suojaudu tunkeutumiselta ja epäilyttäviltä tapahtumilta
palomuurin vakioasetusten tai mukautettujen suojausasetusten
avulla.
Saat halutessasi toiminnallisia suosituksia, jotka auttavat sinua
päättämään, pitääkö ohjelmille myöntää oikeus muodostaa yhteys
Internetiin tai voiko tietoliikenteeseen luottaa.
Hallitse ohjelmien Internet-käyttöä hälytyksien ja
tapahtumalokien avulla ja määritä käyttöoikeudet haluamillesi
ohjelmille.
Pelaamisen suojaus estää tietomurtoyrityksiä ja epäilyttäviä
tapahtumia koskevia hälytyksiä häiritsemästä sinua pelatessasi
koko näytön tilassa.
Suojaa tietokonettasi tietomurtoyrityksiltä, ei-toivotuilta
ohjelmilta ja tietoliikenteeltä jo Windowsin® käynnistymisen
yhteydessä.
Hallitse avattuja ja suljettuja järjestelmäpalveluportteja, joita
jotkin ohjelmat vaativat.
Salli ja estä etäyhteyksiä oman tietokoneesi ja muiden
tietokoneiden välillä.
Seuraa hakkereiden toimintaa ja tietomurtoja
HackerWatch-verkkosivuston kautta. Sivusto tarjoaa aina ajan
tasalla olevia tietoja tietokoneesi ohjelmista, maailmanlaajuisista
tietoturvatapahtumista ja Internet-porttitilastoista.
Lukitse palomuuri
Palomuurin palauttaminen
Troijalaisten tehokas
tunnistaminen
Tapahtumien kirjaus
Internet-tietoliikenteen
valvonta
Tietomurtojen estäminen
Kehittynyt
tietoliikenneanalyysi
Estä kaikki tietokoneesi ja Internetin välinen saapuva ja lähtevä
tietoliikenne välittömästi.
Havaitse ja estä mahdollisesti haitallisia sovelluksia, kuten
troijalaisia, lähettämästä henkilökohtaisia tietojasi Internetiin.
Seuraa äskettäistä tulevaa ja lähtevää tietoliikennettä sekä
tietomurtotapahtumia.
Voit tarkastella maailmanlaajuisia karttoja, jotka kuvaavat
vihamielisiä hyökkäyksiä ja tietoliikennettä. Lisäksi voit hakea
yksityiskohtaisia tietoja IP-lähdeosoitteiden omistajista ja niiden
maantieteellisestä sijainnista. Analysoi saapuvaa ja lähtevää
tietoliikennettä, valvo ohjelmien käyttämää kaistanleveyttä ja
ohjelmatapahtumia.
Suojaa yksityisyyttäsi mahdollisilta Internet-uhkilta. Tarjoamme
kolmannen suojauskerroksen käyttämällä heuristista
menetelmää, joka estää hyökkäyksiä tai tietomurtoyrityksiä
muistuttavat kohteet.
Tarkastele saapuvaa ja lähtevää Internet-tietoliikennettä sekä
ohjelmien muodostamia yhteyksiä, myös niitä, jotka kuuntelevat
aktiivisesti avoimia yhteyksiä. Näin voit tunnistaa tietomurroille
alttiit ohjelmat ja ryhtyä tarvittaviin toimenpiteisiin.
L UKU 14
Palomuurin käynnistäminen
Palomuurin käynnistämisen jälkeen tietokone on suojattu
tietomurroilta ja ei-toivotulta tietoliikenteeltä. Olet lisäksi valmis
käsittelemään hälytyksiä ja hallitsemaan tunnettujen ja
tuntemattomien ohjelmien saapuvaa ja lähtevää
Internet-käyttöä. Suositukset ja Automaattinen-suojaustaso
(jossa ohjelmille on sallittu vain lähtevä Internet-liikenne) ovat
automaattisesti käytössä.
Voit poistaa palomuurin käytöstä Internet- ja verkkomääritykset
-ikkunasta, mutta tällöin tietokone ei ole suojassa tietomurroilta
ja ei-toivotulta tietoliikenteeltä, etkä myöskään voi hallita
saapuvia ja lähteviä Internet-yhteyksiä tehokkaasti. Jos sinun on
poistettava palomuurisuojaus käytöstä, tee se väliaikaisesti ja
vain silloin, kun se on aivan välttämätöntä. Voit ottaa palomuurin
käyttöön myös Internet- ja verkkomääritykset -ikkunasta.
67
Palomuuri poistaa Windowsin® palomuurin automaattisesti
käytöstä ja asettaa itsensä oletuspalomuuriksi.
Huomaa: Määritä palomuuri avaamalla Internet ja verkko
Voit ottaa palomuurin käyttöön suojaamaan tietokoneettasi
tietomurroilta ja ei-toivotulta tietoliikenteeltä sekä auttamaan
sinua hallitsemaan saapuvia ja lähteviä Internet-yhteyksiä.
1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko
ja valitse sitten Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus ei ole käytössä -kohdasta Käytössä.
68 McAfee Internet Security
Palomuurisuojauksen pysäyttäminen
Voit poistaa palomuurin käytöstä, jos et halua suojata
tietokonetta tietomurroilta ja ei-toivotulta tietoliikenteeltä. Kun
palomuurisuojaus on poistettu käytöstä, et voi hallita saapuvia ja
lähteviä Internet-yhteyksiä.
1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko
ja valitse sitten Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Ei käytössä.
L UKU 15
Hälytysten käsitteleminen
Palomuuri käyttää erilaisia hälytyksiä auttaakseen sinua
hallitsemaan tietoturvaa. Nämä hälytykset voidaan jakaa
kolmeen eri ryhmään:
Hälytyksissä on myös tietoja, jotka auttavat käyttäjää
päättämään, miten hälytyksiä pitää käsitellä tai miten
tietokoneessa käytettävistä ohjelmista voi saada tietoja.
Tässä luvussa
Tietoja hälytyksistä ................................................................70
69
70 McAfee Internet Security
Tietoja hälytyksistä
Palomuurissa on kolme perushälytystyyppiä. Joissakin
hälytyksissä on myös tietoja, jotka helpottavat tietokoneessa
suoritettavien ohjelmien käytön oppimista tai niihin liittyvien
tietojen hankkimista.
Punaiset hälytykset
Punainen hälytys tarkoittaa, että palomuuri havaitsee ja estää
tietokoneessa olevan troijalaisen ja suosittelee tietokoneen
tarkistamista uusien uhkien välttämiseksi. Troijalainen näyttää
luvalliselta ohjelmalta, mutta se voi aiheuttaa tietokoneelle
vahinkoa tai sallia tietokoneen luvattoman käytön. Hälytys
esiintyy kaikilla tietoturvatasoilla.
Keltaiset hälytykset
Keltainen hälytys on yleisin hälytystyyppi. Se ilmoittaa
palomuurin havaitsemista ohjelmatoiminnoista ja
verkkotapahtumista. Keltainen hälytys kuvaa ohjelmatoiminnon
tai verkkotapahtuman, ja se voi ehdottaa eri menettelytapoja.
Näyttöön tulee esimerkiksi Uusi verkkoyhteys -hälytys, kun
tietokone, johon palomuuri on asennettu, kytketään uuteen
verkkoon. Voit määrittää uuden verkon luotettavuuden tason,
minkä jälkeen verkko tulee näkyviin Verkot-luetteloon. Jos
suositukset on otettu käyttöön, tunnetut ohjelmat lisätään
automaattisesti Ohjelmien käyttöoikeudet -ikkunaan.
Vihreät hälytykset
Useimmissa tapauksissa vihreä hälytys antaa perustietoja
tapahtumasta eikä vaadi käyttäjän vastausta. Vihreät hälytykset
poistetaan oletusarvoisesti käytöstä.
Käyttäjätuki
Monissa palomuurin hälytyksissä on lisätietoja, jotka auttavat
sinua hallitsemaan tietokoneen tietoturvaa. Niihin kuuluvat
muun muassa seuraavat:
Lisää tietoja tästä ohjelmasta: Avaa McAfeen
maailmanlaajuinen tietoturvaa käsittelevä Web-sivusto,
jos haluat saada lisätietoja ohjelmasta, jonka palomuuri on
havainnut tietokoneessa.
Kerro McAfeelle tästä ohjelmasta: Lähetä McAfeelle
tietoja tuntemattomasta tiedostosta, jonka palomuuri on
havainnut tietokoneessa.
McAfee suosittelee: Hälytysten käsittelyyn liittyviä
neuvoja. Hälytys voi esimerkiksi suositella, että myönnät
ohjelmalle käyttöoikeudet.
L UKU 16
Tiedottavien hälytysten hallinta
Voit määrittää, näytetäänkö vai piilotetaanko tiedottavat
hälytykset, jotka palomuuri lähettää havaittuaan
tietomurtoyrityksiä tai epäilyttäviä tapahtumia tiettyjen
tapahtumien aikana, kuten pelattaessa koko näytön tilassa.
Voit määrittää, näytetäänkö tiedottavat hälytykset, jotka
palomuuri lähettää havaittuaan tietomurtoyrityksiä tai
epäilyttäviä tapahtumia, kun tietokoneella pelataan koko näytön
tilassa.
Palomuurin avulla voit hallita tietoturvaa eri tavoilla sekä
mukauttaa tapaa, jolla tietoturvatapahtumiin ja hälytyksiin
vastataan.
Kun olet asentanut palomuurin ensimmäisen kerran,
tietokoneen suojaustasoksi on määritetty Automaattinen ja
ohjelmien vain lähtevät yhteydet on sallittu. Palomuurissa on
kuitenkin myös muita tasoja, jotka vaihtelevat erittäin
rajoittavista erittäin salliviin.
Halutessasi voit saada palomuurilta myös hälytyksiin ja
ohjelmien Internet-käyttöön liittyviä suosituksia.
Palomuurin lukitseminen ja palauttaminen ....................... 82
74 McAfee Internet Security
Palomuurin tietoturvatasojen hallinta
Palomuurin suojaustasojen avulla voit määrittää, kuinka paljon
haluat hallita hälytyksiä ja miten haluat vastata hälytyksiin. Nämä
hälytykset tulevat näkyviin, kun palomuuri havaitsee ei-toivottua
tietoliikennettä sekä saapuvia ja lähteviä Internet-yhteyksiä.
Oletuksena palomuurin suojausasetukseksi on määritetty
Automaattinen ja lähtevän tietoliikenteen sallivat käyttöoikeudet.
Kun Automaattinen-tietoturvataso on asetettu ja suositukset on
otettu käyttöön, keltaiset hälytykset antavat mahdollisuuden
sallia käyttöoikeudet tuntemattomille, saapuvaa yhteyttä
tarvitseville ohjelmille tai estää ne. Vaikka vihreät hälytykset
poistetaan oletusarvoisesti käytöstä, ne tulevat näyttöön
tunnettujen ohjelmien havaitsemisen yhteydessä, ja
käyttöoikeudet myönnetään automaattisesti. Kun käyttöoikeudet
on myönnetty, ohjelma voi muodostaa lähteviä yhteyksiä ja
kuunnella pyytämättömiä saapuvia yhteyksiä.
Yleisesti voidaan sanoa, että rajoittavien tietoturvatasojen
(Vaikeasti havaittava ja Normaali) kohdalla käytetään enemmän
asetuksia ja näytetään enemmän hälytyksiä, joihin käyttäjän on
vastattava.
Seuraavassa taulukossa kuvataan palomuurin kolme
suojaustasoa erittäin rajoittavasta vähiten rajoittavaan:
Taso Kuvaus
Vaikeasti havaittava Estää kaikki saapuvat Internet-yhteydet (paitsi
avoimet portit) ja estää muita näkemästä
tietokonettasi Internetissä. Palomuuri hälyttää, kun
uudet ohjelmat yrittävät muodostaa yhteyden
Internetiin tai vastaanottavat saapuvia
yhteyspyyntöjä. Estetyt ja lisätyt ohjelmat näkyvät
Ohjelmien käyttöoikeudet -ikkunassa.
Normaali Palomuuri valvoo saapuvia ja lähteviä
verkkoyhteyksiä ja ilmoittaa käyttäjälle, kun uudet
ohjelmat yrittivät muodostaa yhteyden Internetiin.
Estetyt ja lisätyt ohjelmat näkyvät Ohjelmien
käyttöoikeudet -ikkunassa.
McAfee Internet Security 75
Taso Kuvaus
Automaattinen Palomuuri sallii joko saapuvat ja lähtevät tai vain
lähtevät Internet-yhteydet. Oletussuojaustaso on
Automaattinen ja vain ohjelmien lähtevät yhteydet
on sallittu.
Jos ohjelmalle on myönnetty täydet käyttöoikeudet,
palomuuri luottaa automaattisesti kyseiseen
ohjelmaan ja lisää sen Ohjelmien käyttöoikeudet
-ikkunan sallittujen ohjelmien luetteloon.
Jos ohjelmalle on myönnetty vain lähtevän
liikenteen käyttöoikeudet, palomuuri luottaa
automaattisesti kyseiseen ohjelmaan silloin, kun se
muodostaa lähtevän Internet-yhteyden. Saapuville
yhteyksille ei myönnetä automaattisesti
käyttöoikeuksia.
Palomuuri antaa sinulle myös mahdollisuuden palauttaa
tietoturvataso välittömästi Automaattinen-tasoksi (ja myöntää
vain lähtevien yhteyksien käyttöoikeudet) Palauta palomuurin
oletusasetukset -ikkunassa.
Suojaustason määrittäminen Vaikeasti havaittava -tasolle
Voit estää kaikki saapuvat yhteydet määrittämällä palomuurin
tietoturvatasoksi Vaikeasti havaittava, jos haluat estää muita
näkemästä tietokonetta Internetissä.
1 Valitse McAfee SecurityCenter -ikkunasta Internet ja verkko
ja valitse Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.
3 Siirrä Tietoturvataso-ikkunan liukusäädintä siten, että sen
nykyisenä tasona on Vaikeasti havaittava.
4 Valitse OK.
Huomautus: Piilotustilassa palomuuri ilmoittaa, kun uudet
ohjelmat pyytävät lähtevän yhteyden sallimista tai vastaanottavat
saapuvan liikenteen pyyntöjä.
76 McAfee Internet Security
Suojaustason määrittäminen Normaali-tasolle
Voit määrittää palomuurin suojaustasoksi Normaali, jos haluat
palomuurin valvovan saapuvia ja lähteviä yhteyksiä ja hälyttävän,
kun uudet ohjelmat yrittävät käyttää Internetiä.
1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko
ja valitse sitten Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.
3 Siirrä Tietoturvataso-ikkunan liukusäädintä siten, että sen
nykyisenä tasona on Normaali.
4 Valitse OK.
Suojaustason määrittäminen Automaattinen-tasolle
Voit määrittää palomuurin suojaustasoksi Automaattinen, jos
haluat sallia täydet käyttöoikeudet tai vain lähtevän
verkkoliikenteen.
1 Valitse McAfee SecurityCenter -ikkunasta Internet ja verkko
ja valitse Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.
3 Siirrä Tietoturvataso-ikkunan liukusäädintä siten, että sen
nykyisenä tasona on Automaattinen.
4 Valitse jokin seuraavista:
Voit sallia saapuvan ja lähtevän liikenteen valitsemalla
Salli kaikki käyttö.
Voit sallia pelkästään lähtevän liikenteen valitsemalla Salli
vain lähtevä käyttö.
5 Valitse OK.
Huomautus:Salli vain lähtevä käyttö on oletusasetus.
Voit määrittää, miten haluat palomuurin hälyttävän ohjelmista,
jotka yrittävät muodostaa Internet-yhteyden. Palomuuri voi lisätä
suosituksia hälytyksiin, jättää ne pois tai näyttää ne. Suositusten
ottaminen käyttöön auttaa sinua päättämään, miten hälytyksiä
kannattaa käsitellä.
Kun suositukset on otettu käyttöön (ja tietoturvatasoksi on
asetettu Automaattinen ja vain lähtevät yhteydet on sallittu),
palomuuri sallii tunnetut ohjelmat ja estää mahdollisesti
vaaralliset ohjelmat automaattisesti.
Kun suositukset on poistettu käytöstä, palomuuri ei myönnä tai
estä Internetin käyttöä eikä se myöskään anna
toimenpidesuosituksia.
Kun suositusten arvoksi on asetettu Näytä, palomuuri kehottaa
sallimaan tai estämään yhteyksiä ja antaa suosituksia.
Ota suositukset käyttöön
Voit ottaa suositukset käyttöön, jotta palomuuri voi myöntää tai
estää ohjelmien käyttöoikeudet sekä hälyttää tunnistamattomista
ja mahdollisesti vaarallisista ohjelmista.
1 Valitse McAfee SecurityCenter -ikkunasta Internet ja verkko
ja valitse Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.
Voit poistaa suositukset käytöstä, jotta palomuuri voi myöntää tai
estää ohjelmien käyttöoikeudet sekä hälyttää tunnistamattomista
ja mahdollisesti vaarallisista ohjelmista. Et kuitenkaan saa
hälytyksiä ohjelmien käyttöoikeuksien käsittelyyn liittyvistä
suosituksista. Jos palomuuri havaitsee uuden ohjelman, jota se
pitää epäilyttävänä tai jonka tiedetään olevan mahdollisesti
vaarallinen, se estää automaattisesti ohjelmaa käyttämästä
Internetiä.
1 Valitse McAfee SecurityCenter -ikkunasta Internet ja verkko
ja valitse Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.
Voit määrittää, että vain hälytysten suositukset tulevat näkyviin,
jotta voit päättää, myönnetäänkö vai estetäänkö
tunnistamattomat sekä mahdollisesti vaaralliset ohjelmat.
1 Valitse McAfee SecurityCenter -ikkunasta Internet ja verkko
ja valitse Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.
Tietokoneen suojaus voi pettää monesta syystä. Jotkin ohjelmat
voivat esimerkiksi yrittää muodostaa Internet-yhteyden
Windowsin® käynnistyessä. Kokeneet tietokoneen käyttäjät
voivat määrittää, onko tietokoneesi verkossa, lähettämällä
ping-pyynnön tietokoneeseesi. He voivat myös lähettää
tietokoneellesi tietoja UDP-protokollan avulla viestiyksiköiden
(datagrammien) muodossa. Palomuuri suojaa tietokonettasi
tällaisilta tietomurroilta antamalla sinulle mahdollisuuden estää
ohjelmia muodostamasta Internet-yhteyttä Windowsin
käynnistyessä, estää ping-pyynnöt, joiden avulla muut käyttäjät
voivat havaita tietokoneesi verkossa ja estää muita käyttäjiä
lähettämästä tietoja tietokoneellesi viestiyksiköiden
(datagrammien) muodossa.
Vakioasennusasetuksiin kuuluu muun muassa tavallisimpien
tietomurtoyritysten, kuten palvelunestohyökkäysten tai
tietoturva-aukkojen, automaattinen tunnistaminen. Käyttämällä
vakioasennusasetuksia voit varmistaa, että tietokoneesi on
suojattu näitä hyökkäyksiä ja tarkistuksia vastaan. Tietomurtojen
havainnointi -ikkunassa voit kuitenkin myös poistaa yhden tai
usean hyökkäyksen tai tarkistuksen automaattisen tunnistuksen
käytöstä.
Suojaa tietokonetta käynnistyksen aikana
Voit suojata tietokonetta Windowsin käynnistyessä ja estää uusia
ohjelmia, joilla ei ole – mutta jotka nyt tarvitsevat – Internetin
käyttöoikeuksia käynnistyksen aikana. Palomuuri näyttää niitä
ohjelmia koskevat hälytykset, jotka pyysivät Internetin
käyttöoikeuksia. Voit päättää, myönnätkö vai estätkö oikeudet.
1 Valitse McAfee SecurityCenter -ikkunasta Internet ja verkko
ja valitse Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.
Valitse Salli ICMP ping -pyynnöt, jos haluat sallia
verkossa olevan tietokoneen havaitsemisen
ping-pyyntöjen avulla.
Poista Salli ICMP ping -pyynnöt -kohdan valinta, jos
haluat estää verkossa olevan tietokoneen havaitsemisen
ping-pyyntöjen avulla.
4 Valitse OK.
Määritä UDP-asetukset
Voit antaa muille verkossa olevien tietokoneiden käyttäjille luvan
lähettää viestiyksiköitä (datagrammeja) tietokoneellesi
UDP-protokollan avulla. Tämä on kuitenkin mahdollista vain
silloin, jos olet sulkenut järjestelmäpalveluportin tämän
protokollan estämiseksi.
1 Valitse McAfee SecurityCenter -ikkunasta Internet ja verkko
ja valitse Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.
Voit antaa muille verkossa olevien tietokoneiden
käyttäjille luvan lähettää viestiyksiköitä (datagrammeja)
tietokoneellesi valitsemalla Ota UDP-seuranta käyttöön.
Poista Ota UDP-seuranta käyttöön -valintaruudun
valinta, jos haluat estää muita verkossa olevien
tietokoneiden käyttäjiä lähettämästä viestiyksiköitä
(datagrammeja) tietokoneellesi.
4 Valitse OK.
McAfee Internet Security 81
Määritä tietomurtojen havainnoinnin asetukset
Tietomurtoja havainnoimalla voit suojata tietokonetta
hyökkäyksiltä ja luvattomilta tarkistuksilta. Palomuurin
vakioasetuksiin kuuluu yleisimpien tietomurtoyritysten
(esimerkiksi palvelunestohyökkäysten ja tietoturva-aukkojen)
automaattinen tunnistus. Voit kuitenkin myös poistaa yhden tai
usean hyökkäyksen tai tarkistuksen automaattisen tunnistuksen
käytöstä.
1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko
ja valitse sitten Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.
2 Valitse SecurityCenter-asetusikkunan Suojauksen tila
-kohdasta Lisäasetukset.
3 Valitse Ohitetut ongelmat -ikkunasta vähintään yksi
seuraavista vaihtoehdoista:
Palomuurisuojaus ei ole käytössä.
Palomuuripalvelu ei ole käytössä.
Palomuurisuojausta ei ole asennettu tietokoneeseen.
Windowsin palomuuri on poistettu käytöstä.
Lähtevää palomuuria ei ole asennettu
tietokoneeseen.
4 Valitse OK.
82 McAfee Internet Security
Palomuurin lukitseminen ja palauttaminen
Lukitus estää kaikki lähtevät ja saapuvat verkkoyhteydet, mukaan
lukien yhteydet Web-sivustoihin, sähköpostiin ja
tietoturvapäivityksiin. Lukituksella on sama vaikutus kuin
tietokoneen verkkokaapeleiden irrottamisella. Tällä asetuksella
voit estää Järjestelmäpalvelut-ikkunassa avoinna olevat portit
sekä eristää ja määrittää tietokoneessa ilmenevät viat.
Lukitse palomuuri välittömästi
Palomuurin lukitseminen estää välittömästi kaiken tietokoneen
ja verkkojen välisen tietoliikenteen, Internet mukaan lukien.
1 Valitse McAfee SecurityCenter -ikkunan Yleiset tehtävät
-kohdasta Lukitse palomuuri.
2 Valitse Lukitse palomuuri -ikkunasta Ota palomuurin
lukitus käyttöön.
3 Vahvista valintasi valitsemalla Kyllä.
Vihje: Voit lukita palomuurin myös napsauttamalla tehtäväpalkin
oikeassa reunassa sijaitsevalla ilmaisinalueella olevaa
SecurityCenter-kuvaketta hiiren kakkospainikkeella,
valitsemalla Pikalinkit ja napsauttamalla Lukitse palomuuri.
Poista palomuurin lukitus välittömästi
Palomuurin lukituksen poistaminen sallii kaiken tietokoneen ja
verkkojen välisen tietoliikenteen, Internet mukaan lukien.
1 Valitse McAfee SecurityCenter -ikkunan Yleiset tehtävät
-kohdasta Lukitse palomuuri.
2 Valitse Lukitus käytössä -ikkunasta Poista palomuurin
lukitus käytöstä.
3 Vahvista valintasi valitsemalla Kyllä.
McAfee Internet Security 83
Palauta palomuurin asetukset
Voit palauttaa palomuurin alkuperäiset suojausasetukset
nopeasti. Tämä muuttaa suojaustason takaisin Automaattiseksi ja
sallii vain lähtevän tietoliikenteen, ottaa Suositukset käyttöön,
palauttaa oletusarvoisten ohjelmien luettelon ja niiden
käyttöoikeudet Ohjelmien käyttöoikeudet -ruudussa, poistaa
luotettavat ja estetyt IP-osoitteet sekä palauttaa
järjestelmäpalvelut, tapahtumalokin asetukset ja tietomurtojen
havainnoinnin.
3 Vahvista valintasi valitsemalla Kyllä.
4 Valitse OK.
L UKU 18
Ohjelmien ja käyttöoikeuksien hallinta
Firewallin avulla voit luoda käyttöoikeuksia nykyisille ja uusille
ohjelmille, jotka vaativat saapuvia ja lähteviä Internet-yhteyksiä,
ja hallita niitä. Firewallin avulla voit hallita ohjelmien kaikkea tai
vain lähtevää tietoliikennettä. Ohjelmien käyttöoikeudet voidaan
myös estää.
Myönnä täydet käyttöoikeudet lähtevien tapahtumien lokista
Voit myöntää lähtevien tapahtumien lokissa olevalle estetylle
ohjelmalle täydelliset saapuvan ja lähtevän tietoliikenteen
käyttöoikeudet.
1 Valitse McAfee SecurityCenter -ikkunasta Lisävalikko.
2 Valitse Raportit ja lokit.
3 Valitse Äskettäiset tapahtumat -kohdasta Tarkastele lokia.
4 Valitse Internet & verkko ja valitse sitten Lähtevät
tapahtumat.
5 Valitse ohjelma ja napsauta Haluan-kohdassa Myönnä
Vain lähtevän tietoliikenteen käyttöoikeuksien
myöntäminen
Jotkin tietokoneeseen asennetut ohjelmat vaativat lähteviä
Internet-yhteyksiä. Firewallin avulla voit myöntää ohjelmille vain
lähtevän tietoliikenteen käyttöoikeudet.
Myönnä ohjelmalle vain lähtevän tietoliikenteen
käyttöoikeudet
Voit myöntää ohjelmalle vain lähtevän tietoliikenteen
käyttöoikeudet.
1 Valitse McAfee SecurityCenter -ikkunasta Internet & verkko
ja valitse Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.
Myönnä vain lähtevän tietoliikenteen käyttöoikeudet lähtevien
tapahtumien lokista
Voit myöntää lähtevien tapahtumien lokissa olevalle estetylle
ohjelmalle vain lähtevän tietoliikenteen käyttöoikeudet.
1 Valitse McAfee SecurityCenter -ikkunasta Lisävalikko.
2 Valitse Raportit ja lokit.
3 Valitse Äskettäiset tapahtumat -kohdasta Tarkastele lokia.
4 Valitse Internet & verkko ja valitse sitten Lähtevät
tapahtumat.
5 Valitse ohjelma ja Haluan-kohdasta Myönnä vain lähtevien
Firewall antaa sinulle mahdollisuuden estää ohjelmia
käyttämästä Internetiä. Varmista, että ohjelman estäminen ei
vaikuta häiritsevästi verkkoyhteyteen tai johonkin muuhun
ohjelmaan, joka vaatii Internet-käyttöoikeutta toimiakseen
kunnolla.
Estä ohjelman käyttöoikeudet
Voit estää ohjelman saapuvan ja lähtevän tietoliikenteen.
1 Valitse McAfee SecurityCenter -ikkunasta Internet & verkko
ja valitse Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.
Huomautus: Firewall estää muuttamasta joitakin ohjelmia
himmentämällä tai poistamalla käytöstä joitakin toimintoja.
92 McAfee Internet Security
Perehtyminen ohjelmiin
Jos et ole varma, mitä ohjelmien käyttöoikeuksia kannattaa
käyttää, saat lisätietoja ohjelmasta McAfeen
HackerWatch-sivustosta.
Hanki ohjelmatietoja
Saat ohjelmatietoja McAfeen HackerWatch-sivustosta, joiden
avulla voit päättää, haluatko myöntää vai estää ohjelmien
saapuvan ja lähtevän tietoliikenteen käyttöoikeudet.
Huomautus: Varmista, että olet muodostanut Internet-yhteyden
ja että selain käynnistää McAfeen HackerWatch-sivuston. Siinä
on ajan tasalla olevia tietoja ohjelmista, Internet-käytön
vaatimuksista ja tietoturvauhkista.
1 Valitse McAfee SecurityCenter -ikkunasta Internet & verkko
ja valitse Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.
Lähtevien tapahtumien lokista saat ohjelmatietoja McAfeen
HackerWatch-sivustosta. Niiden avulla voit päättää, haluatko
myöntää vai estää tiettyjen ohjelmien saapuvan ja lähtevän
tietoliikenteen käyttöoikeudet.
Huomautus: Varmista, että olet muodostanut Internet-yhteyden
ja että selain käynnistää McAfeen HackerWatch-sivuston. Siinä
on ajan tasalla olevia tietoja ohjelmista, Internet-käytön
vaatimuksista ja tietoturvauhista.
1 Valitse McAfee SecurityCenter -ikkunasta Lisävalikko.
2 Valitse Raportit ja lokit.
3 Valitse Äskettäiset tapahtumat -kohdasta tapahtuma ja
napsauta Tarkastele lokia.
4 Valitse Internet & verkko ja valitse sitten Lähtevät
tapahtumat.
5 Valitse ensin IP-osoite ja sitten Lisätietoja.
L UKU 19
Tietokoneyhteyksien hallinta
Voit määrittää palomuurin hallitsemaan tietokoneen
etäyhteyksiä luomalla etätietokoneiden IP-osoitteisiin perustuvia
sääntöjä. Tietokoneille, joiden IP-osoitteet ovat luotettavia,
voidaan myöntää lupa muodostaa yhteys käyttäjän
tietokoneeseen, kun taas tietokoneita, joiden IP-osoitteet ovat
tuntemattomia, epäilyttäviä tai epäluotettavia, voidaan estää
muodostamasta yhteys käyttäjän tietokoneeseen.
Varmista yhteyttä sallittaessa, että luotettava tietokone on
turvallinen. Jos luotettavassa tietokoneessa on mato tai se on
saanut muun tartunnan, tietokoneesi saattaa olla altis
tartunnoille. Tämän lisäksi McAfee suosittelee, että suojaat
luotettavan tietokoneen myös palomuurilla ja ajan tasalla
olevalla virustorjuntaohjelmalla. Palomuuri ei kirjaa
tietoliikennettä tai luo tapahtumahälytyksiä Verkot-luettelossa
oleville luotettaville IP-osoitteille.
93
Voit estää tuntemattomiin, epäilyttäviin tai epäluotettaviin
IP-osoitteisiin yhteydessä olevia tietokoneita muodostamasta
yhteyttä tietokoneeseesi.
Palomuuri estää kaiken ei-toivotun liikenteen, joten IP-osoitteita
ei tavallisesti tarvitse estää erikseen. IP-osoitteet on estettävä
erikseen vain silloin, kun olet varma siitä, että tietty
Internet-yhteys on vaarallinen. Varmista, että et estä tärkeitä
IP-osoitteita, kuten DNS- tai DHCP-palvelinta, tai muita
Internet-palveluntarjoajan palvelimia.
Tässä luvussa
Tietoja tietokoneyhteyksistä .................................................94
Tietokoneyhteydet ovat yhteyksiä, jotka luot verkossa olevien
tietokoneiden ja oman tietokoneesi välille. Voit lisätä, muokata ja
poistaa IP-osoitteita Verkot-luettelossa. Nämä IP-osoitteet
liittyvät verkkoihin, joiden luotettavuuden tason haluat
määrittää, kun niiden ja oman tietokoneesi välille muodostetaan
yhteys: Luotettu, Vakio ja Julkinen.
Taso Kuvaus
Luotettu
Palomuuri sallii IP-osoitteesta peräisin olevan liikenteen
kaikkien porttien kautta. Palomuuri ei suodata eikä
analysoi luotettavaa IP-osoitetta käyttävän tietokoneen ja
käyttäjän tietokoneen välisiä tapahtumia. Oletusarvoisesti
ensimmäinen palomuurin löytämä yksityinen verkko
merkitään
luotettavasta verkosta on paikallis- tai kotiverkossa oleva
tietokone.
Verkot-luettelossa luotettavaksi. Esimerkki
Vakio
Julkinen
Palomuuri valvoo IP-osoitteesta peräisin olevaa
tietoliikennettä (mutta ei muista verkossa olevista
tietokoneista peräisin olevaa tietoliikennettä), kun
verkosta muodostetaan yhteys tietokoneeseen. Palomuuri
sallii tai estää tietoliikenteen
Järjestelmäpalvelut
perusteella. Palomuuri kirjaa tietoliikenteen lokiin ja luo
tapahtumahälytyksiä tavallisista IP-osoitteista peräisin
oleville tapahtumille. Esimerkki tavallisesta verkosta on
yritysverkossa oleva tietokone.
Palomuuri valvoo julkisen verkon tietoliikennettä
Järjestelmäpalvelut
perusteella. Esimerkki julkisesta verkosta on kahvilan,
hotellin tai lentokentän Internet-verkko.
-luettelossa olevien sääntöjen
-luettelossa olevien sääntöjen
Varmista yhteyttä sallittaessa, että luotettava tietokone on
turvallinen. Jos luotettavassa tietokoneessa on mato tai se on
saanut muun tartunnan, tietokoneesi saattaa olla altis
tartunnoille. Tämän lisäksi McAfee suosittelee, että suojaat
luotettavan tietokoneen myös palomuurilla ja ajan tasalla
olevalla virustorjuntaohjelmalla.
McAfee Internet Security 95
Lisää tietokoneyhteys
Voit lisätä luotettavan, vakion tai julkisen tietokoneyhteyden ja
siihen liittyvän IP-osoitteen.
1 Valitse McAfee SecurityCenter -ikkunasta Internet ja verkko
ja valitse Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.
3 Valitse Palomuuri-ikkunasta Verkot.
4 Valitse Verkot-ikkunasta Lisää.
5 Jos tietokoneyhteys on IPv6-verkossa, valitse
IPv6-valintaruutu.
6 Toimi Lisää sääntö -kohdassa seuraavasti:
Valitse Yksi ja kirjoita IP-osoite IP-osoite-ruutuun.
Valitse Alue ja kirjoita aloitus- ja lopetusosoitteet
IP-osoitteesta- ja IP-osoitteeseen-kenttiin. Jos
tietokoneyhteys on IPv6-verkossa, kirjoita IP-aloitusosoite
ja etuliitteen pituus IP-osoitteesta- ja Etuliitteen pituus
-ruutuihin.
7 Toimi Tyyppi-kohdassa seuraavasti:
Valitse Luotettu, jos haluat osoittaa, että tämä
tietokoneyhteys (esimerkiksi kotiverkossa oleva tietokone)
on luotettava.
Valitse Vakio, jos haluat osoittaa, että tämä
tietokoneyhteys (esimerkiksi yritysverkossa oleva
tietokone, mutta eivät muut samassa verkossa olevat
tietokoneet) on luotettava.
Valitse Julkinen, jos haluat osoittaa, että tämä
tietokoneyhteys (esimerkiksi Internet-kahvilassa,
hotellissa tai lentokentällä oleva tietokone) on julkinen.
8 Jos järjestelmäpalvelu käyttää Internet Connection Sharing
(ICS) -yhteyttä, voit lisätä IP-osoitealueeksi 192.168.0.1 -
192.168.0.255.
9 Valitse vaihtoehtoisesti Säännön voimassaoloaika päättyy
ja anna päivien määrä, jonka haluat säännön olevan
voimassa.
10 Voit kirjoittaa myös kuvauksen säännöstä.
11 Valitse OK.
Huomautus: Lisätietoja Internet Connection Sharing (ICS)
-yhteydestä on kohdassa Määritä uusi järjestelmäpalvelu.
96 McAfee Internet Security
Lisää tietokone saapuvien tapahtumien lokista
Voit lisätä luotettavan tai tavallisen tietokoneyhteyden ja siihen
liittyvän IP-osoitteen saapuvien tapahtumien lokista.
1 Valitse McAfee SecurityCenter -ikkunan Yleiset tehtävät
-kohdasta Lisävalikko.
2 Valitse Raportit ja lokit.
3 Valitse Äskettäiset tapahtumat -kohdasta Tarkastele lokia.
4 Valitse Internet ja verkko ja valitse sitten Saapuvat
tapahtumat.
5 Valitse IP-lähdeosoite ja toimi Haluan-kohdassa seuraavasti:
Valitse Lisää tämä IP-osoite määrittämällä sen
tyypiksi Luotettu, jos haluat lisätä tämän tietokoneen
Verkot-luetteloon merkinnällä Luotettu.
Valitse Lisää tämä IP-osoite määrittämällä sen
tyypiksi Vakio, jos haluat lisätä tämän tietokoneen
Verkot-luetteloon merkinnällä Vakio.
6 Vahvista valintasi valitsemalla Kyllä.
Muokkaa tietokoneyhteyttä
Voit muokata luotettavaa, vakiota tai julkista tietokoneyhteyttä ja
siihen liittyvää IP-osoitetta.
1 Valitse McAfee SecurityCenter -ikkunasta Internet ja verkko
ja valitse Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.
3 Valitse Palomuuri-ikkunasta Verkot.
4 Valitse Verkot-ikkunasta ensin IP-osoite ja sitten Muokkaa.
5 Jos tietokoneyhteys on IPv6-verkossa, valitse
IPv6-valintaruutu.
6 Toimi Muokkaa sääntöä -kohdassa seuraavasti:
Valitse Yksi ja kirjoita IP-osoite IP-osoite-ruutuun.
Valitse Alue ja kirjoita aloitus- ja lopetusosoitteet
IP-osoitteesta- ja IP-osoitteeseen-kenttiin. Jos
tietokoneyhteys on IPv6-verkossa, kirjoita IP-aloitusosoite
ja etuliitteen pituus IP-osoitteesta- ja Etuliitteen pituus
-ruutuihin.
7 Toimi Tyyppi-kohdassa seuraavasti:
Valitse Luotettu, jos haluat osoittaa, että tämä
tietokoneyhteys (esimerkiksi kotiverkossa oleva tietokone)
on luotettava.
McAfee Internet Security 97
Valitse Vakio, jos haluat osoittaa, että tämä
tietokoneyhteys (esimerkiksi yritysverkossa oleva
tietokone, mutta eivät muut samassa verkossa olevat
tietokoneet) on luotettava.
Valitse Julkinen, jos haluat osoittaa, että tämä
tietokoneyhteys (esimerkiksi Internet-kahvilassa,
hotellissa tai lentokentällä oleva tietokone) on julkinen.
8 Valitse vaihtoehtoisesti Säännön voimassaoloaika päättyy
ja anna päivien määrä, jonka haluat säännön olevan
voimassa.
9 Voit kirjoittaa myös kuvauksen säännöstä.
10 Valitse OK.
Huomautus: Et voi muokata oletusarvoista tietokoneyhteyttä,
jonka palomuuri on automaattisesti lisännyt luotettavasta
yksityisverkosta.
Poista tietokoneyhteys
Voit poistaa luotettavan, vakion tai julkisen tietokoneyhteyden ja
siihen liittyvän IP-osoitteen.
1 Valitse McAfee SecurityCenter -ikkunasta Internet ja verkko
ja valitse Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.
3 Valitse Palomuuri-ikkunasta Verkot.
4 Valitse Verkot-ikkunasta ensin IP-osoite ja sitten Poista.
5 Vahvista valintasi valitsemalla Kyllä.
98 McAfee Internet Security
Tietokoneyhteyksien estäminen
Voit lisätä, muokata ja poistaa estettyjä IP-osoitteita Estetyt
IP-osoitteet -ikkunassa.
Voit estää tuntemattomiin, epäilyttäviin tai epäluotettaviin
IP-osoitteisiin yhteydessä olevia tietokoneita muodostamasta
yhteyttä tietokoneeseesi.
Palomuuri estää kaiken ei-toivotun liikenteen, joten IP-osoitteita
ei tavallisesti tarvitse estää erikseen. IP-osoitteet on estettävä
erikseen vain silloin, kun olet varma siitä, että tietty
Internet-yhteys on vaarallinen. Varmista, että et estä tärkeitä
IP-osoitteita, kuten DNS- tai DHCP-palvelinta, tai muita
Internet-palveluntarjoajan palvelimia.
Lisää estetty tietokoneyhteys
Voit lisätä estetyn tietokoneyhteyden ja siihen liittyvän
IP-osoitteen.
Huomautus: Varmista, että et estä tärkeitä IP-osoitteita, kuten
DNS- tai DHCP-palvelinta, tai muita Internet-palveluntarjoajan
palvelimia.
1 Valitse McAfee SecurityCenter -ikkunasta Internet ja verkko
ja valitse Määritä.
2 Valitse Internet- ja verkkomääritykset -ikkunan
Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.
3 Valitse Palomuuri-ikkunasta Estetyt IP-osoitteet.
4 Valitse Estetyt IP-osoitteet -ikkunasta Lisää.
5 Jos tietokoneyhteys on IPv6-verkossa, valitse
IPv6-valintaruutu.
6 Toimi Lisää sääntö -kohdassa seuraavasti:
Valitse Yksi ja kirjoita IP-osoite IP-osoite-ruutuun.
Valitse Alue ja kirjoita aloitus- ja lopetusosoitteet
IP-osoitteesta- ja IP-osoitteeseen-kenttiin. Jos
tietokoneyhteys on IPv6-verkossa, kirjoita IP-aloitusosoite
ja etuliitteen pituus IP-osoitteesta- ja Etuliitteen pituus
-ruutuihin.
7 Valitse vaihtoehtoisesti Säännön voimassaoloaika päättyy
ja anna päivien määrä, jonka haluat säännön olevan
voimassa.
8 Voit kirjoittaa myös kuvauksen säännöstä.
9 Valitse OK.
10 Vahvista valintasi valitsemalla Kyllä.
Loading...
+ hidden pages
You need points to download manuals.
1 point = 1 manual.
You can buy points or you can get point for every manual you upload.