Guide de l'utilisateur
Table des matières
McAfee Internet Security 3
McAfee SecurityCenter .........................................................................................................5
Fonctions de SecurityCenter ......................................................................................6
Utilisation de SecurityCenter .....................................................................................7
Résoudre ou ignorer des problèmes de protection................................................17
Utilisation des alertes................................................................................................21
Affichage des événements ........................................................................................27
McAfee VirusScan................................................................................................................29
Fonctions de VirusScan.............................................................................................30
Analyse de votre ordinateur......................................................................................31
Exploitation des résultats d'analyse ........................................................................37
Types d'analyse..........................................................................................................41
Utilisation d'une protection supplémentaire.........................................................43
Configuration de la protection antivirus.................................................................47
McAfee Personal Firewall ...................................................................................................67
Fonctionnalités de Personal Firewall ......................................................................68
Démarrage du pare-feu.............................................................................................71
Utilisation des alertes................................................................................................73
Gestion des alertes de type Informations................................................................77
Configuration de la protection par pare-feu...........................................................79
Gestion des programmes et des autorisations .......................................................91
Gestion des connexions informatiques.................................................................101
Gestion des services système..................................................................................109
Consignation, surveillance et analyse ...................................................................115
Obtention d'informations sur la sécurité Internet...............................................125
McAfee Anti-Spam ............................................................................................................127
Fonctionnalités d'Anti-Spam .................................................................................129
Configuration de la détection de spam .................................................................131
Filtrage des e-mails..................................................................................................141
Configuration des amis ...........................................................................................143
Configuration des comptes Webmail ....................................................................149
Traitement des e-mails filtrés.................................................................................153
Configuration de la protection antiphishing ........................................................155
McAfee Parental Controls.................................................................................................159
Fonctionnalités de Parental Controls....................................................................160
Protection de vos enfants........................................................................................161
Protection d'informations sur le Web ...................................................................179
Protection des mots de passe .................................................................................181
McAfee Backup and Restore.............................................................................................187
Fonctionnalités de Backup and Restore................................................................188
Archivage de fichiers ...............................................................................................189
Utilisation des fichiers archivés .............................................................................199
McAfee QuickClean...........................................................................................................205
Fonctions de QuickClean........................................................................................206
Nettoyage de votre ordinateur ...............................................................................207
Défragmentation de votre ordinateur ...................................................................211
Programmation d'une tâche...................................................................................213
i
ii Table des matières
McAfee Shredder ...............................................................................................................219
Fonctions de Shredder ............................................................................................220
Broyage de fichiers, dossiers et disques ................................................................220
McAfee Network Manager................................................................................................223
Fonctionnalités de Network Manager...................................................................224
Présentation des icônes de Network Manager .....................................................225
Configuration d'un réseau géré..............................................................................227
Gestion à distance du réseau..................................................................................233
Surveillance des réseaux .........................................................................................239
McAfee EasyNetwork ........................................................................................................243
Fonctionnalités d'EasyNetwork .............................................................................244
Configuration de EasyNetwork ..............................................................................245
Partage et envoi des fichiers ...................................................................................251
Partage d'imprimantes............................................................................................257
Référence............................................................................................................................259
Glossaire 260
A propos de McAfee 275
Licence......................................................................................................................275
Copyright..................................................................................................................276
Service clientèle et support technique ............................................................................277
Utilisation de McAfee Virtual Technician .............................................................278
Index 288
C HAPITRE 1
McAfee Internet Security
À l'instar d'un dispositif de protection informatique personnel,
Internet Security vous protège, ainsi que votre famille, contre les
toutes dernières menaces, tout en vous garantissant une
navigation sécurisée sur le Web. Internet Security permet de
protéger votre ordinateur contre les virus, pirates et logiciels
espions, de traquer les activités suspectes du trafic Internet, de
maintenir la confidentialité des données de votre famille, de
classer les sites Web à risque, etc.
Contenu de ce chapitre
3
McAfee SecurityCenter....................................................................5
McAfee VirusScan ............................................................................29
McAfee Personal Firewall ................................................................67
McAfee Anti-Spam ...........................................................................127
McAfee Parental Controls ...............................................................159
McAfee Backup and Restore ...........................................................187
McAfee QuickClean .........................................................................205
McAfee Shredder..............................................................................219
McAfee Network Manager...............................................................223
McAfee EasyNetwork.......................................................................243
Référence ..........................................................................................259
A propos de McAfee .........................................................................275
Service clientèle et support technique...........................................277
C HAPITRE 2
McAfee SecurityCenter
McAfee SecurityCenter vous permet de surveiller l'état de la
sécurité de votre ordinateur, de savoir instantanément si vos
services de protection contre les virus, logiciels espions et
messages électroniques et de protection par pare-feu sont à jour
et d'agir sur certaines failles de sécurité. Il fournit les outils de
navigation et commandes nécessaires et contrôle votre besoin de
coordonner et gérer tous les secteurs de la protection de votre
ordinateur.
Avant de commencer à configurer et gérer la protection de votre
ordinateur, étudiez l'interface de SecurityCenter et veillez à bien
distinguer état de protection, catégories de protection et services
de protection. Ensuite, mettez à jour SecurityCenter pour
disposer de la protection McAfee la plus récente disponible.
5
Après la configuration initiale, vous utilisez SecurityCenter pour
surveiller l'état de protection de votre ordinateur. Si
SecurityCenter détecte un problème de protection, il vous alerte
pour que vous puissiez corriger ou ignorer le problème (selon sa
gravité). Vous pouvez aussi analyser les événements liés à
SecurityCenter, comme les changements de configuration de
l'analyse antivirus, dans un journal des événements.
Remarque : SecurityCenter rapporte les problèmes de protection,
qu'ils soient critiques ou non, dès qu'il les détecte. Si vous avez
besoin d'aide dans le diagnostic de vos problèmes de protection,
vous pouvez exécuter McAfee Virtual Technician.
Contenu de ce chapitre
Fonctions de SecurityCenter...........................................................6
Utilisation de SecurityCenter..........................................................7
Résoudre ou ignorer des problèmes de protection ......................17
Utilisation des alertes ......................................................................21
Affichage des événements...............................................................27
6 McAfee Internet Security
Fonctions de SecurityCenter
Etat de protection simplifié
Mises à jour et mises à
niveau automatiques
Alertes en temps réel
Permet de consulter facilement le niveau de protection de votre
ordinateur, de rechercher les mises à jour disponibles et de
résoudre les éventuels problèmes de protection.
Permet de télécharger et d'installer automatiquement les mises à
jour de vos programmes enregistrés. Lorsqu'une nouvelle version
d'un programme McAfee enregistré est disponible, vous l'obtenez
sans frais pendant toute la durée de votre abonnement. Vous
bénéficiez ainsi d'une protection à jour en permanence.
Les alertes de sécurité vous signalent la présence d'un virus et
d'une menace de sécurité et permettent de supprimer la menace,
de la neutraliser ou d'en savoir plus à son sujet.
C HAPITRE 3
Utilisation de SecurityCenter
Avant de commencer à utiliser SecurityCenter, passez en revue
les composants et domaines de configuration que vous allez
utiliser pour gérer l'état de protection de votre ordinateur. Pour
plus d'informations sur la terminologie utilisée dans cette image,
consultez
Explications sur les catégories de protection (page 9). Ensuite,
vous pouvez contrôler les données de votre compte McAfee et
vérifier la validité de votre abonnement.
Explications sur l'état de protection (page 8) et
7
Contenu de ce chapitre
Explications sur l'état de protection ..............................................8
Explications sur les catégories de protection ................................9
Explications sur les services de protection....................................10
Gestion de vos abonnements..........................................................11
Mise à jour de SecurityCenter.........................................................13
8 McAfee Internet Security
Explications sur l'état de protection
L'état de protection de votre ordinateur s'affiche dans la zone
d'état de protection dans le volet Accueil de SecurityCenter. Il
indique si votre ordinateur est entièrement protégé contre les
menaces les plus récentes et peut être influencé par des attaques
externes, d'autres programmes de sécurité et des programmes
accédant à Internet.
L'état de protection de votre ordinateur peut être rouge, jaune ou
vert.
Etat de
protection
Rouge Votre ordinateur n'est pas protégé. La zone
Description
d'état de protection du volet Accueil de
SecurityCenter est rouge et indique que vous
n'êtes pas protégé. SecurityCenter rapporte au
moins un problème de sécurité critique.
Pour obtenir une protection complète, vous
devez corriger tous les problèmes de sécurité
critiques dans chaque catégorie de protection
(l'état de la catégorie de problèmes est mis à
Action requise, également en rouge). Pour
plus d'informations sur la correction des
problèmes de protection, consultez
des problèmes de protection
Jaune Votre ordinateur est partiellement protégé. La
zone d'état de protection du volet Accueil de
SecurityCenter est jaune et indique que vous
n'êtes pas protégé. SecurityCenter rapporte au
moins un problème de sécurité non critique.
Pour obtenir une protection complète, vous
devez corriger ou ignorer les problèmes de
sécurité non critiques associés à chaque
catégorie de protection. Pour plus
d'informations sur la façon de corriger ou
ignorer des problèmes de protection, consultez
Résolution
(page 18).
Résoudre ou ignorer des problèmes de
protection
Vert Votre ordinateur est entièrement protégé. La
zone d'état de protection du volet Accueil de
SecurityCenter est verte et indique que vous êtes
protégé. SecurityCenter ne rapporte aucun
problème de sécurité, critique ou non critique.
(page 17).
Chaque catégorie de protection énumère les
services qui protègent votre ordinateur.
McAfee Internet Security 9
Explications sur les catégories de protection
Les services de protection de SecurityCenter sont divisés en
quatre catégories : ordinateurs & fichiers, internet & réseau,
e-mail & messagerie instantanée, et contrôle parental. Ces
catégories vous aident à parcourir et configurer les services de
sécurité qui protègent votre ordinateur.
Cliquez sur le nom d'une catégorie pour en configurer les
services de protection et voir les problèmes de sécurité éventuels
détectés pour ces services. Si l'état de protection de votre
ordinateur est rouge ou jaune, une ou plusieurs catégories
affichent un message Action requise ou Attention, indiquant que
SecurityCenter a détecté un problème dans les catégories en
question. Pour plus d'informations sur l'état de protection,
consultez
Catégorie de
protection
Ordinateur & fichiers La catégorie Ordinateur & fichiers permet de
Explications sur l'état de protection (page 8).
Description
configurer les services de protection
suivants :
Protection antivirus
Protection contre les logiciels espions
SystemGuards
Protection Windows
Intégrité du PC
Internet & réseau La catégorie Internet & réseau permet de
configurer les services de protection
suivants :
Protection par pare-feu
Protection antiphishing
Protection des données personnelles
E-mail & messagerie
instantanée
Contrôle parental La catégorie Contrôle parental permet de
La catégorie E-mail & messagerie instantanée
permet de configurer les services de
protection suivants :
Protection contre les virus électroniques
Protection contre les virus IM
Protection contre les logiciels espions de
messagerie
Protection contre les logiciels espions de
messagerie instantanée
Protection antispam
configurer les services de protection
suivants :
Blocage de contenu
10 McAfee Internet Security
Explications sur les services de protection
Les services de protection sont les différents composants de
sécurité que vous configurez pour protéger votre ordinateur et
vos fichiers. Les services de protection correspondent
directement à des programmes McAfee. Par exemple, lorsque
vous installez VirusScan, les services de protection suivants
deviennent disponibles : protection antivirus, protection contre
les logiciels espions, SystemGuards et analyse de script. Pour des
informations détaillées sur ces services de protection particuliers,
consultez l'aide de VirusScan.
Par défaut, tous les services de protection associés à un
programme sont activés lorsque vous installez ce programme ;
cependant, vous pouvez désactiver un service de protection à
tout moment. Par exemple, si vous installez Parental controls, les
services Blocage de contenu et Protection des données
personnelles sont tous deux activés. Si vous ne souhaitez pas
utiliser le service de protection Blocage de contenu, vous pouvez
le désactiver entièrement. Vous pouvez aussi désactiver
temporairement un service de protection pendant des tâches de
configuration ou de maintenance.
McAfee Internet Security 11
Gestion de vos abonnements
Chaque produit de protection McAfee acheté est accompagné
d'un abonnement qui vous permet d'utiliser le produit sur un
certain nombre d'ordinateurs pour une période donnée. La durée
de l'abonnement varie en fonction de l'achat, mais démarre
généralement lorsque vous activez le produit. L'activation est
simple et gratuite. Vous avez juste besoin d'une connexion
Internet—car l'activation vous permet de recevoir des mises à
jour de produits automatiques régulières qui protègent votre
ordinateur des menaces récentes.
L'activation survient généralement lorsque le produit est installé.
Toutefois, si vous décidez d'attendre (si vous n'avez pas de
connexion Internet par exemple), vous disposez d'un délai de
15 jours pour procéder à l'activation. Si vous n'activez pas le
produit dans les 15 jours, vos produits ne recevront plus de mises
à jour critiques et ne procèderont plus à des analyses. Vous
recevrez également régulièrement des messages à l'écran avant
que votre abonnement n'expire. De cette manière, vous pouvez
bénéficier d'une protection continue en la renouvelant en avance
ou en configurant un renouvellement automatique sur notre site
Web.
Si un lien dans SecurityCenter vous invite à activer le produit,
cela signifie que votre abonnement n'a pas été activé. Pour
connaître la date d'expiration de votre abonnement, vous pouvez
vérifier votre page Mon compte.
Accès à votre compte McAfee
Vous pouvez facilement accéder aux données de votre compte
McAfee (Mon compte) à partir de SecurityCenter.
1 Sous Tâches courantes, cliquez sur Mon compte.
2 Connectez-vous à votre compte McAfee.
Activation de votre produit
L'activation survient généralement à l'installation de votre
produit. Dans le cas contraire, un lien dans SecurityCenter vous
invitera à procéder à l'activation. Vous recevrez régulièrement
des notifications.
Dans le volet Accueil de SecurityCenter, sous SecurityCenter
- Informations, cliquez sur Activez votre abonnement.
Conseil : vous pouvez également activer le produit à partir des
alertes qui s'affichent régulièrement.
12 McAfee Internet Security
Vérifier votre abonnement
Vous pouvez vérifier votre abonnement pour vous assurer qu'il
n'a pas encore expiré.
Cliquez avec le bouton droit sur l'icône de SecurityCenter
dans la zone de notification à l'extrême droite de la barre des
tâches, puis cliquez sur Vérifier l'abonnement.
Renouvelement de votre abonnement
Peu avant l'expiration de votre abonnement, un lien dans
SecurityCenter vous invitera à le renouveler. Nous vous
avertirons également régulièrement des expirations en attente
associées à des alertes.
Dans le volet Accueil de SecurityCenter, sous SecurityCenter
- Informations, cliquez sur Renouveler.
Conseil : vous pouvez renouveler votre produit à partir du
message de notification qui s'affiche régulièrement. Vous pouvez
également accéder à la page Mon compte, dans laquelle vous
pouvez effectuer un renouvellement ou configurer un
renouvellement automatique.
C HAPITRE 4
13
Mise à jour de SecurityCenter
SecurityCenter garantit la mise à jour permanente de vos
programmes McAfee enregistrés en vérifiant toutes les quatre
heures si des mises à jour sont disponibles en ligne et en les
installant le cas échéant. Selon les programmes installés et
activés, les mises à jour en ligne peuvent inclure les définitions de
virus les plus récentes ainsi que les mises à jour des protections
contre les pirates, le spam et les logiciels espions et la protection
de votre confidentialité. Si vous souhaitez vérifier l'existence de
mises à jour avant l'échéance de l'intervalle par défaut, vous
pouvez le faire à tout moment. Pendant que SecurityCenter
recherche des mises à jour, vous pouvez continuer à travailler.
Bien que cela ne soit pas recommandé, vous pouvez modifier la
façon dont SecurityCenter recherche et installe les mises à jour.
Par exemple, vous pouvez configurer SecurityCenter pour qu'il
télécharge les mises à jour sans les installer ou qu'il vous avertisse
avant de télécharger ou d'installer des mises à jour. Vous pouvez
aussi désactiver la mise à jour automatique.
Remarque : si vous avez installé votre produit McAfee à partir
d'un CD-ROM, vous devez l'activer dans un délai de 15 jours sans
quoi vos produits ne recevront pas les mises à jour critiques et
n'effectueront pas d'analyses.
Contenu de ce chapitre
Rechercher des mises à jour............................................................13
Configurer les mises à jour automatiques.....................................14
Désactivation des mises à jour automatiques...............................15
Rechercher des mises à jour
Par défaut, SecurityCenter recherche automatiquement des
mises à jour toutes les quatre heures lorsque votre ordinateur est
connecté à Internet ; cependant, si vous souhaitez rechercher des
mises à jour avant que les quatre heures soient écoulées, vous
pouvez le faire. Si vous avez désactivé les mises à jour
automatiques, il vous incombe de vérifier régulièrement si des
mises à jour sont disponibles.
Dans le volet Accueil de SecurityCenter, cliquez sur Mettre à
jour.
Conseil : Vous pouvez rechercher des mises à jour sans lancer
SecurityCenter en cliquant avec le bouton droit sur l'icône de
SecurityCenter dans la zone de notification à l'extrême droite
de la barre des tâches, puis en cliquant sur Mises à jour.
14 McAfee Internet Security
Configurer les mises à jour automatiques
Par défaut, SecurityCenter vérifie et installe automatiquement les
mises à jour à intervalles de quatre heures lorsque vous êtes
connecté à Internet. Si vous souhaitez modifier ce comportement
par défaut, vous pouvez configurer SecurityCenter pour qu’il
télécharge automatiquement les mises à jour puis vous avertisse
lorsqu'elles sont prêtes à être installées ou pour qu'il vous
avertisse avant de télécharger les mises à jour.
Remarque : SecurityCenter vous avertit par des alertes lorsque
des mises à jour sont prêtes à être téléchargées ou installées. Ces
alertes vous permettent de télécharger ou installer les mises à
jour, ou de les postposer. Lorsque vous mettez à jour vos
programmes à partir d'une alerte, vous serez peut-être invité à
vérifier votre abonnement avant de télécharger et installer les
mises à jour. Pour plus d'informations, consultez Utilisation des
alertes (page 21).
1 Ouvrez le volet de configuration SecurityCenter.
Comment ?
1. Sous Tâches courantes, cliquez sur Page d'accueil.
2. Dans le volet de droite, sous SecurityCenter -
Informations, cliquez sur Configurer.
2 Dans le volet Configuration de SecurityCenter, sous Des
mises à jour automatiques sont désactivées, cliquez sur
Activé, puis sur Avancé.
3 Selon le cas, cliquez sur l'un des boutons suivants :
Installer automatiquement les mises à jour de mes
services et m'avertir de l'opération une fois terminée
(recommandé)
Télécharger automatiquement les mises à jour et
m'avertir de la possibilité de les installer
M'avertir avant de télécharger une mise à jour
4 Cliquez sur OK.
McAfee Internet Security 15
Désactivation des mises à jour automatiques
Si vous désactivez les mises à jour automatiques, il vous incombe
de vérifier régulièrement si des mises à jour sont disponibles,
faute de quoi votre ordinateur ne disposera pas de la protection
la plus récente. Pour plus d'informations sur la recherche
manuelle de mises à jour, consultez
Rechercher des mises à jour
(page 13).
1 Ouvrez le volet de configuration SecurityCenter.
Comment ?
1. Sous Tâches courantes, cliquez sur Page d'accueil.
2. Dans le volet de droite, sous SecurityCenter -
Informations, cliquez sur Configurer.
2 Dans le volet Configuration de SecurityCenter, sous Des
mises à jour automatiques sont activées, cliquez sur
Désactivé.
3 Dans la boîte de dialogue de confirmation, cliquez sur Oui.
Conseil : pour activer les mises à jour automatiques, cliquez sur le
bouton Activé ou déselectionnez Désactiver les mises à jour
automatiques et me laisser les vérifier manuellement dans le
volet Options de mise à jour.
C HAPITRE 5
Résoudre ou ignorer des problèmes de protection
SecurityCenter rapporte les problèmes de protection, qu'ils
soient critiques ou non, dès qu'il les détecte. Les problèmes de
protection critiques exigent une action immédiate et
compromettent votre état de protection (qui passe au rouge). Les
problèmes de protection non critiques n'exigent pas d'action
immédiate et peuvent ou non compromettre votre état de
protection (selon le type de problème). Pour obtenir un état de
protection vert, vous devez corriger tous les problèmes critiques
et résoudre ou ignorer tous les problèmes non critiques. Si vous
avez besoin d'aide dans le diagnostic de vos problèmes de
protection, vous pouvez exécuter McAfee Virtual Technician.
Pour plus d'informations sur McAfee Virtual Technician,
consultez l'aide de McAfee Virtual Technician.
Contenu de ce chapitre
17
Résolution des problèmes de protection.......................................18
Gestion des problèmes de protection ............................................19
18 McAfee Internet Security
Résolution des problèmes de protection
La plupart des problèmes de sécurité peuvent être corrigés
automatiquement ; cependant, certains problèmes peuvent
exiger une action de votre part. Par exemple, si le programme
Protection par pare-feu est désactivé, SecurityCenter peut
l'activer automatiquement ; en revanche, s'il n'est pas installé,
c'est vous qui devez l'installer. Le tableau qui suit décrit certaines
autres actions que vous pouvez entreprendre lors de la résolution
manuelle de problèmes de protection :
Problème Action
L'analyse complète de votre
ordinateur n'a pas été exécutée
depuis au moins 30 jours.
Analysez manuellement votre
ordinateur. Pour plus
d'informations, consultez l'aide de
VirusScan.
Vos fichiers de signatures de
détection ne sont pas à jour.
Un programme n'est pas
installé.
Des composants d'un
programme sont manquants.
Un programme n'est pas activé
et ne peut pas bénéficier d'une
protection complète.
Votre abonnement a expiré. Vérifiez l'état de votre compte sur le
Actualisez manuellement votre
protection. Pour plus
d'informations, consultez l'aide de
VirusScan.
Installez le programme à partir du
site Web ou du CD de McAfee.
Réinstallez le programme à partir du
site Web ou du CD de McAfee.
Activez le programme sur le site
Web de McAfee.
site Web de McAfee. Pour plus
d'informations, consultez
de vos abonnements
Gestion
(page 11).
Remarque : souvent, un même problème de protection affecte
plusieurs catégories de protection. Dans ce cas, sa résolution
dans une catégorie résout le problème dans toutes les autres
catégories.
Résolution automatique des problèmes de protection
SecurityCenter peut résoudre automatiquement la plupart des
problèmes de protection. Les changements de configuration
effectués par SecurityCenter lors de la résolution automatique de
problèmes de protection ne sont pas enregistrés dans le journal
des événements. Pour plus d'informations sur les événements,
consultez
Affichage des événements (page 27).
1 Sous Tâches courantes, cliquez sur Page d'accueil.
2 Dans le volet Accueil de SecurityCenter, dans la zone d'état de
protection, cliquez sur Corriger.
McAfee Internet Security 19
Résolution manuelle des problèmes de protection
Si un ou plusieurs problèmes de protection persistent après une
tentative de correction automatique, vous pouvez les résoudre
manuellement.
1 Sous Tâches courantes, cliquez sur Page d'accueil.
2 Dans le volet Accueil de SecurityCenter, cliquez sur la
catégorie de protection où SecurityCenter a rapporté le
problème.
3 Cliquez sur le lien qui suit la description du problème.
Gestion des problèmes de protection
Si SecurityCenter détecte un problème non critique, vous pouvez
le corriger ou l'ignorer. D'autres problèmes non critiques (par
exemple, si Anti-Spam ou Parental Controls ne sont pas installés)
sont automatiquement ignorés. Les problèmes ignorés
n'apparaissent dans la zone d'information des catégories de
protection dans le volet Accueil de SecurityCenter que si l'état de
protection de votre ordinateur est vert. Si vous ignorez un
problème, mais décidez ensuite de l'afficher dans la zone
d'information des catégories de problème alors que l'état de
protection de votre ordinateur n'est pas vert, vous pouvez l'y faire
apparaître.
Ignorer un problème de protection
Si SecurityCenter détecte un problème non critique que vous ne
souhaitez pas corriger, vous pouvez l'ignorer. Un problème
ignoré est supprimé de la zone d'information des catégories de
protection dans SecurityCenter.
1 Sous Tâches courantes, cliquez sur Page d'accueil.
2 Dans le volet Accueil de SecurityCenter, cliquez sur la
catégorie de protection où est rapporté le problème.
3 Cliquez sur le lien Ignorer face au problème de protection.
20 McAfee Internet Security
Afficher ou masquer des problèmes ignorés
Selon sa gravité, vous pouvez afficher ou masquer un problème
de protection ignoré.
1 Ouvrez le volet Options d'alerte.
Comment ?
1. Sous Tâches courantes, cliquez sur Page d'accueil.
2. Dans le volet de droite, sous SecurityCenter -
Informations, cliquez sur Configurer.
3. Sous Alertes, cliquez sur Avancé.
2 Dans le volet Configuration de SecurityCenter, cliquez sur
Problèmes ignorés.
3 Dans le volet Problèmes ignorés, effectuez l'une des
opérations suivantes :
Pour ignorer un problème, activez sa case à cocher.
Pour faire apparaître un problème dans la zone
d'information des catégories de protection, désactivez sa
case à cocher.
4 Cliquez sur OK.
Conseil : Vous pouvez aussi ignorer un problème en cliquant sur
le lien Ignorer face au problème en question dans la zone
d'information des catégories de protection.
C HAPITRE 6
Utilisation des alertes
Les alertes sont des petites boîtes de dialogue en superposition
qui apparaissent dans l'angle inférieur droit de l'écran lorsque
certains événements se produisent dans SecurityCenter. Une
alerte fournit des informations détaillées sur un événement ainsi
que des recommandations et des options de résolution des
problèmes éventuellement associés à l'événement. Certaines
alertes contiennent également des liens vers des informations
complémentaires sur l'événement. Ces liens permettent d'ouvrir
le site Web global de McAfee ou d'envoyer des informations à
McAfee à des fins de dépannage.
Il y a trois types d'alertes : rouge, jaune et verte.
Type d'alerte Description
Rouge Une alerte rouge constitue une indication critique
21
qui nécessite une réponse de votre part. Elle se
produit lorsque SecurityCenter ne peut pas
déterminer comment résoudre automatiquement
un problème de protection.
Jaune Une alerte jaune constitue une indication non
critique qui nécessite généralement une réponse de
votre part.
Verte Une alerte verte constitue une indication non
critique qui ne nécessite pas de réponse de votre
part. Les alertes vertes fournissent des informations
de base sur un événement.
Les alertes jouent un rôle important dans la surveillance et la
gestion de votre état de protection ; c'est pourquoi vous ne
pouvez pas les désactiver. En revanche, vous pouvez définir si
certains types d'alertes d'information doivent apparaître et
configurer d'autres options d'alerte (par exemple l'émission ou
non d'un son lorsque SecurityCenter produit une alerte ou
l'affichage ou non de l'écran d'accueil de McAfee au démarrage).
Contenu de ce chapitre
Affichage et masquage d'alertes d'information ............................22
Configuration des options d'alerte.................................................24
22 McAfee Internet Security
Affichage et masquage d'alertes d'information
Les alertes d'information font état d'événements qui ne
menacent pas la sécurité de l'ordinateur. Par exemple, si vous
avez configuré la Protection par pare-feu, une alerte
d'information s'affiche par défaut lorsqu'un programme installé
sur votre ordinateur reçoit l'autorisation d'accéder à Internet. Si
vous ne voulez pas afficher un type d'alerte d'information
spécifique, vous pouvez la masquer. Si vous ne voulez afficher
aucune alerte d'information, vous pouvez les masquer toutes.
Vous pouvez aussi masquer toutes les alertes d'information
lorsque vous jouez à un jeu en plein écran sur votre ordinateur.
Lorsque vous avez terminé de jouer et quittez le mode plein
écran, SecurityCenter recommence à afficher les alertes
d'information.
Si vous masquez involontairement une alerte d'information, vous
pouvez la réafficher à tout moment. Par défaut, SecurityCenter
affiche toutes les alertes d'information.
Afficher ou masquer des alertes d'information
Vous pouvez configurer SecurityCenter pour qu'il affiche
certaines alertes d'information et pas d'autres, ou pour qu'il
masque toutes les alertes d'information.
1 Ouvrez le volet Options d'alerte.
Comment ?
1. Sous Tâches courantes, cliquez sur Page d'accueil.
2. Dans le volet de droite, sous SecurityCenter -
Informations, cliquez sur Configurer.
3. Sous Alertes, cliquez sur Avancé.
2 Dans le volet Configuration de SecurityCenter, cliquez sur
Alertes d'information.
3 Dans le volet Alertes d'information, effectuez l'une des
opérations suivantes :
Pour afficher une alerte d'information, désactivez sa case à
cocher.
Pour masquer une alerte d'information, activez sa case à
cocher.
Pour masquer toutes les alertes d'information, activez la
case à cocher Ne pas afficher les alertes d'information.
McAfee Internet Security 23
4 Cliquez sur OK.
Conseil : Vous pouvez également masquer une alerte
d'information en activant la case Ne plus afficher cette alerte
dans l'alerte même. Dans ce cas, vous pouvez réafficher l'alerte
d'information en désactivant la case à cocher appropriée dans le
volet Alertes d'information.
Afficher ou masquer des alertes d'information pendant un jeu
Vous pouvez masquer les alertes d'information lorsque vous
jouez à un jeu en plein écran sur votre ordinateur. Lorsque vous
avez terminé de jouer et quittez le mode plein écran,
SecurityCenter recommence à afficher les alertes d'information.
1 Ouvrez le volet Options d'alerte.
Comment ?
1. Sous Tâches courantes, cliquez sur Page d'accueil.
2. Dans le volet de droite, sous SecurityCenter -
Informations, cliquez sur Configurer.
3. Sous Alertes, cliquez sur Avancé.
2 Dans le volet Options d'alerte, activez ou désactivez la case
Afficher les alertes d'information en mode jeu.
3 Cliquez sur OK.
24 McAfee Internet Security
Configuration des options d'alerte
L'apparence et la fréquence des alertes sont configurées par
SecurityCenter ; cependant, vous pouvez régler certaines options
de base des alertes. Par exemple, vous pouvez activer l'émission
d'un son lorsqu'une alerte est produite ou masquer l'écran
d'accueil au démarrage de Windows. Vous pouvez aussi masquer
les alertes qui vous avertissent des épidémies virales et des autres
menaces pour la sécurité dans la communauté en ligne.
Emettre un son en cas d’alerte
Si vous souhaitez recevoir une indication audible qu'une alerte
s'est produite, vous pouvez configurer SecurityCenter pour qu'il
produise un son à chaque alerte.
1 Ouvrez le volet Options d'alerte.
Comment ?
1. Sous Tâches courantes, cliquez sur Page d'accueil.
2. Dans le volet de droite, sous SecurityCenter -
Informations, cliquez sur Configurer.
3. Sous Alertes, cliquez sur Avancé.
2 Dans le volet Options d'alerte, sous Son, activez la case à
cocher Emettre un son en cas d’alerte.
Masquer l'écran d'accueil au démarrage
Par défaut, l'écran d'accueil de McAfee apparaît brièvement au
démarrage de Windows, vous indiquant que SecurityCenter
protège votre ordinateur. Cependant, vous pouvez masquer
l'écran d'accueil si vous ne voulez pas qu'il apparaisse.
1 Ouvrez le volet Options d'alerte.
Comment ?
1. Sous Tâches courantes, cliquez sur Page d'accueil.
2. Dans le volet de droite, sous SecurityCenter -
Informations, cliquez sur Configurer.
3. Sous Alertes, cliquez sur Avancé.
2 Dans le volet Options d'alerte, sous Écran d'accueil,
désactivez la case à cocher Afficher l'écran d'accueil
McAfee au démarrage de Windows.
Conseil : Vous pouvez réafficher l'écran d'accueil à tout moment
en activant la case à cocher Afficher l'écran d'accueil McAfee
au démarrage de Windows.
McAfee Internet Security 25
Masquage des alertes d'attaque virale
Vous pouvez masquer les alertes qui vous avertissent des
épidémies virales et des autres menaces pour la sécurité dans la
communauté en ligne.
1 Ouvrez le volet Options d'alerte.
Comment ?
1. Sous Tâches courantes, cliquez sur Page d'accueil.
2. Dans le volet de droite, sous SecurityCenter -
Informations, cliquez sur Configurer.
3. Sous Alertes, cliquez sur Avancé.
2 Dans le volet Options d'alerte, désactivez la case M'avertir en
cas d'apparition d'un virus ou d'une menace
informatique.
Conseil : vous pouvez afficher les alertes d'attaque virale à tout
moment en activant la case M'avertir en cas d'apparition d'un
virus ou d'une menace informatique.
Masquage des messages de sécurité
Vous pouvez masquer les notifications de sécurité relatives à la
protection de plusieurs ordinateurs de votre réseau domestique.
Ces messages fournissent des informations sur votre
abonnement, le nombre d'ordinateurs que vous pouvez protéger
grâce à celui-ci et la procédure à suivre pour étendre votre
abonnement à plusieurs ordinateurs.
1 Ouvrez le volet Options d'alerte.
Comment ?
1. Sous Tâches courantes, cliquez sur Page d'accueil.
2. Dans le volet de droite, sous SecurityCenter -
Informations, cliquez sur Configurer.
3. Sous Alertes, cliquez sur Avancé.
2 Dans le volet Options d'alerte, désactivez la case Afficher les
informations relatives aux virus ou les autres messages
de sécurité.
Conseil : vous pouvez afficher ces messages de sécurité à tout
moment en activant la case à cocher Afficher les informations
relatives aux virus ou les autres messages de sécurité.
C HAPITRE 7
Affichage des événements
Un événement est une action ou un changement de
configuration qui se produit dans une catégorie de protection et
les services de protection correspondants. Différents services de
protection enregistrent différents types d'événements. Par
exemple, SecurityCenter enregistre un événement si un service
de protection est activé ou désactivé ; Virus Protection enregistre
un événement chaque fois qu'un virus est détecté et supprimé ; et
Firewall Protection enregistre un événement chaque fois qu'une
tentative de connexion à Internet est bloquée. Pour plus
d'informations sur les catégories de protection, consultez
Explications des catégories de protection (page 9).
Vous pouvez afficher les événements lorsque vous tentez de
résoudre des problèmes de configuration et analysez les
opérations effectuées par les autres utilisateurs. Nombre de
parents utilisent le journal des événements pour surveiller le
comportement de leurs enfants sur Internet. Vous affichez les
événements récents si vous ne souhaitez examiner que les 30
derniers événements survenus. Vous affichez tous les
événements si vous souhaitez examiner une liste complète des
événements survenus. Lorsque vous visualisez tous les
événements, SecurityCenter lance le journal des événements, qui
trie les événements selon la catégorie de protection dans laquelle
ils se sont produits.
27
Contenu de ce chapitre
Afficher les événements récents .....................................................27
Afficher tous les événements ..........................................................28
Afficher les événements récents
Vous affichez les événements récents si vous ne souhaitez
examiner que les 30 derniers événements survenus.
Sous Tâches courantes, cliquez sur Afficher les
événements récents.
28 McAfee Internet Security
Afficher tous les événements
Vous affichez tous les événements si vous souhaitez examiner
une liste complète des événements survenus.
1 Sous Tâches courantes, cliquez sur Afficher les
événements récents.
2 Dans le volet Evénements récents, cliquez sur Afficher le
fichier journal.
3 Dans le volet gauche du journal des événements, cliquez sur
le type d'événements à afficher.
C HAPITRE 8
McAfee VirusScan
VirusScan offre des services avancés de détection et de protection
défendant votre ordinateur contre les menaces les plus récentes
contre la sécurité : virus, chevaux de Troie, cookies de suivi,
logiciels espions, logiciels publicitaires et autres programmes
potentiellement indésirables. La protection s'étend au-delà des
fichiers et dossiers de votre ordinateur de bureau, pour contrer
les menaces provenant de différents points d'entrée, dont le
courrier électronique, la messagerie instantanée et le Web.
Avec VirusScan, la protection de votre ordinateur est immédiate
et constante (pas d'administration fastidieuse). Pendant que vous
travaillez, jouez, naviguez sur le Web ou contrôlez votre courrier
électronique, la protection s'exécute à l'arrière-plan pour
surveiller, analyser et détecter des risques en temps réel. Des
analyses complètes sont exécutées à intervalles programmés
pour vérifier votre ordinateur avec un ensemble plus sophistiqué
d'options. VirusScan vous offre la possibilité de personnaliser ce
comportement si vous le souhaitez ; dans le cas contraire, votre
ordinateur reste protégé.
29
Utilisé normalement, votre ordinateur est exposé aux virus, vers
et autres menaces potentielles. Si une menace se présente,
VirusScan vous en avertit, mais y fait normalement face pour
vous en nettoyant ou en mettant en quarantaine les éléments
infectés avant que votre ordinateur puisse subir un quelconque
dommage. Dans de rare cas, une action complémentaire de votre
part peut être exigée. Dans ces cas, VirusScan vous laisse décider
que faire (réanalyser au prochain démarrage de l'ordinateur,
conserver l'élément détecté ou le supprimer).
Remarque : SecurityCenter rapporte les problèmes de protection,
qu'ils soient critiques ou non, dès qu'il les détecte. Si vous avez
besoin d'aide dans le diagnostic de vos problèmes de protection,
vous pouvez exécuter McAfee Virtual Technician.
Contenu de ce chapitre
Fonctions de VirusScan...................................................................30
Analyse de votre ordinateur............................................................31
Exploitation des résultats d'analyse...............................................37
Types d'analyse ................................................................................41
Utilisation d'une protection supplémentaire ...............................43
Configuration de la protection antivirus .......................................47
30 McAfee Internet Security
Fonctions de VirusScan
Protection antivirus
complète
Options d'analyse
économes en ressources
Réparations automatiques
Suspension de tâches en
mode plein écran
Protège votre ordinateur des derniers virus, chevaux de Troie,
cookies de suivi, logiciels espions, logiciels publicitaires et autres
programmes indésirables. La protection s'étend au-delà des
fichiers et dossiers de votre bureau pour contrer les menaces
provenant de différents points d'entrée, dont le courrier
électronique, la messagerie instantanée et le Web. En outre, il est
inutile d'avoir recours à des tâches d'administration fastidieuses
pour en bénéficier.
Il est possible de personnaliser des options d'analyse manuelles et
en temps réel, mais si vous ne faites pas, votre ordinateur reste
protégé. Si l'analyse est lente, vous pouvez désactiver l'option afin
de minimiser l'utilisation des ressources de l'ordinateur. Sachez
toutefois que la protection antivirus sera prioritaire par rapport aux
autres tâches.
Si VirusScan détecte une menace lors d'une analyse en temps réel
ou d'une analyse manuelle, il tente de la traiter automatiquement
en fonction du type de menace. De cette façon, la plupart des
menaces peuvent être détectées et neutralisées sans que vous
n'ayez à intervenir. Il est rare que VirusScan ne soit pas en mesure
de neutraliser lui-même la menace. Si cela se produit, il vous laisse
décider de l'action à entreprendre : refaire l'analyse au prochain
démarrage de l'ordinateur, conserver l'élément détecté ou le
supprimer.
Lorsque vous regardez un film, jouez ou effectuez toute autre
activité en mode plein écran, VirusScan suspend un certain
nombre de tâches, notamment les analyses manuelles.
C HAPITRE 9
Analyse de votre ordinateur
Avant de lancer SecurityCenter pour la première fois, la
protection antivirus en temps réel de VirusScan commence à
protéger votre ordinateur contre les virus, chevaux de Troie et
autres menaces potentiellement nuisibles. A moins que vous
désactiviez la protection antivirus en temps réel, VirusScan
surveille en permanence votre ordinateur pour déceler toute
activité virale, en analysant les fichiers chaque fois que vous ou
votre ordinateur y accédez, en utilisant les options d'analyse en
temps réel que vous avez définies. Pour garantir que votre
ordinateur reste protégé contre les menaces les plus récentes,
laissez la protection antivirus en temps réel activée et
programmez des analyses manuelles régulières plus complètes.
Pour plus d'informations sur le paramétrage des options
d'analyse, consultez
(page 47).
31
Configuration de la protection antivirus
VirusScan offre une palette plus détaillée d'options d'analyse
pour la protection antivirus, vous permettant ainsi d'exécuter
périodiquement des analyses plus poussées. Vous pouvez
exécuter une analyse complète, rapide, personnalisée ou
programmée à partir de SecurityCenter. Vous pouvez également
exécuter des analyses manuelles dans l'Explorateur Windows
tout en travaillant. L'analyse dans SecurityCenter offre l'avantage
de permettre de changer les options d'analyse sur le moment.
L'analyse à partir de l'Explorateur Windows, en revanche, offre
une approche pratique de la sécurité informatique.
Que vous lanciez une analyse à partir de SecurityCenter ou de
l'Explorateur Windows, vous pouvez consulter les résultats de
l'analyse une fois celle-ci terminée. Vous pouvez consulter les
résultats d'une analyse pour déterminer si VirusScan a détecté,
réparé ou mis en quarantaine des virus, chevaux de Troie,
logiciels espions, logiciels publicitaires, cookies et autres
programmes potentiellement indésirables. Les résultats d'une
analyse peuvent s'afficher de différentes manières. Par exemple,
vous pouvez afficher un résumé des résultats ou des informations
détaillées telles que le statut et le type de l'infection. Vous pouvez
aussi afficher des statistiques générales d'analyse et de détection.
Contenu de ce chapitre
Analyse de votre PC..........................................................................32
Affichage des résultats de l'analyse................................................35
32 McAfee Internet Security
Analyse de votre PC
VirusScan fournit une palette complète d'options d'analyse pour
la protection antivirus, notamment l'analyse en temps réel (qui
surveille en permanence votre PC pour déceler toute menace),
l'analyse manuelle à partir de l'Explorateur Windows et l'analyse
complète, rapide, personnalisée ou programmée à partir de
SecurityCenter.
Pour... Opération à exécuter...
Démarrer une analyse
en temps réel et
surveiller en
permanence votre
ordinateur pour déceler
toute activité virale, en
analysant les fichiers
chaque fois que vous ou
votre ordinateur y
accédez
1. Ouvrez le volet Configuration
Ordinateur & fichiers.
Comment ?
1. Dans le volet gauche,
cliquez sur Menu
Avancé.
2. Cliquez sur Configurer.
3. Dans la fenêtre de
configuration, cliquez sur
Ordinateur & fichiers.
Démarrer QuickScan et
rechercher rapidement
les menaces présentes
sur votre ordinateur
Démarrer une analyse
complète et rechercher
les menaces présentes
sur votre ordinateur
2. Sous Protection antivirus, cliquez
sur
Activé.
Remarque : l'analyse en temps réel est
activée par défaut.
1. Cliquez sur
de base.
2. Dans le volet Options d'analyse, sous
Analyse rapide, cliquez sur
1. Cliquez sur
de base.
2. Dans le volet Options d'analyse, sous
Analyse complète, cliquez sur
Analyser dans le menu
Démarrer.
Analyser dans le menu
Démarrer.
McAfee Internet Security 33
Pour... Opération à exécuter...
Démarrer une analyse
personnalisée basée sur
vos propres paramètres
1. Cliquez sur
de base.
2. Dans le volet Options d'analyse, sous
Me laisser choisir, cliquez sur
Analyser dans le menu
Démarrer.
3. Personnalisez une analyse en
désactivant ou activant :
Toutes les menaces dans tous
les fichiers
Virus inconnus
Fichiers d'archive
Logiciels espions et menaces
potentielles
Cookies de suivi
Démarrer une analyse
manuelle et rechercher
des menaces dans les
fichiers, dossiers ou
lecteurs
Programmes furtifs
4. Cliquez sur
1. Ouvrez l'Explorateur Windows.
2. Cliquez avec le bouton droit sur un
fichier, dossier ou disque, puis cliquez
sur
Analyser.
Démarrer.
34 McAfee Internet Security
Pour... Opération à exécuter...
Démarrer une analyse
programmée qui analyse
régulièrement votre
ordinateur pour y
rechercher des menaces
1. Ouvrez le volet Analyse programmée.
Comment ?
1. Sous Tâches courantes,
cliquez sur Page
d'accueil.
2. Dans le volet Accueil de
SecurityCenter, cliquez
sur Ordinateur &
fichiers.
3. Dans la zone
d'informations
Ordinateurs & Fichiers,
cliquez sur Configurer.
4. Dans le volet
Configuration Ordinateur
& fichiers, vérifiez que la
protection antivirus est
activée, puis cliquez sur
Avancé.
5. Dans le volet Protection
antivirus, cliquez sur
Analyse programmée.
2. Sélectionnez Autoriser une
analyse programmée
3. Pour réduire la puissance de calcul
normalement utilisée pour une analyse,
sélectionnez Analyser en utilisant
.
un minimum de ressources
informatiques
4. Sélectionnez un ou plusieurs jours.
5. Spécifiez une heure de début.
6. Cliquez sur
.
OK.
Les résultats d'analyse apparaissent dans l'alerte Analyse
terminée. Ces résultats comprennent le nombre d'éléments
analysés, détectés, réparés, mis en quarantaine et supprimés.
Cliquez sur Afficher les détails de l'analyse pour en savoir plus
sur les résultats d'analyse ou gérer les éléments infectés.
Remarque : pour en apprendre davantage sur les options
d'analyse, consultez Types d'analyses (page 41).
McAfee Internet Security 35
Affichage des résultats de l'analyse
Lorsqu'une analyse se termine, vous pouvez en afficher les
résultats pour déterminer ce que l'analyse a décelé et connaître
l'état de protection actuel de votre ordinateur. Les résultats
d'analyse indiquent si VirusScan a détecté, réparé ou mis en
quarantaine des virus, chevaux de Troie, logiciels espions,
logiciels publicitaires, cookies et autres programmes
potentiellement indésirables.
Dans le menu de base ou le menu avancé, cliquez sur Analyser,
puis effectuez l'une des opérations suivantes :
Pour... Opération à exécuter...
Afficher les résultats
d'analyse dans l'alerte
Afficher les résultats d'analyse dans l'alerte
Analyse terminée.
Afficher davantage
d'informations sur les
résultats d'analyse
Afficher un bref résumé
des résultats d'analyse
Afficher des statistiques
d'analyse et de détection
Afficher des détails sur
les éléments détectés,
l'état d'infection et le
type d'infection
Afficher des détails sur la
dernière analyse
Cliquez sur
l'analyse
Pointez sur l'icône
dans la zone de notification de votre barre
des tâches.
Double-cliquez sur l'icône
terminée
votre barre des tâches.
1. Double-cliquez sur l'icône
terminée
votre barre des tâches.
2. Cliquez sur
Analyse complète, Analyse rapide, Analyse
personnalisée ou Analyse manuelle.
Double-cliquez sur l'icône
terminée
votre barre des tâches et affichez les détails
de la dernière analyse sous Votre analyse
dans le volet Analyse complète, Analyse
rapide, Analyse personnalisée ou Analyse
manuelle.
Afficher les détails de
dans l'alerte Analyse terminée.
Analyse terminée
Analyse
dans la zone de notification de
Analyse
dans la zone de notification de
Détails dans le volet
Analyse
dans la zone de notification de
C HAPITRE 10
Exploitation des résultats d'analyse
Si VirusScan détecte une menace lors d'une analyse, il tente de la
traiter automatiquement en fonction du type de menace. Par
exemple, si VirusScan détecte un virus, un cheval de Troie ou un
cookie de suivi sur votre ordinateur, il tente de nettoyer le fichier
infecté. VirusScan envoie toujours un fichier en quarantaine
avant de tenter de le désinfecter. S'il n'est pas nettoyé, le fichier
est mis en quarantaine.
Pour certaines menaces, il se peut que VirusScan ne réussisse pas
à nettoyer ni à mettre en quarantaine un fichier. Dans ce cas,
VirusScan vous invite à gérer la menace en question. Vous avez le
choix entre différentes actions selon le type de menace. Par
exemple, si un virus est détecté dans un fichier, mais que
VirusScan ne parvient pas à nettoyer ce fichier ni à le mettre en
quarantaine, il y refuse tout accès. Si des cookies de suivi sont
détectés, mais que VirusScan ne réussit pas à nettoyer ou mettre
en quarantaine les cookies, vous pouvez décider de les supprimer
ou de les autoriser. Si des programmes potentiellement
indésirables sont détectés, VirusScan n'effectue aucune action
automatique ; il vous laisse décider de les mettre en quarantaine
ou de les autoriser.
37
Lorsque VirusScan met des éléments en quarantaine, il les chiffre
et les isole dans un dossier pour empêcher les fichiers,
programmes ou cookies de nuire à votre ordinateur. Vous pouvez
restaurer ou supprimer les éléments mis en quarantaine. Dans la
plupart des cas, vous pouvez supprimer un cookie en
quarantaine sans affecter votre système ; en revanche, si
VirusScan a mis en quarantaine un programme que vous
connaissez et utilisez, envisagez de le restaurer.
Contenu de ce chapitre
Gestion des virus et chevaux de Troie............................................38
Gestion des programmes potentiellement indésirables ..............38
Gérer des fichiers en quarantaine ..................................................39
Gérer des programmes et cookies en quarantaine.......................40
38 McAfee Internet Security
Gestion des virus et chevaux de Troie
Si VirusScan détecte un virus ou un cheval de Troie sur votre
ordinateur, il tente de nettoyer le fichier infecté. S'il n'y parvient
pas, VirusScan tente de le mettre en quarantaine. Si cette
tentative échoue également, il bloque l'accès au fichier
(uniquement lors d'une analyse en temps réel).
1 Ouvrez le volet Résultats de l'analyse.
Comment ?
1. Double-cliquez sur l'icône Analyse terminée dans la
zone de notification à l'extrême droite de votre barre
des tâches.
2. Dans le volet Progression de l'analyse : Analyse
manuelle, cliquez sur Afficher les résultats.
2 Dans la liste des résultats d'analyse, cliquez sur Virus et
chevaux de Troie.
Remarque : pour gérer les fichiers mis en quarantaine par
VirusScan, consultez Gérer les fichiers mis en quarantaine (page
39).
Gestion des programmes potentiellement
indésirables
Si VirusScan détecte un programme potentiellement indésirable
sur votre ordinateur, vous avez le choix de supprimer ou
d'autoriser le programme. Si vous ne connaissez pas le
programme, nous vous recommandons de le supprimer. La
suppression du programme potentiellement indésirable ne
l'efface pas de votre système. Elle met le programme en
quarantaine pour l'empêcher d'endommager votre ordinateur ou
vos fichiers.
1 Ouvrez le volet Résultats de l'analyse.
Comment ?
1. Double-cliquez sur l'icône Analyse terminée dans la
zone de notification à l'extrême droite de votre barre
des tâches.
2. Dans le volet Progression de l'analyse : Analyse
manuelle, cliquez sur Afficher les résultats.
2 Dans la liste des résultats d'analyse, cliquez sur Programmes
potentiellement indésirables.
3 Sélectionnez un programme potentiellement indésirable.
4 Sous Je souhaite, cliquez sur Supprimer ou Autoriser.
5 Confirmez votre choix.
McAfee Internet Security 39
Gérer des fichiers en quarantaine
Lorsque VirusScan met en quarantaine des fichiers infectés, il les
chiffre et les isole dans un dossier pour empêcher les fichiers de
nuire à votre ordinateur. Vous pouvez ensuite choisir de restaurer
ou de supprimer les fichiers en quarantaine.
1 Ouvrez le volet Fichiers mis en quarantaine.
Comment ?
1. Dans le volet gauche, cliquez sur Menu Avancé.
2. Cliquez sur Restaurer.
3. Cliquez sur Fichiers.
2 Sélectionnez un fichier en quarantaine.
3 Effectuez l'une des opérations suivantes :
Pour réparer le fichier infecté et le remettre à son
emplacement d'origine sur votre ordinateur, cliquez sur
Restaurer.
Pour supprimer le fichier infecté de votre ordinateur,
cliquez sur Supprimer.
4 Cliquez sur Oui pour confirmer votre choix.
Conseil : Vous pouvez restaurer ou supprimer plusieurs fichiers à
la fois.
40 McAfee Internet Security
Gérer des programmes et cookies en quarantaine
Lorsque VirusScan met en quarantaine des programmes
potentiellement indésirables ou des cookies de suivi, il les chiffre
et les isole dans un dossier protégé pour empêcher ces
programmes ou cookies de nuire à votre ordinateur. Vous pouvez
ensuite choisir de restaurer ou de supprimer les éléments mis en
quarantaine. Le plus souvent, vous pouvez supprimer un élément
en quarantaine sans affecter votre système.
1 Ouvrez le volet Programmes mis en quarantaine et cookies de
suivi.
Comment ?
1. Dans le volet gauche, cliquez sur Menu Avancé.
2. Cliquez sur Restaurer.
3. Cliquez sur Programmes et cookies.
2 Sélectionnez un programme ou cookie en quarantaine.
3 Effectuez l'une des opérations suivantes :
Pour réparer le fichier infecté et le remettre à son
emplacement d'origine sur votre ordinateur, cliquez sur
Restaurer.
Pour supprimer le fichier infecté de votre ordinateur,
cliquez sur Supprimer.
4 Cliquez sur Oui pour confirmer l'opération.
Conseil : Vous pouvez restaurer ou supprimer plusieurs
programmes et cookies à la fois.
McAfee Internet Security 41
Types d'analyse
VirusScan fournit une palette complète d'options d'analyse pour
la protection antivirus, notamment l'analyse en temps réel (qui
surveille en permanence votre PC pour déceler toute menace),
l'analyse manuelle à partir de l'Explorateur Windows et la
possibilité d'exécuter une analyse complète, rapide ou
personnalisée à partir de SecurityCenter, ou de personnaliser le
moment de l'analyse. L'analyse dans SecurityCenter offre
l'avantage de permettre de changer les options d'analyse sur le
moment.
Analyse en temps réel :
La protection antivirus en temps réel surveille en permanence
votre ordinateur pour déceler toute activité virale, en analysant
les fichiers chaque fois que vous ou votre ordinateur y accédez.
Pour garantir que votre ordinateur reste protégé contre les
menaces les plus récentes, laissez la protection antivirus en
temps réel activée et programmez des analyses manuelles
régulières plus complètes.
Vous pouvez configurer des options par défaut pour l'analyse en
temps réel, notamment l'analyse des virus inconnus et la
recherche de menaces dans les cookies de suivi et les lecteurs
réseau. Vous pouvez également tirer avantage de la protection de
débordement de mémoire tampon, qui est activée par défaut
(sauf en cas d'utilisation du système d'exploitation Windows
Vista 64 bits). Pour en savoir plus, consultez
options d'analyse en temps réel (page 48).
Analyse rapide
L'analyse rapide vous permet de rechercher les menaces dans les
processus, les fichiers Windows critiques, ainsi que d'autres
zones sensibles de votre ordinateur.
Analyse complète
L'analyse complète vous permet de rechercher sur votre
ordinateur les virus, logiciels espions et autres menaces de
sécurité présents sur votre PC.
Analyse personnalisée
L'analyse personnalisée vous permet de choisir vos propres
paramètres de recherche de menaces sur votre PC. Outre
l'analyse de recherche des virus inconnus, logiciels espions et
programmes furtifs, les options d'analyse personnalisée incluent
la recherche de menaces dans tous les fichiers, dans les fichiers
d'archive et dans les cookies.
Configuration des
42 McAfee Internet Security
Vous pouvez configurer des options par défaut pour les analyses
personnalisées, qui incluent la recherche de virus inconnus, de
fichiers d'archive, de logiciels espions, de menaces potentielles,
de cookies de suivi et de programmes furtifs. Vous pouvez
également procéder à une analyse via une utilisation minimale
des ressources de l'ordinateur. Pour en savoir plus, consultez
Configuration des options d'analyse personnalisée
(page 51).
Analyse manuelle
L'analyse manuelle vous permet de rechercher rapidement des
menaces dans les fichiers, dossiers et lecteurs à partir de
l'Explorateur Windows.
Programmer des analyses
Les analyses programmées procèdent à une analyse approfondie
de votre ordinateur à la recherche de virus et d'autres menaces à
tout moment de la semaine. Les analyses programmées vérifient
toujours la totalité de l'ordinateur avec les options d'analyse par
défaut. Par défaut, VirusScan effectue une analyse programmée
une fois par semaine. Si vous trouvez que l'analyse est lente, vous
pouvez envisager de désactiver l'option afin de minimiser
l'utilisation des ressources de l'ordinateur, mais sachez qu'une
plus haute priorité sera accordée à la protection antivirus qu'aux
autres tâches. Pour en savoir plus, consultez
d'une analyse
(page 54).
Programmation
Remarque : pour en savoir plus sur les options d'analyse les plus
adaptées à vos besoins, consultez Analyse de votre PC (page 32)
C HAPITRE 11
Utilisation d'une protection supplémentaire
Outre la protection antivirus en temps réel, VirusScan offre une
protection avancée contre les scripts, logiciels espions et les
pièces jointes potentiellement nocives dans le courrier
électronique et la messagerie instantanée. Par défaut, l'analyse de
scripts, la protection contre les logiciels espions et la protection
du courrier électronique et des messages instantanés sont
activées et protègent votre ordinateur.
Analyse de scripts
L'analyse de scripts détecte les scripts potentiellement nocifs et
les empêche de s'exécuter sur votre ordinateur ou navigateur
Web. Elle surveille votre ordinateur pour déceler toute activité
suspecte de scripts, comme les scripts qui créent, copient ou
suppriment des fichiers ou qui ouvrent votre registre Windows, et
vous avertit avant que votre ordinateur puisse subir un
quelconque dommage.
43
Protection contre les logiciels espions
La protection contre les logiciels espions détecte les logiciels
espions, logiciels publicitaires et autres applications
potentiellement indésirables. Les logiciels espions sont des
logiciels qui peuvent être installés à votre insu sur votre
ordinateur pour surveiller votre comportement, collecter des
informations personnelles et même interférer dans le contrôle de
l'ordinateur en installant d'autres logiciels ou en redirigeant
l'activité du navigateur.
Protection des e-mails
La protection des e-mails détecte toute activité suspecte dans les
e-mails et les pièces jointes que vous envoyez.
Protection de la messagerie instantanée
La protection de la messagerie instantanée détecte des menaces
potentielles pour la sécurité provenant de pièces jointes à des
messages instantanés que vous recevez. Elle empêche aussi les
programmes de messagerie instantanée de partager des
informations personnelles.
44 McAfee Internet Security
Contenu de ce chapitre
Lancer l'analyse de scripts ..............................................................44
Démarrer la protection contre les logiciels espions .....................44
Démarrer la protection des e-mails ...............................................45
Démarrer la protection de la messagerie instantanée ...............45
Lancer l'analyse de scripts
Activez la protection par analyse de scripts pour détecter les
scripts potentiellement nocifs et les empêcher de s'exécuter sur
votre ordinateur. Cette protection vous avertit lorsqu'un script
tente de créer, copier ou supprimer des fichiers sur votre
ordinateur, ou d'effectuer des modifications dans le registre de
Windows.
1 Ouvrez le volet Configuration Ordinateur & fichiers.
Comment ?
1. Dans le volet gauche, cliquez sur Menu Avancé.
2. Cliquez sur Configurer.
3. Dans la fenêtre de configuration, cliquez sur
Ordinateur & fichiers.
2 Sous Protection des analyses de scripts, cliquez sur Activé.
Remarque : Bien que vous puissiez désactiver l'analyse des
scripts à tout moment, cela laisse l'ordinateur vulnérable aux
scripts nuisibles.
Démarrer la protection contre les logiciels espions
Activez la protection contre les logiciels espions pour détecter et
supprimer les logiciels espions et publicitaires ainsi que tout
programme potentiellement indésirable qui collecte et transmet
des informations à votre insu ou sans votre autorisation.
1 Ouvrez le volet Configuration Ordinateur & fichiers.
Comment ?
1. Dans le volet gauche, cliquez sur Menu Avancé.
2. Cliquez sur Configurer.
3. Dans la fenêtre de configuration, cliquez sur
Ordinateur & fichiers.
2 Sous Protection des analyses de scripts, cliquez sur Activé.
Remarque : Bien que vous puissiez désactiver la protection
contre les logiciels espions à tout moment, cela laisse l'ordinateur
vulnérable aux programmes potentiellement indésirables.
McAfee Internet Security 45
Démarrer la protection des e-mails
Activez la protection des e-mails pour détecter les vers ainsi que
les menaces potentielles dans les messages électroniques
sortants (SMTP) et entrants (POP3) et leurs pièces jointes.
1 Ouvrez le volet Configuration E-mail & IM.
Comment ?
1. Dans le volet gauche, cliquez sur Menu Avancé.
2. Cliquez sur Configurer.
3. Dans la fenêtre de configuration, cliquez sur E-mail &
IM.
2 Sous Protection de la messagerie, cliquez sur Activé.
Remarque : Bien que vous puissiez désactiver la protection des
e-mails à tout moment, cela laisse l'ordinateur vulnérable aux
menaces par e-mail.
Démarrer la protection de la
messagerie instantanée
Activez la protection de la messagerie instantanée pour détecter
les menaces pour la sécurité se cachant dans les pièces jointes
aux messages instantanés.
1 Ouvrez le volet Configuration E-mail & IM.
Comment ?
1. Dans le volet gauche, cliquez sur Menu Avancé.
2. Cliquez sur Configurer.
3. Dans la fenêtre de configuration, cliquez sur E-mail &
IM.
2 Sous Protection de la messagerie instantanée, cliquez sur
Activé.
Remarque : Bien que vous puissiez désactiver la protection de la
messagerie instantanée à tout moment, cela laisse l'ordinateur
vulnérable aux pièces jointes nuisibles des messages instantanés.
C HAPITRE 12
Configuration de la protection antivirus
Vous pouvez configurer différentes options pour les analyses
programmées, personnalisées et en temps réel. Par exemple,
puisque la protection en temps réel surveille en permanence
votre ordinateur, vous pourriez sélectionner un certain ensemble
d'options d'analyse de base et garder un choix d'options plus
complet pour la protection manuelle à la demande.
Vous pouvez également décider du mode de gestion par
VirusScan des modifications potentiellement non autorisées ou
indésirables sur votre PC à l'aide des fonctions SystemGuards et
Listes approuvées. SystemGuards permet de surveiller, consigner,
rapporter et gérer les modifications potentiellement non
autorisées apportées au registre de Windows ou à des fichiers
système critiques sur votre ordinateur. Les modifications non
autorisées apportées au registre et aux fichiers risquent de nuire à
votre ordinateur, de compromettre la sécurité informatique et
d'endommager de précieux fichiers système. Vous pouvez utiliser
les listes approuvées pour décider d'autoriser ou de supprimer
les règles de détection des modifications de fichiers, des
programmes ou des débordements de mémoire tampon. Si vous
approuvez l'élément et indiquez que vous ne voulez plus être
alerté de son activité, l'élément est ajouté à une liste approuvée et
VirusScan ne le détecte plus ou ne vous avertit plus de son
activité.
47
Contenu de ce chapitre
Configuration des options d'analyse en temps réel .....................48
Configuration des options d'analyse personnalisée ....................51
Programmation d'une analyse .......................................................54
Utilisation des options SystemGuards...........................................55
Utilisation des listes approuvées....................................................62
48 McAfee Internet Security
Configuration des options d'analyse en temps
réel
Lorsque vous activez la protection antivirus en temps réel,
VirusScan utilise un ensemble d'options par défaut pour analyser
les fichiers ; cependant, vous pouvez changer les options par
défaut pour les adapter à vos besoins.
Pour changer les options d'analyse en temps réel, vous devez
prendre des décisions concernant la cible des contrôles effectués
par VirusScan, ainsi que l'emplacement et les types de fichiers
analysés. Par exemple, vous pouvez déterminer si VirusScan doit
vérifier les virus inconnus ou les cookies que les sites Web
peuvent utiliser pour suivre vos activités, et s'il doit analyser les
disques réseau mappés sur votre ordinateur ou uniquement les
disques locaux. Vous pouvez aussi définir les types de fichiers à
analyser (tous les fichiers ou uniquement les fichiers
programmes et les documents, car c'est là que se trouvent la
plupart des virus).
Lorsque vous changez les options d'analyse en temps réel, vous
devez aussi spécifier s'il est important de protéger votre
ordinateur contre les débordements de mémoire tampon. Une
mémoire tampon est une section de mémoire utilisée pour
stocker temporairement des informations. Les débordements de
mémoire tampon peuvent survenir lorsque la masse
d'informations que des processus ou programmes suspects
stockent dans une mémoire tampon dépasse la capacité de la
mémoire. Lorsque cela se produit, l'ordinateur devient plus
vulnérable aux attaques.
Configuration des options d'analyse en temps réel
Vous configurez les options d'analyse en temps réel pour
personnaliser la cible des contrôles effectués par VirusScan lors
d'une analyse en temps réel, ainsi que l'emplacement et les types
de fichiers à analyser. Les options comprennent l'analyse des
virus inconnus et des cookies ainsi que la protection contre les
débordements de mémoire tampon. Vous pouvez aussi
configurer l'analyse en temps réel pour vérifier les disques réseau
mappés sur votre ordinateur.
1 Ouvrez le volet Analyse en temps réel.
Comment ?
McAfee Internet Security 49
1. Sous Tâches courantes, cliquez sur Page d'accueil.
2. Dans le volet Accueil de SecurityCenter, cliquez sur
Ordinateur & fichiers.
3. Dans la zone d'informations Ordinateurs & Fichiers,
cliquez sur Configurer.
4. Dans le volet Configuration Ordinateur & fichiers,
vérifiez que la protection antivirus est activée, puis
cliquez sur Avancé.
2 Spécifiez les options d'analyse en temps réel, puis cliquez sur
OK.
Pour... Opération à exécuter...
Détecter les virus inconnus
et les nouvelles variantes de
virus connus
Sélectionnez
Rechercher les
virus inconnus
.
Détecter les cookies
Détecter les virus et autres
menaces potentielles sur les
disques connectés à votre
réseau
Protéger votre ordinateur
contre les débordements de
mémoire tampon
Préciser les types de fichiers
à analyser
Sélectionnez
Rechercher et
supprimer les cookies de
.
suivi
Sélectionnez
lecteurs réseau
Sélectionnez
Analyser les
.
Activer la
protection contre le
débordement de tampon
Cliquez sur
(recommandé)
Tous les fichiers
ou sur Fichiers
.
programme et documents
uniquement
.
50 McAfee Internet Security
Arrêt de la protection antivirus en temps réel
Exceptionnellement, vous voudrez suspendre temporairement
l'analyse en temps réel (par exemple, pour changer certaines
options d'analyse ou résoudre un problème de performance).
Lorsque la protection antivirus en temps réel est désactivée, votre
ordinateur n'est pas protégé et votre état de protection
SecurityCenter passe au rouge. Pour plus d'informations sur
l'état de protection, consultez « Explications sur l'état de
protection » dans l'aide de SecurityCenter.
Vous pouvez désactiver temporairement la protection antivirus
en temps réel et spécifier quand elle doit reprendre. La protection
peut être automatiquement réactivée après 15, 30, 45 ou
60 minutes, au redémarrage de l'ordinateur ou jamais.
1 Ouvrez le volet Configuration Ordinateur & fichiers.
Comment ?
1. Dans le volet gauche, cliquez sur Menu Avancé.
2. Cliquez sur Configurer.
3. Dans la fenêtre de configuration, cliquez sur
Ordinateur & fichiers.
2 Sous Protection antivirus, cliquez sur Désactivé.
3 Dans la boîte de dialogue, sélectionnez l'option de reprise de
l'analyse en temps réel.
4 Cliquez sur OK.
McAfee Internet Security 51
Configuration des options d'analyse
personnalisée
La protection antivirus personnalisée vous permet d'analyser des
fichiers à la demande. Lorsque vous lancez une analyse
personnalisée, VirusScan cherche sur votre ordinateur les virus et
autres éléments potentiellement nuisibles en utilisant une palette
d'options d'analyse plus complète. Pour changer les options
d'analyse personnalisée, vous devez décider ce que VirusScan
doit rechercher lors d'une analyse. Par exemple, vous pouvez
déterminer si VirusScan doit rechercher les virus inconnus, les
programmes potentiellement indésirables tels que les logiciels
espions ou publicitaires, les programmes furtifs et rootkits (qui
peuvent octroyer un accès non autorisé à votre ordinateur) et les
cookies que les sites Web peuvent utiliser pour suivre vos
activités. Vous devez aussi spécifier les types de fichiers à vérifier.
Par exemple, vous pouvez spécifier si VirusScan doit vérifier tous
les fichiers ou uniquement les fichiers programmes et les
documents (car c'est là que se trouvent la plupart des virus). Vous
pouvez aussi déterminer si l'analyse doit inclure les fichiers
d'archive (par exemple les fichiers .zip).
Par défaut, VirusScan analyse tous les disques et dossiers de votre
ordinateur et les lecteurs réseau chaque fois qu'il effectue une
analyse personnalisée ; vous pouvez cependant modifier les
emplacements par défaut pour les adapter à vos besoins. Par
exemple, vous pouvez limiter l'analyse aux fichiers critiques du
PC, aux éléments placés sur votre bureau ou à ceux de votre
dossier Program Files. A moins de vouloir lancer vous-même
chaque analyse personnalisée, vous pouvez programmer des
analyses régulières. Les analyses programmées vérifient toujours
la totalité de l'ordinateur avec les options d'analyse par défaut.
Par défaut, VirusScan effectue une analyse programmée une fois
par semaine.
Si vous trouvez que l'analyse est lente, vous pouvez envisager de
désactiver l'option afin de minimiser l'utilisation des ressources
de l'ordinateur, mais sachez qu'une plus haute priorité sera
accordée à la protection antivirus qu'aux autres tâches.
Remarque : lorsque vous regardez un film, jouez ou effectuez
toute autre activité en mode plein écran, VirusScan suspend un
certain nombre de tâches, notamment les mises à jour
automatiques et les analyses personnalisées.
52 McAfee Internet Security
Configuration des options d'analyse personnalisée
Vous configurez les options d'analyse personnalisée pour
personnaliser la cible des contrôles effectués par VirusScan lors
d'une analyse personnalisée, ainsi que l'emplacement et les types
de fichiers à analyser. Les options comprennent la recherche de
virus inconnus, l'analyse des fichiers d'archive, la recherche de
logiciels espions, de programmes potentiellement indésirables,
de cookies de suivi, de rootkits et de programmes furtifs. Vous
pouvez également définir l'emplacement de l'analyse
personnalisée pour spécifier où VirusScan doit rechercher des
virus et autres éléments nuisibles lors d'une analyse
personnalisée. Vous pouvez analyser tous les fichiers, dossiers et
disques de votre ordinateur ou limiter l'analyse à des dossiers et
disques spécifiques.
1 Ouvrez le volet Analyse personnalisée.
Comment ?
1. Sous Tâches courantes, cliquez sur Page d'accueil.
2. Dans le volet Accueil de SecurityCenter, cliquez sur
Ordinateur & fichiers.
3. Dans la zone d'informations Ordinateurs & Fichiers,
cliquez sur Configurer.
4. Dans le volet Configuration Ordinateur & fichiers,
vérifiez que la protection antivirus est activée, puis
cliquez sur Avancé.
5. Dans la fenêtre Protection antivirus, cliquez sur
Analyse manuelle.
2 Spécifiez les options d'analyse personnalisée, puis cliquez sur
OK.
Pour... Opération à exécuter...
Détecter les virus inconnus
et les nouvelles variantes de
virus connus
Détecter et supprimer les
virus dans les fichiers .zip et
autres fichiers d'archive
Détecter les logiciels
espions, logiciels
publicitaires et autres
applications
potentiellement
indésirables.
Sélectionnez
virus inconnus
Sélectionnez
fichiers d'archive
Sélectionnez
Rechercher les
.
Analyser les
.
Rechercher les
logiciels espions et les
menaces potentielles
.
Détecter les cookies
Sélectionnez
Rechercher et
supprimer les cookies de
.
suivi
McAfee Internet Security 53
Pour... Opération à exécuter...
Détecter les rootkits et les
programmes furtifs pouvant
altérer et exploiter les
fichiers système Windows
existants
Sélectionnez
Rechercher les
programmes furtifs
.
Réduire l'utilisation du
processeur pour les analyses
tout en donnant une plus
haute priorité aux autres
tâches (comme la
navigation Web ou
l'ouverture de documents)
Préciser les types de fichiers
à analyser
Sélectionnez
Analyser en
utilisant un minimum de
ressources informatiques
Cliquez sur
(recommandé)
Tous les fichiers
ou sur Fichiers
programme et documents
uniquement
.
3 Cliquez sur Emplacement par défaut à analyser, puis
activez ou désactivez les emplacements que vous souhaitez
analyser ou ignorer, puis cliquez sur OK :
Pour... Opération à exécuter...
Analyser tous les fichiers et
dossiers de votre ordinateur
Analyser des fichiers,
dossiers et disques
spécifiques sur votre
ordinateur
Activez
Désactivez la case à cocher
de travail
plusieurs dossiers ou disques.
Poste de travail.
Poste
et sélectionnez un ou
.
Analyser les fichiers système
critiques
Désactivez la case à cocher
de travail
cocher
critiques
et activez la case à
Fichiers système
.
Poste
54 McAfee Internet Security
Programmation d'une analyse
Programmez des analyses pour procéder à une analyse
approfondie de votre ordinateur à la recherche de virus et
d'autres menaces à tout moment de la semaine. Les analyses
programmées vérifient toujours la totalité de l'ordinateur avec les
options d'analyse par défaut. Par défaut, VirusScan effectue une
analyse programmée une fois par semaine. Si vous trouvez que
l'analyse est lente, vous pouvez envisager de désactiver l'option
afin de minimiser l'utilisation des ressources de l'ordinateur,
mais sachez qu'une plus haute priorité sera accordée à la
protection antivirus qu'aux autres tâches.
Programmez des analyses qui recherchent sur votre ordinateur
des virus et autres menaces à l'aide des options d'analyse par
défaut. Par défaut, VirusScan effectue une analyse programmée
une fois par semaine.
1 Ouvrez le volet Analyse programmée.
Comment ?
1. Sous Tâches courantes, cliquez sur Page d'accueil.
2. Dans le volet Accueil de SecurityCenter, cliquez sur
Ordinateur & fichiers.
3. Dans la zone d'informations Ordinateurs & Fichiers,
cliquez sur Configurer.
4. Dans le volet Configuration Ordinateur & fichiers,
vérifiez que la protection antivirus est activée, puis
cliquez sur Avancé.
5. Dans le volet Protection antivirus, cliquez sur Analyse
programmée.
2 Sélectionnez Autoriser une analyse programmée.
3 Pour réduire la puissance de calcul normalement utilisée pour
une analyse, sélectionnez Analyser en utilisant un
minimum de ressources informatiques.
4 Sélectionnez un ou plusieurs jours.
5 Spécifiez une heure de début.
6 Cliquez sur OK.
Conseil : Vous pouvez rétablir le programme par défaut en
cliquant sur Réinitialiser.
McAfee Internet Security 55
Utilisation des options SystemGuards
SystemGuards permet de surveiller, consigner, rapporter et gérer
les modifications potentiellement non autorisées apportées au
registre de Windows ou à des fichiers système critiques sur votre
ordinateur. Les modifications non autorisées apportées au
registre et aux fichiers risquent de nuire à votre ordinateur, de
compromettre la sécurité informatique et d'endommager de
précieux fichiers système.
Les modifications du registre et des fichiers sont courantes et se
produisent fréquemment sur votre ordinateur. La plupart de ces
modifications étant inoffensives, les réglages par défaut de
SystemGuards sont configurés pour offrir une protection fiable,
intelligente et réaliste contre les modifications non autorisées
présentant un risque significatif. Par exemple, lorsque
SystemGuards détecte des changements inhabituels et
présentant une menace potentiellement importante, cette
activité est immédiatement signalée et consignée. Les
modifications plus courantes mais constituant néanmoins un
risque potentiel sont uniquement consignées. En revanche, la
surveillance des changements standard à faible risque est
désactivée par défaut. La technologie SystemGuards peut être
configurée pour étendre sa protection à tout environnement que
vous souhaitez.
Il y a trois types de SystemGuards : SystemGuards Programme,
SystemGuards Windows et SystemGuards Navigateur.
SystemGuard Programme
Les SystemGuards Programme détectent les modifications
potentiellement non autorisées apportées au registre de votre
ordinateur et à d'autres fichiers critiques essentiels pour
Windows. Ces éléments du registre et fichiers importants
comprennent les installations ActiveX, les éléments de
démarrage, les shell execute hooks de Windows et les shell service
object delay loads. En surveillant ces éléments, la technologie
SystemGuards Programme bloque les programmes ActiveX
suspects (téléchargés depuis Internet) en plus des logiciels
espions et des applications potentiellement indésirables pouvant
se lancer automatiquement au démarrage de Windows.
56 McAfee Internet Security
SystemGuards Windows
Les SystemGuards Windows détectent aussi les modifications
potentiellement non autorisées apportées au registre de votre
ordinateur et à d'autres fichiers critiques essentiels pour
Windows. Ces éléments du registre et fichiers importants
comprennent les gestionnaires de menus contextuels, les DLL
appInit et le fichier hosts Windows. En surveillant ces éléments,
la technologie SystemGuards Windows vous aide à éviter que
votre ordinateur envoie et reçoive des informations non
autorisées ou personnelles via Internet. Elle peut aussi aider à
bloquer les programmes suspects pouvant modifier l'apparence
et le comportement des programmes importants pour vous et
votre famille.
SystemGuard Navigateur
Comme les SystemGuards Programme et Windows, les
SystemGuards Navigateur détectent les modifications
potentiellement non autorisées apportées au registre de votre
ordinateur et à d'autres fichiers critiques essentiels pour
Windows. Ces SystemGuards surveillent cependant les
modifications apportées à des éléments du registre et fichiers
importants tels que les extensions pour Internet Explorer, les
URL Internet Explorer et les zones de sécurité Internet Explorer.
En surveillant ces éléments, la technologie SystemGuards
Navigateur aide à empêcher les activités non autorisées dans le
navigateur, comme la redirection vers des sites Web suspects, les
modifications des paramètres et options du navigateur à votre
insu, et l'approbation indésirable de sites Web suspects.
Activer la protection SystemGuards
Activez la protection SystemGuards pour détecter et signaler les
modifications potentiellement non autorisées du registre
Windows et des fichiers système sur votre ordinateur. Les
modifications non autorisées apportées au registre et aux fichiers
risquent de nuire à votre ordinateur, de compromettre la sécurité
informatique et d'endommager de précieux fichiers système.
1 Ouvrez le volet Configuration Ordinateur & fichiers.
Comment ?
1. Dans le volet gauche, cliquez sur Menu Avancé.
2. Cliquez sur Configurer.
3. Dans la fenêtre de configuration, cliquez sur
Ordinateur & fichiers.
2 Sous Protection SystemGuard, cliquez sur Activé.
Remarque : Vous pouvez désactiver la protection SystemGuards
en cliquant sur Désactivé.
McAfee Internet Security 57
Configuration des options SystemGuards
Utilisez le volet SystemGuards pour configurer les options de
protection, consignation et alerte contre les modifications non
autorisées du registre et des fichiers liées aux fichiers et programmes
Windows ainsi qu'à Internet Explorer. Les modifications non autorisées
apportées au registre et aux fichiers risquent de nuire à votre
ordinateur, de compromettre la sécurité informatique et
d'endommager de précieux fichiers système.
1 Ouvrez le volet SystemGuards.
Comment ?
1. Sous Tâches courantes, cliquez sur Page d'accueil.
2. Dans le volet Accueil de SecurityCenter, cliquez sur
Ordinateur & fichiers.
3. Dans la zone d'informations Ordinateurs & Fichiers,
cliquez sur Configurer.
4. Dans le volet Configuration Ordinateur & fichiers,
vérifiez que la protection SystemGuard est activée,
puis cliquez sur Avancé.
2 Sélectionnez un type de protection SystemGuards dans la
liste.
SystemGuard Programme
SystemGuards Windows
SystemGuard Navigateur
3 Sous Je souhaite, effectuez l'une des actions suivantes :
Pour détecter, consigner et signaler les modifications non
autorisées du registre et des fichiers liées aux
SystemGuards Programme, Windows et Navigateur,
cliquez sur Afficher les alertes.
Pour détecter et consigner les modifications non
autorisées du registre et des fichiers liées aux
SystemGuards Programme, Windows et Navigateur,
cliquez sur Consigner uniquement les modifications.
Pour désactiver la détection de modifications non
autorisées du registre et des fichiers liées aux
SystemGuards Programme, Windows et Navigateur,
cliquez sur Désactiver SystemGuard.
Remarque : Pour plus d'informations sur les types de
SystemGuards, consultez À propos des types de SystemGuards
(page 58).
58 McAfee Internet Security
À propos des types de SystemGuards
Les SystemGuards détectent les modifications potentiellement
non autorisées apportées au registre de votre ordinateur et à
d'autres fichiers critiques essentiels pour Windows. Il y a trois
types de SystemGuards : SystemGuards Programme,
SystemGuards Windows et SystemGuards Navigateur
SystemGuard Programme
La technologie SystemGuards Programme bloque les
programmes ActiveX suspects (téléchargés depuis Internet) en
plus des logiciels espions et des applications potentiellement
indésirables pouvant se lancer automatiquement au démarrage
de Windows.
SystemGuard Détection
Installations
ActiveX
Les modifications non autorisées apportées
au registre des installations ActiveX risquent
de nuire à votre ordinateur, de
compromettre la sécurité informatique et
d'endommager de précieux fichiers
système.
Éléments de
démarrage
Shell Execute
Hooks de
Windows
Shell Service
Object Delay
Load
SystemGuards Windows
Logiciels espions, publicitaires et autres
programmes potentiellement indésirables
pouvant apporter des modifications de
fichiers dans les éléments de démarrage
pour permettre à des programmes suspects
de s'exécuter au démarrage de votre
ordinateur.
Logiciels espions, publicitaires et autres
programmes potentiellement indésirables
pouvant installer des programmes dans le
Shell Windows (Shell Execute Hooks) pour
empêcher le bon fonctionnement des
programmes de sécurité.
Logiciels espions, publicitaires et autres
programmes potentiellement indésirables
pouvant apporter des modification de
registre à la charge de retard de l'objet de
service du Shell pour permettre à des
fichiers nuisibles de s'exécuter au
démarrage de votre ordinateur.
McAfee Internet Security 59
La technologie SystemGuards Windows vous aide à éviter que
votre ordinateur envoie et reçoive des informations non
autorisées ou personnelles via Internet. Elle peut aussi aider à
bloquer les programmes suspects pouvant modifier l'apparence
et le comportement des programmes importants pour vous et
votre famille.
SystemGuard Détection
Gestionnaires
de menus
contextuels
DLL AppInit Modifications de registre non autorisées
Modifications de registre non autorisées
apportées aux gestionnaires de menus
contextuels et pouvant affecter l'apparence et
le comportement des menus Windows. Les
menus contextuels permettent d'effectuer
diverses actions sur votre ordinateur, comme
un clic droit sur un fichier.
apportées aux DLL AppInit de Windows et
pouvant entraîner l'exécution de fichiers
potentiellement nuisibles au démarrage de
votre ordinateur.
Fichier Hosts
Windows
Shell Winlogon Logiciels espions, publicitaires et autres
Clé UserInit de
Winlogon
Protocoles
Windows
Fournisseurs
de services en
couche
(Layered
Service
Providers ou
LSP) Winsock
Logiciels espions, publicitaires et programmes
potentiellement indésirables pouvant apporter
des modifications non autorisées à votre fichier
Hosts Windows pour permettre la redirection
de votre navigateur vers des sites Web suspects
et bloquer les mises à jour de logiciels.
programmes potentiellement indésirables
pouvant modifier le registre du Shell Winlogon
pour permettre à d'autres programmes de se
substituer à l'Explorateur Windows.
Logiciels espions, publicitaires et autres
programmes potentiellement indésirables
pouvant modifier le registre de Winlogon User
Init pour permettre à des programmes suspects
de s'exécuter lorsque vous vous connectez à
Windows.
Logiciels espions, publicitaires et autres
programmes potentiellement indésirables
pouvant modifier le registre des protocoles
Windows et affecter ainsi la manière dont votre
ordinateur envoie et reçoit des informations
sur Internet.
Logiciels espions, publicitaires et autres
programmes potentiellement indésirables
pouvant modifier le registre des fournisseurs
de services en couche (Winsock Layered
Service Providers - LSP) pour intercepter et
modifier les informations envoyées et reçues
sur Internet.
60 McAfee Internet Security
SystemGuard Détection
Commandes
Open Shell
Windows
Modifications non autorisées aux commandes
Open Shell de Windows pouvant entraîner
l'exécution de vers ou d'autres programmes
nuisibles sur votre ordinateur.
Gestionnaire
de tâches
programmées
Windows
Messenger
Service
Fichier
Windows
Win.ini
SystemGuard Navigateur
Logiciels espions, publicitaires et autres
programmes potentiellement indésirables
pouvant apporter des modifications au registre
et aux fichiers du gestionnaire de tâches
partagées pour autoriser des fichiers nuisibles à
s'exécuter au démarrage de votre ordinateur.
Logiciels espions, publicitaires et autres
programmes potentiellement indésirables
pouvant modifier le registre de Windows
Messenger Service et ouvrir la voie aux
publicités intempestives et aux programmes
exécutés à distance.
Logiciels espions, publicitaires et autres
programmes potentiellement indésirables
pouvant modifier le fichier Win.ini et permettre
à des programmes suspects de s'exécuter au
démarrage de votre ordinateur.
La technologie SystemGuards Navigateur aide à empêcher les
activités non autorisées dans le navigateur, comme la redirection
vers des sites Web suspects, les modifications des paramètres et
options du navigateur à votre insu, et l'approbation indésirable
de sites Web suspects.
SystemGuard Détection
Browser Helper
Objects (BHO)
Barres Internet
Explorer
Modules Internet
Explorer
complémentaires
ShellBrowser
Internet Explorer
Logiciels espions, publicitaires ou autres
programmes potentiellement indésirables
pouvant utiliser les "browser helper objects"
pour suivre les actions de navigation et
afficher des publicités de manière
intempestive.
Modifications non autorisées apportées au
registre des programmes de la barre Internet
Explorer, tels que Rechercher et Favoris,
pouvant affecter l'apparence et le
comportement d'Internet Explorer.
Logiciels espions, publicitaires ou autres
programmes potentiellement indésirables
pouvant installer des modules Internet
Explorer complémentaires pour suivre les
actions de navigation et afficher des
publicités de manière intempestive.
Modifications non autorisées apportées au
registre du ShellBrowser Internet Explorer et
pouvant affecter l'apparence et le
comportement de votre navigateur Web.
McAfee Internet Security 61
SystemGuard Détection
WebBrowser
Internet Explorer
Modifications non autorisées apportées au
registre du navigateur Web Internet Explorer
et pouvant affecter l'apparence et le
comportement de votre navigateur Web.
URL Search
Hooks Internet
Explorer
URL Internet
Explorer
Restrictions
Internet Explorer
Zones de sécurité
Internet Explorer
Sites de confiance
d'Internet
Explorer
Logiciels espions, publicitaires ou
programmes potentiellement indésirables
pouvant modifier le registre des "Internet
Explorer URL Search Hooks" et autoriser
ainsi la redirection de votre navigateur vers
des sites Web suspects lorsque vous
effectuez des recherches sur Internet.
Logiciels espions, publicitaires et autres
programmes potentiellement nuisibles
pouvant modifier le registre des URL
d'Internet Explorer et affecter ainsi les
paramètres du navigateur.
Logiciels espions, publicitaires et autres
programmes potentiellement nuisibles
pouvant modifier le registre des restrictions
d'Internet Explorer et affecter ainsi les
paramètres et options du navigateur.
Logiciels espions, publicitaires et autres
programmes potentiellement indésirables
pouvant modifier le registre des zones de
sécurité d'Internet Explorer et permettre à
des fichiers nuisibles de s'exécuter au
démarrage de votre ordinateur.
Logiciels espions, publicitaires et autres
programmes potentiellement indésirables
pouvant modifier le registre des sites
autorisés d'Internet Explorer pour permettre
à votre navigateur d'afficher des sites Web
suspects.
Stratégie Internet
Explorer
Logiciels espions, publicitaires et autres
programmes potentiellement nuisibles
pouvant modifier le registre des stratégies
d'Internet Explorer et affecter ainsi
l'apparence et le comportement du
navigateur.
62 McAfee Internet Security
Utilisation des listes approuvées
Si VirusScan détecte une modification de fichier ou de registre
(SystemGuard), un programme suspect ou un débordement de
mémoire tampon, il vous invite à l'approuver ou à le supprimer.
Si vous approuvez l'élément et indiquez que vous ne voulez plus
être alerté de son activité, l'élément est ajouté à une liste
approuvée et VirusScan ne le détecte plus ou ne vous avertit plus
de son activité. Si un élément a été ajouté à une liste approuvée,
mais que vous décidez d'en bloquer les activités, vous pouvez le
faire. Le blocage de l'élément l'empêche de s'exécuter ou de
modifier votre ordinateur sans que vous soyez averti de chaque
tentative. Vous pouvez aussi supprimer un élément d'une liste
approuvée. La suppression d'un élément permet à VirusScan de
détecter à nouveau les activités de cet élément.
Gestion des listes approuvées.
Utilisez le volet Listes approuvées pour approuver ou bloquer des
éléments qui ont été précédemment détectés et approuvés. Vous
pouvez aussi supprimer un élément d'une liste approuvée afin
que VirusScan le détecte à nouveau.
1 Ouvrez le volet Listes approuvées.
Comment ?
1. Sous Tâches courantes, cliquez sur Page d'accueil.
2. Dans le volet Accueil de SecurityCenter, cliquez sur
Ordinateur & fichiers.
3. Dans la zone d'informations Ordinateurs & Fichiers,
cliquez sur Configurer.
4. Dans le volet Configuration Ordinateur & fichiers,
vérifiez que la protection antivirus est activée, puis
cliquez sur Avancé.
5. Dans le volet Protection antivirus, cliquez sur Listes
approuvées.
2 Sélectionnez un des types de listes approuvées suivants :
SystemGuard Programme
SystemGuards Windows
SystemGuard Navigateur
Programmes autorisés
Débordements de mémoire tampon approuvés
3 Sous Je souhaite, effectuez l'une des actions suivantes :
Pour autoriser l'élément détecté à modifier le registre de
Windows ou des fichiers système critiques sur votre
ordinateur sans que vous en soyez averti, cliquez sur
Autoriser.
McAfee Internet Security 63
Pour bloquer l'élément détecté et l'empêcher de modifier
le registre de Windows ou des fichiers système critiques
sur votre ordinateur sans que vous en soyez averti, cliquez
sur Bloquer.
Pour supprimer l'élément des listes approuvées, cliquez
sur Supprimer.
4 Cliquez sur OK.
Remarque : Pour plus d'informations sur les types de listes
approuvées, consultez À propos des types de listes approuvées
(page 63).
À propos des types de listes approuvées
Les SystemGuards dans le volet Listes approuvées représentent
des modifications non autorisées au registre et aux fichiers que
VirusScan a détectées précédemment, mais que vous avez choisi
d'autoriser à partir d'une alerte ou du volet Résultats de l’analyse.
Il y a cinq types de listes approuvées que vous pouvez gérer dans
le volet Listes approuvées : SystemGuards Programme,
SystemGuards Windows, SystemGuards Navigateur, Programmes
approuvés et Débordements de mémoire tampon approuvés.
Option Description
SystemGuard
Programme
Les SystemGuards Programme dans le volet
Listes approuvées représentent des
modifications non autorisées au registre et aux
fichiers que VirusScan a détectées
précédemment, mais que vous avez choisi
d'autoriser à partir d'une alerte ou du volet
Résultats de l’analyse.
Les SystemGuards Programme détectent les
modifications du registre et des fichiers système
associées aux installations ActiveX, éléments de
démarrage, shell execute hooks de Windows et
shell service object delay loads. Ces types de
modifications non autorisées du registre et des
fichiers système risquent de nuire à votre
ordinateur, de compromettre la sécurité
informatique et d'endommager de précieux
fichiers système.
64 McAfee Internet Security
Option Description
SystemGuards
Windows
Les SystemGuards Windows dans le volet Listes
approuvées représentent des modifications non
autorisées au registre et aux fichiers que
VirusScan a détectées précédemment, mais que
vous avez choisi d'autoriser à partir d'une alerte
ou du volet Résultats de l’analyse.
Les SystemGuards Windows détectent les les
modifications du registre et des fichiers système
associées aux gestionnaires de menus
contextuels, aux DLL appInit, au fichier Hosts de
Windows, au shell Winlogon, aux Winsock
Layered Service Providers (LSP), etc. Ces types de
modifications non autorisées du registre et des
fichiers système peuvent affecter la façon dont
votre ordinateur envoie et reçoit des
informations via Internet, changer l'apparence et
le comportement de programmes et autoriser des
programmes suspects à s'exécuter sur votre
ordinateur.
SystemGuard
Navigateur
Programmes
autorisés
Les SystemGuards Navigateur dans le volet Listes
approuvées représentent des modifications non
autorisées au registre et aux fichiers que
VirusScan a détectées précédemment, mais que
vous avez choisi d'autoriser à partir d'une alerte
ou du volet Résultats de l’analyse.
Les SystemGuards Navigateur détectent les
modifications non autorisées du registre et autres
comportements indésirables associés aux
Browser Helper Objects, aux extensions Internet
Explorer, aux URL Internet Explorer, aux zones
de sécurité Internet Explorer, etc. Ces types de
modifications non autorisées peuvent entraîner
des activités indésirables dans le navigateur,
comme la redirection vers des sites Web
suspects, les modifications des paramètres et
options du navigateur, et l'approbation de sites
Web suspects.
Les programmes approuvés sont des
programmes potentiellement indésirables que
VirusScan a détectés précédemment, mais que
vous avez choisi d'autoriser à partir d'une alerte
ou du volet Résultats de l'analyse.
McAfee Internet Security 65
Option Description
Débordements
de mémoire
tampon
approuvés
Les débordements de mémoire tampon
approuvés représentent des activités indésirables
que VirusScan a détectées précédemment, mais
que vous avez choisi d'autoriser à partir d'une
alerte ou du volet Résultats de l'analyse.
Les débordements de mémoire tampon peuvent
nuire à votre ordinateur et endommager des
fichiers. Les débordements de mémoire tampon
surviennent lorsque la masse d'informations que
des processus ou programmes suspects stockent
dans une mémoire tampon dépasse la capacité
de la mémoire.
C HAPITRE 13
McAfee Personal Firewall
Personal Firewall offre à votre ordinateur et à vos données
personnelles une protection avancée. Personal Firewall établit
une barrière entre votre ordinateur et Internet. Il surveille
silencieusement le trafic Internet et signale toute activité
suspecte.
Remarque : SecurityCenter rapporte les problèmes de protection,
qu'ils soient critiques ou non, dès qu'il les détecte. Si vous avez
besoin d'aide dans le diagnostic de vos problèmes de protection,
vous pouvez exécuter McAfee Virtual Technician.
Contenu de ce chapitre
67
Fonctionnalités de Personal Firewall.............................................68
Démarrage du pare-feu ...................................................................71
Utilisation des alertes ......................................................................73
Gestion des alertes de type Informations ......................................77
Configuration de la protection par pare-feu .................................79
Gestion des programmes et des autorisations ..............................91
Gestion des connexions informatiques .........................................101
Gestion des services système ..........................................................109
Consignation, surveillance et analyse............................................115
Obtention d'informations sur la sécurité Internet .......................125
68 McAfee Internet Security
Fonctionnalités de Personal Firewall
Niveaux de protection
standard et personnalisés
Recommandations en
temps réel
Gestion intelligente de
l'accès des programmes
Protection de vos séances
de jeu
Protection au démarrage de
l'ordinateur
Contrôle du port de service
système
Gestion des connexions
informatiques
Intégration des
informations de
HackerWatch
Protégez-vous contre les intrusions et activités suspectes avec les
paramètres de protection par défaut ou personnalisables du
pare-feu.
Vous pouvez recevoir des recommandations, de manière
dynamique, pour vous aider à déterminer si vous devez autoriser
l'accès de certains programmes à Internet ou si vous pouvez faire
confiance au trafic réseau.
Gérez l'accès à Internet des programmes, via un système d'alertes
et de journaux d'événements, et configurez des autorisations
d'accès pour des programmes spécifiques.
Empêchez les alertes concernant les tentatives d'intrusion et les
activités suspectes de vous distraire au cours de vos séances de jeu
en plein écran.
Protégez votre ordinateur contre les tentatives d'intrusion ainsi
que contre les programmes et le trafic réseau indésirables dès le
démarrage de Windows®.
Gérez les ports de service système ouverts et fermés requis par
certains programmes.
Autorisez et bloquez les connexions à distance entre d'autres
ordinateurs et le vôtre.
Enregistrez les schémas de piratage et d'intrusion généraux via le
site Web de HackerWatch, qui fournit également des informations
de sécurité récentes sur les programmes installés sur votre
ordinateur, ainsi que des statistiques globales sur les événements
de sécurité et les ports Internet.
Verrouillage du pare-feu
Rétablissement des
paramètres du pare-feu
Détection avancée des
chevaux de Troie
Consignation des
événements
Surveillance du trafic
Internet
Prévention des intrusions
Bloquez tout le trafic réseau entrant et sortant entre votre
ordinateur et Internet.
Rétablissez instantanément les paramètres de protection d'origine
du pare-feu.
Détectez et empêchez les applications potentiellement
malveillantes, telles que les chevaux de Troie, d'envoyer vos
données personnelles sur Internet.
Enregistrez les événements récents en matière de trafic entrant et
sortant et d'intrusions.
Consultez des cartes mondiales indiquant la source des attaques
et du trafic malveillants. Obtenez également des informations
détaillées sur le propriétaire, ainsi que des données
géographiques sur les adresses IP émettrices. Vous pouvez en
outre analyser le trafic entrant et sortant, et surveiller la bande
passante et l'activité des programmes.
Protégez votre confidentialité des menaces venant d'Internet.
Grâce à cette fonctionnalité de type heuristique, ,nous apportons
un troisième niveau de protection en bloquant les éléments qui
présentent des symptômes d'attaques ou des caractéristiques de
tentatives de piratage.
McAfee Internet Security 69
Analyse du trafic améliorée
Analysez aussi bien le trafic Internet entrant et sortant que les
connexions des programmes, y compris ceux qui écoutent
activement les connexions ouvertes. Vous saurez ainsi quels sont
les programmes vulnérables et vous pourrez prendre les mesures
nécessaires.
C HAPITRE 14
Démarrage du pare-feu
Dès que vous installez le pare-feu, votre ordinateur est protégé
contre les intrusions et contre le trafic réseau indésirable. De
plus, vous êtes prêt à traiter les alertes et à gérer les accès Internet
entrants et sortants des programmes connus et inconnus. Les
recommandations intelligentes et le niveau de sécurité
Automatique (avec l'option sélectionnée pour ne permettre aux
programmes qu'un accès sortant à Internet) sont
automatiquement activés.
Vous pouvez désactiver le pare-feu depuis le volet Internet &
Configuration réseau mais, dans ce cas, votre ordinateur n'est
plus protégé contre les intrusions et le trafic réseau indésirable, et
vous ne pouvez plus gérer efficacement les connexions Internet
entrantes et sortantes. La désactivation de la protection par
pare-feu doit être provisoire et exceptionnelle. Vous pouvez aussi
activer le pare-feu depuis le volet Internet & Configuration
réseau.
71
Le pare-feu désactive automatiquement le pare-feu Windows®
pour devenir le pare-feu par défaut.
Remarque : pour configurer le pare-feu, ouvrez le volet Internet
et Configuration réseau.
Contenu de ce chapitre
Activation de la protection par pare-feu........................................71
Désactivation de la protection par pare-feu .................................72
Activation de la protection par pare-feu
Vous pouvez activer le pare-feu pour protéger votre ordinateur
contre les intrusions et contre le trafic réseau indésirable, ainsi
que pour gérer les connexions Internet entrantes et sortantes.
1 Dans le volet McAfee SecurityCenter, cliquez sur Réseau &
Internet, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est désactivée, cliquez sur Activer.
72 McAfee Internet Security
Désactivation de la protection par pare-feu
Vous pouvez désactiver le pare-feu si vous ne souhaitez plus
protéger votre ordinateur contre les intrusions et le trafic réseau
indésirable. Lorsque le pare-feu est désactivé, vous ne pouvez pas
gérer les connexions Internet entrantes et sortantes.
1 Dans le volet McAfee SecurityCenter, cliquez sur Réseau &
Internet, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Désactiver.
C HAPITRE 15
Utilisation des alertes
Le pare-feu utilise un ensemble d'alertes pour vous aider à gérer
votre sécurité. Ces alertes peuvent être classées en trois
catégories principales :
Alerte rouge
Alerte jaune
Alerte verte
Les alertes peuvent aussi contenir les informations nécessaires
pour vous aider à décider comment traiter les alertes ou à
s'informer sur les programmes exécutés sur votre ordinateur.
Contenu de ce chapitre
A propos des alertes .........................................................................74
73
74 McAfee Internet Security
A propos des alertes
Le pare-feu dispose de trois types d'alertes de base. De même,
certaines alertes incluent des informations qui vous aideront à en
savoir plus ou à obtenir des informations sur les programmes qui
s'exécutent sur votre ordinateur.
Alerte rouge
Une alerte rouge s'affiche si le pare-feu détecte, puis bloque, un
cheval de Troie sur votre ordinateur et vous recommande
d'effectuer une recherche d'autres menaces éventuelles. Un
cheval de Troie semble être un programme légitime. Toutefois, il
peut interrompre, endommager ou permettre un accès non
autorisé à votre ordinateur. Cette alerte se produit à tous les
niveaux de sécurité.
Alerte jaune
Le type d'alerte le plus courant est l'alerte jaune, qui vous
informe d'une activité d'un programme ou d'un événement de
réseau détecté par le pare-feu. L'alerte décrit l'activité de
programme ou l'événement de réseau, puis propose une ou deux
options qui exigent votre réponse. Par exemple, l'alerte Nouvelle
connexion réseau s'affiche lorsqu'un ordinateur équipé du
pare-feu est connecté à un nouveau réseau. Vous pouvez
spécifier le niveau de confiance à attribuer à ce nouveau réseau,
et il apparaît alors dans votre liste des Réseaux. Si les
recommandations intelligentes sont activées, les programmes
connus sont automatiquement ajoutés dans le volet
Autorisations de programme.
Alerte verte
Dans la plupart des cas, les alertes vertes fournissent des
informations de base concernant un événement et ne requièrent
aucune réponse. Les alertes vertes sont désactivées par défaut.
McAfee Internet Security 75
Assistance utilisateur
Les alertes du pare-feu contiennent généralement des
informations complémentaires pour vous aider à gérer la sécurité
de votre ordinateur, comme par exemple :
En savoir plus sur ce programme : ouvre le site Web de
sécurité de McAfee pour vous permettre d'obtenir des
informations sur un programme que le pare-feu a détecté
sur votre ordinateur.
Informer McAfee de ce programme : envoie à McAfee
des informations sur un fichier inconnu que le pare-feu a
détecté sur votre ordinateur.
McAfee vous recommande de : affiche des informations
concernant le traitement des alertes. Par exemple, une
alerte peut vous recommander d'autoriser l'accès à
Internet d'un programme.
C HAPITRE 16
Gestion des alertes de type Informations
Le pare-feu vous permet d'afficher ou de masquer des alertes
d'information lorsqu'il détecte des tentatives d'intrusion ou une
activité suspecte lors de certains événements, par exemple
pendant un jeu en plein écran.
Contenu de ce chapitre
Afficher des alertes durant une session de jeu ..............................77
Masquer les alertes de type Informations .....................................78
Afficher des alertes durant une session de jeu
Vous pouvez autoriser l'affichage des alertes d'information du
pare-feu lorsque celui-ci détecte des tentatives d'intrusion ou
une activité suspecte pendant un jeu en plein écran.
77
1 Dans le volet McAfee SecurityCenter, cliquez sur Menu
Avancé.
2 Cliquez sur Configurer.
3 Dans le volet Configuration de SecurityCenter, sous Alertes,
cliquez sur Avancé.
4 Dans le volet Options d'alerte, sélectionnez Afficher les
alertes d'information en mode jeu.
5 Cliquez sur OK.
78 McAfee Internet Security
Masquer les alertes de type Informations
Vous pouvez empêcher l'affichage des alertes d'information du
pare-feu lorsque celui-ci détecte des tentatives d'intrusion ou
une activité suspecte.
1 Dans le volet McAfee SecurityCenter, cliquez sur Menu
Avancé.
2 Cliquez sur Configurer.
3 Dans le volet Configuration de SecurityCenter, sous Alertes,
cliquez sur Avancé.
4 Dans le volet Configuration de SecurityCenter, cliquez sur
Alertes d'information.
5 Dans le volet Alertes d'information, vous pouvez soit :
Sélectionner Ne pas afficher les alertes d'information
pour masquer les alertes d'information.
Désélectionner une alerte à masquer.
6 Cliquez sur OK.
C HAPITRE 17
Configuration de la protection par pare-feu
Le pare-feu offre diverses méthodes pour gérer votre sécurité et
pour personnaliser la manière dont vous souhaitez réagir aux
événements et alertes de sécurité.
Après l'installation initiale du pare-feu, le niveau de sécurité de
l'ordinateur est défini à Automatique et vos programmes ne
bénéficient que d'un accès sortant à Internet. Cependant, le
pare-feu propose d'autres niveaux, du plus restrictif au plus
permissif.
Le pare-feu vous donne en outre la possibilité de recevoir des
recommandations concernant les alertes et l'accès à Internet des
programmes.
Contenu de ce chapitre
79
Gestion des niveaux de sécurité du pare-feu ................................80
Configuration des recommandations intelligentes pour
les alertes...........................................................................................83
Optimisation de la sécurité du pare-feu ........................................85
Verrouillage et restauration du pare-feu .......................................88
80 McAfee Internet Security
Gestion des niveaux de sécurité du pare-feu
Les niveaux de sécurité du pare-feu déterminent dans quelle
mesure vous voulez gérer et répondre aux alertes. Ces alertes
apparaissent lorsque le pare-feu détecte un trafic réseau et des
connexions Internet entrantes et sortantes indésirables. Par
défaut, le niveau de sécurité du pare-feu est défini à
Automatique, n'autorisant qu'un accès sortant.
Lorsque le niveau de sécurité Automatique est configuré et que
les recommandations intelligentes sont activées, des alertes
jaunes offrent le choix d'autoriser ou d'interdire l'accès aux
programmes inconnus qui demandent un accès entrant. Bien
que les alertes vertes soient désactivées, elles apparaissent
lorsque des programmes connus sont détectés et l'accès est
automatiquement autorisé. Lorsqu'un programme bénéficie
d'une autorisation d'accès, il peut créer des connexions sortantes
et être à l'écoute des connexions entrantes non sollicitées.
D'une manière générale, plus un niveau de sécurité est restrictif
(Furtif et Standard), plus le nombre d'options et d'alertes
affichées, et donc le nombre d'interventions de votre part, est
important.
Le tableau qui suit décrit les trois niveaux de sécurité du pare-feu,
du plus restrictif au plus laxiste :
Niveau Description
Furtif Bloque toutes les connexions Internet entrantes, à
l'exception des ports ouverts, masquant ainsi la présence
de votre ordinateur sur Internet. Le pare-feu vous avertit
lorsque de nouveaux programmes tentent des connexions
Internet sortantes ou reçoivent des demandes de
connexion entrantes. Les programmes bloqués et ajoutés
s'affichent dans le volet Autorisations de programme.
Standard Surveille les connexions entrantes et sortantes et vous
envoie une alerte lorsque de nouveaux programmes
tentent d'accéder à Internet. Les programmes bloqués et
ajoutés s'affichent dans le volet Autorisations de
programme.
Automatique Octroie aux programmes des accès Internet soit entrants
et sortants (complets) ou sortants uniquement. Le niveau
de sécurité par défaut est Automatique, avec l'option
sélectionnée pour n'autoriser qu'un accès sortant.
Si un programme bénéficie d'un accès complet, le
pare-feu le considère automatiquement comme fiable et
l'ajoute à la liste des programmes autorisés dans le volet
Autorisations de programme.
Si un programme ne bénéficie que d'un accès sortant, le
pare-feu le considère automatiquement comme fiable
uniquement lorsqu'il établit une connexion Internet
sortante. Une connexion entrante n'est pas
automatiquement approuvée.
McAfee Internet Security 81
Le pare-feu vous permet également de rétablir immédiatement le
niveau de sécurité Automatique (et autoriser les accès sortants
uniquement) depuis le volet Restaurer les paramètres de
protection par défaut du pare-feu.
Activation du niveau de sécurité Furtif
Vous pouvez définir le niveau de sécurité du pare-feu à Furtif
pour bloquer toutes les connexions réseau entrantes, à
l'exception des ports ouverts, de manière à masquer la présence
de votre ordinateur sur Internet.
1 Dans le volet McAfee SecurityCenter, cliquez sur Internet &
Réseau, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Niveau de sécurité, faites glisser le curseur
jusqu'à ce que le niveau actuel affiché soit Furtif.
4 Cliquez sur OK.
Remarque : En mode Furtif, le pare-feu vous avertit lorsque de
nouveaux programmes demandent une connexion Internet
sortante ou reçoivent des demandes de connexion entrantes.
Activation du niveau de sécurité Standard
Vous pouvez définir le niveau de sécurité à Standard pour
surveiller les connexions entrantes et sortantes et être averti
lorsque de nouveaux programmes tentent d’accéder à Internet.
1 Dans le volet McAfee SecurityCenter, cliquez sur Réseau &
Internet, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Niveau de sécurité, faites glisser le curseur
jusqu'à ce que le niveau actuel affiché soit Standard.
4 Cliquez sur OK.
82 McAfee Internet Security
Activation du niveau de sécurité Automatique
Vous pouvez définir le niveau de sécurité du pare-feu à
Automatique pour autoriser soit un accès complet soit un accès
réseau sortant uniquement.
1 Dans le volet McAfee SecurityCenter, cliquez sur Internet &
Réseau, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Niveau de sécurité, faites glisser le curseur
jusqu'à ce que le niveau actuel affiché soit Automatique.
4 Effectuez l'une des opérations suivantes :
Pour autoriser un accès réseau complet entrant et sortant,
sélectionnez Autoriser l'accès total.
Pour autoriser un accès réseau sortant uniquement,
sélectionnez Autoriser l'accès sortant uniquement.
5 Cliquez sur OK.
Remarque : l'option Autoriser l'accès sortant uniquement est
l'option par défaut.
McAfee Internet Security 83
Configuration des recommandations intelligentes
pour les alertes
Vous pouvez configurer le pare-feu pour inclure, exclure ou
afficher les recommandations sous forme d'alertes lorsque des
programmes tentent d'accéder à Internet. Les recommandations
intelligentes vous aident à savoir comment traiter une alerte.
Lorsque les recommandations intelligentes sont appliquées (et
que le niveau de sécurité Automatique est activé, avec accès
sortant uniquement), le pare-feu autorise les programmes
connus et bloque les programmes potentiellement dangereux
automatiquement.
Lorsque les recommandations intelligentes ne sont pas
appliquées, le pare-feu n'autorise ni ne bloque l'accès à Internet
et ne fournit pas non plus de recommandation dans l'alerte.
Lorsque les recommandations intelligentes sont définies à
Afficher, une alerte vous invite à autoriser ou bloquer l'accès, et le
pare-feu fournit une recommandation dans l'alerte.
Activation des recommandations intelligentes
Vous pouvez activer les recommandations intelligentes pour que
le pare-feu autorise ou bloque automatiquement les programmes
et vous avertisse concernant les programmes non reconnus et
potentiellement dangereux.
1 Dans le volet McAfee SecurityCenter, cliquez sur Internet &
Réseau, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Niveau de sécurité, sous Recommandations
intelligentes, sélectionnez Appliquer les
recommandations intelligentes.
4 Cliquez sur OK.
84 McAfee Internet Security
Désactivation des recommandations intelligentes
Vous pouvez désactiver les recommandations intelligentes pour
que le pare-feu autorise ou bloque les programmes et vous
avertisse concernant les programmes non reconnus et
potentiellement dangereux. Dans ce cas, cependant, les alertes
ne contiennent aucune recommandation quant au traitement de
l'accès des programmes. Si le pare-feu détecte un nouveau
programme suspect ou connu comme étant une menace
possible, il bloque automatiquement l'accès à Internet du
programme.
1 Dans le volet McAfee SecurityCenter, cliquez sur Internet &
Réseau, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Niveau de sécurité, sous Recommandations
intelligentes, sélectionnez Ne pas appliquer les
recommandations intelligentes.
4 Cliquez sur OK.
Affichage des recommandations intelligentes
Vous pouvez afficher les recommandations intelligentes pour
afficher uniquement une recommandation dans les alertes afin
que vous décidiez d'autoriser ou de bloquer l'accès aux
programmes non reconnus et potentiellement dangereux.
1 Dans le volet McAfee SecurityCenter, cliquez sur Internet
&Réseau, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Niveau de sécurité, sous Recommandations
intelligentes, sélectionnez Afficher les recommandations
intelligentes.
4 Cliquez sur OK.
McAfee Internet Security 85
Optimisation de la sécurité du pare-feu
La sécurité de votre ordinateur peut être mise en péril de
différentes manières. Par exemple, certains programmes peuvent
tenter de se connecter à Internet pendant le lancement de
Windows®. En outre, des utilisateurs expérimentés peuvent
envoyer une requête ping à votre ordinateur pour savoir s'il est
connecté à un réseau. De même, ils peuvent envoyer les
informations à votre ordinateur, avec le protocole UDP, sous
forme d'unités de message (datagrammes). Le pare-feu défend
votre ordinateur contre ces types d'intrusions en permettant de
bloquer l'accès des programmes à Internet au démarrage de
Windows et les requêtes ping grâce auxquelles d'autres
utilisateurs peuvent détecter votre ordinateur dans un réseau, et
d'empêcher les autres utilisateurs d'envoyer des informations de
votre ordinateur sous la forme d'unités de message
(datagrammes).
Les paramètres d'installation standard incluent la détection
automatique des tentatives d'intrusion les plus courantes,
comme les attaques par déni de service ou l'utilisation des failles.
L'utilisation des paramètres d'installation standard garantit une
protection contre les attaques et les accès indésirables. Toutefois,
vous pouvez désactiver la détection automatique de certains
types d'attaques ou d'accès dans le volet Détection des
intrusions.
Protection de votre ordinateur au démarrage
Vous pouvez protéger votre ordinateur au démarrage de
Windows de manière à bloquer les nouveaux programmes qui ne
bénéficiaient pas de l'accès à Internet et le demandent
maintenant. Le pare-feu affiche des alertes appropriées pour les
programmes ayant demandé l'accès, que vous pouvez alors
autoriser ou bloquer.
1 Dans le volet McAfee SecurityCenter, cliquez sur Internet &
Réseau, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Niveau de sécurité, sous Paramètres de
sécurité, sélectionnez Activer la protection au démarrage
de Windows.
4 Cliquez sur OK.
Remarque : les connexions et les intrusions bloquées ne sont pas
consignées lorsque la protection au démarrage est activée.
86 McAfee Internet Security
Configuration des paramètres de requête ping
Vous pouvez autoriser ou empêcher la détection de votre
ordinateur sur le réseau par d'autres utilisateurs.
1 Dans le volet McAfee SecurityCenter, cliquez sur Réseau &
Internet, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Niveau de sécurité, sous Paramètres de
sécurité, effectuez l'une des actions suivantes :
Sélectionnez Autoriser les requêtes ping ICMP pour
autoriser la détection de votre ordinateur sur le réseau à
l'aide de requêtes ping.
Décochez la case Autoriser les requêtes ping ICMP pour
empêcher la détection de votre ordinateur sur le réseau à
l'aide de requêtes ping.
4 Cliquez sur OK.
Configuration des paramètres UDP
Vous pouvez autoriser les autres utilisateurs d'ordinateurs dans
le réseau à envoyer des unités de message (datagrammes) vers
votre ordinateur, à l'aide du protocole UDP. Cependant, vous
pouvez uniquement faire ceci si vous avez fermé un port de
service système pour bloquer ce protocole.
1 Dans le volet McAfee SecurityCenter, cliquez sur Internet &
Réseau, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Niveau de sécurité, sous Paramètres de
sécurité, effectuez l'une des actions suivantes :
Sélectionnez Activer le suivi UDP pour autoriser les
autres utilisateurs d'ordinateurs dans le réseau à envoyer
des unités de message (datagrammes) vers votre
ordinateur.
Désactivez la case à cocher Activer le suivi UDP pour
empêcher les autres utilisateurs d'ordinateurs dans le
réseau d'envoyer des unités de message (datagrammes)
vers votre ordinateur.
4 Cliquez sur OK.
McAfee Internet Security 87
Configuration de la détection des intrusions
Vous pouvez détecter les tentatives d'intrusion afin de protéger
votre ordinateur contre les attaques et les recherches non
autorisées. Les paramètres d'installation standard incluent la
détection automatique des tentatives d'intrusion les plus
courantes, comme les attaques par déni de service ou l'utilisation
des failles ; toutefois, vous pouvez désactiver la détection
automatique de certains types d'attaques ou d'accès.
1 Dans le volet McAfee SecurityCenter, cliquez sur Réseau &
Internet, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Pare-feu, cliquez sur Détection des intrusions.
4 Sous Détecter les tentatives d’intrusion, effectuez l'une des
actions suivantes :
Sélectionnez un nom pour détecter automatiquement
l'attaque ou effectuer une analyse.
Désélectionnez un nom pour désactiver la détection ou
l'analyse automatique.
5 Cliquez sur OK.
Configuration des paramètres relatifs à l'état de la protection
par pare-feu.
Vous pouvez configurer le pare-feu pour ignorer que des
problèmes spécifiques à votre ordinateur ne sont pas signalés à
SecurityCenter.
1 Dans le volet McAfee SecurityCenter, sous SecurityCenter -
Informations, cliquez sur Configurer.
2 Dans le volet Configuration de SecurityCenter, sous Etat de
protection, cliquez sur Avancé.
3 Dans le volet Problèmes ignorés, sélectionnez une ou
plusieurs des options suivantes :
La protection par pare-feu est désactivée.
Le service de pare-feu ne fonctionne pas.
La protection par pare-feu n'est pas installée sur
votre ordinateur.
Votre pare-feu Windows est désactivé.
Le pare-feu en sortie n'est pas installé sur votre
ordinateur.
4 Cliquez sur OK.
88 McAfee Internet Security
Verrouillage et restauration du pare-feu
Le verrouillage bloque instantanément toutes les connexions
réseau entrantes et sortantes, notamment l'accès à des sites Web,
des e-mails et des mises à jour de sécurité. Le verrouillage a le
même résultat que la déconnexion des câbles réseau de votre
ordinateur. Vous pouvez utiliser ce paramètre pour bloquer les
ports ouverts dans le volet Services système et pour identifier et
dépanner un problème sur votre ordinateur.
Verrouillage instantané du pare-feu
Vous pouvez verrouiller le pare-feu pour qu'il bloque
instantanément tout le trafic réseau entre votre ordinateur et tout
réseau, y compris Internet.
1 Dans le volet McAfee SecurityCenter, sous Tâches courantes,
cliquez sur Verrouiller le pare-feu.
2 Dans le volet Verrouiller le pare-feu, cliquez sur Activer le
verrouillage du pare-feu.
3 Cliquez sur Oui pour confirmer.
Conseil : vous pouvez aussi verrouiller le pare-feu en cliquant
avec le bouton droit sur l'icône de SecurityCenter dans la zone
de notification à l'extrême droite de la barre des tâches, puis en
cliquant sur Liens rapides et sur Verrouiller le pare-feu.
Déverrouillage instantané du pare-feu
Vous pouvez déverrouiller le pare-feu pour qu'il autorise
instantanément tout le trafic réseau entre votre ordinateur et tout
réseau, y compris Internet.
1 Dans le volet McAfee SecurityCenter, sous Tâches courantes,
cliquez sur Verrouiller le pare-feu.
2 Dans le volet Verrouillage activé, cliquez sur Désactiver le
verrouillage du pare-feu.
3 Cliquez sur Oui pour confirmer.
McAfee Internet Security 89
Restauration des paramètres du pare-feu
Vous pouvez restaurer rapidement les paramètres de protection
définis à l'origine pour le pare-feu. Cette opération rétablit le
niveau de sécurité Automatique et autorise un accès réseau
sortant uniquement, active les recommandations intelligentes,
rétablit la liste des programmes et de leurs autorisations par
défaut dans le volet Autorisations de programme, supprime les
adresses IP approuvées et interdites, et restaure les services
système, les paramètres de consignation des événements et la
détection des intrusions.
1 Dans le volet McAfee SecurityCenter, cliquez sur Restaurer
les paramètres par défaut du pare-feu.
2 Dans le volet Restaurer les paramètres de protection par
défaut du pare-feu, cliquez sur Paramètres par défaut.
3 Cliquez sur Oui pour confirmer.
4 Cliquez sur OK.
C HAPITRE 18
Gestion des programmes et des autorisations
Le pare-feu vous permet de gérer et de créer des autorisations
d'accès pour les programmes (nouveaux et existants) nécessitant
des accès Internet entrants et sortants. Le pare-feu vous permet
d'accorder aux programmes un accès total ou sortant
uniquement. Vous pouvez également bloquer l’accès des
programmes.
Contenu de ce chapitre
Autorisation de l'accès Internet des programmes ....................92
Autorisation de l'accès sortant uniquement des
programmes .....................................................................................94
Blocage de l'accès Internet des programmes................................96
Suppression des autorisations d'accès de certains
programmes ..................................................................................97
En savoir plus sur les programmes.................................................98
91
92 McAfee Internet Security
Autorisation de l'accès Internet des programmes
Certains programmes, comme les navigateurs Internet, doivent
accéder à Internet pour fonctionner correctement.
Le pare-feu vous permet d'utiliser la page Autorisations de
programme pour :
Autoriser l'accès des programmes
Autoriser l'accès sortant uniquement des programmes
Bloquer l'accès des programmes
Vous pouvez également autoriser un accès complet ou un accès
sortant uniquement d'un programme depuis le journal des
événements sortants ou des événements récents.
Autoriser l'accès total d'un programme
Vous pouvez octroyer à un programme actuellement bloqué sur
votre ordinateur un accès à Internet complet, entrant et sortant.
1 Dans le volet McAfee SecurityCenter, cliquez sur Réseau &
Internet, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Firewall, cliquez sur Autorisations de
programme.
4 Sous Autorisations de programme, sélectionnez un
programme défini sur Bloqué ou sur Accès sortant
uniquement.
5 Sous Action, cliquez sur Autoriser l'accès.
6 Cliquez sur OK.
McAfee Internet Security 93
Autoriser l'accès total d'un nouveau programme
Vous pouvez octroyer à un nouveau programme sur votre
ordinateur un accès à Internet complet, entrant et sortant.
1 Dans le volet McAfee SecurityCenter, cliquez sur Réseau &
Internet, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Firewall, cliquez sur Autorisations de
programme.
4 Sous Autorisations de programme, cliquez sur Ajouter un
programme autorisé.
5 Dans la boîte de dialogue d'Ajout de programmes,
recherchez et sélectionnez le programme à ajouter, puis
cliquez sur Ouvrir.
Remarque : Vous pouvez modifier les autorisations définies pour
un programme récemment ajouté comme vous le feriez pour un
autre programme, en sélectionnant le programme voulu puis en
cliquant sur Autoriser l'accès sortant uniquement ou sur
Bloquer l'accès sous Action.
Autoriser un accès total depuis le journal des événements
récents
Vous pouvez octroyer à un programme actuellement bloqué
apparaissant dans le journal des événements récents un accès à
Internet complet, entrant et sortant.
1 Dans le volet McAfee SecurityCenter, cliquez sur Menu
Avancé.
2 Cliquez sur Rapports & journaux.
3 Sous Evénements récents, sélectionnez la description de
l'événement, puis cliquez sur Autoriser l’accès.
4 Dans la boîte de dialogue Autorisations de programme,
cliquez sur Oui pour confirmer.
Rubriques connexes
Afficher les événements sortants (page 117)
94 McAfee Internet Security
Autoriser un accès total depuis le journal des événements
sortants
Vous pouvez octroyer à un programme actuellement bloqué
apparaissant dans le journal des événements sortants un accès à
Internet complet, entrant et sortant.
1 Dans le volet McAfee SecurityCenter, cliquez sur Menu
Avancé.
2 Cliquez sur Rapports & journaux.
3 Sous Evénements récents, cliquez sur Afficher le journal.
4 Cliquez sur Réseau & Internet, puis sur Evénements
sortants.
5 Sélectionnez un programme et, sous Je souhaite, cliquez sur
Autoriser l'accès.
6 Dans la boîte de dialogue Autorisations de programme,
cliquez sur Oui pour confirmer.
Autorisation de l'accès sortant uniquement des
programmes
Certains programmes se trouvant sur votre ordinateur
nécessitent un accès sortant à Internet. Le pare-feu vous permet
de configurer les autorisations de programme pour autoriser
l'accès Internet sortant uniquement.
Autoriser l'accès sortant uniquement d'un programme
Vous pouvez accorder à un programme un accès Internet sortant
uniquement.
1 Dans le volet McAfee SecurityCenter, cliquez sur Réseau &
Internet, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Firewall, cliquez sur Autorisations de
programme.
4 Sous Autorisations de programme, sélectionnez un
programme défini sur Bloqué ou sur Accès total.
5 Sous Action, cliquez sur Autoriser l'accès sortant
uniquement.
6 Cliquez sur OK.
McAfee Internet Security 95
Autoriser un accès sortant uniquement depuis le journal des
événements récents
Vous pouvez octroyer à un programme actuellement bloqué
apparaissant dans le journal des événements récents un accès à
Internet sortant uniquement.
1 Dans le volet McAfee SecurityCenter, cliquez sur Menu
Avancé.
2 Cliquez sur Rapports & journaux.
3 Sous Evénements récents, sélectionnez la description de
l'événement, puis cliquez sur Autoriser l'accès sortant
uniquement.
4 Dans la boîte de dialogue Autorisations de programme,
cliquez sur Oui pour confirmer.
Autoriser un accès sortant uniquement depuis le journal des
événements sortants
Vous pouvez octroyer à un programme actuellement bloqué
apparaissant dans le journal des événements sortants un accès à
Internet sortant uniquement.
1 Dans le volet McAfee SecurityCenter, cliquez sur Menu
Avancé.
2 Cliquez sur Rapports & journaux.
3 Sous Evénements récents, cliquez sur Afficher le journal.
4 Cliquez sur Réseau & Internet, puis sur Evénements
sortants.
5 Sélectionnez un programme et, sous Je souhaite, cliquez sur
Autoriser l'accès sortant uniquement.
6 Dans la boîte de dialogue Autorisations de programme,
cliquez sur Oui pour confirmer.
96 McAfee Internet Security
Blocage de l'accès Internet des programmes
Le pare-feu vous permet d'empêcher les programmes d'accéder à
Internet. Assurez-vous que le blocage de l'accès d'un programme
n'interrompe pas votre connexion réseau ou un autre
programme devant accéder à Internet pour pouvoir fonctionner
correctement.
Blocage de l'accès d'un programme
Vous pouvez interdire à un programme tout accès Internet
entrant et sortant.
1 Dans le volet McAfee SecurityCenter, cliquez sur Réseau &
Internet, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Firewall, cliquez sur Autorisations de
programme.
4 Sous Autorisations de programme, sélectionnez un
programme défini sur Accès total ou sur Accès sortant
uniquement.
5 Sous Action, cliquez sur Bloquer l'accès.
6 Cliquez sur OK.
Blocage de l'accès d'un nouveau programme
Vous pouvez interdire à un nouveau programme tout accès
Internet entrant et sortant.
1 Dans le volet McAfee SecurityCenter, cliquez sur Réseau &
Internet, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Firewall, cliquez sur Autorisations de
programme.
4 Sous Autorisations de programme, cliquez sur Ajouter un
programme bloqué.
5 Dans la boîte de dialogue d'ajout de programmes, recherchez
et sélectionnez le programme à ajouter, puis cliquez sur
Ouvrir.
Remarque : Vous pouvez modifier les autorisations définies pour
un nouveau programme en sélectionnant le programme voulu
puis en cliquant sur Autoriser l'accès sortant uniquement ou
sur Autoriser l'accès sous Action.
McAfee Internet Security 97
Bloquer l'accès depuis le journal des événements récents
Vous pouvez empêcher un programme apparaissant dans le
journal des événements récents d'accéder à Internet, tant en
entrée qu'en sortie.
1 Dans le volet McAfee SecurityCenter, cliquez sur Menu
Avancé.
2 Cliquez sur Rapports & journaux.
3 Sous Evénements récents, sélectionnez la description de
l'événement, puis cliquez sur Bloquer l’accès.
4 Dans la boîte de dialogue Autorisations de programme,
cliquez sur Oui pour confirmer.
Suppression des autorisations d'accès de certains
programmes
Avant de retirer l'autorisation d'accès d'un programme,
assurez-vous que cela n'affecte pas le fonctionnement de votre
ordinateur ou de votre connexion réseau.
Suppression des autorisations d'un programme
Vous pouvez empêcher tout accès Internet entrant et sortant
d'un programme.
1 Dans le volet McAfee SecurityCenter, cliquez sur Réseau &
Internet, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Firewall, cliquez sur Autorisations de
programme.
4 Sous Autorisations de programme, sélectionnez un
programme.
5 Sous Action, cliquez sur Supprimer l'autorisation de
programme.
6 Cliquez sur OK.
Remarque : le pare-feu vous empêche de modifier certains
programmes (certaines actions sont alors désactivées ou
apparaissent en grisé).
98 McAfee Internet Security
En savoir plus sur les programmes
Si vous savez pas quelles autorisations définir pour un
programme, vous pouvez obtenir des informations sur le
programme concerné sur le site Web HackerWatch de McAfee
Obtention d'informations sur un programme
Vous pouvez obtenir des informations sur un programme sur le
site Web HackerWatch de McAfee pour décider d'autoriser ou
non l'accès Internet entrant et sortant.
Remarque : Assurez-vous que vous êtes bien connecté à Internet
afin que votre navigateur puisse se connecter au site Web
HackerWatch de McAfee, où vous trouverez des informations à
jour sur les programmes, les conditions d'accès à Internet et les
menaces potentielles en termes de sécurité.
1 Dans le volet McAfee SecurityCenter, cliquez sur Réseau &
Internet, puis cliquez sur Configurer.
2 Dans le volet Internet & Configuration réseau, sous La
protection par pare-feu est activée, cliquez sur Avancé.
3 Dans le volet Firewall, cliquez sur Autorisations de
programme.
4 Sous Autorisations de programme, sélectionnez un
programme.
5 Sous Action, cliquez sur Plus d'informations.
Loading...