Mcafee VIRUSSCAN PLUS 2008 User Manual [fi]

Käyttöopas

Sisältö

Johdanto 3

McAfee SecurityCenter.......................................................................................................5

SecurityCenterin ominaisuudet...............................................................................6

SecurityCenterin käyttäminen .................................................................................7

SecurityCenterin päivittäminen.............................................................................13

Suojausongelmien korjaaminen ja ohittaminen ..................................................17

Hälytysten käsitteleminen...................................................................................... 21

Tapahtumien näyttäminen .................................................................................... 27

McAfee VirusScan .............................................................................................................29

VirusScan-ohjelman ominaisuudet.......................................................................30

Reaaliaikaisen virustorjunnan käynnistäminen ................................................... 31

Lisäsuojauksen ottaminen käyttöön...................................................................... 33

Virustorjunnan määrittäminen.............................................................................. 37

Tietokoneen tarkistaminen .................................................................................... 55

Tarkistuksen tulosten käyttäminen .......................................................................59

McAfee Personal Firewall.................................................................................................63

Personal Firewall -ohjelman ominaisuudet..........................................................64

Palomuurin käynnistäminen.................................................................................. 67

Hälytysten käsitteleminen...................................................................................... 69

Tiedottavien hälytysten hallinta ............................................................................ 73

Palomuurisuojauksen asetusten määrittäminen.................................................. 75

Ohjelmien ja käyttöoikeuksien hallinta................................................................. 87

Järjestelmäpalveluiden hallinta ............................................................................. 97

Tietokoneyhteyksien hallinta............................................................................... 103

Kirjaus, valvonta ja analyysi .................................................................................111

Perehtyminen Internet-tietoturvaan................................................................... 121

McAfee QuickClean ........................................................................................................ 123

QuickCleanin toiminnot....................................................................................... 124

Tietokoneen puhdistaminen................................................................................ 125

Tietokoneen eheyttäminen ..................................................................................128

Tehtävän ajoittaminen .........................................................................................129

McAfee Shredder............................................................................................................. 135

Shredderin toiminnot ........................................................................................... 136

Tiedostojen, kansioiden ja levyjen tuhoaminen................................................. 137

McAfee Network Manager.............................................................................................. 139

Network Managerin ominaisuudet...................................................................... 140

Network Managerin kuvakkeiden toiminta ........................................................ 141

Hallitun verkon määrittäminen ........................................................................... 143

Verkon etähallinta................................................................................................. 149

McAfee EasyNetwork...................................................................................................... 155

EasyNetworkin ominaisuudet.............................................................................. 156

EasyNetworkin asentaminen ............................................................................... 157

Tiedostojen jakaminen ja lähettäminen.............................................................. 163

Tulostinten jakaminen.......................................................................................... 169

ii Sisältö

Opas.................................................................................................................................171

Sanasto 172

Tietoja McAfeesta 187

Copyright ............................................................................................................... 187

Käyttöoikeus .......................................................................................................... 188

Asiakaspalvelu ja tekninen tuki ..................................................................................... 189

McAfee Virtual Technician -palvelun käyttö.......................................................190

Tuki ja lataukset .................................................................................................... 191

Hakemisto 200

L UKU 1

Johdanto

McAfee VirusScan Plus tarjoaa ennakoivan PC-suojauksen, joka estää haitallisia hyökkäyksiä, jotta voit suojata tärkeitä tietojasi sekä selata Webiä, tehdä hakuja ja ladata tiedostoja luotettavasti. McAfee SiteAdvisorin luotettavien Web-sivustoluokitusten avulla voit välttää epäluotettavia Web-sivustoja. Palvelu tarjoaa myös suojauksen monimuotoisia hyökkäyksiä vastaan yhdistämällä virus- ja vakoiluohjelmien torjunta- ja palomuuritekniikoita. McAfeen suojauspalvelu toimittaa käyttäjille jatkuvasti ohjelmiston viimeisimmän version, jotta suojaus ei jää koskaan päivittämättä. Nyt voit lisätä ja hallita useiden kotitietokoneidesi tietoturvaa entistä helpommin. Mikä tärkeintä, ohjelmiston entistä parempi suorituskyky takaa, että se suojaa sinua häiritsemättä tietokoneen käyttöäsi.

Tässä luvussa

McAfee SecurityCenter ...............................................5

McAfee VirusScan .......................................................29

McAfee Personal Firewall ...........................................63

McAfee QuickClean.....................................................123

McAfee Shredder.........................................................135

McAfee Network Manager..........................................139

McAfee EasyNetwork ..................................................155

Opas .............................................................................171

Tietoja McAfeesta........................................................187

Asiakaspalvelu ja tekninen tuki..................................189

L UKU 2

McAfee SecurityCenter

McAfee SecurityCenterin avulla voit valvoa tietokoneesi turvallisuustilaa, nähdä heti, ovatko tietokoneesi virus-, vakoiluohjelma- ja palomuurisuojapalvelut ajan tasalla sekä korjata mahdollisia tietoturva-aukkoja. Se tarjoaa tarvittavat työkalut ja hallintaohjelmat tietokoneesi suojauksen kokonaisvaltaiseen koordinointiin ja hallintaan.

Ennen tietokoneesi suojauksen määrittämistä ja hallintaa tarkastele SecurityCenter-käyttöliittymää ja varmista, että ymmärrät miten suojaustila, suojausluokat ja suojauspalvelut eroavat toisistaan. Päivitä sitten SecurityCenter varmistaaksesi, että käytössäsi on viimeisin McAfeelta saatavilla oleva suoja.

Kun alkumääritykset on tehty, valvo tietokoneesi suojauksen tilaa SecurityCenterillä. Jos SecurityCenter havaitsee suojausongelman, se antaa hälytyksen. Voit joko korjata ongelman tai jättää sen huomioimatta (vakavuuden mukaan). Voit myös tarkastella SecurityCenter-tapahtumia, kuten virustarkistusasetusten muutoksia, tapahtumalokista.

Huomautus: SecurityCenter raportoi kriittiset ja ei-kriittiset

suojausongelmat heti, kun se havaitsee ne. Jos tarvitset apua suojausongelmien selvittämisessä, voit käyttää McAfee Virtual Technician -palvelua.

Tässä luvussa

SecurityCenterin ominaisuudet.................................6

SecurityCenterin käyttäminen ...................................7

SecurityCenterin päivittäminen.................................13

Suojausongelmien korjaaminen ja ohittaminen ......17

Hälytysten käsitteleminen..........................................21

Tapahtumien näyttäminen ........................................27

6 McAfee VirusScan Plus

SecurityCenterin ominaisuudet

SecurityCenter tarjoaa seuraavat ominaisuudet.

Yksinkertaistettu suojaustila

Voit helposti tarkastaa tietokoneesi suojaustilan, etsiä päivityksiä ja korjata mahdollisia tietoturva-aukkoja.

Automaattiset päivitykset ja uudet tuoteversiot

Lataa ja asenna rekisteröityjen ohjelmien päivitykset automaattisesti. Kun uusi McAfee-ohjelmistoversio on saatavilla, tilaajana saat sen automaattisesti ilman lisäkustannuksia, jotta suojauksesi on aina ajan tasalla.

Reaaliaikaiset hälytykset

Suojahälytykset ilmoittavat virusesiintymistä ja tietoturvauhista sekä tarjoavat toimintavaihtoehtoja uhkien poistamiseen ja neutralointiin sekä lisätietoja uhista.

L UKU 3

SecurityCenterin käyttäminen

Ennen SecurityCenterin käyttöä tarkasta ne komponentit ja määritysalueet, joita aiot käyttää tietokoneesi suojaustilan hallintaan. Lisätietoja tässä kuvassa käytetyistä termeistä on kohdissa

toiminta

vahvistaa tilauksesi voimassaolon.

Suojauksen tilan toiminta (sivu 8) ja Suojausluokkien

(sivu 9). Voit sitten tarkastaa McAfee-tilisi tiedot ja

Tässä luvussa

Suojauksen tilan toiminta ..........................................8

Suojausluokkien toiminta ..........................................9

Suojauspalveluiden toiminta .....................................10

McAfee-tilin hallinta ...................................................11

8 McAfee VirusScan Plus

Suojauksen tilan toiminta

Tietokoneesi suojauksen tila näkyy SecurityCenter Koti-ikkunan suojauksen tila -kohdassa. Siitä käy ilmi, onko tietokoneesi suojattu viimeisimmiltä tietoturvauhilta. Tila voi muuttua ulkoisten tietoturvahyökkäysten, muiden tietoturvaohjelmien ja Internet-yhteyttä käyttävien ohjelmien vaikutuksesta.

Tietokoneesi suojauksen tila voi olla punainen, keltainen tai vihreä.

Suojauksen tila Kuvaus

Punainen Tietokonetta ei ole suojattu. SecurityCenter

Koti-ikkunan suojauksen tila -kohdan punainen väri tarkoittaa, että tietokonettasi ei ole suojattu. SecurityCenter ilmoittaa ainakin yhdestä kriittisestä tietoturvaongelmasta.

Jokaisen suojausluokan kriittiset tietoturvaongelmat tulee korjata, jotta täydellinen suojaus on mahdollista

(ongelmaluokka on asetettu

pakollinen

Lisätietoja suojausongelmien korjaamisesta on kohdassa (sivu 18).

-tilaan, joka on myös punainen).

Suojausongelmien korjaaminen

Toiminto on

Keltainen Tietokoneesi on osittain suojattu.

SecurityCenter Koti-ikkunan suojauksen tila kohdan keltainen väri tarkoittaa, että tietokonettasi ei ole suojattu. SecurityCenter ilmoittaa ainakin yhdestä ei-kriittisestä tietoturvaongelmasta.

Jokaisen suojausluokan ei-kriittiset tietoturvaongelmat tulee korjata tai ohittaa, jotta täydellinen suojaus on mahdollista. Lisätietoja suojausongelmien korjaamisesta ja ohittamisesta on kohdassa

korjaaminen ja ohittaminen

Vihreä Tietokoneesi on täysin suojattu. SecurityCenter

Koti-ikkunan suojauksen tila -kohdan vihreä väri tarkoittaa, että tietokoneesi on suojattu. SecurityCenter ei ilmoita yhdestäkään kriittisestä tai ei-kriittisestä tietoturvaongelmasta.

Jokaisessa suojausluokassa on luettelo tietokonettasi suojaavista palveluista.

Suojausongelmien

(sivu 17).

Luku 3 Johdanto 9

Suojausluokkien toiminta

SecurityCenterin suojauspalvelut voidaan jakaa neljään luokkaan: tietokone & tiedostot, Internet & verkko, sähköposti & pikaviestit ja käytönvalvonta-asetukset. Näiden luokkien avulla voit selata tietokonettasi suojaavia tietoturvapalveluita ja määrittää niiden asetuksia.

Napsauttamalla luokan nimeä voit määrittää siihen kuuluvien palveluiden asetuksia ja tarkastella palveluiden havaitsemia tietoturvaongelmia. Jos tietokoneesi suojauksen tila on punainen tai keltainen, vähintään yhdessä luokassa on näkyvillä Toiminto on pakollinen- tai Huomio-viesti. Tämä tarkoittaa sitä, että SecurityCenter on havainnut ongelman kyseisessä luokassa. Lisätietoja suojauksen tilasta on kohdassa

toiminta

Suojausluokat Kuvaus

Tietokone & tiedostot Tietokone & tiedostot -luokassa voit

Internet & verkko Internet & verkko -luokassa voit määrittää

Sähköposti & pikaviestit

Käytönvalvontaasetukset

(sivu 8).

määrittää seuraavien suojauspalveluiden asetuksia:

 virustentorjunta  PUP-suojaus  järjestelmän valvontatoiminnot  Windows-suojaus.

seuraavien suojauspalveluiden asetuksia:

 palomuurisuojaus  henkilöllisyyden suojaus.

Sähköposti & pikaviestit -luokassa voit määrittää seuraavien suojauspalveluiden asetuksia:

 sähköpostisuojaus  roskapostin torjunta.

Käytönvalvonta-asetukset-luokassa voit määrittää seuraavien suojauspalveluiden asetuksia:

 sisällön estäminen.

Suojauksen tilan

10 McAfee VirusScan Plus

Suojauspalveluiden toiminta

Suojauspalvelut ovat SecurityCenterin avainkomponentteja. Voit suojata tietokoneesi määrittämällä niiden asetuksia. Suojauspalvelut vastaavat McAfeen ohjelmistoja. Esimerkiksi kun asennat VirusScan-ohjelman, seuraavat suojauspalvelut tulevat käyttöön: Virustentorjunta, PUP-suojaus, järjestelmän valvontatoiminnot ja Windows-suojaus. Tarkempia tietoja suojauspalveluista löytyy VirusScan-ohjeesta.

Oletusarvoisesti kaikki asennettuun ohjelmaan liittyvät suojauspalvelut ovat käytössä. Suojauspalveluita voi kuitenkin poistaa käytöstä milloin tahansa. Esimerkiksi kun asennat Tietosuojapalvelun, sisällön estäminen ja henkilöllisyyden suojaus ovat käytössä. Jos et aio käyttää sisällön estämispalvelua, voit poistaa sen käytöstä kokonaan. Voit myös poistaa suojauspalveluita käytöstä väliaikaisesti, kun teet asennus- tai huoltotoimenpiteitä.

Luku 3 Johdanto 11

McAfee-tilin hallinta

Voit hallita McAfee-tiliäsi SecurityCenterin avulla. Voit tarkastella tilitietojasi ja tarkastaa tilauksesi tilan helposti.

Huomautus: Jos olet asentanut McAfee-ohjelmistoja CD-levyltä,

ne täytyy rekisteröidä McAfeen verkkosivuilla, jotta McAfee-tilin määrittäminen ja päivittäminen onnistuu. Vain rekisteröimällä ohjelmistot voit käyttää automaattista ohjelmistopäivitystä.

Hallitse McAfee-tiliä

Voit tarkastella McAfee-tilisi tietoja (Oma tili) helposti SecurityCenterin avulla.

1 Valitse Yleiset tehtävät -kohdasta Oma tili. 2 Kirjaudu sisään McAfee-tiliisi.

Vahvista tilaus

Voit vahvistaa tilauksesi varmistaaksesi, että se on voimassa.

 Napsauta SecurityCenter-kuvaketta

hiiren

kakkospainikkeella tehtäväpalkin oikeassa reunassa olevalla Windowsin ilmaisinalueella ja napsauta sitten Vahvista

tilaus-kohtaa.

L UKU 4

SecurityCenterin päivittäminen

SecurityCenter varmistaa, että rekisteröimäsi McAfee-ohjelmistot ovat ajan tasalla, tarkistamalla ja asentamalla uusimmat Internetpäivitykset neljän tunnin välein. Asennettujen ja rekisteröityjen ohjelmistojen mukaan Internet-päivityksiin saattavat kuulua uusimmat virusmääritykset sekä tietomurto-, roskaposti-, vakoiluohjelma- ja tietoturvasuojauspäivitykset. Jos haluat tarkistaa päivitykset oletuksena asetettua neljää tuntia aikaisemmin, voit tehdä sen koska tahansa. Sillä välin kun SecurityCenter tarkistaa päivityksiä, voit suorittaa muita tehtäviä.

Voit myös muuttaa SecurityCenterin päivitysten tarkistus- ja asennusasetuksia. Tämä ei kuitenkaan ole suositeltavaa. Voit esimerkiksi muuttaa asetuksia niin, että SecurityCenter lataa päivitykset, mutta ei asenna niitä. Halutessasi SecurityCenter voi myös antaa huomautuksen ennen päivitysten lataamista ja asentamista. Voit myös kytkeä automaattisen päivityksen pois käytöstä.

Huomautus: Jos olet asentanut McAfee-ohjelmistoja CD-levyltä,

ne täytyy rekisteröidä McAfeen verkkosivuilla, jotta automaattinen päivitys on mahdollista.

Tässä luvussa

Tarkista päivitykset .....................................................13

Määritä automaattiset päivitykset .............................14

Poista automaattiset päivitykset käytöstä .................14

Tarkista päivitykset

Oletusasetuksena SecurityCenter tarkistaa päivitykset neljän tunnin välein, kun tietokone on liitettynä Internetiin. Voit myös halutessasi tarkistaa päivitykset ennen kuin neljä tuntia on kulunut edellisestä tarkistuksesta. Jos olet kytkenyt automaattisen päivityksen pois käytöstä, on säännöllinen päivitysten tarkistus omalla vastuullasi.

 Valitse SecurityCenterin Koti-ikkunan kohta Päivitä.

Vihje: Voit tarkistaa päivitykset käynnistämättä SecurityCenteriä.

Napsauta tehtäväpalkin oikeassa reunassa olevan ilmaisinalueen SecurityCenter-kuvaketta hiiren oikealla painikkeella ja valitse

Päivitykset.

14 McAfee VirusScan Plus

Määritä automaattiset päivitykset

Oletusasetuksena SecurityCenter tarkistaa ja asentaa päivitykset neljän tunnin välein, kun tietokoneesi on liitettynä Internetiin. Jos haluat muuttaa oletusasetuksia, voit määrittää SecurityCenterin lataamaan päivitykset automaattisesti ja ilmoittamaan, kun päivitykset voidaan asentaa. Voit myös määrittää SecurityCenterin antamaan huomautuksen ennen päivitysten lataamista.

Huomautus: SecurityCenter ilmoittaa valmiista päivityksistä

antamalla hälytyksen. Hälytyksen jälkeen voit joko ladata tai asentaa päivitykset tai lykätä niitä. Jos päivität ohjelmistoja hälytyksen yhteydessä, sinua voidaan pyytää vahvistamaan tilauksesi ennen päivitysten lataamista ja asentamista. Lisätietoja on kohdassa Hälytysten käsitteleminen (sivu 21).

1 Avaa SecurityCenter-asetusikkuna.

Miten?

1. Valitse Yleiset tehtävät -kohdasta Koti.

2. Valitse oikeanpuoleisen ruudun SecurityCenterin

tiedot -kohdasta Määritä.

2 Napsauta SecurityCenter-asetusikkunan Automaattiset

päivitykset eivät ole käytössä -kohdasta Käytössä ja sitten Lisäasetukset.

3 Napsauta yhtä seuraavista painikkeista:

 Asenna päivitykset automaattisesti ja ilmoita, kun

palvelut päivitetään (suositus)

 Lataa päivitykset automaattisesti ja ilmoita, kun ne

ovat valmiina asennettaviksi

 Ilmoita ennen päivitysten lataamista.

4 Valitse OK.

Poista automaattiset päivitykset käytöstä

Jos kytket automaattisen päivityksen pois käytöstä, on säännöllinen päivitysten tarkistus omalla vastuullasi. Ilman päivityksiä tietokoneessasi ei ole uusinta tietoturvasuojaa. Lisätietoja manuaalisesta päivitysten tarkistamisesta on kohdassa

Etsi päivityksiä (sivu 13).

1 SecurityCenter-asetusikkunan avaaminen

Miten?

Luku 4 Johdanto 15

1. Valitse Yleiset tehtävät -kohdasta Koti.

2. Valitse oikeanpuoleisen ruudun SecurityCenterin

tiedot -kohdasta Määritä.

2 Napsauta SecurityCenter-asetusikkunan Automaattiset

päivitykset ovat käytössä -kohdasta Ei käytössä.

Vihje: Voit kytkeä automaattisen päivityksen käyttöön

napsauttamalla Käytössä-painiketta tai poistamalla Päivitysvalinnat-ikkunan valinnan Poista automaattinen

päivitystoiminto käytöstä ja anna minun tarkistaa päivitykset manuaalisesti.

L UKU 5

Suojausongelmien korjaaminen ja ohittaminen

SecurityCenter raportoi kriittiset ja ei-kriittiset suojausongelmat heti, kun se havaitsee ne. Kriittiset suojausongelmat vaativat välittömiä toimenpiteitä ja vaarantavat suojauksen tilan (väri muuttuu punaiseksi). Ei-kriittiset ongelmat eivät vaadi välittömiä toimenpiteitä, mutta ne voivat vaarantaa suojauksen tilan (ongelmatyypin mukaan). Jotta saat suojauksen tilan vihreäksi, sinun täytyy ratkaista kaikki kriittiset ongelmat ja joko ratkaista tai ohittaa kaikki ei-kriittiset ongelmat. Jos tarvitset apua suojausongelmien selvittämisessä, voit käyttää McAfee Virtual Technician -palvelua. Lisätietoja McAfee Virtual Technician palvelusta löydät McAfee Virtual Technician -ohjeesta.

Tässä luvussa

Suojausongelmien korjaaminen ................................18

Suojausongelmien ohittaminen.................................20

18 McAfee VirusScan Plus

Suojausongelmien korjaaminen

Suurin osa turvallisuusongelmista voidaan korjata automaattisesti. Jotkin ongelmat saattavat kuitenkin vaatia toimenpiteitä. Esimerkiksi jos palomuurisuojaus on kytketty pois käytöstä, SecurityCenter voi kytkeä sen automaattisesti takaisin käyttöön, mutta jos palomuurisuojausta ei ole asennettu, se täytyy asentaa. Seuraavassa taulukossa on esitetty joitakin mahdollisia toimenpiteitä, joilla vikoja voidaan korjata manuaalisesti.

Ongelma Toimenpide

Tietokoneelle ei ole suoritettu täydellistä tarkistusta viimeisen 30 päivän aikana.

Tarkista tietokone manuaalisesti. Lisätietoja on VirusScan-ohjeessa.

DAT-virusmääritystiedostot ovat vanhentuneet.

Ohjelmaa ei ole asennettu. Asenna ohjelma McAfee-

Ohjelmasta puuttuu komponentteja.

Ohjelmaa ei ole rekisteröity, eikä se tarjoa täydellistä suojaa.

Ohjelma on vanhentunut. Tarkista tilisi tilanne McAfee-

Päivitä suoja manuaalisesti. Lisätietoja on VirusScan-ohjeessa.

verkkosivuilta tai CD-levyltä.

Asenna ohjelma uudelleen McAfeeverkkosivuilta tai CD-levyltä.

Rekisteröi ohjelma McAfeeverkkosivuilla.

verkkosivuilta.

Huomautus: Yksittäinen suojausongelma saattaa usein vaikuttaa

useampaan suojausluokkaan. Tällaisessa tilanteessa ongelman korjaaminen yhdessä suojausluokassa poistaa sen myös muista luokista.

Korjaa suojausongelmat automaattisesti

SecurityCenter voi korjata useimmat suojausongelmat automaattisesti. SecurityCenterin automaattisen korjauksen yhteydessä tekemät muutokset asetuksiin eivät kirjaudu tapahtumalokiin. Lisätietoja tapahtumista on kohdassa

Tapahtumien tarkastelu (sivu 27).

1 Valitse Yleiset tehtävät -kohdasta Koti. 2 Napsauta SecurityCenterin Koti-ikkunan suojauksen tila -

kohdan Korjaa-painiketta.

Luku 5 Johdanto 19

Korjaa suojausongelmat manuaalisesti

Jos ongelman korjaus ei onnistu automaattisesti, voit korjata sen manuaalisesti.

1 Valitse Yleiset tehtävät -kohdasta Koti. 2 Napsauta SecurityCenterin Koti-ikkunassa sitä

suojausluokkaa, jossa SecurityCenter ilmoittaa ongelman olevan.

3 Napsauta ongelman kuvauksen perässä olevaa linkkiä.

20 McAfee VirusScan Plus

Suojausongelmien ohittaminen

Jos SecurityCenter havaitsee ei-kriittisen ongelman, sen voi joko korjata tai ohittaa. Muut ei-kriittiset ongelmat (jos esimerkiksi roskapostinesto- tai tietosuojapalvelua ei ole asennettu) ohitetaan automaattisesti. Ohitetut ongelmat eivät näy SecurityCenterin Koti-ikkunan suojausluokan tietoalueessa, ellei tietokoneesi suojauksen tila ole vihreä. Jos ohitat ongelman, saat sen halutessasi myöhemmin näkyviin suojausluokan tietoalueeseen, vaikka tietokoneen suojauksen tila ei olisikaan vihreä.

Ohita suojausongelma

Jos SecurityCenter havaitsee ei-kriittisen ongelman, jota et aio korjata, voit ohittaa sen. Ongelman ohittaminen poistaa ongelman SecurityCenterin suojausluokan tietoalueesta.

1 Valitse Yleiset tehtävät -kohdasta Koti. 2 Napsauta SecurityCenterin Koti-ikkunassa sitä

suojausluokkaa, jossa SecurityCenter ilmoittaa ongelman olevan.

3 Napsauta suojausongelman vieressä olevaa Ohita-linkkiä.

Ohitettujen ongelmien näyttäminen tai piilottaminen

Ongelman vakavuuden mukaan voit näyttää tai piilottaa ohitetun suojausongelman.

1 Avaa Hälytysasetukset-ikkuna.

Miten?

1. Valitse Yleiset tehtävät -kohdasta Koti.

2. Valitse oikeanpuoleisen ruudun SecurityCenterin

tiedot -kohdasta Määritä.

3. Valitse Hälytykset-kohdasta Lisäasetukset.

2 Valitse SecurityCenter-asetusikkunasta Ohitetut ongelmat. 3 Toimi Ohitetut ongelmat -ikkunassa seuraavasti:

 Voit ohittaa ongelman valitsemalla sen valintaruudun.  Voit ilmoittaa ongelmasta suojausluokan tietoalueessa

poistamalla kyseisen valintaruudun valinnan.

4 Valitse OK.

Vihje: Voit ohittaa ongelman myös napsauttamalla

suojausluokan tietoalueessa ilmoitetun ongelman vieressä olevaa

Ohita-linkkiä.

L UKU 6

Hälytysten käsitteleminen

Hälytykset ovat pieniä ponnahdusikkunoita, jotka näkyvät näytön oikeassa alareunassa tiettyjen SecurityCentertapahtumien yhteydessä. Hälytyksessä on yksityiskohtaista tietoa tapahtumasta sekä suosituksia ja ongelmien ratkaisuja, jotka saattavat liittyä tapahtumaan. Joissakin hälytyksissä on myös linkkejä tapahtuman lisätietoihin. Näiden linkkien avulla voit ladata McAfeen yleisen Web-sivuston tai lähettää McAfeelle tietoja vianmääritystä varten.

Hälytyksiä on kolmea eri tyyppiä: punainen, keltainen ja vihreä.

Hälytystyyppi Kuvaus

Punainen Punainen hälytys on kriittinen ilmoitus, joka vaatii

käyttäjän antaman vastauksen. Tämä hälytys esiintyy silloin, kun SecurityCenter ei voi määrittää suojausongelman korjausta automaattisesti.

Keltainen Keltainen hälytys on ei-kriittinen ilmoitus, joka

yleensä vaatii käyttäjän antaman vastauksen.

Vihreä Vihreä hälytys on ei-kriittinen ilmoitus, joka ei

yleensä vaadi käyttäjän antamaa vastausta. Vihreät hälytykset välittävät perustietoa tapahtumasta.

Koska hälytykset ovat tärkeitä suojaustilan valvonnassa ja hallinnassa, käyttäjä ei voi poistaa niitä käytöstä. Käyttäjä voi kuitenkin määrittää, minkä tyyppiset tiedottavat hälytykset tulevat näkyviin. Lisäksi käyttäjä voi määrittää joitakin hälytysasetuksia (esimerkiksi soittaako SecurityCenter äänen hälytyksen esiintyessä tai näyttääkö se McAfee-aloitusnäytön käynnistyksen yhteydessä).

Tässä luvussa

Tiedottavien hälytysten näyttäminen ja piilottaminen

......................................................................................22

Hälytysasetusten määrittäminen...............................24

22 McAfee VirusScan Plus

Tiedottavien hälytysten näyttäminen ja piilottaminen

Tiedottavat hälytykset ilmoittavat tapahtumista, jotka eivät ole uhkia tietokoneen turvallisuudelle. Jos käytössä on esimerkiksi palomuurisuojaus, näyttöön tulee oletusarvoisesti tiedottava hälytys aina, kun tietokoneessa oleva ohjelma on myöntänyt luvan Internet-yhteyden muodostamiseen. Jos et halua nähdä tietyntyyppisiä tiedottavia hälytyksiä, voit piilottaa ne. Voit myös piilottaa kaikki tiedottavat hälytykset. Voit piilottaa kaikki tiedottavat hälytykset myös silloin, kun pelaat peliä tietokoneen koko näyttöruudulla. Kun lopetat pelin palaamisen ja palaat koko näytön tilasta normaaliin tilaan, SecurityCenter alkaa taas näyttää tiedottavia hälytyksiä.

Jos piilotat tiedottavat hälytykset vahingossa, voit palauttaa ne milloin tahansa. Oletuksen mukaan SecurityCenter näyttää kaikki tiedottavat hälytykset.

Näytä tai piilota tiedottavat hälytykset

Voit määrittää SecurityCenterin siten, että tietyt tiedottavat hälytykset näytetään ja muuntyyppiset tiedottavat hälytykset piilotetaan tai että kaikki tiedottavat hälytykset piilotetaan.

1 Avaa Hälytysasetukset-ikkuna.

Miten?

1. Valitse Yleiset tehtävät -kohdasta Koti.

2. Valitse oikeanpuoleisen ruudun SecurityCenterin

tiedot -kohdasta Määritä.

3. Valitse Hälytykset-kohdasta Lisäasetukset.

2 Valitse SecurityCenter-asetusikkunasta Tiedottavat

hälytykset.

3 Toimi Tiedottavat hälytykset -ikkunassa seuraavasti:

 Saat tiedottavan hälytyksen näkyviin poistamalla sen

valintaruudun valinnan.

 Voit piilottaa tiedottavan hälytyksen valitsemalla sen

valintaruudun.

 Voit piilottaa kaikki tiedottavat hälytykset valitsemalla Älä

näytä tiedottavia hälytyksiä -valintaruudun.

4 Valitse OK.

Vihje:Voit piilottaa tiedottavan hälytyksen myös valitsemalla

hälytysikkunan Älä näytä tätä hälytystä uudelleen valintaruudun. Saat tiedottavan hälytyksen uudelleen näkyviin poistamalla Tiedottavat hälytykset -ikkunan kyseisen valintaruudun valinnan.

Luku 6 Johdanto 23

Näytä tai piilota tiedottavat hälytykset pelejä pelattaessa

Voit piilottaa tiedottavat hälytykset, kun pelaat peliä tietokoneen koko näyttöruudulla. Kun lopetat pelin palaamisen ja palaat koko näytön tilasta normaaliin tilaan, SecurityCenter alkaa taas näyttää tiedottavia hälytyksiä.

1 Avaa Hälytysasetukset-ikkuna.

Miten?

1. Valitse Yleiset tehtävät -kohdasta Koti.

2. Valitse oikeanpuoleisen ruudun SecurityCenterin

tiedot -kohdasta Määritä.

3. Valitse Hälytykset-kohdasta Lisäasetukset.

2 Valitse Hälytysasetukset-ikkunasta Näytä tiedottavat

hälytykset, kun tietokoneen havaitaan olevan pelitilassa

-valintaruutu tai poista sen valinta.

3 Valitse OK.

24 McAfee VirusScan Plus

Hälytysasetusten määrittäminen

SecurityCenter määrittää hälytysten ilmestymisen ja toistumistiheyden. Käyttäjä voi kuitenkin määrittää joitakin perushälytysasetuksia. Voit esimerkiksi määrittää, että SecurityCenter soittaa äänen hälytyksen esiintyessä tai että aloitusnäyttövaroitus piilotetaan Windowsin käynnistyksen yhteydessä. Voit myös piilottaa hälytykset, jotka ilmoittavat online-yhteisön virusesiintymistä ja muista tietoturvauhista.

Soita ääni hälytyksen esiintyessä

Jos haluat kuulla äänimerkin hälytyksen yhteydessä, voit määrittää SecurityCenterin soittamaan hälytysäänen.

1 Avaa Hälytysasetukset-ikkuna.

Miten?

1. Valitse Yleiset tehtävät -kohdasta Koti.

2. Valitse oikeanpuoleisen ruudun SecurityCenterin

tiedot -kohdasta Määritä.

3. Valitse Hälytykset-kohdasta Lisäasetukset.

2 Valitse Hälytysasetukset-ikkunan Ääni-kohdasta Soita ääni

hälytyksen esiintyessä -valintaruutu.

Piilota aloitusnäyttö käynnistyksessä

Oletusasetuksena McAfeen aloitusnäyttö on hetken aikaa näytöllä Windowsin käynnistyksen yhteydessä merkkinä siitä, että SecurityCenter suojaa tietokonettasi. Voit kuitenkin piilottaa aloitusnäytön halutessasi.

1 Avaa Hälytysasetukset-ikkuna.

Miten?

1. Valitse Yleiset tehtävät -kohdasta Koti.

2. Valitse oikeanpuoleisen ruudun SecurityCenterin

tiedot -kohdasta Määritä.

3. Valitse Hälytykset-kohdasta Lisäasetukset.

2 Poista Hälytysasetukset-ikkunan Aloitusnäyttö-kohdasta

valinta Näytä McAfee-aloitusnäyttö Windowsin

käynnistyessä.

Vihje: Saat aloitusnäytön taas näkyviin milloin tahansa

valitsemalla Näytä McAfee-aloitusnäyttö Windowsin

käynnistyessä.

Luku 6 Johdanto 25

Piilota virusesiintymähälytykset

Voit piilottaa hälytykset, jotka ilmoittavat online-yhteisön virusesiintymistä ja muista tietoturvauhista.

1 Avaa Hälytysasetukset-ikkuna.

Miten?

1. Valitse Yleiset tehtävät -kohdasta Koti.

2. Valitse oikeanpuoleisen ruudun SecurityCenterin

tiedot -kohdasta Määritä.

3. Valitse Hälytykset-kohdasta Lisäasetukset.

2 Poista Hälytysasetukset-ikkunasta valinta Hälytä virus- tai

tietoturvauhista.

Vihje: Saat virusesiintymähälytykset takaisin näkyviin

valitsemalla Hälytä virus- tai tietoturvauhista.

L UKU 7

Tapahtumien näyttäminen

Tapahtuma on toimenpide tai asetusmuutos, joka tehdään suojausluokassa ja luokkaan liittyvissä palveluissa. Suojauspalvelut tallentavat erityyppisiä tapahtumia. Esimerkiksi SecurityCenter tallentaa tapahtuman, kun suojauspalvelu otetaan käyttöön tai poistetaan käytöstä. Virussuojaus tallentaa tapahtuman aina, kun virus havaitaan tai poistetaan. Palomuurisuojaus taas tallentaa tapahtuman aina, kun Internetyhteysyritys estetään. Lisätietoja suojausluokista on kohdassa

Suojausluokkien toiminta

Voit tarkastella tapahtumia etsiessäsi ratkaisuja asetusongelmiin, tai kun tarkastat muiden käyttäjien tekemiä toimintoja. Monet vanhemmat valvovat lastensa Internetin käyttöä tapahtumalokin avulla. Voit tarkastella äskettäisiä tapahtumia, jos haluat nähdä viimeisten 30 päivän tapahtumat. Voit tarkastella kaikkia tapahtumia, jos haluat nähdä kattavan luettelon kaikista tapahtumista. Kun tarkastelet kaikkia tapahtumia, SecurityCenter käynnistää tapahtumalokin, joka järjestelee tapahtumat suojausluokkien mukaan.

(sivu 9).

Tässä luvussa

Tarkastele äskettäisiä tapahtumia .............................27

Tarkastele kaikkia tapahtumia ...................................27

Tarkastele äskettäisiä tapahtumia

Voit tarkastella äskettäisiä tapahtumia, jos haluat nähdä vain viimeisten 30 päivän tapahtumat.

 Napsauta Yleiset tehtävät -kohdasta Tarkastele äskettäisiä

tapahtumia.

Tarkastele kaikkia tapahtumia

Voit tarkastella kaikkia tapahtumia, jos haluat nähdä kattavan luettelon kaikista tapahtumista.

1 Napsauta Yleiset tehtävät -kohdasta Tarkastele äskettäisiä

tapahtumia.

2 Valitse Viimeisimmät tapahtumat -ruudun kohta Näytä loki. 3 Napsauta haluamaasi tapahtumatyyppiä tapahtumalokin

vasemmassa ikkunassa.

L UKU 8

McAfee VirusScan

VirusScan-ohjelman edistykselliset tunnistus- ja suojapalvelut antavat tietokoneellesi suojan uusimpia turvallisuusuhkia, kuten viruksia, troijalaisia, seurantaevästeitä, vakoiluohjelmia, mainosohjelmia ja muita ei-toivottuja ohjelmia vastaan. VirusScan suojaa pöytä- tai kannettavaa tietokonettasi tiedostojen ja kansioiden lisäksi myös muiden tulokohtien, kuten sähköpostin, pikaviestien ja Web-sivustojen kautta tulevilta uhilta.

VirusScan suojaa tietokonettasi välittömästi ja jatkuvasti (ilman hankalaa valvontaa). VirusScan valvoo, tarkistaa ja havaitsee mahdolliset vahingot reaaliajassa samalla, kun työskentelet, selaat Webiä tai luet sähköpostia. Perusteelliset, kehittyneempiä asetuksia käyttävät tarkistukset tehdään säännöllisen aikataulun mukaan. Voit muuttaa VirusScanin toimintaa haluamaksesi. Jos et kuitenkaan halua tehdä muutoksia, tietokoneesi pysyy suojattuna.

Virukset, madot ja muut mahdolliset uhat voivat tunkeutua tietokoneeseesi normaalissa käyttötilanteessa. Jos näin tapahtuu, VirusScan ilmoittaa uhasta, mutta huolehtii siitä yleensä puolestasi. Se joko puhdistaa saastuneet kohteet tai siirtää ne karanteeniin, ennen kuin vahinkoa tapahtuu. Joskus, vaikkakin harvoin, saattaa olla tarvetta jatkotoimenpiteille. Tällaisessa tilanteessa VirusScan antaa sinun päättää, mitä tehdään (tarkistetaanko uudelleen käynnistyksen yhteydessä, säilytetäänkö havaittu kohde vai poistetaanko havaittu kohde).

Huomautus: SecurityCenter raportoi kriittiset ja ei-kriittiset

suojausongelmat heti, kun se havaitsee ne. Jos tarvitset apua suojausongelmien selvittämisessä, voit käyttää McAfee Virtual Technician -palvelua.

Tässä luvussa

VirusScan-ohjelman ominaisuudet...........................30

Reaaliaikaisen virustorjunnan käynnistäminen .......31

Lisäsuojauksen ottaminen käyttöön..........................33

Virustorjunnan määrittäminen..................................37

Tietokoneen tarkistaminen........................................55

Tarkistuksen tulosten käyttäminen ...........................59

30 McAfee VirusScan Plus

VirusScan-ohjelman ominaisuudet

VirusScan tarjoaa seuraavat ominaisuudet.

Perusteellinen virussuoja

Resurssitietoiset tarkistusasetukset

Jos tarkistusnopeus on hidas, voit kytkeä mahdollisimman vähäisen resurssien kulutuksen pois käytöstä. Huomaa kuitenkin, että tällöin virussuojaukseen käytetään enemmän resursseja kuin muihin tehtäviin. Voit halutessasi muuttaa VirusScanin reaaliaikaisia ja manuaalisia tarkistusasetuksia. Jos et kuitenkaan halua tehdä muutoksia, tietokoneesi pysyy suojattuna.

Automaattinen korjaus

Jos VirusScan havaitsee turvallisuusuhan reaaliaikaisen tai manuaalisen tarkistuksen aikana, se yrittää käsitellä uhan automaattisesti uhkatyypin mukaan. Näin useimmat uhat voidaan havaita ja neutraloida ilman käyttäjän toimenpiteitä. Joskus, vaikkakin harvoin, VirusScan ei välttämättä pysty neutraloimaan uhkaa itse. Tällaisessa tapauksessa VirusScan antaa sinun päättää, mitä tehdään (tarkistetaanko uudelleen käynnistyksen yhteydessä, säilytetäänkö havaittu kohde vai poistetaanko havaittu kohde).

Tehtävien pysäyttäminen koko näytön tilassa

Kun katsot elokuvia, pelaat pelejä tai käytät jotain muuta toimintoa, joka käyttää tietokoneen koko näyttöruutua, VirusScan pysäyttää tietyt tehtävät, kuten automaattisen päivityksen ja manuaalisen tarkistuksen.

Luku 8 Johdanto 31

Reaaliaikaisen virustorjunnan käynnistäminen

VirusScan tarjoaa kahdentyyppistä virustorjuntaa: reaaliaikaista ja manuaalista. Reaaliaikainen virustorjunta valvoo virustoimintaa tietokoneessasi jatkuvasti. Se tarkistaa tiedostot aina, kun niitä avataan. Manuaalisella virustorjunnalla voit tarkistaa tiedostoja halutessasi. Jos haluat varmistaa, että tietokoneesi pysyy suojattuna uusimmilta turvallisuusuhilta, pidä reaaliaikainen virustorjunta käytössä ja laadi säännöllinen aikataulu perusteellisempia manuaalisia tarkistuksia varten. Oletusasetuksena VirusScan suorittaa aikataulunmukaisen tarkistuksen kerran viikossa. Lisätietoja reaaliaikaisesta ja manuaalisesta tarkistuksesta löytyy kohdasta

tarkistaminen

(sivu 55).

Joissakin tilanteissa reaaliaikainen tarkistus voi olla tarpeen pysäyttää (esimerkiksi kun joitakin tarkistusasetuksia muutetaan, tai kun etsitään ratkaisua suorituskykyongelmaan). Kun reaaliaikainen virustorjunta on pois käytöstä, tietokoneesi ei ole suojattu ja SecurityCenterin suojauksen tila on punainen. Lisätietoja suojauksen tilasta löytyy SecurityCenter-ohjeen kohdasta Suojauksen tilan toiminta.

Tietokoneen

Käynnistä reaaliaikainen virustorjunta

Oletusasetuksena reaaliaikainen virustorjunta on käytössä ja suojaa tietokonettasi viruksilta, troijalaisilta ja muilta turvallisuusuhilta. Jos poistat reaaliaikaisen virustorjunnan käytöstä, se pitää ottaa taas käyttöön, jotta tietokoneesi pysyy suojattuna.

1 Avaa Tietokone ja tiedostot -asetusikkuna.

Miten?

1. Valitse vasemmanpuoleisesta ruudusta Lisävalikko.

2. Valitse Määritä.

3. Valitse Määritä-ruudusta Tietokone ja tiedostot.

2 Valitse Virustorjunta-kohdassa Käytössä.

Lopeta reaaliaikainen virustorjunta

Voit poistaa reaaliaikaisen virustorjunnan tilapäisesti käytöstä ja määrittää ajankohdan, jolloin se otetaan taas käyttöön. Voit jatkaa virustorjuntaa automaattisesti 15, 30, 45 tai 60 minuutin kuluttua tai tietokoneen uudelleenkäynnistyksen jälkeen. Voit myös valita, että virustentorjuntaa ei oteta käyttöön koskaan.

1 Avaa Tietokone ja tiedostot -asetusikkuna.

Miten?

32 McAfee VirusScan Plus

1. Valitse vasemmanpuoleisesta ruudusta Lisävalikko.

2. Valitse Määritä.

3. Valitse Määritä-ruudusta Tietokone ja tiedostot.

2 Valitse Virustorjunta-kohdasta Ei käytössä. 3 Valitse valintaikkunassa ajankohta, jolloin reaaliaikaista

tarkastusta jatketaan.

4 Valitse OK.

L UKU 9

Lisäsuojauksen ottaminen käyttöön

Reaaliaikaisen virustorjunnan lisäksi VirusScan antaa lisäsuojaa komentosarjoja, vakoiluohjelmia ja mahdollisesti haitallisia sähköposti- ja pikaviestien liitetiedostoja vastaan. Oletuksen mukaan komentosarjojen tarkistus sekä vakoiluohjelma-, sähköposti- ja pikaviestisuojaus on käytössä ja suojaa tietokonetta.

Komentosarjatarkistussuojaus

Komentosarjatarkistussuojaus havaitsee mahdollisesti haitalliset komentosarjat ja estää niiden suorittamisen tietokoneessa. Se valvoo komentosarjan epäilyttävää toimintaa (esimerkiksi kun komentosarjan suorittaminen johtaa tiedostojen luomiseen, kopiointiin ja poistamiseen tai Windows-rekisterin avaamiseen) ja varoittaa, ennen kuin vahinkoja pääsee tapahtumaan.

Vakoiluohjelmien torjunta

Vakoiluohjelmien torjunta havaitsee vakoilu- ja mainosohjelmat sekä muut mahdolliset ei-toivotut ohjelmat. Vakoiluohjelma on tietokoneeseen salaa asennettu ohjelma, joka tarkkailee tietokoneen käyttöä, kerää henkilökohtaisia tietoja ja häiritsee jopa tietokoneen toimintaa asentamalla lisäohjelmia tai ohjaamalla selaimen toimintaa.

Sähköpostisuojaus

Sähköpostisuojaus valvoo lähtevien ja saapuvien sähköpostiviestien ja liitetiedostojen epäilyttävää toimintaa.

Pikaviestisuojaus

Pikaviestisuojaus tunnistaa saapuvien pikaviestien liitetiedostojen potentiaaliset suojausuhat. Se myös estää pikaviestiohjelmia jakamasta henkilökohtaisia tietoja.

Tässä luvussa

Käynnistä komentosarjatarkistussuojaus .................34

Käynnistä vakoiluohjelmasuojaus .............................34

Käynnistä sähköpostisuojaus.....................................34

Käynnistä pikaviestisuojaus .......................................35

34 McAfee VirusScan Plus

Käynnistä komentosarjatarkistussuojaus

Kun otat komentosarjatarkistussuojauksen käyttöön, virustorjuntaohjelmisto havaitsee mahdollisesti haitalliset komentosarjat ja estää niiden suorittamisen tietokoneessa. Komentosarjatarkistussuojaus hälyttää, kun komentosarja yrittää luoda, kopioida tai poistaa tiedostoja tai yrittää muuttaa Windowsin rekisteriä.

1 Avaa Tietokone ja tiedostot -asetusikkuna.

Miten?

1. Valitse vasemmanpuoleisesta ruudusta Lisävalikko.

2. Valitse Määritä.

3. Valitse Määritä-ruudusta Tietokone ja tiedostot.

2 Valitse Komentosarjatarkistussuojaus-kohdassa Käytössä.

Huomaa: Voit poistaa komentosarjatarkistussuojauksen käytöstä

milloin tahansa. Tämä ei kuitenkaan ole suotavaa, sillä tällöin tietokone altistuu haitallisille komentosarjoille.

Käynnistä vakoiluohjelmasuojaus

Kun otat vakoiluohjelmasuojauksen käyttöön, virustorjuntaohjelmisto havaitsee ja poistaa vakoilu- ja mainosohjelmat sekä muut mahdolliset ei-toivotut ohjelmat, jotka keräävät ja lähettävät tietoja käyttäjän tietämättä.

1 Avaa Tietokone ja tiedostot -asetusikkuna.

Miten?

1. Valitse vasemmanpuoleisesta ruudusta Lisävalikko.

2. Valitse Määritä.

3. Valitse Määritä-ruudusta Tietokone ja tiedostot.

2 Valitse Komentosarjatarkistussuojaus-kohdassa Käytössä.

Huomaa: Voit poistaa vakoiluohjelmasuojauksen käytöstä milloin

tahansa. Tämä ei kuitenkaan ole suotavaa, sillä tällöin tietokone altistuu mahdollisille haittaohjelmille.

Käynnistä sähköpostisuojaus

Kun otat sähköpostisuojauksen käyttöön, virustorjuntaohjelma havaitsee lähtevien (SMTP) ja saapuvien (POP3) sähköpostiviestien ja tiedostoliitteiden sisältämät madot ja mahdolliset uhat.

1 Avaa Sähköposti ja pikaviesti -asetusikkuna.

Miten?

Luku 9 Johdanto 35

1. Valitse vasemmanpuoleisesta ruudusta Lisävalikko.

2. Valitse Määritä.

3. Valitse Määritä-ruudusta Sähköposti ja pikaviestit.

2 Valitse Sähköpostisuojaus-kohdasta Käytössä.

Huomaa: Voit poistaa sähköpostisuojauksen käytöstä milloin

tahansa. Tämä ei kuitenkaan ole suotavaa, sillä tällöin tietokone altistuu sähköpostiuhille.

Käynnistä pikaviestisuojaus

Kun otat pikaviestisuojauksen käyttöön, virustorjuntaohjelmisto havaitsee saapuvien pikaviestien liitetiedostoihin liittyvät tietoturvauhat.

1 Avaa Sähköposti ja pikaviesti -asetusikkuna.

Miten?

1. Valitse vasemmanpuoleisesta ruudusta Lisävalikko.

2. Valitse Määritä.

3. Valitse Määritä-ruudusta Sähköposti ja pikaviestit.

2 Valitse Pikaviestisuojaus-kohdasta Käytössä.

Huomaa: Voit poistaa pikaviestisuojauksen käytöstä milloin

tahansa. Tämä ei kuitenkaan ole suotavaa, sillä tällöin tietokone altistuu haitallisille pikaviestien liitetiedostoille.

L UKU 10

Virustorjunnan määrittäminen

VirusScan tarjoaa kahdentyyppistä virustorjuntaa: reaaliaikaista ja manuaalista. Reaaliaikainen virustorjunta tarkistaa tiedostot joka kerta, kun käyttäjä tai tietokone käyttää niitä. Manuaalisella virustorjunnalla voit tarkistaa tiedostoja halutessasi. Voit määrittää kullekin suojaustyypille asetuksia. Esimerkki: Koska reaaliaikainen suojaus valvoo tietokonetta jatkuvasti, voit valita sille tietyt perustarkistusasetukset. Voit määrittää kattavammat tarkistusasetukset manuaaliselle, tarvittaessa suoritettavalle suojaukselle.

Tässä luvussa

Reaaliaikaisen tarkistuksen asetusten määrittäminen

......................................................................................38

Manuaalisen tarkistuksen asetusten määrittäminen

......................................................................................40

SystemGuards-toimintojen asetukset .......................44

Luotettujen luetteloiden käyttäminen.......................51

38 McAfee VirusScan Plus

Reaaliaikaisen tarkistuksen asetusten määrittäminen

Kun käynnistät reaaliaikaisen virustorjunnan, VirusScan käyttää vakioasetuksia tiedostojen tarkistukseen. Voit kuitenkin muuttaa vakioasetuksia tarpeittesi mukaan.

Kun muutat reaaliaikaisen tarkistuksen asetuksia, sinun täytyy päättää, mitä tarkistuksia VirusScan tekee sekä mitä sijaintipaikkoja ja tiedostotyyppejä tarkistetaan. Voit esimerkiksi määrittää, etsiikö VirusScan tuntemattomia viruksia tai evästeitä, joilla verkkosivut seuraavat Internetin käyttöäsi, tai tarkistaako se tietokoneeseesi yhdistettyjä verkkoasemia vai ainoastaan paikallisia asemia. Voit myös määrittää, mitä tiedostotyyppejä tarkistetaan (kaikki tiedostot tai vain ohjelmatiedostot ja asiakirjat, joissa virukset useimmin havaitaan).

Reaaliaikaisen virustorjunnan asetuksissa on myös valinta sille, onko tietokoneesi puskurin ylivuotosuojaus tarpeellinen. Puskuri on muistin osa, jota käytetään tallentamaan tietokoneen tietoja väliaikaisesti. Puskurin ylivuoto voi tapahtua, jos ohjelmien tai prosessien käyttämä puskurin määrä ylittää puskurin kapasiteetin. Puskurin ylivuototilanteessa tietokoneesi on altis tietoturvahyökkäyksille.

Määritä reaaliaikaisen tarkistuksen asetukset

Voit määrittää, mitä VirusScan etsii reaaliaikaisen tarkistuksen aikana. Lisäksi voit määrittää tarkistettavat tiedostojen sijaintipaikat ja tiedostotyypit. Asetuksiin kuuluu esimerkiksi tuntemattomien virusten ja seurantaevästeiden tarkistus sekä puskurin ylivuotosuoja. Voit myös määrittää reaaliaikaisen tarkistuksen käsittämään tietokoneeseesi yhdistetyt verkkoasemat.

1 Avaa Reaaliaikainen tarkistus -ikkuna.

Miten?

Luku 10 Johdanto 39

1. Valitse Yleiset tehtävät -kohdasta Koti.

2. Napsauta SecurityCenterin Koti-ikkunan Tietokone ja

tiedostot -painiketta.

3. Napsauta Internet ja verkko -tietoalueen Määritä-

painiketta.

4. Varmista Tietokone ja tiedostot -määritysikkunasta,

että virustorjunta on käytössä, ja napsauta

Lisäasetukset-painiketta.

2 Määritä reaaliaikaisen tarkistuksen asetukset ja napsauta OK.

Jos haluat... Tee näin...

havaita tuntemattomat virukset ja tunnettujen virusten uudet muunnelmat

Tarkista

valitse

tuntemattomat virukset heuristiikan avulla

valintaruutu.

havaita evästeet

havaita virukset ja mahdolliset uhat verkkoasemilta

suojata tietokoneesi puskurin ylivuodoilta

määrittää tarkistettavat tiedostotyypit

Tarkista ja poista

valitse

seurantaevästeet

Tarkista verkkoasemat

valitse

-valintaruutu.

Ota käyttöön puskurin

valitse

ylivuotosuojaus

valitse joko

(suositus)

Kaikki tiedostot

tai Vain

-valintaruutu.

ohjelmatiedostot ja asiakirjat

40 McAfee VirusScan Plus

Manuaalisen tarkistuksen asetusten määrittäminen

Manuaalisella virustorjunnalla voit tarkistaa tiedostoja halutessasi. Kun aloitat manuaalisen tarkistuksen, VirusScan etsii tietokoneestasi viruksia ja muita mahdollisesti haitallisia kohteita käyttäen kattavia tarkistusasetuksia. Kun muutat manuaalisen tarkistuksen asetuksia, sinun täytyy päättää, mitä tarkistuksia VirusScan tekee. Voit esimerkiksi määrittää, etsiikö VirusScan tuntemattomia viruksia, ei-toivottuja ohjelmia (vakoilu- ja mainosohjelmat), vaikeasti havaittavia ohjelmia (tietomurtoohjelmistot, jotka mahdollistavat tietokoneen luvattoman käytön) tai seurantaevästeitä. Sinun täytyy myös päättää, minkä tyyppiset tiedostot tarkistetaan. Voit esimerkiksi määrittää, tarkistaako VirusScan kaikki tiedostot vai vain ohjelmatiedostot ja asiakirjat (virukset havaitaan yleensä näissä tiedostoissa). Voit myös määrittää, tarkistetaanko arkistotiedostot (kuten .ziptiedostot).

Oletusasetuksena VirusScan tarkistaa kaikki tietokoneesi asemat ja hakemistot jokaisen manuaalisen tarkistuksen yhteydessä. Voit kuitenkin muuttaa tarkistuskohteita tarpeittesi mukaan. Voit esimerkiksi tarkistaa vain tärkeimmät järjestelmätiedostot, työpöydällä olevat tiedostot tai Ohjelmatiedostot-kansiossa olevat tiedostot. Jos et halua olla itse vastuussa jokaisen manuaalisen tarkistuksen aloittamisesta, voit myös laatia säännöllisen tarkistusaikataulun. Aikataulunmukaiset tarkistukset tarkistavat aina koko tietokoneen käyttäen oletusasetuksia. Oletusasetuksena VirusScan suorittaa aikataulunmukaisen tarkistuksen kerran viikossa.

Huomaa: Kun katsot elokuvia, pelaat pelejä tai käytät jotain

muuta toimintoa, joka käyttää tietokoneen koko näyttöruutua, VirusScan pysäyttää tietyt tehtävät, kuten automaattisen päivityksen ja manuaalisen tarkistuksen.

Määritä manuaalisen tarkistuksen asetukset

Voit määrittää, mitä VirusScan etsii manuaalisen tarkistuksen aikana. Lisäksi voit määrittää tarkistettavat tiedostojen sijaintipaikat ja tiedostotyypit. Asetuksiin kuuluu esimerkiksi tuntemattomien virusten, arkistotiedostojen, vakoiluohjelmien, ei-toivottujen ohjelmien, seurantaevästeiden, tietomurtoohjelmistojen ja vaikeasti havaittavien ohjelmien tarkistus.

1 Avaa Manuaalinen tarkistus -ikkuna.

Miten?

Luku 10 Johdanto 41

1. Valitse Yleiset tehtävät -kohdasta Koti.

2. Napsauta SecurityCenterin Koti-ikkunan Tietokone ja

tiedostot -painiketta.

3. Napsauta Internet ja verkko -tietoalueen Määritä-

painiketta.

4. Varmista Tietokone ja tiedostot -määritysikkunasta,

että virustorjunta on käytössä, ja napsauta

Lisäasetukset-painiketta.

5. Napsauta Virustorjunta-ikkunan kohtaa Manuaalinen

tarkistus.

2 Määritä manuaalisen tarkistuksen asetukset ja napsauta OK.

Jos haluat... Tee näin...

havaita tuntemattomat virukset ja tunnettujen virusten uudet muunnelmat

Tarkista

valitse

tuntemattomat virukset heuristiikan avulla

valintaruutu.

tunnistaa ja poistaa viruksia .zip-tiedostoista ja muista pakatuista tiedostoista

havaita vakoilu- ja mainosohjelmat sekä muut mahdolliset ei-toivotut ohjelmat

havaita evästeet

havaita tietomurtoohjelmistot ja vaikeasti havaittavat ohjelmat, jotka voivat muuttaa ja käyttää hyväkseen Windowsin järjestelmätiedostoja

käyttää vain vähän prosessoritehoa tarkistuksiin ja enemmän muihin tehtäviin (kuten Web-selaukseen ja asiakirjojen avaamiseen)

määrittää tarkistettavat tiedostotyypit

Tarkista .zip- ja muut

valitse

pakatut tiedostot

Tarkista

valitse

-valintaruutu.

vakoiluohjelmat ja mahdolliset haittaohjelmat

valintaruutu.

Tarkista ja poista

valitse

seurantaevästeet

Tarkista tietomurto-

valitse

-valintaruutu.

ohjelmistot ja muut vaikeasti havaittavat ohjelmat

valintaruutu.

Tarkista

valitse

minimiresursseilla

valintaruutu.

valitse joko

(suositus)

Kaikki tiedostot

tai Vain

ohjelmatiedostot ja asiakirjat

42 McAfee VirusScan Plus

Määritä manuaalisen tarkistuksen kohteen sijainti

Voit määrittää paikan, mistä VirusScan etsii viruksia ja muita vahingollisia kohteita manuaalisen tarkistuksen aikana. Voit tarkistaa kaikki tietokoneesi tiedostot, kansiot ja asemat, tai voit rajoittaa tarkistuksen tiettyihin kansioihin ja asemiin.

1 Avaa Manuaalinen tarkistus -ikkuna.

Miten?

1. Valitse Yleiset tehtävät -kohdasta Koti.

2. Napsauta SecurityCenterin Koti-ikkunan Tietokone ja

tiedostot -painiketta.

3. Napsauta Internet ja verkko -tietoalueen Määritä-

painiketta.

4. Varmista Tietokone ja tiedostot -määritysikkunasta,

että virustorjunta on käytössä, ja napsauta

Lisäasetukset-painiketta.

5. Napsauta Virustorjunta-ikkunan kohtaa Manuaalinen

tarkistus.

2 Napsauta Oletustarkistussijainti. 3 Määritä manuaalisen tarkistuksen kohteen sijainti ja

napsauta OK.

Jos haluat... Tee näin...

tarkistaa kaikki tietokoneesi tiedostot ja kansiot

tarkistaa tietyt tiedostot, kansiot ja asemat

tarkistaa tärkeimmät järjestelmätiedostot

(Oma)

valitse

Tietokone -valintaruutu.

(Oma)

poista

Tietokone -valinta ja

valitse vähintään yksi kansio tai asema.

(Oma)

poista

Tietokone -valinta ja

valitse

Tärkeät

järjestelmätiedostot

valintaruutu.

Luku 10 Johdanto 43

Laadi tarkistusaikataulu

Voit laatia tarkistusaikataulun, jonka mukaan ajoitettu tarkistus voidaan tehdä minä päivänä ja mihin aikaan tahansa. Ajoitetut tarkistukset tarkistavat aina koko tietokoneen käyttäen oletusasetuksia. Oletusasetuksena VirusScan suorittaa ajoitetun tarkistuksen kerran viikossa. Jos tarkistusnopeus on hidas, voit kytkeä mahdollisimman vähäisen resurssien kulutuksen pois käytöstä. Huomaa kuitenkin, että tällöin virussuojaukseen käytetään enemmän resursseja kuin muihin tehtäviin.

1 Avaa Ajoitettu tarkistus -ikkuna.

Miten?

1. Valitse Yleiset tehtävät -kohdasta Koti.

2. Napsauta SecurityCenterin Koti-ikkunan Tietokone ja

tiedostot -painiketta.

3. Napsauta Internet ja verkko -tietoalueen Määritä-

painiketta.

4. Varmista Tietokone ja tiedostot -määritysikkunasta,

että virustorjunta on käytössä, ja napsauta

Lisäasetukset-painiketta.

5. Napsauta Virustorjunta-ikkunan kohtaa Ajoitettu

tarkistus.

2 Valitse Ota käyttöön ajoitettu tarkistus. 3 Voit vähentää tarkistukseen käytettävää prosessoritehoa

valitsemalla Tarkista minimiresursseilla.

4 Valitse vähintään yksi päivä. 5 Määritä aloitusaika. 6 Valitse OK.

Vihje: Voit palauttaa oletusasetukset valitsemalla Palauta.

44 McAfee VirusScan Plus

SystemGuards-toimintojen asetukset

SystemGuards-toiminnot valvovat, kirjaavat, raportoivat ja hallitsevat Windowsin rekisteriin tai tärkeimpiin järjestelmätiedostoihin tehtyjä mahdollisesti luvattomia muutoksia. Luvattomat rekisteri- ja tiedostomuutokset voivat vahingoittaa tietokonettasi ja arvokkaita järjestelmätiedostoja sekä vaarantaa tietokoneesi tietoturvan.

Rekisteri- ja tiedostomuutokset ovat tavallisia, ja niitä tapahtuu tietokoneessasi säännöllisesti. Koska suurin osa muutoksista on vaarattomia, SystemGuardsin oletusasetukset on määritetty suojaamaan tietokonettasi älykkäästi ja luotettavasti mahdollisesti vaarallisilta luvattomilta muutoksilta. Esimerkiksi havaitessaan tavallisesta poikkeavia ja mahdollisesti vaarallisia muutoksia SystemGuards raportoi niistä ja kirjaa ne lokiin. Tavalliset, mutta mahdollisesti vaaralliset muutokset kirjataan vain lokiin. Oletusasetuksena kuitenkin tavallisten ja matalan riskitason muutosten valvonta on pois käytöstä. SystemGuardsteknologia voidaan määrittää suojaamaan mitä tahansa ympäristöä.

SystemGuards-toimintoja on kolmea eri tyyppiä: ohjelmien, Windowsin ja selainten SystemGuards-toiminnot.

Ohjelmien SystemGuards-toiminnot

Ohjelmien SystemGuards-toiminnot havaitsevat tietokoneesi rekisterin ja muiden tärkeiden Windowsin tiedostojen mahdollisesti luvattomat muutokset. Tärkeitä rekisterimerkintöjä ja tiedostoja ovat esimerkiksi ActiveX-asennusmerkinnät, käynnistysmerkinnät, Windows Shell Execute Hook -ohjelmat sekä Shell Service Object Delay Load -luettelot. Ohjelmien SystemGuards-toiminnot valvovat niitä ja pysäyttävät epäilyttävät ActiveX-ohjelmat (Internetistä ladatut), vakoiluohjelmat ja ei-toivotut ohjelmat, jotka voivat käynnistyä automaattisesti Windowsin käynnistyksen yhteydessä.

Windowsin SystemGuards-toiminnot

Windowsin SystemGuards-toiminnot havaitsevat tietokoneesi rekisterin ja muiden tärkeiden Windowsin tiedostojen mahdollisesti luvattomat muutokset. Tärkeitä rekisterimerkintöjä ja tiedostoja ovat esimerkiksi pikavalikon käsittelijät, AppInit DLL-tiedostot sekä Windowsin Hosts-tiedostot. Windowsin SystemGuards-toiminnot valvovat niitä ja estävät tietokonettasi lähettämästä tai vastaanottamasta luvattomia ja henkilökohtaisia tietoja Internetin välityksellä. Suojaukset auttavat myös pysäyttämään ohjelmia, jotka voivat muuttaa tärkeitten ohjelmiesi ulkonäköä ja toimintaa.

Luku 10 Johdanto 45

Selaimen SystemGuards-toiminnot

Ohjelmien ja Windowsin SystemGuards-toimintojen tavoin myös selainten SystemGuards-toiminnot havaitsevat tietokoneesi rekisterin ja muiden tärkeiden Windowsin tiedostojen mahdollisesti luvattomat muutokset. Selaimen SystemGuardstoiminnot valvovat muutoksia tärkeisiin rekisterimerkintöihin ja tiedostoihin, kuten Internet Explorerin laajennuksiin, Internet Explorerin URL-osoitteisiin ja Internet Explorerin suojausvyöhykkeisiin. SystemGuards-teknologia auttaa estämään selaimen luvatonta toimintaa, kuten käyttäjän ohjaamista epäilyttäviin Web-sivustoihin, selaimen asetusten ja määritysten luvatonta muuttamista ja epäilyttävien sivustojen tulkintaa luotettaviksi.

Ota SystemGuards-suojaus käyttöön

Kun SystemGuards-suojaus on käytössä, se havaitsee ja varoittaa Windowsin rekisterin ja tiedostojen mahdollisesti luvattomista muutoksista. Luvattomat rekisteri- ja tiedostomuutokset voivat vahingoittaa tietokonettasi ja arvokkaita järjestelmätiedostoja sekä vaarantaa tietokoneesi tietoturvan.

1 Avaa Tietokone ja tiedostot -asetusikkuna.

Miten?

1. Valitse vasemmanpuoleisesta ruudusta Lisävalikko.

2. Valitse Määritä.

3. Valitse Määritä-ruudusta Tietokone ja tiedostot.

2 Valitse SystemGuard-suojaus-kohdassa Käytössä.

Huomautus: Voit poistaa SystemGuard-suojauksen käytöstä

valitsemalla Ei käytössä.

Määritä SystemGuards-asetukset

Voit määrittää Windowsin tiedostoihin, ohjelmiin ja Internet Exploreriin liittyvien luvattomien rekisteri- ja tiedostomuutosten suojaus-, kirjaus- ja hälytysasetukset SystemGuards-ikkunassa. Luvattomat rekisteri- ja tiedostomuutokset voivat vahingoittaa tietokonettasi ja arvokkaita järjestelmätiedostoja sekä vaarantaa tietokoneesi tietoturvan.

46 McAfee VirusScan Plus

1 Avaa SystemGuards-ikkuna.

Miten?

1. Valitse Yleiset tehtävät -kohdasta Koti.

2. Napsauta SecurityCenterin Koti-ikkunan Tietokone ja

tiedostot -painiketta.

3. Napsauta Internet ja verkko -tietoalueen Määritä-

painiketta.

4. Varmista Tietokone ja tiedostot -määritysikkunasta,

että SystemGuard-suojaus on käytössä, ja napsauta

Lisäasetukset-painiketta.

2 Valitse luettelosta SystemGuards-tyyppi.

 Ohjelmien SystemGuards-toiminnot  Windowsin SystemGuards-toiminnot  Selaimen SystemGuards-toiminnot

3 Suorita jokin seuraavista toimenpiteistä Haluan-kohdassa:

 Jos haluat havaita, kirjata ja raportoida ohjelmien,

Windowsin ja selainten SystemGuards-toimintoihin liittyviä luvattomia rekisteri- ja tiedostomuutoksia, valitse

Näytä hälytykset.

 Jos haluat havaita ja kirjata ohjelmien, Windowsin ja

selainten SystemGuards-toimintoihin liittyviä luvattomia rekisteri- ja tiedostomuutoksia, valitse Muutokset

ainoastaan kirjataan lokiin.

 Jos haluat poistaa käytöstä ohjelmien, Windowsin ja

selainten SystemGuards-toimintoihin liittyvien luvattomien rekisteri- ja tiedostomuutosten haivaitsemisen, valitse Muutokset ainoastaan kirjataan

lokiin.

Huomaa: Katso lisätietoja SystemGuards-tyypeistä kohdasta

Tietoja SystemGuards-tyypeistä (sivu 47).

Luku 10 Johdanto 47

Tietoja SystemGuards-tyypeistä

SystemGuards-toiminnot havaitsevat tietokoneesi rekisterin ja muiden tärkeiden Windowsin tiedostojen mahdollisesti luvattomat muutokset. SystemGuards-toimintoja on kolmea eri tyyppiä: ohjelmien, Windowsin ja selainten SystemGuardstoiminnot.

Ohjelmien SystemGuards-toiminnot

Ohjelmien SystemGuards-toiminnot pysäyttävät epäilyttävät ActiveX-ohjelmat (Internetistä ladatut), vakoiluohjelmat ja eitoivotut ohjelmat, jotka voivat käynnistyä automaattisesti Windowsin käynnistyksen yhteydessä.

SystemGuard

-toiminto

ActiveXasennukset

Käynnistettävä t kohteet

Windows Shell Execute Hook ohjelmat

Shell Service Object Delay Load -luettelo

Windowsin SystemGuards-toiminnot

Havaitsee...

Luvattomat ActiveX-asennusten rekisterimuutokset, jotka voivat vahingoittaa tietokonettasi ja arvokkaita järjestelmätiedostoja sekä vaarantaa tietokoneesi tietoturvan.

Vakoilu-, mainos-, ja muut haittaohjelmat, jotka voivat muuttaa käynnistettäviä kohteita, mikä mahdollistaa epäilyttävien ohjelmien suorittamisen Windowsin käynnistyksen yhteydessä.

Vakoilu- ja mainosohjelmat tai muut mahdolliset haittaohjelmat, jotka voivat asentaa Shell Execute Hook -ohjelmia estääkseen tietoturvaohjelmia toimimasta.

Vakoilu-, mainos- ja muut haittaohjelmat, jotka voivat muuttaa rekisterin Shell Service Object Delay Load -toimintoja, mikä mahdollistaa epäilyttävien ohjelmien suorittamisen Windowsin käynnistyksen yhteydessä.

48 McAfee VirusScan Plus

Windowsin SystemGuards-toiminnot estävät tietokonettasi lähettämästä tai vastaanottamasta luvattomia ja henkilökohtaisia tietoja Internetin välityksellä. Suojaukset auttavat myös pysäyttämään ohjelmia, jotka voivat muuttaa tärkeitten ohjelmiesi ulkonäköä ja toimintaa.

SystemGuard

-toiminto

Pikavalikon käsittelijät

AppInit DLL tiedostot

Windowsin Hosts-tiedosto

Winlogonkäyttöliittymä

Winlogon User Init -asetukset

Kohde

Luvattomat pikavalikon käsittelijöiden muutokset, jotka voivat muuttaa Windowsin valikoiden ulkoasua ja toimintaa. Pikavalikot mahdollistavat erilaiset tietokoneen toiminnot, kuten tiedostojen napsauttamisen hiiren kakkospainikkeella.

Windowsin appInit DLL -tiedostojen luvattomat rekisterimuutokset saattavat mahdollistaa haitallisten ohjelmien suorittamisen tietokoneen käynnistyksen yhteydessä.

Vakoilu-, mainos- ja muut haittaohjelmat voivat muuttaa Windowsin Hosts-tiedostoa, mikä mahdollistaa selaimen ohjaamisen epäilyttäville Web-sivustoille ja ohjelmistopäivitysten estämisen.

Vakoilu-, mainos- ja muut haittaohjelmat voivat muuttaa Winlogon-käyttöliittymän rekisteriä, mikä mahdollistaa sen, että toiset ohjelmat korvaavat Windowsin Resurssienhallinnan.

Vakoilu-, mainos- ja muut haittaohjelmat voivat muuttaa Winlogon User Init rekisteriasetuksia, mikä mahdollistaa epäilyttävien ohjelmien suorittamisen Windowsiin kirjautumisen yhteydessä.

Windowsprotokollat

Winsockkerrostettujen palvelujen tarjoajat

Windowskäyttöliittymän avoimet komennot

Vakoilu-, mainos- ja muut haittaohjelmat voivat muuttaa Windows-protokollien rekisteriasetuksia, mikä vaikuttaa siihen, miten tietokoneesi lähettää ja vastaanottaa tietoja Internetistä.

Vakoilu-, mainos- ja muut haittaohjelmat voivat asentaa Winsock LSP:n rekisterimuutoksia, mikä mahdollistaa Internetiin lähettämiesi ja sieltä vastaanottamiesi tietojen kaappaamisen ja muuttamisen.

Luvattomat muutokset Windowskäyttöliittymän avoimiin komentoihin voivat mahdollistaa matojen ja muiden haittaohjelmien suorittamisen tietokoneellasi.

Luku 10 Johdanto 49

Shared Task Scheduler rekisteriavain

Windows Messenger palvelu

Windowsin Win.initiedosto

Selaimen SystemGuards-toiminnot

Vakoilu-, mainos- ja muut haittaohjelmat voivat tehdä muutoksia Shared Task Scheduler

-rekisteriavaimeen, mikä mahdollistaa vahingollisten ohjelmien suorittamisen tietokoneen käynnistyksen yhteydessä.

Vakoilu-, mainos- ja muut haittaohjelmat voivat muuttaa Windows Messenger -palvelun rekisteriasetuksia, mikä mahdollistaa eitoivotut mainosten esittämisen ja ohjelmien etäsuorittamisen tietokoneellasi.

Vakoilu-, mainos- ja muut haittaohjelmat voivat muuttaa Win.ini-tiedostoa, mikä mahdollistaa epäilyttävien ohjelmien suorittamisen tietokoneen käynnistyksen yhteydessä.

Selainten SystemGuards-teknologia auttaa estämään selaimen luvatonta toimintaa, kuten käyttäjän ohjaamista epäilyttäviin Web-sivustoihin, selaimen asetusten ja määritysten luvatonta muuttamista ja epäilyttävien sivustojen tulkintaa luotettaviksi.

SystemGuardtoiminto

Selainapuohjelma n objektit

Havaitsee...

Vakoilu-, mainos- ja muut haittaohjelmat, jotka voivat käyttää selainapuohjelmien objekteja Web-selauksen seuraamiseen ja ei-toivottujen mainosten esittämiseen.

Internet Explorerin palkit

Internet Explorerin laajennukset

Internet Explorer ShellBrowser

Internet Explorer WebBrowser

Internet Explorer URL Search Hook

-objektit

Internet Explorerin palkkiohjelmien (kuten Haku ja Suosikit) luvattomat rekisterimuutokset, jotka voivat muuttaa Internet Explorerin ulkonäköä ja toimintaa.

Vakoilu-, mainos- ja muut haittaohjelmat, jotka voivat asentaa Internet Explorerin laajennuksia. Laajennukset seuraavat Webselausta ja esittävät ei-toivottuja mainoksia.

Internet Explorer ShellBrowserin luvattomat rekisterimuutokset, jotka voivat muuttaa Web-selaimesi ulkonäköä ja toimintaa.

Internet Explorer WebBrowserin luvattomat rekisterimuutokset, jotka voivat muuttaa Web-selaimesi ulkonäköä ja toimintaa.

Vakoilu-, mainos- ja muut haittaohjelmat, jotka voivat tehdä muutoksia Internet Explorer URL Search Hook -objektien rekistereihin, mikä mahdollistaa selaimesi ohjaamisen epäilyttäville Web-sivustoille, kun haet tietoja Webistä.

50 McAfee VirusScan Plus

Internet Explorerin URLosoitteet

Internet Explorerin rajoitukset

Internet Explorerin suojausvyöhykkee t

Internet Explorerin luotettavat sivustot

Internet Explorer

-käytäntö

Vakoilu-, mainos- ja muut haittaohjelmat, jotka voivat muuttaa Internet Explorerin URL-osoitteiden rekisteriä, mikä vaikuttaa selaimen asetuksiin.

Vakoilu-, mainos- ja muut haittaohjelmat, jotka voivat muuttaa Internet Explorerin rajoitusten rekisteriä, mikä vaikuttaa selaimen asetuksiin.

Vakoilu-, mainos- ja muut haittaohjelmat, jotka voivat tehdä muutoksia Internet Explorerin suojausvyöhykkeisiin, mikä mahdollistaa vahingollisten ohjelmien suorittamisen tietokoneen käynnistyksen yhteydessä.

Vakoilu-, mainos- ja muut haittaohjelmat, jotka voivat muuttaa Internet Explorerin luotettavien sivustojen rekisteriasetuksia niin, että selaimesi luottaa epäilyttäviin Web-sivustoihin.

Vakoilu-, mainos- ja muut haittaohjelmat, jotka voivat muuttaa Internet Explorer käytäntöjen rekisteriä, mikä vaikuttaa selaimen ulkonäköön ja toimintaan.

Luku 10 Johdanto 51

Luotettujen luetteloiden käyttäminen

Jos VirusScan havaitsee tiedosto- tai rekisterimuutoksen (SystemGuard), ohjelman tai puskurin ylivuodon, se pyytää joko luottamaan kohteeseen tai poistamaan sen. Jos luotat kohteeseen etkä halua, että siitä ilmoitetaan jatkossa, kohde lisätään luotettujen luetteloon. Luotettujen luettelossa olevan kohteen toiminnan estäminen on myös mahdollista. Estäminen estää kohteen suorittamisen ja sen tekemät muutokset tietokoneeseesi ilman, että yrityksistä ilmoitetaan. Voit myös poistaa kohteen luotettujen luettelosta. Kun kohde on poistettu luettelosta, VirusScan voi taas havaita sen toiminnan.

Luotettujen luetteloiden hallinta

Luotetut luettelot -ikkunassa voit merkitä kohteita luotetuiksi tai estää aikaisemmin luotetuiksi merkittyjä kohteita. Voit myös poistaa kohteen luotettujen luettelosta, jotta VirusScan havaitsee kohteen.

1 Avaa Luotetut luettelot -ikkuna.

Miten?

1. Valitse Yleiset tehtävät -kohdasta Koti.

2. Napsauta SecurityCenterin Koti-ikkunan Tietokone ja

tiedostot -painiketta.

3. Napsauta Internet ja verkko -tietoalueen Määritä-

painiketta.

4. Varmista Tietokone ja tiedostot -määritysikkunasta,

että virustorjunta on käytössä, ja napsauta

Lisäasetukset-painiketta.

5. Napsauta Virustorjunta-ikkunan kohtaa Luotetut

luettelot.

2 Valitse yksi seuraavista luettelotyypeistä:

 Ohjelmien SystemGuards-suojaukset  Windows SystemGuards-suojaukset  Selaimen SystemGuards-toiminnot  Luotetut ohjelmat  Luotetut puskurin ylivuodot

3 Suorita jokin seuraavista toimenpiteistä Haluan-kohdassa:

 Jotta havaittu ohjelma voi tehdä muutoksia Windowsin

rekisteritietoihin tai kriittisiin järjestelmätiedostoihin ilmoittamatta käyttäjälle, valitse Luota.

 Voit estää havaittua ohjelmaa tekemästä muutoksia

Windowsin rekisteritietoihin tai kriittisiin järjestelmätiedostoihin valitsemalla Estä.

52 McAfee VirusScan Plus

 Voit poistaa havaitun ohjelman luotettujen luettelosta

valitsemalla Poista.

4 Valitse OK.

Huomaa: Lisätietoja luotettujen luetteloiden tyypeistä on

kohdassa Tietoja luotettujen luetteloiden tyypeistä (sivu 52).

Tietoja luotettujen luetteloiden tyypeistä

Luotetut luettelot -ikkunan SystemGuards-toiminnot ilmaisevat VirusScan-ohjelman aiemmin havaitsemia luvattomia rekisterija tiedostomuutoksia, jotka olet hyväksynyt hälytyksessä tai Tarkistuksen tulokset -ikkunassa. Luotetut luettelot -ikkunassa on viisi erityyppistä ja hallittavaa luotettua luetteloa: Ohjelmien SystemGuard-toiminnot, Windows SystemGuards, Selaimen SystemGuards, Luotetut ohjelmat ja Luotetut puskurin ylivuodot.

Toiminto Kuvaus

Ohjelmien SystemGuards

-suojaukset

Luotetut luettelot -ikkunan ohjelmien SystemGuards-toiminnot ilmaisevat VirusScanohjelman aiemmin havaitsemia luvattomia rekisteri- ja tiedostomuutoksia, jotka olet hyväksynyt hälytyksessä tai Tarkistuksen tulokset -ikkunassa.

Ohjelmien SystemGuards-toiminnot havaitsevat ActiveX-asennusmerkintöihin, käynnistysmerkintöihin, Windows shell execute hook -ohjelmiin ja Shell Service Object Delay Load -toimintoihin liittyvät luvattomat rekisterija tiedostomuutokset. Tämän tyyppiset luvattomat rekisteri- ja tiedostomuutokset voivat vahingoittaa tietokonettasi ja arvokkaita järjestelmätiedostoja sekä vaarantaa tietokoneesi tietoturvan.

Windows SystemGuards

-suojaukset

Luotetut luettelot -ikkunan Windows SystemGuards-toiminnot ilmaisevat VirusScanohjelman aiemmin havaitsemia luvattomia rekisteri- ja tiedostomuutoksia, jotka olet hyväksynyt hälytyksessä tai Tarkistuksen tulokset -ikkunassa.

Windows SystemGuards -toiminnot havaitsevat pikavalikon käsittelijöihin, AppInit DLL tiedostoihin, Windowsin Hosts-tiedostoihin, Winlogon-käyttöliittymään, Winsock LSP:hen ym. liittyvät luvattomat rekisteri- ja tiedostomuutokset. Tämän tyyppiset luvattomat rekisteri- ja tiedostomuutokset voivat muuttaa ohjelmien ulkoasua ja toimintaa, vaikuttaa siihen, miten tietokone lähettää tietoja Internetiin ja miten tietokone vastaanottaa tietoja, sekä sallia epäilyttävien ohjelmien suorittamisen tietokoneessa.

Luku 10 Johdanto 53

Selaimen SystemGuards

-toiminnot

Luotetut ohjelmat

Luotetut puskurin ylivuodot

Luotetut luettelot -ikkunan selaimen SystemGuards-toiminnot ilmaisevat VirusScanohjelman aiemmin havaitsemia luvattomia rekisteri- ja tiedostomuutoksia, jotka olet hyväksynyt hälytysikkunassa tai Tarkistuksen tulokset -ikkunassa.

Selaimen SystemGuards-toiminnot havaitsevat selainapuohjelmien objekteihin, Internet Explorerin laajennuksiin, Internet Explorerin URL-osoitteisiin, Internet Explorerin suojausvyöhykkeisiin ym. liittyvät luvattomat rekisteri- ja tiedostomuutokset. Tämän tyyppiset luvattomat rekisteri- ja tiedostomuutokset voivat muuttaa selaimen asetuksia ja määrityksiä ja vaikuttaa selaimen toimintaan niin, että käyttäjä ohjataan epäilyttäviin Web-sivustoihin ja että selain tulkitsee epäilyttävät sivustot luotettaviksi.

Luotetut ohjelmat ovat VirusScan-ohjelman aiemmin havaitsemia mahdollisesti eitoivottuja ohjelmia, jotka olet hyväksynyt hälytysikkunassa tai Tarkistuksen tulokset ikkunassa.

Luotetut puskurin ylivuodot ovat VirusScanohjelman aiemmin havaitsemia luvattomia toimenpiteitä, jotka olet hyväksynyt hälytysikkunassa tai Tarkistuksen tulokset ikkunassa.

Puskurin ylivuodot voivat vahingoittaa tietokonetta ja tiedostoja. Puskurin ylivuoto tapahtuu, jos ohjelmien tai prosessien käyttämä puskurin määrä ylittää puskurin kapasiteetin.

L UKU 11

Tietokoneen tarkistaminen

Kun käynnistät SecurityCenterin ensimmäistä kertaa, VirusScanin reaaliaikainen virustorjunta alkaa suojella tietokonetta mahdollisesti haitallisilta viruksilta, troijalaisilta ja muilta tietoturvauhilta. Ellet poista reaaliaikaista virustorjuntaa käytöstä, VirusScan tarkkailee tietokonetta jatkuvasti mahdollisten virusten varalta ja tarkistaa tiedostot aina määrittämiesi reaaliaikaisten tarkistusasetusten avulla, kun tiedostoja käytetään. Jos haluat varmistaa, että tietokoneesi pysyy suojattuna uusimmilta turvallisuusuhilta vastaan, pidä reaaliaikainen virustorjunta käytössä ja laadi säännöllinen aikataulu perusteellisempia manuaalisia tarkistuksia varten. Lisätietoja reaaliaikaisen ja manuaalisen tarkistuksen määrittämisestä on kohdassa

37).

VirusScanin manuaalisessa tarkistuksessa on reaaliaikaista tarkistusta kattavammat tarkistusasetukset, joiden avulla voit ajoittain tarkistaa tietokoneen reaaliaikaista tarkistusta tarkemmin. Voit käynnistää manuaalisen tarkistuksen SecurityCenteristä ja ajoittaa tiettyjen kohteiden tarkistuksen. Voit myös käynnistää manuaalisen tarkistuksen Windowsin Resurssienhallinnasta työskennellessäsi. Kun suoritat tarkistuksen SecurityCenterissä, voit muuttaa tarkistusasetuksia käytön aikana. Windowsin Resurssienhallinnassa sen sijaan on kätevät tietoturvatoiminnot.

Virustorjunnan määrittäminen (sivu

Voit tarkastella molemmissa tapauksissa tarkistuksen tuloksia tarkistuksen jälkeen. Tarkistuksen tuloksissa näkyy, onko VirusScan havainnut, korjannut tai eristänyt viruksia, troijalaisia, vakoiluohjelmia, mainosohjelmia, evästeitä tai muita mahdollisia haittaohjelmia. Voit tarkastella tarkistuksen tuloksia useissa muodoissa. Voit esimerkiksi valita tarkistuksen tulosten perusyhteenvedon tai yksityiskohtaiset tiedot, kuten tartunnan tilan ja tyypin. Voit myös tarkastella yleisiä tarkistustilastoja.

Tässä luvussa

Tietokoneen tarkistaminen........................................56

Näytä tarkistuksen tulokset........................................56

56 McAfee VirusScan Plus

Tietokoneen tarkistaminen

Voit käynnistää manuaalisen tarkistuksen SecurityCenterin Perus- tai Lisävalikosta. Jos käynnistät tarkistuksen Lisävalikosta, voit vahvistaa manuaalisen tarkistuksen asetukset ennen tarkistusta. Jos käynnistät tarkistuksen Perusvalikosta, VirusScan käynnistää tarkistuksen heti ja käyttää aiemmin määritettyjä tarkistusasetuksia. Voit käynnistää tarkistuksen myös Windowsin Resurssienhallinnasta, jolloin järjestelmä käyttää aiemmin määritettyjä asetuksia.

 Valitse jompikumpi seuraavista:

Tarkistaminen SecurityCenterissä

Jos haluat... Tee näin...

suorittaa tarkistuksen nykyisiä asetuksia käyttäen

valitse Perusvalikosta

Tarkista.

muuttaa asetuksia ennen tarkistusta

valitse Lisävalikosta Tarkista, valitse tarkistettavat kohteet, valitse tarkistuksen asetukset ja valitse sitten

Tarkista nyt.

Tarkistaminen Windowsin Resurssienhallinnassa

1. Avaa Windowsin Resurssienhallinta.

2. Napsauta tiedostoa, kansiota tai asemaa hiiren

kakkospainikkeella ja valitse sitten Tarkista.

Huomautus: Tarkistuksen tulokset näkyvät Tarkistus on päättynyt

-ikkunassa. Tuloksissa näkyvät tarkistettujen, havaittujen, korjattujen, eristettyjen ja poistettujen kohteiden lukumäärät. Lisätietoja tarkistuksen tuloksista ja saastuneiden kohteiden käsittelemisestä saat valitsemalla Näytä tarkistuksen lisätiedot.

Näytä tarkistuksen tulokset

Kun manuaalinen tarkistus on suoritettu, voit tarkastella tuloksia ja määrittää tietokoneen suojauksen tilan. Tarkistuksen tuloksissa näkyy, onko VirusScan havainnut, korjannut tai eristänyt viruksia, troijailasia, vakoiluohjelmia, mainosohjelmia, evästeitä tai muita mahdollisia haittaohjelmia.

 Valitse Perus- tai Lisävalikosta Tarkista ja valitse yksi

seuraavista vaihtoehdoista:

Jos haluat... Tee näin...

tarkastella tarkistuksen tuloksia hälytysikkunassa

tarkastele tuloksia Tarkistus on päättynyt -ikkunassa.

Luku 11 Johdanto 57

lisätietoja tarkistuksen tuloksista

tarkastella tarkistuksen tulosten yhteenvetoa

tarkastella tarkistustilastoja

tarkastella havaittujen kohteiden, tartunnan tilan ja tartunnan tyypin tietoja

valitse Tarkistus on päättynyt ikkunassa Näytä tarkistuksen

lisätiedot

napsauta tehtäväpalkin ilmaisinalueen

Tarkistus on päättynyt

kaksoisnapsauta ilmaisinalueen

-kuvaketta.

Tarkistus on päättynyt -kuvaketta.

kaksoisnapsauta ilmaisinalueen

Tarkistus on suoritettu -kuvaketta

ja valitse sitten Tarkistuksen edistyminen: Manuaalinen tarkistus -

ikkunassa

Näytä tulokset.

L UKU 12

Tarkistuksen tulosten käyttäminen

Jos VirusScan havaitsee turvallisuusuhan reaaliaikaisen tai manuaalisen tarkistuksen aikana, se yrittää käsitellä uhan automaattisesti uhkatyypin mukaan. Jos VirusScan esimerkiksi havaitsee viruksen, troijalaisen tai seurantaevästeen, VirusScan yrittää puhdistaa saastuneen tiedoston. Jos VirusScan ei pysty puhdistamaan tiedostoa, ohjelma eristää tiedoston.

Joidenkin tietoturvauhkien tapauksessa VirusScan ei ehkä voi puhdistaa tai eristää tiedostoa. Tällaisissa tapauksissa VirusScan kehottaa käyttäjää käsittelemään uhan. Voit toimia eri tavoin uhan tyypin mukaan. Jos VirusScan esimerkiksi havaitsee tiedostossa viruksen, muttei onnistu puhdistamaan tai eristämään tiedostoa, VirusScan estää tiedoston käyttämisen. Jos VirusScan havaitsee seurantaevästeitä, muttei onnistu puhdistamaan tai eristämään evästeitä, voit poistaa evästeet tai määrittää ne luotettaviksi. Jos VirusScan havaitsee mahdollisia haittaohjelmia, VirusScan ei suorita automaattisia toimia. Voit itse eristää ohjelmat tai määrittää ne luotettaviksi.

Kun VirusScan eristää kohteita, se salaa kohteet ja eristää ne sitten kansioon, jotta tiedostot, ohjelmat tai evästeet eivät voi vahingoittaa tietokonetta. Voit palauttaa tai poistaa eristettyjä kohteita. Useimmissa tapauksissa eristetyn evästeen poistaminen ei vaikuta järjestelmään. Jos VirusScan on kuitenkin eristänyt ohjelman, jonka tunnistat ja jota käytät, on suositeltavaa palauttaa ohjelma.

Tässä luvussa

Virusten ja troijalaisten käsitteleminen.....................59

Mahdollisten haittaohjelmien käsitteleminen..........60

Eristettyjen tiedostojen käsitteleminen.....................60

Eristettyjen ohjelmien ja evästeiden käsitteleminen61

Virusten ja troijalaisten käsitteleminen

Jos VirusScan havaitsee reaaliaikaisen tai manuaalisen tarkistuksen aikana tietokoneessa viruksen tai troijalaisen, VirusScan yrittää puhdistaa tiedoston. Jos VirusScan ei pysty puhdistamaan tiedostoa, ohjelma yrittää eristää tiedoston. Jos myös eristäminen epäonnistuu, VirusScan estää tiedoston käyttämisen (vain reaaliaikaista tarkistusta käytettäessä).

1 Avaa Tarkistuksen tulokset -ikkuna.

Miten?

60 McAfee VirusScan Plus

1. Kaksoisnapsauta tehtäväpalkin oikeassa reunassa

olevalla ilmaisinalueella sijaitsevaa Tarkistus on

päättynyt -kuvaketta.

2. Valitse Tarkistuksen edistyminen: Manuaalinen

tarkistus -ikkunassa Näytä tulokset.

2 Valitse tarkistuksen tulosten luettelosta Viruses and Trojans

(Virukset ja troijalaiset).

Huomautus: Lisätietoja VirusScanin eristämien tiedostojen käsittelemisestä on kohdassa Eristettyjen tiedostojen

käsitteleminen (sivu 60).

Mahdollisten haittaohjelmien käsitteleminen

Jos VirusScan havaitsee reaaliaikaisen tai manuaalisen tarkistuksen aikana tietokoneessa mahdollisen haittaohjelman, voit joko poistaa ohjelman tai määrittää sen luotettavaksi. Mahdollisen haittaohjelman poistaminen ei poista ohjelmaa järjestelmästä. Poistaminen eristää ohjelman, jotta se ei voi vahingoittaa tietokonetta tai tiedostoja.

1 Avaa Tarkistuksen tulokset -ikkuna.

Miten?

1. Kaksoisnapsauta tehtäväpalkin oikeassa reunassa

olevalla ilmaisinalueella sijaitsevaa Tarkistus on

päättynyt -kuvaketta.

2. Valitse Tarkistuksen edistyminen: Manuaalinen

tarkistus -ikkunassa Näytä tulokset.

2 Valitse tarkistuksen tulosten luettelosta Mahdolliset

haittaohjelmat.

3 Valitse mahdollinen haittaohjelma. 4 Valitse Haluan-kohdassa Poista tai Luota. 5 Vahvista valinta.

Eristettyjen tiedostojen käsitteleminen

Kun VirusScan eristää saastuneita tiedostoja, se salaa tiedostot ja eristää ne sitten kansioon, jotta tiedostot eivät voi vahingoittaa tietokonetta. Voit palauttaa tai poistaa eristettyjä tiedostoja.

1 Avaa Eristetyt tiedostot -ikkuna.

Miten?

Luku 12 Johdanto 61

1. Valitse vasemmanpuoleisesta ruudusta Lisävalikko.

2. Valitse Palauta.

3. Valitse Tiedostot.

2 Valitse eristetty tiedosto. 3 Valitse jokin seuraavista:

 Jos haluat korjata eristetyn tiedoston ja palauttaa sen

alkuperäiseen kansioon, valitse Palauta.

 Jos haluat poistaa saastuneet tiedostot tietokoneesta,

valitse Poista.

4 Vahvista valinta valitsemalla Kyllä.

Vihje: Voit palauttaa tai poistaa useita tiedostoja samanaikaisesti.

Eristettyjen ohjelmien ja evästeiden käsitteleminen

Kun VirusScan eristää mahdollisia haittaohjelmia tai seurantaevästeitä, se salaa tiedostot ja eristää ne sitten kansioon, jotta ohjelmat tai evästeet eivät voi vahingoittaa tietokonetta. Voit sitten palauttaa tai poistaa eristettyjä kohteita. Useimmissa tapauksissa eristetyn evästeen tai ohjelman poistaminen ei vaikuta järjestelmään.

1 Avaa eristetyt ohjelmat ja seurantaevästeet -ikkuna.

Miten?

1. Valitse vasemmanpuoleisesta ruudusta Lisävalikko.

2. Valitse Palauta.

3. Valitse Ohjelmat ja evästeet.

2 Valitse eristetty ohjelma tai eväste. 3 Valitse jokin seuraavista:

 Jos haluat korjata eristetyn tiedoston ja palauttaa sen

alkuperäiseen kansioon, valitse Palauta.

 Jos haluat poistaa saastuneet tiedostot tietokoneesta,

valitse Poista.

4 Vahvista toiminto valitsemalla Kyllä.

Vihje: Voit palauttaa tai poistaa useita ohjelmia tai evästeitä

samanaikaisesti.

L UKU 13

McAfee Personal Firewall

Personal Firewall on edistynyt tapa suojata tietokonetta ja henkilökohtaisia tietoja. Personal Firewall muodostaa muurin tietokoneen ja Internetin välille ja valvoo Internettietoliikennettä taustalla epäilyttävien tapahtumien varalta.

Huomautus: SecurityCenter raportoi kriittiset ja ei-kriittiset

suojausongelmat heti, kun se havaitsee ne. Jos tarvitset apua suojausongelmien selvittämisessä, voit käyttää McAfee Virtual Technician -palvelua.

Tässä luvussa

Personal Firewall -ohjelman ominaisuudet..............64

Palomuurin käynnistäminen .....................................67

Hälytysten käsitteleminen..........................................69

Tiedottavien hälytysten hallinta ................................73

Palomuurisuojauksen asetusten määrittäminen .....75

Ohjelmien ja käyttöoikeuksien hallinta.....................87

Järjestelmäpalveluiden hallinta .................................97

Tietokoneyhteyksien hallinta.....................................103

Kirjaus, valvonta ja analyysi .......................................111

Perehtyminen Internet-tietoturvaan.........................121

64 McAfee VirusScan Plus

Personal Firewall -ohjelman ominaisuudet

Personal Firewall sisältää seuraavat ominaisuudet.

Vakio ja mukautettu tietoturvataso

Suojaudu tunkeutumiselta ja epäilyttäviltä tapahtumilta palomuurin vakioasetusten tai mukautettujen suojausasetusten avulla.

Reaaliaikaisia suosituksia

Saat halutessasi toiminnallisia suosituksia, jotka auttavat sinua päättämään, pitääkö ohjelmille myöntää oikeus muodostaa yhteys Internetiin tai voiko tietoliikenteeseen luottaa.

Ohjelmien käytön älykäs hallinta

Ohjelmien käytön älykäs hallinta ohjaa ohjelmien Internetyhteyksiä, antaa hälytyksiä ja tapahtumalokeja sekä määrittää yksittäisten ohjelmien käyttöoikeuksia.

Pelaamisen suojaus

Pelaamisen suojaus estää tietomurtoyrityksiä ja epäilyttäviä tapahtumia koskevia hälytyksiä häiritsemästä sinua pelatessasi koko näytön tilassa.

Tietokoneen käynnistyssuojaus

Tietokoneen käynnistyssuojaus suojaa tietokonetta tietomurtoyrityksiltä, ei-toivotuilta ohjelmilta ja tietoliikenteeltä ennen Windowsin® käynnistymistä.

Järjestelmäpalveluporttien valvonta

Hallitse avattuja ja suljettuja järjestelmäpalveluportteja, joita jotkin ohjelmat vaativat.

Tietokoneyhteyksien hallinta

Salli ja estä etäyhteyksiä oman tietokoneesi ja muiden tietokoneiden välillä.

HackerWatchin yhdistetyt tiedot

Seuraa hakkereiden toimintaa ja tietomurtoja HackerWatchverkkosivuston kautta. Sivusto tarjoaa aina ajan tasalla olevia tietoja tietokoneesi ohjelmista, maailmanlaajuisista tietoturvatapahtumista ja Internet-porttitilastoista.

Lukitse palomuuri

Voit estää kaiken tietokoneesi ja Internetin välisen saapuvan ja lähtevän tietoliikenteen välittömästi.

Luku 13 Johdanto 65

Palomuurin palauttaminen

Voit palauttaa palomuurin alkuperäiset suojausasetukset välittömästi.

Troijalaisten tehokas tunnistaminen

Havaitse ja estä mahdollisesti haitallisia sovelluksia, kuten troijalaisia, lähettämästä henkilökohtaisia tietojasi Internetiin.

Tapahtumien kirjaus

Seuraa äskettäistä tulevaa ja lähtevää tietoliikennettä sekä tietomurtotapahtumia.

Internet-tietoliikenteen valvonta

Voit tarkastella maailmanlaajuisia karttoja, jotka kuvaavat vihamielisiä hyökkäyksiä ja tietoliikennettä. Lisäksi voit hakea yksityiskohtaisia tietoja IP-lähdeosoitteiden omistajista ja niiden maantieteellisestä sijainnista. Analysoi saapuvaa ja lähtevää tietoliikennettä, valvo ohjelmien käyttämää kaistanleveyttä ja ohjelmatapahtumia.

Tietomurtojen estäminen

Suojaa yksityisyyttäsi mahdollisilta Internet-uhkilta. McAfee tarjoaa kolmannen suojauskerroksen käyttämällä heuristista menetelmää, joka estää hyökkäyksiä ja tietomurtoyrityksiä muistuttavia kohteita.

Kehittynyt tietoliikenneanalyysi

Tarkastele saapuvaa ja lähtevää Internet-tietoliikennettä sekä ohjelmien muodostamia yhteyksiä, myös niitä, jotka kuuntelevat aktiivisesti avoimia yhteyksiä. Näin voit tunnistaa tietomurroille alttiit ohjelmat ja ryhtyä tarvittaviin toimenpiteisiin.

L UKU 14

Palomuurin käynnistäminen

Palomuurin käynnistämisen jälkeen tietokone on suojattu tietomurroilta ja ei-toivotulta tietoliikenteeltä. Olet lisäksi valmis käsittelemään hälytyksiä ja hallitsemaan tunnettujen ja tuntemattomien ohjelmien saapuvaa ja lähtevää Internetkäyttöä. Suositukset ja Luottava suojaustaso (jossa ohjelmille on sallittu vain lähtevä Internet-liikenne) ovat automaattisesti käytössä.

Voit poistaa Firewallin käytöstä Internet- ja verkkomääritykset ikkunasta, mutta tällöin tietokone ei ole suojassa tietomurroilta ja ei-toivotulta tietoliikenteeltä, etkä myöskään voi hallita saapuvia ja lähteviä Internet-yhteyksiä tehokkaasti. Jos sinun on poistettava palomuurisuojaus käytöstä, tee se väliaikaisesti ja vain silloin, kun se on aivan välttämätöntä. Voit myös ottaa Firewallin käyttöön Internet- ja verkkomääritykset -ikkunassa.

Firewall poistaa Windowsin® palomuurin automaattisesti käytöstä ja asettaa itsensä oletuspalomuuriksi.

Huomaa: Määritä palomuuri avaamalla Internet ja verkko -

asetusikkuna.

Tässä luvussa

Palomuurisuojauksen käynnistäminen.....................67

Palomuurisuojauksen pysäyttäminen.......................68

Palomuurisuojauksen käynnistäminen

Voit ottaa palomuurin käyttöön suojaamaan tietokoneettasi tietomurroilta ja ei-toivotulta tietoliikenteeltä sekä auttamaan sinua hallitsemaan saapuvia ja lähteviä Internet-yhteyksiä.

1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko

ja valitse sitten Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus ei ole käytössä -kohdasta Käytössä.

68 McAfee VirusScan Plus

Palomuurisuojauksen pysäyttäminen

Voit poistaa palomuurin käytöstä, jos et halua suojata tietokonetta tietomurroilta ja ei-toivotulta tietoliikenteeltä. Kun palomuurisuojaus on poistettu käytöstä, et voi hallita saapuvia ja lähteviä Internet-yhteyksiä.

1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko

ja valitse sitten Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Ei käytössä.

L UKU 15

Hälytysten käsitteleminen

Palomuuri käyttää erilaisia hälytyksiä auttaakseen sinua hallitsemaan tietoturvaa. Nämä hälytykset voidaan jakaa kolmeen eri ryhmään:

 Punaiset hälytykset  Keltaiset hälytykset  Vihreät hälytykset

Hälytyksissä on myös tietoja, jotka auttavat käyttäjää päättämään, miten hälytyksiä pitää käsitellä tai miten tietokoneessa käytettävistä ohjelmista voi saada tietoja.

Tässä luvussa

Tietoja hälytyksistä .....................................................70

70 McAfee VirusScan Plus

Tietoja hälytyksistä

Palomuurissa on kolme perushälytystyyppiä. Joissakin hälytyksissä on myös tietoja, jotka helpottavat tietokoneessa suoritettavien ohjelmien käytön oppimista tai niihin liittyvien tietojen hankkimista.

Punaiset hälytykset

Punainen hälytys tarkoittaa, että palomuuri havaitsee ja estää tietokoneessa olevan troijalaisen ja suosittelee tietokoneen tarkistamista uusien uhkien välttämiseksi. Troijan hevonen näyttää luvalliselta ohjelmalta, mutta se voi aiheuttaa tietokoneelle vahinkoa tai sallia tietokoneen luvattoman käytön. Hälytys esiintyy kaikilla tietoturvatasoilla paitsi Avoin-tasolla.

Keltaiset hälytykset

Keltainen hälytys on yleisin hälytystyyppi. Se ilmoittaa palomuurin havaitsemista ohjelmatoiminnoista ja verkkotapahtumista. Keltainen hälytys kuvaa ohjelmatoiminnon tai verkkotapahtuman ja ehdottaa yhtä tai useita menettelytapoja. Näyttöön tulee esimerkiksi Havaittu uusi

verkko -hälytys, kun tietokone, johon palomuuri on asennettu,

kytketään uuteen verkkoon. Voit itse päättää, haluatko luottaa verkkoon vai et. Jos verkkoon luotetaan, palomuuri sallii tietoliikenteen kaikista muista verkossa olevista tietokoneista, ja verkko lisätään luotettavien IP-osoitteiden luetteloon. Jos suositukset on otettu käyttöön, ohjelmat lisätään Ohjelmien käyttöoikeudet -ikkunaan.

Vihreät hälytykset

Useimmissa tapauksissa vihreä hälytys antaa perustietoja tapahtumasta eikä vaadi käyttäjän vastausta. Vihreät hälytykset on oletusarvoisesti poistettu käytöstä, ja ne esiintyvät yleensä vain, kun käytössä on tietoturvataso Normaali, Luottava, Tiukka tai Vaikeasti havaittava.

Käyttäjätuki

Monissa palomuurin hälytyksissä on lisätietoja, jotka auttavat sinua hallitsemaan tietokoneen tietoturvaa. Niihin kuuluvat muun muassa seuraavat:

 Lisää tietoja tästä ohjelmasta: Avaa McAfeen

maailmanlaajuinen tietoturvaa käsittelevä Web-sivusto, jos haluat saada lisätietoja ohjelmasta, jonka palomuuri on havainnut tietokoneessa.

Luku 15 Johdanto 71

 Kerro McAfeelle tästä ohjelmasta: Lähetä McAfeelle

tietoja tuntemattomasta tiedostosta, jonka palomuuri on havainnut tietokoneessa.

 McAfee suosittelee: Hälytysten käsittelyyn liittyviä

neuvoja. Hälytys voi esimerkiksi suositella, että myönnät ohjelmalle käyttöoikeudet.

L UKU 16

Tiedottavien hälytysten hallinta

Voit määrittää, näytetäänkö vai piilotetaanko tiedottavat hälytykset, jotka palomuuri lähettää havaittuaan tietomurtoyrityksiä tai epäilyttäviä tapahtumia tiettyjen tapahtumien aikana, kuten pelattaessa koko näytön tilassa.

Tässä luvussa

Näytä hälytykset pelaamisen aikana..........................73

Piilota tiedottavat hälytykset......................................74

Näytä hälytykset pelaamisen aikana

Voit määrittää, näytetäänkö tiedottavat hälytykset, jotka palomuuri lähettää havaittuaan tietomurtoyrityksiä tai epäilyttäviä tapahtumia, kun tietokoneella pelataan koko näytön tilassa.

1 Valitse McAfee SecurityCenter -ikkunasta Lisävalikko. 2 Valitse Määritä. 3 Valitse SecurityCenter-asetusikkunan Hälytykset-kohdasta

Lisäasetukset.

4 Valitse Hälytysasetukset-ikkunasta Näytä tiedottavat

hälytykset, kun tietokoneen havaitaan olevan pelitilassa.

5 Valitse OK.

74 McAfee VirusScan Plus

Piilota tiedottavat hälytykset

Voit piilottaa tiedottavat hälytykset, jotka palomuuri lähettää havaittuaan tietomurtoyrityksen tai epäilyttävän tapahtuman.

1 Valitse McAfee SecurityCenter -ikkunasta Lisävalikko. 2 Valitse Määritä. 3 Valitse SecurityCenter-asetusikkunan Hälytykset-kohdasta

Lisäasetukset.

4 Valitse SecurityCenter-asetusikkunasta Tiedottavat

hälytykset.

5 Toimi Tiedottavat hälytykset -ikkunassa seuraavasti:

 Piilota tiedottavat hälytykset valitsemalla Älä näytä

tiedottavia hälytyksiä.

 Tyhjennä poistettava viesti.

6 Valitse OK.

L UKU 17

Palomuurisuojauksen asetusten määrittäminen

Palomuurin avulla voit hallita tietoturvaa eri tavoilla sekä mukauttaa tapaa, jolla tietoturvatapahtumiin ja hälytyksiin vastataan.

Kun olet asentanut palomuurin ensimmäisen kerran, tietokoneen suojaustasoksi on määritetty Luottava ja ohjelmien vain lähtevät yhteydet on sallittu. Palomuurissa on kuitenkin myös muita tasoja, jotka vaihtelevat erittäin rajoittavista erittäin salliviin.

Halutessasi voit saada palomuurilta myös hälytyksiin ja ohjelmien Internet-käyttöön liittyviä suosituksia.

Tässä luvussa

Palomuurin tietoturvatasojen hallinta ......................76

Hälytyksiin liittyvien suositusten asetusten

määrittäminen ............................................................80

Palomuurin suojauksen optimointi...........................82

Firewallin lukitseminen ja palauttaminen ................85

76 McAfee VirusScan Plus

Palomuurin tietoturvatasojen hallinta

Palomuurin suojaustasojen avulla voit määrittää, kuinka paljon haluat hallita hälytyksiä ja miten haluat vastata hälytyksiin. Nämä hälytykset tulevat näkyviin, kun palomuuri havaitsee ei-toivottua tietoliikennettä tai saapuvia ja lähteviä Internet-yhteyksiä. Oletuksena palomuurin suojausasetuksiksi on määritetty Luottava ja lähtevän tietoliikenteen sallivat käyttöoikeudet.

Kun Luottava-tietoturvataso on asetettu ja suositukset on otettu käyttöön, keltaiset hälytykset antavat mahdollisuuden sallia käyttöoikeudet tuntemattomille, saapuvaa yhteyttä tarvitseville ohjelmille tai estää ne. Kun palomuuri havaitsee tunnettuja ohjelmia, näyttöön ilmestyy vihreitä, tiedottavia hälytyksiä ja käyttöoikeudet myönnetään automaattisesti. Kun käyttöoikeudet on myönnetty, ohjelma voi muodostaa lähteviä yhteyksiä ja kuunnella pyytämättömiä saapuvia yhteyksiä.

Yleisesti voidaan sanoa, että rajoittavien tietoturvatasojen (Vaikeasti havaittava ja Tiukka) kohdalla käytetään enemmän asetuksia ja näytetään enemmän hälytyksiä, joihin käyttäjän on vastattava.

Seuraavassa taulukossa kuvataan palomuurin kuusi suojaustasoa erittäin rajoittavasta vähiten rajoittavaan:

Taso Kuvaus

Lukitus Estää kaikki lähtevät ja saapuvat verkkoyhteydet, mukaan

lukien yhteydet Web-sivustoihin, sähköpostiin ja tietoturvapäivityksiin. Tällä tietoturvatasolla on sama vaikutus kuin Internet-yhteyden katkaisemisella. Tätä asetusta käyttämällä voit estää portit, jotka olet valinnut avattaviksi Järjestelmäpalvelut-ikkunassa.

Vaikeasti havaittava

Tiukka Palomuuri hälyttää, kun uudet ohjelmat yrittävät

Estää kaikki saapuvat Internet-yhteydet (paitsi avoimet portit) ja estää muita näkemästä tietokonettasi Internetissä. Palomuuri hälyttää, kun uudet ohjelmat yrittävät muodostaa yhteyden Internetiin tai vastaanottavat saapuvia yhteyspyyntöjä. Estetyt ja lisätyt ohjelmat näkyvät Ohjelmien käyttöoikeudet -ikkunassa.

muodostaa yhteyden Internetiin tai vastaanottavat saapuvia yhteyspyyntöjä. Estetyt ja lisätyt ohjelmat näkyvät Ohjelmien käyttöoikeudet -ikkunassa. Kun tietoturvatasoksi on asetettu Tiukka, ohjelma pyytää vain kulloinkin tarvittavaa käyttöoikeutta, esimerkiksi oikeutta vain lähtevään tietoliikenteeseen, jonka voit sallia tai estää. Jos ohjelma tarvitsee myöhemmin sekä saapuvaa että lähtevää yhteyttä, voit sallia ohjelmalle täydet käyttöoikeudet Ohjelmien käyttöoikeudet -ikkunassa.

Standardi Palomuuri valvoo saapuvia ja lähteviä verkkoyhteyksiä ja

ilmoittaa käyttäjälle, kun uudet ohjelmat yrittivät muodostaa yhteyden Internetiin. Estetyt ja lisätyt ohjelmat näkyvät Ohjelmien käyttöoikeudet -ikkunassa.

Luku 17 Johdanto 77

Luottava Palomuuri sallii joko saapuvat ja lähtevät tai vain lähtevät

Internet-yhteydet. Oletussuojaustaso on Luottava ja vain ohjelmien lähtevät yhteydet on sallittu.

Jos ohjelmalle on myönnetty täydet käyttöoikeudet, palomuuri luottaa automaattisesti kyseiseen ohjelmaan ja lisää sen Ohjelmien käyttöoikeudet -ikkunan sallittujen ohjelmien luetteloon.

Jos ohjelmalle on myönnetty vain lähtevän liikenteen käyttöoikeudet, palomuuri luottaa automaattisesti kyseiseen ohjelmaan silloin, kun se muodostaa lähtevän Internet-yhteyden. Saapuville yhteyksille ei myönnetä automaattisesti käyttöoikeuksia.

Avaa Palomuuri sallii kaikki saapuvat ja lähtevät Internet-

yhteydet.

Palomuuri antaa sinulle myös mahdollisuuden palauttaa tietoturvataso välittömästi Luotettava-tasoksi (ja myöntää vain lähtevien yhteyksien käyttöoikeudet) Palauta palomuurisuojauksen oletusasetukset -ikkunassa.

Aseta tietoturvatasoksi Lukitus

Voit estää kaiken lähtevän ja saapuvan verkkoliikenteen määrittämällä palomuurin suojaustasoksi Lukitus.

1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko

ja valitse sitten Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Siirrä Tietoturvataso-ikkunan liukusäädintä siten, että sen

nykyisenä tasona on Lukitus.

4 Valitse OK.

Suojaustason määrittäminen Vaikeasti havaittava -tasolle

Voit estää kaikki saapuvat yhteydet määrittämällä palomuurin tietoturvatasoksi Vaikeasti havaittava, jos haluat estää muita näkemästä tietokonetta Internetissä.

1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko

ja valitse sitten Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Siirrä Tietoturvataso-ikkunan liukusäädintä siten, että sen

nykyisenä tasona on Vaikeasti havaittava.

4 Valitse OK.

Huomautus: Piilotustilassa palomuuri ilmoittaa, kun uudet

ohjelmat pyytävät lähtevän yhteyden sallimista tai vastaanottavat saapuvan liikenteen pyyntöjä.

78 McAfee VirusScan Plus

Suojaustason määrittäminen Tiukka-tasolle

Voit määrittää suojaustasoksi Tiukka, jos haluat palomuurin ilmoittavan, kun uudet ohjelmat yrittävät muodostaa lähteviä Internet-yhteyksiä tai saavat saapuvia yhteyspyyntöjä.

1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko

ja valitse sitten Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Siirrä Tietoturvataso-ikkunan liukusäädintä siten, että sen

nykyisenä tasona on Tiukka.

4 Valitse OK.

Huomautus: Kun tietoturvatasoksi on asetettu Tiukka, ohjelma

pyytää vain kulloinkin tarvittavaa käyttöoikeutta, esimerkiksi oikeutta vain lähtevään tietoliikenteeseen, jonka voit myöntää tai estää. Jos ohjelma tarvitsee myöhemmin sekä saapuvaa että lähtevää yhteyttä, voit myöntää ohjelmalle täydet käyttöoikeudet Ohjelmien käyttöoikeudet -ikkunassa.

Suojaustason määrittäminen Normaali-tasolle

Voit määrittää palomuurin suojaustasoksi Normaali, jos haluat palomuurin valvovan saapuvia ja lähteviä yhteyksiä ja hälyttävän, kun uudet ohjelmat yrittävät käyttää Internetiä.

1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko

ja valitse sitten Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Siirrä Tietoturvataso-ikkunan liukusäädintä siten, että sen

nykyisenä tasona on Normaali.

4 Valitse OK.

Suojaustason määrittäminen Luottava-tasolle

Voit määrittää palomuurin suojaustasoksi Luottava, jos haluat sallia täydet käyttöoikeudet tai vain lähtevän verkkoliikenteen.

1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko

ja valitse sitten Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Siirrä Tietoturvataso-ikkunan liukusäädintä siten, että sen

nykyisenä tasona on Luottava.

4 Valitse jokin seuraavista:

 Voit sallia saapuvan ja lähtevän liikenteen valitsemalla

Salli kaikki käyttö.

Luku 17 Johdanto 79

 Voit sallia pelkästään lähtevän liikenteen valitsemalla

Myönnä lähtevien yhteyksien käyttöoikeudet.

5 Valitse OK.

Huomautus: Myönnä lähtevien yhteyksien käyttöoikeudet on

oletusasetus.

Suojaustason määrittäminen Avoin-tasolle

Voit sallia kaiken lähtevän ja saapuvan verkkoliikenteen määrittämällä palomuurin suojaustasoksi Avoin.

1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko

ja valitse sitten Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Siirrä Tietoturvataso-ikkunan liukusäädintä siten, että sen

nykyisenä tasona on Avoin.

4 Valitse OK.

80 McAfee VirusScan Plus

Hälytyksiin liittyvien suositusten asetusten määrittäminen

Voit määrittää, miten haluat Firewallin hälyttävän ohjelmista, jotka yrittävät muodostaa Internet-yhteyden. Firewall voi lisätä suosituksia hälytyksiin, jättää ne pois tai näyttää ne. Suositusten ottaminen käyttöön auttaa sinua päättämään, miten hälytyksiä kannattaa käsitellä.

Kun suositukset on otettu käyttöön (ja tietoturvatasoksi on asetettu Luottava ja vain lähtevät yhteydet on sallittu), palomuuri myöntää tai estää tunnettujen ohjelmien käyttöoikeudet automaattisesti sekä antaa hälytyksissä toimenpidesuosituksia, kun se kohtaa mahdollisesti vaarallisia ohjelmia.

Kun suositukset on poistettu käytöstä, palomuuri ei myönnä eikä estä Internetin käyttöä eikä se myöskään anna toimenpidesuosituksia.

Kun suositusten arvoksi on asetettu Vain näyttö, palomuuri kehottaa sallimaan tai estämään yhteyksiä, ja se suosittelee toimenpiteitä.

Suositusten käyttöönottaminen

Voit ottaa suositukset käyttöön, jotta palomuuri voi myöntää tai estää ohjelmien käyttöoikeudet sekä hälyttää tunnistamattomista ja mahdollisesti vaarallisista ohjelmista.

1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko

ja valitse sitten Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Valitse Tietoturvataso-ikkunan Suositukset-kohdasta Ota

suositukset käyttöön.

4 Valitse OK.

Luku 17 Johdanto 81

Poista suositukset käytöstä

Voit poistaa suositukset käytöstä, jotta Firewall voi myöntää tai estää ohjelmien käyttöoikeudet sekä hälyttää tunnistamattomista ja mahdollisesti vaarallisista ohjelmista. Et kuitenkaan saa hälytyksiä ohjelmien käyttöoikeuksien käsittelyyn liittyvistä suosituksista. Jos Firewall havaitsee uuden ohjelman, jota se pitää epäilyttävänä tai jonka tiedetään olevan mahdollisesti vaarallinen, se estää automaattisesti ohjelmaa käyttämästä Internetiä.

1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko

ja valitse sitten Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Valitse Tietoturvataso-ikkunan Suositukset-kohdasta Poista

suositukset käytöstä.

4 Valitse OK.

Näytä vain suositukset

Voit määrittää, että vain hälytysten suositukset tulevat näkyviin, jotta voit päättää, myönnetäänkö vai estetäänkö tunnistamattomat sekä mahdollisesti vaaralliset ohjelmat.

1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko

ja valitse sitten Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Valitse Tietoturvataso-ikkunan Suositukset-kohdasta Vain

näyttö.

4 Valitse OK.

82 McAfee VirusScan Plus

Palomuurin suojauksen optimointi

Tietokoneen suojaus voi pettää monesta syystä. Jotkin ohjelmat voivat esimerkiksi yrittää muodostaa Internet-yhteyden ennen Windowsin® käynnistymistä. Kokeneet tietokoneen käyttäjät voivat määrittää, onko tietokoneesi verkossa, lähettämällä tietokoneeseesi ping-pyynnön. Firewallin avulla voit puolustautua molempia tietomurtoyrityksiä vastaan sallimalla käynnistyssuojauksen käyttöönoton ja estämällä ping-pyynnöt. Ensimmäinen asetus estää ohjelmia pääsemästä Internetiin Windowsin käynnistyessä ja toinen estää ping-pyynnöt, jotka auttavat muita käyttäjiä havaitsemaan tietokoneesi verkossa.

Vakioasennusasetuksiin kuuluu muun muassa tavallisimpien tietomurtoyritysten, kuten palvelunestohyökkäysten tai tietoturva-aukkojen, automaattinen tunnistaminen. Käyttämällä vakioasennusasetuksia voit varmistaa, että tietokoneesi on suojattu näitä hyökkäyksiä ja tarkistuksia vastaan. Tietomurtojen havainnointi -ikkunassa voit kuitenkin myös poistaa yhden tai usean hyökkäyksen tai tarkistuksen automaattisen tunnistuksen käytöstä.

Suojaa tietokonetta käynnistyksen aikana

Voit suojata tietokonetta Windowsin käynnistyessä ja estää uusia ohjelmia, joilla ei ole – mutta jotka nyt tarvitsevat – Internetin käyttöoikeuksia käynnistyksen aikana. Firewall näyttää niitä ohjelmia koskevat hälytykset, jotka pyysivät Internetin käyttöoikeuksia. Voit päättää, myönnätkö vai estätkö oikeudet. Jos haluat käyttää tätä toimintoa, tietoturvatason asetuksena on oltava jokin muu kuin Avoin tai Lukitus.

1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko

ja valitse sitten Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Valitse Tietoturvataso-ikkunan Suojausasetukset-kohdasta

Salli käynnistyssuojaus.

4 Valitse OK.

Huomaa: Estettyjä yhteyksiä ja tietomurtoja ei kirjata, jos

käynnistyssuojaus on käytössä.

Luku 17 Johdanto 83

Määritä ping-pyyntöjen asetukset

Voit sallia tai estää sen, onko tietokoneesi verkossa muiden tietokonekäyttäjien tunnistettavissa.

1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko

ja valitse sitten Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Valitse Tietoturvataso-ikkunan Suojausasetukset-kohdasta

jompikumpi seuraavista:

 Valitse Salli ICMP ping -pyynnöt, jos haluat sallia

verkossa olevan tietokoneen havaitsemisen pingpyyntöjen avulla.

 Poista Salli ICMP ping -pyynnöt -kohdan valinta, jos

haluat estää verkossa olevan tietokoneen havaitsemisen ping-pyyntöjen avulla.

4 Valitse OK.

Määritä tietomurtojen havainnoinnin asetukset

Tietomurtoja havainnoimalla voit suojata tietokonetta hyökkäyksiltä ja luvattomilta tarkistuksilta. Palomuurin vakioasetuksiin kuuluu yleisimpien tietomurtoyritysten (esimerkiksi palvelunestohyökkäysten ja tietoturva-aukkojen) automaattinen tunnistus. Voit kuitenkin myös poistaa yhden tai usean hyökkäyksen tai tarkistuksen automaattisen tunnistuksen käytöstä.

1 Valitse McAfee SecurityCenter -ikkunassa Internet ja verkko

ja valitse sitten Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Valitse Firewall-ikkunasta Tietomurtojen havainnointi. 4 Valitse Tunnista tietomurtoyritykset -kohdasta

jompikumpi seuraavista:

 Valitse nimi hyökkäyksen tai tarkistuksen automaattista

havainnointia varten.

 Poista nimi, jos haluat poistaa hyökkäyksen tai

tarkistuksen automaattisen havainnoinnin käytöstä.

5 Valitse OK.

84 McAfee VirusScan Plus

Määritä palomuurin suojauksen tilan asetukset

Voit määrittää palomuurin asetukset niin, että tiettyjä tietokoneen ongelmia ei raportoida SecurityCenteriin.

1 Valitse McAfee SecurityCenter -ikkunan SecurityCenterin

tiedot -kohdasta Määritä.

2 Valitse SecurityCenter-asetusikkunan Suojauksen tila -

kohdasta Lisäasetukset.

3 Valitse Ohitetut ongelmat -ikkunasta vähintään yksi

seuraavista vaihtoehdoista:

 Palomuurisuojaus ei ole käytössä.  Palomuurin suojaustasoksi on määritetty Avoin.  Palomuuripalvelu ei ole käytössä.  Palomuurisuojausta ei ole asennettu tietokoneeseen.  Windowsin palomuuri on poistettu käytöstä.  Lähtevää palomuuria ei ole asennettu

tietokoneeseen.

4 Valitse OK.

Luku 17 Johdanto 85

Firewallin lukitseminen ja palauttaminen

Lukituksella voit välittömästi estää kaiken saapuvan ja lähtevän verkkoliikenteen, mikä auttaa sinua eristämään ja ratkaisemaan tietokoneessa olevan ongelman.

Lukitse Firewall välittömästi

Firewallin lukitseminen estää välittömästi kaiken tietokoneen ja Internetin välisen tietoliikenteen.

1 Valitse McAfee SecurityCenter -ikkunan Yleiset tehtävät -

kohdasta Firewallin lukitseminen.

2 Valitse Firewallin lukitseminen -ikkunasta Lukitus. 3 Vahvista valintasi valitsemalla Kyllä.

Vihje: Voit lukita Firewallin myös napsauttamalla tehtäväpalkin

oikeassa reunassa sijaitsevalla ilmaisinalueella olevaa SecurityCenter-kuvaketta hiiren kakkospainikkeella,

valitsemalla Pikalinkit ja napsauttamalla Firewallin

lukitseminen.

Poista Firewallin lukitus välittömästi

Firewallin lukituksen poistaminen sallii kaiken tietokoneen ja Internetin välisen tietoliikenteen.

1 Valitse McAfee SecurityCenter -ikkunan Yleiset tehtävät -

kohdasta Firewallin lukitseminen.

2 Valitse Lukitse Firewall -ikkunasta Poista lukitus. 3 Vahvista valintasi valitsemalla Kyllä.

86 McAfee VirusScan Plus

Palauta Firewallin asetukset

Voit palauttaa Firewallin alkuperäiset suojausasetukset nopeasti. Tämä muuttaa suojaustason takaisin Luottavaksi ja sallii vain lähtevän tietoliikenteen, ottaa Suositukset käyttöön, palauttaa oletusarvoisten ohjelmien luettelon ja niiden käyttöoikeudet Ohjelmien käyttöoikeudet -ruudussa, poistaa luotettavat ja estetyt IP-osoitteet sekä palauttaa järjestelmäpalvelut, tapahtumalokin asetukset ja tietomurtojen havainnoinnin.

1 Valitse McAfee SecurityCenter -ikkunasta Palauta Firewallin

oletusasetukset.

2 Valitse Palauta Firewallin oletusasetukset -ikkunasta Palauta

oletusasetukset.

3 Vahvista valintasi valitsemalla Kyllä.

Vihje: Voit palauttaa Firewallin oletusasetukset myös

napsauttamalla tehtäväpalkin oikeassa reunassa sijaitsevalla ilmaisinalueella olevaa SecurityCenter-kuvaketta hiiren

kakkospainikkeella, valitsemalla Pikalinkit ja napsauttamalla

Palauta Firewallin oletusasetukset.

L UKU 18

Ohjelmien ja käyttöoikeuksien hallinta

Firewallin avulla voit luoda käyttöoikeuksia nykyisille ja uusille ohjelmille, jotka vaativat saapuvia ja lähteviä Internet-yhteyksiä, ja hallita niitä. Firewallin avulla voit hallita ohjelmien kaikkea tai vain lähtevää tietoliikennettä. Ohjelmien käyttöoikeudet voidaan myös estää.

Tässä luvussa

Ohjelmien Internet-käyttöoikeuden salliminen.......88

Vain lähtevän tietoliikenteen käyttöoikeuksien

myöntäminen..............................................................91

Ohjelmien Internet-käyttöoikeuden estäminen.......93

Ohjelmien käyttöoikeuksien poistaminen................95

Perehtyminen ohjelmiin............................................. 96

88 McAfee VirusScan Plus

Ohjelmien Internet-käyttöoikeuden salliminen

Jotkin ohjelmat, kuten Internet-selaimet, vaativat Internetkäyttöoikeutta toimiakseen kunnolla.

Firewallin Ohjelmien käyttöoikeudet -sivulla voit

 sallia ohjelmien käytön  sallia vain lähtevän tietoliikenteen  estää ohjelmien käytön.

Voit myöntää ohjelmille täydelliset tai vain lähtevän tietoliikenteen käyttöoikeudet myös lähtevien ja äskettäisten tapahtumien lokeista.

Myönnä ohjelmalle täydet käyttöoikeudet

Voit myöntää tietokoneessa olevalle estetylle ohjelmalle täydelliset ja lähtevän tietoliikenteen käyttöoikeudet.

1 Valitse McAfee SecurityCenter -ikkunasta Internet & verkko

ja valitse Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Valitse Firewall-ikkunasta Ohjelmien käyttöoikeudet. 4 Valitse Ohjelmien käyttöoikeudet -kohdasta ohjelma, jonka

asetuksena on Estetty tai Vain lähtevien yhteyksien

käyttöoikeudet.

5 Valitse Toiminto-kohdasta Myönnä käyttöoikeudet. 6 Valitse OK.

Luku 18 Johdanto 89

Myönnä uudelle ohjelmalle täydet käyttöoikeudet

Voit myöntää tietokoneessa olevalle uudelle ohjelmalle täydelliset saapuvan ja lähtevän tietoliikenteen käyttöoikeudet.

1 Valitse McAfee SecurityCenter -ikkunasta Internet & verkko

ja valitse Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Valitse Firewall-ikkunasta Ohjelmien käyttöoikeudet. 4 Valitse Ohjelmien käyttöoikeudet -kohdasta Lisää sallittu

ohjelma.

5 Hae ja valitse Lisää ohjelma -valintaikkunasta ohjelma,

jonka haluat lisätä, ja valitse Avaa.

Huomautus: Voit muuttaa juuri lisätyn ohjelman käyttöoikeuksia

samalla tavalla kuin nykyisen ohjelman käyttöoikeuksia: valitse ohjelma ja sitten Toiminto-kohdasta Myönnä vain lähtevien

yhteyksien käyttöoikeudet tai Estä käyttöoikeudet.

Myönnä täydet käyttöoikeudet äskettäisten tapahtumien lokista

Voit myöntää äskettäisten tapahtumien lokissa olevalle estetylle ohjelmalle täydelliset saapuvan ja lähtevän tietoliikenteen käyttöoikeudet.

1 Valitse McAfee SecurityCenter -ikkunasta Lisävalikko. 2 Valitse Raportit ja lokit. 3 Valitse ensin tapahtuman kuvaus Äskettäiset tapahtumat -

ikkunasta ja sitten Myönnä käyttöoikeudet.

4 Vahvista valintasi Ohjelmien käyttöoikeudet -

valintaikkunassa valitsemalla Kyllä.

Liittyvät aiheet

 Tarkastele lähteviä tapahtumia (sivu 113)

90 McAfee VirusScan Plus

Myönnä täydet käyttöoikeudet lähtevien tapahtumien lokista

Voit myöntää lähtevien tapahtumien lokissa olevalle estetylle ohjelmalle täydelliset saapuvan ja lähtevän tietoliikenteen käyttöoikeudet.

1 Valitse McAfee SecurityCenter -ikkunasta Lisävalikko. 2 Valitse Raportit ja lokit. 3 Valitse Äskettäiset tapahtumat -kohdasta Tarkastele lokia. 4 Valitse Internet & verkko ja valitse sitten Lähtevät

tapahtumat.

5 Valitse ohjelma ja napsauta Haluan-kohdassa Myönnä

käyttöoikeudet.

6 Vahvista valintasi Ohjelmien käyttöoikeudet -

valintaikkunassa valitsemalla Kyllä.

Luku 18 Johdanto 91

Vain lähtevän tietoliikenteen käyttöoikeuksien myöntäminen

Jotkin tietokoneeseen asennetut ohjelmat vaativat lähteviä Internet-yhteyksiä. Firewallin avulla voit myöntää ohjelmille vain lähtevän tietoliikenteen käyttöoikeudet.

Myönnä ohjelmalle vain lähtevän tietoliikenteen käyttöoikeudet

Voit myöntää ohjelmalle vain lähtevän tietoliikenteen käyttöoikeudet.

1 Valitse McAfee SecurityCenter -ikkunasta Internet & verkko

ja valitse Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Valitse Firewall-ikkunasta Ohjelmien käyttöoikeudet. 4 Valitse Ohjelmien käyttöoikeudet -kohdasta ohjelma, jonka

asetuksena on Estetty tai Täydet käyttöoikeudet.

5 Valitse Toiminto-kohdasta Myönnä vain lähtevien

yhteyksien käyttöoikeudet.

6 Valitse OK.

Myönnä vain lähtevän tietoliikenteen oikeudet äskettäisten tapahtumien lokista

Voit myöntää äskettäisten tapahtumien lokissa olevalle estetylle ohjelmalle vain lähtevän tietoliikenteen käyttöoikeudet.

1 Valitse McAfee SecurityCenter -ikkunasta Lisävalikko. 2 Valitse Raportit ja lokit. 3 Valitse ensin tapahtuman kuvaus Äskettäiset tapahtumat -

ikkunasta ja sitten Myönnä vain lähtevien yhteyksien

käyttöoikeudet.

4 Vahvista valintasi Ohjelmien käyttöoikeudet -

valintaikkunassa valitsemalla Kyllä.

92 McAfee VirusScan Plus

Myönnä vain lähtevän tietoliikenteen käyttöoikeudet lähtevien tapahtumien lokista

Voit myöntää lähtevien tapahtumien lokissa olevalle estetylle ohjelmalle vain lähtevän tietoliikenteen käyttöoikeudet.

tapahtumat.

5 Valitse ohjelma ja Haluan-kohdasta Myönnä vain lähtevien

yhteyksien käyttöoikeudet.

6 Vahvista valintasi Ohjelmien käyttöoikeudet -

valintaikkunassa valitsemalla Kyllä.

Luku 18 Johdanto 93

Ohjelmien Internet-käyttöoikeuden estäminen

Firewall antaa sinulle mahdollisuuden estää ohjelmia käyttämästä Internetiä. Varmista, että ohjelman estäminen ei vaikuta häiritsevästi verkkoyhteyteen tai johonkin muuhun ohjelmaan, joka vaatii Internet-käyttöoikeutta toimiakseen kunnolla.

Estä ohjelman käyttöoikeudet

Voit estää ohjelman saapuvan ja lähtevän tietoliikenteen. 1 Valitse McAfee SecurityCenter -ikkunasta Internet & verkko

ja valitse Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Valitse Firewall-ikkunasta Ohjelmien käyttöoikeudet. 4 Valitse Ohjelmien käyttöoikeudet -kohdasta ohjelma, jonka

asetuksena on Täydet käyttöoikeudet tai Vain lähtevien

yhteyksien käyttöoikeudet.

5 Valitse Toiminto-kohdasta Estä käyttöoikeudet. 6 Valitse OK.

Estä uuden ohjelman käyttöoikeudet

Voit estää uuden ohjelman saapuvan ja lähtevän tietoliikenteen. 1 Valitse McAfee SecurityCenter -ikkunasta Internet & verkko

ja valitse Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Valitse Firewall-ikkunasta Ohjelmien käyttöoikeudet. 4 Valitse Ohjelmien käyttöoikeudet -kohdasta Lisää estetty

ohjelma.

5 Hae ja valitse Lisää ohjelma -valintaikkunasta ohjelma, jonka

haluat lisätä, ja valitse Avaa.

Huomautus: Voit muuttaa juuri lisätyn ohjelman käyttöoikeuksia

valitsemalla ohjelman ja napsauttamalla Toiminto-kohdassa

Myönnä vain lähtevien yhteyksien käyttöoikeudet tai Myönnä käyttöoikeudet.

94 McAfee VirusScan Plus

Estä käyttöoikeudet äskettäisten tapahtumien lokista

Voit estää äskettäisten tapahtumien lokissa olevan ohjelman saapuvan ja lähtevän tietoliikenteen käyttöoikeudet.

1 Valitse McAfee SecurityCenter -ikkunasta Lisävalikko. 2 Valitse Raportit ja lokit. 3 Valitse ensin tapahtuman kuvaus Äskettäiset tapahtumat -

ikkunasta ja sitten Estä käyttöoikeudet.

4 Vahvista valintasi Ohjelmien käyttöoikeudet -

valintaikkunassa valitsemalla Kyllä.

Luku 18 Johdanto 95

Ohjelmien käyttöoikeuksien poistaminen

Varmista ennen ohjelman käyttöoikeuksien poistamista, että tämä ei vaikuta tietokoneen toimintaan tai verkkoyhteyteen.

Poista ohjelman käyttöoikeudet

Voit poistaa ohjelman saapuvan ja lähtevän tietoliikenteen käyttöoikeudet.

1 Valitse McAfee SecurityCenter -ikkunasta Internet & verkko

ja valitse Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Valitse Firewall-ikkunasta Ohjelmien käyttöoikeudet. 4 Valitse Ohjelmien käyttöoikeudet -kohdasta ohjelma. 5 Valitse Toiminto-kohdasta Poista ohjelman

käyttöoikeudet.

6 Valitse OK.

Huomautus: Firewall estää muuttamasta joitakin ohjelmia

himmentämällä tai poistamalla käytöstä joitakin toimintoja.

96 McAfee VirusScan Plus

Perehtyminen ohjelmiin

Jos et ole varma, mitä ohjelmien käyttöoikeuksia kannattaa käyttää, saat lisätietoja ohjelmasta McAfeen HackerWatchsivustosta.

Hanki ohjelmatietoja

Saat ohjelmatietoja McAfeen HackerWatch-sivustosta, joiden avulla voit päättää, haluatko myöntää vai estää ohjelmien saapuvan ja lähtevän tietoliikenteen käyttöoikeudet.

Huomautus: Varmista, että olet muodostanut Internet-yhteyden

ja että selain käynnistää McAfeen HackerWatch-sivuston. Siinä on ajan tasalla olevia tietoja ohjelmista, Internet-käytön vaatimuksista ja tietoturvauhkista.

1 Valitse McAfee SecurityCenter -ikkunasta Internet & verkko

ja valitse Määritä.

2 Valitse Internet- ja verkkomääritykset -ikkunan

Palomuurisuojaus on käytössä -kohdasta Lisäasetukset.

3 Valitse Firewall-ikkunasta Ohjelmien käyttöoikeudet. 4 Valitse Ohjelmien käyttöoikeudet -kohdasta ohjelma. 5 Valitse Toiminto-kohdasta Lisätietoja.

Hae ohjelmatietoja lähtevien tapahtumien lokista

Lähtevien tapahtumien lokista saat ohjelmatietoja McAfeen HackerWatch-sivustosta. Niiden avulla voit päättää, haluatko myöntää vai estää tiettyjen ohjelmien saapuvan ja lähtevän tietoliikenteen käyttöoikeudet.

Huomautus: Varmista, että olet muodostanut Internet-yhteyden

ja että selain käynnistää McAfeen HackerWatch-sivuston. Siinä on ajan tasalla olevia tietoja ohjelmista, Internet-käytön vaatimuksista ja tietoturvauhista.

1 Valitse McAfee SecurityCenter -ikkunasta Lisävalikko. 2 Valitse Raportit ja lokit. 3 Valitse Äskettäiset tapahtumat -kohdasta tapahtuma ja

napsauta Tarkastele lokia.

4 Valitse Internet & verkko ja valitse sitten Lähtevät

tapahtumat.

5 Valitse ensin IP-osoite ja sitten Lisätietoja.

L UKU 19

Järjestelmäpalveluiden hallinta

Toimiakseen kunnolla tiettyjen ohjelmien (muun muassa Webpalvelinten ja tiedostonjakelupalvelinten ohjelmien) täytyy hyväksyä pyytämättömiä yhteyksiä muista tietokoneista tähän tarkoitukseen varattujen järjestelmäpalveluporttien kautta. Tavallisesti Firewall sulkee nämä järjestelmäpalveluportit, sillä järjestelmän haavoittuvuus johtuu useimmiten juuri niistä. Etätietokoneyhteydet edellyttävät kuitenkin, että nämä järjestelmäpalveluportit ovat auki.

Tässä luvussa

Järjestelmäpalveluporttien asetusten määrittäminen

......................................................................................98

98 McAfee VirusScan Plus

Järjestelmäpalveluporttien asetusten määrittäminen

Järjestelmäpalveluportit voidaan määrittää tietokoneen verkkopalvelun etäkäytön sallimiseksi tai estämiseksi.

Alla oleva luettelo sisältää yleisimmät järjestelmäpalvelut ja niiden portit:

 Tiedonsiirtoprotokolla (FTP), portit 20-21  Postipalvelin (IMAP), portti 143  Postipalvelin (POP3), portti 110  Postipalvelin (SMTP), portti 25  Microsoftin hakemistopalvelin (MSFT DS), portti 445  Microsoftin SQL-palvelin (MSFT SQL), portti 1433  Network Time Protocol, portti 123  Etätyöpöytä / Etätuki / Päätepalvelin (RDP), portti 3389  Etäproseduurikutsut (RPC), portti 135  Suojattu Web-palvelin (HTTPS), portti 443  Universal Plug and Play (UPNP), portti 5000  Web-palvelin (HTTP), portti 80  Windows File Sharing (NETBIOS), portit 137–139

Järjestelmäpalveluportit voidaan määrittää myös siten, että tietokone voi jakaa Internet-yhteytensä muiden samaan verkkoon liittyneiden tietokoneiden kanssa. Tämä Internet Connection Sharing (ICS) -yhteys antaa yhteyden jakavalle tietokoneelle mahdollisuuden toimia Internet-yhdyskäytävänä, jota muut verkossa olevat tietokoneet voivat käyttää.

Huomautus: Jos tietokoneessa on sovellus, joka sallii sekä Web-

että FTP-palvelinyhteydet, yhteyden jakavan tietokoneen on mahdollisesti avattava siihen liittyvä järjestelmäpalveluportti ja sallittava saapuvien yhteyksien siirtäminen kyseisiin portteihin.

Mcafee VIRUSSCAN PLUS 2008 User Manual [fi]

Specifications and Main Features

Frequently Asked Questions

User Manual