Mcafee VIRUSSCAN PLUS 2008 User Manual [no]

Brukerhåndbok

Innhold

Innledning 3

McAfee SecurityCenter.......................................................................................................5

SecurityCenter-funksjoner....................................................................................... 6

Bruke SecurityCenter................................................................................................ 7

Oppdatere SecurityCenter...................................................................................... 13

Reparere eller ignorere beskyttelsesproblemer ....................................................17

Arbeide med varsler ................................................................................................23

Vise hendelser.......................................................................................................... 29

McAfee VirusScan .............................................................................................................31

VirusScan-funksjoner ............................................................................................. 32

Starte sanntids virusbeskyttelse.............................................................................33

Starte tilleggsbeskyttelse......................................................................................... 35

Konfigurere virusbeskyttelse..................................................................................39

Gjennomsøke datamaskinen.................................................................................. 57

Arbeide med søkeresultater....................................................................................61

McAfee Personal Firewall.................................................................................................65

Personal Firewall-funksjoner .................................................................................66

Starte Firewall.......................................................................................................... 69

Arbeide med varsler ................................................................................................71

Håndtere informasjonsvarsler ............................................................................... 75

Konfigurere Firewall-beskyttelse ........................................................................... 77

Administrere programmer og tillatelser................................................................ 89

Behandle systemtjenester....................................................................................... 97

Administrere datamaskintilkoblinger..................................................................103

Logge, overvåke og analysere ............................................................................... 111

Lære om Internett-sikkerhet ................................................................................121

McAfee QuickClean ........................................................................................................123

QuickClean-funksjoner......................................................................................... 124

Rens av datamaskinen ..........................................................................................125

Defragmentering av datamaskinen ..................................................................... 128

Planlegging av oppgave ........................................................................................ 129

McAfee Shredder............................................................................................................. 135

Shredder-funksjoner............................................................................................. 136

Makulering av filer, mapper og disker................................................................. 137

McAfee Network Manager.............................................................................................. 139

Network Manager funksjoner ..............................................................................140

Forstå Network Manager-ikoner.......................................................................... 141

Sette opp et administrert nettverk ....................................................................... 143

Administrere nettverket eksternt .........................................................................151

McAfee EasyNetwork...................................................................................................... 157

EasyNetwork funksjoner....................................................................................... 158

Konfigurere EasyNetwork..................................................................................... 159

Dele og sende filer................................................................................................. 165

Dele skrivere ..........................................................................................................171

ii Innhold

Referanse......................................................................................................................... 173

Liste 174

Om McAfee 189

Copyright ............................................................................................................... 189

Lisens .....................................................................................................................190

Kundestøtte og teknisk støtte......................................................................................... 191

Bruke McAfee Virtuell tekniker ............................................................................192

Støtte og nedlastninger......................................................................................... 193

Indeks 202

K APITTEL 1

Innledning

McAfee VirusScan Plus tilbyr proaktiv PC-sikkerhet som forebygger ødeleggende angrep, slik at du kan beskytte det du setter pris på samtidig som du surfer, søker og laster ned filer på nettet. Med McAfee SiteAdvisors vurderinger av nettsikkerhet kan du unngå usikre webområder. Denne tjenesten gir også sikkerhet mot flergrenede angrep ved å kombinere antivirus-, brannmurog antispionprogramteknologi. McAfees sikkerhetstjenester leverer hele tiden den nyeste programvaren, så beskyttelsen blir aldri foreldet. Du kan enkelt legge til og administrere sikkerhet for flere PC-er hjemmefra. Dessuten gjør økt ytelse at systemet beskytter uten å forstyrre deg.

I dette kapitlet

McAfee SecurityCenter ...............................................5

McAfee VirusScan .......................................................31

McAfee Personal Firewall ...........................................65

McAfee QuickClean.....................................................123

McAfee Shredder.........................................................135

McAfee Network Manager..........................................139

McAfee EasyNetwork ..................................................157

Referanse .....................................................................173

Om McAfee ..................................................................189

Kundestøtte og teknisk støtte.....................................191

K APITTEL 2

McAfee SecurityCenter

McAfee SecurityCenter lar deg overvåke sikkerhetsstatusen til datamaskinen din, øyeblikkelig finne ut om din datamaskins tjenester for virus-, spionprogram-, e-post- og brannmurbeskyttelse er oppdatert, og reparere potensielle sikkerhetshull. Det gir deg navigeringsverktøyene og kontrollene du trenger for å koordinere og administrere alle områder av din datamaskins beskyttelse.

Før du starter konfigurering og administrering av din datamaskins beskyttelse, gå gjennom SecurityCentergrensesnittet og forsikre deg om at du forstår forskjellen mellom beskyttelsesstatus, beskyttelseskategorier og beskyttelsestjenester. Oppdater deretter SecurityCenter for å forsikre deg om at du har den siste tilgjengelige beskyttelsen fra McAfee.

Etter at de første konfigurasjonsoppgavene er fullført, bruker du SecurityCenter til å overvåke beskyttelsesstatusen til din datamaskin. Hvis SecurityCenter oppdager et beskyttelsesproblem varsler det deg slik at du enten kan fikse eller ignorere problemet (avhengig av hvor alvorlig det er). Du kan også gå gjennom hendelser i SecurityCenter, som konfigurasjonsendringer i virusskanning, i en hendelseslogg.

Merknad: SecurityCenter rapporterer kritiske og ikke-kritiske

beskyttelsesproblemer så snart det oppdager dem. Hvis du trenger hjelp til å diagnostisere beskyttelsesproblemene, kan du kjøre McAfee Virtual Technician.

I dette kapitlet

SecurityCenter-funksjoner......................................... 6

Bruke SecurityCenter..................................................7

Oppdatere SecurityCenter..........................................13

Reparere eller ignorere beskyttelsesproblemer ........17

Arbeide med varsler ....................................................23

Vise hendelser .............................................................29

6 McAfee VirusScan Plus

SecurityCenter-funksjoner

SecurityCenter har følgende funksjoner:

Forenklet beskyttelsesstatus

Gjør det enkelt å gå gjennom datamaskinens sikkerhetsstatus, se etter oppdateringer og fikse potensielle sikkerhetsproblemer.

Kontinuerlige oppdateringer og oppgraderinger

Automatisk nedlasting og installering av oppdateringer til dine registrerte programmer. Når en ny versjon av et registrert McAfee-program er tilgjengelig, får du den automatisk gratis tilsendt når du abonnerer, slik at du alltid er sikret den mest oppdaterte beskyttelsen.

Sanntidsvarsling

Sikkerhetsvarsling varsler deg om kritiske virusutbrudd og sikkerhetstrusler og gir deg mulighet til å fjerne, nøytralisere eller lære mer om trusselen.

K APITTEL 3

Bruke SecurityCenter

Før du begynner å bruke SecurityCenter, gå gjennom komponentene og konfigurasjonsområdene du skal bruke til å administrere din datamaskins beskyttelsesstatus. For mer informasjon om terminologien som er brukt i dette bildet, se

Forstå beskyttelsesstatus (side 8) og Forstå beskyttelseskategorier

(side 9). Du kan så gå gjennom kontoinformasjonen din for McAfee og bekreft abonnementet ditt.

I dette kapitlet

Forstå beskyttelsesstatus ............................................8

Forstå beskyttelseskategorier.....................................9

Forstå beskyttelsestjenester .......................................10

Administrere din McAfee-konto ................................11

8 McAfee VirusScan Plus

Forstå beskyttelsesstatus

Beskyttelsesstatusen til datamaskinen din vises i området for beskyttelsesstatus i Hjem-ruten i SecurityCenter. Den viser om datamaskinen din er fullstendig beskyttet mot de siste sikkerhetstruslene og kan påvirkes av ting som eksterne sikkerhetsangrep, andre sikkerhetsprogrammer og programmer som har tilgang til Internett.

Beskyttelsesstatusen til din datamaskin kan være rød, gul eller grønn.

Beskyttelsesstatus

Rød Datamaskinen er ikke beskyttet. Området for

Gul Datamaskinen er delvis beskyttet. Området for

Beskrivelse

beskyttelsesstatus i Hjem-ruten i SecurityCenter er rød og viser at du ikke er beskyttet. SecurityCenter rapporterer om minst ett kritisk sikkerhetsproblem.

For å oppnå fullstendig beskyttelse må du reparere alle kritiske sikkerhetsproblemer i hver beskyttelseskategori (problemkategoriens status

er satt til informasjon om hvordan du reparerer beskyttelsesproblemer, se

beskyttelsesproblemer

beskyttelsesstatus i Hjem-ruten i SecurityCenter er gul og viser at du ikke er beskyttet. SecurityCenter rapporterer om minst ett ikkekritisk sikkerhetsproblem.

For å oppnå fullstendig beskyttelse må du reparere eller ignorere de ikke-kritiske sikkerhetsproblemene i hver beskyttelseskategori. For informasjon om hvordan du reparerer eller ignorerer beskyttelsesproblemer, se

beskyttelsesproblemer

Handling kreves, også i rødt). For

Løse

(side 18).

Løse eller ignorere

(side 17).

Grønn Datamaskinen er fullstendig beskyttet. Området

for beskyttelsesstatus i Hjem-ruten i SecurityCenter er grønn og viser at du er beskyttet. SecurityCenter rapporterer ikke om noen kritiske eller ikke-kritiske sikkerhetsproblemer.

Hver beskyttelseskategori oppgir tjenestene som beskytter datamaskinen din.

Kapittel 3 Innledning 9

Forstå beskyttelseskategorier

SecurityCenters beskyttelsestjenester er delt inn i fire kategorier: Datamaskin & Filer, Internett & Nettverk, E-post & direktemeldinger og foreldrestyring. Disse kategoriene hjelper deg å bla gjennom og konfigurere sikkerhetstjenestene som beskytter datamaskinen din.

Du klikker på et kategorinavn for å konfigurere beskyttelsestjenestene og se sikkerhetsproblemer som er oppdaget for disse tjenestene. Hvis beskyttelsesstatusen til din datamaskin er rød eller gul, vil en eller flere kategorier vise beskjeden Handling kreves eller Obs, som indikerer at SecurityCenter har oppdaget et problem med kategorien. For mer informasjon om beskyttelsesstatus, se (side 8).

Forstå beskyttelsesstatus

Beskyttelseskategori

Datamaskin og filer Kategorien Datamaskin og filer lar deg

Internett og nettverk Kategorien Internett og nettverk lar deg

E-post og direktemeldinger

Foreldrestyring Kategorien Foreldrestrying lar deg

Beskrivelse

konfigurere følgende beskyttelsestjenester:

 Virusbeskyttelse  Beskyttelse mot potensielt uønskede

program (PUP)

 Systemovervåking  Windows-beskyttelse

konfigurere følgende beskyttelsestjenester:

 Brannmurbeskyttelse  Identitetsbeskyttelse

Kategorien E-post og direktemeldinger lar deg konfigurere følgende beskyttelsestjenester:

 E-post-beskyttelse  Spambeskyttelse

konfigurere følgende beskyttelsestjenester:  Innholdsblokkering

10 McAfee VirusScan Plus

Forstå beskyttelsestjenester

Beskyttelsestjenester er SecurityCenters kjernekomponenter som du konfigurerer til å beskytte datamaskinen din. Beskyttelsestjenester korresponderer direkte med McAfeeprogrammer. For eksempel, når du installerer VirusScan, blir følgende beskyttelsestjenester tilgjengelig: Virusbeskyttelse, beskyttelse mot potensielle uønskede programmer (PUP), Systemovervåking og Windows-beskyttelse. For detaljert informasjon om disse bestemte beskyttelsestjenestene, se Hjelp for VirusScan.

Som standardinnstilling er alle beskyttelsestjenester tilknyttet et program aktivert når du installerer programmet; du kan imidlertid deaktivere en beskyttelsestjeneste når som helst. For eksempel, hvis du installerer Privacy Service vil både Innholdsblokkering og Identitetsbeskyttelse være aktivert. Hvis du ikke har tenkt å bruke beskyttelsestjenesten Innholdsblokkering, kan du deaktivere den fullstendig. Du kan også midlertidig deaktivere en beskyttelsestjeneste mens du utfører installasjon eller vedlikeholdsoppgaver.

Kapittel 3 Innledning 11

Administrere din McAfee-konto

Administrer din McAfee-konto fra SecurityCenter ved å enkelt få tilgang til og gå gjennom din kontoinformasjon og bekrefte din nåværende abonnementsstatus.

Merknad: Hvis du installerte McAfee-programmene dine fra en

CD, må du registrere dem på McAfees webområde for å konfigurere eller oppdatere din McAfee-konto. Bare da får du tilgang til faste, automatiske programoppdateringer.

Administrere din McAfee-konto

Du kan enkelt få tilgang til informasjonen i din McAfee-konto (Min konto) fra SecurityCenter.

1 Under Vanlige oppgaver klikker du Min konto. 2 Logg inn på din McAfee-konto.

Bekreft abonnementet

Du bekrefter abonnementet for å kontrollere at det ikke har gått ut.

 Høyreklikk SecurityCenter-ikonet i systemstatusfeltet helt

til høyre på oppgavelinjen, og klikk deretter på Bekreft

abonnement.

K APITTEL 4

Oppdatere SecurityCenter

SecurityCenter sørger for at dine registrerte McAfee-programmer er oppdaterte ved å se etter og installere oppdateringer på nettet hver fjerde time. Avhengig av programmene du har installert og regisrert, kan oppdateringer fra nettet inkludere de siste virusdefinisjonene og oppgraderinger for hacker-, spam-, spionprogram- og personvernbeskyttelser. Hvis du ønsker å se etter oppdateringer innenfor firetimersperioden som er standard, kan du gjøre dette når som helst. Mens SecurityCenter ser etter oppdateringer, kan du fortsette å utføre andre oppgaver.

Selv om det ikke er anbefalt, kan du endre måten SecurityCenter se etter or installerer oppdateringer. For eksempel kan du konfigurere SecurityCenter til å laste ned, men ikke installere oppdateringer, eller si ifra før det laster ned eller installerer oppdateringer. Du kan også deaktivere automatisk oppdatering.

Merknad: Hvis du installerte McAfee-programmene fra en CD,

kan du ikke motta faste, automatiske oppdateringer for disse programmene med mindre du registrerer dem på McAfees webområde.

I dette kapitlet

Se etter oppdateringer ................................................13

Konfigurere automatiske oppdateringer...................14

Deaktivere automatiske oppdateringer.....................14

Se etter oppdateringer

Som standardinnstilling ser SecurityCenter automatisk etter oppdateringer hver fjerde time når datamaskinen din er tilkoblet Internett; hvis du imidlertid ønsker å se etter oppdateringer innenfor firetimersperioden kan du gjøre dette. Hvis du har deaktivert automatiske oppdateringer er det ditt ansvar å se etter oppdateringer med jevne mellomrom.

 Klikk Oppdater i Hjem-ruten i SecurityCenter.

Tips: Du kan se etter oppdateringer uten å starte SecurityCenter

ved å høyreklikke SecurityCenter-ikonet i systemstatusfeltet helt til høyre på oppgavelinjen, og så klikke på Oppdateringer.

14 McAfee VirusScan Plus

Konfigurere automatiske oppdateringer

Som standardinnstilling ser SecurityCenter automatisk etter oppdateringer og installerer dem hver fjerde time når du er tilkoblet Internett. Hvis du ønsker å endre denne standardinnstilingen kan du konfigurere SecurityCenter til å automatisk laste ned oppdateringer og gi beskjed når oppdateringene er klare til å installeres, eller gi beskjed før oppdateringer lastes ned.

Merknad: SecurityCenter gir deg beskjed via varsler når

oppdateringer er klare til å lastes ned eller installeres. Fra varslene kan du enten laste ned eller installere oppdateringene, eller utsette oppdateringene. Når du oppdaterer programmene fra et varsel, kan det hende du må bekrefte abonnementet ditt før du kan laste ned og installere. For mer informasjon, se Arbeide

med varsler (side 23).

1 Åpne konfigurasjonsruten for SecurityCenter

Hvordan?

1. Under Vanlige oppgaver klikker du Hjem.

2. Klikk Konfigurer i den høyre ruten under

SecurityCenter-informasjon.

2 I konfigurasjonsruten for SecurityCenter, under Automatiske

oppdateringer er deaktiverte, klikk på På, og klikk deretter

på Avansert.

3 Klikk én av følgende knapper:

 Installer oppdateringene automatisk, og varsle meg

når tjenestene er oppdatert (anbefales)

 Last ned oppdateringene automatisk, og varsle meg

når de er klare til å installeres

 Varsle meg før oppdateringer lastes ned

4 Klikk OK.

Deaktivere automatiske oppdateringer

Hvis du deaktiverer automatiske oppdateringer er det ditt ansvar å se etter oppdateringer med jevne mellomrom; hvis ikke vil ikke datamaskinen ha den siste sikkerhetsbeskyttelsen. For informasjon om hvordan du ser etter oppdateringer manuelt, se

Se etter oppdateringer (side 13).

1 Åpne konfigurasjonsruten for SecurityCenter

Hvordan?

Kapittel 4 Innledning 15

1. Under Vanlige oppgaver klikker du Hjem.

2. Klikk Konfigurer i den høyre ruten under

SecurityCenter-informasjon.

2 I konfigurasjonsruten for SecurityCenter, under Automatiske

oppdateringer er aktivert, klikk på Av.

Tips: Du aktiverer automatiske oppdateringer ved å klikke på På-

knappen eller ved å fjerne Deaktiver automatisk oppdatering

og la meg se etter oppdateringer manuelt i ruten for

Oppdateringsalternativer.

K APITTEL 5

Reparere eller ignorere beskyttelsesproblemer

SecurityCenter rapporterer kritiske og ikke-kritiske beskyttelsesproblemer så snart det oppdager dem. Kritiske beskyttelsesproblemer krever øyeblikkelig handling og kan sette din beskyttelsesstatus på spill (endre fargen til rød). Ikke-kritiske beskyttelsesproblemer krever ikke øyeblikkelig handling og kan kanskje sette din beskyttelsesstatus på spill (avhengig av hva slags type problem det dreier seg om). For å oppnå grønn beskyttelsesstatus må du reparere alle kritiske problemer og enten reparere eller ignorere alle ikke-kritiske problemer. Hvis du trenger hjelp til å diagnostisere beskyttelsesproblemene, kan du kjøre McAfee Virtuell Tekniker. For mer informasjon om McAfee Virtuell tekniker, se Hjelp for McAfee Virtuell tekniker.

I dette kapitlet

Løse beskyttelsesproblemer.......................................18

Ignorere beskyttelsesproblemer ................................20

18 McAfee VirusScan Plus

Løse beskyttelsesproblemer

De fleste sikkerhetsproblemer kan repareres automatisk; noen problemer kan imidlertid kreve handling. For eksempel, hvis Brannmurbeskyttelse er deaktivert, kan SecurityCenter aktivere den automatisk; men hvis Brannmurbeskyttelse ikke er installert, må du installere den. Følgende tabell beskriver flere handlinger du kan utføre når du skal reparere beskyttelsesproblemer manuelt:

Problem Handling

Det er ikke fullført et fullstendig søk på datamaskinen de siste 30 dagene.

Gjennomsøk datamaskinen manuelt For mer informasjon, se Hjelp for VirusScan.

Dine signaturfiler for oppdagelse (DAT-filer) er utdaterte.

Et program er ikke installert. Installer programmet fra McAfees

Et program mangler komponenter.

Et program er ikke registrert, og kan ikke oppnå fullstendig beskyttelse.

Et program er utløpt. Kontroller statusen til din konto på

Oppdater beskyttelsen manuelt. For mer informasjon, se Hjelp for VirusScan.

webområde eller CD.

Reinstaller programmet fra McAfees webområde eller CD.

Registrer programmet på McAfees webområde.

McAfees webområde.

Merknad: Ofte påvirker ett enkelt beskyttelsesproblem mer enn

én beskyttelseskategori. Hvis dette er tilfelle, fjernes problemet fra alle beskyttelseskategorier når du reparerer det i én kategori.

Løse beskyttelsesproblemer automatisk

SecurityCenter kan løse de fleste beskyttelsesproblemene automatisk. Konfigurasjonsendringene som SecurityCenter gjør når det løser beskyttelsesproblemer automatisk, blir ikke registrert i hendelsesloggen. For mer informasjon om varsler, se

Om varsler (side 29).

1 Under Vanlige oppgaver klikker du Hjem. 2 I området for beskyttelsesstatus i Hjem-ruten i SecurityCenter

klikker du Reparer.

Kapittel 5 Innledning 19

Løse beskyttelsesproblemer manuelt

Hvis ett eller flere beskyttelsesproblemer vedvarer etter at du har forsøkt å løse dem automatisk, kan du løse problemene manuelt.

1 Under Vanlige oppgaver klikker du Hjem. 2 I Hjem-ruten i SecurityCenter klikker du på den

beskyttelseskategorien SecurityCenter rapporterer om problemet i.

3 Klikk på koblingen etter beskrivelsen av problemet.

20 McAfee VirusScan Plus

Ignorere beskyttelsesproblemer

Hvis SecurityCenter oppdager et ikke-kritisk problem kan du enten løse eller ignorere det. Andre ikke-kritiske problemer (f.eks. hvis Anti-Spam eller Privacy Service ikke er installert) ignoreres automatisk. Ignorerte problemer vises ikke i informasjonsområdet for beskyttelseskategorier i Hjem-ruten i SecurityCenter med mindre beskyttelsesstatusen til datamaskinen er grønn. Hvis du ignorerer et problem, men senere vil at det skal vises i informasjonsområdet for beskyttelseskategorier selv når beskyttelsesstatusen til datamaskinen ikke er grønn, kan du vise det ignorerte problemet.

Ignorere et beskyttelsesproblem

Hvis SecurityCenter oppdager et ikke-kritisk problem du ikke har planer om å løse, kan du ignorere det. Når du ignorerer problemet fjernes det fra informasjonsområdet for beskyttelseskategorier i SecurityCenter.

1 Under Vanlige oppgaver klikker du Hjem. 2 I Hjem-ruten i SecurityCenter klikker du på den

beskyttelseskategorien SecurityCenter rapporterer om problemet i.

3 Klikk på Ignorer -koblingen ved siden av

beskyttelsesproblemet.

Vis eller skjul ignorerte problemer

Du kan vise eller skjule et ignorert beskyttelsesproblem, avhengig av hvor alvorlig det er.

1 Åpne ruten Varslingsalternativer.

Hvordan?

1. Under Vanlige oppgaver klikker du Hjem.

2. Klikk Konfigurer i den høyre ruten under

SecurityCenter-informasjon.

3. Under Varsler klikker du Avansert.

2 I ruten SecurityCenter-konfigurasjon klikker du på Ignorerte

problemer.

3 I ruten Ignorerte problemer gjør du følgende:

 Hvis du vil ignorere et problem merker du av i

avmerkingsboksen.

 Hvis du vil rapportere et problem i informasjonsområdet

for beskyttelseskategorier, fjerner du merket i avmerkingsboksen.

Kapittel 5 Innledning 21

4 Klikk OK.

Tips: Du kan også ignorere et problem ved å klikke på Ignorer-

koblingen ved siden av det rapporterte problemet i informasjonsområdet for beskyttelseskategorier.

K APITTEL 6

Arbeide med varsler

Varsler er små popup-dialogbokser som vises i nederste høyre hjørne av skjermen når SecurityCenter-hendelser oppstår. Et varsel viser detaljert informasjon om en hendelse, samt anbefalinger og valg for å løse problemer som kan være tilkyttet hendelsen. Noen varsler inneholder også koblinger til ytterligere informasjon om hendelsen. Disse koblingene lar deg starte McAfees globale webområde eller sende informasjon til McAfee for feilsøking.

Det finnes tre typer varsler: rød, gul og grønn.

Varseltype Beskrivelse

Rød Et rødt varsel er en kritisk melding som krever en

handling fra deg. Røde varsler oppstår når SecurityCenter ikke kan fastslå hvordan det kan løse et problem automatisk.

Gul Et gult varsel er en ikke-kritisk melding som

vanligvis krever en handling fra deg.

Grønn Et grønt varsel er en ikke-kritisk melding som ikke

krever en handling fra deg. Grønne varsler gir deg grunnleggende informasjon om en hendelse.

Siden varsler er svært viktige når du overvåker og administrerer beskyttelsesstatusen, kan du ikke deaktivere dem. Du kan imidlertid bestemme om visse typer informasjonsvarsler skal vises og konfigurere noen andre varslingsvalg (f.eks. om SecurityCenter skal spille av en lyd med et varsel eller vise McAfees velkomstskjerm ved oppstart).

I dette kapitlet

Vise og skjule informasjonsvarsler............................. 24

Konfigurere varslingsalternativer ..............................26

24 McAfee VirusScan Plus

Vise og skjule informasjonsvarsler

Informasjonsvarsler gir deg beskjed når det oppstår hendelser som ikke utgjør en trussel mot datamaskinens sikkerhet. Hvis du f.eks. har installert Brannmurbeskyttelse vises som standard et informasjonsvarsel hver gang et program på datamaskinen blir gitt tilgang til Internett. Hvis du ikke vil at en bestemt type informasjonsvarsler skal vises, kan du skjule dem. Hvis du ikke vil at noen informasjonsvarsler skal vises, kan du skjule alle. Du kan også skjule alle informasjonsvarsler når du spiller spill i fullskjermmodus på datamaskinen. Når du er ferdig med spillet og går ut av fullskjermmodus fortsetter SecurityCenter å vise informasjonsvarsler.

Hvis du skjuler et informasjonsvarsel ved et uhell, kan du vise det igjen når som helst. Som standardinnstilling viser SecurityCenter alle informasjonsvarsler.

Vise eller skjule informasjonsvarsler

Du kan konfigurere SecurityCenter til å vise noen informasjonsvarsler og skjule andre, eller til å skjule alle informasjonsvarsler.

1 Åpne ruten Varslingsalternativer.

Hvordan?

1. Under Vanlige oppgaver klikker du Hjem.

2. Klikk Konfigurer i den høyre ruten under

SecurityCenter-informasjon.

3. Under Varsler klikker du Avansert.

2 I ruten SecurityCenter-konfigurasjon klikker du på

Informasjonsvarsler.

3 I ruten Informasjonsvarsler gjør du følgende:

 Hvis du vil vise et informasjonsvarsel, fjerner du merket i

avmerkingsboksen.

 Hvis du vil skjule et informasjonsvarsel, merker du av i

avmerkingsboksen.

 Hvis du vil skjule alle informasjonsvarsler merker du av i

boksen Ikke vis informasjonsvarsler.

4 Klikk OK.

Tips: Du kan også skjule et informasjonsvarsel ved å merke av i

boksen Ikke vis dette varslet igjen i selve varslet. Hvis du gjør dette kan du vise informasjonsvarslet igjen ved å fjerne merket i den korresponderende avmerkingsboksen i ruten Informasjonsvarsler.

Kapittel 6 Innledning 25

Vise eller skjule informasjonsvarsler når du spiller

Du kan skjule informasjonsvarsler når du spiller spill i fullskjermmodus på datamaskinen. Når du er ferdig med spillet og går ut av fullskjermmodus fortsetter SecurityCenter å vise informasjonsvarsler igjen.

1 Åpne ruten Varslingsalternativer.

Hvordan?

1. Under Vanlige oppgaver klikker du Hjem.

2. Klikk Konfigurer i den høyre ruten under

SecurityCenter-informasjon.

3. Under Varsler klikker du Avansert.

2 I ruten Varslingsalternativer merker du av eller fjerner merket

i boksen Show informational alerts when gaming mode is

detected.

3 Klikk OK.

26 McAfee VirusScan Plus

Konfigurere varslingsalternativer

Varslenes visning og hyppighet konfigureres av SecurityCenter; du kan imidlertid justere noen grunnleggende varslingsalternativer. Du kan f.eks. spille av en lyd med varsler eller skjule velkomstskjermvarslet når Windows starter. Du kan også skjule varsler som melder fra om virusutbrudd og andre sikkerhetstrusler i Internett-samfunn.

Spille av en lyd med varsler

Hvis du vil ha en hørbar indikasjon på at et varsel har oppstått, kan du konfigurere SecurityCenter til å spille av en lyd med hvert varsel.

1 Åpne ruten Varslingsalternativer.

Hvordan?

1. Under Vanlige oppgaver klikker du Hjem.

2. Klikk Konfigurer i den høyre ruten under

SecurityCenter-informasjon.

3. Under Varsler klikker du Avansert.

2 Under Lyd i ruten Varslingsalternativer merker du av i boksen

for Spill av en lyd når det oppstår varsler.

Skjule velkomstskjermen ved oppstart

Som standardinnstilling vises McAfees velkomstskjerm kort når Windows starter, for å informere deg om at SecurityCenter beskytter datamaskinen. Du kan imidlertid skjule velkomstskjermen hvis du ikke vil at den skal vises.

1 Åpne ruten Varslingsalternativer.

Hvordan?

1. Under Vanlige oppgaver klikker du Hjem.

2. Klikk Konfigurer i den høyre ruten under

SecurityCenter-informasjon.

3. Under Varsler klikker du Avansert.

2 Under Velkomstskjerm i ruten Varslingsalternativer fjerner

du merket i boksen for Vis McAfees velkomstskjerm når

Windows starter.

Tips: Du kan når som helst vise velkomstskjermen igjen ved å

merke av i boksen for Vis McAfees velkomstskjerm når

Windows starter.

Kapittel 6 Innledning 27

Skjule virusutbrudd-varsler

Du kan skjule varsler som melder fra om virusutbrudd og andre sikkerhetstrusler i Internett-samfunn.

1 Åpne ruten Varslingsalternativer.

Hvordan?

1. Under Vanlige oppgaver klikker du Hjem.

2. Klikk Konfigurer i den høyre ruten under

SecurityCenter-informasjon.

3. Under Varsler klikker du Avansert.

2 I ruten Varslingsalternativer fjerner du merket i boksen

Varsle meg når det oppstår et virus eller en sikkerhetstrussel.

Tips: Du kan vise virusutbrudd-varsler når som helst ved å merke

av i boksen Varsle meg når det oppstår et virus eller en

sikkerhetstrussel.

K APITTEL 7

Vise hendelser

En hendelse er en handling eller konfigurasjonsendring som oppstår i en beskyttelseskategori og dens tilknyttede beskyttelsestjenester. Ulike beskyttelsestjenester registrerer ulike typer hendelser. For eksempel registrerer SecurityCenter en hendelse hvis en beskyttelsestjeneste blir aktivert eller deaktivert; Virusbeskyttelse registrerer en hendelse hver gang et virus blir oppdaget og fjernet, og Brannmurbeskyttelse registrerer en hendelse hver gang et forsøk på å koble til Internett blir blokkert. For mer informasjon om beskyttelseskategorier, se

beskyttelseskategorier

Du kan se hendelser når du foretar feilsøking i konfigureringsspørsmål og går gjennom handlinger utført av andre brukere. Mange foreldre bruker hendelsesloggen til å overvåke barnas oppførsel på Internett. Hvis du kun vil undersøke de siste 30 hendelsene som har oppstått, viser du nyeste hendelser. Hvis du vil undersøke en omfattende liste over alle hendelser som har oppstått, viser du alle hendelser. Når du viser alle hendelser, åpner SecurityCenter hendelsesloggen, som sorterer hendelser etter beskyttelseskategoriene de oppsto i.

(side 9).

Forstå

I dette kapitlet

Vise nylige hendelser ..................................................29

Vise alle hendelser.......................................................30

Vise nylige hendelser

Hvis du kun vil undersøke de siste 30 hendelsene som har oppstått, viser du nyeste hendelser.

 Under Vanlige oppgaver, klikker du Vis nyeste hendelser.

30 McAfee VirusScan Plus

Vise alle hendelser

Hvis du vil undersøke en omfattende liste over alle hendelser som har oppstått, viser du alle hendelser.

1 Under Vanlige oppgaver, klikker du Vis nyeste hendelser. 2 Klikk Vis logg i ruten Nylige hendelser. 3 I hendelsesloggens venstre rute klikker du hvilke typer

hendelser du vil vise.

K APITTEL 8

McAfee VirusScan

VirusScan tilbyr avanserte tjenester for oppdagelse og beskyttelse som forsvarer deg og din datamaskin mot de siste sikkerhetstruslene, inkludert virus, trojanske hester, informasjonskapsler for sporing, spion- og reklameprogrammer og andre potensielt uønskede programmer. Med VirusScan rekker beskyttelsen lenger enn filene og mappene på din stasjonære eller bærbare datamaskin, og programmet går etter trusler fra ulike inngangspunkt, inkludert e-post, direktemeldinger og Internett.

Med VirusScan er beskyttelsen av datamaskinen din øyeblikkelig og konstant (krever ingen langtekkelig administrering). Mens du arbeider, spiller, surfer på Internett eller leser e-post kjører det i bakgrunnen og overvåker, søker etter og oppdager potensielle skader i sanntid. Omfattende søk gjennomføres etter tidsskjema og sjekker datamaskinen din jevnlig ved bruk av et avansert sett alternativer. VirusScan gir deg fleksibilitet til å tilpasse hvordan programmet skal fungere, men selv om du ikke gjør det vil datamaskinen din likevel være beskyttet.

Ved normal bruk av datamaskinen kan virus, ormer og and potensielle trusler infiltrere datamaskinen. Dersom dette skjer varsler VirusScan deg om trusselen, men vil vanligvis ta seg av den for deg ved å fjerne eller isolere infiserte elementer før skade oppstår. Selv om det er sjelden, kan videre handling noen ganger være nødvendig. I slike tilfeller lar VirusScan deg bestemme hva du skal gjøre (søke på nytt neste gang du slår på datamaskinen, beholde det oppdagede elementet eller fjerne det oppdagede elementet).

Merknad: SecurityCenter rapporterer kritiske og ikke-kritiske

beskyttelsesproblemer så snart det oppdager dem. Hvis du trenger hjelp til å diagnostisere beskyttelsesproblemene, kan du kjøre McAfee Virtual Technician.

I dette kapitlet

VirusScan-funksjoner .................................................32

Starte sanntids virusbeskyttelse.................................33

Starte tilleggsbeskyttelse.............................................35

Konfigurere virusbeskyttelse......................................39

Gjennomsøke datamaskinen .....................................57

Arbeide med søkeresultater........................................61

32 McAfee VirusScan Plus

VirusScan-funksjoner

VirusScan har følgende funksjoner.

Omfattende virusbeskyttelse

VirusScan tilbyr avanserte tjenester for oppdagelse og beskyttelse som forsvarer deg og din datamaskin mot de siste sikkerhetstruslene, inkludert virus, trojanske hester, informasjonskapsler for sporing, spion- og reklameprogrammer og andre potensielle uønskede programmer. Beskyttelsen rekker lenger enn filene og mappene på din datamaskin, og programmet går etter trusler fra ulike inngangspunkt, inkludert e-post, direktemeldinger og Internett. Krever ingen langtekkelig administrering.

Ressursbevisste søkealternativer

Hvis du opplever lav søkehastighet kan du deaktivere alternativet for minimal bruk av datamaskinressurser, men husk at virusbeskyttelse vil bli høyere prioritert enn andre oppgaver. VirusScan gir deg fleksibilitet til å tilpasse sanntid og manuelle søkealternativer, men selv om du ikke gjør det vil datamaskinen din likevel være beskyttet.

Automatiske reparasjoner

Hvis VirusScan oppdager en sikkerhetstrussel under et sanntidseller manuelt søk, vil det automatisk forsøke å behandle trusselen etter hvilken type trussel det er. På denne måten kan de fleste trusler oppdager og nøytraliseres uten at du trenger å gjøre noe. Selv om det er sjelden, hender det at VirusScan ikke kan nøytralisere en trussel selv. I slike tilfeller lar VirusScan deg bestemme hva du skal gjøre (søke på nytt neste gang du slår på datamaskinen, beholde det oppdagede elementet eller fjerne det oppdagede elementet).

Midlertidig stans av oppgaver i fullskjermmodus

Når du gjør ting som å se film, spille dataspill eller annen aktivitet som opptar hele dataskjermen, stopper VirusScan midlertidig en rekke oppgaver, inkludert automatiske oppdateringer og manuelle søk.

Kapittel 8 Innledning 33

Starte sanntids virusbeskyttelse

VirusScan tilbyr to typer virusbeskyttelse: sanntid og manuell. Sanntids virusbeskyttelse overvåker konstant datamaskinen for virusaktivitet, og gjennomsøker filer hver gang du eller datamaskinen din bruker dem. Manuell virusbeskyttelse lar deg gjennomsøke filer på kommando. For å forsikre deg om at datamaskinen er beskyttet mot de siste sikkerhetstruslene lar du sanntids virusbeskyttelse være på og lager en tidsplan for faste, mer omfattende manuelle søk. Som standardinnstilling utfører VirusScan et oppsatt søk en gang i uken. For mer informasjon om sanntids- og manuelle søk, se

57).

Selv om det er sjelden, kan det hende at du ønsker å midlertidig stoppe sanntidssøking (for eksempel for å endre søkealternativer eller utføre feilsøking ang. et ytelsesproblem). Når sanntids virusbeskyttelse er deaktivert, er ikke datamaskinen din beskyttet og beskyttelsesstatusen i SecurityCenter er rød. For mer informasjon om beskyttelsesstatus, se Forstå beskyttelsesstatus i Hjelp for SecurityCenter.

Gjennomsøke datamaskinen (side

Starte sanntids virusbeskyttelse

Som standardinnstilling er sanntids virusbeskyttelse slått på og beskytter datamaskinen mot virus, trojanske hester og andre sikkerhetstrusler. Hvis du slår av sanntids virusbeskyttelse må du slå den på igjen for å fortsette å være beskyttet.

1 Åpne konfigurasjonsruten for Datamaskin og filer

Hvordan?

1. Klikk på Avansert meny i den venstre ruten.

2. Klikk på Konfigurer.

3. Klikk Datamaskin og filer i Konfigurer-ruten.

2 Klikk På under Virusbeskyttelse.

Stoppe sanntids virusbeskyttelse

Du kan slå av sanntids virusbeskyttelse midlertidig og bestemme når den skal starte igjen. Du kan automatisk gjenoppta beskyttelse etter 15, 30, 45 eller 60 minutter, når du slår på datamaskinen igjen eller aldri.

1 Åpne konfigurasjonsruten for Datamaskin og filer

Hvordan?

34 McAfee VirusScan Plus

1. Klikk på Avansert meny i den venstre ruten.

2. Klikk på Konfigurer.

3. Klikk Datamaskin og filer i Konfigurer-ruten.

2 Klikk Av under Virusbeskyttelse. 3 I dialogboksen velger du når sanntidssøking skal gjenopptas. 4 Klikk OK.

K APITTEL 9

Starte tilleggsbeskyttelse

I tillegg til sanntids virusbeskyttelse gir VirusScan avansert beskyttelse mot skript, spionprogrammer og potensielt skadelige vedlegg til e-post og direktemeldinger. Som standardinnstilling er skriptsøking, spionprogram-, e-post- og direktemeldingsbeskyttelse slått på og beskytter datamaskinen.

Skriptsøkbeskyttelse

Skriptsøkbeskyttelse oppdager potensielt skadelige skript og hindrer dem i å kjøre på datamaskinen din. Den overvåker datamaskinen for mistenkelig skriptaktivitet, slik som skript som oppretter, kopierer eller sletter filer eller åpner Windowsregistret, og varsler deg før det oppstår skade.

Spionprogrambeskyttelse

Spionprogrambeskyttelse oppdager spionprogrammer og andre potensielt uønskede programmer. Spionprogrammer er programvare som installeres på datamaskinen i hemmelighet for å overvåke din atferd, samle inn personlig informasjon og til og med forstyrre din kontroll over datamaskinen ved å installere tilleggsprogramvare eller omdirigere webleseraktivitet.

E-post-beskyttelse

E-post-beskyttelse oppdager mistenkelig aktivitet i e-post og vedlegg du sender og mottar.

Direktemeldingsbeskyttelse

Direktemeldingsbeskyttelse oppdager potensielle sikkerhetstrusler fra direktemeldingsvedlegg du mottar. Den hindrer også direktemeldingsprogrammer i å dele personlig informasjon.

I dette kapitlet

Starte skriptsøkbeskyttelse.........................................36

Starte spionprogrambeskyttelse ................................36

Starte e-postbeskyttelse..............................................36

Starte beskyttelse av direktemeldinger......................37

36 McAfee VirusScan Plus

Starte skriptsøkbeskyttelse

Slå på skriptsøkbeskyttelse for å oppdage potensielt skadelige skript og hindre dem i å kjøre på datamaskinen din. Skriptsøkbeskyttelse varsler deg når et skript forsøker å lage, kopiere eller slette filer på datamaskinen eller gjøre endringer i Windows-registret.

1 Åpne konfigurasjonsruten for Datamaskin og filer

Hvordan?

1. Klikk på Avansert meny i den venstre ruten.

2. Klikk på Konfigurer.

3. Klikk Datamaskin og filer i Konfigurer-ruten.

2 Klikk På under Skriptsøkbeskyttelse.

Merk: Selv om du kan slå av skriptsøkbeskyttelse når som helst,

vil det gjøre at datamaskinen er sårbar overfor skadelige skript.

Starte spionprogrambeskyttelse

Slå på spionprogrambeskyttelse for å oppdage og fjerne spion- og reklameprogrammer og andre potensielle uønskede programmer som samler og overfører informasjon uten at du vet det eller har tillat det.

1 Åpne konfigurasjonsruten for Datamaskin og filer

Hvordan?

1. Klikk på Avansert meny i den venstre ruten.

2. Klikk på Konfigurer.

3. Klikk Datamaskin og filer i Konfigurer-ruten.

2 Klikk På under Skriptsøkbeskyttelse.

Merk: Selv om du kan slå av spionprogrambeskyttelse når som

helst, vil det gjøre at datamaskinen er sårbar overfor skadelige skript.

Starte e-postbeskyttelse

Slå på e-post-beskyttelse for å oppdage både ormer og potensielle trusler i utgående (SMTP) og innkommende (POP) epostmeldinger og vedlegg.

1 Åpne konfigurasjonsruten for E-post og direktemeldinger

Hvordan?

Kapittel 9 Innledning 37

1. Klikk på Avansert meny i den venstre ruten.

2. Klikk på Konfigurer.

3. Klikk E-post og direktemeldinger i ruten Konfigurer.

2 Under E-postbeskyttelse klikker du På.

Merk: Selv om du kan slå av e-post-beskyttelse når som helst, vil

det gjøre at datamaskinen er sårbar overfor e-posttrusler.

Starte beskyttelse av direktemeldinger

Slå på beskyttelse av direktemeldinger for å oppdage sikkerhetstrusler som kan være inkludert i innkommende direktemeldingsvedlegg.

1 Åpne konfigurasjonsruten for E-post og direktemeldinger

Hvordan?

1. Klikk på Avansert meny i den venstre ruten.

2. Klikk på Konfigurer.

3. Klikk E-post og direktemeldinger i ruten Konfigurer.

2 Under Beskyttelse av direktemeldinger klikker du På.

Merk: Selv om du kan slå av beskyttelse av direktemeldinger når

som helst, vil det gjøre at datamaskinen er sårbar overfor skadelige direktemeldingsvedlegg.

K APITTEL 10

Konfigurere virusbeskyttelse

VirusScan tilbyr to typer virusbeskyttelse: sanntid og manuell. Sanntids virusbeskyttelse gjennomsøker filer hver gang du eller datamaskinen åpner dem. Manuell virusbeskyttelse lar deg gjennomsøke filer på forespørsel. Du kan velge ulike alternativer for hver beskyttelsestype. For eksempel, siden sanntidsbeskyttelse kontinuerlig overvåker datamaskinen, kan du velge et bestemt sett grunnleggende søkealternativer og reservere et mer omfattende sett søkealternativer for manuell beskyttelse på forespørsel.

I dette kapitlet

Konfigurere søkealternativer i sanntid ......................40

Konfigurere alternativer for manuelt søk ..................42

Bruke alternativer for SystemGuards.........................46

Bruke klarerte lister.....................................................53

40 McAfee VirusScan Plus

Konfigurere søkealternativer i sanntid

Når du starter sanntids virusbeskyttelse bruker VirusScan standardinnstilte alternativer for å gjennomsøke filer; du kan imidlertid endre standardinnstillingene slik at de passer ditt behov.

For å endre sanntids søkealternativer må du bestemme hva VirusScan skal se etter under et søk, samt plasseringen og filtypene det skal gjennomsøke. For eksempel kan du bestemme om VirusScan søker etter ukjente virus eller informasjonskapsler som brukes av webområder til å spore din atferd, og om det skal søke på nettverkstasjoner som er tilordnet datamaskinen din eller bare lokale stasjoner. Du kan også bestemme hva slags type filer som skal gjennomsøkes (alle filer, eller kun programfiler og dokumenter, siden det er der det oppdages flest virus).

Når du endrer sanntids søkealternativer må du også bestemme om det er viktig for datamaskinen å ha beskyttelse mot bufferoverløp. En buffer er en del av minnet som brukes til å midlertidig lagre datainformasjon. Bufferoverløp kan forekomme når mengden informasjon mistenkelige programmer eller prosesser lagrer i en buffer overstiger bufferens kapasitet. Når dette skjer, blir datamaskinen din mer sårbar overfor sikkerhetsangrep.

Konfigurere alternativer for sanntidssøk

Du konfigurerer alternativer for sanntidssøk for å tilpasse hva VirusScan søker etter under et sanntidssøk, samt plasseringene og filtypene det gjennomsøker. Alternativer inkluderer å søke etter ukjente virus og informasjonskapsler for sporing, samt beskytte mot bufferoverløp. Du kan også konfigurere sanntidssøk til å gjennomsøke nettverksstasjoner som er tilordnet datamaskinen din.

1 Åpne ruten for Sanntidssøk.

Hvordan?

Kapittel 10 Innledning 41

1. Under Vanlige oppgaver klikker du Hjem.

2. Klikk Datamaskin og filer i Hjem-ruten i

SecurityCenter.

3. I informasjonsdelen for Datamaskin og filer klikker du

Konfigurer.

4. Kontroller at virusbeskyttelse er aktivert i ruten for

Datamaskin og filer, og klikk deretter Avansert.

2 Spesifiser alternativene for sanntidssøk og klikk deretter OK.

For å... Gjør dette ...

Oppdag ukjente virus og nye varianter av kjente virus

Merk av i boksen for

ukjente virus som bruker heuristikk

Søk etter

Oppdag informasjonskapsler

Oppdag virus og andre potensielle trusler på stasjoner som er tilkoblet nettverket ditt

Beskytt datamaskinen mot bufferoverløp

Angi hvilke typer filer som skal gjennomsøkes:

Merk av i boksen for

Søk etter og fjern informasjonskapsler for sporing

Merk av i boksen Søk gjennom

nettverksstasjoner

Merk av i boksen for

Aktiver beskyttelse mot bufferoverløp

Klikk enten

(anbefales)

Alle filer

eller Bare

programfiler og dokumenter

42 McAfee VirusScan Plus

Konfigurere alternativer for manuelt søk

Manuell virusbeskyttelse lar deg gjennomsøke filer på forespørsel. Når du starter et manuelt søk, gjennomsøker VirusScan datamaskinen din for virus og andre potensielle skadelige elementer ved å bruke et mer omfattende sett søkealternativer. For å endre manuelle søkealternativer må du bestemme hva VirusScan skal søke etter under et søk. For eksempel kan du bestemme om VirusScan skal se etter ukjente virus, potensielle uønskede programmer som f.eks. spion- eller reklameprogrammer, skjulte programmer som f.eks. rootkits som kan gi uautorisert tilgang til datamaskinen, og informasjonskapsler som webområder kan bruke til å spore atferden din. Du må også bestemme hvilke typer filer som skal gjennomsøkes. For eksempel kan du bestemme om VirusScan skal gjennomsøke alle filer eller bare programfiler og dokumenter (siden det er her det oppdages flest virus). Du kan også bestemme om komprimerte filer (f.eks. .zip-filer) skal inkluderes i søket.

Som standardinnstilling gjennomsøker VirusScan alle stasjoner og mapper på datamaskinen hver gang det kjører et manuelt søk; du kan imidlertid endre standardinnstillingene slik at de passer til ditt behov. For eksempel kan du gjennomsøke bare kritiske systemfiler, elementer på skrivebordet eller elementer i mappen for Programfiler. Hvis du ikke vil ha ansvaret for å starte hvert manuelle søk selv, kan du lage en fast tidsplan for søk. Oppsatte søk gjennomsøker alltid hele datamaskinen ved å bruke standardinnstillingene for søk. Som standardinnstilling utfører VirusScan et oppsatt søk en gang i uken.

Hvis du opplever lav søkehastighet kan du deaktivere alternativet for minimal bruk av datamaskinressurser, men husk at virusbeskyttelse vil bli høyere prioritert enn andre oppgaver.

Merk: Når du gjør ting som å se film, spille dataspill eller annen

aktivitet som opptar hele dataskjermen, stopper VirusScan midlertidig en rekke oppgaver, inkludert automatiske oppdateringer og manuelle søk.

Konfigurere alternativer for manuelt søk

Du konfigurerer alternativer for manuelt søk for å tilpasse hva VirusScan søker etter under et manuelt søk, samt plasseringene og filtypene det gjennomsøker. Alternativer inkluderer søk etter ukjente virus, komprimerte filer, spionprogrammer og potensielt uønskede programmer, informasjonskapsler for sporing, rootkits og skjulte programmer.

1 Åpne ruten for Manuelt søk.

Hvordan?

Kapittel 10 Innledning 43

1. Under Vanlige oppgaver klikker du Hjem.

2. Klikk Datamaskin og filer i Hjem-ruten i

SecurityCenter.

3. I informasjonsdelen for Datamaskin og filer klikker du

Konfigurer.

4. Kontroller at virusbeskyttelse er aktivert i ruten for

Datamaskin og filer, og klikk deretter Avansert.

5. Klikk på Manuelt søk i ruten Virusbeskyttelse.

2 Spesifiser alternativene for manuelt søk og klikk deretter OK.

For å... Gjør dette ...

Oppdage ukjente virus og nye varianter av kjente virus

Merk av i boksen for

ukjente virus som bruker heuristikk

Søk etter

Oppdage og fjerne virus i ZIP-filer og andre komprimerte filer.

Oppdage spion- og reklameprogrammer og andre potensielle uønskede programmer.

Oppdage informasjonskapsler

Oppdage rootkits og skjulte programmer som kan endre og utnytte eksisterende systemfiler for Windows

Bruke mindre prossessorkraft for søk og prioriter andre oppgaver høyere (som f.eks. weblesing eller åpning av dokumenter)

Angi hvilke typer filer som skal gjennomsøkes

Merk av i boksen for Søk i ZIP-

filer og andre komprimerte filer

Merk av i boksen for

Søk etter spionprogrammer og potensielt uønskede programmer

Merk av i boksen for

Søk etter og fjern informasjonskapsler for sporing

Merk av i boksen for

Søk etter rootkits og andre skjulte programmer

Merk av i boksen for

Søk med minimale datamaskinressurser

Klikk enten

(anbefales)

Alle filer

eller Bare

programfiler og dokumenter

44 McAfee VirusScan Plus

Konfigurere plassering for manuelt søk

Du konfigurerer plasseringen for manuelt søk for å bestemme hvor VirusScan skal søke etter virus og andre skadelige elementer under et manuelt søk. Du kan gjennomsøke alle filer, mapper og stasjoner på datamaskinen eller du kan begrense søket til bestemte mapper og stasjoner.

1 Åpne ruten for Manuelt søk.

Hvordan?

1. Under Vanlige oppgaver klikker du Hjem.

2. Klikk Datamaskin og filer i Hjem-ruten i

SecurityCenter.

3. I informasjonsdelen for Datamaskin og filer klikker du

Konfigurer.

4. Kontroller at virusbeskyttelse er aktivert i ruten for

Datamaskin og filer, og klikk deretter Avansert.

5. Klikk på Manuelt søk i ruten Virusbeskyttelse.

2 Klikk på Standard plassering som skal gjennomsøkes. 3 Spesifiser plasseringen for manuelt søk og klikk deretter OK.

For å... Gjør dette ...

Gjennomsøke aller filer og mapper på datamaskinen

Gjennomsøke bestemte filer, mapper og stasjoner på datamaskinen

Gjennomsøke kritiske systemfiler

Merk av i boksen for

(Min) Datamaskin.

Fjern merket i boksen for

(Min)

Datamaskin og

velg en eller flere mapper eller stasjoner.

Fjern merket i boksen for

(Min)

Datamaskin og

merk deretter av i boksen for

Kritiske

systemfiler

Planlegge et søk

Planlegg søk for å gjennomføre et grundig søk av datamaskinen etter virus og andre trusler hvilken som helst dag og tidspunkt i uken. Planlagte søk gjennomsøker alltid hele datamaskinen ved å bruke standardinnstillingene for søk. Som standardinnstilling utfører VirusScan et planlagt søk en gang i uken. Hvis du opplever lav søkehastighet kan du deaktivere alternativet for minimal bruk av datamaskinressurser, men husk at virusbeskyttelse vil bli høyere prioritert enn andre oppgaver.

1 Åpne ruten for Planlagt søk.

Hvordan?

Kapittel 10 Innledning 45

1. Under Vanlige oppgaver klikker du Hjem.

2. Klikk Datamaskin og filer i Hjem-ruten i

SecurityCenter.

3. I informasjonsdelen for Datamaskin og filer klikker du

Konfigurer.

4. Kontroller at virusbeskyttelse er aktivert i ruten for

Datamaskin og filer, og klikk deretter Avansert.

5. Klikk på Planlagt søk i ruten Virusbeskyttelse.

2 Velg Aktiver planlagt søk. 3 For å redusere mengden prosessorkraft som vanligvis brukes

til søking velger du Utfør søk med minimal bruk av

datamaskinressurser.

4 Velg en eller flere dager. 5 Spesifiser starttidspunkt. 6 Klikk OK.

Tips: Du kan gjenopprette standardtidsplanen ved å klikke

Tilbakestill.

46 McAfee VirusScan Plus

Bruke alternativer for SystemGuards

Systemguards overvåker, logger, rapporterer og administrerer potensielle uautoriserte endringer som er gjort i Windowsregistret eller kritiske systemfiler på datamaskinen. Uautoriserte endringer i register og filer kans kade datamaskinen, sette sikkerheten på spill og skade verdifulle systemfiler.

Endringer i register og filer er vanlig og oppstår regelmessig på datamaskinen. Siden mange er uskadelige, er SystemGuards' standardinnstillinger konfigurert til å sørge for pålitelig, intelligent og ekte beskyttelse mot uautoriserte endringer som kan være skadelige. For eksempel, når SystemGuards oppdager uvanlige endringer som kan være en mulig trussel, blir aktiviteten øyeblikkelig rapportert og registrert. Mer vanlige endringer som likevel kan være en trussel, blir kun registrert. Som standardinnstilling er imidlertid overvåking av standardendringer og endringer med lav risiko deaktivert. SystemGuardsteknologien kan konfigureres til å utvide beskyttelsen til et hvilket som helst miljø.

Det finnes tre typer SystemGuards: SystemGuards for programmer, SystemGuards for Windows og SystemGuards for webleser.

SystemGuards for programmer

SystemGuards for programmer oppdager potensielle uautoriserte endringer i datamaskinens register og andre kritiske filer som er viktige for Windows. Disse viktige registerelementene og filene er bl.a. ActiveX-installasjoner, oppstartselementer, shell execute hooks i Windows og shell service object delay loads. Ved å overvåke disse stopper SystemGuards for programmer mistenkelige ActiveX-programmer (nedlastet fra Internett) i tillegg til spionprogrammer og potensielle uønskede programmer som kan starte automatisk når Windows starter.

SystemGuards for Windows

SystemGuards for Windows oppdager også potensielle uautoriserte endringer i datamaskinens register og andre kritiske filer som er viktige for Windows. Disse viktige registerelementene og filene er bl.a. hurtigmenystyring, appInit DLLs og Windows Hosts-filen. Ved å overvåke disse hjelper SystemGuards for Windows til med å hindre at datamaskinen din sender og mottar uautorisert eller personlig informasjon over Internett. Det hjelper også til med å stoppe programmer som kan komme med uventede endringer i utseendet og atferden til programmer som er viktige for deg og din familie.

Kapittel 10 Innledning 47

SystemGuards for webleser

Akkurat som SystemGuards for programmer og Windows oppdager også SystemGuards for webleser potensielle uautoriserte endringer i datamaskinens register og andre kritiske filer som er viktige for Windows. SystemGuards for webleser overvåker derimot endringer i viktige registerelementer og filer som f.eks. Internet Explorer-tillegg, Internet Explorer URL-er og Internett Explorer sikkerhetssoner. Ved å overvåke disse, hjelper SystemGuards for webleser til med å hindre uautorisert webleseraktivitet, som f.eks. videresending til mistenkelige webområder, endringer i innstillinger og alternativer for webleser uten at du vet om det, og uønsket klarering av mistenkelige webområder.

Aktivere SystemGuards-beskyttelse

Aktiver SystemGuards-beskyttelse for å oppdage og bli varslet om potensielle uautoriserte endringer i Windows-register og filer på datamaskinen. Uautoriserte endringer i register og filer kan skade datamaskinen, sette sikkerheten på spill og skade verdifulle systemfiler.

1 Åpne konfigurasjonsruten for Datamaskin og filer

Hvordan?

1. Klikk på Avansert meny i den venstre ruten.

2. Klikk på Konfigurer.

3. Klikk Datamaskin og filer i Konfigurer-ruten.

2 Klikk På under SystemGuard-beskyttelse.

Merknad: Du kan deaktivere SystemGuard-beskyttelse ved å

klikke på Av.

Konfigurere alternativer for SystemGuards

Bruk ruten SystemGuards for å konfigurere beskyttelses-, logging- og varslingsalternativer mot uautoriserte register- og filendringer tilknyttet Windows-filer og -programmer og Internett Explorer. Uautoriserte endringer i register og filer kan skade datamaskinen, sette sikkerheten på spill og skade verdifulle systemfiler.

48 McAfee VirusScan Plus

1 Åpne ruten SystemGuards.

Hvordan?

1. Under Vanlige oppgaver klikker du Hjem.

2. Klikk Datamaskin og filer i Hjem-ruten i

SecurityCenter.

3. I informasjonsdelen for Datamaskin og filer klikker du

Konfigurer.

4. Kontroller at SystemGuard-beskyttelse er aktivert i

ruten for Datamaskin og filer, og klikk deretter

Avansert.

2 Velg en SystemGuards-type fra listen.

 SystemGuards for programmer  SystemGuards for Windows  SystemGuards for webleser

3 Under Jeg vil gjør du ett av følgende:

 Hvis du vil oppdage, logge og rapportere uautoriserte

varsler.

 Hvis du vil oppdage og logge uautoriserte register- og

filendringer tilknyttet SystemGuards for programmer, Windows og webleser, klikker du på Bare logg endringer.

 Hvis du vil deaktivere oppdaging av uautoriserte register-

og filendringer tilknyttet SystemGuards for programmer, Windows og webleser, klikker du på Deaktiver

SystemGuard.

Merk: For mer informasjon om SystemGuards-typer, se Om

SystemGuards-typer (side 49).

Kapittel 10 Innledning 49

Om SystemGuards-typer

SystemGuards oppdager potensielle uautoriserte endringer i datamaskinens register og andre kritiske filer som er viktige for Windows. Det finnes tre typer SystemGuards: SystemGuards for programmer, SystemGuards for Windows og SystemGuards for webleser.

SystemGuards for programmer

SystemGuards for programmer stopper mistenkelige ActiveXprogrammer (nedlastet fra Internett) i tillegg til spionprogrammer og potensielle uønskede programmer som kan starte automatisk når Windows starter.

SystemGuard Oppdager...

ActiveXinstallasjoner

Uautoriserte registerendringer i ActiveXinstallasjoner som kan skade datamaskinen, sette sikkerheten på spill og skade verdifulle systemfiler.

Oppstartselem enter

Shell Execute Hooks i Windows

Shell Service Object Delay Load

SystemGuards for Windows

Spion- og reklameprogrammer og andre potensielle uønskede programmer som kan installere filendringer i oppstartselementer og lar mistenkelige programmer kjøre når du starter datamaskinen.

Spion- og reklameprogrammer eller andre potensielt uønskede programmer som kan installere shell execute hooks for å hindre at sikkerhetsprogrammer kjøres.

Spion- og reklameprogrammer og andre potensielt uønskede programmer som kan skape registerendringer i shell service object delay load og la skadelige filer kjøre når du starter datamaskinen.

SystemGuards for Windows hjelper til med å hindre at datamaskinen din sender og mottar uautorisert eller personlig informasjon over Internett. Det hjelper også til med å stoppe programmer som kan komme med uventede endringer i utseendet og atferden til programmer som er viktige for deg og din familie.

SystemGuard Oppdager...

Hurtigmenysty ring

Uautoriserte registerendringer i Windows hurtigmenystyring som kan påvirke utseendet og atferden til Windows-menyer. Hurtigmenyer lar deg utføre handlinger på datamaskinen, som f.eks. å høyreklikke filer.

50 McAfee VirusScan Plus

AppInit DLLs Uautoriserte registerendringer i Windows

appInit DLLs som kan tillate potensielt skadelige filer å kjøre når du starter datamaskinen.

Windows Hosts-fil

Winlogon-skall Spion- og reklameprogrammer og andre

Winlogon User Init

Windowsprotokoller

Winsock Layered Service Providers

Spion- og reklameprogrammer og potensielt uønskede programmer som kan skape uautoriserte endringer i Windows hosts-filen, tillate webleseren å omdirigeres til mistenkelige webområder og blokkere programoppdateringer.

potensielt uønskede programmer som kan skape registerendringer i Winlogon-skallet og tillate andre programmer å erstatte Windows Utforsker.

Spion- og reklameprogrammer og andre potensielt uønskede programmer som kan skape registerendringer i Winlogon user init og lar mistenkelige programmer kjøre når du logger på Windows.

Spion- og reklameprogrammer og andre potensielt uønskede programmer som kan skape registerendringer i Windows-protokoller og påvirke måten datamaskinen sender og mottar informasjon over Internett på.

Spion- og reklameprogrammer og andre potensielt uønskede programmer som kan installere registerendringer i Winsock Layered Service Providers (LSPs) for å fange opp og endre informasjon du sender og mottar over Internett.

Windows Shell Open Commands

Shared Task Scheduler

Windows Messengertjenesten

Windows Win.ini-fil

SystemGuards for webleser

Uautoriserte endringer i Windows shell open commands som kan tillate ormer og andre skadelige programmer å kjøre på datamaskinen.

Spion- og reklameprogrammer og andre potensielt uønskede programmer som kan skape register- og filendringer i shared task scheduler og la potensielt skadelige filer kjøre når du starter datamaskinen.

Spion- og reklameprogrammer og andre potensielt uønskede programmer som kan skape registerendringer i Windows Messengertjenesten og tillate uønskede reklamer og kjøre eksterne programmer på datamaskinen.

Spion- og reklameprogrammer og andre potensielt uønskede programmer som kan skape endringer i Win.ini-filen og la mistenkelige programmer kjøre når du starter datamaskinen.

Kapittel 10 Innledning 51

SystemGuards for webleser hjelper til med å hindre uautorisert webleseraktivitet, som f.eks. videresending til mistenkelige webområder, endringer i innstillinger og alternativer for webleser uten at du vet om det, og uønsket klarering av mistenkelige webområder.

SystemGuard Oppdager...

Hjelpeobjekter for weblesere

Spion- og reklameprogrammer og andre potensielt uønskede programmer som kan bruke hjelpeobjekter for webleser til å spore weblesing og vise uønsket reklame.

Internet Explorerverktøylinjer

Tillegg for Internet Explorer

Internet Explorer ShellBrowser

Internet Explorer WebBrowser

Internet Explorerbindinger for URL-søk

Internet ExplorerURLer

Uautoriserte registerendringer i programmer for Internet Explorerverktøylinjer, som f.eks. Søk og Favoritter, som kan påvirke utseendet og atferden til Internet Explorer.

Spion- og reklameprogrammer og andre potensielt uønskede programmer som kan installere tillegg for Internet Explorer til å spore weblesing og vise uønsket reklame.

Uautoriserte registerendringer i Internet Explorer shell browser som kan påvirke utseendet og atferden til webleseren.

Uautoriserte registerendringer i Internet Explorer Webleser som kan påvirke utseendet og atferden til webleseren.

Spion- og reklameprogrammer og andre potensielt uønskede programmer som kan skape registerendringer i Internet Explorerbindinger for URL-søk og tillate webleseren å bli omdirigert til mistenkelige webområder når du søker på nettet.

Spion- og reklameprogrammer og andre potensielt uønskede programmer som kan skape registerendringer i Internet Explorer URL-er og påvirke innstillingene for webleseren.

Internet Explorerbegrensninger

Sikkerhetssoner i Internet Explorer

Spion- og reklameprogrammer og andre potensielt uønskede programmer som kan skape registerendringer i Internet Explorer URL-er og påvirke innstillingene og alternativene for webleseren.

Spion- og reklameprogrammer og andre potensielt uønskede programmer som kan skape registerendringer i sikkerhetssoner i Internet Explorer og la potensielt skadelige filer kjøre når du starter datamaskinen.

52 McAfee VirusScan Plus

Klarerte områder i Internet Explorer

Internet Explorerpolicy

Spion- og reklameprogrammer og andre potensielt uønskede programmer som kan skape registerendringer i klarerte områder i Internet Explorer og tillate webleseren å klarere mistenkelige webområder.

Spion- og reklameprogrammer og andre potensielt uønskede programmer som kan skape registerendringer i Internet Explorerpolicyer og påvirke utseendet og atferden til webleseren.

Kapittel 10 Innledning 53

Bruke klarerte lister

Hvis VirusScan oppdager endringer i filer eller register (SystemGuard), program eller bufferoverløp, blir du bedt om å klarere eller fjerne det. Hvis du klarerer elementet og sier at du ikke vil motta flere meldinger om elementets aktivitet, blir elementet lagt til i en klarert liste og VirusScan vil ikke lenger oppdage det eller melde fra om aktiviteten til det. Hvis et element har blitt lagt til i en klarert liste, men du ønsker å blokkere aktiviteten, kan du gjøre det. Å blokkere hindrer elementet fra å kjøre eller foreta endringer på datamaskinen uten å melde fra hver gang det blir gjort et forsøk. Du kan også fjerne et element fra en klarert liste. Å fjerne et element gjør at VirusScan kan oppdage elementets aktivitet igjen.

Behandle klarerte lister

Bruk ruten Klarerte lister for å klarere eller blokkere elementer som tidligere har blitt oppdaget og klarert. Du kan også fjerne et element fra en klarert liste slik at VirusScan kan oppdage det igjen.

1 Åpne ruten Klarerte lister

Hvordan?

1. Under Vanlige oppgaver klikker du Hjem.

2. Klikk Datamaskin og filer i Hjem-ruten i

SecurityCenter.

3. I informasjonsdelen for Datamaskin og filer klikker du

Konfigurer.

4. Kontroller at virusbeskyttelse er aktivert i ruten for

Datamaskin og filer, og klikk deretter Avansert.

5. Klikk på Klarerte lister i ruten Virusbeskyttelse.

2 Velg en av følgende typer klarerte lister:

 SystemGuards for programmer  SystemGuards for Windows  SystemGuards for webleser  Klarerte programmer  Klarerte bufferoverløp

3 Under Jeg vil gjør du ett av følgende:

 Hvis du vil tillate det oppdagede elementet å foreta

endringer i Windows-registret eller kritiske systemfiler på datamaskinen uten å melde fra, klikker du på Klarer.

 Hvis du vil blokkere det oppdagede elementet fra å foreta

endringer i Windows-registret eller kritiske systemfiler på datamaskinen uten å melde fra, klikker du på Blokker.

54 McAfee VirusScan Plus

 For å fjerne det oppdagede elementet fra klarerte lister,

klikker du på Fjern.

4 Klikk OK.

Merk: For mer informasjon om typer av klarerte lister, se Om

typer av klarerte lister (side 54).

Om typer av klarerte lister

SystemGuards i ruten Klarerte lister viser tidligere uautoriserte register- og filendringer som VirusScan har oppdaget, men som du kan ha valgt å tillate fra et varsel eller fra ruten Søkeresultater. Det finnes fem typer klarerte lister som du kan administrere i ruten Klarerte lister: SystemGuards for programmer, SystemGuards for Windows, SystemGuards for webleser, Klarerte programmer og Klarerte bufferoverløp.

Alternativer Beskrivelse

SystemGuards for programmer

SystemGuards for programmer i ruten Klarerte lister viser tidligere uautoriserte register- og filendringer som VirusScan har oppdaget, men som du kan ha valgt å tillate fra et varsel eller fra ruten Søkeresultater.

SystemGuards for programmer oppdager uautoriserte register- og filendringer tilknyttet ActiveX-installasjoner, oppstartselementer, shell execute hooks i Windows og aktivitet i shell service object delay load. Slike typer uautoriserte endringer i register og filer kan skade datamaskinen, sette sikkerheten på spill og skade verdifulle systemfiler.

SystemGuards for Windows

SystemGuards for Windows oppdager uautoriserte register- og filendringer tilknyttet hurtigmenystyring, appInit DLLs, Windows hosts-filen, Winlogon-skallet, Winsock Layered Service Providers (LSPs) osv. Slike typer uautoriserte register- og filendringer kan påvirke måten datamaskinen sender og mottar informasjon over Internett på, endre utseendet og atferden til programmer og tillate mistenkelige programmer å kjøre på datamaskinen.

Kapittel 10 Innledning 55

SystemGuards for webleser

Klarerte programmer

Klarerte bufferoverløp

SystemGuards for webleser i ruten Klarerte lister viser tidligere uautoriserte register- og filendringer som VirusScan har oppdaget, men som du kan ha valgt å tillate fra et varsel eller fra ruten Søkeresultater.

SystemGuards for webleser oppdager uautoriserte registerendringer og annen uønsket atferd tilknyttet hjelpeobjekter for weblesere, Internet Explorer-tillegg, Internet Explorer URL-er, sikkerhetssoner i Internet Explorer osv. Slike typer uautoriserte registerendringer kan resultere i uønsket webleseraktivitet, slik som omdirigering til mistenkelige webområder, endringer i webleserens innstillinger og alternativer og klarering av mistenkelige webområder.

Klarerte programmer er potensielt uønskede programmer som VirusScan tidligere har oppdaget, men som du har valgt å klarere fra et varsel eller fra ruten Søkeresultater.

Klarerte bufferoverløp er potensielt uønsket aktivitet som VirusScan tidligere har oppdaget, men som du har valgt å klarere fra et varsel eller fra ruten Søkeresultater.

Bufferoverløp kan skade datamaskinen og ødelegge filer. Bufferoverløp forekommer når mengden informasjon mistenkelige programmer eller prosesser lagrer i en buffer overstiger bufferens kapasitet.

K APITTEL 11

Gjennomsøke datamaskinen

Når du starter SecurityCenter første gang, begynner sanntids virusbeskyttelsen i VirusScan å beskytte datamaskinen mot potensielt skadelige virus, trojanske hester og andre sikkerhetstrusler. Dersom du ikke deaktiverer sanntids virusbeskyttelse, vil VirusScan kontinuerlig overvåke datamaskinen for virusaktivitet og gjennomsøke filer hver gang du eller datamaskinen åpner dem ved å bruke alternativene for sanntidssøk som du har valgt. For å forsikre deg om at datamaskinen er beskyttet mot de siste sikkerhetstruslene lar du sanntids virusbeskyttelse være på og lager en tidsplan for faste, mer omfattende manuelle søk. For mer informasjon om innstilling av sanntids- og manuelle søkealternativer kan du se

Konfigurere virusbeskyttelse (side 39).

VirusScan tilbyr et detaljert sett søkealternativer for manuell virusbeskyttelse, som lar deg utføre mer omfattende søk regelmessig. Du kan utføre manuelle søk fra SecurityCenter i bestemte plasseringer etter en oppsatt tidsplan. Du kan imidlertid også utføre manuelle søk direkte i Windows Utforsker mens du arbeider. Søking i SecurityCenter har den fordelen at du kan endre søkealternativer i full fart. Søking fra Windows Utforsker tilbyr imidlertid en praktisk tilnærming til datasikkerhet.

Uansett om du utfører manuelt søk fra SecurityCenter eller Windows Utforsker kan du se søkeresultatene når søket er ferdig. Du kan bruke søkeresultatenefor å se om VirusScan har oppdaget, reparert eller isolert virus, trojanske hester, spion- og reklameprogrammer, informasjonskapsler og andre potensielt uønskede programmer. Søkeresultatene kan vises på flere måter. Du kan for eksempel se et sammendrag av søkeresultatene eller detaljert informasjon, som f.eks. infeksjonens status og type. Du kan også se generell statistikk for søk og oppdagelser.

I dette kapitlet

Gjennomsøke datamaskinen .....................................58

Vise søkeresultater ......................................................58

58 McAfee VirusScan Plus

Gjennomsøke datamaskinen

Du kan utføre et manuelt søk fra enten Avansert eller Grunnleggende meny i SecurityCenter. Hvis du utfører søk fra Avansert meny kan du bekrefte alternativene for manuelt søk før du søker. Hvis du utfører søk fra Grunnleggende meny starter VirusScan søket øyeblikkelig ved å bruke de eksisterende søkealternativene. Du kan også utføre søk i Windows Utforsker med de eksisterende søkealternativene.

 Gjør ett av følgende:

Søk i SecurityCenter

For å... Gjør dette ...

Søk med eksisterende innstilliger

Klikk på

Søk i Grunnleggende meny.

Søk med endrede innstilliger

Søk i Avansert meny, velg hvilke

Klikk plasseringer som skal gjennomsøkes, velg søkealternativer og klikk deretter på

nå

Søk

Søke i Windows Utforsker

1. Åpne Windows Utforsker.

2. Høyreklikk på en fil, mappe eller stasjon og klikk

deretter på Søk.

Merknad: Søkeresultatene vises i varslet for Søk fullført.

Resultatene består av antallet gjennomsøkte, oppdagede, reparerte, ignorerte og fjernede elementer. Klikk på Vis

søkedetaljer for å lese mer om søkeresultatene eller arbeide med

infiserte elementer.

Vise søkeresultater

Når et manuelt søk er ferdig kan du vise resultatene for å se hva søket fant og for å analysere datamaskinens gjeldende beskyttelsesstatus. Søkeresultatene forteller deg om VirusScan har oppdaget, reparert eller isolert virus, trojanske hester, spionog reklameprogrammer, informasjonskapsler og andre potensielt uønskede programmer.

 I Grunnleggende eller Avansert meny klikker du på Søk og

gjør så ett av følgende:

For å... Gjør dette ...

Vise søkeresultater i varslet

Vise mer informasjon om søkeresultater

Vise søkeresultater i varslet for Søk fullført.

Klikk på Søk fullført.

Vis søkedetaljer i varslet for

Kapittel 11 Innledning 59

Vise et kort sammendrag av søkeresultatene

Vise statistikk for søk og oppdagelse

Vise detaljer om oppdagede elementer, infeksjonsstatus og type.

Pek på informasjonsdelen på oppgavelinjen.

Dobbelklikk informasjonsdelen på oppgavelinjen.

Dobbelklikk informasjonsdelen på oppgavelinjen, og klikk deretter på Søkeframdrift: Ruten Manuelt søk.

Ikonet for Søk fullført i

Søk fullført-ikonet i

Vis resultater i

K APITTEL 12

Arbeide med søkeresultater

Hvis VirusScan oppdager en sikkerhetstrussel under et sanntidseller manuelt søk, vil det automatisk forsøke å behandle trusselen etter hvilken type trussel det er. Hvis VirusScan for eksempel oppdager et virus, trojansk hest eller informasjonskapsel for sporing på datamaskinen, forsøker det å rense den infiserte filen. Hvis filen ikke kan renses, isolerer VirusScan den.

Noen sikkerhetstrusler kan det hende VirusScan ikke kan rense eller isolere. Hvis dette skjer, vil VirusScan be deg om å behandle trusselen. Du kan foreta ulike handlinger avhengig av typen trussel. Hvis for eksempel et virus blir oppdaget i en fil, og VirusScan ikke kan rense eller isolere filen, nekter den adgang til filen. Hvis informasjonskapsler for sporing blir oppdaget, og VirusScan ikke kan rense eller isolere informasjonskapslene, kan du bestemme om de skal fjernes eller klareres. Hvis potensielt uønskede programmer blir oppdaget foretar ikke VirusScan seg noe umiddelbart, i stedet lar det deg bestemme om programmet skal isoleres eller klareres.

Når VirusScan isolerer elementer, krypterer og isolerer det elementene i en mappe for å hindre filene, programmene eller informasjonskapslene i å skade datamaskinen. Du kan gjenopprette eller fjerne de isolerte elementene. I de fleste tilfeller kan du slette en isolert informasjonskapsel uten å påvirke systemet; hvis VirusScan derimot har isolert et program du gjenkjenner og bruker, bør du vurdere å gjenopprette det.

I dette kapitlet

Arbeide med virus og trojanske hester ......................61

Arbeide med potensielt uønskede programmer.......62

Arbeide med isolerte filer ...........................................62

Arbeide med isolerte programmer og informasjonskapsler

......................................................................................63

Arbeide med virus og trojanske hester

Hvis VirusScan oppdager et virus eller en trojansk hest i en fil på datamaskinen under et sanntids eller manuelt søk, forsøker det å rense filen. Hvis filen ikke kan renses, forsøker VirusScan å isolere den. Hvis dette heller ikke går, nektes det adgang til filen (kun i sanntidssøk).

1 Åpne ruten Søkeresultater.

Hvordan?

62 McAfee VirusScan Plus

1. Dobbelklikk Søk fullført-ikonet i informasjonsdelen

helt til høyre på oppgavelinjen.

2. I Søkeframdrift: Ruten Manuelt søk, klikk på Vis

resultater.

2 I listen over søkeresultater klikker du på Virus og trojanske

hester.

Merknad: Hvis du vil arbeide med filene VirusScan har isolert, se

Arbeide med isolerte filer (side 62).

Arbeide med potensielt uønskede programmer

Hvis VirusScan oppdager et potensielt uønsket program på datamaskinen under et sanntids- eller manuelt søk, kan du enten fjerne eller klarere programmet. Å fjerne et potensielt uønsket program sletter det ikke fra systemet. I stedet isoleres programmet for å hindre at det skader datamaskinen eller filer.

1 Åpne ruten Søkeresultater.

Hvordan?

1. Dobbelklikk Søk fullført-ikonet i informasjonsdelen

helt til høyre på oppgavelinjen.

2. I Søkeframdrift: Ruten Manuelt søk, klikk på Vis

resultater.

2 I listen over søkeresultater klikker du på Potensielt

uønskede programmer.

3 Velg et potensielt uønsket program. 4 Under Jeg vil klikker du enten Fjern eller Klarer. 5 Bekreft valget.

Arbeide med isolerte filer

Når VirusScan isolerer infiserte filer, krypterer og flytter det filene til en mappe for å hindre dem i å skade datamaskinen. Du kan deretter gjenopprette eller fjerne de isolerte elementene.

1 Åpne ruten Isolerte filer.

Hvordan?

Kapittel 12 Innledning 63

1. Klikk på Avansert meny i den venstre ruten.

2. Klikk på Gjenopprett.

3. Klikk på Filer.

2 Velg en isolert fil. 3 Gjør ett av følgende:

 Hvis du vil reparere den infiserte filen og flytte den tilbake

til sin opprinnelige plassering på datamaskinen, klikker du

Gjenopprett.

 Hvis du vil fjerne den infiserte filen fra datamaskinen

klikker du Fjern.

4 Klikk Ja for å bekrefte valget.

Tips: Du kan gjenopprette eller fjerne flere filer samtidig.

Arbeide med isolerte programmer og informasjonskapsler

Når VirusScan isolerer potensielt uønskede programmer eller informasjonskapsler for sporing, krypterer og flytter det dem til en beskyttet mappe for å hindre programmene eller informasjonskapslene i å skade datamaskinen. Du kan gjenopprette eller fjerne de isolerte elementene. I de fleste tilfeller kan du slette et isolert element uten at det påvirker systemet.

1 Åpne ruten Isolerte programmer og informasjonskapsler for

sporing.

Hvordan?

1. Klikk på Avansert meny i den venstre ruten.

2. Klikk på Gjenopprett.

3. Klikk på Programmer og informasjonskapsler.

2 Velg et isolert program eller informasjonskapsel. 3 Gjør ett av følgende:

 Hvis du vil reparere den infiserte filen og flytte den tilbake

til sin opprinnelige plassering på datamaskinen, klikker du

Gjenopprett.

 Hvis du vil fjerne den infiserte filen fra datamaskinen

klikker du Fjern.

4 Klikk Ja for å bekrefte handlingen.

Tips: Du kan gjenopprette eller fjerne flere programmer og

informasjonskapsler samtidig.

K APITTEL 13

McAfee Personal Firewall

Personal Firewall gir avansert beskyttelse til datamaskinen og dine personlige opplysninger. Personal Firewall oppretter en barriere mellom datamaskinen og Internett og overvåker all Internett-trafikk i bakgrunnen.

Merknad: SecurityCenter rapporterer kritiske og ikke-kritiske

beskyttelsesproblemer så snart det oppdager dem. Hvis du trenger hjelp til å diagnostisere beskyttelsesproblemene, kan du kjøre McAfee Virtual Technician.

I dette kapitlet

Personal Firewall-funksjoner .....................................66

Starte Firewall..............................................................69

Arbeide med varsler ....................................................71

Håndtere informasjonsvarsler ...................................75

Konfigurere Firewall-beskyttelse ...............................77

Administrere programmer og tillatelser....................89

Behandle systemtjenester ..........................................97

Administrere datamaskintilkoblinger........................103

Logge, overvåke og analysere.....................................111

Lære om Internett-sikkerhet ......................................121

66 McAfee VirusScan Plus

Personal Firewall-funksjoner

Personal Firewall har følgende funksjoner.

Standard og egendefinert beskyttelsesnivå

Beskyttelse mot inntrenging og mistenkelig aktivitet ved å bruke Firewalls standard egendefinerte beskyttelsesinnstillinger

Anbefalinger i sanntid

Motta dynamiske anbefalinger som hjelper deg å bestemme om programmer skal få Internett-tilgang eller om du kan stole på nettverkstrafikk.

Intelligent tilgangsadministrasjon for programmer

Håndter Internett-tilgang via varsler og hendelseslogg, eller konfigurere tilgangstillatelser for spesifikke programmer.

Spillebeskyttelse

Forhindrer at varsler om inntrengingsforsøk og mistenkelige aktiviteter distraherer deg mens du spiller i fullskjermmodus.

Beskyttelse ved oppstart

Så snart Windows® starter, beskytter Firewall datamaskinen din fra inntrengingsforsøk og uønskede programmer og nettverkstrafikk.

Kontroll av systemtjenesteport

Administrerer åpne og lukkede systemtjenesteporter som kreves av visse programmer.

Administrerer datamaskintilkoblinger

Tillate og blokkere eksterne tilkoblinger mellom andre datamaskiner og din datamaskin.

Integrasjon av HackerWatch-informasjon

Sporer global hacking- og inntrengingsmønstre via HackerWatch's webområde, som også gir oppdatert sikkerhetsinformasjon om programmer på datamaskinen din og statistikk om globale sikkerhetshendelser og Internett-port.

Sperr brannmur

Blokkerer øyeblikkelig all innkommende og utgående trafikk mellom datamaskinen og Internett.

Gjenopprette Firewall

Gjenoppretter øyeblikkelig Firewalls originale beskyttelsesinnstillinger.

Kapittel 13 Innledning 67

Avanserte funksjoner for oppdagelse av trojanske hester

Oppdager og blokkere potensielle skadelige programmer, som for eksempel trojanske hester, fra å videresende dine personlige opplysninger over Internett.

Hendelseslogging

Sporer nylig innkommende, utgående og inntrengingshendelser.

Overvåke Internett-trafikk

Gå gjennom kart som viser kilden til aggressive angrep og aggressiv trafikk over hele verden. I tillegg kan du få detaljert eierinformasjon og geografiske data om de opprinnelige IPadressene. Analyserer også innkommende og utgående trafikk og overvåker programbåndbredde og programaktivitet.

Inntrengingshindring

Beskytter ditt personvern fra mulige Internett-trusler. Ved hjelp av heuristisklignende funksjonalitet tilbyr McAfee et tertiært beskyttelseslag som blokkerer elementer som viser tegn på angrep eller de samme karakteristikkene som hackerangrep.

Avansert trafikkanalyse

Gjennomgår både innkommende og utgående Internett-trafikk og programtilkoblinger, deriblant de som aktivt lytter etter åpne tilkoblinger. Dette gir deg anledning til å se hvilke programmer som kan være åpne for inntrenging, slik at du kan handle deretter.

K APITTEL 14

Starte Firewall

Så snart du har installert Firewall, er datamaskinen din beskyttet mot inntrenging og uønsket nettverkstrafikk. I tillegg er du klar til å håndtere varsler og administrere innkommende og utgående Internett-tilgang for kjente og ukjente programmer. Smarte anbefalinger og klarering av sikkerhetsnivå (med alternativet satt til tillat programmer kun utgående tilgang til Internett ) aktiveres automatisk.

Du kan deaktivere Firewall i ruten Internett- og nettverkskonfigurasjon, men da vil ikke datamaskinen din lenger være beskyttet mot inntrenging og uønsket nettverkstrafikk, og du kan ikke administrere innkommende og utgående Internetttilkoblinger på en effektiv måte. Hvis du må deaktivere brannmurbeskyttelsen, bør du gjøre det midlertidig og bare når det er nødvendig. Du kan også aktivere Firewall i panelet Internett- og nettverkskonfigurasjon.

Firewall deaktiverer automatisk Windows® Firewall og angir seg selv som standard brannmur.

Merk: Hvis du vil konfigurere Firewall, åpner du ruten Internett-

og nettverkskonfigurasjon.

I dette kapitlet

Starte brannmurbeskyttelse.......................................69

Stoppe brannmurbeskyttelse.....................................70

Starte brannmurbeskyttelse

Du kan aktivere Firewall til å beskytte datamaskinen mot inntrenging og uønsket trafikk i tillegg til at du får hjelp til å administrere innkommende og utgående Internett-tilkoblinger.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse deaktivert, klikker du på På.

70 McAfee VirusScan Plus

Stoppe brannmurbeskyttelse

Du kan deaktivere Firewall hvis du ikke ønsker å beskytte datamaskinen fra inntrenging og uønsket trafikk. Hvis Firewall er deaktivert, kan du ikke administrere innkommende eller utgående Internett-tilkoblinger.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Av.

K APITTEL 15

Arbeide med varsler

Firewall benytter et bredt spekter av varsler for å hjelpe deg å administrere sikkerheten. Disse varslene kan grupperes i tre grunnleggende typer:

 Rødt varsel  Gult varsel  Grønt varsel

Varsler kan også inneholde informasjon som hjelper deg å finne ut hvordan du skal håndtere varsler eller hvordan du kan få informasjon om programmer som kjører på datamaskinen.

I dette kapitlet

Om varsler....................................................................72

72 McAfee VirusScan Plus

Om varsler

Firewall har tre grunnleggende varseltyper. Noen varsler inneholder også informasjon som hjelper deg å lære eller få informasjon om programmer som kjører på datamaskinen din.

Rødt varsel

Et rødt varsel vises når Firewall oppdager og deretter blokkerer en trojansk hest på datamaskinen din og anbefaler at du foretar et søk etter flere trusler. Trojanere ser ut til å være legitime programmer, men kan avbryte, skade eller gi uautorisert tilgang til datamaskinen. Dette varselet forekommer på alle sikkerhetsnivåer, bortsett fra åpent.

Gult varsel

Den vanligste varseltypen er et gult varsel. Det informerer deg om en programaktivitet eller nettverkshendelse oppdaget av Firewall. Når dette forekommer beskriver varselet programaktiviteten eller nettverkshendelsen, og gir deg deretter ett eller flere alternativer som krever en handling fra deg. Varselet Nytt nettverk

oppdaget vises for eksempel når en datamaskin med Firewall

installert kobles til et nytt nettverk. Du kan velge å klarere eller ikke klarere nettverket. Hvis nettverket er klarert, tillater Firewall trafikk fra alle datamaskiner på nettverket og legges til i Klarerte IP-adresser. Hvis Smarte anbefalinger er aktivert, legges programmer til i ruten for programtillatelser.

Grønt varsel

I de fleste tilfeller gir et grønt varsel grunnleggende informasjon om en hendelse uten at det er nødvendig å handle. Grønne varsler deaktiveres som standardinnstilling, og de forekommer vanligvis når sikkerhetsnivåene Standard, Klarert, Høy og Stealth er satt.

Brukerhjelp

Mange Firewall-varsler inneholder tilleggsinformasjon som hjelper deg å administrere datamaskinens sikkerhet, noe som omfatter følgende:

 Finn ut mer om dette programmet: Starte McAfees

globale webområde om sikkerhet for å få informasjon om et program som Firewall har oppdaget på datamaskinen.

 Fortell McAfee om dette programmet: Sende

informasjon til McAfee om en ukjent fil som Firewall har oppdaget på datamaskinen.

Kapittel 15 Innledning 73

 McAfee anbefaler: Råd om hvordan du håndterer varsler.

Et varsel kan for eksempel anbefale at du gir tilgang til et program.

K APITTEL 16

Håndtere informasjonsvarsler

Med Firewall kan du vise eller skjule informasjonsvarsler når inntrengingsforsøk eller mistenkelige aktiviteter oppdages under bestemte hendelser, for eksempel under fullskjermspilling.

I dette kapitlet

Vise varsler når du spiller............................................75

Skjule informasjonsvarsler .........................................75

Vise varsler når du spiller

Med Firewall kan du la informasjonsvarsler vises når inntrengingsforsøk eller mistenkelig aktivitet oppdages under fullskjermspilling.

1 I ruten McAfee SecurityCenter klikker du på Avansert meny. 2 Klikk på Konfigurer. 3 I ruten SecurityCenter-konfigurasjon klikker du Varsler

under Avansert.

4 I ruten Alternativer for varslinger velger du Vis

informasjonsvarsler når spillmodus er oppdaget.

5 Klikk OK.

Skjule informasjonsvarsler

Du kan forhindre at Firewall-informasjonsvarsler vises når inntrengingsforsøk eller mistenkelig aktivitet oppdages.

1 I ruten McAfee SecurityCenter klikker du på Avansert meny. 2 Klikk på Konfigurer. 3 I ruten SecurityCenter-konfigurasjon klikker du Varsler

under Avansert.

4 I ruten SecurityCenter-konfigurasjon klikker du på

Informasjonsvarsler.

5 I ruten Informasjonsvarsler gjør du ett av følgende:

 Velg Ikke vis informasjonsvarsler for å skjule alle

informasjonsvarsler.

 Velg et varsel du vil skjule.

6 Klikk OK.

K APITTEL 17

Konfigurere Firewall-beskyttelse

Firewall tilbyr en rekke metoder for å administrere sikkerheten og skreddersy måten du vil følge opp sikkerhetshendelser og varsler på.

Når du installerer Firewall for første gang, angis beskyttelsesnivået Klarert og programmene tillates kun utgående Internett-tilgang. Firewall tilbyr imidlertid andre nivåer, fra svært restriktiv til svært lite restriktiv.

Firewall gir deg også muligheten til å motta anbefalinger på varsler og Internett-tilgang for programmer.

I dette kapitlet

Administrere sikkerhetsnivåer i Firewall...................78

Konfigurere Smarte anbefalinger for varsler.............82

Optimalisere Firewall-sikkerhet.................................84

Sperre og gjenopprette Firewall.................................87

78 McAfee VirusScan Plus

Administrere sikkerhetsnivåer i Firewall

Firewalls sikkerhetsnivåer kontrollerer i hvilken grad tu vil administrere og reagere på varsler. Disse varslene vises når Firewall oppdager uønsket nettverkstrafikk og innkommende og utgående Internett-tilkoblinger Som standardinnstilling settes Firewalls sikkerhetsnivå til Klarering, med kun utgående tilgang.

Når sikkerhetsnivået Klarering er angitt og Smarte anbefalinger er aktivert, gir gule varsler deg muligheten til å tillate eller blokkere tilgang for ukjente programmer som krever innkommende tilgang. Når kjente programmer oppdages, vises grønne informasjonsvarsler, og det gis automatisk tilgang. Et program som gis tilgang, kan opprette utgående tilkoblinger og lytte etter uanmodede innkommende tilkoblinger.

Generelt sett er det slik at jo mer restriktivt sikkerhetsnivået (Stealth og Høy) er, jo flere alternativer og varsler vises, som du så må håndtere.

Den følgende tabellen beskriver Firewalls seks sikkerhetsnivåer, fra det mest restriktive til det minst restriktive nivået:

Nivå Beskrivelse

Sperrefunksjo nen

Stealth Blokkerer alle inngående Internett-tilkoblingen, bortsett

Høy Varsler deg når nye programmer gjør forsøk på utgående

Blokkerer alle inngående og utgående nettverkstilkoblinger, inkludert tilgang til webområder, epost og sikkerhetsoppdateringer. Dette sikkerhetsnivået gir det samme resultatet som å fjerne tilkoblingen til Internett. Du kan bruke denne innstillingen til å blokkere porter du angir som åpen i Systemtjenester-ruten.

fra åpne porter, og skjuler datamaskinen din på Internett. Brannmuren varsler deg når nye programmer gjør forsøk på utgående Internett-tilkoblinger eller mottar forespørsler om inngående tilkobling. Blokkerte programmer og programmer som er lagt til, vises i ruten for programtillatelser.

Internett-tilkoblinger eller mottar forespørsler om inngående tilkobling. Blokkerte programmer og programmer som er lagt til, vises i ruten for programtillatelser. Når sikkerhetsnivået angis til Høy, ber et program kun om den typen tilgang som programmet krever på det aktuelle tidspunktet, for eksempel bare utgående tilgang, som du enten kan gi eller blokkere. Hvis programmet senere krever både en innkommende og en utgående tilkobling, kan du gi full tilgang til programmet i ruten for programtillatelser.

Standard Overvåker innkommende og utgående tilkoblinger og

varsler når nye programmer prøver å få Internett-tilgang. Blokkerte programmer og programmer som er lagt til, vises i ruten for programtillatelser.

Kapittel 17 Innledning 79

Klarering Tillater at programmer har enten inngående og utgående

(full) eller kun utgående Internett-tilgang. Standard sikkerhetsnivå er Klarering med alternativet å kun tillate programmer utgående tilgang.

Hvis et program tillates full tilgang, vil Firewall automatisk klarere det og legge det til listen over tillatte programmer i ruten Programtillatelser.

Hvis et program kun er tillatt utgående tilgang, vil Firewall automatisk klarere det når det kun gjør en utgående Internett-tilkobling. En inngående forbindelse klareres ikke automatisk.

Åpne Tillater alle innkommende og utgående Internett-

tilkoblinger.

Med Firewall kan du også umiddelbart tilbakestille sikkerhetsnivået til Klarering (og tillate kun utgående tilgang) i ruten Gjenopprett standardinnstillinger for Firewall Protection.

Angi sikkerhetsnivået til Sperr

Du kan stille Firewalls sikkerhetsnivå til Sperr for å blokkere alle innkommende og utgående nettverkstilkoblinger

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Sikkerhetsnivå-ruten flytter du glidebryteren slik at Sperr

vises som gjeldende nivå.

4 Klikk OK.

Angi sikkerhetsnivået til Stealth

Du kan stille Firewalls sikkerhetsnivå til Stealth for å blokkere alle inngående nettverkstilkoblinger, bortsett fra åpne porter, for å skjule datamaskinen din på Internett.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Sikkerhetsnivå-ruten flytter du glidebryteren slik at Stealth

vises som gjeldende nivå.

4 Klikk OK.

Merknad: I modusen Stealth vil Firewall varsle deg når nye

programmer ber om utgående Internett-tilkobling eller mottar forespørsler om inngående tilkoblinger.

80 McAfee VirusScan Plus

Angi sikkerhetsnivået til Høy

Du Kan stille Firewall-sikkerhetsnivået til Høy, for å motta varslinger om når nye programmer gjør forsøk på utgående Internett-tilkoblinger eller mottar forespørsler om innkommende tilkobling.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Sikkerhetsnivå-ruten flytter du glidebryteren slik at Høy

vises som gjeldende nivå.

4 Klikk OK.

Merknad: I modusen Høy, ber et program kun om den typen

tilgang som programmet krever på det aktuelle tidspunktet, for eksempel bare utgående tilgang, som du kan gi eller blokkere. Hvis programmet senere krever både en innkommende og en utgående tilkobling, kan du gi full tilgang til programmet i ruten for programtillatelser.

Angi sikkerhetsnivået til Standard

Du kan angi sikkerhetsnivået til Standard for å overvåke innkommende og utgående tilkoblinger og varsler når nye programmer prøver å få Internett-tilgang.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Sikkerhetsnivå-ruten flytter du glidebryteren slik at

Standard vises som gjeldende nivå.

4 Klikk OK.

Angi sikkerhetsnivået til Klarering

Du kan sette sikkerhetsnivået for Firewall til Klarering for å tillate enten full tilgang eller bare utgående nettverkstilgang.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Sikkerhetsnivå-ruten flytter du glidebryteren slik at

Klarering vises som gjeldende nivå.

4 Gjør ett av følgende:

 Velg Tillat full tilgang for å tillate full inngående og

utgående og nettverkstilgang.

Kapittel 17 Innledning 81

 Velg Tillat bare utgående tilgang for å tillate bare

utgående nettverkstilgang.

5 Klikk OK.

Merknad: Standardinnstilling er Tillat bare utgående tilgang.

Angi sikkerhetsnivået til Åpen

Du kan stille Firewalls sikkerhetsnivå til Åpen for å blokkere alle innkommende og utgående nettverkstilkoblinger

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Sikkerhetsnivå-ruten flytter du glidebryteren slik at Åpen

vises som gjeldende nivå.

4 Klikk OK.

82 McAfee VirusScan Plus

Konfigurere Smarte anbefalinger for varsler

Du kan konfigurere Firewall slik at varsler inkluderer, utelukker eller viser anbefalinger når programmer prøver å få tilgang til Internett. Ved å aktivere Smarte anbefalinger får du hjelp til å finne ut hvordan du skal håndtere varsler.

Når Smarte anbefalinger er aktivert (og sikkerhetsnivået er satt til Klarere med kun ugående tilgang aktivert), vil Firewall automatisk tillate eller blokkere kjente programmer, og vise en anbefaling i varselet når potensielt farlige programmer oppdages.

Når Smarte anbefalinger er deaktivert, vil Firewall hverken tillate eller blokkere Internett-tilgang og heller ikke anbefale en handlingsplan i varslet.

Når Smarte anbefalinger er satt til Bare Vis, vil et varsel be deg om å tillate eller blokkere tilgang og anbefale en handlingsplan i varselet.

Aktivere Smarte anbefalinger

Du kan aktivere Smarte anbefalinger for Firewall til å automatisk tillate eller blokkere programmer, og varsle deg om ukjente og potensielt farlige programmer.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Sikkerhetsnivå-ruten velger du Aktiver smarte

anbefalinger under Smarte anbefalinger.

4 Klikk OK.

Deaktivere Smarte anbefalinger

Du kan deaktivere Smarte anbefalinger for Firewall til å tillate eller blokkere programmer, og varsle deg om ukjente og potensielt farlige programmer. Varslene vil imidlertid utelukke anbefalinger om tilgangshåndtering for programmer. Hvis Firewall oppdager et nytt program som er mistenkelig eller som er kjent for å være en mulig trussel, blokkeres programmet automatisk fra å få tilgang til Internett.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Sikkkerhetsnivå-ruten velger du Deaktiver smarte

anbefalinger under Smarte anbefalinger.

4 Klikk OK.

Kapittel 17 Innledning 83

Vise bare Smarte anbefalinger

Du kan vise Smarte anbefalinger for varslene for å motta bare anbefalinger om handlingsplaner slik at du kan avgjøre om du skal tillate eller blokkere ukjente og potensielt farlige programmer.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Sikkerhetsnivå-ruten velger du Vis bare under Smarte

anbefalinger.

4 Klikk OK.

84 McAfee VirusScan Plus

Optimalisere Firewall-sikkerhet

Sikkerheten på datamaskinen din kan settes på spill på mange måter. Noen programmer kan for eksempel prøve å koble til Internett før Windows® starter. I tillegg kan sofistikerte datamaskinbrukere spore (eller pinge) datamaskinen for å finne ut om den er koblet til et nettverk. Firewall lar deg forsvare deg mot begge typer inntrenging ved å la deg aktivere beskyttelse under oppstart og blokkere pingforespørsler. Den første innstillingen blokkerer programmer fra å få tilgang til Internett når Windows starter, og den andre blokkerer pingforespørsler som hjelper andre brukere å oppdage datamaskinen din på et nettverk.

Standard installasjonspolicy omfatter automatisk oppdagelse av de vanligste inntrengingsforsøkene, som tjenestenekt (Denial of Service) eller sikkerhetshull. Bruk av standard installasjonspolicy betyr at du beskyttes mot disse angrepene. Du kan imidlertid skru av automatisk oppdagelse for ett eller flere angrep eller søk i ruten for inntrengingsoppdagelse.

Beskytte datamaskinen under oppstart

Du kan beskytte datamaskinen når Windows starter opp ved å blokkere nye programmer som ikke hadde, og nå trenger, Internett-tilgang under oppstart. Firewall viser relevante varsler for programmer som har forespurt om Internett-tilgang. Disse kan du tillate eller blokkere. Når du skal bruke dette alternativet, må ikke sikkerhetsnivået være angitt til Åpen eller Sperr.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Sikkerhetsnivå-ruten velger du Aktiver beskyttelse under

oppstart under Sikkerhetsinnstillinger.

4 Klikk OK.

Merk: Blokkerte tilkoblinger og inntrenginger logges ikke når

beskyttelse under oppstart er aktivert.

Kapittel 17 Innledning 85

Konfigurere innstillinger for pingforespørsler

Du kan tillate eller forhindre at din datamaskin oppdages på nettverket av andre datamaskiner.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 Under Sikkerhetsinnstillinger i Sikkerhetsnivå-ruten gjør

du ett av følgende:  Velg Tillat ICMP-pingforespørsler for å tillate at

datamaskinen din oppdages på nettverket ved hjelp av pingforespørsler.

 Fjern merket for Tillat ICMP-pingforespørsler for å

hindre at datamaskinen din oppdages på nettverket ved hjelp av pingforespørsler.

4 Klikk OK.

Konfigurere inntrengingsoppdagelse

Du kan beskytte datamaskinen fra angrep og uautoriserte søk ved å oppdage inntrengningsforsøk. Standardinnstilling for Firewall inkluderer automatisk oppdagelse av de mest vanlige inntrengningsforsøkene, som Denial of Service-angrep eller sikkerhetshull. Du kan imidlertid deaktivere automatisk oppdagelsen for et eller flere angrep, eller søk.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Brannmur-ruten klikker du Inntrengingsoppdagelse. 4 Under Oppdag forsøk på inntrenging gjør du ett av

følgende:  Velg et navn for å oppdage angrepet eller foreta et søk

automatisk.

 Fjern merket for et navn hvis du vil deaktivere automatisk

angrepsoppdagelse eller søk.

5 Klikk OK.

86 McAfee VirusScan Plus

Konfigurere beskyttelsesstatusinnstillinger for Firewall

Du kan konfigurere Firewall til å ignorere at spesifikke problemer på datamaskinen ikke rapporteres til SecurityCenter.

1 Klikk Konfigurer i ruten McAfee SecurityCenter under

SecurityCenter-informasjon.

2 I ruten SecurityCenter-konfigurasjon klikker du

Beskyttelsesstatus under Avansert.

3 I ruten Ignorer problemene velger du ett eller flere av

følgende alternativer:

 Brannmurbeskyttelse er deaktivert.  Sikkerhetsnivået for brannmuren er satt til Åpen.  Brannmurtjeneste kjører ikke.  Firewall-beskyttelse er ikke installert på

datamaskinen.

 Windows Firewall er deaktivert.  Utgående brannmur er ikke installert på

datamaskinen.

4 Klikk OK.

Kapittel 17 Innledning 87

Sperre og gjenopprette Firewall

Lockdown blokkerer umiddelbart all inngående og utgående trafikk for å hjelpe deg med å isolere og feilsøke et problem på datamaskinen.

Sperre Firewall øyeblikkelig

Du kan sperre Firewall for å øyeblikkelig blokkere all nettverkstrafikk mellom datamaskinen og Internett.

1 Klikk på Sperr Firewall under Vanlige oppgaver i ruten

McAfee SecurityCenter.

2 I Sperr brannmur-ruten klikker du Sperr. 3 Klikk Ja for å bekrefte.

Tips: Du kan også sperre Firewall ved å høyreklikke på

SecurityCenter-ikonet i systemstatusfeltet til høyre for oppgavelinjen. Klikk deretter på Hurtiglinker, og så på Sperr

Firewall.

Oppheve sperring av brannmuren øyeblikkelig

Du kan sperre Firewall for å øyeblikkelig blokkere all nettverkstrafikk mellom datamaskinen og Internett.

1 Klikk på Sperr Firewall under Vanlige oppgaver i ruten

McAfee SecurityCenter.

2 I ruten Sperrefunksjon aktivert klikker du Opphev sperring. 3 Klikk Ja for å bekrefte.

88 McAfee VirusScan Plus

Gjenopprette Firewall-innstillinger

Du kan raskt gjenopprette Firewalls opprinnelige beskyttelsesinnstillinger. Dette gjenoppretter sikkerhetsnivået til Klarere og tillater bare utgående nettverkstilgang, aktiverer Smarte anbefalinger, gjenoppretter listen over standardprogrammer og deres tillatelser i ruten Programtillatelser, fjerner klarerte og utestengte IP-adresser, og gjenoppretter systemtjenester, innstillinger for hendelseslogg og inntrengingsoppdagelse.

1 I ruten McAfee SecurityCenter klikker du på Gjenopprett

standardinnstillinger for Firewall.

2 I ruten Gjenopprett standardinnstillinger for

brannmurbeskyttelse klikker du Gjenopprett

standardinnstillingene.

3 Klikk Ja for å bekrefte.

Tips: Du kan også sperre Firewall ved å høyreklikke på

SecurityCenter-ikonet i systemstatusfeltet til høyre for oppgavelinjen. Klikk deretter på Hurtiglinker, og så på Sperr

Firewall.

K APITTEL 18

Administrere programmer og tillatelser

Firewall lar deg administrere og opprette tilgangstillatelser for eksisterende og nye programmer som krever innkommende og utgående Internett-tilgang. Med Firewall kan du kontroller om programmer skal gis full eller bare utgående tilgang. Du kan også blokkere tilgang for programmer.

I dette kapitlet

Tillat Internett-tilgang for programmer ....................90

Tillat bare utgående tilgang til programmer.............92

Blokkere Internett-tilgang for programmer ..............93

Fjerne tilgangstillatelser for programmer .................95

Lære om programmer.................................................96

90 McAfee VirusScan Plus

Tillat Internett-tilgang for programmer

Enkelte programmer, for eksempel Internett-lesere, trenger tilgang til Internett for å fungere skikkelig.

Firewall lar deg bruke siden for programtillatelser for å:

 Tillat tilgang for programmer  Tillat bare utgående tilgang til programmer  Blokkere tilgang for programmer

Du kan også tillate et program full og bare utgående tilgang fra loggene for utgående hendelser og nylige hendelser.

Gi full tilgang til et program

Du kan gi et eksisterende blokkert program på datamaskinen full inngående og utgående tilgang.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Brannmur-ruten klikker du Programtillatelser. 4 Under Programtillatelser velger du et program med

Blokkert eller Bare utgående tilgang.

5 Under Handling klikker du Tillat tilgang. 6 Klikk OK.

Gi full tilgang til nytt et program

Du kan gi et nytt program på datamaskinen full inngående og utgående tilgang.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Brannmur-ruten klikker du Programtillatelser. 4 Under Programtillatelser klikker du Legg til tillatt

program.

5 I dialogboksen Legg til program blar du etter og velger

programmet du vil legge til, og klikker deretter på Åpne.

Merk: Du kan endre tillatelsene for et program du har lagt til, på

samme måte som for et eksisterende program. Dvs. du velger programmet, og deretter klikker du Gi bare utgående tilgang eller Blokker tilgang under Handling.

Kapittel 18 Innledning 91

Gi full tilgang fra loggen for nylige hendelser

Du kan gi et eksisterende blokkert program som vises i loggen Nylige hendelser full inngående og utgående Internett-tilgang.

1 I ruten McAfee SecurityCenter klikker du på Avansert meny. 2 Klikk påRapporter og logger. 3 Under Nylige hendelser, velger du hendelsesbeskrivelsen, og

deretter klikker du Tillat tilgang.

4 I dialogboksen Programtillatelser, klikker du Ja for å bekrefte.

Beslektede emner

 Vise utgående hendelser (side 113)

Gi full tilgang fra loggen Utgående hendelser

Du kan gi et eksisterende blokkert program som vises i loggen Utgående hendelser full inngående og utgående Internetttilgang.

1 I ruten McAfee SecurityCenter klikker du på Avansert meny. 2 Klikk påRapporter og logger. 3 I Nylige hendelser klikker du på Vis logg. 4 Klikk på Nettverk & Internett, og klikk deretter på Utgående

hendelser.

5 Velg et program, og klikk Tillat tilgang under Jeg vil. 6 I dialogboksen Programtillatelser, klikker du Ja for å bekrefte.

92 McAfee VirusScan Plus

Tillat bare utgående tilgang til programmer

Noen programmer på datamaskinen krever utgående Internetttilgang. Med Firewall kan du konfigurere programtillatelser til å tillate bare utgående Internett-tilgang.

Tillat bare utgående tilgang for et program

Du kan gi et program bare utgående Internett-tilgang. 1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Brannmur-ruten klikker du Programtillatelser. 4 Under Programtillatelser velger du et program med

Blokkert eller Full tilgang.

5 Under Handling klikker du Tillat bare utgående tilgang. 6 Klikk OK.

Tillat bare utgående tilgang fra loggen Nylige hendelser

Du kan gi et eksisterende blokkert program som vises i loggen Nylige hendelser bare utgående Internett-tilgang.

1 I ruten McAfee SecurityCenter klikker du på Avansert meny. 2 Klikk påRapporter og logger. 3 Under Nylige hendelser, velger du hendelsesbeskrivelsen, og

deretter klikker du Tillat bare utgående tilgang.

4 I dialogboksen Programtillatelser, klikker du Ja for å bekrefte.

Tillat bare utgående tilgang fra loggen for utgående hendelser

Du kan gi et eksisterende blokkert program som vises i loggen Utgående hendelser bare utgående Internett-tilgang.

hendelser.

5 Velg et program, og klikk Tillat bare utgående tilgang under

Jeg vil.

6 I dialogboksen Programtillatelser, klikker du Ja for å bekrefte.

Kapittel 18 Innledning 93

Blokkere Internett-tilgang for programmer

Med Firewall kan du blokkere programmer fra å få tilgang til Internett. Kontroller at ikke nettverkstilkoblingen avbrytes eller at et annet program som krever tilgang til Internett for å fungere skikkelig, forstyrres når du blokkerer et program.

Blokkere tilgang for et program

Du kan blokkere et program fra å ha inngående og utgående Internett-tilgang.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Brannmur-ruten klikker du Programtillatelser. 4 Under Programtillatelser velger du et program med Full

tilgang eller Bare utgående tilgang.

5 Under Handling klikker du Blokker tilgang. 6 Klikk OK.

Blokkere tilgangen for et nytt program

Du kan blokkere et nytt program fra å ha inngående og utgående Internett-tilgang.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Brannmur-ruten klikker du Programtillatelser. 4 Under Programtillatelser klikker du Legg til blokkert

program.

5 I dialogboksen Legg til program, blar du etter og velger

programmet du vil legge til, og klikker deretter på Åpne.

Merk: Du kan endre tillatelsene for et program du har lagt til ved

å velge programmet, og deretter klikke på Tillat bare utgående

tilgang eller Tillat tilgang under Handling.

94 McAfee VirusScan Plus

Blokkere tilgang fra loggen for nylige hendelser

Du kan blokkere et program som vises i loggen Nylige hendelser slik at det ikke vil ha inngående og utgående Internett-tilgang.

1 I ruten McAfee SecurityCenter klikker du på Avansert meny. 2 Klikk påRapporter og logger. 3 Under Nylige hendelser, velger du hendelsesbeskrivelsen, og

deretter klikker du Blokker tilgang.

4 I dialogboksen Programtillatelser, klikker du Ja for å bekrefte.

Kapittel 18 Innledning 95

Fjerne tilgangstillatelser for programmer

Før du fjerner en programtillatelse, må du forsikre deg om at fraværet av dette programmet ikke påvirker datamaskinens funksjonalitet eller nettverkstilkoblingen din.

Fjerne en programtillatelse

Du kan fjerne et program fra å ha inngående eller utgående Internett-tilgang.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Brannmur-ruten klikker du Programtillatelser. 4 Under Programtillatelser velger du et program. 5 Under Handling klikker du Fjern programtillatelse. 6 Klikk OK.

Merk: Firewall hindrer deg i å endre enkelte programmer ved å

tone ned og deaktivere visse handlinger.

96 McAfee VirusScan Plus

Lære om programmer

Hvis du er usikker på hvilken programtillatelse du skal bruke, kan du få informasjon om programmet på McAfees webområde HackerWatch.

Få programinformasjon

Du kan få programinformasjon for å avgjøre om du skal tillate eller blokkere inngående og utgående Internett-tilgang på McAfees webområde HackerWatch.

Merknad:Pass på at du er koblet til Internett slik at webleseren

kan starte McAfees HackerWatch-webområde, som gir oppdatert informasjon og programmer, Internett-tilgangskrav og sikkerhetstrusler.

1 Klikk på Internett- og nettverk i ruten McAfee

SecurityCenter, og klikk deretter på Konfigurer.

2 I ruten Internett- og nettverkskonfigurasjon, under Firewall-

beskyttelse aktivert, klikker du på Avansert.

3 I Brannmur-ruten klikker du Programtillatelser. 4 Under Programtillatelser velger du et program. 5 Under Handling klikker du Mer informasjon.

Få programinformasjon fra loggen for utgående hendelser

Du kan få programinformasjon fra loggen Utgående hendelser for å avgjøre for hvilke programmer du skal tillate eller blokkere inngående og utgående Internett-tilgang på McAfees webområde HackerWatch.

Merknad:Pass på at du er koblet til Internett slik at webleseren

kan starte McAfees HackerWatch-webområde, som gir oppdatert informasjon og programmer, Internett-tilgangskrav og sikkerhetstrusler.

1 I ruten McAfee SecurityCenter klikker du på Avansert meny. 2 Klikk påRapporter og logger. 3 Velg en hendelse under Nylige hendelser og klikk deretter på

Vis logg.

4 Klikk på Nettverk & Internett, og klikk deretter på Utgående

hendelser.

5 Velg en IP-adresse, og klikk deretter Lær mer.

K APITTEL 19

Behandle systemtjenester

For at enkelte programmer (for eksempel webtjenere og tjenerprogrammer for fildeling) skal fungere riktig, må de godta uanmodede tilkoblinger fra andre datamaskiner via angitte systemtjenesteporter. Vanligvis lukker Firewall disse systemtjenesteportene fordi de utgjør den største kilden til sikkerhetshull og sårbarheter i systemet. For å godta tilkoblinger fra eksterne datamaskiner må imidlertid systemtjenesteportene være åpne.

I dette kapitlet

Konfigurere systemtjenesteporter .............................98

98 McAfee VirusScan Plus

Konfigurere systemtjenesteporter

Systemtjenesteporter kan konfigureres til å tillate eller blokkere ekstern nettverkstilgang til en tjeneste på din datamaskin.

Listen nedenfor viser de vanlige systemtjenestene og dere tilknyttede porter.

 Filoverføringsprotokollporter (FTP) 20-21  E-posttjenerport (IMAP) 143  E-posttjenerport (POP3) 110  E-posttjenerport (SMTP) 25  Microsofts katalogtjenerport (MSFT DS) 445  Microsoft SQL Server-port (MSFT SQL) 1433  Network Time Protocol Port 123  Port 3389 for Remote Desktop / Remote Assistance / Terminal

Server (RDP)

 RPC-kallport (Remote Procedure Calls) 135  Sikker webtjenerport (HTTPS) 443  Universal Plug and Play-port (UPNP) 5000  Webtjenerport (HTTP) 80  Fildelingsporter i Windows (NETBIOS) 137-139

Systemtjenesteporter kan også konfigureres til å tillate at en datamaskin deler Internett-tilkoblingene med andre datamaskiner koblet til den gjennom det samme nettverket. Denne forbindelsen, kjent som ICS (Internet Connection Sharing), tillater at datamaskinen deler forbindelsen for å fungere som en gateway to Internett for de andre datamaskinene i nettverket.

Merknad: Hvis datamaskinen din har et program som tillater

enten Internett- eller FTP-servertilkoblinger, må datamaskinen som deler tilkoblingen åpne den tilknyttede systemtjenesteporten og tillate videresending av innkommende tilkoblinger for disse portene.

Mcafee VIRUSSCAN PLUS 2008 User Manual [no]

Specifications and Main Features

Frequently Asked Questions

User Manual