Mcafee VIRUSSCAN PLUS 2009 DATASHEET [pl]

Podręcznik użytkownika

Spis treści

Wprowadzenie 3

Program McAfee SecurityCenter...................................................................................................5

Funkcje programu SecurityCenter.......................................................................................6

Korzystanie z programu SecurityCenter..............................................................................7

Naprawianie lub ignorowanie problemów dotyczących ochrony......................................17

Praca z alertami..................................................................................................................21

Przeglądanie zdarzeń .........................................................................................................27

McAfee VirusScan.......................................................................................................................29

Funkcje programu VirusScan ............................................................................................31

Skanowanie komputera......................................................................................................33

Wykonywanie operacji na wynikach skanowania .............................................................39

Typy skanowania...............................................................................................................42

Korzystanie z dodatkowej ochrony....................................................................................45

Konfigurowanie ochrony przed wirusami .........................................................................49

McAfee Personal Firewall ...........................................................................................................67

Funkcje programu Personal Firewall.................................................................................68

Uruchamianie zapory.........................................................................................................71

Praca z alertami..................................................................................................................73

Zarządzanie alertami informacyjnymi ...............................................................................75

Konfigurowanie ochrony przy użyciu zapory....................................................................77

Zarządzanie programami i uprawnieniami ........................................................................87

Zarządzanie połączeniami z komputerem..........................................................................97

Zarządzanie usługami systemowymi...............................................................................105

Rejestrowanie, monitorowanie i analiza..........................................................................111

Informacje o bezpieczeństwie internetowym...................................................................121

McAfee QuickClean ..................................................................................................................123

Funkcje programu QuickClean........................................................................................124

Oczyszczanie komputera .................................................................................................125

Defragmentowanie komputera.........................................................................................129

Planowanie zadania..........................................................................................................129

Program McAfee Shredder ........................................................................................................135

Funkcje programu Shredder.............................................................................................136

Niszczenie plików, folderów i zawartości dysków..........................................................136

Program McAfee Network Manager..........................................................................................139

Funkcje programu Network Manager..............................................................................140

Ikony programu Network Manager .................................................................................141

Konfigurowanie sieci zarządzanej ...................................................................................143

Zdalne zarządzanie siecią ................................................................................................149

Monitorowanie sieci ........................................................................................................155

Program McAfee EasyNetwork .................................................................................................159

Funkcje programu EasyNetwork .....................................................................................160

Konfigurowanie programu EasyNetwork........................................................................161

Udostępnianie i wysyłanie plików...................................................................................165

Udostępnianie drukarek ...................................................................................................171

i

ii Spis treści

Opis............................................................................................................................................173

Słownik 174

Informacje o firmie McAfee 187

Licencja............................................................................................................................187

Copyright .........................................................................................................................188

Biuro obsługi klienta i pomoc techniczna..................................................................................189

Korzystanie z narzędzia McAfee Virtual Technician......................................................190

Indeks 200

R OZDZIAŁ 1

Wprowadzenie

Uzbrój komputer w połączone zabezpieczenia firmy McAfee, takie jak
zapory, funkcje skanowania wirusów i technologie ochrony przed
programami szpiegującymi. Program VirusScan Plus umożliwia ochronę
komputera przed wirusami, monitorowanie ruchu internetowego w
poszukiwaniu podejrzanych połączeń i blokowanie programów
szpiegujących zagrażających integralności informacji osobistych
użytkownika.

W tym rozdziale

Program McAfee SecurityCenter................................................. 5

McAfee VirusScan....................................................................... 29

McAfee Personal Firewall............................................................ 67

McAfee QuickClean..................................................................... 123

Program McAfee Shredder ..........................................................135

Program McAfee Network Manager............................................ 139

Program McAfee EasyNetwork ...................................................159

Opis .............................................................................................. 173

Informacje o firmie McAfee ........................................................187

Biuro obsługi klienta i pomoc techniczna.................................... 189

3

R OZDZIAŁ 2

Program McAfee
SecurityCenter

Program McAfee SecurityCenter umożliwia monitorowanie stanu
zabezpieczeń komputera, przedstawia na bieżąco informacje o tym, czy
usługi ochrony przed wirusami, oprogramowaniem szpiegującym,
ochrona poczty e-mail oraz zapora są aktualne, a także podejmuje
odpowiednie działania w celu zabezpieczenia przez powstaniem
potencjalnych luk w zabezpieczeniach. Zawiera narzędzia i elementy
nawigacyjne potrzebne do koordynowania wszystkich obszarów ochrony
komputera i zarządzania nimi.

Przed rozpoczęciem konfigurowania mechanizmów ochrony komputera i
zarządzania nimi należy zapoznać się z interfejsem oprogramowania
SecurityCenter i przeanalizować różnice między stanami ochrony, jej
rodzajami oraz usługami. Następnie należy zaktualizować program
SecurityCenter w celu uzyskania z firmy McAfee najnowszej wersji
mechanizmów ochronnych.

5

Po zakończeniu wstępnych zadań konfiguracyjnych można używać
programu SecurityCenter do monitorowania stanu ochrony komputera.
Jeśli ten pakiet wykryje problem dotyczący ochrony, ostrzega
użytkownika, aby ten mógł go wyeliminować lub zignorować (w
zależności od stopnia zagrożenia). Można również przeglądać w
dzienniku zdarzenia programu SecurityCenter, takie jak zmiany w
konfiguracji skanowania w poszukiwaniu wirusów.

Uwaga: Program SecurityCenter zgłasza krytyczne i niekrytyczne

problemy dotyczące ochrony natychmiast po ich wykryciu. Jeśli
potrzebna jest pomoc w diagnozowaniu problemów dotyczących
ochrony, można uruchomić narzędzie McAfee Virtual Technician.

W tym rozdziale

Funkcje programu SecurityCenter ...............................................6

Korzystanie z programu SecurityCenter ......................................7

Naprawianie lub ignorowanie problemów dotyczących

ochrony ........................................................................................ 17

Praca z alertami............................................................................ 21

Przeglądanie zdarzeń.................................................................... 27

6 McAfee VirusScan Plus

Funkcje programu SecurityCenter

Uproszczone informacje o
stanie ochrony

Zautomatyzowane aktualizacje
i uaktualnienia

Alerty wyświetlane na bieżąco

Łatwe przeglądanie informacji o stanie ochrony komputera, sprawdzanie
dostępności aktualizacji i usuwanie problemów związanych z ochroną.

Program SecurityCenter automatycznie pobiera i instaluje aktualizacje
programów. Gdy tylko zostaje udostępniona nowa wersja programu firmy
McAfee, jest ona dostarczana automatycznie do komputera użytkownika
przez okres ważności subskrypcji w celu zapewnienia aktualnej ochrony.

Alerty zabezpieczeń powiadamiają o masowych infekcjach wirusowych i
zagrożeniach bezpieczeństwa.

R OZDZIAŁ 3

Korzystanie z programu SecurityCenter

Przed rozpoczęciem korzystania z programu SecurityCenter należy
zapoznać się ze wszystkimi składnikami i obszarami konfiguracji, które
służą do zarządzania stanem ochrony komputera. Aby uzyskać więcej
informacji na temat terminologii użytej na tej ilustracji, zobacz część

działa stan ochrony

(strona 9). Następnie można przejrzeć informacje na temat konta McAfee
i sprawdzić ważność subskrypcji.

(strona 8) i część Jak działają kategorie ochrony

7

Jak

W tym rozdziale

Jak działa stan ochrony ................................................................8

Jak działają kategorie ochrony ..................................................... 9

Jak działają usługi ochrony .......................................................... 10

Zarządzanie subskrypcjami.......................................................... 10

Aktualizowanie oprogramowania SecurityCenter ....................... 13

8 McAfee VirusScan Plus

Jak działa stan ochrony

Informacje o stanie ochrony komputera są widoczne w obszarze stanu
ochrony w okienku Początek programu SecurityCenter. W tym miejscu
można się dowiedzieć, czy komputer jest całkowicie chroniony przed
najnowszymi zagrożeniami bezpieczeństwa i czy na jego stan mogą mieć
wpływ zewnętrzne ataki, inne programy zabezpieczające oraz programy,
które korzystają z sieci Internet.

Stanowi ochrony komputera mogą odpowiadać kolory: czerwony, żółty
lub zielony.

Stan ochrony Opis

Czerwony Komputer nie jest chroniony. Obszar stanu ochrony w

okienku Początek programu SecurityCenter jest
czerwony, co oznacza, że komputer nie jest
chroniony. Program SecurityCenter zgłasza co
najmniej jeden problem z zabezpieczeniami o
znaczeniu krytycznym.

W celu uzyskania pełnej ochrony należy
wyeliminować wszystkie problemy z
zabezpieczeniami o znaczeniu krytycznym należące
do wszystkich kategorii ochrony (stan kategorii

problemu jest wyświetlany jako

podjęcie działania

czerwonym). Aby uzyskać więcej informacji na temat
sposobu rozwiązywania problemów z ochroną, zobacz

Naprawianie problemów dotyczących

część

ochrony

Żółty Komputer jest częściowo chroniony. Obszar stanu

ochrony w okienku Początek programu
SecurityCenter jest żółty, co oznacza, że komputer nie
jest chroniony. Program SecurityCenter zgłasza co
najmniej jeden problem z zabezpieczeniami o
znaczeniu mniejszym niż krytyczne.

W celu uzyskania pełnej ochrony należy
wyeliminować lub zignorować niekrytyczne problemy
z zabezpieczeniami należące do wszystkich kategorii
ochrony. Aby uzyskać więcej informacji na temat
sposobu rozwiązywania lub ignorowania problemów z
zabezpieczeniami, zobacz część

(strona 18).

, również w kolorze

Wymagane jest

Naprawianie lub

ignorowanie problemów dotyczących ochrony

(strona 17).

Zielony Komputer jest w pełni chroniony. Obszar stanu

ochrony w okienku Początek programu
SecurityCenter jest zielony, co oznacza, że komputer
jest chroniony. Program SecurityCenter nie zgłasza
żadnego problemu z zabezpieczeniami o znaczeniu
krytycznym lub mniejszym.

Poszczególne kategorie ochrony zawierają listy usług,
które chronią komputer.

McAfee VirusScan Plus 9

Jak działają kategorie ochrony

Usługi ochrony oprogramowania SecurityCenter dzielą się na cztery
kategorie: Komputer i pliki, Internet i sieć, Poczta e-mail i wiadomości
błyskawiczne oraz Funkcje ochrony rodzicielskiej. Te kategorie ułatwiają
przeglądanie i konfigurowanie usług związanych z zabezpieczeniami,
które chronią komputer.

Po kliknięciu nazwy kategorii można skonfigurować należące do niej
usługi związane z zabezpieczeniami oraz wyświetlić informacje o
problemach wykrytych przez te usługi. Jeśli stan ochrony komputera jest
czerwony lub żółty, co najmniej w jednej kategorii jest wyświetlany
komunikat Wymagane jest podjęcie działania lub Uwaga, co wskazuje na
wykrycie problemu w danej kategorii przez program SecurityCenter. Aby
uzyskać więcej informacji na temat stanu ochrony, zobacz część

działa stan ochrony

Kategoria ochrony Opis

Komputer i pliki Kategoria Komputer i pliki umożliwia

(strona 8).

skonfigurowanie następujących usług ochrony:

 Ochrona przed wirusami
 Ochrona przed oprogramowaniem

szpiegującym

 SystemGuard
 Ochrona systemu Windows
 Stan komputera

Jak

Internet i sieć Kategoria Internet i sieć umożliwia

skonfigurowanie następujących usług ochrony:

 Ochrona przy użyciu zapory
 Ochrona przed atakami typu „phishing”
 Ochrona tożsamości

Poczta e-mail i
wiadomości
błyskawiczne

Funkcje ochrony
rodzicielskiej

Kategoria Poczta e-mail i wiadomości
błyskawiczne umożliwia skonfigurowanie
następujących usług ochrony:

 Ochrona przed wirusami w wiadomościach e-

mail

 Ochrona przed wirusami w wiadomościach

błyskawicznych

 Ochrona przed oprogramowaniem

szpiegującym w wiadomościach e-mail

 Ochrona przed oprogramowaniem

szpiegującym w wiadomościach
błyskawicznych

 Ochrona przed spamem
Kategoria Funkcje ochrony rodzicielskiej

umożliwia skonfigurowanie następujących usług
ochrony:

 Blokowanie zawartości

10 McAfee VirusScan Plus

Jak działają usługi ochrony

Usługi ochrony to różne składniki ochrony konfigurowane przez
użytkownika w celu zapewnienia ochrony komputera. Usługi ochrony
odpowiadają bezpośrednio programom firmy McAfee. Na przykład po
zainstalowaniu programu VirusScan dostępne są następujące usługi:
Virus Protection, Spyware Protection, SystemGuards i Script Scanning.
Aby uzyskać szczegółowe informacje na temat tych konkretnych usług
ochrony, zobacz Pomoc oprogramowania VirusScan.

Domyślnie wszystkie usługi ochrony związane z programem są włączone
po jego zainstalowaniu, można jednak każdą z nich wyłączyć w
dowolnym momencie. Na przykład po zainstalowaniu ochrony
rodzicielskiej są włączane usługi Blokowanie zawartości oraz Ochrona
tożsamości. Jeśli użytkownik nie zamierza używać usługi Blokowanie
zawartości, może wyłączyć ją całkowicie. Moż
wyłączyć usługę ochrony, wykonując zadania konfiguracyjne lub
konserwacyjne.

na również tymczasowo

Zarządzanie subskrypcjami

Każdy zakupiony produkt ochronny firmy McAfee dostarczany jest z
subskrypcją pozwalającą na używanie tego produktu na określonej liczbie
komputerów przez określony czas. Czas trwania subskrypcji zależy od
dokonanego zakupu, ale zwykle zaczyna się od momentu aktywowania
produktu. Aktywacja jest prosta i bezpłatna — wymagane jest tylko
połączenie z Internetem. Jest jednak bardzo ważna, ponieważ uprawnia
do otrzymywania regularnych, automatycznych aktualizacji produktu w
celu zapewnienia ochrony komputera przed najnowszymi zagrożeniami.

Aktywacja jest zwykle przeprowadzana po zainstalowaniu produktu,
jeżeli jednak zostanie opóźniona (na przykład z powodu braku połączenia
z Internetem), można ją przeprowadzić w ciągu 15 dni. Jeżeli aktywacja
nie zostanie przeprowadzona w ciągu 15 dni, dla produktu nie będą
dostarczane najważniejsze aktualizacje i nie będzie wykonywane
skanowanie. Przed wygaśnięciem subskrypcji będą pojawiały się
okresowe powiadomienia w postaci komunikatów ekranowych. Dzięki
temu można uniknąć przerw w ochronie przez jej wczesne odnowienie
lub skonfigurowanie w naszej witrynie sieci Web służącej do
automatycznego odnawiania subskrypcji.

Jeżeli w programie SecurityCenter widoczne jest łącze do aktywacji,
oznacza to, ze subskrypcja nie została aktywowana. Datę wygaśnięcia
subskrypcji można sprawdzić na stronie konta użytkownika.

Dostęp do konta McAfee

Dostęp do informacji o koncie McAfee (strona konta użytkownika)
można łatwo uzyskać za pomocą programu SecurityCenter.

1 W obszarze Typowe zadania kliknij opcję Moje konto.
2 Zaloguj się na koncie McAfee.

McAfee VirusScan Plus 11

Aktywacja produktu

Aktywacja jest zwykle przeprowadzana po zainstalowaniu produktu.
Jeżeli nie została przeprowadzona, w programie SecurityCenter widoczne
jest łącze do aktywacji. Będą także pojawiały się okresowe
powiadomienia.

 W okienku Strona główna programu SecurityCenter w obszarze

SecurityCenter — informacje kliknij opcję Aktywuj subskrypcję.

Wskazówka: Możliwe jest także przejście do aktywacji z okresowo

wyświetlanych alertów.

Weryfikowanie subskrypcji

Weryfikacja subskrypcji ma na celu upewnienie się, że jej okres nie
minął.

 Kliknij prawym przyciskiem myszy ikonę programu SecurityCenter

znajdującą się w obszarze powiadomień, z boku po prawej stronie

paska zadań, następnie kliknij polecenie Weryfikuj subskrypcję.

Odnawianie subskrypcji

Na krótko przed wygaśnięciem subskrypcji w programie SecurityCenter
widoczne jest łącze do jej odnowienia. Będą także pojawiały się
okresowe powiadomienia o wygasaniu subskrypcji.

 W okienku Strona główna programu SecurityCenter w obszarze

SecurityCenter — informacje kliknij opcję Odnów.

Wskazówka: Możliwe jest także przejście do odnowienia produktu z

okresowo wyświetlanych komunikatów z powiadomieniem.
Alternatywnie można przejść do strony konta, na której można odnowić
subskrypcję lub skonfigurować jej automatyczne odnawianie.

R OZDZIAŁ 4

13

Aktualizowanie oprogramowania SecurityCenter

Program SecurityCenter zapewnia najnowszą wersję zarejestrowanych
programów firmy McAfee przez sprawdzanie ich dostępności i
instalowanie aktualizacji w trybie online co cztery godziny. W zależności
od zainstalowanych i aktywowanych programów aktualizacje online
mogą obejmować najnowsze definicje wirusów oraz uaktualnienia
dotyczące hakerów, spamu, programów szpiegujących oraz ochrony
prywatności. Sprawdzenie dostępności aktualizacji jest możliwe w
dowolnym momencie w trakcie domyślnego okresu czterogodzinnego.
Gdy program SecurityCenter sprawdza dostępność aktualizacji,
użytkownik może kontynuować wykonywanie innych zadań.

Sposób, w jaki program SecurityCenter sprawdza i instaluje aktualizacje,
można zmienić, ale nie jest to zalecane. Na przykład można
skonfigurować program SecurityCenter tak, aby aktualizacje były
pobierane, ale nie instalowane, bądź aby użytkownik był powiadamiany
przed pobraniem lub zainstalowaniem aktualizacji. Można również
wyłączyć automatyczne aktualizowanie.

Uwaga: Jeżeli produkt firmy McAfee został zainstalowany z dysku CD,

aktywację należy przeprowadzić w ciągu 15 dni. W przeciwnym razie dla
produktu nie będą dostarczane najważniejsze aktualizacje i nie będzie
wykonywane skanowanie.

W tym rozdziale

Sprawdzanie dostępności aktualizacji.......................................... 13

Konfigurowanie automatycznych aktualizacji............................. 14

Wyłączanie automatycznych aktualizacji ....................................15

Sprawdzanie dostępności aktualizacji

Domyślnie program SecurityCenter automatycznie sprawdza dostępność
aktualizacji co cztery godziny, gdy komputer jest podłączony do sieci
Internet. Użytkownik może jednak sprawdzić dostępność aktualizacji w
dowolnym momencie. Po wyłączeniu automatycznych aktualizacji należy
regularnie sprawdzać dostępność aktualizacji.

 W okienku Początek programu SecurityCenter kliknij przycisk

Aktualizuj.

Wskazówka: Dostępność aktualizacji można sprawdzać bez

konieczności uruchamiania programu SecurityCenter, klikając prawym
przyciskiem myszy ikonę programu SecurityCenter znajdującą się w

obszarze powiadomień, z boku po prawej stronie paska zadań, a
następnie klikając polecenie Aktualizacje.

14 McAfee VirusScan Plus

Konfigurowanie automatycznych aktualizacji

Gdy komputer jest podłączony do Internetu, program SecurityCenter
domyślnie co cztery godziny automatycznie sprawdza, czy są dostępne
aktualizacje, i instaluje je. Aby zmienić ten domyślny sposób działania,
można skonfigurować program SecurityCenter do automatycznego
pobierania aktualizacji i powiadamiania użytkownika, gdy aktualizacje są
gotowe do zainstalowania, lub do powiadamiania przed pobraniem
aktualizacji.

Uwaga: W celu sygnalizowania gotowości aktualizacji do pobrania lub

zainstalowania program SecurityCenter używa alertów. Z poziomu
alertów można pobrać aktualizacje, zainstalować je lub odroczyć. W
przypadku aktualizowania programów z poziomu alertu może się pojawić
monit o zweryfikowanie subskrypcji przed pobraniem i zainstalowaniem
aktualizacji. Aby uzyskać więcej informacji, zobacz Praca z alertami
(strona 21).

1 Otwórz okienko Konfiguracja programu SecurityCenter.

Jak to zrobić?

1. W obszarze Typowe zadania kliknij opcję Strona główna.

2. W prawym okienku w obszarze SecurityCenter —

informacje kliknij polecenie Konfiguruj.

2 W okienku Konfiguracja programu SecurityCenter w obszarze Opcja

automatycznych aktualizacji jest wyłączona kliknij przycisk
Włączone, a następnie kliknij przycisk Zaawansowane.

3 Kliknij jeden z poniższych przycisków:

 Instaluj aktualizacje automatycznie i powiadamiaj mnie, gdy

usługi zostaną zaktualizowane (zalecane)

 Pobieraj aktualizacje automatycznie i powiadamiaj mnie, gdy

są gotowe do zainstalowania

 Powiadamiaj przed pobieraniem aktualizacji

4 Kliknij przycisk OK.

McAfee VirusScan Plus 15

Wyłączanie automatycznych aktualizacji

Wyłączając automatyczne aktualizacje, użytkownik sam odpowiada za
regularne sprawdzanie dostępności aktualizacji — w przeciwnym razie
komputer nie będzie mieć najnowszych zabezpieczeń. Aby uzyskać
informacje na temat ręcznego sprawdzania dostępności aktualizacji,
zobacz

Sprawdzanie aktualizacji (strona 13).

1 Otwórz okienko Konfiguracja programu SecurityCenter.

Jak to zrobić?

1. W obszarze Typowe zadania kliknij opcję Strona główna.

2. W prawym okienku w obszarze SecurityCenter —

informacje kliknij polecenie Konfiguruj.

2 W okienku Konfiguracja programu SecurityCenter w obszarze Opcja

automatycznych aktualizacji jest włączona kliknij przycisk
Wyłączone.

3 W oknie dialogowym potwierdzenia kliknij przycisk Tak.

Wskazówka: Automatyczne aktualizacje włącza się przez kliknięcie

przycisku Włączone bądź wyczyszczenie pola wyboru Wyłącz

aktualizacje automatyczne i zezwól na ręczne sprawdzanie
aktualizacji w okienku Opcje aktualizacji.

R OZDZIAŁ 5

Naprawianie lub ignorowanie problemów dotyczących
ochrony

Program SecurityCenter zgłasza krytyczne i niekrytyczne problemy
dotyczące ochrony natychmiast po ich wykryciu. Krytyczne problemy
dotyczące ochrony wymagają niezwłocznego działania i powodują
obniżenie stanu ochrony (kolor jest zmieniany na czerwony).
Niekrytyczne problemy dotyczące ochrony nie wymagają niezwłocznego
działania i nie muszą, choć mogą, skutkować obniżeniem stanu ochrony
(zależy to od typu problemu). Aby osiągnąć zielony stan ochrony, należy
naprawić wszystkie problemy krytyczne oraz naprawić lub zignorować
wszystkie problemy niekrytyczne. Jeśli potrzebna jest pomoc w
diagnozowaniu problemów dotyczących ochrony, można uruchomić
narzędzie McAfee Virtual Technician. Aby uzyskać więcej informacji na
temat narzędzia McAfee Virtual Technician, zobacz Pomoc tego
narzędzia.

17

W tym rozdziale

Naprawianie problemów dotyczących ochrony ...........................18

Ignorowanie problemów dotyczących ochrony ...........................19

18 McAfee VirusScan Plus

Naprawianie problemów dotyczących ochrony

Większość problemów dotyczących zabezpieczeń jest naprawianych
automatycznie, ale niektóre problemy wymagają interwencji
użytkownika. Jeśli na przykład ochrona przy użyciu zapory jest
wyłączona, program SecurityCenter może ją włączyć automatycznie, lecz
jeśli nie jest zainstalowana, trzeba ją zainstalować samodzielnie. W
poniższej tabeli opisano kilka innych działań podejmowanych w
przypadku ręcznego naprawiania problemów dotyczących ochrony:

Problem Działanie

Pełne skanowanie systemu nie
zostało wykonane w przeciągu
ostatnich 30 dni.

Ręczne przeskanowanie komputera. Aby
uzyskać więcej informacji, zobacz
Pomoc narzędzia VirusScan.

Pliki sygnatur wykrywania (DAT)
są nieaktualne.

Program nie jest zainstalowany. Instalacja programu z witryny sieci Web

Brakuje pewnych składników
programu.

Program nie jest aktywowany i nie
może uzyskać pełnej ochrony.

Subskrypcja wygasła. Sprawdzenie stanu swojego konta w

Ręczna aktualizacja zabezpieczeń. Aby
uzyskać więcej informacji, zobacz
Pomoc narzędzia VirusScan.

firmy McAfee lub dysku CD.

Ponowna instalacja programu z witryny
sieci Web firmy McAfee lub dysku CD.

Aktywacja programu w witrynie sieci
Web firmy McAfee.

witrynie sieci Web firmy McAfee. Aby
uzyskać więcej informacji, zobacz

Zarządzanie subskrypcjami

10).

(strona

Uwaga: Często jeden problem dotyczący ochrony jest związany z więcej

niż jedną kategorią ochrony. W takim przypadku naprawienie problemu
w jednej kategorii powoduje usunięcie go z pozostałych kategorii.

Automatyczne naprawianie problemów dotyczących ochrony

Program SecurityCenter automatycznie naprawia większość problemów
dotyczących ochrony. Zmiany konfiguracji wprowadzane przez program
SecurityCenter podczas automatycznego naprawiania problemów
dotyczących ochrony nie są rejestrowane w dzienniku zdarzeń. Aby
uzyskać więcej informacji na temat zdarzeń, zobacz

zdarzeń

(strona 27).

Przeglądanie

1 W obszarze Typowe zadania kliknij opcję Strona główna.
2 W okienku Strona główna programu SecurityCenter w obszarze stanu

ochrony kliknij przycisk Napraw.

McAfee VirusScan Plus 19

Ręczne naprawianie problemów dotyczących ochrony

Jeśli jakieś problemy występują nadal mimo prób ich automatycznego
naprawienia, można je naprawić ręcznie.

1 W obszarze Typowe zadania kliknij opcję Strona główna.
2 W okienku Strona główna programu SecurityCenter kliknij kategorię

ochrony, której dotyczy problem zgłaszany przez program
SecurityCenter.

3 Kliknij łącze znajdujące się po opisie problemu.

Ignorowanie problemów dotyczących ochrony

Problem niekrytyczny wykryty przez program SecurityCenter można
naprawić lub zignorować. Inne problemy niekrytyczne (np. brak
zainstalowanego oprogramowania antyspamowego lub ochrony
rodzicielskiej) są ignorowane automatycznie. Zignorowane problemy nie
są wyświetlane w obszarze informacji danej kategorii ochrony w okienku
Strona główna programu SecurityCenter, chyba że stan ochrony
komputera jest zielony. Jeśli użytkownik zdecyduje, że zignorowany
problem jednak powinien być wyświetlany w obszarze informacji danej
kategorii ochrony, gdy stan ochrony komputera nie jest zielony, może
włączyć jego wyświetlanie.

Ignorowanie problemu dotyczącego ochrony

Jeśli użytkownik nie chce naprawić problemu niekrytycznego wykrytego
przez program SecurityCenter, może go zignorować. Zignorowanie
spowoduje usunięcie problemu z obszaru informacji danej kategorii
ochrony w oknie programu SecurityCenter.

1 W obszarze Typowe zadania kliknij opcję Strona główna.
2 W okienku Strona główna programu SecurityCenter kliknij kategorię

ochrony, której dotyczy zgłoszony problem.

3 Kliknij łącze Ignoruj znajdujące się obok tego problemu dotyczącego

ochrony.

20 McAfee VirusScan Plus

Wyświetlanie lub ukrywanie zignorowanych problemów

Zignorowany problem dotyczący ochrony można wyświetlać lub
ukrywać, w zależności od stopnia zagrożenia.

1 Otwórz okienko Opcje alertów.

2 W okienku Konfiguracja programu SecurityCenter kliknij opcję

3 W okienku Zignorowane problemy wykonaj następujące czynności:

Jak to zrobić?

1. W obszarze Typowe zadania kliknij opcję Strona główna.

2. W prawym okienku w obszarze SecurityCenter —

informacje kliknij polecenie Konfiguruj.

3. W obszarze Alerty kliknij przycisk Zaawansowane.

Zignorowane problemy.

 Aby ignorować problem, zaznacz jego pole wyboru.
 Aby problem był zgłaszany w obszarze informacji danej kategorii

ochrony, wyczyść jego pole wyboru.

4 Kliknij przycisk OK.

Wskazówka: Problem można zignorować także przez kliknięcie łącza

Ignoruj znajdującego się obok zgłoszonego problemu w obszarze

informacji danej kategorii ochrony.

R OZDZIAŁ 6

Praca z alertami

21

Alerty to małe wyskakujące okna dialogowe wyświetlane w prawym
dolnym rogu ekranu, gdy wystąpią określone zdarzenia programu
SecurityCenter. Alert udostępnia szczegółowe informacje o zdarzeniu, a
także zalecenia i opcje dotyczące rozwiązywania problemów, które mogą
być związane z danym zdarzeniem. Niektóre alerty zawierają też łącza do
dodatkowych informacji o zdarzeniu. Łącza te umożliwiają otwarcie
ogólnoświatowej witryny sieci Web firmy McAfee lub wysłanie
informacji do firmy McAfee w celu uzyskania rozwiązania problemu.

Dostępne są trzy typy alertów: czerwony, żółty i zielony.

Typ alertu Opis

Czerwony Czerwony alert to krytyczne powiadomienie, które

wymaga reakcji użytkownika. Czerwone alerty występują,
gdy program SecurityCenter nie może określić, jak
automatycznie rozwiązać dany problem dotyczący
ochrony.

Żółty Żółty alert to niekrytyczne powiadomienie, które

zazwyczaj wymaga odpowiedzi ze strony użytkownika.

Zielony Zielony alert to niekrytyczne powiadomienie, które nie

wymaga reakcji użytkownika. Zielone alerty udostępniają
podstawowe informacje o zdarzeniu.

Ponieważ alerty są tak istotne dla monitorowania stanu ochrony i
zarządzania nim, nie można ich wyłączyć. Można jednak określić, czy
alerty informacyjne pewnych typów mają być wyświetlane, a także
skonfigurować niektóre opcje alertów (na przykład, czy program
SecurityCenter ma odtwarzać dźwięk, wyświetlając alert, lub czy podczas
uruchamiania systemu ma być wyświetlany ekran powitalny programu
firmy McAfee).

W tym rozdziale

Wyświetlanie i ukrywanie alertów informacyjnych..................... 22

Konfigurowanie opcji alertów...................................................... 23

22 McAfee VirusScan Plus

Wyświetlanie i ukrywanie alertów informacyjnych

Alerty informacyjne powiadamiają o wystąpieniu zdarzeń, które nie
powodują zagrożenia bezpieczeństwa komputera. Na przykład, jeśli
została skonfigurowana ochrona przy użyciu zapory, alert informacyjny
jest domyślnie wyświetlany za każdym razem, gdy jakiś program na
komputerze uzyska dostęp do Internetu. Jeśli alert informacyjny pewnego
typu nie ma być wyświetlany, można go ukryć. Jeśli żadne alerty
informacyjne nie mają być wyświetlane, można ukryć je wszystkie.
Można też ukryć wszystkie alerty informacyjne na czas korzystania z gier
w trybie pełnoekranowym. Gdy użytkownik zakończy grę i zamknie tryb
pełnoekranowy, program SecurityCenter ponownie zacznie wyświetlać
alerty informacyjne.

Jeśli jakiś alert informacyjny zostanie ukryty przez pomyłkę, w każdej
chwili można ponownie włączy
SecurityCenter wyświetla wszystkie alerty informacyjne.

Wyświetlanie lub ukrywanie alertów informacyjnych

Program SecurityCenter można skonfigurować tak, aby wyświetlał
niektóre alerty informacyjne, a ukrywał inne, lub aby ukrywał wszystkie
alerty informacyjne.

ć jego wyświetlanie. Domyślnie program

1 Otwórz okienko Opcje alertów.

Jak to zrobić?

1. W obszarze Typowe zadania kliknij opcję Strona główna.

2. W prawym okienku w obszarze SecurityCenter —

informacje kliknij polecenie Konfiguruj.

3. W obszarze Alerty kliknij przycisk Zaawansowane.

2 W okienku Konfiguracja programu SecurityCenter kliknij opcję

Alerty informacyjne.

3 W okienku Alerty informacyjne wykonaj następujące czynności:

 Aby alert informacyjny był wyświetlany, wyczyść odpowiadające

mu pole wyboru.

 Aby ukryć alert informacyjny, zaznacz odpowiadające mu pole

wyboru.

 Aby ukryć wszystkie alerty informacyjne, zaznacz pole wyboru

Nie pokazuj alertów informacyjnych.

4 Kliknij przycisk OK.

Wskazówka: Alert informacyjny można ukryć także przez zaznaczenie

pola wyboru Nie wyświetlaj tego alertu ponownie w samym oknie
alertu. Aby później ponownie włączyć wyświetlanie tego alertu
informacyjnego, należy wyczyścić odpowiednie pole wyboru w okienku
Alerty informacyjne.

McAfee VirusScan Plus 23

Wyświetlanie lub ukrywanie alertów informacyjnych na czas
korzystania z gier

Alerty informacyjne można ukryć na czas korzystania z gier w trybie
pełnoekranowym na komputerze. Gdy użytkownik zakończy grę i
zamknie tryb pełnoekranowy, program SecurityCenter ponownie zacznie
wyświetlać alerty informacyjne.

1 Otwórz okienko Opcje alertów.

Jak to zrobić?

1. W obszarze Typowe zadania kliknij opcję Strona główna.

2. W prawym okienku w obszarze SecurityCenter —

informacje kliknij polecenie Konfiguruj.

3. W obszarze Alerty kliknij przycisk Zaawansowane.

2 W okienku Opcje alertów zaznacz lub wyczyść pole wyboru Pokaż

alerty informacyjne, gdy zostanie wykryty tryb gier.

3 Kliknij przycisk OK.

Konfigurowanie opcji alertów

Wygląd i częstotliwość alertów są konfigurowane przez program
SecurityCenter; można jednak zmieniać niektóre podstawowe opcje
alertów. Na przykład można włączyć odtwarzanie dźwięku wraz z
alertem lub wyłączyć wyświetlanie ekranu powitalnego alertu podczas
uruchamiania systemu Windows. Można też ukryć alerty powiadamiające
o epidemiach wirusowych i innych zagrożeniach bezpieczeństwa
społeczności online.

Włączanie odtwarzania dźwięku podczas wyświetlania alertów

Jeśli wyświetleniu alertu ma towarzyszyć sygnał dźwiękowy, można
skonfigurować program SecurityCenter do odtwarzania dźwięku w
przypadku każdego alertu.

1 Otwórz okienko Opcje alertów.

Jak to zrobić?

1. W obszarze Typowe zadania kliknij opcję Strona główna.

2. W prawym okienku w obszarze SecurityCenter —

informacje kliknij polecenie Konfiguruj.

3. W obszarze Alerty kliknij przycisk Zaawansowane.

2 W okienku Opcje alertów w obszarze Dźwięk zaznacz pole wyboru

Odtwórz dźwięk przy wystąpieniu alertu.

24 McAfee VirusScan Plus

Ukrywanie ekranu powitalnego podczas uruchamiania

Domyślnie podczas uruchamiania systemu Windows jest przez krótką
chwilę wyświetlany ekran powitalny programu firmy McAfee,
powiadamiając użytkownika, że komputer jest chroniony przez program
SecurityCenter. Ekran ten można jednak ukryć, jeśli się nie chce, by był
wyświetlany.

1 Otwórz okienko Opcje alertów.

2 W okienku Opcje alertów w obszarze Ekran powitalny wyczyść pole

Wskazówka: W każdej chwili można ponownie włączyć wyświetlanie

ekranu powitalnego, zaznaczając pole wyboru Pokazuj ekran powitalny

firmy McAfee przy uruchamianiu systemu Windows.

Ukrywanie alertów o epidemiach wirusowych

Jak to zrobić?

1. W obszarze Typowe zadania kliknij opcję Strona główna.

2. W prawym okienku w obszarze SecurityCenter —

informacje kliknij polecenie Konfiguruj.

3. W obszarze Alerty kliknij przycisk Zaawansowane.

wyboru Pokazuj ekran powitalny firmy McAfee przy

uruchamianiu systemu Windows.

Alerty powiadamiające o epidemiach wirusowych i innych zagrożeniach
bezpieczeństwa społeczności online można ukryć.

1 Otwórz okienko Opcje alertów.

Jak to zrobić?

1. W obszarze Typowe zadania kliknij opcję Strona główna.

2. W prawym okienku w obszarze SecurityCenter —

informacje kliknij polecenie Konfiguruj.

3. W obszarze Alerty kliknij przycisk Zaawansowane.

2 W okienku Opcje alertów wyczyść pole wyboru Powiadom, gdy

pojawi się wirus lub zagrożenie bezpieczeństwa.

Wskazówka: W każdej chwili można ponownie włączyć wyświetlanie

alertów o epidemiach wirusowych, zaznaczając pole wyboru Powiadom,

gdy pojawi się wirus lub zagrożenie bezpieczeństwa.

McAfee VirusScan Plus 25

Ukrywanie komunikatów zabezpieczeń

Możliwe jest ukrycie powiadomień o zabezpieczeniach dotyczących
ochrony większej liczby komputerów w sieci domowej. Te komunikaty
zawierają informacje o subskrypcji, liczbie komputerów, które można
chronić przy użyciu subskrypcji, i sposobie rozszerzenia subskrypcji do
ochrony większej liczby komputerów.

1 Otwórz okienko Opcje alertów.

Jak to zrobić?

1. W obszarze Typowe zadania kliknij opcję Strona główna.

2. W prawym okienku w obszarze SecurityCenter —

informacje kliknij polecenie Konfiguruj.

3. W obszarze Alerty kliknij przycisk Zaawansowane.

2 W okienku Opcje alertów wyczyść pole wyboru Pokaż zalecenia

dotyczące wirusów lub inne komunikaty zabezpieczeń.

Wskazówka: Wyświetlanie komunikatów zabezpieczeń można włączyć

w dowolnym momencie, zaznaczając pole wyboru Pokaż zalecenia

dotyczące wirusów lub inne komunikaty zabezpieczeń.

R OZDZIAŁ 7

Przeglądanie zdarzeń

Zdarzenie jest akcją lub zmianą konfiguracji, która ma miejsce w ramach
kategorii ochrony i jest związana z usługami ochrony. W przypadku
różnych usług ochrony są rejestrowane różnego typu zdarzenia. Na
przykład program SecurityCenter rejestruje zdarzenie, jeśli usługa
ochrony zostanie włączona lub wyłączona, funkcja ochrony przed
wirusami rejestruje zdarzenie za każdym razem, gdy wirus zostanie
wykryty i usunięty, a funkcja ochrony przy użyciu zapory rejestruje
zdarzenie za każdym razem, gdy zostanie zablokowana próba
ustanowienia połączenia internetowego. Aby uzyskać więcej informacji
na temat kategorii ochrony, zobacz
(strona 9).

Zdarzenia można przeglądać w celu rozwiązywania problemów z
konfiguracją i przeglądania operacji wykonywanych przez innych
użytkowników. Wielu rodziców monitoruje zachowania swoich dzieci w
Internecie właśnie za pomocą dziennika zdarzeń. Jeśli chce się sprawdzić
tylko ostatnie 30 zdarzeń, można wyświetlić tylko ostatnie zdarzenia.
Jeśli chce się sprawdzić pełną listę wszystkich zdarzeń, można
wyświetlić wszystkie zdarzenia. Dla potrzeb wyświetlenia wszystkich
zdarzeń program SecurityCenter uruchamia dziennik zdarzeń
posortowany według kategorii ochrony, w których dane zdarzenia miały
miejsce.

27

Jak działają kategorie ochrony

W tym rozdziale

Wyświetlanie ostatnich zdarzeń................................................... 27

Wyświetlanie wszystkich zdarzeń................................................ 28

Wyświetlanie ostatnich zdarzeń

Jeśli chce się sprawdzić tylko ostatnie 30 zdarzeń, można wyświetlić
tylko ostatnie zdarzenia.

 W obszarze Typowe zadania kliknij opcję Przeglądaj ostatnie

zdarzenia.

28 McAfee VirusScan Plus

Wyświetlanie wszystkich zdarzeń

Jeśli chce się sprawdzić pełną listę wszystkich zdarzeń, można
wyświetlić wszystkie zdarzenia.

1 W obszarze Typowe zadania kliknij opcję Przeglądaj ostatnie

2 W okienku Ostatnie zdarzenia kliknij opcję Wyświetl dziennik.
3 W lewym okienku okna dziennika zdarzeń kliknij typ zdarzeń, które

zdarzenia.

chcesz przejrzeć.

R OZDZIAŁ 8

McAfee VirusScan

Zaawansowane usługi wykrywania i ochrony udostępniane przez
program VirusScan bronią użytkownika i jego komputer przed
najnowszymi zagrożeniami bezpieczeństwa, takimi jak wirusy, konie
trojańskie, śledzące pliki cookie, oprogramowanie szpiegujące,
oprogramowanie reklamowe i inne potencjalnie niepożądane programy.
Ochrona wykracza poza pliki i foldery znajdujące się na komputerze,
eliminując zagrożenia z różnych punktów wejścia — poczty e-mail,
wiadomości błyskawicznych i sieci Web.

Dzięki programowi VirusScan ochrona komputera działa
natychmiastowo i stale (nie są wymagane żadne uciążliwe czynności
administracyjne). Gdy użytkownik pracuje, korzysta z gier, przegląda
sieć Web i sprawdza pocztę e-mail, program ten działa w tle,
monitorując, skanując i wykrywając potencjalne zagrożenia w czasie
rzeczywistym. Okresowo, według harmonogramu, jest wykonywane
wszechstronne skanowanie w celu sprawdzenia komputera przy użyciu
bardziej zaawansowanego zestawu opcji. Sposób działania programu
VirusScan w tym zakresie można dostosowywać, lecz jeśli użytkownik
nie skorzysta z tej moż

29

liwości, komputer i tak będzie chroniony.

Podczas normalnego użytkowania komputera mogą się do niego dostać
wirusy, robaki i inne potencjalne źródła zagrożenia. Gdy tak się stanie,
program VirusScan powiadamia użytkownika o zagrożeniu, ale zwykle
sam sobie radzi z problemem, czyszcząc i poddając kwarantannie
zainfekowane elementy, zanim dojdzie do uszkodzenia systemu. Czasami
mogą być konieczne dodatkowe działania. W takich przypadkach
program VirusScan pozostawia użytkownikowi decyzję, co robić
(ponownie wykonać skanowanie po następnym uruchomieniu komputera,
zachować wykryty element czy usunąć go).

Uwaga: Program SecurityCenter zgłasza krytyczne i niekrytyczne

problemy dotyczące ochrony natychmiast po ich wykryciu. Jeśli
potrzebna jest pomoc w diagnozowaniu problemów dotyczących
ochrony, można uruchomić narzędzie McAfee Virtual Technician.

30 McAfee VirusScan Plus

W tym rozdziale

Funkcje programu VirusScan....................................................... 31

Skanowanie komputera ................................................................ 33

Wykonywanie operacji na wynikach skanowania ....................... 39

Typy skanowania .........................................................................42

Korzystanie z dodatkowej ochrony.............................................. 45

Konfigurowanie ochrony przed wirusami.................................... 49

McAfee VirusScan Plus 31

Funkcje programu VirusScan

Wszechstronna ochrona przed
wirusami

Uzależnione od zasobów opcje
skanowania

Automatyczne naprawy

Wstrzymywanie zadań w trybie
pełnoekranowym

Ochrona użytkownika i komputera przed najnowszymi zagrożeniami, w
tym wirusami, końmi trojańskimi, śledzącymi plikami cookie,
oprogramowaniem szpiegującym i reklamowym oraz innymi potencjalnie
niepożądanymi programami. Ochrona wykracza poza pliki i foldery
znajdujące się na komputerze, eliminując zagrożenia z różnych punktów
wejścia — poczty e-mail, wiadomości błyskawicznych i sieci Web. Nie są
wymagane żadne uciążliwe czynności administracyjne.

Opcje skanowania można dostosowywać, lecz jeśli użytkownik nie
skorzysta z tej możliwości, komputer i tak będzie chroniony. Jeśli
skanowanie przebiega powoli, można wyłączyć opcję używania
minimalnych zasobów komputera, pamiętając jednak, że wówczas ochrona
przed wirusami będzie miała priorytet przed innymi zadaniami.

Jeśli podczas skanowania aplikacja VirusScan wykryje zagrożenie, próbuje
automatycznie je usunąć w sposób odpowiedni dla rodzaju zagrożenia.
Dzięki temu większość zagrożeń może być wykrywana i neutralizowana
bez udziału użytkownika. Czasami program VirusScan może nie być w
stanie zneutralizować zagrożenia. W takich przypadkach program
VirusScan pozostawia użytkownikowi decyzję, co robić (ponownie
wykonać skanowanie po następnym uruchomieniu komputera, zachować
wykryty element czy go usunąć).

Podczas oglądania filmów i korzystania z gier lub podczas wykonywania
innych czynności, które zajmują cały ekran komputera, program VirusScan
wstrzymuje pewną liczbę zadań, w tym skanowanie ręczne.

R OZDZIAŁ 9

Skanowanie komputera

Nawet przed pierwszy uruchomieniem programu SecurityCenter moduł
ochrony antywirusowej w czasie rzeczywistym zawarty w aplikacji
VirusScan zaczyna chronić komputer przed potencjalnie szkodliwymi
wirusami, koniami trojańskimi i innymi zagrożeniami bezpieczeństwa.
Jeśli ów moduł ochrony pozostanie włączony, aplikacja na bieżąco
monitoruje komputer w poszukiwaniu objawów aktywności wirusów,
skanując pliki w reakcji na każdą operację dostępu. Skanowanie odbywa
się przy użyciu opcji skanowania w czasie rzeczywistym ustawionych
przez użytkownika. Aby mieć pewność, że komputer jest skutecznie
chroniony przed najnowszymi zagrożeniami, moduł powinien być cały
czas włączony, a dodatkowo należy przygotować harmonogram
regularnych, bardziej kompleksowych skanowań ręcznych. Aby uzyskać
więcej informacji na temat konfigurowania opcji skanowania, zobacz

Konfigurowanie ochrony przed wirusami (strona 49).

33

Aplikacja VirusScan zawiera zestaw bardziej szczegółowych opcji
skanowania przeznaczonych dla ochrony antywirusowej. Umożliwiają
one okresowe przeprowadzanie sesji skanowania rozszerzonego. W
programie SecurityCenter można uruchamiać skanowanie pełne, szybkie,
niestandardowe lub zaplanowane. Skanowanie ręczne można także
zainicjować z poziomu Eksploratora Windows, w trakcie pracy. Zaletą
inicjowania skanowania z programu SecurityCenter jest możliwość
zmiany opcji skanowania w trakcie sesji, jednak skanowanie za
pośrednictwem Eksploratora Windows jest wygodniejsze z perspektywy
bezpieczeństwa komputera.

W obu przypadkach po zakończeniu skanowania można obejrzeć jego
wyniki. Dzięki temu można ustalić, czy program VirusScan wykrył,
naprawił lub poddał kwarantannie wirusy, konie trojańskie,
oprogramowanie szpiegujące, oprogramowanie reklamowe, pliki cookie
lub inne potencjalnie szkodliwe programy. Rezultaty skanowania mogą
być wyświetlane na różne sposoby. Można na przykład obejrzeć
sumaryczne (ogólne) wyniki sesji albo szczegółowe informacje
obejmujące np. stan i rodzaj infekcji. Aplikacja pozwala również
wyświetlić zbiorcze statystyki skanowania i wykrywania.

W tym rozdziale

Skanowanie komputera ................................................................ 34

Wyświetl wyniki skanowania ......................................................37

34 McAfee VirusScan Plus

Skanowanie komputera

Aplikacja VirusScan zawiera pełny zestaw opcji skanowania
przeznaczonych dla ochrony antywirusowej, obejmujący skanowanie w
czasie rzeczywistym (nieustanne monitorowanie komputera pod kątem
zagrożeń), skanowanie ręczne za pośrednictwem Eksploratora Windows
oraz skanowanie pełne, szybkie, niestandardowe i planowane w
programie SecurityCenter.

Aby... Wykonaj następującą czynność:

Uruchomić skanowanie w
czasie rzeczywistym stale
monitorujące komputer pod
kątem działalności wirusów
(obejmujące skanowanie
plików za każdym razem,
gdy komputer próbuje
uzyskać do nich dostęp)

1. Otwórz okienko konfiguracji Komputer i
pliki.

Jak to zrobić?

1. W okienku po lewej stronie
kliknij opcję Menu

zaawansowane.

2. Kliknij przycisk Konfiguruj.

Uruchomić program
QuickScan w celu
szybkiego sprawdzenia
komputera pod kątem
występowania zagrożeń

Uruchomić pełne
skanowanie w celu
dokładnego sprawdzenia
komputera pod kątem
występowania zagrożeń

3. W okienku konfiguracji
kliknij opcję Komputer i

pliki.

2. W polu Ochrona przed wirusami
kliknij opcję

Włączona.

Uwaga: Skanowanie w czasie rzeczywistym

jest domyślnie włączone.

1. W menu podstawowym kliknij opcję

Skanuj.

2. W okienku Opcje skanowania, w obszarze
Szybkie skanowanie kliknij przycisk

Uruchom.

1. W menu podstawowym kliknij opcję

Skanuj.

2. W okienku Opcje skanowania, w obszarze
Pełne skanowanie kliknij przycisk

Uruchom.

McAfee VirusScan Plus 35

Aby... Wykonaj następującą czynność:

Uruchomić skanowanie
niestandardowe na
podstawie własnych
ustawień

1. W menu podstawowym kliknij opcję

Skanuj.

2. W okienku Opcje skanowania, w obszarze
Pozwól mi wybrać kliknij przycisk

Uruchom.

3. Dostosuj skanowanie, zaznaczając lub
czyszcząc opcje:

Wszystkie zagrożenia we wszystkich
plikach

Nieznane wirusy

Pliki archiwów
Oprogramowanie szpiegujące oraz

potencjalne zagrożenia
Śledzące pliki cookie

Uruchomić ręczne
skanowanie w celu
sprawdzenia plików,
folderów lub dysków pod
kątem zagrożeń

Programy typu stealth

4. Kliknij opcję

1. Otwórz Eksploratora Windows.

2. Kliknij prawym przyciskiem myszy żądany
plik, folder lub dysk, a następnie kliknij
przycisk

Start.

Skanuj.

36 McAfee VirusScan Plus

Aby... Wykonaj następującą czynność:

Uruchomić zaplanowane
skanowanie okresowo
skanujące komputer pod
kątem występowania
zagrożeń

1. Otwórz okienko Zaplanowane skanowanie.
Jak to zrobić?

1. W obszarze Typowe zadania
kliknij opcję Strona główna.

2. W okienku Początek
programu SecurityCenter
kliknij opcję Komputer i

pliki.

3. W obszarze informacji
kategorii Komputer i pliki
kliknij opcję Konfiguruj.

4. Upewnij się, że w okienku
konfiguracji Komputer i pliki
jest włączona ochrona przed
wirusami, a następnie kliknij
przycisk Zaawansowane.

5. Kliknij opcję Zaplanowane

skanowanie w okienku

Ochrona przed wirusami.

2. Zaznacz opcję Włącz zaplanowane

skanowanie

3. Aby zmniejszyć moc obliczeniową
procesora wykorzystywaną normalnie do
skanowania, zaznacz opcję

.

Skanuj,

używając minimalnej ilości zasobów
komputera

4. Wybierz jeden lub większą liczbę dni.

5. Określ godzinę rozpoczęcia.

6. Kliknij przycisk

.

OK.

Wyniki skanowania są wyświetlane w oknie alertu informującego o
zakończeniu skanowania. W wynikach znajdują się informacje o liczbie
obiektów zeskanowanych, wykrytych, naprawionych, poddanych
kwarantannie i usuniętych. Aby uzyskać więcej informacji o wynikach
skanowania lub wykonać operacje na zainfekowanych plikach, kliknij
przycisk Wyświetl szczegóły skanowania.

Uwaga: Aby uzyskać więcej informacji na temat opcji skanowania,

zobacz Typy skanowania (strona 42).

McAfee VirusScan Plus 37

Wyświetl wyniki skanowania

Po zakończeniu skanowania można wyświetlić jego wyniki i zobaczyć
dzięki temu, jakie zagrożenia zostały wykryte oraz jaki jest obecny stan
ochrony komputera. Wyniki pokazują, czy program VirusScan wykrył,
naprawił lub poddał kwarantannie wirusy, konie trojańskie,
oprogramowanie szpiegujące, oprogramowanie reklamowe, pliki cookie
lub inne potencjalnie szkodliwe programy.

W menu podstawowym lub zaawansowanym kliknij polecenie Skanuj, a
następnie wykonaj jedną z następujących operacji:

Aby... Wykonaj następującą czynność:

Wyświetlić wyniki
skanowania w oknie alertu

Obejrzyj wyniki skanowania w oknie alertu
Skanowanie zostało zakończone.

Wyświetlić dokładniejsze
informacje o wynikach
skanowania

Wyświetlić streszczenie
wyników skanowania

Wyświetlić statystykę
skanowania i wykrywania

Wyświetlić szczegółowe
informacje o wykrytych
elementach oraz stanie i
rodzaju infekcji

Wyświetlić szczegółowe
informacje na temat
ostatniego skanowania

W oknie alertu Skanowanie zostało zakończone
kliknij przycisk

skanowania

Na pasku zadań w obszarze powiadomień
umieść wskaźnik myszy na ikonie

Wyświetl szczegóły

.

Skanowanie zostało zakończone.

Na pasku zadań w obszarze powiadomień
kliknij dwukrotnie ikonę

zakończone

1. Na pasku zadań w obszarze powiadomień
kliknij dwukrotnie ikonę

zakończone

2. Kliknij opcję
skanowanie, Szybkie skanowanie, Skanowanie
niestandardowe lub Skanowanie ręczne.

Kliknij dwukrotnie ikonę

.

.

Szczegóły w okienku Pełne

zostało zakończone

na pasku zadań i wyświetl szczegółowe
informacje o ostatnim skanowaniu w obszarze
Twoje skanowanie w okienku Pełne
skanowanie, Szybkie skanowanie, Skanowanie
niestandardowe lub Skanowanie ręczne.

Skanowanie zostało

Skanowanie zostało

Skanowanie

w obszarze powiadomień

R OZDZIAŁ 10

Wykonywanie operacji na wynikach skanowania

Jeśli podczas skanowania aplikacja VirusScan wykryje zagrożenie,
próbuje automatycznie je usunąć w sposób odpowiedni dla rodzaju
zagrożenia. Na przykład w reakcji na wykryty wirus, konia trojańskiego
lub śledzący plik cookie próbuje wyczyścić zainfekowany plik. Program
VirusScan przed próbą wyczyszczenia pliku zawsze poddaje go
kwarantannie. Jeżeli plik nie jest czysty, jest poddawany kwarantannie.

W przypadku niektórych zagrożeń aplikacja VirusScan może nie być w
stanie ani wyczyścić pliku, ani poddać go kwarantannie. Wtedy
wyświetla monit o podjęcie działania przez samego użytkownika. Wybór
zależy od rodzaju zagrożenia. Jeśli na przykład w pliku został wykryty
wirus, w razie niepowodzenia obu operacji aplikacja blokuje do niego
dostęp. W przypadku śledzących plików cookie użytkownik może
zdecydować o ich usunięciu lub obdarzeniu zaufaniem. Gdy zostaną
wykryte potencjalnie niepożądane programy, aplikacja VirusScan
automatycznie nie podejmuje żadnych działań, pozostawiając
użytkownikowi wybór między ustanowieniem relacji zaufania a
poddaniem programu kwarantannie.

39

Kwarantanna polega na zaszyfrowaniu, a następnie odizolowaniu plików,
programów lub plików cookie w oddzielnym folderze, dzięki czemu nie
zagrażają one już komputerowi. Elementy poddane kwarantannie można
przywracać lub trwale usuwać. Przeważnie pliki cookie poddane
kwarantannie można usunąć bez szkody dla systemu, jeśli jednak
kwarantanna będzie dotyczyła programu, który użytkownik zna i z
którego korzysta, warto rozważyć jego przywrócenie.

W tym rozdziale

Wykonywanie operacji na wirusach i koniach trojańskich.......... 40

Wykonywanie operacji na potencjalnie niepożądanych

programach................................................................................... 40

Wykonywanie operacji na plikach poddanych kwarantannie ......41

Wykonywanie operacji na programach i plikach cookie

poddanych kwarantannie.............................................................. 41

40 McAfee VirusScan Plus

Wykonywanie operacji na wirusach i koniach
trojańskich

Jeśli podczas skanowania aplikacja VirusScan wykryje w pliku na
komputerze wirusa lub konia trojańskiego, próbuje wyczyścić taki plik.
Jeśli jest to niemożliwe, próbuje poddać go kwarantannie. Jeśli również
ta operacja kończy się niepowodzeniem, blokuje dostęp do takiego pliku
(dotyczy tylko skanowań w czasie rzeczywistym).

1 Otwórz okienko Wyniki skanowania.

2 Na liście wyników skanowania zaznacz pozycję Wirusy i konie

Jak to zrobić?

1. Na pasku zadań w obszarze powiadomień (prawy koniec

paska) kliknij dwukrotnie ikonę Skanowanie zostało

zakończone.

2. W okienku Postęp skanowania: Skanowanie ręczne kliknij

przycisk Wyświetl wyniki.

trojańskie.

Uwaga: Informacje o możliwych działaniach na plikach poddanych

kwarantannie przez program VirusScan znajdują się w części

Wykonywanie operacji na plikach poddanych kwarantannie (strona

41).

Wykonywanie operacji na potencjalnie
niepożądanych programach

Jeśli podczas skanowania aplikacja VirusScan wykryje na komputerze
potencjalnie niepożądany program, oferuje możliwość usunięcia go lub
obdarzenia zaufaniem. Jeśli dany program jest nieznany, zalecamy
rozważenie jego usunięcia. Usunięcie programu w rzeczywistości nie
powoduje wykasowania go z komputera, a jedynie poddanie
kwarantannie, tak aby nie uszkodził komputera lub plików.

1 Otwórz okienko Wyniki skanowania.

Jak to zrobić?

1. Na pasku zadań w obszarze powiadomień (prawy koniec

paska) kliknij dwukrotnie ikonę Skanowanie zostało

zakończone.

2. W okienku Postęp skanowania: Skanowanie ręczne kliknij

przycisk Wyświetl wyniki.

2 Na liście wyników skanowania zaznacz pozycję Potencjalnie

niepożądane programy.

3 Zaznacz potencjalnie niepożądany program.
4 W obszarze Działanie zaznacz opcję Usuń lub Ufaj.
5 Potwierdź zaznaczenie opcji.

McAfee VirusScan Plus 41

Wykonywanie operacji na plikach poddanych
kwarantannie

Kwarantanna zainfekowanych plików polega na ich zaszyfrowaniu, a
następnie przeniesieniu do osobnego folderu, skąd nie zagrażają już
komputerowi. Pliki poddane kwarantannie można przywracać lub trwale
usuwać.

1 Otwórz okienko Pliki poddane kwarantannie.

Jak to zrobić?

1. W okienku po lewej stronie kliknij opcję Menu

zaawansowane.

2. Kliknij opcję Przywróć.

3. Kliknij opcję Pliki.

2 Zaznacz plik poddany kwarantannie.
3 Wykonaj jedną z następujących czynności:

 Aby naprawić zainfekowany plik i przywrócić go do pierwotnej

lokalizacji na komputerze, zaznacz opcję Przywróć.

 Aby usunąć zainfekowany plik z komputera, zaznacz opcję Usuń.

4 Kliknij przycisk Tak, aby potwierdzić wybór opcji.

Wskazówka: W jednym kroku można przywrócić lub usunąć kilka

plików.

Wykonywanie operacji na programach i plikach
cookie poddanych kwarantannie

Kwarantanna potencjalnie niepożądanych programów lub śledzących
plików cookie polega na ich zaszyfrowaniu, a następnie przeniesieniu do
chronionego folderu, skąd nie zagrażają już komputerowi. Elementy
poddane kwarantannie można przywracać lub trwale usuwać. Najczęściej
usunięcie takiego elementu nie powoduje negatywnych skutków w
systemie.

1 Otwórz okienko Programy w folderze kwarantanny i śledzące pliki

cookie.

Jak to zrobić?

1. W okienku po lewej stronie kliknij opcję Menu

zaawansowane.

2. Kliknij opcję Przywróć.

3. Kliknij opcję Programy i pliki cookie.

42 McAfee VirusScan Plus

2 Zaznacz program lub plik poddany kwarantannie.
3 Wykonaj jedną z następujących czynności:

4 Kliknij przycisk Tak, aby potwierdzić operację.

Wskazówka: W jednym kroku można przywrócić lub usunąć kilka

programów/plików cookie.

Typy skanowania

Aplikacja VirusScan zawiera pełny zestaw opcji skanowania
przeznaczonych dla ochrony antywirusowej, obejmujący skanowanie w
czasie rzeczywistym (nieustanne monitorowanie komputera pod katem
zagrożeń), skanowanie ręczne za pośrednictwem Eksploratora Windows
oraz skanowanie pełne, szybkie, niestandardowe w programie
SecurityCenter lub dostosowywanie czasu przeprowadzenia skanowania.
Zaletą inicjowania skanowania z programu SecurityCenter jest
możliwość zmiany opcji skanowania w trakcie sesji.

 Aby naprawić zainfekowany plik i przywrócić go do pierwotnej

lokalizacji na komputerze, zaznacz opcję Przywróć.

 Aby usunąć zainfekowany plik z komputera, zaznacz opcję Usuń.

Skanowanie w czasie rzeczywistym:

Ochrona przed wirusami w czasie rzeczywistym stale monitoruje
komputer pod kątem działalności wirusów, skanując pliki za każdym
razem, gdy użytkownik lub jego komputer próbuje uzyskać do nich
dostęp. Aby mieć pewność, że komputer jest chroniony przed
najnowszymi zagrożeniami bezpieczeństwa, należy pozostawić włączoną
ochronę przed wirusami w czasie rzeczywistym i skonfigurować
harmonogram regularnego, bardziej wszechstronnego skanowania
ręcznego.

Możliwe jest ustawienie domyślnych opcji skanowania w czasie
rzeczywistym, obejmujących skanowanie nieznanych wirusów oraz
sprawdzanie pod kątem zagrożeń śledzących plików cookie i dysków
sieciowych. Można takż
buforu, która jest domyślnie włączona (z wyjątkiem systemu
operacyjnego Windows Vista w wersji 64-bitowej). Aby dowiedzieć się
więcej, zobacz
(strona 50).

Ustawianie opcji skanowania w czasie rzeczywistym

e korzystać z ochrony przed przepełnieniem

McAfee VirusScan Plus 43

Szybkie skanowanie

Szybkie skanowanie umożliwia sprawdzenie procesów, krytycznych
plików systemu Windows i innych narażonych obszarów komputera pod
kątem zagrożeń.

Pełne skanowanie

Pełne skanowanie umożliwia dokładne sprawdzenie komputera pod
kątem wirusów, oprogramowania szpiegującego i innych zagrożeń
mogących wystąpić na komputerze.

Skanowanie niestandardowe

Skanowanie niestandardowe umożliwia wybranie własnych ustawień
skanowania komputera pod kątem zagrożeń. Opcje skanowania
niestandardowego obejmują sprawdzanie wszystkich plików, plików
archiwów, plików cookie oraz skanowanie pod kątem nieznanych
wirusów, oprogramowania szpiegującego i programów typu stealth.

Możliwe jest ustawienie domyślnych opcji skanowania
niestandardowego, obejmujących skanowanie nieznanych wirusów,
plików archiwów, oprogramowania szpiegującego i potencjalnych
zagrożeń, śledzących plików cookie oraz programów stealth. Można
także przeprowadzać skanowanie przy minimalnym użyciu zasobów
komputera. Aby dowiedzieć się wi

skanowania niestandardowego

ęcej, zobacz Ustawianie opcji

(strona 52).

Skanowanie ręczne

Skanowanie ręczne umożliwia szybkie sprawdzenie plików, folderów i
dysków pod kątem zagrożeń bezpośrednio z Eksploratora Windows.

Skanowanie planowane

Możliwe jest zaplanowanie skanowania na dowolną godzinę i dzień
tygodnia w celu kompleksowego sprawdzenia komputera pod kątem
obecności wirusów i innych zagrożeń. Zaplanowane skanowania zawsze
sprawdzają cały komputer, używając domyślnych opcji skanowania.
Domyślnie raz w tygodniu uruchamiane jest w programie VirusScan
skanowanie zaplanowane. Jeśli szybkość skanowania będzie mała, można
rozważyć wyłączenie opcji używania minimalnych zasobów komputera,
jednak należy pamiętać, że zadanie ochrony przed wirusami będzie miało
wyższy priorytet niż inne zadania wykonywane na komputerze. Aby
dowiedzieć się więcej, zobacz

Planowanie skanowania (strona 55).

Uwaga: Aby dowiedzieć się, jak optymalnie ustawić opcje skanowania,

zobacz Skanowanie komputera (strona 34).

R OZDZIAŁ 11

Korzystanie z dodatkowej ochrony

Oprócz ochrony przed wirusami w czasie rzeczywistym program
VirusScan zapewnia zaawansowaną ochronę przed skryptami,
oprogramowaniem szpiegującym, potencjalnie szkodliwymi
wiadomościami oraz załącznikami przesyłanymi przez komunikatory
internetowe. Funkcje skanowania skryptów, oprogramowania
szpiegującego, wiadomości e-mail i wiadomości błyskawicznych są
domyślnie włączone i zapewniają ochronę komputera.

Ochrona przez skanowanie skryptów

Ochrona przez skanowanie skryptów wykrywa potencjalnie szkodliwe
skrypty i uniemożliwia ich wykonywanie na komputerze lub w
przeglądarce internetowej. Funkcja monitoruje komputer w poszukiwaniu
podejrzanej aktywności skryptów, takiej jak tworzenie, kopiowanie i
usuwanie plików czy otwieranie rejestru systemu Windows, a następnie
ostrzega użytkownika przed mogącym wystąpić uszkodzeniem.

45

Ochrona przed oprogramowaniem szpiegującym

Ochrona przed oprogramowaniem szpiegującym wykrywa
oprogramowanie szpiegujące, reklamowe i inne potencjalnie niepożądane
programy. Oprogramowanie szpiegujące to potajemnie zainstalowane na
komputerze programy, które monitorują zachowanie użytkownika,
zbierają informacje osobiste, a nawet ograniczają kontrolę nad
komputerem przez instalowanie dodatkowego oprogramowania czy
przekierowanie żądań przeglądarki.

Ochrona poczty e-mail

Ochrona poczty e-mail wykrywa podejrzaną aktywność w wysyłanych
wiadomościach e-mail oraz załącznikach.

Ochrona wiadomości błyskawicznych

Ochrona wiadomości błyskawicznych wykrywa potencjalnie
niebezpieczne zagrożenia w odbieranych załącznikach przesyłanych
przez komunikatory. Funkcja blokuje także programy wiadomości
błyskawicznych przed udostępnianiem informacji osobistych.

W tym rozdziale

Uruchamianie ochrony przez skanowanie skryptów.................... 46

Uruchamianie ochrony przed oprogramowaniem szpiegującym. 46

Uruchamianie ochrony poczty e-mail ..........................................47

Uruchamianie ochrony wiadomości błyskawicznych.................. 47

46 McAfee VirusScan Plus

Uruchamianie ochrony przez skanowanie skryptów

Włączenie ochrony przez skanowanie skryptów umożliwia wykrywanie
potencjalnie szkodliwych skryptów i uniemożliwia ich wykonywanie na
komputerze. Ochrona przez skanowanie skryptów ostrzega użytkownika,
gdy skrypt próbuje utworzyć, skopiować lub usunąć pliki na komputerze
bądź wprowadzić zmiany w rejestrze systemu Windows.

1 Otwórz okienko konfiguracji Komputer i pliki.

2 W polu Ochrona przez skanowanie skryptów kliknij opcję

Uwaga: Ochronę przez skanowanie skryptów można wyłączyć w

dowolnym momencie, jednak spowoduje to, że komputer będzie
narażony na działanie szkodliwych skryptów.

Jak to zrobić?

1. W okienku po lewej stronie kliknij opcję Menu

zaawansowane.

2. Kliknij przycisk Konfiguruj.

3. W okienku konfiguracji kliknij opcję Komputer i pliki.

Włączona.

Uruchamianie ochrony przed oprogramowaniem
szpiegującym

Włączenie ochrony przed oprogramowaniem szpiegującym umożliwia
wykrywanie i usuwanie programów szpiegujących i reklamowych oraz
innych potencjalnie niepożądanych programów, które gromadzą i
wysyłają dane bez wiedzy i zgody użytkowników.

1 Otwórz okienko konfiguracji Komputer i pliki.

Jak to zrobić?

1. W okienku po lewej stronie kliknij opcję Menu

zaawansowane.

2. Kliknij przycisk Konfiguruj.

3. W okienku konfiguracji kliknij opcję Komputer i pliki.

2 W polu Ochrona przez skanowanie skryptów kliknij opcję

Włączona.

Uwaga: Ochronę przed oprogramowaniem szpiegującym można

wyłączyć w dowolnym momencie, jednak spowoduje to, że komputer
będzie narażony na działanie potencjalnie niepożądanych programów.

McAfee VirusScan Plus 47

Uruchamianie ochrony poczty e-mail

Włączenie ochrony poczty e-mail umożliwia wykrywanie robaków, a
także potencjalnych zagrożeń w wychodzących (SMTP) i
przychodzących (POP3) wiadomościach e-mail oraz załącznikach.

1 Otwórz okienko konfiguracji Poczta e-mail i wiadomości

błyskawiczne.

Jak to zrobić?

1. W okienku po lewej stronie kliknij opcję Menu

zaawansowane.

2. Kliknij przycisk Konfiguruj.

3. W okienku konfiguracji kliknij opcję Poczta e-mail i

wiadomości błyskawiczne.

2 W polu Ochrona poczty e-mail kliknij opcję Włączona.

Uwaga: Ochronę poczty e-mail można wyłączyć w dowolnym

momencie, jednak spowoduje to, że komputer będzie narażony na
działanie zagrożeń w wiadomościach e-mail.

Uruchamianie ochrony wiadomości błyskawicznych

Włączenie ochrony wiadomości błyskawicznych umożliwia wykrywanie
zagrożeń bezpieczeństwa w wychodzących i przychodzących
załącznikach przesyłanych przez komunikatory internetowe.

1 Otwórz okienko konfiguracji Poczta e-mail i wiadomości

błyskawiczne.

Jak to zrobić?

1. W okienku po lewej stronie kliknij opcję Menu

zaawansowane.

2. Kliknij przycisk Konfiguruj.

3. W okienku konfiguracji kliknij opcję Poczta e-mail i

wiadomości błyskawiczne.

2 Pod polu Ochrona wiadomości błyskawicznych kliknij opcję

Włączona.

Uwaga: Ochronę wiadomości błyskawicznych można wyłączyć w

dowolnym momencie, jednak spowoduje to, że komputer będzie
narażony na działanie szkodliwych załączników przesyłanych przez
komunikatory internetowe.

R OZDZIAŁ 12

Konfigurowanie ochrony przed wirusami

Możliwe jest ustawienie różnych opcji dla skanowania planowanego,
niestandardowego i skanowania w czasie rzeczywistym. Na przykład,
ponieważ ochrona w czasie rzeczywistym ciągle monitoruje komputer,
można wybrać dla niej pewien podstawowy zestaw opcji skanowania,
zachowując szerszy zestaw opcji skanowania dla ochrony ręcznej,
uruchamianej na żądanie.

Korzystając z aplikacji SystemGuard i list zaufanych, można także
określić sposób, w jaki program VirusScan monitoruje i zarządza
potencjalnie nieautoryzowanymi lub niepożądanymi zmianami na
komputerze. Aplikacje SystemGuard monitorują, rejestrują w dzienniku i
raportują potencjalnie nieupoważnione zmiany wykonane w rejestrze
systemu Windows lub w krytycznych plikach systemowych oraz
umożliwiają zarządzanie tymi zmianami. Nieuprawnione zmiany w
rejestrze i plikach mogą spowodować uszkodzenie komputera, obniżenie
poziomu jego zabezpieczeń lub zniszczenie cennych plików
systemowych. Listy zaufane służą do określenia, czy zaufać regułom
wykrywającym zmiany w plikach lub rejestrze (SystemGuard), programy
lub przepełnienia buforu, czy też usunąć te reguły. Jeśli użytkownik ufa
elementowi i wskaże,
aktywności, element zostanie dodany do listy zaufanych elementów, a
program VirusScan nie będzie w przyszłości wykrywał ani powiadamiał
o takiej aktywności.

że nie chce być ponownie powiadamiany o takiej

49

W tym rozdziale

Ustawianie opcji skanowania w czasie rzeczywistym .................50

Ustawianie opcji skanowania niestandardowego......................... 52

Planowanie skanowania ...............................................................55

Korzystanie z opcji aplikacji SystemGuard .................................56

Używanie list zaufanych ..............................................................63

50 McAfee VirusScan Plus

Ustawianie opcji skanowania w czasie rzeczywistym

Po uruchomieniu ochrony przed wirusami w czasie rzeczywistym
program VirusScan używa domyślnego zestawu opcji, które użytkownik
może zmienić stosownie do swoich potrzeb.

Aby zmienić opcje skanowania w czasie rzeczywistym, należy podjąć
decyzję dotyczącą tego, co będzie sprawdzane przez program VirusScan
podczas skanowania oraz określić lokalizacje i typy skanowanych
plików. Na przykład można określić, czy program VirusScan ma szukać
nieznanych wirusów lub plików cookie, których witryny sieci Web mogą
używać do śledzenia zachowania użytkownika, lub czy ma skanować
dyski sieciowe zmapowane na komputerze czy tylko dyski lokalne.
Można także określić, jakie typy plików mają być skanowane (wszystkie
pliki czy tylko pliki programów i dokumentów, w których wykrywanych
jest najwięcej wirusów).

Zmieniając opcje skanowania w czasie rzeczywistym, należy także
określić, czy ma zostać włączona funkcja ochrony bufora przed
przepełnieniem. Bufor to części pamięci używana przez komputer do
tymczasowego przechowywania danych. Przepełnienia buforów mogą
występować, gdy ilość informacji przechowywanych w buforze przez
podejrzane programy lub procesy przekracza pojemność buforu. W
przypadku wystąpienia takiego przepełnienia, komputer staje się bardziej
narażony na ataki na zabezpieczenia.

Ustawianie opcji skanowania w czasie rzeczywistym

Opcje skanowania w czasie rzeczywistym ustawia się, aby dostosować to,
czego program VirusScan będzie szukał podczas skanowania w czasie
rzeczywistym, oraz określić lokalizacje i typy skanowanych plików.
Opcje obejmują skanowanie nieznanych wirusów i śledzenie plików
cookie, a także ochronę przed przepełnieniem bufora. Można też
skonfigurować skanowanie w czasie rzeczywistym tak, aby były
sprawdzane dyski sieciowe zmapowane na komputerze.

1 Otwórz okienko Skanowanie w czasie rzeczywistym.

Jak to zrobić?

1. W obszarze Typowe zadania kliknij opcję Strona główna.

2. W okienku Początek programu SecurityCenter kliknij opcję

Komputer i pliki.

3. W obszarze informacji kategorii Komputer i pliki kliknij
opcję Konfiguruj.

4. Upewnij się, że w okienku konfiguracji Komputer i pliki jest
włączona ochrona przed wirusami, a następnie kliknij
przycisk Zaawansowane.

McAfee VirusScan Plus 51

2 Określ opcje skanowania w czasie rzeczywistym, a następnie kliknij

przycisk OK.

Aby... Wykonaj następującą czynność:

Wykrywać nieznane wirusy i
nowe warianty znanych
wirusów

Wybierz opcję

poszukiwaniu nieznanych
wirusów

Skanuj w

.

Wykrywać pliki cookie

Wykrywać wirusy i inne
potencjalne zagrożenia na
dyskach sieciowych

Chronić komputer przed
przepełnieniem bufora

Określić typy plików, które
będą skanowane

Wybierz opcję

śledzące pliki cookie

Wybierz opcję

sieciowe

Wybierz opcję

przed przepełnieniem buforu

Zaznacz opcję

(zalecane)
programów i dokumenty

Skanuj i usuwaj

.

Skanuj dyski

.

Włącz ochronę

.

Wszystkie pliki

lub Tylko pliki

.

Zatrzymywanie ochrony przed wirusami w czasie rzeczywistym

Czasami może być konieczne tymczasowe zatrzymanie skanowania w
czasie rzeczywistym (na przykład po to, by zmienić jakieś opcje
skanowania lub rozwiązać problem dotyczący wydajności). Jeśli ochrona
przed wirusami w czasie rzeczywistym jest wyłączona, komputer nie jest
chroniony i w programie SecurityCenter jest sygnalizowany czerwony
stan ochrony. Aby uzyskać więcej informacji na temat stanu ochrony,
zobacz „Jak działa stan ochrony” w Pomocy programu SecurityCenter.

Ochronę przed wirusami w czasie rzeczywistym można tymczasowo
wyłączyć, a następnie określić, kiedy ma zostać wznowiona. Ochrona
może zostać wznowiona automatycznie po 15, 30, 45 lub 60 minutach,
gdy komputer zostanie ponownie uruchomiony, lub nigdy.

1 Otwórz okienko konfiguracji Komputer i pliki.

Jak to zrobić?

1. W okienku po lewej stronie kliknij opcję Menu

zaawansowane.

2. Kliknij przycisk Konfiguruj.

3. W okienku konfiguracji kliknij opcję Komputer i pliki.

2 W polu Ochrona przed wirusami kliknij opcję Wyłączona.
3 W oknie dialogowym wybierz, kiedy skanowanie w czasie

rzeczywistym ma zostać wznowione.

4 Kliknij przycisk

OK.

52 McAfee VirusScan Plus

Ustawianie opcji skanowania niestandardowego

Niestandardowa ochrona przed wirusami pozwala na skanowanie plików
na żądanie. Po uruchomieniu skanowania niestandardowego program
VirusScan sprawdza komputer w poszukiwaniu wirusów i innych
potencjalnie szkodliwych elementów przy użyciu szerszego zestawu opcji
skanowania. Aby zmienić opcje skanowania niestandardowego, należy
podjąć decyzję dotyczącą tego, co będzie sprawdzane przez program
VirusScan podczas skanowania. Na przykład można określić, czy
program VirusScan ma szukać nieznanych wirusów, potencjalnie
niepożądanych programów (takich jak oprogramowanie szpiegujące i
reklamowe), programów typu stealth i rootkit (które mogą przyznawać
nieupoważniony dostęp do komputera) oraz plików cookie (których
witryny sieci Web mogą używać do śledzenia zachowania użytkownika).
Należy także zdecydować o tym, jakie typy plików mają być sprawdzane.
Na przykład można określić, czy program VirusScan ma sprawdzać
wszystkie pliki, czy tylko pliki programów i dokumentów (w których
wykrywanych jest najwięcej wirusów). Oprócz tego można określić, czy
mają być skanowane pliki archiwów (np. pliki ZIP).

Domy

ślnie program VirusScan po uruchomieniu skanowania
niestandardowego sprawdza wszystkie dyski i foldery na komputerze
oraz wszystkie dyski sieciowe, jednak domyślne lokalizacje można
zmienić, dostosowując je do własnych potrzeb. Na przykład można
skanować tylko krytyczne pliki komputera, elementy znajdujące się na
pulpicie lub w folderze Program Files. Jeśli użytkownik nie chce być
odpowiedzialny za samodzielne uruchamianie skanowania
niestandardowego, może skonfigurować uruchamianie skanowania
według harmonogramu. Zaplanowane skanowania zawsze sprawdzają
cały komputer, używając domyślnych opcji skanowania. Domyślnie raz
w tygodniu uruchamiane jest w programie VirusScan skanowanie
zaplanowane.

Jeśli szybkość skanowania będzie mała, można rozważyć wyłączenie
opcji używania minimalnych zasobów komputera, jednak należy
pamiętać, że zadanie ochrony przed wirusami będzie miało wyższy
priorytet niż inne zadania wykonywane na komputerze.

Uwaga: Podczas oglądania filmów i korzystania z gier lub podczas

wykonywania innych czynności, które zajmują cały ekran komputera,
program VirusScan wstrzymuje pewną liczbę zadań, w tym aktualizacje
automatyczne i skanowanie niestandardowe.

McAfee VirusScan Plus 53

Ustawianie opcji skanowania niestandardowego

Opcje skanowania niestandardowego ustawia się, aby dostosować to,
czego program VirusScan będzie szukał podczas skanowania
niestandardowego, oraz określić lokalizacje i typy skanowanych plików.
Opcje obejmują skanowanie nieznanych wirusów, plików archiwów,
oprogramowania szpiegującego i potencjalnie niepożądanych
programów, śledzenie plików cookie oraz programów typu rootkit i
stealth. Można także ustawić lokalizację skanowania niestandardowego,
aby określić, gdzie program VirusScan będzie szukał wirusów i innych
szkodliwych elementów podczas skanowania niestandardowego. Można
skanować wszystkie pliki, foldery i dyski w komputerze lub ograniczyć
skanowanie do konkretnych folderów i dysków.

1 Otwórz okienko Skanowanie niestandardowe.

Jak to zrobić?

1. W obszarze Typowe zadania kliknij opcję Strona główna.

2. W okienku Początek programu SecurityCenter kliknij opcję

Komputer i pliki.

3. W obszarze informacji kategorii Komputer i pliki kliknij
opcję Konfiguruj.

4. Upewnij się, że w okienku konfiguracji Komputer i pliki jest
włączona ochrona przed wirusami, a następnie kliknij
przycisk Zaawansowane

.

5. Kliknij opcję Skanowanie ręczne w okienku Ochrona przed
wirusami.

2 Określ opcje skanowania niestandardowego, a następnie kliknij

przycisk OK.

Aby... Wykonaj następującą czynność:

Wykrywać nieznane wirusy i
nowe warianty znanych
wirusów

Wykrywać i usuwać wirusy w
plikach ZIP i innych archiwach

Wykrywać oprogramowanie
szpiegujące, reklamowe i inne
potencjalnie niepożądane
programy

Wybierz opcję

poszukiwaniu nieznanych
wirusów

Wybierz opcję

archiwów

Wybierz opcję

poszukiwaniu programów
szpiegujących i potencjalnych
zagrożeń

Skanuj w

.

Skanuj pliki

.

Skanuj w

.

Wykrywać pliki cookie

Wykrywać programy typu
rootkit i stealth, które mogą
zmienić i wykorzystać
istniejące pliki systemu
Windows

Wybierz opcję

śledzące pliki cookie

Wybierz opcję

Skanuj i usuwaj

.

Skanuj w
poszukiwaniu programów typu
stealth

.

54 McAfee VirusScan Plus

Aby... Wykonaj następującą czynność:

Wykorzystywać mniejszą moc
obliczeniową procesora
podczas skanowania,
umożliwiając innym zadaniom
(takim jak przeglądanie sieci
Web czy otwieranie
dokumentów) uzyskanie
wyższego priorytetu

Wybierz opcję

minimalnej ilości zasobów
komputera

Skanuj, używając

.

Określić typy plików, które
będą skanowane

Zaznacz opcję

(zalecane)
programów i dokumenty

Wszystkie pliki

lub Tylko pliki

.

3 Kliknij opcję Domyślna lokalizacja do skanowania, zaznacz lub

wyczyść lokalizacje, które mają być skanowane lub pominięte, a
następnie kliknij opcję OK:

Aby... Wykonaj następującą czynność:

Skanować wszystkie pliki i
foldery w komputerze

Skanować konkretne pliki,
foldery i dyski w komputerze

Skanować krytyczne pliki
systemowe

Wybierz opcję

Usuń zaznaczenie pola wyboru

Komputer

więcej folderów lub dysków.

Usuń zaznaczenie pola wyboru

Komputer
Krytyczne pliki systemowe

(Mój) Komputer.

(Mój)

i wybierz jeden albo

(Mój)

i zaznacz pole wyboru

.

McAfee VirusScan Plus 55

Planowanie skanowania

Możliwe jest zaplanowanie skanowania na dowolną godzinę i dzień
tygodnia w celu kompleksowego sprawdzenia komputera pod kątem
obecności wirusów i innych zagrożeń. Zaplanowane skanowania zawsze
sprawdzają cały komputer, używając domyślnych opcji skanowania.
Domyślnie raz w tygodniu uruchamiane jest w programie VirusScan
skanowanie zaplanowane. Jeśli szybkość skanowania będzie mała, można
rozważyć wyłączenie opcji używania minimalnych zasobów komputera,
jednak należy pamiętać, że zadanie ochrony przed wirusami będzie miało
wyższy priorytet niż inne zadania wykonywane na komputerze.

Istnieje możliwość planowania skanowań, które dokładnie sprawdzają
cały komputer pod kątem wirusów i innych zagrożeń bezpieczeństwa
przy użyciu domyślnych opcji skanowania. Domyślnie raz w tygodniu
uruchamiane jest w programie VirusScan skanowanie zaplanowane.

1 Otwórz okienko Zaplanowane skanowanie.

Jak to zrobić?

1. W obszarze Typowe zadania kliknij opcję Strona główna.

2. W okienku Początek programu SecurityCenter kliknij opcję

Komputer i pliki.

3. W obszarze informacji kategorii Komputer i pliki kliknij
opcję Konfiguruj.

4. Upewnij się, że w okienku konfiguracji Komputer i pliki jest
włączona ochrona przed wirusami, a następnie kliknij
przycisk Zaawansowane.

5. Kliknij opcję Zaplanowane skanowanie w okienku Ochrona
przed wirusami.

2 Zaznacz opcję Włącz zaplanowane skanowanie.
3 Aby zmniejszyć moc obliczeniową procesora wykorzystywaną

normalnie do skanowania, zaznacz opcję Skanuj, używając

minimalnej ilości zasobów komputera.

4 Wybierz jeden lub większą liczbę dni.
5 Określ godzinę rozpoczęcia.
6 Kliknij przycisk OK.

Wskazówka: Domyślny harmonogram można przywrócić, klikając

przycisk Resetuj.

56 McAfee VirusScan Plus

Korzystanie z opcji aplikacji SystemGuard

Aplikacje SystemGuard monitorują, rejestrują w dzienniku i raportują
potencjalnie nieupoważnione zmiany wykonane w rejestrze systemu
Windows lub w krytycznych plikach systemowych oraz umożliwiają
zarządzanie tymi zmianami. Nieuprawnione zmiany w rejestrze i plikach
mogą spowodować uszkodzenie komputera, obniżenie poziomu jego
zabezpieczeń lub zniszczenie cennych plików systemowych.

Zmiany w rejestrze i plikach są operacjami typowymi i często
występującymi na komputerze. Ponieważ wiele takich zmian jest
niebezpiecznych, domyślne ustawienia aplikacji SystemGuard są tak
skonfigurowane, aby zapewnić pewną, inteligentną i rzeczywistą ochronę
przed nieupoważnionymi zmianami, które wydają się być niebezpieczne.
Na przykład gdy aplikacje SystemGuard wykryją zmiany, które są
nietypowe i stwarzają potencjalnie znaczne zagrożenie, ich aktywność
jest natychmiast rejestrowana w dzienniku i tworzone są raporty. Zmiany,
które są bardziej typowe, ale ciągle stwarzają pewną potencjalną
możliwość powstania uszkodzeń, są
monitorowanie zmian typowych i o niskim zagrożeniu jest domyślnie
wyłączone. Technologia aplikacji SystemGuard może zostać
skonfigurowana w celu rozciągnięcia ochrony na dowolne środowisko.

tylko rejestrowane. Natomiast

Istnieją trzy rodzaje aplikacji SystemGuard: Programowi strażnicy
systemu, aplikacje SystemGuard z kategorii Windows oraz Strażnicy
systemu dla przeglądarki.

Programowi strażnicy systemu

Programowi strażnicy systemu wykrywają potencjalnie nieupoważnione
zmiany w rejestrze komputera i innych plikach krytycznych, które mają
zasadnicze znaczenie dla systemu Windows. Te ważne elementy rejestru
i pliki obejmują instalacje formantów ActiveX, elementy uaktywniane
podczas uruchamiania systemu, uchwyty uruchamiania powłoki systemu
Windows oraz opóźnione ładowanie obiektów usług powłoki.
Monitorując te elementy, Programowi strażnicy systemu oprócz
oprogramowania szpiegującego i potencjalnie niepożądanych programów
zatrzymują także podejrzane formanty ActiveX (pobrane z Internetu),
które mogą uruchamiać się automatycznie wraz ze startem systemu
Windows.

McAfee VirusScan Plus 57

Aplikacje SystemGuard z kategorii Windows

Aplikacje SystemGuard z kategorii Windows także wykrywają
potencjalnie nieupoważnione zmiany w rejestrze komputera i innych
plikach krytycznych, które mają zasadnicze znaczenie dla systemu
Windows. Te ważne elementy rejestru i pliki obejmują programy obsługi
menu kontekstowego, biblioteki DLL AppInit oraz plik Hosts systemu
Windows. Monitorując te elementy, aplikacje SystemGuard z kategorii
Windows pomagają w zapobieganiu przed wysyłaniem i odbieraniem
nieupoważnionych informacji z komputera przez Internet. Oprócz tego
pomagają także w zatrzymywaniu podejrzanych programów, które
wprowadzają niepożądane zmiany do wyglądu i działania programów
ważnych dla użytkowników komputera.

Strażnicy systemu dla przeglądarki

Strażnicy systemu dla przeglądarki, podobnie jak aplikacje z kategorii
Program i Windows, także wykrywają potencjalnie nieupoważnione
zmiany w rejestrze komputera i innych plikach krytycznych, które mają
zasadnicze znaczenie dla systemu Windows. Strażnicy systemu dla
przeglądarki monitorują także zmiany w ważnych pozycjach rejestru i
plikach, takich jak dodatki do programu Internet Explorer, adresy URL
programu Internet Explorer oraz strefy zabezpieczeń programu Internet
Explorer. Monitorując te elementy, Strażnicy systemu dla przeglądarki
pomagają w zapobieganiu nieupoważnionym działaniom przeglądarki,
takim jak przekierowania do podejrzanych witryn sieci Web, zmiany
opcji i ustawień przeglądarki bez wiedzy użytkownika czy niepożądane
dodawanie podejrzanych witryn sieci Web do zaufanych.

Włącz ochronę za pomocą aplikacji SystemGuard

Włączenie aplikacji SystemGuard umożliwia wykrywanie potencjalnie
nieupoważnionych zmian w rejestrze systemu Windows i plikach
komputera oraz ostrzeganie przed takimi zmianami. Nieuprawnione
zmiany w rejestrze i plikach mogą spowodować uszkodzenie komputera,
obniżenie poziomu jego zabezpieczeń lub zniszczenie cennych plików
systemowych.

1 Otwórz okienko konfiguracji Komputer i pliki.

Jak to zrobić?

1. W okienku po lewej stronie kliknij opcję Menu

zaawansowane.

2. Kliknij przycisk Konfiguruj.

3. W okienku konfiguracji kliknij opcję Komputer i pliki.

2 W polu Ochrona przez program SystemGuard kliknij opcję

Włączona.

Uwaga: Ochronę przez program SystemGuard można wyłączyć, klikając

opcję Wyłączone.

58 McAfee VirusScan Plus

Konfigurowanie opcji aplikacji SystemGuard

Do konfigurowania opcji ochrony i ostrzegania przed nieupoważnionymi
zmianami w rejestrze i plikach związanych z plikami systemu Windows,
programami i przeglądarką Internet Explorer oraz rejestrowania tych
zmian w dzienniku służy okienko Programy SystemGuard.
Nieuprawnione zmiany w rejestrze i plikach mogą spowodować
uszkodzenie komputera, obniżenie poziomu jego zabezpieczeń lub
zniszczenie cennych plików systemowych.

1 Otwórz okienko Programy SystemGuard.

Jak to zrobić?

1. W obszarze Typowe zadania kliknij opcję Strona główna.

2. W okienku Początek programu SecurityCenter kliknij opcję

Komputer i pliki.

3. W obszarze informacji kategorii Komputer i pliki kliknij
opcję Konfiguruj.

4. Upewnij się, że w okienku konfiguracji Komputer i pliki
ochrona przez program SystemGuard jest włączona, a
następnie kliknij przycisk Zaawansowane.

2 Wybierz z listy typ aplikacji SystemGuard.

 Programowi strażnicy systemu
 Aplikacje SystemGuard z kategorii Windows
 Strażnicy systemu dla przeglądarki

3 W obszarze Działanie

wykonaj jedną z następujących czynności:

 Aby wykrywać, rejestrować i raportować nieupoważnione zmiany

w rejestrze i plikach skojarzone z aplikacjami SystemGuard z
kategorii Program, Windows i Przeglądarka, kliknij opcję Pokaż

alerty.

 Aby wykrywać i rejestrować nieupoważnione zmiany w rejestrze

i plikach skojarzone z aplikacjami SystemGuard z kategorii
Program, Windows i Przeglądarka, kliknij opcję Rejestruj tylko

zmiany.

 Aby wyłączyć wykrywanie nieupoważnionych zmian w rejestrze

i plikach skojarzone z aplikacjami SystemGuard z kategorii
Program, Windows i Przeglądarka, kliknij opcję Wyłącz ten

program SystemGuard.

Uwaga: Aby uzyskać więcej informacji na temat aplikacji SystemGuard,

zobacz Rodzaje aplikacji SystemGuard — informacje (strona 59).

McAfee VirusScan Plus 59

Rodzaje aplikacji SystemGuard — informacje

Aplikacje SystemGuard wykrywają potencjalnie nieupoważnione zmiany
w rejestrze komputera i innych plikach krytycznych, które mają
zasadnicze znaczenie dla systemu Windows. Istnieją trzy rodzaje
aplikacji SystemGuard: Programowi strażnicy systemu, aplikacje
SystemGuard z kategorii Windows oraz Strażnicy systemu dla
przeglądarki.

Programowi strażnicy systemu

Programowi strażnicy systemu oprócz oprogramowania szpiegującego i
potencjalnie niepożądanych programów zatrzymują także podejrzane
formanty ActiveX (pobrane z Internetu), które mogą uruchamiać się
automatycznie wraz ze startem systemu Windows.

SystemGuard Wykrywa...

Instalacje
formantów
ActiveX

Nieuprawnione zmiany w rejestrze dotyczące
instalacji formantów ActiveX, które mogą
spowodować uszkodzenie komputera, obniżenie
poziomu jego zabezpieczeń lub zniszczenie
cennych plików systemowych.

Elementy
uaktywniane
podczas
uruchamiania
systemu

Uchwyty
uruchamiania
powłoki systemu
Windows

Shell Service
Object Delay
Load
(Opóźnione
ładowanie
obiektów usług
powłoki)

Aplikacje SystemGuard z kategorii Windows

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą instalować pliki
zmieniające elementy uaktywniane podczas
uruchamiania systemu, umożliwiając
uruchamianie podejrzanych programów podczas
uruchamiania komputera.

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą instalować uchwyty
uruchamiania powłoki systemu Windows, aby
uniemożliwić prawidłowe działanie programów
zabezpieczających.

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą wprowadzać zmiany w
rejestrze dotyczące opóźnionego ładowania
obiektów usług powłoki, umożliwiając
uruchamianie szkodliwych plików podczas
uruchamiania komputera.

60 McAfee VirusScan Plus

Aplikacje SystemGuard z kategorii Windows pomagają w zapobieganiu
przed wysyłaniem i odbieraniem nieupoważnionych informacji z
komputera przez Internet. Oprócz tego pomagają także w zatrzymywaniu
podejrzanych programów, które wprowadzają niepożądane zmiany do
wyglądu i działania programów ważnych dla użytkowników komputera.

SystemGuard Wykrywa...

Programy
obsługi menu
kontekstowego

Nieuprawnione zmiany w rejestrze dotyczące
programów obsługi menu kontekstowego w systemie
Windows, które mogą spowodować zmianę wyglądu
i zachowania tych menu. Menu kontekstowe
umożliwiają wykonywanie na komputerze różnych
akcji, na przykład po kliknięciu pliku prawym
przyciskiem myszy.

Biblioteki DLL
AppInit

Plik Hosts
systemu
Windows

Powłoka
Winlogon

Winlogon User
Init

Nieuprawnione zmiany w rejestrze dotyczące
bibliotek AppInit_DLL w systemie Windows, które
mogą umożliwić uruchamianie potencjalnie
szkodliwych plików przy uruchomieniu komputera.

Oprogramowanie szpiegujące, oprogramowanie
reklamowe i potencjalnie niepożądane programy,
które mogą wprowadzać nieuprawnione zmiany w
pliku Hosts systemu Windows, co umożliwi
przekierowywanie przeglądarki do podejrzanych
witryn sieci Web oraz blokowanie aktualizacji
oprogramowania.

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą wprowadzać zmiany w
rejestrze dotyczące powłoki Winlogon, umożliwiając
zastępowanie przeglądarki Windows Explorer przez
inne programy.

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą wprowadzać zmiany w
rejestrze dotyczące usługi Winlogon User Init,
umożliwiając uruchamianie podejrzanych
programów podczas logowania użytkownika do
systemu Windows.

Protokoły
systemu
Windows

Dostawcy usługi
warstwowej
(Winsock)

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą wprowadzać zmiany w
rejestrze dotyczące protokołów systemu Windows,
wpływając na sposób wysyłania i odbierania
informacji między komputerem a Internetem.

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą wprowadzać zmiany w
rejestrze dotyczące dostawców usługi warstwowej
(LSP) Winsock, aby przechwytywać i zmieniać
informacje wysyłane i odbierane przez Internet.

McAfee VirusScan Plus 61

SystemGuard Wykrywa...

Polecenia
Otwórz powłoki
systemu
Windows

Nieuprawnione zmiany w poleceniach Otwórz
powłoki systemu Windows, które mogą umożliwić
uruchamianie na komputerze robaków i innych
szkodliwych programów.

Udostępniony
harmonogram
zadań

Usługa Posłaniec
systemu
Windows

Plik win.ini
systemu
Windows

Strażnicy systemu dla przeglądarki

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą wprowadzać zmiany w
rejestrze i plikach dotyczących Udostępnionego
harmonogramu zadań, umożliwiając uruchamianie
potencjalnie szkodliwych plików podczas
uruchamiania komputera.

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą wprowadzać zmiany w
rejestrze dotyczące usługi Windows Messenger,
umożliwiając wyświetlanie niechcianych reklam i
zdalne uruchamianie programów na komputerze.

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą wprowadzać zmiany w pliku
Win.ini, umożliwiając uruchamianie podejrzanych
programów podczas uruchamiania komputera.

Strażnicy systemu dla przeglądarki pomagają w zapobieganiu
nieupoważnionym działaniom przeglądarki, takim jak przekierowania do
podejrzanych witryn sieci Web, zmiany opcji i ustawień przeglądarki bez
wiedzy użytkownika czy niepożądane dodawanie podejrzanych witryn
sieci Web do zaufanych.

SystemGuard Wykrywa...

Obiekty pomocnicze
przeglądarki

Paski przeglądarki
Internet Explorer

Dodatki do
programu Internet
Explorer

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą używać obiektów
pomocniczych przeglądarki do śledzenia
przeglądanych stron sieci Web i wyświetlania
niechcianych reklam.

Nieuprawnione zmiany w rejestrze dotyczące
programów na pasku programu Internet Explorer,
takich jak Szukaj i Ulubione, które mogą
spowodować zmianę wyglądu i zachowania
programu Internet Explorer.

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą instalować dodatki do
programu Internet Explorer, aby śledzić
przeglądane strony sieci Web i pokazywać
niechciane reklamy.

62 McAfee VirusScan Plus

SystemGuard Wykrywa...

Obiekt
ShellBrowser
przeglądarki
Internet Explorer

Nieuprawnione zmiany w rejestrze dotyczące
obiektu ShellBrowser przeglądarki Internet
Explorer, które mogą spowodować zmianę
wyglądu i zachowania przeglądarki internetowej.

Obiekt WebBrowser
przeglądarki
Internet Explorer

Uchwyty
wyszukiwania
adresów URL
przeglądarki
Internet Explorer

Adresy URL
przeglądarki
Internet Explorer

Ograniczenia
przeglądarki
Internet Explorer

Nieuprawnione zmiany w rejestrze dotyczące
obiektu Web Browser przeglądarki Internet
Explorer, które mogą spowodować zmianę
wyglądu i zachowania przeglądarki.

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą wprowadzać zmiany w
rejestrze dotyczące uchwytów wyszukiwania
adresów URL w przeglądarce Internet Explorer,
umożliwiając przekierowywanie przeglądarki do
podejrzanych witryn sieci Web podczas
przeszukiwania Internetu.

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą wprowadzać zmiany w
rejestrze dotyczące adresów URL programu
Internet Explorer, zmieniając ustawienia
przeglądarki.

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą wprowadzać zmiany w
rejestrze dotyczące ograniczeń programu Internet
Explorer, zmieniając ustawienia i opcje
przeglądarki.

Strefy zabezpieczeń
przeglądarki
Internet Explorer

Zaufane witryny
przeglądarki
Internet Explorer

Zasady przeglądarki
Internet Explorer

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą wprowadzać zmiany w
rejestrze dotyczące stref zabezpieczeń programu
Internet Explorer, umożliwiając uruchamianie
potencjalnie szkodliwych plików podczas
uruchamiania komputera.

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą wprowadzać zmiany w
rejestrze dotyczące zaufanych witryn przeglądarki
Internet Explorer, powodując, że przeglądarka
będzie traktowała podejrzane witryny sieci Web
jako zaufane.

Oprogramowanie szpiegujące, oprogramowanie
reklamowe oraz inne potencjalnie niepożądane
programy, które mogą wprowadzać zmiany w
rejestrze dotyczące zasad przeglądarki Internet
Explorer, zmieniając wygląd i zachowanie
przeglądarki.

McAfee VirusScan Plus 63

Używanie list zaufanych

Jeśli program VirusScan wykryje zmianę w rejestrze lub pliku
(SystemGuard), program lub przepełnienie bufora, wyświetli monit o
zaufanie wykrytemu elementowi bądź jego usunięcie. Jeśli użytkownik
ufa elementowi i wskaże, że nie chce być ponownie powiadamiany o
takiej aktywności, element zostanie dodany do listy zaufanych
elementów, a program VirusScan nie będzie w przyszłości wykrywał ani
powiadamiał o takiej aktywności. Jeśli element zostanie dodany do listy
zaufanych, ale użytkownik zdecyduje, że chce blokować jego aktywność,
możliwe jest późniejsze jego usunięcie z listy. Blokowanie zapobiega
przed uruchomianiem elementu lub wprowadzaniem zmian w
komputerze bez powiadomienia za każdym razem, gdy podejmowana jest
taka próba. Element może zostać także usunięty z listy zaufanych.
Usunięcie spowoduje, że program VirusScan będzie ponownie wykrywał
aktywność takiego elementu.

Zarządzanie listami zaufanych

Opcje w okienku Listy zaufanych umożliwiają zezwolenie lub
zablokowanie działania elementów, które zostały już wcześniej wykryte i
dodane do zaufanych. Można również usuwać elementy z listy — wtedy
program VirusScan wykryje je od nowa.

1 Otwórz okienko Listy zaufanych

Jak to zrobić?

1. W obszarze Typowe zadania kliknij opcję Strona główna.

2. W okienku Początek programu SecurityCenter kliknij opcję

Komputer i pliki.

3. W obszarze informacji kategorii Komputer i pliki kliknij
opcję Konfiguruj.

4. Upewnij się, że w okienku konfiguracji Komputer i pliki jest
włączona ochrona przed wirusami, a następnie kliknij
przycisk Zaawansowane.

5. Kliknij opcję Listy zaufanych w okienku Ochrona przed
wirusami.

2 Zaznacz jeden z następujących typów list zaufanych elementów:

 Programowi strażnicy systemu
 Aplikacje SystemGuard z kategorii Windows
 Straż

nicy systemu dla przeglądarki

 Zaufane programy
 Zaufane przepełnienia buforu

64 McAfee VirusScan Plus

3 W obszarze Działanie wykonaj jedną z następujących czynności:

4 Kliknij przycisk OK.

Uwaga: Aby uzyskać więcej informacji na temat rodzajów list

zaufanych, zobacz Typy list zaufanych — informacje (strona 64).

Typy list zaufanych — informacje

Wpisy aplikacji SystemGuard znajdujące się w okienku Listy zaufanych
adresów ukazują wcześniejsze nieautoryzowane modyfikacje rejestru i
plików wykryte przez program VirusScan, które użytkownik dopuścił z
poziomu komunikatu alertu lub okienka Wyniki wyszukiwania. Opcje
zawarte w okienku umożliwiają zarządzanie pięcioma rodzajami list:
Programowi strażnicy systemu, Aplikacje SystemGuards z kategorii
Windows, Strażnicy systemu dla przeglądarki, Zaufane programy i
Zaufane przepełnienia buforu.

 Aby zezwolić wykrytemu elementowi na wprowadzanie zmian w

rejestrze systemu Windows lub kluczowych plikach systemowych
na komputerze bez powiadamiania Cię, zaznacz opcję Ufaj.

 Aby zablokować wykrytemu elementowi możliwość

wprowadzania zmian w rejestrze systemu Windows lub
kluczowych plikach systemowych na komputerze bez
powiadamiania Cię, zaznacz opcję Zablokuj.

 Aby usunąć wykryty element z listy zaufanych, zaznacz opcję

Usuń.

Opcja Opis

Programowi
strażnicy
systemu

Wpisy programowych strażników systemu znajdujące
się w okienku Listy zaufanych adresów ukazują
wcześniejsze nieautoryzowane modyfikacje rejestru i
plików wykryte przez program VirusScan, które
użytkownik dopuścił z poziomu komunikatu alertu
lub okienka Wyniki wyszukiwania.

Strażnicy ci wykrywają nieuprawnione zmiany w
rejestrze i plikach związane z instalacją formantów
ActiveX, elementami uaktywnianymi podczas
uruchamiania systemu, uchwytami uruchamiania
powłoki systemu Windows oraz opóźnionym
ładowaniem obiektów usług powłoki. Opisane zmiany
mogą spowodować uszkodzenie komputera, obniżenie
poziomu jego bezpieczeństwa lub zniszczenie
cennych plików systemowych.

McAfee VirusScan Plus 65

Opcja Opis

Aplikacje
SystemGuard z
kategorii
Windows

Wpisy aplikacji SystemGuard z kategorii Windows
znajdujące się w okienku Listy zaufanych adresów
ukazują wcześniejsze nieautoryzowane modyfikacje
rejestru i plików wykryte przez program VirusScan,
które użytkownik dopuścił z poziomu komunikatu
alertu lub okienka Wyniki wyszukiwania.

Aplikacje te wykrywają nieuprawnione zmiany w
rejestrze i plikach związane z programami obsługi
menu kontekstowych, bibliotekami DLL inicjowania
aplikacji, plikiem Hosts systemu Windows, powłoką
Winlogon, dostawcami usługi warstwowej (LSP)
Winsock itd. Opisane zmiany mogą wpływać na
wysyłanie i odbieranie informacji między
komputerem a Internetem oraz wygląd i działanie
programów, a także umożliwiać uruchamianie
podejrzanych programów na komputerze.

Strażnicy
systemu dla
przeglądarki

Zaufane
programy

Zaufane
przepełnienia
buforu

Wpisy strażników systemu dla przeglądarki
znajdujące się w okienku Listy zaufanych adresów
ukazują wcześniejsze nieautoryzowane modyfikacje
rejestru i plików wykryte przez program VirusScan,
które użytkownik dopuścił z poziomu komunikatu
alertu lub okienka Wyniki wyszukiwania.

Strażnicy ci wykrywają nieuprawnione zmiany w
rejestrze i inne podejrzane zachowania związane z
obiektami pomocniczymi przeglądarek, dodatkami do
przeglądarki Internet Explorer, adresami URL
otwieranymi w przeglądarce Internet Explorer,
strefami zabezpieczeń przeglądarki Internet Explorer
itd. Opisane zmiany mogą prowadzić do
wykonywania niepożądanych operacji w
przeglądarce, takich jak przekierowywanie do
podejrzanych witryn sieci Web, modyfikowanie
ustawień i opcji przeglądarki czy obdarzanie
zaufaniem podejrzanych witryn sieci Web.

Zaufane programy to potencjalnie niepożądane
programy wykryte przez aplikację VirusScan, wobec
których z poziomu komunikatu alertu lub okienka
Wyniki wyszukiwania użytkownik określił relację
zaufania.

Zaufane przepełnienia buforu to wcześniejsze
niepożądane działania wykryte przez program
VirusScan, wobec których z poziomu komunikatu
alertu lub okienka Wyniki wyszukiwania użytkownik
określił relację zaufania.

Przepełnienia buforów mogą spowodować
uszkodzenie komputera i zniszczenie plików.
Przepełnienia buforów występują, gdy ilość
informacji przechowywanych w buforze przez
podejrzane programy lub procesy przekracza
pojemność buforu.

R OZDZIAŁ 13

McAfee Personal Firewall

Program Personal Firewall zapewnia zaawansowaną ochronę komputera i
danych osobistych. Program Personal Firewall tworzy barierę między
komputerem a Internetem, dyskretnie monitorując ruch internetowy w
poszukiwaniu podejrzanych działań.

Uwaga: Program SecurityCenter zgłasza krytyczne i niekrytyczne

problemy dotyczące ochrony natychmiast po ich wykryciu. Jeśli
potrzebna jest pomoc w diagnozowaniu problemów dotyczących
ochrony, można uruchomić narzędzie McAfee Virtual Technician.

W tym rozdziale

Funkcje programu Personal Firewall ...........................................68

Uruchamianie zapory ...................................................................71

Praca z alertami............................................................................ 73

Zarządzanie alertami informacyjnymi .........................................75

Konfigurowanie ochrony przy użyciu zapory.............................. 77

Zarządzanie programami i uprawnieniami................................... 87

Zarządzanie połączeniami z komputerem.................................... 97

Zarządzanie usługami systemowymi ...........................................105

Rejestrowanie, monitorowanie i analiza ......................................111

Informacje o bezpieczeństwie internetowym............................... 121

67

68 McAfee VirusScan Plus

Funkcje programu Personal Firewall

Standardowe i niestandardowe
poziomy ochrony

Zalecenia wyświetlane na
bieżąco

Inteligentne zarządzanie
dostępem programów

Niezakłócone korzystanie z gier

Ochrona komputera podczas
uruchamiania

Nadzorowanie portów usług
systemowych

Zarządzanie połączeniami z
komputerem

Kompleksowe informacje w
witrynie HackerWatch

Ochrona przed włamaniami i podejrzanymi działaniami z użyciem
domyślnych ustawień programu Firewall lub ustawień niestandardowych.

Otrzymywanie na bieżąco zaleceń pomaga w określeniu, czy programom
należy zezwolić na dostęp do Internetu oraz czy dany ruch sieciowy jest
godny zaufania.

Zarządzanie dostępem programów do Internetu za pomocą alertów i
dzienników zdarzeń lub konfigurowanie uprawnień dostępu dla
określonych aplikacji.

Zapobieganie wyświetlaniu alertów dotyczących prób włamania i
podejrzanych działań w trakcie korzystania z gier na pełnym ekranie.

Po uruchomieniu systemu Windows® chroni komputer użytkownika
przed próbami włamania, niepożądanymi programami i niepożądanym
ruchem sieciowym.

Zarządzanie otwartymi i zamkniętymi portami usług systemowych
wymaganymi przez niektóre aplikacje.

Zezwalanie na zdalne połączenia między komputerem użytkownika a
innymi komputerami oraz blokowanie takich połączeń.

Śledzenie pochodzących z całego świata wzorców ataków i włamań za
pośrednictwem witryny HackerWatch, która dostarcza najświeższych
wiadomości o programach działających na komputerze użytkownika oraz
kompleksowych statystyk zdarzeń dotyczących bezpieczeństwa i portów
internetowych.

Blokowanie programu Firewall

Przywracanie ustawień
programu Firewall

Zaawansowane wykrywanie
koni trojańskich

Rejestrowanie zdarzeń

Monitorowanie ruchu
internetowego

Ochrona przed włamaniami

Natychmiastowe zablokowanie całego przychodzącego i wychodzącego
ruchu sieciowego między komputerem użytkownika a Internetem.

Natychmiastowe przywrócenie pierwotnych ustawień ochrony programu
Firewall.

Wykrywanie i blokowanie potencjalnie złośliwych aplikacji, takich jak
konie trojańskie, oraz zapobieganie wysyłaniu przez nie danych
osobistych użytkownika do Internetu.

Śledzenie przychodzącego i wychodzącego ruchu sieciowego w ostatnim
czasie oraz najnowszych zdarzeń związanych z włamaniami.

Możliwość przeglądania map geograficznych całego świata, które
przedstawiają źródła wrogich ataków i ruchu na całym świecie. Ponadto
można uzyskać szczegółowe informacje na temat właściciela oraz dane
geograficzne źródłowych adresów IP. Można również analizować ruch
przychodzący i wychodzący oraz monitorować wykorzystanie
przepustowości przez programy i ich działanie.

Ochrona prywatności przed potencjalnymi zagrożeniami pochodzącymi z
Internetu. Za pomocą funkcji zbliżonych do heurystycznych zapewniamy
trójwarstwową ochronę przez blokowanie elementów wykazujących
symptomy ataków lub cechy charakterystyczne dla prób włamań.

McAfee VirusScan Plus 69

Zaawansowana analiza ruchu

Sprawdzanie przychodzącego i wychodzącego ruchu internetowego oraz
połączeń programów, m.in. takich, które aktywnie „nasłuchują” w
oczekiwaniu na otwarcie połączeń. Umożliwia to zauważenie programów,
które mogą być narażone na włamania i podjęcie w stosunku do nich
odpowiednich działań.

R OZDZIAŁ 14

Uruchamianie zapory

Po zainstalowaniu zapory komputer będzie chroniony przed włamaniami
i niepożądanym ruchem sieciowym. Ponadto można obsługiwać alerty i
zarządzać dostępem dla przychodzących i wychodzących połączeń z
Internetem znanych i nieznanych programów. Automatycznie są
włączone funkcja Inteligentne zalecenia i poziom zabezpieczeń
Automatyczny (z wybraną opcją zezwolenia programom na dostęp do
Internetu tylko dla ruchu wychodzącego).

Jeśli zapora zostanie wyłączona w okienku Konfiguracja sieci i Internetu,
komputer przestanie być chroniony przed włamaniami i niepożądanym
ruchem sieciowym oraz nie będzie możliwe skuteczne zarządzanie
przychodzącymi i wychodzącymi połączeniami internetowymi. Jeśli
trzeba wyłączyć ochronę przy użyciu zapory, należy to robić tymczasowo
i tylko w razie potrzeby. Zaporę można również wyłączyć w panelu
Konfiguracja sieci i Internetu.

71

Zapora automatycznie wyłącza zaporę systemu Windows® i staje się
domyślną zaporą.

Uwaga: Aby skonfigurować program Firewall, należy otworzyć okienko

Konfiguracja Internetu i sieci.

W tym rozdziale

Włączanie ochrony przy użyciu zapory .......................................71

Wyłączanie ochrony przy użyciu zapory .....................................72

Włączanie ochrony przy użyciu zapory

Włączenie ochrony programu Firewall zabezpiecza komputer przed
włamaniami i niepożądanym ruchem sieciowym oraz pomaga w
zarządzaniu wychodzącymi i przychodzącymi połączeniami
internetowymi.

1 W okienku McAfee SecurityCenter kliknij najpierw przycisk

Internet i sieć, a następnie przycisk Konfiguruj.

2 W okienku Konfiguracja Internetu i sieci, w obszarze Ochrona przy

użyciu zapory jest wyłączona kliknij przycisk Włącz.

72 McAfee VirusScan Plus

Wyłączanie ochrony przy użyciu zapory

Program Firewall można wyłączyć, jeśli zabezpieczanie komputera przed
włamaniami i niepożądanym ruchem sieciowym jest zbędne. Po
wyłączeniu programu Firewall nie można zarządzać przychodzącymi i
wychodzącymi połączeniami internetowymi.

1 W okienku McAfee SecurityCenter kliknij najpierw przycisk

2 W okienku Konfiguracja Internetu i sieci, w obszarze Ochrona przy

Internet i sieć, a następnie przycisk Konfiguruj.

użyciu zapory jest włączona kliknij przycisk Wyłącz.

R OZDZIAŁ 15

Praca z alertami

Zapora wykorzystuje szereg alertów pomagających zarządzać
bezpieczeństwem użytkownika. Alerty te można podzielić na trzy
podstawowe typy:

 Czerwony alert
 Żółty alert
 Zielony alert

Alerty mogą także zawierać informacje pomocne w podjęciu reakcji na
nie lub uzyskaniu informacji o programach działających na komputerze.

W tym rozdziale

Informacje o alertach.................................................................... 74

73

74 McAfee VirusScan Plus

Informacje o alertach

Zapora wykorzystuje trzy podstawowe typy alertów. Ponadto w
niektórych alertach są zawarte informacje pomagające uzyskać
informacje o programach działających na komputerze użytkownika.

Czerwony alert

Czerwony alert zostaje wyświetlony, gdy przy użyciu zapory wykryto, a
następnie zablokowano konia trojańskiego na komputerze użytkownika i
zawiera zalecenie wykonania skanowania w celu wykrycia dodatkowych
zagrożeń. Koń trojański sprawia wrażenie normalnego programu, lecz
może zakłócić pracę komputera użytkownika, uszkodzić go lub
umożliwić nieautoryzowany dostęp do niego. Ten alert występuje na
wszystkich poziomach zabezpieczeń.

Żółty alert

Najczęściej występujący typ alertu to żółty alert, który informuje o
działaniu aplikacji lub zdarzeniu sieciowym wykrytym przez zaporę. Po
zaistnieniu takiej sytuacji alert podaje opis działania aplikacji lub
zdarzenia sieciowego, a następnie wyświetla jedną lub kilka opcji, które
wymagają wykonania czynności przez użytkownika. Na przykład alert

Nowe połączenie sieciowe jest wyświetlany, gdy komputer z

zainstalowaną zaporą został podłączony do nowej sieci. Istnieje
możliwość określenia poziomu zaufania, który ma być przypisany do
nowej sieci. Pojawi się on następnie na liście sieci. Jeśli inteligentne
zalecenia są włączone, znane programy są dodawane automatycznie do
listy w okienku Uprawnienia programów.

Zielony alert

W większości przypadków zielony alert zawiera podstawowe informacje
o zdarzeniu i nie wymaga reakcji. Zielone alerty są domyślnie wyłączone.

Pomoc dla użytkownika

W wielu alertach zapory są zawarte dodatkowe informacje pomagające
zarządzać bezpieczeństwem komputera użytkownika, w tym:

 Więcej informacji na temat tego programu: Przejście witryny

firmy McAfee poświęconej globalnemu bezpieczeństwu, gdzie
można uzyskać informacje o programie wykrytym przez zaporę
na komputerze użytkownika.

 Poinformuj firmę McAfee o tym programie: Przesłanie

informacji do firmy McAfee o nieznanym pliku wykrytym przez
zaporę na komputerze użytkownika.

 Firma McAfee zaleca: Porada na temat postępowania z alertami.

Alert może np. zawierać zalecenie zezwolenia programowi na
dostęp do Internetu.

R OZDZIAŁ 16

Zarządzanie alertami informacyjnymi

Podczas korzystania z programu Firewall można wyświetlać lub ukrywać
alerty informacyjne, które są wyświetlane po wykryciu prób włamań lub
podejrzanej aktywności podczas określonych zdarzeń, np. w trakcie
korzystania z gier na pełnym ekranie.

W tym rozdziale

Wyświetlanie alertów podczas korzystania z gier........................ 75

Ukrywanie alertów informacyjnych............................................. 76

Wyświetlanie alertów podczas korzystania z gier

Można zezwolić na wyświetlane alertów programu Firewall dotyczących
wykrycia prób włamań lub podejrzanej aktywności zaistniałej w trakcie
korzystania z gier na pełnym ekranie.

75

1 W okienku McAfee SecurityCenter kliknij opcję Menu

zaawansowane.

2 Kliknij przycisk Konfiguruj.
3 W okienku Konfiguracja programu SecurityCenter, w obszarze

Alerty kliknij przycisk Zaawansowane.

4 W okienku Opcje alertów wybierz opcję Pokazuj alerty

informacyjne, gdy zostanie wykryty tryb gier.

5 Kliknij przycisk OK.

76 McAfee VirusScan Plus

Ukrywanie alertów informacyjnych

Można wyłączyć wyświetlanie alertów informacyjnych programu
Firewall dotyczących wykrycia prób włamań lub podejrzanej aktywności.

1 W okienku McAfee SecurityCenter kliknij opcję Menu

2 Kliknij przycisk Konfiguruj.
3 W okienku Konfiguracja programu SecurityCenter, w obszarze

4 W okienku Konfiguracja programu SecurityCenter kliknij opcję

5 W okienku Alerty informacyjne wykonaj jedną z następujących

zaawansowane.

Alerty kliknij przycisk Zaawansowane.

Alerty informacyjne.

czynności:
 Wybierz opcję Nie pokazuj alertów informacyjnych, aby ukryć

wszystkie alerty informacyjne.

 Aby ukryć dany alert, usuń zaznaczenie jego pola wyboru.

6 Kliknij przycisk OK.

R OZDZIAŁ 17

Konfigurowanie ochrony przy użyciu zapory

Zapora oferuje wiele metod zarządzania bezpieczeństwem i dostosowania
sposobu reakcji na zdarzenia i alerty dotyczące bezpieczeństwa.

Po zainstalowaniu zapory po raz pierwszy ustawiany jest poziom
zabezpieczeń komputera Automatyczny, a aplikacje mają zezwolenie na
dostęp do Internetu tylko dla ruchu wychodzącego. Jednak zapora
udostępnia również inne poziomy, od bardzo restrykcyjnego do bardzo
tolerancyjnego.

Zapora umożliwia również odbieranie zaleceń dotyczących alertów i
dostępu programów do Internetu.

W tym rozdziale

Zarządzanie poziomami zabezpieczeń zapory .............................78

Konfigurowanie inteligentnych zaleceń dla alertów.................... 80

Optymalizacja zabezpieczeń zapory. ...........................................82

Blokowanie i odblokowywanie zapory........................................ 85

77

78 McAfee VirusScan Plus

Zarządzanie poziomami zabezpieczeń zapory

Poziomy zabezpieczeń zapory określają zakres zarządzania i reagowania
na alerty. Alerty pojawiają się, gdy wykrywany jest niepożądany ruch
sieciowy lub przychodzące i wychodzące połączenia internetowe.
Domyślnie ustawiany jest poziom zabezpieczeń Automatyczny, który
zezwala na dostęp do Internetu tylko dla ruchu wychodzącego.

W przypadku ustawienia poziomu zabezpieczeń Automatyczny i
włączenia funkcji Inteligentne zalecenia żółte alerty są wyposażone w
opcję zezwalania na dostęp lub jego blokowania nieznanym programom,
które wymagają dostępu dla ruchu przychodzącego. Pomimo tego, że
Zielone alerty są domyślnie wyłączone, pojawiają się w przypadku
wykrycia znanych programów, gdy następuje automatyczne zezwolenie
na dostęp. Przyznanie dostępu umożliwia programowi nawiązywanie
połączeń wychodzących i nasłuchiwanie w oczekiwaniu na połączenia
przychodzące.

Ogólnie rzecz biorąc, im bardziej restrykcyjny poziom zabezpiecze

ń
(poziom Ukryty i Standardowy), tym więcej jest wyświetlanych opcji i
alertów, na które musi zareagować użytkownik.

W poniższej tabeli opisano trzy poziomy zabezpieczeń zapory,
począwszy od najbardziej restrykcyjnego do najbardziej tolerancyjnego:

Poziom Opis

Ukryty Blokowanie wszystkich przychodzących połączeń sieciowych z

wyjątkiem otwartych portów, które powoduje ukrycie obecności
komputera w Internecie. Zapora wyświetla alerty, gdy nowe
programy próbują nawiązać połączenia wychodzące lub
otrzymują żądania połączeń przychodzących. Zablokowane i
dodane programy są wyświetlane w okienku Uprawnienia
programów.

Standardowy Monitorowanie połączeń przychodzących i wychodzących oraz

wyświetlanie alertów, gdy nowe programy próbują uzyskać
dostęp do Internetu. Zablokowane i dodane programy są
wyświetlane w okienku Uprawnienia programów.

Automatyczny Zezwolenie programom na dostęp do Internetu albo dla połączeń

przychodzących i wychodzących (pełny), albo tylko dla ruchu
wychodzącego. Domyślnym poziomem zabezpieczeń jest
Automatyczny z wybraną opcją zezwolenia programom na
dostęp do Internetu tylko dla ruchu wychodzącego.

Jeśli dana aplikacja ma przyznany pełny dostęp, zapora
automatycznie uznaje ją za zaufaną i umieszcza na liście
dozwolonych aplikacji w okienku Uprawnienia programów.

Jeśli dana aplikacja ma przyznany dostęp tylko dla ruchu
wychodzącego, zapora automatycznie uznaje ją za zaufaną tylko
przy nawiązywaniu wychodzącego połączenia z Internetem.
Połączenie przychodzące nie jest automatycznie uznawane za
zaufane.

McAfee VirusScan Plus 79

Zapora umożliwia również natychmiastowe przywrócenie standardowego
poziomu zabezpieczeń, czyli poziomu Automatyczny (dostęp do
Internetu tylko dla ruchu wychodzącego), w okienku Przywróć
ustawienia domyślne zapory.

Ustawienie poziomu zabezpieczeń na Ukryty

Można ustawić poziom zabezpieczeń zapory na Ukryty, aby blokować
wszystkie przychodzące połączenia sieciowe z wyjątkiem otwartych
portów, co powoduje ukrycie obecności komputera w Internecie.

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

następnie opcję Konfiguruj.

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

jest włączona kliknij opcję Zaawansowane.

3 W okienku Poziom zabezpieczeń przesuń suwak tak, aby bieżącym

poziomem był poziom Ukryty.

4 Kliknij przycisk OK.

Uwaga: W trybie Ukryty zapora wyświetla alert, gdy nowe aplikacje

żądają nawiązania wychodzącego połączenia internetowego lub
otrzymują żądania nawiązania połączenia przychodzącego.

Ustawianie poziomu zabezpieczeń na Standardowy

Można ustawić poziom zabezpieczeń na Standardowy, aby zapora
monitorowała połączenia przychodzące i wychodzące oraz wyświetlała
alerty, gdy nowe programy próbują uzyskać dostęp do Internetu.

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

następnie opcję Konfiguruj.

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

jest włączona kliknij opcję Zaawansowane.

3 W okienku Poziom zabezpieczeń przesuń suwak tak, aby bieżącym

poziomem był poziom Standardowy.

4 Kliknij przycisk OK.

80 McAfee VirusScan Plus

Ustawianie poziomu zabezpieczeń na poziom Automatyczny

Można ustawić poziom zabezpieczeń zapory na Automatyczny, aby
zezwalać albo na pełny dostęp do sieci, albo na dostęp do sieci tylko dla
połączeń wychodzących.

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

3 W okienku Poziom zabezpieczeń przesuń suwak tak, aby bieżącym

4 Wykonaj jedną z poniższych czynności:

następnie opcję Konfiguruj.

jest włączona kliknij opcję Zaawansowane.

poziomem był poziom Automatyczny.

 Aby zezwolić na pełny dostęp do sieci dla połączeń

przychodzących i wychodzących, wybierz opcję Zezwalaj na

pełny dostęp.



Aby zezwolić na dostęp do sieci tylko dla połączeń

wychodzących, wybierz opcję Zezwalaj na dostęp tylko dla

wychodzących.

5 Kliknij przycisk OK.

Uwaga: Domyślna opcja to Zezwalaj na dostęp tylko dla

wychodzących.

Konfigurowanie inteligentnych zaleceń dla alertów

Zaporę można skonfigurować tak, aby uwzględniała, wykluczała lub
wyświetlała w alertach zalecenia dotyczące wszystkich programów
próbujących uzyskać dostęp do Internetu. Włączenie inteligentnych
zaleceń pomaga w podejmowaniu decyzji dotyczących reakcji na alerty.

W przypadku zastosowania opcji inteligentnych zaleceń (i ustawienia
poziomu zabezpieczeń na Automatyczny, który zezwala na dostęp do
Internetu tylko dla ruchu wychodzącego), zapora automatycznie
przepuszcza wszystkie znane programy i blokuje programy potencjalnie
niebezpieczne.

Jeśli funkcja Inteligentne zalecenia nie jest zastosowana, zapora nie
zezwala na dostęp ani nie blokuje dostępu do Internetu ani nie sugeruje
żadnych działań w alertach.

Jeśli dla funkcji Inteligentne zalecenia jest wybrane ustawienie Pokaż,
pojawia się monit o zezwolenie na dostęp lub zablokowanie go, a zapora
sugeruje w alercie dalsze działania.

McAfee VirusScan Plus 81

Włączanie inteligentnych zaleceń

Można włączyć funkcję Inteligentne zalecenia, aby zapora automatycznie
zezwalała aplikacjom na dostęp do Internetu lub blokowała go oraz
wyświetlała alerty dotyczące nierozpoznanych lub potencjalnie
niebezpiecznych aplikacji.

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

następnie opcję Konfiguruj.

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

jest włączona kliknij opcję Zaawansowane.

3 W okienku Poziom zabezpieczeń, w obszarze Inteligentne zalecenia

wybierz opcję Zastosuj inteligentne zalecenia.

4 Kliknij przycisk OK.

Wyłączanie inteligentnych zaleceń

Można wyłączyć funkcję Inteligentne zalecenia, aby zapora zezwalała
aplikacjom na dostęp do Internetu lub blokowała go oraz wyświetlała
alerty dotyczące nierozpoznanych lub potencjalnie niebezpiecznych
programów. Jednak w takim przypadku alerty nie zawierają żadnych
sugestii dotyczących obsługi dostępu aplikacji do Internetu. Jeśli zapora
wykryje nową aplikację, która jest podejrzana lub stanowi ewentualne
zagrożenie, automatycznie zablokuje jej dostęp do Internetu.

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

następnie opcję Konfiguruj.

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

jest włączona kliknij opcję Zaawansowane.

3 W okienku Poziom zabezpieczeń, w obszarze Inteligentne zalecenia

wybierz opcję Nie stosuj inteligentnych zaleceń.

4 Kliknij przycisk OK.

Wyświetlanie inteligentnych zaleceń

W ramach funkcji inteligentnych zaleceń możliwe jest ustawienie
wyświetlania tylko zaleceń w alertach, co daje użytkownikowi możliwość
podjęcia decyzji o przepuszczeniu lub blokowaniu nieznanych lub
potencjalnie niebezpiecznych programów.

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

następnie opcję Konfiguruj.

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

jest włączona kliknij opcję Zaawansowane.

3 W okienku Poziom zabezpieczeń, w obszarze Inteligentne zalecenia

wybierz opcję Pokaż inteligentne zalecenia.

4 Kliknij przycisk OK.

82 McAfee VirusScan Plus

Optymalizacja zabezpieczeń zapory.

Istnieje wiele zagrożeń bezpieczeństwa komputera. Na przykład niektóre
programy mogą próbować połączyć się z Internetem w trakcie
uruchamiania systemu Windows®. Zaawansowani użytkownicy mogą
również sprawdzić, czy komputer użytkownika jest połączony z siecią,
używając polecenia ping. Mogą również wysłać informacje do danego
komputera używając protokołu UDP w postaci jednostek wiadomości
(datagramów). Zapora broni komputer przed takimi atakami, pozwalając
użytkownikowi na blokowanie dostępu programów do Internetu w trakcie
uruchamiania systemu Windows, blokowanie żądań ping, które pomagają
innym użytkownikom wykryć komputer w sieci, i uniemożliwienie
innym użytkownikom wysyłania informacji do komputera w postaci
jednostek wiadomości (datagramów).

Do standardowych ustawień instalacji należy automatyczne wykrywanie
najbardziej typowych prób włamań, np. ataków typu DoS (odmowa
usługi) czy prób z u
zabezpieczeniach. Korzystanie ze standardowych ustawień instalacji
gwarantuje ochronę przed tymi atakami i próbami skanowania
komputera, jednak ochronę tę można wyłączyć w okienku Wykrywanie
włamań.

Ochrona komputera podczas uruchamiania

życiem programów wykorzystujących luki w

Można chronić komputer podczas uruchamiania systemu Windows i
blokować nowe programy, które wcześniej nie wymagały dostępu do
Internetu podczas uruchamiania, a teraz wymagają. Zapora wyświetla
alerty dla programów, które zażądały dostępu do Internetu, przy czym
dostęp ten można przyznać lub zablokować.

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

następnie opcję Konfiguruj.

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

jest włączona kliknij opcję Zaawansowane.

3 W okienku Poziom zabezpieczeń, w obszarze Ustawienia

zabezpieczeń wybierz opcję Włącz ochronę podczas uruchamiania
systemu Windows.

4 Kliknij przycisk OK.

Uwaga: Zablokowane połączenia i włamania nie są rejestrowane, gdy

włączona jest ochrona podczas uruchamiania.

McAfee VirusScan Plus 83

Konfigurowanie ustawień żądania ping

Można zezwolić innym użytkownikom na wykrywanie tego komputera w
sieci lub uniemożliwić to.

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

następnie opcję Konfiguruj.

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

jest włączona kliknij opcję Zaawansowane.

3 W okienku Poziom zabezpieczeń, w obszarze Ustawienia

zabezpieczeń wykonaj jedną z następujących czynności:

 Wybierz opcję Zezwalaj na żądania ICMP ping, aby umożliwić

wykrywanie komputera w sieci za pomocą żądań ping.

 Usuń zaznaczenie opcji Zezwalaj na żądania ICMP ping, aby

uniemożliwić wykrycie komputera w sieci za pomocą żądań ping.

4 Kliknij przycisk

OK.

Konfiguracja ustawień protokołu UDP

Można zezwolić innym użytkownikom komputerów w sieci na wysyłanie
jednostek wiadomości do danego komputera przy użyciu protokołu UDP.
Jednak można to zrobić tylko wtedy, jeżeli został zamknięty port usługi
systemowej w celu zablokowania tego protokołu.

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

następnie opcję Konfiguruj.

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

jest włączona kliknij opcję Zaawansowane.

3 W okienku Poziom zabezpieczeń, w obszarze Ustawienia

zabezpieczeń wykonaj jedną z następujących czynności:

 Wybierz opcję Włącz śledzenie UDP, aby umożliwić innym

użytkownikom komputerów na wysyłanie jednostek wiadomości
(datagramów) do danego komputera.

 Usuń zaznaczenie opcji Włącz śledzenie UDP, aby uniemożliwić

innym użytkownikom komputerów wysyłanie jednostek
wiadomości (datagramów) do danego komputera.

4 Kliknij przycisk OK.

84 McAfee VirusScan Plus

Konfiguracja wykrywania włamań

Można wykrywać próby włamań w celu ochrony komputera przed
atakami i nieautoryzowanym skanowaniem. Standardowe ustawienia
zapory uwzględniają automatyczne wykrywanie najczęściej spotykanych
prób włamań, takich jak ataki typu DoS (odmowa usługi) czy próby z
użyciem programów wykorzystujących luki w zabezpieczeniach. Można
jednak wyłączyć automatyczne wykrywanie jednego lub większej liczby
ataków bądź prób skanowania.

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

3 W okienku Zapora kliknij opcję Wykrywanie włamań.
4 W obszarze Wykryj próby włamań wykonaj jedną z następujących

następnie opcję Konfiguruj.

jest włączona kliknij opcję Zaawansowane.

czynności:



Wybierz nazwę, aby automatycznie wykryć atak lub skanowanie.

 Usuń nazwę, aby wyłączyć automatyczne wykrywanie ataku lub

skanowania.

5 Kliknij przycisk OK.

Konfiguracja ustawień stanu ochrony przy użyciu zapory

Można tak skonfigurować zaporę, aby określone problemy były
ignorowane i nie były zgłaszane do programu SecurityCenter.

1 W okienku McAfee SecurityCenter w obszarze SecurityCenter —

informacje kliknij opcję Konfiguruj.

2 W okienku Konfiguracja programu SecurityCenter w obszarze Stan

ochrony kliknij opcję Zaawansowane.

3 W okienku Zignorowane problemy wybierz jedną lub więcej

następujących opcji:

 Ochrona przy użyciu zapory jest wyłączona.
 Usługa zapory nie została uruchomiona.
 Ochrona przy użyciu zapory nie jest zainstalowana na

komputerze.

 Zapora systemu Windows jest wyłączona.
 Ochrona ruchu wychodzącego za pomocą zapory nie jest

zainstalowana na komputerze.

4 Kliknij przycisk OK.

McAfee VirusScan Plus 85

Blokowanie i odblokowywanie zapory

Blokada natychmiast blokuje wszystkie przychodzące i wychodzące
połączenia sieciowe, w tym dostęp do witryn sieci Web, pocztę e-mail
oraz aktualizacje zabezpieczeń. Blokada daje taki sam rezultat, jak
odłączenie kabla sieciowego od komputera. Ustawienie to można
wykorzystać do zablokowania portów ustawionych jako otwarte w
okienku Usługi systemowe oraz do pomocy w zidentyfikowaniu i
usunięciu problemów z komputerem.

Natychmiastowa blokada zapory

Przy użyciu zapory można natychmiast zablokować cały ruch sieciowy
między komputerem a dowolną siecią, w tym siecią Internet.

1 W obszarze Typowe zadania okienka McAfee SecurityCenter kliknij

opcję Zablokuj zaporę.

2 W okienku Blokada zapory kliknij opcję Włącz blokadę zapory.
3 Kliknij przycisk Tak, aby potwierdzić ustawienie.

Wskazówka: Zaporę można też zablokować, klikając prawym

przyciskiem myszy ikonę programu SecurityCenter w obszarze
powiadomień w prawej części paska zadań, a następnie klikając
polecenia Szybkie łącza i Zablokuj zaporę.

Natychmiastowe odblokowanie zapory

Można odblokować zaporę, aby natychmiast odblokować cały ruch
sieciowy między komputerem a dowolną siecią, w tym siecią Internet.

1 W obszarze Typowe zadania okienka McAfee SecurityCenter kliknij

opcję Zablokuj zaporę.

2 W okienku Blokada zapory kliknij opcję Wyłącz blokadę zapory.
3 Kliknij przycisk Tak, aby potwierdzić ustawienie.

86 McAfee VirusScan Plus

Przywracanie ustawień zapory

Można szybko przywrócić pierwotne ustawienia ochrony przy pomocy
zapory. Powoduje to przywrócenie poziomu zabezpieczeń
Automatyczny, przyznawanie dostępu tylko dla połączeń wychodzących,
włączenie inteligentnych zaleceń, przywrócenie listy domyślnych
programów i ich uprawnień w okienku Uprawnienia programów,
wyczyszczenie listy zaufanych i zabronionych adresów IP oraz
przywrócenie usług systemowych, ustawień dziennika zdarzeń i
wykrywania włamań.

1 W okienku McAfee SecurityCenter kliknij opcję Przywróć

2 W okienku Przywróć ustawienia domyślne ochrony przy użyciu

3 Kliknij przycisk Tak, aby potwierdzić ustawienie.
4 Kliknij przycisk OK.

ustawienia domyślne zapory.

zapory kliknij opcję Przywróć ustawienia domyślne.

R OZDZIAŁ 18

Zarządzanie programami i uprawnieniami

Zapora umożliwia zarządzanie i tworzenie uprawnień dostępu dla
istniejących i nowych programów wymagających dostępu do Internetu
dla ruchu przychodzącego i wychodzącego. Zapora umożliwia
kontrolowanie pełnego dostępu dla programów lub dostępu tylko dla
połączeń wychodzących. Można również zablokować dostęp programów
do Internetu.

W tym rozdziale

Przyznawanie dostępu programów do Internetu ..........................88

Zezwalanie programom na dostęp tylko dla połączeń

wychodzących.............................................................................. 90

Blokowanie dostępu programów do Internetu .............................92

Usuwanie praw dostępu programów............................................ 93

Informacje o programach ............................................................. 94

87

88 McAfee VirusScan Plus

Przyznawanie dostępu programów do Internetu

Niektóre programy, na przykład przeglądarki internetowe, do
prawidłowego funkcjonowania wymagają dostępu do Internetu.

Zapora umożliwia użycie strony Uprawnienia programów w celu:

Na pełny dostęp i dostęp tylko dla połączeń wychodzących do Internetu
można zezwolić z poziomu dziennika Zdarzenia wychodzące i dziennika
Ostatnie zdarzenia.

Zezwalanie programowi na pełny dostęp

Można zezwolić istniejącemu na komputerze zablokowanemu
programowi na pełny dostęp do przychodzących i wychodzących
połączeń internetowych.

 Zezwalania na dostęp dla programów
 Zezwalania programom na dostęp tylko dla połączeń

wychodzących

 Zablokowania programom dostępu

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

następnie opcję Konfiguruj.

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

jest włączona kliknij opcję Zaawansowane.

3 W okienku Zapora kliknij opcję Uprawnienia programów.
4 W obszarze Uprawnienia programów wybierz program z opcją

Zablokowane lub Prawa dostępu tylko dla wychodzących.

5 W obszarze Akcja kliknij opcję Zezwalaj na dostęp.
6 Kliknij przycisk OK.

McAfee VirusScan Plus 89

Zezwalanie nowemu programowi na pełny dostęp

Można zezwolić nowemu na komputerze zablokowanemu programowi na
pełny dostęp do przychodzących i wychodzących połączeń
internetowych.

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

następnie opcję Konfiguruj.

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

jest włączona kliknij opcję Zaawansowane.

3 W okienku Zapora kliknij opcję Uprawnienia programów.
4 W obszarze Uprawnienia programów kliknij opcję Dodaj

dozwolony program.

5 W oknie dialogowym Dodawanie programu znajdź i wybierz

program, który chcesz dodać, a następnie kliknij przycisk Otwórz.

Uwaga: Uprawnienia nowo dodanego programu można zmienić tak, jak

w przypadku istniejącego programu, wybierając program, a następnie w
obszarze Akcja klikając opcję Zezwalaj na dostęp tylko dla

wychodzących lub Blokuj dostęp.

Zezwalanie na pełny dostęp z poziomu dziennika Ostatnie
zdarzenia

Można zezwolić istniejącemu zablokowanemu programowi
pojawiającemu się w dzienniku Ostatnie zdarzenia na pełny dostęp do
przychodzących i wychodzących połączeń internetowych.

1 W okienku McAfee SecurityCenter kliknij opcję Menu

zaawansowane.

2 Kliknij opcję Raporty i dzienniki.
3 W okienku Ostatnie zdarzenia wybierz opis zdarzenia, a następnie

kliknij opcję Zezwalaj na dostęp.

4 W oknie dialogowym Uprawnienia programów kliknij przycisk Tak,

aby potwierdzić.

Tematy pokrewne

 Wyświetlanie zdarzeń wychodzących (strona 113)

90 McAfee VirusScan Plus

Zezwalanie na pełny dostęp z poziomu dziennika Zdarzenia
wychodzące

Można zezwolić istniejącemu zablokowanemu programowi
pojawiającemu się w dzienniku Zdarzenia wychodzące na pełny dostęp
do przychodzących i wychodzących połączeń internetowych.

1 W okienku McAfee SecurityCenter kliknij opcję Menu

2 Kliknij opcję Raporty i dzienniki.
3 W obszarze Ostatnie zdarzenia kliknij opcję Wyświetl dziennik.
4 Kliknij opcję Internet i sieć, a następnie opcję Zdarzenia

5 Wybierz program i w obszarze Działanie kliknij opcję Zezwalaj na

6 W oknie dialogowym Uprawnienia programów kliknij przycisk Tak,

zaawansowane.

wychodzące.

dostęp.

aby potwierdzić.

Zezwalanie programom na dostęp tylko dla
połączeń wychodzących

Niektóre programy na komputerze wymagają dostępu do Internetu dla
połączeń wychodzących. Korzystając z zapory, można zezwalać
programom na dostęp do Internetu tylko dla połączeń wychodzących.

Zezwalanie programowi na dostęp tylko dla połączeń
wychodzących

Można tak skonfigurować zaporę, aby zezwolić programowi tylko na
dostęp do Internetu dla połączeń wychodzących.

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

następnie opcję Konfiguruj.

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

jest włączona kliknij opcję Zaawansowane.

3 W okienku Zapora kliknij opcję Uprawnienia programów.
4 W obszarze Uprawnienia programów wybierz program z opcją

Zablokowane lub Pełny dostęp.

5 W obszarze Akcja kliknij przycisk Zezwalaj na dostęp tylko dla

wychodzących.

6 Kliknij przycisk OK.

McAfee VirusScan Plus 91

Zezwalanie na dostęp tylko dla połączeń wychodzących z
dziennika Ostatnie zdarzenia

Można zezwolić istniejącemu zablokowanemu programowi
pojawiającemu się w dzienniku Ostatnie zdarzenia na pełny dostęp do
Internetu tylko dla połączeń wychodzących.

1 W okienku McAfee SecurityCenter kliknij opcję Menu

zaawansowane.

2 Kliknij opcję Raporty i dzienniki.
3 W okienku Ostatnie zdarzenia wybierz opis zdarzenia, a następnie

kliknij opcję Zezwalaj na dostęp tylko dla wychodzących.

4 W oknie dialogowym Uprawnienia programów kliknij przycisk Tak,

aby potwierdzić.

Zezwalanie na dostęp tylko dla połączeń wychodzących z poziomu
dziennika Zdarzenia wychodzące

Można zezwolić istniejącemu zablokowanemu programowi
pojawiającemu się w dzienniku Zdarzenia wychodzące na pełny dostęp
do Internetu tylko dla połączeń wychodzących.

1 W okienku McAfee SecurityCenter kliknij opcję Menu

zaawansowane.

2 Kliknij opcję Raporty i dzienniki.
3 W obszarze Ostatnie zdarzenia kliknij opcję Wyświetl dziennik.
4 Kliknij opcję Internet i sieć, a następnie opcję Zdarzenia

wychodzące.

5 Wybierz program i w obszarze Działanie kliknij opcję Zezwalaj na

dostęp tylko dla wychodzących.

6 W oknie dialogowym Uprawnienia programów kliknij przycisk Tak,

aby potwierdzić.

92 McAfee VirusScan Plus

Blokowanie dostępu programów do Internetu

Zapora umożliwia blokowanie dostępu programów do Internetu. Należy
się upewnić, że zablokowanie programu nie przerwie połączenia z siecią
lub działania innego programu, który do prawidłowego funkcjonowania
wymaga dostępu do Internetu.

Blokowanie dostępu programu

Można zablokować programowi dostęp do Internetu dla połączeń
przychodzących i wychodzących.

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

3 W okienku Zapora kliknij opcję Uprawnienia programów.
4 W obszarze Uprawnienia programów wybierz program z opcją

następnie opcję Konfiguruj.

jest włączona kliknij opcję Zaawansowane.

Prawa pełnego dostępu lub Prawa dostępu tylko dla
wychodzących.

5 W obszarze Akcja kliknij opcję Zablokuj dostęp.
6 Kliknij przycisk OK.

Blokowanie dostępu nowego programu

Można zablokować nowemu programowi dostęp do Internetu dla
połączeń przychodzących i wychodzących.

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

następnie opcję Konfiguruj.

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

jest włączona kliknij opcję Zaawansowane.

3 W okienku Zapora kliknij opcję Uprawnienia programów.
4 Na karcie Uprawnienia programów kliknij opcję Dodaj

zablokowany program.

5 W oknie dialogowym Dodawanie programu przejdź do programu,

który ma zostać dodany, a następnie kliknij przycisk Otwórz.

Uwaga: Uprawnienia nowo dodanego programu można zmienić,

wybierając program, a następnie w obszarze Akcja klikając opcję

Zezwalaj na dostęp tylko dla wychodzących lub Zezwalaj na dostęp.

McAfee VirusScan Plus 93

Blokowanie dostępu z poziomu dziennika Ostatnie zdarzenia

Można zablokować programowi pojawiającemu się w dzienniku Ostatnie
zdarzenia dostęp do Internetu dla połączeń przychodzących i
wychodzących.

1 W okienku McAfee SecurityCenter kliknij opcję Menu

zaawansowane.

2 Kliknij opcję Raporty i dzienniki.
3 W okienku Ostatnie zdarzenia wybierz opis zdarzenia, a następnie

kliknij opcję Blokuj dostęp.

4 W oknie dialogowym Uprawnienia programów kliknij przycisk Tak,

aby potwierdzić.

Usuwanie praw dostępu programów

Przed usunięciem uprawnienia programu należy się upewnić, że jego
brak nie wpłynie negatywnie na pracę komputera lub na połączenie
sieciowe.

Usuwanie uprawnienia programu

Można usunąć program z listy uprawnionych do dostępu do Internetu dla
połączeń przychodzących i wychodzących.

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

następnie opcję Konfiguruj.

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

jest włączona kliknij opcję Zaawansowane.

3 W okienku Zapora kliknij opcję Uprawnienia programów.
4 W obszarze Uprawnienia programów wybierz program.
5 W obszarze Akcja kliknij opcję Usuń uprawnienia programu.
6 Kliknij przycisk OK.

Uwaga: Zapora zapobiega modyfikowaniu ustawień niektórych

programów przez ograniczenie lub wyłączenie określonych działań.

94 McAfee VirusScan Plus

Informacje o programach

Jeśli nie ma pewności, jakie uprawnienie powinien mieć program, w
witrynie internetowej HackerWatch firmy McAfee można znaleźć
informacje na jego temat.

Informacje o programie

W witrynie internetowej HackerWatch firmy McAfee można uzyskać
informacje o programie ułatwiające podjęcie decyzji, czy należy mu
zezwolić na dostęp do Internetu dla połączeń przychodzących i
wychodzących, czy raczej go zablokować.

Uwaga: Należy upewnić się, że połączenie z Internetem zostało

nawiązane i za pomocą przeglądarki można pomyślnie otworzyć witrynę
HackerWatch firmy McAfee. Zawiera ona bieżące informacje o
programach, ich wymaganiach dotyczących dostępu do Internetu i
zagrożeniach bezpieczeństwa.

1 W okienku McAfee SecurityCenter kliknij kategorię Internet i sieć, a

następnie opcję Konfiguruj.

2 W okienku Konfiguracja kategorii Internet i sieć w obszarze Zapora

jest włączona kliknij opcję Zaawansowane.

3 W okienku Zapora kliknij opcję Uprawnienia programów.
4 W obszarze Uprawnienia programów wybierz program.
5 W obszarze Akcja kliknij opcję Więcej informacji.

McAfee VirusScan Plus 95

Informacje o programie znajdujące się w dzienniku Zdarzenia
wychodzące

Z poziomu dziennika Zdarzenia wychodzące można pobrać z witryny
internetowej HackerWatch firmy McAfee informacje o programie
ułatwiające podjęcie decyzji, czy należy mu zezwolić na dostęp do
Internetu dla połączeń przychodzących i wychodzących, czy raczej go
zablokować.

Uwaga: Należy upewnić się, że połączenie z Internetem zostało

nawiązane i za pomocą przeglądarki można pomyślnie otworzyć witrynę
HackerWatch firmy McAfee. Zawiera ona bieżące informacje o
programach, ich wymaganiach dotyczących dostępu do Internetu i
zagrożeniach bezpieczeństwa.

1 W okienku McAfee SecurityCenter kliknij opcję Menu

zaawansowane.

2 Kliknij opcję Raporty i dzienniki.
3 W obszarze Ostatnie zdarzenia wybierz zdarzenie, a następnie kliknij

opcję Wyświetl dziennik.

4 Kliknij opcję Internet i sieć, a następnie opcję Zdarzenia

wychodzące.

5 Wybierz adres IP, a następnie kliknij przycisk Dowiedz się więcej.

R OZDZIAŁ 19

Zarządzanie połączeniami z komputerem

Zaporę można skonfigurować tak, aby można było zarządzać
określonymi zdalnymi połączeniami z komputerem użytkownika. W
takim przypadku należy stworzyć reguły oparte na adresach protokołu
internetowego (IP) przypisanych do zdalnych komputerów. Komputerom
przypisanym do zaufanych adresów IP można ufać i mogą one łączyć się
z komputerem użytkownika. Komputerom o nieznanych, podejrzanych
lub wzbudzających nieufność adresach można blokować możliwość
łączenia się z komputerem użytkownika.

Przy zezwalaniu na połączenie należy upewnić się, że zaufany komputer
jest bezpieczny. Jeśli zaufany komputer jest zainfekowany robakiem lub
innym mechanizmem, komputer użytkownika może również być
zagrożony. Ponadto firma McAfee zaleca, aby zaufany komputer był
również chroniony za pomocą zapory i aktualnego programu
antywirusowego. Zapora nie rejestruje ruchu ani nie generuje alertów o
zdarzeniach z zaufanych adresów IP znajdują

97

cych się na liście Sieci.

Komputerom, którym są przypisane nieznane, podejrzane lub
wzbudzające nieufność adresy IP, można zabronić łączenia się z
komputerem użytkownika.

Ponieważ program Firewall blokuje cały niepożądany ruch, zwykle nie
jest konieczne blokowanie adresu IP. Blokowanie adresu IP ma sens
tylko w przypadku, gdy użytkownik jest pewien, że połączenie
internetowe stanowi zagrożenie. Należy upewnić się, że nie są blokowane
ważne adresy IP, takie jak adresy serwerów DNS czy DHCP lub innych
serwerów usługodawcy internetowego.

W tym rozdziale

Połączenia z komputerami ...........................................................98

Blokowanie połączeń z komputerami ..........................................101

98 McAfee VirusScan Plus

Połączenia z komputerami

Połączenia z komputerami to połączenia, które użytkownik tworzy
między swoim komputerem a innymi komputerami w dowolnej sieci.
Można dodawać, edytować i usuwać adresy IP znajdujące się na liście

Sieci. Te adresy IP są powiązane z sieciami, którym użytkownik chce

przypisać poziom zaufania podczas połączenia z komputerem
użytkownika: Zaufany, Standardowy i Publiczny.

Poziom Opis

Zaufany

Zapora zezwala na odbieranie ruchu z adresu IP do komputera
użytkownika przez każdy port. Działania, w których uczestniczy
komputer przypisany do zaufanego adresu IP i komputer
użytkownika, nie są filtrowane ani analizowane przez zaporę.
Domyślnie pierwsza prywatna sieć odnaleziona przez zaporę jest

wyświetlana jako zaufana na liście
sieci jest komputer lub komputery w sieci biurowej lub domowej
użytkownika.

Sieci. Przykładem zaufanej

Standardowy

Publiczny

Zapora kontroluje ruch przychodzący z adresu IP (ale nie z
każdego innego komputera w tej sieci), kiedy nawiązuje on
połączenie z komputerem użytkownika, i przepuszcza lub blokuje

ruch zgodnie z regułami na liście
rejestruje ruch i generuje alerty o zdarzeniach ze standardowych
adresów IP. Przykładem sieci standardowej jest komputer lub
komputery w sieci korporacyjnej.

Zapora kontroluje ruch z sieci publicznej zgodnie z regułami na
liście

Usługi systemowe. Przykładem sieci publicznej jest sieć

internetowa w kawiarni, hotelu lub na lotnisku.

Usługi systemowe. Zapora

Przy zezwalaniu na połączenie należy upewnić się, że zaufany komputer
jest bezpieczny. Jeśli zaufany komputer jest zainfekowany robakiem lub
innym mechanizmem, komputer użytkownika może również być
zagrożony. Ponadto firma McAfee zaleca, aby zaufany komputer był
również chroniony za pomocą zapory i aktualnego programu
antywirusowego.