CONFIGURATIEHANDLEIDING. VirusScan VERSIE voor gebruik met epolicy Orchestrator

Transcriptie

1 CONFIGURATIEHANDLEIDING VirusScan VERSIE voor gebruik met epolicy Orchestrator

2 COPYRIGHT 2001 Networks Associates Technology, Inc. Alle rechten voorbehouden. Niets uit deze uitgave mag worden verveelvoudigd, uitgezonden, overgezet of opgeslagen in een geautomatiseerd gegevensbestand, of vertaald in om het even welke taal in enige vorm of op enige wijze, zonder schriftelijke toestemming van Networks Associates Technology, Inc, diens leveranciers of dochterondernemingen. Wilt u toestemming hiervoor, schrijf dan naar de juridische afdeling van Network Associates: 3965 Freedom Circle, Santa Clara, California 95054, Verenigde Staten. U kunt ook bellen naar HANDELSMERKEN Active Security, ActiveHelp, ActiveShield, AntiVirus Anyware en ontwerp, Bomb Shelter, Building a World of Trust, Certified Network Expert, Clean-Up, CleanUp Wizard, Cloaking, CNX, CNX Certification Certified Network Expert en ontwerp, CyberCop, CyberMedia, CyberMedia UnInstaller, Data Security Letter en ontwerp, ontwerp (logo), ontwerp (konijn met muts), ontwerp (gestileerde N), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (in Katakana), Dr Solomons, Dr Solomon's (label), Enterprise SecureCast, EZ SetUp, First Aid, ForceField, Gauntlet, GMT, GroupShield, Guard Dog, HelpDesk, HomeGuard, Hunter, I C Expert, ISDN TEL/SCOPE, LAN Administration Architecture en ontwerp, LANGuru, LANGuru (in Katakana), LANWords, Leading Help Desk Technology, LM1, M en ontwerp, Magic Solutions, Magic University, MagicSpy, MagicTree, MagicWord, McAfee Associates, McAfee, McAfee (in Katakana), McAfee en ontwerp, NetStalker, MoneyMagic, More Power To You, MultiMedia Cloaking, mycio.com, mycio.com-ontwerp (CIO-ontwerp), mycio.com Your Chief Internet Officer & ontwerp, NAI & ontwerp, Net Tools, Net Tools (in Katakana), NetCrypto, NetOctopus, NetRoom, NetScan, NetShield, NetStalker, Network Associates, Network General, Network Uptime!, NetXray, NotesGuard, Nuts & Bolts, Oil Change, PC Medic, PC Medic 97, PCNotary, PGP, PGP (Pretty Good Privacy), PocketScope, PowerLogin, PowerTelNet, Pretty Good Privacy, PrimeSupport, Recoverkey, Recoverkey International, Registry Wizard, ReportMagic, RingFence, Router PM, SalesMagic, SecureCast, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer (in Hangul), SniffMaster, SniffMaster (in Hangul), SniffMaster (in Katakana), SniffNet, Stalker, Stalker (gestileerd), Statistical Information Retrieval (SIR), SupportMagic, TeleSniffer, TIS, TMACH, TMEG, TNV, TVD, TNS, TSD, Total Network Security, Total Network Visibility, Total Service Desk, Total Virus Defense, Trusted MACH, Trusted Mail, UnInstaller, Virex, Virus Forum, ViruScan, VirusScan, VShield, WebScan, WebShield, WebSniffer, WebStalker, WebWall, Whos Watching Your Network, WinGauge, Your E-Business Defender, ZAC 2000 en Zip Manager zijn geregistreerde handelsmerken van Network Associates, Inc. en/of zijn verwante bedrijven in de VS en/of andere landen. Alle overige geregistreerde en niet-geregistreerde handelsmerken in dit document zijn het uitsluitende eigendom van de respectievelijke eigenaren. LICENTIEOVEREENKOMST KENNISGEVING VOOR ALLE GEBRUIKERS: LEES DE JURIDISCHE OVEREENKOMST DIE BEHOORT BIJ DE LICENTIE DIE U HEBT GEKOCHT, ZORGVULDIG DOOR. HIERIN WORDEN DE ALGEMENE BEPALINGEN EN VOORWAARDEN VERMELD VOOR HET GEBRUIK VAN DE SOFTWARE. ALS U NIET WEET WELK TYPE LICENTIE U HEBT AANGESCHAFT, RAADPLEEGT U DE VERKOOPOVEREENKOMST EN DE LICENTIEOVEREENKOMST OF ANDERE DOCUMENTEN DIE BIJ DE SOFTWARE ZIJN GELEVERD, OF DIE U AFZONDERLIJK HEBT ONTVANGEN BIJ UW AANKOOP (EEN BOEKJE, EEN BESTAND OP DE CD VAN HET PRODUCT OF EEN BESTAND OP DE WEBSITE WAARVAN U DE SOFTWARE HEBT GEDOWNLOAD). INSTALLEER DE SOFTWARE NIET ALS U HET NIET EENS BENT MET ALLE VOORWAARDEN DIE IN DE OVEREENKOMST WORDEN VERMELD. INDIEN VAN TOEPASSING KUNT U HET PRODUCT RETOURNEREN Januari 2002/VirusScan-software versie 4.5.1, Service Pack 1, voor epolicy Orchestrator versie 2.5

3 Inhoudsopgave Voorwoord Hoofdstuk 1. VirusScan installeren Wat is de softwarebibliotheek? De toepassing VirusScan activeren voor gebruik VirusScan installeren op doelcomputers Sectie 1: Scannen bij toegang Hoofdstuk 2. Opties voor de module Systeemscan De toegangsscanner configureren De module Systeemscan Detectieopties Actieopties Waarschuwingsopties Rapportopties Opties voor uitsluiten De status van geïnfecteerde bestanden na het scannen Hoofdstuk 3. Opties van de module scan Het scannen van configureren Detectie-opties Actieopties Waarschuwingsopties Rapportopties Configuratiehandleiding iii

4 Inhoudsopgave Hoofdstuk 4. Opties voor de module Downloadscan Downloadscannen configureren Detectie-opties Actie-opties Waarschuwingsopties Rapportopties Hoofdstuk 5. Opties voor de module Internet-filter Internet-filter configureren Detectieopties Actieopties Waarschuwingsopties Rapportopties Hoofdstuk 6. Opties voor de module Beveiliging Hoofdstuk 7. Waarschuwingsopties Sectie 2: Geplande taken Hoofdstuk 8. Scannen op verzoek Onmiddellijke of toekomstige scantaken plannen Taken voor scannen op verzoek configureren Detectieopties kiezen Actieopties Waarschuwingsopties kiezen Rapportopties kiezen Opties voor uitsluiten kiezen Een schema voor een taak van scannen op verzoek instellen iv VirusScan-software versie 4.5.1

5 Inhoudsopgave Hoofdstuk 9. Bestanden met virusdefinities bijwerken Overzicht Automatische DAT-updates configureren Update-sites definiëren Geavanceerde update-opties configureren Rapportopties configureren Een planning voor AutoUpdate instellen Het bestand EXTRA.DAT toepassen Onafhankelijk van de wekelijkse DAT-update Bij de wekelijkse.dat-update Hoofdstuk 10. De update-site van NAI repliceren Overzicht De replicatietaak configureren Het replicatieprogramma openen Bronsites voor replicatie definiëren De doelmap configureren Rapportopties configureren Hoofdstuk 11. De software upgraden Automatische upgrade-opties van het product configureren Geavanceerde upgrade-opties configureren Een tijdschema voor AutoUpgrade instellen Hoofdstuk 12. Taken plannen Onmiddellijke of toekomstige scantaken plannen Basisplanning instellen Geavanceerde planningsopties instellen Instellingen voor de planning selecteren Index Configuratiehandleiding v

6 Inhoudsopgave vi VirusScan-software versie 4.5.1

7 Voorwoord Doel Deze configuratiehandleiding vormt een inleiding tot McAfee VirusScan-software versie met Service Pack 1. De handleiding bevat de volgende informatie: een beschrijving van alle productvoorzieningen, gedetailleerde instructies voor het configureren en toepassen van de software met McAfee epolicy Orchestrator en procedures voor het uitvoeren van taken. Ook is er een schema opgenomen dat u kan helpen bij het zoeken naar extra informatie of assistentie. Wat staat er in deze handleiding? Gebruikers In deze handleiding worden de procedures beschreven voor het gebruik van McAfee VirusScan versie met McAfee epolicy Orchestrator versie 2.5. Het programma epolicy Orchestrator is een schaalbaar softwareprogramma voor het beheer van de antivirusprogramma's van McAfee en Norton in een bedrijfsomgeving. Verder kunt u met epolicy Orchestrator een antivirusbeleid instellen en toepassen en gebeurtenissen in een rapport vastleggen. Deze configuratiehandleiding bevat de volgende informatie: Deze handleiding is bedoeld voor systeem- en netwerkbeheerders die verantwoordelijk zijn voor het antivirusprogramma van hun bedrijf. Configuratiehandleiding 7

8 Voorwoord Meer informatie Verwante documenten De configuratiehandleiding is een aanvulling op de documentatie van VirusScan versie en versie 4.5.1: Beheerdershandleiding (4.5.0) Gebruikershandleiding (4.5.0) Release-handleiding (4.5.1) Versie-info (leesmij-bestanden) On line Help Als u over een licentienummer beschikt, kunt u de oudere documentatie van de volgende website downloaden: Als u geen licentienummer hebt of het nummer niet kunt vinden, neemt u contact op met de klantenservice van McAfee. Contact opnemen met McAfee en Network Associates Technische ondersteuning Bètasite van McAfee AVERT-site voor antivirusonderzoek Site voor het downloaden Updates van DAT-bestanden Productupgrades Er is een geldig licentienummer vereist. Neem hiervoor contact op met de klantenservice van Network Associates. Trainingen op locatie Klantenservice van Network Associates: services_corporate_division@nai.com 8 VirusScan-software versie 4.5.1

9 Voorwoord Website Gratis voor VS, Canada en Latijns-Amerika: Telefoon VIRUS NO of Maandag tot en met vrijdag van 8:00 tot 20:00 uur (Central Time) Zie het bestand met contactgegevens dat bij deze versie van het product is geleverd voor meer informatie over het opnemen van contact met Network Associates en McAfee, inclusief gratis nummers voor gebieden die hier niet worden genoemd. Configuratiehandleiding 9

10 Voorwoord 10 VirusScan-software versie 4.5.1

11 1VirusScan installeren 1 Wat is de softwarebibliotheek? De softwarebibliotheek (Afbeelding 1-1) is de opslagplaats op de epolicy Orchestrator-server die de bestanden bevat die nodig zijn om de antivirusproducten te onderhouden, te installeren en bij te werken. Dit zijn de volgende bestanden: Management Package-bestanden (NAP): bevatten de bedrijfsbeleidpagina's waarmee u beleid kunt beheren, geplande taken kunt maken en clienteigenschappen kunt weergeven. Package-bestanden (PKG): de installatiebestanden en de binaire bestanden voor het installeren van de epolicy Orchestrator-console. Plug-In Package-bestanden (NAP): hiermee kunt u de DLL-bestanden (Dynamic Link Library) van een toepassing bijwerken. Afbeelding 1-1. De bibliotheek van de epolicy Orchestrator-console Configuratiehandleiding 11

12 VirusScan installeren Het NAP-bestand voor VirusScan is al opgenomen in de bibliotheek van epolicyorchestrator 2.5. Als u wilt profiteren van de verbetering die is opgenomen in het in november 2001 uitgebrachte ServicePack 1, moet u dat NAP-bestand echter vervangen door het bestand uit het Service Pack. Hiervoor voert u de volgende stappen uit: 1. Open de epolicy Orchestrator-console. Meer informatie over het gebruik van epolicy Orchestrator vindt u in de producthandleiding van epolicy Orchestrator versie Klik in de consolestructuur onder epolicy Orchestrator met de rechtermuisknop op Repository en selecteer vervolgens Configure Repository om het venster Configure Software Repository te openen. 3. Selecteer Add new software to be managed. 4. Klik op Continue om het venster Select a Software Package te openen. 5. Ga naar de locatie van de uitgepakte inhoud van het Service Pack en selecteer het bestand VirusScan 451A.NAP. 6. Klik op Open om het product aan de bibliotheek toe te voegen. Wanneer in het venster Reinstall wordt gevraagd of u het NAP-bestand in de bibliotheek wilt overschrijven, klikt u op Yes. 12 VirusScan-software versie 4.5.1

13 VirusScan installeren De toepassing VirusScan activeren voor gebruik Als u de toepassing VirusScan wilt gebruiken, moet u het NAP-bestand van VirusScan aan het juiste PKG-bestand koppelen en de locatie van de programmabestanden (binaire bestanden) van VirusScan op het systeem aangeven. Dit zijn de bestanden die u hebt uitgepakt uit het ZIP-bestand dat u vanaf het web hebt gedownload. 1. Klik met de rechtermuisknop op Repository en selecteer Configure Repository om Configure Software Repository te openen. 2. Selecteer Enable software deployment en klik op Continue om Select a Software Package te openen. 3. Zoek het bestand INSTALL.PKG voor VirusScan Als u de Engelse, Franse, Duitse, Japanse of Spaanse versie van VirusScan gebruikt, kunt u dit bestand in de volgende map op de cd van epolicy Orchestrator versie 2.0 vinden: Products\2.0.0\Setup\NAP\VIRUSCAN4510\4.5.1\InstallFiles Als u een versie van VirusScan in een andere taal gebruikt, kunt u het bestand, nadat epolicy Orchestrator is geïnstalleerd, op de volgende locatie op de vaste schijf vinden: <station>:\ Program Files\McAfee\ePO\2.0\PKGs\ VIRUSSCAN4510\4.5.1\InstallFiles 4. Wanneer Browse for Folder is geopend, gaat u naar de locatie van de binaire bestanden van VirusScan die u uit het ZIP-bestand hebt uitgepakt en klikt u op OK. Configuratiehandleiding 13

14 VirusScan installeren VirusScan installeren op doelcomputers 1. Selecteer Directory onder de tak epolicy Orchestrator in de structuur en selecteer vervolgens het niveau dat de site, groep of computer bevat waarvoor u beleid wilt instellen. 2. Selecteer VirusScan v4.51 for Windows in het bovenste gegevensvenster. In het onderste gegevensvenster wordt het tabblad Install Options weergegeven. Afbeelding 1-2. Het tabblad Install Options voor VirusScan 3. Schakel de optie Inherit uit als u de beleidsconfiguratie van VirusScan wilt wijzigen voordat u het programma op de doelcomputers installeert. Vervolgens kunt u de opties op dit tabblad selecteren. (Zie de documentatie van epolicy Orchestrator voor informatie over overname.) 14 VirusScan-software versie 4.5.1

15 VirusScan installeren 4. Selecteer Enforce Policies for VirusScan v4.51 for Windows wanneer u VirusScan op de doelcomputers wilt installeren. Normaal gesproken hebt u de beleidsinstellingen voor VirusScan al geconfigureerd voordat u het programma op de doelcomputers installeert. 5. Selecteer Force Install VirusScan v4.51 for Windows en klik vervolgens op Select om de map te zoeken die het programmabestand (binaire bestand) van VirusScan bevat. Dit is de map die het bestand SETUP.EXE van VirusScan bevat. 6. Als u in een andere map wilt installeren, kunt u in het veld Command Line systeemvariabelen of schakelopties voor de installatieopdracht toevoegen. Klik op voor een lijst van beschikbare systeemvariabelen. 7. Klik op Apply wanneer u de installatie wilt uitvoeren en het geconfigureerde beleid wilt toepassen. Configuratiehandleiding 15

16 VirusScan installeren 16 VirusScan-software versie 4.5.1

17 Sectie 1 Scannen bij toegang Hoofdstuk 2, Opties voor de module Systeemscan pagina 19 Hoofdstuk 3, Opties van de module scan pagina 37 Hoofdstuk 4, Opties voor de module Downloadscan pagina 51 Hoofdstuk 5, Opties voor de module Internet-filter pagina 61 Hoofdstuk 6, Opties voor de module Beveiliging pagina 71 Hoofdstuk 7, Waarschuwingsopties pagina 75

18

19 2Opties voor de module Systeemscan 2 Systeemscan is een toegangsscanner die ervoor zorgt dat uw werkstation continu en in real-time op virussen wordt gecontroleerd en dat er zonodig actie wordt ondernomen. Er wordt op virussen gecontroleerd wanneer u bestanden opent, kopieert of opslaat en als er op een andere manier gebruikt wordt gemaakt van bestanden op het werkstation. Het programma wordt actief zodra u uw werkstation opstart en blijft in het geheugen aanwezig totdat u het werkstation uitschakelt. De toegangsscanner configureren 1. Open de console van epolicy Orchestrator. Raadpleeg de producthandleiding van epolicy Orchestrator versie 2.0 voor informatie over het gebruik van epolicy Orchestrator. 2. Klik onder de tak epolicy Orchestrator van de structuur op Directory en selecteer vervolgens het hiërarchische niveau met de site, groep of computer waarvoor u beleid wilt instellen. 3. Klik in het bovenste gegevensvenster op naast het pictogram VirusScan v4.51 for Windows. In de uitgevouwen lijst worden de zes configureerbare modules weergegeven: System Scan Options Scan Options Download Scan Options Internet Filter Options Security Options Alert Options 4. Selecteer System Scan Options om een reeks tabbladen weer te geven, die elk een verzameling opties voor het instellen van scannen bij toegang bevatten. Klik op de verschillende tabbladen en stel opties in om de werking van de toegangsscanner te bepalen. Configuratiehandleiding 19

20 Opties voor de module Systeemscan De module Systeemscan De module System Scan beheert de toegangsscanner van het werkstation. Deze module speurt continu naar virussen terwijl u bestanden van de schijf leest of naar de schijf schrijft. Hieronder valt ook het uitvoeren, maken, wijzigen, kopiëren, verplaatsen en verwijderen van bestanden, het wijzigen van de namen van bestanden en elke andere vorm van bestandsgebruik. Met System Scan kunt u ook de opstartsector controleren van diskettes en bestanden op netwerkstations die aan uw systeem zijn toegewezen. 1. Open de console van epolicy Orchestrator, als deze nog niet is geopend, en selecteer de computers waarvoor u beleid wilt instellen (zie Stap 1 en Stap 2 op pagina 19). 2. Klik in het bovenste gegevensvenster op naast het pictogram VirusScan v4.51 for Windows. Selecteer System Scan Options in de lijst die wordt weergegeven. 20 VirusScan-software versie Afbeelding 2-1. System Scan Options, tabblad Detection 3. Selecteer de functie die u wilt configureren. U kunt kiezen uit de volgende opties: Detection Action Alert Report Exclusion

21 Detectieopties Opties voor de module Systeemscan Gebruik het tabblad Detection om doelen voor het scannen te definiëren en het bereik van heuristisch scannen in te stellen. 1. Schakel Inherit uit als u de huidige configuratie-instellingen van het product wilt wijzigen. 2. Selecteer Enable System scan. 3. Geef onder Scan files on aan in welke situaties bestanden moeten worden onderzocht. U kunt kiezen uit de volgende opties: Inbound: bestanden die naar een vaste-schijfstation of een ander gegevensopslagapparaat worden geschreven. Outbound: bestanden die van een vaste-schijfstation of een ander gegevensopslagapparaat worden gelezen. OPMERKING: Als u beide opties instelt, wordt ieder bestand dat kan worden geopend en gewijzigd tijdens het gebruik twee keer gescand: één keer als het bestand van schijf wordt gelezen (uitgaand) en nog een keer als het naar schijf wordt geschreven (inkomend). Dit is de meest uitgebreide scaninstelling. Voor een maximale beveiliging adviseert McAfee dan ook de standaardinstelling te handhaven, wat inhoudt dat zowel inkomende als uitgaande bestanden worden gecontroleerd. Als u uitsluitend inkomende dan wel uitgaande bestanden wilt scannen, is het van belang dat alle computers waarop bestanden worden gedeeld op dezelfde manier zijn geconfigureerd. Anders is het mogelijk dat geïnfecteerde bestanden vanaf een computer waarop alleen inkomende bestanden worden gescand worden gekopieerd naar een server waarop alleen uitgaande bestanden worden gescand. In de meeste situaties biedt het scannen van uitgaande bestanden voldoende bescherming tegen virussen, zonder dat het scannen van bestanden veel tijd kost. Het scannen van uitsluitend inkomende bestanden is mogelijk minder effectief. In bepaalde gevallen is het namelijk mogelijk dat een geïnfecteerd bestand naar schijf wordt geschreven, zelfs als het scannen van inkomende bestanden is ingeschakeld. Dit kan gebeuren wanneer de actie die moet worden uitgevoerd wanneer er een virus wordt aangetroffen (toegang weigeren, verplaatsen, verwijderen of opschonen) mislukt. Zie de tabel onder De status van geïnfecteerde bestanden na het scannen op pagina 34 voor meer informatie. Configuratiehandleiding 21

22 Opties voor de module Systeemscan Als u slechts in één richting bestanden wilt scannen, adviseert McAfee outbound alleen te selecteren voor alle computers die bestanden met elkaar delen. Als bij een dergelijke configuratie een geïnfecteerd bestand toch naar schijf wordt geschreven, of als een geïnfecteerd bestand al op de schijf stond toen de antivirussoftware werd geïnstalleerd, wordt het virus gedetecteerd zodra de gebruiker het bestand opent, verplaatst of verwijdert. 4. Selecteer onder Scan floppies on de gebeurtenissen waarbij het controleren van een diskette wordt gestart. U kunt kiezen uit de volgende opties: Access: bij toegang tot de diskette in het diskettestation. Shutdown: wanneer u de computer afsluit. 5. Onder What to scan kunt u aangeven welke bestanden en bestandstypen moeten worden gescand. Compressed files: hiermee scant u uitvoerbare bestanden die zijn gecomprimeerd met speciale programma's zoals PkLite, LZexe, MS Compressed, Ice, Cryptcom, Com2Exe, Diet of Teledisk. Network drives: hiermee scant u bestanden op netwerkstations die door de gebruiker aan het werkstation zijn toegewezen of waar toegang toe wordt verkregen via de UNC-notatie (Universal Naming Convention). Default files: hiermee scant u bestandstypen die volgens McAfee AVERT (Anti-Virus Emergency Response Team) het meest gevaar lopen om geïnfecteerd te worden door virussen die in omloop zijn. De lijst met kwetsbare bestandstypen wordt in elke nieuwe versie van de virusdefinitiebestanden (DAT) bijgewerkt. Deze optie vormt de standaardinstelling. Als u ook Compressed Files selecteert, worden alleen de gecomprimeerde bestandstypen gecontroleerd die in de huidige DAT-bestanden zijn gedefinieerd. All files: hiermee scant u alle bestanden, ongeacht het bestandstype. Als u ook Compressed files selecteert, worden niet alleen de delen van gecomprimeerde bestanden gecontroleerd die daadwerkelijk zijn gecomprimeerd, maar ook de bestanden die niet zijn gecomprimeerd. 22 VirusScan-software versie 4.5.1

23 Opties voor de module Systeemscan User specified files: hiermee scant u alleen bestandstypen met een bestandsextensie die in de lijst met extensies voorkomt. Als u ook Compressed Files inschakelt, worden alleen de gecomprimeerde bestandstypen gecontroleerd die in de lijst met extensies staan. Als u de bestandsextensies die worden gescand wilt weergeven of wijzigen, klikt u op Extensions. Afbeelding 2-2. User specified file extensions De toegangsscanner onderzoekt standaard bestanden zonder extensie en bestanden met de volgende extensies:??_ {?? GR ACM ADT AP? ASD ASP AX? BAT BIN BO? CC? CDR CHM CLA CMD CNV CO? CP? CSC D?B DAT DEV DIF DL? DO? DRV EE? EX? FMT FO? GMS GZ? HDI HLP HT? IM? IN? JS? LIB MB? MD? MHT MOD MPD MPP MPT MRC MS? OB? OC? OL? OLE OTM OV? PCI PD? PHP PIF PLG POT PP? PRC QLB QPW QTC REG RTF SCR SH? SIS SMM SYS TD0 TGZ TLB TSP VB? VS? VWP VXD WBK WIZ WP? WRI WS? X32 XL? XML XSL XTP XX? ZL? Het teken? is een jokerteken. Als u een extensie aan de lijst wilt toevoegen, typt u de drie tekens van de extensie in het tekstvak en klikt u op Add. Als u een extensie uit de lijst wilt verwijderen, selecteert u de extensie en klikt u op Delete. Als u de fabrieksinstellingen wilt herstellen, klikt u op Default. Configuratiehandleiding 23

24 Opties voor de module Systeemscan 6. Stel onder General beide opties, één van beide opties of geen van beide opties in: System scan can be disabled: stel deze optie in als u wilt toestaan dat de gebruiker scannen bij toegang uitschakelt. Show icon in the Taskbar: stel deze optie in als u het pictogram van VirusScan op de taakbalk van het werkstation wilt weergeven. 7. Stel Enable heuristics scanning in als de scanner nieuwe virussen moet herkennen op basis van gelijkenissen met virussen die al worden herkend. Daartoe wordt er gezocht naar bepaalde virusachtige kenmerken in de bestanden die u wilt scannen. Wanneer voldoende van dergelijke kenmerken in een bestand worden aangetroffen, wordt het bestand aangemerkt als potentieel geïnfecteerd met een nieuw of nog niet geïdentificeerd virus. Aangezien er tegelijkertijd wordt gezocht naar bestandskenmerken die de mogelijkheid van een virusinfectie uitsluiten, kan het in zeldzame gevallen voorkomen dat er ten onrechte wordt geconcludeerd dat een bestand is geïnfecteerd. U dient potentiële infecties dus altijd als echte infecties behandelen, tenzij u zeker weet dat het bestand geen virus bevat. Aanvankelijk zijn er geen opties voor heuristisch scannen voor de scanner ingesteld. Als u heuristisch scannen wilt inschakelen, selecteert u de gewenste vorm van heuristisch scannen. Daartoe stelt u onder Heuristics scan settings een van de volgende opties in: Enable macro heuristics scanning: hiermee worden alle Microsoft Word-, Microsoft Excel- en andere Microsoft Office-bestanden en scripts met ingesloten macro's geïdentificeerd. Vervolgens wordt de macrocode met de database met virusdefinities vergeleken. Bij exacte overeenkomsten wordt de naam van het virus aangegeven. Als de codehandtekeningen op bestaande virussen lijken, wordt er gemeld dat er waarschijnlijk een macrovirus is gevonden. Enable program file heuristics scanning: hiermee worden nieuwe virussen in programmabestanden geïdentificeerd door bestandskenmerken te onderzoeken en te vergelijken met een lijst van bekende viruskenmerken. Bestanden met een voldoende aantal van deze kenmerken worden als mogelijk geïnfecteerd aangemerkt. Enable macro and program file heuristics scanning: hiermee wordt het heuristisch scannen van zowel macro's als programmabestanden ingeschakeld. Het wordt aanbevolen deze optie te gebruiken. 24 VirusScan-software versie 4.5.1

25 Opties voor de module Systeemscan OPMERKING: De technieken voor heuristisch scannen worden toegepast op de bestandstypen die u voor scannen hebt geselecteerd: standaardbestanden, alle bestanden of alleen bestanden met een extensie uit de lijst van extensies. Actieopties 8. Klik op Apply om de nieuwe beleidsinstellingen te bevestigen. Als de scanner een virus aantreft, kunnen er twee dingen gebeuren: u wordt gevraagd wat u wilt doen of er wordt automatisch een eerder door u ingestelde een actie uitgevoerd. Op het tabblad Action kunt u de actie opgeven die moet worden uitgevoerd als de scanner een virus aantreft. 1. Selecteer het tabblad Action. Afbeelding 2-3. System Scan Options, tabblad Actions 2. Schakel Inherit uit als u de huidige configuratie-instellingen van het product wilt wijzigen. 3. Selecteer onder When a virus is found slechts één type actie dat door de scanner moet worden uitgevoerd. U kunt kiezen uit de volgende opties: Prompt for user action: er wordt een waarschuwing weergegeven wanneer er een virus wordt aangetroffen, waarna u kunt kiezen uit alle beschikbare reactieopties. Configuratiehandleiding 25

26 Opties voor de module Systeemscan OPMERKING: Voor deze optie is het noodzakelijk dat er een gebruiker achter het werkstation zit, zodat er bij een virusmelding een actie kan worden gekozen. Als u Prompt for user action selecteert, wordt de lijst van mogelijke acties beschikbaar. Selecteer onder Prompt Type (Windows 95/Windows 98 Only) het type aanwijzing dat moet worden weergegeven. Selecteer GUI als u de VirusScan-software onder Windows 95 of Windows 98 uitvoert en er een grafisch standaardbericht met beschikbare reactie-opties moet worden weergegeven. (De reactie-optie Continue is niet beschikbaar.) Zolang u nog geen optie hebt geselecteerd, werkt het systeem op de achtergrond gewoon verder. of Selecteer BIOS als u een schermvullende waarschuwing met een reeks beschikbare reactie-opties wilt weergeven, inclusief de optie om door te gaan zonder actie tegen het virus te ondernemen. Als u deze optie selecteert, ligt het systeem, wanneer er een virus wordt aangetroffen, volledig stil totdat u een reactieoptie hebt gekozen. Selecteer onder Possible actions de acties waaruit de gebruiker een keuze kan maken. U kunt kiezen uit de volgende opties: Clean file: Er wordt geprobeerd om de viruscode uit het geïnfecteerde bestand te verwijderen. Als de corresponderende rapportfunctie is ingeschakeld, wordt er bovendien informatie aan het logboekbestand toegevoegd voor elke geslaagde en mislukte poging om een geïnfecteerd bestand op te schonen. Stop access: hiermee voorkomt u dat gebruikers het geïnfecteerde bestand kunnen openen, verplaatsen, verwijderen of er op een andere manier toegang toe kunnen krijgen krijgen. Delete file: het geïnfecteerde bestand wordt direct verwijderd. Exclude file: het bestand wordt bij het scannen overgeslagen totdat de computer opnieuw wordt opgestart. 26 VirusScan-software versie 4.5.1