ESET Smart Security 3_ESS_User_Guide_PLK.pdf

Zintegrowane komponenty:

ESET NOD32 Antivirus

ESET NOD32 Antispyware

ESET Personal Firewall

ESET Antispam

Nowa generacja

technologii NOD32

Podręcznik

użytkownika

We protect your digital worlds

spis treści

1 ESET Smart Security ...............................4

1.1 Nowości ....................................................................... 4

1.2 Wymagania systemowe ................................................. 5

2. Instalacja ..............................................6

2.1. Instalacja typowa.......................................................... 6

2.2. Instalacja niestandardowa ............................................. 7

2.3 Korzystanie z oryginalnych ustawień............................... 9

2.4 Wprowadzanie nazwy użytkownika i hasła ...................... 9

2.5 Skanowanie komputera na żądanie................................. 9

3 Przewodnik dla początkujących ............. 10

3.1 Tryby interfejsu użytkownika — wprowadzenie ...............10

3.1.1 Sprawdzanie działania systemu ............................ 10

3.1.2 Postępowanie w przypadku gdy program nie

działa poprawnie .................................................. 11

3.2 Ustawienia aktualizacji ..................................................11

3.3 Ustawienia strefy zaufanej .............................................11

3.4 Ustawienia serwera proxy ............................................. 12

3.5 Ochrona ustawień ........................................................ 12

Program ESET Smart Security został opracowany przez irmę

ESET, spol. s r.o.

Więcej informacji można uzyskać w witrynie www.eset.com.

Wszelkie prawa zastrzeżone. Żadna część niniejszej

dokumentacji nie może być powielana, przechowywana

w systemie pobierania ani przesyłana w żadnej formie

bądź przy użyciu jakichkolwiek środków elektronicznych,

mechanicznych, przez fotokopiowanie, nagrywanie,

skanowanie lub w inny sposób bez uzyskania pisemnego

zezwolenia autora.

Firma ESET, spol. s r.o. zastrzega sobie prawo do

wprowadzania zmian w dowolnych elementach opisanego

oprogramowania bez uprzedniego powiadomienia.

4. Praca z programem ESET Smart Security .13

4.1 Ochrona antywirusowa i antyspyware ........................... 13

4.1.1 Ochrona systemu plików w czasie rzeczywistym ....... 13

4.1.1.1 Ustawienia sprawdzania ....................................... 13

4.1.1.1.1 Skanowane nośniki .............................................. 13

4.1.1.1.2 Skanowanie po wystąpieniu zdarzenia................... 13

4.1.1.1.3 Dodatkowe parametry technologii ThreatSense

dla nowo utworzonych plików............................... 13

4.1.1.1.4 Ustawienia zaawansowane................................... 13

4.1.1.2 Poziomy leczenia .................................................. 13

4.1.1.3 Modyikowanie ustawień ochrony w czasie

rzeczywistym .......................................................14

4.1.1.4 Sprawdzanie skuteczności ochrony w czasie

rzeczywistym ............................................................. 14

4.1.1.5 Co zrobić, jeśli ochrona w czasie rzeczywistym nie

działa ..................................................................... 14

4.1.2 Ochrona poczty email ...........................................14

4.1.2.1 Sprawdzanie protokołu POP3 ................................14

4.1.2.1.1 Zgodność .............................................................15

4.1.2.2 Integracja z programami Microsoft Outlook,

Outlook Express i Windows Mail ............................15

4.1.2.2.1 Oznaczanie treści wiadomości...............................15

4.1.2.3 Usuwanie infekcji .................................................16

4.1.3 Ochrona dostępu do stron internetowych ..............16

4.1.3.1 Protokół HTTP.......................................................16

4.1.3.1.1 Adresy zablokowane/wyłączone ze skanowania .....16

4.1.3.1.2 Przeglądarki internetowe ......................................16

4.1.4 Skanowanie komputera ........................................ 17

4.1.4.1 Typ skanowania .................................................... 17

4.1.4.1.1 Skanowanie standardowe ..................................... 17

4.1.4.1.2 Skanowanie niestandardowe ................................ 17

4.1.4.2 Skanowane obiekty ..............................................18

4.1.4.3 Proile skanowania ...............................................18

4.1.5 Ustawienia parametrów technologii ThreatSense .......18

4.1.5.1 Ustawienia obiektów ............................................18

4.1.5.2 Opcje ...................................................................19

4.1.5.3 Leczenie ...............................................................19

4.1.5.4 Rozszerzenia ....................................................... 20

4.1.6 Wykryto infekcję .................................................. 20

4.2 Zapora osobista .......................................................... 20

4.2.1

Tryby iltrowania ................................................. 20

4.2.2

Blokuj cały ruch: odłącz sieć................................... 21

4.2.3

Wyłącz iltrowanie: zezwól na cały ruch ................. 21

4.2.4

Konigurowanie i używanie reguł ........................... 21

4.2.4.1

Tworzenie nowych reguł........................................ 21

4.2.4.2

Edytowanie reguł ................................................. 22

Dział obsługi klienta — Polska: http://www.eset.pl/pomoc

Dział obsługi klienta — cały świat: www.eset.eu/support

4.2.5

Konigurowanie stref ........................................... 22

4.2.6

Nawiązywanie połączenia — wykrywanie ............. 22

4.2.7

Zapisywanie w dzienniku ..................................... 23

REV.20080612-002

4.3 Ochrona przed spamem ................................................23

4.3.1 Ucząca się funkcja ochrony przed spamem ............ 23

4.3.1.1 Dodawanie adresów do białej listy ........................ 23

4.3.1.2 Oznaczanie wiadomości jako spamu..................... 24

4.4 Aktualizowanie programu .............................................24

4.4.1 Ustawienia aktualizacji ........................................ 24

4.4.1.1 Proile aktualizacji................................................ 24

4.4.1.2 Zaawansowane ustawienia aktualizacji ................ 25

4.4.1.2.1 Tryb aktualizacji................................................... 25

4.4.1.2.2 Serwer proxy........................................................ 25

4.4.1.2.3 Połączenie z siecią LAN......................................... 26

4.4.1.2.4 Tworzenie kopii aktualizacji — kopia dystrybucyjna .... 26

4.4.1.2.4.1 Aktualizowanie przy użyciu kopii dystrybucyjnej....... 27

4.4.1.2.4.2 Rozwiązywanie problemów z aktualizacją przy

użyciu kopii dystrybucyjnej................................... 28

4.4.2 Tworzenie zadań aktualizacji ................................ 28

4.5 Harmonogram ............................................................. 28

4.5.1 Cel planowania zadań .......................................... 29

4.5.2 Tworzenie nowych zadań ..................................... 29

4.6 Kwarantanna ............................................................... 29

4.6.1 Poddawanie plików kwarantannie........................ 29

4.6.2 Przywracanie plików z kwarantanny ..................... 29

4.6.3 Przesyłanie pliku z kwarantanny ........................... 30

4.7 Pliki dziennika.............................................................. 30

4.7.1 Administracja dziennikami ................................... 30

4.8 Interfejs użytkownika ................................................... 31

4.8.1 Alerty i powiadomienia ......................................... 31

4.9 ThreatSense.Net ...........................................................32

4.9.1 Podejrzane pliki ................................................... 32

4.9.2 Statystyka ........................................................... 33

4.9.3 Przesyłanie .......................................................... 33

4.10 Administracja zdalna ....................................................33

4.11 Licencje .......................................................................34

5. Użytkownik zaawansowany.................. 35

5.1 Ustawienia serwera proxy .............................................35

5.2 Eksportowanie i importowanie ustawień........................35

5.2.1 Eksportowanie ustawień...................................... 35

5.2.2 Importowanie ustawień....................................... 35

5.3 Wiersz poleceń .............................................................35

6. Słowniczek .......................................... 37

6.1 Typy infekcji................................................................. 37

6.1.1 Wirusy ................................................................ 37

6.1.2 Robaki ................................................................ 37

6.1.3 Konie trojańskie ................................................... 37

6.1.4 Programy typu rootkit .......................................... 37

6.1.5 Adware ............................................................... 38

6.1.6 Oprogramowanie szpiegujące .............................. 38

6.1.7 Potencjalnie niebezpieczne aplikacje..................... 38

6.1.8 Potencjalnie niepożądane aplikacje....................... 38

6.2 Typy ataków zdalnych ..................................................38

6.2.1 Ataki typu „odmowa usługi” (DoS)......................... 38

6.2.2 Preparowanie pakietów DNS ................................ 38

6.2.3 Ataki robaków ..................................................... 39

6.2.4 Skanowanie portów ............................................ 39

6.2.5 Desynchronizacja protokołu TCP ........................... 39

6.2.6 Metoda SMB Relay............................................... 39

6.2.7 Ataki ICMP .......................................................... 39

6.3 Poczta email ................................................................39

6.3.1

Reklamy ..............................................................40

6.3.2

Fałszywe alarmy ..................................................40

6.3.3

Ataki typu „phishing” ............................................40

6.3.4

Rozpoznawanie spamu ........................................40

6.3.4.1

Reguły.................................................................40

6.3.4.1

Filtr Bayesa..........................................................40

6.3.4.2

Biała lista .............................................................41

6.3.4.3

Czarna lista ..........................................................41

6.3.4.5

Kontrola po stronie serwera...................................41

1 ESET Smart Security

Program ESET Smart Security jest zaawansowanym technologicznie

rozwiązaniem zapewniającym dokładną ochronę przed zagrożeniami.

Oferuje on szybkość i precyzję narzędzia ESET NOD32 Antivirus,

zapewniane przez najnowszą wersję technologii skanowania

ThreatSense®, oraz ściśle dostosowane funkcje zapory osobistej

i ochrony przed spamem. W wyniku tego połączenia powstał

inteligentny system, który w porę ostrzega przed atakami

i szkodliwymi aplikacjami zagrażającymi komputerowi.

Funkcja

Opis

Skanowanie

komunikacji sieciowej

niskiego poziomu

Skanowanie komunikacji sieciowej

w warstwie łącza danych umożliwia zaporze

osobistej ESET zapobieganie wielu atakom,

które w przeciwnym razie pozostałyby

niezauważone.

Obsługa protokołu

IPv6

Zapora osobista ESET wyświetla adresy IPv6

i pozwala użytkownikom tworzyć dla nich

reguły.

Program ESET Smart Security nie jest bezładnym zbiorem rozmaitych

aplikacji zebranych w jednym pakiecie, jak to ma miejsce w przypadku

innych producentów. Powstał on w wyniku długotrwałych prac nad

uzyskaniem maksymalnej ochrony przy jednoczesnym minimalnym

obciążeniu zasobów systemowych. Zaawansowane techniki oparte na

sztucznej inteligencji pozwalają z wyprzedzeniem eliminować

przenikające do systemu wirusy, aplikacje szpiegujące, konie trojańskie,

robaki, adware i programy typu rootkit oraz inne formy ataków z Internetu

bez obniżania przy tym wydajności komputera lub zakłócania jego pracy.

Monitorowanie plików

wykonywalnych

Monitorowanie zmian w plikach

wykonywalnych w celu zapobiegania infekcjom.

Można zezwalać na modyikowanie plików

należących do podpisanych (zaufanych) aplikacji.

Skanowanie plików

zintegrowane

z protokołami HTTP

i POP3

Skanowanie plików zostało zintegrowane

z protokołami HTTP i POP3. Dzięki temu

użytkownicy mają zapewnioną ochronę

podczas przeglądania zasobów Internetu

i pobierania wiadomości email.

1.1 Nowości

Możliwość rozpoznawania charakteru

komunikacji sieciowej i różnych typów

ataków z sieci wraz z opcją automatycznego

blokowania takiej komunikacji.

Wieloletnie doświadczenie specjalistów z irmy ESET pozwoliło opracować

całkowicie nową architekturę programu ESET Smart Security, która

gwarantuje maksymalną skuteczność wykrywania zagrożeń przy

minimalnych wymaganiach systemowych. To złożone rozwiązanie

w dziedzinie bezpieczeństwa zawiera funkcje wyposażone

w zaawansowane opcje. Poniższe zestawienie zawiera krótki przegląd

tych funkcji.

System wykrywania

włamań

Obsługa trybów:

interaktywnego,

automatycznego

i opartego na

zasadach

Użytkownicy mogą wybrać, czy zapora ma

funkcjonować automatycznie czy też będą

oni interaktywnie ustalać reguły jej działania.

Komunikacja w trybie opartym na zasadach

odbywa się zgodnie z regułami wstępnie

zdeiniowanymi przez użytkownika lub

administratora sieci.

▪

Antywirus i antyspyware

Ta funkcja działa w oparciu o technologię skanowania ThreatSense®, którą

zastosowano po raz pierwszy w wielokrotnie nagradzanym programie

NOD 32 Antivirus. W nowej architekturze programu ESET Smart Security

zoptymalizowano i udoskonalono technologię ThreatSense®.

Zastąpienie

wbudowanej Zapory

systemu Windows

Zapora osobista ESET zastępuje wbudowaną

Zaporę systemu Windows, a ponadto

współdziała z Centrum zabezpieczeń systemu

Windows, dzięki czemu użytkownik zawsze

zna stan zabezpieczeń komputera. Domyślnie

instalacja programu ESET Smart Security

powoduje wyłączenie Zapory systemu Windows.

Funkcja

Opis

Obecnie program antywirusowy w sposób

inteligentny leczy i usuwa większość

wykrytych infekcji bez konieczności działania

ze strony użytkownika.

Udoskonalone

leczenie

▪

Ochrona przed spamem

Ochrona przed spamem powoduje iltrowanie niepożądanej poczty

email, zwiększając bezpieczeństwo i wygodę komunikacji

elektronicznej.

Tryb skanowania

w tle

Skanowanie komputera może być

przeprowadzane w tle, bez obniżania

wydajności systemu.

Optymalizacja mechanizmu skanowania

pozwoliła na zmniejszenie rozmiarów

plików aktualizacji w stosunku do wersji 2.7.

Zwiększono również skuteczność ochrony

plików aktualizacji przed uszkodzeniem.

Funkcja

Opis

Mniejsze pliki

aktualizacji

Ocenianie

wiadomości

przychodzących

Wszystkie wiadomości przychodzące otrzymują

ocenę z zakresu od 0 (pożądana wiadomość)

do 100 (wiadomość jest spamem) i zgodnie

z nią są przenoszone do folderu ze spamem lub

do niestandardowego folderu utworzonego

przez użytkownika. Możliwe jest równoległe

skanowanie przychodzących wiadomości email.

Ochrona

popularnych

programów

pocztowych

Można obecnie skanować wiadomości

przychodzące nie tylko w aplikacji MS

Outlook, ale również w programach Outlook

Express i Windows Mail.

— Analiza Bayesa

— Skanowanie oparte na regułach

— Sprawdzanie w globalnej bazie śladów

Obsługa rozmaitych

technik skanowania

— Bezpośredni dostęp do systemów plików

w celu zwiększenia szybkości i wydajności

działania.

— Blokowanie dostępu do zainfekowanych

plików.

— Optymalizacja pod kątem Centrum

zabezpieczeń systemu Windows, w tym

systemu Vista.

Wiele dodatkowych

usprawnień

Pełna integracja

z programami

pocztowymi

Ochrona przed spamem jest dostępna

dla użytkowników programów Microsoft

Outlook, Outlook Express i Windows Mail.

Możliwość ręcznego

oznaczania spamu

Dostępna jest opcja ręcznego oznaczania

wiadomości email jako spamu oraz usuwania

takiego oznaczenia.

▪

Zapora osobista

Zapora osobista monitoruje całą komunikację między chronionym

komputerem a innymi komputerami znajdującymi się w sieci. Zapora

osobista ESET jest wyposażona w zaawansowane funkcje opisane

poniżej.

1.2 Wymagania systemowe

Aby zapewnić płynne działanie programów ESET Smart Security i ESET

Smart Security Business Edition, komputer powinien spełniać

następujące wymagania dotyczące sprzętu i oprogramowania:

ESET Smart Security:

Windows 2000, XP

Procesor 32-bitowy (x86)/64-bitowy (x64)

o częstotliwości taktowania 400 MHz

128 MB pamięci systemowej RAM

35 MB wolnego miejsca na dysku twardym

Karta graiczna Super VGA (800 × 600)

Windows Vista

Procesor 32-bitowy (x86)/64-bitowy (x64)

o częstotliwości taktowania 1 GHz

512 MB pamięci systemowej RAM

35 MB wolnego miejsca na dysku twardym

Karta graiczna Super VGA (800 × 600)

ESET Smart Security Bu siness Edition:

Windows 2000,

2000 Server, XP, 2003

Server

Procesor 32-bitowy (x86)/64-bitowy (x64)

o częstotliwości taktowania 400 MHz

128 MB pamięci systemowej RAM

35 MB wolnego miejsca na dysku twardym

Karta graiczna Super VGA (800 × 600)

Windows Vista,

Windows Server

2008

Procesor 32-bitowy (x86)/64-bitowy (x64)

o częstotliwości taktowania 1 GHz

512 MB pamięci systemowej RAM

35 MB wolnego miejsca na dysku twardym

Karta graiczna Super VGA (800 × 600)

Plik z chomika:

Inne pliki z tego folderu:

Inne foldery tego chomika: