Norman Virus Control til arbejdsstationer. Version Referencehåndbog

Transkript

1 Norman Virus Control til arbejdsstationer Version 5.81 Referencehåndbog

2 ii NVC til arbejdsstationer Referencehåndbog Begrænset ansvar Norman garanterer, at den vedlagte diskette/cd-rom og dokumentation er fri for produktionsfejl. Hvis du anmelder en fejl inden for 30 dage efter købet, vil Norman udskifte den defekte diskette/cd-rom og/eller dokumentation uden beregning. Der skal vedlægges købsbevis ved enhver reklamation. Denne garanti er begrænset til kun at omfatte udskiftning af produktet. Norman kan ikke gøres ansvarlig for nogen andre former for tab eller skader, der opstår som følge af brug af softwaren eller dokumentationen, eller på grund af fejl eller mangler heri, herunder, men ikke begrænset til, tabt arbejdsfortjeneste. Hvad angår defekter eller fejl på disketten/cd-rom'en eller i dokumentationen, eller i denne licensaftale, går denne garanti forud for alle andre garantier, direkte som indirekte, herunder, men ikke begrænset til, de indirekte garantier for salgbarhed og egnethed til et bestemt formål. I særdeleshed, og uden de begrænsninger, der pålægges af licensaftalen med hensyn til speciel brug eller et specielt formål, vil Norman i intet tilfælde kunne gøres ansvarlig for avancetab eller andre handelsmæssige tab, herunder, men ikke begrænset til, direkte skader eller følgeskader. Denne garanti udløber 30 dage efter købet. Oplysningerne i dette dokument samt softwarens funktionalitet kan ændres uden varsel. Softwaren må bruges i overensstemmelse med betingelserne i licensaftalen. Køberen må tage én kopi af softwaren til backupbrug. Elektronisk, mekanisk eller anden gengivelse eller overførsel af denne dokumentation, eller dele heraf, herunder fotokopiering, indspilning eller lagring eller hentning af data, er forbudt til al anden brug end køberens personlige brug uden udtrykkelig, skriftlig tilladelse fra Norman. Norman-logoet er et registreret varemærke tilhørende Norman ASA. Navne på produkter nævnt i denne dokumentation er enten varemærker eller registrerede varemærker tilhørende de respektive ejere. De er udelukkende nævnt af identifikationsgrunde. NVC-dokumentation og -software er ASA. Alle rettigheder forbeholdes. Sidst opdateret 9. juni 2005.

3 iii Norman-kontorer Norman Data Defense Systems AS Blangstedgårdsvej 1, DK-Odense SØ, Danmark Tlf.: Fax: Web: Norman Ibas OY Läkkisepäntie 11, Helsinki, Finland. Tlf.: Fax: norman@norman-ibas.fi Web: Norman Data Defense Systems GmbH Gladbecker Str. 3, D Düsseldorf, Tyskland. Tlf.: Fax: info@norman.de Internet: Norman/SHARK BV Postbus 159, 2130 AD, Hoofddorp, Holland. Tlf.: Fax: support@norman.nl Web: Norman ASA Postadresse: P.O. Box 43, N-1324, Lysaker, Norge. Fysisk adresse: Strandveien 37, Lysaker, N-1324 Norge Tlf.: Fax: norman@norman.no Web: Norman Data Defense Systems AB S.t Persgatan 19, SE Norrköping, Sverige Tlf.: Fax: support.se@norman.no Internet: Norman Data Defense Systems AG Postfach CH-4015, Basel, Schweiz. Tlf.: Fax: norman@norman.ch Web: Norman Data Defense Systems (UK) Ltd Unit 15, Linford Forum, Rockingham Drive, Linford Wood, Milton Keynes, MK14 6LYPO, England. Tlf.: Fax: norman@normanuk.com Internet: Norman Data Defense Systems Inc Lee Highway, Suite 950A, Fairfax, VA 22031, USA Tlf.: Fax: norman@norman.com Web: Uddannelse og teknisk support Kontakt den lokale forhandler eller Norman ASA med hensyn til uddannelse eller teknisk support.

4 iv NVC til arbejdsstationer Referencehåndbog Konventioner Afsnit, der klart henvender sig til netværksbrugere eller systemadministratorer, og derfor er af mindre eller ingen betydning for enkeltbrugere, markeres med et netværksikon i venstre margen. Denne håndbog er beregnet til brugere af Windows samt OS/2. Når der gælder platformspecifikke forskelle for NVC, betegner dette ikon i margin særlige oplysninger til OS/2. Systemkrav Denne version understøtter installationen af NVC version 5 påcomputere, der kører Windows 95/98/Me, Windows NT/2000/XP/2003, Linux, OS/2 Warp 4, OS/2 Warp Server, Workspace On-demand og ecomstation. Der skal installeres WinSock2 til Windows 95, og det anbefales at benytte Internet Explorer 5.5. Til Windows NT kræves version 4 med SP4 (eller nyere) og Internet Explorer 4.0 (eller nyere). Til OS/2 anbefales Warp 4 fp 15 (eller nyere) og Java Til Linux kræves glibc 2.2. Vi anbefaler generelt, at du bruger den nyeste servicepakke eller de nyeste sikkerhedsrelaterede opdateringer til din platform.

5 Hvem bør læse denne håndbog? v Forudsætninger Denne manual dækker alle de funktioner, der findes i NVC, og er derfor beregnet til alle brugere af NVC enkeltbrugere såvel som administratorer med behov for detaljerede oplysninger om produktet. Foruden denne håndbog dækker NVC Administratorhåndbog emner, som er specielt nyttige for dem, der er ansvarlige for netværksinstallationer, og NVC Brugerhåndbog er en kort introduktion til de grundlæggende funktioner i NVC. Installation er ikke beskrevet i denne håndbog. Oplysninger om installation på netværk og på enkeltstående computere finder du i henholdsvis Administratorhåndbogenog Brugerhåndbogen. For at få fuldt udbytte af alle funktioner i NVC bør du forstå de forskellige moduler i NVC, og hvordan de arbejder sammen, som beskrevet i denne håndbog. Hvis du kører NVC i et netværk, kræver det detaljeret kendskab til operativsystemer på servere og arbejdsstationer samt netværksinstallationen i firmaet. Teknisk support Norman yder teknisk support og konsulenttjenester i forbindelse med NVC og generelle sikkerhedsspørgsmål. Teknisk support omfatter også kvalitetssikring af antivirusinstallationen, herunder hjælp til at skræddersy NVC, så det passer lige til dine behov. Bemærk, at antallet af tilgængelige tjenester varierer fra land til land.

6 vi NVC til arbejdsstationer Referencehåndbog

7 Indhold Indhold vii Konventioner... iv Systemkrav... iv Hvem bør læse denne håndbog?... v Teknisk support... v Om NVC...11 Hvad er NVC? Generelt om NVC NVC-programmer og -moduler...13 Oversigt over NVC...14 Genvej til NVC-moduler og scanning...14 Konfigurationseditor Installer og opdater produkter...19 Installer...19 Opdatering af NVC...20 LAN/WAN...21 Internet...25 Proxyserver...28 Norman Programstyring...30 Komponenter Installer...31 Om meddelelser og logføring...31 Meddelelseshåndtering Meddelelseslogføring...33 Meddelelseskonsol...35

8 viii NVC til arbejdsstationer - Referencehåndbog Hændelseslog...36 Brugerdefineret meddelelse...36 Meddelelsesrouting Meddelelser...37 Routing , SMS, SNMP Meddelelser til , SMS og SNMP...39 Konfiguration af -meddelelser...41 Konfiguration af SMS-meddelelser...43 Konfiguration af SNMP...45 Norman Virus Control...47 Komponenter Installer...47 Start...49 Fælles indstillinger Listen Udelad...50 On-demand-scanner Scanning...52 Logfil...55 Arkivfiler...57 Inficerede filer i arkiver...57 Højreklik-scanner...58 Diagnosticering...58 On-access-scanner On-access-scanning i Windows NT/2000/XP/ Om On-access-scanning i Windows 95/98/Me...60 Scanning...61 Rensning...66 On-access-scanning i netværk Norman Internet Protection Definitioner...69 Program til læsning af nyhedsgrupper...69 Winsock...69 Protokol...70 Port...70 Sådan fungerer det...72

9 Indhold ix Aktivering af NIP...73 Virusscanning...74 Erstattet indhold i s...74 Konfiguration af NIP...74 Scanning...75 Blokering af vedhæftede filer...77 Avanceret...81 Norman Karantæne...83 Karantæne NVC på Windows Terminal Server...85 Opgaveredigering...87 Generelt...88 Destinationer...88 Valg af destinationer...88 Fælles indstillinger for scanning...90 Indstillinger...91 Tidsplan...92 Om Opgavestyring Værktøjer...94 Opgavefiler Karantæne Meddelelser Fanen Meddelelser...97 Fanen Meddelelsesfiler...98 Opdatering af NVC Norman Internet Update Start af Internet Update Internet Update og internetforbindelse Sådan fungerer Internet Update LAN/WAN...103

10 x NVC til arbejdsstationer - Referencehåndbog Diverse om NVC Norman Programstyring (NPM) Om Kommandolinjescanner Start af Kommandolinjescanner Rensning af inficerede filer Kørsel af opgavefiler fra kommandolinjen Indstillinger for scanning fra kommandolinjen Kombination af forskellige parametre Fejlniveauer for Kommandolinjescanner Appendiks A Sandbox Baggrund Hvad er en sandkasse? Sandbox-teknikker Hvilken betydning har sandbox-teknik for brugeren? Sådan gør du, når Norman Sandbox opdager en ny virus Ofte stillede spørgsmål Stikord...121

11 Om NVC Om NVC 11 Hvad er NVC? Generelt om NVC 5 Norman Virus Control (NVC) er et antivirusprogram, der overvåger computeren for skadelige programmer, også kaldet malware. Malware er virus, worms og andre varianter af destruktiv kode. NVC kan finde og fjerne kendte og ukendte virus fra harddiske, disketter, vedhæftede filer til s mv. NVC undersøger filerne, når de åbnes, og eventuelle virus fjernes automatisk. Hvis NVC ikke kan rense en inficeret fil, vises en advarsel med oplysninger om, hvordan du skal fortsætte. Du kan udføre manuelle scanninger af udvalgte områder af computeren, og det anbefaler vi, at du gør. Benyt derefter Opgaveredigering og Opgavestyring til at bestemme, hvad der skal scannes og hvornår. Bemærk! NVC leveres med prædefinerede indstillinger, som vi mener er tilstrækkelige til at beskytte computeren mod virusangreb. De fleste moduler kan konfigureres, så du kan indstille NVC til at opfylde dine krav. I NVC version 5.0 anvendes to forskellige netværksmekanismer: Til installation, distribution og konfiguration anvendes almindelig fildeling med drevbogstaver eller UNC-stier. Til meddelelsesfunktionen og logføring er der udviklet et beskyttet netværksprotokollag. Meddelelsessystemet er en del af den grundlæggende installation af NVC på en netværkscomputer, og det er aktivt, så snart den lokale agent kører. Agenten håndterer blandt andet trafikken mellem de forskellige input- og outputmoduler. Administratoren skal blot konfigurere systemet således, at meddelelser af forskellig prioritet videresendes til de korrekte outputmoduler for meddelelserne.

12 Om NVC 12 Scannerprogrammet finder nu og fjerner virus baseret på FPU (Floating Point-enhed) og MMX-instruktioner (Multi Media Extensions). På nuværende tidspunkt er det kun enkelte virus, der bruger FPU- eller MMX-instruktioner, men tallet vil stige. Scannerens nye 32-bit emulator giver mulighed for at finde og hjælpe med at analysere krypterede, polymorfe virus. En opsummering af de mest prominente ændringer i NVC version 5.0 omfatter følgende: Forenklet installation Forenklet styring Brugervenlighed Usynlighed Brugergrænsefladen i NVC version 5.0 er sammensat af fire hovedgrupper: Konfigurationseditor Opgaveredigering Værktøjer Internetopdatering De vises som separate programmer i programgruppen Norman. Disse grupper er placeret i mappen Norman på skrivebordet i OS/2. Se Konfigurationseditor på side 17, Opgaveredigering på side 87, Værktøjer på side 94 og Norman Internet Update på side 100.

13 NVC-programmer og - moduler NVC-programmer og -moduler 13 I dette kapitel beskrives, hvordan NVC og eventuelle andre Normanprodukter vises i konfigurationseditoren. På venstre side af editoren vises en liste over produkter og moduler/ komponenter. På listen vises, hvilke Normanprodukter du har installeret, og de tilsvarende komponenter og moduler for hvert program er organiseret som mapper med den samme logik og det samme udseende som i et Windows Stifindermiljø. Modulerne består af en eller flere faneinddelte dialogbokse, hvor konfigurationsindstillingerne er placeret: Den første post i ovenstående eksempel, Installer og opdater produkter, påvirker installationen af Norman-produkter, der er indstillet til at køre i dette miljø, samt vedligeholdelsen af disse især funktionen Internet Update. Når du vælger en af posterne på venstre side, vises konfigurationsindstillingerne for det valgte modul i højre side af dialogboksen. Norman Programstyring indeholder moduler, der kan deles af forskellige Norman-programmer eller plug-ins, som er klar til at blive inkluderet i denne brugergrænseflade. Modulerne i denne mappe styres af Zanda (Zero Administration Network Distribution Agent). Norman Programstyring (NPM) på side 104.

14 NVC-programmer og -moduler 14 De produktspecifikke moduler vises undernorman Virus Control. Vælg Komponenter for at få vist en liste over de komponenter, der udgør NVC. Du kan installere og fjerne komponenter fra denne faneinddelte dialogboks. Oversigt over NVC Som det forklares i det forrige afsnit, vises brugergrænsefladen i NVC v5.8 således: Genvej til NVC-moduler og scanning Under installationen placeres et Norman-ikon på proceslinjen i nederste højre hjørne af skærmen. Dette ikon bekræfter, at NVC er installeret på computeren. Se også side 15. OS/2: NVC vises som et menupunkt i genvejsmenuen. Højreklik på skrivebordet, og marker Norman Virus Control. De menupunkter, der vises over delelinjen i den menu, der vises, når du klikker på ikonet, er kopier af de menupunkter, der altid vises i menuen Start Programmer Norman Virus Control.

15 NVC-programmer og -moduler 15 Dette er en genvej til hovedmodulerne i NVC samt nogle typiske opgaver i NVC. I Windows skal du højreklikke på museknappen for at få vist menuen. Det giver nem adgang til NVC-moduler og scanningsopgaver. Du kan starte/stoppe on-accessscanneren med et enkelt museklik. Vælg Kontakt os for at få vist kontaktoplysninger om vores kontorer og distributører på Normans websted, eller se i licensen. Endelig kan du også få vist opdateringsstatus for Norman-produktet eller -produkterne, herunder nøgleoplysninger om virusdefinitionsfilerne. Denne funktion afsender også meddelelser om forældede virusdefinitionsfiler, udløb af licensperiode og andre oplysninger. Advarsler Norman-ikonet giver også oplysninger om den aktuelle status for NVC-installationen. Hvis ikonet vises således: angiver det, at NVC-komponenterne, der kører på nuværende tidspunkt, ikke svarer til dem, der er valgt under fanen Start i Konfigurationseditorens Norman Virus Control Komponenter Start. Hvis det grønne Norman "N" vises med det røde symbol blinkende, skal du placere pegeredskabet på symbolet, og NVC informerer dig om, hvilke komponenter der skal opdateres, eller om eventuelle andre fejlsituationer. Bemærk! Ved opstart er det røde symbol synligt, indtil alle moduler er startet. Jo ældre og langsommere computeren er, desto længere tid tager det at indlæse alle moduler.

16 NVC-programmer og -moduler 16 Det "normale" symbol bør dog vises efter maksimalt 1-2 minutter. Til Windows XP-brugere, der har installeret SP2: Microsoft inkluderede sit "Sikkerhedscenter" med indstillinger og funktioner til firewall'en samt automatiske opdateringer og virusbeskyttelse. NVC er en af de antivirusproducenter, som operativsystemet finder. Hvis NVC s virusdefinitionsfiler bliver forældede elller on-access-scanneren ikke kører, vises der også en advarsel fra Windows, om at der er noget galt. Symbolet for Windows Sikkerhedscenter vises, og du kan klikke på det for at få vist og redigere Windows-indstillingerne. Hvis dette ikon vises på proceslinjen, angiver det, at en af følgende situationer er opstået: 1. On-access-scanneren er installeret, men er blevet manuelt deaktiveret. For at starte On-access-scanneren skal du klikke på genvejen i menuen eller gå til fanen Start i Konfigurationseditorens Norman Virus Control Komponenter Start. Vælg Scanner ved adgang, og klik på Gem. 2. Du har sikkert valgt Genstart senere ved en tidligere meddelelse, og NVC venter på, at computeren genstartes. 3. Det er en installationsfejl, som en genstart af computeren muligvis kan løse. Forældede virusdefinitionsfiler En blinkende gul trekant angiver, at virusdefinitionsfilerne er forældede, dvs. at de mindst er ti dage gamle. Det samme sker, hvis On-access-scanneren er deaktiveret. Oplysende ikoner Når Norman-ikonet vises med et tandhjul, betyder det, at Norman Programstyring arbejder med programmet,

17 Konfigurationseditor NVC-programmer og -moduler 17 sandsynligvis en opdatering. Vi anbefaler, at du ikke slukker for maskinen, mens Norman Programstyring arbejder, dvs. mens symbolet vises. NVC (Norman Virus Control) indeholder en række komponenter, der installeres med installationsprogrammet. Når installationen er fuldendt, kan du fjerne eventuelle uønskede komponenter. NVC er baseret på plug-ins, og nye plug-ins, dvs. programmer, kan tilføjes i forbindelse med fremtidig ny teknologi og sikkerhedstrusler. Fælles for alle faner: I et netværksmiljø vises feltet Adgang nederst på hver fane, hvis du har administratorrettigheder. Systemadministratoren bestemmer, hvad du skal kunne se og/eller konfigurere fra arbejdsstationen. Gennemsnitsbrugeren kan derfor se alle eller nogle af fanerne, men er ikke nødvendigvis berettiget til at ændre indstillingerne. Du kan konfigurere de forskellige funktioner i NVC fra ét centralt sted kaldet Konfigurationseditor. Vælg Konfigurationseditor i gruppen/mappen Norman, der vises, når du højreklikker på det grønne "N" på proceslinjen: enkeltstående installation. Listen inde i dialogboksen viser de installerede komponenter. Komponenter som Meddelelsesrouter og E- mail, SMS, SNMP vises f.eks. ikke på en enkeltbrugers Til hver komponent hører en faneinddelt dialogboks med et sæt konfigurationsindstillinger. Klik på den komponent, du vil

18 NVC-programmer og -moduler 18 konfigurere, og vælg de ønskede indstillinger på den tilsvarende faneinddelte dialogboks.

19 Installer og opdater produkter 19 Installer og opdater produkter Installer Norman Virus Control Alle installationer af NVC kræver, at følgende to produkter installeres: Norman Virus Control (det egentlige produkt) og scanningsmotoren (det produkt, som gør al arbejdet i NVC). Efterhånden som flere og flere produkter bliver tilgængelige i brugergrænsefladen, f.eks. Normans Firewall eller NVC til Domino, vises disse i oversigten, når de installeres. Norman Scanningsmotor Scanningsmotoren er kerneteknologien i ethvert antivirusprogram. Man kan betragte selve brugergrænsefladen som en

20 Installer og opdater produkter 20 gang indpakningspapir, som er nytteløs uden scanningsmotoren og komponenterne i Norman Programstyring (se side 30). Sprog: Vælg den ønskede sprogversion til komponenterne i rullemenuen. Klik på pilen for at få vist de tilgængelige sprog. Listen bliver opdateret, når nye sprogversioner medtages. Godkendelsesnøgle til installation/opdatering: Det serienummer, du fik udleveret, da du købte NVC, og som du indtastede under installationen. Nummeret vises i dette felt og indeholder de licensoplysninger, som kræves, for at du kan bruge NVC i overensstemmelse med licensaftalen. Bemærk, at du kan få vist licensoplysninger ved at højreklikke på ikonet Norman og vælge Licensoplysninger på listen: Opdatering af NVC Der kommer nye virus hver dag, og Norman tilbyder hyppige opdateringer af virusdefinitionsfilerne foruden regulære programopdateringer. Bemærk! Virusdefinitionsfilerne og andre komponenter er så tæt forbundne, at du skal opdatere samtlige komponenter. Det er ikke tilstrækkeligt blot at installere opdaterede definitionsfiler. Du kan opdatere NVC på forskellige måder via internettet, det interne netværk eller via program-cd'en. Opdateringsmekanismen tager højde for såvel servere og netværk som enkeltstående computere, og du kan vælge mellem flere forskellige konfigurationsindstillinger.

21 LAN/WAN Installer og opdater produkter 21 Bemærk! Før du foretager ændringer i denne dialogboks, skal du læse instruktionerne i administratorhåndbogen. Denne faneinddelte dialogboks er til opdatering af NVC i netværk og er derfor beregnet til systemadministratorer. I denne dialogboks kan du indtaste de nødvendige oplysninger om netværket og hvor tit, at NVC skal holde øje med softwareopdateringer, konfigurationen og opgavefiler, samt konfigurere de forskellige indstillinger. Opdater fra LAN/WAN Aldrig (opdater via cd eller internettet) Hvis du ikke har tænkt dig at opdatere NVC via det interne netværk, skal du markere denne indstilling og fortsætte hen til den næste dialogboks med faneblad for at angive, hvordan opdateringen skal foretages via internettet. Brug også denne indstilling, når du modtager en versionsopdatering på cd-rom fra Norman.

22 Installer og opdater produkter 22 Bemærk! Når du modtager cd-rom'en, er virusdefinitionsfilerne allerede forældede og erstattet af nyere versioner, der ligger på Normans server. Det skyldes den tid, der bruges på produktion og forsendelse. Nye filer kan være tilgængelige på internettet et minut efter, at de er færdige, men det tager en uge eller to at klargøre og distribuere de samme filer på en cd-rom. Undersøg altid Normans server for at se, om der er nye virusdefinitionsfiler og opdateret software, når du har installeret en ny programversion fra cd-rom. Norman tilbyder et værktøj til dette formål kaldet Norman Internet Update (NIU). Se under side 100. Efter standardintervaller Opdateringer foretages med intervaller, der er fastlagt af Norman Programstyring (NPM). NPM skelner mellem NVCdistributionsservere og klienter. Se også afsnittet om NPM i administratorhåndbogen (især afsnittet "Opdater intervaller og netværkstrafik", hvor du finder en detaljeret beskrivelse af disse funktioner). Efter brugerdefinerede intervaller Brug denne indstilling til at angive opdateringsintervaller for softwaren, konfigurationsfiler og opgavefiler. Klik på Indstillinger for at få vist denne dialogboks: Standardindstillingen for alle opdateringer er "Efter standardinterval", som erstatter indstillingen "Automatisk fra server" i tidligere versioner af NVC5. Hvis du vælger standardintervallet, overføres opdaterer fra distributionsserveren ca. tre minutter efter, at du logger på, og derefter en gang i timen på

23 Installer og opdater produkter 23 arbejdsstationer og hver femte minut på distributionsservere. Dette er standardindstillingerne, men du kan også konfigurere andre tidsplaner. Vælg andre intervaller for opdatering i rullelisterne i dialogboksen. Bemærk! Hvis du ikke har en fast forbindelse til internettet, anbefales standardindstillingen ikke, da den vil medføre mange og dyre opkald. I så fald er det bedre at vælge f.eks. en gang i timen. Hvis du bruger en netværk via modem-forbindelse til internettet, skal distributionsserveren desuden være placeret lokalt. Hent opdateringer fra LAN/WAN Når du har angivet opdateringsintervallerne, skal du angive, hvor opdateringerne findes. Angiv først, hvilken type netværk du bruger, ved at vælge det i oversigten Netværkstype. Vælg imellem følgende: Windows NT/2000/XP/2003 Arbejdsgruppe eller peer-to-peer-netværk og Novell NetWare. For Windows NT/2000/XP/2003 og Arbejdsgruppe eller or peerto-peer-netværk, skal du angive: Navnet på distributionsserveren Sharenavn For Novell NetWare skal du indtaste: Navnet på distributionsserveren Disknavn og rodmappe Bemærk! Du skal blot indtaste navnet på distributionsserveren uden baglæns skråstreger eller andre specialtegn. Når de tre felter under Hent opdateringer fra LAN/WAN er udfyldt, fortolker NVC oplysningerne til at fastslå de fuldstændige filstier. Logonlegitimation... Hvis du har et Window-netværk, kan du indtaste brugernavn, adgangskode og domænenavn ved at klikke på knappen Logonlegitimation.

24 Brugerdefinerede stier Installer og opdater produkter 24 Hvis du ønsker at fordele konfigurations- og opgavefiler på forskellige afdelinger i din virksomhed, skal du markere Brugerdefinerede stier og klikke på Indstillinger. Dialogboksen herunder vises: I denne dialogboks er felterne allerede udfyldt på baggrund af de oplysninger, du angav under Servernavn og Sharenavn (Disknavn og rodmappe i Novell). Opdater software fra: Identificerer den serversti, hvor NVC-softwareopdateringer kan hentes, efter at de f.eks. er overført fra internettet. Dialogboksen viser navnene på serveren og share-/disknavnet, der blev angivet i forrige dialogboks, samt standardstien til det sted, hvor softwarepakkerne ligger. Opdater konfigurationsfiler fra: Dialogboksen viser navnene på serveren og share-/disknavnet, der blev angivet i forrige dialogboks, samt standardstien til det sted, hvor konfigurationsfilerne ligger. Opdater opgavefiler fra: Dialogboksen viser navnene på serveren og share-/disknavnet, der blev angivet i forrige dialogboks, samt standardstien til det sted, hvor opgavefilerne ligger.

25 Ekstra stielementer: Installer og opdater produkter 25 Det ekstra felt til konfigurationsfiler og opgavefiler giver dig mulighed for at distribuere brugerdefinerede konfigurations- og opgavefiler til bestemte personer i virksomheden. Hvis du indtaster et ekstra stielement, skal du kontrollere, at du indtaster miljøvariablen i formatet $(navn), så NPM kan fastslå den fuldstændige UNC-sti. Eksempel: Internet De valg, du foretager i dette afsnit, påvirker den måde, Internet Update (NIU) håndterer opdateringer fra internettet på. Internettet er den mest effektive og hurtige metode til distribution af opdaterede virusdefinitionsfiler og opgraderinger til de øvrige NVC-komponenter. Du bør downloade alle disse opdateringer så hurtigt som muligt for at sikre fuld beskyttelse. Du skal derfor være omhyggelig med at vælge den indstilling, der passer bedst til dine behov. Programmet NIU Norman Internet Update håndterer opdateringer af NVC. Opdateringer findes som programpakker, og NIU bestemmer, hvilke pakker der er relevante for dig på baggrund af operativsystemet og sproget. Et netværk kører dog ofte platforme med forskellige operativsystemer og forskellige sprogversioner af NVC. I blandede miljøer skal du derfor køre et separat konfigurationsværktøj til NIU (NIUcf) for at sikre, at du downloader opdateringer til hele netværket. NIUcf beskrives i

26 Installer og opdater produkter 26 afsnittene "Installation og distribution" til Windows NT og Novell NetWare i administratorhåndbogen. Søg efter opdateringer på internettet Bemærk! Hvis computeren er beskyttet med en firewall eller en proxyserver, skal du muligvis indtaste de påkrævede oplysninger under afsnittet Proxyserver i denne dialogboks (side 28). Brug ikke internettet - opdater fra cd Hvis du vælger denne indstilling, bliver du aldrig mindet om, at der er nye fíler til hentning på internettet, eller om du vil hente dem. Da cd'er normalt kun udsendes, når en ny version af NVC kommer på gaden, modtager du kun cd'er fra Norman ca. hver tredje måned. Det anbefales, at du ikke markerer denne indstilling, fordi NVC-installationen bliver forældet på højst en uge.

27 Installer og opdater produkter 27 Kun efter behov (start manuelt) Marker denne indstilling, hvis du foretrækker at starte NIU manuelt via menuen NVC for at undersøge, om der er opdaterede programpakker, eller brug funktionen Planlagte opgaver, der findes under Kontrolpanel i Windows. Dagligt ved opringning (vent på forbindelse) Marker denne indstilling, hvis du bruger et modem til at oprette forbindelse til internettet, for dagligt at undersøge, om der er opdateringer på Normans servere. Du skal blot oprette forbindelse til internettet, som du plejer, og derefter finder programmet ud af, om der er tilgængelige opdateringsfiler. Hvis du opretter forbindelse til internettet flere gange om dagen, kontrollerer IU kun, om der er opdateringer, første gang du opretter forbindelse. Hvis du f.eks. opretter forbindelse til internettet en gang om ugen, kontrollerer IU, så snart du har oprettet forbindelse. Via direkte forbindelse på angivne tidspunkter Du kan markere denne indstilling, hvis du har en permanent forbindelse til internettet. Klik på Angiv for at fastlægge et tidspunkt. Angiv først, hvornår NVC skal se efter opdateringer. Angiv tidspunktet, og brug derefter rullelisten "+-" til at angive et tidsrum, hvor opgaven kan indpasses, så eventuelle overbelastninger undgås. Bemærk! Hvis det er mindst 24 timer siden, at Internetopdatering sidst blev kørt, kontrolleres det automatisk ved programstart, om der er nye opdateringer tilgængelige. Opdater distributionsserver (se under fanen LAN/WAN)

28 Installer og opdater produkter 28 Hvis du markerer denne indstilling, giver du klienten mulighed for at hente opdateringer ned på en NVC-distributionsserver. Hvis opdateringen skal lykkes, kræver det også, at den bruger, der er logget på, har skriverettigheder til distributionsmappen ( \Norman\Distrib\Download). Opdater distributionsserver er ikke en standardindstilling. Når en klient prøver at køre internetopdatering (NIU.EXE), opdaterer den sin egen download-sti (...\Norman\Download) og ikke distributionsmappen (...\Norman\Distrib\Download). Dette er praktisk for brugere af bærbare computere, der opdateres via distributionsserveren, når de er på kontoret, og ved at køre internetopdateringen individuelt, når de er på farten. Hvis den klient, der kører IU, har aktiveret Opdater distributionsserver uden at være forbundet til netværket, bliver hverken den lokale NVC-installation eller distributionsserveren opdateret. Hvis IU køres fra distributionsserveren, må Opdater distributionsserver ikke markeres. Indstillingen Opdater distributionsserver vælges typisk kun til et par computere, der som regel er tilsluttet netværket konstant. (Yderligere oplysninger om distribution af diverse konfigurations- og opgavefiler til individuelle arbejdsstationer finder du i administratorhåndbogen). På installationer, hvor Novell Netware er distributionsserver, skal denne indstilling være markeret på mindst én computer (f.eks. NVC-administratorens computer). Proxyserver Proxy-servere kan kræve en brugergodkendelse. Hvis du bruger indstillingerne for proxyserver i denne dialogboks, skal du skrive de samme oplysninger til proxyserverens logon og godkendelse som konfigureret på proxyserveren. De to almindelige godkendelsesskemaer er følgende: 1. Grundlæggende og 2. Windows NT challenge/response, også kaldet NTLM.

29 Proxyserver Installer og opdater produkter 29 Brug en proxyserver Skriv adressen og porten til firewall'ens HTTP-proxyserver. Hvis du har angivet oplysninger til HTTP-proxyserver i webbrowseren, skal du vælge nøjagtig de samme indstillinger her. Logon til proxy-serveren Bemærk! Denne indstilling er kun relevant, hvis proxyserveren kræver godkendelse. Klik på Logonlegitimation for at få vist denne dialogboks: De oplysninger, du skriver her, skal svare til de oplysninger, du normalt angiver, når du logger på proxyserveren. Brugernavn: Skriv et gyldigt brugernavn. Adgangskode: Skriv adgangskoden. Domæne (til Windows NT challenge/response) Dette felt er ikke beregnet til de proxy-servere, der bruger grundlæggende godkendelse. Skriv domænenavnet. Hvis feltet ikke udfyldes, bruges computerens navn.

30 Norman Programstyring Norman Programstyring 30 Denne mappe består af tre Norman-moduler, som håndterer den interne kommunikation mellem de forskellige dele af produktet. Meddelelsesrouting giver administratorer mulighed for at vælge den type meddelelser, der skal distribueres til andre computere, som kører NVC på netværket. En detaljeret beskrivelse af meddelelsessystemet finder du i kapitlet om meddelelsestjeneste i administratorhåndbogen.

31 Norman Programstyring 31 Komponenter Installer Meddelelseshåndtering Tilføjelse til Messenger Afhængigt af din licens giver funktionen Tilføjelse til Messenger flere meddelelsesmoduler, først og fremmest til sms, SNMP og , hvilket er særdeles nyttigt i en netværksmiljø. Dette modul er beskrevet nærmere på side 39. Produktbemærkninger Indeholder nyttige oplysninger i webbrowserformat om den aktuelle og kommende versioner, herunder hyperlinks til steder, hvor du kan hente filer mv. Internetopdatering Brug dette værktøj til automatisk at hente den seneste version af NVC. Internetopdatering kan konfigureres til at hente opdateringer med planlagte intervaller. Norman Internet Update på side 100. Om meddelelser og logføring Du kan bruge meddelelsesværktøjet til at bestemme, hvilke hændelser du vil advares om. Traditionel logføring består i at skrive meddelelser til en logfil. I NVC version 5 varetages denne funktion af et af de standardoutputmoduler, som er indlæst af NPM. De meddelelser, som modtages af NPM, sendes således videre til logfiloutputmodulet Meddelelser i programgruppen Værktøjer (side 97). Meddelelseshåndteringen vælger meddelelser til en logfil, viser meddelelser på en meddelelseskonsol og bestemmer, hvad der skal sendes til hændelsesloggen i Windows NT/2000/XP/2003. Desuden er der en indstilling, hvor du selv kan oprette de meddelelser, skal sendes. Dette giver fire faneinddelte

32 Norman Programstyring 32 dialogbokse, hvor indstillingerne er identiske i de første tre dialogbokse. De markeringer, du foretager, bestemmer, hvad der vises i NVC-logfilen, på meddelelseskonsollen og i hændelsesloggen i Windows NT/2000/XP/2003. I OS/2 gemmer NVC meddelelser i systemets fejllogfil. Meddelelseshåndtering giver både brugere og administratorer mulighed for at vælge den type meddelelser, som skal vises eller bevares lokalt. Meddelelsesfunktionen er en effektiv måde til holde styr på alle NVC-komponenternes aktiviteter, både lokalt og på netværket. Når Meddelelseslogføring aktiveres, sendes lokalt genererede meddelelser og/eller meddelelser fra andre maskiner til den binære logfil. Når Meddelelseskonsol aktiveres, sendes lokalt genererede meddelelser og/eller meddelelser fra andre maskiner til meddelelseskonsollen. Når Hændelseslog aktiveres, sendes lokalt genererede meddelelser og/eller meddelelser fra andre maskiner til hændelsesloggen i Windows NT/2000/XP/2003.

33 Norman Programstyring 33 Meddelelseslogføring Send meddelelser til binær logfil Marker denne indstilling for at få adgang til resten af indstillingerne i dialogboksen. Hvis du fjerner markeringen, deaktiverer du meddelelseslogføringen. Bemærk! Den binære logfil er krypteret og kan kun vises i modulet Værktøjer (komponenten Meddelelser). Se side side 97. Der oprettes også logfiler i tekstformat, med de samme kriterier som den binære logfil. Alle logfiler (både tekst- og binære filer) gemmes i mappen MSG, som ligger i installationsmappen til NVC. Normalt er stien c:\norman\msg. Lokalt oprettede meddelelser De markeringer, du foretager i dette afsnit, bestemmer hvilke af de hændelser, der opstår på den lokale computer, som vises i logfilen.

34 Norman Programstyring 34 Virusinfektioner og andre alarmer Opretter poster i logfilen over fundne virus eller anden skadelig kode. Program- og installationsfejl Opretter poster i logfilen over et installeret NVC-program, der rapporterer en fejl, og om der vises fejlmeddelelser under installationen af NVC. Advarsler Opretter poster i logfilen over viste advarsler. Informationsmeddelelser Opretter meddelelser af informativ karakter. Du skal tænke dig godt om, inden du vælger denne indstilling. Det skyldes, at der oprettes mange informationsmeddelelser af generel karakter. System- og administrationsmeddelelser Opretter poster i logfilen over netværksrelaterede aktiviteter på systemet. Denne indstilling er altid aktiveret. Meddelelser modtaget fra andre computere I det forrige afsnit markerede du de hændelser, der opstår på den lokale computer, og som skal gemmes i logfilen. I dette afsnit kan du bestemme, hvilke meddelelser om hændelser på andre computere, som skal gemmes i logfilen. Du kan vælge nøjagtigt de samme indstillinger som i det forrige afsnit. Meddelelser udløber efter: Vælg, i hvor lang tid du vil beholde meddelelserne i logfilen. Du kan vælge at lade meddelelserne udløbe efter en dag, to dage, en uge, en måned eller aldrig.

35 Norman Programstyring 35 Meddelelseskonsol Du skal markere Send meddelelser til meddelelseskonsollen for at få adgang til konfigurationsindstillingerne, der er identiske med de indstillinger, som er beskrevet i afsnittet Meddelelseslogføring, der begynder på side 33. Meddelelser udløber efter: Angiv, i hvor lang tid du vil beholde meddelelserne i konsollen. Du kan vælge at lade meddelelserne udløbe efter en time, otte timer, en dag, to dage, en uge, en måned eller aldrig. De resterende konfigurationsindstillinger er identiske med indstillingerne under den foregående fane.

36 Hændelseslog Du skal markere Norman Programstyring 36 Send meddelelser til Windows NT/2000-hændelseslog for at få adgang til konfigurationsindstillingerne, der er identiske med de indstillinger, som er beskrevet i afsnittet Meddelelseslogføring, der begynder på side 33. Brugerdefineret meddelelse Du skal markere Aktiver brugerdefineret meddelelse for at få adgang til det felt, hvor meddelelsen skal indtastes. Når On-access-scanner opdager en infektion, vises den tekst, du indtaster i dette felt, på computerne. Meddelelsen kan indeholde præcise anvisninger eller en henvisning til virksomhedens regler for korrekt adfærd, når der er konstateret malware på netværket.

37 Meddelelsesrouting Norman Programstyring 37 Meddelelsen er også vedhæftet til meddelelser, der udsendes via NVC s interne udsendelsessystem. Kontroller, at indstillingerne for udsendelse og routing er aktiveret i modulet Meddelelsesrouting (side 37). Yderligere oplysninger om, hvordan NVC håndterer meddelelser og alarmer, finder du i administratorhåndbogen. Bemærk! Dette modul er kun tilgængeligt på en netværksinstallation. Meddelelser Dette outputmodul til meddelelser understøtter IP- samt IPXnetværker. Det er forbindelsesbaseret og bruger TCP/IP og/eller SPX.

38 Norman Programstyring 38 Bemærk! Detaljerede oplysninger om, hvordan NVC håndterer meddelelser og alarmer, finder du i administratorhåndbogen. Besvar udsendelser, og aktiver meddelelsesrouting for: Marker denne indstilling for at få adgang til resten af indstillingerne i dialogboksen. Hvis du fjerner markeringen, deaktiverer du meddelelsesrouteren. Broadcastudsendelse betyder, at den samme meddelelse sendes samtidigt til flere modtagere. Lokalt oprettede meddelelser Marker de hændelser, der opstår på den lokale computer, og som meddelelsesrouteren skal videresende. Virusinfektionerog andre alarmer Videresender meddelelsen, hvis en virus eller anden skadelig kode bliver fundet. Program- og installationsfejl Videresender meddelelsen, hvis et installeret NVC-program rapporterer en fejl, eller hvis der vises fejlmeddelelser under installationen af NVC. Advarsler Videresender de advarsler, der vises. Informationsmeddelelser Videresender meddelelser af informativ karakter. Du skal tænke dig godt om, inden du vælger denne indstilling. Det skyldes, at der oprettes mange informationsmeddelelser af generel karakter. System- og administrationsmeddelelser Videresend meddelelser vedrørende netværksrelaterede aktiviteter på systemet. Denne indstilling er altid aktiveret. Meddelelser modtaget fra andre computere I det forrige afsnit markerede du de hændelser, der opstår på den lokale computer, og som skal videresendes. I dette afsnit kan du

39 , SMS, SNMP Norman Programstyring 39 bestemme, hvilke meddelelser om hændelser på andre computere, som meddelelsesrouteren skal videresende. Du kan vælge nøjagtigt de samme indstillinger som i det forrige afsnit. Routing Hvis du har aktiveret meddelelsesrouting, skal du her angive modtagerne af meddelelserne. Videresend indgående meddelelser til: Klik på Tilføj, og indtast modtagerens IP-adresse eller computernavn. Du skal gentage denne handling for hver modtager, du vil tilføje på listen. Navne og adresser kan redigeres eller fjernes fra listen ved at klikke på de relevante knapper. Der skal normalt kun angives én modtager for at undgå duplikering af meddelelser. Yderligere oplysninger finder du i administratorhåndbogen. Videresend meddelelser Marker denne indstilling for at sende indgående meddelelser til medlemmerne på listen. Du kan også vælge, hvornår indgående meddelelser udløber. Marker indstillingen 1, 8 eller 24 timer, 1 eller 4 uger eller aldrig. Standardværdien er 1 uge. I dette modul findes indstillingen til afsendelse af en eller SMS-meddelelse om markerede hændelser på enkeltstående computere samt computere i et netværk. Til netværk med SNMP kan NVC konfigureres til at sende SNMP-traps. Meddelelser til , SMS og SNMP Du kan filtrere de hændelser, der udløser en , en meddelelse eller en SNMP-trap på nøjagtig samme måde, som du markerer relevante hændelser til meddelelsesrouting og meddelelseshåndtering og fra det samme sæt indstillinger:

40 Norman Programstyring 40 Som ved de andre moduler med meddelelsessystemer skal du skelne mellem meddelelser, der er oprettet lokalt, og meddelelser, der modtages fra andre computere. Standardværdier Standardværdier for lokale meddelelser og meddelelser, der modtages fra andre computere, er: Virusinfektioner og andre alarmer Videresender meddelelsen, hvis en virus eller anden skadelig kode bliver fundet. Program- og installationsfejl Videresender meddelelsen, hvis et installeret NVC-program rapporterer en fejl, og hvis der vises fejlmeddelelser under installationen af NVC.

41 Norman Programstyring 41 Ved SMS-meddelelser er standardværdien kun den første indstilling. Konfiguration af -meddelelser Disse felter skal udfyldes i afsnittet for SMTP-protokol i dialogboksen: SMTP-server Servernavnet eller IP-adressen på den -server, som kan modtage SMTP-meddelelsen. Port Standard-SMTP-porten er 25, som er den korrekte værdi, medmindre du udtrykkeligt har valgt en anden port. Modtagere af en Skriv -adresserne på de personer, som skal modtage e- mailen.

42 Norman Programstyring 42 Klik på knappen Tilføj for at skrive modtagerens adresse. Marker en adresse på listen, og klik på Rediger for at ændre en eksisterende adresse. Marker en adresse på listen, og klik på Fjern for at slette en eksisterende adresse. Svar til Skriv den -adresse, som en modtager kan sende et svar til, f.eks. systemadministratoren. I afsnittet -meddelelsestekst kan du angive: Emne Titlen på en, f.eks. "Meddelelse fra NVC". Det kan være en god ide at vise den hændelse, der udløste en, hvis du kun har valgt ét alternativ, f.eks. Virusinfektioner og andre alarmer. Fælles vedhæftet tekst Skriv den tekst, du vil medtage som standardfodnotetekst i e- mailen.

43 Konfiguration af SMS-meddelelser Norman Programstyring 43 Udfyld følgende felter: COM-port Angiv COM-porten til SMS ved at vælge på listen i rullemenuen. Det er denne port, du angav, da du indstillede din mobiltelefon som et modem med den driver, der blev leveret af producenten. Hvis du ikke kender portnummeret, skal du vælge Auto og lade programmet finde den korrekte port. Baudhastighed Baudhastigheden angiver parametrene til seriel kommunikation, der gælder for GSM-modemet. Hvis du ikke kender baudhastigheden, henvises til den tekniske dokumentation til modemet. NVC understøtter kommandosættet Extended Hayes til SMS - ETSI GSM og har gennem test fundet ud af, at

44 Norman Programstyring 44 det anbefalede modem er Falcom GSM Modem (yderligere oplysninger finder du på adressen: Håndtryk Det mest almindelige format til seriel kommunikation er N81. Klik på rullemenuen for yderligere indstillinger. Meddelelsesbegrænsning Du begrænser antallet af meddelelser, du kan sende inden for en vis tidsperiode. Hvis du ikke vil bruge standardindstillingen "Ingen grænse", skal du vælge i rullemenuen: 1/15 angiver én meddelelse pr. 15 minutter 1/time angiver én meddelelse pr. time osv. Bemærk, at hvis du f.eks. vælger 1/15, går alle meddelelser, ud over den første meddelelse inden for et tidsrum på 15 minutter, tabt. Alarmer tilsidesætter grænsen Hvis du vælger en grænse, det vil sige en anden indstilling end "Ingen grænse", er denne indstilling som standard aktiv. Det sker for at sikre, at du ikke går glip af vigtige meddelelser (alarmer), fordi mindre kritiske meddelelser har opbrugt den angivne kvote. Hvis du kun har angivet "Virusinfektioner og andre alarmer", og indstillingen for ignorering er aktiv, er der ingen grænse for alarmer. SMS-tjenesteudbyder Skriv telefonnummeret på SMS-tjenesteudbyderen. Modtagere af en Skriv telefonnummeret på alle modtagere af SMSmeddelelserne. Klik på knappen Tilføj for at skrive telefonnummeret på en modtager. Marker en meddelelse på listen, og klik på Rediger for at ændre en eksisterende modtager. Marker en meddelelse på listen, og klik på Fjern for at slette et eksisterende nummer.

45 Norman Programstyring 45 Fælles SMS-tekst Meddelelsens emne, som vises, når en meddelelse sendes. Det kan være en god ide at vise den hændelse, der udløste meddelelsen, hvis du kun har valgt ét alternativ, f.eks. Virusinfektioner og andre alarmer. Denne meddelelse kan f.eks. være "Kontakt systemadministratoren". Bemærk, at meddelelsens maksimale længde er 12 tegn. Konfiguration af SNMP Udfyld disse felter for at aktivere SNMP-traps: Modtagere af trap Skriv computerens navn eller IP-adressen på modtageren. Klik på knappen Tilføj for at skrive navn eller adresse på en SNMP-modtager.

46 Norman Programstyring 46 Marker en meddelelse på listen, og klik på Rediger for at ændre en eksisterende adresse. Marker en meddelelse på listen, og klik på Fjern for at slette en eksisterende adresse. Bemærk! Modtagerne skal have Normans MIB installeret for at sikre, at en trap bliver korrekt afkodet. Gruppe Alle SNMP-styrede objekter, f.eks. en trap, tilhører en gruppe. Godkendelsen er baseret på et gruppenavn i almindelig tekst, som du skal skrive her. Offentlig bruges ofte som gruppenavn. Brugermeddelelse Dette felt er beregnet til en almindelig tekst, som brugeren kan konfigurere, f.eks. "Der gik noget galt med...".

47 Norman Virus Control Norman Virus Control 47 Komponenter Et produkt som NVC (Norman Virus Control) består af mange komponenter, og de fleste brugere vil have gavn af at installere dem alle. Installer Bemærk, at du når som helst kan gå tilbage til denne fane og tilføje og/eller fjerne komponenter. Som standard tilføjes alle komponenter, når NVC installeres. On-demand-scanner On-demand-scanneren giver dig mulighed for at udføre periodiske scanninger af markerede områder af computeren.

48 Norman Virus Control 48 Hvis du anvender Opgavestyring (se herunder), skal du installere On-demand-scanneren. On-demand-scanner på side 51. On-access-scanner On-access-scanneren er en proces, der konstant overvåger kritiske aktiviteter på systemet. Afhængigt af computerens konfiguration kan dette omfatte filadgang og kopiering/flytning til andre drev eller mapper. NVC på Windows Terminal Server på side 85. Kommandolinjescanner Kommandolinjescanneren er et alternativ til den GUI-baserede scanner, og den giver mulighed for at køre batchjob og andre scanningsopgaver via kommandolinjen. Kommandolinjescanneren er et godt alternativ for de brugere, der kender dette miljø. Start af Kommandolinjescanner på side 105. Opgavestyring Opgavestyring er et værktøj, der bruges til at køre opgavefiler på planlagte tidspunkter. Om Opgavestyring på side 92. Opgaveredigering Brug dette værktøj til at oprette opgavefiler og se eller ændre hændelser, der indtastes i Opgavestyring. En genvej til en opgavefil kan placeres på skrivebordet som et ikon eller tilføjes i menuen Start som et menupunkt. Planlagte opgavefiler skal ligge i mappen...\nvc\tasks. Du kan placere OS/2-skyggen til opgavefilen, hvor du vil. Den eller de aktuelle filer skal dog ligge i mappen...\nvc\tasks. Opgaveredigering på side 87. Værktøjer Med dette værktøj kan du få vist og redigere opgavefiler, filer i karantæne og se status for installerede komponenter.

49 Værktøjer på side 94. Norman Virus Control 49 Internetbeskyttelse NIP (Norman Internet Protection) er et modul, der er beregnet til at opsnappe indkommende og udgående post og fjerne eller blokere uønsket indhold i alle vedhæftede filer, der er inficerede. Bemærk! NIP er et modul til arbejdsstationer. Brug ikke NIP på servere, der kører selvstændige SMTP-tjenester, eller på terminalservere. På en terminalserver beskytter NIP kun den bruger, der logger ind først, og er derfor nytteløs i sådanne miljøer. NIP installeres som et standardmodul, første gang, du installerer NVC også på servere og terminalservere. Det anbefales derfor, at du fjerner eller standser NIP på disse platforme. NVC på Windows Terminal Server på side 85. Start Fælles indstillinger Du kan vælge at starte visse komponenter automatisk. Det vil sige, at de indlæses, når du tænder computeren. Nogle komponenter er pr. definition ikke beregnet til at starte automatisk, f.eks. On-demand-scanneren. På den anden side er On-access-scanneren beregnet til at overvåge systemet i realtid, og derfor er standardindstillingen Til. Du kan også vælge automatisk start for Opgavestyring. Når du foretager ændringer i forbindelse med en komponent, skal du klikke på Gem for at aktivere ændringen. En komponent forbliver markeret/ikke-markeret, indtil du manuelt ændrer indstillingen og klikker på Gem igen. De fælles indstillinger påvirker hovedsageligt håndtering af malware, ogmodulet er som følge heraf et supplement til

50 Norman Virus Control 50 scanningsmodulerne On-demand på side 51, On-access (lokale brugere) på side 85 og On-access på side 59. Listen Udelad Forsigtig!Listen Udelad bør håndteres meget omhyggeligt, da den indeholder en potentiel sikkerhedsrisiko. Det anbefales, at du scanner listen Udelad manuelt (ved hjælp af On-demand-scanneren) med regelmæssige mellemrum, og også medtager filerne eller områderne i planlagte scanninger. Du kan angive filer, mapper eller hele drev, som NVC ikke skal scanne. Benyt denne fremgangsmåde for at udelade emner fra scanningen: 1. Klik på knappen Tilføj, og angiv en fil, en mappe eller et drevbogstav. Du kan også kan også klikke på knappen Gennemse i feltet "Udelad denne fil/sti" og vælge de(t) ønskede objekt(er). Jokertegn ("*" og "?") accepteres.