Brugerhåndbog version 8.00

Transkript

1 version 8.00 Antivirus Antispam Intrusion Guard Personal Firewall Parental Control Privacy Tools

2 Begrænset ansvar Norman garanterer, at den vedlagte cd-rom eller dvd og dokumentation er fri for produktionsfejl. Hvis du anmelder en fejl inden for 30 dage efter købet, vil Norman udskifte den defekte cd-rom eller dvd og/eller dokumentation uden beregning. Der skal vedlægges købsbevis ved hver reklamation. Denne garanti er begrænset til kun at omfatte udskiftning af produktet. Norman kan ikke gøres ansvarlig for nogen andre former for tab eller skader, der opstår som følge af brug af softwaren eller dokumentationen eller på grund af fejl eller mangler heri, herunder, men ikke begrænset til, tabt arbejdsfortjeneste. Hvad angår defekter eller fejl på cd-rom'en, dvd'en eller i dokumentationen, eller i denne licensaftale, går denne garanti forud for alle andre garantier, direkte som indirekte, herunder, men ikke begrænset til, de indirekte garantier for salgbarhed og egnethed til et bestemt formål. I særdeleshed, og uden de begrænsninger, der pålægges af licensaftalen med hensyn til speciel brug eller et specielt formål, vil Norman i intet tilfælde kunne gøres ansvarlig for avancetab eller andre handelsmæssige tab, herunder, men ikke begrænset til, direkte skader eller følgeskader. Denne garanti udløber 30 dage efter købet. Oplysningerne i dette dokument samt softwarens funktionalitet kan ændres uden varsel. Softwaren må bruges i overensstemmelse med betingelserne i licensaftalen. Køberen må tage én kopi af softwaren til backupbrug. Elektronisk, mekanisk eller anden gengivelse af denne dokumentation, eller dele heraf, herunder fotokopiering, indspilning eller lagring eller hentning af data, er forbudt til al anden brug end køberens personlige brug, uden udtrykkelig skriftlig tilladelse fra Norman. Norman-logoet er et registreret varemærke tilhørende Norman ASA. Navne på produkter nævnt i denne dokumentation er enten varemærker eller registrerede varemærker tilhørende de respektive ejere. De er udelukkende nævnt af identifikationsgrunde. Norman-dokumentation og -software er Copyright Norman ASA. Alle rettigheder forbeholdes. Senest revideret marts Copyright Norman ASA ii

3 Indholdsfortegnelse Introduktion...4 Systemkrav... 4 Om denne version... 4 Om denne håndbog... 4 Uddannelse og teknisk support... 4 Hvad er Norman Security Suite?... 5 Antivirus & Antispyware... 5 Personal Firewall... 6 Antispam... 7 Parental Control... 7 Privacy Tools... 7 Intrusion Guard... 8 Installation...9 Hentning af softwaren... 9 Licensnøgle Installation Guider Installationsguide Introduktion...13 Proceslinjeikon Advarselsikoner på proceslinjen Åbn programmet Produktadvarselsikoner Security Suite-indstillinger Startside...16 Opdater alle produkter Automatisk opdatering på/af Antivirus & Antispyware Hovedside Karantæne Hold filer i karantæne Filer i karantæne Redigering af opgaver Opret en opgave Planlæg scanninger Liste med filer som er undtaget Indstillinger Automatisk scanning Manuel scanning Internetbeskyttelse Andre scanningsmetoder Personal Firewall...31 Hovedside Ekspertværktøjer Redigering af regler Værktøj til logføring i realtid Avanceret portvisning Eksportér Personal Firewall-regler Importér Personal Firewall-regler Indstillinger Konfiguration af Personal Firewall Avancerede indstillinger Antispam...40 Hovedside Bloker/tillad Tilføj/fjern -adresse Indstillinger Konfigurer filteregenskaber Konfigurer spamstyring Parental Control...44 Hovedside Brugerkonfiguration Standardprofilindstillinger Opret bruger Logviser Indstillinger Privacy Tools...51 Slet programoversigten for en bruger Secure Delete Intrusion Guard...53 Hovedside Indstillinger Drivere & memory Processer Netværk Installation og opdatering Hovedside Indstillinger Vælg opdateringsmetode Proxyindstillinger Supportcenter...60 Hovedside Hjælp og problemløsning Kontaktoplysninger Automatisk reparation Meddelelseslog Afinstallation af NSS...62 Appendiks A...63 Hvad er en Sandbox? Appendiks B...64 Advanced System Reporter Operating System Internals Internet Explorer Processer Copyright Norman ASA iii

4 Introduktion Systemkrav Introduktion Systemkrav Denne version understøtter installation af Norman Security Suite v8.00 på computere med Windows XP, Windows Vista og Windows 7 i henhold til følgende specifikationer: Windows XP Vista 7 Antivirus Intrusion Guard Personal Firewall Parental Control Antispam 1) Privacy Tools Kun 32-bit Service Pack eller højere 2 1 CPU (Pentium-baseret) Anbefalet 1,8 GHz RAM Anbefalet 2 GB Internet Explorer eller højere 7 (8) Ledig diskplads Anbefalet 500 MB Skærmopløsning Anbefalet 1024x768 1) Antispam kan kun anvendes sammen med Windows Outlook, Outlook Express og Vista Mail. Om denne version Den aktuelle programversion er tilgængelig på flere forskellige sprog. Fra tid til anden tilføjes nye sprog. Kontakt din Norman-forhandler for oplysninger om Security Suite på dit sprog. Du kan finde flere oplysninger om sprogversioner på Normans websteder eller ved at kontakte den lokale forhandler. Om denne håndbog I denne håndbog præsenteres en oversigt over produkter og hovedfunktioner i Norman Security Suite. Se onlinehjælpen for at få en detaljeret forklaring på alle tilgængelige indstillinger. BEMÆRK: Særlige eller vigtige bemærkninger er markeret med et udråbstegn i venstre margen. Uddannelse og teknisk support Kontakt den lokale forhandler eller Norman ASA med hensyn til uddannelse eller teknisk support. Norman yder teknisk support og rådgivning i forbindelse med Security Suite og almindelige sikkerhedsspørgsmål. Teknisk support omfatter også kvalitetssikring af antivirusinstallationen, herunder hjælp til at skræddersy Security Suite, så programmet passer til netop dine behov. Bemærk, at antallet af tilgængelige tjenester varierer fra land til land. Du finder kontaktoplysninger på de forskellige Norman-kontorer på sidste side i dette dokument. Copyright Norman ASA 4

5 Introduktion Hvad er Norman Security Suite? Hvad er Norman Security Suite? Norman Security Suite (NSS) er en softwaresikkerhedspakke, som består af seks forskellige sikkerhedsprogrammer: Antivirus & Antispyware Forhindrer skadelige vira i at komme ind i din computer Personal Firewall Antispam Forhindrer hackere i at få adgang til din computer og anvende den til uønsket trafik Blokerer uønskede s og spammails Parental Control Privacy Tools Intrusion Guard Forhindrer børn og teenagere i at besøge websteder med uønsket indhold Hjælper dig med sikkert at slette filer og dine personlige data. Forhindrer skadelige programmer i at trænge ind i og inficere din computer * De to sidstnævnte programmer, Privacy Tools og Intrusion Guard, findes kun i Security Suite PRO-versionen Norman Security Suite er klar til brug, når du har installeret den. Standardkonfigurationsindstillingerne giver den beskyttelse, du har brug for, og du behøver ikke at køre gennem konfigurationsindstillingerne for at få programmet til at fungere. Det er imidlertid en god idé at få en fornemmelse af, hvordan programmet fungerer og lære de grundlæggende funktioner at kende. Denne håndbog beskriver nogle nyttige funktioner og giver nogle tips til, hvordan du får mest muligt ud af programmet. BEMÆRK: Du skal køre en guide, før du kan bruge Personal Firewall. Se afsnittet Installationsguide på side 12 for yderligere oplysninger. Antivirus & Antispyware Dette antivirusprogram overvåger din pc for skadelig software (også kaldet malware). Malware er virus, orme, trojanske heste og andre varianter af destruktiv kode. Spyware er ikke destruktiv som traditionel virus, men konsekvenserne af utilsigtet at afsløre personlige oplysninger kan være mindst lige så skadelige. Normans unikke Sandbox giver proaktiv beskyttelse, som identificerer selv ukendt virus. Du kan finde yderligere oplysninger om Normans Sandbox på side 63. Vira kan fjernes automatisk fra harddiske, udtagelige medier, vedhæftede filer i s osv. Antivirus & Antispyware-programmet undersøger filerne, når de åbnes, og eventuelle vira fjernes automatisk. Security Suite indeholder to overordnede scannere Automatisk scanning og Manuel scanning og forskellige scanningsmetoder. Vi opfordrer brugerne til at udføre manuelle scanninger af computeren, og du har derfor mulighed for at starte en scanning af hele computeren med det samme via menuen i proceslinjen. Du kan også starte en scanning via genvejsmenuen, mens du gennemsøger dine filer, eller vælge Normans pauseskærm, som også starter en virusscanning, når den aktiveres. Når du genoptager arbejdet, og scanningen afbrydes, fortsætter den, hvor den sluttede, næste gang pauseskærmen startes. I forbindelse med almindelige manuelle scanninger kan du bruge Opgaveredigering og Opgavestyring til at definere, hvilket område af maskinen der skal scannes og hvornår. Dette produkt leveres med foruddefinerede indstillinger, som vi mener, er tilstrækkelige til at beskytte computeren mod virusangreb. Modulerne kan konfigureres, så du kan skræddersy programmet til at opfylde dine krav. Copyright Norman ASA 5

6 Introduktion Hvad er Norman Security Suite? Personal Firewall Når du er tilsluttet internettet, læser s eller surfer på nettet, opretter du forbindelse til andre computere over hele verden og de opretter forbindelse til din. Og her begynder problemerne. Ved at bryde ind i din computer kan hackere få adgang til dine private dokumenter, bruge din computer til deres egne ondskabsfuldheder eller gøre din computer ubrugelig ved at slette vigtige systemfiler. Dette program yder først og fremmest beskyttelse mod hackere og kontrollerer ind- og udgående trafik på din computer baseret på en sikkerhedspolitik (et regelsæt). Disse regler etableres (automatisk eller ved at definere dem selv), når du installerer produktet. Programmets regelguide kan automatisk oprette regler for programmers funktionsmåde mht. internetadgang. Der er forskellige tilstande for erfarne og uerfarne brugere, og programmet har en funktion til "servertilstandsregistrering". Du kan oprette og ændre regler og få vist detaljer for trafik- og portaktivitet. Den udvidede Personal Firewall indeholder desuden: Kørselsbeskyttelse, som registrerer forsøg fra et program på at køre sig selv via et andet program. Beskyttelse mod skjult kørsel, som registrerer skadelige programmers forsøg på at få adgang til internettet via andre programmer. Personal Firewall holder styr på alle overordnede programmer. Beskyttelse mod procesovertagelse, som forhindrer, at skadelige programmer overtager en proces, der er tillid til, og inficerer en DLL eller en tråd. Helt skjult tilstand, som sikrer, at alle porte på computeren er helt usynlige udefra. Avanceret svchost-styring, hvor hver svchost-tjeneste har separate regler i stedet for en generel regel, der skal dække gruppen af tjenester, som hver Svchost.exe-session kan indeholde. Svchost er et generisk værtsprocesnavn for tjenester i Windows 2000/XP/2003/Vista, som forskellige netværks- og internetprocesser anvender for at kunne fungere korrekt. Denne tjeneste kan køre mange forskellige instanser på samme tid, som alle er nødvendige for, at den enkelte computer fungerer efter hensigten. Denne tjeneste er autoriseret til regelmæssigt at oprette forbindelse til internettet, og det er, som ved ethvert andet program, der opretter forbindelse til internettet, Personal Firewalls opgave at overvåge og advare mod denne form for aktivitet. Hvor mange andre firewalls kun har én generisk regel for svchost-håndtering, der som oftest ikke kan redigeres, skelner Personal Firewall mellem de forskellige instanser og kan identificere, om processen er kendt eller ej.. Der er desuden mulighed for at konfigurere en lang række svchosttjenester via programmets Hjælp-filer. Anti-pharming, der er implementeret via beskyttelse af hosts-filen og dermed imødegår den mest udbredte pharming-angrebsmetode. Ordet Pharming er en sammensætning af termerne phishing og farming (se afsnittet Antispam nedenfor for en nærmere forklaring af begrebet phishing). Det kaldes pharming, når en hacker forsøger at omdirigere trafik fra det websted, du er ved at gå ind på, til et andet, falsk websted. Pharming kan udføres ved enten at ændre hosts-filen på destinationscomputeren eller ved at udnytte sårbarheder i DNS-serversoftwaren. DNS (Domain Name Server)-servere er ansvarlige for at oversætte internetnavne til deres rigtige adresser. I de senere år er både pharming og phishing blevet brugt til identitetstyveri på nettet. Pharming er blevet en stor trussel mod virksomheder, der hoster websteder for e-handel og webbanker. Det er nødvendigt at tage drastiske forholdsregler kendt som anti-pharming for at beskytte sig mod denne alvorlige sikkerhedsrisiko. Copyright Norman ASA 6

7 Introduktion Hvad er Norman Security Suite? Antispam Antispam-programmet beskytter mod uønskede reklam s og mass s (spam), der kan udgøre en sikkerhedstrussel mod systemet. Antispam blokerer spam, forsøg på phishing og øvrige trusler fra s, før de når computersystemerne. Du kan oprette lister over blokerede og tilladte sider, så du kan styre, hvem du modtager s fra, og om du ønsker at blokere s med et bestemt indhold. På samme måde, som antivirusprogrammer anvender virusdefinitionsfiler til at identificere malware, anvender antispamløsninger definitionsfiler til at bortfiltrere uønskede s. Hvor virusdefinitionsfiler indeholder virussignaturer, der identificerer, om en fil er inficeret eller ej, anvender antispamdefinitioner et sæt af kriterier til at beregne sandsynligheden for, at en er spam. Spamdefinitionsfilerne danner udgangspunktet for analysen af en på baggrund af sprog, farver, links i mailen samt afsenderens og IP-adresse. Det er dog desværre ikke altid muligt at afgøre med sikkerhed, om en er spam eller ej. Spam Uønsket , der gerne har til formål at lokke modtageren til at købe forskellige produkter. Spam er som regel harmløst, men er irriterende og tidsrøvende. Phishing Phishing er et internetfænomen, hvor svindlere, der udgiver sig for at være lovlydige firmaer, sender s til godtroende internetbrugere for at forsøge at franarre dem deres private oplysninger og bruge dem til identitetstyveri. en fører dig til et websted, hvor du anmodes om at opdatere personlige oplysninger såsom kreditkort- eller kontooplysninger - oplysninger, som den rigtige organisation allerede har. Webstedet er naturligvis falsk, men virker til at være den rigtige vare og er lavet med det ene formål at stjæle oplysninger. Termen 'phishing' stammer fra 'fishing', hvor der først og fremmest relateres til fænomenet med at kaste madding ud og håbe på, at nogen bider på krogen. Parental Control Internettet er ikke nødvendigvis et godt sted at være, og der er nogle websteder, som vi absolut ikke ønsker, at vores børn besøger. Hvis ikke børn og teenagere er under konstant overvågning, vil de højst sandsynligt besøge websteder med uønsket indhold bevidst eller ubevidst. Med Parental Control kan du blokere adgangen til bestemte kategorier af websteder eller endda blokere alle websteder, som ikke udtrykkeligt er godkendt. Desuden kan du begrænse den tid, som en bruger har tilladelse til at surfe, og angive, hvornår på dagen det er tilladt at surfe. Du kan kort sagt oprette en brugerdefineret profil for den enkelte bruger baseret på alder eller andre kriterier, som du vil tage højde for. Privacy Tools Mange programmer, herunder selve operativsystemet, logfører brugeraktivitet, f.eks. filer, der åbnes, websteder, der besøges, og dokumenter, der vises. Dette er en brugervenlig funktion, der gør det nemmere for brugerne at udføre gentagne opgaver, f.eks. læse den samme onlineavis eller fortsætte med at arbejde på et tekstdokument. Selvom dette kan være brugervenligt, kan det også være en trussel mod privatlivets fred. Andre brugere af denne computer eller andre personer, der bruger computeren på et senere tidspunkt, vil kunne gennemse disse logfiler og opdage ting, som du ønsker, skal være fortrolige. Selvom du sletter en fil på computeren, er den ikke helt udraderet. Avancerede værktøjer kan genskabe filen og dermed kompromittere følsomme dokumenter. Logføring holder styr på internetsurfing og åbning af filer på din computer. Denne funktion udgør en stor trussel mod videregivelse af private og følsomme oplysninger. Den udgør en potentiel risiko for social manipulation og tyveri af identiteter eller adgangskoder. De personlige oplysninger, der indhentes, kan derefter anvendes med ond hensigt. Med Privacy Tools kan du slette specifikke filer på sikker vis. Indholdet af filerne slettes permanent og kan ikke gendannes. Du kan også konfigurere programmet, så det automatisk sletter diverse logfiler med personlige data, cookies og browseroversigt. Sletning af oversigtslogs påvirker ikke programmets indstillinger og bogmærker. Copyright Norman ASA 7

8 Introduktion Hvad er Norman Security Suite? Intrusion Guard Dette er et hostbaseret system til forebyggelse af uønsket indtrængen (HIPS), der kan forhindre skadelige programmer i at overtage styringen af din computer. Programmet indeholder et effektivt rapporteringsværktøj og beskytter processer, drivere, browsere og hosts-filen. Det er en platform til proaktiv trådbeskyttelse, der er beregnet til erfarne brugere. Værktøjet Advanced System Reporter Dette effektive værktøj giver dig kontrol over de installerede programmer, systemfiltrene og de mistænkelige moduler, der registreres på din computer. Effektive funktioner i realtid Denne funktion kan konfigureres til at logføre, advare om og blokere for indtrængen. Procesbeskyttelse Forhindrer skadelige programmer i at kapre (overtage styringen af) andre programmer og installere mere skadeligt indhold på dit computersystem. Driverbeskyttelse Stopper drivere, så de ikke installeres, og beskytter mod andre skadelige teknikker, der kan skaffe lavniveau-adgang til dit computersystem. Forebyggelse af browserovertagelse Overvåger dine Internet Explorer-indstillinger og administrerer dine cookies. Kan også logføre, advare om samt blokere for forsøg på at installere netværksfiltre, f.eks. LSP (Layered Service Provider) og BHO (Browser Helper Object). Hosts-fil-beskyttelse Beskytter din hosts-fil mod uautoriserede ændringer. Copyright Norman ASA 8

9 Installation Hentning af softwaren Installation Det følgende kapitel omhandler systemkrav, licensnøgle, hentning af installationsprogrammet samt hvordan du installerer Norman Security Suite på din computer. Hentning af softwaren Du har enten fået udleveret en cd med installationsprogrammet ved købet af Norman Security Suite eller fået et link til internetdownload. Cd-rom Hvis der medfulgte en cd-rom, bedes du anvende denne til at starte installationen. 1. Sæt cd'en i cd-rom-drevet. Cd'en starter automatisk, og du får vist cd-menuen. Vises cd-menuen ikke inden for ca. 1 minut, kan det skyldes, at autorun-funktionen er slået fra. For at starte cd-menuen manuelt skal du gøre en af følgende ting: Gennemse cd'ens indhold, og dobbeltklik på rodfilen Norman.exe. Klik på Start > Kør, og indtast D:\Norman.exe. Erstat D: med drevbogstavet for dit cdrom-drev. Klik på OK. 2. Vælg det sprog, som du ønsker at få vist cd-menuen på. 3. Vælg sproget, der skal installeres, på siden Installer i cd-menuen. InstallShield-guiden startes. Fortsæt til Installation på side 10. Internetdownload Installationsprogrammet kan også downloades fra internettet. Link til download og downloadinstruktioner er beskrevet i ordrebekræftelsen. Hvis ikke dette er tilfældet, bedes du følge nedenstående fremgangsmåde for at downloade installationsprogrammet og starte installationen. 1. Åbn din internetbrowser, og indtast den generelle webadresse til download af Norman-software: 2. Vælg Norman Security Suite-installationsprogrammet efter sprog og/eller version. BEMÆRK: Vælg det korrekte installationsprogram afhængigt af, om du anvender en 64- eller 32-bitcomputer. 3. Klik på Gem, eller Kør. a) Gem Hvis du klikker på Gem, kan du gemme filen på din computer og starte installationen derfra. Det er ikke nødvendigt at have forbindelse til internettet, når du installerer filen fra din computer. Vi anbefaler dog, at du har forbindelse til internettet under installationen i forbindelse med nøglevalidering og opdatering. Vælg en mappe, hvor du ønsker at gemme installationsprogrammet, og klik derefter på Gem for at bekræfte. Det er en god ide et notere navnet på den mappe, du har gemt installationsprogrammet i. Du kan nu lukke både downloadvinduet og browseren. Find installationsprogrammet, og dobbeltklik på filen. Du kan enten slette installationsprogrammet, når installationen er fuldført, eller gemme det på et eksternt medie, så du har en sikkerhedskopi ved hånden. b) Kør Klik på Kør for at starte installationen direkte fra hjemmesiden. Installationsprogrammet downloades og starter straks med at installere produktet. Hvis installationen mislykkes, skal du gå ind på downloadsiden igen. InstallShield-guiden aktiveres. Fortsæt til Installation på side 10. Copyright Norman ASA 9

10 Installation Licensnøgle Licensnøgle Der medfølger en produktlicensnøgle ved køb af Norman Security Suite. Denne nøgle er nødvendig for at kunne opdatere installationen. Antivirussoftware, der ikke opdateres regelmæssigt, virker ikke efter hensigten. Jeg har en nøgle Nøglen skal indtastes under installationen, når InstallShield-guiden beder dig om det. Programmet søger herefter automatisk efter opdateringer, så snart installationen er fuldført. Jeg har ikke en nøgle Hvis du ikke har en nøgle, kan du lade dette felt være tomt og stadig installere hele pakken. Licensguiden vil imidlertid med jævne mellemrum bede dig om at angive en nøgle, og produktet eller produkterne vil ikke blive opdateret. Indtastning af nøgle efter installationen er fuldført Du kan aktivere licensguiden fra programmet og indsætte nøglen i det relevante felt. Se afsnittet Licensguide på side 58 for yderligere oplysninger. Installation Kør Norman Security Suite InstallShield-guiden (installationsprogrammet). Se Hentning af softwaren på side 9 for yderligere oplysninger om, hvordan du henter det. Følg herefter instruktionerne på skærmen. Klik på Tilbage, hvis du ønsker at kontrollere eller ændre installationsindstillingerne. Standardplaceringen for installationen er C:\Program Files\Norman. 1. InstallShield-guidens velkomstskærm vises. Klik på Næste. 2. Du skal læse og acceptere vilkårene og betingelserne i licensaftalen for at kunne fortsætte installationen. Klik på Næste. 3. Indtast en gyldig produktlicensnøgle. Klik på Næste. Denne nøgle indeholder oplysninger om de produkter, du har købt. Du kan lade feltet være tomt, hvis du blot ønsker at evaluere produktet. Vi anbefaler, at du indtaster en prøveversionsnøgle for at få mest muligt ud af produktet i prøveperioden. TIP KOPIER LICENSNØGLEN, OG SÆT DEN IND. Hvis du har en kopi af din licensnøgle i en eller i et andet elektronisk format, er det nemmest at kopiere nøglen til feltet Licensnøgle. Markér nøglen, og tryk på Ctrl+C, placer derefter markøren i licensnøglefeltet, og tryk på Ctrl+V for at indsætte nøglen. Sørg for, at der ikke er nogen mellemrum BEMÆRK: Hvis du ikke har en nøgle, kan du lade dette felt være tomt og stadig installere hele pakken. Licensguiden vil imidlertid med jævne mellemrum bede dig om at angive en nøgle, og produktet eller produkterne vil ikke blive opdateret. Hvis det er nødvendigt, vil Licensguiden hjælpe dig med at hente en nøgle på et senere tidspunkt. 4. Installationstype a) Hvis du vælger Fuldstændig, installeres alle programfunktioner på standardplaceringen. Vælg Fuldstændig, og klik på Næste Fortsæt til punkt "7. Klar til installation." nedenfor. b) Vælg Brugerdefineret for at vælge, hvilke produkter der skal installeres og/eller for at vælge en anden placering end standardplaceringen. Vælg Brugerdefineret, og klik på Næste 5. Brugerdefineret installation Der vises en liste over produkter, der kan installeres. Antivirus & Antispyware -- Pauseskærmsscanning Copyright Norman ASA 10

11 Installation Installation Antispam Personal Firewall Parental Control -- Du skal vælge dette produkt manuelt, hvis du ønsker at installere det. Klik på rullelisten til venstre, og vælg at installere denne funktion på den lokale harddisk. For at kunne installere dette produkt skal det være indeholdt i licensnøglen eller være del af en prøveversion. -- Du kan også installere dette produkt senere, hvis du ønsker det. Privacy Tools Intrusion Guard Klik på Plads, hvis du ønsker at få vist, hvor meget ledig diskplads der kræves for at installere de valgte installationer. Klik på OK for at vende tilbage til skærmbilledet Brugerdefineret installation. Klik på Næste for at fortsætte. 6. Destinationsmappe a) Klik på Næste for at installere de valgte programmer på standardplaceringen. b) Klik på Ændr... for at definere en anden placering. Vælg placeringen i rullelisten, tilføj en ny mappe, eller indtast stien i mappenavnets indtastningsfelt. Klik på OK for at bekræfte og vende tilbage til destinationsmappevisningen. Klik på Næste. 7. Klar til installation. Klik på Installer for at starte installationen. 8. Installation af Norman Security Suite. Der vises en dialogboks, der fortæller, at programmet nu er klar til at starte og konfigurere de installerede komponenter. Klik på OK for at fortsætte. 9. Afsluttet-dialogboksen vises. Klik på Udfør for at afslutte InstallShield-guiden. Installationen vil fortsætte med at køre i baggrunden i 5-10 minutter. 10. Klik på Genstart nu, når du bliver bedt om at genstarte computeren. Efter genstarten startes en kunderegistreringsformular samt installationsguiden til Personal Firewall, såfremt Personal Firewall er installeret. Kundeoplysninger Indtast de nødvendige oplysninger, og klik derefter på Indsend. Installationsguide Se næste afsnit for yderligere oplysninger. Copyright Norman ASA 11

12 Installation Guider Guider Norman Security Suite har tre forskellige guider. De tager sig af installationen og grundlæggende produktkonfigurationer. InstallShield-guide Denne guide hjælper dig med at installere Norman Security Suite. Guiden kendes også som installationsprogrammet eller installationsfilen. Installationsguide Denne er relevant, når Personal Firewall installeres. Når Norman Security Suite med Personal Firewall er installeret, startes en guide til opsætning af Personal Firewall. Se næste afsnit for yderligere oplysninger. Licensguide Denne guide holder styr på dine gyldige produktlicenser. Se afsnittet Licensguide på side 58 for yderligere oplysninger. Installationsguide Du har fuldført installationen af Norman Security Suite (se Installation på side 10), og Personal Firewall er en af de installerede funktioner. Installationsguiden startes automatisk. Denne guide opretter grundlæggende regler automatisk, såsom tilladelse af internetadgang til relevante programmer. Formålet med guiden er at identificere programmer, der er autoriseret til at oprette forbindelse til internettet, og at oprette regler for disse programmer. Vi anbefaler på det kraftigste, at du kører installationsguiden. Du kan til enhver tid ændre de automatisk oprettede regler ved hjælp af Redigering af regler. Hvis du ikke kører installationsguiden, er der risiko for, at computeren ikke kan oprette forbindelse til internettet, og at vigtige programmer dermed ikke opdateres. Se afsnittet 'Ekspertværktøjer' på side for yderligere oplysninger. 1. Læs introduktionssiden, og klik på Næste. Installationsguiden indeholder forskellige fremgangsmåder for erfarne og uerfarne brugere. Erfarne brugere kan angive bestemte detaljer, hvorimod uerfarne brugere guides af automatiske konfigurationer. 2. Vælg dit erfaringsniveau, og klik på Næste. Uerfaren bruger Du er en gennemsnitlig internetbruger uden særligt kendskab til eller interesse i den tekniske side af computere. Firewallen tager beslutningerne for dig og sørger for, at du skal foretage dig så lidt som muligt i denne forbindelse. Vælg sikkerhedsniveau for håndtering af internetforbindelser, der forsøger at oprette adgang til din computer (indgående), eller programmer, der forsøger at oprette forbindelse til internettet (udgående). Basistilstand. -- Al trafik er tilladt, medmindre en permanent regel forhindrer forbindelsen. Du beskyttes mod indgående angreb. Normaltilstand. -- Du bliver bedt om at tillade eller blokere ukendt trafik, medmindre en permanent regel forhindrer forbindelsen. Du beskyttes mod både indgående angreb og mod, at uønskede programmer sender data fra din computer. Erfaren bruger Du har erfaring med normal opsætning af firewalls og ved, hvad en IP-adresse og et portnummer er. Firewallen muliggør flere avancerede indstillinger under opsætningen og anvendelsen. 3. Følg instruktionerne på skærmen, hvad angår tilføjelse af øvrige webbrowsere og -klienter, konfiguration af netværksressourcer (avanceret konfiguration, hvis du har angivet dig som erfaren bruger) og tilladelse af andre kendte programmer. 4. Til sidst skal du klikke på Udfør for at afslutte guiden. Copyright Norman ASA 12

13 Introduktion Proceslinjeikon Introduktion Proceslinjeikon Under installationen placeres et ikon på proceslinjen i nederste højre hjørne af skærmen. Dette ikon bekræfter, at Security Suite er installeret på computeren. Ved at højreklikke på proceslinjeikonet får du vist Security Suite-proceslinjemenuen. De menupunkter, som har et ikon foran, er kopier af de menupunkter, som vises i menuen Start > Programmer > Norman Security Suite. Dette er en genvej til hovedmodulerne i Norman Security Suite samt nogle typiske opgaver. Internetopdatering Aktiver internetopdateringsfunktionen, og opdater de installerede produkter. Norman Security Suite Åbn programmet Norman Security Suite. Deaktiver/aktiver Personal Firewall Skifter mellem aktivering og deaktivering af Personal Firewall. Scan computeren Start en manuel scanning af hele computeren. Stop/start Automatisk scanning Skifter mellem start og stop af Automatisk scanning Status for opdatering... Vis Status for opdatering for de installerede produkter. Denne funktion afsender også meddelelser om forældede virusdefinitionsfiler, udløb af licensperiode og andre oplysninger. BEMÆRK: Menupunkterne er forskellige alt efter de installerede produkter. Menupunktet Deaktiver/ aktiver Personal Firewall er f.eks. kun synligt, hvis Personal Firewall er installeret. Copyright Norman ASA 13

14 Introduktion Åbn programmet Advarselsikoner på proceslinjen Proceslinjeikonet giver også oplysninger om den aktuelle status for Security Suite-installationen. Placer markøren på proceslinjeikonet for at få en forklaring af fejl eller meddelelser. Rød cirkel Dette ikon angiver, at nogle af de komponenter, som kører i øjeblikket, er forældede. Hvis dette ikon vises, og det røde symbol blinker, skal du placere pegeenheden på symbolet for at finde ud af, hvilken komponent der skal opdateres, eller om der er andre fejlsituationer. BEMÆRK: Ved opstart er det røde symbol synligt, indtil alle moduler er startet. Jo ældre og langsommere maskinen er, desto længere tid tager det at indlæse alle moduler. Det normale Norman-ikon bør dog vises efter maksimalt 2 minutter. Gul trekant Den gule trekant, lysende eller blinkende, angiver, at Automatisk scanning er slået fra manuelt, at programmet venter på at blive genstartet, at der er opstået en fejl under installationen! eller at definitionsfilerne er forældede. Lysende Automatisk scanning er slået fra manuelt i programmets indstillinger. Se Aktivér Automatisk scanning på side 23 for yderligere oplysninger. Programmet venter på at blive genstartet. Indstillingen Genstart senere er evt. blevet valgt tidligere. Der er muligvis opstået en fejl under installationen. Genstart computeren for at se, om det afhjælper denne fejl. Blinkende Virusdefinitionsfilerne er forældede. Dette betyder, at de er mindst 10 dage gamle. Automatisk scanning er blevet stoppet via proceslinjemenuen. Højreklik på proceslinjeikonet. Vælg Start Automatisk scanning. Firewallen er blevet deaktiveret. Højreklik på proceslinjeikonet. Vælg Aktiver firewall. Gult tandhjul Når proceslinjeikonet vises med et tandhjul, arbejder Norman Programstyring med programmet, og der er højst sandsynligt tale om en opdatering. Vi anbefaler ikke, at du slukker computeren, når Norman Programstyring arbejder, dvs. når dette symbol vises. BEMÆRK: En opdatering bør ikke tage mere end 5-10 minutter. Hvis tandhjulsikonet vises i længere tid, er der muligvis noget galt med installationen. I så fald kan du prøve at genstarte computeren for at se, om det løser problemet. Hvis det ikke fjerner tandhjulsikonet, kan du prøve reparationsindstillingen, som er beskrevet i afsnittet Automatisk reparation på side 61. Symbol for Windows Sikkerhedscenter Norman er en af de antivirusleverandører, som operativsystemet registrerer. Hvis virusdefinitionsfilerne er forældede, hvis Automatisk scanning er slået fra, eller hvis firewallen er deaktiveret, får du en advarsel fra Windows om, at der er noget galt. Symbolet for Sikkerhedscenter vises, og du kan klikke på det for at se og redigere Windows-indstillingerne. Copyright Norman ASA 14

15 Introduktion Åbn programmet Åbn programmet Du kan åbne programmet via proceslinjemenuen eller via Windows-menuen. Højreklik på programmets proceslinjeikon, og vælg Norman Security Suite i pop op-menuen. I Windows-menuen skal du klikke på Start og vælge Alle programmer > Norman Security Suite > Norman Security Suite. Produktadvarselsikoner Nogle gange vises der en gul trekant i programmets menupunkt. Dette kan bl.a. skyldes, at et produkt er deaktiveret eller forældet, at licensen er udløbet, at nyligt installeret software mangler den sidste konfiguration for at fuldføre installationsproceduren etc. Vælg menupunktet med advarslen for at få mere at vide. BEMÆRK: Når du åbner Security Suite første gang, vises der en advarsel for programmet Parental Control. Se afsnittet Parental Control på side 44 for yderligere oplysninger. Security Suite-indstillinger Dette program er installeret med de standardindstillinger, som vi anbefaler til den daglige brug. Du kan vælge Tilpas indstillingerne på programmets hovedproduktsider og derved konfigurere produkterne via en lang række forskellige indstillinger. Når du ændrer fra én indstilling til en anden, skal du være opmærksom på, at ikonet ændres, og at indstillingernes følgetekster bytter plads. Nuværende indstillinger: Anbefalet Standardindstillingerne er aktive som anbefalet til den daglige brug. Klik på Tilpas indstillingerne, hvis du ønsker at ændre standardindstillingerne. Nuværende indstillinger: Brugerdefineret Standardindstillingerne er blevet eller kan blive tilpasset. Klik på Anvend de anbefalede indstillinger for at gendanne standardindstillingerne. BEMÆRK: Vi anbefaler at bibeholde standardindstillingerne, medmindre du er helt klar over, hvordan eventuelle ændringer påvirker systemet. Kontroller, at de brugerdefinerede indstillinger ikke fører til et lavere sikkerhedsniveau. Hvis du er i tvivl, kan du altid være sikker på, at standardindstillingerne yder tilstrækkelig beskyttelse. Copyright Norman ASA 15

16 Startside Security Suite-indstillinger Startside Åbn programmet Security Suite for at få vist status på de installerede produkter. Se Introduktion på side 13 for at få mere at vide om, hvordan du åbner programmet. Scan din computer, hold styr på, hvilke produkter der er installeret og disses status, og få vist detaljerede oplysninger om dem. Opdater alle produkter, og slå automatiske opdateringer til og fra med blot ét klik. Klik på Scan computeren for at starte en manuel scanning af hele computeren. Denne scanningsmetode benytter de samme indstillinger som angivet for Manuel scanning. Se Manuel scanning på side 25. Produkter med licens er de produkter, som er dækket af din produktlicensnøgle. Se Licensnøgle på side 10 for yderligere oplysninger. Statusikonet angiver, om installationen er opdateret og fuldført, om den skal opdateres, eller om et produkt ikke er installeret. Statistikken til højre viser data fra de kørende programmer. BEMÆRK: Når du åbner Security Suite første gang, vises der en advarsel for programmet Parental Control. Se afsnittet Parental Control på side 44 for yderligere oplysninger. Opdater alle produkter Opdater alle installerede produkter med ét enkelt klik. Se Installation og opdatering på side 57 for flere indstillinger og oversigt. Automatisk opdatering på/af Produkterne opdateres regelmæssigt, når automatisk opdatering er slået til. Rediger indstillingerne via Vælg opdateringsmetode på side 58. BEMÆRK: Vi anbefaler på det kraftigste, at automatisk opdatering altid er slået til. Copyright Norman ASA 16

17 Antivirus & Antispyware Hovedside Antivirus & Antispyware Åbn programmet Security Suite, og vælg Antivirus & Antispyware i menuen til venstre. Se Introduktion på side 13 for at få mere at vide om, hvordan du åbner programmet og Antivirus & Antispyware på side 5 for at læse en beskrivelse af programmets formål og funktion. Hovedside Dette antivirus- og antispywareprogram overvåger din pc for skadelig software (også kaldet malware). Dette kapitel omhandler, hvordan du konfigurerer de to primære virusscanninger - Automatisk scanning og Manuel scanning -, hvordan du håndterer filer i karantæne, planlægger scanninger, aktiverer pauseskærmsscanningen og hvordan du aktiverer antispyware-funktionen. Tilpas indstillingerne Klik på denne mulighed for at ændre standardværdierne. Se Indstillinger på side 22 for yderligere oplysninger. Se Security Suite-indstillinger på side 15 for generelle oplysninger om brugen af anbefalede indstillinger i forhold til brugerdefinerede indstillinger. Scanningsstatistik Programmets hovedside viser en grafisk gengivelse af scannede filer og inficerede filer i de seneste 24 timer. De statistiske tal repræsenterer den samlede aktivitet i Automatisk scanning og Manuel scanning. Udbrudsmodus Denne funktion bør kun aktiveres midlertidigt i tilfælde af virusudbrud, og når der oprettes forbindelse til ukendte eller usikre trådløse netværk. Aktivering af denne indstilling kan påvirke ydeevne og stabilitet. Afbryd automatisk filscanning Se afsnittet Indstillinger > Automatisk scanning på side 23 for yderligere oplysninger. Copyright Norman ASA 17

18 Antivirus & Antispyware Karantæne Scan computeren Dette er den manuelle scanning, som vil starte en scanning af alle harddiske i systemet. I den scanningsdialogboks der vises, kan du vælge Stop, hvis du ønsker at Gennemse for at finde en anden placering at scanne. Klik på Start for at fortsætte med den manuelle scanning. Du kan også starte denne scanning via proceslinjemenuen. Højreklik på programmets proceslinjeikon, og vælg Scan computeren. Se Manuel scanning på side 25 for yderligere oplysninger om, hvordan du konfigurerer manuel scanning. Karantæne Hold filer i karantæne Vælg Tilpas indstillingerne for at gå til konfigurationsindstillingerne. Angiv derefter minimumstiden og den maksimale tid, som filer skal forblive i karantæne, og hvor meget diskplads de må optage. Minimum Angiv et tidsrum mellem en dag og en uge. Filer, der er nyere end den angivne minimale opbevaringstid, bliver aldrig slettet. Maksimum Angiv et tidsrum mellem en og fire uger. Filer, der er ældre end maksimumtiden, slettes uden advarsel. Karantænens maksimale størrelse (% af partitionen) Angiv, hvor meget diskplads af den aktuelle partition, filerne i karantæne må optage. BEMÆRK: Den maksimale størrelse kan overskrides i det tilfælde, hvor filerne i karantæne stadig ikke har nået den angivne minimale opbevaringstid. Klik på Gem for at bekræfte dine ændringer. Copyright Norman ASA 18

19 Antivirus & Antispyware Redigering af opgaver Filer i karantæne Inficerede filer, som er i karantæne, vises på en liste i dialogboksen Filer i karantæne, hvis du har konfigureret programmet til at gøre det. Antivirus-programmet forsøger at reparere inficerede filer, før de slettes eller sættes i karantæne (afhængigt af konfigurationen). Filer i karantæne er enten inficerede eller blokeret af funktionen Internetbeskyttelse. BEMÆRK: En kopi af den slettede eller blokerede fil sættes som standard i karantæne. En kopi af den inficerede fil/filen i karantæne slettes, medmindre den befinder sig i en anden mappe, hvorved den i så fald sættes i karantæne. Når Automatisk scanning registrerer, at C:\eicar.com er inficeret, sættes den i karantæne. Men hvis Automatisk scanning registrerer C:\Kopi af eicar. com, og denne fil er den samme som eicar.com, sættes den ikke i karantæne, men slettes derimod. Hvis Kopi af eicar.com befinder sig i C:\en anden mappe\, sættes den derimod i karantæne på grund af den nye placering. Denne metode er implementeret for at undgå, at karantæneområdet fyldes i en situation, hvor en virus har skrevet adskillige kopier af samme fil til samme område på harddisken. En fil kan sættes i karantæne, hvis Antivirus-programmet mistænker den for at være inficeret. I sjældne tilfælde og efter definitionsfilopdateringer kan Antivirus-programmet afgøre, at en fil, der tidligere er sat i karantæne, alligevel er ren. Da typer og teknikker både for udvikling og registrering af virus hurtigt ændrer sig, vil Antivirus-programmet scanne karantænen efter en opdatering og efter genstart af maskinen. Hvis en fil, der er sat i karantæne, 'frikendes' efter en sådan kontrol, vil den blive gendannet under forudsætning af, at der er en gyldig filsti, og der ikke findes en anden fil med samme navn. Der kræves ikke nogen brugerhandling, og du vil ikke få besked om en mulig gendannelse af en fil i karantæne. Redigering af opgaver Det kan være nyttigt at definere opgaver, som skal udføres flere gange og/eller med regelmæssige intervaller. Scanning for virus er et godt eksempel på en opgave, der bør udføres med regelmæssige intervaller, og Redigering af opgaver er værktøjet, som bruges til dette formål. Du kan oprette en opgavefil for scanninger, som du ønsker skal udføres gentagne gange, eller særlige scanninger, som skal køres i bestemte situationer. Hvis du f.eks. henter filer fra internettet til angivne områder, kan du oprette en opgavefil, der kun scanner disse områder, og køre opgaven manuelt efter overførsel af filer. Du kan desuden planlægge, at opgaven køres på et forudbestemt tidspunkt. Administratorer kan oprette opgavefiler og distribuere dem til alle arbejdsstationer i netværket for at sikre konsekvent kontrol af områder, som kræver særlig opmærksomhed. BEMÆRK: Dialogboksen Opret en opgave vises første gang, du åbner Redigering af opgaver, eller hvis der endnu ikke er oprettet nogen opgaver. Alle eksisterende opgaver vises på en liste i dialogboksen Redigering af opgaver. Copyright Norman ASA 19

20 Antivirus & Antispyware Redigering af opgaver Opret en opgave 1. Indtast Opgavenavn. 2. Vælg enten Scan hele computeren eller Scan visse filer og mapper. Klik på mappesøgesymbolet for at gennemse mapper eller filer. I den nederste del af skærmen vises alle lokale drev med en Windows Explorer-lignende funktionalitet. Klik på et drevbogstav for at søge efter mapper eller filer. Hvis du vælger specifikke filer og mapper, bliver alle undermapper under det valgte drev/den valgte mappe automatisk valgt. Du kan fjerne markeringen af indstillingen for de undermapper, der ikke skal scannes. Du kan også indtaste en sti og fil- eller mappenavn direkte i inputtekstfeltet. Stjernen (*) bliver også accepteret som jokertegn, fx C:\*.* for at scanne hele C- drevet. Placer jokertegnet før eller efter søgebegrebet. Placer ikke jokertegnet i midten af søgebegrebet Når du klikker på Tilføj for at gemme, tilføjes det specifikke område til opgavelisten. 3. Vælg en eller flere scanningsindstillinger. Scan startsektorer, Scan arkiver og Scan hukommelse er alle valgt på forhånd. Bortset fra disse anvendes scanningsindstillingerne for Manuel scanning. Scan startsektorer Når du vælger dette, kontrollerer Antivirus-programmet startsektoren i det/de område(r), der bliver scannet. Scan arkiver Marker denne indstilling for at medtage arkiverede filer i scanningen. Følgende formater understøttes p.t.: ACE, APPLE_SINGLE, ARJ, BZIP2, CAB, GZ, LZH, MAIL, RAR, RAR3, SFXZIP, TAR, ZIP og 7Z. Scan hukommelse Når du scanner hukommelsesområdet, søger Antivirus-programmet efter residente vira. Du bør altid sikre dig, at der ikke er nogen vira i hukommelsen. Planlæg scanninger 4. Vælg hyppighed, klokkeslæt og dato for start af scanningen. Foreslået dato og klokkeslæt er den/det aktuelle (iht. dine systemoplysninger). Du kan vælge et andet klokkeslæt. 5. Scanningsopgaven er Aktiveret som standard. Fjern fluebenet for at deaktivere. Copyright Norman ASA 20

21 Antivirus & Antispyware Liste med filer som er undtaget 6. Klik på Opret. Alle planlagte opgaver vises på en liste i dialogboksen Redigering af opgaver. Du kan se, redigere, køre og slette opgavefiler i dialogboksen Redigering af opgaver. Herfra kan du aktivere/deaktivere samt slette opgaver. Afmarker afkrydsningsfeltet Aktiv, hvis du ønsker at deaktivere en opgave. Marker afkrydsningsfeltet Slet, og klik på Slet det markerede for at slette en opgave. Standardplaceringen for lagring af opgaver er...programmer\norman\opgaver. Slet en opgave For at slette en opgave skal du markere et eller flere punkter i opgavelisten og klikke på Slet det markerede. Liste med filer som er undtaget Filer på listen med filer, som er undtaget, bliver ikke scannet. En af grundene til, at visse filer ikke skal scannes, kan være, at de udløser en falsk alarm, eller at de tager for lang tid at scanne. Vi anbefaler dog, at du regelmæssigt scanner filer på listen med filer, som er undtaget, ved at køre planlagte eller manuelle scanninger. BEMÆRK: Lister med filer, som er undtaget, bør håndteres med stor forsigtighed, da de indeholder en potentiel sikkerhedsrisiko. Hvis du undlader at scanne filer eller områder, går det ud over sikkerheden. Copyright Norman ASA 21

22 Antivirus & Antispyware Indstillinger Brug listen med filer som er undtaget Marker denne indstilling, hvis listen med filer, som er undtaget, skal aktiveres. Listen med filer som er undtaget anvendes til at udelukke filer, der ikke skal scannes, da det muligvis vil forringe din computers ydeevne. Filer og mapper, der ikke skal scannes Angiv filer, mapper eller hele drev, som ikke skal scannes for malware. Benyt denne fremgangsmåde for at udelade emner fra scanningen: Klik på mappesøgesymbolet, hvis du vil gennemse mapper og filer, eller angiv et filnavn, et bibliotek eller et drevbogstav i indtastningsfeltet. Jokertegn (*/?) kan godt bruges. Placer jokertegnet før eller efter søgebegrebet. Placer ikke jokertegnet i midten af søgebegrebet. BEMÆRK: Brug IKKE apostroffer " eller ', når du angiver de elementer, der skal udelukkes. Eksempler: C:\Mappen *.xyz example.exe C:\System\xyz.doc Alle filer i mappen og i eventuelle undermapper udelades Alle filer med typenavnet.xyz udelades Den angivne fil udelades, uanset hvor den er placeret. Denne fil udelades. Angiv, hvilke scannere, om nogen, der skal bruge listen med filer, som er undtaget. Klik på Føj til liste for at tilføje punktet til listen med filer, som er undtaget BEMÆRK: Security Suite kontrollerer ikke, om de filer, mapper eller drev, der tilføjes til listen med filer, som er undtaget, rent faktisk findes. Vær omhyggelig med at indtaste de korrekte navne og stier. Netværksdrev Du kan udelade netværksdrev, hvis du ikke vil scanne shares, som du har adgang til på fjerncomputere. Angiv for hvilke scannere, om nogen. Slet det markerede Du kan fjerne poster fra listen med filer, som er undtaget, ved at vælge den relevante post og klikke på Slet det markerede. Klik på Gem for at bekræfte ændringerne. BEMÆRK: Vi anbefaler, at du opdaterer listen med filer, som er undtaget, jævnligt. Indstillinger I dette afsnit kan du konfigurere Automatisk scanning, Manuel scanning og funktionen Internetbeskyttelse. Både Automatisk scanning og Manuel scanning anvender Norman Sandbox som standard. Du kan læse mere om Sandbox i Hvad er en Sandbox? på side 63. Indstillingerne i Manuel scanning er også relevante for funktionen Scan computeren, højreklik-scanningen, pauseskærmsscanningen og kommandolinjescanningen. Copyright Norman ASA 22

23 Antivirus & Antispyware Indstillinger Automatisk scanning Automatisk scanning arbejder i baggrunden og giver automatisk beskyttelse af dit system. Det er en vigtig viruskontrolkomponent, og den skal derfor altid være aktiveret. Aktivér Automatisk scanning Automatisk scanning stoppes eller startes ved at vælge/fravælge denne mulighed. Vi anbefaler, at Automatisk scanning altid er aktiveret. Hvis Automatisk scanning stoppes eller sættes på pause via proceslinjemenuen, vises der en blinkende, gul trekant på proceslinjeikonet. Se Proceslinjeikon på side 13. Windows Sikkerhedscenter advarer desuden om, at "Din computer kan være i fare". 1. I menuen Indstillinger - Automatisk scanning skal du kontrollere, at funktionen Aktivér Automatisk scanning er markeret. Klik på Gem for at bekræfte ændringerne. Hvis du vil deaktivere Automatisk scanning, skal du afmarkere afkrydsningsfeltet. Norman Security Suite viser ikke nogen advarsel, hvis du deaktiverer Automatisk scanning på denne måde. Windows Sikkerhedscenter sender imidlertid en advarsel. BEMÆRK: Hvis du afmarkerer afkrydsningsfeltet Aktivér Automatisk scanning, forbliver denne deaktiveret, indtil den aktiveres manuelt igen. 2. I proceslinjemenuen skal du klikke på Start Automatisk scanning. Denne indstilling skifter mellem Start Automatisk scanning og Stop Automatisk scanning. Hvis scanningen stoppes manuelt, aktiveres den, næste gang du genstarter computeren, eller når en Security Suite-opdatering installeres. Fjern vira automatisk Scanneren registrerer og reparerer alle typer af virus. Når det er muligt, repareres en inficeret fil, før den videregives til programmet. Hvis reparationen mislykkes, blokeres der for adgang til den inficerede fil. Bemærk, at en fil bliver slettet omgående, hvis den kun indeholder malware. Copyright Norman ASA 23

24 Antivirus & Antispyware Indstillinger Brugertilstande Brugertilstandsafsnittet er inddelt i to moduler 'Lokal bruger' og 'Services og fjernbrugere'. Under normale omstændigheder kører en arbejdsstation i tilstanden Lokal bruger, og en server kører i tilstanden Services og fjernbrugere. Standardindstillingerne giver tilstrækkelig beskyttelse i de fleste situationer, og vi anbefaler, at du ikke ændrer dem, medmindre du er helt klar over konsekvenserne. Lokal bruger Læs/udfør Indstiller Automatisk scanning til at scanne filer, før de benyttes. Eksempel: Når en bruger dobbeltklikker på en.doc-fil, vil Automatisk scanning både kontrollere filen og det program, som startes (i dette tilfælde MS Word). Skan ved læse og skrive Indstiller Automatisk scanning til at scanne filer, der åbnes til skrivning, f.eks. når en bruger downloader en fil fra internettet. Hvis du valgte scanning ved Læs/udfør, er det muligt at downloade og gemme en inficeret fil på disken. Automatisk scanning vil så registrere virussen, når du forsøger at åbne filen. Services og fjernbrugere Denne tilstand gælder for alle XP/Vista/Windows 7-maskiner, der er logget af, og maskinen kan teoretisk fungere som en server. De valg, du foretager her, handler om, hvorvidt filerne skal scannes, før de anvendes, og/eller når nye filer oprettes, eller når eksisterende filer ændres. Du vælger med andre ord en strategi for den automatiske scanning, der træder i kraft, når du gemmer filer, der downloades fra internettet eller FTP-servere, og når en anden computer skriver filer til en netværksshare på din computer osv. Skrivning Indstiller Automatisk scanning til at scanne filer, der gemmes på disken, f.eks. når en bruger gemmer en fil på en server. I dette tilfælde vil filen blive scannet af Automatisk scanning på serveren. Skan ved læse og skrive Dette er en indstilling, du forhåbentlig ikke får brug for. Et scenarie, hvor dette er en nyttig indstilling, er tilfælde, hvor en server er blevet inficeret som følge af f.eks. manglende scanningsopdatering. Skan ved læse og skrive i en sådan situation vil forhindre, at infektionen breder sig videre gennem netværket. Brug Sandbox Funktionen Sandbox anvendes til at registrere nye, ukendte vira. Vælg denne funktion, hvis scanningen skal søge efter nye virusvarianter. Sandbox er især beregnet til at finde nye -, netværks- og peer to peer-orme samt filvira. Sandbox reagerer også på ukendte sikkerhedsfarer. Deaktiveret Sandbox-funktionen er deaktiveret. Normal Anbefalet scanningsniveau. Når denne indstilling er aktiveret, vil Sandbox kontrollere alle skrivehandlinger, både for lokale brugere og fjern/services. Udvidet Du kan vælge denne tilstand i kritiske situationer, f.eks. hvis du oplever et virusudbrud på dit system, og der ikke er signaturbaseret registrering tilgængelig i en begrænset tidsperiode. Sandbox vil derefter kontrollere filer både ved læsning og udførelse. Når denne mulighed aktiveres, bliver scanningstiden øget, men det er ikke sandsynligt, at det påvirker systemets ydeevne betydeligt. Klik på Gem for at bekræfte ændringerne. Copyright Norman ASA 24

25 Antivirus & Antispyware Indstillinger Manuel scanning Brug Manuel scanning til at scanne udvalgte områder på computeren. Det tager lang tid at scanne en hel harddisk. Vi anbefaler, at du benytter planlagte scanninger til periodisk scanning af hele drev, udvalgte mapper eller filer. Brug Redigering af opgaver, og aktiver pauseskærmsscanningen, så der automatisk foretages manuelle scanninger i perioder med lav aktivitet eller inaktivitet. Du kan også højreklikke på et filsystemobjekt for at starte Manuel scanning. Alle disse scanningsmetoder benytter indstillingerne for Manuel scanning. Brug Sandbox Funktionen Sandbox anvendes til at registrere nye, ukendte vira. Vælg denne funktion, hvis scanningen skal søge efter nye virusvarianter. Sandbox er især beregnet til at finde nye -, netværksog peer to peer-orme og filvira og reagerer også på ukendte sikkerhedstrusler. Når denne mulighed aktiveres, bliver scanningstiden øget, men det er ikke sandsynligt, at det påvirker systemets ydeevne betydeligt. Fjern vira automatisk Programmet forsøger at fjerne virussen fra den inficerede fil. Vælg denne mulighed for at reparere inficerede filer automatisk. De fleste vira kan fjernes med det samme, undtagen vira i startsektoren. Du bliver altid bedt om at foretage en handling før fjernelse af en virus i startsektoren. Bemærk, at en fil slettes helt, hvis den kun indeholder malware. Scan arkiver Marker denne indstilling for at medtage arkiverede filer i scanningen. Følgende formater understøttes p.t.: ACE, APPLE_SINGLE, ARJ, BZIP2, CAB, GZ, LZH, MAIL, RAR, RAR3, SFXZIP, TAR, ZIP og 7Z. Logføring Opret logfil Der oprettes en logfil i mappen C:\Programmer\Norman\Logs, hver gang der foretages en manuel scanning. Hvis du deaktiverer denne indstilling, oprettes der ingen logfil, når der foretages manuelle scanninger. Denne indstilling er som standard aktiveret. Detaljeret logføring Genererer en detaljeret rapport med oplysninger om alle filer, der blev scannet, hvor lang tid det tog at scanne filerne, status osv. Copyright Norman ASA 25

26 Antivirus & Antispyware Indstillinger Internetbeskyttelse Dette filter beskytter mod vira, der spredes gennem internet- s og nyhedslæsere. Størstedelen af de vira, der rapporteres om i dag, benytter mekanismer, der betyder, at de kan spredes via . Dette filtreringsmodul er designet til at opfange ind- og udgående post og nyheder samt fjerne eller blokere alle inficerede vedhæftede filer med uønsket indhold. Det kan både scanne s for kendte vira samt blokere for vedhæftede filer, afhængigt af indhold og filtype. Brug Sandbox Funktionen Sandbox anvendes til at registrere nye, ukendte vira. Vælg denne funktion, hvis scanningen skal søge efter nye virusvarianter. Sandbox er især beregnet til at finde nye -, netværks- og peer to peer-orme samt filvira. Sandbox reagerer også på ukendte sikkerhedsfarer. Når denne mulighed aktiveres, bliver scanningstiden øget, men det er ikke sandsynligt, at det påvirker systemets ydeevne betydeligt. Se Appendiks A på side 63 for yderligere oplysninger om Sandbox. Copyright Norman ASA 26

27 Antivirus & Antispyware Indstillinger Trafik der skal scannes Vælg, hvilke dele af internettrafikken, du ønsker at scanne. Som standard scannes alt. Indgående (POP3), Scanner alle s, som du modtager fra andre. Husk, at selv din bedste ven og tætteste forretningsforbindelse kan være uvidende om en virusinfektion. Udgående (SMTP), Scanner alle s, der sendes fra dit system. Hvis din computer er inficeret med malware, uden at du er klar over det, kan du ubevidst komme til at sende inficerede s til f.eks. venner og forretningsforbindelser. Nyhedsgrupper (NNTP), Scanner den trafik, der sendes mellem din computer og de øvrige deltagere i den gruppe/det forum, du er aktiv i. Online-meddelelser (modtagede filer), Scanner filoverførselstrafik under online-sessioner med MSN Messenger og Windows Messenger. Når denne indstilling aktiveres, bliver indgående filer scannet for malware. Hvis en fil er inficeret, vil en pop-up-meddelelse advare om det. Det er kun filoverførsler, der scannes, så inficerede links kan stadig udgøre en trussel. Bemærk, at de overførte filer bliver scannet, når de skrives til biblioteket...\temporary Internet Files. Hvis der registreres malware, er der formentlig tale om en.tmp-fil, der er sat i karantæne. For at gendanne en.tmp-fil, der er sat i karantæne, skal du markere den ønskede fil og vælge funktionen Gem som i genvejsmenuen med det originale navn og filtype. Se Karantæne på side 18. Bloker vedhæftede filer Denne funktion er især nyttig, når der er -orme på færde, og ormen kan identificeres vha. dens filnavn. Blokering af vedhæftede filer er også et effektivt middel til at standse filtyper, som du ikke ønsker at modtage i din indbakke. Når en vedhæftet fil blokeres, bliver den flyttet til karantæneområdet og ikke slettet. Du kan blokere vedhæftede filer efter navn eller filtype ved at angive de nøjagtige oplysninger. Dette er en kort forklaring af de tilgængelige konfigurationsindstillinger: Bloker alle vedhæftede filer Alle vedhæftede filer blokeres. Bloker vedhæftede filer med to filtypenavne Mange orme og -vira anvender en teknik, hvor et ekstra filtypenavn tilføjes, f.eks. Filnavn. jpg.vbs. De fleste -programmer vil skjule det sidste filtypenavn, så det i dette eksempel vil se ud som om, filen kun har typenavnet jpg. Denne teknik bruges dog ikke kun af vira legitime filer med navne som Minfil.hlp.zip og Huskeliste_20.dec.doc registreres begge som filer med to filtypenavne. Bloker vedhæftede filer med CLSID- filtypenavne En række af de sidste nye orme og -vira anvender CLSID-teknik til at narre software til -scanning og blokering af vira. De udnytter en funktion i Windows, som gør det muligt at erstatte filtypenavnet.exe med filtypenavnet {...} og derved undgå blokering af.exe-filer. Da der ikke er nogen grund til at gyldige vedhæftede filer bruger dette filtypenavn, er det som standard blokeret. Bloker vedhæftede filer som er krypterede Afhængigt af, hvilke værktøjer man anvender, vil komprimerede og krypterede filer typisk være sværere at scanne for vira end almindelige filer. Derfor giver Antivirus-programmet mulighed for fuldstændigt at blokere den slags vedhæftede filer. Copyright Norman ASA 27

28 Antivirus & Antispyware Indstillinger Liste over vedhæftede filer Med denne funktion kan du målrettet vælge vedhæftede filer, som skal blokeres eller tillades. Du kan angive et nøjagtigt filnavn eller bruge jokertegn (*) til at blokere vedhæftede filer med særlige filtypenavne. Filnavnet føjes til listen, hvor du senere kan redigere eller slette det. Du kan f.eks. indtaste *.exe for at blokere eller tillade alle vedhæftede filer af typen.exe. Placer jokertegnet før eller efter søgebegrebet. Placer ikke jokertegnet i midten af søgebegrebet. Bloker alle vedhæftede filer der er angivet nedenfor Alle de navne, du gemmer på listen, vil blive BLOKERET. Klik på Gem for at bekræfte Bloker alle vedhæftede filer undtagen dem der er angivet nedenfor Alle de navne, du gemmer på listen, vil blive TILLADT. Klik på Gem for at bekræfte BEMÆRK: Det er meget vigtigt, at du sondrer nøje mellem disse to indstillinger, da de repræsenterer hver sin yderlighed: SPÆR alle på listen, eller TILLAD alle på listen. Se programmets Hjælp-fil for yderligere oplysninger om dette. Fjern poster Vælg en eller flere poster, og klik på Fjern markerede. Klik på Gem for at bekræfte. Porte Blandt de mange protokoller, der bruges til kommunikation mellem computere, er visse helt nødvendige for at kunne bruge internettet. Af standardiseringsgrunde har protokoller forhåndstildelte portnumre. Portnumre Nogle af de mange protokoller, der bruges til kommunikation mellem computere, er helt nødvendige for at kunne bruge internettet Af standardiseringsgrunde har protokoller forhåndstildelte portnumre. I afsnittet Trafik der skal scannes, valgte du, hvilke dele af internettrafikken du ønsker at scanne. I denne dialogboks identificeres de protokoller, der er nødvendige for den pågældende trafik, f.eks. for at kunne sende og modtage , og det tilsvarende portnummer på computeren ifølge branchestandarden. Du kan have tilknyttet forskellige portnumre til én eller flere af de understøttede protokoller, der står anført her. I så fald skal du indtaste det faktiske portnummer for den/de pågældende protokol(ler). Protokollerne nedenfor er dem, der understøttes på nuværende tidspunkt. Listen bliver opdateret efter behov. Portnumrene og funktionerne er allerede angivet i dialogboksen. Indgående (POP3) (Port 110) POP er en forkortelse for Post Office Protocol. Udgående (SMTP) (Port 25) SMTP er en forkortelse for Simple Mail Transfer Protocol. Nyhedsgrupper (NNTP) (Port 119) NNTP er en forkortelse for Network News Transfer Protocol. Copyright Norman ASA 28

29 Antivirus & Antispyware Indstillinger Andre scanningsmetoder Aktiver pauseskærmsscanning Hvis du vælger pauseskærmsscanningen, vil der blive udført en virusscanning af systemet i inaktive perioder. Ventetid er her en periode, hvor der ingen aktivitet er på computeren, dvs. der bliver ikke trykket på nogen af tastaturets taster eller musens knapper. Manuel scanning starter en scanning af alle harddiske, når pauseskærmen startes. Når computeren igen aktiveres, f.eks. ved at trykke på en af tastaturets taster eller bevæge musen, afbrydes pauseskærmsscanningen. Hvis scanningen endnu ikke var færdig, vil den fortsætte, hvor den stoppede, næste gang den aktiveres. 1. Gå til Antivirus & Antispyware, og vælg Aktiver pauseskærmsscanning. Dialogboksen Egenskaber for Skærm vises i Windows Kontrolpanel. 2. Vælg Norman Screensaver i rullelisten Pauseskærm. Klik på Eksempel for at se et eksempel på, hvordan pauseskærmen virker. Eksemplet afbrydes ved at bevæge musen eller trykke på en vilkårlig tast på tastaturet. 3. Klik på OK for at bekræfte ændringerne. Næste gang systemet er inaktivt, og Norman Screensaver aktiveres, starter Manuel scanning en scanning af harddiskene og viser samtidig status for scanningen. Pauseskærmsscanningen afbrydes ved at bevæge musen eller trykke på en vilkårlig tast på tastaturet. BEMÆRK: Pauseskærmsscanningen benytter de samme indstillinger som angivet for Manuel scanning. Højreklik-scanning Dette er en Manuel scanning, der starter en scanning af en valgt fil eller mappe via Windowsgenvejsmenuen. Højreklik på en fil eller en mappe. F.eks. i Windows Stifinder eller på skrivebordet. Vælg Søgning efter vira i pop op-menuen. Dialogboksen Manuel scanning vises. Du kan Gennemse for at finde andre filer eller mapper, der skal scannes, og scanningsprocessen kan Startes, Stoppes midlertidigt eller Stoppes. Kommandolinjescanning Kommandolinjescanning er et alternativ til den GUI-baserede scanner, og den giver mulighed for at køre batchjob og andre scanningsopgaver via kommandolinjen. Kommandolinjescanning er et godt alternativ for de brugere, der kender dette miljø. Kommandolinjescanningen har samme grundlæggende funktioner som de menustyrede scannere og er ikke afhængig af nogen andre moduler. Den kan også køres fra batchfiler. Copyright Norman ASA 29

30 Antivirus & Antispyware Indstillinger Start af kommandolinjescanningen 1. Start en kommandopromptsession. Gå til Start > Kør. Indtast CMD, og klik på OK, eller tryk Enter. 2. Gå til den mappe, hvor programmet Antivirus & Antispyware ligger. Standardmappen er C:\Programmer\Norman\nvc\bin\ 3. Indtast de ønskede parametre, og tryk på Enter. Indtast for at få vist en liste over tilgængelige parametre: nvcc /? Syntaksen er: nvcc [drev]:[sti] [/parametre] [Enter] Der skal være et mellemrum foran hver parameter, du bruger. Copyright Norman ASA 30

31 Personal Firewall Hovedside Personal Firewall Færdiggør installationsguiden (se Installationsguide på side 12). Åbn programmet Security Suite, og vælg Personal Firewall i menuen til venstre. Se Introduktion på side 13 for at få mere at vide om, hvordan du åbner programmet og Personal Firewall på side 6 for at læse en beskrivelse af programmets formål og funktion. Se Installationsguide på side 12 for at få mere at vide om, hvordan du initialiserer Personal Firewall. Hovedside Dette kapitel omhandler konfiguration af firewallen, oprettelse af regler til kontrol af indgående og udgående programmer, visning af trafik og andet. Programmet skelner mellem erfarne og uerfarne brugere. Den uerfarne bruger guides af en installationsguide, hvorimod den erfarne bruger har mulighed for at konfigurere de avancerede indstillinger detaljeret. Tilpas indstillingerne Klik på denne mulighed for at ændre standardværdierne. Se Personal Firewall, Indstillinger på side 39 for yderligere oplysninger. Se Security Suite-indstillinger på side 15 for generelle oplysninger om brugen af anbefalede indstillinger i forhold til brugerdefinerede indstillinger. Statistik Statistikken viser oplysninger om blokerede ind- og udgående forbindelser samt portscanninger. Blokerede # indgående forbindelser. Nogen har forsøgt at etablere forbindelse til din computer, men blev blokeret, muligvis fordi den nødvendige software ikke er installeret. Sådanne forsøg er sjældent ondsindede, men skyldes sandsynligvis legitime serveranmodninger. Blokerede # udgående forbindelser. Antallet af udgående forbindelser, som er blokeret af en eller flere regler. Hvis der er mange blokerede forbindelser, bør du kontrollere, om de pågældende regler er korrekte. Copyright Norman ASA 31

32 Personal Firewall Ekspertværktøjer Blokerede # portscanninger. Viser antallet af systematiske forsøg på at søge efter åbne porte. Nogle gange søger virus efter åbne porte for at sprede sig, men det kan også være en legitim handling foretaget af administrationssoftware. Deaktiver/aktiver Personal Firewall Når du klikker på linket, skiftes der mellem aktivering og deaktivering af Personal Firewall. Du kan aktivere/deaktivere Personal Firewall på programmets hovedside eller via proceslinjemenuen. Gå til Personal Firewalls hovedside, og vælg Deaktiver Personal Firewall. BEMÆRK: Windows Sikkerhedscenter viser en advarsel, når firewall'en deaktiveres. eller Højreklik på proceslinjeikonet, og vælg Deaktiver Personal Firewall. BEMÆRK: Denne indstilling er ikke tilgængelig i Windows Vista, hvor du skal deaktivere og aktivere Personal Firewall fra konsollen. Lås Når du klikker på linket, skiftes der mellem låsning og oplåsning af al netværksadgang, inkl. internettet. Du kan benytte denne funktion, hvis du går fra computeren. Ryd sessionsregler Vælg denne funktion for at slette de midlertidige regler for firewalls, der er blevet oprettet siden sidste genstart af computeren. Midlertidige regler for firewalls oprettes under en session, dvs. i perioden mellem to genstarter af computeren, når du vælger gælder for hele denne session i firewallens pop op-dialogboks. Denne dialogboks vises, når en handling spørger dig, om du vil tillade eller afvise denne. En handling kan f.eks. være, når et program forsøger at oprette forbindelse til internettet. Du bliver bedt om at bekræfte fjernelsen af reglerne. Ryd blokeringsregler Hvis du ikke kan oprette forbindelse til internettet/netværket, kan det skyldes, at en regel blokerer forbindelsen. Klik på denne indstilling for at fjerne alle blokeringsregler. Du vil blive spurgt, næste gang du forsøger at gå på internettet. Ekspertværktøjer Se næste afsnit. Copyright Norman ASA 32

33 Personal Firewall Ekspertværktøjer Ekspertværktøjer Ekspertværktøjerne omfatter regelfunktionerne Redigering af regler, Værktøj til logføring i realtid, Avanceret portvisning og Importér Personal Firewall. Med disse værktøjer kan du håndtere de avancerede aspekter af dette program. Ekspertværktøjerne er beregnet til ekspertbrugere. Naturligvis med undtagelse af Redigering af regler i guidetilstand, der er meget velegnet til uerfarne brugere. Du kan skifte mellem guidetilstand og avanceret tilstand i dialogboksen Redigering af regler. Du kan redigere og oprette regler via Redigering af regler. Firewall-regler er nødvendige for at tillade, at programmer, der er tillid til, kan få adgang til internettet, mens der blokeres for upålidelige forbindelser. Firewallen anvender avancerede teknikker til at skjule computeren, som gør computeren usynlig og ikke-registrerbar på internettet. Du kan overvåge computerens aktiviteter via Værktøj til logføring i realtid og Avanceret portvisning. Redigering af regler Regler er nødvendige for at tillade internetadgang til programmer, der er tillid til. Mange programmer har i dag behov for internetadgang. Firewall oprettede regler for programmer, der er tillid til, på din computer, da du kørte installationsguiden. Men du har muligvis installeret programmer, som firewallen ikke genkendte, eller som er anskaffet efter installation af firewallen. Når sådan et program forsøger at oprette forbindelse til internettet, viser Personal Firewall et pop op-vindue, som oplyser om handlingen og giver dig mulighed for at bestemme, om du vil tillade eller afvise denne. Personal Firewall giver dig ikke mulighed for at oprette indgående regler. Indgående regler styres af Personal Firewalls funktion til servertilstandsregistrering, som dynamisk og automatisk opretter indgående regler baseret på serverprivilegier. Dette er en intelligent funktion i firewallen, som evaluerer udefrakommende forsøg på at lytte til et sæt af porte. Legitime anmodninger får adgang, men udelukkende til de relevante porte, og de lukkes automatisk, når der ikke længere er brug for dem. Copyright Norman ASA 33

34 Personal Firewall Ekspertværktøjer Når du kører Personal Firewall-installationsguiden skelner du mellem erfarne og uerfarne brugere. Redigering af regler skelner i henhold til det valgte brugerniveau. TIP SKIFT BRUGERTILSTAND: I nederste højre hjørne af dialogboksen Redigering af regler er der en indstilling, hvor du kan vælge brugertilstand. Denne indstilling skifter mellem Skift til guidetilstand og Skift til avanceret tilstand. Uerfarent niveau (guidetilstand) Gå til Personal Firewall > Ekspertværktøjer, og klik på Redigering af regler for at åbne dialogboksen Guiden Regel. 1. Guiden Regel Vælg Jeg vil lave en ny regel, og klik på Næste. 2. Vælg det program, du vil lave en regel for. Der vises en liste over relevante programmer. Klik på et program for at vælge det. Vælg Vis Denne computer for at gennemse din computer for programmer, der ikke er på listen. Klik på Næste for at fortsætte. 3. Handling for dette program? Marker for at Tillade eller Nægte adgang til internettet for dette program. Klik på Næste for at fortsætte. 4. Er det et serverprogram? Beslut, om dette er et serverprogram eller ej. Serverprogrammer holder porte åbne og synlige og får derved computeren til at fungere som en server, så andre computere får mulighed for at oprette forbindelse til den. Hvis du er i tvivl, skal du vælge Nej. Klik på Næste for at fortsætte. TIP Firewallen vil spørge dig senere, hvis programmet anmoder om serverprivilegier. En regel kan altid ændres på et senere tidspunkt. 5. Oversigt Der vises en dialogboks med en oversigt. Klik på Udfør for at generere den nye regel. Reglen træder i kraft, når computeren genstartes. Copyright Norman ASA 34

35 Personal Firewall Ekspertværktøjer Erfarent niveau (avanceret tilstand) Gå til Personal Firewall > Ekspertværktøjer, og klik derefter på Redigering af regler. Der vises en dialogboks med eksisterende regler og deres status. 1. Klik på Opret ny, og udfyld derefter de obligatoriske felter. 2. Klik på OK for at bekræfte. Du kan finde en detaljeret beskrivelse af alle felter i programmets Hjælp-filer. Copyright Norman ASA 35

36 Personal Firewall Ekspertværktøjer Værktøj til logføring i realtid Personal Firewall anvender avancerede teknikker til at skjule computeren, som gør computeren usynlig og ikke-registrerbar på internettet. Du kan holde øje med aktiviteter på din egen computer ved hjælp af to andre funktioner: Værktøj til logføring i realtid og Avanceret portvisning. Gå til Personal Firewall > Ekspertværktøjer, og klik derefter på Værktøj til logføring i realtid. Højreklik på en post for at få vist detaljer og eventuelt ændre konfigurationen for programmet. Udgående trafik Logfilen viser, på hvilket tidspunkt et program kontaktede internettet, programmets navn og fra hvilken port og angiver fjerncomputerens IP-adresse, port og handling. Handling er enten Tilladt eller Nægtet. Årsagen hertil er, at der enten findes en permanent regel eller en sessionsregel for denne handling/dette program, programmet er defineret under Avanceret konfiguration eller at tiden udløb, før brugeren svarede. Anmodninger om serverprivilegier Logfilen viser, på hvilket tidspunkt et program kontaktede din computer fra internettet og på hvilken port og angiver fjerncomputerens IP-adresse, port og den handling, som Personal Firewall har foretaget. Handling er enten Tilladt eller Nægtet. Årsagen hertil er, at der enten findes en permanent regel eller en sessionsregel for denne handling/dette program, programmet er defineret under Avanceret konfiguration eller der ikke er noget lyttende program. Den mest almindelige årsag, til at indgående trafik blokeres, er, at din computer ikke har den rette software til at fortolke forespørgslen. Eller med andre ord, at der ikke er en tilsvarende anmodning om serverprivilegier. For at kunne modtage data fra en anden computer på netværket, vil et program åbne en eller flere lyttende porte. Bemærk, at en anmodning om serverprivilegier ikke betyder, at der er etableret forbindelse; det er netop en anmodning om at etablere forbindelse. Nogle gange vil et program imidlertid også åbne en lyttende port for at kunne modtage svar fra den maskine, der sendes data til. Personal Firewall vil automatisk tillade sådanne svar. Personal Firewall indeholder en funktion, som afgør, om et program har åbnet en port tilsigtet, eller om programmet har modtaget en uopfordret anmodning på samme måde som en server. Derefter spørger Personal Firewall dig, om programmet skal tildeles serverprivilegier. Copyright Norman ASA 36

37 Personal Firewall Ekspertværktøjer Avanceret portvisning Avanceret portvisning viser en oversigt over al aktivitet på den aktuelle maskines porte. Du bør bruge dette værktøj til manuelt at kontrollere, at din maskine ikke er inficeret med malware. Gå til Personal Firewall > Ekspertværktøjer > Avanceret portvisning. Porte, der er åbne til internettet, vises med rødt. Du skal være meget opmærksom på disse, da Personal Firewall ikke kan beskytte en åben port. Serversoftware som ftp- og webservere er berettiget til at bruge åbne porte. Men hvis et ukendt program er aktivt ved en åben port, er der grund til at være opmærksom. Stop et program Et program stoppes ved at markere en post og klikke på Afslut program. Programmet afsluttes øjeblikkeligt, selvom det måske stadig vises på listen et minuts tid. Gå til Åbn avanceret konfiguration Fremhæv en post, og vælg funktionen Åbn avanceret konfiguration. BEMÆRK: Hvis du vil ændre et programs konfiguration fra Tillad til Nægt, skal du afmarkere afkrydsningsfeltet og klikke på OK. Omvendt skal du markere afkrydsningsfeltet for at tillade, at et afvist program får adgang til internettet. Bemærk, at Afslut program og Rediger den tilknyttede regel kun gælder for poster, der styres af en regel. Funktionen Åbn avanceret konfiguration er kun tilgængelig for regler, der styres af Avanceret konfiguration. Copyright Norman ASA 37

38 Personal Firewall Indstillinger Eksportér Personal Firewall-regler Gennemfør backup af Personal Firewall-regler. Vælg Eksportér Personal Firewall-regler, og angiv placeringen. Gem filen på et eksternt medie, hvor det kan opbevares sikkert. Importér Personal Firewall-regler Gendan dine Personal Firewall-regler. Vælg Importér Personal Firewall-regler, og angiv, hvorfra du ønsker at gendanne backup-filen. Copyright Norman ASA 38

39 Personal Firewall Indstillinger Indstillinger Konfiguration af Personal Firewall Under konfigurationen blev der automatisk oprettet adskillige regler, bl.a. for de mest almindelige browsere, -programmer, MSN og andre programmer, der har behov for at oprette forbindelse til internettet. Gå til Personal Firewall > Indstillinger > Konfiguration af Personal Firewall. Se Redigering af regler på side 33 for at få vist og/eller redigere eksisterende regler. Udgående programmer Visse programmer uden regler kan forsøge at oprette forbindelse til internettet eller et lokalt netværk. I denne dialogboks kan du vælge, hvordan Personal Firewall skal håndtere disse programmer. Standardindstillingen er Spørg. Når du bliver spurgt, kan du vurdere et program, der forsøger at gå online, og f.eks. definere en regel. Alternativet er Nægt, hvor alle programmer uden en permanent sessionsregel nægtes adgang til internettet. Serverprivilegier Visse programmer uden regler kan forsøge at acceptere tilslutningsforsøg fra internettet. I denne dialogboks kan du vælge, hvordan Personal Firewall skal håndtere disse programmer. Standardindstillingen er Spørg. Når du bliver spurgt, kan du vurdere, om et program skal acceptere en invitation fra internettet. Alternativet er Nægt, hvor alle programmer uden en permanent sessionsregel afviser invitationer fra internettet. BEMÆRK: I dialogboksen Redigering af regler er der en indstilling, som giver dig mulighed for at tildele programmer serverprivilegier. Under Rediger reglen kan du læse mere om, hvad serverprivilegier er. Avancerede indstillinger Disse indstillinger er ret tekniske, så du skal kun ændre standardindstillingerne, hvis du har de rette forkundskaber. Tommelfingerreglen er, at du ikke bør ændre indstillinger, medmindre du ved, hvad sådanne ændringer medfører og kender konsekvenserne. Standardindstillingerne er passende for de fleste brugere. Funktionen Personal Firewall Operation er beskrevet nedenfor. Se programmets Hjælp-filer for nærmere detaljer om alle funktionerne. Skift af brugertilstand (erfaren/uerfaren) Gå til Personal Firewall > Indstillinger > Avancerede indstillinger, og rul derefter ned til afsnittet Personal Firewall Operation. Denne mulighed er aktiveret, hvis du valgte Erfaren bruger under installationen. Hvis du valgte Uerfaren bruger, startes guiden Regel i stedet. Forskellen mellem disse to brugerniveauer er den grad af hjælp, du får, når du opretter nye regler eller ændrer eksisterende regler. Se Redigering af regler på side 33 for yderligere oplysninger om, hvordan du opretter regler i de to forskellige tilstande. Copyright Norman ASA 39

40 Antispam Hovedside Antispam Åbn programmet Security Suite, og vælg Antispam i menuen til venstre. Se Introduktion på side 13 for at få mere at vide om, hvordan du åbner programmet og Antispam på side 7 for at læse en beskrivelse af programmets formål og funktion. Hovedside Antispam-programmet beskytter mod uønskede reklam s og mass s (spam), der kan udgøre en sikkerhedstrussel mod systemet. Dette kapitel handler om, hvordan du tilpasser spamfiltret, opretter lister over blokerede og tilladte sider, håndterer s, som spamfiltret har stoppet, får vist s, som spamfiltret har stoppet, opdaterer intervaller samt diverse spamadministrationsfunktioner. Spamstatistik Den grafiske oversigt viser antallet af registrerede forsøg på at sende spam samt forsøg på phishing, som programmet har blokeret pr. dag i de seneste 2 uger. Tilpas indstillingerne Klik på denne mulighed for at ændre standardværdierne. Se Antispam Indstillinger på side 43 for yderligere oplysninger. Se Security Suite-indstillinger på side 15 for generelle oplysninger om brugen af anbefalede indstillinger i forhold til brugerdefinerede indstillinger. Bloker/tillad Du kan administrere individuelle -adresser ved hjælp af Liste over blokerede/tilladte sider for at oplyse programmet om adresser, der permanent skal tillades eller blokeres. Antispam-filtreringsmetoden vil aldrig tilsidesætte en manuel adresseangivelse (Bloker eller Tillad). Se Bloker/tillad på side 42 for yderligere oplysninger. Copyright Norman ASA 40

41 Antispam Bloker/tillad Vis s, som spamfiltret har stoppet Du kan fra dit -program, f.eks. Microsoft Outlook, Outlook Express eller Windows Mail, få vist s, som spamfiltret har registreret som spam. NAS Spam-mappen oprettes, når du installerer Norman Security Suite, eller når du installerer et af de ovennævnte -programmer, og Norman Security Suite allerede er installeret på din computer. Åbn dit fortrukne -program, og find frem til NAS Spam-mappen og Antispam-programmenuen. Rapporter spam Rapporterer s som spam. Marker en i indbakken, og klik på Rapporter spam på værktøjslinjen. en flyttes herefter til NAS Spam-mappen. Ikke spam Kategoriserer s til ikke at være spam. Marker en eller flere s i NAS Spam-mappen, og klik på Ikke spam. Bloker/tillad Bloker eller tillad s. Når du vælger denne funktion, åbnes Norman Antispam-programmet. Indtast en eller flere -adresser for at Blokere eller Tillade dem. Fjern spam Sletter alt indhold i NAS Spam-mappen. Hvis du ønsker at slette én ad gangen, skal du højreklikke på den pågældende og vælge Slet i pop op-menuen. Scan mappe Scanner indgående s for spam. Marker en eller flere mapper, og klik derefter på Scan mappe for at starte en manuel scanning. Denne indstilling skifter mellem Scan mappe og Stop scanning. Klik på Stop scanning for at stoppe med at scanne for spammails. Se Spamadministration på side 43 for at angive, om du ønsker at slette spam automatisk. Copyright Norman ASA 41

42 Antispam Bloker/tillad Bloker/tillad Du kan manuelt indtaste -adresser, som du ønsker at blokere eller tillade. Indtast en adresse, og angiv, om den skal blokeres eller tillades ved at vælge den relevante alternativknap ved siden af indtastningsfeltet. Tilføj/fjern -adresse -adresser vises på en liste nederst i dialogboksen. Når du indtaster en ny adresse, er standardindstillingen Bloker for at undgå, at du ved en fejl kommer til at tillade en side, der skulle have været blokeret. Alternativt skal du vælge Tillad for at godkende s fra denne afsender. Du kan til enhver tid redigere detaljerne på listen over -adresser. Tilføj 1. Indtast en -adresse, f.eks. navn1@domæne.com eller Indtast flere -adresser adskilt af kommaer, f.eks. navn1@domæne.com, navn2@domæne.com eller Indtast et helt domæne, der skal tillades eller blokeres, f.eks. phoneysales.com Bemærk: Tilføj ikke dit eget domæne, så risikerer du ikke at modtage falske s. 2. Vælg Tillad eller Bloker (standardindstilling) for hver adresse. 3. Klik på Tilføj for hver ny post. 4. Klik på Gem for at gemme nye adresser eller domæner. Fjern 1. Marker en eller flere adresser. 2. Klik på Fjern markerede. 3. Klik på Gem for at bekræfte ændringerne. Rediger 1. Marker en eller flere adresser. 2. Angiv de ønskede ændringer for -adressen, der skal blokeres/tillades. 3. Klik på Gem for at bekræfte ændringerne. Copyright Norman ASA 42

43 Antispam Indstillinger Indstillinger På samme måde, som antivirusprogrammer anvender virusdefinitionsfiler til at identificere malware, anvender antispamløsninger definitionsfiler til at bortfiltrere uønskede s. Hvor virusdefinitionsfiler indeholder virussignaturer, der identificerer, om en fil er inficeret eller ej, anvender antispamdefinitioner et sæt af kriterier til at beregne sandsynligheden for, at en er spam. Spamdefinitionerne danner udgangspunktet for analysen af en på baggrund af sprog, farver, links i en samt afsenderens - og IP-adresse. Det er dog desværre ikke altid muligt at afgøre med sikkerhed, om en er spam eller ej. Konfigurer filteregenskaber Hvis du via skyderen sætter sikkerhedsniveauet til lav, vil Antispam-programmet kun undersøge de s, der er allermest mistænkelige og derfor markere færre s som spam. Hvis skyderen er sat på høj, vil en mere løs fortolkning af spamkriterierne tilsvarende resultere i en lavere spamscore for de s, der skal markeres. Hvis der ikke hersker tvivl om, at en er spam, f.eks. hvis en afsender er blacklistet eller figurerer i en onlinedatabase, blokeres en, uanset hvad skyderen er sat på. Vi anbefaler, at du anvender standardindstillingen middel. Antispam-filtreringsmetoden vil aldrig tilsidesætte en manuel adresseangivelse. Konfigurer spamstyring Opdater spamdefinitioner Vælg hyppighed for spamdefinitionsopdatering: hvert femte minut, én gang om dagen eller én gang om ugen. Den anbefalede indstilling er Hvert femte minut. Spamadministration Denne indstilling giver dig mulighed for at vælge, hvornår s, som spam-filteret har stoppet, skal slettes, efter alder eller mængde. Standardindstillingerne er Slet alt spam efter [10] dage og Slet spam, hvis det samlede antal overstiger [500] filtrerede s. Klik på Gem for at bekræfte eventuelle ændringer. Copyright Norman ASA 43

44 Parental Control Hovedside Parental Control Åbn programmet Security Suite, og vælg Parental Control i menuen til venstre. Se Introduktion på side 13 for at få mere at vide om, hvordan du åbner programmet og Parental Control på side 7 for at læse en beskrivelse af programmets formål og funktion. Første adgang Inden programmet benyttes for første gang, vises meddelelsen Administrator ikke oprettet! i Startside-dialogboksen, og der vises en gul advarselstrekant i programmets menupunkt. 1. Administrator ikke oprettet Du skal oprette en administrator for at få adgang til Parental Control. Indtast en adgangskode, og vælg standard-fallback-profil. Klik på Gem for at fortsætte. Standard-fallback-profilen skal være den lavest rangerede brugerprofil, du ønsker at oprette. Ønsker du f.eks. at oprette en Barn-profil, skal standard-fallback-profilen også være Barn. Administratoren skal være den eneste, der har rettighed til at redigere brugere og konfigurere deres indstillinger såsom at planlægge, hvornår de har adgang til internettet samt at oprette lister over blokerede og tilladte sider. Administratoren er normalt en voksen. Disse indstillinger kan senere ændres under Parental Control > Indstillinger. BEMÆRK: Administratoradgangskoden kan ikke nulstilles. Sørg for at vælge en adgangskode, der er nem at huske. Der skelnes mellem store og små bogstaver i adgangskoden. 2. Log på som administrator Når en administratorbruger oprettes, vises loginsiden. Log på med administratorens brugernavn og adgangskode for at få adgang til programmet. Proceslinjeikon Et proceslinjeikon angiver, at Parental Control er installeret. Hvis du bevæger markøren hen over ikonet, vises der en statustekst, f.eks. 'Parental Control: 'Administrator' er logget på'. Copyright Norman ASA 44

45 Parental Control Hovedside Hovedside Med Parental Control kan du blokere adgangen til visse websteder og generelt begrænse, hvor og hvornår brugerne kan komme ind på internettet. Dette kapitel omhandler oprettelse, konfiguration og administration af brugere samt visning af logfilen og planlægning af internetadgang. Log på med administratorens brugernavn og adgangskode for at få adgang til programmet. Indstillinger Klik på denne mulighed for at ændre standardværdierne. Se Parental Control, Indstillinger på side 50 for yderligere oplysninger. Statistik Fra hovedsiden har du mulighed for at følge op på statistikken over blokerede og scannede elementer. Brugerkonfiguration Se Brugerkonfiguration på side 46 for yderligere oplysninger. Logviser Se Logviser på side 50 for yderligere oplysninger. Copyright Norman ASA 45

46 Parental Control Brugerkonfiguration Brugerkonfiguration Opret brugere, og tildel brugerprofiler. Eksisterende brugere oplistes i denne dialog med brugernavn og den profil, de er blevet tildelt. Der er 3 forskellige brugerprofiler, Voksen, Teenager og Barn. Profilen Barn er fuldstændig begrænset og giver kun adgang til websteder, som administratoren manuelt har indtastet i listen over tilladte sider. Voksen Teenager Barn Ingen begrænsninger. Kategorifilterbegrænsning. Fuldstændig begrænset. Kategorier Kategorier er baseret på en række ord og udtryk, programmet bruger til at identificere en internetside, som f.eks. primært har et seksuelt indhold. Ordene, som kategorierne er baseret på, kan ikke ses eller redigeres. Teenager-profilen har 4 forskellige kategorier, som blokerer adgangen til websider, der omhandler Sex, Spil, Våben og Narkotika. Alle kategorierne er som standard aktiveret, men administratoren kan fravælge den eller dem med det indhold, som brugeren må få adgang til. Liste over blokerede/tilladte sider For brugere med profilen Barn skal der være en liste med tilladte sider, da det udelukkende er webadresser på denne liste, der kan vises. For brugere med profilen Teenager er det valgfrit, om der skal oprettes både en liste over tilladte og en liste over blokerede sider. Se afsnittene Standard Barn-profil på side 47 og Standard Teenager-profil på side 47. Webadresseformat URL (Uniform Resource Locator) er den tekniske term for en webadresse. Jokertegn (*/?) understøttes ikke i webadresser. De gyldige formater er: newspaper.com En given webadresse giver dig mulighed for at besøge underdomæner, men aldrig det overordnede niveau. Hvis du f.eks. giver adgang til får brugeren ikke adgang til det overordnede niveau Men hvis du giver adgang til newspaper.com, har brugeren adgang til alle underdomæner på denne side, f.eks. news.newspaper.com, cartoon.newspaper.com etc. BEMÆRK: Hvis brugeren klikker på et link på en tilladt side, åbnes den side, som det henviser til, uanset hvor linket fører hen. Det er dog ikke muligt at åbne nye sider derfra, medmindre den side, der blev linket til, udtrykkeligt er angivet på listen over tilladte sider. Copyright Norman ASA 46

47 Parental Control Brugerkonfiguration Standardprofilindstillinger Profilen Voksen er ikke underlagt begrænsninger. Profilerne Barn og Teenager er underlagt begrænsninger og kan derfor konfigureres. Rent faktisk skal der angives en hjemmeside, for at en bruger med profilen Barn overhovedet har adgang til internettet. Disse profilindstillinger gælder for alle medlemmer af brugerprofilen. Se Opret bruger på side 48 for yderligere oplysninger om, hvordan man konfigurerer individuelle brugere. Standard Barn-profil Husk, at hvis du ændrer listen over tilladte sider her, kommer ændringerne til at gælde alle brugere i profilen og ikke kun den pågældende bruger. Da alle internetsider er blokeret for brugerne i gruppen Barn, medmindre de udtrykkeligt er tilladte, findes der ingen liste over blokerede sider eller kategorier for denne profilbruger. Tilføj 1. Indtast en webadresse, der skal tillades, i feltet Tilføj adresse til listen. Du kan indtaste flere adresser adskilt af komma. 2. Klik på Tilføj for hver ny post. Fjern 1. Marker en eller flere adresser. 2. Klik på Fjern markerede. Standard Teenager-profil Husk, at hvis du ændrer listen over tilladte sider her, kommer ændringerne til at gælde alle brugere i profilen og ikke kun den pågældende bruger. For denne profil begrænses websider efter kategorier og listen over tilladte/blokerede sider. Kategorier Alle kategorier er som standard markeret, dvs. at brugere med profilen Teenager ikke har adgang til websteder med indhold af denne type. Kategorierne er sex, spil, våben og narkotika. Administratoren kan fjerne fluebenet ud for den enkelte kategori for at tillade websider med det pågældende indhold. Alternativt kan der tilføjes en eller flere websider til listen over tilladte sider. Klik på Gem for at bekræfte eventuelle ændringer. Copyright Norman ASA 47

48 Parental Control Brugerkonfiguration Liste over blokerede/tilladte sider Websider er spærret for profilen Teenager i henhold til indstillingerne i Kategorier. Du kan tilføje en eller flere websider for at give adgang til sider, som der normalt ellers ikke er adgang til. Tilføj 1. Indtast en webadresse, der skal tillades, i feltet Tilføj adresse til listen. Du kan indtaste flere adresser adskilt af komma. 2. Klik på Tilføj for hver ny post. 3. Vælg alternativknappen Bloker eller Tillad. 4. Klik på Tilføj for hver ny post. Opret bruger Vælg Opret bruger under Parental Control > Brugerkonfiguration. 1. Indtast et navn på den nye bruger og derefter en adgangskode, som du skal bekræfte. 2. Vælg den standardprofil, som den nye bruger skal have. Når du tildeler en profil til en bruger, bestemmer du samtidig, hvilken slags websider han eller hun har lov til at se: Voksen Ingen begrænsninger. Brugeren kan besøge alle websteder. Teenager I princippet ingen begrænsninger. Standardindstillingerne for Kategorier blokerer dog for adgang til hjemmesider med uønsket indhold. Barn Har kun tilladelse til at få vist de websider, som administratoren har angivet på listen over tilladte sider. 3. Klik på Gem for at bekræfte. Før du klikker på Gem for at oprette den nye bruger, skal du kontrollere, at den valgte profil er korrekt for den navngivne bruger. Den nye bruger tilføjes til listen over brugere. Klik på et brugernavn for at konfigurere den pågældende bruger. Skift adgangskode Skift brugernavn og adgangskode for den valgte bruger. Kategorier Dette valg gælder kun brugere med profilen Teenager. For at tillade en eller flere kategorier for brugere med profilen Teenager skal du afmarkere afkrydsningsfelterne ud for de pågældende kategorier. Se afsnittene Kategorier på side 46 og Standard Teenager-profil på side 47 for yderligere oplysninger. Liste over blokerede/tilladte sider Dette valg gælder kun brugere med profilen Teenager. Herfra kan du tillade eller blokere webadresser for brugeren. Se afsnittene Liste over blokerede/tilladte sider på side 46 og Standard Teenager-profil på side 47 for yderligere oplysninger. Liste over tilladte sider Dette valg gælder kun brugere med profilen Barn. Herfra kan du tillade webadresser for brugeren. Se desuden afsnittet Standard Barn-profil på side 47. Planlægning Administratoren kan fastlægge, hvornår på dagen og hvilke dage en bruger må surfe på internettet. Standardindstillingen er, at alle perioder er tilladte (Grøn). Copyright Norman ASA 48

49 Parental Control Logviser 1. Internetadgang kan blokeres i en specifik tidsperiode ved at placere markøren i den ønskede periode og klikke på den. 2. Du kan klikke og trække markøren op/ned eller til venstre/højre i én bevægelse for at forlænge perioden, hvor der skal blokeres for adgang. På samme måde kan du klikke og trække for at ændre fra Nægt (grå) til Tillad (grøn). 3. Klik på Gem for at bekræfte ændringerne. Copyright Norman ASA 49

50 Parental Control Logviser Logviser Programmet registrerer automatisk alle de internetsider, der er blokeret for brugere med profilerne Teenager eller Barn. Det fremgår ikke, hvilke sider en bruger har besøgt. I logfilen kan du se, hvilke sider der er blokeret inden for den sidste uge. Der er en logfil for hver af ugens dage, men du kan kun vælge ugedagen, ikke datoen. Programmet foreslår den faktiske ugedag som standard. I logfilens kolonner kan du se dato, klokkeslæt, bruger, grunden til, at en side blev blokeret, samt adressen (URL) på den blokerede side. Hvis kolonnen Bruger er tom, skyldes det, at standard-fallback-profilen blev brugt, og der ikke var nogen bruger logget på. Indstillinger Hvis en voksen er logget på computeren, men midlertidigt er gået fra den, kan du forhindre, at et barn benytter den (hvis du f.eks. glemmer at logge af eller pludseligt bliver nødt til at rejse dig fra computeren). Standard-fallback-profilen vil blive aktiveret efter den angivne ventetid. Ventetid inden der skiftes til standardprofilen Ventetid er en periode, hvor der ikke er nogen aktivitet på systemet, f.eks. ingen tastaturanslag eller bevægelser med musen. I rullelisten kan du vælge, hvor lang tid der skal gå, før Parental Control skal slås til, når computeren ikke benyttes. Klik på Gem for at bekræfte. Angivelse af standardprofil Du kan vælge Barn eller Teenager som den profil, Parental Control skal vende tilbage til efter den angivne ventetid. Barn Alle websider er spærret for profiler af typen Barn med undtagelse af de sider, du indtaster manuelt. Dette betyder, at der ikke er adgang til internettet, før du har tilføjet en webside for Barn-brugeren. Teenager Websider med et bestemt indhold er spærret for profilen Teenager jf. de indstillinger, du har foretaget under Kategorier (dvs. sex, spil, våben og narkotika). Klik på Gem for at bekræfte. Skift administratorens adgangskode Administratorens adgangskode kan ikke nulstilles, men den kan ændres, hvis du kender den gamle adgangskode. Hvis du ændrer administratorens adgangskode, er det en god ide at skrive den nye kode ned og gemme den et sikkert sted. BEMÆRK: Bemærk, at adgangskoden skelner mellem store og små bogstaver. Copyright Norman ASA 50

51 Privacy Tools Slet programoversigten for en bruger Privacy Tools Åbn programmet Security Suite, og vælg Privacy Tools i menuen til venstre. Se Introduktion på side 13 for at få mere at vide om, hvordan du åbner programmet og Privacy Tools på side 7 for at læse en beskrivelse af programmets formål og funktion. Med dette program kan du foretage sikker sletning af specifikke filer. Indholdet af filerne slettes permanent og kan ikke gendannes. Du kan også konfigurere programmet, så det automatisk sletter diverse logfiler med personlige data, cookies og browseroversigt. Sletning af oversigtslogs påvirker ikke programmets indstillinger og bogmærker. Slet programoversigten for en bruger Listen over brugernavne viser alle registrerede brugere af denne computer, og listen over programmer vises de programmer, som du kan slette oversigtslogs fra. Vælg et eller flere brugernavne og programmer, som oversigten skal slettes for. Klik på Slet oversigt nu for at bekræfte. Slet oversigt manuelt eller automatisk Du kan slette oversigtslogs manuelt eller konfigurere programmet til at slette dem automatisk på bestemte intervaller. Manuelt. Oversigtslogs slettes kun, hvis du klikker på Slet oversigt nu. Hvert 10. minut eller Hver time. Oversigtslogs slettes automatisk på de valgte intervaller. Klik på Gem for at bekræfte. BEMÆRK: Hvis du vælger at slette oversigter Manuelt, vil logfilerne kun blive slettet, hvis du klikker på Slet oversigt nu. De vil IKKE blive slettet automatisk. Copyright Norman ASA 51

52 Privacy Tools Secure Delete Secure Delete Med dette program kan du foretage sikker sletning af specifikke filer. Indholdet af filerne slettes permanent og kan ikke gendannes. Du kan starte en sikker sletning af filer med et enkelt højreklik med musen. Du vil blive bedt om at bekræfte sletningen. Status for forløbet af sletningen vises løbende, og der vises en oversigt, når sletningen er gennemført. Sådan sletter du filer sikkert: Vælg en eller flere filer, du vil slette. Højreklik på filen eller filerne. Vælg Norman Secure Delete i pop op-menuen. Klik på OK for at bekræfte. Klik på OK for at lukke oversigtsdialogboksen. Indholdet af disse filer er nu slettet permanent på computeren. BEMÆRK: Det tager meget længere tid at slette filer med sikker sletning end at slette filer på almindelig vis. Dette skyldes, at hver del af filen overskrives flere gange for at forhindre, at selv det mindste spor af det oprindelige indhold kan gendannes. Hvis du stopper sletteprocessen, mens den er i gang, vil filen stadig blive destrueret, men ikke så sikkert, som det var hensigten. Visse filer vil muligvis ikke blive slettet. Dette skyldes enten, at brugeren ikke har skriverettigheder til filerne, eller at filen er beskyttet af operativsystemet og dermed ikke kan slettes. Copyright Norman ASA 52

53 Intrusion Guard Hovedside Intrusion Guard Åbn programmet Security Suite, og vælg Intrusion Guard i menuen til venstre. Se Introduktion på side 13 for at få mere at vide om, hvordan du åbner programmet og Intrusion Guard på side 8 for at læse en beskrivelse af programmets formål og funktion. Hovedside Dette program er et hostbaseret system til forebyggelse af uønsket indtrængen (HIPS), der er beregnet til erfarne brugere. Uerfarne brugere bør ikke ændre de anbefalede konfigurationsindstillinger, der grundlæggende tillader og logfører hændelser. Kun hændelser, der indebærer en høj risiko og sjældent benyttes af legitime programmer, blokeres som standard. Tilpas indstillingerne Klik på denne mulighed for at ændre standardværdierne. Se Indstillinger på side 53 for yderligere oplysninger. Se Security Suite-indstillinger på side 15 for generelle oplysninger om brugen af anbefalede indstillinger i forhold til brugerdefinerede indstillinger. Vi anbefaler, at kun erfarne brugere tilpasser disse indstillinger (dvs. standardindstillingerne). Advanced System Reporter Dette værktøj er målrettet erfarne brugere. Det indeholder en funktionalitet, der gør det muligt at finde ukendt spyware og rootkits ved at søge efter unormale forhold på computeren. Se Appendiks B på side 64 for yderligere oplysninger. Indstillinger Via denne dialogboks kan du få vist og redigere programmets konfiguration. Vælg Tilpas indstillingerne øverst i dialogboksen for at ændre standardindstillingerne, eller vælg Anbefalede indstillinger for at gendanne standardkonfigurationen. BEMÆRK: Vi anbefaler, at kun erfarne brugere ændrer standardindstillingerne. Copyright Norman ASA 53

54 Intrusion Guard Indstillinger Drivere & memory Drivere er computerprogrammer, der kører på et lavt niveau, der ofte betegnes 'kerneniveauet'. Drivere skrives typisk for at få adgang til og styre hardware, f.eks. skærm, tastatur, printer og netværkskort. For at få adgang til den hardware, der er tilsluttet din computer, skal driverne have fuld systemadgang. Af denne årsag benyttes de samme teknikker, når der skrives skadelige programmer. Du kan ændre konfigurationen for driverinstallationen for at styre, hvilke programmer der har lov til at installere drivere på computeren. Der er to skadelige teknikker, der kan opnå de samme rettigheder, som driverne har. Begge teknikker omgår operativsystemets sikkerhedsmekanismer. Vi anbefaler på det kraftigste, at du lader indstillinger for begge være Nægt. Spørg Du vil blive spurgt, hver gang der sker et forsøg. Tillad Forsøg vil kun blive logført. Nægt Ingen programmer, hverken legitime eller skadelige, vil kunne installere kerneniveau-drivere. Copyright Norman ASA 54

55 Intrusion Guard Indstillinger Processer Når et program, legitimt eller skadeligt, installeres på computeren, vil det som regel ønske at starte automatisk, hver gang computeren startes. Et program, der ønsker at starte automatisk, kan instruere operativsystemet til at starte sig selv automatisk med de samme rettigheder som den aktuelle bruger, eller det kan installere en tjeneste i baggrunden, der vil køre med øgede rettigheder. Dette program kan stoppe begge former for forsøg på uønsket indtrængen. Spørg Du vil blive spurgt, hver gang der sker et forsøg. Nægt Ingen programmer, hverken legitime eller skadelige, vil kunne installere sig selv til at starte automatisk, når computeren startes. Et program kan også indføre kode i andre programmer, der kører på maskinen, og kan overtage processer på andre måder. Dette er normal adfærd for skadelige programmer, men også visse legitime programmer benytter sådanne teknikker, f.eks. for at udvide brugerens skrivebord eller for at tilbyde andre avancerede funktioner til operativsystemet eller tredjepartsprogrammer. Du kan konfigurere programmet, så det nægter adgang eller spørger brugeren ved sådanne forsøg. Du kan redigere en liste over programmer, der er tillid til, så den inkluderer legitime programmer, der ofte forsøger en sådan adfærd. Copyright Norman ASA 55

56 Intrusion Guard Indstillinger Netværk Ved at tilføje filtre til netværksmoduler i dit operativsystem kan skadelige programmer stjæle personlige data (f.eks. cpr-numre, kreditkortoplysninger og adgangskoder). Adware kan ændre netværksdata sendt gennem disse filtre. Det kan ændre resultaterne i søgemaskiner og vise uønskede reklamer på dit skrivebord eller de websider, du besøger. Et BHO (Browser Helper Object) er en udvidelse til Microsofts Internet Explorer. Dette og andre Internet Explorer-plug-ins, f.eks. værktøjslinjer, har fuld kontrol over netværkstrafikken til og fra Internet Explorer, og de kan interagere med brugergrænsefladen. En LSP (Layered Service Provider) er et generisk filter i netværksstakken i Windows. Det har fuld kontrol over al netværkstrafik på din computer. Når du går ind på et websted via domænenavnet (webadressen), oversættes den til en IP-adresse. Dataene sendes derefter til og fra fjernserveren. Computeren vil først søge efter domænenavnet i hosts-filen. Det betyder, at poster i denne fil vil tilsidesætte enhver IP-adresse, som navnet henviser til. Skadelige programmer kan ændre hosts-filen og således omdirigere netværkstrafikken til et skadeligt websted (såkaldt pharming). Spørg Du vil blive spurgt, hver gang en hændelse forekommer. Nægt Alle forsøg på at ændre i dit system, installere en BHO, en LSP eller ændre i hosts-filen vil blive stoppet. Copyright Norman ASA 56

57 Installation og opdatering Hovedside Installation og opdatering Åbn programmet Security Suite, og vælg Installation og opdatering i menuen til venstre. Se Introduktion på side 13 for at få mere at vide om, hvordan du åbner programmet. Hovedside Menuen Installation og opdatering viser bl.a. en liste over alle tilgængelige produkter i Security Suite. I denne menu kan du tilføje eller fjerne produkter, starte opdateringer, aktivere licensguiden og ændre sproget i Norman Security Suite-installationen. BEMÆRK: Det kan være nødvendigt at genstarte computeren, før ændringer på denne side træder i kraft. Tilpas indstillingerne Klik på denne mulighed for at ændre standardværdierne. Se Indstillinger på side 58 for yderligere oplysninger. Se Security Suite-indstillinger på side 15 for generelle oplysninger om brugen af anbefalede indstillinger i forhold til brugerdefinerede indstillinger. Produkter med licens Listen over produkter med licens viser, hvilke produkter der er installeret, disses status samt hvornår licensen udløber. Du kan tilføje eller fjerne produkter eller komponenter på listen på denne side. Hvis du afmarkerer afkrydsningsfeltet ud for et produkt, vil det pågældende produkt blive afinstalleret. Når og hvis der tilføjes nye produkter eller komponenter til Norman Security Suite, downloades de automatisk. Alle valgte produkter opdateres automatisk via Norman Security Suites internetopdateringsfunktion. BEMÆRK: Hvis du afmarkerer afkrydsningsfeltet ud for et produkt, vil det pågældende produkt blive afinstalleret og dermed ikke opdateret. Copyright Norman ASA 57

58 Installation og opdatering Indstillinger Opdater alle produkter Virusdefinitioner og programfiler opdateres regelmæssigt. Opdateringen sker via internettet eller det interne netværk. Når der er downloadet opdateringer via Internetopdatering, installeres den egentlige opdatering automatisk. Efter opdateringen, vil du muligvis blive bedt om at genstarte computeren. Klik på Opdater alle produkter én gang for at opdatere hele Security Suite. Aktiver/deaktiver automatisk opdatering Automatisk opdatering er som standard slået til. Dette betyder, at produktinstallationer opdateres, når der er nye komponenter eller definitionsfiler at opdatere dem med. Se afsnittet Indstillinger > Vælg opdateringsmetode for at ændre indstillingerne for automatisk opdatering. BEMÆRK: Antivirus-software skal opdateres regelmæssigt for effektivt at kunne finde og fjerne malware. Vælg produktsprog Du kan ændre det sprog, du valgte under installationen. Vælg det ønskede sprog i rullelisten Produktsprog, og klik på Gem. Ændringen træder i kraft, næste gang computeren opdateres. Licensguide Licensguiden kontrollerer og opdaterer licensen. Hvis du vælger denne mulighed, vises der en dialogboks med oplysninger om de installerede produkter og disses licensnøgler. Installationen kan ikke opdateres uden en gyldig nøgle. Indstillinger Vælg opdateringsmetode Denne indstilling gør det muligt at vælge mellem manuel og automatisk opdatering. Vi anbefaler, at du vælger automatisk opdatering, da det er særdeles vigtigt, at softwaren altid er fuldt opdateret. Copyright Norman ASA 58

59 Installation og opdatering Indstillinger Opdater manuelt Vælg denne indstilling, hvis du foretrækker at starte Internetopdatering manuelt fra hovedsiden Installation og opdatering (Opdater alle produkter). Du kan også starte denne Internetopdatering via proceslinjemenuen. BEMÆRK: Indstillingen Opdater manuelt kræver, at du manuelt starter funktionen Internetopdatering. Hvis du vælger denne indstilling, opdateres systemet IKKE automatisk. Vi anbefaler på det kraftigste, at softwaren opdateres regelmæssigt. Manuel opdatering anbefales ikke som standard, da man i farten nemt kan glemme at starte opdateringen. Automatisk ved enhver Hvis du vælger denne indstilling, downloades og installeres opdateringer automatisk. Ud for Automatisk ved enhver skal du angive, hvor tit der skal søges efter opdateringer. Denne indstilling forudsætter, at der altid er forbindelse til internettet. BEMÆRK: Indstillingen Automatisk ved enhver betyder, at systemet opdateres automatisk. Dette er den anbefalede opdateringsmetode. Hvis Internetopdatering ikke er blevet kørt i 24 timer, undersøger programmet automatisk, om der er opdateringer ved opstart. Vent til der etableres forbindelse via modem Hvis du etablerer forbindelse til internettet vha. et modem, skal du vælge denne indstilling for dagligt at søge efter produktopdateringer. Du skal blot oprette forbindelse til internettet, som du plejer at gøre, hvorefter programmet finder ud af, om der er tilgængelige opdateringsfiler. Hvis du opretter forbindelse til internettet flere gange om dagen, kontrollerer opdateringsfunktionen kun, om der er opdateringer, første gang du opretter forbindelse. Hvis du f.eks. etablerer forbindelse til internettet en gang om ugen, søges der også kun efter opdateringer én gang, nemlig så snart der er etableret forbindelse. Proxyindstillinger En proxyserver er en computer, der fungerer som mellemled mellem din computer og internettet. Den kan bruges til at registrere brugen af internettet og blokere adgangen til websteder. Firewallen på proxyserveren kan også bruges til at blokere adgangen til visse websteder eller visse websider. Hvis din computer er beskyttet af en firewall eller af en proxyserver, skal du først indtaste de nødvendige proxyoplysninger. Gå til Installation og opdatering > Indstillinger > Proxyindstillinger. Vælg Brug proxyserver, og indtast en proxyadresse og port. Vælg Log på proxyserver, og indtast brugernavn, adgangskode og domæne (til Windows NT Challenge/Responses), hvis dette er relevant. Windows NTLM-godkendelse er det format, der bruges til at etablere forbindelse til enten Windows 2000 Server eller Exchange. Den brugerkonto, der skal oprettes forbindelse til, har følgende format: [NT/2000domænenavn]\ [kontonavn] Copyright Norman ASA 59

60 Supportcenter Hovedside Supportcenter Åbn programmet Security Suite, og vælg Supportcenter i menuen til venstre. Se Introduktion på side 13 for at få mere at vide om, hvordan du åbner programmet. Hovedside Hvis du har brug for mere hjælp end den, som produktdokumentationen og onlinehjælpen kan hjælpe med, skal du besøge Supportcenter. Supportcenter indeholder også en automatisk reparationsfunktion, der kan være en stor hjælp, hvis du oplever problemer med den installerede software. Hjælp og problemløsning Hvis du klikker på linket Hjælp og problemløsning, videresendes du til Normans websted, hvor der er adgang til en lang række nyttige ressourcer, som i de fleste tilfælde kan hjælpe dig med at løse problemet. På webstedet kan du finde: Support Sikkerhedscenter Normans supportforum Kontakt din lokale forhandler eller det lokale Norman-kontor, hvis du ikke kan løse problemet via disse ressourcer. Kontaktoplysninger Denne side indeholder telefonnumre og adresser, så du kan komme i kontakt med dit lokale Normankontor/repræsentant. Du finder kontaktoplysninger på de forskellige Norman-kontorer på sidste side i dette dokument. Copyright Norman ASA 60

61 Supportcenter Meddelelseslog Automatisk reparation Hvis du oplever problemer med den version af Security Suite, som du har installeret, anbefaler vi dig at køre en automatisk reparation, før du kontakter vores supportmedarbejdere. Når du klikker på Automatisk reparation, startes en proces i baggrunden, som kontrollerer installationen og om nødvendigt opdaterer filer og komponenter. Du får vist tandhjulsymbolet på proceslinjen, når den automatiske reparation kører. Se Advarselsikoner på proceslinjen på side 14 for at få en forklaring på de ikoner, som har relevans for Security Suite. Hvis du ikke har adgang til en grafisk brugergrænseflade, kan du køre delnvc5.exe fra C:\ Programmer\Norman\nvc\bin og vælge indstillingen Reparer. Meddelelseslog Dette er en funktion, der overvåger programmet og viser forskellige meddelelsesoplysninger som type, ophavsmand, klokkeslæt og dato, program og detaljer. Copyright Norman ASA 61

62 Afinstallation af NSS Meddelelseslog Afinstallation af NSS Der er 2 måder at afinstallere Norman Security Suite på. Den ene er at bruge funktionen Tilføj eller fjern programmer i Windows. Den anden er at bruge Normans afinstallationsprogram. 1. I Windows: Vælg Start > Kontrolpanel > Tilføj eller fjern programmer. I Vista vælges Programmer og funktioner. Scroll dig frem til Norman-programmet, og vælg det. Vælg indstillingen Fjern. Når programmet er fjernet, skal du genstarte computeren. 2. Via Normans afinstallationsprogram: Vælg Start > Kør, og indtast placeringen på delnvc5.exe Standardmappen er C:\Program Files\Norman\nvc\bin\delnvc5.exe Vælg indstillingen Fjern. Genstart computeren, når programmet beder dig om det. Copyright Norman ASA 62

63 Appendiks A Hvad er en Sandbox? Appendiks A Hvad er en Sandbox? Sandbox (på dansk: sandkasse) er det udtryk, der bedst beskriver den teknik, som anvendes, når man undersøger, om en fil er inficeret med en ukendt virus. Navnet er ikke valgt tilfældigt, idet metoden giver upålidelig, eventuel viruskode lov til at "lege" på computeren ikke på den egentlige computer, men i et simuleret og afgrænset område på computeren. En Sandbox er udstyret med alt, hvad en virus forventer at finde i en rigtig computer. Det er en legeplads, hvor det er ufarligt at lade en virus formere sig, men hvor hvert eneste skridt overvåges og logføres nøje. Virussen afslører sig selv i Sandbox'en, og da dens handlinger er registreret, kan der automatisk findes en kur mod denne nye slags virus. I dag kan en ny -orm inficere i titusindvis af computere på blot få sekunder. Normans Sandboxfunktion kan hurtigt vise sig at være en værdifuld metode til at indfange ny, skadelig kode. Copyright Norman ASA 63

64 Appendiks B Advanced System Reporter Appendiks B Advanced System Reporter Dette er et værktøj, der er målrettet erfarne brugere. Det indeholder en funktionalitet, der gør det muligt at finde ukendt spyware og rootkits ved at søge efter unormale forhold på computeren. Mistænkelige poster, f.eks. skjulte processer, ukendte automatiske startprocesser, ukendte systemfiltre osv., kan være tegn på skadelige programmer. Operating System Internals Få vist og rediger detaljer for skjulte processer og drivere, poster i registreringsdatabasen, installerede filtre og indførte DLL'er. Vælg Internet Explorer Få vist og rediger detaljer for indstillinger, plug-ins og cookies. Processer Få vist og rediger procesdetaljer for autostart, tjenester med mere. Selv om den erfarne bruger i forvejen kender det meste til disse indstillinger, kan han/hun ved at klikke på linket What is...? nederst i Advanced System Reporter-dialogboksen få yderligere oplysninger om de forskellige emner Copyright Norman ASA 64