Norman Virus Control for Workstations. Versio 5.8. Käyttäjän opas

Transkriptio

1 Norman Virus Control for Workstations Versio 5.8 Käyttäjän opas

2 ii NVC for Workstations - Käyttäjän opas Rajoitettu takuu Norman takaa, että oheisessa levykkeessä tai CD-levyssä ja ohjeissa ei ole valmistusvikoja. Jos ilmoitat viasta 30 vuorokauden sisällä ostotapahtumasta, Norman vaihtaa viallisen levykkeen/cd-levyn ja/tai ohjeen veloituksetta. Kaikkiin korvausvaatimuksiin on liitettävä ostotodistus. Tämä takuu rajoittuu tuotteen vaihtamiseen. Norman ei vastaa minkäänlaisista tämän ohjelmiston tai näiden ohjeiden käyttämisestä tai niissä olevista virheistä tai puutteista aiheutuneista vahingoista, mukaan lukien tulojen menetykset mutta ei rajoittuen niihin. Koskien levykkeen/cd-levyn, ohjeiden tai tämän käyttöoikeussopimuksen virheitä tai vikoja tämä takuu ylittää muut suorat tai epäsuorat takuut, mukaan lukien oletetut takuut tuotteen soveltuvuudesta kaupankäynnin kohteeksi ja sopivuudesta tiettyyn tarkoitukseen. Sekä käyttöoikeussopimuksen asettamissa rajoissa että niiden ulkopuolella tapahtuvassa käytössä tai käyttötarkoituksessa Norman ei vastaa tulojen menetyksestä tai muusta kaupallisesta vahingosta, mukaan lukien satunnaiset tai välilliset vahingot. Tämä takuu on voimassa 30 vuorokautta ostopäivästä lukien. Tämän asiakirjan tietoja ja ohjelmiston toimintoja voidaan muuttaa ilman erillistä ilmoitusta. Ohjelmistoa saa käyttää käyttöoikeussopimuksen ehtojen mukaisesti. Ostaja voi tehdä ohjelmistosta yhden varmuuskopion. Ohjeiden osittainenkin kopiointi tai siirtäminen mihin tahansa muuhun tarkoitukseen kuin ostajan henkilökohtaiseen käyttötarkoitukseen johonkin muuhun tietovälineeseen, sähköisesti tai mekaanisesti, mukaan lukien valokopiointi, tallentaminen tai tiedon varastointi- ja hakujärjestelmien käyttäminen, on kielletty ilman Norman-yhtiön kirjallista lupaa. Norman-logo on Norman ASA -yhtiön rekisteröity tavaramerkki. Tässä oppaassa mainitut tuotteet ovat omistajiensa tavaramerkkejä tai rekisteröityjä tavaramerkkejä. Ne on mainittu vain tunnistussyistä. NVC-oppaan ja ohjelmien tekijänoikeudet: ASA. Kaikki oikeudet pidätetään. Tarkistettu viimeksi tammikuussa 2005.

3 iii Norman-yhtiön toimistot Norman Data Defense Systems AS Blangstedgårdsvej 1, DK-Odense SØ, Denmark Puh Faksi: Sähköposti: Internet: Norman Ibas OY Läkkisepäntie 11, Helsinki, Suomi. Puh: Faksi: Sähköposti: norman@norman-ibas.fi Internet: Norman Data Defense Systems GmbH Kieler Str. 15, D Solingen, Germany. Puh: Faksi: Sähköposti: norman@norman.de Internet: Norman/SHARK BV Postbus 159, 2130 AD, Hoofddorp, The Netherlands. Puh: Faksi: Sähköposti: support@norman.nl Web: Norman ASA Postiosoite: P.O. Box 43, N-1324, Lysaker, Norway. Toimipaikan osoite: Strandveien 37, Lysaker, N-1324 Norway. Puh: Faksi: Sähköposti: norman@norman.no Internet: Norman Data Defense Systems AB P.O. Box 5044, SE Upplands Väsby, Sweden Puh Faksi: Sähköposti: support.se@norman.no Internet: Norman Data Defense Systems AG Postfach CH-4015, Basel, Switzerland. Puh: Faksi: Sähköposti: norman@norman.ch Internet: Norman Data Defense Systems (UK) Ltd PO Box 5517, Milton Keynes MK5 6XJ, United Kingdom. Puh: Faksi: Sähköposti: norman@normanuk.com Internet: Norman Data Defense Systems Inc Lee Highway, Suite 950A, Fairfax, VA 22031, USA Puh: , Faksi: Sähköposti: norman@norman.com Internet: Koulutus ja tekninen tuki Jos tarvitset koulutusta tai teknistä tukea, ota yhteyttä paikalliseen Norman ASA -edustajaan.

4 iv NVC for Workstations - Käyttäjän opas Merkintätapoja Järjestelmävaatimukset Kappaleet, jotka on selkeästi tarkoitettu verkkokäyttäjille tai järjestelmänvalvojille, on merkitty vasemmassa marginaalissa olevalla verkkokuvakkeella. Niillä on hyvin vähän tai ei ollenkaan merkitystä yksittäiskäyttäjälle. Tämä opas on tarkoitettu Windows- ja OS/2-käyttäjille. Jos NVC-ohjelmassa esiintyy käyttöjärjestelmäkohtaisia eroja, viereisen marginaalin kuvake ilmoittaa OS/2-käyttöjärjestelmää koskevasta huomautuksesta. Tämä versio tukee NVC-ohjelman version 5 asentamista Windows 95/98/Me-, Windows NT/2000/XP/2003-, Linux-, OS/ 2 Warp 4-, OS/2 Warp Server-, Workspace On-demand- ja ecomstation-käyttöjärjestelmiin. Windows 95:een pitää asentaa WinSock2, Internet Explorer 5.5:n asennusta suositellaan. Jos käytössä on Windows NT -käyttöjärjestelmä, tarvitaan versio 4, jossa on SP4 (tai uudempi) sekä Internet Explorer -ohjelman versio 4.0 (tai uudempi). Jos käytössä on OS/2-käyttöjärjestelmä, suosittelemme Warp 4 - versiota, johon on asennettu FixPak 15 (tai uudempi). Lisäksi suosittelemme Java-version asentamista. Jos käytössä on Linux, tarvitaan glibc 2.2. Yleisesti ottaen suosittelemme, että asennat viimeisimmät käyttämällesi alustalle tarkoitetut Service Pack- ja tietoturvapäivitykset.

5 Kenen kannattaa lukea tämä opas? v Käyttövaatimukset Mikä NVC on? Tämä opas on suunniteltu erityisesti niitä käyttäjiä varten, jotka haluavat tutustua nopeasti NVC-ohjelman perustoimintoihin. Oppaassa esitellään kaikki päätoiminnot, kuten myös ohjelman asentamiseen liittyvät toimenpiteet. Muut NVC-oppaat Tämän oppaan lisäksi myös Järjestelmänvalvojan oppaassa käsitellään aiheita, jotka ovat hyödyllisiä verkkoasennuksista vastaaville käyttäjille. Käsikirjassa on yksityiskohtaista tietoa kaikista NVC-ohjelman toiminnoista. Tästä oppaasta on hyötyä sekä järjestelmänvalvojille että yksittäisille käyttäjille. Jotta hyötyisit NVC-ohjelman toiminnoista mahdollisimman paljon, sinulla täytyy olla kokemusta käyttöjärjestelmästäsi ja siinä olevista sovelluksista. NVC toimii käyttöjärjestelmässä kaikilla tasoilla, ja Windowstai OS/2-käyttöjärjestelmän perustoiminnot toistuvat ohjelmassa. Norman Virus Control (NVC) on virustorjuntaohjelma, joka etsii tietokoneesta vahingollisia ohjelmia. Näitä vahingollisia ohjelmia kutsutaan myös nimellä malware. Yksinkertaisuuden vuoksi kutsumme ei-toivottuja ohjelmakoodeja tavallisesti viruksiksi. Tavallisimpia malware-ohjelmia ovat virukset, madot ja Troijan hevoset. NVC tunnistaa ja poistaa tunnetut ja tuntemattomat virukset kiintolevyiltä, levykkeiltä, sähköpostien liitetiedostoista ym. NVC tarkistaa tiedostot, kun käyttäjä avaa ne, ja poistaa mahdolliset virukset automaattisesti. Jos NVC ei voi puhdistaa tartunnan saanutta tiedostoa, saat tästä varoituksen ja toimenpideohjeita. Suosittelemme, että suoritat tietokoneessa valittujen alueiden manuaalisen virustarkistuksen. Tehtäväeditorilla ja ajastimella voit päättää, mitä tarkistetaan ja milloin.

6 vi NVC for Workstations - Käyttäjän opas Tekninen tuki Huomautus:NVC-ohjelmaan on määritetty valmiiksi asetukset, jotka takaavat tietokoneeseen riittävän virussuojan. Voit määrittää useimpia asetuksia ja muokata NVC-ohjelmaa omiin tarpeisiisi sopivaksi. Norman-yhtiö tarjoaa NVC-ohjelmaan ja yleisiin turvallisuusasioihin liittyvää teknistä tukea ja tiedotusta. Tekninen tuki sisältää myös virustorjunnan asennuksen laatutakuun, joka sisältää opastusta NVC-ohjelman räätälöimiseksi tarpeittesi mukaan. Huomaa, että käytettävissä olevien palvelujen määrä vaihtelee maittain.

7 Sisällys Sisällys vii Merkintätapoja... iv Järjestelmävaatimukset... iv Kenen kannattaa lukea tämä opas?... v Mikä NVC on?... v Tekninen tuki... vi NVC:n ohjelmat ja moduulit...9 Yleistä NVC-ohjelmasta...10 NVC-moduulien ja virustorjuntaohjelman pikavalikko...10 NVC-ohjelman asentaminen...14 Ohjelmakomponentit Konfigurointieditori...16 Asenna ja päivitä tuotteet...17 Norman Program Manager...18 Ohjelmakomponentit Viestit Sähköpostit, tekstiviestit ja SNMP Norman Virus Control...20 Ohjelmakomponentit Yleiset asetukset Manuaalinen virustarkistus Reaaliaikainen virustarkistus Norman Internet Protection Copyright Norman

8 viii NVC for Workstations - Käyttäjän opas NIP-ohjelman käyttöönottaminen...24 Normanin karanteeni...26 Karanteeni Tehtäväeditori...27 Tietoja ajastimesta Apuohjelmat...29 Internet-päivitys...30 Muita toimintoja...31 NPM agentti Komentoriviltä käynnistettävä virustarkistus Mikä hiekkalaatikko on? Copyright Norman

9 9 NVC for Workstations - Käyttäjän opas NVC:n ohjelmat ja moduulit Tässä kappaleessa kerrotaan, kuinka NVC ja mahdolliset muut Normanin tuotteet esitetään konfigurointieditorissa ja Norman-kuvakkeen alla ilmaisinalueella. Editorin vasemmalla puolella näkyy luettelo tuotteista ja moduuleista/ komponenteista. Luettelossa näkyy, mitkä Normanin tuotteet on asennettu. Kutakin ohjelmaa vastaavat komponentit ja moduulit näkyvät kansioina samaan tapaan kuin Windowsin Resurssienhallinnassa. Moduulit koostuvat yhdestä tai useammasta välilehtiä sisältävästä ikkunasta, joissa eri konfiguraatiovaihtoehdot näkyvät: Kun valitset jonkin vasemman puolen kohdista, valitun moduulin konfiguraatiovaihtoehdot tulevat näkyviin valintaikkunan oikealle puolelle. Norman Program Managerissa on eri Norman-ohjelmien ja - liitännäisosien jakamia moduuleita, jotka ovat valmiita liitettäväksi tähän käyttöliittymään. Tämän kansion moduuleita hallitsee Zanda (lyhenne sanoista Zero Administration Network Distribution Agent). NPM agenttisivulla 31. Luettelo tuotekohtaisista moduuleista on kohdassa Norman Virus Control. Lisätietoja on sivu 20.

10 Yleistä NVC-ohjelmasta Kuten edellisessä osassa on selostettu, NVC v5.8:n käyttöliittymä näyttää seuraavalta: NVC:n ohjelmat ja moduulit 10 NVC-moduulien ja virustorjuntaohjelman pikavalikko Asennuksen aikana Norman-kuvake tulee näkyviin ilmaisinalueelle näytön oikeaan alakulmaan. Kuvake ilmaisee, että NVC-ohjelma on asennettu tietokoneeseen. Katso myös sivu 11. OS/2: NVC näkyy työpöydän valikkokohteena. Napsauta hiiren oikeanpuoleisella painikkeella työpöytää ja valitse Norman Virus Control. Kohteet, jotka luetellaan kuvakkeen napsautuksen jälkeen näkyviin tulevan valikon erotinviivan yläpuolella, ovat niiden kohteiden kopioita, jotka näkyvät Käynnistä - Ohjelmat - Norman Virus Control -valikossa.

11 11 NVC for Workstations - Käyttäjän opas Tämä on NVC:n päämoduulien sekä joidenkin tyypillisten NVC-ohjelman tehtävien pikavalikko. Windowsissa saat valikon näkyviin napsauttamalla hiiren oikeanpuoleista painiketta. Näin pääset helposti käyttämään NVC:n moduuleita ja virustarkistustehtäviä. Voit käynnistää/ pysäyttää reaaliaikaisen tarkistuksenyhdellä hiiren napsautuksella. Valitse Ota meihin yhteyttä, kun haluat nähdä toimistojemme ja jakelijoidemme yhteystiedot Normanin WWW-sivustossa tai kun haluat tarkastella käyttöoikeustietoja. Voit myös päivittää Norman-tuotteen (-tuotteiden) tilan, mukaan lukien virusmääritystiedostojen avaintiedot. Varoitukset Norman-kuvake ilmaisee NVC-ohjelman asennuksen tilan. Jos kuvake näyttää seuraavalta: se ilmaisee, että parhaillaan suoritettavat NVC-komponentit eivät vastaa Konfigurointieditorin Käynnistä-välilehdessä valittuja komponentteja Norman Virus Control Komponentit Käynnistä. Jos Normanin N-tunnukseen ilmestyy punainen vilkkuva symboli, vie hiiren osoitin symbolin päälle. NVC kertoo, mikä komponentti on päivityksen tarpeessa tai onko kyseessä muu virhetilanne. Huomautus: Käynnistyksen aikana näkyvissä on punainen symboli, kunnes kaikki moduulit ovat käynnistyneet.

12 NVC:n ohjelmat ja moduulit 12 Moduulien lataamiseen tarvittava aika vaihtelee tietokoneen iän ja nopeuden mukaan. Vanhalla ja hitaalla koneella lataaminen vie kauemmin kuin uudella koneella. Normaalitilan symbolin tulisi kuitenkin tulla näkyviin viimeistään 1 2 minuutin kuluttua. Windows XP -käyttäjille, jotka ovat asentaneet SP2- päivityksen: Microsoft on lisännyt Windows XP:hen Tietoturvakeskuksen, jossa ovat palomuuria, automaattisia päivityksiä ja virussuojaa koskevat valinnat ja ominaisuudet. NVC on yksi niistä virustorjuntaohjelmista, jotka käyttöjärjestelmä havaitsee. Myös jos NVC:n virusmääritystiedostot ovat vanhentuneet tai reaaliaikainen tarkistus ei ole toiminnassa, Windows antaa ilmoituksen siitä, että jotakin on vialla. Tietoturvakeskuksen symboli tulee näkyviin. Voit napsauttaa sitä ja tarkastella sekä muuttaa Windowsin asetuksia. Jos ilmaisinalueella näkyy tämä kuvake, se tarkoittaa, että jokin seuraavista tilanteista on ilmennyt: 1. reaaliaikainen virustarkistus on asennettu, mutta se on poistettu käytöstä manuaalisesti. Käynnistä reaaliaikainen virustarkistus valitsemalla valikosta pikavalinta tai siirry Käynnistä-välilehteen, Konfigurointieditorissa Norman Virus Control Komponentit Käynnistä. Valitse Reaaliaikainen virustarkistus ja napsauta Tallenna. 2. Olet todennäköisesti valinnut aiemmassa kehotteessa uudelleenkäynnistyksen myöhemmin, ja NVC odottaa uudelleenkäynnistystä. 3. Asennuksen virheilmoitus, jonka voi poistaa käynnistämällä koneen uudelleen. Vanhentuneet virusmääritystiedostot Vilkkuva keltainen kolmio ilmaisee, että virusmääritystiedostot ovat vanhentuneet eli ne ovat vähintään 10 päivää vanhoja. Samoin käy, jos reaaliaikainen virustarkistus on pois käytöstä.

13 NVC:n ohjelmat ja moduulit 13 Tiedottavat kuvakkeet Kun Normanin kuvakkeessa näkyy hammasrattaan kuva, Norman Program Manager tekee muutostöitä ohjelmaan, todennäköisesti asentaa päivitystä. Tietokonetta ei ole suositeltavaa sulkea, kun NPM on toiminnassa eli kun sen symboli on näkyvissä. Katso Käsikirjastatäydellinen luettelo ilmaisinalueella mahdollisesti näkyvistä symboleista.

14 NVC-ohjelman asentaminen 14 NVC-ohjelman asentaminen Ohjelmakomponentit Asennusohjelma poistaa mahdolliset aikaisemmat NVC-versiot asennuksen aikana. Tässä luvussa on ohjeita Norman Virus Control (NVC) - ohjelman asentamisesta. 1. Aseta CD-ROM-levy asemaansa. Huomautus: Jos latasit ohjelman verkkosivuilta, kaksoisnapsauta ladattua tiedostoa ja jatka vaiheeseen Asennusohjelma käynnistyy automaattisesti. 3. Jos olet poistanut automaattisen käynnistystoiminnon, napsauta Käynnistä Suorita, anna CD-ROM-aseman kirjain (esimerkiksi d:) ja kirjoita norman.exe. Valitse OK. 4. Noudata näytössä annettavia ohjeita. Asennusprosessin aikana sinua pyydetään antamaan ohjelmistoavain. Avain määrittelee, minkä tuotteiden ja moduulien käyttämiseen sinulla on oikeudet. Kun tyypillinen yksityiskäyttäjä suorittaa asennusta yksittäiseen kotitietokoneeseen, sähköposti, SMS, SNMP ja reaaliaikainen virustarkistus (Palvelut ja etäkäyttäjät) -komponentit eivät kuulu mukaan eivätkä siksi ilmesty lainkaan näyttöön. Kun tietokone käynnistetään uudelleen, ilmaisinalueelle (oikeaan alakulmaan) ilmestyy vihreä Normanin kuvake. Norman Virus Control (NVC) -ohjelman mukana toimitetaan asennettava ohjelmakomponenttisarja. Kun asennus on valmis, voit poistaa ohjelmakomponentit, joita et tarvitse. NVC on liitännäisosiin perustuva sovellus, ja uusia liitännäisosia eli ohjelmia tulee markkinoille, kun uusia teknologia- ja turvallisuusuhkia havaitaan.

15 Välilehtien yhteiset piirteet: NVC-ohjelman asentaminen 15 Jos käytössä on verkkoyhteys ja sinulla on järjestelmänvalvojan oikeudet, jokaisen välilehden alaosassa näkyy Käyttöoikeuskenttä. Järjestelmänvalvoja päättää, mitkä ohjelmakomponentit ovat näkyvissä ja/tai muokattavissa työasemassa. Käyttäjä voi siis tarkastella kaikkia tai joitakin välilehtiä mutta ei välttämättä muokata niiden asetuksia. Voit konfiguroida NVC-ohjelman toimintoja keskitetysti yhdestä paikasta eli Konfigurointieditorista. Valitse Konfigurointieditori Norman-ryhmästä tai - kansiosta, joka tulee näkyviin, kun napsautat ilmaisinalueella olevaa vihreää N-tunnusta hiiren oikeanpuoleisella painikkeella: Valintaikkunan sisällä olevasta luettelosta näet asennetut ohjelmakomponentit. Jotkin ohjelmakomponentit, kuten Viestin reititys sekä Sähköposti, Tekstiviesti ja SNMP, eivät näy yhden käyttäjän itsenäisessä ohjelmassa. Jokaisella komponentilla on oma välilehdillä varustettu valintaikkuna ja useita asetusvaihtoehtoja. Napsauta konfiguroitavaa komponenttia ja valitse haluamasi asetukset valintaikkunan välilehdiltä.

16 Konfigurointieditori Konfigurointieditori 16 Konfigurointieditori on ohjelman ydintoiminto, johon kuuluu asennus- ja konfigurointivaihtoehtoja, sekä Norman Program Managerin (NPM) ja viestien asetuksia. Voit konfiguroida kaikki NVC:n eri toiminnot keskitetysti. Kuten muidenkin NVCryhmien kohdalla, napsauta ilmaisinalueen Norman-kuvaketta ja valitse valikosta Konfigurointieditori. Voit myös valita toiminnon valitsemalla Käynnistä - Ohjelmat - Norman Virus Control - Konfigurointieditori:

17 Asenna ja päivitä tuotteet Asenna ja päivitä tuotteet 17 Asennuksen asetukset -moduuli sisältää neljä välilehteä: Asenna, mistä voit katsoa, asentaa tai poistaa saatavilla olevia Norman-tuotteita. LAN/WAN-välilehti (verkoille), jolta järjestelmänvalvoja valitsee päivitystiheyden, verkon tyypin, jakelupalvelimen jne. Nämä asetukset varmistavat, että kaikkien verkkoon kuuluvien tietokoneiden ohjelmat sekä määritys- ja tehtävätiedostot voidaan päivittää turvallisesti. Internet-välilehti, jolta voit määrittää NVC-ohjelman päivittämään asennuksen jatkuvasti Internetin kautta. Tällä välilehdellä voit päättää millä tavalla, milloin ja kuinka usein haluat päivittää NVC-ohjelman: Lisätietoja tästä valintaikkunasta on Käsikirjassa.

18 Norman Program Manager 18 Norman Program Manager Ohjelmakomponentit Norman Program Manager (NPM) -kansio koostuu kolmesta Normanin omasta moduulista, jotka käsittelevät tuotteen eri osien välistä kommunikointia. Vaikka jokin moduuli, kuten Viestien reititys, olisi tarpeeton yksityiskäyttäjälle, NPM-kansio itsessään on olennainen NVC:n sisäisen toiminnan kannalta. Ohjelmakomponentit-valikossa voit asentaa NPM:n ohjelmakomponentteja tai poistaa niiden asennuksen. NPM sisältää useimmat kätketyistä mutta välttämättömistä toiminnoista, joiden avulla NVC toimii. Käyttäjän kannalta

19 Norman Program Manager 19 tärkein yksittäin muistettava tehtävä on sen varmistaminen, että asennettavien tuotteiden joukossa on Internet update -päivitys. Muista, että vanhentuneesta virustorjuntaohjelmasta on vain vähän tai ei ollenkaan hyötyä. Viestit Viestien käsittely on syöttömoduuli, joka on tarkoitettu lokitiedoston luomiseen, viestien esittämiseen viestikonsolissa ja käyttäjän määrittämien viestien lähettämiseen, kun reaaliaikainen virustarkistus tunnistaa tartunnan. Kahdella ensimmäisellä välilehdellä on valittavissa samat vaihtoehdot. Jokaisessa ikkunassa on kaksi osiota: toisessa käsitellään paikallisia tapahtumia ja toisessa muista tietokoneista raportoituja tapahtumia. Valinnoilla voit määrittää, millaisia tapahtumia pidetään lokitiedostossa tai näytetään viestikonsolissa. Sähköpostit, tekstiviestit ja SNMP Tässä moduulissa voidaan valita sähköpostin tai tekstiviestien lähetys tietyistä tapahtumista ilmoitettaessa verkkotietokoneiden lisäksi myös erillislaitteissa. Jos verkossa käytetään SNMPprotokollaa, NVC voidaan määrittää lähettämään SNMPkeskeytyksiä. Paikallisesti luoduille ja vastaanotetuille viesteille on määritettävä omat asetuksensa samoin kuin muissakin viestijärjestelmämoduuleissa.

20 Norman Virus Control Norman Virus Control 20 Ohjelmakomponentit Yleiset asetukset Norman Virus Control -kansio sisältää monia säännöllisesti käyttämiäsi moduuleita. Tällä hetkellä saatavilla ovat seuraavat moduulit: Valitse asennettavat ohjelmakomponentit luettelosta. Oletuksena kaikki ohjelmakomponentit on valittu. Poista valinta niiden ohjelmakomponenttien osalta, joita et halua asentaa. Yleensä ottaen suosittelemme kaikkein saatavilla olevien komponenttien asentamista. Moduulin asetukset vaikuttavat manuaaliseen ja reaaliaikaiseen virustarkistukseen. Tässä versiossa ainoa yhteinen komponentti on Ohitusluettelo. Ohitusluetteloon voit merkitä tiedostot, hakemistot ja asemat, joille et halua tehdä virustarkistusta.

21 Norman Virus Control 21 Manuaalinen virustarkistus Manuaalinen virustarkistus tarkistaa järjestelmän valitut alueet säännöllisesti virusten varalta. Manuaalinen virustarkistus voidaan käynnistää eri tavoin: 1. Aseta kohdistin tiedostojärjestelmäkohteen, esimerkiksi Windowsin Resurssienhallinnan, päälle, napsauta hiiren oikeanpuoleista painiketta ja valitse valikosta Norman Virus Control. 2. Valitse Normanin valikosta Tehtäväeditori ja ajasta manuaalinen virustarkistus käynnistymään tiettynä ajankohtana tai asetetuin välein. Tehtäväeditorisivulla Valitse Normanin valikosta Tarkista levyke tai Tarkista kiintolevyt. NVC-moduulien ja virustorjuntaohjelman pikavalikkosivulla 10. Hiiren oikeanpuoleisen painikkeen napsautuksella tehtävässä virustarkistuksessa käytetään asetuksia, jotka on määritetty Manuaalinen virustarkistus -moduulin Virustarkistusvälilehdellä. Voit valita, käytetäänkö manuaalisessa virustarkistuksessa oletusarvoja vai muita arvoja. Voit aktivoida Norman-yhtiön hiekkalaatikkotoiminnon myös Virustarkistusvälilehdeltä. Mikä hiekkalaatikko on?sivulla 32 Miten tahansa käynnistät manuaalisen tarkastuksen, esimerkiksi hiiren oikeanpuoleista painiketta napsauttamalla tai valitsemalla jonkin vaihtoehdon Norman-valikosta, tarkastus käyttää tämän valintaikkunan kolmella välilehdellä määrittelemiäsi asetuksia:

22 Norman Virus Control 22 Reaaliaikainen virustarkistus Kun käynnistät tarkastuksen oikeanpuoleista painiketta napsauttamalla, sinulta kysytään tarkempia tietoja, esimerkiksi haluatko tarkistaa käynnistyslohkot ja muistin. Reaaliaikainen virustarkistus tarkoittaa jatkuvaa tiedostojärjestelmän valvontaa. Aina, kun tiedosto avataan luettavaksi tai kun siihen kirjoitetaan tai kun ohjelma suoritetaan, reaaliaikainen virustarkistusohjelma saa tästä ilmoituksen. Näin ohjelma voi etsiä viruksia lennosta. Reaaliaikainen virustarkistus -moduulissa on kaksi välilehteä: Virustarkistus, joka on jaettu kolmeen osaan. Voit valita tarkistusmenettelytavan, tarkistuksessa ohitettavat tiedostot ja niiden tiedostojen käsittelytavan, joita ei voi tarkistaa.

23 Norman Internet Protection Norman Virus Control 23 Puhdistus, jossa voit valita tartunnan saaneiden tiedostojen käsittelytavan. Voit estää pääsyn tiedostoon, poistaa viruksen tai pyytää toimenpiteitä. Reaaliaikainen virustarkistus Windows NT-, tai XP - käyttöympäristössä sisältää muokattavissa olevan lisämoduulin. Katso kuvaus Käsikirjasta. NVC toimii myös Windows-päätepalvelimissa (kuvaus Käsikirjassa). Huomautus: Nykyinen Norman Internet Protection -versio on tarkoitettu vain Windows-järjestelmään, eikä se toimi OS/2-järjestelmässä.

24 Norman Virus Control 24 Norman Internet Protection (NIP) on välityspalvelinsuodatin, joka suojaa viruksilta, jotka leviävät Internet-postissa ja uutistenlukuohjelmissa. Suurin osa päivittäin löydetyistä viruksista käyttävät mekanismia, jonka avulla ne leviävät sähköpostin välityksellä. Tilastojen mukaan joka kolmaskymmenes suurten virusepidemioiden aikana lähetetyistä sähköpostiviesteistä sisältää jonkinlaista vahingollista koodia. On hyvin tärkeää suojautua tällaisilta virusuhkilta. NIP on NVC 5 -moduuli, joka on suunniteltu tarkistamaan saapuva ja lähtevä posti ja uutisryhmäviestit sekä poistamaan tai estämään tartunnan saaneet liitetiedostot. NIP pystyy etsimään sähköpostiviesteistä tunnettuja viruksia ja lisäksi se estää tiedostoliitteet niiden sisällön ja tunnisteen mukaan. NIP tarkkailee yleisimpiä viestiprotokollia ja tukee eniten käytettyjä sähköpostiohjelmia. NVC 5 -ohjelmaan kiinteästi liittyvänä osana se antaa lisäsuojan sähköpostiviruksia vastaan. NIP-ohjelman käyttöönottaminen Voit asentaa tämän moduulin valitsemalla Norman Virus Control -kansiosta Asenna-välilehdeltä Komponentit. Valitse luettelon alaosasta Internet Protection ja napsauta Tallennapainiketta. Muutaman sekunnin kuluttua Internet Protection näkyy Käynnistä-välilehdessä omana kohteena. Valitse se uudelleen ja napsauta Tallenna-painiketta.

25 Norman Virus Control 25 Sinun täytyy poistua Konfigurointieditorista ja käynnistää se uudelleen, ennen kuin voit määrittää NIP-ohjelman asetukset. Jos haluat pysäyttää NIP-ohjelman, poista valintaruudun valinta ja napsauta Tallenna-painiketta. Jos olet muuttanut sähköpostiohjelman asetuksia manuaalisesti, muista määrittää alkuperäiset asetukset uudelleen.

26 Normanin karanteeni Normanin karanteeni 26 Karanteeni Tällä välilehdellä voit määrittää, kuinka NVC-ohjelman tartunnan saaneiksi tai muulla tavoin epäilyttäviksi määrittämiä tiedostoja käsitellään. Jos et puhdista tai poista tällaisia tiedostoja, suosittelemme, että eristät ne niille tarkoitettuun alueeseen, karanteeniin. Kaikki olemassa olevaan Norman-asennukseen lisätyt Normantuotteet käyttävät karanteenitoimintoa ja tässä määritettyjä valintoja. Näin karanteenistrategia säilyy yhtenäisenä.

27 Tehtäväeditori Tehtäväeditori 27 Voit luoda tehtävätiedoston jokaiselle säännöllisin väliajoin suoritettavalle tarkistukselle sekä erikoistarkistuksille, joita käytetään vain tietyissä tilanteissa. Jos esimerkiksi lataat tiedostoja Internetistä määrätyille alueille, voit luoda tehtävätiedoston, joka tarkistaa vain nämä alueet ja suorittaa tehtävän manuaalisesti jokaisen latauskerran jälkeen. Voit myös ajastaa tehtävän suoritettavaksi ennalta määrättynä ajankohtana.

28 Tietoja ajastimesta Tehtäväeditori 28 Järjestelmänvalvojat voivat varmistaa riskialttiiden alueiden säännöllisen tarkistamisen luomalla tehtävätiedostoja ja jakelemalla ne kaikkiin verkon työasemiin. Tehtävätiedostojen tallennussijainti on oletuksena...\nvc\tasks. Voit tarkastella, muokata, suorittaa ja poistaa tehtävätiedostoja NVC:n Apuohjelmilla (katso sivu 29). Ajastimen perustehtävä on suorittaa tehtävätiedostot määritettynä aikana. Tehtävätiedosto voidaan ajastaa suoritettavaksi päivittäin, viikoittain, kuukausittain tai vain kerran. Sinun täytyy kirjoittaa aloituspäivämäärä ja -aika. Oletusarvoina ovat tämä päivä ja kellonaika. Yritykset, joilla on toimistoja eri aikavyöhykkeillä, voivat käyttää Yleiset aikakoordinaatit (UTC) -toimintoa, joka sallii tehtävän suorittamisen samanaikaisesti aikavyöhykkeestä riippumatta. Ajastin tarkastaa ajastetut tehtävät aina Tehtävät-alihakemistosta. Sen vuoksi rakenne...\nvc\tasks täytyy säilyttää, jos ajastettuja tehtäviä aiotaan suorittaa.

29 Apuohjelmat Apuohjelmat 29 NVC-apuohjelmat on työkalu, joka suorittaa yleiskatsauksen tietokoneessasi oleviin NVC-ohjelmakomponentteihin. Voit tarkastella viestejä sekä viesti- ja tehtävätiedostoja. Voit myös muuttaa tiettyjä ominaisuuksia valitsemalla tiettyjä kohteita, esimerkiksi tehtävätiedostoja. Muut toiminnot ovat vain tiedoksi, eikä niitä voi muokata Apuohjelmat-moduulissa. Tässä versiossa apuohjelmaryhmä koostuu seuraavista kolmesta moduulista: Tehtävätiedostot Karanteeni Viestit

30 Internet-päivitys Internet-päivitys 30 Ne, jotka eivät päivitä NVCohjelmaa agentin paikallisverkossa jakamilla päivityksillä, voivat vaihtoehtoisesti turvautua Norman Internet Update (IU) -päivitykseen. Internet Update -päivitys on ohjelma, joka takaa, että sinulla on käytössäsi viimeisin työympäristöösi suunniteltu NVCohjelma. Kaikki NVC-ohjelman muutokset, kuten todelliset ohjelman muutokset, virheiden korjaukset, uusi virustorjuntaohjelma ja virusmääritystiedostojen päivitykset ovat saatavilla Norman-yhtiön palvelimilta. Kun käynnistät NIU-päivityksen, ohjelma vertailee tietokoneeseesi asennettuja NVC-ohjelmakomponentteja Normanin palvelimella oleviin ohjelmakomponentteihin. Jos päivämäärä ja aika poikkeavat nykyisen version vastaavista tiedoista, sinulle tarjotaan päivitysten lataamismahdollisuutta. Teoreettisesti koko ohjelma voi olla muuttunut ja olla ladattavana aineistona. NIU-päivitys näkyy erillisenä kohtana Normanin ryhmässä. Jos haluat suorittaa NIU-päivityksen, tarvitset TCP/IP (Internet) -yhteyden.

31 Muita toimintoja Muita toimintoja 31 NPM agentti NPM:n ja sen agentin toiminta on syytä selittää muita ohjelmakomponentteja tarkemmin, koska sen toiminta on tärkeää NVC-ohjelmalle ja koska sitä ei voida määrittää suoraan; se on näkymätön ja toiminnassa koko ajan. Agentti on tärkein osa Norman Program Manageria (NPM), jonka kuvaus alkaa sivulta sivu 18. Agentin tiedostonimi on Zanda.exe lyhenne sanoista Zero Administration Network Distribution Agent. Agentti ja NPM sellaisenaan on muiden keskenään viestivien ohjelmakomponenttien linkki. Siksi se on elintärkeä NVCohjelman toiminnalle. Agentin sijainti on paikallinen, eli se sijaitsee työasemassa. Agentti hakee tiedostoja palvelimelta työasemasta tulevien ohjeiden mukaisesti. Jos esimerkiksi konfiguraatiotiedosto määrittää, että työaseman täytyy etsiä päivityksiä palvelimelta joka päivä iltapäivällä, tiedostot hakee agentti. Lisäksi agentti lähettää viestit työasemasta palvelimeen. Agentti on aina toiminnassa. Tässä luettelossa on osa agentin suorittamista tehtävistä: Käsittelee NVC-päivitykset. Käsittelee koko verkkoliikenteen, esimerkiksi virusilmoitukset ja kaikki muut viestit. Varmistaa, että yksittäisen työaseman konfiguraatio on järjestelmänvalvojan vaatimusten mukainen. Hakee ohjelmapäivitykset sekä uudet konfiguraatio- ja tehtävätiedostot. Puhdistaa karanteenialueen. Ohjelmoi oman ajastuksensa.

32 Komentoriviltä käynnistettävä virustarkistus Mikä hiekkalaatikko on? Muita toimintoja 32 Käyttöliittymäpohjaisten manuaalisten ja reaaliaikaisten virustarkistusten lisäksi NVC-ohjelmassa on mahdollisuus suorittaa komentoriviltä määritettyjä tarkistuksia. NVC-ohjelman komentoriviltä käynnistettävän virustarkistuksen perustoiminnot ovat samat kuin valikosta käynnistettävillä komennoilla. Komentoriviltä käynnistettävä tarkistus ei riipu muista moduuleista. Se voidaan suorittaa komentotiedostoista. Siirry DOS-kehotteesta siihen kansioon, jossa komentoriviltä käynnistettävä virustarkistus on, ja kirjoita nvcc /? Saat näkyviin luettelon käytettävissä olevista komennoista. Oletussijainti on...\nvc\bin. Komentoriviasetusten täydellinen luettelo sekä lisätietoja tehtävätiedostojen suorittamisesta komentoriviltä ja muista käytettävissä olevista toiminnoista on Käsikirjassa. Sandbox eli hiekkalaatikko on ilmaus, joka sopii parhaiten kuvaamaan tuntemattoman viruksen mahdollisesti saastuttaman tiedoston tarkistamiseen käytettävää tekniikkaa. Nimitys on varsin osuva, sillä menetelmässä annetaan epäluotettavan, mahdollisesti viruksen sisältävän ohjelmakoodin leikkiä tietokoneessa ei kuitenkaan oikeassa tietokoneessa, vaan tietokoneen sisällä olevassa tiukasti eristetyssä simuloidussa ympäristössä. Hiekkalaatikossa on kaikki, mitä virus toivoo löytävänsä oikeasta tietokoneesta. Hiekkalaatikko on leikkikenttä, jolla virus voi vapaasti kopioida itseään, mutta jossa sen jokaista liikettä seurataan ja analysoidaan tarkasti. Hiekkalaatikossa kaikki viruksen toiminnot rekisteröidään ja toimintaperiaatteet paljastetaan, lopuksi torjuntaohjelma luo automaattisesti parannuskeinon uudelle vahingontekijälle. Uudet sähköpostimadot voivat levitä tuhansiin työasemiin muutamassa sekunnissa. Normanin hiekkalaatikkotoiminto voi

33 Muita toimintoja 33 osoittautua arvokkaaksi työkaluksi, kun uusia vahinkoa tuottavia koodeja yritetään estää.

34 Muita toimintoja 34

35 Hakemisto komponenttien asentaminen 17 komponenttien poistaminen 17 Linux iv L 35 A Apuohjelmat Karanteeni 29 Tehtävätiedostot 29 Viestit 29 Asenna ja päivitä tuotteet 17 Asentaminen 17 Internet 17 LAN/WAN estä pääsy 23 E H Hiekkalaatikko 21, 32 I ilmaisinalue 10 Internet TCP/IP 30 Internet-päivitys IU 30 Internet-sähköpostissa 24 IU 30 J järjestelmänvalvojan oikeudet 15 Järjestelmävaatimukset iv K karanteeni 26 komentoriviltä käynnistettävä virustarkistus 32 M malware v Manuaalinen virustarkistus Virustarkistus 21 mato v merkintätapoja iv minnoista v moduuli Asenna ja päivitä tuotteet 17 reaaliaikainen 22 Viestien käsittely 19 N Norman Program Manager (NPM) 18, 31 nvc32.exe 32 NVC-oppaat v NVC-päivitykset 31 O Ohitusluettelo 20 Ohjelmakomponentti Apuohjelmat 29 Norman Internet Update (NIU) 30 Tehtäväeditori 27 oikeudet 15 OS/2 iv R Reaaliaikainen virustarkistus estä pääsy 23 Puhdistaminen 23 tarkistusstrategia 22 tiedostojen ohittaminen 22 tiedostot, joita ei voi tarkistaa 22 Virustarkistus 22 Copyright Norman

36 36 Hakemisto Reaaliaikainen virustarkistus -ohjelmakomponentti 22 S SNMP-keskeytykset 19 T TCP/IP 30 tehtävän ajastaminen 27 tehtävätiedosto 27 Tekninen tuki vi Tekstiviestit 19 Troijan hevonen v U uutistenlukuohjelmissa 24 V vaatimukset, järjestelmä iv välityspalvelin 24 viestikonsoli 19 Viestit lokitiedosto 19 virus v W Windows-päätepalvelimet 23 Y yleiset aikakoordinaatit 28 Yleiset asetukset Ohitusluettelo 20 Zanda 31 Z Copyright Norman