Norman Virus Control for Workstations. Versio Käsikirja

Transkriptio

1 Norman Virus Control for Workstations Versio 5.81 Käsikirja

2 ii NVC for Workstations - Käsikirja Rajoitettu takuu Norman takaa, että oheisessa levykkeessä tai CD-levyssä ja ohjeissa ei ole valmistusvikoja. Jos ilmoitat viasta 30 vuorokauden sisällä ostotapahtumasta, Norman vaihtaa viallisen levykkeen/cd-levyn ja/tai ohjeen veloituksetta. Kaikkiin korvausvaatimuksiin on liitettävä ostotodistus. Tämä takuu rajoittuu tuotteen vaihtamiseen. Norman ei vastaa minkäänlaisista tämän ohjelmiston tai näiden ohjeiden käyttämisestä tai niissä olevista virheistä tai puutteista aiheutuneista vahingoista, mukaan lukien tulojen menetykset mutta ei rajoittuen niihin. Koskien levykkeen/cd-levyn, ohjeiden tai tämän käyttöoikeussopimuksen virheitä tai vikoja tämä takuu ylittää muut suorat tai epäsuorat takuut, mukaan lukien oletetut takuut tuotteen soveltuvuudesta kaupankäynnin kohteeksi ja sopivuudesta tiettyyn tarkoitukseen. Sekä käyttöoikeussopimuksen asettamissa rajoissa että niiden ulkopuolella tapahtuvassa käytössä tai käyttötarkoituksessa Norman ei vastaa tulojen menetyksestä tai muusta kaupallisesta vahingosta, mukaan lukien satunnaiset tai välilliset vahingot. Tämä takuu on voimassa 30 vuorokautta ostopäivästä lukien. Tämän asiakirjan tietoja ja ohjelmiston toimintoja voidaan muuttaa ilman erillistä ilmoitusta. Ohjelmistoa saa käyttää käyttöoikeussopimuksen ehtojen mukaisesti. Ostaja voi tehdä ohjelmistosta yhden varmuuskopion. Ohjeiden osittainenkin kopiointi tai siirtäminen mihin tahansa muuhun tarkoitukseen kuin ostajan henkilökohtaiseen käyttötarkoitukseen johonkin muuhun tietovälineeseen, sähköisesti tai mekaanisesti, mukaan lukien valokopiointi, tallentaminen tai tiedon varastointi- ja hakujärjestelmien käyttäminen, on kielletty ilman Norman-yhtiön kirjallista lupaa. Norman-logo on Norman ASA -yhtiön rekisteröity tavaramerkki. Tässä oppaassa mainitut tuotteet ovat omistajiensa tavaramerkkejä tai rekisteröityjä tavaramerkkejä. Ne on mainittu vain tunnistussyistä. NVC-oppaan ja ohjelmien tekijänoikeudet: ASA. Kaikki oikeudet pidätetään. Tarkistettu viimeksi

3 iii Norman-yhtiön toimistot Norman Data Defense Systems AS Blangstedgårdsvej 1, DK-Odense SØ, Denmark Puh Faksi: Sähköposti: Internet: Norman Ibas OY Läkkisepäntie 11, Helsinki, Suomi. Puh: Faksi: Sähköposti: norman@norman-ibas.fi Internet: Norman Data Defense Systems GmbH Gladbecker Str. 3, D Düsseldorf, Germany. Puh: Faksi: Sähköposti: info@norman.de WWW: Norman/SHARK BV Postbus 159, 2130 AD, Hoofddorp, The Netherlands. Puh: Faksi: Sähköposti: support@norman.nl Web: Norman ASA Postiosoite: P.O. Box 43, N-1324, Lysaker, Norway. Toimipaikan osoite: Strandveien 37, Lysaker, N-1324 Norway. Puh: Faksi: Sähköposti: norman@norman.no Internet: Norman Data Defense Systems AB S.t Persgatan 19, SE Norrköping, Sweden Puh: Faksi: Sähköposti: support.se@norman.no WWW: Norman Data Defense Systems AG Postfach CH-4015, Basel, Switzerland. Puh: Faksi: Sähköposti: norman@norman.ch Internet: Norman Data Defense Systems (UK) Ltd Unit 15, Linford Forum, Rockingham Drive, Linford Wood, Milton Keynes, MK14 6LYPO, United Kingdom. Puh: Faksi: Sähköposti: norman@normanuk.com WWW: Norman Data Defense Systems Inc Lee Highway, Suite 950A, Fairfax, VA 22031, USA Puh: , Faksi: Sähköposti: norman@norman.com Internet: Koulutus ja tekninen tuki Jos tarvitset koulutusta tai teknistä tukea, ota yhteyttä paikalliseen Norman ASA -edustajaan.

4 iv NVC for Workstations - Käsikirja Merkintätapoja Kappaleet, jotka on selkeästi tarkoitettu verkkokäyttäjille tai järjestelmänvalvojille, on merkitty vasemmassa marginaalissa olevalla verkkokuvakkeella. Niillä on hyvin vähän tai ei ollenkaan merkitystä yksittäiskäyttäjälle. Tämä opas on tarkoitettu Windows- ja OS/2-käyttäjille. Jos NVC-ohjelmassa esiintyy käyttöjärjestelmäkohtaisia eroja, viereisen marginaalin kuvake ilmoittaa OS/2-käyttöjärjestelmää koskevasta huomautuksesta. Järjestelmävaatimukset Tämä versio tukee NVC-ohjelman version 5 asentamista Windows 95/98/Me-, Windows NT/2000/XP/2003-, Linux-, OS/ 2 Warp 4-, OS/2 Warp Server-, Workspace On-demand- ja ecomstation-käyttöjärjestelmiin. Windows 95:een pitää asentaa WinSock2, Internet Explorer 5.5:n asennusta suositellaan. Jos käytössä on Windows NT -käyttöjärjestelmä, tarvitaan versio 4, jossa on SP4 (tai uudempi) sekä Internet Explorer -ohjelman versio 4.0 (tai uudempi). Jos käytössä on OS/2-käyttöjärjestelmä, suosittelemme Warp 4 - versiota, johon on asennettu FixPak 15 (tai uudempi). Lisäksi suosittelemme Java-version asentamista. Jos käytössä on Linux, tarvitaan glibc 2.2. Yleisesti ottaen suosittelemme, että asennat viimeisimmät käyttämällesi alustalle tarkoitetut Service Pack- ja tietoturvapäivitykset.

5 Kenen kannattaa lukea tämä opas? v Käyttövaatimukset Tekninen tuki Tässä oppaassa on selitetty kaikki NVC-ohjelman toiminnot. Se on tarkoitettu kaikille NVC-käyttäjille niin yksittäiskäyttäjille kuin järjestelmänvalvojille, jotka tarvitsevat tarkkoja tietoja ohjelmasta. Tämän oppaan lisänä ovat Järjestelmänvalvojan opas, joka sisältää aiheita, joista on erityisesti hyötyä verkon asennuksesta vastaaville, ja Käyttäjän opas, joka on lyhyt johdanto NVCohjelman perustoimintoihin. Tässä oppaassa ei ole asennusohjeita. Katso ohjeita verkkoasennusta ja yhteen tietokoneeseen tehtävää asennusta varten tilanteen mukaan Järjestelmänvalvojan oppaasta tai Käyttäjän oppaasta. Kun tunnet hyvin tässä oppaassa esitellyt NVC-ohjelman eri moduulit ja niiden yhteistoiminnan, saat kaiken hyödyn NVCohjelman toiminnoista. Jos käytät NVC-ohjelmaa verkossa, sinun tulisi tuntea hyvin palvelimien ja työasemien käyttöjärjestelmät sekä organisaatiosi verkkoasennus. Norman-yhtiö tarjoaa NVC-ohjelmaan ja yleisiin turvallisuusasioihin liittyvää teknistä tukea ja tiedotusta. Tekninen tuki sisältää myös virustorjunnan asennuksen laatutakuun, joka sisältää opastusta NVC-ohjelman räätälöimiseksi tarpeittesi mukaan. Huomaa, että käytettävissä olevien palvelujen määrä vaihtelee maittain.

6 vi NVC for Workstations - Käsikirja

7 Sisällys Sisällys vii Merkintätapoja... iv Järjestelmävaatimukset... iv Kenen kannattaa lukea tämä opas?... v Tekninen tuki... v Tietoja NVC-ohjelmasta...11 Mikä NVC on? Yleistietoja NVC 5 -ohjelmasta NVC:n ohjelmat ja moduulit...13 Yleistä NVC-ohjelmasta...14 NVC-moduulien ja virustorjuntaohjelman pikavalikko...14 Konfigurointieditori Tuotteiden asentaminen ja päivittäminen...19 Asentaminen...19 NVC-päivitys...20 LAN/WAN...21 Internet...26 Välityspalvelin...29 Norman Program Manager...32 Ohjelmakomponentit Asentaminen...33 Tietoja viesteistä ja tapahtumalokeista...33 Viestien käsittely Viestiloki...35 Viestikonsoli...37 Copyright Norman

8 viii NVC for Workstations - Käsikirja Tapahtumaloki...38 Käyttäjän määrittämä viesti...38 Viestien reitittäminen Viestit...40 Reititys...41 Sähköpostit, tekstiviestit ja SNMP Sähköposti-, tekstiviesti- ja SNMP-sanomat...42 Sähköpostiviestien määrittäminen...44 Tekstiviestien asetukset...46 SNMP-asetukset...48 Norman Virus Control...50 Ohjelmakomponentit Asenna...50 Käynnistäminen...52 Yleiset asetukset Ohitusluettelo...53 Manuaalinen virustarkistus Virustarkistus...55 lokitiedosto...59 Arkistotiedostot...61 Tartunnan saaneet tiedostot arkistoissa...61 Tarkistaminen hiiren oikeanpuoleisella painikkeella...62 Diagnoosi...62 Reaaliaikainen virustarkistus Reaaliaikainen virustarkistus Windows NT/2000/XP/ ympäristöissä...63 Tietoja reaaliaikaisesta virustarkistuksesta Windows 95-, 98- ja Meympäristöissä...64 Virustarkistus...65 Puhdistaminen...71 Reaaliaikainen virustarkistus verkoissa Norman Internet Protection Määritelmät...74 Uutistenlukuohjelma...74 Winsock...74 Yhteyskäytäntö...74 Copyright Norman

9 Sisällys ix Portti...75 Ominaisuuden käyttäminen...76 NIP-ohjelman käyttöönottaminen...77 Virustarkistus...78 Sähköpostiviestien korvattu sisältö...78 NIP-ohjelman asetusten määrittäminen...79 Virustarkistus...79 Liitteiden estäminen...81 Lisäasetukset...85 Normanin karanteeni...87 Karanteeni NVC Windows Terminal Server -käyttöjärjestelmään...89 Tehtäväeditori...91 Yleistä...92 Kohteet...92 Kohteiden valitseminen...92 Yleiset virustarkistusasetukset...94 Asetukset...95 Ajastus...96 Tietoja ajastimesta Apuohjelmat...98 Tehtävätiedostot Karanteeni Viestit Viestit-välilehti Viestitiedostot-välilehti NVC-päivitys Norman Internet Update Internet-päivityksen käynnistäminen Internet-päivitys ja Internet-yhteys Copyright Norman

10 x NVC for Workstations - Käsikirja Miten Internet-päivitys toimii LAN/WAN Muita tietoja NVC-ohjelmasta Norman Program Manager (NPM) Tietoja komentoriviltä käynnistettävästä virustarkistuksesta Komentoriviltä käynnistettävän virustarkistuksen käynnistäminen 109 Tartunnan saaneiden tiedostojen puhdistaminen Tehtävätiedostojen suorittaminen komentoriviltä Komentoriviltä suoritettavan tarkistuksen valinnat Eri parametrien yhdisteleminen Komentoriviltä käynnistettävän virustarkistuksen virhetasot Liite A - Hiekkalaatikko Taustatietoja Mikä hiekkalaatikko on? Hiekkalaatikkotekniikka Onko hiekkalaatikolla vaikutusta käyttäjän toimintaan? Miten tulee toimia, kun hiekkalaatikko löytää uuden viruksen? Usein kysytyt kysymykset Hakemisto Copyright Norman

11 Tietoja NVC-ohjelmasta Tietoja NVC-ohjelmasta 11 Mikä NVC on? Yleistietoja NVC 5 -ohjelmasta Norman Virus Control (NVC) on virustorjuntaohjelma, joka etsii tietokoneesta vahingollisia ohjelmia. Näitä vahingollisia ohjelmia kutsutaan myös nimellä malware. Malware-ohjelmia voivat olla virukset, madot ja muut vahinkoa tuottavat koodit. NVC tunnistaa ja poistaa tunnetut ja tuntemattomat virukset kiintolevyiltä, levykkeiltä, sähköpostien liitetiedostoista ym. NVC tarkistaa tiedostot, kun käyttäjä avaa ne, ja poistaa mahdolliset virukset automaattisesti. Jos NVC ei voi puhdistaa tartunnan saanutta tiedostoa, saat tästä varoituksen ja toimenpideohjeita. Suosittelemme, että suoritat tietokoneessa valittujen alueiden manuaalisen virustarkistuksen. Tehtäväeditorilla ja ajastimella voit päättää, mitä tarkistetaan ja milloin. Huomautus: NVC-ohjelmaan on määritetty valmiiksi asetukset, jotka takaavat tietokoneeseen riittävän virussuojan. Voit määrittää useimpien moduulien asetuksia ja muokata NVC-ohjelmaa omiin tarpeisiisi sopivaksi. NVC 5.0 -ohjelmassa käytetään kahdenlaista verkkomekanismia: Asennuksessa, jakelussa ja konfiguroinnissa käytetään normaalia tiedostojen jakamista ja aseman kirjaimia tai UNC-polkuja. Viesteihin ja tapahtumalokeihin käytetään erityistä verkkoprotokollatasoa. Viestijärjestelmä on osa NVC-ohjelman perusohjelmaa verkkotietokoneessa. Toiminto on aktiivinen heti, kun siihen tarvittava agentti otetaan käyttöön. Lukuisten muiden tehtävien ohella agentti käsittelee erilaisten syöttö- ja tulostusmoduulien välistä tietoliikennettä. Järjestelmänvalvojan tehtäväksi jää

12 Tietoja NVC-ohjelmasta 12 järjestelmän asetusten määrittäminen siten, että eri tärkeystason viestit välitetään oikeisiin viestien tulostusmoduuleihin. Virustorjuntaohjelma havaitsee ja poistaa Floating Point Unit (FPU)- ja Multi Media Extensions (MMX) -käskyihin perustuvia viruksia. Vaikka vain harvat virukset käyttävät nykyään FPU- tai MMX-käskyjä, niiden määrä tulee varmasti kasvamaan. Virustarkistusohjelman uusi 32-bittinen emulaattori havaitsee ja analysoi monimutkaisia, salattuja ja monimuotoisia viruksia. NVC 5 -virustorjuntaohjelman tärkeimmät parannukset ovat seuraavat: yksinkertaistettu asennus yksinkertaistettu hallinta helppokäyttöisyys näkymättömyys. NVC 5 -virustorjuntaohjelman käyttöliittymä koostuu neljästä pääryhmästä, jotka ovat: Konfigurointieditori Tehtäväeditori Apuohjelmat Internet-päivitys. Nämä näkyvät erillisinä kohteina Normanin ohjelmaryhmässä. Nämä ryhmät ovat OS/2-työpöydän Norman-kansiossa. Katso kohtia Konfigurointieditorisivulla 17, Tehtäväeditorisivulla 91, Apuohjelmatsivulla 98 ja Norman Internet Updatesivulla 104.

13 NVC:n ohjelmat ja moduulit 13 NVC:n ohjelmat ja moduulit Tässä luvussa esitellään, miten NVC ja mahdolliset muut Norman-tuotteet näkyvät Konfigurointieditorissa. Editorin vasemmalla puolella näkyy luettelo tuotteista ja moduuleista/ komponenteista. Luettelossa näkyy, mitkä Normanin tuotteet on asennettu. Kutakin ohjelmaa vastaavat komponentit ja moduulit näkyvät kansioina samaan tapaan kuin Windowsin Resurssienhallinnassa. Moduulit koostuvat yhdestä tai useammasta välilehtiä sisältävästä ikkunasta, joissa eri konfiguraatiovaihtoehdot näkyvät: Ensimmäinen yllä olevan esimerkin kohta, Asenna ja päivitä tuotteet, koskee tässä ympäristössä toimivia Normanin tuotteita ja niiden ylläpitoa Internet-päivityksen avulla. Kun valitset jonkin vasemman puolen kohdista, valitun moduulin konfiguraatiovaihtoehdot tulevat näkyviin valintaikkunan oikealle puolelle. Norman Program Managerissa on eri Norman-ohjelmien ja - liitännäisosien jakamia moduuleita, jotka ovat valmiita liitettäväksi tähän käyttöliittymään. Tämän kansion moduuleita hallitsee Zanda (lyhenne sanoista Zero Administration Network Distribution Agent). Norman Program Manager (NPM)sivulla 108. Luettelo tuotekohtaisista moduuleista on kohdassa Norman Virus Control. Valitse Komponentit. Saat näkyviin luettelon

14 NVC:n ohjelmat ja moduulit 14 NVC:n komponenteista. Tämän valintaikkunan välilehdillä voit asentaa ja poistaa komponentteja. Yleistä NVC-ohjelmasta Kuten edellisessä osassa on selostettu, NVC v5.8:n käyttöliittymä näyttää seuraavalta: NVC-moduulien ja virustorjuntaohjelman pikavalikko Asennuksen aikana Norman-kuvake tulee näkyviin ilmaisinalueelle näytön oikeaan alakulmaan. Kuvake ilmaisee, että NVC-ohjelma on asennettu tietokoneeseen. Katso myös sivu 15. OS/2: NVC näkyy työpöydän valikkokohteena. Napsauta hiiren oikeanpuoleisella painikkeella työpöytää ja valitse Norman Virus Control. Kohteet, jotka luetellaan kuvakkeen napsautuksen jälkeen näkyviin tulevan valikon erotinviivan yläpuolella, ovat niiden kohteiden kopioita, jotka näkyvät Käynnistä - Ohjelmat - Norman Virus Control -valikossa.

15 NVC:n ohjelmat ja moduulit 15 Tämä on NVC:n päämoduulien sekä joidenkin tyypillisten NVC-ohjelman tehtävien pikavalikko. Windowsissa saat valikon näkyviin napsauttamalla hiiren oikeanpuoleista painiketta. Näin pääset helposti käyttämään NVC:n moduuleita ja virustarkistustehtäviä. Voit käynnistää/ pysäyttää reaaliaikaisen tarkistuksenyhdellä hiiren napsautuksella. Valitse Ota meihin yhteyttä, kun haluat nähdä toimistojemme ja jakelijoidemme yhteystiedot Normanin WWW-sivustossa tai kun haluat tarkastella käyttöoikeustietoja. Voit myös päivittää Norman-tuotteen (-tuotteiden) tilan, mukaan lukien virusmääritystiedostojen avaintiedot. Tämä toiminto lähettää myös viestit, jotka koskevat vanhentuneita virusmääritystiedostoja, käyttöoikeussopimuksen päättymistä sekä muita tietoja. Varoitukset Norman-kuvake ilmaisee NVC-ohjelman asennuksen tilan. Jos kuvake näyttää seuraavalta: se ilmaisee, että parhaillaan suoritettavat NVC-komponentit eivät vastaa Konfigurointieditorin Käynnistä-välilehdessä valittuja komponentteja Norman Virus Control Komponentit Käynnistä. Jos Normanin N-tunnukseen ilmestyy punainen vilkkuva symboli, vie hiiren osoitin symbolin päälle. NVC kertoo, mikä komponentti on päivityksen tarpeessa tai onko kyseessä muu virhetilanne.

16 NVC:n ohjelmat ja moduulit 16 Huomautus: Käynnistyksen aikana näkyvissä on punainen symboli, kunnes kaikki moduulit ovat käynnistyneet. Moduulien lataamiseen tarvittava aika vaihtelee tietokoneen iän ja nopeuden mukaan. Vanhalla ja hitaalla koneella lataaminen vie kauemmin kuin uudella koneella. Normaalitilan symbolin tulisi kuitenkin tulla näkyviin viimeistään 1 2 minuutin kuluttua. Windows XP -käyttäjille, jotka ovat asentaneet SP2- päivityksen: Microsoft on lisännyt Windows XP:hen Tietoturvakeskuksen, jossa ovat palomuuria, automaattisia päivityksiä ja virussuojaa koskevat valinnat ja ominaisuudet. NVC on yksi niistä virustorjuntaohjelmista, jotka käyttöjärjestelmä havaitsee. Myös jos NVC:n virusmääritystiedostot ovat vanhentuneet tai reaaliaikainen tarkistus ei ole toiminnassa, Windows antaa ilmoituksen siitä, että jotakin on vialla. Tietoturvakeskuksen symboli tulee näkyviin. Voit napsauttaa sitä ja tarkastella sekä muuttaa Windowsin asetuksia. Jos ilmaisinalueella näkyy tämä kuvake, se tarkoittaa, että jokin seuraavista tilanteista on ilmennyt: 1. reaaliaikainen virustarkistus on asennettu, mutta se on poistettu käytöstä manuaalisesti. Käynnistä reaaliaikainen virustarkistus valitsemalla valikosta pikavalinta tai siirry Käynnistä-välilehteen, Konfigurointieditorissa Norman Virus Control Komponentit Käynnistä. Valitse Reaaliaikainen virustarkistus ja napsauta Tallenna. 2. Olet todennäköisesti valinnut aiemmassa kehotteessa uudelleenkäynnistyksen myöhemmin, ja NVC odottaa uudelleenkäynnistystä. 3. Asennuksen virheilmoitus, jonka voi poistaa käynnistämällä koneen uudelleen.

17 NVC:n ohjelmat ja moduulit 17 Vanhentuneet virusmääritystiedostot Vilkkuva keltainen kolmio ilmaisee, että virusmääritystiedostot ovat vanhentuneet eli ne ovat vähintään 10 päivää vanhoja. Samoin käy, jos reaaliaikainen virustarkistus on pois käytöstä. Tiedottavat kuvakkeet Konfigurointieditori Kun Normanin kuvakkeessa näkyy hammasrattaan kuva, Norman Program Manager tekee muutostöitä ohjelmaan, todennäköisesti asentaa päivitystä. Tietokonetta ei ole suositeltavaa sulkea, kun NPM on toiminnassa eli kun sen symboli on näkyvissä. Norman Virus Control (NVC) -ohjelman mukana toimitetaan asennettava ohjelmakomponenttisarja. Kun asennus on valmis, voit poistaa ohjelmakomponentit, joita et tarvitse. NVC on liitännäisosiin perustuva sovellus, ja uusia liitännäisosia eli ohjelmia tulee markkinoille, kun uusia teknologia- ja turvallisuusuhkia havaitaan. Välilehtien yhteiset piirteet: Jos käytössä on verkkoyhteys ja sinulla on järjestelmänvalvojan oikeudet, jokaisen välilehden alaosassa näkyy Käyttöoikeuskenttä. Järjestelmänvalvoja päättää, mitkä ohjelmakomponentit ovat näkyvissä ja/tai muokattavissa työasemassa. Käyttäjä voi siis tarkastella kaikkia tai joitakin välilehtiä mutta ei välttämättä muokata niiden asetuksia.

18 NVC:n ohjelmat ja moduulit 18 Voit konfiguroida NVC-ohjelman toimintoja keskitetysti yhdestä paikasta eli Konfigurointieditorista. Valitse Konfigurointieditori Norman-ryhmästä tai - kansiosta, joka tulee näkyviin, kun napsautat ilmaisinalueella olevaa vihreää N-tunnusta hiiren oikeanpuoleisella painikkeella: Valintaikkunan sisällä olevasta luettelosta näet asennetut ohjelmakomponentit. Jotkin ohjelmakomponentit, kuten Viestin reititys sekä Sähköposti, Tekstiviesti ja SNMP, eivät näy yhden käyttäjän itsenäisessä ohjelmassa. Jokaisella komponentilla on oma välilehdillä varustettu valintaikkuna ja useita asetusvaihtoehtoja. Napsauta konfiguroitavaa komponenttia ja valitse haluamasi asetukset valintaikkunan välilehdiltä.

19 Tuotteiden asentaminen ja päivittäminen 19 Tuotteiden asentaminen ja päivittäminen Asentaminen Norman Virus Control Kaikki NVC:n asennukset edellyttävät, että seuraavat kaksi tuotetta ovat asennettuina: itse Norman Virus Control -tuote sekä varsinainen virustentorjuntaohjelma. Kun uusia tuotteita, kuten Normanin Firewall tai NVC for Domino, tulee saataville tähän käyttöliittymään, ne näkyvät asennuksen jälkeen tässä luettelossa.

20 Tuotteiden asentaminen ja päivittäminen 20 Normanin virustorjuntaohjelma Virustorjuntaohjelma on minkä tahansa virustentorjuntatuotteen perusohjelma. Käyttöliittymä voidaan käsittää kuorena, jota ei voi käyttää mihinkään ilman virustentorjuntaohjelmaa ja Norman Program Manageria (katso sivu 32). Kieli: Valitse pudotusvalikosta ohjelmakomponenttien kieliversio. Saat kielivaihtoehdot näkyviin napsauttamalla nuolta. Luetteloon voi tulla muutoksia uusien kieliversioiden myötä. Ohjelmistoavain asennusta tai päivitystä varten: Ohjelmistoavain, joka on toimitettu NVC-ohjelman mukana ja jonka kirjoitit ohjelman asennuksen yhteydessä. Numerosarja näkyy tässä kentässä. Sen avulla voit käyttää NVC-ohjelmaa käyttöoikeussopimuksen ehtojen mukaisesti. Huomaa, että voit tarkastella käyttöoikeustietoja napsauttamalla Normanin kuvaketta hiiren oikeanpuoleisella painikkeella ja valitsemalla luettelosta Käyttöoikeustiedot: NVC-päivitys Uusia viruksia luodaan päivittäin. Norman tarjoaa sekä päivityksiä virusmääritystiedostoihin että säännöllisiä ohjelmapäivityksiä. Huomautus: Virusmääritystiedostot ja muut komponentit on integroitu tiiviisti, joten kaikkikäytössä olevat komponentit on päivitettävä. Päivitettyjen määritystiedostojen asentaminen ei riitä. NVC-ohjelma voidaan päivittää usealla tavalla: Internetin tai sisäisen verkon kautta tai ohjelma-cd-levyltä.

21 Tuotteiden asentaminen ja päivittäminen 21 Päivitysmekanismit huolehtivat palvelimien, verkkojen ja yksittäisten tietokoneiden päivityksestä. Valittavissa on useita määritysvaihtoehtoja. LAN/WAN Huomautus: Ennen kuin muutat mitään tässä valintaikkunassa, sinun täytyy katsoa ohjeita Järjestelmänvalvojan oppaasta. Tämä välilehtiä sisältävä valintaikkuna on tarkoitettu NVCverkkojen päivitykseen. Se on tarkoitettu järjestelmänvalvojien käyttöön. Tässä valintaikkunassa voit määrittää eri asetuksia sekä syöttää tarvittavat verkon tiedot ja tiheyden, jolla NVC hakee päivitettyjä ohjelma-, määritys- ja tehtävätiedostoja.

22 Tuotteiden asentaminen ja päivittäminen 22 Milloin päivityksiä haetaan LAN/WAN-verkosta Ei koskaan (päivitykset CD-levyltä tai Internetistä) Jos et halua päivittää NVC-ohjelmaa sisäisen verkon kautta, valitse tämä asetus ja siirry seuraavalle välilehdelle. Siellä voit määrittää, kuinka Internet-päivitykset suoritetaan. Käytä tätä vaihtoehtoa, kun saat Normanilta ohjelmapäivityksen CDlevyllä. Huomautus: Kun saat CD-levyn, virusmääritystiedostot ovat jo vanhentuneita ja ne korvataan uudemmilla Normanpalvelimessa olevilla versioilla. Vanhentuminen johtuu tuotantoon ja toimitukseen kuluvasta ajasta. Uudet tiedostot ovat saatavina verkossa hetken kuluttua siitä, kun ne ovat valmiit, kun taas samojen tiedostojen CDlevyversioiden valmistaminen ja jakeleminen voi kestää parikin viikkoa. Kun olet asentanut uuden ohjelmaversion CD-ROM-levyltä, tarkasta aina Norman-palvelimelta, onko siellä saatavina uusia virusmääritystiedostoja ja päivitettyjä ohjelmia. Normanilla on uusi työkalu tätä varten Internetpäivitys. Lisätietoja on kohdassa sivu 104. Oletusvälein Päivitysvälin määrää Norman Program Manager (NPM). NPM erottelee NVC-päivitysten jakelun palvelimiin ja asiakasohjelmiin. Lisätietoja on Järjestelmänvalvojan oppaan NPM-osassa (erityisesti Päivitysvälit ja verkkoliikenne -luvussa on kattavat tiedot näistä mekanismeista). Käyttäjän määrittämin välein Tätä asetusta käyttämällä voit määrittää ohjelma-, määritys- ja tehtävätiedostojen päivitysvälit. Avaa seuraava valintaikkuna valitsemalla Asetukset:

23 Tuotteiden asentaminen ja päivittäminen 23 Kaikkien päivitysten oletusasetus on Oletusvälein. Asetus korvaa aiempien NVC5-versioiden Automaattisesti palvelimesta -asetuksen. Jos valitset oletusvälit, päivitykset replikoidaan jakelupalvelimesta noin kolmen minuutin kuluessa kirjautumisesta ja sen jälkeen kerran tunnissa työasemiin ja joka viides minuutti jakelupalvelimiin. Nämä ovat oletusasetukset, mutta voit määrittää muita päivitysmalleja. Valitse haluamasi muut päivitysvälit valintaikkunan luetteloista. Huomautus: Jos sinulla ei ole kiinteää Internet-yhteyttä, ei ole suositeltavaa käyttää oletusasetusta. Oletusasetus luo Internet-yhteyden puhelinverkon kautta usein, mikä voi tulla kalliiksi. Parempi ratkaisu on valita esimerkiksi kerran tunnissa suoritettava päivitys. Jos käytössä on puhelinverkon kautta muodostettava Internet-yhteys, jakelupalvelimen on oltava paikallinen palvelin. Mistä LAN/WAN-verkon osasta päivityksiä haetaan Kun olet määrittänyt päivitysvälit, sinun täytyy määrittää, mistä päivitykset haetaan. Määritä ensin käyttämäsi verkko Verkon tyyppi -luettelosta. Voit valita seuraavista vaihtoehdoista: Windows NT/2000/XP/2003 Työryhmä tai vertaisverkko Novell NetWare. Windows NT/2000/XP/2003-ympäristöjä ja Työryhmä tai vertaisverkkoa varten kirjoita: Jakelupalvelimen nimi

24 Tuotteiden asentaminen ja päivittäminen 24 Jakelunimi. Kirjoita Novell NetWare -kohtaan: jakelupalvelimen nimi Aseman nimi ja juurihakemisto Huomautus: Kirjoita jakelupalvelimen nimi ilman kenoviivoja tai muita erikoismerkkejä. Kun kaikki kolme Mistä LAN/WAN-verkon osasta päivityksiä haetaan -kohtaa on täytetty, NVC tulkitsee tiedot ja täydentää tiedostopolut. Kirjautumistiedot Jos toimit Windows-verkossa, voit antaa käyttäjänimen, salasanan ja toimialueen nimen napsauttamalla Kirjautumistiedot-painiketta. Käyttäjän määrittämät polut Jos haluat erotella määritys- ja tehtävätiedostoja esimerkiksi organisaation eri osastojen mukaan, sinun on valittava Käyttäjän määrittämät polut - Asetukset. Näyttöön tulee seuraava valintaikkuna: Valintaikkunan kentät on jo täytetty Palvelimen nimi- ja Jakelunimi-kohdissa antamiesi tietojen mukaan (Novellin Aseman nimi ja juurihakemisto).

25 Tuotteiden asentaminen ja päivittäminen 25 Päivitä ohjelma lähteestä: Ilmoittaa esimerkiksi palvelinpolun, josta NVC-ohjelman päivityksiä voi hakea sen jälkeen, kun päivitykset on ladattu Internetistä. Tässä kentässä näkyvät edelliseen ikkunaan kirjoitettu palvelimen nimi ja jakelunimi tai aseman nimi sekä polku paikkaan, jossa ohjelmapaketit ovat. Päivitä määritystiedostot lähteestä: Tässä kentässä näkyvät edelliseen ikkunaan kirjoitettu palvelimen nimi ja jakelunimi tai aseman nimi sekä polku paikkaan, jossa määritystiedostot ovat. Päivitä tehtävätiedostot lähteestä: Tässä kentässä näkyvät edelliseen ikkunaan kirjoitettu palvelimen nimi ja jakelunimi tai aseman nimi sekä polku paikkaan, jossa tehtävätiedostot ovat. Polun lisäosat: Määritys- ja tehtävätiedostojen päivityksen lisäkentän avulla voit jakaa mukautetut määritys- ja tehtävätiedostot tiettyihin organisaation sisäisiin kokonaisuuksiin. Jos määrität polkuun lisäosan, varmista, että kirjoitat ympäristömuuttujan muodossa $(nimi), niin että NPM voi muodostaa koko UNC-polun. Esimerkki:

26 Internet Tuotteiden asentaminen ja päivittäminen 26 Tämän kohdan valinta vaikuttaa siihen, miten Internet-päivitys käsittelee Internetistä haettuja päivityksiä. Päivitettyjen virusmääritystiedostojen sekä muiden NVCohjelman päivityskomponenttien jakelu on nopeinta ja tehokkainta Internetin kautta. Päivitykset on ladattava mahdollisimman nopeasti, jotta suojaus olisi kattava. Tämän takia kannattaa valita omia tarpeita parhaiten vastaava vaihtoehto. Internet-päivitys (IU) käsittelee NVC-päivityksiä. Päivitykset ovat saatavina paketteina, ja IU päättää käyttöjärjestelmän ja kielen perusteella, mitä paketteja tarvitaan. Usein verkossa on käytössä useita käyttöjärjestelmiä ja -ympäristöjä sekä useita NVC-kieliversioita. Erilaisissa ympäristöissä on suoritettava erillinen IU-määritystyökalu (NIUcf), jolla voidaan varmistaa, että kaikkien verkon tietokoneiden tarvitsemat päivitykset latautuvat. Lisätietoja NIUcf-työkalusta on Järjestelmänvalvojan

27 Tuotteiden asentaminen ja päivittäminen 27 oppaan kohtien Asentaminen ja jakaminen niissä osissa, joissa käsitellään Windows NT- ja Novell NetWare -järjestelmiä. Milloin päivityksiä haetaan Internetistä Huomautus: Jos tietokoneessa on suojana palomuuri tai välityspalvelin, on ehkä tarpeen antaa tarvittavat tiedot tämän valintaikkunan Välityspalvelin-välilehdessä (sivu 29). Älä päivitä Internetistä - käytä CD-levyä Jos valitset tämän asetuksen, järjestelmä ei muistuta Internetpäivityksistä. Koska CD-levyjä tuodaan levitykseen yleensä vain silloin, kun NVC-ohjelmasta ilmestyy uusi versio, saat Normanilta CD-levyn noin joka kolmas kuukausi. Tätä asetusta ei suositella, sillä tällöin NVC-ohjelman tiedot ovat vanhentuneita viimeistään viikon kuluttua.

28 Tuotteiden asentaminen ja päivittäminen 28 Vain manuaalisesti Valitse tämä asetus, jos haluat käynnistää IU-päivityksen manuaalisesti NVC-ohjelman valikosta ja etsiä päivityspaketteja, tai käytä Windowsin Ajoitetut tehtävät -toimintoa (sijaitsee Ohjauspaneelissa). Päivittäin puhelinverkkoyhteyden kautta (odota yhteyttä) Jos käytät modeemia Internet-yhteyden muodostamiseen, valitse tämä vaihtoehto. Tällöin Normanin palvelimista etsitään päivityksiä päivittäin. Muodosta Internet-yhteys normaaliin tapaan. Ohjelma selvittää, onko päivitettyjä tiedostoja saatavina. Jos muodostat Internet-yhteyden useita kertoja päivässä, Internet-päivitys etsii päivityksiä vain ensimmäisellä yhteyskerralla. Jos luot Internet-yhteyden esimerkiksi kerran viikossa, Internet-päivitys suorittaa tarkistuksen kerran, kun yhteys on luotu. Ajastettuna aikana kiinteän yhteyden kautta Voit valita tämän vaihtoehdon, jos sinulla on kiinteä Internetyhteys. Ajasta aika valitsemalla Määritä:. Määritä ensin, milloin NVC etsii päivityksiä. Kirjoita aika ja määritä pudotusvalikon +- -kohdan avulla sopiva aikaväli, jona tehtävä suoritetaan. Näin voidaan välttää mahdollinen yhteyksien ylikuormitus. Huomautus: Jos Internet-päivitystä ei ole käytetty 24 tuntiin, ohjelma etsii päivityksiä automaattisesti käynnistyksen yhteydessä.

29 Tuotteiden asentaminen ja päivittäminen 29 Päivitä jakelupalvelin (katso LAN/WAN-välilehti) Kun tämä asetus on valittu, asiakasohjelma voi ladata päivitykset NVC-palvelimeen. Jotta päivitys onnistuisi, sisäänkirjautuneella käyttäjällä on oltava myös kirjoitusoikeus jakeluhakemistoon ( \Norman\Distrib\Download). Päivitä jakelupalvelin ei ole oletusasetus. Tämän vuoksi jokainen asiakasohjelma, joka yrittää suorittaa Internet Update - päivityksen (NIU.EXE-tiedoston), päivittää oman latauspolkunsa (...\Norman\Download), ei jakeluhakemistoa (...\Norman\Distrib\Download). Tämä on hyödyllistä esimerkiksi käytettäessä kannettavia tietokoneita: ne voidaan päivittää paikan päällä jakelupalvelimesta ja matkakäytössä Internet-päivitysohjelmalla. Jos IU-päivitystä suorittavalla asiakastietokoneella Päivitä jakelupalvelin -asetus on käytössä eikä asiakastietokonetta ole kytketty verkkoon, paikallista NVC-ohjelmaa tai jakelupalvelinta ei päivitetä. Jos IU-päivitys suoritetaan jakelupalvelimesta, Päivitä jakelupalvelin -asetusta ei tule valita. Päivitä jakelupalvelin -asetus valitaan tavallisesti vain muutamaan tietokoneeseen, jotka ovat koko ajan verkossa. (Lisätietoja poikkeavien konfiguraatioiden ja tehtävätiedostojen jakamisesta yksittäisiin työasemiin on Järjestelmänvalvojan oppaassa). Jos järjestelmän jakelupalvelin on Novell Netware, asetus täytyy olla valittuna ainakin yhdessä tietokoneessa (esimerkiksi NVCjärjestelmänvalvojan tietokoneessa). Välityspalvelin Välityspalvelimet voivat vaatia käyttäjän tunnistamista. Jos käytät tässä valintaikkunassa olevia välityspalvelimen asetuksia, kirjoita välityspalvelimen kirjautumis- ja käyttöoikeuden tarkastamistiedot samoin, kuin ne on määritetty välityspalvelimeen. Kaksi käytetyintä käyttöoikeuden tarkastamismenetelmää ovat: 1. tavallinen perusmenetelmä ja