Brukerhåndbok versjon 8.00

Transkript

1 versjon 8.00 Antivirus Antispam Intrusion Guard Personal Firewall Parental Control Privacy Tools

2 Begrenset garanti Norman garanterer at den vedlagte CD-ROMen eller DVDen og dokumentasjonen ikke har produksjonsfeil. Hvis du rapporterer om feil innen 30 dager etter kjøpet, erstatter Norman den ødelagte CD-ROMen eller DVDen og/eller dokumentasjonen uten vederlag. Kjøpsbeviset må vedlegges ethvert krav. Denne garantien er begrenset til erstatning av produktet. Norman er ikke ansvarlig for andre tap eller skader som oppstår på grunn av bruk av programvaren eller dokumentasjonen, eller feil eller unøyaktigheter i disse, inkludert, men ikke begrenset til, tap av fortjeneste. Med hensyn til defekter eller mangler i CD-ROMen, DVDen eller dokumentasjonen, eller denne lisensavtalen, erstatter denne garantien alle andre garantier, både uttrykte og implisitte, inkludert, men ikke begrenset til, implisitt garanti om salgbarhet eller egnethet for et bestemt formål. Spesielt, og uten begrensningene som følger av lisensavtalen med hensyn til en hvilken som helst type bruk eller formål, skal Norman ikke i noe tilfelle være ansvarlig for tap av fortjeneste eller annen økonomisk skade, inkludert, men ikke begrenset til, tilfeldige skader eller følgeskader. Denne garantien utløper 30 dager etter kjøp. Informasjonen i dette dokumentet og programvarens funksjonalitet kan endres uten forhåndsvarsel. Programvaren kan brukes i samsvar med betingelsene i lisensavtalen. Kjøperen kan lage én kopi av programvaren av sikkerhetshensyn. Ingen deler av denne dokumentasjonen kan reproduseres eller overføres på noen måte, verken elektronisk eller mekanisk, inkludert fotokopiering, opptak og systemer for lagring og henting av informasjon, for andre formål enn kjøperens personlige bruk, uten uttrykkelig skriftlig tillatelse fra Norman. Norman-logoen er et registrert varemerke for Norman ASA. Navn på produkter som er nevnt i denne dokumentasjonen, er enten varemerker eller registrerte varemerker for sine respektive eiere. De er nevnt utelukkende av identifiseringshensyn. Norman-dokumentasjon og -programvare: Copyright Norman ASA. Alle rettigheter forbeholdt. Endret mars Copyright Norman ASA ii

3 Innhold Innledning...4 Systemkrav... 4 Om denne versjonen... 4 Om denne håndboken... 4 Opplæring og teknisk brukerstøtte... 4 Hva er Norman Security Suite?... 5 Antivirus & Antispyware... 5 Personal Firewall... 6 Antispam... 7 Parental Control... 7 Privacy Tools... 7 Intrusion Guard... 8 Installering...9 Hente programvaren... 9 Lisensnøkkel Installering Veivisere Installasjonsveiviseren Komme i gang...13 Programikon i systemstatusfeltet Advarselsikoner i systemstatusfeltet Åpne programmet Produktadvarselsikoner Innstillinger for Security Suite Hjem...16 Oppdater alle produkter Automatiske oppdateringer er på/av Antivirus & Antispyware Hovedside Karantene Behold filer i karantene Filer i karantene Oppgaveredigering Opprette en oppgave Planlegge søk som skal utføres Ekskluderingsliste Innstillinger Automatisk søker Manuell søker Internett-beskyttelse Andre søkemetoder Personal Firewall...31 Hovedside Avanserte verktøy Regelredigering Sanntids loggverktøy Visningsprogram for avanserte porter Eksporter Personal Firewall-regler Importer Personal Firewall-regler Innstillinger Konfigurer Personal Firewall Avanserte innstillinger Antispam...40 Hovedside Blokker/tillat Legge til / fjerne e-postadresse Innstillinger Konfigurer filtreringsnivå Konfigurer søppelpostkontroll Parental Control...44 Hovedside Brukerkonfigurasjon Standard profilinnstillinger Opprett bruker Loggvisning Innstillinger Privacy Tools...51 Slette programloggen for en bruker Sikker sletting Intrusion Guard...53 Hovedside Innstillinger Drivere og minne Prosesser Nettverk Installer og oppdater Hovedside Innstillinger Velg oppdateringsmetode Proxy-innstillinger Brukerstøtte...60 Hovedside Hjelp og feilsøking Kontaktinformasjon Automatisk reparasjon Meldingslogg Avinstallere NSS...62 Tillegg A...63 Hva er Sandbox? Tillegg B...64 Avansert systemrapportering Internt i operativsystemet Internet Explorer Prosesser Copyright Norman ASA iii

4 Innledning Systemkrav Innledning Systemkrav Denne versjonen støtter installering av Norman Security Suite v8.00 på datamaskiner med Windows XP, Windows Vista og Windows 7 i samsvar med følgende spesifikasjoner: Windows XP Vista 7 Antivirus Intrusion Guard Personal Firewall Parental Control Antispam 1) Privacy Tools kun 32-biters Service Pack eller nyere 2 1 CPU (Pentium-basert) Anbefalt 1,8 GHz RAM Anbefalt 2 GB Internet Explorer eller nyere 7 (8) Tilgjengelig diskplass Anbefalt 500 MB Skjermoppløsning Anbefalt 1024 x 768 1) Antispam kan bare brukes sammen med Windows Outlook, Outlook Express og Vista Mail. Om denne versjonen Den gjeldende versjonen er tilgjengelig på flere språk. Nye språk legges til med ujevne mellomrom. Kontakt Norman-forhandleren for å få informasjon om Security Suite på ditt språk. Du finner flere opplysninger om språkversjonene på Normans nettsteder, og du kan også kontakte den lokale forhandleren. Om denne håndboken Denne håndboken gir en oversikt over produktene, verktøyene og nøkkelfunksjonene i Norman Security Suite. Se den elektroniske hjelpen for å få en detaljert forklaring av alle tilgjengelige alternativer. MERK: Spesielle eller viktige merknader er merket med et utropstegn i venstre marg. Opplæring og teknisk brukerstøtte Hvis du ønsker opplæring eller teknisk brukerstøtte, kan du kontakte din lokale forhandler eller Norman ASA. Norman tilbyr teknisk brukerstøtte og konsulenttjenester for Security Suite og besvarer også generelle spørsmål om sikkerhet. Teknisk brukerstøtte omfatter også kvalitetssikring av antivirusinstallasjon, inkludert hjelp til å skreddersy Security Suite slik at det passer helt til dine behov. Vær oppmerksom på at antall tilgjengelige tjenester varierer mellom de forskjellige landene. Du finner kontaktinformasjon for Norman-kontorer på siste side i dette dokumentet. Copyright Norman ASA 4

5 Innledning Hva er Norman Security Suite? Hva er Norman Security Suite? Norman Security Suite (NSS) er en sikkerhetsprogrampakke som består av seks ulike sikkerhetsprogrammer: Antivirus & Antispyware Hindrer virus i å nå frem til datamaskinen Personal Firewall Antispam Hindrer at hackere bruker datamaskinen som et mellomledd for uønsket trafikk Blokkerer uønsket e-post og masseutsendelser Parental Control Privacy Tools Intrusion Guard Hindrer barn fra å besøke nettsteder med uønsket innhold Hjelper deg å slette filer og personlige data på en sikker måte. Hindrer skadelige programmer fra å trenge inn i og infisere datamaskinen * De to siste programmene, Privacy Tools og Intrusion Guard, er bare inkludert i Security Suite PRO-versjonen. Norman Security Suite er klar til bruk med det samme du har installert den. Standardinnstillingene for konfigurasjonen gir den nødvendige beskyttelsen, og du trenger ikke gå gjennom konfigurasjonsalternativene før du tar i bruk programmet. Det er imidlertid nyttig å vite litt om hvordan programmet fungerer, og gjøre deg kjent med de grunnleggende funksjonene. Denne håndboken har som mål å fremheve enkelte nyttige funksjoner og gi noen tips om hvordan du kan få mest mulig ut av programmet. MERK: Du må kjøre en veiviser før du kan begynne å bruke Personal Firewall. Du finner mer informasjon i avsnittet Installasjonsveiviseren på side 12. Antivirus & Antispyware Dette antivirusprogrammet kontrollerer om det er skadelig programvare på PCen. Skadelig programvare er virus, ormer, trojanere og andre varianter av uønsket kode. Spionvare er ikke destruktiv slik som tradisjonelle virus, men konsekvensene av utilsiktet avsløring av personlige opplysninger kan være like skadelig. Normans unike Sandbox gir proaktiv beskyttelse som identifiserer selv ukjente virus. Du finner mer informasjon om Normans Sandbox på side 63. Virus kan fjernes automatisk fra harddisker, flyttbare medier, e-postvedlegg osv. Antivirus & Antispywareprogrammet kontrollerer filer når de åpnes, og mulige virus fjernes automatisk. Security Suite har to hovedsøkere Automatisk søker og Manuell søker i tillegg til ulike søkemetoder. Vi oppmuntrer brukerne til å utføre manuelle søk på datamaskinen, og du kan starte et søk på hele datamaskinen direkte fra menyen i systemstatusfeltet. Du kan også starte et søk fra høyreklikkmenyen mens du blar gjennom filene, eller velge Normans skjermbeskytter som også starter et virussøk når den aktiveres. Når du fortsetter arbeidet og et virussøk avbrytes, fortsetter det der det slapp neste gang skjermbeskytteren aktiveres. For regelmessige manuelle søk kan du bruke oppgaveredigering og tidsstyreren til å definere hvilket område av maskinen du vil søke på, og når. Dette produktet leveres med forhåndsvalgte innstillinger som vi anser som tilstrekkelige for å beskytte maskinen mot virusangrep. Modulene kan konfigureres slik at du kan tilpasse programmet til dine behov. Copyright Norman ASA 5

6 Innledning Hva er Norman Security Suite? Personal Firewall Når du er koblet til Internett, leser e-post eller surfer på nettet, kobler du deg til andre datamaskiner over hele verden og de kobler seg til din. Det er her problemene oppstår. Ved å bryte seg inn på maskinen kan hackere få tilgang til dine private dokumenter, bruke datamaskinen til egne, ondsinnede formål eller gjøre datamaskinen ubrukelig ved å slette viktige systemfiler. Dette programmet gir først og fremst beskyttelse mot hackere, og det kontrollerer innkommende og utgående trafikk på datamaskinen basert på sikkerhetsrutiner (et sett med regler). Disse reglene opprettes (automatisk eller egendefinert) når du installerer produktet. Programmets veiviser for regler kan opprette regler automatisk for virkemåten til programmer når det gjelder tilgang til Internett. Det finnes ulike moduser for erfarne og uerfarne brukere, og programmet har en "servermodusbevissthet". Du kan opprette og endre regler og vise opplysninger om trafikk og portaktivitet. I tillegg tilbyr den avanserte Personal Firewall følgende: Oppstartsbeskyttelse, som oppdager programmer som forsøker å starte opp gjennom andre programmer. Beskyttelse mot skjult oppstart, som oppdager skadelige programmer som forsøker å få tilgang til Internett via andre programmer. Den personlige brannmuren holder oversikt over alle overordnede programmer. Beskyttelse mot prosesskapring, som hindrer at skadelige programmer kaprer en pålitelig prosess og infiserer den med en dll eller en tråd. Fullstendig sperret modus, som sikrer at alle porter på datamaskinen er fullstendig usynlige fra utsiden. Avansert svchost-håndtering, der hver svchost-tjeneste har separate regler i stedet for én generell regel som dekker hele gruppen av tjenester som hver Svchost.exe-økt kan inneholde. Svchost er et generisk vertsprosessnavn for tjenester i Windows 2000/XP/2003/Vista som forskjellige nettverks- og Internett-prosesser bruker for å fungere riktig. Denne tjenesten kan kjøre mange forekomster samtidig, og hver av dem er nødvendig for driften av den enkelte datamaskinen. Tjenesten har et legitimt behov for hyppig tilgang til Internett, og i likhet med andre programmer som kobler seg til nettet, er det den personlige brannmurens oppgave å overvåke og varsle om slik aktivitet. Mange brannmurer har bare én generisk regel for svchost-håndtering som ofte ikke kan redigeres, men denne personlige brannmuren skiller mellom de forskjellige forekomstene, og kan identifisere prosessen som kjent eller ukjent. I tillegg er det konfigurasjonsalternativer for flere svchost-tjenester i programmets hjelpefiler. Anti-pharming, som implementeres gjennom beskyttelse av vertsfilen, og som dermed eliminerer de vanligste pharming-angrepsmetodene. Ordet Pharming er satt sammen av ordene phishing og farming (du finner en forklaring av phishing under Antispam nedenfor). Det kalles pharming når en hacker prøver å omdirigere trafikk fra nettstedet du er i ferd med å besøke, til et annet, falskt nettsted. Pharming kan utføres enten ved å endre vertsfilen på måldatamaskinen, eller ved å utnytte sikkerhetsproblemer i programvare på DNS-servere. DNS-servere (Domain Name Server) brukes til å tolke Internett-navn til de faktiske adressene. De siste årene har både pharming og phishing vært brukt til tyveri av ID-informasjon på nettet. Pharming har blitt et stort problem for bedrifter som driver nettsteder for e-handel og nettbanker. Det trengs avanserte tiltak, såkalt anti-pharming, for å gi beskyttelse mot denne alvorlige trusselen. Copyright Norman ASA 6

7 Innledning Hva er Norman Security Suite? Antispam Antispam-programmet beskytter mot uønsket, kommersiell e-post og masseutsendelser av e-post (spam) som kan inneholde trusler mot systemet. Antispam blokkerer søppelpost, forsøk på phishing og andre trusler som kommer via e-post, før de når inn til datamaskinen. Du kan opprette blokkeringsog tillatelseslister for å styre hvem du mottar e-post fra, og hvilket innhold du tillater å passere gjennom e-postklienten. På samme måte som antivirusprogrammer bruker virusdefinisjonsfiler for å oppdage ondsinnet programvare, så bruker antispam-løsninger definisjonsfiler til å filtrere ut uønsket e-post. Virusdefinisjonsfiler gir virussignaturer som avgjør hvorvidt en fil er infisert eller ikke, mens antispam-definisjoner bruker et sett med kriterier for å anslå sannsynligheten for at en e-post er søppelpost. Søppelpostdefinisjonsfilene baserer analysen av en e-post på språk, bilder, farger, koblinger inkludert i e-posten samt avsenders e-post- og IP-adresse. Likevel er det ikke alltid mulig å avgjøre med absolutt sikkerhet om en e-post er søppelpost eller ikke. Søppelpost Uønsket e-post, vanligvis en som reklamerer for et produkt. Søppelpost er generelt ufarlig, men kan være irriterende og tidkrevende. Phishing Å sende en e-post til noen under påskudd av å være et legitimt offentlig eller privat foretak, i et forsøk på å innhente privat informasjon som kan brukes til identitetstyveri. E-posten tar deg til en nettside hvor du blir spurt om å oppdatere personlig informasjon, som nummere til kredittkort og bankkonto informasjon som det virkelige foretaket allerede har. Nettsiden er selvfølgelig falsk, men ser ut til å være ekte, og er satt opp ene og alene for å stjele informasjon. Uttrykket phishing er en variasjon over ordet fishing (fisking) og ordspillet baserer seg på forestillingen om å kaste ut agn med håp om at noen vil ta det. Parental Control Internett er ikke nødvendigvis et bra sted å være, og det finnes nettsteder vi absolutt ikke vil at de yngste i familien skal gå inn på. Med mindre barn og tenåringer er under konstant overvåking, vil de sannsynligvis gå til nettsteder med uønsket innhold, bevisst eller ubevisst. Med Parental Control kan du blokkere tilgangen til bestemte kategorier av nettsteder, eller til og med blokkere alle nettsteder som ikke er uttrykkelig godkjent. I tillegg kan du begrense hvor lenge en bruker kan surfe på nettet, og angi hvilken tid på dagen surfing er tillatt. Kort sagt, du kan tilpasse en profil for en enkeltbruker basert på alder eller andre kriterier du ønsker å legge til grunn. Privacy Tools Mange programmer, inkludert operativsystemet, logger brukeraktivitet, for eksempel hvilke filer som åpnes, nettsteder som besøkes og dokumenter som vises. Dette er en brukervennlig mekanisme som gjør det enklere for brukere å utføre oppgaver som gjentas, f.eks. lese den samme nettavisen eller fortsette å jobbe på et tekstdokument. Selv om dette kan være brukervennlig, er det ikke uproblematisk med tanke på personvern. Andre brukere av datamaskinen, eller andre personer som kontrollerer datamaskinen senere, kan se gjennom disse loggene og få tilgang til informasjon du gjerne vil holde for deg selv. Selv om du sletter en fil fra datamaskinen, fjernes den ikke fullstendig. Ved hjelp av avanserte verktøy kan filen gjenopprettes, noe som innebærer en risiko for sensitive dokumenter. Logger inneholder en oversikt over Internett-bruk og hvilke filer som er åpnet på datamaskinen. Denne funksjonaliteten er viktig med tanke på personvernet ditt. De utgjør en potensiell risiko for sosial manipulering og identitets- eller passordtyveri. Folk som får tak i personlige data på denne måten, kan bruke dem i ond hensikt. Med Privacy Tools kan du slette spesifikke filer på en sikker måte. Innholdet i filene fjernes permanent og kan ikke gjenopprettes. Du kan også konfigurere programmet slik at det automatisk sletter diverse loggfiler som inneholder personlige data, informasjonskapsler (cookies) og nettleserlogger. Sletting av historikkloggen påvirker ikke programmets innstillinger og bokmerker. Copyright Norman ASA 7

8 Innledning Hva er Norman Security Suite? Intrusion Guard Dette programmet er et vertsbasert system for beskyttelse mot inntrengning (HIPS), som stopper ondsinnede programmer før de tar kontroll over maskinen din. Programmet tilbyr et kraftig rapporteringsverktøy og beskytter prosesser, drivere, nettlesere og vertsfilen. Det er en plattform for proaktiv trådbeskyttelse beregnet på erfarne brukere. Verktøy for avansert systemrapportering Med dette kraftige verktøyet får du kontroll over installerte programmer, systemfiltre og mistenkelige moduler som er oppdaget på datamaskinen. Kraftige sanntidsfunksjoner Denne funksjonen kan konfigureres slik at den logger, advarer om og blokkerer inntrengning. Beskyttelse av prosesser Hindrer at skadelige programmer kaprer (tar kontroll over) andre programmer, og installasjon av ytterligere skadelig innhold på datasystemet ditt. Beskyttelse av driver Hindrer installering av drivere og beskytter mot andre skadelige teknikker som gir systemtilgang på lavt nivå. Beskyttelse mot kapring av nettleser Overvåker Internet Explorer-innstillinger og administrerer informasjonskapsler (cookies). Kan også logge, advare om og blokkere forsøk på å installere nettverksfiltre, for eksempel lagdelte tjenesteleverandører (LSP) og hjelperobjekter for nettlesere (BHO). Beskyttelse av vertsfil Beskytter vertsfilen mot uautoriserte endringer. Copyright Norman ASA 8

9 Installering Hente programvaren Installering Dette kapitlet omhandler systemkrav, lisensnøkkel, hvordan du henter installasjonsprogrammet og hvordan du installerer Norman Security Suite på datamaskinen. Hente programvaren Da du kjøpte Norman Security Suite, fulgte det med en CD med installasjonsprogrammet, eller det er inkludert en nettsideadresse for nedlasting fra Internett i kjøpsdokumentene. CD-ROM Hvis du har mottatt en CD-ROM fra Norman, bruker du den for å starte installeringen. 1. Sett CDen inn i CD-ROM-spilleren. CDen kjører automatisk, og CD-menyen vises. Hvis CD-menyen ikke vises innen ca. ett minutt, kan Autokjør-funksjonen være slått av. Du kan starte CD-menyen manuelt på følgende måter: Bla gjennom CD-innholdet og dobbeltklikk på rotfilen Norman.exe. Klikk på Start > Kjør og skriv inn D:\Norman.exe. Bytt ut D: med den faktiske partisjonsbokstaven for CD-ROM-spilleren. Klikk på OK. 2. Velg språk for visning av CD-menyen. 3. Velg språket du vil installere fra CD-menyens Install-side. InstallShield-veiviseren startes. Fortsett til Installering på side 10. Nedlasting fra Internett Installasjonsprogrammet kan lastes ned fra Internett. Internett-adressen og nedlastingsprosedyren er beskrevet i innkjøpsordreinformasjonen. Hvis ikke, følger du instruksjonene nedenfor for å laste ned installasjonsprogrammet og starte installeringen. 1. Åpne nettleseren og skriv inn den generelle nettadressen for nedlasting av programvare fra Norman: 2. Velg installasjonsprogrammet for Norman Security Suite etter språk og/eller versjon. MERK: Velg riktig installasjonsprogram, avhengig av om du har en 32- eller 64-biters datamaskin. 3. Klikk på Lagre eller Kjør. a) Lagre Hvis du klikker på Lagre, kan du lagre filen på datamaskinen og starte installasjonen derfra. Du trenger ikke en Internett-tilkobling hvis du installerer fra datamaskinen. Vi anbefaler imidlertid at du er tilkoblet Internett under installasjonen på grunn av nøkkelvalidering og oppdatering. Bla til en mappe der du vil lagre installasjonsprogrammet, og klikk på Lagre for å bekrefte. Noter deg hvor du har lagret installasjonsprogrammet. Det er ikke lenger behov for nedlastingsvinduet eller nettleseren, så du kan lukke begge. Finn installasjonsprogrammet og dobbeltklikk på filen. Etter at installasjonen er fullført, kan du slette installasjonsprogrammet, eller du kan lagre det som en sikkerhetskopi på et eksternt medium. b) Kjør Klikk på Kjør for å starte installasjonen direkte fra nettet. Installasjonsprogrammet lastes ned, og deretter startes installasjonen av produktet umiddelbart. Hvis installasjonen mislykkes, må du gå til nedlastingssiden igjen. InstallShield-veiviseren aktiveres. Fortsett til Installering på side 10. Copyright Norman ASA 9

10 Installering Lisensnøkkel Lisensnøkkel Når du kjøper Norman Security Suite, får du en produktlisensnøkkel. Nøkkelen er nødvendig for at installasjonen skal bli oppdatert. Et antivirusprogram som ikke oppdateres regelmessig, oppfyller ikke formålet. Jeg har nøkkel Du bør angi nøkkelen under installasjonen, når InstallShield -veiviseren gir deg beskjed. Programmet vil deretter automatisk søke etter oppdateringer så snart installasjonen er fullført. Jeg har ikke nøkkel Du kan la nøkkelfeltet stå tomt og likevel installere hele programpakken. Lisensveiviseren vil imidlertid jevnlig be deg om en nøkkel, og produktene blir ikke oppdatert. Angi en nøkkel etter at installasjonen er fullført Du kan aktivere lisensveiviseren fra programmet, og lime inn nøkkelen i det aktuelle feltet. Se avsnittet Lisensveiviser på side 58. Installering Kjør InstallShield-veiviseren for Norman Security Suite (installasjonsprogrammet). Du finner opplysninger om hvordan du får tak i den, under Hente programvaren på side 9. Følg instruksjonene på skjermen. Klikk på Tilbake hvis du må gå gjennom eller endre installasjonsinnstillingene. Standard plassering for installasjon er C:\Programfiler\Norman. 1. Åpningsbildet i InstallShield-veiviseren vises. Klikk på Neste. 2. Les lisensavtalen og godta den for å fortsette installasjonen. Klikk på Neste. 3. Angi en gyldig produktlisensnøkkel. Klikk på Neste. Nøkkelen inneholder informasjon om produktene du har kjøpt. Du kan la feltet stå tomt hvis du bare vil evaluere produktet. Vi anbefaler at du angir en prøvenøkkel for å få mest ut av produktet under prøveperioden. TIPS KOPIER OG LIM INN LISENSNØKKELEN. Hvis du har en kopi av lisensnøkkelen i en e-post eller i et annet elektronisk format, er det enklest å kopiere nøkkelen inn i lisensnøkkelfeltet. Uthev nøkkelen og trykk på Ctrl+C, plasser markøren i lisensnøkkelfeltet, og trykk på Ctrl+V for å lime inn nøkkelen. Pass på at du ikke legger inn noen tomme mellomrom. MERK: Hvis du ikke har noen nøkkel, kan du la dette feltet stå tomt og likevel installere hele programpakken. Lisensveiviseren vil imidlertid stadig be deg om en nøkkel, og produktene blir ikke oppdatert. Om nødvendig kan du bruke Lisensveiviseren til å skaffe en nøkkel senere. 4. Installasjonstype a) Hvis du velger Fullstendig blir alle programfunksjonene installert på standardplasseringen. Velg Fullstendig og klikk på Neste Fortsett til punkt 7. Klar for installering nedenfor. b) Velg Tilpasset hvis du vil bestemme hvilke produkter som skal installeres, og/eller velge en annen plassering enn standardplasseringen. Velg Fullstendig og klikk på Neste 5. Tilpasset installering Det vises en liste over produkter som du kan installere. Antivirus & Antispyware -- Skjermbeskyttersøker Antispam Personal Firewall Copyright Norman ASA 10

11 Installering Veivisere Parental Control -- Dette produktet må du velge manuelt dersom du ønsker å installere det. Klikk på rullegardinmenyen til venstre, og velg å installere denne funksjonen på den lokale harddisken. Hvis du skal installere dette produktet, må det være inkludert av lisensnøkkelen, eller en del av en prøveinstallasjon. -- Du kan også installere dette produktet senere hvis du ønsker det. Privacy Tools Intrusion Guard Klikk på Plass hvis du ønsker å se hvor mye diskplass det er behov for for de valgte installasjonene. Klikk på OK for å gå tilbake til Tilpasset installering. Klikk på Neste for å fortsette. 6. Målmappe a) Klikk på Neste hvis du vil installere de valgte programmene til standardplasseringen. b) Klikk på Endre... for å definere en annen plassering. Velg en plassering fra rullegardinlisten, legg til en ny mappe eller skriv inn banen i inndatafeltet for mappenavnet. Klikk på OK for å bekrefte og gå tilbake til visningen av målmappen. Klikk på Neste. 7. Klar for installering. Klikk på Installer for å starte installasjonen. 8. Installere Norman Security Suite. Det vises en dialogboks med informasjon om at programmet nå er klart til å starte og konfigurere installerte komponenter. Klikk på OK for å fortsette. 9. Fullføringsdialogboksen vises. Klikk på Fullfør for å fullføre InstallShield-veiviseren. Installasjonen vil fortsette å kjøre i bakgrunnen i 5 10 minutter. 10. Klikk på Start på nytt når du får beskjed om å starte datamaskinen på nytt. Når du har startet maskinen på nytt, vises det et kunderegistreringsskjema og installasjonsveiviseren for Personal Firewall startes hvis Personal Firewall er installert. Kundeinformasjon Skriv inn de nødvendige opplysningene og klikk på Send. Installasjonsveiviseren Se neste avsnitt. Copyright Norman ASA 11

12 Installering Veivisere Veivisere Norman Security Suite har tre ulike veivisere. De håndterer installasjon og grunnleggende produktkonfigurasjoner. InstallShield-veiviseren Du bruker denne veiviseren til å installere Norman Security Suite. Veiviseren kalles også installeringsprogrammet eller installeringsfilen. Installasjonsveiviseren Dette er relevant hvis Personal Firewall er installert. Når Norman Security Suite med Personal Firewall er installert, startes en veiviser for konfigurering av Personal Firewall. Se neste avsnitt. Lisensveiviseren Denne veiviseren holder oversikt over de gyldige produktlisensene dine. Se avsnittet Lisensveiviser på side 58. Installasjonsveiviseren Du har fullført installasjonen av Norman Security Suite (jfr. Installering på side 10), og Personal Firewall er en av de installerte funksjonene. Installasjonsveiviseren startes automatisk. Denne veiviseren etablerer grunnleggende regler automatisk, for eksempel å gi Internett-tilgang til de relevante programmene. Formålet er å identifisere programmer med et legitimt behov for tilgang til Internett, og å opprette regler for disse programmene. Det anbefales sterkt at du kjører installasjonsveiviseren. Du kan alltid endre de automatisk opprettede reglene senere ved hjelp av Regelredigering. Hvis du velger å ikke kjøre installasjonsveiviseren, kan du oppleve at datamaskinen ikke kan koble seg til Internett, og at viktige programmer ikke blir oppdatert. Se avsnittet Avanserte verktøy på side Les introduksjonssiden og klikk på Neste. Installasjonsveiviseren har ulike trinn for erfarne og uerfarne brukere. Den erfarne brukeren kan angi visse detaljer, mens den uerfarne brukeren veiledes av automatiske konfigurasjoner. 2. Beregn ditt erfaringsnivå og klikk på Neste. Uerfaren bruker Du er en gjennomsnittlig Internett-bruker uten ekspertise eller interesse for de tekniske sidene i datamaskiner. Brannmuren vil ta avgjørelser for deg, og holde interaksjonen mellom deg og programmet på et minimum. Velg sikkerhetsnivå for håndtering av Internett-tilkoblinger som bruker å få tilgang til datamaskinen (innkommende), eller programmer som forsøker å koble seg til Internett (utgående). Grunnleggende modus. -- All trafikk er tillatt med mindre en permanent regel forhindrer tilkoblingen. Du vil bli beskyttet mot innkommende angrep. Normal modus. -- Ved ukjent trafikk vil du bli bedt om å tillate eller forby, med mindre en permanent regel forhindrer tilkoblingen. Du vil bli beskyttet mot både innkommende angrep og uønskede programmer som sender ut data fra datamaskinen. Erfaren bruker Du er kjent med vanlig brannmurkonfigurering, og forstår hva IP-adresse og portnummer er. Brannmuren har flere avanserte alternativer under konfigurasjon og bruk. 3. Følg instruksjonene på skjermen når det gjelder å legge til andre nettlesere eller e-postklienter, konfigurering av nettverksressurser (avansert konfigurasjon, hvis erfaren bruker er valgt), og å tillate andre kjente programmer. 4. Til slutt klikker du på Fullfør for å fullføre veiviseren. Copyright Norman ASA 12

13 Komme i gang Programikon i systemstatusfeltet Komme i gang Programikon i systemstatusfeltet Under installeringen plasseres det et ikon i systemstatusfeltet (nederst til høyre på skjermen). Dette ikonet bekrefter at Security Suite er installert på maskinen. Hvis du høyreklikker på dette ikonet, vises systemstatusfeltmenyen for Security Suite. Elementene på listen som har et ikon foran seg, er kopier av elementene som finnes på menyen Start > Programmer > Norman Security Suite. Dette er en snarvei til Norman Security Suites hovedmoduler og til noen vanlige oppgaver. Internettoppdatering Aktiverer funksjonen Internettoppdatering, og oppdater de installerte produktene. Norman Security Suite Åpner programmet Norman Security Suite. Deaktiverer Personal Firewall (Aktiver Personal Firewall) Veksler mellom å aktivere og deaktivere Personal Firewall. Søk på datamaskinen Start et manuelt søk på hele datamaskinen. Stopp Automatisk søker (Start Automatisk søker) Veksler mellom å starte og stoppe den automatiske søkeren. Oppdateringsstatus... Viser oppdateringsstatusen for de installerte produktene. Fra denne funksjonen kommer det også meldinger om foreldede virusdefinisjonsfiler, utløp av lisensperioden og andre opplysninger. MERK: Menyalternativene varierer avhengig av de installerte produktene. Alternativet Aktiver/ Deaktiver Personal Firewall vises for eksempel bare når Personal Firewall er installert. Copyright Norman ASA 13

14 Komme i gang Åpne programmet Advarselsikoner i systemstatusfeltet Ikonet i systemstatusfeltet gir deg også informasjon om statusen for Security Suite-installasjonen. Plasser markøren på ikonet for å få en forklaring på eventuelle feil eller meldinger. Rød sirkel Dette ikonet angir at noen av komponentene som kjører, er utdatert. Hvis ikonet vises med et rødt blinkende symbol, holder du pekeenheten over symbolet for å finne ut hvilke komponenter som trenger oppdatering, eller om det finnes andre feiltilstander. MERK: Under oppstart vises det røde symbolet til alle moduler har startet. Jo eldre og tregere maskinen er, desto lengre tid tar det før alle modulene startes. Det vanlige Norman-ikonet skal imidlertid vises etter maksimalt to minutter. Gul trekant Den gule trekanten, konstant eller blinkende, angir at den automatiske søkeren er deaktivert manuelt, at programmet venter på en omstart, at det har oppstått en installasjonsfeil eller at! definisjonsfilene er for gamle. Konstant Den automatiske søkeren er deaktivert manuelt i programinnstillingene. Se Aktiver automatisk søker på side 23. Programmet venter på en omstart. Alternativet Start på nytt senere kan ha blitt valgt i en foregående melding. Det har oppstått en mulig installasjonsfeil. Prøv å starte maskinen på nytt for å rette opp den mulige feilen. Blinkende Virusdefinisjonsfilene er for gamle. Dette betyr at de er minst ti dager gamle. Den automatiske søkeren er stoppet fra menyen i systemstatusfeltet. Høyreklikk på ikonet i systemstatusfeltet. Velg Start Automatisk søker. Brannmuren er deaktivert. Høyreklikk på ikonet i systemstatusfeltet. Velg Aktiver Personal Firewall. Gult tannhjul Når ikonet i systemstatusfeltet vises med et tannhjul, arbeider Norman Programstyring med programmet, sannsynligvis en oppdatering. Vi anbefaler ikke at du slår av maskinen når programstyringen arbeider, dvs. når dette symbolet vises. MERK: En oppdatering skal ikke ta mer enn 5 10 minutter. Hvis tannhjulikonet vises i lengre tid, kan det være noe galt med installasjonen. I slike tilfeller kan du prøve å starte maskinen på nytt. Hvis dette ikke får tannhjulet til å forsvinne, kan du prøve reparasjonsalternativet som er beskrevet i avsnittet Automatisk reparasjon på side 61. Symbolet for Windows Sikkerhetssenter Norman er en av antivirusleverandørene som operativsystemet oppdager. Hvis virusdefinisjonsfilene er utdaterte, hvis den automatiske søkeren ikke kjører eller hvis brannmuren er deaktivert, får du også en advarsel fra Windows om at noe er galt. Sikkerhetssentersymbolet vises, og du kan klikke på det for å vise og redigere Windows-innstillingene. Copyright Norman ASA 14

15 Komme i gang Åpne programmet Åpne programmet Du kan åpne programmet via menyen i systemstatusfeltet eller via Windows-menyen. Høyreklikk på programikonet i systemstatusfeltet og velg Norman Security Suite fra hurtigmenyen. På Windows-menyen klikker du på Start og velger Alle programmer > Norman Security Suite > Norman Security Suite. Produktadvarselsikoner Noen ganger vises det en gul trekant på programmets menyoppføring. Grunnen til dette kan være at et produkt er deaktivert eller for gammelt, at lisensen er utløpt, at nylig installert programvare trenger en siste konfigurasjon for at installasjonsprosedyren skal fullføres osv. Velg menyoppføringen med advarsel for å finne ut mer. MERK: Når du åpner Security Suite første gang, gis det en advarsel for programmet Parental Control. Se avsnittet Parental Control på side 44. Innstillinger for Security Suite Dette programmet installeres med standardinnstillinger som vi anbefaler for daglig bruk. Du kan velge Tilpass innstillinger fra programmets hovedproduktsider hvis du vil konfigurere produktene via flere ulike alternativer. Når du bytter fra én innstilling til en annen, kan du se at ikonet endres og at innstillingsledetekstene bytter plass. Gjeldende innstillinger: Anbefalt Standardinnstillingene er effektive, som anbefalt for daglig bruk. Klikk på Tilpass innstillinger hvis du vil endre standardinnstillingene. Gjeldende innstillinger: Egendefinert Standardinnstillingene er, eller kan bli, tilpasset. Klikk på Bruk anbefalte innstillinger for å tilbakestille til standardinnstillingene. MERK: Det anbefales ikke å endre standardinnstillingene med mindre du vet hvordan endringene påvirker systemet. Pass på at de tilpassede innstillingene ikke fører til et dårligere sikkerhetsnivå. Hvis du er usikker husk at standardinnstillingene gir tilstrekkelig beskyttelse. Copyright Norman ASA 15

16 Hjem Innstillinger for Security Suite Hjem Åpne programmet Security Suite for å vise status for de installerte produktene. Komme i gang på side 13 inneholder opplysninger om hvordan du åpner programmet. Gjennomsøk datamaskinen, hold oversikt over hvilke produkter som er installert og hvilken status de har, og vis noen detaljerte opplysninger om dem. Oppdater alle produkter, og slå automatiske oppdateringer på eller av med ett klikk. Klikk på Søk på datamaskinen for å starte et manuelt søk av hele datamaskinen. Dette søket bruker de samme innstillingene som de som er angitt for den manuelle søkeren. Se Manuell søker på side 25. Lisensierte produkter er produktene som dekkes av produktlisensnøkkelen. Se Lisensnøkkel på side 10. Statusikonet viser om installasjonen er oppdatert og fullstendig, om den trenger oppdatering eller om et produkt ikke er installert. Statistikken til høyre viser data fra programmene som er i drift. MERK: Når du åpner Security Suite første gang, gis det en advarsel for programmet Parental Control. Se avsnittet Parental Control på side 44. Oppdater alle produkter Oppdater alle installerte produkter med ett enkelt klikk. Du finner informasjon om flere innstillinger og oversikt i kapitlet Installer og oppdater på side 57. Automatiske oppdateringer er på/av Produktene blir regelmessig oppdatert når automatiske oppdateringer er aktivert. Rediger innstillinger fra Velg oppdateringsmetode på side 58. MERK: Vi anbefaler sterkt at automatiske oppdateringer alltid er aktivert. Copyright Norman ASA 16

17 Antivirus & Antispyware Hovedside Antivirus & Antispyware Åpne Security Suite og velg Antivirus & Antispyware på menyen på venstre side. Du finner opplysninger om hvordan du åpner programmet i kapitlet Komme i gang på side 13. I avsnittet Antivirus & Antispyware på side 5 finner du en beskrivelse av programmets formål og funksjon. Hovedside Dette antivirus- og antispionvareprogrammet kontrollerer om det er skadelig programvare, såkalt skadevare, på datamaskinen din. Dette kapitlet handler om hvordan du konfigurerer de to hovedvirussøkerne, den automatiske søkeren og den manuelle søkeren, samt hvordan du behandler filer i karantene, planlegger søk, aktiverer skjermbeskyttersøkeren og aktiverer antispionvarefunksjonen. Tilpass innstillinger Klikk på dette valget for å endre standardinnstillingene. Se Innstillinger på side 22. Hvis du ønsker informasjon om å velge anbefalte innstillinger kontra tilpassede innstillinger, kan du se Innstillinger for Security Suite på side 15. Søkestatistikk Programmets hovedside viser en grafisk fremstilling av gjennomsøkte og infiserte filer fra de siste 24 timene. Statistikktallene gjenspeiler den kombinerte aktiviteten til den manuelle og den automatiske søkeren. Utbruddsmodus Denne funksjonen bør bare aktiveres midlertidig ved virusutbrudd og ved tilkobling til usikre trådløse nettverk. Aktivering av dette alternativet kan påvirke ytelse og stabilitet. Deaktiver automatisk filsøk Se avsnittet Innstillinger > Automatisk søker på side 23. Copyright Norman ASA 17

18 Antivirus & Antispyware Karantene Søk på datamaskinen Dette er den manuelle søkeren som starter et søk på alle harddisker på systemet. I søkedialogboksen som vises, kan du velge Stopp hvis du vil Bla gjennom for å søke i et annet område. Klikk på Start for å fortsette den manuelle søkeøkten. Du kan også starte dette søket fra menyen i systemstatusfeltet. Høyreklikk på programikonet i systemstatusfeltet og velg Søk på datamaskinen. I avsnittet Manuell søker på side 25 finner du opplysninger om hvordan du konfigurerer den manuelle søkeren. Karantene Behold filer i karantene Velg Tilpass innstillinger for å få tilgang til konfigurasjonsalternativene. Angi korteste og lengste tid filene skal holdes i karantene og hvor mye diskplass de kan ta opp. Minimum Velg en tidsramme fra en dag til en uke. Filer som er nyere enn den spesifiserte minstetiden, vil aldri bli slettet. Maksimum Velg en tidsramme fra en til fire uker. Filer som er eldre enn makstiden, slettes uten varsel. Maksimalstørrelse på karantene (% av partisjon) Velg hvor mye diskplass på gjeldende partisjon filer i karantene kan ta opp. MERK: Maksimumsstørrelsen kan overskrides hvis karantenefiler ennå ikke har nådd den angitte minimumstiden. Klikk på Lagre for å bekrefte endringene. Copyright Norman ASA 18

19 Antivirus & Antispyware Oppgaveredigering Filer i karantene Infiserte filer som er satt i karantene, vises som en liste i dialogboksen Filer i karantene, forutsatt at du har konfigurert programmet til å gjøre det. Antivirusprogrammet vil prøve å reparere infiserte filer før de slettes eller settes i karantene (avhengig av konfigurasjonen). Filer i karantene er enten infisert eller blokkert av funksjonen Internett-beskyttelse. MERK: En kopi av et slettet eller blokkert vedlegg settes som standard i karantene. Kopier av filer som er infiserte og satt i karantene, blir slettet med mindre de er plassert i en annen mappe. I slike tilfeller blir de flyttet til karantene. Når den automatiske søkeren oppdager at C:\eicar. com er infisert, settes filen i karantene. Hvis den automatiske søkeren imidlertid finner C:\kopi av eicar.com og denne filen er identisk med eicar.com, settes kopien ikke i karantene, men slettes. Hvis kopi av eicar.com ligger på C:\en annen mappe\, settes den imidlertid i karantene på grunn av den nye plasseringen. Denne metoden brukes for å unngå at karantenen blir for full i tilfeller der et virus har laget flere kopier av den samme filen på samme område på stasjonen. En fil kan bli satt i karantene fordi Antivirus programmet mistenker at den er infisert. I sjeldne tilfeller etter oppdatering av definisjonsfiler kan Antivirus-programmet komme frem til at en fil som tidligere er satt i karantene, likevel ikke er infisert. Siden typer og teknikker for både utvikling og oppdaging av virus endres raskt, vil Antivirus-programmet gjennomsøke karantenen etter oppdatering og etter at maskinen er startet på nytt. Hvis en fil som er satt i karantene, "frikjennes" etter en slik kontroll, gjenopprettes den hvis filbanen er gyldig og det ikke finnes en annen fil med samme navn. Du behøver ikke å foreta deg noe, og du vil ikke bli informert om mulig gjenoppretting av en fil i karantene. Oppgaveredigering Noen ganger er det enklere å definere oppgaver som skal utføres flere ganger og/eller med jevne mellomrom. Virussøking er et godt eksempel på en oppgave som må utføres jevnlig, og Oppgaveredigering er verktøyet som brukes til dette. Du kan opprette en oppgavefil for søk som du ønsker å utføre flere ganger, eller for spesielle søk som du planlegger å kjøre i bestemte situasjoner. Hvis du for eksempel laster ned filer fra Internett til angitte områder, kan du opprette en oppgavefil som gjennomsøker bare disse områdene og kjører oppgaven manuelt etter nedlasting. I tillegg kan du angi at oppgaven skal kjøres på et forhåndsdefinert tidspunkt. Systemansvarlige kan opprette oppgavefiler og fordele dem til alle arbeidsstasjoner i nettverket for å sikre konsekvent kontroll av områder som krever spesiell oppmerksomhet. MERK: Dialogboksen Opprett en oppgave vises første gang du åpner Oppgaveredigering, eller hvis ingen oppgaver er opprettet ennå. Alle eksisterende oppgaver vises på en liste i dialogboksen Oppgaveredigering. Copyright Norman ASA 19

20 Antivirus & Antispyware Oppgaveredigering Opprette en oppgave 1. Angi et Oppgavenavn. 2. Velg enten Søk på hele datamaskinen eller Søk i valgte filer og mapper. Klikk på symbolet for mappesøk hvis du vil bla gjennom etter filer og mapper. Du kan se alle lokale disker listet opp på omtrent samme måte som i Windows Utforsker. Klikk på en stasjonsbokstav for å se etter mapper eller filer. Hvis du velger enkelte filer og mapper, blir alle undermapper i den valgte mappen automatisk valgt. Du kan oppheve merkingen av undermapper som du ikke vil inkludere. Du kan også skrive inn en bane og et fil- eller mappenavn direkte i inndatafeltet. Jokertegnet asterisk (*) godtas også, som f.eks. C:\*.*, for å søke på hele C:. Plasser jokertegnet på begynnelsen eller slutten av søkeordet. Ikke plasser jokertegnet i midten av søkeordet. Når du klikker på Legg til for å lagre, blir det angitte området lagt til i oppgavelisten. 3. Velg ett eller flere alternativer for søking. Søk i oppstartssektor, Søk i arkiver og Søk i minnet er forhåndsvalgt. I tillegg til disse brukes alternativene for den manuelle søkeren. Søk i oppstartssektor Når du velger dette alternativet, vil antivirusprogrammet kontrollere oppstartssektoren til området eller områdene som blir gjennomsøkt. Søk i arkiver Velg dette alternativet hvis du vil inkludere arkivfiler i søket. Følgende formater støttes: ACE, APPLE_SINGLE, ARJ, BZIP2, CAB, GZ, LZH, MAIL, RAR, RAR3, SFXZIP, TAR, ZIP og 7Z. Søk i minnet Når du søker i minnet, ser antivirusprogrammet etter residente virus. Du bør alltid kontrollere at det ikke er virus i minnet. Planlegge søk som skal utføres 4. Velg hyppighet, klokkeslett og dato for kjøring av søket. Datoen og tidspunktet som foreslås, er basert på gjeldende tid (ifølge systeminformasjonen). Du kan velge en annen tid. 5. Som standard settes oppgaven til Aktivert. Fjern merkingen for å deaktivere den. 6. Klikk på Opprett. Copyright Norman ASA 20

21 Antivirus & Antispyware Ekskluderingsliste Alle planlagte oppgaver vises som en liste i dialogboksen Oppgaveredigering. Du kan vise, redigere, kjøre og slette oppgavefilene fra dialogboksen Oppgaveredigering. Herfra kan du aktivere og deaktivere eller slette oppgaver. Fjern merkingen i avkrysningsboksen Aktiv hvis du vil deaktivere en oppgave. Merk av for Slett og klikk på Slett valgte for å slette en oppgave. Standardplassering for lagring av oppgavefiler er...programfiler\norman\tasks. Fjerne en oppgave Hvis du vil fjerne en oppgave, velger du en eller flere oppføringer i oppgavelisten og klikker på Slett valgte. Ekskluderingsliste Filer på ekskluderingslisten blir ikke gjennomsøkt. Grunner til å ikke søke i enkelte filer kan være at de setter i gang falske alarmer eller at det tar for lang tid å søke gjennom dem Vi anbefaler uansett at du søker gjennom filene på ekskluderingslisten med jevne mellomrom ved å kjøre planlagte eller manuelle søk. MERK: Ekskluderingslister bør brukes med forsiktighet, da de utgjør en mulig sikkerhetsrisiko. Husk at det å ekskludere filer fra søk går ut over sikkerheten. Bruk ekskluderingslisten Velg dette alternativet for å aktivere ekskluderingslisten. Ekskluderingslisten brukes for å ekskludere filer som kan komme i konflikt med søkere og påvirke datamaskinens ytelse. Copyright Norman ASA 21

22 Antivirus & Antispyware Innstillinger Ekskluder filer og mapper fra søk Velg filer, mapper eller hele disker som du ikke vil søke gjennom etter skadelige programmer. Følg disse instruksjonene for å ekskludere elementer fra søk: Klikk på symbolet for mappesøk hvis du vil gjennomsøke filer og mapper, eller angi et filnavn, en katalog eller en stasjonsbokstav i inndatafeltet. Jokertegn (*/?) støttes. Plasser jokertegnet på begynnelsen eller slutten av søkeordet. Ikke plasser jokertegnet i midten av søkeordet. MERK:IKKE bruk apostrofene eller når du angir elementer som skal utelates. Eksempler C:\Katalog *.xyz eksempel.exe C:\System\xyz.doc Utelater alle filer i katalogen og alle underkataloger. Utelater alle filer av typen.xyz. Utelater den spesifiserte filen, uansett hvor den ligger. Utelater denne angitte filen. Angi eventuelt hvilke av søkerne som skal bruke ekskluderingslisten. Klikk på Legg til i liste for å inkludere oppføringen i ekskluderingslisten. MERK: Security Suite kontrollerer ikke om filene, mappene eller stasjonene du legger til i ekskluderingslisten, virkelig finnes. Vær nøye med å skrive inn riktige navn og baner. Nettverksstasjoner Du kan ekskludere nettverksstasjoner hvis du ikke vil gjennomsøke delte ressurser som du har tilgang til på eksterne datamaskiner. Angi eventuelt hvilke av søkerne det gjelder. Slett valgte Hvis du vil fjerne oppføringer fra ekskluderingslisten, velger du oppføringen og klikker på Slett valgte. Klikk på Lagre for å bekrefte endringene. MERK: Vi anbefaler at du går over ekskluderingslisten med jevne mellomrom. Innstillinger Fra denne delen kan du konfigurere den automatiske søkeren, den manuelle søkeren og funksjonen for Internett-beskyttelse. Både den automatiske og den manuelle søkeren bruker Norman Sandbox som standard. Les mer om Sandbox i avsnittet Hva er Sandbox? på side 63. Innstillingene for den manuelle søkeren er også relevante for alternativet Søk på datamaskinen, høyreklikksøkeren, skjermbeskyttersøkeren og kommandolinjesøkeren. Copyright Norman ASA 22

23 Antivirus & Antispyware Innstillinger Automatisk søker Den automatiske søkeren arbeider i bakgrunnen og gir automatisk beskyttelse av systemet. Den er en viktig viruskontrollfunksjon og bør derfor alltid være aktivert. Aktiver automatisk søker Du starter eller stopper den automatiske søkeren ved å merke eller oppheve merkingen av dette alternativet. Vi anbefaler at Automatisk søker alltid er aktivert. Hvis Automatisk søker stoppes / stanses midlertidig fra systemstatusfeltet, vises det en blinkende, gul trekant i systemstatusfeltet. Se Programikon i systemstatusfeltet på side 13. I tillegg vil Windows Sikkerhetssenter vise advarselen "Datamaskinen kan være utsatt for fare". 1. Pass på at det er merket av for alternativet Aktiver automatisk søker på menyen med innstillinger for den automatiske søkeren. Klikk på Lagre for å bekrefte endringene. Fjern merkingen i avkrysningsboksen hvis du vil deaktivere den automatiske søkeren. Norman Security Suite viser ingen advarsel hvis den automatiske søkeren blir deaktivert på denne måten. Windows Sikkerhetssenter vil imidlertid vise advarsler. MERK: Hvis du fjerner merkingen i avkrysningsboksen Aktiver automatisk søker, forblir den deaktivert til den på nytt aktiveres manuelt. 2. På menyen i systemstatusfeltet klikker du på Start Automatisk søker. Dette alternativet veksler mellom Start automatisk søker og Stopp Automatisk søker. Hvis søkeren stoppes manuelt, blir den aktivert neste gang datamaskinen startes på nytt, eller når det installeres en Security Suite-oppdatering. Fjern automatisk virus som oppdages Søkeren oppdager og reparerer alle typer virus. Når det er mulig, vil programmet prøve å fjerne viruset fra den infiserte filen. Det gis ikke tilgang til den infiserte filen hvis reparasjonen mislykkes. Merk at en fil blir slettet helt dersom den ikke inneholder annet enn skadevare. Copyright Norman ASA 23

24 Antivirus & Antispyware Innstillinger Brukermoduser Delen med brukermoduser er delt inn i de to modulene Lokal bruker og Tjenester og eksterne brukere. Under normale forhold kjører arbeidsstasjoner i Lokal bruker-modus, mens servere kjører i modusen Tjenester og eksterne brukere. Standardinnstillingene gir tilstrekkelig beskyttelse i de fleste situasjoner, og vi anbefaler ikke at du endrer dem hvis du ikke har fullstendig oversikt over konsekvensene. Lokal bruker Les/utfør Ber den automatiske søkeren om å gjennomsøke filer før de brukes. Eksempel: Når en bruker dobbeltklikker på en.doc-fil, kontrollerer den automatiske søkeren både filen og programmet som startes (her: MS Word). Søk ved lese og skrive Ber den automatiske søkeren om å gjennomsøke filer som åpnes for skriving, for eksempel når en bruker laster ned en fil fra Internett. Hvis du valgte søk ved Les/utfør, er det mulig å laste ned og lagre en infisert fil på disken. Den automatiske søkeren vil imidlertid oppdage viruset når du prøver å åpne filen. Tjenester og eksterne brukere Denne modusen gjelder for alle XP-/Vista-/Windows 7-maskiner som er logget av, og maskinen kan i teorien fungere som en server. Her velger du om du vil gjennomsøke filene før de brukes, og/eller når nye filer opprettes, eller når eksisterende filer endres. Med andre ord velger du en strategi for den automatiske søkingen som utføres når du lagrer nedlastede filer fra Internett og FTP-servere, når andre datamaskiner skriver filer til en delt nettverksressurs på datamaskinen, osv. Skriv Ber den automatiske søkeren om å gjennomsøke filer som lagres på disken, for eksempel når en bruker lagrer en fil på en server. I dette tilfellet vil den automatiske søkeren på serveren gjennomsøke filen. Søk ved lese og skrive Du vil forhåpentligvis ikke få bruk for dette alternativet. Dette er nyttig hvis en server er blitt infisert, for eksempel som et resultat av manglende søkeroppdatering. I en slik situasjon vil søk ved både lesing og skriving hindre infeksjonen i å spre seg videre i nettverket. Bruk Sandbox Sandbox brukes for å oppdage nye, ukjente virus Velg dette alternativet hvis du vil at gjennomsøkingsfunksjonen skal se etter nye virusvarianter. Sandbox er spesielt definert til å finne nye e-post-, nettverks- og peer-to-peer-ormer og -filvirus, og vil også reagere på ukjente sikkerhetstrusler. Deaktivert Sandbox-funksjonen er deaktivert. Normal Anbefalt søkenivå. Når dette alternativet er aktivert, kontrollerer Sandbox alle skriveoperasjoner for både lokale brukere og eksterne brukere/tjenester. Utvidet I en nødssituasjon kan du velge denne modusen, for eksempel hvis du har virusutbrudd på systemet og signaturbasert oppdaging ikke er tilgjengelig i en begrenset tidsperiode. Sandbox søker da både ved lesing og utføring. Når dette alternativet er valgt, vil søk ta lengre tid, men det vil neppe påvirke systemets ytelse merkbart. Klikk på Lagre for å bekrefte endringene. Copyright Norman ASA 24

25 Antivirus & Antispyware Innstillinger Manuell søker Bruk den manuelle søkeren til å gjennomsøke angitte områder på datamaskinen. Det er tidkrevende å gjennomsøke hele harddisken. Til periodisk gjennomsøking av hele stasjoner, valgte mapper eller filer anbefaler vi planlagte søk. Bruk Oppgaveredigering og aktiver skjermbeskyttersøkeren, slik at manuelle søk utføres automatisk i perioder med lite eller ingen aktivitet. Dessuten kan du starte den manuelle søkeren ved å høyreklikke på et filsystemobjekt. Alle disse søkemetodene bruker innstillingene for den manuelle søkeren. Bruk Sandbox Sandbox brukes for å oppdage nye, ukjente virus Velg dette alternativet hvis du vil at gjennomsøkingsfunksjonen skal se etter nye virusvarianter. Sandbox er spesielt definert til å finne nye e- postnettverks- og peer-to-peer- ormer og - filvirus og vil også reagere på ukjente sikkerhetstrusler. Når dette alternativet er valgt, vil søk ta lengre tid, men det vil neppe påvirke systemets ytelse merkbart. Fjern automatisk virus som blir funnet Programmet vil prøve å fjerne viruset fra den infiserte filen Velg dette alternativet for å reparere infiserte filer automatisk. De fleste virus kan fjernes når de finnes, unntatt virus i oppstartssektoren. Det vil alltid komme opp en melding så du kan bestemme hva du vil gjøre før et oppstartsvirus fjernes. Merk at en fil blir slettet helt dersom den ikke inneholder annet enn skadevare. Søk i arkiver Velg dette alternativet hvis du vil inkludere arkivfiler i søket. Følgende formater støttes: ACE, APPLE_SINGLE, ARJ, BZIP2, CAB, GZ, LZH, MAIL, RAR, RAR3, SFXZIP, TAR, ZIP og 7Z. Loggføring Opprett loggfil Lager en loggfil i mappen C:\Programfiler\Norman\Logs hver gang du kjører et manuelt søk. Hvis du deaktiverer dette alternativet, vil ingen loggfiler genereres for manuelt søk. Dette alternativet er aktivert som standard. Detaljert logging Lager en detaljert rapport som spesifiserer hver fil som ble gjennomsøkt, hvor lang tid det tok å søke gjennom hver fil, osv. Copyright Norman ASA 25

26 Antivirus & Antispyware Innstillinger Internett-beskyttelse Dette filteret beskytter mot virus som sprer seg via Internett-e-post og nyhetslesere. De fleste virus som rapporteres i dag, bruker mekanismer som muliggjør spredning via e-post. Denne filtermodulen er utviklet for å fange opp innkommende og utgående e-post og nyheter, og for å fjerne eller blokkere uønsket innhold i alle infiserte vedlegg. Den kan både søke etter kjente virus i e-postmeldinger og blokkere filvedlegg basert på innhold og filtyper. Bruk Sandbox Sandbox brukes for å oppdage nye, ukjente virus. Velg dette alternativet hvis du vil at gjennomsøkingsfunksjonen skal se etter nye virusvarianter. Sandbox er spesielt definert til å finne nye e-post-, nettverks- og peer-to-peer-ormer og -filvirus, og vil også reagere på ukjente sikkerhetstrusler. Når dette alternativet er valgt, vil søk ta lengre tid, men det vil neppe påvirke systemets ytelse merkbart. Du finner flere opplysninger om Sandbox i Tillegg A på side 63. Copyright Norman ASA 26

27 Antivirus & Antispyware Innstillinger Trafikk det skal søkes i Velg hvilke deler av Internett-trafikken du vil gjennomsøke. Standardinnstillingen er at alt gjennomsøkes. Innkommende e-post (POP3) Søker gjennom all e-post du mottar. Husk at selv venner og kollegaer ikke nødvendigvis er klare over at de har en virusinfeksjon. Utgående e-post (SMTP) Søker gjennom all e-post du sender fra systemet. Hvis det finnes skadelig programvare på maskinen din som du ikke er klar over, kan det for eksempel hende du sender infiserte e-poster til venner og kollegaer uten å vite det. Nyhetsgrupper (NNTP) Søker i trafikken mellom din datamaskin og de andre deltakerne i gruppen eller forumet du er aktiv i. Direktemeldinger (mottatte filer) Søker gjennom filoverføringer under direktemeldingsøkter med MSN Messenger og Windows Messenger. Når du velger dette alternativet, gjennomsøkes innkommende filer for skadevare. Hvis en fil er infisert, får du en advarsel om dette. Bare filoverføringer blir gjennomsøkt, så infiserte koblinger er fremdeles en trussel. Merk at overførte filer gjennomsøkes når de skrives til mappen...\temporary Internet Files. Hvis skadelig programvare blir oppdaget, er det sannsynligvis en.tmp-fil som settes i karantene. Hvis du vil gjenopprette en.tmp-fil som er satt i karantene. merker du filen, høyreklikker på den og velger Lagre som, og så lagrer du den med opprinnelig filnavn og filtype. Se Karantene på side 18. Blokker vedlegg Denne funksjonen er særlig nyttig for e-postormer når ormen kan identifiseres ved filnavn. Blokkering av vedlegg er også nyttig for å stoppe filtyper du ikke vil motta i e-postboksen din. Når et vedlegg blir blokkert, flyttes det til karanteneområdet i stedet for å slettes. Du kan blokkere vedlegg etter navn eller filtype ved å skrive inn riktig informasjon. Dette er en kort forklaring på de tilgjengelige konfigurasjonsalternativene: Blokker alle vedlegg Alle vedlegg blokkeres. Blokker filer med to filtyper Mange ormer og e-postvirus bruker en teknikk der de legger til en ekstra filtype, for eksempel Filnavn.jpg.vbs. De fleste e-postklienter skjuler den siste av filtypene, slik at vedlegget ser ut til å være en.jpg-fil. Denne funksjonen brukes imidlertid ikke bare av virus helt uskyldige filer med navn som minfil.hlp.zip og huskeliste_20.des.doc håndteres som doble filtyper. Blokker vedlegg med filtypen CLSID Enkelte nye ormer bruker en CLSID-teknikk for å lure e-postsøkere og blokkeringsprogrammer. De utnytter en funksjon i Windows som gjør det mulig å erstatte filtypen.exe med {...}, slik at ormene kan unngå blokkering av.exe-filer. Siden ufarlige vedlegg ikke har noen grunn til å bruke denne filtypen, blokkeres denne virkemåten som standard. Blokker krypterte vedlegg Avhengig av hvilke verktøy som brukes, er det vanligvis vanskeligere å søke etter virus i komprimerte og krypterte filer enn i vanlige filvedlegg. Antivirusprogrammet gir deg derfor muligheten til å blokkere alle slike vedlegg. Copyright Norman ASA 27

28 Antivirus & Antispyware Innstillinger Liste over vedlegg Du kan bruke denne funksjonen til å velge hvilke vedlegg du vil blokkere eller slippe gjennom. Du kan skrive inn det faktiske navnet på et vedlegg, eller du kan bruke jokertegn (*) for å blokkere bestemte filtyper. Oppføringen kommer opp på listen, der du senere kan redigere eller fjerne den. Du kan for eksempel skrive *.exe for å blokkere eller tillate alle vedlegg med filtypen.exe. Plasser jokertegnet på begynnelsen eller slutten av søkeordet. Ikke plasser jokertegnet i midten av søkeordet. Blokker alle vedleggene nedenfor Alle navn du lagrer i listen, blir BLOKKERT. Klikk på Lagre for å bekrefte. Blokker alle vedlegg bortsett fra de nedenfor Alle navn du lagrer i listen, blir GODTATT. Klikk på Lagre for å bekrefte. MERK: Merk at det er svært viktig at du skiller nøyaktig mellom disse to alternativene, da de representerer to ytterligheter: BLOKKER alle på listen, eller GODTA alle på listen. Du finner mer informasjon om dette emnet i programmets hjelpefil. Fjerne oppføringer Velg en eller flere oppføringer, og klikk på Fjern merkede. Klikk på Lagre for å bekrefte. Porter Blant de mange protokollene for kommunikasjon mellom datamaskiner er det noen som er av avgjørende betydning for Internett-bruk. Protokoller har av sikkerhetsgrunner forhåndstildelte portnumre. Portnumre Enkelte av protokollene for kommunikasjon mellom datamaskiner er avgjørende for Internett-bruk. Protokoller har av sikkerhetsgrunner forhåndstildelte portnumre. I delen Trafikk det skal søkes i valgte du hvilken Internett-trafikk du ønsket å søke i. Dette identifiserer protokollene som trengs for eksempel for å sende og motta e-post, og det tilsvarende portnummeret på datamaskinen, ifølge bransjestandardene. Du kan ha gitt andre portnummer til en eller flere av de støttede protokollene som er oppgitt her. Hvis dette er tilfellet, må du angi det faktiske portnummeret for de aktuelle protokollene. Protokollene nedenfor er de som er støttet for øyeblikket. Listen vil oppdateres ved behov. Portnumrene og funksjonene er allerede spesifisert i dialogboksen: Innkommende e-post (POP3) (Port 110) POP er en forkortelse for Post Office Protocol. Utgående e-post (SMTP) (Port 25) SMTP er en forkortelse for Simple Mail Transfer Protocol (standardprotokoll for e-posttransport). Nyhetsgrupper (NNTP) (Port 119) NNTP er en forkortelse for Network News Transfer Protocol. Copyright Norman ASA 28

29 Antivirus & Antispyware Innstillinger Andre søkemetoder Aktiver skjermbeskyttersøker Hvis du velger skjermbeskyttersøkeren, utføres det virussøk i systemet i perioder uten aktivitet. Inaktivitet vil si at det ikke er noen aktivitet på systemet: ingen tastetrykk og ingen musebevegelser. Den manuelle søkeren starter et søk på alle harddisker når skjermbeskytteren startes. Så snart datamaskinen aktiveres, for eksempel ved en musebevegelse eller tastaturbruk, blir skjermbeskyttersøket avsluttet. Hvis søket ikke var ferdig, fortsetter det å søke fra der det ble stoppet, neste gang det aktiveres. 1. Gå til Antivirus & Antispyware og velg Aktiver skjermbeskyttersøker. Dialogboksen Egenskaper for skjerm i Windows Kontrollpanel vises. 2. Velg Norman Screensaver fra rullegardinlisten Skjermbeskytter. Klikk på Forhåndsvisning for å se en animasjon av skjermbeskytteren. En musebevegelse eller et tastetrykk avslutter forhåndsvisningen. 3. Klikk på OK for å bekrefte endringene. Neste gang systemet er inaktivt og skjermbeskytteren aktiveres, vil den manuelle søkeren starte å søke på harddisker og vise fremdriften kontinuerlig. En musebevegelse eller et tastetrykk avslutter skjermbeskyttersøkeren. MERK: Et skjermbeskyttersøk bruker de samme innstillingene som de som er angitt for den manuelle søkeren. Høyreklikksøk Dette er den manuelle søkeren som starter et søk i en valgt fil eller mappe via høyreklikksmenyen i Windows. Høyreklikk på en fil eller mappe. Du kan for eksempel gjøre det i Windows Utforsker eller på skrivebordet. Velg Søk etter virus på hurtigmenyen. Dialogboksen Manuell søker vises. Du kan Bla gjennom etter en annen fil eller mappe å søke i, og velge Start, Pause eller Stopp for søkeprosessen. Kommandolinjesøker Kommandolinjesøkeren er et alternativ til søkeren med grafisk brukergrensesnitt som gjør det mulig å kjøre satsvise jobber og andre søkeoppgaver fra kommandolinjen. Kommandolinjesøkeren er et godt alternativ for brukere som er vant til å jobbe i dette miljøet. Kommandolinjesøkeren har samme basisfunksjonalitet som de menydrevne søkerne og er ikke avhengig av andre moduler. Den kan også kjøres fra satsvise filer. Copyright Norman ASA 29

30 Antivirus & Antispyware Innstillinger Starte kommandolinjesøkeren 1. Start en ledetekstøkt. Gå til Start > Kjør. Skriv inn CMD og klikk på OK eller trykk på Enter. 2. Gå til mappen der programmet Antivirus & Antispyware ligger. Standardplasseringen er C:\Programfiler\Norman\nvc\bin\ 3. Skriv inn de ønskede parametrene og trykk på Enter. Du kan vise en liste over tilgjengelige parametere ved å skrive: nvcc /? Syntaksen er: nvcc [stasjon]:[bane] [/parametere] [Enter] Du må ha mellomrom foran hver parameter du bruker. Copyright Norman ASA 30

31 Personal Firewall Hovedside Personal Firewall Fullfør installasjonsveiviseren (se Installasjonsveiviseren på side 12). Åpne Security Suite og velg Personal Firewall på menyen på venstre side. Du finner opplysninger om hvordan du åpner programmet i kapitlet Komme i gang på side 13. I avsnittet Personal Firewall på side 6 finner du en beskrivelse av programmets formål og funksjon. Under Installasjonsveiviseren på side 12 finner du opplysninger om hvordan du initialiserer Personal Firewall. Hovedside Dette kapitlet handler om hvordan du konfigurerer brannmurprogrammet, og hvordan du lager regler som kontrollerer innkommende og utgående programmer, viser trafikk osv. Programmet skiller mellom uerfarne og erfarne brukere. Uerfarne brukere får veiledning av en installasjonsveiviser, mens erfarne brukere kan utføre detaljert konfigurasjon av de avanserte innstillingene. Tilpass innstillinger Klikk på dette valget for å endre standardinnstillingene. Se Personal Firewall Innstillinger på side 39. Hvis du ønsker informasjon om å velge anbefalte innstillinger kontra tilpassede innstillinger, kan du se Innstillinger for Security Suite på side 15. Statistikk Statistikken viser informasjon om blokkerte innkommende og utgående tilkoblinger og portsøk. Blokkerte # innkommende tilkoblinger. Noen har prøvd å koble seg til maskinen din, men ble blokkert, muligens fordi du ikke har riktig programvare installert. Slike tilkoblinger er neppe skadelige. Sannsynligvis er det vanlige, ufarlige serverforespørsler. Blokkerte # utgående tilkoblinger. Antall utgående tilkoblinger som har blitt blokkert på grunn av en eller flere regler. Hvis mange utgående tilkoblinger er blokkert, bør du kontrollere om de reglene som er brukt, er riktige. Copyright Norman ASA 31

32 Personal Firewall Avanserte verktøy Blokkerte # portsøk. Viser hvor mange systematiske forsøk på å søke etter åpne porter som er blitt utført. Enkelte virus søker etter åpne porter i et forsøk på å spre seg, men det kan også være ufarlige handlinger utført av administrativ programvare. Deaktiver Personal Firewall (Aktiver) Ved å klikke på koblingen veksler du mellom aktivering og deaktivering av Personal Firewall. Du kan aktivere eller deaktivere Personal Firewall fra programmets hovedside eller fra menyen i systemstatusfeltet. Gå til Personal Firewalls hovedside og velg Deaktiver Personal Firewall. MERK: Wndows Sikkerhetssenter viser en advarsel når brannmuren er deaktivert. eller Høyreklikk på ikonet i systemstatusfeltet og velg Deaktiver Personal Firewall. MERK: Dette alternativet er ikke tilgjengelig i Windows Vista, der du må deaktivere og aktivere den personlige brannmuren fra konsollen. Lås Ved å klikke på koblingen veksler du mellom å låse og låse opp all tilgang til nettverket, inkludert Internett. Det kan være lurt å bruke denne funksjonen hvis du lar PCen stå på mens du er borte. Fjern øktregler Velg dette alternativet for å slette midlertidige brannmurregler som er opprettet etter den siste oppstarten av datamaskinen. Midlertidige brannmurregler opprettes i løpet av en økt, dvs. mellom to oppstarter av datamaskinen, når du velger gjelder for denne økten i dialogboksen for brannmuren. Denne dialogboksen åpnes når en handling krever at du avgjør om den skal tillates eller ikke. En handling er for eksempel når et program prøver å koble seg til Internett. Du vil bli bedt om å bekrefte at reglene skal slettes. Fjern blokkeringsregler Hvis du ikke kan koble til Internett/nettverket, kan det skyldes at en regel blokkerer tilkoblingen. Klikk på dette alternativet for å fjerne alle blokkeringsregler. Du vil bli spurt neste gang du prøver å få tilgang til Internett. Avanserte verktøy Se neste avsnitt. Copyright Norman ASA 32

33 Personal Firewall Avanserte verktøy Avanserte verktøy De avanserte verktøyene består av Regelredigering, Sanntids loggverktøy, Visningsprogram for avanserte porter og funksjonen Eksporter/Importer Personal Firewall-regler. Med disse verktøyene kan du administrere de avanserte sidene ved programmet. Ekspertverktøyene er beregnet på ekspertbrukere, bortsett fra Regelredigering i veivisermodus, som er perfekt for uerfarne brukere. I dialogboksen Regelredigering kan du bytte mellom veivisermodus og avansert modus. Du kan redigere eller opprette regler med regelredigeringen. Brannmurregler kreves for å tillate at klarerte programmer får tilgang til Internett, og for å blokkere upålitelige tilkoblinger. Brannmuren bruker også avanserte teknikker som gjør datamaskinen usynlig og umulig å oppdage fra Internett. Du kan overvåke aktiviteter på datamaskinen med sanntidsloggverktøyet og den avanserte portviseren. Regelredigering Regler er nødvendige for å gi "pålitelige" programmer tilgang til Internett, som mange programmer er avhengige av. Brannmuren oppretter regler for pålitelige programmer som var installert på datamaskinen da du kjørte installasjonsveiviseren. Du kan imidlertid ha programmer installert som brannmuren ikke gjenkjente, eller som ble anskaffet etter at du installerte brannmuren. Når et slikt program forsøker å koble til Internett, viser Personal Firewall en popup-melding som informerer om handlingen og lar deg avgjøre om du vil tillate eller nekte handlingen: Personal Firewall tillater ikke at du oppretter innkommende regler. Innkommende regler håndteres av Personal Firewalls "servermodusbevissthet", som dynamisk og automatisk oppretter innkommende regler basert på serverrettigheter. Dette er en avansert mekanisme i brannmuren som evaluerer forsøk fra utsiden på å lytte på et sett med porter. Legitime forespørsler får tilgang bare for de aktuelle portene, og de lukkes automatisk når de ikke trengs lenger. Copyright Norman ASA 33

34 Personal Firewall Avanserte verktøy Når du kjører installasjonsveiviseren for Personal Firewall, velger du mellom uerfaren og erfaren bruker. Regelredigeringen er forskjellig for de to brukernivåene. TIPS BYTT BRUKERMODUS: Nederst i høyre hjørne av dialogboksen Regelredigering finnes det et alternativ der du kan velge brukermodus. Dette alternativet veksler mellom Bytt til veivisermodus og Bytt til avansert modus. Uerfaren bruker (veivisermodus) Gå til Personal Firewall > Avanserte verktøy og klikk på Regelredigering for å åpne dialogboksen Veiviser for regel. 1. Veiviser for regel Velg Jeg vil opprette en ny regel, og klikk på Neste. 2. Velg et program for å tilordne en regel. Det vises en liste over kvalifiserte programmer. Klikk på et program for å velge det. Velg Vis Min datamaskin for å søke på datamaskinen etter programmer som mangler i listen. Klikk på Neste for å fortsette. 3. Handling for dette programmet? Velg Tillat eller Nekt for å angi om programmet skal ha tilgang til Internett. Klikk på Neste for å fortsette. 4. Er dette et serverprogram? Avgjør om dette er et serverprogram eller ikke. Serverprogrammer holder porter åpne og synlige, gjør at datamaskinen fungerer som en server og lar andre datamaskiner koble seg til. Velg Nei hvis du ikke er sikker. Klikk på Neste for å fortsette. TIPS Brannmuren vil vise en forespørsel senere hvis programmet krever serverrettigheter. En regel kan alltid endres senere. 5. Sammendrag Det vises en sammendragsdialogboks. Klikk på Fullfør for å generere regelen. Regelen trer i kraft umiddelbart etter at den er generert. Copyright Norman ASA 34

35 Personal Firewall Avanserte verktøy Erfaren bruker (avansert modus) Gå til Personal Firewall > Avanserte verktøy, og klikk på Regelredigering. Det vises en dialogboks med en liste over eksisterende regler og statusen deres. 1. Klikk på Opprett ny og fyll ut de obligatoriske feltene. 2. Klikk på OK for å bekrefte. Du finner en detaljert beskrivelse av alle feltene i programmets hjelpefiler. Copyright Norman ASA 35

36 Personal Firewall Avanserte verktøy Sanntids loggverktøy Personal Firewall bruker avanserte teknikker som gjør datamaskinen usynlig og umulig å oppdage fra Internett. Du kan holde et øye med aktiviteter på din egen maskin ved hjelp av to andre funksjoner: Sanntids loggverktøy og Visningsprogram for avanserte porter. Gå til Personal Firewall > Avanserte verktøy, og klikk på Sanntids loggverktøy. Høyreklikk på en oppføring for å vise informasjon og eventuelt endre konfigurasjonen for programmet. Utgående trafikk Loggen angir på hvilket tidspunkt et program kontaktet Internett, programnavnet og fra hvilken port, og viser ekstern maskins IP-adresse, port og handling. Handling er enten Tillatt eller Avslått. Årsak er enten fordi en fast regel eller øktregel finnes for denne handlingen / dette programmet, hvis den er definert under Avansert konfigurasjon, eller tidsavbrudd for ledetekster. Forespørsler om serverrettigheter Loggen angir på hvilket tidspunkt et program kontaktet datamaskinen fra Internett, på hvilken port, og viser ekstern maskins IP-adresse, port og handling utført av Personal Firewall. Handling er enten Tillatt eller Avslått. Årsak er enten fordi en fast regel eller øktregel finnes for denne handlingen / dette programmet, den er definert under Avansert konfigurasjon, eller tidsavbrudd for ledetekster. Den vanligste grunnen til å avvise forespørsler om serverrettigheter er at maskinen din ikke har riktig programvare for å forstå spørringen. Med andre ord er det ingen overensstemmende forespørsel om serverrettigheter. Et program åpner en eller flere lytteporter for å motta data fra en annen maskin i nettverket. Merk at forespørsler om serverrettigheter ikke er etablerte tilkoblinger, men forespørsler om tilkobling. Noen ganger åpner imidlertid programmet en lytteport for å motta svar fra en maskin som den sender data til. Personal Firewall tillater automatisk slike svar. En mekanisme i Personal Firewall avgjør om programmet har åpnet porten med vilje, eller om programmet mottar en uønsket forespørsel som om det var en server. Personal Firewall vil deretter be brukeren om å bekrefte at programmet skal få rettigheter som en server. Copyright Norman ASA 36

37 Personal Firewall Avanserte verktøy Visningsprogram for avanserte porter Visningsprogram for avanserte porter viser en oversikt over all aktivitet på datamaskinens porter. Du bør bruke dette verktøyet til å kontrollere manuelt at ingen skadelig programvare infiserer maskinen. Gå til Personal Firewall > Avanserte verktøy > Visningsprogram for avanserte porter. Porter som er åpne for Internett, vises med rødt og krever din fulle oppmerksomhet, siden brannmuren ikke kan beskytte åpne porter. Serverprogramvare som FTP og nettservere gjør lovlig bruk av åpne porter. Hvis et ukjent program imidlertid er aktivt på en åpen port, er det grunn til bekymring. Stoppe et program Hvis du vil stoppe et program, uthever du oppføringen og klikker på Avslutt program. Programmet avsluttes umiddelbart, men det kan bli stående på listen i ca. ett minutt etter. Angi Åpne avansert konfigurasjon Merk en oppføring, og velg alternativet Åpne avansert konfigurasjon. MERK: Hvis du vil endre konfigurasjonen for et program fra Tillat til Nekt, fjerner du merket i avmerkingsboksen og klikker på OK. Eventuelt kan du merke alternativet for å tillate at et sperret program får tilgang til Internett. Merk at Avslutt program og Rediger tilknyttet regel bare gjelder oppføringer som "håndteres av en regel". Alternativet Åpne avansert konfigurasjon er bare tilgjengelig for regler som håndteres av en "avansert konfigurasjon". Copyright Norman ASA 37

38 Personal Firewall Innstillinger Eksporter Personal Firewall-regler Sikkerhetskopier Personal Firewall-reglene. Velg Eksporter Personal Firewall-regler og angi plasseringen. Lagre for sikkerhets skyld filen på et eksternt medium. Importer Personal Firewall-regler Gjenopprett Personal Firewall-reglene. Velg Importer Personal Firewall-regler, og angi plasseringen du vil gjenopprette sikkerhetskopifilen fra. Copyright Norman ASA 38

39 Personal Firewall Innstillinger Innstillinger Konfigurer Personal Firewall Ved installasjonen ble flere regler laget automatisk, inkludert regler for de vanligste nettleserne, e-postklientene, MSN og andre programmer som trenger å koble seg til Internett. Gå til Personal Firewall > Innstillinger > Konfigurer Personal Firewall. Hvis du vil vise og/eller redigere eksisterende regler, kan du se Regelredigering på side 33. Utgående programmer Enkelte programmer uten regler kan prøve å koble til Internett eller det lokale nettverket. I denne dialogboksen kan du angi hvordan Personal Firewall skal håndtere disse programmene. Den anbefalte innstillingen er Spør. Når du blir spurt, kan du for eksempel vurdere et program som prøver å få tilgang til Internett, og definere en regel. Alternativet er Nekt, og da vil alle programmer som ikke har en fast eller øktbasert regel, bli nektet tilgang til nettet. Serverrettigheter Enkelte programmer uten regler kan prøve å godta tilkoblinger fra Internett. I denne dialogboksen kan du angi hvordan Personal Firewall skal håndtere disse programmene. Den anbefalte innstillingen er Spør. Når du blir spurt, kan du vurdere om et program skal godta en invitasjon fra nettet. Alternativet er Nekt, og da vil alle programmer som ikke har en fast eller øktbasert regel, avslå invitasjoner fra nettet. MERK: I dialogboksen til redigeringsprogrammet for regler er det et alternativ for å tillate eller nekte et program serverrettigheter. Konseptet om serverrettigheter forklares også i emnet Rediger regel. Avanserte innstillinger Disse konfigureringsalternativene er såpass tekniske at du bør ha en viss ekspertise før du endrer standardinnstillingene. Du bør som hovedregel ikke endre en innstilling med mindre du vet hva den gjør og hvilke konsekvenser det vil ha å endre den. Standardinnstillingene er nok for de fleste brukere. Alternativet Brannmuroperasjon er beskrevet nedenfor. Du finner flere opplysninger om alle alternativene i programmets hjelpefiler. Bytte brukermodus (uerfaren/erfaren) Gå til Personal Firewall > Innstillinger > Avanserte innstillinger, og bla ned til delen Brannmuroperasjon. Dette alternativet er aktivert hvis du anga Erfaren bruker under konfigurasjonen. Hvis du anga Uerfaren bruker, startes regelveiviseren i stedet. Forskjellen mellom de to brukernivåene er graden av hjelp du får når du oppretter nye regler eller endrer eksisterende regler. Du finner mer informasjon om hvordan du oppretter regler i de to modusene i avsnittet Regelredigering på side 33. Copyright Norman ASA 39

40 Antispam Hovedside Antispam Åpne Security Suite og velg Antispam på menyen på venstre side. Du finner opplysninger om hvordan du åpner programmet, i kapitlet Komme i gang på side 13. I avsnittet Antispam på side 7 finner du en beskrivelse av programmets formål og funksjon. Hovedside Dette programmet beskytter mot uønsket, kommersiell e-post og masseutsendelser av e-post (spam) som kan inneholder trusler mot systemet. Dette kapitlet handler om hvordan du tilpasser søppelpostfilteret, oppretter blokkerings- og tillatelseslister, behandler filtrert e-post, viser filtrert e-post, oppdateringsintervaller og alternativer for håndtering av søppelpost. Søppelpoststatistikk Den grafiske visningen viser mengden av oppfanget søppelpost og phishing-forsøk som programmet har blokkert per dag i løpet av de to siste ukene. Tilpass innstillinger Klikk på dette valget for å endre standardinnstillingene. Se Antispam Innstillinger på side 43. Hvis du ønsker informasjon om å velge anbefalte innstillinger kontra tilpassede innstillinger, kan du se Innstillinger for Security Suite på side 15. Blokker/tillat Du kan administrere individuelle e-postadresser ved hjelp av Blokker/tillat-listen for å informere programmet om adresser som alltid skal være tillatt eller blokkert. Filtreringsmetoden vil aldri overstyre en adresse som er angitt manuelt (Blokker eller Tillat). Se Blokker/tillat på side 42. Copyright Norman ASA 40

41 Antispam Blokker/tillat Vise filtrerte e-postmeldinger Fra e-postprogrammet, for eksempel Microsoft Outlook, Outlook Express eller Windows Mail, kan du vise e-postmeldingene som er filtrert som søppelpost. NAS Søppelpost-mappen opprettes når du installerer Norman Security Suite, eller når du installerer en av de nevnte e-postklientene og Norman Security Suite allerede er installert på datamaskinen. Åpne e-postprogrammet du bruker, og finn NAS Søppelpost-mappen og menyen for Antispamprogrammet. Rapporter søppelpost Rapporterer e-postmeldinger som søppelpost. Velg en e-postmelding fra innboksen og klikk på Rapporter søppelpost fra verktøylinjen. Meldingen flyttes til NAS Søppelpost-mappen. Ikke søppelpost Merker e-postmeldinger som ikke søppelpost. Velg en eller flere e-postmeldinger fra NAS Søppelpost-mappen og klikk på Ikke søppelpost. Blokker/tillat Blokkerer eller tillater e-postmeldinger. Hvis du velger dette alternativet, åpnes programmet Norman Antispam. Angi en eller flere e-postadresser som Blokker eller Tillat. Fjern søppelpost Fjerner alt innholdet i mappen NAS Søppelpost. Hvis du vil slette én melding om gangen, høyreklikker du på en oppføring og velger Slett på hurtigmenyen. Gjennomsøk mappe Gjennomsøker innkommende e-post for søppelpost. Velg en eller flere mapper, og klikk på Gjennomsøk mappe for å starte et manuelt søk. Dette alternativet veksler mellom Gjennomsøk mappe og Stopp søket. Klikk på Stopp søket for å stoppe søkingen etter søppelpostmeldinger. Hvis du ønsker å slette søppelpost automatisk, kan du se Søppelposthåndtering på side 43. Copyright Norman ASA 41

42 Antispam Blokker/tillat Blokker/tillat Skriv inn e-postadresser som du ønsker blokkert eller tillatt. Spesifiser om en e-postadresse skal blokkeres eller tillates ved å velge aktuell knapp. Legge til / fjerne e-postadresse E-postadresser vises i en liste i den nederste delen av dialogboksen. Når du angir en ny adresse, er standardalternativet Blokker for å unngå at det gis en utilsiktet tillatelse til en adresse som ønskes blokkert. Alternativt kan du velge Tillat for å godta e-post fra denne avsenderen. Du kan når som helst redigere opplysningene i listen over e-postadresser. Legg til 1. Angi en e-postadresse, for eksempel navn1@domene.com eller Angi flere e-postadresser adskilt med komma, for eksempel navn1@domene.com, navn2@domene.com eller Angi et helt domene som skal tillates eller blokkeres, for eksempel svindel.com Merk: Ikke legg til ditt eget domene for å unngå e-post det er trikset med. 2. Velg Tillat eller Blokker (standardalternativet) for hver adresse. 3. Klikk på Legg til for hver ny oppføring. 4. Klikk på Lagre for å beholde nye adresser eller domener. Fjern 1. Velg en eller flere adresser. 2. Klikk på Fjern merkede. 3. Klikk på Lagre for å bekrefte endringene. Rediger 1. Velg en eller flere adresser. 2. Angi ønskede endringer i e-postadressen som skal blokkeres/tillates. 3. Klikk på Lagre for å bekrefte endringene. Copyright Norman ASA 42

43 Antispam Innstillinger Innstillinger På samme måte som antivirusprogrammer bruker virusdefinisjonsfiler for å oppdage ondsinnet programvare, så bruker antispam-løsninger definisjonsfiler til å filtrere ut uønsket e-post. Mens virusdefinisjonsfiler gir virussignaturer som avgjør hvorvidt en fil er infisert eller ikke, så bruker antispam-definisjoner et sett med kriterier for å anslå sannsynligheten for at en e-post er søppelpost. Søppelpostdefinisjoner baserer analysen av en e-post på språk, bilder, farger, koblinger inkludert i e-posten, samt avsenders e-post- og IP-adresse. Likevel er det ikke alltid mulig å avgjøre med absolutt sikkerhet om en e-post er søppelpost eller ikke. Konfigurer filtreringsnivå Hvis du setter glidebryteren på lavt, vil Antispam-programmet bare undersøke e-post med sterk mistanke og derfor merke færre e-postmeldinger som søppelpost. Hvis glidebryteren settes til høyt, vil en bredere tolkning av søppelpostkriteriene føre til at det skal mindre til før e-postmeldinger merkes som søppelpost. Når det er liten eller ingen tvil om at en e-postmelding er søppelpost, for eksempel dersom avsenderen er oppført på en svarteliste eller i en online-database, vil den bli stoppet uavhengig av glidebryterens posisjon. Vi anser standardinnstillingen middels som passende for filtrering av uønsket e-post. Filtreringsmetoden vil aldri overstyre en adresse som er angitt manuelt. Konfigurer søppelpostkontroll Oppdater definisjoner for søppelpost Velg hyppighet for oppdateringen av søppelpostdefinisjonene: hvert femte minutt, én gang om dagen eller én gang i uken. Den anbefalte innstillingen er Hvert femte minutt. Søppelposthåndtering Med dette alternativet kan du velge når du vil slette e-postmeldinger som søppelpostfilteret har stoppet, basert på alder eller størrelse. Standardinnstillingene er Slett all søppelpost etter [10] dager, og Slett søppelpost hvis antallet overskrider [500] filtrerte e-postmeldinger. Husk å klikke på Lagre for å bekrefte eventuelle endringer. Copyright Norman ASA 43

44 Parental Control Hovedside Parental Control Åpne Security Suite og velg Parental Control på menyen på venstre side. Du finner opplysninger om hvordan du åpner programmet, i kapitlet Komme i gang på side 13. I avsnittet Parental Control på side 7 finner du en beskrivelse av programmets formål og funksjon. Første tilgang Før du bruker dette programmet for første gang, vises informasjonsmeldingen Administrator er ikke etablert! i Hjem-panelet, og det vises en gul varseltrekant ved menyoppføringen for programmet. 1. Administrator er ikke etablert Du må opprette en administrator for å få tilgang til dette programmet. Skriv inn et passord og velg standard reserveprofil ved inaktivitet. Klikk på Lagre for å fortsette. Standard reserveprofil ved inaktivitet bør være den lavest rangerte brukerprofilen du skal etablere. Det vil si at hvis du oppretter en bruker i profilen Barn, så bør standardprofilen ved inaktivitet også være Barn. Bare administratoren skal ha mulighet til å redigere brukere og konfigurere innstillingene, som planlegging av tider for Internett-tilgang og oppretting av blokkerings- og tillatelseslister. Normalt vil administratoren være en forelder. Disse innstillingene kan endres senere fra Parental Control > Innstillinger. MERK: Administratorpassordet kan ikke tilbakestilles. Sørg for at du velger et passord som du husker. Passordet skiller mellom små og store bokstaver. 2. Administratorpålogging Når det opprettes en administratorbruker, vises påloggingssiden. Logg på med administratorens brukernavn og passord for å få tilgang til programmet. Ikon i systemstatusfeltet Et ikon i systemstatusfeltet viser at Parental Control er installert. Hvis du beveger musemarkøren over ikonet, vises det en statustekst, for eksempel Parental Control: Administrator er pålogget. Copyright Norman ASA 44

45 Parental Control Hovedside Hovedside Dette programmet blokkerer tilgang til bestemte nettsidekategorier, og det begrenser og planlegger Internett-tilgang for brukere. Dette kapitlet handler om å opprette, konfigurere og administrere brukere samt å vise loggen og planlegge Internett-tilgang. Logg på med administratorens brukernavn og passord for å få tilgang til programmet. Innstillinger Klikk på dette valget for å endre standardinnstillingene. Se Parental Control Innstillinger på side 50. Statistikk Fra hovedsiden kan du følge med på statistikkene for blokkerte og gjennomsøkte elementer. Brukerkonfigurasjon Se Brukerkonfigurasjon på side 46. Loggvisning Se Loggvisning på side 50. Copyright Norman ASA 45

46 Parental Control Brukerkonfigurasjon Brukerkonfigurasjon Opprett brukere og tildel brukerprofiler. Eksisterende brukere står oppført i denne dialogboksen med brukernavn og profilen de er tildelt. Det finnes tre brukerprofiler, Voksen, Tenåring og Barn. Den siste er fullstendig stengt, og tillater tilgang bare til nettsteder som er manuelt lagt inn i tillatelseslisten av administratoren. Voksen Tenåring Barn Ingen restriksjoner. Kategorifilterrestriksjoner. Fullstendig stengt. Kategorier Kategorier er basert på et bredt spekter av ord og uttrykk som gjør at programmet kan identifisere en nettside som, for eksempel, hovedsakelig sexorientert. Ordene er ikke tilgjengelige for visning eller redigering. Det finnes fire kategorier for Tenåring-profilen som blokkerer tilgang til nettsider med innhold av typene sex, gambling, våpen og narkotika. Alle kategoriene er aktive som standard, men administratoren kan oppheve merkingen av kategorier som skal tillates. Blokkerings-/tillatelsesliste For brukere i gruppen Barn må det finnes en tillatelsesliste, fordi det bare går an å vise nettadressene på denne listen. For Tenåring-profilen kan brukerne opprette både en blokkeringsliste og en tillatelsesliste. Se avsnittene Standardprofilen Barn på side 47 og Standardprofilen Tenåring på side 47. Nettadresseformat URL (Uniform Resource Locator) er den tekniske termen for en nettadresse. Jokertegn (*/?) støttes ikke i nettadresser. Gyldige formater: newspaper.com En gitt nettadresse tillater deg å besøke undernivåer på domener, men aldri overliggende nivåer. Hvis det for eksempel gis tilgang til gir det ikke tilgang til det overliggende domenet Hvis derimot avisen.com legges til, vil alle underdomener av denne nettadressen tillates, som news.newspaper.com, cartoon.newspaper.com. MERK: Hvis en bruker følger en kobling fra en tillatt side, tillates dette uansett hvor koblingen går. Det er imidlertid ikke mulig å åpne enda en ny side med mindre referenten er på tillatelseslisten. Copyright Norman ASA 46

47 Parental Control Brukerkonfigurasjon Standard profilinnstillinger Voksen-profilen har ingen restriksjoner. Profilene Barn og Tenåring er underlagt restriksjoner, og kan derfor konfigureres. Faktisk er det slik at hvis en bruker som er tilordnet Barn-profilen skal få tilgang til Internett, må det spesifiseres en nettside. Profilinnstillingene gjelder alle medlemmer av brukerprofilen. Du finner opplysninger om hvordan du konfigurer en enkeltbruker under Opprett bruker på side 48. Standardprofilen Barn Merk at endringene du gjør i standardprofilen her ikke bare gjelder for den enkelte bruker, de gjelder for alle brukere i profilen. Ettersom alle Internett-sider for profilen Barn i utgangspunktet er blokkerte, så er det ingen blokkeringsliste eller kategori for denne brukeren. Legg til 1. Angi en nettadresse som skal tillates, i feltet Legg til adresse i listen. Angi flere adresser atskilt med komma. 2. Klikk på Legg til for hver ny oppføring. Fjern 1. Velg en eller flere adresser. 2. Klikk på Fjern merkede. Standardprofilen Tenåring Merk at endringene du gjør i standardprofilen her ikke bare gjelder for den enkelte bruker, de gjelder for alle brukere i profilen. For denne profilen begrenses nettsidene ved hjelp av kategorier og blokkerings-/tillatelseslisten. Kategorier Alle kategorier er valgt som standard, det vil si at nettsider med et bestemt innhold er blokkert for Tenåring-profilen i henhold til disse innstillingene. Kategoriene er Sex, Gambling, Våpen og Narkotika. Administratoren kan fjerne merket i avmerkingsboksen for å tillate nettsider i den tilhørende kategorien. Alternativt kan det legges til en eller flere nettsider på Tillat-listen. Klikk på Lagre for å bekrefte eventuelle endringer. Copyright Norman ASA 47

48 Parental Control Brukerkonfigurasjon Blokkerings-/tillatelsesliste Nettsider for Tenåring-profilen blokkeres i henhold til innstillinger i Kategorier. Du kan legge til en eller flere nettsider for å gi tilgang til sider som ellers er blokkert. Legg til 1. Angi en nettadresse som skal tillates, i feltet Legg til adresse i listen. Angi flere adresser atskilt med komma. 2. Klikk på Legg til for hver ny oppføring. 3. Merk av for Blokker eller Tillat. 4. Klikk på Legg til for hver ny oppføring. Opprett bruker Velg Opprett bruker fra Parental Control > Brukerkonfigurasjon. 1. Skriv inn et navn for den nye brukeren og et passord som du må bekrefte. 2. Velg standardprofilen du vil basere den nye brukeren på. Når du tildeler en brukerprofil, bestemmer du samtidig hvilke Internett-sider brukeren skal få se: Voksen Ingen restriksjoner. Brukeren har tilgang til alle nettsider. Tenåring I prinsippet ingen restriksjoner. Standardinnstillingene for Kategorier vil imidlertid blokkere nettsider med uønskede emner eller uønsket innhold. Barn Kan bare vise nettsteder som administratoren har angitt på tillatelseslisten. 3. Klikk på Lagre for å bekrefte. Før du klikker på Lagre for å opprette den nye brukeren, bør du sjekke at den valgte profilen er orrekt. Den nye brukeren legges til i listen over brukere. Klikk på et brukernavn for å konfigurere vedkommende bruker. Endre passord Endre navnet og passordet for den valgte brukeren. Kategorier Dette valget gjelder bare for brukere i Tenåring-profilen. Hvis du vil tillate en eller flere kategorier for en Tenåring-profilbruker, fjerner du merkingen i de aktuelle avmerkingsboksene. Du finner flere opplysninger i avsnittet Kategorier på side 46, og Standardprofilen Tenåring på side 47. Blokkerings-/tillatelsesliste Dette valget gjelder bare for brukere i Tenåring-profilen. Herfra kan du tillate eller blokkere nettadresser for brukeren. Du finner flere opplysninger i avsnittet Blokkerings-/tillatelsesliste på side 46, og Standardprofilen Tenåring på side 47. Tillatelsesliste Dette valget gjelder bare for brukere i Barn-profilen. Herfra kan du tillate nettadresser for brukeren. Se også avsnittet Standardprofilen Barn på side 47. Planlegger Administratoren kan bestemme når på dagen brukeren kan surfe på Internett, og stille inn dette for hver enkelt dag i uken. Standardinnstillingen er at alle perioder er tillatt (grønt). Copyright Norman ASA 48

49 Parental Control Loggvisning 1. Hvis du vil blokkere Internett-tilgang i en bestemt periode, plasserer du markøren i ønsket periode og klikker på den. 2. Klikk og dra markøren opp/ned eller sidelengs til høyre/venstre for å utvide sperreperioden. På samme måte klikker og drar du for å endre fra Nekt (grå) til Tillat (grønn). 3. Klikk på Lagre for å bekrefte endringene. Copyright Norman ASA 49

50 Parental Control Loggvisning Loggvisning Programmet logger automatisk blokkerte nettsider for brukere av Tenåring- og Barn-profilen. Loggene viser ikke hvilke sider en bruker har besøkt. Loggen kan vise blokkerte sider som er opptil en uke gamle. Det er en logg for hver dag i uken, og du kan bare velge ukedag, ikke dato. Programmet vil som standard foreslå gjeldende ukedag. Kolonnene i loggen viser dato, tid, bruker, hvorfor siden ble blokkert og den blokkerte sidens URLadresse. Hvis Bruker-kolonnen er tom, har systemet vært i inaktiv modus og ingen brukere har vært pålogget. Innstillinger Du kan unngå at barn får tilgang til en ubevoktet maskin med en pålogget voksen (dvs. hvis du glemte å logge av, eller plutselig må gå fra datamaskinen). Standard reserveprofil blir aktivert etter et angitt tidsrom uten aktivitet. Tid uten aktivitet før endring til standardprofilen Tid uten aktivitet vil si at det ikke er noen aktivitet på systemet, det vil si ingen tastetrykk og ingen musebevegelser. I rullegardinlisten kan du velge når Parental Control skal returnere til standardprofilen når datamaskinen er inaktiv. Klikk på Lagre for å bekrefte. Angi standard reserveprofil Du kan velge Barn eller Tenåring som profilen programmet skal gå tilbake til etter den angitte tiden med inaktivitet. Barn Alle nettsider er blokkert for Barn-profilen unntatt de som du angir manuelt. Dette betyr at før du har lagt til en nettside for Barn-brukeren, er ikke Internett tilgjengelig. Tenåring Nettsider med bestemt innhold er blokkert for Tenåring-profilen i henhold til innstillingene i Kategorier (dvs. Sex, Gambling, Våpen og Narkotika). Klikk på Lagre for å bekrefte. Endre administratorpassord Administratorpassordet kan ikke tilbakestilles, men du kan endre det hvis du kjenner det gamle passordet. Hvis du endrer administratorpassordet, er det lurt å skrive det ned og legge passordet et trygt sted. MERK: Vær oppmerksom på at passordet skiller mellom store og små bokstaver. Copyright Norman ASA 50

51 Privacy Tools Slette programloggen for en bruker Privacy Tools Åpne Security Suite og velg Privacy Tools på menyen på venstre side. Du finner opplysninger om hvordan du åpner programmet, i kapitlet Komme i gang på side 13. I avsnittet Privacy Tools på side 7 finner du en beskrivelse av programmets formål og funksjon. Med dette programmet kan du foreta sikker sletting av bestemte filer. Innholdet i filene fjernes permanent og kan ikke gjenopprettes. Du kan også konfigurere programmet slik at det automatisk sletter diverse loggfiler som inneholder personlige data, informasjonskapsler (cookies) og nettleserlogger. Sletting av historikkloggen påvirker ikke programmets innstillinger og bokmerker. Slette programloggen for en bruker Listen over brukernavn viser alle registrerte brukere av denne datamaskinen, og listen over programmer viser programmer som du kan velge å slette historikkloggen fra. Velg ett eller flere brukernavn og programmer du vil slette historikken for. Klikk på Slett historikken nå for å bekrefte. Slette historikk manuelt eller automatisk Du kan slette loggene manuelt, eller du kan konfigurere programmet slik at de slettes automatisk med angitte intervaller. Manuelt. Logger slettes bare når du klikker på Slett historikken nå. Hvert 10. minutt eller Hver time. Loggene blir automatisk slettet på de valgte tidspunktene. Klikk på Lagre for å bekrefte. MERK: Hvis du velger å slette historikken Manuelt, blir loggene fjernet bare hvis du klikker på Slett historikken nå. De blir IKKE slettet automatisk. Copyright Norman ASA 51

52 Privacy Tools Sikker sletting Sikker sletting Med dette programmet kan du foreta sikker sletting av bestemte filer. Innholdet i filene fjernes permanent og kan ikke gjenopprettes. Du kan starte sikker sletting av filer ved å høyreklikke på filen. Du vil bli bedt om å bekrefte slettingen. Du ser fremdriften i sletteprosessen, og det vises et sammendrag når den er fullført. Slik sletter du filer på en sikker måte: Velg én eller flere filer du vil slette. Høyreklikk på filen(e). Velg Norman Secure Delete på hurtigmenyen. Klikk på OK for å bekrefte. Klikk på OK for å lukke dialogboksen Sammendrag. Innholdet i filene er nå permanent fjernet fra datamaskinen. MERK: Å slette en fil ved hjelp av sikker sletting er mye mer tidkrevende enn vanlig filsletting. Dette skyldes at hver del av filen overskrives flere ganger for å hindre at spor av det opprinnelige innholdet kan gjenopprettes. Hvis du stopper prosessen med sletting, etter at den er kommet i gang, vil filen fortsatt bli ødelagt, men ikke på en like sikker måte som tiltenkt. Det er ikke sikkert at alle filene kan slettes. Dette skyldes enten at brukeren ikke har skriverettigheter til filene, eller at filene er beskyttet av operativsystemet og ikke kan slettes. Copyright Norman ASA 52

53 Intrusion Guard Hovedside Intrusion Guard Åpne Security Suite og velg Intrusion Guard på menyen på venstre side. Du finner opplysninger om hvordan du åpner programmet, i kapitlet Komme i gang på side 13. I avsnittet Intrusion Intrusion Guard på side 8 finner du en beskrivelse av programmets formål og funksjon. Hovedside Dette programmet er et vertsfilbasert system for inntrengningsbeskyttelse (HIPS) beregnet på erfarne brukere. Uerfarne brukere bør beholde de anbefalte innstillingene, som hovedsakelig tillater og logger hendelser. Det er bare hendelser som har høy risiko og sjelden brukes av lovlige programmer, som blokkeres som standard. Tilpass innstillinger Klikk på dette valget for å endre standardinnstillingene. Se Innstillinger på side 53. Hvis du ønsker informasjon om å velge anbefalte innstillinger kontra tilpassede innstillinger, kan du se Innstillinger for Security Suite på side 15. Vi anbefaler at bare avanserte brukere tilpasser disse innstillingene (dvs. standardinnstillingene). Avansert systemrapportering Dette verktøyet er beregnet på erfarne brukere. Det kan oppdage ukjente spionprogrammer og rootkiter ved å søke etter avvik på datamaskinen. Se Tillegg B på side 64 Innstillinger Fra denne dialogboksen kan du vise og redigere programkonfigurasjonen. Velg Tilpass innstillinger i den øverste delen av dialogboksen hvis du vil endre standardinnstillingene, eller velg Anbefalt hvis du vil gå tilbake til standardkonfigurasjonen. MERK: Vi anbefaler at bare avanserte brukere endrer standardinnstillingene. Copyright Norman ASA 53

54 Intrusion Guard Innstillinger Drivere og minne Drivere er dataprogrammer som opererer på lavt nivå, kalt "kjernenivået". Drivere lages ofte for å få tilgang til og styre maskinvare, for eksempel skjerm, tastatur, skriver og nettverkskort. For å få tilgang til maskinvaren som er koblet til datamaskinen, trenger driverne full systemtilgang. Derfor brukes de samme teknikkene til å utvikle skadelige programmer. Ved å endre konfigurasjonen for driverinstallering kan du styre hvilke programmer som kan installere drivere på datamaskinen. Det finnes to skadelige teknikker for å skaffe seg samme rettigheter som drivere. Begge disse teknikkene omgår sikkerhetsmekanismene i operativsystemet. Det anbefales sterkt å beholde innstillingene for begge som Nekt. Spør Du vil bli spurt hver gang det gjøres et forsøk. Tillat Forsøk logges bare. Nekt Ingen programmer, verken lovlige eller skadelige, vil kunne installere drivere på kjernenivå. Copyright Norman ASA 54

55 Intrusion Guard Innstillinger Prosesser Når et program, enten det er lovlig eller skadelig, blir installert på en datamaskin, vil det som regel ønske å starte automatisk hver gang datamaskinen startes. Et program som ønsker å starte automatisk, kan instruere operativsystemet om å autostarte programmet med samme rettigheter som gjeldende bruker, eller det kan installere en bakgrunnstjeneste som kjøres med høyere rettighetsnivå. Dette programmet som beskytter mot inntrengning kan stoppe slike forsøk. Spør Du vil bli spurt hver gang det gjøres et forsøk. Nekt Ingen programmer, verken lovlige eller skadelige, vil kunne installere seg selv slik at de startes automatisk når datamaskinen startes. Et program kan også sette inn kode i andre prosesser som kjøres på maskinen, og det kan kapre prosesser på andre måter. Dette er vanlig virkemåte for skadelige programmer, men enkelte lovlige programmer bruker også slike teknikker, for eksempel for å utvide brukerens skrivebord eller tilby andre avanserte funksjoner i operativsystemet eller tredjepartsprogrammer. Du kan konfigurere programmet slik at det nekter eller varsler om alle slike forsøk. Du kan redigere listen over klarerte programmer, slik at den omfatter lovlige programmer med lignende virkemåte. Copyright Norman ASA 55

56 Intrusion Guard Innstillinger Nettverk Ved å legge til filtre i nettverksmoduler i operativsystemet kan skadelige programmer stjele personlige data (for eksempel personnumre, kredittkortopplysninger og passord). Annonseprogrammer kan endre nettverksdata som sendes gjennom disse filtrene. De kan endre resultatene i søkemotorer og vise uønsket reklame på skrivebordet og integrert på websidene du besøker. Et hjelperobjekt for nettlesere (BHO) er et tillegg til Microsofts Internet Explorer. Denne og andre plugin-moduler i Internet Explorer, for eksempel verktøylinjer, har full kontroll over nettverkstrafikk til og fra Internet Explorer, og de kan samhandle med brukergrensesnittet. En lagdelt tjenesteleverandør (LSP) er et generisk filter i nettverksstakken i Windows. Den har full kontroll over all nettverkstrafikk på datamaskinen. Når et nettområde åpnes ved hjelp av domenenavnet (nettadressen), oversettes det til en IP-adresse. Deretter sendes dataene til og fra den eksterne serveren. Datamaskinen vil først se etter domenenavnet i vertsfilen. Dette innebærer at oppføringer der overstyrer eventuelle IP-adresser som navnet løses til. Skadelige programmer kan endre vertsfilen og på den måten omdirigere nettverkstrafikken til skadelige områder på Internett (såkalt pharming). Spør Du vil bli spurt hver gang det oppstår en hendelse. Nekt Stopper alle forsøk på å endre systemet og vertsfilen, og på å installere et hjelperobjekt for nettlesere (BHO) eller en lagdelt tjenesteleverandør (LSP). Copyright Norman ASA 56

57 Installer og oppdater Hovedside Installer og oppdater Åpne Security Suite og velg Installer og oppdater på menyen på venstre side. Komme i gang på side 13inneholder opplysninger om hvordan du åpner programmet. Hovedside Menyen Installer og oppdater viser blant annet en liste over tilgjengelige produkter i Security Suite. Fra denne menyen kan du legge til eller fjerne produkter, starte oppdateringer, aktivere lisensveiviseren og endre språk for installasjonen av Norman Security Suite. MERK: Endringer på denne siden kan kreve at maskinen startes på nytt for at de skal tre i kraft. Tilpass innstillinger Klikk på dette valget for å endre standardinnstillingene. Se Innstillinger på side 58. Hvis du ønsker informasjon om å velge anbefalte innstillinger kontra tilpassede innstillinger, kan du se Innstillinger for Security Suite på side 15. Lisensierte produkter Listen over lisensierte produkter viser hvilke produkter som er installert, statusen deres og når lisensen går ut. Fra denne siden kan du legge til eller fjerne produkter eller komponenter i listen. Hvis du fjerner en avmerking, vil det produktet avinstalleres helt. Hvis og når nye produkter eller komponenter legges til i Norman Security Suite, lastes de ned automatisk. Alle valgte produkter oppdateres automatisk gjennom Norman Security Suites funksjon for Internett-oppdatering. MERK: Hvis du fjerner merkingen fra en avmerkingsboks, blir det tilhørende produktet avinstallert, og derfor aldri oppdatert. Copyright Norman ASA 57

58 Installer og oppdater Innstillinger Oppdater alle produkter Det foretas hyppige oppdateringer av virusdefinisjonsfilene og programfilene. Oppdateringene gjøres via Internett eller det interne nettverket. Når Internettoppdatering har lastet ned en pakke, vil oppdateringen installeres automatisk. Etter en oppdatering kan du bli bedt om å starte datamaskinen på nytt. Klikk på Oppdater alle produkter én gang for å oppdatere hele Security Suite. Aktivere/deaktivere automatiske oppdateringer Automatiske oppdateringer er aktivert som standard. Dette betyr at produktinstallasjonene blir oppdatert når det finnes komponenter eller definisjonsfiler å oppdatere dem med. Hvis du vil endre innstillingene for automatiske oppdateringer, kan du se avsnittet Innstillinger > Velg oppdateringsmetode. MERK: Antivirusprogrammer må oppdateres ofte for å kunne oppdage og fjerne skadelig programvare på en effektiv måte. Velge produktspråk Du kan endre språket du valgte, under installasjonen. Velg ønsket språk fra rullegardinmenyen Produktspråk og klikk på Lagre. Endringen vil tre i kraft etter neste oppdatering. Lisensveiviser Lisensveiviseren kontrollerer og oppdaterer lisensen. Hvis du velger dette alternativet, vises det en dialogboks med opplysninger om installerte produkter og lisensnøkkelinformasjon. Du må ha en gyldig nøkkel for å oppdatere installasjonen. Innstillinger Velg oppdateringsmetode Dette alternativet gir deg mulighet til å velge manuell eller automatisk oppdatering. Vi anbefaler den automatiske oppdateringsmetoden, da det er ytterst viktig å holde programvaren oppdatert til enhver tid. Copyright Norman ASA 58

59 Installer og oppdater Innstillinger Oppdater manuelt Velg dette alternativet hvis du vil oppdatere manuelt via Internett fra hovedsiden Installer og oppdater (Oppdater alle produkter). Du kan også velge Internettoppdatering fra menyen i systemstatusfeltet. MERK: Alternativet Oppdater manuelt krever en tvungen start av funksjonen Internettoppdatering. Hvis du velger dette alternativet, betyr det at systemet IKKE oppdateres automatisk. Vi anbefaler sterkt at programvaren oppdateres ofte. Manuell oppdatering er ikke en anbefalt metode for daglig bruk, da oppdateringen lett kan bli glemt. Automatisk ved angitte intervaller Velg dette alternativet hvis du vil at programmet skal laste ned og oppdatere automatisk. Velg et tidsintervall i listen ved Automatisk hver for å definere hvor ofte programmet skal gjøre dette. Dette alternativet krever en permanent tilkobling til Internett. MERK: Alternativet for automatisk oppdatering ved faste intervaller betyr at systemet oppdateres automatisk. Dette er standardvalget og det valget vi anbefaler. Hvis Internettoppdatering ikke har blitt kjørt på 24 timer, ser programmet automatisk etter oppdateringer ved oppstart. Vent på ekstern tilkobling Hvis du bruker et modem for å koble til Internett, velger du dette alternativet for daglige søk etter oppdateringer på produktserverne. Du trenger bare å koble deg til Internett på vanlig vis, og så vil program-met finne ut om det er noen tilgjengelige oppdateringer. Hvis du kobler til Internett flere ganger om dagen, vil oppdateringsfunksjonen se etter oppdateringer bare den første gangen du kobler til hver dag. Hvis du for eksempel kobler til Internett én gang i uken, vil programmet se etter oppdateringer så snart du kobler deg til. Proxy-innstillinger En proxy-server er en datamaskin som utgjør en overgang mellom brukerens datamaskin og Internett. Den kan brukes til å logge Internett-bruk, og blokkere tilgangen til valgte nettsider. Brannmuren i proxyserveren kan også brukes for å blokkere tilgangen til visse nettsider eller nettsteder. Hvis en brannmur eller proxy-server beskytter datamaskinen, må du angi den nødvendige proxyinformasjonen. Gå til Installer og oppdater Innstillinger Proxy-innstillinger Velg Bruk proxy-server og angi en proxy-adresse og -port. Velg Logg på proxy-server og angi brukernavn, passord og domene (for Windows NT Challenge/Responses), hvis aktuelt. Windows Challenge/Response-autentisering er formatet som brukes for å koble til enten Windows 2000 Server eller Exchange. Brukerkontoen har følgende format: [NT/2000domenenavn]\[kontonavn] Copyright Norman ASA 59

60 Brukerstøtte Hovedside Brukerstøtte Åpne Security Suite og velg Brukerstøtte på menyen på venstre side. Komme i gang på side 13 inneholder opplysninger om hvordan du åpner programmet. Hovedside Brukerstøtte inneholder informasjon om hvor du kan få mer hjelp enn det som produktdokumentasjonen og den elektroniske hjelpen kan gi. Den inneholder også en automatisk reparasjonsfunksjon som kan være til hjelp hvis du opplever problemer med den installerte programvaren. Hjelp og feilsøking Hvis du klikker på koblingen Hjelp og feilsøking, kommer du til Normans nettsted der du finner en rekke nyttige ressurser som vil hjelpe deg i de fleste tilfeller. På dette nettstedet finner du: Support Sikkerhetssenter Norman Support Forum Hvis søk i disse ressursene ikke løser problemet, kan du kontakte den lokale forhandleren eller Norman Office. Kontaktinformasjon Denne siden inneholder telefonnumre og adresser slik at du kan komme i kontakt med ditt lokale Norman-kontor / din lokale Norman-representant. Denne informasjonen er også tilgjengelig på den siste siden av dette dokumentet. Copyright Norman ASA 60

61 Brukerstøtte Meldingslogg Automatisk reparasjon Hvis du har problemer med den installerte versjonen av Security Suite, kan du alltid forsøke å kjøre en automatisk reparasjon før du kontakter kundestøtte. Når du klikker på Automatisk reparasjon, startes det en prosess i bakgrunnen som kontrollerer installasjonen og oppdaterer filer eller komponenter om nødvendig. Det vises et tannhjulsymbol i systemstatusfeltet mens den automatiske reparasjonen pågår. I avsnittet Ikoner i systemstatusfeltet på side 14 finner du en forklaring på ikoner som har innvirkning på Security Suite. Hvis du ikke har tilgang til et grafisk brukergrensesnitt, kan du kjøre delnvc5.exe fra C:\ Programfiler\Norman\nvc\bin og velge alternativet Repair. Meldingslogg Dette er en funksjon som overvåker programmet og viser forskjellige meldingsopplysninger, inkludert type, opphavsperson, klokkeslett og dato, program og detaljer. Copyright Norman ASA 61

62 Avinstallere NSS Meldingslogg Avinstallere NSS Du kan avinstallere Norman Security Suite på to måter. Den ene er å bruke Windows-funksjonen Legg til eller fjern programmer. Den andre er å bruke Normans avinstalleringsprogram. 1. Fra Windows operativsystem: Velg Start > Kontrollpanel > Legg til eller fjern programmer. I Vista velger du Programmer og funksjoner. Bla for å finne og velge Norman-programmet. Velg alternativet Fjern. Når programmet er fjernet, må du starte datamaskinen på nytt. 2. Ved hjelp av Normans avinstalleringsprogram: Velg Start > Kjør og angi plasseringen av delnvc5.exe Standardplasseringen er C:\Programfiler\Norman\nvc\bin\delnvc5.exe. Velg alternativet Fjern. Når du får beskjed om det, starter du datamaskinen på nytt. Copyright Norman ASA 62

63 Tillegg A Hva er Sandbox? Tillegg A Hva er Sandbox? Sandbox (sandkasse) er det begrepet som best beskriver teknikken som brukes for å kontrollere om en fil er infisert av et ukjent virus. Navnet er ikke tilfeldig valgt. Metoden tillater at en ikke klarert, potensiell viruskode, leker seg på datamaskinen ikke på den virkelige datamaskinen, men i et simulert og begrenset område på datamaskinen. "Sandkassen" er utstyrt med alt et virus venter å finne på en virkelig datamaskin. Dette er en lekeplass der det er trygt å la et virus replikere seg, men der hvert trinn overvåkes nøye og loggføres. Viruset avslører seg selv i Sandbox, og fordi alt det gjør, blir registrert, kan "vaksinen" genereres automatisk. En ny e-postorm kan infisere titusenvis av arbeidsstasjoner på noen sekunder. Normans Sandboxfunksjonalitet kan være et nyttig verktøy for å fange opp ny, destruktiv kode. Copyright Norman ASA 63

64 Tillegg B Avansert systemrapportering Tillegg B Avansert systemrapportering Dette verktøyet er beregnet på erfarne brukere. Det kan oppdage ukjente spionprogrammer og rootkiter ved å søke etter avvik på datamaskinen. Mistenkelige oppføringer, for eksempel skjulte prosesser, ukjente prosesser for autostart, ukjente systemfiltre, og så videre, kan avsløre skadelige programmer. Internt i operativsystemet Vis og rediger detaljer om skjulte prosesser og drivere, registeroppføringer, installerte filtre og injiserte DLLer. Velg Internet Explorer Vis og rediger detaljer om innstillinger, plugin-moduler og informasjonskapsler (cookies). Prosesser Vis og rediger prosessdetaljer om for eksempel autostart og tjenester. Selv om erfarne brukere nok synes at valgene er selvforklarende, kan man allikevel klikke på koblingen Hva er...? nederst i dialogboksen Avansert systemrapportering for å få informasjon om forskjellige emner. Copyright Norman ASA 64