Руководство пользователя i Содержание Введение 3 McAfee SecurityCenter..................................................................................................................5 Характеристики SecurityCenter.........................................................................................6 Использование SecurityCenter...........................................................................................7 раздел "Устранение или пропуск нарушений в системе безопасности" ....................17 Работа с предупреждениями...........................................................................................21 Просмотр событий ...........................................................................................................27 McAfee VirusScan .......................................................................................................................29 Возможности VirusScan ..................................................................................................30 Сканирование компьютера .............................................................................................31 Работа с результатами сканирования.............................................................................37 Виды сканирования .........................................................................................................40 Использование дополнительной защиты.......................................................................43 Настройка защиты от вирусов ........................................................................................47 McAfee Personal Firewall ...........................................................................................................65 Возможности Personal Firewall .......................................................................................66 Запуск брандмауэра .........................................................................................................69 Работа с предупреждениями...........................................................................................71 Управление информационными предупреждениями...................................................75 Настройка защиты с помощью брандмауэра ................................................................77 Управление программами и разрешениями ..................................................................89 Управление подключениями компьютера.....................................................................97 Управление системными службами.............................................................................105 Ведение журнала, наблюдение и анализ .....................................................................111 Получение сведений о безопасности Интернета ........................................................121 McAfee QuickClean ..................................................................................................................123 Возможности приложения QuickClean ........................................................................124 Очистка компьютера .....................................................................................................125 Дефрагментация жесткого диска..................................................................................129 Планирование задачи ....................................................................................................131 McAfee Shredder .......................................................................................................................137 Возможности приложения McAfee Shredder...............................................................138 Уничтожение файлов, папок и содержимого дисков .................................................138 McAfee Network Manager ........................................................................................................141 Возможности приложения Network Manager ..............................................................142 Значки приложения Network Manager .........................................................................143 Настройка управляемой сети ........................................................................................145 Управление сетью в удаленном режиме......................................................................151 Слежение за сетями .......................................................................................................157 Приложение McAfee EasyNetwork .........................................................................................161 Возможности приложения EasyNetwork .....................................................................162 Настройка приложения EasyNetwork...........................................................................163 Общий доступ к файлам и отправка файлов ...............................................................169 Общий доступ к принтерам ..........................................................................................175 ii Содержание Ссылка.......................................................................................................................................177 Глоссарий 178 О компании McAfee 193 Лицензия.........................................................................................................................193 Авторское право.............................................................................................................194 Поддержка пользователей и техническая поддержка ..........................................................195 Использование McAfee Virtual Technician ..................................................................196 Алфавитный указатель 206 3 ГЛАВА 1 Введение Установите на свой компьютер систему безопасности, включающую в себя брандмауэр McAfee, средства поиска вирусов, а также технологии защиты от шпионских программ. VirusScan Plus можно использовать для защиты компьютера от вирусов, наблюдения за интернет-трафиком на предмет наличия подозрительных действий и блокировки шпионских программ, которые могут нарушить целостность личной информации. В этой главе McAfee SecurityCenter................................................................ 5 McAfee VirusScan ....................................................................... 29 McAfee Personal Firewall............................................................ 65 McAfee QuickClean..................................................................... 123 McAfee Shredder ......................................................................... 137 McAfee Network Manager .......................................................... 141 Приложение McAfee EasyNetwork ........................................... 161 Ссылка......................................................................................... 177 О компании McAfee ................................................................... 193 Поддержка пользователей и техническая поддержка............. 195 5 ГЛАВА 2 McAfee SecurityCenter McAfee SecurityCenter позволяет отслеживать состояние системы безопасности на компьютере пользователя, быстро узнать, обновлена ли защита от вирусов, шпионских программ и нежелательных сообщений, актуальны ли настройки брандмауэра, а также предпринять необходимые действия для ликвидации возможной уязвимости. Инструменты навигации и управления, которые предлагает система, помогают координировать и контролировать все области защиты компьютера. Перед тем, как начать настройку системы безопасности компьютера и управление ей, ознакомьтесь с интерфейсом SecurityCenter и убедитесь, что вы понимаете разницу между состоянием защиты, категориями защиты и службами защиты. После этого обновите SecurityCenter, чтобы загрузить новейшие средства защиты, разработанные McAfee. Завершив первоначальную настройку системы, пользователь может наблюдать при помощи SecurityCenter за состоянием защиты своего компьютера. Если SecurityCenter обнаруживает нарушение в системе безопасности, приложение уведомляет о нем пользователя. В зависимости от уровня серьезности нарушения пользователь может устранить его или пропустить. Кроме того, пользователь может просматривать события SecurityCenter (например изменение настроек поиска вирусов) в специальном журнале событий. Примечание. SecurityCenter сообщает о нарушениях в системе безопасности различных степеней серьезности сразу после их обнаружения. Помочь обнаружить причину нарушения в системе безопасности может приложение McAfee Virtual Technician. В этой главе Характеристики SecurityCenter ................................................. 6 Использование SecurityCenter................................................... 7 раздел "Устранение или пропуск нарушений в системе безопасности" ............................................................................. 17 Работа с предупреждениями ..................................................... 21 Просмотр событий ..................................................................... 27 6 McAfee VirusScan Plus Характеристики SecurityCenter Упрощенное представление состояния защиты Быстрый просмотр состояния защиты компьютера, проверка обновлений и устранение неполадок в системе защиты. Автоматическое обновление и Автоматическая загрузка и установка обновлений для зарегистрированных программ пользователя. При появлении новых модернизация версий зарегистрированной программы McAfee они бесплатно предоставляются пользователям в течение всего срока действия их подписки. Таким образом система безопасности поддерживается в актуальном состоянии. Предупреждение в режиме реального времени Предупреждения о безопасности оповещают о возникших вирусных эпидемиях, а также об угрозах безопасности. 7 ГЛАВА 3 Использование SecurityCenter Перед началом работы с SecurityCenter ознакомьтесь с компонентами и областями настройки, при помощи которых происходит управление состоянием защиты компьютера. Подробнее о терминах, использованных на этой иллюстрации, см. в разделах Состояние защиты (страница 8) и Категории защиты (страница 9). Затем рекомендуется проверить учетные данные в McAfee и убедиться, что подписка действует. В этой главе Состояние защиты...................................................................... 8 Категории защиты...................................................................... 9 Службы защиты.......................................................................... 10 Управление подписками............................................................ 10 Обновление SecurityCenter ........................................................ 13 8 McAfee VirusScan Plus Состояние защиты Состояние защиты компьютера отображается в соответствующей области главного окна SecurityCenter. Состояние защиты показывает, полностью ли компьютер защищен от новейших атак. На состояние защиты влияют такие факторы, как внешние атаки, другие системы безопасности, а также программы, имеющие доступ в Интернет. Состояние защиты компьютера обозначается одним из трех цветов: красным, желтым или зеленым. Состояние защиты Красный Описание Компьютер не защищен. Красный индикатор состояния защиты в главном окне SecurityCenter означает, что компьютер не защищен. SecurityCenter обнаружил, как минимум, одно критическое нарушение в системе безопасности. Чтобы обеспечить полную защиту, необходимо устранить все критические нарушения в каждой категории защиты (состояние категорий, в которых обнаружены нарушения, меняется на Требуется действие и также обозначается красным цветом). Подробнее об устранении нарушений в системе безопасности см. в разделе Устранение нарушений в системе безопасности (страница 18). Желтый Компьютер частично защищен. Желтый индикатор состояния защиты в главном окне SecurityCenter означает, что компьютер не защищен. SecurityCenter обнаружил, как минимум, одно некритическое нарушение в системе безопасности. Для полной защиты необходимо исправить или пропустить некритические нарушения в каждой категории защиты. Подробнее об устранении нарушений в системе безопасности см. в разделе Устранение или пропуск нарушений в системе безопасности (страница 17). Зеленый Компьютер полностью защищен. Зеленый индикатор состояния защиты в главном окне SecurityCenter означает, что компьютер полностью защищен. SecurityCenter не обнаружил ни одного нарушения в системе безопасности. В категориях защиты перечислены службы, обеспечивающие безопасность компьютера. McAfee VirusScan Plus 9 Категории защиты Службы защиты SecurityCenter разделены на четыре категории: "Компьютер и файлы", "Интернет и сеть", "Электронная почта и мгновенные сообщения" и "Родительский контроль". Эти категории помогают быстрее найти и настроить различные службы, обеспечивающие безопасность компьютера. Нажав на название категории, пользователь может настроить входящие в нее службы защиты и посмотреть проблемы безопасности, которые были обнаружены этими службами. Если состояние защиты компьютера обозначено красным или желтым цветом, в одной или нескольких категорий появится надпись Требуется действие или Внимание. Это означает, что SecurityCenter обнаружил нарушение в данной категории. Подробнее о состоянии защиты см. в разделе Состояние защиты (страница 8). Категория защиты Описание Компьютер и файлы В категории "Компьютер и файлы" настраиваются следующие службы защиты: Интернет и сеть Защита от вирусов Spyware Protection Средства SystemGuard Защита Windows PC Health В категории "Интернет и сеть" настраиваются следующие службы защиты: Защита с помощью брандмауэра Защита от фишинга Защита личных сведений Электронная почта и В категории "Электронная почта и мгновенные мгновенные сообщения сообщения" настраиваются следующие службы защиты: Защита от вирусов, распространяющихся по электронной почте Защита мгновенных сообщений от вирусов Защита от шпионских программ, распространяющихся по электронной почте Защита мгновенных сообщений от шпионских программ Защита от нежелательных сообщений Родительский контроль В категории "Родительский контроль" настраиваются следующие службы защиты: Блокирование содержимого 10 McAfee VirusScan Plus Службы защиты В состав служб защиты входят различные настраиваемые компоненты, которые обеспечивают защиту для вашего компьютера и файлов. Службы защиты напрямую соответствуют программам McAfee. К примеру, при установке VirusScan становятся доступными следующие службы: Virus Protection, Spyware Protection, SystemGuards и Script Scanning. Более подробную информацию об этих службах защиты можно найти в справке по VirusScan. По умолчанию при установке какой-либо программы активируются все связанные с ней службы, однако пользователь может отключить любую службу в любое время. Например, при установке службы Родительский контроль включаются службы Content Blocking и Identity Protection. Если пользователю не нужна служба Content Blocking, он может полностью отключить ее. Кроме того, службы защиты можно временно отключать при установке и обслуживании каких-либо программ. Управление подписками Каждый из приобретенных вами продуктов безопасности McAfee поставляется вместе с подпиской, которая дает право на установку продукта на определенном количестве компьютеров и на использование его в течение определенного срока. Срок действия подписки зависит от приобретенного продукта и обычно вступает в силу в момент активации продукта. Процедура активации очень проста (для нее необходимо только подключение к Интернету). Однако при этом она еще и очень важная, поскольку дает вам право получать регулярные автоматические обновления продуктов, которые защищают ваш компьютер от самых новейших угроз. Обычно активация происходит в момент установки продукта. Однако если вы решите отложить активацию (например, если у вас нет подключения к Интернету), тогда у вас есть 15 дней, в течение которых вы можете выполнить активацию. Если активация не будет выполнена в течение этих 15 дней, ваш продукт утрачивает право на получение важнейших обновлений и проведение сканирования. Помимо этого McAfee с определенной периодичностью будет уведомлять вас о том, что срок действия вашей подписки подходит к концу. Такие уведомления позволят вам избежать остановок в работе вашей защиты. Вы можете либо заблаговременно продлить срок действия защиты либо включить автоматическое продление на нашем веб-сайте. Если в SecurityCenter будет отображена ссылка с запросом на активацию, то это значит, что ваша подписка не была активирована. Узнать дату окончания срока действия вашей подписки вы можете на странице "Моя учетная запись". McAfee VirusScan Plus 11 Доступ к странице с учетной записью McAfee Доступ к учетной записи пользователя в McAfee (страница с вашей учетной записью) легко получить прямо из SecurityCenter. 1 В разделе Обычные задачи нажмите Моя учетная запись. 2 Ввойдите в свою учетную запись McAfee. Активация вашего продукта Активация продукта обычно происходит в момент его установки. Если активация продукта не была произведена во время установки, то в SecurityCenter появится ссылка, предлагающая вам активировать продукт. Помимо этого вы будете получать периодические уведомления. В главном окне McAfee SecurityCenter в области Информация SecurityCenter нажмите Активируйте вашу подписку. Совет. Подписку также можно активировать по ссылке, размещенной в оповещении, которое периодически выводится на экран. Проверка состояния подписки Проверка подписки позволяет убедиться, что подписка еще не истекла. Щелкните правой клавишей мыши на значке SecurityCenter в области уведомлений в правой части панели задач Windows, а затем нажмите Подтвердить подписку. Продление подписки Незадолго до окончания срока действия вашей подписки в SecurityCenter появится ссылка, в которой вам будет предложено продлить срок действия подписки. Кроме того McAfee периодически оповещает своих пользователей об истечении срока действия продукта. На главной странице SecurityCenter в области Информация SecurityCenter нажмите Продлить. Совет. Подписку на продукт также можно продлить, воспользовавшись ссылкой, размещенной в уведомлении, которое периодически выводится на экран. Еще один способ – перейти на страницу вашей учетной записи. Здесь вы можете продлить подписку или установить автоматическое продление. 13 ГЛАВА 4 Обновление SecurityCenter SecurityCenter следит за актуальностью зарегистрированных программ McAfee, установленных у пользователя. Для этого система каждые несколько часов проверяет, не появились ли обновления, и при необходимости устанавливает их. В зависимости от того, какие программы установлены и активированы, в эти интернет-обновления могут входить новые определения вирусов, новые средства защиты от хакеров, нежелательных сообщений и шпионских программ, а также обновления системы защиты конфиденциальности. По умолчанию система проверяет наличие обновлений каждые четыре часа, однако при необходимости пользователь может сделать это в любое время. Пока SecurityCenter проверяет наличие обновлений, пользователь может выполнять другие задачи. Хотя это и не рекомендуется, пользователь может изменить настройки проверки и установки обновлений в SecurityCenter. К примеру, SecurityCenter может загружать обновления, но не устанавливать их, либо уведомлять пользователя перед загрузкой и установкой обновлений. Кроме того, автоматическое обновление можно отключить. Примечание. Если продукт McAfee был установлен с компакт-диска, тогда этот продукт необходимо активировать в течение 15 дней. В противном случае вы не сможете получать важнейшие обновления или выполнять сканирование. В этой главе Проверка наличия обновлений ................................................. 13 Настройка автоматического обновления ................................. 14 Отключение автоматического обновления.............................. 15 Проверка наличия обновлений По умолчанию SecurityCenter проверяет наличие обновлений каждый четыре часа (если компьютер подключен к Интернету). Однако при необходимости пользователь может проверить наличие обновлений в любое время. Если автоматическое обновление отключено, пользователь должен регулярно проверять наличие обновлений. В главном окне SecurityCenter нажмите Обновить. Совет. Проверить наличие обновлений можно, не запуская SecurityCenter. Для этого щелкните правой кнопкой мыши на значок SecurityCenter в области уведомлений в правой части панели задач Windows и нажмите Обновления. 14 McAfee VirusScan Plus Настройка автоматического обновления По умолчанию SecurityCenter проверяет наличие обновлений каждые четыре часа (если компьютер подключен к Интернету). При необходимости эти настройки можно изменить таким образом, чтобы SecurityCenter автоматически загружал обновления и уведомлял пользователя о готовности к их установке, либо уведомлял пользователя перед загрузкой обновлений. Примечание. SecurityCenter уведомляет пользователя о готовности загрузить или установить обновление при помощи предупреждений. Окно предупреждения позволяет либо скачать и установить обновление, либо отложить его. При запуске обновления программ из окна предупреждения система может потребовать подтвердить подписку, прежде чем обновление будет загружено и установлено. Подробнее см. в разделе Работа с предупреждениями (страница 21). 1 Откройте окно настройки SecurityCenter. Как это сделать? 1. В разделе Обычные задачи нажмите Главная. 2. В окне справа в разделе Информация SecurityCenter нажмите Настроить. 2 В окне настройки SecurityCenter рядом с надписью Автоматическое обновление выключено нажмите Включить, а затем нажмите Дополнительно. 3 Нажмите одну из кнопок: Устанавливать обновления автоматически и уведомлять меня после обновления служб (рекомендуется) Загружать обновления автоматически и уведомлять меня об их готовности к установке Уведомлять меня перед загрузкой обновлений 4 Нажмите OK. McAfee VirusScan Plus 15 Отключение автоматического обновления Если автоматическое обновление отключено, пользователь должен регулярно проверять наличие обновлений. В противном случае невозможно обеспечить актуальность системы безопасности компьютера. Подробнее о том, как проверять наличие обновлений вручную, см. в разделе Проверка обновлений (страница 13). 1 Откройте окно настройки SecurityCenter. Как это сделать? 1. В разделе Обычные задачи нажмите Главная. 2. В окне справа в разделе Информация SecurityCenter нажмите Настроить. 2 В окне настройки SecurityCenter рядом с надписью Автоматическое обновление включено нажмите Отключить. 3 В диалоговом окне подтверждения нажмите Да. Совет. Включить автоматическое обновление можно, нажав кнопку Включить или убрав флажок Отключить автоматическое обновление и разрешить мне проверять наличие обновлений вручную в окне "Параметры обновления". 17 ГЛАВА 5 раздел "Устранение или пропуск нарушений в системе безопасности" SecurityCenter сообщает о нарушениях в системе безопасности различных степеней серьезности сразу после их обнаружения. Критические нарушения требуют немедленного вмешательства, т.к. безопасность компьютера находится под угрозой (индикатор состояния меняется на красный). Некритические нарушения безопасности не требуют немедленных действий и не всегда ставят под угрозу безопасность компьютера (зависит от типа нарушения). Чтобы индикатор состояния защиты сменился на зеленый, необходимо устранить все критические нарушения и либо устранить, либо пропустить все некритические нарушения. Помочь обнаружить причину нарушения в системе безопасности может приложение McAfee Virtual Technician. Подробнее о McAfee Virtual Technician см. в справке по программе. В этой главе Устранение нарушений в системе безопасности .................... 18 Пропуск нарушений в системе безопасности.......................... 19 18 McAfee VirusScan Plus Устранение нарушений в системе безопасности Большинство нарушений в системе безопасности устраняется автоматически. Однако некоторые нарушения требуют определенных действий от пользователя. К примеру, если защита с помощью брандмауэра отключена, SecurityCenter может включить ее автоматически. Однако, если служба не установлена, пользователь должен установить ее. В приведенной ниже таблице описаны некоторые действия пользователя при устранении нарушений в системе безопасности вручную: Проблема Действие Полное сканирование компьютера Выполнить сканирование компьютера выполнялось более 30 дней назад. вручную. Подробнее см. в справке по VirusScan. Файлы сигнатур обнаружения устарели. Обновить защиту вручную. Подробнее см. в справке по VirusScan. Не установлена какая-либо программа. Установить программу с веб-сайта McAfee или компакт-диска. Не установлены какие-либо компоненты программы. Повторно установить программу с веб-сайта McAfee или компакт-диска. Программа не была активирована Активировать программу на веб-сайте и не обеспечивает полную защиту. McAfee. Срок действия подписки истек. Проверить состояние учетной записи на веб-сайте McAfee. Подробнее см. в разделе Управление подписками (страница 10). Примечание. Часто одно нарушение влияет на несколько категорий защиты. В этом случае устранение нарушения в одной категории позволяет удалить его и из всех остальных категорий. Автоматическое устранение нарушений в системе безопасности SecurityCenter может устранить большинство нарушений в системе безопасности автоматически. Изменения настроек, производимые SecurityCenter в процессе автоматического устранения нарушений, не фиксируются в журнале событий. Подробнее о событиях см. в разделе Просмотр событий (страница 27). 1 В разделе Обычные задачи нажмите Главная. 2 В главном окне SecurityCenter, в области, где отображается состояние защиты, нажмите Исправить. McAfee VirusScan Plus 19 Устранение нарушений в системе безопасности вручную Если какое-либо нарушение в системе безопасности не удается устранить автоматически, вы можете попытаться устранить это нарушение вручную. 1 В разделе Обычные задачи нажмите Главная. 2 В главном окне SecurityCenter нажмите на категорию защиты, в которой SecurityCenter обнаружил нарушение. 3 Нажмите на ссылку под описанием нарушения. Пропуск нарушений в системе безопасности Обнаруженные SecurityCenter некритические нарушения можно либо устранить, либо пропустить. Некоторые некритические нарушения (например, в системе не установлены службы Anti-Spam или Родительский контроль) пропускаются автоматически. Пропущенные нарушения отображаются в области информации о категории защиты в главном окне SecurityCenter только в том случае, если индикатор состояния защиты компьютера имеет зеленый цвет. Если пользователь пропустил нарушение, однако позже хочет вывести данные о нем в области информации о категории защиты, хотя индикатор состояния защиты не является зеленым, пользователь может отобразить пропущенные нарушения. Пропуск нарушения в системе безопасности Обнаруженные SecurityCenter некритические нарушения, которые пользователь не собирается устранять, можно пропустить. Данные о пропущенных нарушениях удаляются из области информации о категории защиты в SecurityCenter. 1 В разделе Обычные задачи нажмите Главная. 2 В главном окне SecurityCenter нажмите на категорию защиты, в которой SecurityCenter обнаружил нарушение. 3 Нажмите на ссылку Пропустить рядом с описанием нарушения. Отображение или скрытие пропущенных нарушений В зависимости от степени серьезности пользователь может отобразить или скрыть пропущенные нарушения безопасности. 1 Откройте окно "Параметры предупреждений". Как это сделать? 1. В разделе Обычные задачи нажмите Главная. 2. В окне справа в разделе Информация SecurityCenter нажмите Настроить. 3. В разделе Предупреждения нажмите Дополнительно. 20 McAfee VirusScan Plus 2 В окне настройки SecurityCenter нажмите Пропущенные нарушения. 3 В окне "Пропущенные нарушения" выполните следующие действия: Чтобы пропустить нарушение, установите соответствующий флажок. Чтобы вывести сообщение о нарушении в область информации о категории защиты, снимите соответствующий флажок. 4 Нажмите OK. Совет. Нарушение можно пропустить, нажав на ссылку Пропустить рядом с уведомлением о нарушении в области информации категории защиты. 21 ГЛАВА 6 Работа с предупреждениями Предупреждения - это небольшие всплывающие диалоговые окна, появляющиеся в правом нижнем углу экрана и сообщающие об определенных событиях SecurityCenter. Предупреждение содержит подробную информацию о событии, а также рекомендации и варианты действий по устранению нарушений, которыми может быть вызвано событие. Некоторые предупреждения также содержат ссылки на дополнительную информацию о событии. Эти ссылки позволяют открыть глобальный веб-узел McAfee или отправить информацию в McAfee для устранения неполадки. Существует три типа предупреждений: "красные", "желтые" и "зеленые". Тип предупреждений Описание Красный Красное предупреждение - это уведомление о критическом событии, требующее вмешательства пользователя. Красные предупреждения выводятся, когда SecurityCenter не может определить, как устранить нарушение в системе безопасности автоматически. Желтый Желтое предупреждение - это уведомление о некритическом событии, обычно требующее вмешательства пользователя. Зеленый Зеленое предупреждение - это уведомление о некритическом событии, не требующее вмешательства пользователя. Зеленые предупреждения содержат основные данные о событии. Поскольку предупреждения играют такую важную роль в мониторинге и управлении состоянием защиты компьютера, отключить их невозможно. Тем не менее, пользователь может контролировать вывод определенных типов информационных предупреждений и изменить некоторые другие настройки (например подачу звукового сигнала при выводе предупреждения или отображение заставки McAfee при запуске SecurityCenter). В этой главе Отображение/скрытие информационных предупреждений .. 22 Настройка параметров предупреждений ................................. 23 22 McAfee VirusScan Plus Отображение/скрытие информационных предупреждений Информационные предупреждения уведомляют пользователя о событиях, которые не создают угрозы для безопасности компьютера. К примеру, при включенной защите с помощью брандмауэра информационное сообщение появляется по умолчанию каждый раз, когда какой-либо программе предоставляется доступ в Интернет. Если пользователь не желает, чтобы выводились информационные предупреждения определенного типа, эти предупреждения можно скрыть. Если пользователь не желает, чтобы выводились какие-либо информационные предупреждения, можно скрыть их все. Кроме того, все информационные предупреждения могут скрываться во время игры на компьютере в полноэкранном режиме. Когда пользователь закончит играть и выйдет из полноэкранного режима, SecurityCenter возобновит показ информационных предупреждений. Если информационное предупреждение скрыто по ошибке, его можно вывести снова в любое время. По умолчанию SecurityCenter отображает все информационные предупреждения. Отображение/скрытие информационных предупреждений SecurityCenter может быть настроен таким образом, что будут выводиться только определенные информационные предупреждения, либо все информационные предупреждения будут скрыты. 1 Откройте окно "Параметры предупреждений". Как это сделать? 1. В разделе Обычные задачи нажмите Главная. 2. В окне справа в разделе Информация SecurityCenter нажмите Настроить. 3. В разделе Предупреждения нажмите Дополнительно. 2 В окне настройки SecurityCenter нажмите Информационные предупреждения. 3 В окне "Информационные сообщения" выполните следующие действия: Чтобы отобразить информационное предупреждение, снимите соответствующий флажок. Чтобы скрыть информационное предупреждение, установите соответствующий флажок. Чтобы скрыть все информационные предупреждения, установите флажок Не выводить информационные предупреждения. 4 Нажмите OK. McAfee VirusScan Plus 23 Совет. Скрыть информационное предупреждение также можно, установив флажок Больше не выводить это предупреждение в самом предупреждении. При этом информационное предупреждение можно вывести снова, сняв соответствующий флажок в окне "Информационные предупреждения". Отображение/скрытие информационных предупреждений во время игры на компьютере Все информационные предупреждения могут скрываться во время игры на компьютере в полноэкранном режиме. Когда пользователь закончит играть и выйдет из полноэкранного режима, SecurityCenter возобновит показ информационных предупреждений. 1 Откройте окно "Параметры предупреждений". Как это сделать? 1. В разделе Обычные задачи нажмите Главная. 2. В окне справа в разделе Информация SecurityCenter нажмите Настроить. 3. В разделе Предупреждения нажмите Дополнительно. 2 В окне "Параметры предупреждений" установите или снимите флажок Отображать информационные предупреждения при обнаружении игрового режима. 3 Нажмите OK. Настройка параметров предупреждений Внешний вид и частота вывода предупреждений настраивается в SecurityCenter автоматически, однако пользователь может изменить некоторые базовые настройки. К примеру, при выводе предупреждения может подаваться звуковой сигнал, а при запуске Windows может не выводиться заставка. Кроме того, пользователь может скрыть предупреждения о вирусных эпидемиях и других угрозах безопасности в Интернете. 24 McAfee VirusScan Plus Звуковой сигнал при выводе предупреждений Если необходимо звуковое уведомление о событиях, SecurityCenter может подавать звуковой сигнал при выводе предупреждений. 1 Откройте окно "Параметры предупреждений". Как это сделать? 1. В разделе Обычные задачи нажмите Главная. 2. В окне справа в разделе Информация SecurityCenter нажмите Настроить. 3. В разделе Предупреждения нажмите Дополнительно. 2 В окне "Параметры предупреждений" в разделе Звук установите флажок Воспроизводить звук при появлении предупреждений. Скрытие заставки при запуске приложения По умолчанию при запуске Windows на короткое время появляется заставка McAfee, подтверждающая, что компьютер находится под защитой SecurityCenter. Однако при необходимости пользователь может отключить вывод этой заставки. 1 Откройте окно "Параметры предупреждений". Как это сделать? 1. В разделе Обычные задачи нажмите Главная. 2. В окне справа в разделе Информация SecurityCenter нажмите Настроить. 3. В разделе Предупреждения нажмите Дополнительно. 2 В окне "Параметры предупреждений" в разделе Заставка снимите флажок Отображать заставку McAfee при запуске Windows. Совет. Отображение заставки можно снова включить в любое время, установив флажок Отображать заставку McAfee при запуске Windows. Отключение предупреждений о вирусных эпидемиях Пользователь может скрыть предупреждения о вирусных эпидемиях и других угрозах безопасности в Интернете. 1 Откройте окно "Параметры предупреждений". Как это сделать? 1. В разделе Обычные задачи нажмите Главная. 2. В окне справа в разделе Информация SecurityCenter нажмите Настроить. 3. В разделе Предупреждения нажмите Дополнительно. McAfee VirusScan Plus 25 2 В окне "Параметры предупреждений" снимите флажок Предупреждать меня при возникновении вирусных угроз и угроз безопасности. Совет. Чтобы снова включить вывод предупреждений о вирусных эпидемиях, установите флажок Предупреждать меня при возникновении вирусных угроз и угроз безопасности. Отключение сообщений безопасности Вы можете отключить сообщения безопасности, в которых сообщается о необходимости защиты большего числа компьютеров, входящих в вашу домашнюю сеть. Данные сообщения содержат информацию о вашей подписке, о количестве компьютеров, которые вы можете защитить по данной подписке, а также информацию о том, каким образом можно увеличить число защищенных компьютеров. 1 Откройте окно "Параметры предупреждений". Как это сделать? 1. В разделе Обычные задачи нажмите Главная. 2. В окне справа в разделе Информация SecurityCenter нажмите Настроить. 3. В разделе Предупреждения нажмите Дополнительно. 2 В окне "Параметры предупреждений" снимите флажок Отображать советы по защите от вирусов и прочие сообщения системы безопасности. Совет. Данные сообщения можно включить в любое время проставив флажок Отображать советы по защите от вирусов и прочие сообщения системы безопасности. 27 ГЛАВА 7 Просмотр событий Событие - это действие или изменение конфигурации в категории защиты и входящих в нее службах защиты. Различные службы защиты ведут запись различных типов событий. К примеру, SecurityCenter регистрирует событие при включении или отключении службы защиты, служба антивирусной защиты регистрирует событие при обнаружении и удалении вируса, а защита с помощью брандмауэра регистрирует событие при блокировании попытки подключения к Интернету. Подробнее о категориях защиты см. в разделе Категории защиты (страница 9). Пользователь может просматривать события в процессе устранения ошибок в настройках или проверки действий других пользователей. Родители часто используют журналы событий для контроля действий детей в Интернете. Функция просмотра последних событий позволяет выводить только события за последние 30 дней. Функция просмотра всех событий позволяет выводить полный список событий. При просмотре всех событий SecurityCenter запускает журнал событий, в котором события сортируются по категориям защиты. В этой главе Просмотр последних событий .................................................. 27 Просмотр всех событий............................................................. 27 Просмотр последних событий Функция просмотра последних событий позволяет выводить только события за последние 30 дней. В разделе Обычные задачи нажмите Просмотреть последние события. Просмотр всех событий Функция просмотра всех событий позволяет выводить полный список событий. 1 В разделе Обычные задачи нажмите Просмотреть последние события. 2 В окне "Последние события" нажмите Просмотреть журнал. 3 На левой панели окна журнала выберите тип событий, которые необходимо просмотреть. 29 ГЛАВА 8 McAfee VirusScan VirusScan, благодаря своим широким возможностям, надежно защищает компьютер пользователя от самых новых вирусов, "троянских коней", следящих файлов cookie, шпионских программ, программ, демонстрирующих рекламу, а также других потенциально нежелательных программ. VirusScan защищает не только файлы и папки на настольном или портативном ПК пользователя. Приложение контролирует все возможные пути проникновения нежелательных программ, включая электронную почту, мгновенные сообщения и Интернет. Защита компьютера при помощи VirusScan обеспечивается сразу же и постоянно (не требуя трудоемкого администрирования). Пока пользователь работает, играет, посещает веб-сайты или читает электронную почту, программа работает в фоновом режиме, наблюдает и сканирует, обнаруживая потенциальные угрозы в режиме реального времени. Кроме того, регулярно проводится полное сканирование, во время которого содержимое компьютера проверяется еще более тщательно. VirusScan предлагает пользователю гибкие параметры настройки сканирования, однако компьютер остается защищенным и без использования этих возможностей. При обычной работе на компьютер могут проникнуть вирусы, черви и другие потенциальные угрозы. В этих случаях VirusScan уведомляет пользователя, однако обычно устраняет угрозу самостоятельно, очищая или изолируя зараженные элементы до того, как они могут нанести какой-либо вред. В редких случаях могут потребоваться дальнейшие действия. При этом VirusScan предлагает пользователю варианты действий на выбор (повторить сканирование при следующем запуске компьютера, оставить зараженный элемент, удалить зараженный элемент). Примечание. SecurityCenter сообщает о нарушениях в системе безопасности различных степеней серьезности сразу после их обнаружения. Помочь обнаружить причину нарушения в системе безопасности может приложение McAfee Virtual Technician. В этой главе Возможности VirusScan............................................................. 30 Сканирование компьютера........................................................ 31 Работа с результатами сканирования ....................................... 37 Виды сканирования.................................................................... 40 Использование дополнительной защиты................................. 43 Настройка защиты от вирусов .................................................. 47 30 McAfee VirusScan Plus Возможности VirusScan Комплексная защита от вирусов Защита компьютера от последних угроз безопасности, включая вирусы и троянские программы, следящие файлы-cookie, шпионские программы, бесплатные программы и другие, потенциально нежелательные программы. VirusScan защищает не только файлы и папки на настольном или портативном ПК пользователя. Приложение контролирует все возможные пути проникновения нежелательных программ, включая электронную почту, мгновенные сообщения и Интернет. Не требуется трудоемкого администрирования. Возможность интеллектуального сканирования При желании вы можете настраивать параметры сканирования. Однако если вы не хотите этого делать, то ваш компьютер все равно останется защищенным. Если сканирование идет слишком медленно, пользователь может отключить настройку, при которой ресурсы компьютера используются минимально. Однако в этом случае необходимо помнить, что при этом система будет отдавать защите от вирусов больший приоритет, чем другим задачам. Автоматическое исправление Если во время сканирования VirusScan обнаруживает угрозу безопасности, то приложение попытается обработать угрозу автоматически в соответствии с ее типом. Таким образом, большинство угроз может быть обнаружено и нейтрализовано без участия пользователя. В редких случаях VirusScan не удается самостоятельно нейтрализовать угрозу. При этом VirusScan предлагает пользователю варианты действий на выбор (повторить сканирование при следующем запуске компьютера, оставить зараженный элемент, удалить зараженный элемент). Приостановка задач при работе в полноэкранном режиме Когда на компьютере запускаются задачи, требующие работы в полноэкранном режиме (просмотр фильмов, игры и т.д.), VirusScan приостанавливает выполнение ряда операций - например, сканирования вручную. 31 ГЛАВА 9 Сканирование компьютера Защита VirusScan, работающая в режиме реального времени, автоматически включается еще до начала первого запуска SecurityCenter, чтобы таким образом защитить компьютер от вирусов, "троянских коней" и других угроз безопасности. Когда работает защита в режиме реального времени, VirusScan постоянно наблюдает за работой компьютера с целью обнаружения вирусов и сканирует файлы при каждом обращении к ним в соответствии с заданными настройками. Чтобы обеспечить надежную защиту компьютера от самых новых угроз безопасности, рекомендуется включить защиту в режиме реального времени, а также настроить график проведения более тщательного сканирования вручную. Подробнее о настройке параметров сканирования см. в разделе Настройка защиты от вирусов (страница 47). VirusScan предоставляет более широкие возможности для сканирования, позволяя периодически проводить более тщательную проверку. Используя SecurityCenter, можно выполнять полное сканирование, быстрое сканирование, сканирование по расписанию (запланированное сканирование), а также сканирование с пользовательскими настройками. Кроме того, сканирование вручную можно также запустить непосредственно из Проводника во время работы на компьютере. Сканирование в SecurityCenter позволяет изменять настройки сканирования в процессе работы. Однако сканирование через Проводник более привычно для многих пользователей. Независимо от того, откуда запускается сканирование, по окончании проверки отображается результат сканирования. Результаты сканирования показывают, удалось ли VirusScan обнаружить, исправить или изолировать какие-либо вирусы, "троянских коней", шпионские программы, программы для показа рекламы, файлы cookie и другие потенциально нежелательные программы. Результаты сканирования могут отображаться различными способами. К примеру, пользователю выводится краткий обзор результатов сканирования или подробная информация, включая состояние и тип заражения. Пользователь может также просмотреть общую статистику сканирования и обнаружения вредоносных элементов. В этой главе Сканирование компьютера........................................................ 32 Просмотр результатов сканирования ....................................... 35 32 McAfee VirusScan Plus Сканирование компьютера VirusScan выполняет все виды сканирования, включая сканирование в реальном времени (при таком сканировании компьютер находится под постоянным наблюдением на предмет вредоносной деятельности), сканирование вручную, запускаемое через Проводник Windows, а также полное и быстрое сканирование, и запланированное сканирование (запускаются через SecurityCenter). Чтобы... Сделайте... Запустить сканирование в 1. Откройте окно настройки "Компьютер и файлы". реальном времени, при котором будет Как это сделать? установлено постоянное антивирусное наблюдение 1. На панели слева нажмите за работой компьютера Дополнительное меню. (файлы будут 2. Нажмите Настроить. сканироваться каждый раз, когда вы или ваш 3. В окне настройки нажмите компьютер обращаетесь к Компьютер и файлы. этим файлам). 2. В разделе Защита от вирусов нажмите Включить. Примечание. По умолчанию сканирование в реальном времени включено. Запустить функцию QuickScan для быстрой проверки вашего компьютера на наличие угроз Запустить функцию полного сканирования для быстрой проверки вашего компьютера на наличие угроз 1. В Основном меню нажмите Сканировать. 2. В панели "Параметры сканирования", находящейся в области Quick Scan, нажмите Пуск. 1. В Основном меню нажмите Сканировать. 2. В панели "Параметры сканирования", находящейся в области "Полное сканирование", нажмите Пуск. McAfee VirusScan Plus Чтобы... Запустить пользовательское сканирование, использующее пользовательские настройки Сделайте... 1. В Основном меню нажмите Сканировать. 2. В панели "Параметры сканирования", находящейся в области "Выбор пользователя", нажмите Пуск. 3. Настройте операцию сканирования, сбросив или проставив следующие флажки: Все угрозы во всех файлах Неизвестные вирусы Архивированные файлы Шпионские программы и потенциальные угрозы Следящие файлы cookie Скрытые программы 4. Нажмите кнопку Запустить. Запустить сканирование 1. Откройте Проводник. вручную для проверки 2. Щелкните правой кнопкой мыши на файлов, дисков и папок на файле, папке или диске, а затем нажмите наличие угроз Сканировать. 33 34 McAfee VirusScan Plus Чтобы... Сделайте... Запустить функцию запланированного сканирования для проверки компьютера на наличие угроз 1. Откройте окно "Запланированное сканирование". Как это сделать? 1. В разделе Обычные задачи нажмите Главная. 2. В главном окне SecurityCenter нажмите Компьютер и файлы. 3. В информационной области "Компьютер и файлы" нажмите Настроить. 4. В окне настройки "Компьютер и файлы" проверьте, включена ли защита от вирусов, а затем нажмите Дополнительно. 5. Нажмите Запланированное сканирование в окне "Защита от вирусов". 2. Установите флажок Включить запланированное сканирование. 3. Чтобы уменьшить потребление мощности процессора во время сканирования, установите флажок Сканировать с минимальным использованием ресурсов компьютера. 4. Выберите один или несколько дней. 5. Укажите время начала. 6. Нажмите OK. Результаты сканирования отображаются в предупреждении о завершении сканирования. В результатах сканирования отображается число проверенных, обнаруженных, исправленных, изолированных и удаленных элементов. Нажав Просмотр сведений о сканировании, пользователь сможет получить дополнительные сведения о результатах сканирования или начать работу с зараженными элементами. Примечание. Подробнее о настройках сканирования см. в разделе Виды сканирования. (страница 40) McAfee VirusScan Plus 35 Просмотр результатов сканирования По окончании сканирования вручную пользователь просматривает результаты и анализирует найденные объекты, а также текущее состояние защиты компьютера. Результаты сканирования показывают, удалось ли VirusScan обнаружить, исправить или изолировать какие-либо вирусы, "троянских коней", шпионские программы, программы для показа рекламы, файлы cookie и другие потенциально нежелательные программы. В Основном или Дополнительном меню нажмите Сканировать, а затем выполните одно из следующих действий: Чтобы... Сделайте... Просмотреть результаты сканирования в окне предупреждения Просмотрите результаты сканирования в предупреждении о завершении сканирования. Подробнее узнать о Нажмите Просмотр сведений о результатах сканирования сканировании в предупреждении о завершении сканирования. Просмотреть краткий обзор результатов сканирования Наведите указатель мыши на значок уведомлений на панели задач. Просмотреть статистику сканирования и обнаруженных угроз Дважды щелкните значок Сканирование завершено в области уведомлений на панели задач. Просмотреть более подробную информацию об обнаруженных элементах, состоянии заражения и типе заражения. 1. Дважды щелкните значок Сканирование завершено в области уведомлений на панели задач. Сканирование завершено в области 2. В панели "Полное сканирование", "Быстрое сканирование", "Пользовательское сканирование", "Сканирование вручную" нажмитеПодробнее. Посмотреть подробный В области уведомлений на панели задач отчет о результатах дважды щелкните значок Сканирование последнего сканирования завершено, чтобы в области "Сканирование" (панели "Полное сканирование", "Быстрое сканирования", "Пользовательское сканирование" и "Сканирование вручную") посмотреть подробный отчет о результатах последнего сканирования. 37 ГЛАВА 10 Работа с результатами сканирования Если во время сканирования VirusScan обнаруживает угрозу безопасности, то приложение попытается обработать угрозу автоматически в соответствии с ее типом. К примеру, при обнаружении вируса, "троянского коня" или следящего файла cookie на компьютере, VirusScan пытается очистить зараженный файл. Прежде подвергнуть файл очистке, VirusScan всегда помещает его в карантин. Если файл заражен, то он будет помещен в карантин. В некоторых случаях VirusScan не удается ни очистить файл, ни поместить его в карантин. В этом случае VirusScan предлагает пользователю устранить угрозу. В зависимости от типа угрозы пользователю предлагаются различные варианты действий. К примеру, если в файле обнаружен вирус и VirusScan не может ни очистить файл, ни поместить его в карантин, доступ к файлу запрещается. При обнаружении следящих файлов cookie, которые невозможно очистить или поместить в карантин, пользователь может либо удалить эти файлы, либо внести их в список надежных. При обнаружении потенциально нежелательных программ VirusScan не предпринимает каких-либо действий автоматически; вместо этого пользователю предлагается поместить программу в карантин или внести в список надежных. При помещении элементов в карантин VirusScan шифрует их, а затем изолирует в определенной папке, чтобы не позволить этим файлам, программам или следящим файлам cookie нанести вред компьютеру пользователя. Пользователь может восстановить или удалить элементы, помещенные в карантин. В большинстве случаев помещенные в карантин файлы cookie можно удалить без последствий для системы; однако, если VirusScan поместит в карантин программу, известную пользователю, имеет смысл восстановить ее. В этой главе Работа с вирусами и троянскими конями ................................ 38 Работа с потенциально нежелательными программами......... 38 Работа с файлами, помещенными в карантин ......................... 39 Работа с программами и файлами cookie, помещенными в карантин ................................................................................... 39 38 McAfee VirusScan Plus Работа с вирусами и троянскими конями При обнаружении вируса, "троянского коня" или следящего файла cookie на компьютере, VirusScan попытается очистить зараженный файл. Если это не удается, VirusScan пытается поместить файл в карантин. Если же и это не удается, доступ к файлу запрещается (только при сканировании в режиме реального времени). 1 Откройте окно результатов сканирования. Как это сделать? 1. Дважды щелкните значок Сканирование завершено в области уведомлений в правой части панели задач. 2. В окне "Ход сканирования: сканирование вручную" нажмите Просмотр результатов. 2 В списке результатов сканирования нажмите Вирусы и троянские кони. Примечание. Подробнее о работе с файлами, помещенными в карантин, см. в разделе Работа с файлами, помещенными в карантин (страница 39). Работа с потенциально нежелательными программами При обнаружении на компьютере потенциально нежелательной программы пользователь может удалить программу или внести ее в список надежных. Если это неизвестная программа, тогда мы рекомендуем ее удалить. Удаление потенциально нежелательной программы не означает ее физического удаления из системы. При удалении программа лишь помещается в карантин, что не позволяет ей нанести вред компьютеру или файлами пользователя. 1 Откройте окно результатов сканирования. Как это сделать? 1. Дважды щелкните значок Сканирование завершено в области уведомлений в правой части панели задач. 2. В окне "Ход сканирования: сканирование вручную" нажмите Просмотр результатов. 2 В списке результатов сканирования нажмите Потенциально нежелательные программы. 3 Выберите потенциально нежелательную программу. 4 В разделе Необходимо нажмите Удалить илиДоверять. 5 Подтвердите выбранное действие. McAfee VirusScan Plus 39 Работа с файлами, помещенными в карантин При помещении зараженных файлов в карантин VirusScan шифрует их, а затем изолирует в определенной папке, чтобы не позволить этим файлам нанести вред компьютеру пользователя. Пользователь может восстановить или удалить файлы, помещенные в карантин. 1 Откройте окно "Файлы в карантине". Как это сделать? 1. На панели слева нажмите Дополнительное меню. 2. Нажмите Восстановить. 3. Нажмите Файлы. 2 Выберите файл в карантине. 3 Выполните одно из следующих действий: Для исправления зараженного файла и возврата его в исходную точку на компьютере нажмите Восстановить. Для удаления зараженного файла с компьютера нажмите Удалить. 4 Нажмите Да для подтверждения выбранного действия. Совет. Пользователь может одновременно восстановить или удалить несколько файлов. Работа с программами и файлами cookie, помещенными в карантин При помещении потенциально нежелательных программ или следящих файлов cookie в карантин VirusScan шифрует их, а затем изолирует в определенной папке, чтобы не позволить этим программам и файлам нанести вред компьютеру пользователя. Пользователь может восстановить или удалить элементы, помещенные в карантин. В большинстве случаев элементы из карантина можно удалить без последствий для системы. 1 Откройте окно "Программы и следящие файлы cookie, помещенные в карантин". Как это сделать? 1. На панели слева нажмите Дополнительное меню. 2. Нажмите Восстановить. 3. Нажмите Программы и файлы cookie. 40 McAfee VirusScan Plus 2 Выберите программу или файл cookie в карантине. 3 Выполните одно из следующих действий: Для исправления зараженного файла и возврата его в исходную точку на компьютере нажмите Восстановить. Для удаления зараженного файла с компьютера нажмите Удалить. 4 Чтобы подтвердить выполнение операции, нажмите кнопку Да. Совет. Пользователь может одновременно восстановить или удалить несколько программ или файлов cookie. Виды сканирования VirusScan выполняет все виды сканирования, включая сканирование в реальном времени (при таком сканировании компьютер находится под постоянным наблюдением на предмет вредоносной деятельности), сканирование вручную (запускается через Проводник Windows), а также полное, быстрое и запланированное сканирование (запускаются через SecurityCenter). Сканирование в SecurityCenter позволяет изменять настройки сканирования в процессе работы. Сканирование в реальном времени: Защита в режиме реального времени подразумевает постоянное наблюдение за работой компьютера с целью обнаружения вирусов и сканирования файлов при каждом обращении к ним. Чтобы обеспечить надежную защиту компьютера от самых новых угроз безопасности, рекомендуется включить защиту в режиме реального времени, а также настроить график проведения более тщательного сканирования вручную. Для сканирования в реальном времени можно установить настройки по умолчанию. Такие настройки включают проверку на наличие неизвестных вирусов, а также проверку на наличие угроз в следящих файлах cookie и проверку сетевых дисков. Кроме того можно также воспользоваться защитой от переполнения буфера. По умолчанию данная защита включена. Исключение составляют случаи, когда используется 64-битная система Windows Vista. Подробнее см. в разделе Настройка сканирования в режиме реального времени (страница 48). McAfee VirusScan Plus 41 Быстрое сканирование Быстрое сканирование позволяет проверить системные процессы, ключевые файлы Windows и другие наиболее уязвимые места, имеющиеся в системе, на наличие вредоносной деятельности. Полное сканирование Полное сканирование позволяет выполнить исчерпывающую проверку всего компьютера на наличие вирусов, шпионских программ и других угроз, которые могут имеется в системе. Пользовательское сканирование Пользовательское сканирование позволяет пользователю задать свои собственные параметры сканирования. Помимо сканирования на наличие неизвестных вирусов, шпионских и скрытых программ, пользователь также может настроить следующие виды проверки: проверка всех файлов, архивных файлов и файлов cookie. Пользовательское сканирование также позволяет использовать настройки по умолчанию. Такие настройки включают проверку на наличие неизвестных вирусов, потенциальных угроз, скрытых программ, а также проверку на наличие угроз в следящих файлах cookie. Сканирование может производиться с минимальным использованием системных ресурсов. Подробнее см. в разделе Настройка пользовательского сканирования (страница 50). Сканирование вручную Сканирование вручную позволяет производить быструю проверку файлов, папок и дисков при помощи Проводника Windows. Запланированное сканирование Данный вид сканирования позволяет тщательно проверить компьютер на вирусы и другие угрозы в любой день и любое время в течение недели. При данном сканировании весь компьютер проверяется с использованием настроек, установленных по умолчанию. По умолчанию VirusScan проводит полное сканирование еженедельно. Если сканирование идет слишком медленно, пользователь может отключить настройку, при которой ресурсы компьютера используются минимально. Однако в этом случае необходимо помнить, что система будет отдавать защите от вирусов больший приоритет, чем другим задачам. Подробнее см. в разделе Установка времени сканирования (страница 53). Примечание. Чтобы узнать, как выбрать наиболее оптимальный вид сканирования, см. раздел Сканирование компьютера (страница 32) 43 ГЛАВА 11 Использование дополнительной защиты Помимо защиты в режиме реального времени VirusScan обеспечивает дополнительную защиту от вредоносных сценариев, шпионских программ, а также потенциально вредоносных вложений в электронной почте и мгновенных сообщениях. По умолчанию сканирование сценариев, шпионских программ, электронной почты и мгновенных сообщений включено и защищает компьютер. Сканирование сценариев Сканирование сценариев позволяет обнаружить потенциально вредоносные сценарии и запретить их исполнение на компьютере или в веб-обозревателе пользователя. Эта функция позволяет обнаружить подозрительные действия сценариев (например, создание, копирование или удаление файлов, либо открытие реестра Windows) и сообщает о них пользователю до того, как будет нанесен какой-либо вред. Защита от шпионских программ Функция защиты от шпионских программ позволяет обнаруживать шпионские программы, программы, демонстрирующие рекламу и другие потенциально нежелательные программы. Шпионские программы – это программы, которые могут быть незаметно установлены на компьютер пользователя для наблюдения на его действиями, сбора личной информации и даже управления компьютером путем установки других программ или перенаправления обозревателя. Защита электронной почты Защита электронной почты позволяет обнаружить подозрительные действия в отправляемых сообщениях электронной почты и вложенных файлах. Защита мгновенных сообщений Функция защиты мгновенных сообщений позволяет обнаружить потенциальные угрозы безопасности в принятых файлах, вложенных в мгновенные сообщения. Кроме того, эта функция предотвращает раскрытие личной информации через программы мгновенных сообщений. 44 McAfee VirusScan Plus В этой главе Запуск сканирования сценариев ............................................... 44 Запуск защиты от шпионских программ ................................. 44 Запуск защиты электронной почты .......................................... 45 Запуск защиты мгновенных сообщений .................................. 45 Запуск сканирования сценариев Сканирование сценариев позволяет обнаружить потенциально вредоносные сценарии и запретить их исполнение на компьютере пользователя. Функция сканирования сценариев уведомляет пользователя, когда какой-либо сценарий пытается создать, скопировать или удалить файлы на компьютере, либо внести изменения в реестр Windows. 1 Откройте окно настройки "Компьютер и файлы". Как это сделать? 1. На панели слева нажмите Дополнительное меню. 2. Нажмите Настроить. 3. В окне настройки нажмите Компьютер и файлы. 2 В разделе Сканирование сценариев нажмите Включить. Примечание. Хотя сканирование сценариев может быть отключено в любое время, в этом случае компьютер остается беззащитным перед вредоносными сценариями. Запуск защиты от шпионских программ Защита от шпионских программ позволяет обнаружить и удалить шпионские программы, программы для показа рекламы, а также другие потенциально нежелательные программы, которые могут незаметно собирать и передавать информацию без разрешения пользователя. 1 Откройте окно настройки "Компьютер и файлы". Как это сделать? 1. На панели слева нажмите Дополнительное меню. 2. Нажмите Настроить. 3. В окне настройки нажмите Компьютер и файлы. 2 В разделе Сканирование сценариев нажмите Включить. Примечание. Хотя защита от шпионских программ может быть отключена в любое время, в этом случае компьютер остается беззащитным перед потенциально нежелательными программами. McAfee VirusScan Plus 45 Запуск защиты электронной почты Функция защиты электронной почты позволяет обнаружить червей и другие потенциальные угрозы во входящих (POP3) сообщениях электронной почты и вложенных файлах. 1 Откройте окно настройки "Электронная почта и мгновенные сообщения". Как это сделать? 1. На панели слева нажмите Дополнительное меню. 2. Нажмите Настроить. 3. В окне настройки нажмите Электронная почта и мгновенные сообщения. 2 В разделе Защита электронной почты нажмите Включить. Примечание. Хотя защита электронной почты может быть отключена в любое время, в этом случае компьютер остается беззащитным перед угрозами, распространяющимися по электронной почте. Запуск защиты мгновенных сообщений Функция защиты мгновенных сообщений позволяет обнаружить угрозы безопасности во вложенных файлах входящих мгновенных сообщений. 1 Откройте окно настройки "Электронная почта и мгновенные сообщения". Как это сделать? 1. На панели слева нажмите Дополнительное меню. 2. Нажмите Настроить. 3. В окне настройки нажмите Электронная почта и мгновенные сообщения. 2 В разделе Защита мгновенных сообщений нажмите Включить. Примечание. Хотя защита мгновенных сообщений может быть отключена в любое время, в этом случае компьютер остается беззащитным перед вредоносными вложениями в мгновенных сообщениях. 47 ГЛАВА 12 Настройка защиты от вирусов Для пользовательского, запланированного и сканирования в реальном времени можно настраивать различные параметры. К примеру, поскольку функция защиты в режиме реального времени постоянно ведет мониторинг компьютера, пользователь может выбрать для этого типа защиты только некоторые базовые возможности, а более тщательную проверку оставить для сканирования вручную. Кроме того, используя "Списки надежных" и средства SystemGuard пользователь может настроить поведение VirusScan, т.е. то, каким образом программа будет отслеживать и управлять несанкционированными и нежелательными изменениями на компьютере. Средства SystemGuard ведут мониторинг, запись, представляют отчеты и управляют потенциально несанкционированными изменениями в реестре Windows или важнейших системных файлах компьютера. Несанкционированные изменения в реестре и файлах могут нанести вред компьютеру, нарушить его безопасность и повредить важные системные файлы. "Списки надежных" позволяют пользователю решить вопрос о том, можно ли "доверять" правилам, которые регламентируют процесс обнаружения изменений в файлах или системном реестре, или такие правила следует удалить. Если пользователь считает элемент надежным и больше не желает получать уведомления о его действиях, элемент добавляется в список надежных, и VirusScan больше не наблюдает за ним и не сообщает пользователю о связанных с ним событиях. В этой главе Настройка сканирования в режиме реального времени ......... 48 Настройка пользовательского сканирования .......................... 50 Планирование сканирования..................................................... 53 Использование средств SystemGuard ....................................... 54 Использование списков надежных элементов ........................ 61 48 McAfee VirusScan Plus Настройка сканирования в режиме реального времени При запуске защиты от вирусов в режиме реального времени VirusScan использует настройки сканирования по умолчанию. Однако при необходимости настройки можно изменить. При изменении настроек сканирования в режиме реального времени необходимо решить, какие проверки VirusScan будет проводить в процессе сканирования, а также выбрать типы файлов и области системы, которые будут сканироваться. К примеру, пользователь указывает, будет ли VirusScan искать неизвестные вирусы и файлы cookie, при помощи которых веб-сайты отслеживают поведение посетителей, должно ли приложение сканировать подключенные сетевые диски или только локальные диски. Кроме того, пользователь может выбрать типы файлов, которые будут сканироваться (все файлы, либо только программы и документы, поскольку именно там чаще всего обнаруживаются вирусы). При изменении настроек сканирования в режиме реального времени необходимо также указать, важно ли обеспечить защиту компьютера от переполнения буфера. Буфер - это область памяти, в которой компьютер временно хранит данные. Переполнение буфера происходит, когда объем данных, записываемых в буфер подозрительными программами или процессами, превышает его емкость. При этом компьютер становится более уязвимым для атак. Настройка сканирования в режиме реального времени Настройка сканирования в режиме реального времени позволяет указать, какие проверки VirusScan будет проводить в процессе сканирования, а также выбрать типы файлов и области системы, которые будут сканироваться. Среди возможных настроек - поиск неизвестных вирусов и следящих файлов cookie, а также защита от переполнения буфера. Кроме того, пользователь указывает, необходимо ли сканировать подключенные сетевые диски. 1 Откройте окно "Сканирование в режиме реального времени". Как это сделать? 1. В разделе Обычные задачи нажмите Главная. 2. В главном окне SecurityCenter нажмите Компьютер и файлы. 3. В информационной области "Компьютер и файлы" нажмите Настроить. 4. В окне настройки "Компьютер и файлы" проверьте, включена ли защита от вирусов, а затем нажмите Дополнительно. McAfee VirusScan Plus 49 2 Измените настройки сканирования в режиме реального времени и нажмите OK. Чтобы... Сделайте... Обнаруживать неизвестные вирусы, а также новые варианты известных вирусов Выберите Сканировать на наличие неизвестных вирусов. Обнаруживать файлы cookie Выберите Сканировать и удалять следящие файлы cookie. Обнаруживать вирусы и Выберите Сканировать сетевые другие потенциальные угрозы диски. на сетевых дисках Защитить компьютер от переполнения буфера Выберите Включить защиту от переполнения буфера. Указать типы файлов для сканирования Нажмите Все файлы (рекомендуется) или Только файлы программ и документы. Отключение защиты от вирусов в режиме реального времени В редких случаях может потребоваться временная приостановка сканирования в режиме реального времени (например, для изменения настроек сканирования или устранения неполадок в работе). При отключении сканирования в режиме реального времени компьютер остается без защиты, поэтому индикатор состояния защиты SecurityCenter меняется на красный. Подробнее о состоянии защиты см. в разделе "Состояние защиты" в справке по SecurityCenter. Пользователь может временно отключить защиту от вирусов в режиме реального времени, а затем указать время ее возобновления. Защита может быть автоматически возобновлена через 15, 30, 45 или 60 минут, при следующем запуске компьютера или никогда. 1 Откройте окно настройки "Компьютер и файлы". Как это сделать? 1. На панели слева нажмите Дополнительное меню. 2. Нажмите Настроить. 3. В окне настройки нажмите Компьютер и файлы. 2 В разделе Защита от вирусов нажмите Отключить. 3 В появившемся диалоговом окне укажите, когда необходимо возобновить сканирование в режиме реального времени. 4 Нажмите OK. 50 McAfee VirusScan Plus Настройка пользовательского сканирования Сканирование с пользовательскими настройками позволяет сканировать файлы по требованию. При запуске данного вида сканирования VirusScan проверяет компьютер на вирусы и другие потенциально вредоносные элементы при помощи расширенного набора инструментов сканирования. При изменении настроек пользовательского сканирования необходимо решить, что именно VirusScan должен проверять в процессе сканирования. Например, пользователь указывает, будет ли VirusScan искать неизвестные вирусы, потенциально нежелательные программы (например, шпионские программы и программы, демонстрирующие рекламу), скрытые программы (например, руткиты, предоставляющие несанкционированный доступ к компьютеру) и файлы cookie, которые могут использоваться для слежения за поведением пользователя в Интернете. Также необходимо указать типы файлов для проверки. Пользователь выбирает, должен ли VirusScan проверять все файлы, либо только программы и документы (поскольку именно там чаще всего обнаруживаются вирусы). Кроме того, пользователь указывает, нужно ли проверять архивы (например, .zip-файлы). По умолчанию VirusScan проверяет все диски и папки на компьютере, а также сетевые диски при каждом запуске пользовательского сканирования. Однако при необходимости сканируемые области, принятые по умолчанию, можно изменить. К примеру, можно сканировать только важнейшие системные файлы и элементы, находящиеся на рабочем столе или в папке Program Files. Если пользователь не хочет каждый раз самостоятельно запускать пользовательское сканирование, то он может установить регулярное время сканирования. При сканировании по расписанию весь компьютер проверяется с настройками сканирования по умолчанию. По умолчанию VirusScan проводит полное сканирование еженедельно. Если сканирование идет слишком медленно, пользователь может отключить настройку, при которой ресурсы компьютера используются минимально. Однако в этом случае необходимо помнить, что система будет отдавать защите от вирусов больший приоритет, чем другим задачам. Примечание. Когда на компьютере запускаются задачи, требующие полноэкранного режима (просмотр фильмов, игры и т.д.), VirusScan приостанавливает выполнение ряда операций - например, автоматического обновления и сканирования вручную. McAfee VirusScan Plus 51 Настройка параметров пользовательского сканирования При настройке пользовательского сканирования пользователь может указать, какие проверки VirusScan должен выполнять в процессе сканирования, а также выбрать типы файлов и области системы, которые будут сканироваться. Пользователь указывает, необходимо ли искать неизвестные вирусы, шпионские и другие потенциально нежелательные программы, следящие файлы cookie, руткиты и скрытые программы, а также надо ли проверять архивы. Для проведения пользовательского сканирования пользователь также может самостоятельно указать области, в которых VirusScan в процессе пользовательского сканирования будет искать вирусы и другие вредоносные элементы. VirusScan может сканировать как все файлы, папки и диски на компьютере, так и лишь определенные папки и диски. 1 Откройте панель "Пользовательское сканирование". Как это сделать? 1. В разделе Обычные задачи нажмите Главная. 2. В главном окне SecurityCenter нажмите Компьютер и файлы. 3. В информационной области "Компьютер и файлы" нажмите Настроить. 4. В окне настройки "Компьютер и файлы" проверьте, включена ли защита от вирусов, а затем нажмите Дополнительно. 5. Нажмите Сканирование вручную в окне "Защита от вирусов". 2 Настройте параметры пользовательского сканирования и нажмите OK. Чтобы... Сделайте... Обнаруживать неизвестные вирусы, а также новые варианты известных вирусов Выберите Сканировать на наличие неизвестных вирусов. Обнаруживать и удалять Выберите Сканировать вирусы в zip-файлах и других архивные файлы. архивах Обнаруживать шпионские Выберите Сканировать на программы, программы, наличие шпионских программ демонстрирующие рекламу и и потенциальных угроз. другие потенциально нежелательные программы Обнаруживать файлы cookie Выберите Сканировать и удалять следящие файлы cookie. 52 McAfee VirusScan Plus Чтобы... Сделайте... Обнаруживать руткиты и скрытые программы, способные изменить и использовать существующие системные файлы Windows Выберите Сканировать на наличие скрытых программ. Использовать для Выберите Сканировать с сканирования меньше минимальным использованием ресурсов процессора, отдавая ресурсов компьютера. приоритет другим задачам (просмотру веб-сайтов, открытию документов и т.д.) Указать типы файлов для сканирования Нажмите Все файлы (рекомендуется) или Только файлы программ и документы. 3 Нажмите Местоположение для сканирования по умолчанию, а затем поставьте или удалите флажок против тех областей, которые вы хотите сканировать или пропустить. По окончании нажмите OK: Чтобы... Сделайте... Сканировать все файлы и папки на компьютере Выберите (Мой) Компьютер. Сканировать определенные файлы, папки и диски на компьютере Снимите флажок (Мой) Компьютер и выберите необходимые папки и диски. Сканировать важнейшие системные файлы Снимите флажок (Мой) Компьютер, а затем установите флажок Критически важные системные файлы. McAfee VirusScan Plus 53 Планирование сканирования Расписание сканирования позволяет тщательно проверить компьютер на вирусы и другие угрозы в любой день и любое время в течение недели. При сканировании по расписанию весь компьютер проверяется с настройками сканирования по умолчанию. По умолчанию VirusScan проводит полное сканирование еженедельно. Если сканирование идет слишком медленно, пользователь может отключить настройку, при которой ресурсы компьютера используются минимально. Однако в этом случае необходимо помнить, что система будет отдавать защите от вирусов больший приоритет, чем другим задачам. Сканирование по расписанию позволяет полностью проверить компьютер на наличие вирусов и других угроз, используя для этого настройки сканирования, принятые по умолчанию. По умолчанию VirusScan проводит полное сканирование еженедельно. 1 Откройте окно "Запланированное сканирование". Как это сделать? 1. В разделе Обычные задачи нажмите Главная. 2. В главном окне SecurityCenter нажмите Компьютер и файлы. 3. В информационной области "Компьютер и файлы" нажмите Настроить. 4. В окне настройки "Компьютер и файлы" проверьте, включена ли защита от вирусов, а затем нажмите Дополнительно. 5. Нажмите Запланированное сканирование в окне "Защита от вирусов". 2 Установите флажок Включить запланированное сканирование. 3 Чтобы уменьшить потребление мощности процессора во время сканирования, установите флажок Сканировать с минимальным использованием ресурсов компьютера. 4 Выберите один или несколько дней. 5 Укажите время начала. 6 Нажмите OK. Совет. Чтобы восстановить расписание по умолчанию, нажмите Сброс. 54 McAfee VirusScan Plus Использование средств SystemGuard Средства SystemGuard ведут мониторинг, запись, предоставляют отчеты и управляют потенциально несанкционированными изменениями в реестре Windows или важнейших системных файлах компьютера. Несанкционированные изменения в реестре и файлах могут нанести вред компьютеру, нарушить его безопасность и повредить важные системные файлы. Изменения в реестре и файлах происходят на компьютере постоянно. Поскольку большая часть этих изменений не представляет угрозы, настройки средств SystemGuard по умолчанию обеспечивают надежную, интеллектуальную и реальную защиту от несанкционированных изменений, которые могут нанести значительный ущерб компьютеру. К примеру, когда средство SystemGuard обнаруживает необычные изменения, которые могут представлять значительную угрозу, оно сразу уведомляет пользователя и записывает данные об изменениях в журнал. Более типичные изменения, которые также могут представлять угрозу, только регистрируются в журнале. При этом наблюдение за стандартными изменениями с низким уровнем риска по умолчанию отключено. Настройки средств SystemGuard позволяют обеспечить защиту любой среды. Существует три типа средств SystemGuard: Средства SystemGuard для программ, средства SystemGuard для Windows и средства SystemGuard для обозревателя. Средства SystemGuard для программ Средства SystemGuard для программ обнаруживают потенциально несанкционированные изменения в системном реестре и важнейших файлах Windows. К этим важным элементам реестра и файлам относятся модули ActiveX, элементы автозапуска, ловушки выполнения оболочки Windows и настройки отложенной загрузки служебных объектов оболочки. Мониторинг этих элементов при помощи средств SystemGuard для программ позволяет заблокировать подозрительные программы ActiveX (загруженные из Интернета), шпионские программы и потенциально нежелательные программы, способные автоматически запускаться при запуске Windows. McAfee VirusScan Plus 55 Средства SystemGuard для Windows Средства SystemGuard для Windows обнаруживают потенциально несанкционированные изменения в системном реестре и важнейших файлах Windows. К этим важным элементам реестра и файлам относятся обработчики контекстных меню, библиотеки AppInit DLL и файл Hosts в Windows. Мониторинг этих элементов при помощи средств SystemGuard для Windows позволяет предотвратить отправку и получение несанкционированных и личных данных через Интернет. Средства SystemGuard также позволяют блокировать подозрительные программы, способные внести нежелательные изменения во внешний вид и поведение важных программ на компьютере. Средства SystemGuard для обозревателя Как и средства SystemGuard для программ и Windows, средства SystemGuard для обозревателя также обнаруживают потенциально несанкционированные изменения в системном реестре и важнейших файлах Windows. При этом средства SystemGuard для обозревателя контролируют изменения в таких важных элементах реестра и файлах, как дополнительные компоненты Internet Explorer, URL-адреса Internet Explorer и зоны безопасности Internet Explorer. Мониторинг этих элементов при помощи средств SystemGuard для обозревателя позволяет предотвратить такие несанкционированные действия обозревателя, как перенаправление на подозрительные веб-сайты, изменения в настройках обозревателя без ведома пользователя, а также внесение подозрительных веб-сайтов в список надежных. Включить защиту при помощи средств SystemGuard Защита при помощи средств SystemGuard позволяет обнаруживать и уведомлять пользователя о потенциально несанкционированных изменения в реестре Windows и файлах на компьютере. Несанкционированные изменения в реестре и файлах могут нанести вред компьютеру, нарушить его безопасность и повредить важные системные файлы. 1 Откройте окно настройки "Компьютер и файлы". Как это сделать? 1. На панели слева нажмите Дополнительное меню. 2. Нажмите Настроить. 3. В окне настройки нажмите Компьютер и файлы. 2 В разделе Защита с помощью средств SystemGuard нажмите Включить. Примечание. Чтобы отключить защиту с помощью средств SystemGuard, нажмите Отключить. 56 McAfee VirusScan Plus Настройка средств SystemGuard Окно настройки средств SystemGuard позволяет настраивать защиту, запись в журнал и предупреждения при несанкционированных изменениях в реестре и файлах Windows, программ и Internet Explorer. Несанкционированные изменения в реестре и файлах могут нанести вред компьютеру, нарушить его безопасность и повредить важные системные файлы. 1 Откройте окно SystemGuards. 1. В разделе Обычные задачи нажмите Главная. 2. В главном окне SecurityCenter нажмите Компьютер и файлы. 3. В информационной области "Компьютер и файлы" нажмите Настроить. 4. В окне настройки "Компьютер и файлы" проверьте, включены ли средства SystemGuard, а затем нажмите Дополнительно. 2 Выберите из списка необходимый тип средств SystemGuard. Средства SystemGuard для программ Средства SystemGuard для Windows Средства SystemGuard для обозревателя 3 В разделе Необходимо выполните одно из перечисленных ниже действий: Чтобы обнаруживать, регистрировать и сообщать о несанкционированных изменениях в реестре и файлах, обнаруженных средствами SystemGuard для программ, Windows и обозревателя, нажмите Отображать предупреждения. Чтобы обнаруживать и регистрировать несанкционированные изменения в реестре и файлах, обнаруженные средствами SystemGuard для программ, Windows и обозревателя, нажмите Регистрировать в журнале только изменения. Чтобы отключить обнаружение и регистрацию несанкционированных изменений в реестре и файлах, обнаруженных средствами SystemGuard для программ, Windows и обозревателя, нажмите Отключить средства SystemGuard. Примечание. Подробнее о средствах SystemGuard см. в разделе Типы средств SystemGuard (страница 57). McAfee VirusScan Plus 57 Типы средств SystemGuard Средства SystemGuard обнаруживают потенциально несанкционированные изменения в системном реестре и важнейших файлах Windows. Существует три типа средств SystemGuard: Средства SystemGuard для программ, средства SystemGuard для Windows и средства SystemGuard для обозревателя Средства SystemGuard для программ Средства SystemGuard для программ позволяют заблокировать подозрительные программы ActiveX (загруженные из Интернета), шпионские программы и потенциально нежелательные программы, способные автоматически запускаться при запуске Windows. SystemGuard Обнаруживает... Установки ActiveX Несанкционированные изменения в реестре для установок ActiveX, которые могут нанести вред вашему компьютеру, нарушить его безопасность и повредить важные системные файлы. Элементы автозапуска Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут изменять файлы элементов автозапуска, что позволяет вредоносным программам запускаться при включении компьютера. Ловушки выполнения оболочки Windows Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут устанавливать ловушки выполнения оболочки Windows для нарушения работы программ обеспечения безопасности. Отложенная загрузка служебного объекта оболочки Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут вносить изменения в настройки отложенной загрузки служебного объекта оболочки в реестре, что позволяет вредоносным файлам запускаться при включении компьютера. Средства SystemGuard для Windows 58 McAfee VirusScan Plus Средства SystemGuard для Windows позволяют предотвратить отправку и получение несанкционированных и личных данных через Интернет. Средства SystemGuard также позволяют блокировать подозрительные программы, способные внести нежелательные изменения во внешний вид и поведение важных программ на компьютере. SystemGuard Обнаруживает... Обработчики контекстных меню Несанкционированные изменения настроек обработчиков контекстных меню Windows в реестре, которые могут повлиять на внешний вид и поведение меню Windows. Контекстные меню позволяют выполнять на компьютере различные действия – например, щелкать файлы правой кнопкой мыши. Библиотеки AppInit DLL Несанкционированное изменение настроек Windows AppInit_DLL в реестре, в результате которого может быть разрешен запуск потенциально вредоносных файлов при включении компьютера. Файл Hosts в Windows Шпионские программы, программы для показа рекламы и потенциально нежелательные программы, которые могут вносить несанкционированные изменения в файл Hosts системы Windows, что позволяет перенаправлять обозреватель на подозрительные веб-сайты и блокировать обновления ПО. Оболочка Winlogon Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут вносить изменения в настройки оболочки Winlogon в реестре, позволяя другим программам заменить Windows Explorer. Пользовательская инициализация Winlogon Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут вносить изменения в настройки пользовательской инициализации Winlogon в реестре, позволяя подозрительным программам запускаться при входе пользователя в Windows. Протоколы Windows Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут вносить изменения в протоколы Windows в реестре, что влияет на способ отправки и получения данных компьютером через Интернет. Поставщики многоуровневых услуг Winsock Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут вносить изменения в настройки поставщиков многоуровневых услуг Winsock (LSP) в реестре для перехвата и изменения данных, которые компьютер отправляет и получает через Интернет. McAfee VirusScan Plus 59 SystemGuard Обнаруживает... Команды открытия оболочки Windows Несанкционированное изменение команд открытия оболочки Windows, в результате которого может быть разрешен запуск на компьютере червей и других вредоносных программ. Планировщик общих задач Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут изменять настройки в реестре и файлы планировщика общих задач, что позволяет потенциально вредоносным файлам запускаться при включении компьютера. Служба Windows Messenger Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут вносить изменения в настройки службы Windows Messenger в реестре, что позволяет показывать на компьютере незапрошенную рекламу и удаленно запускать программы. Файл Win.ini в Windows Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут вносить изменения в файл Win.ini, что позволяет вредоносным программам запускаться при включении компьютера. Средства SystemGuard для обозревателя Средства SystemGuard для обозревателя позволяют предотвратить такие несанкционированные действия обозревателя, как перенаправление на подозрительные веб-сайты, изменения в настройках обозревателя без ведома пользователя, а также внесение подозрительных веб-сайтов в список надежных. SystemGuard Обнаруживает... Объекты модуля поддержки обозревателя Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут использовать объекты модуля поддержки обозревателя для отслеживания посещаемых веб-сайтов и показа незапрошенной рекламы. Панели Internet Explorer Несанкционированное изменение в реестре настроек программ панелей Internet Explorer (таких как кнопки "Поиск" или "Избранное"), которое может повлиять на внешний вид и поведение Internet Explorer. Дополнительные компоненты Internet Explorer Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут устанавливать дополнительные компоненты Internet Explorer для отслеживания посещаемых веб-сайтов и показа незапрошенной рекламы. 60 McAfee VirusScan Plus SystemGuard Обнаруживает... Обозреватель оболочки Internet Explorer Несанкционированное изменение настроек обозревателя оболочки Internet Explorer в реестре, способное повлиять на внешний вид и поведение обозревателя. Веб-обозреватель Internet Explorer Несанкционированное изменение настроек веб-обозревателя Internet Explorer в реестре, способное повлиять на внешний вид и поведение обозревателя. Ловушки поиска URL-адресов Internet Explorer Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут вносить несанкционированные изменения в настройки ловушек поиска URL-адресов Internet Explorer в реестре, что позволяет перенаправлять обозреватель на подозрительные веб-сайты при поиске в Интернете. URL-адреса Internet Explorer Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут вносить изменения в URL-адреса Internet Explorer в реестре, что влияет на настройки обозревателя. Ограничения Internet Explorer Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут вносить изменения в ограничения Internet Explorer в реестре, что влияет на настройки и параметры обозревателя. Зоны безопасности Internet Explorer Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут изменять настройки зон безопасности Internet Explorer в реестре, что позволяет запускать потенциально вредоносные файлы при включении компьютера. Надежные узлы Internet Explorer Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут изменять настройки надежных узлов Internet Explorer в реестре, заставляя обозреватель считать надежными веб-сайты злоумышленников. Политика Internet Explorer Шпионские программы, программы для показа рекламы и другие потенциально нежелательные программы, которые могут изменять настройки политик Internet Explorer в реестре, что влияет на внешний вид и поведение обозревателя. McAfee VirusScan Plus 61 Использование списков надежных элементов При обнаружении изменения в файлах или реестре (SystemGuard), программы или переполнения буфера VirusScan предлагает пользователю внести этот элемент в список надежных или удалить его. Если пользователь считает элемент надежным и больше не желает получать уведомления о его действиях, элемент добавляется в список надежных, и VirusScan больше не наблюдает за ним и не сообщает пользователю о связанных с ним событиях. Любой элемент можно удалить из списка надежных. Блокировка, в свою очередь, не дает элементу запускаться или вносить какие-либо изменения на компьютере, сообщая пользователю о каждой такой попытке. Пользователь также может удалить элемент из списка надежных. После удаления элемента VirusScan возобновляет наблюдение за действиями данного элемента. Управление списками надежных элементов Списки надежных элементов позволяют обозначать элементы как надежные либо, наоборот, блокировать элементы, обнаруженные ранее и внесенные в список надежных. Пользователь также может удалить элемент из списка надежных, после чего VirusScan возобновит наблюдение за этим элементом. 1 Откройте окно "Списки надежных". 1. В разделе Обычные задачи нажмите Главная. 2. В главном окне SecurityCenter нажмите Компьютер и файлы. 3. В информационной области "Компьютер и файлы" нажмите Настроить. 4. В окне настройки "Компьютер и файлы" проверьте, включена ли защита от вирусов, а затем нажмите Дополнительно. 5. Нажмите Списки надежных в окне "Защита от вирусов". 2 Выберите один из следующих типов списка надежных элементов: Средства SystemGuard для программ Средства SystemGuard для Windows Средства SystemGuard для обозревателя Надежные программы Безопасные события переполнения буфера 3 В разделе Необходимо выполните одно из перечисленных ниже действий: Чтобы позволить элементу изменять реестр Windows и важные системные файлы без ведома пользователя, нажмите Доверять. 62 McAfee VirusScan Plus Чтобы запретить элементу изменять реестр Windows и важные системные файлы без ведома пользователя, нажмите Блокировать. Чтобы удалить обнаруженный элемент из списка надежных, нажмите Удалить. 4 Нажмите OK. Примечание. Подробнее о типах списков надежных элементов см. в разделе Типы списков надежных элементов (страница 62). Типы списков надежных элементов Средства SystemGuard в окне "Списки надежных" соответствуют ранее обнаруженным VirusScan несанкционированным изменениям в реестре или файлах, которые пользователь разрешил при появлении предупреждения или в окне "Результаты сканирования". Существует пять типов списков надежных элементов, управление которыми осуществляется в окне "Списки надежных": Средства SystemGuard для программ, средства SystemGuard для Windows, средства SystemGuard для обозревателя, надежные программы и безопасные события переполнения буфера. Параметр Описание Средства SystemGuard для программ Средства SystemGuard для программ в окне "Списки надежных" соответствуют ранее обнаруженным VirusScan несанкционированным изменениям в реестре или файлах, которые пользователь разрешил при появлении предупреждения или в окне "Результаты сканирования". Средства SystemGuard для программ обнаруживают несанкционированные изменения в реестре и файлах, связанных с модулями ActiveX, элементами автозапуска, ловушками выполнения оболочки Windows и настройками отложенной загрузки служебных объектов оболочки. Эти несанкционированные изменения в реестре и файлах могут нанести вред компьютеру, нарушить его безопасность и повредить важные системные файлы. McAfee VirusScan Plus 63 Параметр Описание Средства SystemGuard для Windows Средства SystemGuard для Windows в окне "Списки надежных" соответствуют ранее обнаруженным VirusScan несанкционированным изменениям в реестре или файлах, которые пользователь разрешил при появлении предупреждения или в окне "Результаты сканирования". Средства SystemGuard для Windows обнаруживают несанкционированные изменения в реестре и файлах, связанные с обработчиками контекстных меню, библиотеками appInit DLL, файлом Hosts в Windows, оболочкой Winlogon, поставщиками многоуровневых услуг Winsock (LSP) и т.д. Эти несанкционированные изменения в реестре и файлах могут повлиять на способ отправки и получения данных компьютером через Интернет, изменить внешний вид и поведение программ, а также разрешить запуск на компьютере подозрительных программ. Средства SystemGuard для обозревателя Средства SystemGuard для обозревателя в окне "Списки надежных" соответствуют ранее обнаруженным VirusScan несанкционированным изменениям в реестре или файлах, которые пользователь разрешил при появлении предупреждения или в окне "Результаты сканирования". Средства SystemGuard для обозревателя контролируют изменения в реестре, а также другие несанкционированные действия, связанные с объектами модуля поддержки обозревателя, дополнительными компонентами Internet Explorer, URL-адресами Internet Explorer, зонами безопасности Internet Explorer и т.д. Эти несанкционированные изменения в реестре могут вызвать такие нежелательные действия обозревателя, как перенаправление на подозрительные веб-сайты, изменения в настройках обозревателя, а также внесение подозрительных веб-сайтов в список надежных. Надежные программы Надежные программы - это ранее обнаруженные VirusScan потенциально нежелательные программы, работу которых пользователь разрешил при появлении предупреждения или в окне "Результаты сканирования". 64 McAfee VirusScan Plus Параметр Описание Безопасные события Безопасные события переполнения буфера - это переполнения ранее обнаруженные VirusScan потенциально буфера нежелательные действия, работу которых пользователь разрешил при появлении предупреждения или в окне "Результаты сканирования". Переполнение буфера может нанести вред компьютеру и повредить файлы. Переполнение буфера происходит, когда объем данных, записываемых в буфер подозрительными программами или процессами, превышает его емкость. 65 ГЛАВА 13 McAfee Personal Firewall Personal Firewall предлагает дополнительную защиту для компьютера пользователя и личной информации. Personal Firewall устанавливает барьер между компьютером пользователя и Интернетом, незаметно наблюдая за интернет-трафиком на предмет наличия подозрительных действий. Примечание. SecurityCenter сообщает о нарушениях в системе безопасности различных степеней серьезности сразу после их обнаружения. Помочь обнаружить причину нарушения в системе безопасности может приложение McAfee Virtual Technician. В этой главе Возможности Personal Firewall ................................................. 66 Запуск брандмауэра ................................................................... 69 Работа с предупреждениями ..................................................... 71 Управление информационными предупреждениями ............. 75 Настройка защиты с помощью брандмауэра........................... 77 Управление программами и разрешениями ............................ 89 Управление подключениями компьютера ............................... 97 Управление системными службами ......................................... 105 Ведение журнала, наблюдение и анализ.................................. 111 Получение сведений о безопасности Интернета..................... 121 66 McAfee VirusScan Plus Возможности Personal Firewall Стандартный и пользовательский уровень защиты Защита от вторжения и подозрительной активности с помощью настроек по умолчанию или пользовательских настроек брандмауэра. Рекомендации, выводимые в режиме реального времени Рекомендации, выводимые в интерактивном режиме, помогут решить, можно ли доверять сетевому трафику и можно ли той или иной программе позволить выйти в Интернет. Интеллектуальное управление доступом для программ Управление доступом в Интернет посредством предупреждений или журналов событий, а также с помощью настройки разрешений доступа для отдельных программ. Защита игр Предупреждения о попытках вторжения и подозрительной активности, чтобы привлечь внимание пользователя во время игр в полноэкранном режиме. Защита компьютера при запуске Защита компьютера от попыток вторжения, нежелательных программ и сетевого трафика во время запуска Windows. Управление портами системных служб Управление открытием и закрытием портов системных служб, необходимых для некоторых программ. Управление подключениями компьютера Позволяет блокировать удаленные подключения к другим компьютерам. Интеграция сведений программы HackerWatch Отслеживание с помощью веб-сайта HackerWatch глобальных моделей взлома и вторжения; представлены текущие сведения о безопасности для программ на компьютере пользователя, а также сведения о глобальных событиях безопасности и статистика портов Интернета. Изоляция брандмауэра Немедленное блокирование всего входящего и исходящего трафика между компьютером и Интернетом. Восстановление настроек брандмауэра Немедленное восстановление начальных настроек защиты брандмауэра. Улучшенное обнаружение программ "троянский конь" Обнаружение потенциальных злоумышленных программ, таких как "троянские кони", и блокировка передачи личной информации через Интернет. Ведение журнала событий Отслеживание последних входящих, исходящих событий и событий вторжения. Мониторинг интернет-трафика Возможность отображения источников враждебных атак и трафика на карте мира. Кроме того, существует возможность локализации подробных сведений о владельце и географических данных для исходных IP-адресов. Также можно анализировать входящий и исходящий трафик, наблюдать за активностью программы и создаваемой ею нагрузкой на сеть. Предотвращение вторжения Защита конфиденциальной информации от возможных интернет-угроз. Эвристический анализ McAfee обеспечивает еще один уровень защиты – блокирование элементов, показывающих симптомы атак или признаки попыток взлома. McAfee VirusScan Plus Сложные алгоритмы анализа Анализ входящего и исходящего интернет-трафика и Интернет-подключений программ, включая программы, которые трафика 67 активно прослушивают открытые соединения. Это позволяет видеть программы, уязвимые для вторжения, и принимать соответствующие меры. 69 ГЛАВА 14 Запуск брандмауэра Как только брандмауэр установлен, компьютер пользователя защищен от вторжения и нежелательного сетевого трафика. Кроме того, пользователь готов обрабатывать предупреждения и управлять входящим и исходящим доступом известных и неизвестных программ в Интернет. Автоматически включается функция "Полезные советы" и устанавливается уровень автоматической безопасности (при этом включается функция, которая разрешает только исходящие подключения к Интернету). Пользователь может отключить брандмауэр, используя панель "Настройка сети и Интернета", в этом случае компьютер остается незащищенным от вторжения и нежелательного сетевого трафика, и пользователь не сможет эффективно управлять Интернет-подключениями с входящим и исходящим трафиком. Если требуется отключить защиту, осуществляемую с помощью брандмауэра, делайте это временно и только в случае необходимости. Включить брандмауэр можно также с помощью панели "Настройка сети и Интернета". Брандмауэр автоматически отключает брандмауэр Windows® и по умолчанию становится личным брандмауэром пользователя. Примечание. Чтобы настроить брандмауэр, откройте панель «Настройка сети и Интернета». В этой главе Включение защиты с помощью брандмауэра ......................... 69 Прекращение защиты с помощью брандмауэра ..................... 70 Включение защиты с помощью брандмауэра Можно включить брандмауэр, чтобы защитить компьютер пользователя от вторжения и нежелательного сетевого трафика, а также чтобы управлять интернет-подключениями с входящим и исходящим трафиком. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели «Настройка сети и Интернета» в области Защита с помощью брандмауэра отключена выберите Включено. 70 McAfee VirusScan Plus Прекращение защиты с помощью брандмауэра Если больше не требуется защищать компьютер пользователя от вторжения и нежелательного сетевого трафика, можно отключить брандмауэр. Когда брандмауэр отключен, невозможно управлять интернет-подключениями с входящим и исходящим трафиком. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели «Настройка сети и Интернета» в области Защита с помощью брандмауэра включена выберите Выключено. 71 ГЛАВА 15 Работа с предупреждениями Брандмауэр использует множество предупреждений, чтобы помочь пользователю в управлении безопасностью. Эти предупреждения можно подразделить на три основных вида: Красное предупреждение Желтое предупреждение Зеленое предупреждение Предупреждения также содержат сведения, которые могут помочь пользователю принимать решения по поводу выведенных предупреждений или получать информацию о запущенных на компьютере программах. В этой главе О предупреждениях ................................................................... 72 72 McAfee VirusScan Plus О предупреждениях Брандмауэр имеет три основных вида предупреждений. Кроме того, некоторые предупреждения содержат сведения, которые помогают пользователю узнать или получить информацию о запущенных на компьютере программах. красное предупреждение Красное предупреждение появляется, когда брандмауэр обнаруживает, а затем блокирует троянского коня на компьютере пользователя и рекомендует провести сканирование с целью обнаружения дополнительных угроз. "Троянский конь" выглядит как безопасная программа, однако она может нарушить работу, повредить систему и предоставлять несанкционированный доступ к компьютеру. Такое предупреждение выводится для всех имеющихся уровней безопасности. Желтое предупреждение Наиболее распространенным видом предупреждений является желтое предупреждение, которое информирует пользователя об активности программы или сетевом событии, обнаруженном брандмауэром. Когда это происходит, предупреждение дает описание активности программы или сетевого события и затем предлагает пользователю одну или несколько опций, требующих его ответа. Например, предупреждение Новое сетевое подключение появляется, когда компьютер с установленным брандмауэром подключается к новой сети. Для новой сети пользователь может установить желаемый уровень надежности. После этого новая сеть появится в списке сетей. Если включен раздел "Полезные советы", тогда известные программы будут автоматически добавлены в область "Разрешения для программ". Зеленое предупреждение В большинстве случаев зеленое предупреждение предоставляет базовые сведения о событии и не требует ответной реакции. По умолчанию данный вид предупреждений отключен. McAfee VirusScan Plus 73 Помощь пользователю Многие предупреждения брандмауэра содержат дополнительные сведения, чтобы помочь пользователю управлять системой безопасности компьютера, что включает следующее: Подробнее об этой программе: Чтобы получить сведения о программе, обнаруженной брандмауэром на компьютере, можно посетить веб-сайт McAfee глобальной безопасности. Сообщить McAfee об этой программе: Можно отправить McAfee информацию о неизвестном файле, обнаруженном брандмауэром на компьютере. McAfee рекомендует: Советы по работе с предупреждениями. Например, предупреждение может рекомендовать разрешить доступ к программе. 75 ГЛАВА 16 Управление информационными предупреждениями Пользователь может отображать или скрывать информационные предупреждения при обнаружении брандмауэром попыток вторжения или подозрительных действий во время определенных событий, например, во время игр в полноэкранном режиме. В этой главе Отображение предупреждений во время игрового режима... 75 Скрытие информационных предупреждений.......................... 76 Отображение предупреждений во время игрового режима Пользователь может разрешить отображение информационных предупреждений брандмауэра при обнаружении брандмауэром попыток вторжения или подозрительных действий во время игр в полноэкранном режиме. 1 На панели McAfee SecurityCenter нажмите Дополнительное меню. 2 Нажмите кнопку Настроить. 3 На панели настройки SecurityCenter в области Предупреждения выберите Дополнительно. 4 На панели параметров предупреждений выберите Отображать информационные предупреждения при обнаружении игрового режима. 5 Нажмите OK. 76 McAfee VirusScan Plus Скрытие информационных предупреждений Пользователь может запретить отображение информационных предупреждений брандмауэра при обнаружении брандмауэром попыток вторжения или подозрительных действий. 1 На панели McAfee SecurityCenter нажмите Дополнительное меню. 2 Нажмите кнопку Настроить. 3 На панели настройки SecurityCenter в области Предупреждения выберите Дополнительно. 4 На панели настройки SecurityCenter выберите Информационные предупреждения. 5 На панели информационных предупреждений выполните одно из следующих действий: Чтобы скрыть все информационные предупреждения выберите Не отображать информационные предупреждения. Чтобы отобразить все информационные предупреждения, снимите соответствующий флажок. 6 Нажмите OK. 77 ГЛАВА 17 Настройка защиты с помощью брандмауэра Брандмауэр предлагает целый ряд методов для управления безопасностью пользователя и настройки способов реагирования на события безопасности и предупреждения системы безопасности в соответствии с требованиями пользователя. После первой установки брандмауэра уровень защиты компьютера будет установлен как автоматический, а для программ будет разрешен только исходящий доступ в Интернет. Однако брандмауэр предлагает и другие уровни безопасности. Они варьируются от уровней со строгими ограничениями до уровней с малыми ограничениями. Брандмауэр также предлагает возможность получать советы по предупреждениям и доступу программ в Интернет. В этой главе Управление уровнями безопасности брандмауэра ................. 78 Настройка полезных советов для предупреждений................ 81 Оптимизация безопасности брандмауэра ................................ 83 Блокировка и восстановление настроек брандмауэра ............ 86 78 McAfee VirusScan Plus Управление уровнями безопасности брандмауэра Уровни безопасности брандмауэра регулируют степень управления и реагирования пользователя на предупреждения. Эти предупреждения появляются, когда брандмауэр обнаруживает нежелательный сетевой трафик и интернет-подключения с входящим и исходящим трафиком. По умолчанию уровень безопасности брандмауэра устанавливается как автоматический с разрешением только исходящего доступа в Интернет. Когда установлен уровень безопасности "Автоматический" и включен раздел "Полезные советы", желтые предупреждения предоставляют пользователю выбор либо разрешить, либо заблокировать доступ для неизвестных программ, требующих входящего доступа. Несмотря на то, что по умолчанию зеленые предупреждения отключены, они будут выводиться при обнаружении известных программ, при этом доступ в Интернет для таких программ будет автоматически разрешен. Разрешение доступа позволяет программе создавать исходящие подключения и прослушивать незапрошенные входящие подключения. Как правило, с увеличением "строгости" уровня безопасности ("Скрытый" и "Стандартный") увеличивается количество отображаемых опций и предупреждений, которыми в свою очередь должен управлять пользователь. В следующей таблице дается описание трех уровней безопасности брандмауэра, начиная с самого строгого и заканчивая наименее строгим: Уровень Описание Скрытый Блокирует все входящие интернет-соединения, за исключением открытых портов, которые скрывают присутствие компьютера пользователя в Интернете. Когда новые программы пытаются установить исходящее интернет-соединение или получают запросы на входящее соединение, брандмауэр выводит предупреждение. В области "Разрешения для программ" представлен список заблокированных и добавленных программ. Стандартный Наблюдает за входящими и исходящими подключениями и выводит предупреждения, когда новые программы пытаются получить доступ в Интернет. В области "Разрешения для программ" представлен список заблокированных и добавленных программ. McAfee VirusScan Plus Уровень 79 Описание Автоматически Разрешает программам как входящий, так и исходящий (т.е. полный) доступ в Интернет, либо только исходящий. Уровень безопасности "Автоматический" устанавливается по умолчанию, при этом программам разрешен только исходящий доступ в Интернет. Если для программы разрешен полный доступ, брандмауэр автоматически доверяет такой программе и добавляет ее в список разрешенных программ в области "Разрешения для программ". Если для программы разрешен только исходящий доступ, брандмауэр автоматически доверяет ей при осуществлении только исходящего интернет-соединения. Брандмауэр автоматически не доверяет входящим соединениям. Брандмауэр также позволяет пользователю немедленно возвратить уровень безопасности в исходное состояние, т.е. установить "Автоматический" уровень безопасности и разрешить только исходящий доступ. Это осуществляется при помощи области "Восстановить настройки брандмауэра по умолчанию". Установка уровня безопасности "Скрытый" Чтобы заблокировать все входящие сетевые соединения, за исключением открытых портов, для того, чтобы скрыть присутствие компьютера в Интернете, пользователь может установить уровень безопасности "Скрытый". 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 В области уровней безопасности переместите ползунок таким образом, чтобы уровень Скрытый отобразился в виде текущего уровня. 4 Нажмите OK. Примечание. В режиме скрытого уровня безопасности брандмауэр выводит предупреждения, когда новые программы запрашивают исходящее Интернет-соединение или получают запрос на входящее соединение. 80 McAfee VirusScan Plus Установка уровня безопасности «Стандартный» Чтобы наблюдать за входящими и исходящими соединениями и получать предупреждения, когда новые программы пытаются получить доступ в Интернет, пользователь может установить уровень «Стандартный». 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели «Настройка сети и Интернета» в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 В области уровней безопасности переместите ползунок таким образом, чтобы уровень Стандартный отобразился в виде текущего уровня. 4 Нажмите OK. Установка уровня безопасности "Автоматический" Чтобы разрешить либо полный доступ, либо только исходящий сетевой доступ, пользователь может установить уровень безопасности "Автоматический". 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 В области уровней безопасности переместите ползунок таким образом, чтобы уровень Автоматический отобразился в виде текущего уровня. 4 Выполните одно из следующих действий: Чтобы разрешить полный входящий и исходящий сетевой доступ, выберите Разрешить полный доступ. Чтобы разрешить только исходящий сетевой доступ, выберите Разрешить только исходящий доступ. 5 Нажмите OK. Примечание. Параметр Разрешить только исходящий доступ установлен по умолчанию. McAfee VirusScan Plus 81 Настройка полезных советов для предупреждений Пользователь может настроить брандмауэр, чтобы включить, исключить или отобразить советы в предупреждениях, когда какая-либо программа пытается получить доступ в Интернет. Включение полезных советов помогает пользователю решить, как поступить в случае того или иного предупреждения. Если полезные советы включены (и при этом установлен уровень безопасности "Автоматический", который разрешает только исходящий доступ), тогда брандмауэр автоматически разрешает доступ известным программам и блокирует потенциально опасные программы. Когда полезные советы выключены, брандмауэр не будет ни разрешать, ни блокировать доступ в Интернет, а также не будет включать какие-либо советы в предупреждения. Когда полезные советы установлены на "Отображать", пользователь получит приглашение разрешить или заблокировать доступ, а в предупреждение будет включен полезный совет. Включение полезных советов Чтобы брандмауэр автоматически разрешал или блокировал программы и выводил предупреждения о неопознанных и потенциально опасных программах, пользователь может включить полезные советы. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели уровней безопасности в области Полезные советы выберите Применять полезные советы. 4 Нажмите OK. 82 McAfee VirusScan Plus Отключение полезных советов Чтобы брандмауэр не разрешал или не блокировал программы и не выводил предупреждения о неопознанных и потенциально опасных программах, пользователь может выключить полезные советы. Однако предупреждения исключают какие-либо советы о том, как оперировать доступом программ. Когда брандмауэр обнаруживает новую программу, которая вызывает подозрение или представляет собой возможную угрозу, он автоматически блокирует доступ этой программы в Интернет. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели уровней безопасности в области Полезные советы выберите Не применять полезные советы. 4 Нажмите OK. Отображать полезные советы Пользователь может разрешить брандмауэру выводить полезные советы на экран таким образом, чтобы он мог самостоятельно решать, следует ли разрешить или заблокировать неопознанную и потенциально опасную программу. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели уровней безопасности в области Полезные советы выберите Отображать полезные советы. 4 Нажмите OK. McAfee VirusScan Plus 83 Оптимизация безопасности брандмауэра Существует много способов нарушить безопасность компьютера. Например, некоторые программы могут пытаться подключиться к Интернету во время момента запуска Windows®. Кроме того, опытные пользователи могут трассировать (или опрашивать) компьютеры других пользователей, чтобы определить, подключены эти компьютеры к сети или нет. Помимо этого, они могут отправлять на ваш компьютер данные (в виде датаграмм, т.е. порциями) используя для этого протокол UDP. Брандмауэр защищает компьютер от этих видов вторжения, позволяя пользователю делать следующее: блокировать доступ программ в Интернет во время загрузки Windows, блокировать эхо-запросы, которые позволяют другим пользователям обнаружить ваш компьютер в сети, а также запрещать другим пользователям отправлять датаграммы на ваш компьютер. Стандартные настройки при установке включают автоматическое обнаружение самых распространенных попыток вторжения, таких как атака «Отказ от обслуживания» или средства использования уязвимости. Использование стандартных настроек при установке гарантирует защиту пользователя от этих атак и сканирований; однако пользователь с помощью области обнаружения вторжений может отключить обнаружение одного или более атак или сканирований. Защита компьютера во время запуска Пользователь может защитить свой компьютер во время запуска Windows, чтобы заблокировать новые программы, которые ранее не имели, но теперь требуют доступа в Интернет во время запуска. Брандмауэр отображает релевантные предупреждения для программ, которые запросили доступ в Интернет, который пользователь может разрешить или заблокировать. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели уровней безопасности в области Настройки безопасности выберите Включить защиту при запуске. 4 Нажмите OK. Примечание. Заблокированные соединения и вторжения не регистрируются в журнале до тех пор, пока не будет включена защита при запуске. 84 McAfee VirusScan Plus Настройка параметров запросов ping Пользователь может разрешить или предотвратить обнаружение своего компьютера в сети другими пользователями. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели «Настройка сети и Интернета» в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели уровней безопасности в области Настройки безопасности выберите одно действие из следующих: Чтобы разрешить обнаружение компьютера в сети с помощью запросов ping, выберите Разрешить запросы ICMP ping. Чтобы предотвратить обнаружение компьютера в сети с помощью запросов ping, снимите флажок с Разрешить запросы ICMP ping. 4 Нажмите OK. Настройка параметров протокола UDP Пользователь может разрешить компьютерам других пользователей, которые находятся в сети, отправлять на свой компьютер "порционные" сообщения (датаграммы) посредством протокола UDP. Однако это можно сделать только в том случае, если порт системной службы был закрыт (чтобы заблокировать данный протокол). 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели уровней безопасности в области Настройки безопасности выберите одно из следующих действий: Чтобы разрешить другим пользователям отправлять датаграммы на ваш компьютер, выберите Включить отслеживание трафика UDP. Чтобы запретить другим пользователям отправлять датаграммы на ваш компьютер, сбросьте флажок Включить отслеживание трафика UDP. 4 Нажмите OK. McAfee VirusScan Plus 85 Настройка обнаружения вторжений Пользователь может обнаруживать попытки вторжений с целью защиты своего компьютера от атак и несанкционированного сканирования. Стандартные настройки брандмауэра включают автоматическое обнаружение наиболее распространенных попыток вторжений, таких как атаки «Отказ от обслуживания» или средства использования уязвимости; тем не менее, пользователь может отключить автоматическое обнаружение для одной или более атак или сканирований. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели «Настройка сети и Интернета» в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Обнаружение вторжения. 4 В области Обнаруживать попытки вторжения, выполните одно из следующих действий: Выберите имя для автоматического обнаружения атаки или сканирования. Сбросьте имя, чтобы отключить автоматическое обнаружение атаки или сканирования. 5 Нажмите OK. Настройка параметров статуса защиты с помощью брандмауэра Пользователь может настроить брандмауэр так, чтобы он игнорировал отсутствие сообщений, предназначенных для SecurityCenter, об определенных нарушениях, возникающих на компьютере. 1 На панели McAfee SecurityCenter в области Информация SecurityCenter нажмите Настроить. 2 На панели настройки SecurityCenter в области Статус защиты выберите Дополнительно. 3 В области пропущенных нарушений выберите один или несколько из следующих параметров: Защита с помощью брандмауэра отключена. Служба брандмауэра не работает. Защита с помощью брандмауэра не установлена на компьютере. Брандмауэр Windows отключен. Брандмауэр для исходящего трафика не установлен на компьютере. 4 Нажмите OK. 86 McAfee VirusScan Plus Блокировка и восстановление настроек брандмауэра Функция блокировки позволяет мгновенно блокировать все входящие и исходящие сетевые соединения, в том числе доступ к веб-сайтам, электронной почте и обновлениям системы безопасности. Данная функция аналогична отключению сетевого кабеля от компьютера. Она может использоваться для блокирования открытых портов, отображаемых в панели "Системные службы", а также помогает локализовать и исправить неисправности, возникающие в системе. Мгновенная блокировка брандмауэра Пользователь может заблокировать брандмауэр, чтобы обеспечить мгновенную блокировку всего сетевого трафика между компьютером и любой другой сетью, включая сеть Интернет. 1 На панели McAfee SecurityCenter в области Обычные задачи нажмите Изоляция брандмауэра. 2 В области "Изоляция брандмауэра" нажмите Включить изоляцию брандмауэра. 3 Чтобы подтвердить действие, нажмите кнопку Да. Совет. Брандмауэр также можно заблокировать, вызвав контекстное меню значка SecurityCenter , который расположен в панели задач в крайней правой области. В этом меню необходимо выбрать Быстрые ссылки, а затем нажать Изоляция брандмауэра. Мгновенная разблокировка брандмауэра Пользователь может выполнить мгновенную разблокировку брандмауэра. В этом случае между компьютером и любой другой сетью, включая сеть Интернет, будет разрешен весь сетевой трафик. 1 На панели McAfee SecurityCenter в области Обычные задачи нажмите Изоляция брандмауэра. 2 В области "Изоляция брандмауэра" нажмите Выключить изоляцию брандмауэра. 3 Чтобы подтвердить действие, нажмите кнопку Да. McAfee VirusScan Plus 87 Восстановление настроек брандмауэра Пользователь может быстро восстановить исходные настройки защиты брандмауэра. При сбросе настроек будут выполнены следующие действия: текущий уровень безопасности будет сброшен и установлен уровень "Автоматический", будет разрешен только исходящий сетевой доступ, включены полезные советы, восстановлен список программ по умолчанию и их разрешения в области "Разрешения для программ", удалены надежные и запрещенные IP-адреса и восстановлены системные службы, настройки журнала событий и обнаружение вторжений. 1 На панели McAfee SecurityCenter нажмите Восстановить настройки брандмауэра по умолчанию. 2 В области восстановления настроек защиты с помощью брандмауэра по умолчанию нажмите Восстановить настройки по умолчанию. 3 Чтобы подтвердить действие, нажмите кнопку Да. 4 Нажмите OK. 89 ГЛАВА 18 Управление программами и разрешениями Брандмауэр позволяет пользователю управлять и создавать разрешения доступа для существующих и новых программ, требующих входящего и исходящего доступа в Интернет. Брандмауэр позволяет пользователю управлять полным или только исходящим доступом программ. Пользователь также может заблокировать доступ программ. В этой главе Разрешение доступа программ в Интернет ............................. 90 Разрешение только исходящего доступа программ................ 92 Блокировка доступа программ в Интернет.............................. 94 Удаление разрешений доступа программ ................................ 95 Получение сведений о программах .......................................... 96 90 McAfee VirusScan Plus Разрешение доступа программ в Интернет Некоторым программам, наподобие веб-обозревателей, требуется доступ в Интернет, чтобы функционировать должным образом. Брандмауэр позволяет использовать страницу «Разрешения для программ», чтобы: Разрешить доступ программ Разрешить только исходящий доступ программ Заблокировать доступ программ Также с помощью журнала последних событий и исходящих событий можно разрешить полный и только исходящий доступ программы в Интернет. Разрешение полного доступа программы Пользователь может разрешить полный входящий и исходящий доступ в Интернет существующей на компьютере, заблокированной программы. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели «Настройка сети и Интернета» в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Разрешения для программ. 4 В области Разрешения для программ выберите программу со статусом Заблокировано или Только исходящий доступ. 5 В области Действие нажмите Разрешить доступ. 6 Нажмите OK. McAfee VirusScan Plus 91 Разрешение полного доступа новой программы Пользователь может разрешить полный входящий и исходящий доступ в Интернет новой программы, установленной на компьютер. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели «Настройка сети и Интернета» в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Разрешения для программ. 4 В области Разрешения для программ нажмите Добавить разрешенную программу. 5 В диалоговом окне Добавить программу просмотрите и выберите программу, которую требуется добавить, затем нажмите Открыть. Примечание. Можно изменить разрешения для недавно добавленной программы, выбрав эту программу также, как это делается при изменении разрешений для существующей программы, затем в области Действие нажмите Разрешить только исходящий доступ или Заблокировать доступ. Разрешение полного доступа с помощью журнала последних событий Пользователь может разрешить полный входящий и исходящий доступ в Интернет существующей, заблокированной программы, отображающейся в журнале последних событий. 1 На панели McAfee SecurityCenter нажмите Дополнительное меню. 2 Нажмите Отчеты и журналы. 3 В области Последние события выберите описание события и затем нажмите Разрешить доступ. 4 Чтобы подтвердить выбор, в окне «Разрешения для программ» нажмите кнопку Да. Связанные темы Просмотр исходящих событий (страница 113) 92 McAfee VirusScan Plus Разрешение полного доступа с помощью журнала исходящих событий Пользователь может разрешить полный входящий и исходящий доступ в Интернет существующей, заблокированной программы, отображающейся в журнале исходящих событий. 1 На панели McAfee SecurityCenter нажмите Дополнительное меню. 2 Нажмите Отчеты и журналы. 3 В области Последние события нажмите Просмотреть журнал. 4 Нажмите Интернет и сеть и затем выберите Исходящие события. 5 Выберите программу и в области Необходимо нажмите Разрешить доступ. 6 Чтобы подтвердить выбор, в окне «Разрешения для программ» нажмите кнопку Да. Разрешение только исходящего доступа программ Некоторые программы на компьютере пользователя требуют исходящего доступа в Интернет. Брандмауэр позволяет пользователю настраивать разрешения для программ, чтобы разрешить только исходящий доступ в Интернет. Разрешение только исходящего доступа программы Пользователь может разрешить только исходящий доступ программы в Интернет. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели «Настройка сети и Интернета» в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Разрешения для программ. 4 В области Разрешения для программ выберите программу со статусом Заблокировано или Полный доступ. 5 В области Действие нажмите Разрешить только исходящий доступ. 6 Нажмите OK. McAfee VirusScan Plus 93 Разрешение только исходящего доступа с помощью журнала последних событий Пользователь может разрешить только исходящий доступ в Интернет существующей, заблокированной программы, отображающейся в журнале последних событий. 1 На панели McAfee SecurityCenter нажмите Дополнительное меню. 2 Нажмите Отчеты и журналы. 3 В области Последние события выберите описание события и затем нажмите Разрешить только исходящий доступ. 4 Чтобы подтвердить выбор, в окне «Разрешения для программ» нажмите кнопку Да. Разрешение только исходящего доступа с помощью журнала исходящих событий Пользователь может разрешить только исходящий доступ в Интернет существующей, заблокированной программы, отображающейся в журнале исходящих событий. 1 На панели McAfee SecurityCenter нажмите Дополнительное меню. 2 Нажмите Отчеты и журналы. 3 В области Последние события нажмите Просмотреть журнал. 4 Нажмите Интернет и сеть и затем выберите Исходящие события. 5 Выберите программу и в области Необходимо, нажмите Разрешить только исходящий доступ. 6 Чтобы подтвердить выбор, в окне «Разрешения для программ» нажмите кнопку Да. 94 McAfee VirusScan Plus Блокировка доступа программ в Интернет Брандмауэр позволяет пользователю блокировать доступ программ в Интернет. Необходимо убедиться в том, что блокировка доступа программы не будет мешать сетевому подключению или другой программе, требующей доступа в Интернет, чтобы функционировать должным образом. Блокировка доступа программы Пользователь может заблокировать входящий и исходящий доступ программы в Интернет. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели «Настройка сети и Интернета» в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Разрешения для программ. 4 В области Разрешения для программ выберите программу со статусом Полный доступ или Только исходящий доступ. 5 В области Действие нажмите Заблокировать доступ. 6 Нажмите OK. Блокировка доступа новой программы Пользователь может заблокировать входящий и исходящий доступ новой программы в Интернет. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели «Настройка сети и Интернета» в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Разрешения для программ. 4 В области Разрешения для программ нажмите Добавить заблокированную программу. 5 В окне добавления программы просмотрите и выберите программу, которую требуется добавить, затем нажмите Открыть. Примечание. Можно изменить разрешения для недавно добавленной программы, выбрав эту программу, затем в области Действие нажмите Разрешить только исходящий доступ или Разрешить доступ. McAfee VirusScan Plus 95 Блокировка доступа с помощью журнала последних событий Пользователь может заблокировать входящий и исходящий доступ в Интернет программы, отображаемой в журнале последних событий. 1 На панели McAfee SecurityCenter нажмите Дополнительное меню. 2 Нажмите Отчеты и журналы. 3 В области Последние события выберите описание события и затем нажмите Заблокировать доступ. 4 Чтобы подтвердить выбор, в окне «Разрешения для программ» нажмите кнопку Да. Удаление разрешений доступа программ Прежде чем удалить разрешение для программы, убедитесь, что его отсутствие не повлияет на функционирование компьютера или сетевого соединения. Удаление разрешения для программы Пользователь может удалить разрешение на входящий и исходящий доступ программы в Интернет. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели «Настройка сети и Интернета» в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Разрешения для программ. 4 В области Разрешения для программ выберите программу. 5 В области Действие нажмите Удалить разрешение для программы. 6 Нажмите OK. Примечание. Брандмауэр предотвращает изменение программ пользователем путем отключения определенных действий или делая их недоступными для выбора. 96 McAfee VirusScan Plus Получение сведений о программах Если пользователь неуверен, какое разрешение для программы применить, он может получить сведения об этой программе на веб-сайте McAfee HackerWatch. Получение сведений о программе Пользователь может получить сведения о программе с помощью веб-сайта McAfee HackerWatch, чтобы решить, разрешить или заблокировать входящий и исходящий доступ в Интернет. Примечание. Необходимо убедиться, что компьютер пользователя подключен к Интернету, чтобы обозреватель смог открыть веб-сайт McAfee HackerWatch, где содержится новейшая информация о программах, требованиях доступа в Интернет и угрозах безопасности. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели «Настройка сети и Интернета» в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Разрешения для программ. 4 В области Разрешения для программ выберите программу. 5 В области Действие нажмите Подробнее. Получение сведений о программе с помощью журнала исходящих событий С помощью журнала исходящих событий пользователь может получить сведения о программе с веб-сайта McAfee HackerWatch, чтобы решить, каким программам разрешить, а каким заблокировать входящий и исходящий доступ в Интернет. Примечание. Необходимо убедиться, что компьютер пользователя подключен к Интернету, чтобы обозреватель смог открыть веб-сайт McAfee HackerWatch, где содержится новейшая информация о программах, требованиях доступа в Интернет и угрозах безопасности. 1 На панели McAfee SecurityCenter нажмите Дополнительное меню. 2 Нажмите Отчеты и журналы. 3 В области последних событий выберите событие и затем нажмите Просмотреть журнал. 4 Нажмите Интернет и сеть и затем выберите Исходящие события. 5 Выберите IP-адрес и затем нажмите Подробнее. 97 ГЛАВА 19 Управление подключениями компьютера Пользователь может настроить брандмауэр, чтобы управлять определенными удаленными подключениями к своему компьютеру путем создания правил на основе IP-адресов, используемых удаленными компьютерами. Компьютерам, использующим надежные IP-адреса, можно разрешить устанавливать соединение с компьютером пользователя; компьютерам, использующим неизвестные, подозрительные или ненадежные IP-адреса, можно запретить соединение с компьютером пользователя. Прежде чем разрешить соединение, необходимо удостовериться, что компьютер, который считается надежным, действительно безопасен. Если компьютер, который считается надежным, заражен сетевым "червем" или любым другим вирусом, то для компьютера пользователя также существует опасность подвергнуться этому заражению. Помимо этого, McAfee рекомендует при работе с компьютерами, которые считаются надежными, использовать защиту с помощью брандмауэра, а также установить последнюю версию антивирусного программного обеспечения. Брандмауэр не регистрирует в журнале трафик и не выводит предупреждения о событиях, которые относятся к IP-адресам, находящимся в списке надежных IP-адресов. Компьютерам, которые связаны с неизвестными, подозрительными или ненадежными IP-адресами, можно запретить подключаться к компьютеру пользователя. Поскольку брандмауэр блокирует весь нежелательный трафик, то в общем случае совсем необязательно запрещать соединение с неизвестным IP-адресом. Соединение с неизвестным IP-адресом следует запретить только в том случае, если есть уверенность в том, что такое Интернет-подключение действительно представляет собой угрозу. Необходимо убедиться, что брандмауэр не блокирует важные IP-адреса пользователя, такие как адрес DNS- или DHCP-сервера, а также адреса других серверов вашего поставщика услуг Интернета. В этой главе Соединения между компьютером пользователя и другими компьютерами в сети ................................................................. 98 Запрещение подключений компьютера ................................... 102 98 McAfee VirusScan Plus Соединения между компьютером пользователя и другими компьютерами в сети К таким соединениям относятся соединения, которые пользователь устанавливает между своим компьютером и другими компьютерами, находящимися в какой-либо сети. Список Сети позволяет добавлять, удалять или редактировать IP-адреса. Данные IP-адреса относятся к сетям, которым пользователь хочет назначить уровень надежности при подключении к своему компьютеру: "надежный", "стандартный" и "открытый". Уровень Описание Надежный Брандмауэр позволяет трафику, передаваемому с соответствующего IP-адреса, беспрепятственно поступать через любой порт компьютера. Брандмауэр не фильтрует и не анализирует операции, осуществляемые между компьютером, использующим надежный IP-адрес, и компьютером пользователя. По умолчанию первая частная сеть, которая была обнаружена брандмауэром, помечается в списке сетей как "доверенная". В качестве примера доверенной сети можно привести компьютер (компьютеры) входящие в вашу локальную или домашнюю сеть. Стандартный При подключении к компьютеру пользователя с определенного IP-адреса, брандмауэр контролирует трафик, поступающий с такого адреса (но не с какого-нибудь другого компьютера, входящего в сеть). В зависимости от правил, указанных в списке Системные службы, данный трафик будет разрешен или запрещен. Брандмауэр регистрирует трафик в журнале и выводит предупреждения о событиях, которые относятся к стандартным IP-адресам. В качестве примера стандартной сети можно привести компьютер (компьютеры), входящие в корпоративную сеть. Открытая Трафик, приходящий из открытой сети, контролируется брандмауэром в соответствии с правилами, указанными в списке Системные службы. В качестве примера общественной сети можно привести сеть Интернет, находящуюся в кафе, гостинице или в аэропорту. Прежде чем разрешить соединение, необходимо удостовериться, что компьютер, который считается надежным, действительно безопасен. Если компьютер, который считается надежным, заражен сетевым "червем" или любым другим вирусом, то для компьютера пользователя также существует опасность подвергнуться этому заражению. Помимо этого, McAfee рекомендует при работе с компьютерами, которые считаются надежными, использовать защиту с помощью брандмауэра, а также установить последнюю версию антивирусного программного обеспечения. McAfee VirusScan Plus 99 Добавление подключения компьютера Пользователь может добавить надежное, стандартное или открытое подключение компьютера, а также IP-адрес такого подключения. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Сети. 4 На панели "Сети" нажмите кнопку Добавить. 5 Если подключение находится в сети IPv6, тогда необходимо установить флажок IPv6. 6 В области Добавить правило выполните одно из следующих действий: Выберите Один и затем в окне IP-адрес введите IP-адрес. Выберите Диапазон IP-адресов и затем введите начальный и конечный IP-адреса в окнах С IP-адреса и До IP-адреса. Если компьютерное подключение находится в сети IPv6, тогда в окнах С IP-адреса и Длина префикса необходимо ввести начальный IP-адрес и указать длину префикса. 7 В области Тип выполните одно из следующих действий: Для того чтобы указать, что подключение является надежным, выберите Надежный (например, это может быть компьютер, входящий в домашнюю сеть). Для того чтобы указать, что подключение является стандартным, выберите Стандартный (например, это может быть компьютер, входящий в домашнюю сеть). Для того чтобы указать, что подключение является открытым, выберите Открытый (например, это может быть компьютер, входящий в интернет-сеть, которая установлена в кафе, гостинице или аэропорту). 8 Если системная служба использует общее подключение к Интернету (ICS), пользователь может указать следующий диапазон IP-адресов: от 192.168.0.1 до 192.168.0.255. 9 При желании выберите Срок действия правила истекает и укажите период (количество дней), в течение которого будет действовать данное правило. 10 При желании введите описание правила. 11 Нажмите OK. Примечание. Для получения дополнительных сведений об общем подключении к Интернету (ICS) см. раздел, посвященный настройке новой системной службы. 100 McAfee VirusScan Plus Добавить компьютер с помощью журнала входящих событий При помощи журнала входящих событий пользователь может добавить надежное или стандартное подключение компьютера и IP-адрес, используемый таким подключением. 1 На панели McAfee SecurityCenter в области обычных задач нажмите Дополнительное меню. 2 Нажмите Отчеты и журналы. 3 В области Последние события нажмите Просмотреть журнал. 4 Нажмите Интернет и сеть и затем выберите Входящие события. 5 Выберите исходный IP-адрес, и в разделе Необходимо выполните одно из перечисленных ниже действий: Для того чтобы в списке сетей указать это подключение компьютера как надежное, нажмите Добавить этот IP-адрес как надежный. Для того чтобы в списке сетей указать это подключение компьютера как стандартное, нажмите Добавить этот IP-адрес как надежный. 6 Чтобы подтвердить действие, нажмите кнопку Да. Изменение подключения компьютера Пользователь может внести изменения в надежное, стандартное или открытое подключение компьютера, а также изменить IP-адрес такого подключения. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Сети. 4 В панели "Сети" выберите IP-адрес и затем нажмите Изменить. 5 Если подключение находится в сети IPv6, тогда необходимо установить флажок IPv6. 6 В области Изменить правило выполните одно из следующих действий: Выберите Один и затем в окне IP-адрес введите IP-адрес. Выберите Диапазон IP-адресов и затем введите начальный и конечный IP-адреса в окнах С IP-адреса и До IP-адреса. Если компьютерное подключение находится в сети IPv6, тогда в окнах С IP-адреса и Длина префикса необходимо ввести начальный IP-адрес и указать длину префикса. McAfee VirusScan Plus 101 7 В области Тип выполните одно из следующих действий: Для того чтобы указать, что подключение является надежным, выберите Надежный (например, это может быть компьютер, входящий в домашнюю сеть). Для того чтобы указать, что подключение является стандартным, выберите Стандартный (например, это может быть компьютер, входящий в домашнюю сеть). Для того чтобы указать, что подключение является открытым, выберите Открытый (например, это может быть компьютер, входящий в интернет-сеть, которая установлена в кафе, гостинице или аэропорту). 8 При желании проверьте Срок действия правила истекает и введите количество дней, в течение которых будет действовать правило. 9 При желании введите описание правила. 10 Нажмите OK. Примечание. Пользователь не может вносить изменения в подключение компьютера по умолчанию, которое брандмауэр автоматически добавил из надежной частной сети. Удаление подключения компьютера Пользователь может внести удалить надежное, стандартное или открытое подключение компьютера, а также IP-адрес такого подключения. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Сети. 4 В панели "Сети" выберите IP-адрес и затем нажмите Удалить. 5 Чтобы подтвердить действие, нажмите кнопку Да. 102 McAfee VirusScan Plus Запрещение подключений компьютера В области "Запрещенные IP-адреса" пользователь может добавлять, изменять и удалять запрещенные IP-адреса. Компьютерам, которые связаны с неизвестными, подозрительными или ненадежными IP-адресами, можно запретить подключаться к компьютеру пользователя. Поскольку брандмауэр блокирует весь нежелательный трафик, то в общем случае совсем необязательно запрещать соединение с неизвестным IP-адресом. Соединение с неизвестным IP-адресом следует запретить только в том случае, если есть уверенность в том, что такое Интернет-подключение действительно представляет собой угрозу. Необходимо убедиться, что брандмауэр не блокирует важные IP-адреса пользователя, такие как адрес DNS- или DHCP-сервера, а также адреса других серверов вашего поставщика услуг Интернета. Добавление запрещенного подключения компьютера Пользователь может добавить запрещенное подключение компьютера и используемый им IP-адрес. Примечание. Необходимо убедиться, что не блокируются важные IP-адреса пользователя, такие как DNS-сервер, DHCP-сервер или другие серверы поставщиков услуг Интернета. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Запрещенные IP-адреса. 4 На панели "Запрещенные IP-адреса" нажмите Добавить. 5 Если подключение находится в сети IPv6, тогда необходимо установить флажок IPv6. 6 В области Добавить правило выполните одно из следующих действий: Выберите Один и затем в окне IP-адрес введите IP-адрес. Выберите Диапазон IP-адресов и затем введите начальный и конечный IP-адреса в окнах С IP-адреса и До IP-адреса. Если компьютерное подключение находится в сети IPv6, тогда в окнах С IP-адреса и Длина префикса необходимо ввести начальный IP-адрес и указать длину префикса. McAfee VirusScan Plus 103 7 При желании выберите Срок действия правила истекает и укажите период (количество дней), в течение которого будет действовать данное правило. 8 При желании введите описание правила. 9 Нажмите OK. 10 Чтобы подтвердить действие, нажмите кнопку Да. Изменение запрещенного подключения компьютера Пользователь может изменить запрещенное подключение компьютера и используемый им IP-адрес. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Запрещенные IP-адреса. 4 На панели "Запрещенные IP-адреса" нажмите Изменить. 5 Если подключение находится в сети IPv6, тогда необходимо установить флажок IPv6. 6 В области Изменить правило выполните одно из следующих действий: Выберите Один и затем в окне IP-адрес введите IP-адрес. Выберите Диапазон IP-адресов и затем введите начальный и конечный IP-адреса в окнах С IP-адреса и До IP-адреса. Если компьютерное подключение находится в сети IPv6, тогда в окнах С IP-адреса и Длина префикса необходимо ввести начальный IP-адрес и указать длину префикса. 7 При желании выберите Срок действия правила истекает и укажите период (количество дней), в течение которого будет действовать данное правило. 8 При желании введите описание правила. 9 Нажмите OK. Удаление запрещенного подключения компьютера Пользователь может удалить запрещенное подключение компьютера и используемый им IP-адрес. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Запрещенные IP-адреса. 4 В панели "Запрещенные IP-адреса" выберите IP-адрес и затем нажмите Удалить. 5 Чтобы подтвердить действие, нажмите кнопку Да. 104 McAfee VirusScan Plus Запрещение подключения компьютера с помощью журнала входящих событий Пользователь может запретить подключение компьютера и используемый им IP-адрес, используя журнал входящих событий. Пользователь может использовать данный журнал, в котором указаны IP-адреса всего входящего интернет-трафика, для того, чтобы запретить IP-адрес, который подозревается в качестве источника подозрительной или нежелательной интернет-активности. Если вы хотите заблокировать весь входящий интернет-трафик, поступающий с определенного IP-адреса (независимо от того, открыты у вас порты системных служб или нет), тогда добавьте этот адрес в список Запрещенный IP-адреса. 1 На панели McAfee SecurityCenter в области Обычные задачи нажмите Дополнительное меню. 2 Нажмите Отчеты и журналы. 3 В области Последние события нажмите Просмотреть журнал. 4 Нажмите Интернет и сеть и затем выберите Входящие события. 5 Выберите исходный IP-адрес и в области Необходимо нажмите Запретить этот адрес. 6 Чтобы подтвердить действие, нажмите кнопку Да. Запрещение подключения компьютера с помощью журнала событий обнаружения вторжений Пользователь может запретить подключение компьютера и используемый им IP-адрес, используя журнал событий обнаружения вторжений. 1 На панели McAfee SecurityCenter в области Обычные задачи нажмите Дополнительное меню. 2 Нажмите Отчеты и журналы. 3 В области Последние события нажмите Просмотреть журнал. 4 Нажмите Интернет и сеть и затем выберите События обнаружения вторжений. 5 Выберите исходный IP-адрес и в области Необходимо нажмите Запретить этот адрес. 6 Чтобы подтвердить действие, нажмите кнопку Да. 105 ГЛАВА 20 Управление системными службами Чтобы функционировать должным образом, определенные программы (в том числе веб-серверы и серверные программы для обмена файлами) вынуждены принимать незапрошенные соединения от других компьютеров через назначенные порты системных служб. Обычно брандмауэр закрывает такие порты системных служб, поскольку они представляют наиболее вероятные источники возможных угроз для системы пользователя. Тем не менее, чтобы принять соединение от удаленного компьютера, порты системных служб должны быть открыты. В этой главе Настройка портов системных служб........................................ 106 106 McAfee VirusScan Plus Настройка портов системных служб Порты системных служб можно настроить, чтобы разрешить или заблокировать удаленный доступ к службе на компьютере пользователя. В списке Сети такие порты системных служб, относящиеся к компьютерам, которые указаны как надежные, стандартные или открытые, можно открывать или закрывать. Ниже перечислены типовые системные службы и соответствующие им порты: Общий порт операционной системы 5357 Порты протокола FTP 20-21 Порт 143 почтового сервера (IMAP) Порт 110 почтового сервера (POP3) Порт 25 почтового сервера (SMTP) Порт 445 сервера каталогов (Майкрософт) (MSFT DS) Порт 1433 сервера Microsoft SQL Server (MSFT SQL) Порт 123 протокола NTP Порт 3389 для удаленного рабочего стола / удаленного помощника / сервера терминалов (RDP) Порт 135 для удаленного вызова процедур (RPC) Порт 443 безопасного веб-сервера (HTTPS) Порт UPNP 5000 Порт 80 веб-сервера (HTTP) Порты 137-139 для общего доступа в Windows (NETBIOS) Порты системных служб также можно настроить, чтобы разрешить компьютеру пользователя использовать интернет-соединения совместно с компьютерами других пользователей через одну и ту же сеть. Это соединение, известное как общее подключение к Интернету (ICS), позволяет компьютеру, использующему общее подключение, играть роль шлюза в Интернет для других сетевых компьютеров. Примечание. Если на компьютере установлено приложение, допускающее либо веб-соединение, либо соединение через FTP-сервер, компьютеру, использующему общее подключение, может потребоваться открытие соответствующего порта системной службы и разрешение передачи входящих соединений для этого порта. McAfee VirusScan Plus 107 Разрешение доступа к существующему порту системной службы Пользователь может открыть существующий порт, чтобы разрешить удаленный доступ к сетевой службе на своем компьютере. Примечание. Открытый порт системной службы может сделать компьютер пользователя уязвимым по отношению к угрозам безопасности из Интернета; поэтому открывать порт следует только в случае необходимости. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Системные службы. 4 В области Открыть порт системной службы выберите системную службу, порт которой необходимо открыть. 5 Нажмите Изменить. 6 Выполните одно из следующих действий: Чтобы открыть порт для доступа с любого компьютера, находящегося в надежной, стандартной или открытой сети (например, это может быть домашняя сеть, корпоративная сеть или сеть Интернет), выберите Надежные, стандартные и открытые. Чтобы открыть порт для доступа с любого компьютера, находящегося в стандартной сети (например, корпоративной), выберите Стандартные (включая надежные). 7 Нажмите OK. Блокировка доступа к существующему порту системной службы Пользователь может закрыть существующий порт, чтобы заблокировать удаленный сетевой доступ к системной службе на своем компьютере. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Системные службы. 4 В области Открыть порт системной службы сбросьте флажок, находящийся против порта системной службы, который необходимо закрыть. 5 Нажмите OK. 108 McAfee VirusScan Plus Настройка нового порта системной службы Пользователь может настроить новый порт сетевой службы на своем компьютере, чтобы иметь возможность открывать или закрывать его, чтобы разрешать или блокировать отдаленный доступ к компьютеру. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Системные службы. 4 Нажмите кнопку Добавить. 5 На панели системных служб в области Добавить правило системной службы введите следующее: Имя системной службы Категория системной службы: Локальные порты TCP/IP: Локальные порты UDP 6 Выполните одно из следующих действий: Чтобы открыть порт для доступа с любого компьютера, находящегося в надежной, стандартной или открытой сети (например, это может быть домашняя сеть, корпоративная сеть или сеть Интернет), выберите Надежные, стандартные и открытые. Чтобы открыть порт для доступа с любого компьютера, находящегося в стандартной сети (например, корпоративной), выберите Стандартные (включая надежные). 7 Если требуется отправить сведения об активности определенного порта в другой сетевой компьютер Windows, пользующийся общим доступом к подключению, выберите Направить сетевую активность на этом порте сетевым компьютерам, использующим общий доступ к подключению Интернета. 8 При желании опишите новую конфигурацию. 9 Нажмите OK. Примечание. Если на компьютере установлена программа, допускающая либо веб-соединение, либо соединение через FTP-сервер, компьютеру, пользующемуся общим доступом к подключению, может потребоваться открытие соответствующего порта системной службы и разрешение передачи входящих соединений для этого порта. Если пользователь пользуется общим подключением к Интернету (ICS), ему также необходимо добавить надежное подключение компьютера в список Сети. Для получения дополнительной информации см. раздел "Добавление подключения компьютера". McAfee VirusScan Plus 109 Изменение порта системной службы Пользователь может изменить сведения о входящем и исходящем сетевом доступе для существующего порта системной службы. Примечание. Если сведения о порте вводятся неверно, системная служба дает сбой. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели "Настройка сети и Интернета" в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Системные службы. 4 Установите флажок напротив системной службы и затем нажмите Изменить. 5 На панели системных служб в области Добавить правило системной службы измените следующее: Имя системной службы Локальные порты TCP/IP Локальные порты UDP 6 Выполните одно из следующих действий: Чтобы открыть порт для доступа с любого компьютера, находящегося в надежной, стандартной или открытой сети (например, это может быть домашняя сеть, корпоративная сеть или сеть Интернет), выберите Надежные, стандартные и открытые. Чтобы открыть порт для доступа с любого компьютера, находящегося в стандартной сети (например, корпоративной), выберите Стандартные (включая надежные). 7 Если требуется отправить сведения об активности определенного порта в другой сетевой компьютер Windows, пользующийся общим доступом к подключению, выберите Направить сетевую активность на этом порте сетевым компьютерам, использующим общий доступ к подключению Интернета. 8 При желании опишите измененную конфигурацию. 9 Нажмите OK. 110 McAfee VirusScan Plus Удаление порта системной службы Пользователь может удалить со своего компьютера существующий порт системной службы. После удаления удаленные компьютеры больше не смогут получать доступ к сетевым службам на этом компьютере пользователя. 1 На панели McAfee SecurityCenter выберите Интернет и сеть, затем нажмите Настроить. 2 На панели «Настройка сети и Интернета» в области Защита с помощью брандмауэра включена выберите Дополнительно. 3 На панели брандмауэра нажмите Системные службы. 4 Выберите системную службу и затем нажмите Удалить. 5 В приглашении нажмите Да для подтверждения. 111 ГЛАВА 21 Ведение журнала, наблюдение и анализ Брандмауэр обеспечивает всестороннее и легкое для чтения ведение журнала, наблюдение и анализ интернет-событий и трафика. Понимание интернет-событий и трафика помогает пользователю управлять интернет-подключениями. В этой главе Ведение журнала событий ........................................................ 112 Работа со статистикой ............................................................... 114 Трассировка интернет-трафика................................................. 115 Наблюдение за интернет-трафиком ......................................... 118 112 McAfee VirusScan Plus Ведение журнала событий Брандмауэр позволяет пользователю включать или отключать ведение журнала событий, и, когда опция включена, определять, какие виды событий регистрировать в журнале. Ведение журнала событий позволяет пользователю просматривать последние входящие и исходящие события, а также события вторжения. Настройка параметров журнала событий Пользователь может указать и настроить виды событий брандмауэра, которые требуется регистрировать в журнале. По умолчанию ведение журнала событий включено для всех событий и действий. 1 На панели «Настройка сети и Интернета» в области Защита с помощью брандмауэра включена выберите Дополнительно. 2 На панели брандмауэра нажмите Настройки журнала событий. 3 Если не выбрано, выберите Включить ведение журнала событий. 4 В области Включить ведение журнала событий установите или снимите флажки для видов событий, которые требуется или не требуется регистрировать в журнале. Виды событий перечислены ниже: Заблокированные программы Запросы ICMP Pings Трафик из запрещенных IP-адресов События на портах системной службы События на неизвестных портах События обнаружения вторжения 5 Чтобы предотвратить ведение журнала на определенных портах, выберите Не регистрировать события на следующих портах и затем введите номера отдельных портов, разделенные запятой, или диапазоны портов, обозначенные тире. Например, 137-139, 445, 400-5000. 6 Нажмите OK. Просмотр последних событий Если ведение журнала включено, можно просмотреть последние события. В области последних событий отображаются дата и описание событий. Здесь также отображаются сведения об активности программ, доступ в Интернет которым был заблокирован. В Дополнительном меню в области обычных задач нажмите Отчеты и журналы или Просмотреть последние события. Как вариант, нажмите Просмотреть последние события в области обычных задач основного меню. McAfee VirusScan Plus 113 Просмотр входящих событий Если ведение журнала включено, можно просмотреть входящие события. Входящие события включают дату и время, исходный IP-адрес, имя хоста, а также сведения о событии и вид события. 1 Убедитесь, что дополнительное меню включено. В области обычных задач нажмите Отчеты и журналы. 2 В области Последние события нажмите Просмотреть журнал. 3 Нажмите Интернет и сеть и затем выберите Входящие события. Примечание. С помощью журнала входящих событий можно доверять, запрещать и трассировать IP-адреса. Просмотр исходящих событий Если ведение журнала включено, можно просмотреть исходящие события. Исходящие события включают имя программы, пытающейся получить исходящий доступ, дату и время события, а также местоположение программы на компьютере пользователя. 1 В области обычных задач нажмите Отчеты и журналы. 2 В области Последние события нажмите Просмотреть журнал. 3 Нажмите Интернет и сеть и затем выберите Исходящие события. Примечание. Пользователь может разрешить полный или только исходящий доступ для программ из журнала исходящих событий. Можно также локализовать дополнительную информацию о программе. Просмотр событий обнаружения вторжения Если ведение журнала включено, можно просмотреть входящие события вторжений. События обнаружения вторжений включают дату и время, исходный IP-адрес, имя хоста события и вид события. 1 В области обычных задач нажмите Отчеты и журналы. 2 В области Последние события нажмите Просмотреть журнал. 3 Нажмите Интернет и сеть и затем выберите События обнаружения вторжений. Примечание. С помощью журнала событий обнаружения вторжений можно запрещать и трассировать IP-адреса. 114 McAfee VirusScan Plus Работа со статистикой Брандмауэр использует веб-сайт безопасности McAfee HackerWatch для предоставления пользователю статистики о глобальных событиях безопасности Интернета и активности порта. Просмотр статистики о глобальных событиях безопасности HackerWatch по всему миру отслеживает события безопасности Интернета, которые пользователь может просмотреть с помощью SecurityCenter. Можно просмотреть данные за последние 24 часа, 7 дней и 30 дней. 1 Убедитесь, что дополнительное меню включено, и затем нажмите Сервис. 2 В меню «Сервис» нажмите HackerWatch. 3 В области отслеживания событий просмотрите статистику событий безопасности. Просмотр глобальной активности порта Интернета HackerWatch по всему миру отслеживает события безопасности Интернета, которые пользователь может просмотреть с помощью SecurityCenter. Отображаемые сведения включают завершающие события на портах, отчеты о которых поступали на HackerWatch в течение последних семи дней. Обычно отображаются сведения о портах HTTP, TCP и UDP. 1 Убедитесь, что дополнительное меню включено, и затем нажмите Сервис. 2 В меню «Сервис» нажмите HackerWatch. 3 В области Последние действия порта просмотрите последние события на портах. McAfee VirusScan Plus 115 Трассировка интернет-трафика Брандмауэр предлагает ряд опций для трассировки интернет-трафика. Эти опции позволяют пользователю территориально трассировать сетевой компьютер, получать сведения о домене и сети, а также трассировать компьютеры с помощью журнала входящих событий и журнала событий обнаружения вторжений. Территориальная трассировка сетевого компьютера Благодаря Visual Tracer по имени и IP-адресу компьютера, подсоединяющегося или пытающегося подсоединиться к компьютеру пользователя, можно определить его географическое местоположение. Также с помощью Visual Tracer можно получить доступ к регистрационным и сетевым данным. На карте мире, отображаемой Visual Tracer, представлены наиболее вероятные маршруты передачи данных от исходного компьютера к компьютеру пользователя. 1 Убедитесь, что дополнительное меню включено, и затем нажмите Сервис. 2 В меню «Сервис» нажмите Visual Tracer. 3 Введите IP-адрес компьютера и нажмите Трассировать. 4 В области Visual Tracer выберите Просмотр карты. Примечание. Нельзя трассировать циклически повторяющиеся, частные или недопустимые события IP-адресов. Получение регистрационных данных компьютера Благодаря SecurityCenter пользователь может получить регистрационные данные компьютера, используя Visual Trace. Эти данные включают имя домена, адрес и имя регистрирующегося компьютера, а также контактную информацию административного характера. 1 Убедитесь, что дополнительное меню включено, и затем нажмите Сервис. 2 В меню «Сервис» нажмите Visual Tracer. 3 Введите IP-адрес компьютера и нажмите Трассировать. 4 В области Visual Tracer выберите Просмотр регистрирующегося компьютера. 116 McAfee VirusScan Plus Получение сетевых данных компьютера Благодаря SecurityCenter пользователь может получить сетевые данные компьютера, используя Visual Trace. Сетевые данные включают подробные сведения о сети, в которой постоянно находится домен. 1 Убедитесь, что дополнительное меню включено, и затем нажмите Сервис. 2 В меню «Сервис» нажмите Visual Tracer. 3 Введите IP-адрес компьютера и нажмите Трассировать. 4 В области Visual Tracer выберите Просмотр сети. Трассировка компьютера с помощью журнала входящих событий С помощью области входящих событий пользователь может трассировать IP-адрес, отображаемый в журнале входящих событий. 1 Убедитесь, что дополнительное меню включено. В области обычных задач нажмите Отчеты и журналы. 2 В области Последние события нажмите Просмотреть журнал. 3 Нажмите Интернет и сеть и затем выберите Входящие события. 4 В области входящих событий выберите исходный IP-адрес и нажмите Трассировать этот IP-адрес. 5 На панели "Visual Tracer" выберите одно из следующих действий. Просмотр карты: определение географического местоположения компьютера по выбранному IP-адресу. Просмотр сведений о регистрирующем компьютере: определение сведений о домене по выбранному IP-адресу. Просмотр сети: определение сведений о сети по выбранному IP-адресу. 6 Нажмите Выполнено. Трассировка компьютера с помощью журнала событий обнаружения вторжений С помощью области событий обнаружения вторжений пользователь может трассировать IP-адрес, отображаемый в журнале событий обнаружения вторжений. 1 В области обычных задач нажмите Отчеты и журналы. 2 В области Последние события нажмите Просмотреть журнал. 3 Нажмите Интернет и сеть и затем выберите События обнаружения вторжений. В области событий обнаружения вторжений выберите исходный IP-адрес и нажмите Трассировать этот IP-адрес. McAfee VirusScan Plus 117 4 На панели "Visual Tracer" выберите одно из следующих действий. Просмотр карты: определение географического местоположения компьютера по выбранному IP-адресу. Просмотр сведений о регистрирующем компьютере: определение сведений о домене по выбранному IP-адресу. Просмотр сети: Определение сведений о сети по выбранному IP-адресу. 5 Нажмите Выполнено. Трассировка наблюдаемого IP-адреса Можно трассировать наблюдаемый IP-адрес с целью получения территориального обзора, где представлены наиболее вероятные маршруты передачи данных от исходного компьютера к компьютеру пользователя. Кроме того, можно получать регистрационные и сетевые данные об определенном IP-адресе. 1 Убедитесь, что дополнительное меню включено, и затем нажмите Сервис. 2 В меню "Сервис" нажмите Монитор трафика. 3 В области Монитор трафика нажмите Активные программы. 4 Выберите программу и затем IP-адрес, который отобразится под именем программы. 5 В области Активность программы нажмите Трассировать этот IP-адрес. 6 На карте, отображаемой в области Visual Tracer, представлены наиболее вероятные маршруты передачи данных от исходного компьютера к компьютеру пользователя. Кроме того, можно получать регистрационные и сетевые данные об определенном IP-адресе. Примечание. Чтобы просмотреть самую свежую статистику, нажмите Обновить в области Visual Tracer. 118 McAfee VirusScan Plus Наблюдение за интернет-трафиком Брандмауэр обеспечивает ряд способов для наблюдения за интернет-трафиком, включая следующее: Диаграмма анализа трафика: Отображает входящий и исходящий интернет-трафик, поступавший и исходивший в последнее время. Диаграмма использования трафика: Наглядно представляет процентное отношение пропускной способности канала, используемой наиболее активными программами за последние 24 часа. Активные программы: Отображает программы, которые в данный момент используют большинство сетевых соединений на компьютере пользователя, и IP-адреса, к которым программы получают доступ. О диаграмме анализа трафика Диаграмма анализа трафика представляет собой числовое и графическое представление входящего и исходящего интернет-трафика. Кроме того, Монитор трафика отображает программы, которые наиболее интенсивно используют сетевые соединения на компьютере пользователя, и IP-адреса, к которым программы получают доступ. С помощью области анализа трафика пользователь может просматривать входящий и исходящий интернет-трафик, поступавший и исходивший в последнее время, а также показатели текущей, средней и максимальной скорости передачи данных. Также можно просматривать объем трафика, включая объем трафика с момента запуска брандмауэра и общий объем трафика за текущий и предыдущие месяцы. Область анализа трафика отображает в реальном времени сведения об интернет-активности на компьютере пользователя, в том числе объем и скорость входящего и исходящего за последнее время интернет-трафика на компьютере пользователя, скорость соединения и общее количество байт, переданных по Интернету. McAfee VirusScan Plus 119 Сплошная зеленая линия представляет текущую скорость передачи данных для входящего трафика. Пунктирная зеленая линия представляет среднюю скорость передачи данных для входящего трафика. Если текущая скорость передачи данных совпадает со средней скоростью передачи данных, пунктирная линия не отображается на диаграмме. Сплошная линия представляет, как среднюю, так и текущую скорость передачи данных. Сплошная красная линия представляет текущую скорость передачи данных для исходящего трафика. Пунктирная красная линия представляет среднюю скорость передачи данных для исходящего трафика. Если текущая скорость передачи данных совпадает со средней скоростью передачи данных, пунктирная линия не отображается на диаграмме. Сплошная линия представляет, как среднюю, так и текущую скорость передачи данных. Анализ входящего и исходящего трафика Диаграмма анализа трафика представляет собой числовое и графическое представление входящего и исходящего интернет-трафика. Кроме того, Монитор трафика отображает программы, которые наиболее интенсивно используют сетевые соединения на компьютере пользователя, и IP-адреса, к которым программы получают доступ. 1 Убедитесь, что дополнительное меню включено, и затем нажмите Сервис. 2 В меню «Сервис» нажмите Монитор трафика. 3 В области Монитор трафика нажмите Анализ трафика. Совет. Чтобы просмотреть самую свежую статистику, нажмите Обновить в области Анализ трафика. Наблюдение за нагрузкой, создаваемой программой на сеть Пользователь может пользоваться круговой диаграммой, которая отображает процентное отношение пропускной способности канала, используемой наиболее активными программами на компьютере пользователя за последние 24 часа. Круговая диаграмма обеспечивает зрительное представление соответствующего объема пропускной способности канала, используемой программами. 1 Убедитесь, что дополнительное меню включено, и затем нажмите Сервис. 2 В меню «Сервис» нажмите Монитор трафика. 3 В области Монитор трафика нажмите Использование трафика. Совет. Чтобы просмотреть самую свежую статистику, нажмите Обновить в области Использование трафика. 120 McAfee VirusScan Plus Наблюдение за активностью программы Пользователь может просматривать входящую и исходящую активность программ, которая отображает удаленные подключения к компьютеру и порты. 1 Убедитесь, что дополнительное меню включено, и затем нажмите Сервис. 2 В меню «Сервис» нажмите Монитор трафика. 3 В области Монитор трафика нажмите Активные программы. 4 Можно просмотреть следующие сведения: Диаграмма активности программы: Выберите программу для отображения графы её активности. Ожидающее соединение: Выберите ожидающий элемент в области имени программы. Подключение компьютера: Выберите IP-адрес в области имени программы, системного процесса или службы. Примечание. Чтобы просмотреть самую свежую статистику, нажмите Обновить в области Активные программы. 121 ГЛАВА 22 Получение сведений о безопасности Интернета Для предоставления самой последней информации о программах и глобальной интернет-активности брандмауэр использует HackerWatch, веб-сайт безопасности McAfee. HackerWatch также предоставляет учебное пособие по брандмауэру в формате HTML. В этой главе Запуск учебного руководства HackerWatch............................. 122 122 McAfee VirusScan Plus Запуск учебного руководства HackerWatch Чтобы получить сведения о брандмауэре, можно воспользоваться SecurityCenter для получения доступа к учебному руководству HackerWatch. 1 Убедитесь, что дополнительное меню включено, и затем нажмите Сервис. 2 В меню «Сервис» нажмите HackerWatch. 3 В области Ресурсы HackerWatch нажмите Просмотреть учебное руководство. 123 ГЛАВА 23 McAfee QuickClean Приложение QuickClean обеспечивает высокую производительность компьютера, удаляя файлы, которые могут «засорять компьютер». Приложение очищает корзину и удаляет временные файлы, ярлыки, потерянные фрагменты файлов, файлы реестра, кэшированные файлы, файлы cookie, файлы журнала обозревателя, отправленные и удаленные сообщения электронной почты, недавно использованные файлы, файлы Active-X и файлы точки восстановления системы. Приложение QuickClean также обеспечивает защиту вашей конфиденциальной информации, используя компоненты McAfee Shredder, надежно удаляя без возможности восстановления элементы, в которых может содержаться личная информация конфиденциального характера, например, имя и адрес пользователя. Информация об уничтожении файлов представлена в разделе о приложении McAfee Shredder. Программа дефрагментации дисков упорядочивает файлы и папки на компьютере так, чтобы избежать дефрагментации жесткого диска при сохранении на нем файлов и папок. При регулярной дефрагментации жесткого диска происходит консолидация фрагментированных файлов и папок, что в дальнейшем сокращает время, необходимое для извлечения данных. Чтобы не обслуживать компьютер вручную, можно запланировать автоматический запуск приложения QuickClean и программы дефрагментации дисков. Они могут запускаться как независимые задачи с любой периодичностью. Примечание. SecurityCenter сообщает о нарушениях в системе безопасности различных степеней серьезности сразу после их обнаружения. Помочь обнаружить причину нарушения в системе безопасности может приложение McAfee Virtual Technician. В этой главе Возможности приложения QuickClean .................................... 124 Очистка компьютера.................................................................. 125 Дефрагментация жесткого диска .............................................. 129 Планирование задачи................................................................. 131 124 McAfee VirusScan Plus Возможности приложения QuickClean Удаление ненужных файлов (File Cleaner) Безопасное и эффективное удаление ненужных файлов, при помощи различных "чистильщиков". При удалении таких файлов освобождается место на жестком диске и повышается производительность компьютера. 125 ГЛАВА 24 Очистка компьютера Приложение QuickClean удаляет файлы, которые могут «засорять» компьютер. Приложение очищает корзину и удаляет временные файлы, ярлыки, потерянные фрагменты файлов, файлы реестра, кэшированные файлы, файлы cookie, файлы журнала обозревателя, отправленные и удаленные сообщения электронной почты, недавно использованные файлы, файлы Active-X и файлы точки восстановления системы. Приложение QuickClean удаляет эти элементы, не оказывая влияния не другую важную информацию. Для удаления ненужных файлов можно использовать любое средство очистки, входящее в состав приложения QuickClean. В таблице ниже приведены средства очистки QuickClean: Название Функция Средство очистки корзины Удаляет файлы из корзины. Средство удаления временных файлов Удаляет файлы, хранящиеся во временных папках. Средство удаления ярлыков Удаляет неработающие ярлыки и ярлыки, не связанные ни с одной программой. Средство удаления потерянных фрагментов файлов Удаляет потерянные фрагменты файлов. Средство очистки реестра Удаляет из реестра Windows® информацию о программах, которые более не установлены на компьютере пользователя. Реестр представляет собой базу данных, в которой ОС Windows® хранит сведения о конфигурации. В реестре содержатся профили каждого пользователя компьютера, а также информация о системном оборудовании, установленных программах и параметрах свойств. В процессе работы ОС Windows® непрерывно использует эту информацию. Средство очистки кэша Удаляет кэшированные файлы, которые накапливаются в процессе просмотра веб-страниц. Эти файлы обычно хранятся в папках кэша как временные файлы. Папка кэша - это временное место хранения на компьютере. Для повышения эффективности и скорости просмотра веб-сайтов при повторном открытии веб-страницы обозреватель может извлекать веб-страницу из кэша (а не с удаленного сервера). 126 McAfee VirusScan Plus Название Функция Средство удаления файлов cookie Удаляет файлы cookie. Эти файлы обычно хранятся как временные файлы. Файл cookie - это небольшой файл, который чаще всего содержит информацию об имени пользователя, дате и времени и хранится на компьютере пользователя, просматривающего веб-сайты. Файлы cookie используются в основном веб-сайтами для идентификации пользователей, зарегистрированных на данном веб-сайте или посещавших его ранее. Однако эти файлы могут стать источником информации для хакеров. Средство очистки журнала обозревателя Удаляет журнал веб-обозревателя. Средство очистки Удаляет отправленные и удаленные сообщения электронной почты электронной почты из программ Outlook® и Outlook Express и Outlook Express. Outlook (для отправленных и удаленных сообщений) Средство очистки списков недавно использовавшихся Средство удаления элементов ActiveX Удаляет недавно использованные файлы, созданные в одной из следующих программ: Adobe Acrobat® Corel® WordPerfect® Office (Corel Office) Jasc® Lotus® Microsoft® Office® RealPlayer™ Журнал Windows Windows Media Player WinRAR® WinZip® Удаляет элементы ActiveX. ActiveX - это программный компонент, используемый программами или веб-страницами для расширения своих возможностей. Такой компонент встраивается в программу или веб-страницу и функционирует как стандартный компонент программы или веб-страницы. Большинство элементов ActiveX безвредны, однако некоторые из них могут захватывать информацию с компьютера. McAfee VirusScan Plus 127 Название Функция Средство удаления контрольных точек восстановления системы Удаляет старые точки восстановления системы с компьютера, оставляя только самые последние точки восстановления системы. Точки восстановления системы создаются ОС Windows® и отмечают любые изменения, которые производятся с компьютером, поддерживая возможность восстановить прежнее состояние системы в случае возникновения проблем. В этой главе Очистить компьютер.................................................................. 127 Очистить компьютер Для удаления ненужных файлов можно использовать любое средство очистки, входящее в состав приложения QuickClean. После выполнения очистки в разделе Итоговые сведения QuickClean можно просмотреть сведения о том, сколько дискового пространства освободилось после очистки, а также о количестве удаленных файлов, дате и времени последней операции QuickClean, которая выполнялась на данном компьютере. 1 В разделе Обычные задачи в панели McAfee SecurityCenter выберите Обслуживать компьютер. 2 В разделе McAfee QuickClean нажмите кнопку Запустить. 3 Выполните одно из следующих действий: Нажмите кнопку Далее, чтобы принять приведенные в списке средства очистки по умолчанию. Выберите нужные средства очистки и нажмите кнопку Далее. Если вы выбрали средства очистки списков недавно использовавшихся, можно выбрать пункт Свойства и выбрать в нем файлы, которые были недавно созданы перечисленными в списке программами, а затем нажать кнопку OK. Нажмите кнопку Восстановить настройки по умолчанию, чтобы восстановить список средств очистки по умолчанию, затем нажмите кнопку Далее. 128 McAfee VirusScan Plus 4 После завершения анализа нажмите кнопку Далее. 5 Нажмите кнопку Далее, чтобы подтвердить удаление файлов. 6 Выполните одно из следующих действий: Нажмите кнопку Далее, чтобы принять заданный по умолчанию параметр Удалить файлы с помощью обычного удаления Windows. Либо выберите пункт Выполнить безопасное стирание файлов с помощью программы Shredder, укажите число циклов удаления (до 10), а затем нажмите кнопку Далее. Уничтожение файлов может занять довольно много времени, если стирается большой объем данных. 7 Если во время очистки какие-либо файлы или элементы были заблокированы, может потребоваться перезагрузка компьютера. Нажмите кнопку OK, чтобы закрыть запрос о перезагрузке. 8 Нажмите кнопку Готово. Примечание. Файлы, удаленные с помощью приложения Shredder, невозможно восстановить. Информация об уничтожении файлов представлена в разделе о приложении McAfee Shredder. 129 ГЛАВА 25 Дефрагментация жесткого диска Программа дефрагментации дисков упорядочивает файлы и папки на компьютере так, чтобы избежать фрагментации жесткого диска при сохранении на нем файлов и папок. При регулярной дефрагментации жесткого диска происходит консолидация фрагментированных файлов и папок, что в дальнейшем сокращает время, необходимое для извлечения данных. В этой главе Дефрагментация жесткого диска .............................................. 129 Дефрагментация жесткого диска Дефрагментация жесткого диска позволяет улучшить доступ к файлам и папкам и повысить эффективность извлечения данных. 1 В разделе Обычные задачи в панели McAfee SecurityCenter выберите Обслуживать компьютер. 2 В разделе Дефрагментация диска выберите пункт Анализировать. 3 Следуйте инструкциям на экране. Примечание. Дополнительная информация о программе дефрагментации дисков содержится в справке ОС Windows®. 131 ГЛАВА 26 Планирование задачи Приложение Task Scheduler позволяет автоматизировать выполнение задач QuickClean или программы дефрагментации дисков на вашем компьютере и указать периодичность их выполнения. Например, можно запланировать задачу QuickClean по очистке корзины, указав время выполнения этой задачи - «воскресенье, 21:00», или дефрагментацию жесткого диска компьютера, которая должна выполняться в последний день каждого месяца. Задачи можно создавать, изменять или удалять в любое время. Чтобы началось выполнение запланированной задачи, пользователь должен войти в систему под своим именем. Если по какой-либо причине выполнение задачи не началось, она будет запланирована повторно через пять минут после повторного входа пользователя в систему. В этой главе Запланировать задачу QuickClean ............................................ 131 Изменить задачу QuickClean..................................................... 132 Удаление задачи QuickClean ..................................................... 134 Запланировать задачу дефрагментации диска......................... 134 Изменение задачи дефрагментации диска ............................... 135 Удаление задачи дефрагментации диска ................................. 136 Запланировать задачу QuickClean Можно запланировать задачу QuickClean по автоматической очистке компьютера с использованием одного или нескольких средств очистки. После выполнения задачи в разделе Итоговые сведения QuickClean можно просмотреть сведения о следующих дате и времени выполнения запланированной задачи. 1 Откройте панель приложения Task Scheduler. Как это сделать? 1. В разделе Обычные задачи в панели McAfee SecurityCenter выберите Обслуживать компьютер. 2. В разделе Task Scheduler нажмите кнопку Запустить. 2 В списке Выберите операцию для планирования выберите пункт McAfee QuickClean. 3 Введите название задачи в поле Имя задачи, затем нажмите кнопку Создать. 4 Выполните одно из следующих действий: Нажмите кнопку Далее, чтобы принять приведенные в списке средства очистки. 132 McAfee VirusScan Plus Выберите нужные средства очистки и нажмите кнопку Далее. Если вы выбрали средства очистки списков недавно использовавшихся, можно выбрать пункт Свойства и выбрать в нем файлы, которые были недавно созданы перечисленными в списке программами, а затем нажать кнопку OK. Нажмите кнопку Восстановить настройки по умолчанию, чтобы восстановить список средств очистки по умолчанию, затем нажмите кнопку Далее. 5 Выполните одно из следующих действий: Нажмите кнопку Запланировать, чтобы принять заданный по умолчанию параметр Удалить файлы с помощью обычного удаления Windows. Либо выберите пункт Выполнить безопасное стирание файлов с помощью программы Shredder, укажите число циклов удаления (до 10), а затем нажмите кнопку Запланировать. 6 В диалоговом окне Запланировать выберите периодичность, с которой должна выполняться задача, а затем нажмите кнопку OK. 7 Если вы внесли изменения в свойства средства очистки списков недавно использовавшихся, может потребоваться перезагрузка компьютера. Нажмите кнопку OK, чтобы закрыть запрос о перезагрузке. 8 Нажмите кнопку Готово. Примечание. Файлы, удаленные с помощью приложения Shredder, невозможно восстановить. Информация об уничтожении файлов представлена в разделе о приложении McAfee Shredder. Изменить задачу QuickClean Можно изменить запланированную задачу QuickClean, чтобы изменить выбранные средства очистки или периодичность, с которой задача автоматически выполняется на компьютере. После выполнения задачи в разделе Итоговые сведения QuickClean можно просмотреть сведения о следующих дате и времени выполнения запланированной задачи. 1 Откройте панель приложения Task Scheduler. Как это сделать? 1. В разделе Обычные задачи в панели McAfee SecurityCenter выберите Обслуживать компьютер. 2. В разделе Task Scheduler нажмите кнопку Запустить. McAfee VirusScan Plus 133 2 В списке Выберите операцию для планирования выберите пункт McAfee QuickClean. 3 Выберите задачу в списке Выберите существующую задачу, а затем нажмите Изменить. 4 Выполните одно из следующих действий: Нажмите кнопку Далее, чтобы принять средства очистки, выбранные для задачи. Выберите нужные средства очистки и нажмите кнопку Далее. Если вы выбрали средства очистки списков недавно использовавшихся, можно выбрать пункт Свойства и выбрать в нем файлы, которые были недавно созданы перечисленными в списке программами, а затем нажать кнопку OK. Нажмите кнопку Восстановить настройки по умолчанию, чтобы восстановить список средств очистки по умолчанию, затем нажмите кнопку Далее. 5 Выполните одно из следующих действий: Нажмите кнопку Запланировать, чтобы принять заданный по умолчанию параметр Удалить файлы с помощью обычного удаления Windows. Либо выберите пункт Выполнить безопасное стирание файлов с помощью программы Shredder, укажите число циклов удаления (до 10), а затем нажмите кнопку Запланировать. 6 В диалоговом окне Запланировать выберите периодичность, с которой должна выполняться задача, а затем нажмите кнопку OK. 7 Если вы внесли изменения в свойства средства очистки списков недавно использовавшихся, может потребоваться перезагрузка компьютера. Нажмите кнопку OK, чтобы закрыть запрос о перезагрузке. 8 Нажмите кнопку Готово. Примечание. Файлы, удаленные с помощью приложения Shredder, невозможно восстановить. Информация об уничтожении файлов представлена в разделе о приложении McAfee Shredder. 134 McAfee VirusScan Plus Удаление задачи QuickClean Можно удалить запланированную задачу QuickClean, если в автоматическом выполнении такой задачи отпала необходимость. 1 Откройте панель приложения Task Scheduler. Как это сделать? 1. В разделе Обычные задачи в панели McAfee SecurityCenter выберите Обслуживать компьютер. 2. В разделе Task Scheduler нажмите кнопку Запустить. 2 В списке Выберите операцию для планирования выберите пункт McAfee QuickClean. 3 Выберите задачу в списке Выберите существующую задачу. 4 Нажмите копку Удалить, а затем кнопку Да, чтобы подтвердить удаление. 5 Нажмите кнопку Готово. Запланировать задачу дефрагментации диска Можно запланировать задачу дефрагментации диска, указав периодичность, с которой автоматически должна выполняться дефрагментация жесткого диска компьютера. После выполнения задачи в разделе Дефрагментация диска можно просмотреть сведения о следующих дате и времени выполнения запланированной задачи. 1 Откройте панель приложения Task Scheduler. Как это сделать? 1. В разделе Обычные задачи в панели McAfee SecurityCenter выберите Обслуживать компьютер. 2. В разделе Task Scheduler нажмите кнопку Запустить. 2 В списке Выберите операцию для планирования выберите пункт Дефрагментация диска. 3 Введите название задачи в поле Имя задачи, затем нажмите кнопку Создать. 4 Выполните одно из следующих действий: Нажмите кнопку Запланировать, чтобы принять параметр по умолчанию Выполнить дефрагментацию, даже если не хватает места на диске. Либо снимите выбор с параметра Выполнить дефрагментацию, даже если не хватает места на диске, а затем нажмите кнопку Запланировать. 5 В диалоговом окне Запланировать выберите периодичность, с которой должна выполняться задача, а затем нажмите кнопку OK. 6 Нажмите кнопку Готово. McAfee VirusScan Plus 135 Изменение задачи дефрагментации диска Можно изменить запланированную задачу дефрагментации диска, изменив периодичность, с которой эта задача автоматически выполняется на компьютере. После выполнения задачи в разделе Дефрагментация диска можно просмотреть сведения о следующих дате и времени выполнения запланированной задачи. 1 Откройте панель приложения Task Scheduler. Как это сделать? 1. В разделе Обычные задачи в панели McAfee SecurityCenter выберите Обслуживать компьютер. 2. В разделе Task Scheduler нажмите кнопку Запустить. 2 В списке Выберите операцию для планирования выберите пункт Дефрагментация диска. 3 Выберите задачу в списке Выберите существующую задачу, а затем нажмите Изменить. 4 Выполните одно из следующих действий: Нажмите кнопку Запланировать, чтобы принять параметр по умолчанию Выполнить дефрагментацию, даже если не хватает места на диске. Либо снимите выбор с параметра Выполнить дефрагментацию, даже если не хватает места на диске, а затем нажмите кнопку Запланировать. 5 В диалоговом окне Запланировать выберите периодичность, с которой должна выполняться задача, а затем нажмите кнопку OK. 6 Нажмите кнопку Готово. 136 McAfee VirusScan Plus Удаление задачи дефрагментации диска Можно удалить запланированную задачу дефрагментации диска, если в автоматическом выполнении такой задачи отпала необходимость. 1 Откройте панель приложения Task Scheduler. Как это сделать? 1. В разделе Обычные задачи в панели McAfee SecurityCenter выберите Обслуживать компьютер. 2. В разделе Task Scheduler нажмите кнопку Запустить. 2 В списке Выберите операцию для планирования выберите пункт Дефрагментация диска. 3 Выберите задачу в списке Выберите существующую задачу. 4 Нажмите копку Удалить, а затем кнопку Да, чтобы подтвердить удаление. 5 Нажмите кнопку Готово. 137 ГЛАВА 27 McAfee Shredder Приложение McAfee Shredder предназначено для удаления (уничтожения) элементов с жесткого диска компьютера без возможности восстановления. Даже если удалить файлы и папки вручную, очистить корзину или удалить папку «Временные файлы Интернета», такие удаленные данные все еще можно восстановить при помощи специализированных программ. Кроме того, имеется возможность восстановить удаленный файл, так как ряд программ делает временные скрытые копии открытых файлов. Приложение McAfee Shredder обеспечивает защиту вашей конфиденциальной информации, надежно удаляя нежелательные файлы без возможности восстановления. Помните, что файлы, уничтоженные при помощи приложения McAfee Shredder, не подлежат восстановлению. Примечание. SecurityCenter сообщает о нарушениях в системе безопасности различных степеней серьезности сразу после их обнаружения. Помочь обнаружить причину нарушения в системе безопасности может приложение McAfee Virtual Technician. В этой главе Возможности приложения McAfee Shredder ........................... 138 Уничтожение файлов, папок и содержимого дисков.............. 138 138 McAfee VirusScan Plus Возможности приложения McAfee Shredder Надежное удаление файлов и McAfee Shredder удаляет данные с жесткого диска компьютера таким образом, чтобы сделать невозможным восстановление информации, папок связанной с этими данными. Данное приложение обеспечивает защиту вашей конфиденциальной информации, надежно удаляя (без возможности восстановления) файлы и папки, элементы, содержащиеся в корзине и папке "Временные файлы Интернета", а также все содержимое компьютерных дисков, таких как перезаписываемые компакт-диски, внешние жесткие диски и гибкие диски. Уничтожение файлов, папок и содержимого дисков Приложение McAfee Shredder исключает возможность восстановления информации, содержащейся в файлах и папках, удаленных из корзины и папки «Временные файлы Интернета», даже при использовании специальных инструментов. В приложении McAfee Shredder можно указать, сколько раз (до 10) следует уничтожать тот или иной элемент. Чем больше указанное значение, тем выше уровень надежности удаления файла. Уничтожить файлы и папки В приложении поддерживается уничтожение файлов и папок с жесткого диска компьютера, в том числе элементов, содержащихся в корзине и папке «Временные файлы Интернета». 1 Откройте приложение McAfee Shredder. Как это сделать? 1. На панели McAfee SecurityCenter в области Обычные задачи нажмите Дополнительное меню. 2. В левой панели выберите пункт Сервис. 3. Нажмите кнопку Shredder. 2 В меню Необходимо в панели «Уничтожить файлы и папки» выберите пункт Стереть файлы и папки. 3 В разделе Уровень уничтожения выберите один из следующих уровней уничтожения: Быстрое: Выбранные элементы уничтожаются один раз. Полное: Выбранные элементы уничтожаются 7 раз. Пользовательское: Выбранные элементы уничтожаются до 10 раз. McAfee VirusScan Plus 139 4 Нажмите кнопку Далее. 5 Выполните одно из следующих действий: В списке Выберите файлы для уничтожения выберите пункт Содержимое корзины или пункт Временные файлы Интернета. Нажмите кнопку Обзор, перейдите к файлу, который необходимо удалить, выберите файл и нажмите кнопку Открыть. 6 Нажмите кнопку Далее. 7 Нажмите кнопку Запустить. 8 После выполнения необходимых операций приложением McAfee Shredder нажмите кнопку Выполнено. Примечание. Не работайте с файлами, пока приложение McAfee Shredder не завершит выполнение задач. Уничтожить весь диск Позволяет уничтожить все содержимое диска сразу. Можно уничтожить содержимое только съемных дисков, таких как перезаписываемые компакт-диски, внешние жесткие диски и гибкие диски. 1 Откройте приложение McAfee Shredder. Как это сделать? 1. На панели McAfee SecurityCenter в области Обычные задачи нажмите Дополнительное меню. 2. В левой панели выберите пункт Сервис. 3. Нажмите кнопку Shredder. 2 В меню Необходимо в панели «Уничтожить файлы и папки» выберите пункт Стереть весь диск. 3 В разделе Уровень уничтожения выберите один из следующих уровней уничтожения: Быстрое: Выбранный диск уничтожается один раз. Полное: Выбранный диск уничтожается 7 раз. Пользовательское: Выбранный диск уничтожается до 10 раз. 140 McAfee VirusScan Plus 4 Нажмите кнопку Далее. 5 В списке Выберите диск выберите диск, содержимое которого требуется уничтожить. 6 Нажмите копку Далее, а затем кнопку Да, чтобы подтвердить операцию. 7 Нажмите кнопку Запустить. 8 После выполнения необходимых операций приложением McAfee Shredder нажмите кнопку Выполнено. Примечание. Не работайте с файлами, пока приложение McAfee Shredder не завершит выполнение задач. 141 ГЛАВА 28 McAfee Network Manager Приложение Network Manager обеспечивает графическое представление компьютеров и других устройств, входящих в домашнюю сеть. Можно использовать приложение Network Manager для удаленного управления состоянием защиты каждого управляемого компьютера в вашей сети, а также для устранения уязвимостей системы безопасности этих компьютеров в удаленном режиме. Если у вас установлен программный пакет McAfee Total Protection, то Network Manager может также отслеживать появление злоумышленников в вашей сети, которые пытаются к ней подключиться. Это могут быть компьютеры или устройства, которым вы не доверяете или которые вы не можете опознать. Перед использованием приложения Network Manager рекомендуем вам ознакомиться с некоторые возможностями этого приложения. Подробная информация о настройке и использовании этих возможностей содержится в справке Network Manager. Примечание. SecurityCenter сообщает о нарушениях в системе безопасности различных степеней серьезности сразу после их обнаружения. Помочь обнаружить причину нарушения в системе безопасности может приложение McAfee Virtual Technician. В этой главе Возможности приложения Network Manager .......................... 142 Значки приложения Network Manager...................................... 143 Настройка управляемой сети .................................................... 145 Управление сетью в удаленном режиме .................................. 151 Слежение за сетями.................................................................... 157 142 McAfee VirusScan Plus Возможности приложения Network Manager Графическая карта сети Графическое представление состояния защиты компьютеров и устройств, входящих в домашнюю сеть. При внесении изменений в сети (например, при добавлении компьютера) карта сети распознает эти изменения. Настраивая представление карты сети, можно обновлять карту сети, изменять имя сети и отображать или скрывать компоненты карты сети. На карте сети можно также просматривать подробные сведения о любых устройствах. Удаленное управление Управление состоянием защиты компьютеров, входящих в вашу домашнюю сеть. Можно направлять компьютеру приглашение присоединиться к управляемой сети, отслеживать состояние защиты управляемого компьютера и исправлять определенные уязвимости с удаленного компьютера в сети. Слежение за сетью Если на компьютере установлена мониторинговая система Network Manager, то она может уведомлять вас о подключении друзей или злоумышленников. Данная функция доступна только, если вы приобретаете пакет McAfee Total Protection. McAfee VirusScan Plus 143 Значки приложения Network Manager В таблице ниже описаны значки, часто используемые в карте сети в приложении Network Manager. Значок Описание Представляет управляемый компьютер, подключенный к сети Представляет отключенный управляемый компьютер Представляет неуправляемый компьютер, на котором установлено приложение SecurityCenter Представляет отключенный неуправляемый компьютер Представляет подключенный к сети компьютер, на котором не установлено приложение SecurityCenter, либо неизвестное сетевое устройство Представляет отключенный компьютер, на котором не установлено приложение SecurityCenter, либо отключенное неизвестное сетевое устройство Означает, что соответствующий элемент защищен и подключен Означает, что, возможно, соответствующему элементу следует уделить внимание Означает, что соответствующему элементу следует уделить внимание немедленно Представляет беспроводный маршрутизатор домашней сети Представляет стандартный маршрутизатор домашней сети Представляет Интернет при установленном соединении Представляет Интернет при отсутствии установленного соединения 145 ГЛАВА 29 Настройка управляемой сети Чтобы настроить управляемую сеть, необходимо сделать сеть доверенной (если это еще не было сделано) и добавить в эту сеть компьютеры. Чтобы получить возможность выполнять удаленное управление компьютером или предоставлять разрешения на удаленное управление другими компьютерами в сети, необходимо предварительно сделать компьютер надежным членом сети. Членство в сети предоставляется новым компьютерам существующими членами сети (компьютерами) с административными разрешениями. Можно просматривать подробную информацию по любому компоненту, который отображен на карте сети, даже после изменений в сети (например, после добавления в сеть компьютера). В этой главе Работа с картой сети .................................................................. 146 Присоединение к управляемой сети......................................... 148 146 McAfee VirusScan Plus Работа с картой сети При подключении компьютера к сети приложение Network Manager анализирует сеть с целью определить, имеются ли в ней управляемые или неуправляемые члены, каковы свойства маршрутизатора, и имеется ли соединение с Интернетом. Если члены сети не найдены, приложение Network Manager рассматривает подключенный компьютер как первый компьютер сети и присваивает такому компьютеру статус управляемого члена с административными разрешениями. По умолчанию имя сети включает имя первого компьютера, который подключен к сети и на котором установлено приложение SecurityCenter. Переименовать сеть можно в любой момент. При внесении изменений в сеть (например, при добавлении компьютера) можно настроить карту сети. Например, настраивая представление карты сети, можно обновлять карту сети, изменять имя сети и отображать или скрывать компоненты карты сети. На карте сети можно также просматривать подробные сведения для любых отображенных на ней компонентов. Доступ к карте сети Карта сети обеспечивает графическое представление компьютеров и устройств, входящих в домашнюю сеть. В "Основном меню" или "Дополнительном меню" выберите пункт Управлять сетью. Примечание. Если вы еще не сделали сеть доверенной (при помощи McAfee Personal Firewall), то в этом случае программа попросит вас выполнить это действие, как только вы впервые откроете карту сети. Обновление карты сети Можно обновить карту сети в любое время, например после присоединения к сети другого компьютера. 1 В "Основном меню" или "Дополнительном меню" выберите пункт Управление сетью. 2 Выберите пункт Обновить карту сети в области Необходимо. Примечание. Ссылка Обновить карту сети доступна только в том случае, если на карте сети не выбран ни один из элементов. Чтобы снять выделение с элемента, необходимо щелкнуть по элементу или в области пустого пространства на карте сети. McAfee VirusScan Plus 147 Переименование карты сети По умолчанию имя сети включает имя первого компьютера, который подключен к сети и на котором установлено приложение SecurityCenter. В соответствии с предпочтениями пользователя имя сети можно изменить. 1 В "Основном меню" или "Дополнительном меню" выберите пункт Управлять сетью. 2 Выберите пункт Переименовать сеть в области Необходимо. 3 Введите имя сети в поле Имя сети. 4 Нажмите OK. Примечание. Ссылка Переименовать сеть доступна только в том случае, если на карте сети нет выбранных элементов. Чтобы снять выделение с элемента, необходимо щелкнуть по элементу или в области пустого пространства на карте сети. Скрытие или показ элемента на карте сети По умолчанию все компьютеры и устройства, входящие в домашнюю сеть, отображаются на карте сети. Однако если пользователь скрыл некоторые элементы, их можно снова показать в любой момент. Только неуправляемые элементы можно скрыть; управляемые компьютеры скрыть нельзя. Чтобы... В "Основном меню" или "Дополнительном меню" выберите пункт Управлять сетью, а затем выполните следующие действия. Скрыть элемент на карте сети Щелкните по элементу на карте сети, затем выберите пункт Скрыть этот элемент в области Необходимо. В диалоговом окне подтверждения нажмите Да. Показать скрытые элементы на карте сети В области Необходимо выберите пункт Показать скрытые элементы. Просмотр сведений об элементе Чтобы просмотреть подробные сведения по любому компоненту сети, необходимо выбрать его на карте сети. Эта информация включает имя компонента, состояние его защиты и другие сведения, необходимые для управления этим компонентом. 1 Щелкните по значку элемента на карте сети. 2 В разделе Сведения просмотрите информацию о значке. 148 McAfee VirusScan Plus Присоединение к управляемой сети Чтобы получить возможность выполнять удаленное управление компьютером или предоставлять разрешения на удаленное управление другими компьютерами в сети, необходимо предварительно сделать компьютер надежным членом сети. Членство в сети предоставляется новым компьютерам существующими членами сети (компьютерами) с административными разрешениями. Чтобы в сеть входили только надежные компьютеры, пользователи компьютера, предоставляющего разрешение, и компьютера, присоединяющегося к сети, должны провести взаимную проверку подлинности. Когда компьютер присоединяется к сети, ему предлагается предоставить сведения о его состоянии защиты McAfee другим компьютерам сети. Если компьютер предоставляет сведения о своем состоянии защиты, он становится управляемым членом сети. Если компьютер не предоставляет сведения о своем состоянии защиты, он становится неуправляемым членом сети. Неуправляемые члены сети чаще всего являются компьютерами со статусом «гость», которым необходимо получить доступ к другим возможностям сети (например, использовать отправку файлов или общие принтеры). Примечание. После подключения к сети компьютера, на котором установлено другое программное обеспечение McAfee (например, приложение EasyNetwork), такой компьютер также распознается этими программами как управляемый компьютер. Уровень разрешений, который присваивается компьютеру в приложении Network Manager, поддерживается во всех сетевых приложениях McAfee. Подробная информация о разрешениях «гость», всех разрешениях и административных разрешениях в других сетевых приложениях McAfee содержится в документации к соответствующим программам. McAfee VirusScan Plus 149 Присоединение к управляемой сети При получении приглашения присоединиться к управляемой сети такое приглашение можно принять или отклонить. Вы также можете указать, могут ли другие компьютеры в сети управлять настройками безопасности этого компьютера. 1 В диалоговом окне "Управляемая сеть" должен быть установлен флажок Разрешать каждому компьютеру в этой сети управлять настройками безопасности. 2 Выберите пункт Присоединиться. Когда пользователь принимает приглашение, появляются две игральные карты. 3 Подтвердите, что игральные карты на этом компьютере и на компьютере, от которого поступило приглашение присоединиться к управляемой сети, являются одинаковыми. 4 Нажмите OK. Примечание. Если компьютер, от которого поступило приглашение присоединиться к управляемой сети, не отображает такие же игральные карты, как в диалоговом окне о подтверждении настроек безопасности, это означает, что в управляемой сети произошло нарушение безопасности. Подключение компьютера к сети сопряжено с определенным риском. Нажмите кнопку Отмена в диалоговом окне "Управляемая сеть". Приглашение компьютера присоединиться к управляемой сети Если к управляемой сети добавляется компьютер, или в сети существует другой неуправляемый компьютер, можно пригласить этот компьютер присоединиться к управляемой сети. Только входящие в сеть компьютеры с административными разрешениями могут направлять другим компьютерам приглашения. При отправке приглашения в нем следует указать уровень разрешения, который должен быть присвоен компьютеру, который присоединится к сети. 1 Щелкните по значку неуправляемого компьютера на карте сети. 2 Выберите пункт Управлять этим компьютером в области Необходимо. 3 В диалоговом окне "Пригласить компьютер присоединиться к управляемой сети" выберите один из следующих вариантов: Выберите пункт Предоставить гостевой доступ к программам управляемой сети, чтобы разрешить компьютеру доступ к сети (этот тип доступа можно использовать для временных пользователей вашей домашней сети). Выберите пункт Предоставить полный доступ к программам управляемой сети, чтобы разрешить компьютеру доступ к сети. 150 McAfee VirusScan Plus Выберите пункт Предоставить административный доступ к программам управляемой сети, чтобы разрешить компьютеру доступ к сети с административными разрешениями. В этом случае компьютер также может предоставлять доступ другим компьютерам, пользователи которых хотели бы присоединиться к управляемой сети. 4 Нажмите OK. Компьютеру будет направлено приглашение присоединиться к управляемой сети. Когда компьютер принимает приглашение, появляются две игральные карты. 5 Подтвердите, что игральные карты, отображаемые на этом компьютере и на компьютере, которому было направлено приглашение присоединиться к управляемой сети, являются одинаковыми. 6 Выберите пункт Предоставить доступ. Примечание. Если компьютер, которому было направлено приглашение присоединиться к управляемой сети, не отображает такие же игральные карты, как в диалоговом окне о подтверждении настроек безопасности, это означает, что в управляемой сети произошло нарушение безопасности. Если разрешить этому компьютеру присоединиться к сети, это может поставить под угрозу другие компьютеры. Нажмите кнопку Отказать в доступе в диалоговом окне о подтверждении настроек безопасности. Прекращение доверия компьютерам в этой сети Если вы выбрали политику «доверять другим компьютерам» по ошибке, можно прекратить доверять им. Выберите пункт Остановить доверие компьютерам в этой сети в области Необходимо. Примечание. Ссылка Остановить доверие компьютерам в этой сети недоступна при наличии административных разрешений, если при этом другие управляемые компьютеры находятся в сети. 151 ГЛАВА 30 Управление сетью в удаленном режиме После настройки управляемой сети можно выполнять управление компьютерами и устройствами сети в удаленном режиме. Можно управлять состоянием и уровнями разрешений компьютеров и устройств и устранять большинство уязвимостей системы безопасности в удаленном режиме. В этой главе Управление разрешениями и статусом защиты ...................... 152 Исправление уязвимостей системы безопасности .................. 154 152 McAfee VirusScan Plus Управление разрешениями и статусом защиты В управляемой сети есть управляемые и неуправляемые члены. Управляемые члены разрешают другим компьютерам в сети управлять своим состоянием защиты McAfee. Неуправляемые члены таких полномочий не имеют. Неуправляемые члены сети обычно являются компьютерами со статусом "гость", которым необходимо получить доступ к другим возможностям сети (например, использовать отправку файлов или общие принтеры). Управляемый компьютер, который входит в сеть и имеет разрешение на администрирование, может в любое время направить неуправляемому компьютеру приглашение с запросом на предоставление последнему статуса управляемого компьютера. Точно также управляемый компьютер, имеющий разрешение на администрирование, может в любое время изменить статус "управляемый" другого управляемого компьютера на "неуправляемый". Управляемые компьютеры могут иметь административные разрешения, все разрешения и разрешения уровня "гость". Административные разрешения позволяют управляемым компьютерам управлять состоянием защиты всех других управляемых компьютеров сети и предоставлять другим компьютерам возможность стать членами сети. Все разрешения и разрешения уровня "гость" предоставляют компьютерам доступ к сети. Можно изменить уровень разрешений компьютера в любое время. Так как в управляемую сеть также входят некоторые устройства (например, маршрутизаторы), можно использовать приложение Network Manager для управления такими устройствами. Можно также настраивать и изменять на карте сети свойства отображения для устройства. Управление состоянием защиты компьютера Если состояние защиты какого-либо компьютера не администрируется (компьютер не является членом сети или является неуправляемым членом сети), то такому компьютеру можно направить запрос на администрирование (управление). 1 Щелкните по значку неуправляемого компьютера на карте сети. 2 Выберите пункт Управлять этим компьютером в области Необходимо. McAfee VirusScan Plus 153 Прекратить управление состоянием защиты компьютера Можно прекратить управление состоянием защиты управляемого компьютера в сети. Однако после этого компьютер становится неуправляемым, и вы не можете управлять его защитой в удаленном режиме. 1 Щелкните по значку управляемого компьютера на карте сети. 2 Выберите пункт Остановить управление компьютером в области Необходимо. 3 В диалоговом окне подтверждения нажмите Да. Изменить разрешения управляемого компьютера Можно изменить разрешения управляемого компьютера в любое время. Таким образом можно выбирать, какие компьютеры имеют право управлять состоянием защиты других компьютеров в сети. 1 Щелкните по значку управляемого компьютера на карте сети. 2 Выберите пункт Изменить разрешения для компьютера в области Необходимо. 3 В диалоговом окне изменения разрешений установите необходимые флажки, указав, можно ли этому компьютеру и другим компьютерам управляемой сети управлять состоянием защиты друг друга. 4 Нажмите OK. Управление устройством Можно управлять устройством, получив доступ к веб-странице администрирования этого устройства через карту сети. 1 Щелкните по значку устройства на карте сети. 2 Выберите пункт Управлять устройством в области Необходимо. Запустится веб-обозреватель, в котором откроется веб-сайт администрирования устройства. 3 В веб-обозревателе необходимо указать учетные данные и ввести настройки безопасности устройства. Примечание. Если в качестве устройства используется точка доступа или защищенный беспроводной маршрутизатор с поддержкой программного обеспечения Wireless Network Security, для настройки параметров безопасности устройства необходимо использовать программное обеспечение McAfee Wireless Network Security. 154 McAfee VirusScan Plus Изменение свойств отображения для устройства При изменении свойств отображения для устройства можно изменить отображаемое на карте сети имя устройства и указать, является ли устройство беспроводным маршрутизатором. 1 Щелкните по значку устройства на карте сети. 2 Выберите пункт Изменить свойства устройства в области Необходимо. 3 Чтобы указать отображаемое имя устройства, введите имя в поле Имя. 4 Чтобы указать тип устройства, выберите пункт «Стандартный маршрутизатор, если используется не беспроводной маршрутизатор, или пункт Беспроводной маршрутизатор, если используется беспроводной маршрутизатор. 5 Нажмите OK. Исправление уязвимостей системы безопасности Управляемые компьютеры с административными разрешениями могут управлять состоянием защиты McAfee других управляемых компьютеров в сети и устранять уязвимости системы безопасности в удаленном режиме. Например, если состояние защиты McAfee для управляемого компьютера показывает, что приложение VirusScan отключено, другой управляемый компьютер с административными разрешениями может удаленно включить приложение VirusScan. Используя приложение Network Manager, можно устранить большинство уязвимостей системы безопасности в удаленном режиме. Однако для устранения некоторых уязвимостей системы безопасности может потребоваться ручное вмешательство на локальном компьютере. В этом случае приложение Network Manager устраняет уязвимости, которые могут быть устранены в удаленном режиме, а затем предлагает пользователю устранить остальные уязвимости, войдя в приложение SecurityCenter на уязвимом компьютере и выполнив указанные рекомендации. В некоторых случаях в качестве решения проблемы предлагается установить последнюю версию приложения SecurityCenter на удаленном компьютере или компьютерах сети. McAfee VirusScan Plus 155 Исправление уязвимостей системы безопасности Можно использовать приложение Network Manager для устранения большинства уязвимостей системы безопасности на удаленных управляемых компьютерах. Например, если приложение VirusScan отключено на удаленном компьютере, его можно включить с другого компьютера. 1 Щелкните по значку элемента на карте сети. 2 Просмотрите состояние защиты элемента в разделе Сведения. 3 Выберите пункт Исправить уязвимости системы безопасности в области Необходимо. 4 После исправления уязвимостей нажмите OK. Примечание. Хотя приложение Network Manager автоматически устраняет большинство уязвимостей системы безопасностей, для устранения некоторых проблем, возможно, понадобится открыть приложение SecurityCenter на уязвимом компьютере и выполнить указанные рекомендации. Установка программы McAfee по обеспечению безопасности на удаленные компьютеры Если на одном или нескольких компьютерах сети не используются последние версии приложения SecurityCenter, то удаленное управление статусом их защиты не возможно. При необходимости удаленного управления этими компьютерами на каждом из них необходимо установить последнюю версию приложения SecurityCenter. 1 При работе с компьютером, которым вы хотите управлять в удаленном режиме, необходимо следовать приведенным ниже инструкциям. 2 Удостоверьтесь, что у вас есть учетные данные McAfee – адрес электронной почты и пароль, которые вы использовали при самой первой регистрации своего программного обеспечения McAfee. 3 Перейдите на веб-сайт McAfee, введите свой логин и пароль, а затем нажмите Моя учетная запись. 4 Выберите продукт, который вы хотите установить, щелкните по значку Загрузить, после чего следуйте инструкциям на экране. Совет. О том, как установить программы безопасности McAfee на удаленных компьютерах, можно узнать, открыв карту сети и нажав Защитить мои компьютеры в области Необходимо. 157 ГЛАВА 31 Слежение за сетями Если у вас установлен пакет McAfee Total Protection, то Network Manager будет отслеживать появление посторонних устройств или компьютеров в ваших сетях. Каждый раз, когда неизвестный компьютер или устройство пытаются подключиться к вашей сети, Network Manager будет уведомлять вас об этом и предоставит вам возможность пометить такой компьютер или устройство как друга или злоумышленника. "Другом" называется компьютер или устройство, которому вы доверяете и который вы опознаете. "Злоумышленник" – это компьютер или устройство, которому вы не доверяете и который не опознаете. После того как компьютер или устройство было помечено как "Друг", вы можете указать, должна ли система уведомлять вас каждый раз, когда такой компьютер или устройство подключаются к сети. Если компьютер или устройство было помечено как "Злоумышленник", то система будет автоматически уведомлять вас каждый раз, когда такое устройство или компьютер попытаются подключиться к сети. При первом подключении к сети (после того, как вы установили эту версию Total Protection или выполнили обновлении до этой версии) система автоматически пометит каждый компьютер или устройство как "Друга", и в дальнейшем система не будет уведомлять вас о подключении таких устройств или компьютеров к сети. Через три дня система начнет уведомлять вас о каждом неизвестном компьютере или устройстве, которое пытается подключиться к сети, чтобы вы, таким образом, могли самостоятельно пометить такое устройство или компьютер как "Друга" или "Злоумышленника". Примечание. Функция слежения за сетью доступна только при наличии пакета McAfee Total Protection. Подробнее о Total Protection можно узнать на веб-сайте McAfee. В этой главе Прекратить слежение за сетями................................................ 158 Повторное включение мониторинговых уведомлений .......... 158 Пометить как "Злоумышленника" ............................................ 159 Пометить как "Друга" ................................................................ 160 Прекратить обнаружение новых "Друзей" .............................. 160 158 McAfee VirusScan Plus Прекратить слежение за сетями Если слежение за сетями будет отключено, то мы не сможем больше оповещать вас о подключении злоумышленников к вашей домашней сети или к любой другой сети, к которой подключаетесь вы. 1 Откройте панель "Настройка сети и Интернета". Как это сделать? 1. В разделе Обычные задачи нажмите Главная. 2. В главном окне SecurityCenter нажмите Интернет и сеть. 3. В информационной области "Интернет и сеть" нажмите Настроить. 2 В разделе Слежение за сетью нажмите Отключить. Повторное включение мониторинговых уведомлений Эти уведомления можно отключить, хотя мы не рекомендуем этого делать. Если эти уведомления будут отключены, мы не сможем сообщать вам о подключениях неизвестных компьютеров или злоумышленников к вашей сети. Если вы случайно отключите эти уведомления (например, поставите флажок в уведомлении Больше не выводить это предупреждение), то в дальнейшем вы все равно сможете включить их повторно. 1 Откройте окно "Параметры предупреждений". Как это сделать? 1. В разделе Обычные задачи нажмите Главная. 2. В окне справа в разделе Информация SecurityCenter нажмите Настроить. 3. В разделе Предупреждения нажмите Дополнительно. McAfee VirusScan Plus 159 2 На панели настройки SecurityCenter выберите Информационные предупреждения. 3 Убедитесь, чтобы в панели "Информационные предупреждения" данные флажки были сброшены: Не показывать предупреждения, когда новые компьютеры или устройства подключаются к сети Не показывать предупреждения, когда злоумышленники подключаются к сети Не показывать уведомления о "Друзьях", о подключении которых я обычно получаю уведомление Не напоминать мне о том, что были обнаружены неизвестные компьютеры или устройства Не оповещать меня о завершении процедуры обнаружения новых "Друзей" 4 Нажмите OK. Пометить как "Злоумышленника" Компьютер или устройство в вашей сети следует пометить как "Злоумышленника", если вы считаете его ненадежным и не опознаете его. Система будет автоматически оповещать вас о каждом подключении такого компьютера или устройства. 1 В "Основном меню" или "Дополнительном меню" выберите пункт Управлять сетью. 2 На карте сети выберите компонент. 3 В разделе Необходимо нажмите Пометить как друга или злоумышленника. 4 В диалоговом окне нажмите Злоумышленник. 160 McAfee VirusScan Plus Пометить как "Друга" Компьютер или устройство в вашей сети следует помечать как "Друга" только, если вы считаете его надежным и опознаете его. После того как компьютер или устройство было помечено как "Друг", вы можете указать, должна ли система уведомлять вас каждый раз, когда такой компьютер или устройство подключаются к сети. 1 В "Основном меню" или "Дополнительном меню" выберите пункт Управлять сетью. 2 На карте сети выберите компонент. 3 В разделе Необходимо нажмите Пометить как друга или злоумышленника. 4 В диалоговом окне нажмите Друг. 5 Чтобы получать уведомление при каждом подключении "Друга" к сети, поставьте флажок Уведомлять меня, когда этот компьютер или это устройство подключаются к сети. Прекратить обнаружение новых "Друзей" В течение трех первых дней, когда вы подключаетесь к сети с этой версией Total Protection, каждый компьютер будет автоматически помечаться как "Друг", о подключении которого вам не требуется получать уведомление. В течение этих трех дней данную автоматическую операцию можно отменить в любое время. Однако в дальнейшем ее нельзя будет выполнить повторно. 1 В "Основном меню" или "Дополнительном меню" выберите пункт Управлять сетью. 2 В области Необходимо нажмите Прекратить обнаружение новых "Друзей". 161 ГЛАВА 32 Приложение McAfee EasyNetwork Используя приложение EasyNetwork, пользователи могут предоставить защищенный общий доступ к файлам, упростить передачу файлов и обеспечить общий доступ к принтерам в домашней сети. Для использования возможностей приложения EasyNetwork оно должно быть установлено на компьютеры, входящие в домашнюю сеть. Перед использованием приложения EasyNetwork рекомендуем вам ознакомиться с возможностями этого приложения. Подробная информация о настройке и использовании этих возможностей содержится в справке EasyNetwork. Примечание. SecurityCenter сообщает о нарушениях в системе безопасности различных степеней серьезности сразу после их обнаружения. Помочь обнаружить причину нарушения в системе безопасности может приложение McAfee Virtual Technician. В этой главе Возможности приложения EasyNetwork.................................. 162 Настройка приложения EasyNetwork ....................................... 163 Общий доступ к файлам и отправка файлов ........................... 169 Общий доступ к принтерам....................................................... 175 162 McAfee VirusScan Plus Возможности приложения EasyNetwork Приложение EasyNetwork имеет следующие возможности. Общий доступ к файлам Приложение EasyNetwork упрощает предоставление общего доступа к файлам для компьютеров, объединенных в сеть. При общем доступе к файлам пользователям за другими компьютерами предоставляется доступ к файлам только для чтения. Предоставлять общий доступ или обращаться к файлам, предоставленным другими участниками сети, можно только на компьютерах, имеющих полный или административный доступ к управляемой сети. Передача файлов Можно отправлять файлы на другие компьютеры, которые имеют полный или административный доступ к управляемой сети (члены сети). При получении файла он отображается в папке «Входящие» в приложении EasyNetwork на компьютере пользователя. Папка «Входящие» является временным местом хранения для всех файлов, отправленных пользователю с других компьютеров сети. Автоматический общий доступ к принтеру После подключения к управляемой сети пользователи могут предоставлять доступ другим членам сети к локальному принтеру, подключенному к компьютеру. Для этого необходимо указать используемое имя принтера как имя общего принтера. Это приложение также обнаруживает общие принтеры на других компьютерах в сети и разрешает пользователям настраивать и использовать эти принтеры. 163 ГЛАВА 33 Настройка приложения EasyNetwork Чтобы использовать возможности приложения EasyNetwork, необходимо открыть его и подключиться к управляемой сети. После подключения к управляемой сети можно предоставлять общий доступ, выполнять поиск и обмен файлов с другими компьютерами в сети. Приложение также поддерживает общий доступ к принтерам. Отключиться от сети можно в любой момент. В этой главе Открытие приложения EasyNetwork ........................................ 163 Подключение к управляемой сети............................................ 164 Выход из управляемой сети ...................................................... 167 Открытие приложения EasyNetwork Приложение EasyNetwork можно запустить из меню "Пуск" или нажав на пиктограмму приложения, которая находится на рабочем столе. В меню Пуск выберите пункты Программы, McAfee McAfee EasyNetwork. Совет. Приложение EasyNetwork можно также запустить, дважды щелкнув мышью на пиктограмме McAfee EasyNetwork, которая находится на вашем рабочем столе. 164 McAfee VirusScan Plus Подключение к управляемой сети Если на других компьютерах этой сети не установлено приложение SecurityCenter, подключаемый компьютер становится членом сети и ему предлагается определить, является ли сеть надежной. Когда первый компьютер подключается к сети, в имя сети включается имя этого компьютера. Однако сеть можно переименовать в любой момент. Когда компьютер подключается к сети, он направляет другим компьютерам сети запрос на присоединение. Запрос может быть предоставлен любым компьютером сети с административными разрешениями. Компьютер, предоставивший запрос, может также определить уровень разрешений для компьютера, который подключается к сети, например, уровень «гость» (только передача файлов) или все разрешения / административные разрешения (передача файлов и общий доступ к файлам). В приложении EasyNetwork компьютеры с административными разрешениями могут предоставлять доступ к другим компьютерам и управлять разрешениями (повышать или понижать уровень разрешений); компьютеры, имеющие полный доступ, не могут выполнять такие административные задачи. Примечание. После подключения к сети компьютера, на котором установлено другое программное обеспечение McAfee (например, приложение Network Manager), такой компьютер также распознается этими программами как управляемый компьютер. Уровень разрешений, который присваивается компьютеру в приложении EasyNetwork, поддерживается во всех сетевых приложениях McAfee. Подробная информация о разрешениях «гость», всех разрешениях и административных разрешениях в других сетевых приложениях McAfee содержится в документации к соответствующим программам. McAfee VirusScan Plus 165 Присоединение к сети Когда компьютер подключается к надежной сети в первый раз после установки приложения EasyNetwork, появляется сообщение с запросом о присоединении к управляемой сети. Если пользователь компьютера отвечает на запрос утвердительно, запрос направляется всем другим компьютерам сети с административным доступом. Такой запрос должен быть предоставлен до того, как компьютер сможет получить общий доступ к принтерам или файлам или отправлять и копировать файлы по сети. Первому компьютеру в сети автоматически предоставляются административные разрешения. 1 В окне «Общие файлы» выберите пункт Присоединиться к этой сети. Когда компьютер с административными разрешениями предоставит вам запрос, появится сообщение с вопросом, следует ли этому и другим компьютерам в сети разрешить управлять настройками безопасности друг друга. 2 Чтобы разрешить этому и другим компьютерам в сети управлять настройками безопасности друг друга, нажмите OK; в противном случае нажмите кнопку Отмена. 3 Подтвердите, что компьютер, предоставляющий запрос, отображает игральные карты, появляющиеся в диалоговом окне о подтверждении настроек безопасности, а затем нажмите OK. Примечание. Если компьютер, от которого поступило приглашение присоединиться к управляемой сети, не отображает такие же игральные карты, как в диалоговом окне о подтверждении настроек безопасности, это означает, что в управляемой сети произошло нарушение безопасности. Подключение компьютера к сети сопряжено с определенным риском. Нажмите кнопку Отмена в диалоговом окне о подтверждении настроек безопасности. 166 McAfee VirusScan Plus Предоставление доступа к сети Когда компьютер отправляет запрос на присоединение к управляемой сети, другим компьютерам в сети, имеющим административный доступ, направляется соответствующее сообщение. Первый компьютер, который отвечает на это сообщение, становится компьютером, предоставляющим ему разрешение. Пользователь такого компьютера должен решить, какой тип доступа предоставить компьютеру: доступ типа «гость», полный доступ и административный доступ. 1 В предупреждении укажите необходимый уровень доступа. 2 В диалоговом окне «Пригласить компьютер присоединиться к управляемой сети» выберите один из следующих вариантов: Выберите пункт Предоставить гостевой доступ к программам управляемой сети, чтобы разрешить компьютеру доступ к сети (этот тип доступа можно использовать для временных пользователей вашей домашней сети). Выберите пункт Предоставить полный доступ к программам управляемой сети, чтобы разрешить компьютеру доступ к сети. Выберите пункт Предоставить административный доступ к программам управляемой сети, чтобы разрешить компьютеру доступ к сети с административными разрешениями. В этом случае компьютер также может предоставлять доступ другим компьютерам, пользователи которых хотели бы присоединиться к управляемой сети. 3 Нажмите OK. 4 Подтвердите, что компьютер отображает игральные карты, появляющиеся в диалоговом окне о подтверждении настроек безопасности, а затем выберите пункт Предоставить доступ. Примечание. Если компьютер не отображает такие же игральные карты, как в диалоговом окне о подтверждении настроек безопасности, это означает, что в управляемой сети произошло нарушение безопасности. Предоставление этому компьютеру доступа к сети небезопасно. Нажмите кнопку Отказать в доступе в диалоговом окне о подтверждении настроек безопасности. McAfee VirusScan Plus 167 Переименовать карту сети По умолчанию в имя сети включается имя компьютера, который присоединился к сети первым. Однако имя сети можно изменить в любое время. При переименовании сети изменится название сети, отображаемое в приложении EasyNetwork. 1 В меню Параметры выберите пункт Настроить. 2 В диалоговом окне «Настройка» введите имя сети в поле Имя сети. 3 Нажмите OK. Выход из управляемой сети Если вы присоединились к управляемой сети, но затем решили, что не хотите больше быть членом этой сети, вы можете выйти из сети. Пользователь, вышедший из сети, может в любой момент присоединиться к сети повторно. Однако для этого ему снова должны предоставить разрешение. Подробная информация о присоединении к сети представлена в разделе Подключение к управляемой сети (страница 164). Выход из управляемой сети Можно выйти из управляемой сети, членом которой является пользователь. 1 Отключите ваш компьютер от сети. 2 В EasyNetwork в меню Сервис выберите пункт Выйти из сети. 3 В диалоговом окне «Выйти из сети» выберите имя сети, из которой вы хотите выйти. 4 Выберите пункт Выйти из сети. 169 ГЛАВА 34 Общий доступ к файлам и отправка файлов Приложение EasyNetwork упрощает общий доступ к файлам и обмен файлами между компьютерами в сети. При общем доступе к файлам пользователям за другими компьютерами предоставляется доступ к файлам только для чтения. Предоставлять общий доступ или обращаться к файлам, предоставленным другими членами сети, можно только на компьютерах, имеющих полный или административный доступ к управляемой сети. Примечание. Предоставление общего доступа к большому количеству файлов может повлиять на состояние ресурсов вашего компьютера. В этой главе Предоставление общего доступа к файлам ............................. 170 Отправка файлов на другие компьютеры ................................ 173 170 McAfee VirusScan Plus Предоставление общего доступа к файлам Предоставлять общий доступ или обращаться к файлам, предоставленным другими членами сети, можно только на компьютерах, имеющих полный или административный доступ к управляемой сети. При предоставлении общего доступа к папке, предоставляется общий доступ ко всем файлам и подпапкам, содержащимся в этой папке. Однако общий доступ к файлам, добавляемым в папку в последствии, автоматически не предоставляется. При удалении файла или папки, к которым предоставляется общий доступ, файл или папка удаляются из окна «Общие файлы». Прекратить предоставление общего доступа к файлу можно в любое время. Чтобы получить доступ к файлу, к которому предоставлен общий доступ, откройте файл непосредственно из приложения EasyNetwork или скопируйте его на свой компьютер, и затем откройте его уже на своем компьютере. Если список файлов, к которым предоставляется общий доступ, слишком большой и трудно сразу увидеть, где расположен файл, можно выполнить поиск файла. Примечание. Файлы, общий доступ к которым предоставляется при помощи приложения EasyNetwork, нельзя открыть с других компьютеров при помощи Windows Explorer, так как для общего доступа к файлам в приложении EasyNetwork используется безопасное подключение. Предоставить общий доступ к файлу При предоставлении общего доступа к файлу он становится доступным для всех членов сети, имеющих полный или административный доступ к управляемой сети. 1 Определите в Windows Explorer местоположение файла, общий доступ к которому требуется предоставить. 2 Перетащите файл из окна Windows Explorer в окно «Общие файлы» в приложении EasyNetwork. Совет. Чтобы предоставить общий доступ к файлу, можно также выбрать пункт Общий доступ к файлам в меню Сервис. В диалоговом окне «Общий доступ» перейдите к папке, в которой хранится файл, к которому необходимо предоставить общий доступ, и выберите пункт Предоставить общий доступ. McAfee VirusScan Plus 171 Прекратить предоставление общего доступа к файлу Можно в любой момент прекратить предоставлять общий доступ к файлу в сети. Если предоставление общего доступа к файлу прекращено, другие члены управляемой сети не смогут получить к нему доступ. 1 В меню Сервис выберите пункт Прекратить общий доступ к файлам. 2 В диалоговом окне «Прекратить общий доступ к файлам» выберите файл, общий доступ к которому необходимо отменить. 3 Нажмите OK. Копирование файла, к которому предоставлен общий доступ Можно скопировать файл, к которому предоставлен общий доступ, чтобы иметь этот файл в своем распоряжении после отмены общего доступа к этому файлу. Можно скопировать файл, к которому предоставлен общий доступ, на любой компьютер в управляемой сети. Перетащите файл из окна «Общие файлы» в приложении EasyNetwork в определенную папку в Windows Explorer или на рабочий стол Windows. Совет. Файл, к которому предоставлен общий доступ, также можно скопировать, выбрав файл в приложении EasyNetwork, а затем выбрав пункт меню Копировать в меню Сервис. В диалоговом окне «Копировать в папку» перейдите в папку, в которой необходимо сохранить файл, выберите ее, а затем нажмите кнопку Сохранить. Поиск файла, к которому предоставлен общий доступ Можно выполнить поиск файла, к которому предоставлен общий доступ. После ввода критериев поиска в окне «Общие файлы» приложения EasyNetwork отобразятся результаты поиска. 1 В окне «Общие файлы» нажмите кнопку Поиск. 2 Выберите подходящий параметр (страница 172) в списке Содержит. 3 Введите часть имени файла, имя файла целиком или путь к файлу в списке Имя файла или путь к файлу. 4 Выберите подходящий тип файла (страница 172) в списке Тип. 5 В списках С и По выберите даты, чтобы указать диапазон дат создания файла. 172 McAfee VirusScan Plus Критерии поиска В таблицах ниже описываются критерии поиска, которые можно указать для поиска файлов. Имя файла или путь к файлу Содержимое Описание Содержит все указанные слова Выполняется поиск имени файла или пути к файлу, в которых содержатся все слова, указанные пользователем в списке Имя файла или путь к файлу (в любом порядке). Содержит любое из указанных слов Выполняется поиск имени файла или пути к файлу, в которых содержатся любые из слов, указанных пользователем в списке Имя файла или путь к файлу. Содержит в точности указанную строку Выполняется поиск имени файла или пути к файлу, в которых содержится точная фраза, указанная пользователем в списке Имя файла или путь к файлу. Тип файла Тип Описание Любой Поиск предоставленных в общем доступе файлов любого типа. Документ Поиск всех документов, к которым предоставлен общий доступ. Изображение Поиск всех файлов изображения, к которым предоставлен общий доступ. Видео Поиск всех файлов видео, к которым предоставлен общий доступ. Звук Поиск всех звуковых файлов, к которым предоставлен общий доступ. Сжатый Поиск всех сжатых файлов (например, файлов .zip). McAfee VirusScan Plus 173 Отправка файлов на другие компьютеры Можно отправлять файлы на другие компьютеры, входящие в управляемую сеть. Перед отправкой файла приложение EasyNetwork подтверждает, что компьютер, получающий файл, имеет достаточно свободного места на диске. При получении файла он отображается в папке «Входящие» в приложении EasyNetwork на компьютере пользователя. Папка «Входящие» является временным местом хранения для всех файлов, отправленных пользователю с других компьютеров сети. Если в момент получение файла на компьютере пользователя открыто приложение EasyNetwork, файл сразу же появляется в папке «Входящие». В противном случае в области уведомления в крайнем правом углу панели задач появляется сообщение о получении файла. Если пользователю неудобно получать такие уведомления (например, если они отвлекают его от работы), эту функцию программы можно отключить. Если файл с таким именем уже существует в папке «Входящие», новый файл переименовывается путем добавления к его имени цифрового суффикса. Файлы остаются в папке «Входящие» до тех пор, пока пользователь их не примет (т.е. не скопирует на свой компьютер). Отправка файла на другой компьютер Можно отправить файл на другой компьютер управляемой сети, не предоставляя общий доступ к файлу. Пользователь за компьютером получателем сможет просмотреть полученный файл, только предварительно сохранив его в одной из папок своего компьютера. Дополнительная информация по этой теме представлена в разделе Прием файла с другого компьютера (страница 174). 1 Определите в Windows Explorer местоположение файла, который требуется отправить. 2 Перетащите файл из местоположения в Windows Explorer к значку активного компьютера в приложении EasyNetwork. Совет. Чтобы отправить на другой компьютер несколько файлов, нажмите клавишу CTRL при выборе файлов. Чтобы отправить файлы, можно также выбрать пункт Отправить в меню Сервис, выбрать файлы и нажать кнопку Отправить. 174 McAfee VirusScan Plus Прием файла с другого компьютера Если другой компьютер управляемой сети отправляет вам файл, вы должны принять этот файл, сохранив его на своем компьютере. Если в момент отправки файла приложение EasyNetwork не запущено, вы получите уведомление, которое появится в области уведомления в крайнем правом углу панели задач. Нажмите на уведомление, чтобы открыть приложение EasyNetwork и получить доступ к файлу. Выберите пункт Получено и перетащите файл из папки «Входящие» приложения EasyNetwork в папку Windows Explorer. Совет. Можно также получить файл с другого компьютера, выбрав файл в папке «Входящие» приложения EasyNetwork, а затем нажав кнопку Принять в меню Сервис. В диалоговом окне «Принять в папку» перейдите в папку, в которой необходимо сохранить получаемые файлы, выберите ее, а затем нажмите кнопку Сохранить. Получение уведомления при отправке файла Можно получать уведомления об отправке вам файла с другого компьютера управляемой сети. Если приложение EasyNetwork не запущено, уведомление появляется в области уведомления в крайнем правом углу панели задач. 1 В меню Параметры выберите пункт Настроить. 2 В диалоговом окне «Настроить» установите флажок Уведомлять об отправке файлов с другого компьютера. 3 Нажмите OK. 175 ГЛАВА 35 Общий доступ к принтерам После подключения к управляемой сети приложение EasyNetwork обеспечивает общий доступ к локальным принтерам, подключенным к компьютерам пользователей. При этом имя принтера используется как имя общего принтера. Приложение EasyNetwork также обнаруживает общие принтеры на других компьютерах в сети и разрешает пользователям настраивать и использовать эти принтеры. Если настройки драйвера принтера позволяют осуществлять печать через сетевой сервер печати (например, сервер печати на базе беспроводного интерфейса USB), приложение EasyNetwork рассматривает принтер как локальный и предоставляет к нему общий доступ в сети. Прекратить предоставление общего доступа к принтеру можно в любое время. В этой главе Работа с общими принтерами ................................................... 176 176 McAfee VirusScan Plus Работа с общими принтерами Приложение EasyNetwork обнаруживает общие принтеры, используемые компьютерами в сети. Если приложение EasyNetwork обнаруживает удаленный принтер, не подключенный к вашему компьютеру, при первом запуске приложения EasyNetwork в окне «Общие файлы» появляется ссылка Доступные сетевые принтеры. Затем можно установить доступные принтеры или удалить принтеры, подключенные к компьютеру. Можно также обновить список принтеров, чтобы использовать в работе актуальную информацию. Если вы еще не присоединились к управляемой сети, но ваш компьютер к ней уже подключен, можно использовать общие принтеры из пункта «Принтеры» на панели управления Windows. Прекратить предоставление общего доступа к принтеру После прекращения предоставления общего доступа к принтеру другие члены сети не смогут его использовать. 1 В меню Сервис выберите пункт Принтеры. 2 В диалоговом окне «Управление принтерами сети» выберите имя принтера, общий доступ к которому требуется отменить. 3 Выберите пункт Не предоставлять общий доступ. Установить доступный сетевой принтер Члены управляемой сети могут получить доступ к общим принтерам. Однако для этого необходимо установить драйвер принтера, используемый этим принтером. Если владелец принтера прекращает предоставление общего доступа к принтеру, другие пользователи не смогут его использовать. 1 В меню Сервис выберите пункт Принтеры. 2 В диалоговом окне «Доступные сетевые принтеры» выберите имя принтера. 3 Нажмите кнопку Установить. McAfee VirusScan Plus 177 Ссылка В глоссарии приводится определение наиболее распространенных терминов по безопасности, используемых в продуктах McAfee. 178 Глоссарий 8 802.11 Набор стандартов для передачи данных по беспроводной сети. Стандарт 802.11 также известен как стандарт Wi-Fi. 802.11a Расширение стандарта 802.11 по передаче данных на скорости 54 Мбит/c с использованием диапазона частот 5 ГГц. Хотя данный стандарт поддерживает более высокую скорость, чем стандарт 802.11b, но связь на базе такого стандарта возможна на значительно меньшем расстоянии. 802.11b Расширение стандарта 802.11 по передаче данных на скорости 11 Мбит/c с использованием диапазона частот 2,4 ГГц. Хотя данный стандарт поддерживает менее высокую скорость, чем стандарт 802.11a, связь на базе такого стандарта возможна на значительно большем расстоянии. 802.1x Стандарт для проверки подлинности в проводных и беспроводных сетях. Стандарт 802.1x часто реализуется в беспроводных сетях на базе стандарта 802.11. См. также проверка подлинности (страница 187). D DAT Файлы сигнатур обнаружения, также называемые файлами сигнатур, содержащие определения, которые используются для идентификации, обнаружения и лечения вирусов, «троянских коней», шпионских программ, программ для показа рекламы и других потенциально нежелательных программ (PUP). DNS Служба доменных имен. Система с базой данных, которая преобразует IP-адрес, например 11.2.3.44, в имя домена, например www.mcafee.com. E ESS Расширенный набор служб. Совокупность двух или более сетей, образующих единую подсеть. McAfee VirusScan Plus 179 I IP-адрес Адрес протокола Интернета. Адрес, используемый для идентификации компьютера или устройства в сети TCP/IP. Формат IP-адреса представляет собой 32-разрядное число, написанное по четыре цифры, разделенные между собой точками. Каждое число должно входить в диапазон от 0 до 255 (например, 192.168.1.100). M MAC-адрес Адрес управления доступом к устройству. Уникальный серийный номер, присваиваемый физическому устройству (сетевая интерфейсная плата), осуществляющему доступ к сети. MAPI Messaging Application Programming Interface. Спецификация интерфейса Microsoft, поддерживающая работу различных приложений для совместной работы и обмена сообщениями (в том числе сообщениями электронной почты, голосовой почты и факсимильными сообщениями) на одном клиенте, таком как клиент Exchange. MSN Сеть Microsoft. Группа веб-служб, созданных корпорацией Майкрософт, в том числе поисковая подсистема, электронная почта, система обмена мгновенными сообщениями и портал. N NIC Сетевая интерфейсная плата. Плата, которая вставляется в ноутбук или другое устройство и обеспечивает подключение этого устройства к локальной сети. P POP3 Протокол Post Office Protocol 3. Интерфейс между программой почтового клиента и почтовым сервером. У большинства домашних пользователей есть учетная запись электронной почты на базе протокола POP3, также известная как стандартная учетная запись электронной почты. PPPoE Протокол точка-точка по Ethernet. Метод использования протокола точка-точка для набора номера при использовании сети Ethernet в качестве транспортного уровня. R RADIUS Служба Remote Access Dial-In User Service. Протокол, поддерживающий проверку подлинности пользователей, обычно в связи с удаленным доступом. Изначально протокол RADIUS предназначался для серверов удаленного доступа по коммутируемым линиям. В настоящее время он используется в нескольких средах проверки подлинности, в том числе для проверки подлинности в сетях на базе стандарта 802.1x с использованием общего секрета пользователей беспроводной сети. См. также Строка или ключ (обычно пароль), которые предоставляются двум участникам сеанса связи перед установлением соединения. Общий секрет используется для защиты конфиденциальных сведений, содержащихся в сообщениях RADIUS. См. также RADIUS (страница 179). 180 McAfee VirusScan Plus S SMTP Протокол Simple Mail Transfer Protocol. Протокол TCP/IP для отправки сообщений с одного компьютера сети на другой. Этот протокол используется в Интернете для пересылки сообщений электронной почты. SSID Идентификатор набора служб. Маркер (секретный ключ) для идентификации сети Wi-Fi (стандарт 802.11). Идентификатор SSID устанавливается сетевым администратором и должен быть предоставлен пользователям, присоединяющимся к сети. SSL Протокол Secure Sockets Layer. Протокол, разработанный компанией Netscape для передачи конфиденциальных документов через Интернет. Протокол SSL использует открытый ключ для шифрования данных, передаваемых с использованием соединения SSL. URL-адреса, использующие соединение SSL, начинаются с HTTPS, а не с HTTP. SystemGuard Предупреждения McAfee, которые обнаруживают на компьютере несанкционированные изменения и уведомляют пользователя о таких изменениях. T TKIP Протокол Temporal Key Integrity Protocol. Является частью стандарта шифрования 802.11i для беспроводных локальных сетей. TKIP является следующим поколением протокола WEP, который используется для защиты беспроводных локальных сетей стандарта 802.11. Протокол TKIP обеспечивает комбинирование ключей по пакетам, проверку целостности сообщений и механизм смены одного или более шифровальных ключей, устраняя, таким образом, недостатки протокола WEP. U U3 You: Simplified, Smarter, Mobile. Платформа для запуска программ под управлением ОС Windows 2000 или Windows XP непосредственно с USB-диска. Программа U3 реализуется с 2004 года компаниями M-Systems и SanDisk. Она предоставляет пользователям возможность запускать программы U3 на компьютере под управлением ОС Windows, не устанавливая и не сохраняя данные или настройки на компьютере. URL-адрес Унифицированный указатель ресурсов. Стандартный формат адресов в Интернете. USB Универсальная последовательная шина. Разъем отраслевого стандарта на большинстве современных компьютеров, который позволяет подключать различные периферийные устройства, от клавиатур и мыши до веб-камер, сканеров и принтеров. McAfee VirusScan Plus 181 USB-диск Диск с небольшим объемом памяти, подключаемый к компьютеру через USB-порт. USB-диск используется как небольшой дисковый накопитель, упрощая передачу файлов с одного компьютера на другой. V VPN Виртуальная частная сеть. Частная сеть для передачи данных, которая настраивается через главную сеть, например Интернет. Данные, передаваемые через VPN-подключение, шифруются и обладают сильными функциями защиты. W WEP Протокол Wired Equivalent Privacy. Протокол шифрования и проверки подлинности, определяемый как часть стандарта Wi-Fi (802.11). Первая версия протокола была основана на шифрах RC4 и имела много недостатков. Для обеспечения безопасности с использованием протокола WEP выполняется шифрование данных по радиоволнам с целью обеспечить защиту данных при их передаче от одной конечной точки к другой. Однако выяснилось, что протокол WEP обеспечивает более низкий уровень безопасности, чем предполагалось. Wi-Fi Wireless Fidelity. Термин, используемый организацией Wi-Fi Alliance в отношении любого типа сети на базе стандарта 802.11. Wi-Fi Certified Логотип, свидетельствующий о том что продукт протестирован и одобрен организацией Wi-Fi Alliance. Продукты с логотипом Wi-Fi Certified считаются совместимыми, даже если они изготовлены разными производителями. Пользователь продукта с логотипом Wi-Fi Certified может использовать точку доступа любой торговой марки с сертифицированным клиентским аппаратным обеспечением любой другой торговой марки. WPA Спецификация Wi-Fi Protected Access. Спецификация стандарта, значительно повышающая уровень защиты данных и управление доступом для существующих и будущих систем с поддержкой беспроводной локальной сети. Спецификация WPA предназначена для использования на существующем оборудовании в виде обновления программного обеспечения. Она разработана на базе стандарта 802.11i и совместима с ним. В случае правильной установки использование такой спецификации гарантирует пользователям беспроводного соединения высокую степень защиты данных, при которой только авторизованные пользователи могут получить доступ к сети. WPA-PSK Специальный режим WPA, разработанный для домашних пользователей, которым не требуется защита данных корпоративного уровня и не нужен доступ к серверам проверки подлинности. В этом режиме домашний пользователь вручную вводит пароль для активации спецификации Wi-Fi Protected Access в режиме с использованием предварительно пересланного ключа. Пользователи должны регулярно менять парольную фразу на каждом компьютере и точке доступа с поддержкой беспроводного соединения. См. также WPA2-PSK (страница 182), TKIP (страница 180). 182 McAfee VirusScan Plus WPA2 Новая версия стандарта безопасности WPA на базе стандарта 802.11i. WPA2-PSK Специальный режим WPA на базе стандарта WPA2, аналогичный режиму WPA-PSK. Отличительная черта устройств с поддержкой WPA2-PSK заключается в том, что они часто поддерживают несколько режимов шифрования (например, AES, TKIP) одновременно, в то время как устройства предыдущих поколений обычно поддерживают только один режим шифрования одновременно (то есть, все клиенты должны использовать одинаковый режим шифрования). А архив Используется для создания копии важных файлов на компакт-диске, DVD-диске, USB-дисководе, внешнем жестком диске или сетевом диске. Сравните с резервным копированием (страница 188). атака «злоумышленник в середине» Метод перехвата и потенциального изменения сообщений таким образом, при котором отправитель и получатель не знают о том, что при обмене сообщением произошло нарушение безопасности. атака «отказ от обслуживания» (DOS) Тип атаки на компьютер, сервер или сеть, которая замедляет или останавливает передачу трафика в сети. Эта атака происходит, когда в сеть поступает так много дополнительных запросов, что передача обычного трафика замедляется или полностью останавливается. Атака «отказ от обслуживания» перегружает свою цель ложными запросами на подключение в результате чего цель игнорирует действительные запросы. атака методом подбора Способ взлома, используемый для раскрытия паролей и ключей шифрования путем перебора всех возможных комбинаций символов пока не будет взломано шифрование. атака перебором по словарю Тип атаки методом подбора, при котором для раскрытия пароля используются распространенные слова. Б белый список Список веб-сайтов или адресов электронной почты, которые считаются безопасными. В белый список входят веб-сайты, доступ пользователей к которым разрешен. В белый список включаются адреса электронной почты надежных источников для приема сообщений от них. Сравните с черным списком (страница 191). Беспроводная сеть Беспроводная локальная сеть. Локальная сеть, в которой используется беспроводное соединение. В беспроводной сети для связи между компьютерами используются радиоволны, а не провода. McAfee VirusScan Plus 183 беспроводной адаптер Устройство, позволяющее компьютеру или КПК устанавливать беспроводное соединение. Оно может подключаться через порт USB, в гнездо PC Card (CardBus), гнездо платы памяти или к шине PCI. брандмауэр Система (аппаратное обеспечение, программное обеспечение или сочетание программных и аппаратных средств), предназначенная для предотвращения несанкционированного доступа к / из частной сети. Брандмауэры часто используются для предотвращения доступа к частным сетям, в частности, подключенных к Интернету через интрасеть, со стороны неавторизованных пользователей. Все сообщения, поступающие в интрасеть или исходящие из интрасети, проходят через брандмауэр, который изучает каждое сообщение и блокирует сообщения, не отвечающие указанным критериям безопасности. В веб-почта Почта с поддержкой Интернета. Служба электронной почты доступная, главным образом, через веб-обозреватель, а не через клиент электронной почты на компьютере, например Microsoft Outlook. См. также электронная почта (страница 192). вирус Компьютерная программа, которая копирует себя и заражает компьютер без разрешения пользователя и его ведома. внешний жесткий диск Жесткий диск, не устанавливаемый внутрь системного блока. временный файл Файл, созданный в памяти или на диске операционной системой или другой программой для использования только в течение сеанса работы. всплывающие окна Небольшие окна, открывающиеся поверх других окон на экране компьютера. Всплывающие окна часто используются в веб-обозревателях для отображения рекламы. встроенный шлюз Устройство, сочетающее в себе функции точки доступа, маршрутизатора и брандмауэра. Некоторые устройства также поддерживают усовершенствованные функции обеспечения безопасности и функции использования моста. Г группа рейтинга содержимого В средствах родительского надзора группа рейтинга содержимого представляет собой возрастную группу, к которой относится пользователь. Содержимое остается доступным или блокируется в зависимости от группы рейтинга содержимого, к которой относится пользователь. Группы рейтинга содержимого: маленький ребенок, ребенок, подросток младшего возраста, подросток старшего возраста и совершеннолетний. 184 McAfee VirusScan Plus Д домашняя сеть Два или большее число компьютеров, объединенных друг с другом таким образом, который позволяет получить общий доступ к файлам на этих компьютерах или использовать один доступ в Интернет. См. также локальная сеть (страница 185). домен Локальная подсеть или дескриптор сайтов в Интернете. В локальной сети домен представляет собой подсеть, состоящую из компьютеров клиента и сервера, контролируемых одной базой данных защиты. В Интернете домен является частью адреса каждого веб-сайта. Например в адресе www.mcafee.com, mcafee является доменом. З зашифрованный текст Шифрованный текст. Зашифрованный текст является нечитаемым до тех пор, пока не будет расшифрован и не примет вид обычного текста. См. также шифрование (страница 191). И интеллектуальный диск См. USB-диск (страница 180). интрасеть Частная компьютерная сеть, как правило, внутри организации, доступ к которой могут получить только авторизованные пользователи. К карантин Принудительная изоляция файла или папки, которые предположительно содержат вирус, нежелательные сообщения, подозрительное содержимое или потенциально нежелательные программы, чтобы такие файлы или папки невозможно было открыть или выполнить. карта сети Графическое представление компьютеров и компонентов, входящих в домашнюю сеть. клиент Программа, работающая на персональном компьютере или рабочей станции и обращающаяся к серверу для выполнения некоторых операций. Например, почтовый клиент представляет собой приложение, позволяющее отправлять и принимать электронную почту. клиент электронной почты Программа, запускаемая на компьютере для отправки и получения сообщений электронной почты (например, Microsoft Outlook). McAfee VirusScan Plus 185 ключ Последовательность букв или цифр, используемых двумя устройствами для проверки подлинности при установлении связи. У обоих устройств должен быть ключ. См. также WEP (страница 181), WPA (страница 181), WPA2 (страница 181), WPA2-PSK (страница 182), WPA-PSK (страница 181). код проверки подлинности сообщений (MAC) Защитный код, используемый для шифрования сообщений, передаваемых между компьютерами. Такое сообщение принимается, если компьютер распознает расшифрованный код и считает его допустимым. Корзина Виртуальная «мусорная корзина» для удаления в нее файлов и папок в ОС Windows. кэш Временная область хранения на компьютере для данных, к которым часто обращаются, или недавно использованных. Например для повышения эффективности и скорости просмотра веб-сайтов, при повторном открытии веб-страницы, обозреватель может извлекать веб-страницу из кэша (а не с удаленного сервера). Л Локальная сеть Локальная сеть. Компьютерная сеть, охватывающая относительно небольшую область (например, одно здание). Компьютеры в локальной сети могут устанавливать друг с другом связь и совместно использовать ресурсы друг друга, в том числе принтеры и файлы. М маршрутизатор Сетевое устройство, направляющее пакеты данных от одной сети к другой. Маршрутизаторы считывают данные каждого входящего пакета и определяют, как его перенаправить с учетом исходного адреса и адреса места назначения, а также условий передачи данных на данный момент. Маршрутизатор иногда называют точкой доступа. местоположения для наблюдения Папки, состояние которых отслеживает приложение Backup and Restore. Н незаконная точка доступа Несанкционированная точка доступа. Незаконные точки доступа могут устанавливаться в защищенной корпоративной сети для предоставления сетевого доступа несанкционированным лицам. Они также могут создаваться с целью проведения атаки «злоумышленник в середине». номеронабиратели Программное обеспечение, которое перенаправляет подключения к Интернету другому адресату, а не поставщику услуг Интернета по умолчанию для пользователя, чтобы увеличить доход в виде платы за дополнительные подключения, получаемый поставщиком содержимого, продавцом или третьей стороной. 186 McAfee VirusScan Plus О обозреватель Программа, используемая для просмотра веб-страниц в Интернете. Наиболее популярные веб-обозреватели: Microsoft Internet Explorer и Mozilla Firefox. общий секрет Строка или ключ (обычно пароль), которые предоставляются двум участникам сеанса связи перед установлением соединения. Общий секрет используется для защиты конфиденциальных сведений, содержащихся в сообщениях RADIUS. См. также RADIUS (страница 179). обычный текст Незашифрованный текст. См. также шифрование (страница 191). Организация Wi-Fi Alliance Организация, состоящая из ведущих поставщиков программных средств и аппаратного обеспечения для беспроводных сетей. Организация Wi-Fi Alliance занимается сертификацией продуктов на базе стандарта 802.11 для обеспечения их совместимости и продвижением термина Wi-Fi как глобальной торговой марки на разных рынках продукции для беспроводных локальных сетей 802.11. Организация выступает как союз, испытательная лаборатория и центр обмена информацией для поставщиков, желающих способствовать развитию этой отрасли. П панель запуска Компонент интерфейса U3, который используется как стартовая точка для запуска и управления программами U3 USB. пароль Код (обычно состоящий из букв и цифр), используемый для получения доступа к компьютеру, программе или веб-сайту. переполнение буфера Состояние, которое возникает в операционной системе или приложении, когда подозрительные программы или процессы пытаются сохранить в буфере (временном месте хранения) больше данных, чем он может вместить. Переполнение буфера приводит к повреждению памяти или перезаписи данных в соседних буферах. Подделка IP-адреса Фальсификация IP-адресов в IP-пакетах. Такой прием используется в атаках многих типов, в том числе в перехвате сеанса. Он также часто используется для фальсификации заголовков нежелательных сообщений электронной почты, чтобы предотвратить возможность отслеживания таких сообщений. подключаемый модуль Небольшая программа, подключаемая к большей по размеру программе для усовершенствования или расширения функциональных возможностей последней. Например, подключаемые модули позволяют веб-обозревателю получать доступ и исполнять файлы, встроенные в документы HTML, формат которых обозреватель, как правило, не распознает, такие как анимационные файлы, видеофайлы и звуковые файлы. McAfee VirusScan Plus 187 Пользователи, выполняющие поиск сетей Wi-Fi Пользователь, ищущий сети Wi-Fi (802.11), перемещаясь по городу с компьютером, поддерживающим использование сетей Wi-Fi и специальным программным обеспечением или аппаратным обеспечением. порт Аппаратный адрес для приема и передачи данных в вычислительном устройстве. Персональные компьютеры имеют различные типы портов, включая внутренние порты для подключения дисковых накопителей, мониторов и клавиатур, а также внешние порты для подключения модемов, принтеров, мыши и других периферийных устройств. потенциально нежелательная программа Программа, которая может быть нежелательной, несмотря на возможное согласие пользователей с ее загрузкой. Она может изменить параметры конфиденциальности или безопасности компьютера, на который такая программа устанавливается. Потенциально нежелательная программа может (но не обязательно) содержать шпионские программы, программы для показа рекламы и номеронабиратели и загружаться вместе с полезной программой. предоставить общий доступ Предоставление получателям сообщений электронной почты доступа к выбранным резервным копиям файлов на ограниченный период времени. При предоставлении общего доступа к файлу, резервная копия этого файла отправляется по электронной почте указанным получателям. Получатели получают сообщение электронной почты от Backup and Restore с указанием того, что им предоставлен общий доступ к этим файлам. Это электронное сообщение также содержит ссылку на файлы, к которым предоставлен общий доступ. проверка подлинности Процесс проверки цифрового удостоверения отправителя электронного средства связи. прокси-подключение Компьютер (или программное обеспечение, установленное на компьютере), который выступает как барьер между сетью и Интернетом, предоставляя внешним сайтам только один сетевой адрес. Представляя все компьютеры, входящие в сеть, прокси-подключение обеспечивает защиту сетевых сведений одновременно с предоставлением доступа в Интернет. См. также прокси-сервер (страница 187). прокси-сервер Компонент брандмауэра, осуществляющий контроль за входящим и исходящим интернет-трафиком локальной сети. Прокси-сервер может повысить производительность посредством предоставления часто запрашиваемых данных (например, популярных веб-страниц), а также может выполнять фильтрацию и отклонять запросы, которые являются нежелательными для владельца, например запросы на получение несанкционированного доступа к файлам владельца. пропускная способность Объем данных, который может быть передан за определенное время. 188 McAfee VirusScan Plus протокол Набор правил, позволяющий компьютерам или устройствам обмениваться данными. В многоуровневой сетевой архитектуре (модель взаимодействия открытых систем OSI) каждый уровень имеет свои собственные протоколы, которые определяют взаимодействие на этом уровне. Компьютер или устройство должны поддерживать соответствующий протокол для установления связи с другими компьютерами. См. также модель взаимодействия открытых систем OSI. публиковать Процесс предоставления общего доступа к резервной копии файла в Интернете. К опубликованным файлам можно получить доступ, выполнив поиск в библиотеке Backup and Restore. Р реестр База данных, используемая ОС Windows для хранения собственных сведений о конфигурации для каждого пользователя компьютера, а также информация о системном оборудовании, установленных программах и параметрах свойств. Эта база данных разбита на разделы, для которых задаются значения. Нежелательные программы могут изменять значения разделов реестра или создавать новые, чтобы выполнить вредоносный код. резервное копирование Создание копии важных файлов, как правило, на защищенном сетевом сервере. Сравните с архивом (страница 182). роуминг Перемещение из области действия одной точки доступа в область действия другой точки доступа без перебоев в обслуживании и разрыва связи. руткит Совокупность инструментов (программ), которые предоставляют пользователю доступ административного уровня к компьютеру или компьютерной сети. В состав руткитов могут входить шпионские программы и другие потенциально нежелательные программы, которые создают дополнительные угрозы безопасности и сохранности конфиденциальной технической и личной информации. С сервер Компьютер или программа, принимающая соединения от других компьютеров ли программ и возвращающая адекватные ответы. Например, почтовая программа устанавливает соединение с почтовым сервером всякий раз при отправке или получении пользователем сообщений электронной почты. Сетевой адаптер PCI для беспроводного соединения Peripheral Component Interconnect. Сетевой адаптер для беспроводного соединения, который вставляется в гнездо расширения PCI внутри компьютера. McAfee VirusScan Plus 189 Сетевой адаптер USB для беспроводного соединения Сетевой адаптер для беспроводного соединения, который подключается к USB-порту в компьютере. сетевой диск Диск или ленточный накопитель, подключенный к серверу в сети и используемый несколькими пользователями. Сетевые диски иногда называют удаленными дисками. сеть Совокупность систем с поддержкой IP (например, маршрутизаторы, коммутаторы, серверы и брандмауэры), которые объединены в одну логическую систему. Например, «финансовая сеть» может включать все серверы, маршрутизаторы и системы, которые обслуживают финансовый отдел. См. также домашняя сеть (страница 183). сжатие Процесс, сжимающий файлы в форму, которая сводит к минимуму место, требуемое для его хранения или передачи. синхронизировать Устранение несоответствий между резервными копиями файлов и файлами, хранящимися на локальном компьютере. Синхронизация файлов требуется, когда версия файлов в сетевом репозитории для резервных копий оказывается более новой по сравнению с версией файлов на других компьютерах. сканирование в реальном времени Процесс сканирования файлов и папок на наличие вирусов и другой активности при доступе к ним со стороны пользователя или компьютера. сканирование по требованию Запланированная проверка выбранных файлов, приложений или сетевых устройств на наличие угрозы, уязвимости или другого потенциально нежелательного кода. Такая проверка может быть выполнена немедленно, в назначенное время в будущем или регулярно с заданным интервалом. Сравните со сканированием при доступе. См. также уязвимость. скрытые счетчики Небольшие графические файлы, которые могут встраиваться в страницы HTML и использоваться для несанкционированной установки файлов cookie на компьютер пользователя. Затем такие файлы cookie могут передавать информацию несанкционированному источнику. Скрытые счетчики также называют веб-маяками, тегами-пикселями, прозрачными файлами GIF или невидимыми файлами GIF. событие В компьютерной системе или программе, инцидент или происшествие, которое может быть обнаружено программами обеспечения безопасности по предварительно определенным критериям. Как правило, событие инициирует действие, например отправку уведомления или добавление записи в журнал событий. 190 McAfee VirusScan Plus список надежных Список элементов, которым пользователь доверяет и не подвергает проверке. Если пользователь доверяет элементу (например, потенциально нежелательной программе или изменениям реестра) по ошибке, или если необходимо восстановить проведение проверок для этого элемента, необходимо удалить этот элемент из списка надежных. стандартная учетная запись электронной почты См. POP3 (страница 179). сценарий Список команд, которые могут выполняться автоматически (то есть без вмешательства пользователя). В отличие от программ, сценарии обычно хранятся в виде обычного текста и компилируются при каждом запуске. Макросы и пакетные файлы также называют сценариями. Т типы отслеживаемых файлов Типы файлов (например, .doc, .xls и т.п.), архивы или резервные копии которых создаются приложением Backup and Restore в местоположениях для наблюдения. точка беспроводного доступа Географическая граница действия точки доступа Wi-Fi (стандарт 802.11). Пользователи, подключающиеся к сети, используя беспроводное подключение ноутбуков, могут подключаться к Интернету, при условии, что точка беспроводного доступа подает сигналы (то есть, подтверждает свое наличие) и при этом не требуется проверка подлинности пользователей. Точки беспроводного доступа часто размещаются в общественных местах, например в аэропортах. точка восстановления системы Снимок (изображение) содержимого базы данных или памяти компьютера. ОС Windows создает точки восстановления регулярно, а также в момент важных системных событий (например, при установке программы или драйвера). Пользователь также может в любое время создать и присвоить имя точке восстановления системы. точка доступа (AP) Сетевое устройство (часто называемое беспроводным маршрутизатором), которое подключается к коммутатору или концентратору Ethernet для расширения физического диапазона обслуживания пользователя беспроводной сети. Когда пользователи беспроводной сети используют мобильные устройства для выхода в Интернет, связь поддерживается за счет передачи данных от одной точки доступа к другой. «троянский конь» Программа, которая не множится, но может повредить или нарушить защиту компьютера. В большинстве случаев «троянские кони» рассылаются по электронной почте злоумышленниками, а сами троянские программы не рассылают себя. Также «троянского коня» можно случайно загрузить с веб-сайта или при передаче данных между равноправными узлами, не подозревая об этом. McAfee VirusScan Plus 191 У узел Один компьютер, подключенный к сети. Ф файл cookie Небольшой текстовый файл, используемый многими веб-сайтами для хранения сведений о просмотренных страницах, который хранится на компьютере пользователя, просматривающего веб-сайты. Он может содержать регистрационные данные, данные для входа, информацию о корзине покупок или настройки пользователя. Файлы cookie используются в основном веб-сайтами для идентификации пользователей, зарегистрированных на данном веб-сайте или посещавших его ранее. Однако эти файлы могут стать источником информации для хакеров. фишинг Мошеннический способ получения личных сведений, например паролей, номеров социального страхования, данных кредитных карт, путем отправки поддельных электронных сообщений, которые выглядят как полученные из надежных источников, например от банков или законных компаний. Как правило, электронные сообщения фишинга предлагают получателям щелкнуть ссылку в этом сообщении для проверки или обновления контактной информации или данных кредитной карты. фрагменты файлов Остатки файлов, разбросанные на диске. Фрагментация файлов происходит при их удалении или добавлении и может снижать производительность компьютера. Х хранилище паролей Защищенная область хранения персональных паролей. Позволяет хранить различные пароли и гарантирует отсутствие доступа к этой информации со стороны всех других пользователей (даже администратора). Ч червь Вирус, который распространяется путем создания собственных копий на других дисках, системах или сетях. Для распространения червя, массово рассылаемого по электронной почте, требуется участие пользователя, например, чтобы открыть вложение или выполнить загружаемый файл. Большинство современных вирусов, рассылаемых по электронной почте, являются червями. Саморазмножающийся червь не требует участия пользователя для своего распространения. Примерами саморазмножающихся червей являются Blaster и Sasser. черный список В Anti-Spam список адресов электронной почты, сообщения от которых получать не нужно, поскольку они рассматриваются как нежелательные. В средствах защиты от фишинга черный список представляет собой список веб-сайтов, считающихся мошенническими. Сравните с белым списком (страница 182). 192 McAfee VirusScan Plus Ш шифрование Способ кодирования информации для ее защиты от несанкционированного доступа других пользователей. Процесс кодирования данных использует ключ и математические алгоритмы. Шифрованную информацию нельзя расшифровать без соответствующего ключа. Вирусы иногда используют шифрование, пытаясь избежать обнаружения. Э электронная почта Электронная почта. Сообщения, передаваемые и получаемые по компьютерной сети в электронном виде. См. также веб-почта (страница 183). Элемент ActiveX Программный компонент, используемый для расширения возможностей программ или веб-страниц, функционирующий как стандартный компонент программы или веб-страницы. Большинство элементов ActiveX безвредны, однако некоторые из них могут захватывать информацию с компьютера. Я ярлык Файл, содержащий только указание на местоположение другого файла на компьютере. 193 О компании McAfee Компания McAfee, Inc., штаб-квартира которой расположена в г. Санта Клара, штат Калифорния, является мировым лидером в области предотвращения вторжений и обеспечения безопасности. Компания предлагает работающие в режиме упреждения проверенные решения и услуги, помогающие защитить системы и сети во всем мире. Обладая уникальным опытом в области безопасности и стремясь к инновациям, McAfee предлагает решения, которые позволяют индивидуальным пользователям, компаниям, общественным организациям и поставщикам услуг Интернета блокировать атаки, предотвращать нарушение работы, а также постоянно наблюдать за уровнем собственной безопасности и повышать его. Лицензия УВЕДОМЛЕНИЕ ДЛЯ ВСЕХ ПОЛЬЗОВАТЕЛЕЙ: ВНИМАТЕЛЬНО ПРОЧИТАЙТЕ ЮРИДИЧЕСКОЕ СОГЛАШЕНИЕ, СООТВЕТСТВУЮЩЕЕ ПРИОБРЕТЕННОЙ ВАМИ ЛИЦЕНЗИИ, КОТОРОЕ УСТАНАВЛИВАЕТ ДАЛЬНЕЙШИЕ ОБЩИЕ СРОКИ И УСЛОВИЯ ДЛЯ ПОЛЬЗОВАТЕЛЯ ЛИЦЕНЗИОННОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ. ЕСЛИ ВЫ НЕ ЗНАЕТЕ, КАКОЙ ТИП ЛИЦЕНЗИИ ВЫ ПРИОБРЕЛИ, ОБРАТИТЕСЬ К ДОКУМЕНТАМ, ПРЕДОСТАВЛЯЕМЫМ ПРИ ПРОДАЖЕ, ИЛИ ДРУГИМ ДОКУМЕНТАМ, ОТНОСЯЩИМСЯ К ПРЕДОСТАВЛЕНИЮ ЛИЦЕНЗИИ ИЛИ ЗАКАЗУ НА ПОКУПКУ, КОТОРЫЕ ПОСТАВЛЯЮТСЯ В ПАКЕТЕ С ПРОГРАММНЫМ ОБЕСПЕЧЕНИЕМ КАК ЧАСТЬ ПОКУПКИ (В ВИДЕ БУКЛЕТА, ФАЙЛА НА КОМПАКТ-ДИСКЕ С ПРОДУКТОМ ИЛИ ФАЙЛА, ДОСТУПНОГО НА ВЕБ-САЙТЕ, С КОТОРОГО БЫЛ ЗАГРУЖЕН ПРОГРАММНЫЙ ПАКЕТ). ЕСЛИ ВЫ НЕ СОГЛАСНЫ СО ВСЕМИ УСТАНАВЛИВАЕМЫМИ ДАЛЕЕ В ЭТОМ СОГЛАШЕНИИ УСЛОВИЯМИ, НЕ УСТАНАВЛИВАЙТЕ ЭТО ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ. ЕСЛИ ПРИМЕНИМО, ВЫ МОЖЕТЕ ВЕРНУТЬ ПРОДУКТ В КОМПАНИЮ MCAFEE, INC. ИЛИ ПО МЕСТУ ПРИОБРЕТЕНИЯ С ПОЛНОЙ КОМПЕНСАЦИЕЙ ЗАТРАТ. 194 McAfee VirusScan Plus Авторское право © 2008 McAfee, Inc. Все права защищены. Никакая часть этой публикации не может быть скопирована, передана, воспроизведена, сохранена в поисковой системе или переведена на другой язык в любой форме или любыми средствами без письменного разрешения компании McAfee, Inc. McAfee и другие упоминаемые здесь товарные знаки являются зарегистрированными товарными знаками или товарными знаками компании McAfee, Inc. и/или ее отделений в США и/или других странах. McAfee Red (красный знак McAfee), связанный с безопасностью, является отличительным товарным знаком продуктов McAfee. Другие зарегистрированные и незарегистрированные товарные знаки и материалы, подпадающие под авторское право, содержащиеся здесь, являются исключительной собственностью соответствующих владельцев. ПРИНАДЛЕЖНОСТЬ ТОВАРНЫХ ЗНАКОВ AVERT, EPO, EPOLICY ORCHESTRATOR, FLASHBOX, FOUNDSTONE, GROUPSHIELD, HERCULES, INTRUSHIELD, INTRUSION INTELLIGENCE, LINUXSHIELD, MANAGED MAIL PROTECTION, MAX (MCAFEE SECURITYALLIANCE EXCHANGE), MCAFEE, MCAFEE.COM, NETSHIELD, PORTALSHIELD, PREVENTSYS, PROTECTION-IN-DEPTH STRATEGY, PROTECTIONPILOT, SECURE MESSAGING SERVICE, SECURITYALLIANCE, SITEADVISOR, THREATSCAN, TOTAL PROTECTION, VIREX, VIRUSSCAN. 195 ГЛАВА 36 Поддержка пользователей и техническая поддержка SecurityCenter сообщает о нарушениях в системе безопасности различных степеней серьезности сразу после их обнаружения. Критические нарушения требуют немедленного вмешательства, т.к. безопасность компьютера находится под угрозой (индикатор состояния меняется на красный). Некритические нарушения безопасности не требуют немедленных действий и не всегда ставят под угрозу безопасность компьютера (зависит от типа нарушения). Чтобы индикатор состояния защиты сменился на зеленый, необходимо устранить все критические нарушения и либо устранить, либо пропустить все некритические нарушения. Помочь обнаружить причину нарушения в системе безопасности может приложение McAfee Virtual Technician. Подробнее о McAfee Virtual Technician см. в справке по программе. В случае приобретения средств для обеспечения безопасности у партнера или другого поставщика (не McAfee) откройте обозреватель и посетите страницу по адресу www.mcafeehelp.com. В разделе "Partner Links" выберите соответствующего партнера или поставщика для доступа к McAfee Virtual Technician. Примечание. Для установки и запуска Virtual Technician необходимо войти в Windows с учетной записью администратора. В противном случае возможны нарушения в работе Virtual Technician. Подробнее о входе в систему Windows с учетной записью администратора см. в справке по Windows. В Windows Vista™ при запуске Virtual Technician появляется предупреждение. При появлении предупреждения нажмите Принять. Приложение Virtual Technician несовместимо с обозревателем Mozilla® Firefox. В этой главе Использование McAfee Virtual Technician............................... 196 196 McAfee VirusScan Plus Использование McAfee Virtual Technician Подобно представителю службы технической поддержки, Virtual Technician собирает данные об установленных у пользователя программах SecurityCenter, чтобы затем помочь решить проблемы, связанные с защитой компьютера. При запуске Virtual Technician приложение проверяет правильность работы приложений SecurityCenter на компьютере пользователя. При обнаружении проблем Virtual Technician предлагает их решение или предоставляет пользователю дополнительные сведения о них. По окончании Virtual Technician отображает результаты анализа и при необходимости позволяет обратиться за дополнительной технической поддержкой в McAfee. В целях обеспечения безопасности компьютера, а также целостности данных и файлов пользователя программа Virtual Technician не собирает личные, идентифицирующие пользователя сведения. Примечание. Чтобы подробнее познакомиться с Virtual Technician, нажмите значок Справка в окне программы. Запуск Virtual Technician Virtual Technician собирает данные об установленных у пользователя программах SecurityCenter и помогает решить проблемы, связанные с защитой системы. В целях обеспечения конфиденциальности эти сведения не содержат никакой личной информации. 1 В разделе Обычные задачи нажмите McAfee Virtual Technician. 2 Следуйте инструкциям на экране, чтобы загрузить и запустить Virtual Technician. В приведенных ниже таблицах перечислены веб-сайты поддержки и загрузки McAfee для различных стран, включая руководства пользователя. Поддержка и файлы для загрузки Страна/Регион Поддержка McAfee Файлы для загрузки McAfee Австралия www.mcafeehelp.com au.mcafee.com/root/down loads.asp Бразилия www.mcafeeajuda.com br.mcafee.com/root/down loads.asp Великобритания www.mcafeehelp.com uk.mcafee.com/root/dow nloads.asp Венгрия www.mcafeehelp.com hu.mcafee.com/root/dow nloads.asp Германия www.mcafeehilfe.com de.mcafee.com/root/down loads.asp McAfee VirusScan Plus 197 Греция www.mcafeehelp.com el.mcafee.com/root/down loads.asp Дания www.mcafeehjaelp.com dk.mcafee.com/root/dow nloads.asp Испания www.mcafeeayuda.com es.mcafee.com/root/down loads.asp Италия www.mcafeeaiuto.com it.mcafee.com/root/downl oads.asp Канада (английский) www.mcafeehelp.com ca.mcafee.com/root/down loads.asp Канада (французский) www.mcafeehelp.com ca.mcafee.com/root/down loads.asp?langid=48 Китай (Китайский упрощенный) www.mcafeehelp.com cn.mcafee.com/root/down loads.asp Корея www.mcafeehelp.com kr.mcafee.com/root/down loads.asp Мексика www.mcafeehelp.com mx.mcafee.com/root/dow nloads.asp Норвегия www.mcafeehjelp.com no.mcafee.com/root/dow nloads.asp Польша www.mcafeepomoc.com pl.mcafee.com/root/down loads.asp Португалия www.mcafeeajuda.com pt.mcafee.com/root/down loads.asp Россия www.mcafeehelp.com ru.mcafee.com/root/down loads.asp Словакия www.mcafeehelp.com sk.mcafee.com/root/down loads.asp США www.mcafeehelp.com us.mcafee.com/root/down loads.asp Тайвань www.mcafeehelp.com tw.mcafee.com/root/dow nloads.asp Турция www.mcafeehelp.com tr.mcafee.com/root/downl oads.asp Финляндия www.mcafeehelp.com fi.mcafee.com/root/downl oads.asp Франция www.mcafeeaide.com fr.mcafee.com/root/downl oads.asp Чешская Республика www.mcafeenapoveda.com cz.mcafee.com/root/down loads.asp Швеция www.mcafeehjalp.com se.mcafee.com/root/down loads.asp Япония www.mcafeehelp.jp jp.mcafee.com/root/down loads.asp 198 McAfee VirusScan Plus Руководства пользователя McAfee Total Protection Страна/Регион Руководства пользователя McAfee Австралия download.mcafee.com/products/manuals/en-au/MTP_use rguide_2008.pdf Бразилия download.mcafee.com/products/manuals/pt-br/MTP_use rguide_2008.pdf Великобритания download.mcafee.com/products/manuals/en-uk/MTP_us erguide_2008.pdf Венгрия download.mcafee.com/products/manuals/hu/MTP_userg uide_2008.pdf Германия download.mcafee.com/products/manuals/de/MTP_userg uide_2008.pdf Греция download.mcafee.com/products/manuals/el/MTP_usergu ide_2008.pdf Дания download.mcafee.com/products/manuals/dk/MTP_userg uide_2008.pdf Испания download.mcafee.com/products/manuals/es/MTP_usergu ide_2008.pdf Италия download.mcafee.com/products/manuals/it/MTP_usergui de_2008.pdf Канада (английский) download.mcafee.com/products/manuals/en-ca/MTP_use rguide_2008.pdf Канада (французский) download.mcafee.com/products/manuals/fr-ca/MTP_user guide_2008.pdf Китай (Китайский упрощенный) download.mcafee.com/products/manuals/zh-cn/MTP_use rguide_2008.pdf Корея download.mcafee.com/products/manuals/ko/MTP_userg uide_2008.pdf Мексика download.mcafee.com/products/manuals/es-mx/MTP_us erguide_2008.pdf Нидерланды download.mcafee.com/products/manuals/nl/MTP_usergu ide_2008.pdf Норвегия download.mcafee.com/products/manuals/no/MTP_userg uide_2008.pdf Польша download.mcafee.com/products/manuals/pl/MTP_usergu ide_2008.pdf Португалия download.mcafee.com/products/manuals/pt/MTP_usergu ide_2008.pdf Россия download.mcafee.com/products/manuals/ru/MTP_usergu ide_2008.pdf Словакия download.mcafee.com/products/manuals/sk/MTP_usergu ide_2008.pdf США download.mcafee.com/products/manuals/en-us/MTP_use rguide_2008.pdf McAfee VirusScan Plus 199 Тайвань download.mcafee.com/products/manuals/zh-tw/MTP_us erguide_2008.pdf Турция download.mcafee.com/products/manuals/tr/MTP_usergui de_2008.pdf Финляндия download.mcafee.com/products/manuals/fi/MTP_usergui de_2008.pdf Франция download.mcafee.com/products/manuals/fr/MTP_usergu ide_2008.pdf Чешская Республика download.mcafee.com/products/manuals/cz/MTP_usergu ide_2008.pdf Швеция download.mcafee.com/products/manuals/sv/MTP_usergu ide_2008.pdf Япония download.mcafee.com/products/manuals/ja/MTP_usergu ide_2008.pdf Руководства пользователя McAfee Internet Security Страна/Регион Руководства пользователя McAfee Австралия download.mcafee.com/products/manuals/en-au/MIS_userg uide_2008.pdf Бразилия download.mcafee.com/products/manuals/pt-br/MIS_userg uide_2008.pdf Великобритания download.mcafee.com/products/manuals/en-uk/MIS_userg uide_2008.pdf Венгрия download.mcafee.com/products/manuals/hu/MIS_userguid e_2008.pdf Германия download.mcafee.com/products/manuals/de/MIS_userguid e_2008.pdf Греция download.mcafee.com/products/manuals/el/MIS_userguid e_2008.pdf Дания download.mcafee.com/products/manuals/dk/MIS_userguid e_2008.pdf Испания download.mcafee.com/products/manuals/es/MIS_userguid e_2008.pdf Италия download.mcafee.com/products/manuals/it/MIS_userguide _2008.pdf Канада (английский) download.mcafee.com/products/manuals/en-ca/MIS_userg uide_2008.pdf Канада (французский) download.mcafee.com/products/manuals/fr-ca/MIS_userg uide_2008.pdf Китай (Китайский упрощенный) download.mcafee.com/products/manuals/zh-cn/MIS_userg uide_2008.pdf Корея download.mcafee.com/products/manuals/ko/MIS_userguid e_2008.pdf 200 McAfee VirusScan Plus Мексика download.mcafee.com/products/manuals/es-mx/MIS_user guide_2008.pdf Нидерланды download.mcafee.com/products/manuals/nl/MIS_userguid e_2008.pdf Норвегия download.mcafee.com/products/manuals/no/MIS_userguid e_2008.pdf Польша download.mcafee.com/products/manuals/pl/MIS_userguid e_2008.pdf Португалия download.mcafee.com/products/manuals/pt/MIS_userguid e_2008.pdf Россия download.mcafee.com/products/manuals/ru/MIS_userguid e_2008.pdf Словакия download.mcafee.com/products/manuals/sk/MIS_userguid e_2008.pdf США download.mcafee.com/products/manuals/en-us/MIS_userg uide_2008.pdf Тайвань download.mcafee.com/products/manuals/zh-tw/MIS_userg uide_2008.pdf Турция download.mcafee.com/products/manuals/tr/MIS_userguide _2008.pdf Финляндия download.mcafee.com/products/manuals/fi/MIS_userguide _2008.pdf Франция download.mcafee.com/products/manuals/fr/MIS_userguid e_2008.pdf Чешская Республика download.mcafee.com/products/manuals/cz/MIS_userguid e_2008.pdf Швеция download.mcafee.com/products/manuals/sv/MIS_userguid e_2008.pdf Япония download.mcafee.com/products/manuals/ja/MIS_userguid e_2008.pdf Руководства пользователя McAfee VirusScan Plus Страна/Регион Руководства пользователя McAfee Австралия download.mcafee.com/products/manuals/en-au/VSP_user guide_2008.pdf Бразилия download.mcafee.com/products/manuals/pt-br/VSP_userg uide_2008.pdf Великобритания download.mcafee.com/products/manuals/en-uk/VSP_user guide_2008.pdf Венгрия download.mcafee.com/products/manuals/hu/VSP_usergui de_2008.pdf Германия download.mcafee.com/products/manuals/de/VSP_usergui de_2008.pdf Греция download.mcafee.com/products/manuals/el/VSP_userguid e_2008.pdf McAfee VirusScan Plus 201 Дания download.mcafee.com/products/manuals/dk/VSP_usergui de_2008.pdf Испания download.mcafee.com/products/manuals/es/VSP_userguid e_2008.pdf Италия download.mcafee.com/products/manuals/it/VSP_userguid e_2008.pdf Канада (английский) download.mcafee.com/products/manuals/en-ca/VSP_userg uide_2008.pdf Канада (французский) download.mcafee.com/products/manuals/fr-ca/VSP_userg uide_2008.pdf Китай (Китайский упрощенный) download.mcafee.com/products/manuals/zh-cn/VSP_user guide_2008.pdf Корея download.mcafee.com/products/manuals/ko/VSP_usergui de_2008.pdf Мексика download.mcafee.com/products/manuals/es-mx/VSP_user guide_2008.pdf Нидерланды download.mcafee.com/products/manuals/nl/VSP_userguid e_2008.pdf Норвегия download.mcafee.com/products/manuals/no/VSP_usergui de_2008.pdf Польша download.mcafee.com/products/manuals/pl/VSP_userguid e_2008.pdf Португалия download.mcafee.com/products/manuals/pt/VSP_userguid e_2008.pdf Россия download.mcafee.com/products/manuals/ru/VSP_userguid e_2008.pdf Словакия download.mcafee.com/products/manuals/sk/VSP_userguid e_2008.pdf США download.mcafee.com/products/manuals/en-us/VSP_userg uide_2008.pdf Тайвань download.mcafee.com/products/manuals/zh-tw/VSP_user guide_2008.pdf Турция download.mcafee.com/products/manuals/tr/VSP_userguid e_2008.pdf Финляндия download.mcafee.com/products/manuals/fi/VSP_userguid e_2008.pdf Франция download.mcafee.com/products/manuals/fr/VSP_userguid e_2008.pdf Чешская Республика download.mcafee.com/products/manuals/cz/VSP_userguid e_2008.pdf Швеция download.mcafee.com/products/manuals/sv/VSP_userguid e_2008.pdf Япония download.mcafee.com/products/manuals/ja/VSP_userguid e_2008.pdf 202 McAfee VirusScan Plus Руководства пользователя McAfee VirusScan Страна/Регион Руководства пользователя McAfee Австралия download.mcafee.com/products/manuals/en-au/VS_usergui de_2008.pdf Бразилия download.mcafee.com/products/manuals/pt-br/VS_userguid e_2008.pdf Великобритания download.mcafee.com/products/manuals/en-uk/VS_usergui de_2008.pdf Венгрия download.mcafee.com/products/manuals/hu/VS_userguide. 2008.pdf Германия download.mcafee.com/products/manuals/de/VS_userguide_ 2008.pdf Греция download.mcafee.com/products/manuals/el/VS_userguide.2 008.pdf Дания download.mcafee.com/products/manuals/dk/VS_userguide_ 2008.pdf Испания download.mcafee.com/products/manuals/es/VS_userguide_ 2008.pdf Италия download.mcafee.com/products/manuals/it/VS_userguide_2 008.pdf Канада (английский) download.mcafee.com/products/manuals/en-ca/VS_usergui de_2008.pdf Канада (французский) download.mcafee.com/products/manuals/fr-ca/VS_userguid e_2008.pdf Китай (Китайский упрощенный) download.mcafee.com/products/manuals/zh-cn/VS_usergui de_2008.pdf Корея download.mcafee.com/products/manuals/ko/VS_userguide_ 2008.pdf Мексика download.mcafee.com/products/manuals/es-mx/VS_usergui de_2008.pdf Нидерланды download.mcafee.com/products/manuals/nl/VS_userguide_ 2008.pdf Норвегия download.mcafee.com/products/manuals/no/VS_userguide_ 2008.pdf Польша download.mcafee.com/products/manuals/pl/VS_userguide_ 2008.pdf Португалия download.mcafee.com/products/manuals/pt/VS_userguide_ 2008.pdf Россия download.mcafee.com/products/manuals/ru/VS_userguide_ 2008.pdf Словакия download.mcafee.com/products/manuals/sk/VS_userguide_ 2008.pdf США download.mcafee.com/products/manuals/en-us/VS_usergui de_2008.pdf McAfee VirusScan Plus 203 Тайвань download.mcafee.com/products/manuals/zh-tw/VS_usergui de_2008.pdf Турция download.mcafee.com/products/manuals/tr/VS_userguide_ 2008.pdf Финляндия download.mcafee.com/products/manuals/fi/VS_userguide_ 2008.pdf Франция download.mcafee.com/products/manuals/fr/VS_userguide_ 2008.pdf Чешская Республика download.mcafee.com/products/manuals/cz/VS_userguide_ 2008.pdf Швеция download.mcafee.com/products/manuals/sv/VS_userguide_ 2008.pdf Япония download.mcafee.com/products/manuals/ja/VS_userguide_ 2008.pdf В приведенной ниже таблице перечислены веб-сайты Центров безопасности и сведений о вирусах McAfee для различных стран. Страна/Регион Центр безопасности Сведения о вирусах Австралия www.mcafee.com/us/threat au.mcafee.com/virusInfo _center Бразилия www.mcafee.com/us/threat br.mcafee.com/virusInfo _center Великобритания www.mcafee.com/us/threat uk.mcafee.com/virusInfo _center Венгрия www.mcafee.com/us/threat hu.mcafee.com/virusInfo _center www.mcafee.com/us/threat _center Германия www.mcafee.com/us/threat de.mcafee.com/virusInfo _center Греция www.mcafee.com/us/threat gr.mcafee.com/virusInfo _center Дания www.mcafee.com/us/threat dk.mcafee.com/virusInfo _center Испания www.mcafee.com/us/threat es.mcafee.com/virusInfo _center Италия www.mcafee.com/us/threat it.mcafee.com/virusInfo _center Канада (английский) www.mcafee.com/us/threat ca.mcafee.com/virusInfo _center Канада (французский) www.mcafee.com/us/threat ca.mcafee.com/virusInfo _center 204 McAfee VirusScan Plus Китай (Китайский www.mcafee.com/us/threat cn.mcafee.com/virusInfo упрощенный) _center Корея www.mcafee.com/us/threat kr.mcafee.com/virusInfo _center Мексика www.mcafee.com/us/threat mx.mcafee.com/virusInfo _center Нидерланды www.mcafee.com/us/threat nl.mcafee.com/virusInfo _center Норвегия www.mcafee.com/us/threat no.mcafee.com/virusInfo _center Польша www.mcafee.com/us/threat pl.mcafee.com/virusInfo _center Португалия www.mcafee.com/us/threat pt.mcafee.com/virusInfo _center Россия www.mcafee.com/us/threat ru.mcafee.com/virusInfo _center Словакия www.mcafee.com/us/threat sk.mcafee.com/virusInfo _center США www.mcafee.com/us/threat us.mcafee.com/virusInfo _center Тайвань www.mcafee.com/us/threat tw.mcafee.com/virusInfo _center Турция www.mcafee.com/us/threat tr.mcafee.com/virusInfo _center Финляндия www.mcafee.com/us/threat fi.mcafee.com/virusInfo _center Франция www.mcafee.com/us/threat fr.mcafee.com/virusInfo _center Чешская Республика www.mcafee.com/us/threat cz.mcafee.com/virusInfo _center Швеция www.mcafee.com/us/threat se.mcafee.com/virusInfo _center Япония www.mcafee.com/us/threat jp.mcafee.com/virusInfo _center В приведенной ниже таблице перечислены веб-сайты программы HackerWatch для различных стран. Страна/Регион Сайты программы HackerWatch Австралия www.hackerwatch.org Бразилия www.hackerwatch.org/?lang=pt-br Великобритания www.hackerwatch.org Венгрия www.hackerwatch.org/?lang=hu Германия www.hackerwatch.org/?lang=de McAfee VirusScan Plus Греция www.hackerwatch.org/?lang=el Дания www.hackerwatch.org/?lang=da Испания www.hackerwatch.org/?lang=es Италия www.hackerwatch.org/?lang=it Канада (английский) www.hackerwatch.org Канада (французский) www.hackerwatch.org/?lang=fr-ca Китай (Китайский упрощенный) www.hackerwatch.org/?lang=zh-cn Корея www.hackerwatch.org/?lang=ko Мексика www.hackerwatch.org/?lang=es-mx Нидерланды www.hackerwatch.org/?lang=nl Норвегия www.hackerwatch.org/?lang=no Польша www.hackerwatch.org/?lang=pl Португалия www.hackerwatch.org/?lang=pt-pt Россия www.hackerwatch.org/?lang=ru Словакия www.hackerwatch.org/?lang=sk США www.hackerwatch.org Тайвань www.hackerwatch.org/?lang=zh-tw Турция www.hackerwatch.org/?lang=tr Финляндия www.hackerwatch.org/?lang=fi Франция www.hackerwatch.org/?lang=fr Чешская Республика www.hackerwatch.org/?lang=cs Швеция www.hackerwatch.org/?lang=sv Япония www.hackerwatch.org/?lang=jp 205 206 Алфавитный указатель 8 U 802.11..........................................................178 802.11a ........................................................178 802.11b........................................................178 802.1x..........................................................178 U3 ............................................................... 180 URL-адрес ................................................. 180 USB ............................................................ 180 USB-диск ........................................... 181, 184 D V DAT.............................................................178 DNS.............................................................178 VPN ............................................................ 181 E ESS ..............................................................178 I IP-адрес.......................................................179 M MAC-адрес .................................................179 MAPI...........................................................179 McAfee Network Manager..........................141 McAfee Personal Firewall.............................65 McAfee QuickClean....................................123 McAfee SecurityCenter...................................5 McAfee Shredder ........................................137 McAfee VirusScan ........................................29 MSN ............................................................179 W WEP.................................................... 181, 185 Wi-Fi........................................................... 181 Wi-Fi Certified ........................................... 181 WPA ................................................... 181, 185 WPA2 ................................................. 182, 185 WPA2-PSK................................. 181, 182, 185 WPA-PSK........................................... 181, 185 А NIC ..............................................................179 Автоматическое устранение нарушений в системе безопасности ............................. 18 Авторское право ....................................... 194 Активация вашего продукта ...................... 11 Анализ входящего и исходящего трафика ................................................................. 119 архив .................................................. 182, 188 атака ........................................................... 182 атака методом подбора............................. 182 атака перебором по словарю ................... 182 P Б POP3....................................................179, 190 PPPoE..........................................................179 белый список..................................... 182, 191 Беспроводная сеть .................................... 182 беспроводной адаптер .............................. 183 Блокировка доступа к существующему порту системной службы...................... 107 Блокировка доступа новой программы .... 94 Блокировка доступа программ в Интернет ................................................................... 94 Блокировка доступа программы................ 94 Блокировка доступа с помощью журнала последних событий ................................. 95 Блокировка и восстановление настроек брандмауэра............................................. 86 брандмауэр ................................................ 183 N R RADIUS ..............................................179, 186 S SMTP ..........................................................180 SSID ............................................................180 SSL ..............................................................180 SystemGuard ...............................................180 T TKIP ....................................................180, 181 McAfee VirusScan Plus В Введение.........................................................3 веб-почта ............................................183, 192 Ведение журнала событий........................112 Ведение журнала, наблюдение и анализ .111 Виды сканирования...............................34, 40 вирус ...........................................................183 Включение защиты с помощью брандмауэра ...................................................................69 Включение полезных советов ....................81 Включить защиту при помощи средств SystemGuard..............................................55 внешний жесткий диск .............................183 Возможности Personal Firewall...................66 Возможности VirusScan ..............................30 Возможности приложения EasyNetwork .162 Возможности приложения McAfee Shredder .................................................................138 Возможности приложения Network Manager .................................................................142 Возможности приложения QuickClean....124 Восстановление настроек брандмауэра.....87 временный файл ........................................183 всплывающие окна ....................................183 встроенный шлюз ......................................183 Выход из управляемой сети .....................167 Г группа рейтинга содержимого .................183 Д Дефрагментация жесткого диска .............129 Добавить компьютер с помощью журнала входящих событий.................................100 Добавление запрещенного подключения компьютера.............................................102 Добавление подключения компьютера .....99 домашняя сеть....................................184, 189 домен ..........................................................184 Доступ к карте сети ...................................146 Доступ к странице с учетной записью McAfee ......................................................11 З Запланировать задачу QuickClean............131 Запланировать задачу дефрагментации диска........................................................134 Запрещение подключений компьютера ..102 Запрещение подключения компьютера с помощью журнала входящих событий 104 Запрещение подключения компьютера с помощью журнала событий обнаружения вторжений...............................................104 207 Запуск Virtual Technician.......................... 196 Запуск брандмауэра.................................... 69 Запуск защиты мгновенных сообщений... 45 Запуск защиты от шпионских программ .. 44 Запуск защиты электронной почты........... 45 Запуск сканирования сценариев................ 44 Запуск учебного руководства HackerWatch ................................................................. 122 зашифрованный текст .............................. 184 Защита компьютера во время запуска ...... 83 Звуковой сигнал при выводе предупреждений...................................... 24 Значки приложения Network Manager .... 143 И Изменение задачи дефрагментации диска ................................................................. 135 Изменение запрещенного подключения компьютера............................................ 103 Изменение подключения компьютера.... 100 Изменение порта системной службы...... 109 Изменение свойств отображения для устройства.............................................. 154 Изменить задачу QuickClean ................... 132 Изменить разрешения управляемого компьютера............................................ 153 интеллектуальный диск............................ 184 интрасеть ................................................... 184 Использование McAfee Virtual Technician ................................................................. 196 Использование SecurityCenter ..................... 7 Использование дополнительной защиты . 43 Использование списков надежных элементов ................................................. 61 Использование средств SystemGuard........ 54 Исправление уязвимостей системы безопасности.................................. 154, 155 К карантин..................................................... 184 карта сети................................................... 184 Категории защиты .............................. 7, 9, 27 клиент ........................................................ 184 клиент электронной почты ...................... 184 ключ ........................................................... 185 код проверки подлинности сообщений (MAC)..................................................... 185 Копирование файла, к которому предоставлен общий доступ................. 171 Корзина...................................................... 185 Критерии поиска............................... 171, 172 кэш ............................................................. 185 208 Алфавитный указатель Л Лицензия ....................................................193 Локальная сеть...................................184, 185 М маршрутизатор...........................................185 Мгновенная блокировка брандмауэра.......86 Мгновенная разблокировка брандмауэра .86 местоположения для наблюдения............185 Н Наблюдение за активностью программы 120 Наблюдение за интернет-трафиком.........118 Наблюдение за нагрузкой, создаваемой программой на сеть................................119 Настройка автоматического обновления ..14 Настройка защиты от вирусов..............31, 47 Настройка защиты с помощью брандмауэра ...................................................................77 Настройка нового порта системной службы .................................................................108 Настройка обнаружения вторжений..........85 Настройка параметров журнала событий112 Настройка параметров запросов ping ........84 Настройка параметров пользовательского сканирования............................................51 Настройка параметров предупреждений...23 Настройка параметров протокола UDP.....84 Настройка параметров статуса защиты с помощью брандмауэра ............................85 Настройка полезных советов для предупреждений ......................................81 Настройка пользовательского сканирования .............................................................41, 50 Настройка портов системных служб .......106 Настройка приложения EasyNetwork ......163 Настройка сканирования в режиме реального времени .............................40, 48 Настройка средств SystemGuard ................56 Настройка управляемой сети ...................145 незаконная точка доступа.........................185 номеронабиратели .....................................185 О О диаграмме анализа трафика..................118 О компании McAfee ..................................193 О предупреждениях ....................................72 Обновление SecurityCenter .........................13 Обновление карты сети.............................146 обозреватель ..............................................186 Общий доступ к принтерам......................175 Общий доступ к файлам и отправка файлов .................................................................169 общий секрет............................................. 186 обычный текст........................................... 186 Оптимизация безопасности брандмауэра. 83 Организация Wi-Fi Alliance ..................... 186 Отключение автоматического обновления ................................................................... 15 Отключение защиты от вирусов в режиме реального времени .................................. 49 Отключение полезных советов.................. 82 Отключение предупреждений о вирусных эпидемиях ................................................ 24 Отключение сообщений безопасности ..... 25 Открытие приложения EasyNetwork....... 163 Отображать полезные советы.................... 82 Отображение или скрытие пропущенных нарушений ............................................... 19 Отображение предупреждений во время игрового режима ..................................... 75 Отображение/скрытие информационных предупреждений...................................... 22 Отображение/скрытие информационных предупреждений во время игры на компьютере.............................................. 23 Отправка файла на другой компьютер ... 173 Отправка файлов на другие компьютеры173 Очистить компьютер ................................ 127 Очистка компьютера ................................ 125 П панель запуска........................................... 186 пароль ........................................................ 186 Переименование карты сети .................... 147 Переименовать карту сети ....................... 167 переполнение буфера ............................... 186 Планирование задачи ............................... 131 Планирование сканирования ............... 41, 53 Повторное включение мониторинговых уведомлений .......................................... 158 Подделка IP-адреса................................... 186 Поддержка пользователей и техническая поддержка .............................................. 195 подключаемый модуль............................. 186 Подключение к управляемой сети .. 164, 167 Поиск файла, к которому предоставлен общий доступ......................................... 171 Получение регистрационных данных компьютера............................................ 115 Получение сведений о безопасности Интернета............................................... 121 Получение сведений о программах........... 96 Получение сведений о программе............. 96 Получение сведений о программе с помощью журнала исходящих событий 96 Получение сетевых данных компьютера 116 McAfee VirusScan Plus Получение уведомления при отправке файла .................................................................174 Пользователи, выполняющие поиск сетей Wi-Fi........................................................187 Пометить как......................................159, 160 порт .............................................................187 потенциально нежелательная программа187 предоставить общий доступ .....................187 Предоставить общий доступ к файлу ......170 Предоставление доступа к сети ...............166 Предоставление общего доступа к файлам .................................................................170 Прекратить обнаружение новых ..............160 Прекратить предоставление общего доступа к принтеру ..............................................176 Прекратить предоставление общего доступа к файлу....................................................171 Прекратить слежение за сетями ...............158 Прекратить управление состоянием защиты компьютера.............................................153 Прекращение доверия компьютерам в этой сети..........................................................150 Прекращение защиты с помощью брандмауэра..............................................70 Приглашение компьютера присоединиться к управляемой сети...................................149 Прием файла с другого компьютера173, 174 Приложение McAfee EasyNetwork...........161 Присоединение к сети...............................165 Присоединение к управляемой сети 148, 149 Проверка наличия обновлений ............13, 15 проверка подлинности ......................178, 187 Проверка состояния подписки ...................11 Продление подписки ...................................11 прокси-подключение.................................187 прокси-сервер ............................................187 Пропуск нарушений в системе безопасности ...................................................................19 Пропуск нарушения в системе безопасности ...................................................................19 пропускная способность ...........................187 Просмотр всех событий ..............................27 Просмотр входящих событий...................113 Просмотр глобальной активности порта Интернета ...............................................114 Просмотр исходящих событий...........91, 113 Просмотр последних событий............27, 112 Просмотр результатов сканирования ........35 Просмотр сведений об элементе ..............147 Просмотр событий ................................18, 27 Просмотр событий обнаружения вторжения .................................................................113 Просмотр статистики о глобальных событиях безопасности .........................114 209 протокол .................................................... 188 публиковать............................................... 188 Р Работа с вирусами и троянскими конями. 38 Работа с картой сети................................. 146 Работа с общими принтерами.................. 176 Работа с потенциально нежелательными программами............................................ 38 Работа с предупреждениями.......... 14, 21, 71 Работа с программами и файлами cookie, помещенными в карантин ...................... 39 Работа с результатами сканирования........ 37 Работа с файлами, помещенными в карантин ............................................................. 38, 39 Работа со статистикой .............................. 114 раздел ....................................................... 8, 17 Разрешение доступа к существующему порту системной службы...................... 107 Разрешение доступа программ в Интернет ................................................................... 90 Разрешение полного доступа новой программы ............................................... 91 Разрешение полного доступа программы 90 Разрешение полного доступа с помощью журнала исходящих событий................. 92 Разрешение полного доступа с помощью журнала последних событий.................. 91 Разрешение только исходящего доступа программ .................................................. 92 Разрешение только исходящего доступа программы ............................................... 92 Разрешение только исходящего доступа с помощью журнала исходящих событий 93 Разрешение только исходящего доступа с помощью журнала последних событий 93 реестр ......................................................... 188 резервное копирование .................... 182, 188 роуминг...................................................... 188 руткит......................................................... 188 С сервер ......................................................... 188 Сетевой адаптер PCI для беспроводного соединения............................................. 188 Сетевой адаптер USB для беспроводного соединения............................................. 189 сетевой диск .............................................. 189 сеть ............................................................. 189 сжатие ........................................................ 189 синхронизировать ..................................... 189 сканирование в реальном времени.......... 189 Сканирование компьютера ............ 31, 32, 41 сканирование по требованию .................. 189 210 Алфавитный указатель Скрытие заставки при запуске приложения ...................................................................24 Скрытие или показ элемента на карте сети .................................................................147 Скрытие информационных предупреждений ...................................................................76 скрытые счетчики......................................189 Слежение за сетями...................................157 Службы защиты...........................................10 событие.......................................................189 Соединения между компьютером пользователя и другими компьютерами в сети............................................................98 Состояние защиты.................................7, 8, 9 список надежных.......................................190 Ссылка ........................................................177 стандартная учетная запись электронной почты.......................................................190 сценарий .....................................................190 Т Территориальная трассировка сетевого компьютера.............................................115 типы отслеживаемых файлов ...................190 Типы списков надежных элементов ..........62 Типы средств SystemGuard...................56, 57 точка беспроводного доступа...................190 точка восстановления системы ................190 точка доступа (AP) ....................................190 Трассировка интернет-трафика................115 Трассировка компьютера с помощью журнала входящих событий .................116 Трассировка компьютера с помощью журнала событий обнаружения вторжений...............................................116 Трассировка наблюдаемого IP-адреса.....117 Управление подписками ...................... 10, 18 Управление программами и разрешениями ................................................................... 89 Управление разрешениями и статусом защиты.................................................... 152 Управление сетью в удаленном режиме. 151 Управление системными службами........ 105 Управление состоянием защиты компьютера............................................ 152 Управление списками надежных элементов ................................................................... 61 Управление уровнями безопасности брандмауэра............................................. 78 Управление устройством ......................... 153 Установить доступный сетевой принтер 176 Установка программы McAfee по обеспечению безопасности на удаленные компьютеры ........................................... 155 Установка уровня безопасности.......... 79, 80 Устранение нарушений в системе безопасности........................................ 8, 18 Устранение нарушений в системе безопасности вручную............................ 19 Ф файл cookie ................................................ 191 фишинг ...................................................... 191 фрагменты файлов .................................... 191 Х Характеристики SecurityCenter.................... 6 хранилище паролей .................................. 191 Ч червь........................................................... 191 черный список................................... 182, 191 У Ш Удаление задачи QuickClean ....................134 Удаление задачи дефрагментации диска 136 Удаление запрещенного подключения компьютера.............................................103 Удаление подключения компьютера.......101 Удаление порта системной службы.........110 Удаление разрешений доступа программ .95 Удаление разрешения для программы ......95 узел .............................................................191 Уничтожение файлов, папок и содержимого дисков .....................................................138 Уничтожить весь диск ..............................139 Уничтожить файлы и папки .....................138 Управление информационными предупреждениями ..................................75 Управление подключениями компьютера 97 шифрование............................... 184, 186, 192 Э электронная почта ............................ 183, 192 Элемент ActiveX ....................................... 192 Я ярлык.......................................................... 192