Norton AntiVirus Corporate Edition telepítési útmutató HU

Átírás

1 HU

2 A jelen útmutatóban ismertetett szoftver licencszerződés tárgyát képezi, és kizárólag annak feltételei szerint használható. Dokumentációverzió: 7.6 Termékszám: HU Copyright Symantec Corporation. Minden jog fenntartva. A Symantec Corporation által rendelkezésre bocsátott műszaki dokumentációk a Symantec Corporation szerzői jogi védelem alatt álló termékei, melyek kizárólagos tulajdonosa a Symantec Corporation. A SYMANTEC NEM VÁLLAL FELELŐSSÉGET A DOKUMENTÁCIÓ TARTALMÁÉRT. A műszaki dokumentáció JELEN ÁLLAPOTÁBAN kerül kiadásra; a Symantec Corporation semmilyen garanciát nem vállal annak pontosságával és használhatóságával kapcsolatban. A műszaki dokumentációban foglaltak felhasználásából eredő kockázatok a felhasználót terhelik. A dokumentációban előfordulhatnak műszaki vagy egyéb típusú pontatlanságok és nyomdai hibák. A Symantec fenntartja az előzetes bejelentés nélküli változtatás jogát. A Symantec Corporation (20330 Stevens Creek Blvd., Cupertino, CA 95014) kifejezett írásos engedélye nélkül a jelen kiadvány egészének, illetve bármely részének sokszorosítása tilos. A Symantec, a Symantec embléma, a Symantec AntiVirus, a Norton AntiVirus,a Norton AntiVirus Corporate Edition, a LiveUpdate, a Striker, a Bloodhound és a Symantec Security Response a Symantec Corporation védjegyei. A Microsoft, a Windows és a Windows embléma a Microsoft Corporation bejegyzett védjegyei. A NetWare a Novell, Inc bejegyzett védjegye. A Mac és a Mac OS az Apple Computer, Inc védjegyei. Az OS/2 az IBM Corporation Egyesült Államokban és más országokban bejegyzett védjegye. Az útmutatóban előforduló egyéb termék- és márkanevek a megfelelő vállalatok védjegyei vagy bejegyzett végjegyei lehetnek. Az Írország nyomtatva

3 Újdonságok a Norton AntiVirus Corporate Edition 7.6-os verziójában...21 A Norton AntiVirus Corporate Edition áttekintése...22 A Norton AntiVirus Corporate Edition működése...24 Symantec System Center...24 Az Alert Management System...24 A kiszolgálók védelme...25 Az ügyfelek védelme...25 Szülőkiszolgálókkal kapcsolatos tudnivalók...26 Ügyfelek konfigurációs típusai...26 Vizsgálat...28 A Norton AntiVirus Corporate Edition alkalmazási területei...28 Házirendek kidolgozása és azok érvényesítése...28 Védelem ellenőrzése...28 A vírusleíró fájlok frissítéseinek kezelése...29 Aktív vírusok kezelése...29 Vírusvédelem kezelése víruselőzmények, vizsgálati előzmények és eseménynapló-adatok segítségével...29 Számítógépcsoportok kezelése...30 A vizsgálat irányítása...30 A Virus History (Víruselőzmények), a Scan History (Vizsgálati előzmények) és az Event Log (Eseménynapló) adatai...32 A kiszolgálócsoportok áttekintése...34 A kiszolgálócsoportok megtekintése...34 Elsődleges, másodlagos, fő elsődleges és szülőkiszolgálók...35 A kiszolgálócsoport tervezésének kérdései...40 Kiszolgálócsoportok jelszava...41 Az alkalmazott beállítások köre, ha azok kiszolgálócsoport-szinten lettek megadva...41

4 A dinamikus ügyféltámogatás...43 Mikor érdemes a dinamikus ügyféltámogatást használni?...44 A dinamikus ügyféltámogatás működése...45 A dinamikus ügyfélkezelés korlátai...49 A megvalósítással kapcsolatos feladatok...49 Követelmények...50 A hálózat elemzése és a kiszolgálólistát tartalmazó szövegfájlok létrehozása...50 Dinamikus kiszolgálók beállítása a RoamAdmn.exe programmal...53 A terhelés elosztása, illetve az elsődleges és a biztonsági másolatként használt kiszolgálók megadása...54 Elsődleges kiszolgáló megadása a biztonsági másolatként használt kiszolgálók listájával...55 Más típusú szülőkiszolgálók megadása...56 A RoamAdmn.exe és a kiszolgálólistát tartalmazó szövegfájlok terjesztése a felügyeleti számítógépekre...57 A dinamikus ügyféltámogatás telepítése az ügyfeleken...58 A dinamikus ügyféltámogatás futtatása a parancssorból...59 Parancssori kapcsolók...59 Kapcsolódó rendszerleíró kulcsok...63 A hálózati forgalom megtervezése...66 A Symantec System Center forgalma...66 Kiszolgálók közötti forgalom...67 Ügyfélforgalom...68 Egyéb forgalomforrások...69 A Norton AntiVirus Corporate Edition méretezhetősége...70 A Norton AntiVirus és a méretezhetőséggel kapcsolatos problémák...71 További információk a méretezhetőségi tervek elkészítéséhez...72 Szükséges protokollok...73 Beállítások megadása és műveletek futtatása...73 A Windows NT/2000 alapú fürtkiszolgálók védelme...74 A NetWare alapú fürtkiszolgálók védelme...75 A termékek telepítési sorrendje...76 Szakaszos telepítések...76

5 A Norton AntiVirus Corporate Edition program használata tesztkörnyezetben...77 A kiszolgáló összetevőinek értékelése...77 Az ügyfél összetevőinek értékelése...79 Konfigurációs kompromisszumok víruskereséshez...80 A vizsgálat tárgya...80 Fájltípus szerinti vizsgálat...80 A vizsgálat időpontja...82 Alapértelmezett víruskezelési műveletek...84 Az ügyfeleken lévő ek vizsgálata...84 A kezelési házirend megtervezése...85 Kiszolgálócsoportok zárolása...85 Események kezelése...85 A tervezéskor figyelembe veendő egyéb szempontok...85 A terminálkiszolgálók védelme...86 Terminálkiszolgálók megtekintése a konzolban...86 A terminálkiszolgálókkal és a terminálszolgáltatásokkal kapcsolatos korlátozások...86 Felhasználó által indított vizsgálatok megakadályozása...87 Az AppSec telepítése...87 A Norton AntiVirus Corporate Edition rendszerleíró kulcsához való hozzáférés korlátozása Windows 4.0 alapú számítógépeken...89 A Reset ACL eszközzel kapcsolatos kompromisszumok...89 Central Quarantine...90 Új vírusok beküldése, a problémamegoldás gyorsítása...90 Ügyfélprofilok profil: Közepes nagyságú szervezet profil: Nagy szervezet profil: Vállalat nagyságú szervezet Rendszerkövetelmények Rendszerkövetelmények Windows NT/2000 kiszolgálókon Rendszerkövetelmények NetWare kiszolgálókon A NetWare rendszerrel kapcsolatos egyéb követelmények és megfontolások A beépülő Norton AntiVirus kezelőmodul rendszerkövetelményei

6 A telepítés előkészítése Telepítési sorrend terminálkiszolgálón futó Citrix Metaframe esetében A kiszolgálótelepítő programhoz használható számítógépek Kiszolgálók megkeresése telepítés közben Az importálandó IP-címeket tartalmazó szövegfájl létrehozása A hálózati hozzáférés és jogosultságok ellenőrzése Jogosultságok Windows NT/2000 kiszolgálókra való telepítéshez Telepítés NetWare kiszolgálókra A telepítőprogram futtatására alkalmas operációs rendszerek Kiszolgálók megkeresése telepítés közben Szükséges újraindítások A kiszolgálótelepítési beállítások ismertetése A vírusvédelem inicializálása Windows NT kiszolgálókon A Norton AntiVirus Corporate Edition kiszolgálóprogram telepítése A Norton AntiVirus Corporate Edition kiszolgálóprogram és az Alert Management System együttes telepítése Windows NT kiszolgálók újraindítása automatikusan vagy kézzel A Norton AntiVirus Corporate Edition automatikus telepítésének konfigurálása a Symantec System Center programot nem használó NetWare kiszolgálókon A beépülő Norton AntiVirus Corporate Edition kezelőmodul telepítése A Symantec System Center konzol bővítményeinek telepítése Eltávolítás A Norton AntiVirus Corporate Edition beépülő kezelőmodul eltávolítása A Norton AntiVirus Corporate Edition eltávolítása Windows NT/2000 kiszolgálóról A Norton AntiVirus Corporate Edition eltávolítása elsődleges NetWare kiszolgálókról A Norton AntiVirus Corporate Edition eltávolítása másodlagos NetWare kiszolgálókról Újratelepítéshez a számítógépet újra kell indítani

7 Rendszerkövetelmények Rendszerkövetelmények Windows 9x/Millennium Edition/ NT 4.0/2000/XP ügyfélszámítógépek esetében Rendszerkövetelmények Windows 3.x ügyfélgépek esetén Rendszerkövetelmények DOS ügyfelek esetén A csak IPX protokollt futtató ügyfelek rendszerkövetelményei Az ügyfél telepítésének előkészítése Ügyfélgépekre történő telepítéshez kapcsolódó jogosultságok Az ügyfélprogramot nem lehet terminálkiszolgálóra telepíteni Szükséges újraindítás A levelezési támogatás telepítése A beépülő levélkezelő modul és a LiveUpdate telepítésének tiltása a Norton AntiVirus Corporate Edition ügyfélre vonatkozóan A Norton AntiVirus Corporate Edition telepítése ügyfélgépekre A Norton AntiVirus Corporate Edition ügyfélprogram telepítése belső webkiszolgálóról Telepítés a kiszolgálón található ügyféltelepítő készlet alapján A Norton AntiVirus Corporate Edition telepítése Windows NT/2000/XP alapú ügyfelekre A Norton AntiVirus Corporate Edition telepítése helyileg Telepítés bejelentkezési szkripttel Telepítés hajlékonylemezről vagy önkibontó.exe fájlból Testreszabott Grc.dat és LiveUpdate.hst fájlok terjesztése ügyféltelepítéskor Ügyfélgépek telepítése külső gyártók termékeinek segítségével SMS csomagleíró fájlok terjesztése Terjesztés a Novell ManageWise ZENworks Application Launcher program segítségével Terjesztés a Microsoft IntelliMirror segítségével A Norton AntiVirus Corporate Edition automatikus telepítésének konfigurálása a Symantec System Center programot nem használó NetWare kiszolgálókkal Norton AntiVirus helyreállító rendszerlemezek és helyreállító (Rescue Disk) lemezek létrehozása ügyfélgépekhez Norton AntiVirus helyreállító rendszerlemezek létrehozása és használata Norton AntiVirus helyreállító lemezkészlet létrehozása A Norton AntiVirus Corporate Edition eltávolítása Windows NT ügyfelekről Újratelepítéshez a számítógépet újra kell indítani

8 Az áttérés megtervezése A próbaterjesztés haszna A védelem nélküli ügyfelek számának minimalizálása A vírusleírások frissítésének megtervezése A vírusleírások frissítésének azonnali elindítása A kezelőmodul és az ügyfél verziójának egyeztetése A támogatói csapat és a végfelhasználók felkészítése a terjesztés részeként Automatikus áttérés kiszolgálókon és ügyfeleken Az egyedi beállítások elveszítésének veszélye Automatikus áttérés karanténban vagy egyéb vírustárolóban található elemek esetén Az automatikus áttérés működése Áttérés a Norton System Center programról Áttérés a LANDesk Virus Protect vagy a Norton AntiVirus Corporate Edition 6.x konzolról a Symantec System Center konzolra Áttérés meglévő LiveUpdate kiszolgálókon Áttérés kiszolgálókon Áttérés Windows NT kiszolgálókon Áttérés a Norton AntiVirus for NetWare programról Áttérés LANDesk Virus Protect vagy Norton AntiVirus Corporate Edition 6.x programról Áttérés más víruskereső programokról Áttérés a Norton AntiVirus Corporate Edition programra az ügyfélgépeken A szülőkiszolgálók és a házirend meghatározása Áttérés Windows NT ügyfeleken Áttérés Windows 9x/Millennium Edition ügyfeleken Áttérés 16 bites ügyfeleken Áttérés irányítás nélküli Norton AntiVirus Corporate Edition ügyfeleken Áttérés távoli ügyfeleken Áttérés más víruskereső programok ügyfeleiről Az ellenőrzőösszeg vizsgálata nem támogatott A frissítéskor fellépő hibák elhárítása A frissítendő kiszolgáló nem látható Új vírusok felbukkanása Sikertelen vagy befejezetlen frissítés A Norton AntiVirus kiszolgáló frissítése nem sikerül, ha a kiszolgálón a Symantec System Center konzol fut

9 Kiszolgálócsoportok kezelése A kiszolgálócsoport-nézet szűrése Kiszolgálók csoportosítása kiszolgálócsoportokba Kiszolgálócsoport elsődleges kiszolgálójának kiválasztása Kiszolgálócsoport jelszavának megváltoztatása Kiszolgálócsoportok zárolása és a zárolás feloldása A kiszolgáló másik kiszolgálócsoportba történő áthelyezésének hatásai Kijelölés a fában vagy a konzol jobb oldali ablaktáblájában Házirendek alkalmazása a kiszolgálócsoport, a kiszolgáló és az ügyfél szintjén Az ügyfél irányítási állapotának módosítása Irányítás nélküli ügyfél módosítása irányítottra Az ügyfelek kezelése a Grc.dat fájl szerkesztésével Irányított ügyfél módosítása irányítás nélkülire Az ügyfél kapcsolatfelvételi gyakoriságának módosítása Részletes információk a Grc.dat fájlról Az elsődleges kiszolgáló szerepe A ClientConfig kulcs szerepe A módosítások rögzítésének helye A Grc.dat fájl létrehozásának oka A módosítások végrehajtása A Debug érték módosítása A Grc.dat fájl szerkesztése A Grc.dat fájl szerkezete A Windows tálcán megjelenő Norton AntiVirus Corporate Edition ikon engedélyezése Ügyfelek törlése Az ügyfelek lejárati szintjének megváltoztatása Az ügyfelek vizsgálatának központi irányítása Az alapértelmezett kommunikációs port

10 A vírusleíró fájlok frissítései A vírusleíró fájlok terjesztésének felügyelete A kiszolgálók és ügyfelek víruslistájának megtekintése A vírusleíró fájlok dátumának ellenőrzése A vírusleírások elévülésekor megjelenő figyelmeztető ikon A frissítési módszer kiválasztása Virus Definition Transport Method LiveUpdate Intelligent Updater (Intelligens frissítő) A Virus Definition Transport Method használata Kiszolgálók frissítése A frissítések tesztelése és a fő elsődleges kiszolgálóhoz való eljuttatása A vírusleírás-frissítések tesztelésének kihagyása A vírusleíró fájlok letöltése a Symantec FTP-helyéről vagy a LiveUpdate kiszolgálóról a LiveUpdate program segítségével Az elsődleges kiszolgálók beállítása a fő elsődleges kiszolgálóról való lekérésre Kiszolgálók frissítése egyenként Speciális ütemezett LiveUpdate beállítások megadása NetWare kiszolgálók frissítése A LiveUpdate használata Kiszolgálók konfigurálása a Symantec FTP-helyéről vagy a LiveUpdate kiszolgálóról történő lekérésre Ügyfelek konfigurálása a Symantec FTP-helyéről vagy a LiveUpdate kiszolgálóról történő lekérésre A LiveUpdate ütemezése ügyfelek esetében A LiveUpdate használatával kapcsolatos házirendek beállítása A LiveUpdate program használata belső LiveUpdate kiszolgálóval A vírusleíró fájl visszaállítása Frissítés az Intelligent Updater (Intelligens frissítő) segítségével Kiszolgálók és ügyfelek frissítése a Norton AntiVirus Corporate Edition termékfrissítéseivel A termékek és vírusleíró fájlok frissítése a Package.exe program segítségével Frissítési példák

11 A vizsgálat típusai Víruspásztázások Kézi vizsgálatok Ütemezett vizsgálatok Valós idejű vizsgálatok: A konzolfa objektumai és a vizsgálat A kiszolgálók vizsgálata Az ügyfelek vizsgálata Vizsgálatok több kijelölt számítógépen A kézi, ütemezett és valós idejű vizsgálatok beállításai Műveletek és tartalékműveletek hozzárendelése az észlelt vírusokhoz A felhasználókkal való interakciót irányító beállítások megadása A vizsgálatból kihagyandó fájlokra vonatkozó beállítások A vizsgálandó fájlok meghatározása CPU-kihasználtság beállítása Kézi vizsgálatok konfigurálása Valós idejű védelem Fájlok gyorsítótárba helyezése valós idejű vizsgálat esetén Ha a levelezőprogram nem támogatott ek távoli vizsgálata Ügyfél valós idejű védelmének beállítása a kiszolgáló vagy a kiszolgálócsoport szintjén A valós idejű védelem beállításainak zárolása A valós idejű védelem beállításainak alaphelyzetbe állítása A valós idejű védelem beállításainak módosítása a Reset All (Az összes alaphelyzetbe állítása) gombra kattintás nélkül Fájlok valós idejű védelmének beállítása A kiszolgáló valós idejű védelmének konfigurálása a fájlrendszerre vonatkozóan Az ügyfél valós idejű védelmének konfigurálása a fájlrendszerre vonatkozóan A fájlrendszer valós idejű védelmének speciális beállításai A vizsgálandó meghajtótípusok megadása Levelezőprogramok valós idejű védelmének beállításai Ütemezett vizsgálatok beállításai Kiszolgálócsoportok vizsgálatának ütemezése Kiszolgálók vizsgálatainak ütemezése Ügyfelek vizsgálatának ütemezése Több vizsgálat ütemezése Kihagyott ütemezett vizsgálatok beállítása

12 Az ütemezett vizsgálatok hierarchiája Ütemezett vizsgálat módosítása, törlése vagy letiltása Ütemezett vizsgálat eseti futtatása A bejelentkezéskor történő vizsgálat beállításai A vizsgálandó fájltípusok megadása A vizsgálandó helyek megadása Műveletek hozzárendelése a bejelentkezési vizsgálat során történő vírusészlelésekhez Annak megakadályozása, hogy a felhasználó megszakítsa a bejelentkezéskor történő vizsgálatot Parancssorból futtatható vizsgálat beállításainak megadása Ügyfél bejelentkezéskor történő vizsgálatának beállítása NetWare hálózatra való bejelentkezéskor történő vizsgálat engedélyezése és konfigurálása Windows NT/2000 hálózatba való bejelentkezéskor örténő vizsgálat engedélyezése és konfigurálása A bejelentkezéskor történő vizsgálat gyorsítása a lemezgyorsítótár engedélyezésével Értesítési mechanizmusok Testreszabható üzenetpanel Víruselőzmények Előzmények megtekintése Adatoszlopok sorba rendezése Elemek szűrése dátum szerint A talált vírusokkal kapcsolatos előzmények megtekintése A Virus History (Víruselőzmények) ikonjainak ismertetése További műveletek a Virus History (Víruselőzmények) ablakban megjelenített elemeken A végrehajtott korábbi vizsgálatok megtekintése A Scan History (Vizsgálati előzmények) ikonjainak ismertetése Az Event Log (Eseménynapló) adatainak megtekintése Az Event Log (Eseménynapló) ikonjainak ismertetése Az Event Log (Eseménynapló) használata Az Event Log (Eseménynapló) ürítése Előzmények törlése Az eseménynapló és az előzménynézetek számára gyűjtött adatok gyűjtési módja

13 Symantec Central Quarantine Symantec Security Response Central Quarantine létrehozása A Central Quarantine elindítása Az ügyfelekről a Quarantine Server kiszolgálóra történő továbbítás konfigurálása Az internet alapú Scan and Deliver (Vizsgálat és továbbítás) használata Az internet alapú Scan and Deliver (Vizsgálat és továbbítás) beállítása A vírusleírás-frissítések kezelése A minták beküldési állapotának megtekintése Automatikus műveletek felülbírálása Riasztások küldése Az alapú Scan and Deliver (Vizsgálat és továbbítás) használata Az alapú Scan and Deliver (Vizsgálat és továbbítás) beállítása A Quarantine kiszolgáló konfigurálása Fájlok beküldése elemzésre A karanténba helyezett fájlok kezelése A Central Quarantine vírusleírásainak frissítése A frissített vírusleírások tesztelése Reagálás vírusészlelés esetén Alert Management System Beépített értesítőrendszer Vírusészlelési riasztások szűrése Vírusokkal kapcsolatos műveletek Víruspásztázás futtatása Mi történik, ha valamelyik felhasználó víruspásztázás közben kikapcsolja ügyfélszámítógépét? Indítórekord-vírusok eltávolítása a Norton AntiVirus helyreállító lemezek segítségével Vírus eltávolítása A számítógép indítórekordjának visszaállítása Teendők a hajlékonylemezek indítórekord-vírussal való fertőzöttsége esetén

14 Tervezéssel kapcsolatos kérdések Az ügyfelek és kiszolgálók ideális aránya A Norton AntiVirus Corporate Edition ügyfelek és kiszolgálók arányának gyakorlati korlátai Kompromisszumok A frissítési műveletek szálainak optimális száma A szálak javasolt száma a fontos műveletek esetén Vírusleíró fájlok frissítése A vírusleíró fájlok frissítéséhez szükséges idő Ügyfélkonfiguráció frissítése Ügyfél- és kiszolgálótelepítések és -frissítések Kompromisszumok A szálak beállításával kapcsolatos további irányelvek A Norton AntiVirus Corporate Edition kiszolgálók specifikációi Átlagos Norton AntiVirus Corporate Edition kiszolgálók Ügyfelek kapcsolatfelvételi gyakorisága A Virus Definition Transport Method és a LiveUpdate összehasonlítása A Virus Definition Transport Method műveletei A LiveUpdate működése A Virus Definition Transport Method és a LiveUpdate együttes használata A méretezhetőséget nem befolyásoló műveletek Telepítéssel kapcsolatos problémák A külső terjesztési mód és a 0x E típusú hiba NDS-hibák, melyek akkor merülnek fel, ha a Norton AntiVirus Corporate Edition programot egy elévült Clib.nlm fájlt futtató NetWare 4.x kiszolgálóra telepíti Windows Installer szolgáltatási hiba Interaktív bejelentkezési szkripteket használó Windows 2000 ügyfelek telepítése A Norton AntiVirus Corporate Edition kiszolgálóprogram telepítője nem válaszol Kiszolgálók megkeresése telepítés közben

15 Különböző kiszolgálócsoport-, kiszolgáló- és ügyfélbeállítások esetén érvényes beállítások A Windows NT Workstation korlátai A vizsgálatok konfigurálásával vagy futtatásával kapcsolatos nehézségek Teljesítménnyel kapcsolatos problémák; A számítógép sokkal lassabban működik a Norton AntiVirus Corporate Edition ügyféltelepítése óta A kezdeti memóriahasználat csökkenése Windows 2000 rendszerben történő vizsgálat esetén Miközben az RTVscan inaktív, a Task Manager (Feladatkezelő) laphiba-értéke lassan növekszik Vírusleíró fájlok frissítésével kapcsolatos problémák Nem indul el a LiveUpdate program TCP/IP protokollal nem rendelkező NetWare kiszolgálót nem lehet más kiszolgálócsoportba tartozó Windows NT kiszolgálóról frissíteni Egyes Norton AntiVirus Corporate Edition kiszolgálók frissítése sikertelen Befejezetlen felderítési folyamat Egyéb problémák Norton AntiVirus Corporate Edition és Microsoft Exchange kiszolgálókkal kapcsolatos problémák Norton AntiVirus Corporate Edition és Microsoft Outlook Express alkalmazással kapcsolatos problémák A Windows ME operációs rendszert futtató számítógépek Rendszer-visszaállítás mappájában lévő vírusok LiveUpdate és a Windows Me/XP Rendszer-visszaállítás szolgáltatása

16 A vírus Fájlfertőző vírusok Indítórekord-vírusok A fő indítórekordot megfertőző vírusok Több módon fertőző vírusok Makróvírusok A trójai faló típusú vírusok Férgek Megtévesztő levelek A Definition Updater rendszerkövetelményei A Distribution Console (Terjesztőkonzol) (kiszolgáló) követelményei A Definition Updater ügynök (ügyfél) követelményei A Definition Updater telepítőprogram helye További Definition Updater telepítési feladatok Ügynökök telepítése A rendszergazda telepítési feladatai A felhasználók telepítési feladatai Az ügynök beállításainak megadása Az ügynök által végzett megfigyelés ütemezése A Definition Updater eltávolítása A Mobile Update Distribution Console (Terjesztőkonzol) eltávolítása A Definition Updater ügynök eltávolítása Hordozható számítógépek frissítése a Definition Updater programmal A Definition Updater működése A rendszergazda tevékenységei A felhasználó tevékenységei A Definition Updater frissítése a LiveUpdate segítségével A Definition Updater használata A Definition Updater elindítása és bezárása A felügyeleti beállítások megadása Vírusleírásokat tartalmazó frissítőcsomagok küldése A Definition Updater Eredménynaplója Az Eredménynapló megtekintése Az Eredménynapló bejegyzéseinek törlése Definition Updater hibaelhárítás

17 A Virus Scan fordos ismertetése A parancssori vizsgálat konfigurálása A Vscand.exe DOS rendszerbeli hibaszintjei és hibaüzenetei Mintakötegfájl

18

19 1

20

21 1 Ez a fejezet a következő témaköröket tárgyalja: Újdonságok a Norton AntiVirus Corporate Edition 7.6-os verziójában A Norton AntiVirus Corporate Edition áttekintése A Norton AntiVirus Corporate Edition működése A Norton AntiVirus Corporate Edition alkalmazási területei A Norton AntiVirus Corporate Edition 7.6-os verziójában a következő új szolgáltatások kaptak helyet: Ügyfél-kompatibilitás a Windows Millennium Edition rendszerrel Ügyfél-kompatibilitás a Windows XP rendszerrel Kompatibilitás a Microsoft Windows NT Server 4.0 Terminal Server kiadással és a Windows 2000 rendszerben lévő terminálszolgáltatásokkal Nem WINS környezetben lévő számítógépek listájának importálása terjesztés során Mobil ügyfelek támogatása Vírusészlelések szűrése További információ a következő részekben olvasható: A terminálkiszolgálók védelme, 86. oldal, Az importálandó IP-címeket tartalmazó szövegfájl létrehozása, 113. oldal, A dinamikus ügyféltámogatás, 43. oldal, valamint Vírusészlelési riasztások szűrése, 390. oldal.

22

23 A Norton AntiVirus Corporate Edition a következő termékeket és eszközöket tartalmazza: Symantec System Center (konzol és Alert Management System 2 ), amelynek segítségével központilag kezelhetők a Symantec termékek és riasztások. A Symantec System Center konzolt kiegészítő és a Norton AntiVirus Corporate Edition program kezelését kiszolgálókon és asztali számítógépeken lehetővé tevő beépülő Norton AntiVirus Corporate Edition kezelőmodul. Norton AntiVirus Corporate Edition 7.6 Windows NT/2000 kiszolgálókhoz. Norton AntiVirus Corporate Edition 7.6 NetWare kiszolgálókhoz. Norton AntiVirus Corporate Edition 7.6 Windows NT/2000 asztali számítógépekhez. Norton AntiVirus Corporate Edition 7.6 Windows 9x/ Millennium Edition/ XP asztali számítógépekhez. Norton AntiVirus Corporate Edition 7.6 Windows 3.x/DOS asztali számítógépekhez. LiveUpdate Administration Utility (LiveUpdate kezelőprogram), amellyel a frissítések FTP- vagy más belső kiszolgálóra tölthetők le. A letöltést követően a kiszolgálók és az ügyfelek a kijelölt kiszolgálóról lekérhetik a frissítéseket. Central Quarantine, amelynek segítségével a kiszolgálókon és ügyfeleken talált fertőzött fájlok központilag kezelhetők. A Norton AntiVirus Corporate Edition része a Microsoft Management Console beépülő modul. Ennek segítségével irányítható a Norton AntiVirus Corporate Edition alkalmazás a Symantec System Center konzolról. Importáló eszköz, mellyel nem WINS környezetben lévő számítógépek importálhatók. Dinamikus ügyféltámogatás, mellyel biztosítható, hogy minden Norton AntiVirus Corporate Edition ügyfél (a mobil ügyfeleket is beleértve) a sebesség és a távolság szempontjából legmegfelelőbb kiszolgálóhoz legyen rendelve. Hozzáférési szabálygyűjtemény kijavítására szolgáló eszköz, mellyel Windows NT platformon a rendszerleíró adatbázisba való írás jogát a rendszergazdára lehet korlátozni. Megjegyzés: A Symantec Corporation a jelen dokumentumban tárgyalt termékeken kívül tűzfalakat, átjárókat, hálózati kommunikációs szoftvereket és adatvédelmi termékeket is forgalmaz.

24 A Norton AntiVirus Corporate Edition több, különálló funkciókat betöltő modult tartalmaz. A Symantec System Center a Microsoft Management Console által biztosított keretrendszerbe épül be Windows NT/2000/XP Professional rendszereken. A Symantec System Center segítségével megadható a kiszolgálók összes védelmi beállítása, valamint a Windows ügyfelek sok védelmi beállítása is. Egyetlen telepítéssel a program akár több gépre is telepíthető. DOS vagy Windows 3.1x operációs rendszerekhez nem áll rendelkezésre felügyeleti konfigurációs konzol. Ha a beépülő Norton AntiVirus Corporate Edition kezelőmodul telepítve van, akkor bármely Symantec System Center konzolból megtekintheti és konfigurálhatja a hálózaton IP vagy IPX protokollon keresztül látható Win32 rendszerű Norton AntiVirus Corporate Edition ügyfeleket. Az Alert Management System (AMS 2 ) riasztási rendszer segítségével vírus észlelése esetén riasztás küldhető személyhívóra, ben vagy egyéb módon. Az AMS 2 két különálló összetevőből áll: Az egyes kiszolgálókon futó programok A Symantec System Center konzolként használt számítógépen futó programok

25 A kiszolgáló telepítőprogramja segítségével kiválaszthatók a védeni kívánt kiszolgálók, majd a szükséges fájlok átmásolhatók az egyes kiszolgálókra. A NetWare kiszolgálók a Norton AntiVirus Corporate Edition for NetWare Servers NLM modulokat, a Windows NT/2000 alapú kiszolgálók a Norton AntiVirus Corporate Edition for Windows NT/2000 Servers szolgáltatásokat futtatják. További információ a következő részben olvasható: A telepítés előkészítése, 112. oldal. A Norton AntiVirus Corporate Edition ügyfélprogramjai segítségével kiszolgálók is vizsgálhatók, ha az adott meghajtót a kiszolgálóhoz csatlakoztatja, majd végrehajtja a vizsgálatot a hálózati meghajtón, a hálózat teljes körű védelmét azonban csak úgy lehet biztosítani, ha minden kiszolgálóra telepíti a Norton AntiVirus Corporate Edition kiszolgáló- és ügyfélprogramjait. Védelmet kell biztosítani a fájlkiszolgálók számára is annak elkerülése érdekében, hogy a vírusok azokról terjedjenek tovább. A kiszolgálók védelméhez nem szükséges a Norton AntiVirus Corporate Edition többi összetevője, de a NetWare kiszolgálók védelmi beállításainak megadásához használni kell a Symantec System Center konzolt is. Windows NT kiszolgálók esetében a beállítások a Norton AntiVirus Corporate Edition segítségével is megadhatók. A DOS és Windows operációs rendszereket futtató számítógépek védelméhez a Norton AntiVirus Corporate Edition programot kell telepíteni a védeni kívánt számítógépekre (NAVDX a DOS, illetve Norton AntiVirus Corporate Edition awindows 3.11 és 95/98/Millennium Edition/NT/2000/XP alapú ügyfelekhez). További információ a következő részben olvasható: 4. fejezet: Egyéb tudnivalók a telepítés előtt, 65. oldal. A szoftver telepítése nélkül az ügyfelek védelme csak DOS-szintű bejelentkezési szkriptből indított vizsgálattal vagy hasonló módszerrel valósítható meg. A megfelelő működéshez az ügyfelek védelmét helyileg kell megoldani. Alapértelmezés szerint a kiszolgáló telepítőprogramja az egyes kiszolgálókon ügyféltelepítési mappákat hoz létre, melyek segítségével az ügyfelek közvetlenül a kiszolgálókról telepíthetők. Bejelentkezési szkriptek segítségével az ügyféltelepítés automatikussá tehető.