Norman Virus Control för arbetsstationer. Version 5.8. Användarhandboken

Transkript

1 Norman Virus Control för arbetsstationer Version 5.8 Användarhandboken

2 ii NVC för arbetsstationer användarhandbok Begränsad garanti Norman garanterar att den medföljande disketten/cd:n och dokumentationen inte har några tillverkningsfel. Om du skulle upptäcka en felaktighet och rapporterar detta inom 30 dagar efter inköpet, ersätter Norman den felaktiga disketten/cd:n och tillhörande dokumentation kostnadsfritt. Inköpsbevis måste bifogas vid all typ av reklamation. Den här garantin är begränsad till att gälla endast ersättning av produkten. Norman kan inte hållas ansvarigt för förlust eller skada som uppstår vid användning av programvaran eller dokumentationen eller p.g.a. fel och brister i dessa, inklusive men inte begränsat till förlorad inkomst. För felaktigheter eller brister på disketten/cd:n och i dokumentationen samt i detta licensavtal, gäller denna garanti framför alla andra uttryckliga eller underförstådda garantier, inklusive men inte begränsat till garantier för säljbarhet och lämplighet till vissa syften. Förutom de begränsningar som framgår av licensavtalet gällande speciella användningsområden eller syften kan Norman inte heller hållas ansvarigt för förlust av inkomst eller annan kommersiell skada, inklusive men inte begränsat till oförutsedda skador eller följdskador. Den här garantin utgår 30 dagar efter inköpet. Informationen i detta dokument och funktionerna i programvaran kan ändras utan föregående varning. Programvaran får användas i enlighet med villkoren i licensavtalet. Köparen har rätt att göra en säkerhetskopia av programvaran av säkerhetsskäl. Ingen del av denna dokumentation får reproduceras eller överföras med elektroniska eller mekaniska medel, eller kopieras eller lagras i dokumenthanteringssystem förutom för inköparens egen användning, utan föregående skriftlig tillåtelse från Norman. Normans logotyp är ett registrerat varumärke som tillhör Norman ASA. Alla produktnamn som nämns i denna dokumentation är varumärken eller registrerade varumärken som tillhör respektive ägare. Dessa omnämns enbart i identifikationssyfte. All dokumentation och programvara från NVC lyder under: ASA. Med ensamrätt. Senast reviderad i januari 2005.

3 iii Normans kontor Norman Data Defense Systems AS Blangstedgårdsvej 1, DK-Odense SØ, Danmark Tel: Fax: E-post: Webbplats: Norman Ibas OY Läkkisepäntie 11, Helsinki, Finland. Tel: Fax: E-post: norman@norman-ibas.fi Webbplats: Norman Data Defense Systems GmbH Kieler Str. 15, D Solingen, Tyskland. Tel: Fax: E-post: norman@norman.de Webbplats: Norman/SHARK BV Postbus 159, 2130 AD, Hoofddorp, Nederländerna. Tel: Fax: E-post: support@norman.nl Webbplats: Norman ASA Postadress: P.O. Box 43, N-1324, Lysaker, Norge. Besöksadress: Strandveien 37, Lysaker, N-1324 Norge. Tel: Fax: E-post: norman@norman.no Webbplats: Norman Data Defense Systems AB P.O. Box 5044, SE Upplands Väsby, Sweden Tel: Fax: E-post: support.se@norman.no Webbplats: Norman Data Defense Systems AG Postfach CH-4015, Basel, Schweiz. Tel: Fax: E-post: norman@norman.ch Webbplats: Norman Data Defense Systems (UK) Ltd PO Box 5517, Milton Keynes MK5 6XJ, Storbritannien. Tel: Fax: E-post: norman@normanuk.com Webbplats: Norman Data Defense Systems Inc Lee Highway, Suite 950A, Fairfax, VA 22031, USA Tel: Fax: E-post: norman@norman.com Webbplats: Utbildning och teknisk support Om du behöver utbildning eller teknisk support ber vi dig kontakta din lokala återförsäljare eller Norman ASA.

4 iv NVC för arbetsstationer användarhandbok Namnregler Systemkrav Stycken som endast är avsedda för nätverksanvändare eller systemadministratörer, och som därför inte är av intresse för enanvändare, identifieras med en nätverksikon i vänster marginal. Den här handboken är avsedd för både Windows-användare och OS/2-användare. Om det finns plattformsberoende skillnader i användningen av NVC visas en ikon i marginalen, som betecknar att ett specialfall gäller för OS/2. Den här versionen stöder installation av NVC v5 på datorer som körs under Windows 95/98/Me, Windows NT/2000/XP/2003, Linux, OS/2 Warp 4, OS/2 Warp Server, Workspace On-demand och ecomstation. För Windows 95 måste WinSock2 installeras och vi rekommenderar Internet Explorer 5.5. Om du har Windows NT krävs version 4 med SP4 (eller en senare version) och Internet Explorer 4.0 (eller en senare version). För OS/2 rekommenderar vi Warp 4 fp 15 (eller en senare version) och Java Om du har Linux krävs glibc 2.2. Som tumregel rekommenderar vi att du alltid använder senaste Service Pack/säkerhetsrelaterade uppdateringar för din plattform.

5 Vem vänder sig handboken till? v Förutsättningar Den här handboken är primärt avsedd för slutanvändare som vill ha en kort introduktion till grundfunktionerna i NVC, utan att gå in på tekniska detaljer. Alla huvudfunktioner beskrivs, inklusive installationsproceduren. Andra handböcker till NVC Det finns även en administratörshandbok med ämnen för de personer som ansvarar för nätverksinstallationer. Dessutom finns det en referenshandbok med detaljerad information om alla funktioner i NVC. Den här handboken kan användas av både administratörer och enanvändare. Om du vill kunna utnyttja alla funktioner och hela kapaciteten i NVC bör du känna till operativsystemet och de program som körs på plattformen. NVC har utformats för att fungera med operativsystem på alla nivåer, och det finns även en del grundläggande Windows- eller OS/2-funktioner i programmet. Vad är NVC? Norman Virus Control (NVC) är ett antivirusprogram som övervakar din dator mot farlig programvara, även kallad malware. För enkelhetens skull använder vi ofta termen virus som ett gemensamt begrepp för oönskad programkod. De vanligaste typerna av "malware" (farlig programvara) är virus, maskar och trojanska hästar. NVC kan spåra och ta bort både kända och okända virus från hårddiskar, disketter, e-postbilagor, o.s.v. NVC kontrollerar filerna i samband med åtkomsten till dem. Möjliga virus tas bort automatiskt. Om det inte skulle gå att rensa en infekterad fil med hjälp av NVC får du ett varningsmeddelande och instruktioner om vad du ska göra. Vi uppmanar dig då att utföra manuella genomsökningar av valda delar på datorn. Du definierar vad som ska genomsökas

6 vi NVC för arbetsstationer användarhandbok Teknisk support och när det ska ske med hjälp av aktivitetsredigeraren och schemaläggaren. Obs! NVC levereras med fabriksinställningar som vi anser är tillräckliga för att skydda dig mot virusangrepp. De flesta modulerna kan konfigureras för att du ska kunna anpassa NVC efter dina behov. Norman erbjuder teknisk support och konsulttjänster för NVC och allmänna säkerhetsfrågor. Den tekniska supporten ser också till att du får en kvalitetsförsäkrad antivirusinstallation, inklusive hjälp med att skräddarsy NVC för att exakt passa dina behov. Observera att antalet tjänster som erbjuds kan variera mellan olika länder.

7 Innehåll Innehåll vii Namnregler... iv Systemkrav... iv Vem vänder sig handboken till?... v Vad är NVC?... v Teknisk support... vi Program och moduler i NVC...9 NVC-översikt...10 Genväg till NVC-moduler och genomsökning...10 Installera NVC...14 Komponenter Konfigurationsredigeraren...16 Installera och uppdatera produkter...17 Programhanteraren för Norman...19 Komponenter Meddelanden E-post, SMS, SNMP Norman Virus Control...21 Komponenter Allmänna inställningar Genomsökning på begäran Genomsökning vid åtkomst Norman Internet Protection... 24

8 viii NVC för arbetsstationer - Användarhandboken Aktivera NIP...25 Normans karantän...27 Karantän Aktivitetsredigeraren...28 Om schemaläggaren Funktioner...30 Internet Update...31 Andra funktioner...32 NPM agenten Genomsökning av kommandoraden Vad är en "sandlåda"?... 33

9 9 NVC för arbetsstationer användarhandbok Program och moduler i NVC Det här kapitlet visar hur NVC och eventuella andra Norman-produkter presenteras i konfigurationsredigeraren och under Norman-ikonen i systemfältet. På den vänstra sidan i redigeraren visas en lista över produkter och moduler/ komponenter. På listan ser du vilka Normanprodukter du har installerat. De motsvarande komponenterna och modulerna för respektive program är ordnade som mappar med samma logik och utseende som i Windows Utforskaren. Modulerna är uppbyggda runt en eller flera dialogrutor med flikar där alla konfigurationsalternativ finnas. När du väljer en av posterna på den vänstra sidan visas konfigurationsalternativen för den valda modulen på höger sida i dialogrutan. Programhanteraren för Norman innehåller moduler som kan delas av olika Norman-program och plugin-program som är färdiga att lägga till i det här användargränssnittet. Modulerna i den här mappen styrs via Zanda (Zero Administration Network Distribution Agent). NPM agentenpå sidan 32. De produktspecifika modulerna står på en lista under Norman Virus Control. Mer information finns på sidan21.

10 NVC-översikt Program och moduler i NVC 10 Som vi förklarar i avsnittet ovan ser användargränssnittet för NVC v5.8 ut så här: Genväg till NVC-moduler och genomsökning Under installationen placeras en Norman-ikon i systemfältet (i det nedre högra hörnet av skärmen). Den här ikonen bekräftar att NVC har installerats på datorn. Se även sidan11. OS/2:NVC visas som ett eget alternativ på skrivbordsmenyn. Högerklicka på skrivbordet och välj Norman Virus Control. Alternativen som räknas upp ovanför indelningslinjen på den meny som öppnas när du klickar på den här ikonen är kopior av de alternativ som alltid visas på menyn Start Program Norman Virus Control.

11 11 NVC för arbetsstationer användarhandbok Det här är en genväg till huvudmodulerna i NVC och till vissa vanliga NVC-aktiviteter. Högerklicka i Windows när du vill visa den här menyn. Då får du enkelt tillgång till NVCmoduler och genomsökningar. Du kan starta/stoppa genomsökning vid åtkomst med ett enkelt klick på musen. Välj Kontakta oss om du vill ha information om kontakt av våra kontor och av distributörer på Normans webbplats, eller titta på licensen. Slutligen kan du visa uppdateringsstatus för Norman-produkterna, inklusive viktig information om virusdefinitionsfilerna. Varningar Norman-ikonen ger dessutom information om statusen på din NVC-installation. Om ikonen ser ut så här: betyder detta att de NVC-komponenter som aktuellt körs inte matchar dem som du har valt på fliken Start i konfigurationsredigerarens Norman Virus Control Komponenter Start. Om Normans N har en blinkande röd symbol placerar du muspekaren på symbolen, så informerar NVC dig om vilken komponent som behöver uppdateras eller om andra eventuella felsituationer. Obs! När du startar datorn visas en röd symbol tills alla modulerna har startats. Ju äldre och långsammare dator du har, desto längre tid tar det att ladda alla moduler.

12 Program och moduler i NVC 12 Den normala symbolen bör emellertid visas efter högst 1-2 minuter. För Windows XP-användare som har installerat SP2: Microsoft har lagt till ett Security Center med alternativ och funktioner för brandvägg, automatiska uppdateringar och virusskydd. NVC är en av de antivirusleverantörer som spåras av operativsystemet. Om virusdefinitionsfilerna i NVC är för gamla eller om genomsökning vid åtkomst inte körs får du en varning från Windows om att någonting är fel. Säkerhetssymbolen visas. Du kan klicka på den om du vill granska och redigera inställningarna i Windows. Om den här ikonen visas i systemfältet betyder det att något av följande har inträffat: 1. Genomsökning vid åtkomst har installerats, men inaktiverats manuellt. När du vill starta genomsökning vid åtkomst väljer du genvägen på menyn eller går till fliken Start i konfigurationsredigerarens Norman Virus Control Komponenter Start. Välj Genomsökning vid åtkomst och klicka på Spara. 2. Du har troligtvis valt Starta om senare i ett tidigare meddelande och NVC väntar på omstarten. 3. Ett installationsfel som kan åtgärdas med en omstart. Ouppdaterade virusdefinitionsfiler En blinkande gul triangel betyder att virusdefinitionsfilerna är för gamla, d.v.s. minst tio dagar gamla. Samma sak händer om genomsökning vid åtkomst har stängts av. Informationsikoner När Norman-ikonen visas med ett kugghjul pågår arbete med programmet i Programhanteraren för Norman (troligtvis en uppdatering). Vi rekommenderar inte att du stänger av datorn

13 Program och moduler i NVC 13 medan arbete pågår i NPM, d.v.s. så länge den här symbolen visas. I referenshandboken finns det en komplett översikt över alla symboler som kan visas i systemfältet.

14 Installera NVC Installera NVC 14 Installationsprogrammet söker upp och avinstallerar automatiskt gamla versioner av NVC under installationen. I följande kapitel visar vi hur du installerar Norman Virus Control (NVC). 1. Sätt in CD-ROM-skivan i skivfacket. Obs! Om du hämtar programmet från Internet dubbelklickar du på den hämtade filen och fortsätter till steg Installationsprogrammet startas automatiskt. 3. Om du har inaktiverat automatisk uppspelning klickar du på Start Kör, anger enhetsbokstaven för CD-ROM-enheten (till exempel d:) och skriver norman.exe. Klicka på OK 4. Följ anvisningarna på skärmen. Under installationsproceduren ska du ange en verifieringsnyckel. Nyckeln definierar vilka produkter och moduler du har licens för. I en typisk hemmainstallation för enanvändare ingår inte komponenter som E-post, SMS, SNMP och Genomsökning vid åtkomst (tjänster och fjärranvändare), och då visas de inte alls. När datorn startas om visas den gröna Norman-ikonen i systemfältet (längst ned till höger). Komponenter NVC levereras med en uppsättning komponenter som läggs upp under installationen. När installationen är slutförd kan du ta bort de komponenter som du inte tänker använda. NVC är en pluginbaserad applikation. Nya plugin-program introduceras efter hand som ny teknologi utvecklas och säkerhetshot uppstår. Gemensamt för alla flikar: I nätverksmiljö visas fältet Åtkomst längst ned på varje flik om du har administratörsbehörighet. Systemadministratörerna avgör vad som ska vara synligt och/eller konfigurerbart från

15 Installera NVC 15 arbetsstationerna. Därför kan det hända att en vanlig användare kan visa alla eller vissa flikar, men inte ändra inställningarna. Du kan konfigurera olika funktioner i NVC från samma centrala plats konfigurationsredigeraren. Välj Konfigurationsredigerare i Norman-gruppen eller i Norman-mappen som visas när du högerklickar på den gröna bokstaven N i systemfältet: Listan i dialogrutan visar vilka komponenter du har installerat. Komponenter som till exempel Meddelandecirkulationslista och E-post, SMS, SNMP visas inte i fristående installationer för enanvändare. Varje komponent har en egen flikdialogruta med en uppsättning konfigurationsalternativ. Klicka bara på den komponent som du vill konfigurera och gör sedan urval från den flikdialogruta som då öppnas.

16 Konfigurationsredigeraren 16 Konfigurationsredigeraren Konfigurationsredigeraren är själva kärnan i programmet, med installations- och konfigurationsalternativ, tillsammans med Programhanteraren för Norman (NPM) och meddelandealternativen. Du kan konfigurera alla de olika funktionerna i NVC från den här centrala punkten. Precis som i de andra NVC-grupperna högerklickar du på Norman-ikonen i systemfältet och väljer Konfigurationsredigerare på menyn. Du kan även välja Start Program Norman Virus Control Konfigurationsredigerare:

17 Installera och uppdatera produkter Installera och uppdatera produkter 17 Modulen Installationsinställningar består av tre flikdialogrutor: Installera där du kan visa, installera eller ta bort tillgängliga Norman-produkter, LAN/WAN, för nätverk, där systemadministratören anger uppgifter om uppdateringsfrekvens, nätverkstyp, distributionsserver o.s.v. med syfte att garantera att programvaran, konfigurationen och aktivitetsfilen uppdateras på ett säkert sätt för alla datorer i nätverket. Internet, där du kan ange att NVC ska uppdatera installationen löpande över Internet. Det är här som du bestämmer när, och hur ofta, du vill uppdatera NVC:

18 Installera och uppdatera produkter 18 I referenshandboken finns det mer information om den här dialogrutan.

19 Programhanteraren för Norman Programhanteraren för Norman 19 Komponenter Mappen Programhanteraren för Norman (NPM) består av tre patentskyddade Norman-moduler för hantering av intern kommunikation mellan olika delar av produkten. Även om en modul som Meddelandecirkulationslista är irrelevant för hemmaanvändare, så är mappen NPM viktig för att NVC ska fungera rätt. Från Komponenter kan du installera och avinstallera NPM-relaterade komponenter.

20 Programhanteraren för Norman 20 NPM innehåller de flesta dolda, men viktiga, funktionerna i NVC. Den allra viktigaste uppgiften som användaren måste utföra här, är att se till att Internet update har valts för installation. Kom ihåg att en ouppdaterad antivirusprodukt gör liten eller ingen nytta alls. Meddelanden E-post, SMS, SNMP Meddelandehantering är en indatamodul för generering av en loggfil, visning av meddelanden i meddelandekonsolen och utskick av ett användardefinierat meddelande när ett angrepp upptäcks under genomsökning vid åtkomst. De två första flikarna innehåller identiska alternativ. Varje flikdialogruta har två avsnitt, ett för lokala händelser och ett för händelser som kommer från andra datorer. Dina val avgör vilka händelser som ska lagras i loggfilen, och vilka som ska visas i meddelandekonsolen. I den här modulen finns det funktioner för att skicka e-post eller SMS-meddelanden om valda händelser på fristående datorer eller datorer i nätverket. I nätverk där SNMP används kan NVC konfigureras för utskick av SNMP-trap. Precis som i andra meddelandemoduler skiljer du på lokalt genererade meddelanden och meddelanden som överförs från andra datorer.

21 Norman Virus Control Norman Virus Control 21 Mappen Norman Virus Control innehåller många av de moduler som du använder regelbundet. Följande moduler finns tillgängliga för närvarande: Komponenter Allmänna inställningar Välj vilka komponenter du vill installera ur listan. Som standard är alla komponenterna förvalda. Avmarkera de komponenter som du inte vill installera. I allmänhet rekommenderar vi att du ska installera alla tillgängliga komponenter. Inställningarna i den här modulen påverkar beteendet i funktionerna för genomsökning på begäran och genomsökning vid åtkomst. I den här versionen är undantagslistan den enda gemensamma komponenten. I undantagslistan kan du ange filnamn, kataloger eller hela enheter som du vill utesluta under genomsökningen.

22 Norman Virus Control 22 Genomsökning på begäran Syftet med genomsökning på begäran är att göra periodiska kontroller av valda områden på datorn. Du kan starta genomsökning på begäran på flera sätt: 1. Placera markören på ett valfritt filsystemobjekt, till exempel i Windows Utforskaren. Högerklicka och välj Norman Virus Control på menyn. 2. Välj Aktivitetsredigerare på Norman-menyn och schemalägg genomsökning på begäran så att den körs vid specifiella tidpunkter eller i angivna intervall. Aktivitetsredigerarenpå sidan Använd genvägarna på Norman-menyn: Sök igenom disketten och Sök igenom hårddiskarna. Genväg till NVC-moduler och genomsökningpå sidan 10. Vid genomsökning med högerklick används de inställningar som du tidigare har specificerat på fliken Genomsökning. Här kan du välja om standarvärden ska användas vid genomsökning på begäran, eller om du vill ange egna värden. Du kan även aktivera Normans Sandbox-teknologi på fliken Genomsökning. Vad är en "sandlåda"?på sidan 33 När du gör en genomsökning på begäran, till exempel genomsökning med högerklick eller en av genomsökningarna som finns på Norman-menyn, används de konfigurationsalternativ som du har angett på de tre flikarna i den här dialogrutan vid genomsökningen:

23 Norman Virus Control 23 Genomsökning vid åtkomst När du gör en genomsökning med högerklick får du ytterligare några alternativ, till exempel genomsökning av startsektorerna och minnet. Genomsökning vid åtkomst innebär en konstant övervakning av filsystemet. När du får åtkomst till en fil via en läs-/ skrivoperation eller ett körningsprogram skickas genast en avisering till Genomsökning vid åtkomst och en genomsökning startas omedelbart. Det finns två flikar i modulen Genomsökning vid åtkomst: Genomsökning som delas in i tre olika avsnitt där du väljer en genomsökningsstrategi, filer som ska uteslutas och hur du vill hantera de filer som inte ska genomsökas.

24 Norman Internet Protection Norman Virus Control 24 Rensning där du avgör hur angripna filer ska hanteras. Du kan neka åtkomst till filen, ta bort viruset eller få en fråga om användaråtgärd. Genomsökning vid åtkomst för Windows NT/2000/XP har en extra konfigurerbar modul. Denna beskrivs i referenshandboken. NVC körs även på Windows Terminal Servers. En närmare beskrivning finns i referenshandboken. Obs! Den nuvarande versionen av Norman Internet Protection stöder endast Windows-plattformar. Verktyget fungerar inte tillsammans med OS/2.

25 Norman Virus Control 25 Norman Internet Protection (NIP) är ett proxy-filter som skyddar mot virus med spridning via Internet Mail och diskussionsgruppsläsare. Majoriteten av virus som rapporteras idag använder mekanismer som hjälper dem att sprida sig via e-post. Under större virusepidemier innehåller var 30:e e-postmeddelande som skickas farlig programvara enligt statistiken. Behovet av skydd mot dessa virusangrepp blir allt större. NIP är en modul i NVC 5 som har utformats för att fånga upp inkommande och utgående e-post och meddelanden från diskussionsgrupper rensa eller blockera alla angripna bilagor med oönskat innehåll. NIP kan både söka igenom e-post efter kända virus och blockera filbilagor beroende på innehåll och filtillägg. NIP övervakar de vanligaste meddelandeprotokollen och stöder de flesta populära e-postklienterna. Som en integrerad komponent i NVC 5 bildar det ännu en barriär mot det ökande hotet av e-postvirus. Aktivera NIP Om du vill installera den här modulen klickar du på fliken Installera i modulen Komponenter i mappen Norman Virus Control. Välj Internet protection längst ned i listan och klicka på Spara. Efter några sekunder visas Internet protection som en separat post på fliken Start. Markera posten igen och klicka på Spara.

26 Norman Virus Control 26 Du måste avsluta och starta om konfigurationsredigeraren innan du kan konfigurera inställningar för NIP. Om du vill stoppa NIP avmarkerar du kryssrutan och klickar på Spara. Om du har ändrat någon inställning manuellt i e-postklienten återställer du först de ursprungliga inställningarna.

27 Normans karantän Normans karantän 27 Karantän På den här fliken avgör du hur NVC ska hantera filer som har identifierats som angripna eller misstänkta. Om du inte rensar eller tar bort sådana filer rekommenderar vi att du isolerar dem, d.v.s. sätter dem i karantän. När fler Norman-produkter läggs till i din installation kommer dessa att dela samma karantänfunktion och använda samma alternativ som du anger här. Då kan du ha en konsekvent karantänstrategi.

28 Aktivitetsredigeraren Aktivitetsredigeraren 28 Du kan skapa en aktivitetsfil för de genomsökningar som du vill utföra regelbundet, eller speciella genomsökningar som ska köras i vissa situationer. Om du till exempel brukar hämta filer från Internet till vissa kataloger skapar du en aktivitetsfil som endast genomsöker de katalogerna. Sedan kör du den aktiviteten manuellt, när hämtningen är klar. Dessutom kan du schemalägga aktiviteter som ska köras vid vissa förvalda tillfällen. Administratörer kan skapa aktivitetsfiler och distribuera dem till alla arbetsstationer i nätverket, för att säkerställa konsekvent kontroll av områden som kräver särskild extra försiktighet.

29 Om schemaläggaren Aktivitetsredigeraren 29 Standardplatsen för lagring av aktivitetsfiler är...\nvc\tasks. Du kan visa, redigera, köra och ta bort dina aktivitetsfiler med hjälp av NVC-funktioner (se sidan30). Det primära syftet med schemaläggaren är att köra aktivitetsfiler på ett angivet klockslag. En aktivitetsfil kan schemaläggas att köras dagligen, veckovis, månadsvis eller bara en gång. Ange bara startdatum och starttid. Standardinställningen är aktuellt datum och aktuell tid. För företag med kontor inom olika tidszoner används de universella tidskoordinaterna (UTC) för att köra en aktivitet samtidigt på alla platser, oavsett vilken tidszon de finns i. Schemaläggaren letar alltid efter schemalagda jobb i underkatalogen Aktiviteter. Därför är det viktigt att behålla katalogstrukturen...\nvc\tasks för att du ska kunna utföra en schemalagd aktivitet.

30 Funktioner Funktioner 30 NVC-funktioner är ett verkyg som ger en översikt över en del NVC-komponenter på datorn. Du kan visa meddelanden, meddelandefiler och aktivitetsfiler. Du kan dessutom ändra vissa element genom att markera poster, till exempel aktivitetsfiler. Andra funktioner är endast informativa. Dessa kan du inte redigera från modulen Funktioner. I den här versionen har funktionsgruppen tre moduler: Aktivitetsfiler Karantän Meddelanden

31 Internet Update Internet Update 31 Om du inte uppdaterar NVC genom att låta agenten distribuera uppdateringar över ett lokalt nätverk kan du i stället använda metoden Internet Update (IU). Internet Update är ett program som kontrollerar att du alltid kör den senaste versionen av NVC för din plattform. Alla ändringar i NVC som till exempel programändringar, buggfixningar, en ny genomsökningsmotor eller uppdaterade definitionsfiler, finns tillgängliga på Normans server. Under körningen av NIU-programmet jämförs de NVC-komponenter som du har installerat på datorn mot den motsvarande versionen på Normans server. Om datum och/eller tid skiljer sig från den aktuella versionen erbjuds du att hämta uppdateringarna. Teoretiskt sett kan hela programmet ha ändrats, och då måste du hämta den nya utgåvan. NIU visas som ett separat alternativ i Norman-programgruppen. För att kunna köra NIU krävs det att du har en TCP/IP-anslutning (till Internet).

32 Andra funktioner Andra funktioner 32 NPM agenten Vi förklarar NPM med agenten mer ingående än de övriga komponenterna, eftersom agenten är en mycket viktig funktion i NVC och eftersom du inte kan konfigurera agenten direkt då den är osynlig och körs löpande. Agenten är huvudfunktionen i Programhanteraren för Norman (NPM), som beskrivs i avsnittet på sidan19. Agentens filnamn är Zanda.exe. Detta är en förkortning av Zero Administration Network Distribution Agent, som innebär att den ersätter all manuell administration av nätverksdistributionen. Agenten och NPM som funktion utgör länken mellan de komponenter som måste kommunicera med varandra. Därför är den så viktig i NVC. Agenten lagras lokalt, d.v.s. på arbetsstationen. Agenten hämtar filer från servern efter en instruktion från arbetsstationen. Om till exempel konfigurationsfilen anger att uppdateringar ska kontrolleras för arbetsstationen varje dag vid middagstid, skickas detta som en instruktion till agenten som då plockar upp filerna. Det är också agenten som skickar meddelanden från arbetsstationen till servern. Agenten körs alltid. Nedan visas exempel på de aktiviteter som agenten sköter: Hantering av NVC-uppdateringar. Hantering av all nätverkstrafik, till exempel virusvarningar och andra meddelandeaktiviteter. Kontroll att konfigurationen uppfyller administratörens krav på den enskilda arbetsstationen. Hämtning av programvaruuppdateringar, nya konfigurationsfiler och nya aktivitetsfiler. Rensning av karantänområdet. Fungerar som sin egen schemaläggare.

33 Genomsökning av kommandoraden Andra funktioner 33 Förutom genomsökning på begäran och genomsökning vid åtkomst, som baseras på användargränssnittet, innehåller NVC även en kommandoradsversion för genomsökning. NVC-alternativet Genomsökning av kommandoraden innehåller samma funktioner som de menybaserade genomsökningarna. Genomsökning av kommandoraden är helt fristående från de andra modulerna. Den kan köras från kommandofiler. Öppna MS-DOS-prompten och gå till den mapp där genomsökaren för kommandoraden finns. Här skriver du: nvcc /? Vad är en "sandlåda"? för att generera en lista över tillgängliga kommandon. Standardplatsen är...\nvc\bin. I referenshandboken finns det en komplett lista över kommandoradsalternativ, information om hur du kör aktivitetsfiler från kommandoraden och andra tillgängliga funktioner. "Sandlåda" är den term som bäst beskriver teknologin som kan användas för att kontrollera om en fil har smittats av ett okänt virus. Namnet har inte valts på måfå, eftersom den här metoden tillåter att opålitlig och möjligen virussmittad kod får exekveras på en dator, men inte på en riktig dator. Exekveringen sker i ett simulerat och begränsat område på datorn. Sandlådan är utrustad med allt som ett virus förväntar sig hitta på en riktig dator. Detta område blir en form av lekplats, där det är säkert att låta viruset replikera sig, men där varje steg övervakas noggrant och loggförs. Viruset avslöjar sig självt i sandlådan, och eftersom hela dess agerande har observerats kan ett botemedel för denna nya inkräktare genereras automatiskt. Nuförtiden kan en ny e-postmask smitta tiotusentals arbetsstationer på några få sekunder. Normans sandboxteknologi är ett värdefullt verktyg för att fånga upp ny, farlig programkod.

34 Andra funktioner 34

35 Register genomsökning vid åtkomst 23 H Handböcker till NVC v 35 A administratörsbehörighet 14 aktivitetsfil 28 Allmänna inställningar Undantagslista 21 behörighet 14 B D diskussionsgruppsläsare 25 e-post 20 E F Funktioner Aktivitetsfiler 30 Karantän 30 Meddelanden 30 funktioner v G genomsökning av kommandoraden 33 Genomsökning på begäran Genomsökning 22 Genomsökning vid åtkomst Genomsökning 23 genomsökningsstrategi 23 hantering av filer som inte går att genomsöka 23 neka åtkomst 24 Rensning 24 utesluta filer 23 I installera komponenter 17 Installera och uppdatera produkter 17 Installera 17 Internet 17 LAN/WAN 17 Internet TCP/IP 31 Internet mail 25 Internet Update IU 31 IU 31 K karantän 27 Komponent Aktivitetsredigerare 28 Funktioner 30 Norman Internet Update (NIU) 31 Krav, system iv Linux iv L M malware v mask v meddelandekonsol 20 Meddelanden loggfil 20 Modul Installera och uppdatera produkter 17 Meddelandehantering 20 Vid åtkomst 23

36 36 Register N Namnregler iv neka åtkomst 24 nvc32.exe 33 NVC-uppdateringar 32 OS/2 iv O P Programhanteraren för Norman (NPM) 19, 32 proxy 25 S Sandbox 22, 33 schemalägga en aktivitet 28 SMS-meddelanden 20 SNMP-trap 20 systemfältet 10 Systemkrav iv T ta bort komponenter 17 TCP/IP 31 Teknisk support vi trojansk häst v U undantagslista 21 Universella tidskoordinater 29 virus v V W Windows Terminal Servers 24 Zanda 32 Z