ESET Smart Security - Sunnysoft
ESET SMART SECURITY 7 Uživatelská příručka (platná pro produkty verze 7.0 a vyšší) Microsoft Windows 8.1 / 8 / 7 / Vista / XP / Home Server 2003 / Home Server 2011 Klikněte sem pro stažení nejnovější verze manuálu
ESET SMART SECURITY Copyright 2014 ESET, spol. s r. o. ESET, spol. s r.o. Einsteinova 24 851 01 Bratislava Slovenská republika Zastoupení v ČR: ESET software, spol. s r.o. Classic 7 Business Park; Jankovcova 1037/49 170 00 Praha 7 Česká republika Obchodní oddělení obchod@eset.cz tel.: 420 233 090 233 Technická podpora web: www.eset.cz/podpora tel.: 420 233 090 244
Obsah 4.1.3.1 Pravidla .35 správce zařízení 1. ESET Smart .5 Security 4.1.3.2 Vytvoření .36 nového pravidla 1.1 Co .6 je nového ve verzi 7? 4.1.4 HIPS .37 4.1.5 Herní.39 režim 1.2 Systémové .6 požadavky 1.3 Prevence .7 4.2 Síť.40 2. Instalace .8 2.1 Live.8 installer 2.2 Offline .9 instalace 2.2.1 Pokročilá .10 instalace 2.3 Aktivace .10 produktu 4.2.1 Režimy .41 filtrování 4.2.1.1 Učící .41 režim 4.2.2 Profily .42 firewallu 4.2.3 Jak nastavit .42 a používat pravidla 4.2.3.1 Nastavení .43 pravidel .44 všech pravidel 4.2.3.1.1 Detailní přehled 4.2.3.2 Změna .45 existujícího pravidla 2.4 Nastavení .11 uživatelského jména a hesla 4.2.4 Jak nastavit .46 zóny 2.5 Aktualizace .11 na novou verzi 4.2.4.1 Nastavení .46 důvěryhodnosti připojené sítě 2.6 Kontrola .12 počítače po instalaci .46 zóny - nastavení klientské části 4.2.4.1.1 Autentifikace 3. Začínáme .13 .48 zóny - nastavení serverové části 4.2.4.1.2 Autentifikace 4.2.5 Navazování .49 spojení - detekce 3.1 Seznámení .13 s uživatelským prostředím 4.2.6 Protokolování .50 3.2 Aktualizace .15 4.2.7 Integrace .50 do systému 3.3 Nastavení .16 důvěryhodné zóny 4.3 Web .51 a mail Ochrana .52 poštovních klientů 4.3.1 3.4 Anti-Theft .17 3.5 Nástroje .17 Rodičovské kontroly 4. Práce.18 s ESET Smart Security 4.3.1.1 Integrace .52 s poštovními klienty .53 ochrany poštovních klientů 4.3.1.1.1 Nastavení 4.3.1.2 Kontrola .53 protokolu IMAP, IMAPs 4.1 Počítač .19 4.3.1.3 Kontrola .54 protokolu POP3, POP3s 4.1.1 Antivirus .20 a Antispyware 4.3.1.4 Antispamová .55 ochrana 4.1.1.1 Rezidentní .20 ochrana souborového systému 4.3.1.4.1 Přidání adres na seznam důvěryhodných nebo nastavení kontroly 4.1.1.1.1 Rozšířené.21 spamových .56 4.1.1.1.2 Úrovně léčení .22 zprávy jako spam 4.3.1.4.2 Označení.56 4.1.1.1.3 Kdy měnit .22 nastavení rezidentní ochrany 4.3.2 Ochrana .57 přístupu na web 4.1.1.1.4 Kontrola.23 rezidentní ochrany 4.3.2.1 HTTP,HTTPs .57 4.1.1.1.5 Co dělat,.23 když nefunguje rezidentní ochrana 4.3.2.2 Správa .58 URL adres 4.1.1.2 Kontrola .23 počítače 4.3.3 Filtrování .59 protokolů volitelné kontroly 4.1.1.2.1 Spuštění.24 4.3.3.1 Weboví .59 a poštovní klienti Průběh kontroly .25 4.3.3.2 Vyloučené .60 aplikace 4.1.1.2.3 Profily kontroly .26 4.3.3.3 Vyloučené .61 IP adresy 4.1.1.3 Kontrola .26 po startu .61 IPv4 4.3.3.3.1 Přidání adresy souborů spouštěných při startu počítače 4.1.1.3.1 Kontrola.27 .61 IPv6 4.3.3.3.2 Přidání adresy 4.1.1.2.2 Kontrola .62 protokolu SSL 4.1.1.4 Kontrola .27 při nečinnosti 4.3.3.4 4.1.1.5 Výjimky .27 .62 4.3.3.4.1 Certifikáty 4.1.1.6 Nastavení .29 skenovacího jádra ThreatSense .62 certifikáty 4.3.3.4.1.1 Důvěryhodné .29 4.1.1.6.1 Objekty kontroly .63 certifikáty 4.3.3.4.1.2 Vyloučené 4.1.1.6.2 Možnosti.30 detekce SSL komunikace 4.3.3.4.1.3 Šifrovaná.63 4.1.1.6.3 Léčení .30 4.3.4 4.1.1.6.4 Léčení .30 4.1.1.6.5 Přípony .30 4.4.1 Filtrování .67 obsahu webu 4.1.1.6.6 Omezení.31 4.4.2 Blokované .68 a povolené webové stránky 4.1.1.6.7 Ostatní .31 4.1.1.7 Byla .32 nalezena infiltrace 4.5.1 Nastavení .72 aktualizace 4.1.1.8 Ochrana .33 dokumentů 4.5.1.1 Aktualizační .73 profily 4.1.2 Výměnná .34 média 4.5.1.2 Pokročilé .73 nastavení aktualizace 4.1.3 Správce .34 zařízení .73 4.5.1.2.1 Režim aktualizace Anti-Phishingová .63 ochrana 4.4 Rodičovská .64 kontrola 4.5 Aktualizace .68 programu
4.5.1.2.2 Proxy server .74 4.5.1.2.3 Připojení.74 do LAN 5.7.1 Minimální .106 požadavky 4.5.1.3 Rollback .75 aktualizace 5.7.2 Jak.107 vytvořit záchranné CD 4.5.2 Jak vytvořit .76 aktualizační úlohu 5.7.3 Výběr .107 cíle 4.6 Nástroje .76 5.7.4 Nastavení .107 5.7 ESET .106 SysRescue 4.6.1 Protokoly .77 5.7.4.1 Složky .108 4.6.1.1 Údržba .78 protokolů 5.7.4.2 ESET .108 Antivirus 4.6.2 Plánovač .78 5.7.4.3 Pokročilé .108 nastavení 4.6.3 Statistiky .80 ochrany 5.7.4.4 Internetový .109 protokol 4.6.4 Sledování .80 aktivity 5.7.4.5 Zaváděcí .109 USB zařízení 4.6.5 ESET SysInspector .81 5.7.4.6 Vypálení .109 4.6.6 ESET Live .81 Grid 5.7.5 Práce .109 s ESET SysRescue 4.6.6.1 Podezřelé .82 soubory 5.7.5.1 Použití .110 ESET SysRescue 4.6.7 Spuštěné .83 procesy 4.6.8 Síťová .84 spojení 4.6.9 Karanténa .86 6. Slovník .112 pojmů 4.6.10 Nastavení .87 proxy serveru 6.1 Typy .112 infiltrací 4.6.11 Upozornění .87 a události 6.1.1 Viry.112 4.6.11.1 Formát .88 zprávy 6.1.2 Červi .112 4.6.12 Odesílání .89 souborů k analýze 6.1.3 Trojské .112 koně 4.6.13 Aktualizace .89 operačního systému 6.1.4 Rootkity .113 4.7 Uživatelské .89 rozhraní 6.1.5 Adware .113 4.7.1 Nastavení .90 grafiky 6.1.6 Spyware .113 4.7.2 Upozornění .90 a události 6.1.7 Packery .114 4.7.2.1 Rozšířené .90 nastavení 6.1.8 Potenciálně .114 zneužitelné aplikace 4.7.3 Skrytá .91 oznamovací okna 6.1.9 Potenciálně .114 nechtěné aplikace 4.7.4 Přístup .91 k nastavení 4.7.5 Menu .91 programu 6.2.1 DoS.114 útoky 4.7.6 Kontextové .92 menu 6.2.2 DNS.114 Poisoning 6.2.3 Útoky .115 počítačových červů 6.2.4 Skenování .115 portů 5.1 Správa .93 profilů 6.2.5 TCP.115 desynchronizace 5.2 Klávesové .93 zkratky 6.2.6 SMB.115 Relay 5.3 Diagnostika .94 6.2.7 Útoky .116 přes protokol ICMP 5. Pokročilý .93 uživatel 5.8 Příkazový .110 řádek 6.2 Typy .114 útoků 6.3 Technologie .116 ESET 5.4 Import .94 a export nastavení 5.5 Detekce .94 klidového stavu 5.6 ESET .95 SysInspector 6.3.1 Exploit .116 Blocker 6.3.2 Pokročilá .116 kontrola paměti 5.6.1 Úvod.95 do programu ESET SysInspector 6.3.3 Štít.116 zranitelností 5.6.1.1 Spuštění .95 programu ESET SysInspector 6.3.4 ESET.116 Live Grid 5.6.2 Uživatelské .96 rozhraní a používání aplikace 5.6.2.1 Ovládací .96 prvky programu 6.4.1 Reklamy .117 5.6.2.2 Navigace .97 v programu ESET SysInspector 6.4.2 Fámy .117 .98 zkratky 5.6.2.2.1 Klávesové 6.4.3 Phishing .118 Porovnávání .100 6.4.4 Rozpoznání .118 nevyžádané pošty 5.6.3 Ovládaní .101 přes příkazový řádek 6.4.4.1 Pravidla .118 5.6.4 Servisní .101 skript 6.4.4.2 Whitelist .119 5.6.4.1 Generování .101 servisního skriptu 6.4.4.3 Blacklist .119 5.6.4.2 Struktura .102 servisního skriptu 6.4.4.4 Kontrola .119 na serveru 5.6.4.3 Spouštění .104 servisních skriptů 5.6.5 Často .104 kladené otázky 5.6.6 ESET.106 SysInspector jako součást ESET Smart Security 5.6.2.3 6.4 Elektronická .117 pošta
1. ESET Smart Security ESET Smart Security představuje nový přístup k integrované počítačové bezpečnosti. Nejnovější verze skenovacího jádra ThreatSense společně s Personálním firewallem a antispamovým modulem poskytují rychlou a přesnou ochranu počítače.Výsledkem je inteligentní systém, který neustále kontroluje veškeré dění na počítači na přítomnost škodlivého kódu. ESET Smart Security je komplexní bezpečnostní řešení, které kombinuje maximální ochranu s minimálním dopadem na operační systém. Pokročilé technologie založené na umělé inteligenci jsou schopny proaktivně eliminovat viry, spyware, trojské koně, červy, adware, rootkity a další internetové hrozby, bez dopadu na výkon počítače nebo funkčnost operačního systému. Funkce a výhody Antivirus a antispyware Proaktivně detekuje a léčí známé i neznámé viry, červy, trojské koně a rootkity. Pokročilá heuristika označí každý dosud neznámý malware, chrání vás před neznámými hrozbami a eliminuje je dříve, než mohou způsobit škodu. Ochrana přístupu na web a modul Anti-Phishing monitoruje komunikaci mezi internetovým prohlížečem a vzdálenými servery (včetně SSL). Ochrana poštovních klientů poskytuje kontrolu komunikace pomocí POP3(S) a IMAP(S) protokolů. Pravidelné aktualizace Pravidelné aktualizace virové databáze a programových modulů zajišťují maximální ochranu počítače. ESET Live Grid (Reputace poháněná cloudem) Můžete zkontrolovat reputaci běžících procesů a souborů přímo v ESET Smart Security. Kontrola výměnných médií Automaticky kontroluje všechny USB disky, paměťové karty a CD/DVD. Blokuje výměnná média podle typu média, výrobce, velikosti a dalších atributů. HIPS Můžete si přizpůsobit detailní chování systému pomocí pravidel pro systémový registr, aktivní procesy a programy. Herní režim Při hraní her a dalších aplikacích běžících přes celou obrazovku (fullscreen) se nezobrazí upozornění o aktualizaci a program uvolní všechny možné systémové prostředky. Funkce ESET Smart Security Rodičovská kontrola Pomocí kategorií omezuje přístup na definované internetové stránky například s nevhodným obsahem. Inteligentní firewall Modul firewall kontroluje síťovou komunikaci a chrání počítač před neautorizovaným přístupem. ESET Antispam Spam tvoří až 80 procent veškeré e-mailové komunikace. Modul antispam takové zprávy filtruje. ESET Anti-Theft ESET Anti-Theft zvyšuje bezpečnost dat uživatele ve chvíli ztráty nebo zcizení počítače. Po nainstalovaní ESET Smart Security a aktivaci ESET Anti-Theft bude zařízení monitorováno. Ve webovém rozhraní služby ESET Anti-Theft získáte přístup k její konfiguraci a také možnosti pro označení zařízení jako ztracené. Pro správnou funkci všech bezpečnostních funkcí ESET Smart Security musí být licence aktivní. Doporučujeme prodloužit licenci ESET Smart Security v dostatečném předstihu před koncem licence. 5
1.1 Co je nového ve verzi 7? ESET Smart Security ve verzi 7 přináší drobná vylepšení: Správce zařízení – nahrazuje modul Výměnná média z verze 5 a 6. Tento modul umožňuje kontrolovat, blokovat nebo přizpůsobit rozšířené filtry/oprávnění a vybrat, zda a jak mohou uživatelé přistupovat k zařízení a pracovat s ním. Štít zranitelností – pokročilé filtrování detekuje široké spektrum typů útoků a zranitelností, které mohou být vedeny vůči vašemu počítači. Exploit blocker – další ochranná vrstva, která chrání před zneužitím bezpečnostních děr v nejzranitelnějších aplikacích (například webové prohlížeče, e-mailové klienty, pdf čtečky). Pokročilá kontrola paměti – kontroluje aplikace při jejich změně a identifikuje možné podezřelé chování typické pro malware. Vylepšení firewallu – v nové verzi ESET Smart Security můžete přizpůsobit a spravovat seznam IDS výjimek a dočasně zablokovaných IP adres. Upozornění IDS detekce nyní poskytuje více informací a v přehlednější podobě. Vylepšený Anti-phishing – bylo přidáno blokování podvodných scam webových stránek založené na základě zpětné vazby uživatelů o podezřelých stránkách. Specializované čističe – součástí programu je 3-5 nástrojů pro odstranění nejrozšířenějšího kritického malware, který způsobuje problémy. Rychlejší a spolehlivější instalace zahrnuje prvotní kontrolu, která se spustí do 20 minut po instalaci nové verze nebo restartování počítače. Kompatibilita e-mailového doplňku – doplněk je nyní možné přidat do nové verze poštovního klienta Office 2013 a Windows Live Mail. Vylepšená kompatibilita s Windows 8/8.1 – ESET SysRescue nyní plnohodnotně funguje ve Windows 8. Toast notifikace, které se zobrazují v prostředí Windows 8 informují o detekci HIPS nebo souboru, který vyžaduje zásah uživatele nebo stažení potenciálně nechtěné aplikace. Pro více informací o nových funkcích ESET Smart Security si přečtěte následující článek v ESET Databázi znalostí: Co je nového v ESET Smart Security 7 a ESET NOD32 Antivirus 7? 1.2 Systémové požadavky Pro bezproblémový chod ESET Smart Security by měl systém splňovat následující požadavky na hardware a software: Microsoft Windows XP 600 MHz 32-bit (x86) / 64-bit (x64) 128MB RAM 320 MB volného místa Super VGA (800 x 600) Microsoft Windows 8.1, 8, 7, Vista, Home Server 1 GHz 32-bit (x86) / 64-bit (x64) 512MB RAM 320 MB volného místa Super VGA (800 x 600) 6
1.3 Prevence Při používání počítače, zejména při práci s internetem, je potřeba mít neustále na paměti, že žádný antivirový systém nedokáže zcela odstranit riziko nákazy počítače a útoků. Pro zaručení maximální bezpečnosti a pohodlí je potřeba antivir správně používat a dodržovat několik užitečných pravidel: Pravidelné aktualizace Podle statistik z ESET Live Grid vznikají denně tisíce nových unikátních infiltrací, které se snaží obejít zabezpečení počítačů a přinést svým tvůrcům zisk. Viroví analytici společnosti ESET tyto hrozby denně analyzují a vydávají aktualizace, které zvyšují úroveň ochrany uživatelů antivirového systému. Při nesprávném nastavení aktualizace se účinnost antivirového systému dramaticky snižuje. Podrobnější informace, jak správně nastavit aktualizace produktu, naleznete v kapitole Nastavení aktualizace. Stahování bezpečnostních záplat Tvůrci infiltrací s oblibou využívají chyby v často používaných programech, aby zvýšili účinnost šíření škodlivých kódů. Výrobci většiny programů proto pravidelně vydávají bezpečnostní záplaty, které chyby v produktech opravují. Důležité je stáhnout tyto aktualizaci co nejdříve poté, co byly vydány. Mezi takové programy, které jsou aktualizovány pravidelně, můžeme zařadit například operační systém Windows nebo internetový prohlížeč Internet Explorer. Zálohování důležitých dat Tvůrci infiltrací většinou neberou ohled na potřeby uživatelů. Infiltrace tak mohou způsobit částečnou nebo úplnou nefunkčnost programů, operačního systému nebo poškození dat, někdy dokonce i záměrně. Pravidelné zálohování citlivých a důležitých dat například na DVD nebo externí disk může výrazně usnadnit a urychlit případnou obnovu po pádu systému. Pravidelná kontrola počítače Detekci známých i neznámých virů, červů, trojských koní a rootkitů zajišťuje rezidentní štít souborového systému. To znamená, že při každém přístupu k souboru, dojde k jeho kontrole. Přesto doporučujeme pravidelně spouštět úplnou kontrolu počítače alespoň jednou za měsíc, pro zajištění odstranění infiltrací, které pronikly jinými úrovněmi ochrany v době starší virové databáze. Dodržování základních bezpečnostních pravidel Jedním z nejužitečnějších a nejúčinnějších bezpečnostních opatření je obezřetnost uživatele. V současnosti vyžaduje většina infiltrací přímé spuštění uživatelem. Proto opatrnost při otevírání souborů vás může ušetřit mnoha problémům a zabránit proniknutí škodlivého kó
ESET Antispam Spam tvoří až 80 procent veškeré e-mailové komunikace. Modul antispam takové zprávy filtruje. ESET Anti-Theft ESET Anti-Theft zvyšuje bezpečnost dat uživatele ve chvíli ztráty nebo zcizení počítače. Po nainstalovaní ESET Smart Security a aktivaci ESET Anti-Theft bude zařízení monitorováno.
ESET Endpoint Security for Android ESET Mobile Security Business Edition ESET File Security for Microsoft Windows Server ESET File Security for Microsoft Windows Server Core ESET File Security for Linux / BSD / Solaris ESET Remote Administrator See the following pages for benefits and features of the products that are color-coded in grey.
The ESET Shared Local Cache boosts performance in virtualized environments by eliminating the need to scan duplicate files. Each file is scanned once and stored in the share cache. ESET Shared Local Cache (ESLC) records files declared clean by the Anti-virus scanner (represented by ESET Endpoint Security, ESET Endpoint Antivirus or ESET File .
ESET MOBILE SECURITY ESET, spol. s r.o. ESET Mobile Security is ontwikkeld door ESET, spol. s r.o. Ga voor meer informatie naar www.eset.com. Alle rechten voorbehouden. Niets uit deze documentatie mag worden verveelvoudigd, opgeslagen in een systeem voor het ophalen van gegevens of overgedragen, in enige vorm of op enige wijze, hetzij elektronisch,
ESET Endpoint Security 6, ESET Endpoint Antivirus 6 Update of Virus Signature Database or Modules ESET introduces Resume failed download functionality. When an update of Virus Signature Database or update of Modules is interrupted, new ESET Endpoint solutions will resume the failed down
The main ESET Mobile Security window (Start Programs ESET Mobile Security) is the starting point for all instructions in this manual. The main ESET Mobile Security window After successful installation, ESET Mobile Security must be activated. If you are not prompted to activate your product, tap Menu Activate. Program activation
ESET Mobile Security Business Edition ESET File Security for Microsoft Windows Server ESET File Security for Microsoft Windows Server Core ESET File Security for Linux / BSD / Solaris See the following page(s) for benefits and features of the products that are color-coded in gray.
ESET guarantees full support for the latest major version of Android’s ESET Mobile Security, ESET Smart TV Security and Parental Control products until a newer major version is released. (In the case of Google Play, upgrade to the latest supported version of the ESET product for the user’s Android version is offered automatically.)
a central part of the Revolution’s narrative, the American Revolution would have never occurred nor followed the course that we know now without the ideas, dreams, and blood spilled by American patriots whose names are not recorded alongside Washington, Jefferson, and Adams in history books. The Road to the War for American Independence By the time the first shots were fired in the American .
