VERSIEHANDLEIDING. VirusScan VERSIE 4.5.1

VE R S I E H A N D L E I D I N G

VirusScan VERSIE 4.5.1

COPYRIGHT Copyright © 2001 Networks Associates Technology, Inc. Alle rechten voorbehouden. Niets uit deze uitgave mag worden verveelvoudigd, uitgezonden, overgezet of opgeslagen in een geautomatiseerd gegevensbestand, of vertaald in om het even welke taal in enige vorm of op enige wijze, zonder schriftelijke toestemming van Network Associates Technology, Inc of zijn leveranciers of verwante bedrijven. Uw verzoek om schriftelijke toestemming kunt u, ter attentie van the Network Associates legal department, sturen naar: 3965 Freedom Circle, Santa Clara, California 95054, Verenigde Staten. U kunt ook bellen met nummer +1 972 308-9960. TOEKENNING HANDELSMERKEN ActiveSecurity, ActiveHelp, ActiveShield, Antivirus Anyware (en ontwerp), Bomb Shelter, Building a World of Trust, Certified Network Expert, CipherLink, Clean-Up, Cleanup Wizard, Cloaking, CNX, CNX Certification Certified Network Expert (en ontwerp), Compass 7, CyberCop, CyberMedia, CyberMedia Uninstaller, Data Security Letter (en ontwerp), N Design (logo), Design (konijn met hoed), Discover (en ontwerp), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (in Katakana), Dr Solomon's, Dr Solomon's (label), Enterprise Secure Cast, EZ Setup, First Aid, ForceField, Gauntlet, GMT, GroupShield, Guard Dog, HelpDesk, Homeguard, Hunter, IC Expert, ISDN Tel/Scope, LAN Administration Architecture (en ontwerp), LANGuru, LANGuru (in Katakana), LANWords, Leading Help Desk Technology, LM 1, M (en ontwerp), Magic Solutions, Magic University, MagicSpy, MagicTree, MagicWin, MagicWord, McAfee, McAfee (in Katakana), McAfee (en ontwerp), McAfee Associates, MoneyMagic, More Power To You, Multimedia Cloaking, NetCrypto, NetOctopus, NetRoom, NetScan, Net Shield, NetShield, NetStalker, Net Tools, Net Tools (in Katakana), Network Associates, Network General, Network Uptime!, NetXRay, Notesguard, Nuts & Bolts, Oil Change, PC Medic, PC Medic 97, PCNotary, PGP, PGP (Pretty Good Privacy), PocketScope, Pop-Up, PowerTelnet, Pretty Good Privacy, PrimeSupport, RecoverKey, RecoverKeyInternational, ReportMagic, Registry Wizard, RingFence, Router PM, Safe & Sound, SalesMagic, SecureCast, Service Level Manager, ServiceMagic, Site Meter, Smart Desk, Sniffer, Sniffer (in Hangul), SniffMaster, SniffMaster (in Hangul), Sniffmaster (in Katakana), SniffNet, Stalker, Stalker (gestileerd), Statistical Information Retrieval (SIR), SupportMagic, Switch PM, TeleSniffer, TIS, TMach, TMeg, Total Network Security, Total Network Visibility, Total Service Desk, Total Virus Defense, T-POD, TPOD (gestileerd), Trusted Mach, Trusted Mail, UnInstaller, Virex, Virex-PC, Virus Forum, ViruScan, VirusScan, VShield, WebScan, WebShield, WebSniffer, WebStalker, WebWall, Who's Watching your Network, Wingauge, ZAC 2000, en Zip Manager zijn gedeponeerde handelsmerken van Network Associates, Inc. en/of zijn verwante bedrijven in de VS en/of andere landen. Alle andere gedeponeerde of niet-gedeponeerde handelsmerken in dit document zijn het exclusieve eigendom van hun respectieve eigenaren. LICENTIEOVEREENKOMST AAN ALLE GEBRUIKERS: VOOR DE SPECIFIEKE VOORWAARDEN VOOR UW LICENTIE OM DE SOFTWARE TE GEBRUIKEN DIE IN DIT DOCUMENT WORDT BESCHREVEN, RAADPLEEGT U HET BESTAND LICENSE.TXT, OF EEN ANDER LICENTIEDOCUMENT DAT BIJ DE SOFTWARE IS GELEVERD IN DE VORM VAN EEN TEKSTBESTAND OF ALS ONDERDEEL VAN DE VERPAKKING VAN DE SOFTWARE. INDIEN U NIET INSTEMT MET EEN OF MEERDERE BEPALINGEN VAN DEZE OVEREENKOMST, MAG U DE SOFTWARE NIET INSTALLEREN. INDIEN ZULKS MOGELIJK IS, KUNT U HET PRODUCT TERUGBRENGEN NAAR DE PLAATS WAAR U DIT HEBT AANGESCHAFT, WAARNA HET VOLLEDIGE AANKOOPBEDRAG ZAL WORDEN GERESTITUEERD.

April 2001/VirusScan versie 4.5.1

Inhoudsopgave Preface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 Doel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5 Doelgroep . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6 Meer informatie aanvragen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6 Contact opnemen met McAfee en Network Associates . . . . . . . . . . . . . .8

Hoofdstuk 1. Wat is nieuw in deze versie? . . . . . . . . . . . . . . . . . . . . . . . . 9 Nieuwe functies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .10 Alleen virusgevoelige bestandstypen scannen . . . . . . . . . . . . . . . . . . .10 Passieve FTP gebruiken . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .12 Het scanprogramma met de DAT-bestanden bijwerken . . . . . . . . . . . . .13 Een mirror van de updatesite van Network Associates maken . . . . . . .14 AutoUpdate configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16 Een programma uitvoeren na het bijwerken of upgraden . . . . . . . . . . .18 Het scannen van netwerkstations plannen . . . . . . . . . . . . . . . . . . . . . . .19

Hoofdstuk 2. Installatie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21 Overzicht . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .21 Systeemvereisten . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .22 Dingen die u moet weten voor u begint . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .23 De software installeren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .25 De software wijzigen en verwijderen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .30 Uw instellingen bewaren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .32 Bepalen of u de computer opnieuw moet opstarten . . . . . . . . . . . . . . . . . . . .33

Hoofdstuk 3. Uw DAT-bestanden bijwerken . . . . . . . . . . . . . . . . . . . . . . 35 Overzicht . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35 De AutoUpdate-taak configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37 AutoUpdate openen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .38 Updatesites definiëren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .39 Aanvullende update-opties kiezen . . . . . . . . . . . . . . . . . . . . . . . . . .43 Update-activiteiten vastleggen in logboekbestand . . . . . . . . . . . .45 Versiehandleiding

iii

Inhoudsopgave

Hoofdstuk 4. Een mirror van de updatesite van NAI maken . . . . . . . . . 47 Overzicht . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .47 De mirror-taak configureren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .48 Het hulpprogramma Mirror openen . . . . . . . . . . . . . . . . . . . . . . . . .49 Mirror-sites definiëren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .50 De doelmap definiëren . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .53 Mirror-activiteiten vastleggen in logboekbestand . . . . . . . . . . . . .54

Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55

iv

McAfee VirusScan Antivirussoftware versie 4.5.1

Voorwoord Doel In deze versiehandleiding worden de belangrijke veranderingen in VirusScan beschreven sinds de release van McAfee VirusScan versie 4.5. Gebruik deze handleiding samen met onderstaande documenten. Zie “Verwante documenten” op pagina 7 onder “Meer informatie aanvragen” voor meer informatie over het verkrijgen van deze documenten.

Document

Informatie

Beheerdershandleiding voor ePolicy Orchestrator

McAfee ePolicy Orchestrator gebruiken om software te installeren.

Configuratiehandleiding voor VirusScan antivirussoftware v4.5 voor gebruik met McAfee ePolicy Orchestrator

VirusScan configureren in McAfee ePolicy Orchestrator.

Gebruikershandleiding voor VirusScan antivirussoftware v4.5

VirusScan configureren en gebruiken.

Beheerdershandleiding voor VirusScan antivirussoftware v4.5

VirusScan beheren in een netwerkomgeving.

README.TXT voor VirusScan v4.5

Belangrijke informatie en bekende problemen met VirusScan 4.5.

Versiehandleiding

5

Voorwoord

Doelgroep Deze handleiding is met name bedoeld voor de volgende twee doelgroepen: •

Netwerkbeheerders die verantwoordelijk zijn voor het antivirusprogramma van het bedrijf.

•

Gebruikers die verantwoordelijk zijn voor het bijwerken van virusdefinitiebestanden (.DAT) op hun werkstation of voor het configureren van de detectie-opties van de software.

De documentatie van het nieuwe hulpprogramma Mirror is enkel bedoeld voor beheerders. Gebruikers van een werkstation gebruiken deze functie normaal gesproken niet.

Meer informatie aanvragen

6

Help

Meer informatie over VirusScan kunt u vinden in het Help-systeem dat deel uitmaakt van de toepassing. Als u de Help-onderwerpen wilt weergeven, gebruikt u het menu Help in de VirusScan Console.

README.TXT

Dit document wordt bij het product geleverd en bevat informatie over de allerlaatste wijzigingen in de software, bekende problemen in de huidige versie en problemen die zijn opgelost sinds de vorige versie van de software.


Voorwoord

CONTACT.TXT

Hierin staat contactinformatie voor een aantal McAfee-bronnen, zoals: • Technische ondersteuning • Klantenservice • Ondersteuning voor het downloaden • AVERT-site voor antivirusonderzoek • McAfee-bètasite • Trainingen op locatie • Internationale Network Associates-kantoren • Wederverkopers

Verwante documenten

Deze versiehandleiding is een aanvulling op de documentatie die bij VirusScan 4.5 en bijbehorend Service Pack geleverd is en die bestaat uit: Beheerdershandleiding Gebruikershandleiding Configuratiehandleiding voor gebruik met ePolicy Orchestrator • README.TXT-bestanden Als u een geldig licentienummer hebt, kunt u de vorige documentatie vanaf de volgende website downloaden: http://www.mcafeeb2b.com/naicommon/download/upgrade/login.asp

Als u niet over een geldig licentienummer beschikt of dit niet kunt vinden, kunt u contact opnemen met de klantenservice van McAfee.

Versiehandleiding

7

Voorwoord

Contact opnemen met McAfee en Network Associates Technische ondersteuning Documentatie van het product

http://knowledge.nai.com

[email protected]

McAfee bètasite

www.mcafeeb2b.com/beta/

AVERT-site voor antivirusonderzoek

www.mcafeeb2b.com/avert

Site voor het downloaden Updates van DAT-Bestanden Productupgrades

www.mcafeeb2b.com/naicommon/download/ www.mcafeeb2b.com/naicommon/download/dats/find.asp www.mcafeeb2b.com/naicommon/download/upgrade/login.asp Er is een geldig licentienummer vereist. Contact opnemen met de klantenservice van Network Associates.

Trainingen op locatie Een wederverkoper zoeken

www.mcafeeb2b.com/services/mcafee-training/default.asp

www.mcafeeb2b.com/naicommon/partners/tsp-seek/intro.asp

Klantenservice Network Associates E-mail Web

[email protected] www.nai.com mcafeeb2b.com

Zie het bestand CONTACT.TXT dat bij deze versie van dit product wordt geleverd, voor meer contactinformatie voor Network Associates en McAfee, inclusief gratis nummers voor gebieden die hier niet worden genoemd.

8


1

1

Wat is nieuw in deze versie?

Deze versie bevat vijf nieuwe functies van de VirusScan-software. In de volgende lijst staat een omschrijving van de nieuwe functies en de pagina waar u meer informatie over deze functies kunt vinden.

Nieuwe functies •

“Alleen virusgevoelige bestandstypen scannen” op pagina 10.

•

“Passieve FTP gebruiken” op pagina 12.

•

“Het scanprogramma met de DAT-bestanden bijwerken” op pagina 13.

•

“Een mirror van de updatesite van Network Associates maken” op pagina 14.

•

“AutoUpdate configureren” op pagina 16

•

“Een programma uitvoeren na het bijwerken of upgraden” op pagina 18.

•

“Het scannen van netwerkstations plannen” op pagina 19.

Versiehandleiding

9


Nieuwe functies Alleen virusgevoelige bestandstypen scannen Vorige versie

U kon de scanner zo configureren, dat alle bestanden werden gescand of dat alleen die bestanden werden gescand waarvan de extensies voorkomen in een door gebruiker definieerbare lijst. Via de knop Alleen programmabestanden kreeg u toegang tot deze lijst.

Huidige versie

• U kunt een nieuwe optie selecteren, Standaardbestanden. Hiermee worden alleen bestandstypen gescand die door McAfee AVERT (Anti-Virus Emergency Response Team) op basis van virussen die momenteel in omloop zijn, als virusgevoelig worden gedefinieerd. De lijst met virusgevoelige bestandstypen wordt geleverd bij de release van bijgewerkte virusdefinitiebestanden (.DAT). Deze optie is standaard geselecteerd. • De door de gebruiker definieerbare lijst met extensies heet voortaan Door gebruiker opgegeven bestanden.

Voordelen

Het scannen van alle bestanden is de meest uitgebreide manier om uw systeem tegen virussen te beschermen. Het is echter ook de manier die de meeste tijd in beslag neemt. • Wanneer alleen die bestandstypen worden gescand die voorkomen op een door de gebruiker definieerbare lijst, kunt u bestandstypen uitsluiten die niet als virusgevoelig gezien worden. • Het scannen van standaardbestanden is de meest economische en efficiënte manier om uw systeem tegen virussen te beschermen, omdat dan wordt uitgegaan van bestandstypen die gevoelig zijn voor virussen die momenteel in omloop zijn.

10



Wat vindt u waar

Voor bij toegang scannen: 1. Wijs achtereenvolgens Start, > Programma's, > Network Associates en > VirusScan Console aan. 2. Dubbelklik op VShield voor de statusinformatie van de geïnstalleerde scanmodules. In de meeste gevallen verschijnt als eerste het tabblad Status van Systeemscan. 3. Dubbelklik op Eigenschappen om de tabbladen voor de geïnstalleerde scanmodules weer te geven. Meestal verschijnt het tabblad Eigenschappen van Systeemscan eerst, waarbij het tabblad Detectie zichtbaar is. Voor op verzoek scannen: 1. Wijs achtereenvolgens Start, > Programma's, > Network Associates en > VirusScan of VirusScan Console aan. 2. Dubbelklik op een scantaak in de Console. Er worden twee scantaken genoemd: Deze computer scannen en Station 'C:' scannen.

Versiehandleiding

11


Passieve FTP gebruiken Vorige versie

Het downloaden van bestanden via FTP was alleen mogelijk via actieve FTP.

Huidige versie

Passieve FTP is standaard geselecteerd voor AutoUpdate, AutoUpgrade en het nieuwe hulpprogramma Mirror, dat in het kort wordt beschreven op pagina 14 en in detail in Hoofdstuk 4 op pagina 47. U kunt de optie Passieve FTP gebruiken deselecteren in gevallen waarin actieve FTP is vereist.

Voordelen

• Passieve FTP is met name effectief in een omgeving waarin firewalls of proxy's gebruikt worden, omdat de client zowel de opdrachtsessie als de gegevenssessie opent. Hierdoor kan een firewall of proxy de client-servercommunicatie niet belemmeren. • Op sommige netwerken is alleen actieve FTP beschikbaar, waarbij de client de opdrachtsessie opent en de server de gegevenssessie. In zo'n geval kunt u de optie Passieve FTP deselecteren. Bij actieve FTP-transmissies treedt vaak hinder van firewalls of proxy's op.

Wat vindt u waar

1. Wijs achtereenvolgens Start, > Programma's, > Network Associates en > VirusScan Console aan. 2. Dubbelklik op AutoUpdate om het dialoogvenster Taakeigenschappen te openen. 3. Klik op Configureren om de tabbladen van VirusScan AutoUpdate te openen. 4. Klik op Toevoegen om een nieuwe site voor het downloaden te configureren of klik op Bewerken om een bestaande site te wijzigen.

12



Het scanprogramma met de DAT-bestanden bijwerken Vorige versie

Alleen de DAT-bestanden die op de FTP-site van Network Associates staan, konden worden gevonden, gedownload en geïnstalleerd. Het upgraden van het scanprogramma was alleen mogelijk door de release van een geüpgrade versie van het volledige product, of, voor een tussentijdse versie van het programma, door het op zichzelf staande hulpprogramma McAfee SuperDAT uit te voeren.

Huidige versie

Bij het configureren van AutoUpdate kunt u nu de optie Scanprogramma bijwerken als nieuwer scanprogramma bestaat selecteren. Voor deze functie is geen gebruikersactie nodig om de upgradefunctionaliteit SuperDAT engine op te roepen.

Voordelen

• U kunt een tussentijdse versie van het scanprogramma opnemen wanneer u de DAT-bestanden bijwerkt. • U hebt geen speciaal hulpprogramma nodig om het scanprogramma te upgraden. • U hoeft niet op een nieuwe versie van het product te wachten voor een uitgebreider scanprogramma. • U kunt de bandbreedte goed benutten doordat DAT-bestanden en het scanprogramma via AutoUpdate alleen geïdentificeerd en gedownload worden als deze recenter zijn dan de bestanden en het programma dat u momenteel gebruikt.

Wat vindt u waar

1. Wijs achtereenvolgens Start, > Programma's, > Network Associates en > VirusScan Console aan. 2. Dubbelklik op AutoUpdate om het dialoogvenster Taakeigenschappen te openen. 3. Klik op Configureren om de tabbladen van VirusScan AutoUpdate te openen. 4. Maak een updatesite of selecteer een site die al op het tabblad Updatesites staat. De downloadsite van Network Associates verschijnt in de lijst. U kunt maximaal 16 sites aan deze lijst toevoegen. 5. Selecteer het tabblad Geavanceerd. De nieuwe optie staat onder Geavanceerde update-opties.

Voor meer informatie

Hoofdstuk 3, “Uw DAT-bestanden bijwerken” op pagina 35.

Versiehandleiding

13


Een mirror van de updatesite van Network Associates maken Vorige versie

• De netwerkbeheerder kon een netwerklocatie aanwijzen als bronsite voor updatebestanden door de optie Updatebestand voor later gebruik opslaan te selecteren. • De DAT-bestanden werden eerst op de computer bijgewerkt die was gebruikt om de update te configureren. Vervolgens werd de inhoud van de FTP-site van Network Associates met daarop de DAT-bestanden naar de opgegeven netwerklocatie gekopieerd. • De netwerklocatie was een virtuele replica of spiegel van de site van Network Associates.

Huidige versie

• De huidige versie biedt een nieuwe interface en nieuwe functionaliteit om een mirror van de updatesite van Network Associates te maken. U kunt nu een mirror-functionaliteit instellen door middel van een serie configuratietabbladen die qua ontwerp en functie vergelijkbaar zijn met de nieuwe tabbladen voor AutoUpdate-configuratie. • Als u VirusScan VirusScan via ePolicy Orchestrator installeert, bevat de standaardinstallie ook het hulpprogramma Mirror. • Als u VirusScan via de installatiewizard installeert, kunt u de mirror-functionaliteit opnemen door een aangepaste installatie uit te voeren en Mirror-taak te selecteren als deel van de installatie. OPMERKING: Als u de Mirror-taak op de pagina Aangepaste installatie wilt zoeken, kunt u de submappen van de Console weergeven in de overzichtsweergave en vervolgens de de supmappen van McUpdate weergeven. Klik op het pictogram Mirro-taak en selecteer Deze functie wordt geïnstalleerd op de lokale vaste schijf. Zie pagina 27 voor informatie over het uitvoeren van een aangepaste installatie.

Voordelen

• Alle computers in een netwerk kunnen worden bijgewerkt, waarbij het niet uitmaakt of ze wel of geen Internet-toegang hebben. • Sneller downloaden is mogelijk doordat de werkstations met een server kunnen communiceren die wellicht dichterbij is dan een FTP-server van Network Associates.

14



Wat vindt u waar

U krijgt toegang tot de functie via de VirusScan Console of ePolicy Orchestrator. VirusScan: 1. Wijs achtereenvolgens Start, > Programma's, > Network Associates en > VirusScan Console aan. 2. In het Console-venster dubbelklikt u op Mirror om het dialoogvenster Taakeigenschappen te openen. 3. Klik op Configureren om de tabbladen AutoUpdate-site Mirror te openen. Het tabblad Bronsites is zichtbaar. 4. Klik op Toevoegen om het tabblad Mirror-opties te openen. 5. Geef een site op waarvandaan de inhoud van de FTP-site van Network Associates kan worden gedownload. 6. Selecteer het tabblad Bestemming om het pad van de map op de mirror-server op te geven waarnaar u de inhoud van de FTP-site van Network Associates downloadt. ePolicy Orchestrator: 1. Open de ePolicy Orchestrator Scheduler. 2. Selecteer Mirror AutoUpdate-site in het veld Taaktype.


Hoofdstuk 4, “Een mirror van de updatesite van NAI maken” op pagina 47.

Í TIP: Met de nieuwe schakeloptie voor de opdrachtregel /BATCH kunt u de hulpprogramma's AutoUpdate, AutoUpgrade en Mirror in onbewaakte modus uitvoeren vanuit de opdrachtregel, een aanmeldingsscript of een batchbestand. Tijdens het uitvoeren van de taak verschijnen er een aantal dialoogvensters. Het laatste statusdialoogvenster sluit automatisch 2 seconden nadat de taak is voltooid. De syntaxis voor deze schakeloptie is afhankelijk van de taak die u definieert: MCUPDATE /TASK UPDATE /BATCH MCUPDATE /TASK UPGRADE /BATCH MCUPDATE /TASK MIRROR /BATCH

Versiehandleiding

15


AutoUpdate configureren Vorige versie

• U kon maximaal acht sites opgeven waarvandaan de updatebestanden werden gedownload. • U kon ervoor kiezen de updatebestanden via FTP van een externe netwerkcomputer op te halen, of deze vanaf een lokale netwerkcomputer te kopiëren. • U kon de updatebestanden ophalen zodat de bestanden voor later gebruik bewaard werden, maar de update niet uitvoeren. Hierdoor kon een virtuele replica van de site voor het downloaden van Network Associates gemaakt worden. • U kon ervoor kiezen dat uw systeem na een geslaagde update opnieuw werd opgestart.

Huidige versie

• De configuratietabbladen van AutoUpdate verschijnen in een nieuwe interface, die sterk lijkt op het ontwerp van het nieuwe hulpprogramma Mirror. • U kunt maximaal 16 sites opgeven waarvandaan de updatebestanden worden opgehaald. • U kunt ervoor kiezen de updatebestanden via FTP op te halen van elke computer waartoe u toegang hebt, de bestanden te kopiëren vanaf een gedeelde locatie op een lokale computer met UNC of van een locatie op de computer die u gebruikt om AutoUpdate te configureren. • Het nieuwe hulpprogramma Mirror vervangt de optie van het ophalen van de updatebestanden voor later gebruik. • Het is niet langer nodig uw computer na een geslaagde update opnieuw op te starten. • Met deze versie kunt het scanprogramma upgraden op hetzelfde moment dat u de DAT-bestanden bijwerkt. Meer informatie over deze functie vindt u onder “Het scanprogramma met de DAT-bestanden bijwerken” op pagina 13. • Met de huidige versie is het mogelijk passieve FTP te gebruiken voor de overdacht van DAT-bestanden. Meer informatie over deze nieuwe functie vindt u onder “Passieve FTP gebruiken” op pagina 12.

16



Voordelen

• De interface voor het configureren van AutoUpdate en de bijbehorende mirror-functie zijn gemakkelijker te gebruiken dan de vorige interface. • U kunt meer sites voor het downloaden opgeven. • Het is niet nodig uw computer na het bijwerken opnieuw op te starten. • U kunt het nieuwe scanprogramma tegelijkertijd met de nieuwe DAT-bestanden downloaden. • U kunt passieve FTP gebruiken voor de overdacht van bestanden.

Wat vindt u waar

1. Wijs achtereenvolgens Start, > Programma's, > Network Associates en > VirusScan Console aan. 2. In het Console-venster selecteert u AutoUpdate om het dialoogvenster Taakeigenschappen te openen. 3. Klik op Configureren om de tabbladen van VirusScan AutoUpdate te openen. Het tabblad Updatesites is zichtbaar. 4. Klik op Toevoegen om het tabblad Site-opties te openen. 5. Geef een site op waarvandaan bijgewerkte virusdefinitiebestanden (DAT-bestanden) via de computers in het netwerk kunnen worden opgehaald. Klik vervolgens op OK om terug te keren naar het tabblad Updatesites. 6. Selecteer het tabblad Geavanceerd om extra opties op te geven.


Hoofdstuk 3, “Uw DAT-bestanden bijwerken” op pagina 35.

Versiehandleiding

17


Een programma uitvoeren na het bijwerken of upgraden Vorige versie

• Na een geslaagde update kon u een programma aanwijzen om uit te voeren. • U kon geen programma aanwijzen om na een upgrade uit te voeren.

Huidige versie

• Standaard wordt het programma uitgevoerd, of de update nu geslaagd is of niet. U kunt nu opgeven dat u alleen wilt dat het programma na een geslaagde update wordt uitgevoerd. • U kunt een programma selecteren dat na een upgrade wordt uitgevoerd, waarbij het niet uitmaakt of de upgrade wel of niet geslaagd is.

Voordelen

• U kunt een programma aanwijzen dat na een update of een upgrade uitgevoerd wordt. • U kunt opgeven dat u alleen wilt dat het programma wordt uitgevoerd, als het bijwerken of upgraden is geslaagd. OPMERKING: Als u ervoor kiest een programma na AutoUpdate of AutoUpgrade uit te voeren, is het van essentieel belang dat een gebruiker is aangemeld op het systeem op het moment dat het programma uitgevoerd moet worden. Als er op dat moment geen gebruiker is aangemeld, wordt het programma niet uitgevoerd. Hiermee wordt voorkomen dat een gebruiker met beperkte rechten toegang krijgt tot de volledige rechten van de systeemaccount. Met deze account wordt het systeem beheerd wanneer er geen gebruiker is aangemeld.

Wat vindt u waar

1. Wijs achtereenvolgens Start, > Programma's, > Network Associates en > VirusScan Console aan. 2. In het Console-venster selecteert u AutoUpdate (of AutoUpgrade) om het dialoogvenster Taakeigenschappen te openen. 3. Klik op Configureren om de tabbladen voor de geselecteerde taak te openen. 4. Klik op Toevoegen om het tabblad Site-opties te openen. 5. Geef een site op waarvandaan de update- of upgradebestanden via de computers in het netwerk kunnen worden opgehaald. 6. Selecteer het tabblad Geavanceerd om extra opties op te geven.

18



Het scannen van netwerkstations plannen Vorige versie

De op verzoek-scanner bevat niet de functionaliteit die nodig is om een netwerkstation in een omgeving met Windows NT of Windows 2000 met succes te scannen. Voor een geplande taak is het nodig dat de gebruiker is aangemeld op het moment dat de scan staat gepland. Als de gebruiker die de taak geconfigureerd heeft, ten tijde van de geplande scan niet is aangemeld, kan de scan niet worden uitgevoerd.

Huidige versie

In de huidige versie hoort een bepaalde gebruikersaccount bij de geplande scanactiviteit. Op het geplande tijdstip wordt de opgegeven account gebruikt om de scan uit te voeren.

Voordelen

• Het is nu gemakkelijker externe scanactiviteiten te plannen in een omgeving met Windows NT en Windows 2000. • U kunt de huidige aanmeldingsaccount opgeven of een andere account met rechten voor het doeldomein (niet beschikbaar in ePolicy Orchestrator).

Wat vindt u waar

1. Wijs achtereenvolgens Start, > Programma's, > Network Associates en > VirusScan Console aan. 2. Een taak voor op verzoek scannen selecteren. De standaardscantaken zijn Deze computer scannen en Station 'C:' scannen. Het dialoogvenster Taakeigenschappen wordt weergegeven. 3. Selecteer het tabblad Tijdschema. 4. Klik op Geavanceerd om het dialoogvenster Aanmeldingsaccount te openen.

Versiehandleiding

19


20


2

2

Installatie

Overzicht In dit hoofdstuk staat informatie over het installeren van VirusScan versie 4.5.1 op een computer met behulp van de installatiewizard. Aan bod komen: •

Systeemeisen voor de installatie van VirusScan.

•

Instructies voor een normale en een aangepaste installatie.

•

De mirror-functionaliteit waarmee de updatesite van Network Associates op een computer in het netwerk kan worden gespiegeld.

•

Het toevoegen of verwijderen van componenten na de installatie en het verwijderen van de software van het werkstation.

•

Het behouden van programma-instellingen van eerdere installaties van VirusScan.

•

Het bepalen wanneer u de computer opnieuw moet opstarten.

OPMERKING: In deze handleiding staat geen informatie over het gebruik van McAfee ePolicy Orchestrator om VirusScan te installeren en configureren. Voor deze informatie verwijzen wij u naar de Beheerdershandleiding van ePolicy Orchestrator en de Configuratiehandleiding van VirusScan antivirussoftware v4.5 voor gebruik met McAfee ePolicy Orchestrator-software, die op de cd-rom of op de downloadsite van McAfee staan. De volgende installatie-informatie wordt hier niet gegeven omdat deze in de Beheerdershandleiding van VirusScan v4.5 staat, op de pagina's die tussen haakjes staan. •

Het gebruik van opdrachtregelopties om de software te installeren (pagina 58).

•

Het gebruik van McAfee Management Edition om de software te installeren (pagina 65).

Versiehandleiding

21

Installatie

•

Hulpprogramma's van derden gebruiken om de software te installeren, waaronder: –

SMS-scripts (pagina 67)

–

Aanmeldingsscripts voor Windows NT (pagina 64)

–

Tivoli IT Director (pagina 67) È BELANGRIJK: Als u VirusScan installeert met gebruikmaking van software of scripts van derden, en u wilt de nieuwe mirror-functionaliteit opnemen in de installatie, zie dan “Dingen die u moet weten voor u begint” op pagina 23.

•

Het hulpprogramma Nooddiskette maken gebruiken (pagina 47).

•

De installatie testen (pagina 54).

Systeemvereisten U kunt VirusScan installeren en uitvoeren op een IBM-pc of compatibele pc met: • Een Intel Pentium-processor of een compatibele processor. Het wordt aangeraden een Intel Pentium- of Celeron-processor met een kloksnelheid van minimaal 166 MHZ te gebruiken. • Een cd-rom-station als u het programma vanaf de cd-rom installeert. • Voor een volledige installatie van de software is minimaal 55MBvrije schijfruimte op de vaste schijf nodig. Zorg ervoor dat er na de installatie voldoende schijfruimte overblijft, zodat alle programma's optimaal kunnen worden uitgevoerd. • Minimaal 16MBRAM. Zie de richtlijnen van Microsoft voor een minimale RAM-configuratie voor informatie over optimale OS-prestaties. • Microsoft Windows 95, Windows 98, Windows NT 4.0 met Service Pack 4 of hoger, Windows 2000 Professional of Windows Millennium Edition. • Microsoft Internet Explorer v4.0.1 of hoger. U kunt upgraden tot deze versie van VirusScan als u momenteel VirusScan 4.0.3, 4.0.3a of 4.5 uitvoert. U kunt niet upgraden tot deze versie als u nu een VirusScan-versie hebt die ouder is dan versie 4.0.3 of als u VirusScan TC-versie 6 hebt. Als u deze versies wilt vervangen, moet u ze verwijderen voordat u VirusScan 4.5.1 installeert.

22


Installatie

Dingen die u moet weten voor u begint • Deze versie bevat een nieuwe functie waarmee u een mirror kunt maken van de FTP-site van Network Associates met daarop de meest recente DAT-bestanden. Zie Hoofdstuk 4 voor meer informatie. –

Als u VirusScan VirusScan met behulp van ePolicy Orchestrator installeert, bevat de standaardinstallatie ook het hulpprogramma Mirror.

–

Als u de Mirror-functie tijdens de installatie via de installatiewizard wilt opnemen, moet u een aangepaste installatie uitvoeren en de Mirror-component selecteren als deel van de installatie. Als u de Mirror-taak op de pagina Aangepaste installatie wilt zoeken, kunt u de submappen van de Console weergeven in de overzichtsweergave en vervolgens de de supmappen van McUpdate weergeven. Klik op het pictogram Mirro-taak en selecteer Deze functie wordt geïnstalleerd op de lokale vaste schijf. Zie pagina 27 voor informatie over het uitvoeren van een aangepaste installatie.

• De installer van VirusScan bevat een verwijderfunctie waarmee eerder geïnstalleerde antivirussoftware wordt verwijderd, inclusief VirusScan v4.5 van McAfee en Dr Solomon, en andere antivirusproducten die zijn gemaakt door McAfee, Dr Solomon en de meeste andere grote fabrikanten. –

Wanneer u een stille installatie uitvoert, wordt alle eerder geïnstalleerde antivirussoftware automatisch verwijderd.

–

Wanneer u het product via SETUP.EXE installeert en er een eerder geïnstalleerd antivirusproduct wordt gevonden, wordt u gevraagd de verwijdering hiervan te bevestigen.

–

Als de vorige versie VirusScan 4.0.3 of VirusScan 4.5 is, moet u met de verwijdering instemmen voordat VirusScan 4.5.1 geïnstalleerd kan worden.

–

Als de vorige versie VirusScan TC is, mislukt de installatie.

–

Als de vorige installatie geen antivirusproduct van McAfee is en u niet instemt met verwijdering ervan, wordt VirusScan 4.5.1 geïnstalleerd. Meerdere antivirusprogramma's op één systeem kunnen echter voor fatale interacties zorgen. McAfee ondersteunt VirusScan 4.5.1 niet op systemen waarop een ander antivirusproduct staat.

Versiehandleiding

23

Installatie

–

In de ongebruikelijke situatie dat de de vorige installatie een antivirusproduct van McAfee is dat via de detailhandel is verkocht, zoals VirusScan v5, kan tijdens het verwijderen een Dr Watson worden gegenereerd of kan het verwijderen eenvoudigweg mislukken. Het wordt aanbevolen eerder geïnstalleerde handelsversies te verwijderen via de Windows-functie Toevoegen/Verwijderen, voordat u VirusScan installeert.

–

Wanneer sommige antivirusprogramma's worden verwijderd door de installatie ongedaan te maken, kan hierdoor het deïnstallatieproces van deze programma's worden gestart. Het gevolg is dat de computer zonder waarschuwing opnieuw kan worden opgestart.

–

In de meeste omgevingen worden alle taalversies van de eerder geïnstalleerde VirusScan-versie verwijderd. Van de versies 4.0.1 en 4.0.2 van McAfee- en Dr Solomon-software en van software van andere fabrikanten wordt echter alleen de Engelse versie verwijderd.

–

Als een niet-Engelse versie niet verwijderd kan worden, of als de software geen McAfee- of Dr Solomon-product is, is het raadzaam om, voordat u VirusScan 4.5.1 installeert, de Windows-functie Toevoegen/Verwijderen te gebruiken om het oudere product te deïnstalleren.

–

In plaats van dat een eerdere installatie van VirusScan 4.5.0 wordt verwijderd, wordt het reeds geïnstalleerde product geüpgraded.

–

Als VirusScan 4.0.3 geïnstalleerd is, wordt een kopie gemaakt van de scannerinstellingen voordat de toepassing wordt verwijderd. Verderop in het installatieproces krijgt u de gelegenheid een aantal scannerinstellingen te bewaren en deze toe te passen op de nieuwe installatie van VirusScan 4.5.1.

• Er wordt gecontroleerd of het hulpprogramma Microsoft Windows Installer (MSI) v1.1 op uw systeem wordt uitgevoerd. Dit hulpprogramma moet aanwezig zijn voordat er met de installatie kan worden verdergegaan. Windows 2000 Professional bevat de juiste MSI-versie. Als uw computer een eerdere versie van MSI heeft, wordt automatisch de juiste versie geïnstalleerd. • U wordt mogelijk gevraagd uw computer opnieuw op te starten. Zie “Bepalen of u de computer opnieuw moet opstarten” op pagina 33 voor een lijst met gevallen waarin het nodig kan zijn de computer opnieuw op te starten.

24


Installatie

De software installeren 1. Sluit alle andere toepassingen op uw systeem af. Hierdoor is de kans dat de installatie wordt verstoord door softwareconflicten kleiner. OPMERKING: Voor Windows NT Workstation v4.0 of Windows 2000 Professional-systemen moet u beheerdersrechten hebben. Meld u aan met beheerdersreferenties bij een van deze besturingssystemen. 2. Start de installatiewizard op een van de volgende manieren: Vanaf de cd-rom: a. Plaats de cd-rom in het cd-rom-station van de computer. b. Nadat het welkomstvenster van VirusScan in beeld verschijnt, klikt u op Installeren om de installatiewizard te starten. Als het welkomstscherm niet verschijnt, zoekt en dubbelklikt u op de bestandsnaam SETUP.EXE op de cd-rom. Via een gedownload ZIP-archief: a. Maak een nieuwe, tijdelijke map op uw vaste schijf. b. Gebruik WinZip, PKZIP of een vergelijkbaar hulpprogramma om de installatiebestanden van VirusScan in die tijdelijke map uit te pakken. c. Zoek en dubbelklik op het bestand SETUP.EXE in de tijdelijke map om de installatiewizard te starten. 3. Er wordt informatie over het product, deze versiehandleiding en het bestand README.TXT weergegeven. Het bestand README.TXT beschrijft de functies van het product en alle bekende problemen voor deze versie van VirusScan. Klik op Volgende> om de licentieovereenkomst te bekijken.

Versiehandleiding

25

Installatie

4. Lees deze licentieovereenkomst goed door. Als u de VirusScan-software installeert, gaat u akkoord met de voorwaarden in de licentie. Selecteer Ik ga akkoord met de voorwaarden uit de licentieovereenkomst en klik op Volgende> om door te gaan. •

Als er geen eerder versie wordt gevonden, verschijnt het venster Beveiligingstype selecteren. Ga verder met Stap 6.

•

Als VirusScan 4.5 of VirusScan 4.0.3 wordt gevonden, verschijnt het venster Eerdere versie gedetecteerd. In dit venster kunt u opgeven of u instellingen van deze eerdere installaties wilt bewaren. Zie “Uw instellingen bewaren” op pagina 32 voor meer informatie.

5. Klik op Volgende> om door te gaan. Als op uw systeem Windows NT of Windows 2000 wordt uitgevoerd, verschijnt het venster Beveiligingstype selecteren. 6. Selecteer het type beveiliging dat u wilt toepassen op VirusScan wanneer dit programma wordt geïnstalleerd. •

Als u Standaardbeveiliging selecteert, kan iedere aangemelde gebruiker taken voor de toepassing starten, stoppen, configureren en definiëren.

•

Als u Maximale beveiliging selecteert, kunnen alleen gebruikers met beheerdersrechten deze acties uitvoeren.

Nadat u uw keuze hebt gemaakt, klikt u op Volgende>, waarna het venster Installatietype wordt geopend. 7. Kies het gewenste installatietype: •

Als u Normale installatie selecteert en op Volgende> klikt, worden de volgende programmafuncties geïnstalleerd: – de component VirusScan (scannen op verzoek) en extensies waardoor u met de rechtermuisknop op elk object op de vaste schijf kunt klikken om een scanbewerking te starten – VirusScan Console, een beheercentrum waarmee u toegang krijgt tot de configuratieprogramma's voor alle componenten – VShield-module Systeemscan (scannen op verzoek) – E-Mailscan, waarmee e-mailberichten en bijlagen worden gescand

26


Installatie

– Internet Scan, die uit twee modules bestaat: Downloadscan (beschermt tegen schadelijke Java-applets en ActiveX-besturingselementen) en Internet-filter (blokkeert de toegang tot gevraarlijke Internet-sites). – Hulpprogramma Send Virus, waarmee verdachte bestanden voor analyse naar McAfee A.V.E.R.T (Anti-Virus Emergency Response Team) worden gestuurd – VirusScan-component Opdrachtregelscanner, een serie krachtige scanners die doelgerichte scans uitvoeren vanaf de MS-DOS-prompt of de opdrachtregel van MS-DOS, of in een beveiligde MS-DOS-modus OPMERKING: Zie “Waaruit bestaat software van VirusScan?” in de Gebruikershandleiding voor VirusScan 4.5 voor meer informatie over de VirusScan-componenten. •

Als u Aangepaste installatie selecteert en op Volgende> klikt, verschijnt het venster Aangepaste installatie (Afbeelding 2-1).

Afbeelding 2-1. installatiewizard, venster Aangepaste installatie

Versiehandleiding

27

Installatie

In het venster Aangepaste installatie kunt u componenten van de installatie uitsluiten, het hulpprogramma Mirror toevoegen (waarmee een replica wordt gemaakt van de FTP-site van Network Associates), ScreenScan toevoegen (waarmee wordt gescand terwijl uw schermbeveiliging actief is) en het hulpprogramma Nooddiskette toevoegen (waarmee een diskette wordt gemaakt waarmee de computer in een virusvrije omgeving wordt opgestart; niet beschikbaar voor Windows ME). a. Geef de componenten op die u wilt toevoegen of uitsluiten: • Als u een component wilt toevoegen, klikt u op naast de naam van de component en vervolgens selecteert u: Deze functie wordt geïnstalleerd op de lokale vaste schijf • Als u een component en alle verwante modules binnen die component wilt toevoegen, selecteert u: Deze functie, en alle subfuncties, worden zo geïnstalleerd op de lokale vaste schijf Deze optie is alleen beschikbaar als een component verwante modules heeft. • Als u een component wilt verwijderen, klikt u op naast de naam van de component en vervolgens selecteert u: Deze functie is niet beschikbaar OPMERKING: De andere opties in dit menu worden niet door het installatieprogramma van VirusScan ondersteund. Het is niet mogelijk de componenten van VirusScan te installeren voor gebruik vanaf een netwerk en VirusScan heeft geen componenten die u kunt installeren op een ‘as-needed’-basis. b. U kunt een ander station en doeldirectory opgeven voor de installatie. Klik op Wijzigen en zoek het station of de directory op die u wilt gebruiken. c. Als u een overzicht wilt weergeven van de vereisten voor schijfgebruik in verhouding tot de beschikbare ruimte op uw vaste schijf, klikt u op Schijfgebruik. De schijven waarop onvoldoende ruimte aanwezig is, worden gemarkeerd.

28


Installatie

8. Als u klaar bent met selecteren, klikt u op Volgende> en vervolgens op Installeren om de bestanden naar de vaste schijf te kopiëren. 9. Wanneer de installatie is voltooid, selecteert u de gewenste opties in het venster Wizard installatie van McAfee VirusScan voltooien. U kunt kiezen uit de volgende opties: •

Opstartrecord scannen Als Windows 95 of Windows 98 wordt uitgevoerd, voegt deze selectie een regel toe aan het AUTOEXEC:BAT-bestand waardoor de opstartsector van de schijf wordt gescand bij het opstarten.

•

Nooddiskette maken Als u een aangepaste installatie hebt uitgevoerd met Nooddiskette maken, wordt de wizard Nooddiskette na voltooiing van de installatie gestart.

•

Standaardscan uitvoeren na installatie Nadat de installatie voltooid is, worden de bestanden op de lokale stations gescand.

10. Nadat u uw keuzes hebt gemaakt, klikt u op Volgende>. Het geheugen wordt automatisch op virussen gecontroleerd en het venster Virusdefinitiebestanden bijwerken wordt geopend. 11. Selecteer een optie voor het bijwerken: •

AutoUpdate nu uitvoeren. Bij deze optie wordt gebruikgemaakt van standaardconfiguratie-opties van AutoUpdate zodat rechtstreeks verbinding kan worden gemaakt met de FTP-site van Network Associates en de meest recente oplopende DAT-bestanden kunnen worden gedownload. Selecteer dit selectievakje als uw bedrijf geen locatie op het netwerk heeft opgegeven die als updatesite kan worden gebruikt en als u geen instellingen voor de proxyserver wilt configureren. Hiermee zorgt u ervoor dat de meest recente bestanden worden gebruikt bij het uitvoeren van scanbewerkingen. Als u deze optie selecteert en op Volgende> klikt, worden de DAT-bestanden, indien nodig, automatisch bijgewerkt.

Versiehandleiding

29

Installatie

•

AutoUpdate nu configureren. Als u dit selectievakje selecteert, wordt het dialoogvenster Automatische update weergegeven. Via dit dialoogvenster kunt u een updatesite waarvan nieuwe bestanden kunnen worden gedownload, toevoegen of configureren. Selecteer dit selectievakje als binnen uw bedrijf in het netwerk een server is toegewezen voor updates van DAT-bestanden of als u wijzigingen wilt aanbrengen in de manier waarop uw computer verbinding maakt met de website van McAfee, bijvoorbeeld instellingen voor de firewall of proxyserver. Als u deze optie selecteert en op Volgende> klikt, worden de tabbladen van AutoUpdate weergegeven. Voor informatie over het configureren van het hulpprogramma AutoUpdate, zie Hoofdstuk 3, “Uw DAT-bestanden bijwerken” op pagina 35.

•

AutoUpdate op een later tijdstip uitvoeren. Als u dit selectievakje selecteert, wordt de updatebewerking overgeslagen. U kunt een AutoUpdate-taak voor het downloaden van nieuwe DAT-bestanden op een later tijdstip configureren en uitvoeren. Zie Hoofdstuk 6, “Geplande taken maken en configureren” in de Gebruikershandleiding voor VirusScan v4.5 voor informatie over het plannen van een taak.

12. Klik op Volgende> voor het laatste installatievenster. VirusScan wordt automatisch gestart nadat de installatie is voltooid.

De software wijzigen en verwijderen De versie van Microsoft Windows Installer die voor de VirusScan-software wordt gebruikt, bevat een standaardmethode voor het wijzigen of verwijderen van de VirusScan-installatie van het lokale werkstation. Voer de volgende stappen uit om de VirusScan-software te wijzigen of te verwijderen: 1. Selecteer Instellingen in het menu Start en selecteer vervolgens Configuratiescherm. 2. Dubbelklik op Software.

30


Installatie

3. Kies uit de lijst McAfee VirusScan v4.5.0. en klik vervolgens op Toevoegen/Verwijderen om de wizard Onderhoud te openen. OPMERKING: Als u Windows 2000 Professional gebruikt, zijn er aparte knoppen voor het wijzigen en verwijderen van het programma. Als u Verwijderen selecteert, wordt meteen begonnen met de deïnstallatie. 4. Klik op Volgende>. In het venster Programmaonderhoud selecteert u een van de volgende opties: •

Wijzigen. Hiermee worden afzonderlijke VirusScan-componenten toegevoegd of verwijderd. Het wizardvenster Aangepast wordt weergegeven. Hierin kunt u componenten kiezen die u wilt toevoegen of verwijderen.

•

Verwijderen. Hiermee wordt het VirusScan-programma in zijn geheel van uw computer verwijderd.

Versiehandleiding

31

Installatie

Uw instellingen bewaren Als 4.5.0 of 4.0.3 op uw systeem wordt gevonden, verschijnt het venster Eerdere versie gedetecteerd. Hiermee kunt u de instellingen van deze eerdere installaties bewaren. In de volgende tabel staan de instellingen die kunnen worden bewaard. Resultaat Bewaard

Instellingen voor versie 4.0.3 Instellingen voor bij toegang scannen Opmerking: Deze instellingen worden bewaard voor de module Systeemscan van VirusScan 4.5.1, maar worden niet toegepast op andere modules.

Niet bewaard

32

Instellingen voor versie 4.5 •

Door gebruiker opgegeven lijst met bestandsnaamextensies die gescand worden

•

Instellingen voor op verzoek scannen

•

Instellingen voor bij toegang scannen

•

Gedefinieerde scantaken

•

Waarschuwingsopties

•

Standaardlijst van de fabrikant met bestandsnaamextensies die gescand worden

•

Standaardlijst van de fabrikant met bestandsnaamextensies die gescand worden

•

Door gebruiker opgegeven naam of pad van logboekbestand

•

Door gebruiker opgegeven naam of pad van logboekbestand

•

Door gebruiker opgegeven installatielocatie

•

Door gebruiker opgegeven installatielocatie

•

URL of FTP-site die gebruikt wordt door update- of upgradefuncties.

•

URL of FTP-site die gebruikt wordt door update- of upgradefuncties

•

Waarschuwingsopties

•

Instellingen voor op verzoek scannen

•

Gedefinieerde scantaken


Installatie

Bepalen of u de computer opnieuw moet opstarten In veel gevallen kunt u deze versie van VirusScan direct installeren en gebruiken, zonder dat u de computer opnieuw moet opstarten. In sommige gevallen moeten bepaalde bestanden echter vervangen of geïnitialiseerd worden. Het kan ook voorkomen dat u bestanden moet verwijderen om ervoor te zorgen dat VirusScan correct wordt uitgevoerd. Deze vereisten kunnen voor ieder ondersteund Windows-platform verschillen. In deze gevallen moet u de computer tijdens of na de installatie opnieuw opstarten, meestal om de MSI-bestanden te installeren. Í TIP: Zodra het noodzakelijk is opnieuw op te starten, verschijnt de volgende registersleutel met de waarde “1”: HKEY_LOCAL_MACHINE SOFTWARE Network Associates TVD VirusScan RebootNeeded

In de volgende tabel staat wanneer u de computer opnieuw moet opstarten. Tabel 2-1. Opnieuw opstarten tijdens de installatie* Windows 95 en Windows 98

Windows NT en Windows 2000

Installatie op een computer zonder eerdere versie van VirusScan en zonder niet-compatibele software.

Opnieuw opstarten is niet nodig, tenzij Novell Client32 voor NetWare is geïnstalleerd.

Opnieuw opstarten vereist

Installatie op een computer met een eerdere versie van VirusScan



Installatie op een computer met niet-compatibele software

Opnieuw opstarten wanneer hierom gevraagd wordt

Opnieuw opstarten wanneer hierom gevraagd wordt

Installatie op een computer met Microsoft Installer (MSI) v1.0

Er moet opnieuw worden opgestart nadat de MSI-bestanden zijn geïnstalleerd en voordat kan worden verdergegaan met de installatie.

Er moet opnieuw worden opgestart nadat de MSI-bestanden zijn geïnstalleerd en voordat kan worden verdergegaan met de installatie.

Geval

Versiehandleiding

33

Installatie

Tabel 2-1. Opnieuw opstarten tijdens de installatie* Windows 95 en Windows 98

Windows NT en Windows 2000

Installatie op een computer met Microsoft Installer v1.1

De computer hoeft niet opnieuw te worden opgestart, behalve bij systemen met Windows 98 Second Edition of wanneer sommige stuurprogramma's of DLL-bestanden gebruikt worden

Opnieuw opstarten is niet nodig

Updates van DAT-bestanden



Het scanprogramma wordt bijgewerkt via het hulpprogramma McAfee SuperDAT



De volgende registersleutel is niet aanwezig op systemen met Windows NT:

Niet van toepassing

Opnieuw opstarten is vereist voor Windows NT

Geval

HKLM\SYSTEM\CurrentControlSet\ Services\NaiFiltr

Niet van toepassing voor Windows 2000

* Hoewel het meestal noodzakelijk is de computer opnieuw op te starten nadat de VirusScan-versies 4.0.1, 4.0.2 of 4.0.3 zijn verwijderd, en nadat MSI 1.0 is geïnstalleerd, kunt u het opnieuw opstarten onderdrukken met behulp van de volgende eigenschap bij een installatie via de opdrachtregel: FORCEINSTALL = True Zie de Beheerdershandleiding voor VirusScan 4.5.0 voor informatie over het installeren van VirusScan met behulp van opdrachtregelopties.

34


3

Uw DAT-bestanden bijwerken

3

Overzicht Dit hoofdstuk gaat over de wijzigingen in de procedure voor het downloaden van nieuwe virusdefinitiebestanden (DAT-bestanden) naar computers in uw netwerk. Over het algemeen zijn de configuratie-instructies zowel van toepassing wanneer u de interface in de oorspronkelijke omgeving van Windows Server bekijkt, als wanneer u deze in de ePolicy Orchestrator-omgeving bekijkt. In de ePolicy Orchestrator-omgeving worden echter de instructies die verwijzen naar de knoppen Bladeren of Standaard genegeerd. OPMERKING: De informatie in dit hoofdstuk vervangt de instructies die in de volgende secties van de documentatie van VirusScan versie 4.5 staan: •

Gebruikershandleiding, Hoofdstuk 7, “Het hulpprogramma AutoUpdate” en “Het hulpprogramma AutoUpdate configureren”

•

Beheerdershandleiding, Hoofdstuk 6, “Het hulpprogramma AutoUpdate” en “Het hulpprogramma AutoUpdate configureren”

•

Configuratiehandleiding voor gebruik met McAfee ePolicy Orchestrator-software, Hoofdstuk 8, “Automatische DAT-updates configureren” en “Geavanceerde update-opties configureren”

Virusdefinitiebestanden staan op de FTP-site van Network Associates op ftp.nai.com/virusdefs/4.x. De site bevat drie soorten DAT-bestanden: •

Gewone DAT-bestanden met de naam DAT-XXXX.ZIP (of DAT-XXXX.TAR). XXXX is een serienummer dat voor elke versie van de DAT-bestanden anders is.

•

SuperDAT-bestanden met de naam SDATXXXX.EXE. SuperDAT is een hulpprogramma waarmee uw DAT-bestanden worden bijgewerkt tot een versie waarvoor XXXX staat en waarmee tevens het scanprogramma wordt geüpgraded als het scanprogramma op de site van Network Associates nieuwer is dan het programma dat momenteel op uw computer wordt gebruikt.

Versiehandleiding

35


•

Oplopende DAT-bestanden met de naam XXXXXXXX.UPD. Oplopende DAT-bestanden zijn de bestanden die nieuwer zijn de bestanden die momenteel op uw computer worden gebruikt, maar ouder dan de meest recente beschikbare DAT-bestanden. Hier staan de eerste vier X-tekens voor de DAT-versie die momenteel op uw computer wordt gebruikt. De volgende vier X-tekens staan voor de meest recente beschikbare DAT-bestanden.

Op de FTP-site staan ook twee INI-bestanden. Deze bestanden worden gebruikt om het efficiëntste patroon voor het bijwerken te kiezen dat gebaseerd wordt op het vereiste bereik van het bijwerken en op uw configuratiekeuzes voor AutoUpdate. De patronen voor het bijwerken bestaan uit: •

Het vervangen van alle DAT-bestanden die momenteel gebruikt worden, zonder het scanprogramma te upgraden.

•

Het vervangen van alle DAT-bestanden en tegelijkertijd het scanprogramma upgraden.

•

Het alleen doorvoeren van oplopende wijzigingen die nodig zijn om het systeem up-to-date te krijgen.

De INI-bestanden zijn: •

UPDATE.INI, waarin de huidige DAT-bestanden staan en het scanprogramma dat beschikbaar is op de FTP-site van Network Associates. Dit bestand wordt gelezen om te bepalen in hoeverre bijwerken noodzakelijk is en welke bestanden beschikbaar zijn.

•

DELTA.INI, waarin de oplopende DAT-bestanden staan die beschikbaar zijn voor het opvullen van het gat tussen de momenteel gebruikte bestanden en de meest recente bestanden.

Via het hulpprogramma Automatische DAT-update worden de noodzakelijke bestanden gedownload, wordt de bij toegang-scanner gestopt en worden de herziene bestanden geïnstalleerd. Daarna wordt de bij toegang-scanner opnieuw gestart. De herziene bestanden worden dan meteen bij het scannen gebruikt. In deze versie is een interface opgenomen voor het maken van een mirror van de FTP-site van Network Associates. De nieuwe mirror-functie wordt beschreven in Hoofdstuk 4, “Een mirror van de updatesite van NAI maken” dat begint op pagina 47.

36



Als u van plan bent een mirror-site op uw netwerk te gebruiken, moet u: •

De taken AutoUpdate en Mirror configuren. De volgorde waarin u deze taken configureert, is niet van belang.

•

De taken AutoUpdate en Mirror plannen, zodat deze op een gunstig tijdstip worden gestart. Als u ervoor wilt zorgen dat de huidige DAT-bestanden worden geselecteerd, moet eerst de mirror-taak worden uitgevoerd en voltooid voordat de AutoUpdate-taak gestart wordt.

De AutoUpdate-taak configureren Er komen vier zaken kijken bij het configureren van de AutoUpdate-taak: •

“AutoUpdate openen”. Zie hierna voor meer informatie.

•

“Updatesites definiëren”. Zie pagina 39 voor meer informatie.

•

“Aanvullende update-opties kiezen”. Zie pagina 43 voor meer informatie.

•

“Update-activiteiten vastleggen in logboekbestand”. Zie pagina 45 voor meer informatie. OPMERKING VOOR GEBRUIKERS VAN ePOLICY ORCHESTRATOR: Waneer een update-, upgrade- of mirror-taak wordt geconfigureerd en geïnstalleerd via ePolicy Orchestrator, vervangt deze configuratie de oudere configuratie voor dezelfde taak die mogelijk al op het werkstation staat. Als u bijvoorbeeld configureert dat AutoUpdate, AutoUpgrade of Mirror volgens een schema worden uitgevoerd en vervolgens een andere update-, upgrade- of mirror-taak configureert en installeert die direct wordt uitgevoerd (of een taak met andere eigenschappen die van de vorige taak verschillen), vervangt de nieuwere configuratie de oudere op de client-systemen. Als u de oorspronkelijke configuratie wilt herstellen, configureert en installeert u de taak opnieuw.

Versiehandleiding

37


AutoUpdate openen U krijgt toegang tot de tabbladen van AutoUpdate via de VirusScan Console of ePolicy Orchestrator. Hoewel deze programma's er anders uitzien, hebben ze dezelfde selectie-opties.

Vanuit de VirusScan Console: 1. Via het menu Start opent u de VirusScan Console. 2. Dubbelklik op AutoUpdate om het dialoogvenster Taakeigenschappen te openen. 3. Klik op Configureren om de tabbladen van AutoUpdate te openen (Afbeelding 3-1).

Afbeelding 3-1. AutoUpdate, tabblad Updatesites

Vanuit ePolicy Orchestrator 1. Selecteer VirusScan 4.5.1 configureren in het bovenste gegevensvenster. 2. In de directorystructuur van ePolicy Orchestrator selecteert u een doeldirectory waarvoor u een updatetaak wilt configureren. 3. Klik met de rechtermuisknop op een doel in de directorystructuur en selecteer Taak plannen om de Planner te openen. 4. Selecteer het tabblad Taak om de activiteit te definiëren die u configureert. 38



5. In het veld Naam voert u een beschrijvende naam in voor de updatetaak die u maakt. 6. In het veld Software selecteert u de software die u voor de taak wilt gebruiken. 7. In het veld Taaktype selecteert u VirusScan 4.5.1 AutoUpdate en vervolgens klikt u op Instellingen om de tabbladen van AutoUpdate te openen.

Updatesites definiëren U kunt maximaal 16 unieke locaties opgeven, waarvandaan de werkstations de DAT-bestanden en het scanprogramma kunnen downloaden. 1. Klik op Toevoegen om het tabblad Site-opties te openen (Afbeelding 3-2).

Afbeelding 3-2. AutoUpdate, site-opties 2. Selecteer een methode voor het ophalen van bestanden. Voor meer informatie wordt verwezen naar: •

“Een FTP-site configureren” op pagina 40.

•

“Een UNC-pad configureren” op pagina 41.

•

“Een lokaal padconfigureren” op pagina 42 Versiehandleiding

39


De volgorde waarin de sites op de tabbladen van AutoUpdate worden genoemd, is de volgorde waarin deze worden benaderd. È BELANGRIJK: Normaal gesproken zijn de updatesites die in de lijst staan, replica's van de FTP-site van Network Associates. De replica's worden gemaakt met de mirror-functie, waarmee bestanden via een server kunnen worden gedownload vanaf een bronlocatie die is opgegeven in het hulpprogramma Mirror. Zie Hoofdstuk 4, “Een mirror van de updatesite van NAI maken” voor algemene informatie en Stap 1 op pagina 53 voor specifieke details. Een FTP-site configureren 1. Voer een naam in voor de site die u wilt definiëren en selecteer Site activeren. 2. Voer de naam in van de FTP-server en de directory met daarin het bestand of de bestanden. •

Standaard is de downloadsite van Network Associates geselecteerd.

•

Als u een andere FTP-site wilt gebruiken, bijvoorbeeld een site op het netwerk, voert u de volledige URL van deze site in. Bijvoorbeeld ftp.myserver/install.

•

Klik op Standaard als u de FTP-site van Network Associates als bronlocatie wilt herstellen.

3. Gebruikersreferenties opgeven. •

Als anonieme aanmeldingen geaccepteerd worden (zoals bij de FTP-site van Network Associates), selecteert u Anonieme FTP-aanmelding gebruiken.

•

Als er aanmeldingsreferenties vereist zijn, deselecteert u Anonieme FTP-aanmelding gebruiken en vervolgens voert u de gebruikersnaam en het wachtwoord voor toegang tot de server. Alle wachtwoorden worden als acht sterretjes weergegeven.

4. Passieve of actieve FTP selecteren.

40

•

De standaardverbinding is passieve FTP, waarbij de client zowel de opdrachtsessie als de gegevenssessie opent. Daardoor is het onwaarschijnlijk dat de overdracht hinder ondervindt van een firewall, zoals vaak het geval is bij actieve FTP.

•

Als u een actieve FTP-verbinding wilt gebruiken, schakelt u dit selectievakje uit.



5. Proxy-informatie opgeven. •

Als een proxyserver is vereist, selecteert u Proxyserver gebruiken en vervolgens typt u de naam in van de proxyserver en bijbehorende poort.

•

Als u proxysoftware gebruikt, zorg dan dat u de recentste versie hebt, inclusief service packs.

6. Klik op OK als u uw keuzes hebt gemaakt. Een UNC-pad configureren 1. Voer een naam in voor de site die u wilt definiëren en selecteer Site activeren. 2. Gebruik de UNC-notatie (\\servername\path) om het pad van de site waar de bijgewerkte bestanden staan, op te geven of klik op Bladeren om een gedeeld bestand op het netwerk te zoeken. 3. Gebruikersreferenties opgeven. •

Standaard wordt de momenteel aangemelde gebruikersaccount gebruikt om toegang te krijgen tot de UNC-site.

•

Als de UNC-site een NullSessionShare is, kan iedere momenteel aangemelde gebruiker toegang krijgen tot de doelsite. Zie Belangrijk over het gebruik van NullSessionShares op pagina 42

•

Als u voor toegang tot de UNC-site bepaalde rechten nodig hebt, zorg dan dat u een account met de juiste rechten gebruikt. Op systemen met Windows 95 en Windows 98 moet de momenteel aangemelde gebruiker leesrechten voor de gedeelde map hebben.

•

Als u een andere gebruikersaccount wilt gebruiken, deselecteert u Aangemelde account gebruiken en vervolgens voert u de gebruikersnaam en het wachtwoord in voor toegang tot de gedeelde UNC-map. Alle wachtwoorden worden als acht sterretjes weergegeven.

•

Als de opgegeven gebruiker niet is aangemeld op het moment dat de update is gepland, wordt geprobeerd Lokale systeemaccount te gebruiken om de update uit te voeren. De update kan niet worden uitgevoerd, tenzij de UNC-share een NullSessionShare is. Zie Belangrijk over het gebruik van NullSessionShares op pagina 42

4. Klik op OK als u uw keuzes hebt gemaakt.

Versiehandleiding

41


Een lokaal padconfigureren 1. Voer een naam in voor de site die u wilt definiëren en selecteer Site activeren. 2. Voer het pad in van de lokale map (bijvoorbeeld C:\DATS\) of klik op Bladeren om de map te zoeken waarin de updatebestanden staan. 3. Klik op OK als u uw keuzes hebt gemaakt. È BELANGRIJK: OVER HET GEBRUIK VAN NULLSESSIONSHARES Als u de netwerkbeveiliging wilt handhaven, moet u zorgvuldig plannen of u de updatebestanden in een gedeelde map wilt plaatsen waartoe gebruikers zonder aanmeldingsreferenties toegang kunnen krijgen. U moet de gedeelde map als een NullSessionShare opgeven. Instructies voor het maken van een NullSessionShare in een netwerk vallen buiten het bestek van deze versiehandleiding. Aangezien een NullSessionShare kan leiden tot een kwetsbare beveiliging, wordt u ten sterkste aangeraden de volgende beveiligingsfuncties te gebruiken die beschikbaar zijn voor Windows NTFS-systemen: • Geef clients alleen lees- en zoekrechten voor de gedeelde map. • Geef de server waarop de gedeelde map staat, schrijfrechten voor de gedeelde map. • Bepaal een maximumaantal berichten voor de gedeelde map. • Gebruik de NTFS-controlefunctie.

42



Aanvullende update-opties kiezen Maak uw keuze uit een aantal extra opties voor het updaten. 1. Selecteer het tabblad Geavanceerd om extra opties te kiezen (Afbeelding 3-3).

Afbeelding 3-3. AutoUpdate, tabblad Geavanceerd 2. Selecteer een of meer van de volgende functies: •

Reservekopie maken van bestaande DAT-bestanden. Hiermee worden de momenteel in gebruik zijnde DAT-bestanden hernoemd door de extensie .SAV toe te voegen voordat nieuwe bestanden geïnstalleerd worden.

•

Scanprogramma bijwerken als nieuwer scanprogramma bestaat. Hiermee wordt het scanprogramma dat u momenteel gebruikt, vervangen door een recentere versie, als deze bestaat.

Versiehandleiding

43


•

Update van DAT-bestanden forceren. Selecteer dit selectievakje: – Als u het huidige DAT-bestand wilt downgraden naar een eerdere versie die u hebt bewaard. Een mogelijke reden voor deze actie (als tijdelijke stap) kan zijn dat de nieuwere DAT-bestanden onverwacht gedrag vertonen. – Als de huidige DAT-bestanden op een bepaald werkstation zijn beschadigd of ineffectief zijn omdat een essentieel bestand, zoals CLEAN.DAT, is verwijderd.

Í TIP: Als u een update van de DAT-bestanden wilt forceren zonder het scanprogramma bij te werken, selecteert u Update DAT-bestanden en scanprogramma forceren en deselecteert u Scanprogramma bijwerken als nieuwer scanprogramma bestaat. •

Een programma uitvoeren na het bijwerken. Hiermee wordt een ander programma gestart als de AutoUpdate-taak niet langer wordt uitgevoerd. – Voer het pad in van een uitvoerbaar bestand dat u wilt uitvoeren, of klik op Bladeren om dit bestand te zoeken. – Als u niet wilt dat het programma na een geslaagde update wordt gestart, selecteert u Alleen uitvoeren als het bijwerken is voltooid. È BELANGRIJK: Het door u opgegeven programmabestand moet kunnen worden uitgevoerd door de momenteel aangemelde gebruiker. Als de momenteel aangemelde gebruiker geen toegang heeft tot de map met de programmabestanden of als er momenteel geen gebruiker is aangemeld, wordt het programma niet uitgevoerd.

44



Update-activiteiten vastleggen in logboekbestand U kunt een logboekbestand maken om de updategebeurtenissen vast te leggen 1. Selecteer het tabblad Activiteitenlogboek om de logboekfunctie in te schakelen en te configureren (Afbeelding 3-4).

Afbeelding 3-4. AutoUpdate, tabblad Activiteitenlogboek 2. Controleer of Vastleggen in bestand is geselecteerd, zodat de logboekfunctie is ingeschakeld. •

De naam van het logboekbestand is UPDATE.TXT. Het standaardpad is: <station>:\Program Files\Network Associates\VirusScan

•

U kunt ook een andere naam of een ander pad opgeven.

3. Geef de grootte van het logboekbestand op. •

De maximale grootte voor het logboekbestand is ingesteld op 1.024KB (1MB). Geef een waarde tussen 10KB en 32.767KB op.

•

Als de gegevens in het logboekbestand meer ruimte in beslag nemen dan de ingestelde grootte, wordt de oudste 20% van de logboektekst gewist om plaats te maken voor nieuwe informatie. Als u geen beperking instelt voor de grootte van het logboekbestand, is het mogelijk dat alle beschikbare ruimte op het station waar het bestand staat, wordt ingenomen.

Versiehandleiding

45


4. Het bereik van het logboekbestand opgeven. •

Selecteer Foutregistratie inschakelen als u wilt dat iedere stap binnen een procedure wordt gerapporteerd.

•

Schakel dit selectievakje uit als u alleen het begin en het einde van de taak wilt vastleggen in een logboekbestand.

5. Als u klaar bent met het instellen van de opties voor het activiteitenlogboek, klikt u op OK.

46


Een mirror van de updatesite van NAI maken

4

4

Overzicht In dit hoofdstuk komt een nieuwe interface voor het maken van een mirror-afbeelding van de updatesite van Network Associates op het netwerk aan bod. Normaal gesproken is het opzetten van een mirror-site de verantwoordelijkheid van de netwerkbeheerder. Eindgebruikers kunnen verantwoordelijk zijn voor het configureren van AutoUpdate, maar hebben meestal niet de mogelijkheid de mirror-taak te configureren. Over het algemeen zijn de configuratie-instructies zowel van toepassing wanneer u de interface in de oorspronkelijke omgeving van Windows Server bekijkt, als wanneer u deze in de ePolicy Orchestrator-omgeving bekijkt. In de ePolicy Orchestrator-omgeving worden echter de instructies die verwijzen naar het gebruik van de knoppen Bladeren of Standaard genegeerd.

È BELANGRIJK: Als u van plan bent de mirror-functie te gebruiken en u VirusScan via de installatiewizard installeert, moet u een aangepaste installatie uitvoeren. Als u de Mirror-taak op de pagina Aangepaste installatie wilt zoeken, kunt u de submappen van de Console weergeven in de overzichtsweergave en vervolgens de de supmappen van McUpdate weergeven. Klik op het pictogram Mirro-taak en selecteer Deze functie wordt geïnstalleerd op de lokale vaste schijf. Zie pagina 27 voor informatie over het uitvoeren van een aangepaste installatie. In relatief kleine netwerken waarin elke computer onbeperkte toegang tot het Internet heeft, kunnen de updatebestanden via elke computer direct vanaf de FTP-site van Network Associates worden opgehaald. Een dergelijke aanpak is echter onpraktisch wanneer sommige computers geen toegang hebben tot het Internet, en ineffici nt wanneer er veel bestanden worden gedownload vanaf een externe bron, zoals de FTP-site van Network Associates.

Versiehandleiding

47


Binnen deze versie van VirusScan is een alternatieve aanpak mogelijk voor grotere netwerken, inclusief netwerken met ePolicy Orchestrator. Dit houdt in dat er een of meer mirror-sites in het netwerk worden gemaakt. Op iedere mirror-site staat een kopie van de FTP-site van Network Associates waarop de DAT-bestanden staan. De bestanden worden vervolgens vanaf een mirror-site gedownload. Deze aanpak is praktisch omdat alle computers in een netwerk bijgewerkt kunnen worden, of deze nu wel of geen Internet-toegang hebben, en effici nt omdat de werkstations communiceren met een server die waarschijnlijk dichterbij is dan een FTP-server van Network Associates. Dit versnelt de toegang en de downloadtijd. Het hulpprograma Mirror bevat de functionaliteit die voorheen beschikbaar was in de optie AutoUpdate, Update ophalen maar opslaan voor later gebruik. Als u van plan bent mirror-sites op uw netwerk te gebruiken, moet u: •

de taken AutoUpdate en Mirror configuren. De volgorde waarin u deze taken configureert, is niet van belang.

•

De taken AutoUpdate en Mirror plannen, zodat deze op een gunstig tijdstip worden gestart. Als u ervoor wilt zorgen dat de huidige DAT-bestanden worden geselecteerd, moet eerst de mirror-taak worden uitgevoerd en voltooid voordat de AutoUpdate-taak gestart wordt.

De mirror-taak configureren Er komen vier zaken kijken bij het configureren van de mirror-taak: •

“Het hulpprogramma Mirror openen”. Zie hierna voor meer informatie.

•

“Mirror-sites definiëren”. Zie pagina 50 voor meer informatie.

•

“De doelmap definiëren”. Zie pagina 53 voor meer informatie.

•

“Mirror-activiteiten vastleggen in logboekbestand”. Zie pagina 54 voor meer informatie. OPMERKING: Als u McAfee ePolicy Orchestrator gebruikt om de mirror-taak te configureen, zie dan de OPMERKING op pagina 37.

48



Het hulpprogramma Mirror openen U krijgt toegang tot de tabbladen van Mirror via de VirusScan Console of ePolicy Orchestrator. Hoewel deze programma's er anders uitzien, hebben ze dezelfde selectie-opties.

Vanuit de VirusScan Console 1. Via het menu Start opent u de VirusScan Console. 2. Dubbelklik op Mirror om het dialoogvenster Taakeigenschappen te openen. 3. Klik op Configureren om de tabbladen van de taak Mirror te openen (Afbeelding 4-1).

Afbeelding 4-1. Mirror, tabblad Bronsites

Vanuit ePolicy Orchestrator 1. Selecteer VirusScan 4.5.1 configureren in het bovenste gegevensvenster. 2. In de directorystructuur van ePolicy Orchestrator selecteert u een doeldirectory waarvoor u een mirror-taak wilt configureren. 3. Klik met de rechtermuisknop op een doel in de directorystructuur en selecteer Taak plannen om het dialoogvenster Planner te openen. 4. Selecteer het tabblad Taak om de activiteit te definiëren die u configureert. 5. In het veld Naam voert u een beschrijvende naam in voor de mirror-taak die u maakt. Versiehandleiding

49


6. In het veld Software selecteert u de software die u voor de taak wilt gebruiken. 7. In het veld Taaktype selecteert u VirusScan 4.5.1 Mirror en vervolgens klikt u op Instellingen om de tabbladen van AutoUpgrade te openen.

Mirror-sites definiëren U kunt maximaal 16 unieke locaties aanwijzen, waarvandaan de opgegeven mirror-server de DAT-bestanden en het scanprogramma kan downloaden. 1. Klik op Toevoegen. Het tabblad Site-opties verschijnt (Afbeelding 4-2).

Afbeelding 4-2. Mirror, site-opties 2. Selecteer een methode voor het ophalen van bestanden. Zie voor meer informatie: •

“Een FTP-site configureren” op pagina 51.

•

“Een UNC-pad configureren” op pagina 52.

•

“Een lokaal pad configureren” op pagina 52.

De volgorde waarin de sites op de tabbladen van de Mirror worden weergegeven, is de volgorde waarin deze worden benaderd.

50



Een FTP-site configureren 1. Voer een naam in voor de site die u wilt definiëren en selecteer Site activeren. 2. Voer de naam in van de FTP-server en de directory met daarin het bestand of de bestanden. •

Standaard is de downloadsite van Network Associates geselecteerd.

•

Als u een andere FTP-site wilt gebruiken, bijvoorbeeld een site op het netwerk, voert u de volledige URL van deze site in. Bijvoorbeeld ftp.myserver/install.

•

Klik op Standaard als u de FTP-site van Network Associates als de bronlocatie wilt herstellen.

3. Gebruikersreferenties opgeven. •

Als anonieme aanmeldingen geaccepteerd worden (zoals bij de FTP-site van NAI), selecteert u Anonieme FTP-aanmelding gebruiken.

•

Als er aanmeldingsreferenties vereist zijn, deselecteert u Anonieme FTP-aanmelding gebruiken en vervolgens voert u de Gebruikersnaam en het Wachtwoord in voor toegang tot de server. Alle wachtwoorden worden als acht sterretjes weergegeven.

4. Passieve of actieve FTP selecteren. •

De standaardverbinding is passieve FTP, waarbij de client zowel de opdrachtsessie als de gegevenssessie opent. Daardoor is het onwaarschijnlijk dat de overdracht hinder ondervindt van een firewall, zoals vaak het geval is bij actieve FTP.

•

Als u een actieve FTP-verbinding wilt gebruiken, schakelt u dit selectievakje uit.

5. Proxy-informatie opgeven. •

Als een proxyserver is vereist, selecteert u Proxyserver gebruiken en vervolgens typt u de naam in van de proxyserver en bijbehorende poort.

•

Als u proxysoftware gebruikt, zorg dan dat u de recentste versie hebt, inclusief service packs.

6. Klik op OK als u uw keuzes hebt gemaakt.

Versiehandleiding

51


Een UNC-pad configureren 1. Voer een naam in voor de site die u wilt definiëren en selecteer Site activeren. 2. Gebruik de UNC-notatie (\\servername\path) om het pad van de site waar de bijgewerkte bestanden staan op te geven of klik op Bladeren om een gedeeld bestand op het netwerk te zoeken. 3. Gebruikersreferenties opgeven. •

Standaard wordt de momenteel aangemelde gebruikersaccount gebruikt om toegang te krijgen tot de UNC-site.

•

Als de UNC-site een NullSessionShare is, kan iedere momenteel aangemelde gebruiker toegang krijgen tot de doelsite. Zie Belangrijk over het gebruik van NullSessionShares op pagina 47

•

Als u voor toegang tot de UNC-site bepaalde rechten nodig hebt, zorg dan dat u een account met de juiste rechten gebruikt. Op systemen met Windows 95 en Windows 98 moet de momenteel aangemelde gebruiker leesrechten voor de gedeelde map hebben.

•

Als u een andere gebruikersaccount wilt gebruiken, deselecteert u Aangemelde account gebruiken en vervolgens voert u de gebruikersnaam en het wachtwoord in voor toegang tot de gedeelde UNC-map. Alle wachtwoorden worden als acht sterretjes weergegeven.

•

Als de opgegeven gebruiker niet is aangemeld op het moment dat de update is gepland, wordt geprobeerd Lokale systeemaccount te gebruiken om de update uit te voeren. De update kan niet worden uitgevoerd, tenzij de UNC-share een NullSessionShare is. Zie Belangrijk over het gebruik van NullSessionShares op pagina 47

4. Klik op OK als u uw keuzes hebt gemaakt. Een lokaal pad configureren 1. Voer een naam in voor de site die u wilt definiëren en selecteer Site activeren. 2. Voer het pad in van de lokale map (bijvoorbeeld C:\DATS\) of klik op Bladeren om de map te zoeken waarin de updatebestanden staan. 3. Klik op OK als u uw keuzes hebt gemaakt.

52



De doelmap definiëren Geef het lokale pad op van de map waarin de updatebestanden komen te staan. 1.

Selecteer het tabblad Bestemming (Afbeelding 4-3)

Afbeelding 4-3. Mirror-site, tabblad Bestemming Via het tabblad Bestemming kunt u het pad van een lokale map opgeven waar de DAT-bestanden worden neergezet die van een opgegeven site (die wordt genoemd op het tabblad Bronsites) worden gehaald. Bestanden worden alleen opgehaald als: •

het nieuwe bestanden zijn die nog niet in de doelmap voorkomen of

•

ze nieuwer zijn dan bestanden met dezelfde naam die al in de doelmap staan.

2. Herhaal de configuratieprocedure voor elke mirror-server die u wilt opgeven. È BELANGRIJK: Als de doelmap niet op de lokale computer staat, moet deze op een gekoppeld netwerkstation staan. Aangezien gekoppelde netwerkstations alleen beschikbaar zijn wanneer er een gebruiker is aangemeld op het systeem, kan de Mirror-taak niet worden uitgevoerd tenzij er een gebruiker is aangemeld op het moment dat de taak gepland staat.

Versiehandleiding

53


Mirror-activiteiten vastleggen in logboekbestand U kunt een logboekbestand maken om de mirror-gebeurtenissen vast te leggen: 1. Selecteer het tabblad Activiteitenlogboek om de logboekfunctie in te schakelen en te configureren (zie Afbeelding 3-4 op pagina 45). 2. Controleer of Vastleggen in bestand is geselecteerd, zodat de logboekfunctie is ingeschakeld. •

De naam van het logboekbestand is UPDATE.TXT. Het standaardpad is: <station>:\Program Files\Network Associates\VirusScan

•

U kunt ook een andere naam of een ander pad opgeven.

3. Geef de grootte van het logboekbestand op. •

De maximale grootte voor het logboekbestand is ingesteld op 1.024KB (1MB). Geef een waarde tussen 10KB en 32.767KB op.

•

Als de gegevens in het logboekbestand meer ruimte in beslag nemen dan de ingestelde grootte, wordt de oudste 20% van de logboektekst gewist om plaats te maken voor nieuwe informatie. Als u geen beperking instelt voor de grootte van het logboekbestand, is het mogelijk dat alle beschikbare ruimte op het station waar het bestand staat, wordt ingenomen.

4. Het bereik van het logboekbestand opgeven. •

Selecteer Foutregistratie inschakelen als u wilt dat iedere stap binnen een procedure wordt gerapporteerd.

•

Schakel dit selectievakje uit als u alleen het begin en het einde van de taak wilt vastleggen in een logboekbestand.

5. Als u klaar bent met het instellen van de opties voor Activiteitenlogboek, klikt u op OK.

54


Index A

B

Aangepaste installatie, vereist voor Mirror-functie, 27

batchbestand dat gebruikmaakt van de /BATCH-schakeloptie, 15

aanmeldingsscript dat gebruikmaakt van de /BATCH-schakeloptie, 15

beheerdersrechten voor de installatie, 25 besturingssystemen, vereist, 22

actieve FTP, selecteren

bij toegang scannen. Zie scannen, 11

AutoUpdate, 40

bronsites, configureren, 39, 50

Mirror, 51 anoniem aanmelden op de downloadsite

C

AutoUpdate, 40

componenten, VirusScan installeren, 27

Mirror, 51

configureren

AutoUpdate nu configureren, installatie-optie, 30

AutoUpdate. Zie AutoUpdate, configureren

AutoUpdate nu uitvoeren, installatie-optie, 29

Mirror. Zie Mirror, configureren

AutoUpdate op een later tijdstip uitvoeren, installatie-optie, 30 AutoUpdate, configureren, 37 /BATCH-schakeloptie, 15 een programma uitvoeren na het bijwerken, 44 geavanceerde opties, 43 tot 44 opties voor vastleggen in logboekbestand, 45 tabbladen, openen, 39 updatesites, 39 vanuit de VirusScan Console, 38 vanuit ePolicy Orchestrator, 38 AutoUpgrade /BATCH-schakeloptie, 15 een programma uitvoeren na, 18 tabblad Geavanceerd, 18 tabbladen, 50

contact opnemen met McAfee en Network Associates, 8

D DAT-bestanden bijwerken, 35 tot 46 downgraden naar eerdere versie, 44 downloadsite van Network Associates voor, 35 een mirror-site maken, 47 tot 54 gespiegeld van de FTP-site, 48 inhoud, 35 oplopend, 36 reservekopie maken van bestaande, 43 SuperDAT, 35 update forceren van, 43 URL voor site voor het downloaden, 8 ZIP-bestand, 35

Versiehandleiding

55

Index

de computer opnieuw opstarten tijdens de installatie, 33

site van Network Associates voor DAT-updates, 14, 35, 48

DELTA.INI-bestand, 36

standaard op de site van Network Associates

documenten, verwant, 7

AutoUpdate, 39

doelmap, 53

Mirror, 50

E

updatebestanden downloaden via, 16

een mirror-site maken, 47 tot 54

vereiste referenties AutoUpdate, 40

een programma uitvoeren na update of upgrade, 18 een reservekopie maken van DAT-bestanden, 43

Mirror, 51 functies voor VirusScan 4.5.1

E-mailscan, installeren, 26

alleen virusgevoelige bestandstypen scannen, 10

ePolicy Orchestrator

AutoUpdate configureren, 16

AutoUpdate configureren, 38

een mirror van de FTP-site van Network Associates maken, 14

Mirror configureren, 49

een programma uitvoeren na update of upgrade, 18

F

het scannen van netwerkstations plannen, 19

foutregistratie AutoUpdate, 46

passieve FTP, 12

Mirror, 54

scanprogramma met DAT-bestanden bijwerken, 13

FTP aanmelden op de downloadsite, 40, 51 actief, selecteren, 40, 51

G

anoniem

gebruikersreferenties

AutoUpdate, 40

FTP voor AutoUpdate, 40

Mirror, 51

FTP voor Mirror, 51

configureren van het ophalen van bestanden via, 40, 51 Een mirror van de site voor het downloaden van Network Associates maken, 23 tot 54 instellingen die niet worden bewaard bij het upgraden, 32 mirror van de site voor het downloaden van Network Associates maken, 47 passief, 12, 40, 51 56


NullSessionShare, 42 UNC-pad voor AutoUpdate, 41 UNC-pad voor Mirror, 52 grootte logboekbestand, 45, 54 grootte logboekbestand beperken AutoUpdate, 45 Mirror, 54

Index

H

N

het scannen van netwerkstations plannen, 19 nieuwe functies. Zie functies voor VirusScan 4.5.1 hulpprogramma Send Virus, installeren, 27 Nooddiskette maken, installatie-optie, 29

I

Normale installatie, 26

installatietype

NTFS, beveiligingsfuncties voor bescherming van NullSessionShare, 42

Aangepaste installatie, 27 Normale installatie, 26 installatiewizard, software installeren, 25 Internet Explorer, vereist, 22 Internet Scan, installeren, 27

NullSessionShare, 41 tot 42

O op verzoek scannen. Zie scannen, 11 opdrachtregelscanner, installeren, 27 oplopende DAT-bestanden, 36

K Klantenservice Network Associates, contact opnemen met, 8

Opstartrecord scannen, installatie-optie, 29 optie Update forceren, 44 opties voor vastleggen in logboekbestand

L

AutoUpdate, 45 tot 46

licentieovereenkomst, 26

fout, 46, 54

lokaal pad, bestanden ophalen via

Mirror, 54

AutoUpdate, 42

tabblad Activiteitenlogboek, 45 tot 46, 54

Mirror, 52

P M

passieve FTP, nieuwe functie, 12

meer informatie aanvragen, 6

passieve FTP, selecteren

Mirror, configureren, 48

AutoUpdate, 40

bestemming, 53

Mirror, 51

bronsites, 50

processor, vereist, 22

geavanceerde opties, 48, 53

programmafuncties, installeren, 26

installatievereiste, 27

proxyserver, gebruikt voor downloaden AutoUpdate, 41

opties voor vastleggen in logboekbestand, 54

Mirror, 51

vanuit de VirusScan Console, 49 vanuit ePolicy Orchestrator, 49 MSI (Microsoft Windows Installer), 24

R RAM, vereist, 22 rapporteren

Versiehandleiding

57

Index

AutoUpdate, 45 tot 46 Mirror, 54

systeem opnieuw opstarten tijdens de installatie, 33 systeemvereisten, 22

S scannen

T

bij toegang, 11

tabblad Bestemming, 48, 53

een netwerkstation, 19

tabblad Geavanceerd

op verzoek, 11

AutoUpdate, 18, 43 tot 44

scanprogramma, bijwerken, 43

AutoUpgrade, 18

virusgevoelige bestandstypen, 11

tabblad Site-opties

scanprogramma, bijwerken, 43

AutoUpdate, 39 tot 42

schakeloptie /BATCH voor de opdrachtregel, 15

Mirror, 50 tot 52

schijfruimte, vereist, 22 SETUP.EXE, de installatiewizard starten, 25 site voor het downloaden, 8 software installeren, 25

tabblad Taak in het dialoogvenster Planner, 38 tot 39, 49 tot 50 tabblad Tijdschema in het dialoogvenster Planner, 39, 50 tabbladen AutoUpdate, 39

Aangepaste installatie, 27

AutoUpgrade, 50

installatiewizard, 25 Normale installatie, 26 overzicht, 21

Systeemscan, 11 technische ondersteuning, URL voor het kenniscentrum, 8

SETUP.EXE, 25 systeemvereisten, 22

U

vereiste beheerdersrechten, 25

UNC (Universal Naming Convention)

vereiste voor Mirror, 27 VirusScan-componenten, 27 voor u begint, 23 wanneer moet de computer opnieuw worden opgestart, 33 wijzigen en verwijderen, 30 software verwijderen, 30 software wijzigen, 30 Standaardscan uitvoeren na installatie, installatie-optie, 29 SuperDAT-bestanden, 35

58


bestanden ophalen van NullSessionShare, 41 instellingen die niet worden bewaard bij het upgraden, 32 updatebestanden ophalen van een gedeeld bestand, 41 updatebestanden ophalen voor gebruik door de Mirror, 52 update /BATCH-schakeloptie, 15 DAT-bestanden, 35

Index

op verzoek scannen, 11

URL voor site voor het downloaden, 8

taakeigenschappen openen, 12

een programma uitvoeren na, 18

voordat u de software installeert, 23

forceren, 43

VShield Systeemscan, installeren, 26

opties voor vastleggen in logboekbestand, 45 scanprogramma, 43 sites configureren, 39

W wederverkoper zoeken, 8

sites, definiëren, 39 UPDATE.INI-bestand, 36 updatebestand opslaan voor later gebruik optie die is opgenomen in het nieuwe hulpprogramma Mirror Zie Mirror, configureren upgrade /BATCH-schakeloptie, 15 een programma uitvoeren na, 18 het scanprogramma met de DAT-bestanden bijwerken, 13 URL voor AVERT-site voor antivirusonderzoek, 8 URL voor bètasite, 8 URL voor de downloadsite van McAfee, 8 URL voor lijst met wederverkopers, 8 URL voor trainingen op locatie, 8 uw instellingen bewaren, 32

V vereisten voor de installatie, 22 verwante documenten, 7 virusdefinitiebestanden. Zie DAT-bestanden VirusScan Console AutoUpdate configureren, 38 bij toegang scannen, 11 gedefinieerd, 26 Mirror configureren, 49 Versiehandleiding

59

NA-74-0011-NL-3

VERSIEHANDLEIDING. VirusScan VERSIE 4.5.1

Recommend Documents