Home

ESET File Security

1. 70 7 6 11 4 Site falso positivo Encorajamos que voc envie os sites que foram detectados como infectados scam ou sites de roubo de identidade mas n o s o Os casos de arquivos falsos positivos FP podem ocorrer quando um padr o de um arquivo corresponde ao mesmo padr o contido em um banco de dados de assinatura de v rus Forne a o site para melhorar nosso motor de antiv rus e antiphishing e ajudar os outros a estarem protegidos Observa es e informa es adicionais Aqui voc pode adicionar descri es ou informa es adicionais que ajudar o no processamento do arquivo suspeito 7 6 11 5 Outros Utilize este formul rio se o arquivo n o puder ser categorizado como um Arquivo suspeito ou Falso positivo Motivo para envio do arquivo Insira uma descri o detalhada e o motivo pelo qual est enviando o arquivo 7 6 12 Quarentena A principal fun o da quarentena armazenar com seguran a os arquivos infectados Os arquivos devem ser colocados em quarentena se n o puderem ser limpos se n o for seguro nem aconselh vel exclu los ou se eles estiverem sendo falsamente detectados pelo ESET File Security Voc pode optar por colocar qualquer arquivo em quarentena aconselh vel colocar um arquivo em quarentena se ele se comportar de modo suspeito mas n o for detectado pelo rastreador de antiv rus Os arquivos colocados em quarentena podem ser enviados ao Laborat rio de v rus da ESET para an lise FILE S
2. ESET para an lise Selecione Ativar registro em relat rio para criar um relat rio de eventos para registrar os envios de arquivos e informa es estat sticas Isso vai permitir o registro no Relat rio de eventos quando as estat sticas ou os arquivos s o enviados Email de contato opcional Seu email de contato pode ser inclu do com qualquer arquivo suspeito e ser utilizado para que possamos entrar em contato com voc se precisarmos de mais informa es para an lise Observe que voc n o receber uma resposta da ESET a menos que mais informa es sejam necess rias Exclus o O Filtro de exclus es permite excluir determinados arquivos pastas do envio Por exemplo pode ser til excluir arquivos que podem conter informa es sigilosas como documentos ou planilhas Os arquivos relacionados nunca ser o enviados aos laborat rios da ESET para an lise mesmo se inclu rem um c digo suspeito Os tipos de arquivos mais comuns s o exclu dos por padr o doc etc poss vel adicion los lista de arquivos exclu dos se desejar Se j tiver usado o ESET Live Grid antes e o tiver desativado ainda pode haver pacotes de dados a enviar Mesmo depois da desativa o tais pacotes ser o enviados ESET Assim que todas as informa es atuais forem enviadas n o ser o criados pacotes adicionais 8 5 1 1 Filtro de exclus es A op o Editar ao lado de Exclus es no ESET Live Grid permite configurar como as amea
3. o foi conclu da com xito e o ESET File Security agora est ativado A partir de agora o ESET File Security receber atualiza es regulares para identificar as amea as mais recentes e manter seu computador protegido Clique em Conclu do para concluir a ativa o do produto 78 8 Trabalhando com o ESET File Security O menu Configurar cont m as seguintes se es e Servidor e Computador e Ferramentas Coert EERI FOR MICROSOFT WINDOWS SERVER e Configura o Servidor Computador Ferramentas Exclus es autom ticas E ps o CH Agrupamento Desati O agrupamento n o est configurado e n o pode ser ativado aqui Use o oi CONFIGURA O Assistente do agrupamento para configurar e ativar o recurso Importar exportar configura es Configura o avan ada Para desativar os m dulos individuais temporariamente clique na op o verde BE J o lado do m dulo desejado Observe que essa a o pode diminuir o n vel de prote o do seu computador Para reativar a prote o do componente de seguran a desativado clique na op o vermelha LH para retornar um componente a seu estado ativado Para acessar configura es detalhadas de um componente de seguran a espec fico clique no cone de engrenagem w Se quiser definir op es com mais detalhes clique em Configura o avan ada ou pressione F5 Existem op es adicionais na parte inferior da janela de configura o Para carrega
4. Esta configura o define a idade m xima permitida do Banco de dados de assinatura de v rus antes dele ser considerado desatualizado e um alerta ser exibido Definir a idade m xima do banco de dados automaticamente ROLLBACK DE ATUALIZA O Criar snapshot dos arquivos de atualiza o N mero de instant neos armazenados localmente Para que o download das atualiza es seja feito de forma adequada fundamental preencher corretamente todos os par metros de atualiza o Se voc usar um firewall certifique se de que o programa da ESET tem permiss o para comunicar com a Internet por exemplo comunica o HTTP Por padr o o Tipo de atualiza o localizado em B sico definido como Atualiza o regular para garantir que os arquivos de atualiza o s o obtidos por download automaticamente do servidor da ESET com o menor tr fego de rede El B sico Desativar exibir notifica o sobre atualiza o bem sucedida Desativa a notifica o da bandeja do sistema no canto inferior direito da tela A sele o dessa op o ser til se um aplicativo ou jogo de tela inteira estiver em execu o Lembre se de que o Modo de apresenta o desativar todas as notifica es Por padr o o menu Servidor de atualiza o est definido como SELE O AUTOM TICA O servidor de atualiza o o local onde as atualiza es s o armazenadas Se voc usar um servidor da ESET recomendamos que voc deixe a op o padr o
5. Para detalhes sobre como configurar o Agrupamento ESET usando o assistente clique aqui Ao configurar o Agrupamento ESET existem duas formas de adicionar n s automaticamente usando o Agrupamento de Failover Windows Agrupamento NLB ou manualmente ao procurar computadores que estejam em um Grupo de trabalho ou em um Dom nio Detectar automaticamente detecta automaticamente n s que j fazem parte de um Agrupamento de Failover Windows Agrupamento NLB e adiciona estes a um Agrupamento ESET Procurar poss vel adicionar n s manualmente ao digitar os nomes do servidor que sejam ou membros do mesmo Grupo de trabalho ou membros do mesmo Dom nio i OBSERVA O O servidor n o precisa fazer parte de um Agrupamento de Failover Windows Agrupamento NLB para usar o recurso Agrupamento ESET Um Agrupamento de Failover Windows ou Agrupamento NLB n o precisa estar instalado em seu ambiente para usar os agrupamentos ESET 45 Assim que os n s tiverem sido adicionados ao seu Agrupamento ESET a pr xima etapa a instala o do ESET File Security em cada n Isto feito automaticamente durante a configura o do Agrupamento ESET Credenciais necess rias para a instala o remota do ESET File Security em outros n s de agrupamento e Cen rio de Dom nio credenciais do administrador de dom nio e Cen rio do grupo de trabalho preciso certificar se de que todos os n s usam as mesmas credenciais de conta do administrador
6. Quando a dura o especificada tiver terminado voc ser solicitado a editar as regras criadas pelo HIPS enquanto ele estava no modo de aprendizagem Voc tamb m pode escolher um modo de filtragem diferente ou adiar a decis o e continuar usando o modo de aprendizagem O sistema HIPS monitora os eventos dentro do sistema operacional e reage a eles de acordo com regras similares s regras usadas no firewall pessoal Clique em Editar para abrir a janela de gerenciamento de regras do HIPS Aqui poss vel selecionar criar editar ou excluir regras Mais detalhes sobre a cria o de regras e opera es HIPS podem ser encontrados no cap tulo Editar regra Se a a o padr o para uma regra estiver definida como Perguntar uma janela de di logo ser exibida sempre que a regra for acionada Voc pode optar por Bloquear ou Permitir a opera o Se voc n o definir uma a o no tempo determinado uma nova a o ser selecionada com base nas regras A janela da caixa de di logo permite que voc crie uma regra com base em qualquer nova a o que o HIPS detectar e ent o definir as condi es nas quais permitir ou bloquear essa a o Os par metros exatos podem ser definidos depois de clicar em Mostrar op es As regras criadas como esta s o consideradas iguais s regras criadas manualmente portanto a regra criada a partir de uma janela de di logo pode ser menos espec fica que a regra que acionou a janela de di logo Isso sign
7. V Log de eventos do produto ESET V Log de amea as detectadas ESET V Logs de rastreamento sob demanda do computador ESET Limite de idade de logs dias Modo de coleta de logs ESET Salvar arquivo como C Wsers Administrator Documents efsw logs zip EM Log de opera o 6 03 25 AM ESET Log Collector v 1 8 9 0 8 6 2015 6 03 25 AM Copyright c 1992 2015 ESET spol s r o Todos os direitos reservados 6 03 25 AM 6 03 25 AM Tipo de produto detectado efsw Selecione as caixas de sele o adequadas para os relat rios que voc deseja coletar Se voc estiver inseguro em rela o a qual selecionar deixe todas as caixas de sele o marcadas padr o Especifique o local onde deseja salvar os arquivos e clique em Salvar O nome do arquivo j est predefinido Clique em Coletar Durante a coleta poss vel ver a janela do relat rio de opera es na parte de baixo para ver qual opera o est sendo realizada no momento Quando a coleta conclu da todos os arquivos que foram coletados e arquivados ser o exibidos Isso significa que a coleta foi bem sucedida e o arquivo por exemplo emsx 1ogs zip foi salvo no local especificado Para mais informa es sobre o ESET Log Collector e para uma lista dos arquivos que o ESET Log Collector realmente coleta visite a Base de conhecimento da ESET 43 7 6 5 Estat sticas da prote o Para exibir um gr fico de dados estat sticos relacionados aos m
8. e Ao executar o rastreamento de uma M quina Virtual on line um instant neo da M quina Virtual em particular deve ser criado e durante a cria o de um instant neo algumas a es gen ricas da M quina Virtual podem ser limitadas ou desativadas e Se uma M quina Virtual estiver sendo rastreada ela n o pode ser ligada at que o rastreamento seja conclu do e O Gerenciador Hyper V Manager permite nomear duas M quinas Virtuais diferentes de forma id ntica e isso um problema ao tentar diferenciar as m quinas ao revisar os relat rios de rastreamento 7 4 Atualizar Atualizar o ESET File Security periodicamente o melhor m todo para se manter o n vel m ximo de seguran a em seu computador O m dulo de atualiza o garante que o programa est sempre atualizado de duas maneiras atualizando o banco de dados de assinatura de v rus e atualizando os componentes do sistema Na janela principal do programa ao clicar em Atualizar voc poder localizar o status da atualiza o atual incluindo o diae a hora da ltima atualiza o bem sucedida e se uma atualiza o ser necess ria A janela principal tamb m cont m a vers o do banco de dados de assinatura de v rus Esse indicador num rico um link ativo para o site da ESET que lista todas as assinaturas adicionadas em determinada atualiza o Para come ar o processo de atualiza o clique em Atualizar agora A atualiza o do banco de dados de assinatura de v rus
9. o Servidor Exclus es autom ticas Agrupamento E At CONFIGURA O e Computador Importar exportar configura es Configura o avan ada 155 Tamb m poss vel verificar seu status atual na p gina de status de Agrupamento Ferramentas gt Agrupamento Coert Bate FOR MICROSOFT WINDOWS SERVER Agrupamento CS Nome Estado W2012R2 NODE1 Online W2012R2 NODEZ Online W2012R2 NODE3 Online X FERRAMENTAS Assistente do agrupamento Importar certificados Importar certificados e Navegue para a pasta que cont m os certificados gerados durante o uso do Assistente do agrupamento e Selecione o arquivo de certificado e clique em Abrir 8 6 Interface do usu rio A se o Interface do usu rio permite configurar o comportamento da GUI Graphical User Interface interface gr fica do usu rio do programa poss vel ajustar a apar ncia visual do programa e os efeitos Para obter a m xima seguran a do seu software de seguran a voc pode evitar quaisquer altera es n o autorizadas usando a ferramenta Configura o de acesso Ao configurar Alertas e notifica es voc pode alterar o comportamento de alertas de amea as detectadas e notifica es do sistema Esses recursos podem ser personalizados de acordo com suas necessidades Se voc escolher n o exibir algumas notifica es elas ser o exibidas na rea Mensagens e status desativados Aqui poss ve
10. No modo Limpeza r gida o arquivo compactado ser exclu do se tiver pelo menos um arquivo infectado qualquer que seja o status dos outros arquivos no arquivo compactado Exclus es Uma extens o a parte do nome de arquivo delimitada por um ponto final A extens o define o tipo e o conte do do arquivo Essa se o de configura o de par metros do ThreatSense permite definir os tipos de arquivos a serem rastreados 87 Outros Ao configurar os par metros do mecanismo ThreatSense para um rastreamento sob demanda do computador as seguintes op es na se o Outro tamb m estar o dispon veis e Rastrear fluxos dados alternativos ADS Fluxos de dados alternativos usados pelo sistema de arquivos NTFS s o associa es de arquivos e pastas invis veis s t cnicas comuns de rastreamento Muitas infiltra es tentam evitar a detec o disfar ando se de fluxos de dados alternativos e Executar rastreamento em segundo plano com baixa prioridade Cada sequ ncia de rastreamento consome determinada quantidade de recursos do sistema Se voc estiver trabalhando com programas que exigem pesados recursos do sistema voc poder ativar o rastreamento de baixa prioridade em segundo plano e economizar recursos para os aplicativos e Registrar todos os objetos Se essa op o estiver selecionada o relat rio mostrar todos os arquivos rastreados mesmo os que n o estiverem infectados Por exemplo se uma infiltra o for enco
11. Os programas que exibem material de publicidade pertencem a essa categoria Os aplicativos adware geralmente abrem automaticamente uma nova janela pop up contendo publicidade em um navegador da Internet ou mudam a p gina inicial do navegador O adware frequentemente vinculado a programas freeware permitindo que seus desenvolvedores cubram os custos de desenvolvimento de seus aplicativos geralmente teis O Adware por si s n o perigoso os usu rios somente ser o incomodados pela publicidade O perigo est no fato de que o adware tamb m pode executar fun es de rastreamento assim como o spyware faz Se voc decidir usar um produto freeware preste especial aten o ao programa de instala o muito prov vel que 173 o instalador notifique voc sobre a instala o de um programa adware extra Normalmente voc poder cancel lo e instalar o programa sem o adware Determinados programas n o ser o instalados sem o adware ou as suas funcionalidades ficar o limitadas Isso significa que o adware acessar com frequ ncia o sistema de modo legal porque os usu rios concordaram com isso Nesse caso melhor prevenir do que remediar Se um arquivo for detectado como adware em seu computador aconselh vel exclu lo uma vez que h uma grande probabilidade de ele conter c digos maliciosos 9 1 6 Spyware Essa categoria cobre todos os aplicativos que enviam informa es privadas sem o consentimento conheci
12. Por padr o a op o O mais breve poss vel fica selecionada para que os arquivos suspeitos sejam enviados ao Laborat rio de amea as da ESET Esta a op o recomendada se uma conex o permanente com a Internet estiver dispon vel e os arquivos suspeitos puderem ser enviados sem atraso Selecione a op o Durante a atualiza o para que o upload de arquivos suspeitos seja feito para o ThreatSense Net durante a pr xima atualiza o Filtro de exclus es O Filtro de exclus es permite excluir determinados arquivos pastas do envio Por exemplo pode ser til excluir arquivos que podem conter informa es sigilosas como documentos ou planilhas Os tipos de 91 arquivos mais comuns s o exclu dos por padr o doc etc poss vel adicion los lista de arquivos exclu dos se desejar Email de contato Seu Email de contato opcional pode ser enviado com qualquer arquivo suspeito e pode ser utilizado para que possamos entrar em contato com voc se precisarmos de mais informa es para an lise Observe que voc n o receber uma resposta da ESET a menos que mais informa es sejam necess rias 8 1 7 Rastreamento sob demanda do computador Esta se o fornece op es para a escolha dos par metros do rastreamento Perfil selecionado Um conjunto particular de par metros usados pelo rastreador sob demanda Para criar um novo clique em Editar ao lado de Lista de perfis Se voc quiser rastrear somente um desti
13. dos da verifica o Por padr o as tr s listas a seguir est o dispon veis e Lista de endere os exclu dos da verifica o Nenhuma verifica o quanto a c digo malicioso ser realizada para qualquer endere o adicionado a essa lista e Lista de endere os permitidos Se Permitir acesso apenas a endere os HTTP na lista de endere os permitidos estiver ativada e a lista de endere os bloqueados tiver cont m tudo o usu rio ter permiss o para acessar apenas endere os especificados nessa lista Os endere os nesta lista s o permitidos mesmo se estiverem presentes na lista de endere os bloqueados e Lista de endere os bloqueados O usu rio n o ter permiss o para acessar endere os especificados nessa lista a menos que eles tamb m estejam na lista de endere os permitidos Clique em Adicionar para criar uma nova lista Para excluir as listas selecionadas clique em Remover 8 3 5 Prote o antiphishing O termo roubo de identidade define uma atividade criminal que usa engenharia social a manipula o de usu rios para obter informa es confidenciais O roubo de identidade frequentemente usado para obter acesso a dados sens veis como n meros de contas banc rias c digos de PIN e outros Leia mais sobre essa atividade no gloss rio O ESET File Security oferece prote o antiphishing p ginas da web conhecidas por distribuir esse tipo de conte do podem ser bloqueadas Recomendamos que voc ative a pr
14. n o estiver certo sobre os detalhes do servidor proxy pode tentar detectar automaticamente suas configura es do servidor proxy ao selecionar Usar configura es globais de servidor proxy na lista suspensa i OBSERVA O As op es de servidor proxy para diferentes perfis de atualiza o podem variar Se for este o caso configure os diferentes perfis de atualiza o na Configura o avan ada clicando em Atualizar gt Perfil 7 5 Configura o O menu de configura o composto por em tr s guias e Servidor e Computador e Ferramentas 33 7 5 1 Servidor O ESET File Security oferece prote o para seu servidor com recursos essenciais como Antiv rus e Antispyware Prote o residente Prote o em tempo real prote o do acesso Web e Prote o do cliente de email Voc pode ler mais sobre cada tipo de prote o em ESET File Security Prote o do computador e Exclus es autom ticas este recurso identifica aplicativos cr ticos de servidor e arquivos do sistema operacional do servidor e os adiciona automaticamente lista de Exclus es Essa funcionalidade reduzir o risco de poss veis conflitos e aumenta o desempenho geral do servidor ao executar o software antiv rus e Para configurar o Agrupamento ESET clique em Assistente do agrupamento Para obter detalhes sobre como configurar o Agrupamento ESET usando o assistente clique aqui Coert Raissa FOR MICROSOFT WINDOWS SERVER e Configur
15. o avan ada e Ativar o registro em relat rio de diagn stico para o per odo de tempo selecionado 37 Ativar o registro em relat rio de diagn stico Ativar o registro em relat rio de diagn stico para o per odo de tempo selecionado Ativar por 10 minutos Cancelar Ativar por 30 minutos Ativar por 1 hora Ativar por 4 horas Ativar por 24 horas Ativar at reiniciar Ativar permanentemente 7 5 4 Importar e exportar configura es Importar e exportar as configura es do ESET File Security poss vel em Configura o clicando em Importar exportar configura es Tanto a importa o quanto a exporta o utilizam arquivos xml A importa o e a exporta o ser o teis caso precise fazer backup da configura o atual do ESET File Security Pode ser usado posteriormente para aplicar as mesmas configura es a outros computadores e Importar e exportar configura es L ES A configura o atual do ESET File Security pode ser salva em um arquivo XML e quando necess rio poder ser restaurada Importar e exportar 9 Importar configura es O Exportar configura es Nome do arquivo 38 7 6 Ferramentas O menu Ferramentas inclui m dulos que ajudam a simplificar a administra o do programa e oferecem op es adicionais Ele inclui as seguintes ferramentas e Processos em execu o e Monitorar atividade e ESET Log Collector Estat sticas da prote o e Agrupa
16. o componente mais essencial para a manuten o de um sistema seguro Seja sempre cuidadoso ao modificar os par metros de prote o Recomendamos que voc modifique esses par metros apenas em casos espec ficos Ap s a instala o do ESET File Security todas as configura es ser o otimizadas para proporcionar o n vel m ximo de seguran a do sistema para os usu rios Para restaurar as configura es padr o clique em 2 ao lado de cada guia na janela Configura o avan ada gt gt Prote o em tempo real do sistema de arquivos 8 1 6 2 5 Verifica o da prote o em tempo real Para verificar se a prote o em tempo real est funcionando e detectando v rus use um arquivo de teste do eicar com Este arquivo de teste inofensivo e detect vel por todos os programas antiv rus O arquivo foi criado pela empresa EICAR European Institute for Computer Antivirus Research para testar a funcionalidade de programas antiv rus O arquivo est dispon vel para download em http www eicar org download eicar com 8 1 6 2 6 O que fazer se a prote o em tempo real n o funcionar Neste cap tulo descrevemos problemas que podem surgir quando usamos prote o em tempo real e como solucion las Prote o em tempo real desativada Se a prote o em tempo real foi inadvertidamente desativada por um usu rio preciso reativ la Para reativar a prote o em tempo real navegue at Configura o na janela principal do progr
17. qual o banco de dados de assinatura de v rus ser relatado como desatualizado O valor padr o 7 Revers o Caso suspeite que uma nova atualiza o do banco de dados de v rus e ou m dulos do programa esteja inst vel ou corrompida ser poss vel reverter para a vers o anterior e desativar atualiza es por um per odo de tempo definido Alternativamente ser poss vel ativar atualiza es desativadas anteriormente caso tenha as adiado indefinidamente O ESET File Security registra instant neos de m dulos do programa e banco de dados de assinatura de v rus para uso com o recurso de revers o Para criar instant neos do banco de dados de v rus deixe a caixa de sele o Criar instant neos dos arquivos de atualiza o marcada O campo N mero de instant neos armazenados localmente define o n mero de instant neos do banco de dados de v rus anterior armazenado 104 Se voc clicar em Reverter Configura o avan ada F5 gt Atualizar gt Geral voc ter que selecionar um intervalo de tempo no menu suspenso que represente o per odo de tempo que o banco de dados de assinatura de v rus e as atualiza es do m dulo do programa ser o pausadas Configura o avan ada ANTIV RUS E GERAL ATUALIZAR Perfil selecionado WEB E EMAIL Lista de perfis CONTROLE DE DISPOSITIVO Limpar cache de atualiza o FERRAMENTAS INTERFACE DO USU RIO a ALERTAS DE BANCO DE DADOS DE ASSINATURA DE V RUS DESATUALIZADO
18. startup Manual Os servi os marcados e seus servi os dependentes ser o interrompidos e desinstalados quando o script for executado 08 Drivers Esta se o lista os drivers instalados Exemplo 08 Drivers Name Microsoft ACPI Driver exe path c lwindowsisystem32idriverslacpi sys state Running startup Boot Name ADI UAA Function Driver for High Definition Audio Service exe path c lwindowsisystem32 Ydriversiadihdaud sys state Running startup Manual EEEN Quando voc executar o script os drivers selecionados ser o interrompidos Observe que alguns drivers n o permitir o eles mesmos a interrup o 09 Arquivos cr ticos Esta se o cont m informa es sobre os arquivos cr ticos para o sistema operacional 63 Exemplo 09 Critical files File win ini fonts extensions files MAPI 1 Ersal Pile system ini 386Enh woafont dosapp fon EGA80WOA FON EGAS0WOA FON EREN File hosts 127 0 0 1 localhost il localhost beas Os itens selecionados ser o exclu dos ou ser o restaurados seus valores padr o originais 7 6 8 2 4 3 Execu o de scripts de servi os Marque todos os itens desejados depois salve e feche o script Execute o script editado diretamente na janela principal do ESET Syslnspector selecionando a op o Executar script de servi os no menu Arquivo Ao abrir um script o programa solicitar que voc responda seguin
19. uma pasta compartilhada deve ser criada em um dispositivo de rede ou local Ao criar a pasta para a Imagem necess rio fornecer acesso de grava o para o usu rio que salvar os arquivos de atualiza o na pasta e acesso de leitura para todos os usu rios que atualizar o o ESET File Security a partir da pasta Imagem Depois configure o acesso Imagem na guia Configura o avan ada gt Atualizar gt Imagem desativando a op o Fornecer arquivos atualizados atrav s do servidor HTTP interno Essa op o est ativada por padr o no pacote de instala o do programa Se a pasta compartilhada estiver localizada em outro computador na rede ser necess rio inserir os dados de autentica o para acessar o outro computador Para inserir os dados de autentica o abra a Configura o avan ada do ESET File Security F5 e clique em Atualizar gt Conectar na rede como Essa configura o a mesma para a atualiza o conforme descrito na se o Conectar na rede como Ap s concluir a configura o da Imagem prossiga at as esta es de trabalho e configure WUNCIPATH como o servidor de atualiza o usando estas etapas 1 Abra o ESET File Security Configura o avan ada e clique em Atualizar gt B sico 2 Clique em Servidor de atualiza o e adicione um novo servidor usando o formato WUNCIPATH i OBSERVA O Para o funcionamento correto das atualiza es o caminho para a pasta Imagem deve ser especificado co
20. EMAIL AV prote o antiv rus de emails do produto de servidor protegido por exemplo emails no MS Exchange ou IBM Lotus Domino e SERVER EMAIL AS prote o anti spam de emails do produto de servidor protegido por exemplo emails no MS Exchange ou IBM Lotus Domino e SERVER GATEWAY AV prote o antiv rus de protocolos de rede protegidos no gateway e SERVER GATEWAY AS prote o anti spam de protocolos de rede protegidos no gateway Classe ESET Statistics A classe ESET Statistics tem v rias inst ncias dependendo do n mero de rastreamentos no produto Cada inst ncia cont m e Scanner c digo string para o rastreamento em particular por exemplo CLIENT FILE e Total n mero total de arquivos rastreados e Infected n mero de arquivos infectados encontrados e Cleaned n mero de arquivos limpos e Timestamp registro da ltima altera o nas estat sticas No formato de hora e data WMI por exemplo 20130118115511 000000 060 e ResetTime registro de quando o contados de estat sticas foi redefinido mais recentemente No formato de hora e data WMI por exemplo 20130118115511 000000 060 Lista de strings representando os rastreamentos reconhecidos no momento e CLIENT FILE CLIENT EMAIL CLIENT WEB e SERVER FILE e SERVER EMAIL e SERVER WEB Classe ESET ThreatLog A classe ESET ThreatLog tem v rias inst ncias cada uma representando um registro de relat rio do relat rio Amea as detectadas Ca
21. N s de agrupamento da lista selecione o n que voc deseja remover e clique em Remover ou para apagar a lista completamente clique em Remover tudo Se voc j tiver um Agrupamento ESET existente poss vel adicionar novos n s a ele a qualquer momento As etapas s o as mesmas descritas acima i OBSERVA O Todos os n s que continuam na lista devem estar on line e poderem ser alcan ados O host local adicionado aos N s de agrupamento por padr o 149 8 5 13 2 Assistente do agrupamento p gina 2 Defina um nome de agrupamento modo de distribui o de certificado e se o produto ser instalado nos outros n s ou n o Nome de agrupamento e tipo de instala o Nome do agrupamento clusterNamel Porta de escuta 9777 Abrir porta no firewall do Windows Distribui o de certificado Remoto autom tico Manual Instala o do produto em outros n s Remoto autom tico Manual Nome do agrupamento digite o nome do seu agrupamento Porta de escuta a porta padr o 9777 Porta aberta no firewall do Windows quando marcado uma regra criada no Firewall do Windows Distribui o de certificado Remoto autom tico o certificado ser instalado automaticamente Manual ao clicar em Gerar uma janela de navega o ser aberta selecione a pasta onde armazenar os certificados Um Certificado raiz assim como um certificado para cada n ser criado incluindo o n m quina local de on
22. Navega o no ESET Sysinspector cs 57 76 822 1L Atalhos do teclado ss escissammsesgenmen tes dasdoeapesfr emas gessaa o 58 7 6 8 2 2 3 Compara ecient estes deiace a eiaeiiai 59 7 6 8 2 3 Par metros da linha de comando 60 7 6 8 2 4 Script de sefvi oS aaspessascansmcnasriisaisantas cndasassansancis re nErand 61 7 6 8 2 4 1 Gera o do script de servi os ses 61 7 6 8 2 4 2 Estrutura do script de servi os 61 7 6 8 2 4 3 Execu o de scripts de servi os s 64 76825 FAQS amoreta epee ae O dada Eer Er 64 7 6 9 ESET SyS R s tUS IVO easar aeea sen denaii R 66 7 6 10 ABONO e EPEE E E RET TE E TE 66 7 6 11 Enviar arquivos para an lise 69 TOA Arquivo SUSPOILO secasesesespnssaasesprrsaitngsaiaa assolam seas o 70 Zed SMEeSUSPetO ansiosa a sad as e NOAE 70 7 6 11 3 Arquivo falso positivo cessam essies sestdriaas decansaniimesasanta aca 70 76 114 Site falso posttiVO ss smmepsesisasaceeiuandas ekai 71 76 11 56 OUtNOScssiaassssssasareeriaisssrasaasieacasiaisgarandrssann sas pdsdncndsiaza ss 71 7 6 12 Quarentena ieser a san ra ara des asi picantes 71 Ajuda e suporte w72 7 71 COMO TaZEr isssesrerassasisassasrentosasa panico oiies seshoazasa ssa deninc g 73 7 7 1 1 Como atualizar o ESET File Security 73 TF2 Como ativar o ESET File Security irsnsitiroiriieirasricrass 73 FLL Como criar uma nova tarefa na Agenda assesses 74 7 7 1 4 Como agendar uma tarefa de rastreamento a cada 24 h
23. Se esse for o caso tente primeiro limpar o arquivo infectado a fim de restaur lo para o seu estado original Se o arquivo for constitu do exclusivamente por c digo malicioso ele ser exclu do Se um arquivo infectado estiver bloqueado ou em uso por um processo do sistema ele somente ser exclu do ap s ter sido liberado normalmente ap s a reinicializa o do sistema V rias amea as Se quaisquer arquivos infectados n o foram limpos durante um rastreamento de computador ou o n vel de limpeza estava configurado como Sem limpeza ser exibida uma janela de alerta solicitando a voc que selecione as a es adequadas para esses arquivos Selecione a es para os arquivos as a es s o definidas individualmente para cada arquivo na lista e clique em Fim Exclus o de arquivos em arquivos compactados No modo de limpeza Padr o os arquivos compactados ser o exclu dos somente se contiverem arquivos infectados e nenhum arquivo limpo Em outras palavras os arquivos compactados n o ser o exclu dos se eles contiverem tamb m arquivos limpos inofensivos Tenha cautela ao executar um rastreamento com Limpeza r gida com esse tipo de limpeza ativado um arquivo compactado ser exclu do se contiver pelo menos um arquivo infectado independentemente do status dos demais arquivos contidos no arquivo compactado Se o seu computador estiver apresentando sinais de infec o por malware por exemplo estiver mais lento travar com
24. Se a Otimiza o inteligente estiver desativada todos os arquivos ser o rastreados sempre que forem acessados Para modificar essa configura o pressione F5 para abrir a Configura o avan ada e expanda Antiv rus gt Prote o em tempo real do sistema de arquivos Clique em Par metros do ThreatSense gt Outro e marque ou desmarque Ativar otimiza o inteligente 8 1 6 1 Exclus es N o deve ser confundido com Extens es exclu das As exclus es permitem que voc exclua arquivos e pastas do rastreamento Recomendamos que voc crie exclus es somente quando for absolutamente necess rio a fim de garantir que todos os objetos sejam rastreados contra amea as H situa es em que voc pode precisar excluir um objeto Por exemplo entradas extensas do banco de dados que diminuem o desempenho do computador durante o rastreamento ou um software que entra em conflito com a verifica o por exemplo software de backup Para excluir um objeto do rastreamento Clique em Adicionar edigite o caminho para um objeto ou selecione o na estrutura em rvore Voc pode usar caracteres curinga para abranger um grupo de arquivos Um ponto de interroga o representa um caractere de vari vel nico e um asterisco representa uma cadeia de caracteres vari vel com zero ou mais caracteres Exemplos e Se voc desejar excluir todos os arquivos em uma pasta digite o caminho para a pasta e use a m scara e Para excluir a u
25. Security capaz de verificar se h amea as em comunica es que usam o protocolo SSL poss vel usar v rios modos de rastreamento para examinar comunica es protegidas por SSL com certificados confi veis certificados desconhecidos ou certificados exclu dos da verifica o das comunica es protegidas por SSL Ativa filtragem de protocolo SSL Se a filtragem de protocolo estiver desativada o programa n o rastrear as comunica es em SSL O Modo de filtragem de protocolo SSL est dispon vel nas seguintes op es e Modo autom tico Selecione essa op o para rastrear todas as comunica es protegidas por SSL exceto as comunica es protegidas por certificados exclu dos da verifica o Se uma nova comunica o que utiliza um certificado desconhecido e assinado for estabelecida voc n o ser notificado e a comunica o ser filtrada automaticamente Ao acessar um servidor com um certificado n o confi vel marcado como confi vel ele est na lista de certificados confi veis a comunica o com o servidor ser permitida e o conte do do canal de comunica o ser filtrado e Modo interativo Se voc entrar em um novo site protegido por SSL com um certificado desconhecido uma caixa de di logo de sele o de a o ser exibida Esse modo permite criar uma lista de certificados SSL que ser o exclu dos do rastreamento Bloquear comunica o criptografada utilizando o protocolo obsoleto SSL v2 A co
26. SysRescue Live para criar um CD ou USB de restaura o e uma Agenda Voc tamb m pode Enviar uma amostra para an lise e verificar sua Quarentena Ajuda e suporte Fornece acesso a arquivos de ajuda base de conhecimento da ESET e outras ferramentas de suporte Al m disso est o dispon veis links para abrir uma solicita o de suporte do Atendimento ao cliente e informa es sobre ativa o do produto 20 A tela Status da prote o informa sobre o n vel de prote o atual do seu computador O cone verde de status da Prote o m xima indica que a prote o m xima est garantida A janela de status tamb m exibe os links r pidos para recursos mais usados do ESET File Security e informa es sobre a ltima atualiza o Coert ERIM FOR MICROSOFT WINDOWS SERVER W MONITORAMENTO VA Prote o m xima vi Licen a V lido at 4 9 2016 vi O banco de dados de assinatura de v rus est atualizado ltima atualiza o 8 17 2015 5 39 36 AM Estat sticas de prote o do sistema de arquivos Infectado O Limpo 0 Limpar 1560 Total 1560 Vers o do produto 6 2 12006 1 Nome de servidor WIN VSECCJ6OCB2 Sistema Windows Server 2012 R2 Standard 64 bit 6 3 9600 rm e Ea 77 3 z e de z Computador Intel R Core TM i7 3770 CPU 3 40GHz 3349 MHz 3072 MB RAM Tempo de ativa o do 23 minutos servidor 21 O que fazer se o programa n o funcionar adequadamente M dulos que est o funcionando ade
27. ThreatSense a tecnologia que consiste em muitos m todos complexos de detec o de amea as Essa tecnologia proativa o que significa que ela tamb m fornece prote o durante a propaga o inicial de uma nova amea a Ela utiliza uma combina o de an lise de c digo emula o de c digo assinaturas gen ricas e assinaturas de v rus que funcionam em conjunto para otimizar significativamente a seguran a do sistema O mecanismo de rastreamento capaz de controlar diversos fluxos de dados simultaneamente maximizando a efici ncia e a taxa de detec o A tecnologia ThreatSense tamb m elimina os rootkits com xito as op es de configura o do motor ThreatSense permitem que voc especifique diversos par metros de rastreamento e Tipos e extens es de arquivos que ser o rastreados e A combina o de diversos m todos de detec o e N veis de limpeza etc 85 Para acessar a janela de configura o clique em Configura o de par metro do mecanismo ThreatSense na janela de Configura o avan ada de qualquer m dulo que use a tecnologia ThreatSense consulte a seguir Cen rios de seguran a diferentes podem exigir configura es diferentes Com isso em mente o ThreatSense pode ser configurado individualmente para os seguintes m dulos de prote o e Prote o em tempo real do sistema de arquivos e Rastreamento em estado ocioso e Rastreamento na inicializa o Prote o de documentos e Prote o do clien
28. aceito ESET SpamLog A classe ESET Spamlog tem v rias inst ncias cada uma representando um registro de relat rio de Spamlog Cada inst ncia cont m e ID ID nico deste registro de relat rio e Timestamp cria o de um registro do relat rio no formato data hora WMI e LogLevel gravidade do registro de relat rio expressa como um n mero 0 8 Os valores correspondem aos n veis nomeados a seguir Debug Info Footnote Info Info Important Warning Error SecurityWarning Error Critical SecurityWarning Critical e Sender Remetente do email e Recipients Destinat rio de email e Subject Assunto do email e Received Hora do recebimento e Score Pontua o de spam em porcentagem 0 100 e Reason O motivo do email ter sido marcado como spam e Action A o realizada e Diaginfo Informa es adicionais de diagn stico 136 8 5 4 2 Acessando dados fornecidos Aqui est o alguns exemplos de como acessar os dados WMI da ESET a partir da linha de comando do Windows e de PowerShell que deve ser poss vel a partir de qualquer sistema operacional atual do Windows Por m h muitas outras formas de acessar os dados a partir de outras linguagens de script e ferramentas Linha de comando sem scripts O comando wmic a ferramenta linha de comando pode ser usada para acessar v rias classes pr definidas ou qualquer classe WMI personalizada Para exibir informa es completas sobre o produto na m quina l
29. ada de atualiza o Configura o avan ada gt Atualizar gt Proxy HTTP ao selecionar Conex o atrav s de um servidor proxy no menu suspenso Modo proxy Essa configura o ser aplicada ao perfil de atualiza o especificado e recomendada para laptops que recebem frequentemente atualiza es de assinatura de v rus de diferentes locais Para obter mais informa es sobre essa configura o consulte a se o Configura o avan ada de atualiza o 141 8 5 8 Notifica es por email O ESET File Security poder enviar automaticamente e mails de notifica o se um evento com o n vel de detalhamento selecionado ocorrer Ative Enviar notifica es de evento por email para ativar notifica es por e mail Configura o avan ada ANTIV RUS E NOTIFICA ES POR EMAIL ATUALIZAR TA Enviar notifica o de evento por email WEB E EMAIL CONTROLE DE DISPOSITIVO SERVIDOR SMTP Servidor SMTP FERRAMENTAS e Nome de usu rio Relat rios Servidor proxy Senha Notifica es por email Modo de apresenta o Diagn stico Endere o do remetente Agrupamento Endere o do destinat rio INTERFACE DO USU RIO Detalhamento m nimo de notifica es Avisos Ativar TLS Diagn stico Informativos Avisos Intervalo depois do qual cada novo email de notifica o ser Emas i OBSERVA O Os servidores SMTP com criptografia TLS s o compat veis com o ESET File Security e Servidor SMTP O servidor S
30. ajuda on line ser aberta Esta a fonte prim ria de conte do de ajuda Por m tamb m h uma c pia off line da ajuda que vem instalada com o programa A ajuda off line aberta em casos onde n o h conex o com a Internet A vers o mais recente da Ajuda on line ser exibida automaticamente quando voc tiver uma conex o com a Internet 8 6 4 ESET Shell Voc pode configurar os direitos de acesso a configura es recursos e dados do produto atrav s do eShell ao alterar a Pol tica de execu o do ESET Shell A configura o padr o Script limitado mas ela pode ser alterada para Desativado Somente leitura ou Acesso completo se necess rio e Desativado O eShell n o pode ser usado Apenas a configura o do eShell permitida no contexto do ui eshe11 poss vel personalizar a apar ncia do eShell mas n o poss vel acessar qualquer configura o ou dados de produtos e Somente leitura O eShell pode ser usado como uma ferramenta de monitoramento Voc pode exibir todas as configura es no modo Interativo e no modo de Lote mas n o pode modificar configura es recursos ou dados e Script limitado no modo Interativo voc pode exibir e modificar todas as configura es recursos e dados No Modo de lote o eShell funcionar como se estivesse no modo Somente leitura por m se voc usar arquivos em lotes assinados ser poss vel editar as configura es e modificar dados e Acesso completo a
31. archives s o arquivos compactados que n o requerem programas especializados arquivos compactados para se descompactarem e Empacotadores em tempo real Depois da execu o os empacotadores em tempo real ao contr rio dos arquivos compactados padr o fazem a descompacta o na mem ria Al m dos empacotadores est ticos padr o UPX yoda ASPack FSG etc o rastreamento compat vel com o reconhecimento de v rios tipos adicionais de empacotadores gra as emula o do c digo Op es de rastreamento Selecione os m todos a serem utilizados durante o rastreamento do sistema para verificar infiltra es As op es dispon veis s o e Heur stica Uma heur stica um algoritmo que analisa a atividade maliciosa dos programas A principal vantagem dessa tecnologia a capacidade de identificar software malicioso que n o existia ou que n o era conhecido pelo banco de dados de assinaturas de v rus anterior A desvantagem uma probabilidade muito pequena de alarmes falsos e Heur stica avan ada DNA Assinaturas inteligentes A heur stica avan ada consiste em um algoritmo de heur stica exclusivo desenvolvido pela ESET otimizado para detec o de worms e cavalos de troia no computador e escrito em linguagens de programa o de alto n vel O uso de heur stica avan ada aumenta muito as capacidades de detec o de amea as de produtos ESET As assinaturas podem detectar e identificar v rus com seguran a Usan
32. arquivo o nome do arquivo a data e a hora o processo pelo qual a amea a apareceu no computador e as informa es sobre o sistema operacional do seu computador Por padr o o ESET File Security configurado enviar arquivos suspeitos ao Laborat rio de v rus da ESET para an lise detalhada Os arquivos com certas extens es como doc ou xls s o sempre exclu dos Voc tamb m pode adicionar outras extens es se houver arquivos espec ficos cujo envio voc ou sua empresa desejam impedir 129 O sistema de reputa o do ESET Live Grid fornece lista de permiss es e lista de proibi es baseadas na nuvem Para acessar configura es do ESET Live Grid pressione F5 para acessar a Configura o avan ada e expanda Ferramentas gt ESET Live Grid Ativar o sistema de reputa o ESET Live Grid recomendado O sistema de reputa o do ESET Live Grid melhora a efici ncia de solu es anti malware da ESET ao comparar os arquivos rastreados com um banco de dados de itens na lista de proibi es e permiss es da nuvem Enviar estat sticas an nimas Permite que a ESET colete informa es sobre amea as rec m detectadas como o nome data e hora de detec o da amea a m todo de detec o e metadados associados vers o e configura o do produto inclusive informa es sobre seu sistema Enviar arquivos Arquivos suspeitos que se pare am com amea as e ou arquivos com caracter sticas ou comportamento incomuns s o enviados
33. as ser o enviadas ao Laborat rio de v rus da ESET para an lise Se encontrar um arquivo suspeito voc poder envi lo para an lise no nosso Laborat rio de amea as Se for um aplicativo malicioso sua detec o ser adicionada pr xima atualiza o de assinaturas de v rus 130 8 5 2 Quarentena Arquivos infectados ou suspeitos s o armazenados de forma segura na pasta de quarentena Por padr o o m dulo de prote o em tempo real coloca em quarentena todos os arquivos suspeitos criados recentemente para evitar infec o Rastrear novamente arquivos colocados em quarentena ap s cada atualiza o Todos os objetos colocados em quarentena ser o rastreados depois de cada atualiza o do banco de dados de assinatura de v rus Isso especialmente til se um arquivo tiver sido movido para a quarentena em consequ ncia de uma detec o que seja falso positiva Com essa op o ativada determinados tipos de arquivos podem ser automaticamente restaurados para seu local original Configura o avan ada ANTIV RUS ESET LIVEGRIDS ATUALIZAR E QUARENTENA WEB E EMAIL Rastreia novamente os arquivos em quarentena depois de cada CONTROLE DE DISPOSITIVO atualiza o FERRAMENTAS MICROSOFT WINDOWS UPDATE Relat rios ci Proy EJ PROVEDOR WMI Notifica es por email Modo de apresenta o Diagn stico Agrupamento DESTINOS DE RASTREAMENTO ERA INTERFACE DO USU RIO Padr o Cancelar 8 5 3 Microsoft
34. associada chave p blica armazenada no campo de chave p blica do assunto e Acesso Selecione Permitir ou Bloquear como a A o de acesso para permitir bloquear a comunica o protegida por este certificado independentemente de sua confiabilidade Selecione Autom tico para permitir certificados confi veis e perguntar para n o confi veis Selecione Perguntar para sempre perguntar ao usu rio o que fazer e Rastrear Selecione Rastrear ou Ignorar como a A o de rastreamento para rastrear ou ignorar a comunica o protegida por esse certificado Selecione Autom tico para rastrear no modo autom tico e perguntar no modo interativo Selecione Perguntar para sempre perguntar ao usu rio o que fazer Elementos de controle e Editar Selecione o certificado que deseja configurar e clique em Editar e Remover Selecione o certificado que deseja excluir e clique em Remover e OK Cancelar Clique em OK se quiser salvar altera es ou clicar em Cancelar se quiser sair sem salvar 8 3 3 Prote o de cliente de email A integra o do ESET File Security com os clientes de email aumenta o n vel de prote o ativa contra c digos maliciosos nas mensagens de email Se o seu cliente de email for compat vel essa integra o poder ser ativada no ESET File Security Quando a integra o for ativada a barra de ferramentas do ESET File Security ser inserida diretamente no cliente de email a barra de ferramentas para vers es mais recente
35. computador um programa contendo c digo malicioso que ataca os computadores host e se espalha pela rede A diferen a b sica entre um v rus e um worm que os worms t m a capacidade de se replicar e viajar por conta pr pria eles n o dependem dos arquivos host ou dos setores de inicializa o Os worms s o propagados por meio dos endere os de e mail da sua lista de contatos ou aproveitam se das vulnerabilidades da seguran a dos aplicativos de rede Os worms s o portanto muito mais f rteis do que os v rus de computador Devido ampla disponibilidade da Internet eles podem se espalhar por todo o globo dentro de horas ou em at em minutos ap s sua libera o Essa capacidade de se replicar independentemente e de modo r pido os torna mais perigosos que outros tipos de malware Um worm ativado em um sistema pode causar diversos transtornos Ele pode excluir arquivos prejudicar o desempenho do sistema ou at mesmo desativar programas A natureza de um worm de computador o qualifica como um meio de transporte para outros tipos de infiltra es Se o seu computador foi infectado por um worm recomendamos que exclua os arquivos infectados porque eles provavelmente conter o c digos maliciosos Exemplos de worms bem conhecidos s o Lovsan Blaster Stration Warezov Bagle e Netsky 172 9 1 3 Cavalos de tr ia Trojans Historicamente os cavalos de troia dos computadores foram definidos como uma classe de infiltra o
36. da prote o ou no painel Ativar prote o antiv rus e antispyware no painel Configura o na janela principal do programa e Voc est usando um banco de dados de assinatura de v rus desatualizado e O produto n o est ativado e Sua licen a est expirada Isso indicado pelo cone do status da prote o que fica vermelho O programa n o pode ser atualizado ap s a licen a expirar Recomendamos que voc siga as instru es da janela de alerta para renovar sua licen a O O cone laranja indica que seu produto ESET requer aten o devido a um problema n o cr tico As poss veis raz es s o e A prote o do acesso web est desativada Voc pode reativar a prote o do acesso web clicando na notifica o de seguran a e em Ativar prote o do acesso web e Sualicen a expirar em breve Isso indicado pelo cone do status de prote o exibindo um ponto de exclama o Depois que a licen a expirar o programa n o poder ser atualizado e o cone do status da prote o 22 ficar vermelho Se n o for poss vel solucionar um problema com as solu es sugeridas clique em Ajuda e suporte para acessar os arquivos de ajuda ou pesquisar na Base de conhecimento da ESET Se ainda precisar de ajuda envie uma solicita o de suporte ao Atendimento ao cliente da ESET O Atendimento ao Cliente da ESET responder rapidamente s suas d vidas e o ajudar a encontrar uma solu o Para visualizar
37. de valida o do execut vel por isso que s vezes h arquivos marcados como Assinado pela Microsoft que t m uma entrada de Nome da empresa diferente Exemplo O Windows 2000 inclui o aplicativo HyperTerminal localizado em C Arquivos de Programas Windows NT O arquivo execut vel principal do aplicativo n o assinado digitalmente mas o ESET SysInspector o marca como um arquivo assinado pela Microsoft O motivo disso a refer ncia em C WINNT system32 CatRoot F750E6C3 38EE 11D1 85E5 00C04FC295EEJsp4 cat que aponta para C jArquivos de Programas Windows NTlhypertrm exe o execut vel principal do aplicativo HyperTerminal e o sp4 cat digitalmente assinado pela Microsoft 65 7 6 9 ESET SysRescue Live o ESET SysRescue Live um utilit rio que permite criar um disco inicializ vel que cont m uma das solu es ESET Security ESET NOD32 Antivirus ESET Smart Security ou certos produtos feitos para servidor A principal vantagem do ESET SysRescue Live o fato de a solu o ESET Security ser executada de maneira independente do sistema operacional host mas tem um acesso direto ao disco e ao sistema de arquivos Isso possibilita remover as infiltra es que normalmente n o poderiam ser exclu das por exemplo quando o sistema operacional est em execu o etc 7 6 10 Agenda A Agenda gerencia e inicia tarefas agendadas com as configura es e propriedades predefinidas A configura o e as propriedades co
38. de carga da rede e economiza a largura de banda da conex o com a Internet As op es de configura o do servidor local da Imagem est o localizadas em Configura o avan ada em Atualizar Para acessar esta se o pressione F5 para acessar a Configura o avan ada clique em Atualizar e selecione a guia Imagem Configura o avan ada ANTIV RUS MIRROR ATUALIZAR Criar imagem da atualiza o WEB E EMAIL CONTROLE DE DISPOSITIVO ACESSO PARA ATUALIZAR ARQUIVOS Fornecer arquivos de atualiza o atrav s do servidor HTTP FERRAMENTAS Pasta para armazenar arquivos do mirror INTERFACE DO USU RIO CAProgramDatalESENESET File Securityimirror Nome de usu rio Senha ARQUIVOS Arquivos SERVIDOR HTTP CONECTAR NA REDE COMO v Cancelar Para criar uma imagem na esta o de trabalho do cliente ative Criar imagem da atualiza o Ativar essa op o ativa as outras op es de configura o da Imagem como o modo em que os arquivos ser o acessados e o caminho de atualiza o para os arquivos da imagem PUTA nia ME CSS SPT DE nn emana a Acesso para atualizar arquivos Fornecer arquivos de atualiza o atrav s do servidor HTTP interno Se esta op o for ativada os arquivos de atualiza o podem simplesmente ser acessados atrav s de HTTP sem a necessidade de credenciais OBSERVA O O Windows XP precisa do Service Pack 2 ou posterior para usar o Servidor HTTP Os m todos de acesso do servidor de Ima
39. direito no relat rio criado e selecionando Exibir no menu de contexto e Comparar Compara dois relat rios existentes e Criar Cria um novo relat rio Aguarde at que o relat rio do ESET SysInspector seja conclu do Status exibido como Criado e Excluir Remove os relat rios selecionados da lista Ap s clicar com o bot o direito em um ou mais relat rios selecionados as seguintes op es estar o dispon veis no menu de contexto Mostrar Abre o relat rio selecionado no ESET SysInspector igual a clicar duas vezes em um relat rio Criar Cria um novo relat rio Aguarde at que o relat rio do ESET SysInspector seja conclu do status exibido como Criado Excluir tudo Exclui todos os logs Exportar Exporta o relat rio para um arquivo xml ou xml compactado 7 6 8 1 Criar um snapshot do status do computador Digite um breve coment rio que descreve o log a ser criado e clique no bot o Adicionar Aguarde at que o relat rio do ESET SysInspector seja conclu do status Criado A cria o de relat rios pode levar algum tempo dependendo da sua configura o de hardware e dados do sistema 7 6 8 2 ESET Sysinspector 7 6 8 2 1 Introdu o ao ESET Sysinspector O ESET Syslnspector um aplicativo que inspeciona completamente o seu computador e exibe os dados coletados de uma maneira abrangente Informa es como drivers e aplicativos instalados conex es de rede ou entradas importantes de registro podem aj
40. do computador Endere o IPv4 IPv6 ou Nome da amea a no menu suspenso digite sua sequ ncia de pesquisa no campo de texto e clique no s mbolo da lente de aumento ou pressione Enter para pesquisar Voc ser redirecionado para a se o Grupos na qual sua pesquisa ser exibida como um cliente ou uma lista de clientes Todos os clientes s o gerenciados atrav s do console da web Voc pode acessar o console da web usando os dispositivos e navegadores mais comuns i OBSERVA O Para obter mais informa es consulte ESET Remote Administrator Ajuda on line 11 5 3 Agente O Agente ERA uma parte essencial do produto ESET Remote Administrator Um produto ESET em uma m quina do cliente por exemplo ESET Endpoint Security for Windows comunica se com o Servidor ERA exclusivamente por meio do Agente Esta comunica o permite o gerenciamento dos produtos ESET em todos os clientes remotos a partir de um local central O Agente coleta informa es do cliente e as envia para o Servidor E se o Servidor enviar uma tarefa para o cliente a tarefa enviada para o Agente e o Agente enviar essa tarefa para o cliente Toda a comunica o em rede ocorre entre o Agente e a parte superior da rede do ERA Servidor e Proxy O Agente ESET usa um dos seguintes tr s m todos para se conectar ao Servidor 1 O Agente do Cliente diretamente conectado ao Servidor 2 O Agente do Cliente conectado atrav s de um Proxy que conectado ao Servido
41. dulos de prote o do ESET File Security clique em Ferramentas gt Estat sticas da prote o Selecione o m dulo de prote o desejado no menu suspenso Estat sticas para visualizar o gr fico e a legenda correspondentes Se voc posicionar o mouse sobre um item na legenda somente os dados desse item ser o exibidos no gr fico Coert KERIM FOR MICROSOFT WINDOW RVER Estat sticas da prote o Prote o antiv rus e antispyware Prote o antiv rus e antispyware Prote o do sistema de arquivos JETOS Prote o do cliente de email Prote o antiphishing e do acesso Web 4 N mero de objetos infectados O 0 00 e AMENTA X FERRAMENTAS E N mero de objetos desinfectados 4 0 01 E N mero de objetos limpos 58 850 99 99 OQ Estat sticas iniciadas em 8 17 2015 5 37 33 AM Q CAUsers Administrator AppData Local TechS egui exe ESET Main GUI ESET 6 2 12006 0 ico Os gr ficos estat sticos a seguir est o dispon veis e Prote o antiv rus e antispyware Exibe o n mero geral de objetos infectados e limpos e Prote o do sistema de arquivos Exibe apenas os objetos que foram lidos ou gravados no sistema de arquivos e Prote o do cliente de email Exibe apenas os objetos que foram enviados ou recebidos pelos clientes de email e Prote o antiphishing e do acesso Web Exibe apenas os objetos obtidos por download pelos navegadores da web Ao lado dos gr ficos de estat sticas voc po
42. e Diagn stico Registra informa es necess rias para ajustar o programa e todos os registros mencionados anteriormente Informativos Registra as mensagens informativas incluindo as mensagens de atualiza es bem sucedidas e todos os registros mencionados anteriormente Avisos Registra mensagens de erros cr ticos e de aviso e Erros Erros como Erro ao fazer download de arquivo e erros cr ticos ser o registrados e Cr tico Registra somente os erros cr ticos como erro ao iniciar a prote o antiv rus Per odo de tempo Defina o per odo de tempo no qual deseja que os resultados sejam exibidos Coincidir apenas palavras inteiras Marque essa caixa de sele o se voc quiser pesquisar por palavras espec ficas para obter resultados mais precisos Diferenciar mai sculas de min sculas Ative essa op o se for importante para voc usar letras mai sculas e 138 min sculas na filtragem 8 5 6 2 Localizar no relat rio Al m da Filtragem de relat rios poss vel usar o recurso de pesquisa nos relat rios e us lo independente da filtragem de relat rios Isso til quando voc est procurando registros espec ficos nos relat rios Assim como a Filtragem de relat rios este recurso de pesquisa o ajudar a encontrar as informa es que est procurando especialmente quando h muitos registros Ao usar a pesquisa em relat rio poss vel Encontrar texto ao digitar uma string espec fica usar o
43. e Selecione Outro se as op es acima n o estiverem relacionadas ao site que voc vai enviar Observa es e informa es adicionais Aqui voc pode inserir informa es adicionais ou uma descri o que ajudar a analisar o site suspeito 7 6 11 3 Arquivo falso positivo Solicitamos que voc envie os arquivos que foram detectados como uma infec o mas n o est o infectados para melhorar nosso motor de antiv rus e antispyware e ajudar na prote o de outros Os casos de arquivos falsos positivos FP podem ocorrer quando um padr o de um arquivo corresponde ao mesmo padr o contido em um banco de dados de assinatura de v rus Nome e vers o do aplicativo Nome do programa e sua vers o por exemplo n mero alias ou c digo Origem do arquivo endere o URL ou fabricante Informe a origem do arquivo source e como ele foi encontrado Prop sito dos aplicativos Descri o geral do aplicativo tipo de um aplicativo por exemplo navegador media player etc e sua funcionalidade Observa es e informa es adicionais Aqui voc pode adicionar descri es ou informa es adicionais que ajudar o no processamento do arquivo suspeito 1 OBSERVA O O comando os primeiros tr s par metros s o necess rios para identificar os aplicativos leg timos e distingui los do c digo malicioso Forne a informa es adicionais para ajudar nossos laborat rios de maneira significativa a processar e a identificar as amostras
44. e a atualiza o dos componentes do programa s o partes importantes da manuten o da prote o completa contra c digos maliciosos Coert Raissa FOR MICROSOFT WINDOWS SERVER Atualizar fe f O banco de dados de assinatura de v rus est atualizado A atualiza o n o necess ria o banco de dados de assinatura de v rus est atualizado Pes Ultima atualiza o bem sucedida 8 17 2015 5 39 36 AM R ATUALIZAR Vers o do banco de dados da assinatura de v rus 12106 20150817 ltima atualiza o bem sucedida A data da ltima atualiza o Verifique se ela se refere a uma data recente o que significa que o banco de dados de assinatura de v rus est atualizado Vers o do banco de dados de assinatura de v rus O n mero do banco de dados de assinatura de v rus que tamb m um link ativo para o site da ESET Clique para exibir uma lista de todas as assinaturas adicionadas em uma determinada atualiza o 29 Processo de atualiza o Depois de clicar em Atualizar agora o processo de download come a e o progresso da atualiza o ser exibido Para interromper a atualiza o clique em Cancelar atualiza o Importante Em circunst ncias normais quando o download das atualiza es feito adequadamente a mensagem A atualiza o n o necess ria O banco de dados de assinatura de v rus est atualizado aparecer na janela Atualizar Se esse n o for o caso o programa estar desatualizado e
45. emails rastreados Acrescentar observa o ao assunto de email infectado enviado Desative essa op o se voc quiser que a prote o de email inclua um alerta de v rus no assunto de um email infectado Esse recurso permite a filtragem simples com base em assunto de email infectado se compat vel com o seu programa de email Esse recurso aumenta o n vel de credibilidade para os destinat rios e se nenhuma infiltra o for detectada ele fornece informa es valiosas sobre o n vel de amea a do email ou do remetente Modelo adicionado ao assunto de email infectado Edite esse modelo se desejar modificar o formato de prefixo do assunto de um email infectado Essa fun o substituir o assunto da mensagem Ol com o prefixo v rus para o seguinte formato virus Ol A vari vel VIRUSNAMEY R representa a amea a detectada 8 3 3 3 Barra de ferramentas do MS Outlook A prote o do Microsoft Outlook funciona como um m dulo de plug in Ap s a instala o do ESET File Security essa barra de ferramentas contendo as op es de prote o de antiv rus adicionada ao Microsoft Outlook ESET File Security Clique no cone para abrir a janela do programa principal do ESET File Security Rastrear novamente mensagens Permite iniciar o rastreamento de emails manualmente Voc pode especificar as mensagens que ser o verificadas e ativar o novo rastreamento do email recebido Para obter mais informa es consulte Prote
46. frequ ncia etc recomendamos que voc fa a o seguinte e Abrao ESET File Security e clique em Rastreamento do computador e Clique em Rastreamento inteligente para obter mais informa es consulte Rastreamento do computador e Ap s a conclus o do rastreamento revise o relat rio para obter informa es como o n mero de arquivos rastreados infectados e limpos Se desejar rastrear apenas uma determinada parte do seu disco clique em Rastreamento personalizado e selecione os alvos a serem rastreados quanto a v rus 8 1 2 Exclus es de processos Este recurso permite que voc exclua os processos de aplicativos do Rastreamento de antiv rus no acesso Estas exclus es ajudam a minimizar o risco de potenciais conflitos e melhoram o desempenho de aplicativos exclu dos que por sua vez causam um efeito positivo no desempenho global do sistema operacional Quando um processo exclu do seu arquivo execut vel n o monitorado A atividade de processo exclu dos n o monitorada pelo ESET File Security e nenhuma verifica o executada em quaisquer opera es de arquivos realizadas pelo processo Use Adicionar Editar e Remover para gerenciar as exclus es de processos i OBSERVA O Exclus es do processo s o exclus es apenas do Rastreamento de antiv rus no acesso Por exemplo a Prote o do acesso Web n o leva em conta esta exclus o ent o se voc excluir o arquivo execut vel do seu navegador da web arquivos b
47. inicializa o do sistema ap s atualiza o bem sucedida do banco de dados de assinatura de v rus e Primeiro rastreamento autom tico 66 Para editar a configura o de uma tarefa agendada existente tanto padr o quanto definida pelo usu rio clique com o bot o direito do mouse na tarefa e clique em Editar ou selecione a tarefa que deseja modificar e clique em Editar Detalhes da tarefa Nome da tarefa Sem t tulo Tipo de tarefa Executar aplicativo externo v Manuten o dos relat rios Rastrear arquivos na inicializa o do sistema Criar um snapshot do status do computador Rastreamento sob demanda do computador Primeiro rastreamento Atualizar Avan ar Cancelar Adicionar uma nova tarefa 1 Clique em Adicionar tarefa na parte inferior da janela 2 Escolha um nome para a tarefa 3 Selecione a tarefa desejada no menu suspenso e Executar aplicativo externo Agenda a execu o de um aplicativo externo e Manuten o de relat rio Os relat rios tamb m cont m registros remanescentes exclu dos Essa tarefa otimiza regularmente os registros nos relat rios para funcionar de maneira eficiente e Verificar arquivos na inicializa o do sistema Verifica os arquivos que est o permitidos para serem executados no logon ou na inicializa o do sistema e Criar um rastreamento do computador Cria um instant neo do computador ESET SysInspector coleta informa es detalhadas sobre os componentes do
48. instala o personalizada poss vel escolher quais recursos do programa do ESET File Security ser o instalados no seu sistema Voc ver uma lista t pica de recursos componentes dos quais selecionar para a instala o Al m da instala o com o assistente poss vel escolher instalar o ESET File Security silenciosamente atrav s da linha de comando Este tipo de instala o n o requer nenhuma intera o como quando se usa o assistente da forma descrita acima Ele til por exemplo para automa o ou aprimoramento Este tipo de instala o tamb m chamado de desacompanhado j que ele n o precisa de nenhuma a o do usu rio Instala o silenciosa desacompanhada Instala o completa atrav s da linha de comando msiexec i lt packagename gt qn l xv msi log i OBSERVA O Recomendamos que instale o ESET File Security em um SO instalado e configurado recentemente se poss vel No entanto se precisar instal lo em um sistema existente o melhor a fazer desinstalar a vers o anterior do ESET File Security reiniciar o servidor e instalar o novo ESET File Security em seguida 1 OBSERVA O Se voc j usou outro software antiv rus de terceiros antes no seu sistema recomendamos desinstalar o outro software completamente antes da instala o do ESET File Security Para isso voc pode usar o ESET AV Remover que facilita a desinstala o 13 6 1 Etapas de instala o do ESET File Security Siga as et
49. na janela Descri o como o tamanho do arquivo ou o hash dele Entradas importantes do registro Cont m uma lista de entradas de registro selecionadas que est o relacionadas frequentemente a diversos problemas com o sistema como aqueles que especificam os programas de inicializa o objetos auxiliares do navegador BHO etc Na janela Descri o poss vel localizar quais arquivos est o relacionados a entradas de registro espec ficas Voc pode consultar detalhes adicionais na janela Detalhes Servi os A janela Descri o cont m uma lista de arquivos registrados como Servi os do Windows poss vel verificar a maneira como o servi o configurado para iniciar junto com detalhes espec ficos do arquivo na janela Detalhes Drivers Uma lista de drivers instalados no sistema Arquivos cr ticos A janela Descri o exibe o conte do dos arquivos cr ticos relacionados ao sistema operacional Microsoft Windows Tarefas da agenda do sistema Cont m uma lista de tarefas acionadas pela Agenda de tarefas do Windows em um intervalo hor rio especificado 57 Informa es do sistema Cont m informa es detalhadas sobre hardware e software al m de informa es sobre as vari veis ambientais configuradas e direitos do usu rio Detalhes do a rquivo Uma lista de arquivos importantes do sistema e arquivos na pasta Arquivos de programas Informa es adicionais espec ficas dos arquivos podem ser encontradas
50. na janela Navega o e as informa es relacionadas nas janelas Descri o e Detalhes Processos em execu o Esse n cont m informa es sobre aplicativos e processos em execu o no momento da gera o do relat rio Na janela Descri o voc pode encontrar detalhes adicionais para cada processo como por exemplo bibliotecas din micas usadas pelo processo e o local delas no sistema o nome do fornecedor do aplicativo e o n vel de risco do arquivo A janela Detalhes cont m informa es adicionais dos itens selecionados na janela Descri o como o tamanho do arquivo ou o hash dele OBSERVA O Um sistema operacional consiste em diversos componentes kernel importantes que s o executados 24 horas por dia 7 dias por semana e que fornecem fun es b sicas e vitais para outros aplicativos de usu rios Em determinados casos tais processos s o exibidos na ferramenta ESET SysInspector com o caminho do arquivo come ando com Esses s mbolos fornecem otimiza o de pr in cio para esses processos eles s o seguros para o sistema Conex es de rede A janela Descri o cont m uma lista de processos e aplicativos que se comunicam pela rede utilizando o protocolo selecionado na janela Navega o TCP ou UDP junto com os endere os remotos aos quais o aplicativo est conectado Tamb m poss vel verificar os endere os IP dos servidores DNS A janela Detalhes cont m informa es adicionais dos itens selecionados
51. nas janelas Descri o e Detalhes Sobre Informa es sobre a vers o do ESET Syslnspector e a lista de m dulos do programa As teclas de atalho que podem ser usadas ao trabalhar com o ESET SysInspector incluem Arquivo Ctrl O Ctri S Gerar Ctrl G Ctrl H Filtragem de i 1 0 2 DONE UW ve Ctrl 9 Ctrl O Exibir Ctrl 5 Ctrl 6 Ctrl 7 Ctrl 3 Ctrl 2 Ctrl 1 Backspace Espa o Ctrl W Ctrl Q abre o relat rio existente salva os relat rios criados gera um instant neo padr o do status do computador gera um instant neo do status do computador que tamb m pode registrar informa es confidenciais tens aceit vel n vel de risco 1 9 os itens s o exibidos aceit vel n vel de risco 2 9 os itens s o exibidos aceit vel n vel de risco 3 9 os itens s o exibidos desconhecido n vel de risco 4 9 os itens s o exibidos desconhecido n vel de risco 5 9 os itens s o exibidos desconhecido n vel de risco 6 9 os itens s o exibidos perigoso n vel de risco 7 9 os itens s o exibidos perigoso n vel de risco 8 9 os itens s o exibidos perigoso n vel de risco 9 os itens s o exibidos diminui o n vel de risco aumenta o n vel de risco modo de filtragem n vel igual ou superior modo de filtragem somente n vel igual exibi o por fornecedor todos os fornecedores exibi o por fornecedor somente Microsoft exibi o por fornecedor todos os outros fornecedores exibe detalhes compl
52. no ESET LiveGrid O n vel de risco de cada um indicado juntamente com o n mero de usu rios e a hora da primeira descoberta Ni Processo PID N mero de usu Hora da descoberta Nome do aplicativo ad v E smss exe 236 RARR RG um ano atr s Microsoft Windows zi umano atr s Microsoft Windows wy E wininit exe 400 teres um ano atr s Microsoft Windows xX FERRAMENTAS v E winlogon exe 428 titttts um ano atr s Microsoft Windows v E services exe 492 tetas um ano atr s Microsoft Windows v E Isass exe 500 tests um ano atr s Microsoft Windows w E svchost exe 560 testis um ano atr s Microsoft Windows v E dwm exe 692 testes um ano atr s Microsoft Windows NA vboxservice exe 708 LARZ um ano atr s Oracle VM VirtualBox Gu Y Caminho ciwindowsisystem32icsrss exe Tamanho 16 7 kB Descri o Client Server Runtime Process Companhia Microsoft Corporation e l Vers o 6 3 9600 16384 winblue rtm 130821 1623 Produto Microsoft Windows Operating System Criado em 8 22 2013 6 25 40 AM Modificado em 8 22 2013 6 25 40 AM a Esconder detalhes N vel de risco Na maioria dos casos o ESET File Security e a tecnologia ESET Live Grid atribui n veis de risco aos objetos arquivos processos chaves de registro etc utilizando uma s rie de regras de heur stica que examinam as caracter sticas de cada objeto e determinam o potenci
53. o recomend vel Para conceder acesso total use o comando ui eshell shell execution policy no modo Interativo do pr prio eShell ou fa a isso atrav s da interface gr fica do usu rio em Configura o avan ada gt Interface de usu rio gt ESET Shell Arquivos em lote assinados O eShell permite proteger arquivo em lote comuns bat com uma assinatura Scripts s o assinados com a mesma senha usada para prote o de configura es Para assinar um script preciso primeiro ativar a prote o de configura es Isso pode ser feito atrav s da interface gr fica do usu rio ou de dentro do eShell usando o comando set ui access lock password Quando a senha de prote o de configura es estiver definida voc pode come ar a assinar os arquivos em lote Para assinar um arquivo em lote execute sign lt script bat gt no seu contexto raiz do eShell onde script bat o caminho para o script que voc deseja assinar Digite e confirme a senha que ser usada para assinatura Esta senha deve combinar com a senha de prote o de configura es A assinatura colocada no final do arquivo em lote na forma de um coment rio Caso este script tenha sido assinado anteriormente a assinatura ser substitu da pela nova i OBSERVA O Ao modificar um arquivo em lote assinado anteriormente ele precisa ser assinado novamente i OBSERVA O Se voc alterar a senha de prote o de configura es preciso assinar todos os scripts n
54. os itens arquivos START inicia uma a o sTOP interrompe uma a o PAUSE pausa Uma a o RESUME retoma uma a o RESTORE restaura as configura es objeto arquivo padr o SEND envia um objeto arquivo IMPORT importa de um arquivo EXPORT exporta para um arquivo Prefixos como cer e ser s o usados com v rios comandos mas alguns comandos como ExIT n o usam prefixos Caminho de comando Contexto Os comandos s o colocados em contextos que formam uma estrutura de rvore O n vel superior da rvore a raiz Ao executar o eShell voc est no n vel raiz eShell gt 48 Voc pode executar o comando a partir daqui ou entrar um nome de contexto para navegar dentro da rvore Por exemplo ao entrar no contexto rooLs ele listar todos os comandos e subcontextos dispon veis ali eShell gt too ls ACTIVITY CLUSTER DIAGNOSTICS LIVE GRID NAP NOTIFICATIONS PRESENTATION QUARANTINE SYSTEM UPDATES eShell tools Os que est o em amarelo s o comandos que podem ser executados os que est o em cinza s o subcontextos nos quais voc pode entrar Um sub contexto cont m outros comandos Se precisar voltar para um n vel superior use dois pontos Por exemplo se estiver em eShell antivirus startup gt digite e voc ser levado um n vel acima para eShell antivirus gt Se quiser voltar raiz de eShe11l antivirus startup gt que dois n veis abaixo da raiz digite apenas dois
55. para aquele comando espec fico Por exemplo sTATUS exibir a sintaxe do comando sTATUS SINTAXE get status set status enabled disabled Observe que get est entre colchetes Isso o que denomina o prefixo get como padr o para o comando status Isso significa que ao executar o comando status sem especificar nenhum prefixo ser usado o prefixo padr o que neste caso get status Use comandos sem prefixos para economizar tempo ao digitar Normalmente get o padr o para a maioria dos comandos mas necess rio certificar se qual o prefixo padr o para um comando espec fico e se exatamente aquele que deseja executar 1 OBSERVA O Os comandos n o diferenciam letras mai sculas e min sculas voc pode usar qualquer uma e o comando ser executado Prefixo Opera o Um prefixo uma opera o O comando cer fornecer a informa o de como um determinado recurso do ESET File Security est configurado ou exibir um status como GET ANTIVIRUS sTATUS exibir o status de prote o atual O comando ser configurar o recurso ou alterar seu status SET ANTIVIRUS STATUS ENABLED ativar a prote o Estes s o os prefixos que o eShell permite que voc use Um comando pode ou n o ser compat vel com qualquer um dos prefixos GET retorna as configura es status atuais set define o valor status SELECT seleciona um item ADD adiciona um item REMOVE remove um item CLEAR remove todos
56. pode ser usado em qualquer lugar independente do contexto atual Um comando pode ter v rios aliases atribu dos a ele por exemplo o comando exIT tem os aliases CLOSE QUIT BYE Quando quiser sair do eShell pode usar o comando ex1IT ou qualquer um de seus aliases Alias viRLOG um alias para o comando pETECTIONS que est localizado no contexto TooLs LOG Portanto as detec es do comando est o dispon veis no contexto roor e s o mais f ceis de acessar n o necess rio entrar nos contextos TooLs e Loc pode execut lo diretamente de roor O eShell permite definir seus pr prios aliases O comando aLIAs pode ser encontrado em UI ESHELL Configura es protegidas por senha As configura es do ESET File Security podem ser protegidas por uma senha poss vel definir a senha usando a interface gr fica do usu rio ou eShell usando o comando set ui access 1ock password Voc ter que inserir esta senha de forma interativa para certos comandos como aqueles que podem alterar configura es ou modificar dados Se voc planeja trabalhar com o eShell por um per odo de tempo maior e n o quer digitar a senha 50 repetidamente poss vel fazer com que o eShell lembre a senha usando o comando set passwora Sua senha ent o ser preenchida automaticamente para cada comando executado que precisar de senha Ela lembrada at que voc saia do eShell isso significa que ser preciso usar O set password novamente quando in
57. podem ser ajustadas 8 4 4 Grupos do dispositivo A O dispositivo conectado ao seu computador pode representar um risco de seguran a A janela Grupo de dispositivo dividida em duas partes A parte da direita da janela cont m uma lista dispositivos que pertencem ao seu respectivo grupo e a parte da esquerda da janela cont m uma lista de grupos existentes Selecione um grupo que contenha os dispositivos que voc deseja exibir no painel da direita Quando voc abrir a janela Grupos do dispositivo e selecionar um grupo poder adicionar ou remover dispositivos da lista Outra forma de adicionar dispositivos ao grupo import los a partir de um arquivo Alternativamente voc pode clicar em Preencher e todos os dispositivos conectados ao seu computador ser o listados na janela Dispositivos detectados Selecione um dispositivo da lista preenchida para adicion lo ao grupo ao clicar em OK 128 Elementos de controle Adicionar Voc pode adicionar um grupo ao inserir o nome ou adicionar um dispositivo a um grupo existente opcionalmente poss vel especificar detalhes como nome do fornecedor modelo e n mero de s rie dependendo de onde na janela voc clicou no bot o Editar Deixa voc modificar o nome de um grupo ou par metros selecionados para os dispositivos aqui contidos fabricante modelo n mero de s rie Remover Exclui o grupo ou dispositivo selecionado dependendo de em qual parte da janela voc clicou I
58. pontos e dois pontos separados por espa o Fazendo isso voc subir dois n veis que neste caso a raiz Use a barra invertida para voltar diretamente para a raiz a partir de qualquer n vel independentemente de onde estiver na rvore de contexto Se quiser ir para um contexto determinado nos n veis superiores apenas use o n mero adequado de para chegar ao n vel desejado mas use um espa o como separados Por exemplo se quiser subir tr s n veis use O caminho relativo ao contexto atual Se o comando estiver no contexto atual n o insira um caminho Por exemplo para executar GET ANTIVIRUS STATUS digite GET ANTIVIRUS STATUS Se estiver no contexto raiz a linha de comando exibe esne11 gt GET STATUS Se estiver no contexto antTIV RUS a linha de comando exibe esnel1 antivirus gt GET STATUS se estiver no contexto ANTIVIRUS STARTUP a linha de comando exibe eshell antivirus startup gt i OBSERVA O Voc pode usar um nico ponto em vez de dois porque um nico ponto uma abrevia o de dois pontos Por exemplo GET STATUS Se estiver no contexto ANTIVIRUS STARTUP a linha de comando exibe eshell antivirus startup gt Argumento Um argumento uma a o realizada em um comando espec fico Por exemplo o comando cLEAN LEVEL localizado em ANTIVIRUS REALTIME ENGINE pode ser usado com os seguintes argumentos no Sem limpeza normal Limpeza normal strict Limpeza r gida Outro exemplo s
59. poss vel se a Chave de licen a correta for inserida em Ajuda e suporte gt Ativar licen a Se voc n o ativou seu produto ap s a instala o poder ativ lo a qualquer momento Para obter informa es mais detalhadas sobre a ativa o consulte Como ativar o ESET File Security e insira os dados de licen a recebidos com o produto de seguran a ESET na janela Detalhes da licen a 32 7 4 2 Configura o do servidor proxy para atualiza es Se estiver usando um servidor proxy para a conex o Internet em um sistema onde o ESET File Security est instalado as configura es de proxy devem estar configuradas em Configura o avan ada Para acessar a janela de configura o do servidor proxy pressione F5 para abrir a janela Configura o avan ada e clique em Atualizar gt Proxy HTTP Selecione Conex o atrav s de um servidor proxy no menu suspenso Modo proxy e preencha os detalhes do seu servidor proxy Servidor proxy endere o IP n mero da Porta e Nome de usu rio e Senha se aplic vel Configura o avan ada ANTIV RUS GERAL ATUALIZAR Meu perfil WEB E EMAIL E B SICO CONTROLE DE DISPOSITIVO MODO DE ATUALIZA O FERRAMENTAS INTERFACE DO USU RIO E PROXY HTTP Modo proxy Usar configura es glob V o N o usar servidor proxy Conex o atrav s de um servidor proxy SERVIDOR PROXY PERSONALIZADO Usar configura es globais de servidor proxy CONECTAR NA REDE COMO bd Cancelar Se voc
60. prote o em tempo real do sistema de arquivos bem como pode ser desativada para aprimorar o desempenho em sistemas n o expostos a um alto volume de documentos do Microsoft Office e Integrar ao sistema ativa o sistema de prote o Para modificar essa op o pressione F5 para abrir a janela Configura o avan ada e clique em gt Prote o de documentos na rvore Configura o avan ada e Consulte Par metros do ThreatSense para mais informa es sobre as configura es de Prote o de documentos Este recurso ativado por aplicativos que utilizam o Microsoft Antivirus API por exemplo Microsoft Office 2000 e superior ou Microsoft Internet Explorer 5 0 e superior 99 8 1 12 HIPS A Apenas um usu rio experiente deve fazer altera es nas configura es do HIPS A configura o incorreta das configura es HIPS pode causar instabilidade no sistema O Sistema de preven o de intrusos de host HIPS protege o sistema de malware ou de qualquer atividade que tentar prejudicar a seguran a do computador Ele utiliza a an lise comportamental avan ada em conjunto com as capacidades de detec o de filtro de rede para monitorar processos em execu o arquivos e chaves de registro O HIPS separado da prote o em tempo real do sistema de arquivos e n o um firewall ele monitora somente processos em execu o no sistema operacional As configura es do HIPS podem ser encontradas em Configura o avan ada F5
61. que tenta se apresentar como programas teis enganando assim os usu rios que os deixam ser executados Mas importante observar que isso era verdadeiro para os cavalos de troia do passado hoje n o h necessidade de eles se disfar arem O seu nico prop sito se infiltrar o mais facilmente poss vel e cumprir com seus objetivos maliciosos O cavalo de troia tornou se um termo muito gen rico para descrever qualquer infiltra o que n o se encaixe em uma classe espec fica de infiltra o Uma vez que essa uma categoria muito ampla ela frequentemente dividida em muitas subcategorias e Downloader Um programa malicioso com a capacidade de fazer o download de outras infiltra es a partir da Internet e Dropper Um tipo de cavalo de troia desenvolvido para instalar outros tipos de softwares maliciosos em computadores comprometidos e Backdoor Um aplicativo que se comunica com os agressores remotos permitindo que obtenham acesso ao sistema e assumam o controle dele e Keylogger keystroke logger Um programa que registra cada toque na tecla que o usu rio digita e envia as informa es para os agressores remotos e Dialer Dialers s o programas desenvolvidos para se conectar aos n meros premium rate quase imposs vel para um usu rio notar que uma nova conex o foi criada Os dialers somente podem causar danos aos usu rios com modems discados que n o s o mais usados regularmente Os cavalos
62. remoto aplicativos para quebra de senha e keyloggers um programa que registra cada toque na tecla que o usu rio digita Se voc achar que h um aplicativo n o seguro em potencial presente e sendo executado em seu computador e que voc n o instalou favor consultar o seu administrador de rede ou remover o aplicativo 9 1 11 Aplicativos potencialmente indesejados Os aplicativos potencialmente indesejados PUAs n o s o necessariamente maliciosos mas podem afetar o desempenho do seu computador de um modo negativo Tais aplicativos geralmente exigem o consentimento antes da instala o Se eles estiverem presentes em seu computador o seu sistema se comportar de modo diferente em compara o ao estado anterior a sua instala o As altera es mais significativas s o e Novas janelas que voc n o via anteriormente pop ups ads e Ativa o e execu o de processos ocultos e Uso aumentado de recursos do sistema e Altera es nos resultados de pesquisa e O aplicativo comunica se com servidores remotos 175
63. rus e Primeiro rastreamento autom tico Para editar a configura o de uma tarefa agendada existente tanto padr o quanto definida pelo usu rio clique com o bot o direito do mouse na tarefa e clique em Editar ou selecione a tarefa que deseja modificar e clique no bot o Editar 165 8 9 1 Detalhes da tarefa Insira o nome da tarefa e selecione uma na op o Tipo de tarefa e clique em Avan ar e Executar aplicativo externo e Manuten o dos relat rios Rastrear arquivos na inicializa o do sistema Criar um snapshot do status do computador Rastreamento sob demanda do computador e Primeiro rastreamento e Atualizar Execu o de tarefas A tarefa especificada ser realizada uma vez somente na data e hora especificadas Uma tarefa pode ser ignorada se o computador estiver desligado ou sendo executado na bateria Selecione quando a tarefa deve ser executada a partir de uma dessas op es e clique em Avan ar e Na pr xima hora agendada e O mais breve poss vel e Imediatamente se o tempo depois da ltima execu o ultrapassar um valor espec fico horas 8 9 2 Tempo da tarefa nico Execu o de tarefas A tarefa especificada ser realizada uma vez somente na data e hora especificadas 8 9 3 Tempo da tarefa A tarefa ser realizada repetidamente no intervalo de tempo especificado Selecione uma das op es de intervalo de tempo e Uma vez A tarefa ser realizada somente uma vez na data e hora
64. s a conclus o da instala o voc ser solicitado a ativar o produto H v rios m todos para ativar seu produto A disponibilidade de um cen rio espec fico de ativa o na janela de ativa o pode variar conforme o pa s assim como os meios de distribui o CD DVD p gina da web da ESET etc Para ativar sua c pia do ESET File Security diretamente do programa clique no cone da bandeja do sistema 8 e selecione Ativar licen a do produto no menu Voc tamb m pode ativar seu produto do menu principal em Ajuda e suporte gt Ativar licen a ou Status da prote o gt Ativar licen a do produto Voc pode usar qualquer um dos seguintes m todos para ativar o ESET File Security e Chave de licen a Uma sequ ncia exclusiva no formato XXXX XXXX XXXX XXXX XXXX que usado para identifica o do propriet rio da licen a e para ativa o da licen a e Conta do Admin de seguran a Uma conta criada no portal do ESET License Administrator com credenciais endere o de email e senha Esse m todo permite que voc gerencie v rias licen as de um local e Arquivo de licen a offline Um arquivo gerado automaticamente que ser transferido para o produto da ESET para fornecer informa es de licen a Seu arquivo de licen a off line gerado do portal de licen a e usado em ambientes nos quais o aplicativo n o pode se conectar autoridade de licenciamento Clique em Ativar mais tarde com o ESET Remote Administrator
65. se ele permitido ou bloqueado e um registro no relat rio ser feito Dispositivos n o s o lembrados uma notifica o continuar a ser exibida com conex es subsequentes ao mesmo dispositivo Note que nem todos os direitos a es est o dispon veis para todos os tipos de dispositivos Se um dispositivo tiver espa o de armazenamento todas as quatro a es s o disponibilizadas Para dispositivos sem armazenamento haver somente duas por exemplo Somente leitura n o estar dispon vel para Bluetooth o que significa que dispositivos de Bluetooth poder o apenas ser permitidos ou bloqueados Outros par metros mostrados a seguir podem ser usados para ajustar as regras e adequ las a dispositivos Todos os par metros n o fazem diferencia o entre letras mai sculas e min sculas e Fabricante Filtragem por nome ou ID do fabricante e Modelo O nome espec fico do dispositivo e N mero de s rie Os dispositivos externos geralmente t m seus pr prios n meros de s rie No caso de CD DVD este o n mero de s rie da m dia em si e n o o da unidade de CD OBSERVA O Se os tr s descritores estiverem vazios a regra ir ignorar estes campos enquanto faz a correspond ncia Os par metros de filtragem em todos os campos de texto n o fazem diferencia o de mai sculas e min sculas caracteres curinga n o s o aceitos Dica Para descobrir os par metros de um dispositivo crie uma regra para permitir o
66. selecionada Se voc estava usando um servidor de atualiza o personalizado e quer voltar para o padr o digite AUTOSELECT O ESET File Security ir selecionar automaticamente os servidores de atualiza o ESET Ao usar um servidor HTTP local tamb m conhecido como Imagem o servidor de atualiza o deve ser definido da seguinte forma http nome_computador_ou_seu_endere o_IP 2221 Ao usar um servidor HTTP local com SSL o servidor de atualiza o deve ser definido da seguinte forma https nome_computador_ou_seu_endere o_IP 2221 Ao usar uma pasta compartilhada local o servidor de atualiza o deve ser definido da seguinte forma computer_name_or_its_IP_address shared_folder 105 Atualiza o atrav s da Imagem A autentica o dos servidores de atualiza o baseada no Chave de licen a gerada e enviada ao usu rio ap s a compra Ao usar um servidor de imagem local voc pode definir credenciais para clientes para conex o no servidor de imagem antes do recebimento de atualiza es Por padr o n o necess rio verifica o e os campos Usu rio e Senha s o deixados em branco 8 2 1 Atualiza o de revers o Se voc clicar em Reverter Configura o avan ada F5 gt Atualizar gt Perfil voc ter que selecionar um intervalo de tempo no menu suspenso que represente o per odo de tempo que o banco de dados de assinatura de v rus e as atualiza es do m dulo do programa ser o pausadas Selecione
67. ser executado de 3 formas e Sob demanda Se voc clicar na op o de rastreamento Hyper V no menu do ESET File Security voc ver uma lista de M quinas Virtuais se existirem dispon veis para serem rastreadas uma lista em estrutura de rvore onde a entidade de menor n vel a ser rastreada um volume o que significa que n o poss vel escolher um diret rio ou arquivo a ser rastreado pelo menos o volume completo deve ser rastreado Para listar os volumes dispon veis temos que conectar ao s disco s virtual is em particular e isso pode levar alguns segundos Portanto uma op o mais r pida marcar uma M quina Virtual ou seu s disco s a ser em rastreado s Assim que tiver marcado as M quinas Virtuais discos ou volumes a serem rastreados clique no bot o Rastrear e Atrav s da agenda e Atrav s do ERA como uma Tarefa de cliente chamada de Rastrear servidor O menor n vel a ser rastreado um disco de uma M quina Virtual poss vel executar v rios rastreamentos Hyper V simultaneamente Assim que o rastreamento for conclu do voc ver uma notifica o e um link Exibir relat rio atrav s do qual ser poss vel revisar os detalhes do rastreamento executado Todos os relat rios de rastreamento est o dispon veis na se o Relat rios de rastreamento do ESET File Security mas preciso escolher Rastreamento Hyper V no menu suspenso para ver os relat rios relacionados Poss veis problemas 28
68. seus requisitos e clique em OK para salvar seu novo perfil Atualizar O editor de perfil na se o de configura o da Atualiza o permite que os usu rios criem novos perfis de atualiza o Crie e use os seus pr prios perfis personalizados isto outros que n o sejam o padr o Meu perfil somente se o seu computador usar diversos modos de conex o com os servidores de atualiza o Por exemplo um laptop que normalmente se conecta ao servidor local Imagem na rede local mas faz os downloads das atualiza es diretamente dos servidores de atualiza o da ESET quando est desconectado da rede local em viagem de neg cios por exemplo pode usar dois perfis o primeiro para conectar ao servidor local o segundo para conectar aos servidores da ESET Quando esses perfis estiverem configurados navegue at Ferramentas gt Agenda e edite os par metros da tarefa de atualiza o Designe um perfil como prim rio e outro como secund rio Perfil selecionado O perfil de atualiza o atualmente usado Para mudar isso escolha um perfil no menu Lista de perfis Crie novos perfis de atualiza o ou edi o 8 1 7 4 Alvos de rastreamento A janela de alvos de rastreamento permite definir que objetos mem ria unidades setores arquivos e pastas s o rastreados quanto a infiltra es Selecione alvos na estrutura em rvore que lista todos os dispositivos dispon veis no computador O menu suspenso Alvos de rastreamento permit
69. sobre os arquivos suspeitos forem necess rias para an lise opcional inserir um email de contato Voc n o obter uma resposta da ESET a menos que mais informa es sejam necess rias pois a cada dia os nossos servidores recebem milhares de arquivos o que torna imposs vel responder a todos os envios 7 6 11 1 Arquivo suspeito Sinais e sintomas de infec o por malware observados Insira uma descri o do comportamento do arquivo suspeito observado em seu computador Origem do arquivo endere o URL ou fabricante Informe a origem do arquivo source e como ele foi encontrado Observa es e informa es adicionais Aqui voc pode inserir informa es adicionais ou uma descri o que ajudar no processo de identifica o do arquivo suspeito 1 OBSERVA O O primeiro par metro Sinais e sintomas de infec o por malware observados obrigat rio mas fornecer informa es adicionais ajudar de maneira significativa nossos laborat rios a identificar e processar as amostras 7 6 11 2 Site suspeito Selecione uma das op es a seguir no menu suspenso Qual o problema com o site e Infectado Um site que contenha v rus ou outro malware distribu do por v rios m todos e Roubo de identidade frequentemente usado para obter acesso a dados sens veis como n meros de contas banc rias c digos de PIN e outros Leia mais sobre esse tipo de ataque no gloss rio e Fraude uma fraude ou site fraudulento
70. tipo de dispositivos conecte o dispositivo ao seu computador e em seguida verifique os detalhes do dispositivo no Relat rio de controle de dispositivos Gravidade e Sempre criar relat rio de todos os eventos e Diagn stico Registra informa es necess rias para ajustar o programa e Informa es Registra as mensagens informativas incluindo as mensagens de atualiza es bem sucedidas e todos os registros mencionados anteriormente e Aviso Registra mensagens de erros cr ticos e de aviso e Nenhum Nenhum registro ser feito As regras podem ser limitadas a determinados usu rios ou grupos de usu rios adicionando os Lista de usu rios e Adicionar Abre os Tipos de objeto Usu rios ou Grupos que permite selecionar os usu rios desejados e Remover Remove o usu rio selecionado do filtro i OBSERVA O Todos os dispositivos podem ser filtrados por regras do usu rio por exemplo dispositivos de cria o de imagem n o fornecem informa es sobre usu rios apenas sobre a es invocadas 8 4 3 Detectar dispositivos O bot o Preencher fornece uma vis o geral de todos os dispositivos atualmente conectados com as informa es a seguir tipo de dispositivo fabricante do dispositivo modelo e n mero de s rie se dispon vel Ao selecionar um dispositivo da lista de Dispositivos detectados e clicar em OK uma janela do editor de regras ser exibida com informa es predefinidas todas as configura es
71. usada pelo servidor HTTP Por padr o a porta do servidor est definida em 2221 A op o Autentica o define o m todo de autentica o usado para acessar os arquivos de atualiza o As op es dispon veis s o Nenhum B sico e NTLM e Selecione B sico para utilizar a codifica o base 64 com autentica o atrav s de nome de usu rio e senha e A op o NTLM utiliza um m todo de codifica o seguro Para autentica o o usu rio criado na esta o de trabalho que compartilha os arquivos de atualiza o utilizado e A configura o padr o Nenhum que garante acesso aos arquivos de atualiza o sem necessidade de autentica o Aviso Se deseja permitir acesso aos arquivos de atualiza o atrav s do servidor HTTP a pasta Imagem deve estar localizada no mesmo computador que a inst ncia do ESET File Security que os criou SSL para o servidor HTTP Acrescente o Arquivo de encadeamento do certificado ou gere um certificado assinado automaticamente caso deseje executar o servidor HTTP com suporte HTTPS SSL Os seguintes tipos de certificado est o dispon veis PEM PFX e ASN poss vel fazer download dos arquivos de atualiza o atrav s do protocolo HTTPS que fornece mais seguran a quase imposs vel rastrear transfer ncias de dados e credenciais de login usando esse protocolo A op o Tipo chave privada definida como Integrada por padr o o que significa que a chave privada uma parte do arquivo
72. vel usar o eShell como uma ferramenta de script potente para automa o Para usar um arquivo em lote com o eShell crie um com o eShell e escreva comandos nele Por exemplo eshell get antivirus status Tamb m poss vel fazer comandos em cadeira o que as vezes necess rio por exemplo se voc quiser obter um tipo de tarefa agendada em particular digite o seguinte eshell select scheduler task 4 amp get scheduler action A sele o de um item tarefa n mero 4 neste caso normalmente aplic vel apenas inst ncia atual em execu o do eShell Se voc fosse executar esses dois comandos um depois do outro o segundo comando teria uma falha com o erro Nenhuma tarefa selecionada ou a tarefa selecionada n o existe mais Devido a motivos de seguran a a pol tica de execu o definida como Script limitado por padr o Isso permite que voc use o eShell como uma ferramenta de monitoramento mas n o permite que voc fa a altera es de configura o no ESET File Security Comandos que podem afetar a seguran a como desligar a prote o receber o uma mensagem Acesso negado Para ser capaz de executar esses comandos que fazem altera es na configura o recomendamos usar arquivos em lote assinados Se por algum motivo espec fico voc precisar ser capaz de alterar a configura o usando um nico comando inserido manualmente no prompt de comando do Windows voc ter que conceder acesso total ao eShell n
73. 00 Status do retat sio Descri o do arquivo Windows Session Manager Nome da empresa Microsoft Corporation me ee enna annnm e na mamsam ams Relat rioatual Sysinspector ADMIN PC 110728 1128 xmi Carregado Z1P 7 6 8 2 2 1 Controles do programa Esta se o cont m a descri o de todos os controles do programa dispon veis no ESET SysInspector Arquivo Clicando em Arquivo voc pode armazenar o status atual do sistema para investiga o posterior ou abrir um relat rio armazenado anteriormente Por motivo de publica o recomendamos a gera o de um relat rio Adequado para envio Neste formul rio o relat rio omite informa es confidenciais nome do usu rio atual nome do computador nome do dom nio privil gios do usu rio atual vari veis do ambiente etc OBSERVA O Voc pode abrir os relat rios do ESET SysInspector armazenados anteriormente simplesmente arrastando e soltando os na janela principal rvore Permite expandir ou fechar todos os n s e exportar as se es selecionadas para o script de servi os 55 Lista Cont m fun es para uma navega o mais f cil dentro do programa e diversas outras fun es como por exemplo encontrar informa es online Ajuda Cont m informa es sobre o aplicativo e as fun es dele Detalhe Esta configura o influencia as informa es exibidas na janela principal para que seja mais f cil trabalhar com estas informa es No mo
74. 00 060 e LicenseExpiration tempo de expira o da licen a A string cont m o registro no formato de hora e data WMI por exemplo 20130118115511 000000 060 e KernelRunning valor booleano indicando se o servi o eKrn est sendo executado na m quina por exemplo VERDADEIRO e StatusCode n mero indicando o status da prote o do produto O Verde OK 1 Amarelo Alerta 2 Vermelho Erro e StatusText mensagem descrevendo o motivo de um c digo de status n o zero caso contr rio ficar vazio Classe ESET Features A classe ESET Features tem v rias inst ncias dependendo do n mero de recursos do produto Cada inst ncia cont m e Name Nome do recurso lista de nomes fornecida abaixo e Status Status do recurso 0 inativo 1 desativado 2 ativado 133 Uma lista de string representando os recursos de produtos reconhecidos no momento e CLIENT FILE AV Prote o antiv rus em tempo real do sistema de arquivos e CLIENT WEB AV prote o antiv rus web do cliente e CLIENT DOC AV prote o antiv rus de documento do cliente e CLIENT NET FW Firewall pessoal do cliente e CLIENT EMAIL AV prote o antiv rus de email do cliente e CLIENT EMAIL AS prote o anti spam de email do cliente e SERVER FILE AV prote o antiv rus em tempo real de arquivos no produto de arquivo servidor protegido por exemplo arquivos no banco de dados de conte do do SharePoint no caso do ESET File Security e SERVER
75. 3 8 7 Reverter todas as configura es nesta se o Reverte as configura es personalizadas do m dulo para as configura es padr o definidas pela ESET Observe que quaisquer altera es feitas ser o perdidas depois que voc clicar em Reverter para padr o Reverter conte do de tabelas Quando essa op o for ativada as regras tarefas ou perfis adicionados manualmente ou automaticamente ser o perdidos Reverter para configura es padr o Reverter todas as configura es nesta se o Isto vai reverter as configura es para seus valores padr o e qualquer mudan a feita depois da instala o ser perdida Esta a o n o pode ser desfeita Reverter o conte do das tabelas x Quaisquer dados adicionados a tabelas e listas por exemplo regras tarefas perfis de forma manual ou autom tica ser o perdidos Reverter para padr o Cancelar 8 8 Reverter para configura es padr o Todas as configura es do programa para todos os m dulos ser o redefinidos para o status que deveriam estar ap s uma nova instala o Reverter para configura es padr o Reverter todas as configura es Isto vai reverter as configura es para seus valores padr o e qualquer mudan a feita depois da instala o ser perdida Esta a o n o pode ser desfeita Reverter para padr o Cancelar 164 8 9 Agenda A Agenda pode ser encontrada no menu principal do ESET File Security em Ferramentas A Age
76. 3 3 4 Barra de ferramentas do Outlook Express e do Windows Matla aspas gases ans eaae anarei 120 8 3 3 5 Caixa de di logo de confirma o 121 8 3 3 6 Rastrear novamente Mensagens 121 8 3 4 Prote o do acesso web 121 8 3 4 1 Gerenciamento de endere os de URL 121 8 3 4 1 1 Chiar nova lista E E E E qui vsRaN TER epi 122 8 3 4 1 2 Endere os HIN Pirisov oiiaii aii e ii 123 8 3 5 Prote o antiphishing issiran 123 Controle de dispositivoS ssseessssesssssseessesessesessesessonssessosne 125 8 4 1 Regras do controle de dispositivos 126 8 4 2 Adi o de regras do controle de dispositivos 127 8 4 3 Detectar diSpositiVOS Sis ssa sessmerrirnqnecesnonasoa sra dra nei dodac 128 8 44 Grupos do dispositivi an 128 FerramMentaS sseessessseesseseseersesseeneeesseoneeeseeoseeeseoseseoeeseseeseesssesse 8 5 1 ESET Live Grid 8 5 1 1 Filtrode exclus es as rion iaar 130 8 5 2 QUATENTtena ysgrin re EEE dat tap dic sp state ato 131 8 5 3 Microsoft Windows Update 131 8 5 4 Provedor WMiI 2cssmasasisso reast sirti CENENE EATER 132 8 5 4 1 Fornecer dado Sniega ora on ae 133 8 5 4 2 Acessando dados fornecidoS sssssssssrssssrrsesrsrese 137 8 5 5 Destinos de rastreamento ERA ssssssrseerereresirereerersere 137 8 5 6 Relat rios 8 5 6 1 Filtragem de relat i S inornata 138 8 5 6 2 Localizar no relat rio serras 139 8 5 6 3
77. 4 horas para realizar a tarefa somente no primeiro logon do dia e em seguida no dia seguinte 8 9 7 Detalhes da tarefa executar aplicativo Essa guia agenda a execu o de um aplicativo externo e Arquivo execut vel Escolha um arquivo execut vel na rvore de diret rios clique na op o ou insira o caminho manualmente e Pasta de trabalho Defina o diret rio de trabalho do aplicativo externo Todos os arquivos tempor rios do arquivo execut vel selecionado ser o criados neste diret rio e Par metros Par metros da linha de comando do aplicativo opcional Clique em Concluir para aplicar a tarefa 8 9 8 Tarefa pulada Se n o foi poss vel executar a tarefa em um hor rio predefinido voc pode especificar quando ela ser executada e Na pr xima hora agendada A tarefa ser executada no per odo especificado por exemplo ap s 24 horas e T o logo quanto poss vel A tarefa ser executada assim que for poss vel quando as a es que evitam a tarefa de execu o n o forem mais v lidas e Imediatamente se o tempo depois da ltima execu o ultrapassar um valor espec fico Tempo depois da ltima execu o horas Depois de selecionar essa op o a tarefa ser sempre executada repetidamente depois do intervalo especificado em horas 8 9 9 Detalhes da tarefa da agenda Esta janela de di logo exibe informa es detalhadas sobre a tarefa agendada selecionada quando voc clicar duas veze
78. AENS NSK N ESEO ES AN So 33 FATAN LANO Ke a E T vop add an aeb siena ds ad 34 7 5 2 ComputadOR sacas cenicas irieaiaricaripae nadas E N ca san condado 35 7 5 3 Ferramentas seussassse inrsce gar ss sinpasiassaasane seria nasini krsi 37 7 5 4 Importar e exportar configura ES 38 Ferramentas eee reremeerereseerererere censo cerencesare se seesesesenense seno 39 7 6 1 Processos EM CXECU O a canias antas aaimanvanrenieirnerocasdma secas 40 7 6 2 Monitorar atividade e ie aso rianais 42 7 6 3 Sele o do per odo de tempo s 43 7 6 4 ESET LOE Coll CtOr ss sainte daria ar osaa neea 43 7 6 5 Estat sticas da prote o iiieeeea 44 7 6 6 ABrUPaAMENto ass aisiasondessssisaspnes n aaa aak 45 7 6 7 ESET Shell sas asssssorssisoasaconisgassiresa ones sdaso icons iamos garassdass 46 7 6 7 1 USO sis asransarmnapsago comeca foacando Cassabasauia ines fassa na dead 48 7 6 7 2 COMANdOS osred a ea Annei 51 7 6 7 3 Arquivos em lote Scriptai 53 7 7 7 6 8 ESET SYS INS pECTO eaa ranae ann aana EEA ARELES 54 7 6 8 1 Criar um snapshot do status do computador 54 7 6 8 2 ESET Sys INSPOChOr ss secncesmisaminisasistodasa stanes 54 7 6 8 2 1 Introdu o ao ESET SysInspector 54 7 6 8 2 1 1 Inicializa o do ESET SysInspector 55 7 6 8 2 2 Interface do usu rio e uso do aplicativo 55 7 6 8 2 2 1 Controles ido programa neistine eeii 55 7 6 8 2 2 2
79. ARIO ATUALIZAR E ALERTAS E NOTIFICA ES WEB E EMAIL JANELAS DE ALERTA CONTROLE DE DISPOSITIVO Exibir alertas FERRAMENTAS INTERFACE DO USU RIO NOTIFICA ES NA REA DE TRABALHO Exibir notifica es na rea de trabalho N o exibir notifica es ao executar aplicativos em modo tela cheia Dura o Transpar ncia Detalhamento m nimo de eventos para exibir Informativos 3 n X u So Diagn stico Em sistemas com v rios usu rios exibir as notifica es na tela g deste usu rio Informativos Caixas de mensagens Para fechar as janelas pop up automaticamente ap s um certo per odo de tempo selecione a op o Fechar caixas de mensagens automaticamente Se n o forem fechadas manualmente as janelas de alertas ser o fechadas automaticamente ap s o per odo de tempo especificado expirar O menu suspenso Detalhamento m nimo de eventos para exibir permite selecionar o n vel de gravidade de alertas e notifica es a serem exibidos As op es dispon veis s o 158 Diagn stico Registra informa es necess rias para ajustar o programa e todos os registros mencionados anteriormente Informativos Registra as mensagens informativas incluindo as mensagens de atualiza es bem sucedidas e todos os registros mencionados anteriormente e Avisos Registra mensagens de erros cr ticos e de aviso e Erros Erros como Erro ao fazer download de arquivo e erros cr ticos ser o registrados Cr tico Reg
80. ARRA AAAA AAAA PARA AAAA Onde posso encontrar a Chave de licen a Eu tenho um Usu rio e Senha o que fa o d U Ativar mais tarde Use o Administrador remoto ESET para ativar z este cliente mais tarde Ativar Selecione um dos m todos dispon veis para ativar o ESET File Security Para obter mais informa es consulte Como ativar o ESET File Security Depois de ter ativado o ESET File Security com xito a janela principal do programa ser aberta e exibir seu status atual na p gina de Monitoramento A janela principal do programa tamb m exibir notifica es sobre outros itens como atualiza es do sistema Atualiza es do Windows ou atualiza es do banco de dados de assinatura de v rus Quando todos os itens que precisam de aten o forem solucionados o status de monitoramento ficar verde e exibir o status Prote o m xima 6 3 Servidor de terminal Se voc estiver instalando o ESET File Security em um Windows Server que atue como Servidor de terminal voc pode desejar desativar a interface gr fica do usu rio do ESET File Security para evitar que ela inicie todas as vezes em que um usu rio fizer login Consulte Desativar a interface gr fica do usu rio no servidor de terminal para conhecer as etapas espec ficas para desativ la 18 6 4 ESET AV Remover Para remover desinstalar software antiv rus de terceiros de seu sistema recomendados usar o ESET AV Remover Para fazer isso siga as et
81. At cancelado para adiar atualiza es regulares indefinidamente at restaurar a funcionalidade de atualiza o manualmente Pois isso representa um risco de seguran a em potencial n o recomendamos a sele o desta op o A vers o do banco de dados de assinatura de v rus desatualizada para a vers o mais antiga dispon vel e armazenada como um instant neo no sistema de arquivos do computador local Exemplo Permita que o n mero 10646 seja a vers o mais atual do banco de dados de assinatura de v rus 10645 e 10643 s o armazenados como instant neos do banco de dados de assinatura de v rus Observe que 10644 n o est dispon vel porque por exemplo o computador foi desligado e uma atualiza o mais recente foi disponibilizada antes de a 10644 ser baixada Se voc inseriu 2 dois no campo N mero de instant neos armazenados localmente e clicou em Reverter o banco de dados de assinatura de v rus incluindo m dulos do programa ser restaurado para a vers o n mero 10643 Este processo pode demorar algum tempo Verifique se a vers o do banco de dados de assinatura de v rus foi desatualizada na janela principal do programa do ESET File Security na se o Atualizar 8 2 2 Modo de atualiza o A guia Modo de atualiza o cont m op es relacionadas atualiza o do componente do programa O programa permite que voc pr defina seu comportamento quando uma nova atualiza o de componentes est dispon vel As atua
82. ECURITY Ill lI 5 Quarentena Hora Nome do objeto Tamanho Motivo Qu 8 17 2015 5 44 C Users Administrator Downloads D14F t 68 B Eicar arquivo de teste 1 8 17 2015 5 41 C Users Administrator Downloads 7E9D t 308 B Eicar arquivo de teste m Quarentena ESB SS O Restaurar e excluir do rastreamento Restaurar para A FERRAMENTAS i ir i Excluir da quarentena Del Enviar para an lise Mover para quarentena Os arquivos armazenados na pasta de quarentena podem ser visualizados em uma tabela que exibe a data e a hora da quarentena o caminho para o local original do arquivo infectado o tamanho do arquivo em bytes a raz o por exemplo objeto adicionado pelo usu rio e o n mero de amea as por exemplo se for um arquivo compactado que cont m diversas amea as 71 Coloca o de arquivos em quarentena o ESET File Security coloca automaticamente os arquivos exclu dos em quarentena se voc n o desativou essa op o na janela de alertas Se desejar poss vel colocar manualmente em quarentena qualquer arquivo suspeito clicando em Quarentena O arquivo em quarentena ser removido do seu local original O menu de contexto tamb m pode ser utilizado para essa finalidade clique com o bot o direito do mouse na janela Quarentena e selecione Quarentena Restaura o da Quarentena Os arquivos colocados em quarentena podem tamb m ser restaurados para o local original Para i
83. ERFACE DO USUARIO Exigir direitos totais de administrador para contas de administrador limitadas AJUDA ESET SHELL Configura es protegidas por senha Bloqueia desbloqueia os par metros de configura o do programa Clique para abrir a janela Configura o de senha Para definir uma senha para proteger os par metros de configura o clique em Configurar senha Exigir direitos totais de administrador para contas de administrador limitadas Selecione essa op o para solicitar que o usu rio atual se ele n o tiver direitos de administrador digite o nome de usu rio e a senha de administrador 159 quando modificar determinados par metros do sistema semelhante ao UAC no Windows Vista As altera es incluem a desativa o dos m dulos de prote o 8 6 2 1 Senha Para evitar modifica o n o autorizada os par metros de configura o do ESET File Security podem ser protegidos por senha 8 6 2 2 Configura o de senha Para proteger os par metros de configura o do ESET File Security para evitar modifica o n o autorizada uma nova senha deve ser definida Quando quiser alterar uma senha existente digite sua antiga senha no campo Senha antiga insira sua nova senha nos campos Nova senha e Confirmar senha e clique em OK Esta senha ser solicitada em todas as modifica es futuras que forem realizadas no ESET File Security 8 6 3 Ajuda Quando pressionar a tecla F1 ou clicar no bot o uma janela de
84. ESET FILE SECURITY PARA MICROSOFT WINDOWS SERVER Manual de instala o e Guia do usu rio Microsoft Windows Server 2003 2003 R2 2008 2008 R2 2012 2012 R2 Clique aqui para fazer download da vers o mais recente deste documento o ENJOY SAFER TECHNOLOGY ESET FILE SECURITY Copyright 02015 por ESET spol s r o O ESET File Security foi desenvolvido por ESET spol s r o Para obter mais informa es visite www eset com br Todos os direitos reservados Nenhuma parte desta documenta o pode ser reproduzida armazenada em um sistema de recupera o ou transmitida de qualquer forma ou por qualquer meio eletr nico mec nico fotoc pia grava o digitaliza o ou de outra forma sem a permiss o por escrito do autor A ESET spol s r o reserva se o direito de alterar qualquer software aplicativo descrito sem pr vio aviso Atendimento ao cliente www eset com support REV 9 2 2015 ndice 1 1 1 2 5 5 1 5 2 5 3 5 4 5 5 6 6 1 6 2 6 3 6 4 6 5 7 2 7 3 7 4 7 5 7 6 Introdu O escassas sisianisuanalissicossipiosstas tapas O qu h de Novo csessssssnisrissosonenesasiaseo dastesas dus coicadtsas cre dosenauaa 6 Requisitos do sistema ceseesesese7 Tipos de prote o ssesansassaecesssasasmaassse 8 Interface do usu rio cececececeeeereeeese 9 Gerenciado via ESET Remote Administrator 10 Servidor ERA ssssssassessssse
85. IZAR RASTREAMENTO ATIVADO WEB E EMAIL Abrir arquivo CONTROLE DE DISPOSITIVO Cria o de arquivo FERRAMENTAS Execu o de arquivo INTERFACE DO USU RIO Acesso m dia remov vel Desligar computador v Por padr o a prote o em tempo real do sistema de arquivos ativada no momento da inicializa o do sistema proporcionando rastreamento ininterrupto Em casos especiais por exemplo se houver um conflito com outra prote o em tempo real a prote o em tempo real pode ser desativada desmarcando Iniciar prote o em tempo real do sistema de arquivos automaticamente em Configura o avan ada em Prote o em tempo real do sistema de arquivos gt B sico e M dia a ser rastreada Por padr o todos os tipos de m dia s o rastreadas quanto a potenciais amea as Unidades locais Controla todas as unidades de disco r gido do sistema M dia remov vel Controla CD DVDs armazenamento USB dispositivos Bluetooth etc Unidades de rede Rastreia todas as unidades mapeadas 83 Recomendamos que voc use as configura es padr o e as modifique somente em casos espec ficos como quando o rastreamento de determinada m dia tornar muito lenta a transfer ncia de dados e Rastreamento ativado Por padr o todos os arquivos s o verificados na abertura cria o ou execu o Recomendamos que voc mantenha as configura es padr o uma vez que elas fornecem o n vel m ximo de prote o em tempo real ao se
86. L ATUALIZAR Meu perfil WEB E EMAIL 7 B SICO CONTROLE DE DISPOSITIVO MODO DE ATUALIZA O FERRAMENTAS INTERFACE DO USU RIO PROXY HTTP CONECTAR NA REDE COMO Tipo de usu rio local Conta do sistema padr o v OD Desconectar do servidor depois da atualiza o MIRROR Para configurar uma conta deste tipo selecione a partir do menu suspenso Tipo de usu rio local e Conta do sistema padr o e Usu rio atual e Usu rio especificado Selecione a op o Conta do sistema padr o para utilizar a conta do sistema para autentica o De maneira geral nenhum processo de autentica o ocorre normalmente se n o houver dados de autentica o na se o principal de configura o de atualiza o Para assegurar que o programa autenticado usando uma conta de usu rio conectado no momento selecione Usu rio atual A desvantagem dessa solu o que o programa n o capaz de conectar se ao servidor de atualiza o se nenhum usu rio tiver feito logon no momento Selecione Usu rio especificado se desejar que o programa utilize uma conta de usu rio espec fica para autentica o Use esse m todo quando a conex o com a conta do sistema padr o falhar Lembre se de que a conta do usu rio especificado deve ter acesso ao diret rio de arquivos de atualiza o no servidor local Caso contr rio o programa n o poder estabelecer conex o e fazer download das atualiza es Aviso Quando a op o Usu rio atua
87. LE SECURITY FOR MICROSOFT WINDOWS SERVER IIl li Quarentena Hora Nome do objeto Tamanho Motivo Qu 8 17 2015 5 44 C Users Administrator Downloads D14F t 68 B Eicar arquivo de teste 8 17 2015 5 41 C Users Administrator Downloads 7E9D t 308 B Eicar arquivo de teste 8 17 2015 5 41 CAUs nr ER j Quarentena i Hi O Restaurar e excluir do rastreamento 6 Restaurar para RE t MENTA ba FERRAMENTAS Excluir da quarentena Del Enviar para an lise Mover para quarentena Os arquivos armazenados na pasta de quarentena podem ser visualizados em uma tabela que exibe a data e a hora da quarentena o caminho para o local original do arquivo infectado o tamanho do arquivo em bytes a raz o por exemplo objeto adicionado pelo usu rio e o n mero de amea as por exemplo se for um arquivo compactado que cont m diversas amea as Coloca o de arquivos em quarentena o ESET File Security coloca automaticamente os arquivos exclu dos em quarentena se voc n o desativou essa op o na janela de alertas Se desejar poss vel colocar manualmente em quarentena qualquer arquivo suspeito clicando em Quarentena O arquivo em quarentena ser removido do seu local original O menu de contexto tamb m pode ser utilizado para essa finalidade clique com o bot o direito do mouse na janela Quarentena e selecione Quarentena 169 Restaura o da Quarentena Os arquivos
88. MTP usado para o envio de notifica es e Nome de usu rio e senha Se o servidor SMTP exigir autentica o esses campos devem ser preenchidos com nome de usu rio e senha v lidos para conceder acesso ao servidor SMTP e Endere o do remetente Esse campo especifica o endere o do remetente que ser exibido no cabe alho dos emails de notifica o e Endere o do destinat rio Esse campo especifica o endere o do destinat rio que ser exibido no cabe alho dos emails de notifica o e Detalhamento m nimo de notifica es Especifica o n vel de detalhamento m nimo de notifica es a serem enviadas e Ativar TLS Ativa mensagens de alerta e notifica o compat veis com a criptografia TLS e Intervalo depois do qual cada novo email de notifica o ser enviado min Intervalo em minutos depois do qual cada nova notifica o ser enviada por email Configure este valor como O se quiser enviar as notifica es imediatamente e Enviar cada notifica o em um email separado Quando ativado o destinat rio receber um novo email para cada notifica o individual Isso pode resultar em um grande n mero de emails recebidos em um curto per odo de tempo Formato de mensagem 142 e Formato de mensagens de eventos O formato de mensagens de eventos que s o exibidas em computadores remotos Consulte tamb m Editar formato e Formato das mensagens de aviso de amea a Mensagens de alerta de amea a e notifica o t
89. Manuten o de relat rios iiiis 140 8 5 7 SErVIdORPrOXY ec izise iiini n ep iara ad oi ENA 141 8 5 8 Notifica es poremail ueneenssagasss niari 142 8 5 8 1 Formato de mensage mM e sssssssssrssrsresssssssrsrsrrsrerresesss 143 8 5 9 Modo de apresenta o eeeraeeaiia 143 8 5 10 DIaABN SLICO cssidessninscasiiaica isusa es aiT ERE 144 8 5 11 Atendimento ao cliente isssss ssa 144 8 5 12 Agr pa mento asia aanero Essa ATOR NEAR IA a dei da inei ih y 145 8 5 13 Agrupamento n aeeoa aeea sacar ea 147 8 5 13 1 Assistente do agrupamento p gina 1 148 8 5 13 2 Assistente do agrupamento p gina 2 150 8 5 13 3 Assistente do agrupamento p gina 3 151 8 5 13 4 Assistente do agrupamento p gina 4 153 Interface do usu rio ccesassssseseneneaseseasesesase arara sesenensases 156 8 6 1 alertas e notifica es usascessers pesa cecanenresnusneepensnrs 158 8 6 2 Configura o d aCesSO ps sssiesereati corra sa saca iemennesecasato 159 8 6 2 1 STT a Te PREA E EAEE EEATT E 160 8 6 2 2 Configura o de senha iii 160 8 6 3 PAV O Lo K PEE APNR PERNA RARO RE SRP RR A E E EN 160 8 6 4 ESETShE E a quis ir pastar T 8 6 5 Desativar a GUI no servidor de terminal 8 6 6 Mensagens e status desativados 8 6 6 1 Mensagens de confirma o 161 8 6 6 2 Status de aplicativo desativado ccs 161 8 6 7 cone da ban
90. Prote o em tempo real do sistema de arquivos Ativar o rastreamento em estado ocioso Rastreamento sob demanda do computador Rastreamento em estado ocioso Rastreamento na inicializa o M dia remov vel Prote o de documentos DETEC O EM ESTADO OCIOSO di Prote o de tela ATUALIZAR Computador bloqueado Logoff de usu rio WEB E EMAIL CONTROLE DE DISPOSITIVO PAR METROS THREATSENSE FERRAMENTAS INTERFACE DO USU RIO Padr o Cancelar Ative a op o Ativar registro na Configura o avan ada para registrar uma sa da de rastreamento do computador na se o Relat rios a partir da janela principal do programa clique em Ferramentas gt Relat rios e selecione Rastreamento do computador a partir do menu suspenso Relat rio A detec o em estado ocioso ser executada quando o computador estiver em um dos seguintes estados e Prote o de tela e Computador bloqueado e Logoff de usu rio Clique em par metros do ThreatSense para modificar par metros de rastreamento por exemplo m todos de detec o para o rastreamento em estado ocioso 97 8 1 9 Rastreamento na inicializa o Por padr o o rastreamento autom tico de arquivo na inicializa o ser executado na inicializa o do sistema e durante a atualiza o do banco de dados de assinatura de v rus Esse rastreamento controlado pelas Tarefas e configura es da agenda As op es de rastreamento na inicializa o s o parte de uma ta
91. RAMENTAS Ativar registro em relat rio Relat rios Email de contato opcional Servidor proxy Notifica es por email aci Modo de apresenta o Diagn stico QUARENTENA Agrupamento MICROSOFT WINDOWS UPDATE INTERFACE DO USU RIO PROVEDOR WMI DESTINOS DE RASTREAMENTO ERA 132 8 5 4 1 Fornecer dados Todas as classes WMI relacionadas a um produto ESET est o localizadas no namespace root ESET As classes a seguir que s o descritas em mais detalhes abaixo est o implementadas no momento Geral e ESET Product e ESET Features e ESET Statistics Relat rios e ESET ThreatLog e ESET EventLog ESET ODFileScanLogs ESET ODFileScanLogRecords ESET ODServerScanLogs ESET ODServerScanLogRecords ESET GreylistLog e ESET Spamlog Classe ESET Product S pode haver uma inst ncia da classe ESET Product Propriedades desta classe s o referentes a informa es b sicas sobre seu produto ESET instalado e ID Identificador do tipo de produto por exemplo essbe e Name nome do produto por exemplo ESET Security e Edition edi o do produto por exemplo Microsoft SharePoint Server e Version Vers o do produto por exemplo 4 5 15013 0 e VirusDBVersion vers o do banco de dados de v rus por exemplo 7868 20130107 e VirusDBLastUpdate registro da ltima atualiza o do banco de dados de v rus A string cont m o registro no formato de hora e data WMI por exemplo 20130118115511 0000
92. Se ip Objeto Amea a A o Usu rio Informa es 8 17 2015 5 44 Pro arq CAUserstAdministra Eicar arquivo de teste limpo po WIN VSE Ocorreu um e 8 17 2015 5 41 Pro arq CAUserstAdministra Eicar arquivo de teste exclu do WIN VSE Ocorreu um e 8 17 2015 5 41 Pro arq CAUserstAdministra Eicar arquivo de teste exclu do WIN VSE Ocorreu um e 8 17 2015 5 41 Pro arq CAUserstAdministra Eicar arquivo de teste exclu do WIN VSE Ocorreu um e EH Filtragem 24 Os relat rios podem ser acessados na janela principal do programa clicando em Ferramentas gt Relat rios Selecione o tipo de relat rio desejado no menu suspenso Os seguintes relat rios est o dispon veis e Amea as detectadas O relat rio de amea as fornece informa es detalhadas sobre as infiltra es detectadas pelos m dulos do ESET File Security As informa es incluem a hora da detec o nome da amea a local a o realizada e o nome do usu rio conectado no momento em que a amea a foi detectada Clique duas vezes em qualquer entrada de relat rio para exibir seus detalhes em uma janela separada e Eventos Todas as a es importantes executadas pelo ESET File Security s o registradas no relat rio de eventos O relat rio de eventos cont m informa es sobre eventos e erros que ocorreram no programa Essa op o foi desenvolvida para ajudar administradores do sistema e usu rios n
93. Windows Update Atualiza es do Windows fornecem solu es importantes para vulnerabilidades potencialmente perigosas e melhora o n vel de seguran a geral do seu computador Por esse motivo extremamente importante manter as atualiza es do Microsoft Windows em dia instalando as assim que forem disponibilizadas O ESET File Security o notificar sobre as atualiza es ausentes de acordo com o n vel que voc especificar Os seguintes n veis est o dispon veis e Nenhuma atualiza o Nenhuma atualiza o de sistema ser proposta para download e Atualiza es opcionais Atualiza es marcadas como de baixa prioridade e superiores ser o propostas para download e Atualiza es recomendadas Atualiza es marcadas como comuns e superiores ser o propostas para download e Atualiza es importantes Atualiza es marcadas como importantes e superiores ser o propostas para download e Atualiza es cr ticas Apenas atualiza es cr ticas ser o propostas para download Clique em OK para salvar as altera es A janela Atualiza es do sistema ser exibida depois da verifica o do status com o servidor de atualiza o As informa es sobre atualiza o de sistema podem n o estar dispon veis imediatamente ap s as altera es serem salvas 131 8 5 4 Provedor WMI Sobre o WMI A Instrumenta o de gerenciamento do Windows WMI a implementa o do Gerenciamento corporativo com base na web WBEM qu
94. Y USERSIS 1 2 21 2928335913 73762274 491795397 7895 defaultisoftware HKEY LOCAL MACHINElsystemiControlSet n o um caminho v lido de chave de registro Um caminho de chave de registro que cont m significa que este caminho ou qualquer caminho em qualquer n vel ap s esse s mbolo Esta a nica forma de usar os curingas em destinos de arquivo Primeiro a parte espec fica de um caminho ser avaliada e em seguida o caminho ap s o s mbolo curinga 103 A Se voc criar uma regra muito gen rica o alerta sobre este tipo de regra ser exibido No exemplo a seguir demonstraremos como restringir o comportamento indesejado de aplicativos 8 1 12 2 Configura o avan ada As op es a seguir s o teis para depurar e analisar o comportamento de um aplicativo Drivers sempre com permiss o para carregar Os drivers selecionados sempre tem permiss o para carregar independentemente do modo de filtragem configurado a menos que explicitamente bloqueado pela regra do usu rio Registrar todas as opera es bloqueadas Todas as opera es bloqueadas ser o gravadas no relat rio HIPS Notificar quando ocorrerem altera es nos aplicativos de Inicializa o Exibe uma notifica o na rea de trabalho toda vez que um aplicativo for adicionado ou removido da inicializa o do sistema Consulte nosso artigo da Base de conhecimento para obter uma vers o atualizada desta p gina de ajuda 8 1 12 2 1 Drivers sempre co
95. a o Servidor Computador Ferramentas Ativado Agrupamento HI Exclus es autom ticas Fo Desati O agrupamento n o est configurado e n o pode ser ativado aqui Use o o CONFIGURA O e Assistente do agrupamento para configurar e ativar o recurso Importar exportar configura es Configura o avan ada Se quiser definir op es com mais detalhes clique em Configura o avan ada ou pressione F5 Existem op es adicionais na parte inferior da janela de configura o Para carregar os par metros de configura o utilizando um arquivo de configura o xml ou salvar os par metros atuais em um arquivo de configura o use a op o Importar e exportar configura es Para obter informa es mais detalhadas consulte Importar Exportar configura es 34 7 5 2 Computador o ESET File Security tem todos os componentes necess rios para garantir prote o suficiente do servidor como um computador Cada componente oferece um tipo espec fico de prote o como Antiv rus e antispyware Prote o em tempo real do sistema de arquivos Acesso a web Cliente de email Prote o antiphishing etc A se o Computador pode ser encontrada em Configura o gt Computador Voc ver uma lista de componentes que voc pode ativar desativar usando a chave BE para definir as configura es de um item espec fico clique na engrenagem Para Prote o em tempo real do sistema de arquivos tamb m h a
96. a o tais como servi os objetos auxiliares do navegador notifica o de Winlogon entradas da Agenda do Windows dlls conhecidos etc e Arquivos executados ap s o logon do usu rio Cont m arquivos de locais que podem ser acessados ap s um usu rio se conectar inclui arquivos que s o executados somente para um usu rio espec fico normalmente arquivos em HKEY CURRENT USERISOFTWAREIMicrosoft Windows CurrentVersion Run As listas de arquivos a serem rastreados est o fixas para cada grupo anteriormente Prioridade do rastreamento O n vel de prioridade usado para determinar quando um rastreamento iniciar e Normal em uma carga m dia do sistema e Baixa em uma carga baixa do sistema e Mais baixa quando a carga do sistema a menor poss vel e Quando em espera a tarefa ser realizada somente quando o sistema estiver em espera 8 1 10 M dia remov vel O ESET File Security fornece rastreamento autom tico de m dia remov vel CD DVD USB Este m dulo permite que voc rastreie a m dia inserida Isso pode ser til se a inten o do administrador do computador for evitar que os usu rios usem uma m dia remov vel com conte do n o solicitado A o a ser executada ap s inser o da m dia remov vel Selecione a a o padr o que ser desenvolvida quando um dispositivo de m dia remov vel for inserido no computador CD DVD USB Se a op o Mostrar op es de rastreamento for selecionada ser exibid
97. a o de n s adicionados automaticamente como membros de um Agrupamento de Failover Windows Agrupamento NLB existente e n s adicionados manualmente desde que estejam no mesmo Dom nio i OBSERVA O N o poss vel combinar n s de Dom nio com n s de Grupo de trabalho Outro requisito do Agrupamento ESET que Compartilhamento de arquivos e impressora deve estar ativado no Firewall do Windows antes de fazer a instala o do ESET File Security nos n s do Agrupamento ESET O Agrupamento ESET pode ser desfeito facilmente clicando em Destruir agrupamento Cada n vai escrever um registro do seu relat rio de eventos sobre o Agrupamento ESET ser destru do Depois disso todas as regas de firewall ESET s o retiradas do Firewall do Windows N s anteriores ser o revertidos no seu estado anterior e podem ser usados novamente em outro Agrupamento ESET se necess rio 1 OBSERVA O A cria o de Agrupamentos ESET entre o ESET File Security e o ESET File Security para Linux n o compat vel Adicionar novos n s a um Agrupamento ESET existente pode ser feito a qualquer momento ao executar o Assistente do agrupamento da mesma forma descrita acima e aqui Veja a se o Agrupamento de trabalho para mais informa es sobre a configura o de agrupamento ESET 8 5 13 1 Assistente do agrupamento p gina 1 A primeira etapa ao configurar um Agrupamento ESET adicionar n s Voc pode usar a op o Detectar automaticamente ou Pr
98. a no menu principal esquerda As se es diferentes do menu principal s o descritas abaixo Monitoramento Fornece informa es sobre o status da prote o do ESET File Security validade da licen a atualiza o mais recente do banco de dados de assinatura de v rus estat sticas b sicas e informa es do sistema Relat rios Acesse os relat rios com informa es sobre todos os eventos importantes do programa que ocorreram Estes arquivos oferecem uma vis o geral de amea as detectadas assim como outros eventos de seguran a relacionados Rastrear Permite que voc configure e inicie um Rastreamento de armazenagem Rastreamento inteligente Rastreamento personalizado ou Rastreamento de m dia remov vel Voc tamb m pode repetir o ltimo rastreamento que foi executado Atualizar Exibe informa es sobre o banco de dados de assinatura de v rus e notifica se uma atualiza o estiver dispon vel A ativa o do produto tamb m pode ser realizada a partir desta se o Configura o Aqui poss vel ajustar as configura es de seguran a do seu Servidor e Computador Ferramentas Fornece informa es adicionais sobre seus sistema e prote o al m de ferramentas que ajudam a gerenciar ainda mais sua seguran a A se o Ferramentas cont m os itens a seguir Processos em execu o Monitorar atividade Coletor de Relat rio ESET Estat sticas da prote o Agrupamento ESET Shell ESET SysInspector ESET
99. a solu o de problemas Muitas vezes as informa es encontradas aqui podem ajud lo a encontrar uma solu o para um problema no programa e Rastrear o computador Todos os resultados de rastreamento s o exibidos nesta janela Cada linha corresponde a um rastreamento no computador Clique duas vezes em qualquer entrada para exibir os detalhes do respectivo rastreamento e HIPS Cont m registros de regras espec ficas que foram marcadas para registro O protocolo exibe o aplicativo que acionou a opera o o resultado se a regra foi permitida ou proibida e o nome da regra criada e Sites filtrados Esta lista til se voc quiser visualizar uma lista de sites que foram bloqueados pela Prote o do acesso web Nesses relat rios voc poder ver o hor rio URL usu rio e aplicativo que criaram uma conex o para o site espec fico e Controle de dispositivos Cont m registros de dispositivos ou m dias remov veis que foram conectados ao computador Apenas dispositivos com regra de controle de dispositivos respectiva ser o registrados no relat rio Se a regra n o coincidir com um dispositivo conectado uma entrada de relat rio para um dispositivo conectado n o ser criada Aqui voc tamb m pode visualizar detalhes como tipo de dispositivo n mero de s rie nome do fornecedor e tamanho da m dia se dispon vel Em cada se o as informa es exibidas podem ser copiadas para a rea de transfer ncia atalho do
100. a uma notifica o que lhe permite selecionar a a o desejada e N o rastrear Nenhuma a o ser executada e a janela Novo dispositivo detectado ser fechada e Rastreamento autom tico de dispositivo Um rastreamento do computador sob demanda do dispositivo de m dia remov vel inserido ser executado e Mostrar op es de rastreamento Abre a se o de configura o da m dia remov vel 98 Quando uma m dia remov vel for inserida a caixa de di logo a seguir ser exibida e Rastrear agora Isto vai acionar o rastreamento da m dia remov vel e Rastrear mais tarde O rastreamento da m dia remov vel ser adiado e Configura o Abre a Configura o avan ada e Sempre usar a op o selecionada Quando estiver selecionado a mesma a o ser executada quando uma m dia remov vel for inserida outra vez Al m disso o ESET File Security tem o recurso de Controle de dispositivos que permite que voc defina regras de utiliza o de dispositivos externos em um determinado computador Acesse a se o Controle de dispositivos para obter mais detalhes sobre o controle de dispositivos 8 1 11 Prote o de documentos O recurso de prote o de documentos verifica os documentos do Microsoft Office antes de eles serem abertos bem como arquivos obtidos por download automaticamente pelo Internet Explorer tais como elementos do Microsoft ActiveX A prote o de documentos fornece uma camada de prote o al m da
101. ada at mesmo antes dos mesmos serem comparados com o banco de dados de assinaturas de v rus O rastreamento das comunica es por protocolos POP3 e IMAP independente do cliente de email usado As op es dessa funcionalidade est o dispon veis em Configura o avan ada em Web e email gt Prote o do cliente de email gt Alertas e notifica es Par metros ThreatSense A configura o avan ada do rastreamento de v rus permite configurar alvos do rastreamento m todos de detec o etc Clique para exibir a janela de configura o do rastreamento de v rus detalhada 119 Depois que um email tiver sido verificado uma notifica o com o resultado da verifica o pode ser anexada mensagem poss vel selecionar Acrescentar mensagem de marca nos emails recebidos e lidos Acrescentar observa o ao assunto de email infectado recebido e lido ou Acrescentar mensagens de marca a email enviado Esteja ciente que em algumas ocasi es mensagens de marca podem ser omitidas em mensagens HTML problem ticas ou se mensagem forem forjadas por malware As mensagens de marca podem ser adicionadas a um email recebido e lido ou a um email enviado ou ambos As op es dispon veis s o e Nunca nenhuma mensagem de marca ser adicionada e Somente para email infectado Somente mensagens contendo software malicioso ser o marcadas como rastreadas padr o e Para todos os emails rastreados o programa anexar mensagens a todos os
102. ade do certificado estiver selecionado selecionado por padr o o usu rio ser solicitado a selecionar uma a o a ser tomada quando for estabelecida a comunica o criptografada Voc pode selecionar Bloquear a comunica o que utiliza o certificado para sempre encerrar conex es criptografadas para sites com certificados n o verificados Se o certificado n o for v lido ou estiver corrompido isso significa que o certificado expirou ou estava assinado incorretamente Nesse caso recomendamos que voc deixe a op o Bloquear a comunica o que utiliza o certificado selecionada A Lista de certificados conhecidos permite que voc personalize o comportamento do ESET File Security para certificados SSL espec ficos 116 8 3 2 1 Comunica o SSL criptografada esED FILE SECURITY Tr fego de rede criptografado Certificado confi vel Um aplicativo neste computador est tentando se comunicar por um canal criptografado Aplicativo Internet Explorer 1548 Empresa Microsoft Corporation Reputa o Descoberto recentemente Certificado urs microsoft com Rastrear essa comunica o Lembrar da a o para este certificado Se seu sistema estiver configurado para usar o rastreamento de protocolo SSL em duas situa es ser exibida uma janela de di logo solicitando que voc escolha uma a o Primeiro se um site usar um certificado inv lido ou que n o possa ser verificado e o ESET File Security estiver c
103. aixados ainda ser o rastreados Assim uma infiltra o ainda pode ser detectada Esse cen rio apenas um exemplo e n o recomendamos criar exclus es para navegadores web i OBSERVA O HIPS est envolvido na avalia o de processos exclu dos portanto recomendamos que voc teste os processos rec m exclu dos com HIPS ativado ou desativado se voc tiver problemas Desativar HIPS n o vai afetar exclus es de processo Se HIPS estiver desativado a identifica o de processos exclu dos baseada apenas no caminho 81 8 1 3 Exclus es autom ticas Os desenvolvedores de aplicativos de servidor e sistemas operacionais recomendam excluir conjuntos de arquivos e pastas cr ticos de trabalho do rastreamento do antiv rus para a maioria de seus produtos Os rastreamentos de antiv rus podem ter uma influ ncia negativa no desempenho de um servidor levar a conflitos e at impedir que alguns aplicativos sejam executados no servidor As exclus es ajudam a reduzir o risco de poss veis conflitos e aumentam o desempenho geral do servidor ao executar o software antiv rus o ESET File Security identifica aplicativos cr ticos de servidor e arquivos do sistema operacional do servidor e os adiciona automaticamente lista de Exclus es Voc pode ver uma lista de aplicativos do servidor detectados em Exclus es autom ticas para gerar para o qual exclus es s o criadas Por padr o todas as exclus es autom ticas est o ativadas Voc p
104. al compartilhado e Senha Especifique a senha do Cache local compartilhado se necess rio 82 8 1 5 Desempenho Voc pode definir um n mero de mecanismos de rastreamento ThreatSense independentes usados pela prote o antiv rus e antispyware em um momento Se n o existirem outras restri es recomendamos que voc aumente o n mero de mecanismos de rastreamento do ThreatSense de acordo com esta f rmula n mero de mecanismos de rastreamento ThreatSense n mero de CPUs f sicas x 2 1 i OBSERVA O O valor aceit vel 1a 20 portanto o n mero m ximo de mecanismos de rastreamento do ThreatSense que voc pode usar 20 8 1 6 Prote o em tempo real do sistema de arquivos A prote o em tempo real do sistema de arquivos controla todos os eventos relacionados a antiv rus no sistema Todos os arquivos s o verificados quanto a c digo malicioso no momento em que s o abertos criados ou executados no computador A prote o em tempo real do sistema de arquivos ativada na inicializa o do sistema Configura o avan ada ANTIV RUS E EB B sico Prote o em tempo real do sistema de arquivos Iniciar automaticamente prote o em tempo real do sistema Rastreamento sob demanda do de arquivos computador Rastreamento em estado ocioso M DIA A SER RASTREADA inicializac oii na inicializa o Unidades locais M dia remov vel Prote o de documentos M dia remov vel es Unidades de rede ATUAL
105. al para atividade maliciosa Com base nessa heur stica atribui se um n vel de risco aos objetos que vai de 1 Aceit vel verde a 9 Perigoso vermelho Processo Nome da imagem do programa ou processo em execu o no computador Voc tamb m pode usar o Gerenciador de tarefas do Windows para ver todos os processos que est o em execu o no computador O Gerenciador de tarefas pode ser aberto clicando se com o bot o direito em uma rea vazia da barra de tarefas e em seguida clicando na op o Ctrl Shift Esc no teclado PID um ID de processos em execu o em sistemas operacionais Windows i OBSERVA O Aplicativos conhecidos marcados como Aceit vel verde s o limpos definitivamente lista de permiss es e ser o exclu dos do rastreamento pois isso melhorar a velocidade do rastreamento sob demanda do computador ou da Prote o em tempo real do sistema de arquivos no computador N mero de usu rios O n mero de usu rios que utilizam um determinado aplicativo Estas informa es s o reunidas pela tecnologia ESET Live Grid Hora da descoberta Per odo de tempo a partir do momento em que o aplicativo foi detectado pela tecnologia ESET Live Grid 1 OBSERVA O Quando um aplicativo marcado com o n vel de seguran a Desconhecido laranja n o necessariamente um software malicioso Geralmente apenas um aplicativo mais recente Se voc n o estiver certo em rela o ao arquivo use o recurso Enviar am
106. ama e clique em Prote o em tempo real do sistema de arquivos Se a prote o em tempo real n o for ativada na inicializa o do sistema geralmente porque Iniciar automaticamente prote o em tempo real do sistema de arquivos est desativada Para ativar essa op o navegue at Configura o avan ada F5 e clique em Computador gt Prote o em tempo real do sistema de arquivos gt B sica na se o Configura o avan ada Certifique se de que Iniciar automaticamente prote o em tempo real do sistema de arquivos est ativado Se a prote o em tempo real n o detectar nem limpar infiltra es Verifique se n o h algum outro programa antiv rus instalado no computador Se duas prote es em tempo real forem ativadas ao mesmo tempo elas podem entrar em conflito Recomendamos desinstalar outros programas antiv rus do sistema antes da instala o da ESET A prote o em tempo real n o iniciada Se a prote o em tempo real n o for ativada na inicializa o do sistema e estiver ativado Iniciar automaticamente prote o em tempo real do sistema de arquivos isto pode ser devido a conflitos com outros programas Para ajuda na resolu o deste problema entre em contato com o Atendimento ao cliente da ESET 90 8 1 6 2 7 Envio Voc pode selecionar como os arquivos e as informa es estat sticas ser o enviados ESET Selecione a op o Atrav s do Administrador Remoto ou diretamente para a ESET para en
107. ama exibir uma janela de aviso e permitir que o usu rio escolha uma a o Esse n vel foi desenvolvido para os usu rios mais avan ados que sabem o que fazer no caso de uma infiltra o Limpeza normal O programa tentar limpar ou excluir automaticamente um arquivo infectado com base em uma a o predefinida dependendo do tipo de infiltra o A detec o e a exclus o de um arquivo infectado s o assinaladas por uma notifica o no canto inferior direito da tela Se n o for poss vel selecionar a a o correta automaticamente o programa oferecer outras a es de acompanhamento O mesmo ocorre quando uma a o predefinida n o pode ser conclu da Limpeza r gida O programa limpar ou excluir todos os arquivos infectados As nicas exce es s o os arquivos do sistema Se n o for poss vel limpar um arquivo o usu rio ser solicitado a selecionar o tipo de a o a ser realizada 89 Aviso Se um arquivo compactado tiver um ou mais arquivos infectados haver duas op es para tratar o arquivo No modo padr o Limpeza padr o o arquivo completo ser exclu do se todos os arquivos que ele cont m forem infectados No modo Limpeza r gida o arquivo compactado ser exclu do se tiver pelo menos um arquivo infectado qualquer que seja o status dos outros arquivos no arquivo compactado 8 1 6 2 4 Quando modificar a configura o da prote o em tempo real A prote o em tempo real do sistema de arquivos
108. amas que gravam cada press o de tecla feita por um usu rio Essa op o est desativada por padr o Leia mais sobre esses tipos de aplicativos no gloss rio e Aplicativos potencialmente suspeitos incluem programas compactados com empacotadores ou protetores Esses tipos de protetores s o frequentemente explorados por autores de malware para impedir a detec o A tecnologia Anti Stealth um sistema sofisticado que fornece a detec o de programas nocivos como os rootkits que podem se auto ocultar do sistema operacional Isso significa que n o poss vel detect los usando t cnicas comuns de testes Exclus es de processos permitem que voc exclua processos espec ficos Por exemplo processos da solu o de backup todas as opera es de arquivo que podem ser atribu das a esses processos exclu dos est o sendo ignoradas e consideradas seguras minimizando a interfer ncia com o processo de backup As exclus es permitem que voc exclua arquivos e pastas do rastreamento Recomendamos que voc crie exclus es somente quando for absolutamente necess rio a fim de garantir que todos os objetos sejam rastreados contra amea as H situa es em que voc pode precisar excluir um objeto Por exemplo entradas extensas do banco de dados que diminuem o desempenho do computador durante o rastreamento ou um software que entra em conflito com a verifica o Para excluir um objeto do rastreamento consulte Exclus es 8 1 1 Uma in
109. and SettingslAdministrator Local SettingsNTemporary Internet FilesiContent IE51C1498 Quando enviar Voc pode definir o momento em que as informa es estat sticas ser o enviadas Se optar por enviar O mais breve poss vel as informa es estat sticas ser o enviadas imediatamente ap s serem criadas Esta configura o adequada se um conex o permanente com a Internet estiver dispon vel Se a op o Durante a atualiza o estiver selecionada todas as informa es estat sticas ser o enviadas em grupo durante a pr xima atualiza o 8 1 6 2 9 Arquivos suspeitos A guia Arquivos suspeitos permite configurar a maneira como as amea as ser o enviadas ao Laborat rio de amea as da ESET para an lise Se encontrar um arquivo suspeito voc poder envi lo para an lise no nosso Laborat rio de amea as Se for um aplicativo malicioso sua detec o ser adicionada pr xima atualiza o de assinaturas de v rus O envio de arquivos pode ser definido para ocorrer automaticamente ou selecione a op o Perguntar antes de enviar se quiser saber quais arquivos foram enviados para an lise e confirmar o envio Se n o desejar que os arquivos sejam enviados selecione a op o N o enviar para an lise A sele o da op o de n o envio de arquivos para an lise n o influencia o envio das informa es estat sticas que s o definidas em sua pr pria configura o consulte a se o Estat sticas Quando enviar
110. apas 1 Fazer download do ESET AV Remover do site da ESET p gina de download de Acess rios 2 Clique em Eu aceito iniciar pesquisa para aceitar o EULA e iniciar a pesquisa no seu sistema 3 Clique em Iniciar desinstalador para remover o software antiv rus instalado Para uma lista de software antiv rus de terceiros que podem ser removidos usando o ESET AV Remover consulte este artigo da base de conhecimento 6 5 Atualiza o para uma vers o mais recente Vers es mais recentes do ESET File Security s o lan adas para fornecer aprimoramentos ou corrigir problemas que n o podem ser resolvidos por meio de atualiza es autom ticas dos m dulos do programa H duas maneiras de atualizar para uma vers o mais recente e Manualmente por meio de download e instala o de uma vers o mais recente sobre sua vers o existente No in cio da instala o poss vel optar por preservar as configura es atuais do programa marcando a caixa de sele o ao lado de Utilizar configura es atuais e Remotamente em um ambiente de rede usando o ESET Remote Administrator 19 7 Guia do iniciante Este cap tulo fornece uma vis o geral inicial do ESET File Security as partes principais do menu funcionalidade e configura es b sicas 7 1 A interface do usu rio A janela principal do ESET File Security dividida em duas se es principais A primeira janela direita exibe informa es correspondentes op o selecionad
111. apas abaixo para instalar o ESET File Security usando o Assistente de instala o Gert FILE Bem vindo ao Assistente de instala o do ESET File Security O Assistente de instala o vai instalar o ESET File Security no seu computador Clique em Avan ar para continuar ou Cancelar para sair do Assistente de instala o importante que outros aplicativos de seguran a sejam desinstalados como Antivirus antispyware ou firewall antes de continuar a instala o Eles podem criar conflitos com este produto o que resultaria em problemas graves Depois de aceitar o EULA poss vel escolher a partir dos 2 tipos de instala o Tipos de instala o Tipo de configura o Escolha o tipo de configura o mais adequado s suas necessidades Todos os recursos do programa ser o instalados Recursos do n deo e a interface de linha de comando do usu rio ser o instalados Recomendado para Instala es de Servidor N cleo Escolha quais recursos do programa ser o instalados Recomendado para usu rios avan ados 14 e Completo Este o tipo de instala o recomendado Instalar todos os recursos do ESET File Security e N cleo Este tipo de instala o planejado para uso no Windows Server Core O processo similar instala o completa mas apenas os componentes principais s o instalados Usando este m todo o ESET File Security n o ter uma interface gr fica do usu rio Tamb
112. ar 137 8 5 6 Relat rios A configura o de relat rios do ESET File Security pode ser acessada na janela principal do programa Clique em Configura o gt Configura o avan ada gt Ferramentas gt Relat rios A se o de relat rios utilizada para definir como os relat rios ser o gerenciados O programa exclui automaticamente os relat rios mais antigos a fim de economizar espa o no disco r gido Configura o avan ada ANTIV RUS E3 RELAT RIOS ATUALIZAR Excluir automaticamente registros anteriores a dias WEB E EMAIL CONTROLE DE DISPOSITIVO Exclui automaticamente registros antigos se o tamanho do FERRAMENTAS relat rio ultrapassado Relat rios Tamanho m ximo do relat rio MB Servidor proxy Notifica es por email Modo de apresenta o Tamanho reduzido do relat rio MB Diagn stico Fazer backup de relat rios exclu dos automaticamente Agrupamento INTERFACE DO USU RIO Otimizar automaticamente relat rios o v c z n sa E O Padr o Cancelar 8 5 6 1 Filtragem de relat rios Registra em relat rio as informa es de armazenamento sobre eventos importantes do sistema O recurso de filtragem de relat rios permite exibir registros sobre um tipo espec fico de evento Insira a palavra chave no campo Localizar texto Use o menu suspenso Pesquisar nas colunas para refinar sua pesquisa Tipos de registro Escolha um ou mais tipos de relat rio de registro no menu suspenso
113. ar antes de fazer download da atualiza o estiver ativa uma notifica o ser exibida quando uma nova atualiza o estiver dispon vel Se o tamanho do arquivo de atualiza o for maior que o valor especificado no campo Perguntar se um arquivo de atualiza o for maior que KB o programa exibir uma notifica o 106 8 2 3 Proxy HTTP Para acessar as op es de configura o do servidor proxy de determinado perfil de atualiza o clique em Atualizar na rvore Configura o avan ada F5 e clique em Proxy HTTP Clique no menu suspenso Modo proxy e selecione uma das tr s op es a seguir e N o usar servidor proxy e Conex o atrav s de um servidor proxy e Usar configura es globais de servidor proxy Selecione a op o Usar configura es globais de servidor proxy para usar as op es de configura o do servidor proxy j especificadas na ramifica o Ferramentas gt Servidor proxy da rvore Configura o avan ada Selecione N o usar servidor proxy para especificar que nenhum servidor proxy ser usado para atualizar o ESET File Security A op o Conex o atrav s de um servidor proxy deve ser selecionada se e Deve ser usado um servidor proxy para atualizar o ESET File Security que seja diferente do servidor proxy especificado nas configura es globais Ferramentas gt Servidor proxy Nesse caso as configura es devem ser especificadas aqui O endere o do Servidor proxy a Porta de comunica o
114. ar para inserir a senha como par metro senha Senha EXEMPLOS set password plain lt suasenha gt Define uma senha que ser usada para comandos protegidos por senha restore password Limpa a senha EXEMPLOS get password Use este comando para ver se a senha est configurada isto apenas exibe asteriscos n o lista a senha em si quando n o forem exibidos asteriscos significa que n o h uma senha definida set password plain lt suasenha gt Use para definir a senha definida restore password Este comando limpa a senha definida STATUS Exibir informa es sobre o status atual de prote o do ESET File Security similar GUI CAMINHO DO CONTEXTO raiz SINTAXE get restore status set status disabled enabled OPERA ES get Exibir o status da prote o antiv rus set Ativar Desativar a prote o antiv rus restore Restaura as configura es padr o ARGUMENTOS disabled Desativar a prote o antiv rus enabled Ativar a prote o antiv rus EXEMPLOS get status Exibe o status de prote o atual set status disabled Desativa a prote o restore status Restaura a prote o s configura es padr o ativada 52 VIRLOG Este um alias do comando peTECTIONS til para visualizar informa es sobre infiltra es detectadas WARNLOG Este um alias do comando Events til para visualizar informa es sobre v rios eventos 7 6 7 3 Arquivos em lote Script poss
115. ara agendar uma tarefa de rastreamento 1 Clique em Adicionar na tela principal do m dulo Agenda Selecione Rastreamento sob demanda do computador no menu suspenso Escolha um nome para a tarefa e selecione Repetidamente Escolha executar a tarefa a cada 24 horas 1440 minutos 2 3 4 5 Selecione uma a o para executar se a execu o da tarefa agendada falhar por algum motivo 6 Revise o resumo da tarefa agendada e clique em Fim 7 No menu suspenso Alvos selecione Unidades locais 8 Clique em Concluir para aplicar a tarefa 7 7 1 5 Como remover um v rus do seu servidor Se o seu computador estiver mostrando sintomas de uma infec o por c digo malicioso como por exemplo estiver mais lento ou congelar com frequ ncia recomendamos que voc fa a o seguinte 1 Na janela principal do ESET File Security clique em Rastrear o computador 2 Clique em Rastreamento inteligente para come ar a rastrear o sistema 3 Ap s a conclus o do rastreamento revise o relat rio com o n mero de arquivos verificados infectados e limpos 4 Se desejar rastrear apenas uma determinada parte do seu disco selecione Rastreamento personalizado e selecione os alvos a serem rastreados quanto a v rus 7 7 2 Enviar solicita o de suporte Para fornecer ajuda com a maior rapidez e precis o poss veis a ESET solicita informa es sobre a configura o do seu ESET File Security informa es detalhadas do sistema e processos em e
116. ara desativar esse recurso e Mini Registra o menor conjunto de informa es teis que podem ajudar a identificar porque o aplicativo parou inesperadamente Esse tipo de arquivo de despejo pode ser til quando o espa o limitado No entanto devido s informa es limitadas inclu das os erros que n o foram causados diretamente pelo encadeamento que estava em execu o no momento em que o problema ocorreu podem n o ser descobertos por uma an lise desse arquivo e Completo Registra todo o conte do da mem ria do sistema quando o aplicativo para inesperadamente Um despejo de mem ria completo pode conter dados de processos que estavam em execu o quando o despejo de mem ria foi coletado Diret rio de destino Diret rio no qual o despejo durante a falha ser gerado Abrir pasta de diagn stico Clique em Abrir para abrir esse diret rio em uma nova janela do Windows explorer 8 5 11 Atendimento ao cliente Enviar dados de configura o do sistema Selecione Sempre enviar no menu suspenso ou selecione Perguntar antes de enviar para ser consultado antes de enviar os dados 144 8 5 12 Agrupamento Ativar Agrupamento ativado automaticamente quando o Agrupamento ESET est configurado Ela pode ser desativada manualmente na janela de Configura o avan ada ao clicar no cone de interruptor isto adequado para quando quiser alterar a configura o sem afetar os outros n s no Agrupamento ESET A op o apenas a
117. as Isso pode ser til se voc quiser dividir logicamente diferentes grupos de endere os Por exemplo uma lista de endere os bloqueados pode conter endere os de alguma lista p blica externa de proibi es e uma segunda pode conter sua pr pria lista de proibi es que facilita a atualiza o da lista externa enquanto mant m a sua intacta Editar Modifica listas existentes Use isso para adicionar ou remover endere os das listas Remover Exclui a lista existente Poss vel somente para listas criadas com Adicionar n o para as padr o 8 3 4 1 1 Criar nova lista Essa se o permite especificar listas de endere os URL m scaras que ser o bloqueados permitidos ou exclu dos da verifica o Ao criar uma nova lista as seguintes op es est o dispon veis para configura o Tipo de lista de endere os Tr s tipos de listas est o dispon veis e Lista de endere os exclu dos da verifica o Nenhuma verifica o quanto a c digo malicioso ser realizada para qualquer endere o adicionado a essa lista e Lista de endere os bloqueados O usu rio n o ter permiss o para acessar endere os especificados nessa lista Isso se aplica apenas ao protocolo HTTP Protocolos que n o o HTTP n o ser o bloqueados e Lista de endere os permitidos Se Permitir acesso apenas a endere os HTTP na lista de endere os permitidos estiver ativada e a lista de endere os bloqueados tiver cont m tudo o usu rio ter permiss
118. aticamente desfragmentados se a porcentagem for superior ao valor especificado no campo Se o n mero de registros n o utilizados excede Clique em Otimizar para come ar a desfragmentar os relat rios Todas as entradas de relat rios vazias s o removidas o que melhora o desempenho e a velocidade de processamento de relat rios Essa melhoria pode ser observada especialmente se os relat rios tiverem um grande n mero de entradas Ative Ativar protocolo de texto para permitir a armazenagem de relat rios em outro formato de arquivo separado dos Relat rios e Diret rio de destino O diret rio no qual relat rios ser o armazenados aplica se somente a texto CSV Cada se o do relat rio tem seu pr prio arquivo com um nome de arquivo predefinido por exemplo virlog txt para a se o Amea as detectadas de Relat rios se voc usar formato de arquivo de texto simples para armazenar registros e Tipo Se voc selecionar o formato de arquivo Texto os relat rios ser o armazenados em um arquivo de texto os dados ser o separados por tabula es O mesmo se aplica a formato de arquivo CSV separado por v rgulas Se voc escolher Evento os relat rios ser o armazenados no registro de eventos do Windows pode ser visualizado usando o Visualizador de eventos no Painel de controle ao contr rio do arquivo Excluir apaga todos os relat rios armazenados atualmente selecionados no menu suspenso Tipo i OBSERVA O Para ajudar a r
119. ativo Suspende retoma ou finaliza um processo pode ser acessado diretamente pelo Explorador de Processos ou pelo painel Processos e Iniciar novo aplicativo Inicia novos aplicativos ou processos e Alterar estado de outro aplicativo O aplicativo de origem est tentando gravar na mem ria do aplicativo de destino ou executar um c digo em seu nome Este recurso pode ser til para proteger um aplicativo essencial configurando o como um aplicativo de destino em uma regra e bloqueando o uso desta opera o Opera es de registro e Modificar configura es da inicializa o Quaisquer altera es nas configura es que definem quais aplicativos ser o executados na inicializa o do Windows Esses aplicativos podem ser encontrados por exemplo pesquisando pela chave Run no registro do Windows e Excluir do registro Exclui uma chave de registro ou seu valor e Renomear chave do registro Renomeia chaves do registro e Alterar registro Cria novos valores de chaves de registro alterando os valores existentes movendo dados na rvore de banco de dados ou configurando direitos de usu rio ou de grupos para as chaves do registro i OBSERVA O Ao informar um destino voc poder utilizar caracteres curingas mas com certas restri es Em vez de uma chave espec fica o s mbolo asterisco pode ser utilizado nos caminhos do registro Por exemplo HKEY USERS Isoftware pode significar HKEY USER defaultisoftware mas n o HKE
120. ativos Registra as mensagens informativas incluindo as mensagens de atualiza es bem sucedidas e todos os registros mencionados anteriormente e Avisos Registra mensagens de erros cr ticos e de aviso e Erros Erros como Erro ao fazer download de arquivo e erros cr ticos ser o registrados e Cr tico Registra somente os erros cr ticos como erro ao iniciar a prote o antiv rus etc As entradas de relat rio anteriores ao n mero de dias especificado no campo Excluir registros anteriores a dias s o automaticamente exclu das Exclui automaticamente registros antigos se o tamanho do relat rio ultrapassado quando o tamanho do relat rio ultrapassa o Tamanho m ximo do relat rio MB os relat rios antigos ser o exclu dos at que Tamanho reduzido do relat rio MB seja alcan ado Fazer backup de relat rios exclu dos automaticamente relat rios exclu dos automaticamente e arquivos ter o um backup para um diret rio espec fico e opcionalmente ser o comprimidos como arquivos ZIP Backup de Backup de relat rios de diagn stico far um backup dos relat rios de diagn stico exclu dos automaticamente Se n o estiver ativado n o ser feito o backup dos relat rios de diagn stico Pasta de backup Pasta onde os backups de relat rio ser o armazenados Voc pode ativar backups de relat rio comprimidos usando um ZIP Otimizar automaticamente relat rios Se selecionada os relat rios ser o autom
121. b ERA uma interface de usu rio na Web que apresenta dados do Servidor ERA e permite que voc gerencie as solu es de seguran a da ESET em seu ambiente O Console da Web pode ser acessado usando um navegador Ele exibe uma vis o geral do status de clientes em sua rede e pode ser usado para implantar remotamente solu es da ESET em computadores n o gerenciados Se voc decidir tornar o servidor Web acess vel a partir da internet voc ter a vantagem de poder usar o ESET Remote Administrator a partir de praticamente qualquer lugar e qualquer dispositivo com uma conex o ativa com a Internet Este o Painel do console da Web REMOTE ADMINISTRATOR item do menu ativo Ajuda de tela Logout e limite de tempo e ltima Usu rio conectado LINKS RAPIDOS w Links r pidos e na de Ee A mputadores com problema Ee A gt Nome do a P Hora de ocorr ncia Gravidade Origem Funcionalidade Status Problema E 2015 fev 18140 Critico ESET Mobile Dev Nenhum Risco de segura O produto no Vers o do console da 2015 fev 18 14 0 o Anso S stema operaci Atualizar Notifica o de s sistema opera 2015 fev 16180 Q aviso Servidor do ESET Nenhum Mau funcionam O Centro de seg web 2015 fev 16 18 0 Q aviso Servidor do ESET Nenhum Mau funcionam O Centro de seg Dentro da barra superior do console da Web est a ferramenta de Pesquisa r pida Selecione Nome
122. cesso a todas as configura es de forma ilimitada nos modos Interativo e Lote Voc pode exibir e modificar qualquer configura o preciso usar uma conta de administrador para executar o eShell com acesso total Se UAC estiver ativado tamb m necess ria uma eleva o 8 6 5 Desativar a GUI no servidor de terminal Este cap tulo descreve como desativar a interface gr fica do usu rio do ESET File Security em execu o no servidor de terminal do Windows para sess es de usu rio Normalmente a interface gr fica do usu rio do ESET File Security iniciada toda vez que um usu rio remoto faz login no servidor e cria uma sess o de terminal Isso geralmente indesej vel em servidores de terminal Se deseja desativar a interface gr fica do usu rio para sess es de terminal isso pode ser feito no eShell executando o comando definir ui ui gui start mode terminal Isto ir colocar a interface gr fica do usu rio no modo terminal Estes s o os dois modos dispon veis para inicializa o da interface gr fica do usu rio set ui ui gui start mode full set ui ui gui start mode terminal Se quiser descobrir qual modo usado atualmente execute o comando get ui ui gui start mode i OBSERVA O Caso tenha instalado o ESET File Security em um servidor Citrix recomendamos que voc use as 160 configura es descritas em nosso artigo da base de conhecimento 8 6 6 Mensagens e status desativados Mensagens de confirma
123. cipal 157 8 6 1 Alertas e notifica es A se o Alertas e notifica es em Interface do usu rio permite que voc configure como os alertas de amea as e as notifica es do sistema por exemplo mensagens de atualiza o bem sucedida s o tratados no ESET File Security Voc tamb m pode definir a hora e o n vel de transpar ncia das notifica es da bandeja do sistema aplica se somente aos sistemas compat veis com notifica es na bandeja do sistema Janelas de alerta Desativar a op o Exibir alertas cancelar todas as janelas de alerta e adequada apenas para uma quantidade limitada de situa es espec ficas Para a maioria dos usu rios recomendamos que essa op o seja mantida como a configura o padr o ativada Notifica es na rea de trabalho As notifica es na rea de trabalho e as dicas de bal o s o apenas informativas e n o requerem intera o com o usu rio Elas s o exibidas na rea de notifica o no canto inferior direito da tela Para ativar as notifica es na rea de trabalho selecione a op o Exibir notifica es na rea de trabalho Op es mais detalhadas como o tempo de exibi o e a transpar ncia da janela de notifica o podem ser modificadas a seguir Ative a op o N o exibir notifica es ao executar aplicativos em modo tela cheia para suprimir todas as notifica es n o interativas Configura o avan ada ANTIV RUS 5 ELEMENTOS DA INTERFACE DO USU
124. colocados em quarentena podem tamb m ser restaurados para o local original Para isso utilize o recurso Restaurar que est dispon vel no menu de contexto clicando com o bot o direito do mouse no arquivo desejado na janela Quarentena Se um arquivo for marcado como um Aplicativo potencialmente n o desejado a op o Restaurar e excluir do rastreamento estar dispon vel Leia mais sobre esse tipo de aplicativo no gloss rio O menu de contexto oferece tamb m a op o Restaurar para que permite restaurar um arquivo para um local diferente do local original do qual ele foi exclu do i OBSERVA O Se o programa colocou em quarentena um arquivo inofensivo por engano exclua o arquivo do rastreamento ap s restaur lo e envie o para o Atendimento ao cliente da ESET Envio de um arquivo da Quarentena Se voc colocou em quarentena um arquivo suspeito n o detectado pelo programa ou se um arquivo foi determinado incorretamente como infectado por exemplo pela an lise heur stica do c digo e colocado em quarentena envie o arquivo para o Laborat rio de v rus da ESET Para enviar um arquivo diretamente da quarentena clique com o bot o direito do mouse nele e selecione Enviar para an lise no menu de contexto 8 10 1 Coloca o de arquivos em quarentena o ESET File Security coloca automaticamente os arquivos exclu dos em quarentena se voc n o desativou essa op o na janela de alertas Se desejar poss vel colocar manual
125. da inst ncia cont m e ID ID nico deste registro de relat rio e Timestamp cria o de um registro do relat rio no formato data hora WMI e LogLevel gravidade do registro de relat rio expressa como um n mero de 0 8 Os valores correspondem aos n veis nomeados a seguir Debug Info Footnote Info Info Important Warning Error SecurityWarning Error Critical SecurityWarning Critical e Scanner Nome do rastreamento que criou este evento de relat rio e ObjectType Tipo de objeto que produziu este evento de relat rio e ObjectName Nome do objeto que produziu este evento de relat rio e Threat Nome da amea a encontrada no objeto descrito pelas propriedades ObjectName e ObjectType e Action A o realizada depois da identifica o da amea a e User Conta do usu rio que causou este evento de relat rio e Information Descri o adicional do evento 134 ESET EventLog A classe ESET EventLog tem v rias inst ncias cada uma representando um registro de relat rio do relat rio de Eventos Cada inst ncia cont m e ID ID nico deste registro de relat rio e Timestamp cria o de um registro do relat rio no formato data hora WMI LogLevel gravidade do registro de relat rio expressa como um n mero no intervalo 0 8 Os valores correspondem aos n veis nomeados a seguir Debug Info Footnote Info Info Important Warning Error SecurityWarning Error Critical SecurityWarning Critical Modul
126. de encadeamento do certificado selecionado 1 OBSERVA O Um erro Nome de usu rio e ou senha inv lidos aparecer no Painel de atualiza o a partir do menu principal ap s diversas tentativas mal sucedidas de atualizar o banco de dados de assinatura de v rus a partir da Imagem Recomendamos ir para Configura o avan ada gt Atualizar gt Imagem e verificar o Nome de usu rio e a Senha A raz o mais comum para esse erro a inser o de dados de autentica o incorretos 111 Configura o avan ada ANTIV RUS ARQUIVOS ATUALIZAR Arquivos WEB E EMAIL CONTROLE DE DISPOSITIVO SERVIDOR HTTP Porta do servidor FERRAMENTAS Autentica o INTERFACE DO USU RIO SSL PARA O SERVIDOR HTTP Arq encadeam do certificado Tipo certificado Arquivo da chave privada Tipo de chave privada Integrado CONECTAR NA REDE COMO ATUALIZA O DE COMPONENTE DE PROGRAMA v Ap s concluir a configura o do servidor de Imagem voc deve adicionar o novo servidor de atualiza o em esta es de trabalho clientes Para fazer isso siga as etapas a seguir e Acesse Configura o avan ada F5 e clique em Atualizar gt B sico e Desative Escolher automaticamente e adicione um novo servidor ao campo Servidor de atualiza o usando um dos formatos a seguir http endere o IP do seu servidor 2221 https IP address of your server 2221 se SSL for usado Acesso Imagem por meio de compartilhamentos de sistema Primeiro
127. de troia geralmente tomam a forma de arquivos execut veis com extens o exe Se um arquivo em seu computador for detectado como um cavalo de troia aconselh vel exclu lo uma vez que ele quase sempre cont m c digos maliciosos Os exemplos dos cavalos de troia bem conhecidos s o NetBus Trojandownloader Small ZL Slapper 9 1 4 Rootkits Os rootkits s o programas maliciosos que concedem aos agressores da Internet acesso ao sistema ao mesmo tempo em que ocultam a sua presen a Os rootkits ap s acessar um sistema geralmente explorando uma vulnerabilidade do sistema usam as fun es do sistema operacional para evitar serem detectados pelo software antiv rus eles ocultam processos arquivos e dados do registro do Windows etc Por este motivo quase imposs vel detect los usando t cnicas de teste comuns H dois n veis de detec o para impedir rootkits 1 Quando eles tentam acessar um sistema Eles ainda n o est o presentes e est o portanto inativos A maioria dos sistemas antiv rus s o capazes de eliminar rootkits nesse n vel presumindo se que eles realmente detectem tais arquivos como estando infectados 2 Quando eles est o ocultos para os testes usuais Os usu rios do ESET File Security t m a vantagem da tecnologia Anti Stealth que tamb m capaz de detectar e eliminar os rootkits ativos 9 1 5 Adware Adware a abrevia o de advertising supported software software patrocinado por propaganda
128. de ver o n mero total de objetos rastreados n mero de objetos infectados n mero de objetos que foram limpos e o n mero de objetos que est o limpos Clique em Redefinir para limpar informa es de estat sticas ou clique em Redefinir tudo para limpar e remover todos os dados existentes 44 7 6 6 Agrupamento O Agrupamento ESET uma infraestrutura de comunica o P2P da linha de produtos ESET para o Microsoft Windows Server Esta infraestrutura permite que os produtos de servidor da ESET se comuniquem uns com os outros e troquem dados como configura es e notifica es e tamb m que sincronizem os dados necess rios para a opera o correta de um grupo de inst ncias do produto Um exemplo de tal grupo um grupo de n s em um Agrupamento de Failover Windows ou Agrupamento de Balanceamento de Carga de Rede NLB com produto ESET instalado onde h necessidade de ter a mesma configura o do produto em todo o agrupamento O Agrupamento ESET garante esta uniformidade entre inst ncias A p gina de status do Agrupamento ESET pode ser acessada no menu principal em Ferramentas gt Agrupamento quando configurada adequadamente a p gina deve ter a seguinte apar ncia Coert KERIM FOR MICROSOFT WINDOWS SERVER Agrupamento GN Nome Estado W2012R2 NODE1 Online W2012R2 NODE2 Online W2012R2 NODE3 Online A FERRAMENTAS EEEE EUC EE OE EE EE Para configurar o Agrupamento ESET clique em Assistente do agrupamento
129. de voc est configurando o Agrupamento ESET Ent o poss vel escolher inscrever o certificado na m quina local ao clicar em Sim Mais tarde ser necess rio importar certificados manualmente conforme descrito aqui Instalar produto em outros n s Remoto autom tico ESET File Security ser instalado automaticamente em cada n desde que seus sistemas operacionais tenham a mesma arquitetura Manual escolha este se quiser instalar o ESET File Security manualmente por exemplo quando voc tem arquiteturas de sistema operacional diferentes em alguns n s Empurrar licen a para os n s sem o produto ativado quando estiver marcado os n s ativar o o ESET File Security i OBSERVA O Se quiser criar um Agrupamento ESET com arquiteturas mistas de sistema operacional 32 bit e 64 bit ser preciso instalar o ESET File Security manualmente Isto ser detectado durante as pr ximas etapas e voc ver estas informa es na janela de relat rio 150 8 5 13 3 Assistente do agrupamento p gina 3 Depois de especificar os detalhes de instala o uma verifica o de n executada Voc ver o seguinte ser verificado no Relat rio de verifica o de n s e verificar se todos os n s existentes est o on line e verificar se todos os n s podem ser acessados e on est on line e o compartilhamento de admin pode ser acessado e a execu o remota poss vel e avers o correta do produto est instalada ou n
130. deja do sistema 162 Indice 8 6 7 1 Pausar protea Onser a a a E Na i 163 8 6 8 Menudo contexto ss rna a EEEE 163 8 7 Reverter todas as configura es nesta SE O ssssssesssressssssesreserousesreseecesesaceesseneseseeenesensesnsaesenoesesaeseseenenaseee 164 8 8 Reverter para configura es padr o sessssessssssssssesssssess 164 8 9 Agenda 165 8 9 1 Detalhes datarefas ss aceresss iuresiresangaos quresto ami ceara ueasada 166 8 9 2 Tempo datarefa gt UNICO sas sinesiesicerence starts decanidi caro 166 8 9 3 Tempoda tarefa iseeneses 166 8 9 4 Tempo da tarefa diariamente iiiiis 166 8 9 5 Tempo da tarefa semanalmente 166 8 9 6 Tempo da tarefa disparado por evento 166 8 9 7 Detalhes da tarefa executar aplicativo 167 8 9 8 Tarefa puldid a ss susissesasiaidar cos co poua iiine a167 8 9 9 Detalhes da tarefa da agenda os 167 8 9 10 Atualizar perfis enigi nnr a ETRE a NEERA 167 8 9 11 Cria o de novas tarefas 168 8 10Quarentena ses sestessisrassoastocaeseonisaponicoseasit dna sossoscasidasiiicos 169 8 10 1 Coloca o de arquivos em quarentena 170 8 10 2 Restaura o da Quarentena ciis 170 8 10 3 Envio de arquivo da Quarentena sessen 170 8 11 Atualiza es do sistema operacional sseseses 171 9 Gloss rio eeessesseceerccescercrs ooo 172 9 1 Tipos de
131. dispon veis do programa exibida Escolha quais componentes deseja adicionar ou remover poss vel adicionar remover v rios componentes ao mesmo tempo Clique no componente e selecione uma op o no menu suspenso Escolha os componentes do produto que ser o instalados Componentes necess rios Prote o em tempo real do sistema de arquivos Web e email Controle de dispositivos Interface gr fica do usu rio ESET Log Collector ESET SysInspector O ESET SysInspector um aplicativo que inspeciona completamente o seu computador e exibe os dados coletados de uma maneira abrangente Ao selecionar uma op o clique em Modificar para realizar as modifica es i OBSERVA O Voc pode modificar os componentes instalados a qualquer momento ao executar o instalador Isso pode ser feito sem reinicializar o servidor apenas fa a as modifica es e est pronto A interface gr fica do 17 usu rio vai reiniciar e voc ver somente os componentes que escolheu instalar 6 2 Ativa o do produto Depois da conclus o da instala o voc ser solicitado a ativar o produto Ativa o do produto Ative com uma Chave de licen a Outras op es de ativa o 0 Admin de seguran a es Ative com uma licen a da conta do Admin de seguran a Sua chave de licen a usar o formato G Licen a offline O Use um arquivo de licen a offline se o cliente n o se conectar na rede YYYY YYYY YYYY YYYY YYYY P
132. do B sico voc ter acesso a informa es utilizadas para encontrar solu es para problemas comuns no seu sistema No modo M dio o programa exibe menos detalhes usados No modo Completo o ESET SysInspector exibe todas as informa es necess rias para solucionar problemas muito espec ficos Filtragem de itens A filtragem de itens mais adequada para encontrar arquivos suspeitos ou entradas do registro no sistema Ajustando o controle deslizante voc pode filtrar itens pelo n vel de risco deles Se o controle deslizante estiver totalmente esquerda N vel de risco 1 todos os itens ser o exibidos Se voc mover o controle deslizante para a direita o programa filtrar todos os itens menos perigosos que o n vel de risco atual e exibir apenas os itens que s o mais suspeitos que o n vel exibido Com o controle deslizante totalmente direita o programa exibir apenas os itens perigosos conhecidos Todos os itens classificados como risco 6 a 9 podem ser um risco seguran a Se voc n o estiver utilizando uma solu o de seguran a da ESET recomendamos que voc rastreie o sistema com o ESET Online Scanner se o ESET Sysinspector encontrar esse item O ESET Online Scanner um servi o gratuito OBSERVA O O n vel de risco de um item pode ser rapidamente determinado comparando a cor do item com a cor no controle deslizante N vel de risco Pesquisar A op o Pesquisar pode ser utilizada para encontrar um
133. do o sistema de atualiza o autom tica novas assinaturas s o disponibilizadas em poucas horas depois da descoberta da amea a A desvantagem das assinaturas que elas detectam somente os v rus que conhecem ou suas vers es levemente modificadas 86 Os aplicativos potencialmente indesejados PUAs n o s o necessariamente maliciosos mas podem afetar o desempenho do seu computador de um modo negativo Tais aplicativos geralmente exigem o consentimento antes da instala o Se eles estiverem presentes em seu computador o seu sistema se comportar de modo diferente em compara o ao estado anterior a sua instala o As altera es mais significativas s o e Novas janelas que voc n o via anteriormente pop ups ads e Ativa o e execu o de processos ocultos e Uso aumentado de recursos do sistema e Altera es nos resultados de pesquisa e O aplicativo comunica se com servidores remotos e Aplicativos potencialmente inseguros Aplicativos potencialmente inseguros a classifica o usada para software comercial leg timo Ela inclui programas como ferramentas de acesso remoto aplicativos que descobrem senhas e registradores de teclado programas que gravam cada press o de tecla feita por um usu rio Essa op o est desativada por padr o e ESET Live Grid Gra as tecnologia de reputa o da ESET as informa es sobre os arquivos rastreados s o verificadas em rela o aos dados do ESET Live Grid baseado
134. do A o Fontes Relat rio No Example Permitir Aplicativos lt 8 1 12 1 1 Configura es de regra HIPS A 102 Nome da regra Nome da regra definida pelo usu rio ou definida automaticamente A o A regra especifica uma a o Permitir Bloquear ou Perguntar que deve ser realizada se as condi es forem atendidas Opera es afetando preciso selecionar o tipo de opera o para o qual a regra ser aplicada A regra ser utilizada apenas para esse tipo de opera o e para o destino selecionado Arquivos A regra ser utilizada apenas se a opera o estiver relacionada a esse destino Selecione Arquivos espec ficos no menu suspenso e clique em Adicionar para adicionar novos arquivos ou pastas ou selecione Todos os arquivos no menu suspenso para adicionar todos os aplicativos Aplicativos A regra ser utilizada apenas se o evento for acionado por esse s aplicativo s Selecione Aplicativos espec ficos no menu suspenso e clique em Adicionar para adicionar novos arquivos ou pastas ou selecione Todos os aplicativos no menu suspenso para adicionar todos os aplicativos Entradas do registro A regra ser utilizada apenas se a opera o estiver relacionada a esse destino Selecione Entradas espec ficas no menu suspenso e clique em Adicionar para adicionar novos arquivos ou pastas ou selecione Todas as entradas no menu suspenso para adicionar todos os aplicativos Ativado Desative esta chave se quiser
135. dos Recomendado para Instala es de Servidor N cleo Escolha quais recursos do programa ser o instalados Recomendado para usu rios avan ados Deixa voc escolher quais recursos deseja instalar til quando deseja personalizar seu ESET File Security para ter apenas os componentes que voc precisa poss vel adicionar ou remover componentes da sua instala o existente Para isso execute o pacote de instalador msi usado durante a instala o inicial ou v para Programas e recursos pode ser acessado no Painel de Controle do Windows Clique com o bot o direito no ESET File Security e selecione Alterar Isto vai abrir o instalador da mesma forma que seria se ele fosse executado manualmente Siga as etapas abaixo para adicionar ou remover componentes 16 Processo de Modifica o de componente Adicionar remover Reparar e Remover Existem tr s op es dispon veis poss vel Modificar os componentes instalados Reparar sua instala o do ESET File Security ou Remover desinstalar completamente Modificar Reparar ou Remover a instala o Selecione a opera o que voc deseja realizar Modificar Adiciona ou remove recurso do ESET File Security Reparar Reparar erros no estado mais recente da instala o corrige arquivos ausentes ou corrompidos atalhos e entradas de registro Remover Remover o ESET File Security do seu computador Se escolher Modificar uma lista de todos os componentes
136. e b Verificar reputa o do arquivo 41 7 6 2 Monitorar atividade Para ver a Atividade do sistema de arquivos atual em forma gr fica clique em Ferramentas gt Monitorar atividade Mostra a voc a quantidade de dados lidos e gravados em seu sistema em dois gr ficos Na parte inferior do gr fico h uma linha do tempo que grava a atividade do sistema de arquivos em tempo real com base na dura o do tempo selecionado Para alterar a dura o do tempo selecione a partir do menu suspenso Atualizar taxa Caer Rats FOR MICROSOFT WINDOWS SERV Monitorar atividade Atividade do sistema de arquivos v Quantidade de dados lidos 320 MB 256 MB 192 MB 128 MB a FERRAMENTAS 8 17 2015 6 00 16 AM 8 17 2015 6 03 19 AM Quantidade de dados gravados 320 MB 256 MB 192 MB 128 MB 64 MB 8 17 2015 6 00 16 AM 8 17 2015 6 03 19 AM Atualizar taxa 1 segundo v As op es dispon veis s o e 1segundo O gr fico atualizado a cada segundo e a linha de tempo cobre os ltimos 10 minutos e 1 minuto ltimas 24 horas O gr fico atualizado a cada minuto e a linha de tempo cobre as ltimas 24 horas e 1 hora ltimo m s O gr fico atualizado a cada hora e a linha de tempo cobre o ltimo m s e 1 hora m s selecionado O gr fico atualizado a cada hora e a linha de tempo cobre o ltimo m s selecionado Clique no bot o Alterar m s para fazer outra sele o O eixo vertica
137. e uma iniciativa da ind stria para desenvolver tecnologia padr o para acessar informa es de gerenciamento em um ambiente corporativo Para mais informa es sobre o WMI consulte http msdn microsoft com en us library windows desktop aa384642 v vs 85 aspx Provedor WMI ESET O objetivo do Provedor WMI ESET permitir o monitoramento remoto de produtos ESET em um ambiente representativo sem a necessidade de software ou ferramentas espec ficas da ESET Ao expor as informa es b sicas de produto status e estat sticas atrav s do WMI n s aumentamos muito as possibilidades dos administradores de empresas ao monitorar os produtos ESET Administradores podem aproveitar o n mero de m todos de acesso oferecidos pelo WMI linha de comando scripts e ferramentas de monitoramento de empresa de terceiros para monitorar o estado de seus produtos ESET A implementa o atual fornece acesso somente leitura a informa es b sicas do produto recursos instalados e seu status da prote o estat sticas de rastreamentos individuais e relat rios de produto O provedor WMI permite o uso da infraestrutura e ferramentas padr o Windows WMI para ler o estado do produto e os relat rios do produto Configura o avan ada ANTIV RUS E ESET LIVEGRIDO ATUALIZAR E E AESA Ativar o sistema de reputa o do ESET LiveGrid recomendado WEB E EMAIL Enviar estat sticas an nimas CONTROLE DE DISPOSITIVO f 7 Enviar arquivos FER
138. e Nome do m dulo que criou este evento de relat rio e Event Descri o do evento e User Conta do usu rio que causou este evento de relat rio ESET ODFileScanLogs A classe ESET ODFileScanLogs tem v rias inst ncias cada uma representando um registro de arquivo de rastreamento sob demanda Isto equivalente lista de relat rios Rastreamento sob demanda do computador na interface gr fica do usu rio Cada inst ncia cont m e ID ID nico deste relat rio sob demanda e Timestamp cria o de um registro do relat rio no formato data hora WMI e Targets Pastas objetos de destino do rastreamento e TotalScanned N mero total de objetos rastreados e Infected N mero de objetos infectados encontrados e Cleaned N mero de objetos limpos e Status Status do processo de rastreamento ESET ODFileScanLogRecords A classe ESET ODFileScanLogRecords tem v rias inst ncias cada uma representando um registro de relat rio em um dos relat rios de rastreamento representados por inst ncias da classe ESET ODFileScanLogs Inst ncias desta classe fornecem registros de relat rio de todos os rastreamentos relat rios sob demanda Quando necess ria apenas uma inst ncia de um relat rio de rastreamento em particular eles devem ser filtrados pela propriedade LoglD Cada inst ncia de classe cont m e LoglD ID do relat rio de rastreamento ao qual este registro pertence ID de uma das inst ncias da classe ESET ODFi
139. e superior da janela principal a janela de navega o esquerda a janela de descri o direita e no centro e a janela de detalhes direita na parte inferior da janela principal A se o Status do relat rio lista os par metros b sicos de um relat rio filtro usado tipo do filtro se o relat rio resultado de uma compara o etc Arquivow Arvorev Listav Ajudaw E CAProgramDataNESETESET NOD32 AntivirusiSyelnspector Sysinspector ADMIN PC 110728 1128 2ip ESET Syslnspector ESET SYSINSPECTOR omme Aceit vel Localizar N vel de risco 1 9 C Se o do status Processos em execu o gt smss exe g D Processos em execu o Processo Caminho PID Usu rio H Conex es de rede E E E Entradas importantes do registro Processos em execu o E Servi os gt System Idle Process BM Drivers System EB Arquivos cr ticos gt E E E B Tarefas da agenda do sistema E H E Informa es sobre o sistema csrss exe 572 H 7 Detalhes do arquivo gt E wininit exe 632 Sobre E csrss exe 644 gt E services exe 676 gt E Isass exe 688 gt E Ism exe 700 gt E svchost exe 852 gt f winlogon exe 884 gt E nvvsvc exe 932 5 lt 4 m r m c windows system32 smss exe SHA1 348F0EDF9BA670E3713223113ECC9C6C37A67DCC a Hora da ltima grava o 2009 04 10 23 28 Hora da cria o 2010 06 21 17 30 J Tamanho do arquivo 640
140. e avisos adiantado avan ado composto de v rias tecnologias baseadas na nuvem Ele ajuda a detectar amea as emergentes baseadas na reputa o e melhora o desempenho de rastreamento atrav s da lista de permiss es Informa es sobre novas amea as s o enviadas em tempo real para a nuvem o que permite que o ESET Malware Research Lab ofere a uma resposta oportuna e uniforme em todos os momentos Os usu rios podem verificar a reputa o dos arquivos e dos processos em execu o diretamente da interface do programa ou no menu de contexto com informa es adicionais dispon veis no ESET Live Grid Ao instalar o ESET File Security selecione uma das seguintes op es 1 Voc pode optar por n o ativar o ESET Live Grid Seu software n o perder nenhuma funcionalidade mas em alguns casos o ESET File Security poder responder mais devagar a novas amea as do que a atualiza o do banco de dados de assinatura de v rus 2 poss vel configurar o ESET Live Grid para enviar informa es an nimas sobre as novas amea as e onde o novo c digo de amea a foi detectado Esse arquivo pode ser enviado para a ESET para an lise detalhada O estudo dessas amea as ajudar a ESET a atualizar suas capacidades de detec o de amea as O ESET Live Grid coletar informa es sobre o seu computador relacionadas a amea as rec m detectadas Essas informa es podem incluir uma amostra ou c pia do arquivo no qual a amea a apareceu o caminho para o
141. e identidade O link Denunciar permite que voc denuncie um site de phishing malicioso para an lise da ESET 1 OBSERVA O antes de enviar um site para a ESET certifique se de que ele atenda a um ou mais dos seguintes crit rios e osite n o foi detectado e o site foi detectado incorretamente como uma amea a Nesse caso poss vel relatar um site de phishing falso positivo Como alternativa voc pode enviar o site por email Envie seu email paras m Lembre se de incluir uma linha de assunto clara e o m ximo de informa es poss vel sobre o site q SETTA o site do qual voc foi enviado como ouviu falar sobre ele etc 124 8 4 Controle de dispositivos O ESET File Security fornece controle autom tico de dispositivos CD DVD USB Esse m dulo permite rastrear bloquear ou ajustar filtros permiss es estendidos e define a capacidade de um usu rio de acessar e trabalhar com um determinado dispositivo Isso pode ser til se a inten o do administrador do computador for evitar o uso de dispositivos com conte do n o solicitado pelos usu rios Dispositivos externos compat veis e Armazenamento em disco HDD disco remov vel USB e CD DVD e Impressora USB e Armazenamento de FireWire e Dispositivo Bluetooth e Leitor de cart o inteligente e Dispositivo de imagens e Modem e Porta LPT COM e Dispositivos port teis e Todos os tipos de dispositivo As op es de configura o do controle de dispositivos p
142. e selecionar alvos de rastreamento predefinidos e Por configura es de perfil Seleciona alvos definidos no perfil de rastreamento selecionado e M dia remov vel Seleciona disquetes dispositivos de armazenamento USB CD DVD Unidades locais Controla todas as unidades de disco r gido do sistema Unidades de rede Seleciona todas as unidades de rede mapeadas Pastas compartilhadas Seleciona todas as pastas compartilhadas no servidor local Nenhuma sele o Cancela todas as sele es 8 1 7 5 Pausar um rastreamento agendado O rastreamento agendado pode ser adiado Defina um valor para a op o Interromper rastreamentos programados em min caso deseje adiar o rastreamento do computador 96 8 1 8 Rastreamento em estado ocioso Voc pode ativar o rastreamento em estado ocioso em Configura o avan ada em gt Rastreamento em estado ocioso gt B sico Defina a op o ao lado de Ativar rastreamento em estado ocioso como Ativado para ativar esse recurso Quando o computador estiver em estado ocioso um rastreamento sem segundo plano do computador ser realizado em todas as unidades locais Por padr o o rastreamento de estado ocioso n o ser executado quando o computador estiver fazendo uso de bateria Voc pode substituir essa configura o marcando a caixa de sele o ao lado de Executar mesmo se o computador estiver na bateria na Configura o avan ada Configura o avan ada ANTIV RUS E EB B sico
143. e v rus for obsoleto ou se o arquivo n o for detectado como v rus ao ser salvo no disco Cer Rats FOR MICROSOFT WINDOWS SERVER Rastrear em Rastreamento inteligente Rastreia todos os discos locais e limpa Q RASTREAR amea as A Rastreamento personalizado Rastreamento de m dia remov vel Em Seleciona os destinos de rastreamento p Rastreamento de USB DVD CD e outras n vel de limpeza e outros par metros m dias remov veis Repetir ltimo rastreamento H dois tipos de Rastreamento do computador dispon veis O Rastreamento inteligente rastreia rapidamente o sistema sem necessidade de mais configura es dos par metros de rastreamento O Rastreamento personalizado permite selecionar qualquer perfil de rastreamento predefinido e tamb m permite escolher alvos de rastreamento espec ficos Leia Progresso do rastreamento para obter mais informa es sobre o processo de rastreamento Rastreamento de armazenagem Rastrear todas as pastas compartilhadas no servidor local Caso o Rastreamento de armazenagem n o esteja dispon vel isso significa que n o h pastas compartilhadas no seu servidor Rastreamento Hyper V Esta op o vis vel no menu apenas se o Gerenciados Hyper V estiver instalado no servidor que executa o ESET File Security O rastreamento Hyper V permite rastrear discos de M quina Virtual VM no Servidor Microsoft Hyper V sem precisar de nenhum Agente instalado na VM em particular Consulte Rastr
144. eamento Hyper V para mais informa es 26 Rastreamento inteligente O Rastreamento inteligente permite que voc inicie rapidamente um rastreamento do computador e limpe arquivos infectados sem a necessidade de interven o do usu rio A vantagem do Rastreamento inteligente que ele f cil de operar e n o requer configura o de rastreamento detalhada O Rastreamento inteligente verifica todos os arquivos nas unidades locais e limpa ou exclui automaticamente as infiltra es detectadas O n vel de limpeza automaticamente ajustado ao valor padr o Para obter informa es mais detalhadas sobre os tipos de limpeza consulte Limpeza Rastreamento personalizado O rastreamento personalizado uma solu o excelente caso queira especificar par metros de rastreamento como rastreamento de alvos e m todos de rastreamento A vantagem do rastreamento personalizado a capacidade de configurar os par metros detalhadamente As configura es podem ser salvas nos perfis de rastreamento definidos pelo usu rio o que poder ser til se o rastreamento for executado repetidas vezes com os mesmos par metros Para selecionar os alvos de rastreamento selecione Rastreamento do computador gt Rastreamento personalizado e selecione uma op o no menu suspenso Alvos de rastreamento ou selecione alvos espec ficos na estrutura em rvore Um alvo de rastreamento pode ser tamb m especificado por meio da inser o do caminho da pasta ou ar
145. eatSense iiiaea 85 8 1 6 2 1 Extens es excluida Senser esses kiA EOUN ASEE 89 8 1 6 2 2 Par metros ThreatSense adicionais 89 8 1 6 2 3 N veis de limpeza 89 8 1 6 2 4 Quando modificar a configura o da prote o em tempo reah arar riino nied E a ANTEE aitaa 90 8 1 6 2 5 Verifica o da prote o em tempo real 90 8 1 6 2 6 Oque fazer se a prote o em tempo real n o LKI E E T 90 8 16 27 SENVIOU syet esrenoeyei rei eronneet peri E EE eT ER as 91 8 1 6 2 8 Estatisticas seseusssaessasissi nennir 91 8 1 6 2 9 Arquivos SUSPEITOS era ae inrer rkE RE SNEED EIE FAE ETEEN desen 91 8 1 7 Rastreamento sob demanda do computador 92 8 1 7 1 Iniciador de rastreamento personalizado 92 8 1 7 2 Progresso do rastreamento iciiicims 94 8 1 7 3 Gerenciador de perfil 95 8 1 7 4 Alvos de rastreamento ccmssanscs sosceimuegen es nerina 96 8 1 7 5 Pausar um rastreamento agendado 96 8 1 8 Rastreamento em estado ocioso 97 8 1 9 Rastreamento na inicializa o 98 8 1 9 1 Iniciar automaticamente a verifica o de arquivos 98 8 1 10 Midia removive sas assa enr resen ara apain Gates so saae 98 8 1 11 Prote o de documentos iiiiiiies 99 8 1 12 HIPS ses etapa sro despiste atequadeento encare rE eat atandr aus derahe 100 SFIZI Regras HIPS serias rnEeE ameba sanar aro TUR Sai EE TEAREN 101 8 1 12 1 1 Con
146. eb server ERA hienas ERA Agent ERA Agent ERA Agent ERA server b ERA Proxy b ERA Proxy ERA Agent ERA RD sensor ERA Agent ERA Agent ERA Agent ERA Agent ERA Agent l i OBSERVA O Para obter mais informa es sobre o ERA consulte ESET Remote AdministratorAjuda on line 5 1 Servidor ERA Servidor do ESET Remote Administrator um componente prim rio do ESET Remote Administrator Ele o aplicativo executivo que processa todos os dados recebidos de clientes que se conectam ao Servidor por meio do Agente ERA O Agente ERA facilita a comunica o entre o cliente e o servidor Dados relat rios de cliente configura o replica o do agente etc s o armazenados em um banco de dados Para processar dados corretamente o Servidor ERA exige uma conex o est vel com um servidor de banco de dados Recomendamos que voc instale o Servidor ERA e seu banco de dados em servidores separados para otimizar o desempenho A m quina na qual o Servidor ERA est instalado deve ser configurada para aceitar todas as conex es de Agente Proxy RD Sensor que s o verificadas usando certificados Quando o Servidor ERA estiver instalado voc pode abrir o Console da Web ERA que se conecta aos Servidor ERA como exibido no diagrama A partir do console da Web todas as 10 opera es do Servidor ERA s o realizadas enquanto se gerencia as solu es de seguran a ESET dentro da sua rede 5 2 Console da Web O console da We
147. eg timos que tentam adquirir senhas e outras informa es confidenciais i OBSERVA O A prote o de documentos est desativada por padr o Se quiser ela pode ser ativada facilmente clicando do cone de op o Existem op es adicionais na parte inferior da janela de configura o Para carregar os par metros de configura o utilizando um arquivo de configura o xml ou salvar os par metros atuais em um arquivo de configura o use a op o Importar e exportar configura es Para obter informa es mais detalhadas consulte Importar Exportar configura es Se quiser definir op es com mais detalhes clique em Configura o avan ada ou pressione F5 36 7 5 3 Ferramentas Registro em relat rio de diagn stico configura quais componentes v o escrever relat rios de diagn stico quando o relat rio de diagn stico estiver habilitado Ao clicar na op o para ativar o registro em relat rio de diagn stico poss vel escolher por quanto tempo ela estar ativada 10 minutos 30 minutos 1 hora 4 horas 24 horas at a pr xima reinicializa o do servidor ou permanentemente Componentes que n o s o exibidos nesta guia sempre gravam relat rios de diagn stico Coert Bate FOR MICROSOFT WINDOWS SERVER Configura o e Servidor Computador Ferramentas NH Registro em relat rio de diagn stico Fo Ativado temporariam CONFIGURA O Importar exportar configura es Configura
148. el para o formato do relat rio E um SDK Atualmente n o h uma especifica o para o relat rio nem um SDK dispon veis uma vez que o programa ainda est em desenvolvimento Ap s o lan amento do programa podemos fornec los com base nas informa es fornecidas pelos clientes e sob demanda Como o ESET Sysinspector avalia o risco representado por um objeto espec fico Na maioria dos casos o ESET SysInspector atribui n veis de risco a objetos arquivos processos chaves de registro e assim por diante utilizando uma s rie de regras de heur stica que examinam as caracter sticas de cada objeto e determinam o potencial para atividade maliciosa Com base nessa heur stica atribui se um n vel de risco aos objetos que vai de 1 Aceit vel verde a 9 Perigoso vermelho No painel de navega o esquerdo as se es s o coloridas com base no n vel de risco mais alto de um objeto dentro deles Um n vel de risco 6 Desconhecido vermelho significa que um objeto perigoso As avalia es do ESET SysInspector n o garantem que um objeto seja malicioso essa determina o deve ser feita por um especialista em seguran a O ESET SysInspector destinado a fornecer uma avalia o r pida para especialistas em seguran a para que eles saibam quais objetos em um sistema eles tamb m podem examinar quanto a comportamento incomum Por que o ESET SysInspector conecta se Internet quando est em execu o Como muitos apl
149. elecione Desconectar do servidor depois da atualiza o para for ar uma desconex o se a conex o com o servidor permanecer ativa depois de fazer o download das atualiza es El Atualiza o de componente de programa Atualizar componentes automaticamente Permite a instala o de novos recursos e atualiza es para recursos existentes Ela pode ser realizada automaticamente sem interven o do usu rio ou voc pode escolher ser notificado Depois de a atualiza o de componentes do programa ser instalada pode ser necess rio reiniciar seu computador Atualizar componentes agora Atualiza seus componentes do programa para a vers o mais recente 110 8 2 5 1 Atualiza o atrav s do Mirror Existem dois m todos b sicos para configurar uma Imagem que essencialmente um reposit rio onde os clientes podem fazer download de arquivos de atualiza o A pasta com os arquivos de atualiza o pode ser apresentada como uma pasta de rede compartilhada ou como um servidor HTTP Acesso Imagem utilizando um servidor HTTP interno Essa a configura o padr o especificada na configura o do programa predefinida Para permitir o acesso Imagem utilizando o servidor HTTP navegue at Configura o avan ada gt Atualizar gt Imagem e selecione Criar imagem da atualiza o Na se o Servidor HTTP da guia Imagem poss vel especificar a Porta do servidor em que o servidor HTTP escutar bem como o tipo de Autentica o
150. ente clicando em Atualizar banco de dados de assinatura de v rus na janela principal exibida depois de clicar em Atualizar no menu principal As atualiza es tamb m podem ser executadas como tarefas agendadas Para configurar uma tarefa agendada clique em Ferramentas gt Agenda Por padr o as seguintes tarefas s o ativadas no ESET File Security e Atualiza o autom tica de rotina e Atualizar automaticamente ap s a conex o dial up ter sido estabelecida e Atualizar automaticamente ap s logon do usu rio Cada tarefa de atualiza o pode ser alterada de acordo com suas necessidades Al m das tarefas de atualiza o padr o voc pode criar novas tarefas de atualiza o com uma configura o definida pelo usu rio Para obter mais detalhes sobre a cria o e a configura o de tarefas de atualiza o consulte a se o Agenda deste guia 113 8 3 Webe email A se o Web e email permite configurar a Prote o do cliente de email proteger sua comunica o com a Internet usando a Prote o do acesso web e controlar os protocolos da Internet configurando a Filtragem de protocolo Esses recursos s o cruciais para a prote o de seu computador durante a comunica o com a Internet A Prote o do cliente de email controla toda a comunica o por email protege contra c digos maliciosos e permite escolher a a o que dever ser aplicada quando uma infec o for detectada A Prote o do acesso Web monitora a c
151. ento A barra de progresso mostra o status de objetos j rastreados em rela o aos objetos ainda aguardando para serem rastreados O status de progresso do rastreamento derivado do n mero total de objetos inclu dos no rastreamento Destino O nome do objeto rastreado no momento e sua localiza o Amea as encontradas Mostra o n mero total de amea as encontradas durante um rastreamento Pausa Pausa um rastreamento Continuar Essa op o torna se vis vel quando o progresso do rastreamento pausado Clique em Continuar para dar continuidade ao rastreamento Parar Termina o rastreamento Percorrer relat rio de rastreamento Se estiver ativado o relat rio de rastreamento rolar automaticamente para baixo medida que novas entradas forem adicionadas para que as entradas mais recentes fiquem vis veis es FILE SECURITY FOR MICROSOFT WINDOWS SERVER Rastrear em Rastreamento inteligente Rastreia todos os discos locais e limpa amea as A Rastreamento personalizado Rastreamento de m dia remov vel Em Seleciona os destinos de rastreamento y Rastreamento de USB DVD CD e outras n vel de limpeza e outros par metros m dias remov veis A Repetir ltimo rastreamento Rastreamento inteligente 8 17 2015 6 02 20 AM Rastreamento inteligente Amea as encontradas 0 C Documents and Settings Administrator Local Settings Temp lnstHelper exe ES ES v Mais informa es Abrir janela de rastreament
152. er esta tela ESET Shell 0 ESET Shell 2 0 lt 6 0 12028 0 gt opyvright lt c gt 1992 2015 ESET spol s r o Todos os direitos reservados alidade da licen a 12 31 2016 ltima atualiza o com xito N D Exc lusoes autom ticas odo de apresenta ao rote ao Antiphishing rote ao do cliente de email do acesso Web ANTIVIRUS DEVICE SCHEDULER TOOLS UI UPDATE WEB AND EMA IL OBSERVA O Os comandos n o diferenciam mai sculas de min sculas Voc pode usar letras mai sculas ou min sculas e o comando ser executado Personalizando o eShell Voc pode personalizar o eShell no contexto ui esne11 poss vel configurar aliases cores idioma pol tica de execu o para scripts poss vel escolher exibir comandos ocultos e algumas outras configura es 47 7 6 7 1 Uso Sintaxe Os comandos devem ser formatados na sintaxe correta para que funcionem e podem ser compostos de um prefixo contexto argumentos op es etc Esta a sintaxe geral utilizada em todo o eShell lt prefixo gt lt caminho de comando gt lt comando gt lt argumentos gt Exemplo isto ativa a prote o de documentos SET ANTIVIRUS DOCUMENT STATUS ENABLED SET UM prefixo ANTIVIRUS DOCUMENT caminho para um comando espec fico um contexto a que este comando pertence STATUS O comando em si ENABLED UM argumento para o comando Ao usar com um argumento de comando voc ver a sintaxe
153. erenciar licen as Clique para iniciar a janela Ativa o do produto Selecione um dos m todos dispon veis para ativar o ESET File Security Para obter mais informa es consulte Como ativar o ESET File Security 7 7 1 Como fazer Este cap tulo cont m algumas perguntas e problemas mais frequentes encontrados Clique no t tulo do cap tulo para descobrir como solucionar o seu problema Como atualizar o ESET File Security Como ativar o ESET File Security Como agendar uma tarefa de rastreamento a cada 24 horas Como remover um v rus do meu servidor Como funcionam as exclus es autom ticas Se seu problema n o estiver na lista de p ginas de ajuda acima tente pesquisar por palavra chave ou frase descrevendo seu problema e pesquisando nas P ginas de ajuda do ESET File Security Se n o puder encontrar a solu o para o seu problema pergunta dentro das p ginas de Ajuda poder tentarem nosso banco de dados de conhecimento online atualizado regularmente Se necess rio voc pode contatar diretamente nosso centro de suporte t cnico on line com as suas perguntas ou problemas O formul rio de contato pode ser encontrado diretamente na guia Ajuda e Suporte do seu programa ESET 7 7 1 1 Como atualizar o ESET File Security A atualiza o do ESET File Security pode ser feita manual ou automaticamente Para disparar a atualiza o clique em Atualizar banco de dados de assinatura de v rus Voc encontrar isso na se o Atual
154. es 204 74 105 85 172 16 152 2 EE As entradas marcadas do servidor DNS ser o removidas quando voc executar o script 06 Entradas importantes do registro Esta se o cont m informa es sobre as entradas importantes do registro 62 Exemplo 06 Important registry entries Category Standard Autostart 3 items HKLMYSOFTWARENMicrosoftiWindowsiCurrentVersionNRun HotKeysCmds C Windowsisystem32ihkcmd exe IgfxTray C AWindowsisystem32Nigfxtray exe HKCUYSOFTWARENMicrosoftiWindowsiACurrentVersionNRun Google Update C UsersiantoniakNAppDataNLocalNGoogleNUpdateNYGoogleUpdate exe c Category Internet Explorer 7 items HKLMNSoftwarelMicrosoftN Internet ExploreriMain Default Page URL http thatcrack com as As entradas marcadas ser o exclu das reduzidas ao valor de O byte ou redefinidas aos valores padr o com a execu o do script A a o a ser aplicada a uma entrada espec fica depende da categoria da entrada e do valor da chave no registro espec fico 07 Servi os Esta se o lista os servi os registrados no sistema Exemplo 07 Services Name Andrea ADI Filters Service exe path c lwindowsisystem32N aeadisrv exe state Running startup Automatic Name Application Experience Service exe path c lwindowsisystem32haelupsvc dll state Running startup Automatic Name Application Layer Gateway Service exe path c lwindowsisystem32ialg exe state Stopped
155. es gt Editar n o ser afetada pelas configura es descritas anteriormente As Exclus es autom ticas de aplicativos sistemas operacionais do servidor s o selecionadas com base nas recomenda es da Microsoft Para obter detalhes consulte os seguintes artigos da Base de conhecimento Microsoft e Recomenda es de rastreamento de v rus para computadores corporativos operando vers es compat veis do Windows e Recomenda es para solu o de problemas em um computador Exchange Server com software antiv rus instalado e Rastreamento de antiv rus no n vel de arquivo no Exchange 2007 e Software Antiv rus no Sistema Operacional em Servidores Exchange 8 1 4 Cache local compartilhado O cache local compartilhado melhorar o desempenho em ambientes virtualizados ao eliminar o rastreamento duplicado na rede Isso garante que cada arquivo seja rastreado somente uma vez e armazenado no cache compartilhado Ative a op o Op o de cache para salvar informa es sobre rastreamentos de arquivos e pastas em sua rede no cache local Se voc realizar um novo rastreamento o ESET File Security verificar se h arquivos rastreados no cache Se os arquivos corresponderem eles ser o exclu dos do rastreamento A configura o de Servidor de cache cont m o seguinte e Nome do host Nome ou endere o IP do computador no qual o cache est localizado e Porta N mero de porta usado para comunica o mesmo que foi definido no Cache loc
156. es b sicas sobre o servidor e o sistema operacional em que o ESET File Security est sendo executado CAMINHO DO CONTEXTO raiz SENHA Geralmente para executar comandos protegidos por senha voc solicitado uma senha por motivos de seguran a Isso se aplica a comandos como os que desativam a prote o antiv rus e os que podem afetar os recursos do ESET File Security Ser solicitada uma senha sempre que executar um desses comandos Para evitar inserir uma senha a cada vez voc pode definir esta senha Ela ser lembrada pelo eShell e ser usada automaticamente quando um comando protegido por senha for executado Isso significa que n o ser preciso inseri la i OBSERVA O A senha definida funciona somente na sess o interativa atual do eShell Quando voc sair do eShell esta senha definida ser removida Ao iniciar o eShell novamente a senha precisar ser definida novamente Essa senha definida tamb m bastante til ao executar arquivos scripts em lote Eis um exemplo de um arquivo em lote eshell start batch amp set password plain lt suasenha gt amp set status disabled Este comando concatenado acima inicia um modo de lote define a senha que ser usada e desativa a prote o CAMINHO DO CONTEXTO raiz 51 SINTAXE get restore password set password plain lt senha gt OPERA ES get Exibir senha set Definir ou limpar a senha restore Limpar a senha ARGUMENTOS plain Altern
157. es ou mais voc pode usar o Proxy ERA para distribuir a carga entre v rios Proxies ERA facilitando para o Servidor ERA principal A outra vantagem do Proxy ERA que voc pode us lo ao se conectar a uma filial remota com um link fraco Isso significa que o Agente ERA em cada cliente n o est conectando ao Servidor ERA principal diretamente atrav s do Proxy ERA que est na mesma rede local da filial Isso libera o link da filial O Proxy ERA aceita conex es de todos os Agentes ERA soma seus dados e atualiza os dados para o Servidor ERA principal ou a outro Proxy ERA Isso permite que sua rede acomode mais clientes sem comprometer o desempenho de suas consultas de banco de dados e rede Dependendo da configura o de sua rede poss vel que um Proxy ERA se conecte a outro Proxy ERA e ent o se conecte ao Servidor ERA principal Para o funcionamento correto do Proxy ERA o computador host no qual voc instalar o Proxy ERA dever ter um Agente da ESET instalado e deve estar conectado ao n vel superior seja Servidor ERA ou Proxy ERA superior se houver um de sua rede 1 OBSERVA O Para um exemplo do cen rio de implementa o do Proxy ERA consulte a ESET Remote Administrator Ajuda on line 12 6 Instala o Ap s comprar o ESET File Security o instalador pode ser transferido do site da ESET www eset com em um pacote msi Observe que voc precisa executar o instalador na conta do Administrador incorporado Qual
158. eseja e isso evita erros indesejados Especialmente no caso de arquivos scripts em lote Preenchimento autom tico um novo recurso no eShell desde a vers o 2 0 muito similar ao preenchimento autom tico no prompt de comando do Windows Enquanto o prompt de comando do Windows preenche caminhos de arquivo o eShell preenche tamb m comando contexto e nome da opera o O preenchimento de argumento n o suportado Ao digitar um comando apenas pressione a tecla TAB para preencher ou para navegar nas varia es dispon veis Pressione SHIFT TAB para fazer o ciclo voltando A mistura de forma abreviada com o preenchimento autom tico n o suportada Use um ou o outro Por exemplo ao digitar antivir real scan pressionar a tecla TAB n o vai ter resultado nenhum Em vez disso digite antivir e depois pressione TAB para preencher com antiv rus continue digitando real TAB e rastreamento TAB Ent o poss vel navegar por todas as varia es dispon veis scan create scan execute scan open etc Aliases Um alias um nome alternativo que pode ser usado para executar um comando desde que o comando tenha um alias atribu do a ele H alguns aliases padr o global close sair global quit sair global bye sair warnlog eventos de relat rio das ferramentas virlog detec es de relat rio das ferramentas antivirus on demand log rastreamento de relat rio de ferramentas global significa que o comando
159. esolver problemas mais rapidamente o Atendimento ao cliente ESET poder solicitar que voc forne a relat rios de seu computador O Coletor de relat rio ESET facilita sua coleta das informa es necess rias Para obter mais informa es sobre o Coletor de relat rio ESET consulte nosso artigo da Base de conhecimento ESET e Excluir registros automaticamente As entradas do relat rio mais antigas que o n mero de dias especificado ser o automaticamente exclu das e Otimizar automaticamente relat rios Ativa a desfragmenta o autom tica de relat rios se a porcentagem especificada de relat rios n o utilizados foi excedida e Detalhamento m nimo de registro em relat rio Especifica o n vel de detalhamento de registro em relat rio 140 Op es dispon veis o Registros de diagn stico Registra as informa es necess rias para ajustar o programa e todos os registros mencionados anteriormente o Registros informativos Registra as mensagens informativas incluindo as mensagens de atualiza es bem sucedidas e todos os registros mencionados anteriormente o Avisos Registra mensagens de erros cr ticos e de aviso o Erros Somente as mensagens do tipo Erro ao fazer download de arquivo e erros cr ticos ser o registrados o Avisos cr ticos Registra somente os erros cr ticos como erro ao iniciar a prote o antiv rus etc 8 5 7 Servidor proxy Em grandes redes a conex o do seu computador com a Intern
160. esta regra Isso pode ser til caso n o deseje excluir a regra permanentemente Tipo de dispositivo Escolha o tipo de dispositivo externo no menu suspenso Armazenamento em disco Dispositivo port til Bluetooth FireWire Os tipos de dispositivos s o herdados do sistema operacional e podem ser visualizados no Gerenciador de dispositivos do sistema assumindo que um dispositivo esteja conectado ao computador Os dispositivos de armazenamento incluem discos externos ou leitores de cart o de mem ria convencionais conectados via USB ou FireWire Leitores de cart es inteligentes abrangem todos os leitores de cart es inteligentes com um circuito integrado incorporado como cart es SIM ou cart es de autentica o Scanners e c meras s o exemplos de dispositivos de imagens eles n o fornecem informa es sobre os usu rios mas apenas sobre suas a es Isto significa que os dispositivos de imagem s podem ser bloqueados a n vel mundial A o O acesso a dispositivos que n o sejam de armazenamento pode ser permitido ou bloqueado Por outro lado as regras de dispositivos de armazenamento permitem a sele o de uma das seguintes configura es de direitos e Ler Gravar Ser permitido acesso total ao dispositivo e Bloquear O acesso ao dispositivo ser bloqueado e Apenas leitura Ser permitido acesso apenas para leitura ao dispositivo 127 e Alertar Cada vez que um dispositivo for conectado o usu rio ser notificado
161. et pode ser mediada por um servidor proxy Se esse for o caso as configura es a seguir precisar o ser definidas Caso contr rio o programa n o poder se atualizar automaticamente No ESET File Security a configura o do servidor proxy est dispon vel em duas se es diferentes na rvore Configura o avan ada As configura es do servidor proxy podem ser definidas em Configura o avan ada em Ferramentas gt Servidor proxy A especifica o do servidor proxy neste n vel define as configura es globais do servidor proxy para todo o ESET File Security Aqui os par metros ser o utilizados por todos os m dulos que exigem conex o com a Internet Para especificar as configura es do servidor proxy para esse n vel ative a op o Usar servidor proxy e digite o endere o do servidor proxy no campo Servidor proxy junto com o n mero da Porta do servidor proxy Se a comunica o com o servidor proxy exigir autentica o ative a op o O servidor proxy requer autentica o e digite um Usu rio e uma Senha v lidos nos respectivos campos Clique em Detectar para detectar e preencher automaticamente as configura es do servidor proxy Os par metros especificados no Internet Explorer ser o copiados i OBSERVA O Esse recurso n o recupera dados de autentica o nome de usu rio e senha eles devem ser fornecidos por voc As configura es do servidor proxy tamb m podem ser estabelecidas na Configura o avan
162. eta apenas podem ser acessadas a partir de uma conta do administrador A execu o desse programa como Usu rio padr o ou Usu rio restrito far com que ele colete menos informa es sobre o seu ambiente operacional O ESET Sysinspector cria um relat rio O ESET Syslnspector pode criar um relat rio da configura o do computador Para salvar um relat rio selecione Arquivo gt Salvar relat rio no menu principal Os relat rios s o salvos em formato XML Por padr o os arquivos s o salvos no diret rio USERPROFILEX My Documents com uma conven o de nomenclatura de arquivos de SysInpsector NOMECOMPUTADOR AAMMDD HHMM XML Voc pode alterar o local e o nome do relat rio para outro nome ou local antes de salv lo se preferir Como visualizar o relat rio do ESET SysInspector Para visualizar um relat rio criado pelo ESET SysInspector execute o programa e selecione Arquivo gt Abrir relat rio no menu principal Voc tamb m pode arrastar e soltar relat rios no aplicativo ESET SysInspector Se voc precisar visualizar os relat rios do ESET SysInspector com frequ ncia recomendamos a cria o de um atalho para o arquivo SYSINSPECTOR EXE na rea de trabalho poss vel arrastar e soltar os relat rios para visualiza o Por motivo de seguran a os Windows Vista 7 podem n o permitir opera es de arrastar e soltar entre janelas que tenham 64 permiss es de seguran a diferentes H uma especifica o dispon v
163. etos exibe detalhes da m dia exibi o b sica move um passo para tr s move um passo para a frente expande a rvore recolhe a rvore Outros controles Ctrl T Ctrl P Ctrl A Ctrl C Ctrl X 58 vai para o local original do item ap s a sele o nos resultados de pesquisa exibe informa es b sicas sobre um item exibe informa es completas sobre um item copia a rvore do item atual copia itens Ctrl B localiza informa es sobre os arquivos selecionados na Internet Ctrl L abre a pasta em que o arquivo selecionado est localizado Ctrl R abre a entrada correspondente no editor do registro Ctrl Z copia um caminho para um arquivo se o item estiver relacionado a um arquivo Ctrl F alterna para o campo de pesquisa Ctrl D fecha os resultados da pesquisa Ctrl E executa script de servi os Compara o Ctrl AIt O abre o relat rio original comparativo Ctrl AIt R cancela a compara o Ctrl Alt 1 exibe todos os itens Ctrl AIt 2 exibe apenas os itens adicionados o relat rio mostrar os itens presentes no relat rio atual Ctrl Alt 3 exibe apenas os itens removidos o relat rio mostrar os itens presentes no relat rio anterior Ctrl Alt 4 exibe apenas os itens substitu dos arquivos inclusive Ctrl Alt 5 exibe apenas as diferen as entre os relat rios Ctrl Alt C exibe a compara o Ctrl AIt N exibe o relat rio atual Ctrl Alt P exibe o relat rio anterior Diversos F1 exibe a ajuda Alt F4 fecha o prog
164. figura es de regra HIPS ssiiiii 102 8 1 12 2 Configura o avan ada isseneii ura n eaaa 104 8 1 12 2 1 Drivers sempre com permiss o para carregar 104 PANATE FA PRA 8 2 1 Atualiza o de revers o 8 2 2 Modo de atualiza o e ciriiiiivcp isnie apia 106 8 2 3 Proxy ATIRE E AA ET 107 8 2 4 Conectar na tede comasan nenene 108 8 2 5 MICO Teosi aea e EE EA GEE aasiussy audi 109 8 2 5 1 Atualiza o atrav s do Mirror 111 8 2 5 2 Arquivos de imagem issiiiiereeeeneaeeerena 113 8 2 5 3 Solu o de problemas de atualiza o atrav s da MLFRO EEE E E E E EE T 113 8 2 6 Como criar tarefas de atualiza o 113 Web e email sr errenerseseeresaserenensasecensasesase arara issia 114 8 3 1 Filtragem de prototolOSi tinasta enna a 114 8 3 1 1 Aplicativos exclu dos sscseesesesissemasiriersiaseasiicesinaad s 114 8 3 1 2 Endere os IP exclu dos rererrereaaaene 115 8 3 1 3 Clientes Web e de email s sois 115 8 3 2 Verifica o do protocolo SSL 115 8 3 2 1 Comunica o SSL criptografada cs 117 8 3 2 2 Lista de certificados conhecidos 118 8 3 3 Prote o de cliente de email 118 8 3 3 1 Protocolos deem il eras asisesintessisais ias sito saaad o 119 8 3 3 2 Alertas e notifica es caca sssaesesseritancacaseresarsasssi sio 119 84 8 5 8 6 8 3 3 3 Barra de ferramentas do MS Outlook 120 8
165. filtra o foi detectada As amea as podem alcan ar o sistema a partir de v rios pontos de entrada tais como p ginas da web pastas compartilhadas via email ou dispositivos remov veis USB discos externos CDs DVDs disquetes etc Comportamento padr o Como um exemplo geral de como as infiltra es s o tratadas pelo ESET File Security as infiltra es podem ser detectadas usando e Prote o em tempo real do sistema de arquivos e Prote o do acesso Web e Prote o do cliente de email e Rastreamento sob demanda do computador Cada um usa o n vel de limpeza padr o e tentar limpar o arquivo e mov lo para a Quarentena ou encerrar a conex o Uma janela de notifica o exibida na rea de notifica o no canto inferior direito da tela Para obter mais informa es sobre n veis de limpeza e de comportamento consulte Limpeza 80 Limpeza e exclus o Se n o houver uma a o predefinida a ser adotada para a Prote o em tempo real do sistema de arquivos voc ser solicitado a selecionar uma op o em uma janela de alerta Geralmente as op es Limpar Excluir e Nenhuma a o est o dispon veis N o se recomenda selecionar Nenhuma a o pois os arquivos infectados n o ser o limpos A exce o a isso quando voc tem certeza de que um arquivo inofensivo e foi detectado por engano Aplique a limpeza se um arquivo tiver sido atacado por um v rus que anexou um c digo malicioso a esse arquivo
166. gem est o descritos em detalhes na se o Atualiza o atrav s do Imagem H dois m todos b sicos para acessar a Imagem a pasta com os arquivos de atualiza o pode ser apresentada como uma pasta de rede compartilhada ou os clientes podem acessar a imagem localizada em um servidor HTTP 109 A pasta dedicada a armazenar os arquivos de atualiza o para a Imagem definida na se o Pasta para armazenar arquivos da imagem Clique em Pasta para procurar uma pasta no computador local ou em uma pasta de rede compartilhada Se a autoriza o para a pasta especificada for necess ria os dados de autentica o devem ser fornecidos nos campos Nome de usu rio e Senha Se a pasta de destino selecionada estiver localizada em um disco de rede que esteja executando o sistema operacional Windows NT 2000 XP o nome de usu rio e a senha especificados devem ter privil gios de grava o para a pasta selecionada O nome de usu rio e a senha devem ser inseridos no formato Dom nio Usu rio ou Grupo de trabalho Usu rio Lembre se de fornecer as senhas correspondentes Arquivos Ao configurar a Imagem poss vel especificar as vers es de idioma das atualiza es que se deseja fazer download Os idioma selecionados devem ser suportados pelo servidor de imagem configurado pelo usu rio E servidor HTTP Porta de servidor Por padr o a porta de servidor definida como 2221 Autentica o Define o m todo de autentica o usado para acessa
167. gens lidas 118 A o que ser executada no email infectado Nenhuma a o Se ativada o programa identificar anexos infectados mas n o ser tomada qualquer a o em rela o aos emails Excluir email O programa notificar o usu rio sobre infiltra es e excluir a mensagem Mover email para a pasta Itens exclu dos Os emails infectados ser o movidos automaticamente para a pasta Itens exclu dos Mover email para a pasta Os emails infectados ser o movidos automaticamente para a pasta especificada Pasta Especifique a pasta personalizada para a qual voc deseja mover os emails infectados quando detectados Repetir o rastreamento ap s atualiza o Alterna o rastreamento depois de uma atualiza o do banco de dados de assinatura de v rus Aceitar resultados de rastreamento de outros m dulos Se essa op o for selecionada o m dulo de prote o do email aceitar os resultados de rastreamento de outros m dulos de prote o rastreamento de aplicativos POP3 IMAP 8 3 3 1 Protocolos de email Os protocolos IMAP e POP3 s o os protocolos mais amplamente utilizados para receber comunica o em um aplicativo cliente de email O ESET File Security fornece prote o para estes protocolos independentemente do cliente de email usado sem necessidade de reconfigura o do cliente de email Voc pode configurar a verifica o de protocolos IMAP IMAPS e POP3 POP3S na Configura o avan ada Para acessa
168. gt gt HIPS O status do HIPS ativado desativado exibido na janela do programa principal do ESET File Security no painel Configura o direita da se o Computador Configura o avan ada ANTIV RUS 3 EB B sico Prote o em tempo real do sistema de arquivos Ativar HIPS Rastreamento sob demanda do computador Rastreamento em estado Ativar Rastreador de Mem ria Avan ado ocioso Rastreamento na inicializa o Ativar Bloqueador de exploit M dia remov vel Ativar Autodefesa Prote o de documentos HIPS Modo de filtragem Modo autom tico Modo autom tico ATUALIZAR Modo Smart Modo interativo WEB E EMAIL O Regras Modo com base em pol ticas CONTROLE DE DISPOSITIVO 7 Modo de aprendizagem CONFIGURA O AVAN ADA F FERRAMENTAS INTERFACE DO USU RIO Padr o Cancelar O ESET File Security tem uma tecnologia de Autodefesa incorporada que impede que o software malicioso danifique ou desabilite a prote o antiv rus e antispyware Dessa forma voc poder ter certeza que seu sistema est protegido o tempo todo As altera es executadas nas configura es Ativar HIPS e Ativar autodefesa entram em vigor depois que o sistema operacional Windows reiniciado A desativa o de todo o sistema HIPS tamb m exigir uma reinicializa o do computador O Rastreamento de mem ria avan ado funciona combinado com o Bloqueio de exploit para fortalecer a prote o contra malware feito para evita
169. have dispon veis s o e TimeStampY Data e hora do evento e Scanner M dulo relacionado ComputerNameY Nome do computador no qual o alerta ocorreu ProgramName Programa que gerou o alerta Y lnfectedObject Nome do arquivo mensagem etc infectados e VirusName Identifica o da infec o e ErrorDescription Descri o de um evento n o v rus As palavras chave lnfectedObject e VirusNameY s o usadas somente em mensagens de alerta de amea a enquanto ErrorDescription usada somente em mensagens de evento 8 5 9 Modo de apresenta o O modo de apresenta o um recurso para usu rios que pretendem usar o seu software continuamente sem serem perturbados por janelas pop up e que ainda pretendem reduzir o uso da CPU Ele tamb m pode ser utilizado durante apresenta es que n o podem ser interrompidas pela atividade do antiv rus Quando ativado todas as janelas pop up s o desativadas e tarefas agendadas n o s o executadas A prote o do sistema ainda executada em segundo plano mas n o requer intera o com nenhum usu rio Clique em Configura o gt Computador e ent o clique na op o ao lado de Modo de apresenta o para ativar o modo de apresenta o manualmente Na Configura o avan ada F5 clique em Ferramentas gt Modo de apresenta o e clique na op o ao lado de Ativar automaticamente o modo de apresenta o ao executar aplicativos em tela cheia para que o ESET File Sec
170. icativos o ESET SysInspector assinado com um certificado de assinatura digital para ajudar a garantir que o software foi publicado pela ESET e que n o foi alterado Para verificar o certificado o sistema operacional entra em contato com uma autoridade de certifica o para verificar a identidade do editor do software Esse um comportamento normal para todos os programas assinados digitalmente no Microsoft Windows O que a tecnologia Anti Stealth A tecnologia Anti Stealth proporciona a detec o efetiva de rootkits Se o sistema for atacado por um c digo malicioso que se comporta como um rootkit o usu rio ser exposto ao risco de danos ou roubo de dados Sem uma ferramenta especial anti rootkit quase imposs vel detectar rootkits Por que s vezes h arquivos marcados como Assinado pela Microsoft que t m uma entrada de Nome da empresa diferente ao mesmo tempo Ao tentar identificar a assinatura digital de um arquivo execut vel o ESET Syslnspector primeiro verifica se h uma assinatura digital incorporada no arquivo Se uma assinatura digital for encontrada o arquivo ser validando usando essas informa es Se uma assinatura digital n o for encontrada o ESl iniciar a procura do arquivo CAT Security Catalog systemroot lsystem32Icatroot correspondente que contenha informa es sobre o arquivo execut vel processado Se o arquivo CAT pertinente for encontrado sua assinatura digital ser aplicada no processo
171. iciar uma nova sess o e quiser que o eShell lembre de sua senha Guia Ajuda Ao executar o comando GUIDE OU HELP ser exibida uma tela explicando como usar o eShell Esse comando est dispon vel no contexto roort esne11 gt Hist rico de comandos O eShell mant m um hist rico dos comandos executados anteriormente Isso se aplica apenas sess o interativa atual do eShell Quando voc sair do eShell o hist rico do comando ser removido Use as teclas de seta para cima e para baixo em seu teclado para navegar pelo hist rico Quando encontrar o comando que est procurando pode execut lo ou alter lo sem ter que digitar todo o comando desde o in cio CLS Limpar tela O comando czs pode ser usado para limpar a tela Ele funciona da mesma forma que no prompt de comando do Windows ou interface de linha de comando similar EXIT CLOSE QUIT BYE Para fechar ou sair do eShell voc pode usar qualquer desses comandos EXIT CLOSE QUIT OU BYE 7 6 7 2 Comandos Esta se o relaciona alguns comandos b sicos do eShell com descri o como exemplo 1 OBSERVA O Os comandos n o diferenciam letras mai sculas e min sculas voc pode usar qualquer uma e o comando ser executado Exemplo de comandos contidos dentro do contexto ROOT ABOUT Lista informa es sobre o programa Exibe o nome do produto instalado o n mero da vers o os componentes instalados incluindo n mero de vers o de cada componente e as informa o
172. ifica que ap s a cria o dessa regra a mesma opera o pode acionar a mesma janela Lembrar temporariamente desta a o para este processo faz com que a a o Permitir Bloquear seja utilizada at que ocorra uma altera o de regras ou o modo de filtragem ou ocorra uma atualiza o do m dulo do HIPS ou reinicializa o do sistema Depois de qualquer uma dessas tr s a es as regras tempor rias ser o exclu das 8 1 12 1 Regras HIPS Esta janela oferece uma vis o geral das regras HIPS existentes Colunas Regra Nome da regra definida pelo usu rio ou definida automaticamente Ativado Desative esta op o se deseja manter a regra na lista mas n o deseja us la A o A regra especifica uma a o Permitir Bloquear ou Perguntar que deve ser realizada se as condi es forem atendidas Fontes A regra ser utilizada apenas se o evento for acionado por um aplicativo s Destinos A regra ser utilizada apenas se a opera o estiver relacionada a um arquivo aplicativo ou entrada de registro espec fico Relat rio Se ativar essa op o as informa es sobre esta regra ser o gravadas no Relat rio HIPS Notificar Se um evento for acionado uma pequena janela pop up ser exibida no canto inferior direito 101 Elementos de controle Adicionar Cria uma nova regra Editar permite que voc edite as entradas selecionadas Remover remove as entradas selecionadas Regras HIPS Regra Ativa
173. imagem clique em Atualizar na janela de Configura o avan ada esquerda Se tiver problemas com uma atualiza o clique em Limpar cache para limpar a pasta com arquivos de atualiza o tempor rios Por padr o o menu Servidor de atualiza o est definido como SELE O AUTOM TICA SELE O AUTOM TICA significa que o servidor de atualiza o do qual as atualiza es de assinatura de v rus foram baixadas selecionado automaticamente Recomendamos que voc deixe a op o padr o selecionada Se voc n o quiser que a notifica o da bandeja do sistema no canto inferior direito da tela seja exibida selecione Desativar exibir notifica o sobre atualiza o bem sucedida Configura o avan ada ANTIV RUS E GERAL ATUALIZAR Perfil selecionado WEB E EMAIL Lista de perfis CONTROLE DE DISPOSITIVO Limpar cache de atualiza o FERRAMENTAS INTERFACE DO USU RIO E ALERTAS DE BANCO DE DADOS DE ASSINATURA DE V RUS DESATUALIZADO Esta configura o define a idade m xima permitida do Banco de dados de assinatura de v rus antes dele ser considerado desatualizado e um alerta ser exibido Definir a idade m xima do banco de dados automaticamente ROLLBACK DE ATUALIZA O Criar snapshot dos arquivos de atualiza o N mero de instant neos armazenados localmente o v Padr o Cancelar Para obter a funcionalidade ideal importante que o programa seja atualizado automaticamente Essa a o somente ser
174. indowsisystem32Nkhbekhb dll c lwindowsisystem32iadvapi32 dll Neste exemplo o m dulo khbekhb dll foi marcado por um caractere Quando o script for executado ele reconhecer os processos que usam esse m dulo espec fico e os encerrar 03 Conex es TCP Esta se o cont m informa es sobre as conex es TCP existentes Exemplo 03 TCP connections Active connection 127 0 0 1 30606 gt 127 0 0 1 55320 owner ekrn exe Active connection 127 0 0 1 50007 gt 127 0 0 1 50006 Active connection 127 0 0 1 55320 gt 127 0 0 1 30606 owner OUTLOOK EXE Listening on port 135 epmap owner svchost exe Listening on port 2401 owner fservice exe Listening on port 445 microsoft ds owner System beas Quando o script for executado ele localizar o propriet rio do soquete nas conex es TCP marcadas e interromper o soquete liberando recursos do sistema 04 Pontos de extremidade UDP Esta se o cont m informa es sobre os pontos de extremidade UDP existentes Exemplo UDP endpoints 0 port 123 ntp 0 port 3702 0 port 4500 ipsec msft 0 port 500 isakmp ee e e Dad Loooo ooo Quando o script for executado ele isolar o propriet rio do soquete nos pontos de extremidade UDP marcados e interromper o soquete 05 Entradas do servidor DNS Esta se o cont m informa es sobre a configura o atual do servidor DNS Exemplo 05 DNS server entri
175. infiltra es cs secs rrserererereceeresarensereransesa 172 9 1 1 VIRUS sgagassaa ses nte esa dada parade o 172 9 1 2 AMORE casssadaradma oasis cos aisanana aa asaan A 172 9 1 3 Cavalos de tr ia Trojans 173 9 1 4 ROOKIES Serraino E E EEE 173 9 1 5 Pato DE Tu e AE D A E EE E 173 9 1 6 SPYWAI Ea a a a Aa EAA 174 9 1 7 EMpPAcOtI dores ananasen eE aE NEEE RGG 174 9 1 8 Bloqueio de Exploit cases cars sarianrmse Rai 174 9 1 9 Rastreamento de mem ria avan ado 175 9 1 10 Aplicativos potencialmente inseguros 175 9 1 11 Aplicativos potencialmente indesejados 175 1 Introdu o O ESET File Security uma solu o integrada especialmente projetada para o ambiente Microsoft Windows Server O ESET File Security oferece uma prote o forte e eficaz contra v rios tipos de malware e oferece dois tipos de prote o Antiv rus e Antispyware Eis alguns dos principais recursos do ESET File Security e Agrupamento ESET Produtos de servidor da ESET s o capazes de se comunicar uns com os outros e troquem dados como configura es e notifica es e tamb m que sincronizem os dados necess rios para a opera o correta de um grupo de inst ncias do produto Isto fornece a mesma configura o de produto em todo o agrupamento Agrupamento de Failover Windows e agrupamentos de Balanceamento de Carga de Rede NLB s o compat veis com ESET File Security Al m disso p
176. ipos de arquivos impedir o funcionamento correto do programa que est usando certas extens es Por exemplo pode ser aconselh vel excluir as extens es edb eml e tmp ao usar os servidores Microsoft Exchange Com os bot es Adicionar e Remover voc pode autorizar ou proibir o rastreamento de extens es de arquivos espec ficas Para adicionar uma nova extens o lista clique em Adicionar digite a extens o no campo em branco e clique em OK Quando voc selecionar Inserir valores m ltiplos voc poder adicionar v rias extens es de arquivos delimitadas por linhas v rgulas ou ponto e v rgulas Quando a sele o m ltipla estiver ativada extens es ser o mostradas na lista Selecione uma extens o na lista e clique em Remover para excluir essa extens o da lista Se voc quiser editar uma extens o selecionada clique em Editar Os s mbolos especiais asterisco e ponto de interroga o podem ser usados O asterisco representa qualquer string de caracteres e o ponto de interroga o representa qualquer s mbolo 8 1 6 2 2 Par metros ThreatSense adicionais Par metros ThreatSense adicionais para arquivos criados e modificados recentemente A probabilidade de infec o em arquivos criados ou modificados recentemente comparativamente maior do que nos arquivos existentes Por esse motivo o programa verifica esses arquivos com par metros de rastreamento adicionais Al m dos m todos comuns de rastreamento baseados em a
177. istra somente os erros cr ticos como erro ao iniciar a prote o antiv rus etc O ltimo recurso dessa se o permite configurar o destino das notifica es em um ambiente com v rios usu rios O campo Em sistemas com v rios usu rios exibir as notifica es na tela deste usu rio especifica um usu rio que receber notifica es do sistema e outras notifica es sobre os sistemas permitindo que diversos usu rios se conectem ao mesmo tempo Normalmente essa pessoa seria um administrador de sistema ou de rede Esta op o especialmente til para servidores de terminal desde que todas as notifica es do sistema sejam enviadas para o administrador 8 6 2 Configura o de acesso Para fornecer seguran a m xima ao seu sistema fundamental que o ESET File Security seja configurado corretamente Qualquer altera o n o qualificada pode resultar em perda de dados importantes Para evitar modifica es n o autorizadas os par metros de configura o do ESET File Security podem ser protegidos por senha As configura es de prote o da senha est o localizadas no submenu Configura o de acesso em Interface do usu rio na rvore Configura o avan ada Configura o avan ada ANTIV RUS 3 ELEMENTOS DA INTERFACE DO USUARIO ATUALIZAR EJ ALERTAS E NOTIFICA ES WEB E EMAIL CONTROLE DE DISPOSITIVO E3 CONFIGURA O DE ACESSO FERRAMENTAS Configura es protegidas por senha A Configurar senha Definir INT
178. item espec fico pelo nome ou por parte do nome Os resultados da solicita o da pesquisa s o exibidos na janela Descri o Retornar Clicando na seta para tr s e para a frente voc pode retornar para as informa es exibidas anteriormente na janela Descri o Voc pode usar as teclas Backspace e de espa o em vez de clicar para tr s e para a frente Se o do status Exibe o n atual na janela Navega o Importante Os itens real ados em vermelho s o desconhecidos por isso o programa os marca como potencialmente perigosos Se um item estiver em vermelho isso n o significa automaticamente que voc pode excluir o arquivo Antes de excluir verifique se os arquivos s o realmente perigosos ou desnecess rios 56 7 6 8 2 2 2 Navega o no ESET Sysinspector O ESET Syslnspector divide v rios tipos de informa es em diversas se es b sicas chamadas de n s Se dispon veis voc pode encontrar detalhes adicionais expandindo cada n em seus subn s Para abrir ou recolher um n clique duas vezes no nome do n ou como alternativa clique em ou em pr ximo ao nome do n medida que percorrer a estrutura em rvore dos n s e subn s na janela Navega o voc pode encontrar diversos detalhes para cada n mostrado na janela Descri o Se voc percorrer itens na janela Descri o detalhes adicionais sobre cada item podem ser exibidos na janela Detalhes A seguir est o as descri es dos n s principais
179. izar do programa As configura es da instala o padr o criam uma tarefa de atualiza o autom tica que executada a cada hora Se precisar alterar o intervalo v para Agenda para mais informa es sobre a Agenda clique aqui 7 7 1 2 Como ativar o ESET File Security Ap s a conclus o da instala o voc ser solicitado a ativar o produto H v rios m todos para ativar seu produto A disponibilidade de um cen rio espec fico de ativa o na janela de ativa o pode variar conforme o pa s assim como os meios de distribui o CD DVD p gina da web da ESET etc Para ativar sua c pia do ESET File Security diretamente do programa clique no cone da bandeja do sistema 8 e selecione Ativar licen a do produto no menu Voc tamb m pode ativar seu produto do menu principal em Ajuda e suporte gt Ativar licen a ou Status da prote o gt Ativar licen a do produto Voc pode usar qualquer um dos seguintes m todos para ativar o ESET File Security e Chave de licen a Uma sequ ncia exclusiva no formato XXXX XXXX XXXX XXXX XXXX que usado para identifica o do propriet rio da licen a e para ativa o da licen a e Conta do Admin de seguran a Uma conta criada no portal do ESET License Administrator com credenciais endere o de email e senha Esse m todo permite que voc gerencie v rias licen as de um local e Arquivo de licen a offline Um arquivo gerado automaticamente que ser transferido
180. justes e op es com base em suas necessidades O menu da esquerda composto das categorias a seguir Algumas das categorias principais cont m subcategorias Ao clicar em um item categoria ou subcategoria no menu da esquerda as respectivas configura es daquele item s o exibidas no painel da direita Para obter informa es mais detalhadas sobre a interface gr fica do usu rio clique aqui 5 Gerenciado via ESET Remote Administrator ESET Remote Administrator ERA um aplicativo que permite que voc gerencie produtos ESET em um ambiente em rede a partir de um local central O sistema de gerenciamento de tarefas do ESET Remote Administrator permite que voc instale solu es de seguran a da ESET em computadores remotos e responda rapidamente a novos problemas e amea as O ESET Remote Administrator n o fornece prote o contra c digo malicioso por si s ele conta com a presen a de uma solu o de seguran a da ESET em cada cliente As solu es de seguran a da ESET s o compat veis com redes que incluem v rios tipos de plataforma Sua rede pode incluir uma combina o de sistemas operacionais Microsoft Linux e Mac OS que s o executados em dispositivos m veis celulares e tablets A imagem a seguir mostra uma arquitetura de exemplo para uma rede protegida por solu es de seguran a da ESET gerenciada por ERA Administrator s Web interface ERA Agent SQL SQL database database server server Tomcat W
181. l gios de administrador e Excluir tudo Exclui todos os registros na janela esta a o requer privil gios de administrador e Exportar Exporta informa es dos registros selecionados destacados para um arquivo XML e Localizar Abre a janela Localizar no relat rio e deixa voc definir os crit rios de pesquisa Trabalha com o conte do j filtrado til quando ainda existem muitos registros por exemplo e Localizar pr ximo Localiza a pr xima ocorr ncia com a pesquisa definida anteriormente acima e Localizar anterior Localiza a ocorr ncia anterior e Percorrer relat rio Deixe esta op o ativada para percorrer automaticamente relat rios antigos e monitorar 25 relat rios ativos na janela Relat rios 7 3 Rastrear O rastreador sob demanda uma parte importante do ESET File Security Ele usado para realizar rastreamentos nos arquivos e pastas do seu computador Do ponto de vista da seguran a fundamental que os rastreamentos do computador n o sejam executados apenas quando h suspeita de uma infec o mas regularmente como parte das medidas usuais de seguran a Recomendamos que voc realize rastreamentos detalhados regulares do sistema por exemplo uma vez por m s para detectar v rus que n o tenham sido capturados pela Prote o em tempo real do sistema de arquivos Isso pode acontecer se a Prote o em tempo real do sistema de arquivos estiver desativada no momento se o banco de dados d
182. l do Gr fico da atividade do sistema de arquivos representa a quantidade de dados lidos azul e a quantidade de dados gravados vermelho Ambos os valores s o fornecidos em KB kilobytes MB GB Se voc passar o mouse sobre os dados lidos ou sobre os dados gravados na legenda embaixo do gr fico apenas os dados para esse tipo de atividade ser o exibidos no gr fico 42 7 6 3 Sele o do per odo de tempo Selecione um m s e ano para o qual voc deseja ver a Atividade do sistema de arquivos no gr fico 7 6 4 ESET Log Collector ESET Log Collector um aplicativo que coleta automaticamente informa es como as configura es e relat rios do seu servidor para ajudar a resolver problemas mais rapidamente Quando houver um caso aberto com o Atendimento ao cliente ESET poder ser solicitado que voc forne a relat rios de seu computador O Coletor de relat rio ESET facilitar sua coleta das informa es necess rias ESET Log Collector pode ser acessado no menu principal clicando em Ferramentas gt Coletor de Relat rio ESET ESET File Security 6 2 12006 1 Artefatos a coletar Processos do Windows V Processos em execu o abre os identificadores e DLLs carregados Logs do Windows V Log de eventos de aplicativo V Log de eventos do sistema Configura o V Configura o do produto ESET V Lista de arquivos do diret rio de dados ESET V Configura o de rede V Log SysInspector ESET Logs do ESET
183. l ou Usu rio especificado estiver selecionada um erro poder ocorrer ao alterar a identidade do programa para o usu rio desejado Recomendamos inserir os dados de autentica o da rede na se o principal de configura o da atualiza o Nesta se o de configura o da atualiza o os dados de autentica o devem ser inseridos da seguinte maneira nome dominiolusu rio se for um grupo de trabalho insira o nome do grupo de trabalhojnome e a senha Ao atualizar da vers o HTTP do servidor local nenhuma autentica o necess ria 108 Selecione Desconectar do servidor depois da atualiza o para for ar uma desconex o se a conex o com o servidor permanecer ativa mesmo depois de fazer o download das atualiza es 8 2 5 Mirror O ESET File Security permite criar c pias dos arquivos de atualiza o que podem ser usadas para atualizar outras esta es de trabalho na rede Uso de uma imagem uma c pia dos arquivos de atualiza o no ambiente de rede local conveniente pois os arquivos de atualiza o n o precisam ser obtidos por download a partir do servidor de atualiza o do fabricante repetidamente e por cada esta o de trabalho O download das atualiza es feito para o servidor de imagem local e em seguida distribu do a todas as esta es de trabalho evitando assim o risco de sobrecarga potencial do tr fego de rede A atualiza o das esta es clientes a partir de uma Imagem otimiza o equil brio
184. l verificar o status dessas notifica es mostrar mais detalhes ou remov las dessa janela A Integra o do menu de contexto exibida ap s um clique com o bot o direito do mouse no objeto selecionado Utilize essa ferramenta para integrar os elementos de controle do ESET File Security no menu de contexto O Modo de apresenta o til para usu rios que pretendem trabalhar com um aplicativo sem serem interrompidos por janelas pop up tarefas agendadas ou quaisquer componentes que possam estressar os recursos do sistema Elementos da interface do usu rio As op es de configura o da interface do usu rio no ESET File Security permitem que voc ajuste o ambiente de trabalho para que ele atenda s suas necessidades Essas op es de configura o s o acess veis na ramifica o Interface do usu rio gt Elementos da interface do usu rio da rvore Configura o avan ada do ESET File Security 156 Na se o Elementos da interface do usu rio poss vel ajustar o ambiente de trabalho A interface do usu rio deve ser definida como Terminal se os elementos gr ficos reduzirem o desempenho do seu computador ou provocarem outros problemas Voc tamb m pode querer desligar a interface gr fica do usu rio em um servidor de terminal Para mais informa es sobre o ESET File Security instalado no servidor de terminais consulte o t pico Desativar a interface gr fica do usu rio no servidor de terminal Clique no menu sus
185. la o de produtos Cecol Z AE Instalar lt Anterior Cancelar i OBSERVA O Ao tentar usar a instala o remota autom tica para um n de uma plataforma diferente 32 bit vs 64 bit isto ser detectado e uma instala o manual ser recomendada para tal n 1 OBSERVA O Se voc tiver uma vers o mais antiga do ESET File Security j instalada em alguns n s o ESET File Security precisa ser reinstalado com uma vers o mais recente nessas m quinas antes de criar o agrupamento Isso pode causar uma reinicializa o autom tica de tais m quinas Voc ser avisado caso este seja o caso 0 153 154 Instala o de n s e ativa o de agrupamento Relat rio de instala o de produtos 4 07 58 PM Gerando certificados para n s de agrupamento 4 07 59 PM Todos os certificados foram criados 4 07 59 PM Copiando arquivos para m quinas remotas 4 07 59 PM Todos os arquivos foram copiados para m quinas remotas 4 07 59 PM Inscrevendo certificados 4 08 02 PM Todos os certificados foram inscritos para m quinas remotas 4 08 02 PM Ativando o recurso de agrupamento 4 08 03 PM O recurso de agrupamento foi ativado em todas as m quinas 4 08 03 PM Sincronizando configura es Assim que o Agrupamento ESET tiver sido configurado corretamente ele vai aparecer na p gina Configura o gt Servidor como ativado es FILE SECURITY FOR MICROSOFT WINDOWS SERVER Configura
186. lat rios contidos ser o comparados automaticamente Pr ximo aos itens exibidos o ESET Syslnspector mostra s mbolos que identificam diferen as entre os relat rios comparados Os itens marcados por um apenas podem ser encontrados no relat rio ativo e n o estavam presentes no relat rio comparativo aberto Os itens marcados por um estavam presentes apenas no relat rio aberto e estavam ausentes no relat rio ativo 59 Descri o de todos os s mbolos que podem ser exibidos pr ximos aos itens e novo valor n o presente no relat rio anterior e a se o de estrutura em rvore cont m novos valores e valor removido presente apenas no relat rio anterior e amp a se o de estrutura em rvore cont m valores removidos e o valor arquivo foi alterado e a se o de estrutura em rvore cont m valores arquivos modificados e s o n vel de risco reduziu era maior no relat rio anterior e a0 n vel de risco aumentou era menor no relat rio anterior A se o de explica o exibida no canto inferior esquerdo descreve todos os s mbolos e tamb m exibe os nomes dos relat rios que est o sendo comparados Status do relat rio Reiat rioatuat Sysinspector ADMIN PC 110728 1128 xmi Carregado Z1P Relat rio anterior Sysinspector ADMIN PC 110728 1132xmi Carregado Z1P Comparar Resultado da compara o Comparar legendas de cones y item adiconado Item ns adionado s em ramifica o item
187. leScanLogs ID ID nico deste registro de relat rio de rastreamento e Timestamp cria o de um registro do relat rio no formato data hora WMI LogLevel gravidade do registro de relat rio expressa como um n mero 0 8 Os valores correspondem aos n veis nomeados a seguir Debug Info Footnote Info Info Important Warning Error SecurityWarning Error Critical SecurityWarning Critical e Log a mensagem de relat rio real ESET ODServerScanLogs A classe ESET ODServerScanLogs tem v rias inst ncias cada uma representando uma execu o do rastreamento de servidor sob demanda Cada inst ncia cont m e ID ID nico deste relat rio sob demanda e Timestamp cria o de um registro do relat rio no formato data hora WMI e Targets Pastas objetos de destino do rastreamento e TotalScanned N mero total de objetos rastreados e Infected N mero de objetos infectados encontrados e Cleaned N mero de objetos limpos e RuleHits N mero de acessos de regra e Status Status do processo de rastreamento 135 ESET ODServerScanLogRecords A classe ESET ODServerScanLogRecords tem v rias inst ncias cada uma representando um registro de relat rio em um dos relat rios de rastreamento representados por inst ncias da classe ESET ODServerScanLogs Inst ncias desta classe fornecem registros de relat rio de todos os rastreamentos relat rios sob demanda Quando necess ria apenas uma inst ncia de um relat rio de ra
188. liza es de componentes do programa oferecem novos recursos ou fazem altera es nos recursos j existentes de vers es anteriores Ela pode ser realizada automaticamente sem interven o do usu rio ou voc pode escolher ser notificado Depois de a atualiza o de componentes do programa ser instalada pode ser necess rio reiniciar seu computador Na se o Atualiza o de componente de programa tr s op es est o dispon veis e Perguntar antes de fazer download dos componentes do programa Op o padr o Voc ser solicitado a confirmar ou recusar as atualiza es de componentes do programa quando elas estiverem dispon veis e Sempre atualizar componentes do programa As atualiza es de componentes do programa ser o obtidas por download e instaladas automaticamente Lembre se de que pode ser necess rio reiniciar o computador e Nunca atualizar componentes do programa As atualiza es de componentes do programa n o ser o realizadas Esta op o adequada para instala es de servidor pois os servidores podem geralmente ser reiniciados somente quando estiverem em manuten o i OBSERVA O A sele o da op o mais apropriada depende da esta o de trabalho em que as configura es ser o aplicadas Esteja ciente de que h diferen as entre esta es de trabalho e servidores por exemplo reiniciar o servidor automaticamente ap s uma atualiza o de programa pode provocar danos s rios Se a op o Pergunt
189. local Em um Agrupamento ESET tamb m poss vel usar uma combina o de n s adicionados automaticamente como membros de um Agrupamento de Failover Windows Agrupamento NLB existente e n s adicionados manualmente desde que estejam no mesmo Dom nio i OBSERVA O N o poss vel combinar n s de Dom nio com n s de Grupo de trabalho Outro requisito do Agrupamento ESET que Compartilhamento de arquivos e impressora deve estar ativado no Firewall do Windows antes de fazer a instala o do ESET File Security nos n s do Agrupamento ESET O Agrupamento ESET pode ser desfeito facilmente clicando em Destruir agrupamento Cada n vai escrever um registro do seu relat rio de eventos sobre o Agrupamento ESET ser destru do Depois disso todas as regas de firewall ESET s o retiradas do Firewall do Windows N s anteriores ser o revertidos no seu estado anterior e podem ser usados novamente em outro Agrupamento ESET se necess rio 1 OBSERVA O A cria o de Agrupamentos ESET entre o ESET File Security e o ESET File Security para Linux n o compat vel Adicionar novos n s a um Agrupamento ESET existente pode ser feito a qualquer momento ao executar o Assistente do agrupamento da mesma forma descrita acima e aqui Veja a se o Agrupamento de trabalho para mais informa es sobre a configura o de agrupamento ESET 7 6 7 ESET Shell O eShell abrevia o de ESET Shell a interface de linha de comando do ESET File Sec
190. m poss vel executar a instala o de n cleo no Windows Server comum se for necess rio Para mais detalhes sobre a instala o clique aqui e Personalizar poss vel escolher quais recursos do programa do ESET File Security ser o instalados no seu sistema Instala o completa Tamb m chamada de instala o completa Isto vai instalar todos os componentes do ESET File Security Ser exibida a solicita o para que voc selecione um local de destino para a instala o Por padr o o programa instalado em C Program Files ESET ESET File Security Clique em Procurar para alterar esses locais n o recomendado Selecione a pasta de instala o Para instalar nesta pasta dique em Instalar Para instalar em outra pasta forne a o nome abaixo ou clique em Procurar Pasta do produto C Program Files ESETIESET File Security Pasta do m dulo C Program Files ESET ESET File Security Pasta de dados C ProgramData ESET ESET File Security Instala o de n cleo Recursos do n cleo e a interface de linha de comando do usu rio ser o instalados Este m todo recomendado para uso no Windows Server Core 15 Instala o personalizada Tipo de configura o Escolha o tipo de configura o mais adequado s suas necessidades O Completo Todos os recursos do programa ser o instalados Recursos do n deo e a interface de linha de comando do usu rio ser o instala
191. m permiss o para carregar Os drivers exibidos nesta lista sempre ter o permiss o para carregar independentemente do modo de filtragem HIPS a menos que explicitamente bloqueado pela regra do usu rio Adicionar Adiciona um novo driver Editar Edita o caminho para um driver selecionado Remover Remove um driver da lista Redefinir Recarrega um conjunto de drivers do sistema 1 OBSERVA O Clique em Redefinir se n o quiser que os drivers adicionados manualmente sejam inclu dos Isso pode ser til se voc tiver v rios drivers e n o for poss vel exclu los da lista manualmente 8 2 Atualizar As op es de configura o da atualiza o est o dispon veis na rvore Configura o avan ada tecla F5 em Atualizar gt Geral Esta se o especifica as informa es da origem da atualiza o como por exemplo os servidores de atualiza o e os dados de autentica o sendo usados para esses servidores E Geral O perfil de atualiza o usado atualmente exibido no menu suspenso Perfil selecionado Para criar um novo perfil clique em Editar ao lado de Lista de perfis insira seu pr prio Nome de perfil e ent o clique em Adicionar Se tiver problemas com uma atualiza o clique em Limpar para limpar o cache de atualiza o tempor rio Alertas de banco de dados de assinatura de v rus desatualizado Definir a idade m xima do banco de dados automaticamente Permite definir o tempo m ximo em dias depois do
192. m que um v rus de computador funciona ap s a execu o de um arquivo infectado o v rus ativa a si pr prio antes do aplicativo original e realiza sua tarefa predefinida Somente depois disso o aplicativo original pode ser executado Um v rus n o pode infectar um computador a menos que o usu rio acidental ou deliberadamente execute ou abra ele mesmo o programa malicioso Os v rus de computador podem se ampliar em finalidade e gravidade Alguns deles s o extremamente perigosos devido sua capacidade de propositalmente excluir arquivos do disco r gido Por outro lado alguns v rus n o causam danos reais eles servem somente para perturbar o usu rio e demonstrar as habilidades t cnicas dos seus autores importante observar que os v rus quando comparados a cavalos de troia ou spyware est o se tornando cada vez mais raros uma vez que eles n o s o comercialmente atrativos para os autores de softwares maliciosos Al m disso o termo v rus frequentemente usado de maneira incorreta para cobrir todos os tipos de infiltra es Essa utiliza o est gradualmente sendo superada e substitu da pelo novo e mais preciso termo malware software malicioso Se o seu computador estiver infectado por um v rus ser necess rio restaurar os arquivos infectados para o seu estado original ou seja limp los usando um programa antiv rus Os exemplos de v rus s o One Half Tenga e Yankee Doodle 9 1 2 Worms Um worm de
193. m um formato padr o predefinido N o aconselhamos alterar esse formato No entanto em algumas circunst ncias por exemplo se voc tiver um sistema de processamento de email automatizado voc pode precisar alterar o formato da mensagem Consulte tamb m Editar formato e Utilizar caracteres do alfabeto local Converte uma mensagem de email na codifica o de caracteres ANSI com base nas configura es regionais do Windows por exemplo windows 1250 Se voc deixar essa op o desmarcada uma mensagem ser convertida e codificada em ACSII de 7 bits por exemplo ser alterada para a e um s mbolo desconhecido para e Utilizar codifica es de caracteres locais A origem da mensagem de email ser codificada para o formato Quoted printable QP que usa caracteres ASCII e pode transmitir caracteres nacionais especiais por email no formato de 8 bits i 8 5 8 1 Formato de mensagem As comunica es entre o programa e um usu rio remoto ou administrador do sistema s o feitas por meio de e mails ou mensagens de rede local usando o servi o de mensagens do Windows O formato padr o das mensagens de alerta e notifica es ser o ideal para a maioria das situa es Em algumas circunst ncias voc pode precisar alterar o formato de mensagens de evento As palavras chave cadeias de caractere separadas por sinais s o substitu das na mensagem pelas informa es reais conforme especificadas As palavras c
194. ma o que desativa a Prote o antiv rus e antispyware que protege contra ataques controlando arquivos e a comunica o via web e por emails Intervalo 7 tempo 10 minutos v Pausar a prote o por um per odo de tempo selecionado poss vel desativar a prote o permanentemente na configura o avan ada Lx O menu suspenso Intervalo de tempo representa o per odo de tempo em que a prote o antiv rus e antispyware ser desativada Configura o avan ada Selecione essa op o para acessar a rvore Configura o avan ada Voc tamb m pode acessar a Configura o avan ada pressionando a tecla F5 ou acessando Configura o gt Configura o avan ada Relat rios Os relat rios cont m informa es sobre todos os eventos importantes do programa que ocorreram e fornece uma vis o geral das amea as detectadas Ocultar ESET File Security Oculta a janela do ESET File Security da tela Redefinir layout da janela Redefine a janela do ESET File Security para seu tamanho e posi o padr o na tela Atualiza o do banco de dados de assinatura de v rus Inicia a atualiza o do banco de dados de assinatura de v rus para garantir seu n vel de prote o em rela o ao c digo malicioso Sobre As informa es do sistema fornecem detalhes sobre a vers o instalada do ESET File Security e os componentes do programa instalados bem como a data de expira o de sua licen a Informa es sobre se
195. mais vulner vel a uma infec o Atualize o banco de dados de assinatura de v rus assim que for poss vel Caso contr rio uma das seguintes mensagens ser exibida O banco de dados de assinatura de v rus est desatualizado Esse erro aparecer ap s diversas tentativas malsucedidas de atualizar o banco de dados de assinatura de v rus Recomendamos que voc verifique as configura es de atualiza o A raz o mais comum para esse erro a inser o de dados de autentica o incorretos ou defini es incorretas das configura es de conex o A notifica o anterior est relacionada s duas mensagens a seguir de Falha na atualiza o do banco de dados de assinatura de v rus sobre atualiza es malsucedidas 30 Licen a inv lida A chave de licen a foi inserida incorretamente na configura o da atualiza o Recomendamos que voc verifique os seus dados de autentica o A janela Configura o avan ada pressione F5 no teclado cont m op es de atualiza o adicionais Clique em Ajuda e suporte gt Gerenciar licen as a partir do menu principal para inserir uma nova chave de licen a Ocorreu um erro durante o download dos arquivos de atualiza o Uma poss vel causa desse erro pode dever se a configura es de conex o Internet incorretas Recomendamos que voc verifique a conectividade da Internet abrindo qualquer site em seu navegador da Web Se o site n o abrir prov vel que uma conex o com a I
196. manter a regra na lista mas n o deseja utiliz la Relat rio Se ativar essa op o as informa es sobre esta regra ser o gravadas no Relat rio HIPS Notificar usu rio Se um evento for acionado uma pequena janela pop up ser exibida no canto inferior direito regra consiste em partes que descrevem as condi es que acionam essa regra Aplicativos de origem A regra ser utilizada apenas se o evento for acionado por esse s aplicativo s Selecione Aplicativos espec ficos no menu suspenso e clique em Adicionar para adicionar novos arquivos ou pastas ou selecione Todos os aplicativos no menu suspenso para adicionar todos os aplicativos Arquivos A regra ser utilizada apenas se a opera o estiver relacionada a esse destino Selecione Arquivos espec ficos no menu suspenso e clique em Adicionar para adicionar novos arquivos ou pastas ou selecione Todos os arquivos no menu suspenso para adicionar todos os aplicativos Aplicativos A regra ser utilizada apenas se a opera o estiver relacionada a esse destino Selecione Aplicativos espec ficos no menu suspenso e clique em Adicionar para adicionar novos arquivos ou pastas ou selecione Todos os aplicativos no menu suspenso para adicionar todos os aplicativos Entradas do registro A regra ser utilizada apenas se a opera o estiver relacionada a esse destino Selecione Entradas espec ficas no menu suspenso e clique em Adicionar para adicionar novos arquivos ou pastas o
197. mente em quarentena qualquer arquivo suspeito clicando em Quarentena Se este for o caso o arquivo original n o ser removido do seu local original O menu de contexto tamb m pode ser utilizado para essa finalidade clique com o bot o direito do mouse na janela Quarentena e selecione Quarentena 8 10 2 Restaura o da Quarentena Os arquivos colocados em quarentena podem tamb m ser restaurados para o local original Para restaurar um arquivo na quarentena clique com o bot o direito na janela Quarentena e selecione Restaurar no menu de contexto Se um arquivo for marcado como um Aplicativo potencialmente n o desejado Restaurar e excluir do rastreamento tamb m estar dispon vel O menu de contexto tamb m cont m a op o Restaurar para que permite restaurar um arquivo para um local diferente do local original do qual ele foi exclu do Excluindo da quarentena Clique com o bot o direito em um determinado item e selecione Excluir da quarentena ou selecione o item que voc quer excluir e pressione Excluir no seu teclado Tamb m poss vel selecionar v rios itens e exclu los juntos i OBSERVA O Se o programa colocou em quarentena um arquivo inofensivo por engano exclua o arquivo do rastreamento ap s restaur lo e envie o para o Atendimento ao cliente da ESET 8 10 3 Envio de arquivo da Quarentena Se voc colocou em quarentena um arquivo suspeito n o detectado pelo programa ou se um arquivo foi avaliado incorretame
198. mento ESET Shell ESET SysInspector ESET SysRescue Live e Agenda Enviar arquivo para an lise e Quarentena Coert Bate FOR MICROSOFT WINDOWS SERVER RENA X FERRAMENTAS Ferramentas Processos em execu o Informa o de reputa o fornecida por ESET LiveGrid Monitorar atividade Atividade do sistema de arquivos Coletor de Relat rio ESET Coleta relat rios de sistema e produto detalhadas sobre o sistema ESET SysRescue Live Ferramenta de limpeza de malware Enviar arquivo para an lise Enviar arquivo para o Laborat rio de Pesquisa ESET ESET Sysinspector EA Ferramenta para coletar informa es G Bh E E Estat sticas da prote o Estat sticas de amea a e spam Agrupamento N o usado ESET Shell Interface do usu rio da linha de comando Agenda Gerenciar e agendar tarefas Quarentena Arquivos infectados armazenados com seguran a 39 7 6 1 Processos em execu o Os processos em execu o exibem os programas ou processos em execu o no computador e mant m a ESET imediatamente e continuamente informada sobre novas infiltra es O ESET File Security oferece informa es detalhadas sobre os processos em execu o a fim de proteger os usu rios com a tecnologia ESET Live Grid ativada es FILE SECURITY FOR MICROSOFT WINDOWS SERVER Ill lI Q v Processos em execu o Esta janela exibe uma lista de arquivos selecionados com informa es adicionais
199. mento clusterName Agrupamento W2012R2 NODE1 W2012R2 NODE Lista de nodos de agrupamento 2 W2012R2 NODE3 INTERFACE DO USU RIO Padr o Cancelar Para mais informa es sobre o Agrupamento ESET clique aqui 146 8 5 13 Agrupamento O Agrupamento ESET uma infraestrutura de comunica o P2P da linha de produtos ESET para o Microsoft Windows Server Esta infraestrutura permite que os produtos de servidor da ESET se comuniquem uns com os outros e troquem dados como configura es e notifica es e tamb m que sincronizem os dados necess rios para a opera o correta de um grupo de inst ncias do produto Um exemplo de tal grupo um grupo de n s em um Agrupamento de Failover Windows ou Agrupamento de Balanceamento de Carga de Rede NLB com produto ESET instalado onde h necessidade de ter a mesma configura o do produto em todo o agrupamento O Agrupamento ESET garante esta uniformidade entre inst ncias A p gina de status do Agrupamento ESET pode ser acessada no menu principal em Ferramentas gt Agrupamento quando configurada adequadamente a p gina deve ter a seguinte apar ncia Coert KERIM FOR MICROSOFT WINDOWS SERVER Agrupamento GN Nome Estado W2012R2 NODE1 Online W2012R2 NODE2 Online W2012R2 NODE3 Online A FERRAMENTAS EEEE EUC EE OE EEE a EE Para configurar o Agrupamento ESET clique em Assistente do agrupamento Para detalhes sobre como configurar o Agrupamento ESET usando o a
200. mento do usu rio Os spywares usam as fun es de rastreamento para enviar diversos dados estat sticos como listas dos sites visitados endere os de e mail da lista de contatos do usu rio ou uma lista das teclas registradas Os autores de spyware alegam que essas t cnicas t m por objetivo saber mais sobre as necessidades e os interesses dos usu rios e permitir a publicidade mais bem direcionada O problema que n o h uma distin o clara entre os aplicativos maliciosos e os teis e ningu m pode assegurar que as informa es recebidas n o ser o usadas de modo indevido Os dados obtidos pelos aplicativos spyware podem conter c digos de seguran a PINS n meros de contas banc rias etc O Spyware frequentemente vinculado a vers es gratuitas de um programa pelo seu autor a fiim de gerar lucro ou para oferecer um incentivo compra do software Geralmente os usu rios s o informados sobre a presen a do spyware durante a instala o do programa a fim de fornecer a eles um incentivo para atualizar para uma vers o paga sem ele Os exemplos de produtos freeware bem conhecidos que v m vinculados a spyware s o os aplicativos cliente das redes P2P peer to peer O Spyfalcon ou Spy Sheriff e muitos mais pertencem a uma subcategoria de spyware espec fica eles parecem ser programas antispyware mas s o na verdade spyware eles mesmos Se um arquivo for detectado como spyware em seu computador aconselh vel exclu lo uma
201. mentos verifica os documentos do Microsoft Office antes de eles serem abertos bem como arquivos obtidos por download automaticamente pelo Internet Explorer como por exemplo elementos do Microsoft ActiveX Controle de dispositivo Esse m dulo permite rastrear bloquear ou ajustar filtros permiss es estendidos e define a capacidade de um usu rio de acessar e trabalhar com um determinado dispositivo HIPS O sistema HIPS monitora os eventos que ocorrem dentro do sistema operacional e reage a eles de acordo com um conjunto de regras personalizado Modo de apresenta o Um recurso para usu rios que pretendem usar o seu software continuamente sem serem perturbados por janelas pop up e que ainda pretendem reduzir o uso da CPU Voc receber uma mensagem de aviso risco potencial de seguran a e a janela do programa principal ser exibida em laranja ap s a ativa o do Modo de apresenta o Prote o Anti Stealth Fornece a detec o de programas nocivos como os rootkits que podem se auto ocultar do sistema operacional Isso significa que n o poss vel detect los usando t cnicas comuns de testes Prote o do acesso web Se ativada todo o tr fego atrav s de HTTP ou HTTPS ser rastreado quanto a software malicioso Prote o do cliente de email Monitora a comunica o recebida atrav s dos protocolos POP3 e IMAP Prote o antiphishing Outra camada de prote o que fornece um n vel superior de defesa de sites il
202. menu suspenso Pesquisar nas colunas para filtrar por coluna selecionar Tipos de registro e definir um Per odo de tempo para pesquisar apenas registros de um per odo de tempo espec fico Ao especificar determinadas op es de pesquisa apenas os registros relevantes de acordo com as op es de filtro ser o pesquisados na janela Relat rios Localizar texto Digite uma cadeia de caracteres palavra ou parte de uma palavra Somente os registros que cont m essa cadeia de caracteres ser o localizados Outros registros ser o omitidos Pesquisar nas colunas Selecione quais colunas dever o ser consideradas na pesquisa Voc pode marcar uma ou mais colunas para usar na pesquisa Por padr o todas as colunas est o selecionadas e Hora e Pasta rastreada e Evento e Usu rio Tipos de objetos Escolha um ou mais tipos de relat rio de registro no menu suspenso e Diagn stico Registra informa es necess rias para ajustar o programa e todos os registros mencionados anteriormente e Informativos Registra as mensagens informativas incluindo as mensagens de atualiza es bem sucedidas e todos os registros mencionados anteriormente e Avisos Registra mensagens de erros cr ticos e de aviso e Erros Erros como Erro ao fazer download de arquivo e erros cr ticos ser o registrados e Cr tico Registra somente os erros cr ticos como erro ao iniciar a prote o antiv rus Per odo de tempo Define o per odo de tempo
203. mo um caminho UNC A atualiza o das unidades mapeadas pode n o funcionar 112 A ltima se o controla os componentes do programa PCUSs Por padr o os componentes de programas baixados s o preparados para copiar para a imagem local Se Atualizar componentes do programa estiver ativado n o necess rio clicar em Atualizar porque os arquivos s o copiados para a imagem local automaticamente quando estiverem dispon veis Consulte Modo de atualiza o para obter mais informa es sobre as atualiza es dos componentes do programa 8 2 5 2 Arquivos de imagem Lista de arquivos componentes de programa dispon veis e localizados 8 2 5 3 Solu o de problemas de atualiza o atrav s da Mirror Na maioria dos casos os problemas que ocorrem durante a atualiza o do servidor de Mirror s o causados por um ou mais dos seguintes itens especifica o incorreta das op es da pasta Imagem dados de autentica o incorretos para a pasta Imagem configura o incorreta nas esta es de trabalho locais que tentam fazer download de arquivos de atualiza o a partir da Imagem ou por uma combina o das raz es citadas Aqui fornecida uma vis o geral dos problemas mais frequentes que podem ocorrer durante uma atualiza o da Mirror e O ESET File Security relata um erro ao conectar a um servidor de imagem provavelmente provocado pela especifica o incorreta do servidor de atualiza o caminho de rede para a pasta Imagem a
204. mportar Importa uma lista de dispositivos de um arquivo O bot o Preencher fornece uma vis o geral de todos os dispositivos atualmente conectados com as informa es a seguir tipo de dispositivo fabricante do dispositivo modelo e n mero de s rie se dispon vel Quando voc tiver conclu do a personaliza o clique em OK Clique em Cancelar se quiser deixar a janela Grupo do dispositivo sem salvar altera es DICA poss vel criar grupos diferentes de dispositivos para os quais regras diferentes ser o aplicadas Tamb m poss vel criar apenas um grupo de dispositivos para os quais a regra com a o Ler Gravar ou Apenas leitura ser aplicada Isso garante que dispositivos n o reconhecidos ser o bloqueados pelo Controle de dispositivos quando conectados ao seu computador Note que nem todas as a es permiss es est o dispon veis para todos os tipos de dispositivos Para dispositivos de armazenamento todas as quatro A es est o dispon veis Para dispositivos sem armazenamento haver somente duas por exemplo Somente leitura n o estar dispon vel para Bluetooth o que significa que dispositivos de Bluetooth poder o apenas ser permitidos bloqueados ou alertados 8 5 Ferramentas O seguinte a configura o avan ada para todas as ferramentas que o ESET File Security oferece na guia Ferramentas na janela principal da interface gr fica do usu rio 8 5 1 ESET Live Grid o ESET Live Grid um sistema d
205. munica o que utiliza a vers o anterior do protocolo SSL ser bloqueada automaticamente 115 Certificado raiz Certificado raiz Para que a comunica o SSL funcione adequadamente nos seus navegadores clientes de email fundamental que o certificado raiz da ESET seja adicionado lista de certificados raiz conhecidos editores Adicionar o certificado raiz aos navegadores conhecidos deve estar ativado Selecione essa op o para adicionar automaticamente o certificado raiz da ESET aos navegadores conhecidos por exemplo Opera e Firefox Para navegadores que utilizam o armazenamento de certifica o do sistema o certificado ser adicionado automaticamente por exemplo no Internet Explorer Para aplicar o certificado a navegadores n o suportados clique em Exibir certificado gt Detalhes gt Copiar para arquivo e importe o manualmente para o navegador Validade do certificado Caso o certificado n o esteja validado por uma autoridade certificadora em alguns casos o certificado n o pode ser verificado utilizando o armazenamento de Autoridades de certifica o raiz confi veis Isso significa que o certificado assinado automaticamente por algu m por exemplo pelo administrador de um servidor Web ou uma empresa de pequeno porte e considerar este certificado como confi vel nem sempre um risco A maioria dos neg cios de grande porte por exemplo bancos usa um certificado assinado por TRCA Se Perguntar sobre valid
206. na nuvem a fim de melhorar a detec o e a velocidade de rastreamento Limpeza As configura es de limpeza determinam o comportamento do rastreamento enquanto limpa os arquivos infectados H tr s n veis de limpeza Sem limpeza Os arquivos infectados n o ser o limpos automaticamente O programa exibir uma janela de aviso e permitir que o usu rio escolha uma a o Esse n vel foi desenvolvido para os usu rios mais avan ados que sabem o que fazer no caso de uma infiltra o Limpeza normal O programa tentar limpar ou excluir automaticamente um arquivo infectado com base em uma a o predefinida dependendo do tipo de infiltra o A detec o e a exclus o de um arquivo infectado s o assinaladas por uma notifica o no canto inferior direito da tela Se n o for poss vel selecionar a a o correta automaticamente o programa oferecer outras a es de acompanhamento O mesmo ocorre quando uma a o predefinida n o pode ser conclu da Limpeza r gida O programa limpar ou excluir todos os arquivos infectados As nicas exce es s o os arquivos do sistema Se n o for poss vel limpar um arquivo o usu rio ser solicitado a selecionar o tipo de a o a ser realizada Aviso Se um arquivo compactado tiver um ou mais arquivos infectados haver duas op es para tratar o arquivo No modo padr o Limpeza padr o o arquivo completo ser exclu do se todos os arquivos que ele cont m forem infectados
207. nar exclui objetos da detec o Editar permite que voc edite as entradas selecionadas Remover remove as entradas selecionadas 8 1 6 1 1 Adicionar ou editar exclus o Essa janela de di logo permite adicionar ou editar exclus es Isso pode ser feito de duas formas e digitando o caminho para um objeto a ser exclu do e selecionando o na estrutura em rvore clique em no final do campo de texto para procurar Se voc estiver usando o primeiro m todo podem ser usados os caracteres curinga descritos na se o Formato de exclus o 8 1 6 1 2 Formato da exclus o Voc pode usar caracteres curinga para abranger um grupo de arquivos Um ponto de interroga o representa um caractere de vari vel nico e um asterisco representa uma cadeia de caracteres vari vel com zero ou mais caracteres Exemplos e Se voc desejar excluir todos os arquivos em uma pasta digite o caminho para a pasta e use a m scara e Para excluir a unidade por completo incluindo todos os arquivos e subpastas use a m scara D e Se voc desejar excluir somente arquivos doc use a m scara doc e Se o nome de um arquivo execut vel tiver um determinado n mero de caracteres e os caracteres variarem e voc souber somente o primeiro com certeza digamos D use o seguinte formato D exe Os sinais de interroga o substituem os caracteres em falta desconhecidos 8 1 6 2 Par metros ThreatSense o
208. nda cont m uma lista de todas as tarefas agendadas e suas propriedades de configura o como a data e a hora predefinidas e o perfil de rastreamento utilizado es FILE SECURITY FOR MICROSOFT WINDOWS SERVER Agenda Tarefa Nome Hora de in cio ltima execu o Manuten o dos relat Manuten o dos relat rios A tarefa ser executada to 8 17 2015 5 38 42 AM V atualizar Atualiza o autom tica d A tarefa ser executada re 8 17 2015 5 38 13 AM M atualizar Atualizar automaticament Em conex o dial up com atualizar Atualizar automaticament No logon de usu rio um Rastrear arquivos na in Rastreamento de arquivos No logon de usu rio tar 8 17 2015 5 38 13 AM Rastrear arquivos na in Rastreamento de arquivos Depois da atualiza o be 8 17 2015 6 00 48 AM Primeiro rastreamento Primeiro rastreamento aut tarefa ser executada so 8 17 2015 5 58 05 AM A ENA ba FERRAMENTAS Por padr o as seguintes tarefas agendadas s o exibidas na Agenda e Manuten o dos relat rios e Atualiza o autom tica de rotina e Atualizar automaticamente ap s conex o dial up e Atualizar automaticamente ap s logon do usu rio e Rastreamento de arquivos em execu o durante inicializa o do sistema ap s logon do usu rio e Rastreamento de arquivos em execu o durante inicializa o do sistema ap s atualiza o bem sucedida do banco de dados de assinatura de v
209. ne Configura es de prote o por senha e clique em Definir senha Configura o avan ada ANTIV RUS o ELEMENTOS DA INTERFACE DO USUARIO ATUALIZAR ALERTAS E NOTIFICA ES WEB E EMAIL CONTROLE DE DISPOSITIVO E3 CONFIGURA O DE ACESSO FERRAMENTAS Configura es protegidas por senha x Configurar senha Definir INTERFACE DO USU RIO Exigir direitos totais de administrador para contas de administrador limitadas AJUDA EJ ESET SHELL 23 Digite uma senha nos campos Nova senha e Confirmar senha e clique em OK Esta senha ser necess ria no futuro sempre que forem feitas altera es ao ESET File Security Configura o de senha Nova senha Confirmar senha 7 2 Relat rios Os relat rios cont m informa es sobre todos os eventos importantes do programa que ocorreram e fornecem uma vis o geral das amea as detectadas O registro em relat rio atua como uma ferramenta essencial na an lise do sistema na detec o de amea as e na solu o de problemas Os Relat rios s o realizados ativamente em segundo plano sem intera o do usu rio As informa es s o registradas com base nas configura es atuais do detalhamento do relat rio poss vel visualizar mensagens de texto e relat rios diretamente do ambiente do ESET File Security Bem como arquivar relat rios usando a exporta o Coert Bate FOR MICROSOFT WINDOWS SERVER Relat rios Retat rios Amea as detectadas 4 v Hora
210. nidade por completo incluindo todos os arquivos e subpastas use a m scara D e Se voc desejar excluir somente arquivos doc use a m scara doc e Se o nome de um arquivo execut vel tiver um determinado n mero de caracteres e os caracteres variarem e voc souber somente o primeiro com certeza digamos D use o seguinte formato D exe Os sinais de interroga o substituem os caracteres em falta desconhecidos 1 OBSERVA O uma amea a em um arquivo n o ser detectada pelo m dulo de prote o em tempo real do sistema de arquivos ou m dulo de rastreamento do computador se um arquivo atender aos crit rios para exclus o do rastreamento 84 Colunas Caminho caminho para arquivos e pastas exclu dos Amea a se houver um nome de uma amea a exibido ao lado de um arquivo exclu do significa que o arquivo s foi exclu do para a determinada amea a Se o arquivo for infectado posteriormente com outro malware ele ser detectado pelo m dulo antiv rus Esse tipo de exclus o pode ser utilizado apenas para determinados tipos de infiltra es e pode ser criado na janela de alerta de amea as que informa a infiltra o clique em Mostrar op es avan adas e selecione Excluir da detec o ou clicando em Configura o gt Quarentena clicando com o bot o direito do mouse no arquivo em quarentena e selecionando Restaurar e excluir da detec o no menu de contexto Elementos de controle Adicio
211. no espec fico voc pode clicar em Editar ao lado de Alvos de rastreamento e escolha uma op o no menu suspenso ou selecionar alvos espec ficos da estrutura de pastas rvore A janela de alvos de rastreamento permite definir que objetos mem ria unidades setores arquivos e pastas s o rastreados quanto a infiltra es Selecione alvos na estrutura em rvore que lista todos os dispositivos dispon veis no computador O menu suspenso Alvos de rastreamento permite selecionar alvos de rastreamento predefinidos e Por configura es de perfil Seleciona alvos definidos no perfil de rastreamento selecionado M dia remov vel Seleciona disquetes dispositivos de armazenamento USB CD DVD Unidades locais Controla todas as unidades de disco r gido do sistema Unidades de rede Seleciona todas as unidades de rede mapeadas e Pastas compartilhadas Seleciona todas as pastas compartilhadas no servidor local e Nenhuma sele o Cancela todas as sele es Clique em par metros do ThreatSense para modificar par metros de rastreamento por exemplo m todos de detec o para o rastreamento do computador sob demanda 8 1 7 1 Iniciador de rastreamento personalizado Se desejar verificar um alvo espec fico voc poder usar a ferramenta Rastreamento personalizado clicando em Rastreamento do computador gt Rastreamento personalizado e selecionar uma op o no menu suspenso Destinos de rastreamento ou selecionar alvos espec fico
212. no qual deseja que os resultados sejam exibidos e N o especificado padr o n o pesquisa no per odo de tempo mas em todo o relat rio e ltimo dia e ltima semana e ltimo m s e Per odo de tempo voc pode especificar o per odo de tempo exato data e hora para pesquisar somente os registros que ocorreram no per odo de tempo especificado Coincidir apenas palavras inteiras Localiza apenas os registros que correspondam cadeia de caracteres como uma palavra inteira na caixa de texto O que Diferenciar mai sculas de min sculas Localiza apenas os registros que correspondam cadeia de caracteres com mai sculas e min sculas exatas na caixa de texto O que Pesquisar acima Pesquisa da posi o atual para cima Ap s configurar as op es de pesquisa clique em Localizar para iniciar a pesquisa A pesquisa p ra quando encontrar o primeiro registro correspondente Clique em Localizar novamente para ver registros adicionais A pesquisa ocorre de cima para baixo nos Relat rios come ando na posi o atual registro destacado 139 8 5 6 3 Manuten o de relat rios Voc pode especificar as seguintes op es para relat rios Detalhamento m nimo de registro em relat rio Especifica o n vel de detalhamento m nimo de eventos a serem registrados em relat rio e Diagn stico Registra informa es necess rias para ajustar o programa e todos os registros mencionados anteriormente e Inform
213. nt m informa es como a data e o hor rio bem como os perfis para serem utilizados durante a execu o de uma tarefa A Agenda pode ser acessada na janela principal do programa do ESET File Security em Ferramentas gt Agenda A Agenda cont m uma lista de todas as tarefas agendadas e suas propriedades de configura o como a data e ahora predefinidas e o perfil de rastreamento utilizado A Agenda serve para agendar as seguintes tarefas atualiza o da base de dados das assinaturas de v rus tarefa de rastreamento rastreamento de arquivos na inicializa o do sistema e manuten o do relat rio Voc pode adicionar ou excluir tarefas diretamente da janela principal da Agenda clique em Adicionar tarefa ou Excluir Clique com o bot o direito em qualquer parte na janela de Agenda para realizar as seguintes a es exibir informa es detalhadas executar a tarefa imediatamente adicionar uma nova tarefa ou excluir uma tarefa existente Use as caixas de sele o no in cio de cada entrada para ativar desativar as tarefas Por padr o as seguintes tarefas agendadas s o exibidas na Agenda e Manuten o dos relat rios e Atualiza o autom tica de rotina e Atualizar automaticamente ap s a conex o dial up ter sido estabelecida e Atualizar automaticamente ap s logon do usu rio e Rastreamento de arquivos em execu o durante inicializa o do sistema ap s logon do usu rio e Rastreamento de arquivos em execu o durante
214. nta de administrador de seguran a clique em Criar conta e voc ser redirecionado para a p gina da web do ESET License Administrator onde poder se registrar com suas credenciais Se voc tiver esquecido sua senha clique em Esqueceu sua senha e ser redirecionado para o portal ESET Business Insira seu endere o de email e clique em Enviar para confirmar Depois disso voc receber uma mensagem com instru es para redefinir sua senha i OBSERVA O Para mais informa es sobre usar o ESET License Administrator consulte o Guia do Usu rio do ESET License Administrator 77 7 7 5 3 Falha na ativa o A ativa o do ESET File Security n o foi conclu da com xito Certifique se de que voc tenha inserido a Chave de licen a ou anexado uma Licen a off line Se voc tiver outra Licen a off line insira a novamente Para verificar a chave de licen a inserida clique em verificar novamente a chave de licen a ou em comprar uma nova licen a e voc ser redirecionado nossa p gina da web onde poder comprar uma nova licen a 7 7 5 4 Licen as Se voc escolher a op o de ativa o do Administrador de seguran a ser solicitado que selecione uma licen a associada sua conta que ser usada para o ESET File Security Clique em Ativar para continuar 7 7 5 5 Progresso da ativa o O ESET File Security est sendo ativado aguarde Isso pode levar alguns minutos 7 7 5 6 Ativa o bem sucedida A ativa
215. nte como infectado por exemplo pela an lise heur stica do c digo e colocado em quarentena envie o arquivo para o Laborat rio de amea as da ESET Para enviar um arquivo diretamente da quarentena clique com o bot o direito do mouse nele e selecione Enviar para an lise no menu de contexto 170 8 11 Atualiza es do sistema operacional A janela Atualiza es do sistema mostra a lista de atualiza es dispon veis prontas para serem obtidas por download e instaladas O n vel de prioridade da atualiza o mostrado pr ximo ao nome da atualiza o Clique em Executar atualiza o do sistema para iniciar o download e a instala o de atualiza es do sistema operacional Clique com o bot o direito do mouse em uma linha para atualiza o e clique em Mostrar informa es para exibir uma janela pop up com informa es adicionais 171 9 Gloss rio 9 1 Tipos de infiltra es Uma infiltra o uma parte do software malicioso que tenta entrar e ou danificar o computador de um usu rio 9 1 1 V rus Um v rus de computador uma infiltra o que corrompe os arquivos existentes em seu computador O nome v rus vem do nome dos v rus biol gicos uma vez que eles usam t cnicas semelhantes para se espalhar de um computador para outro Os v rus de computador atacam principalmente os arquivos e documentos execut veis Para se replicar um v rus anexa seu corpo ao final de um arquivo de destino Em resumo assi
216. nternet n o tenha sido estabelecida ou que haja problemas de conectividade com o seu computador Verifique com o seu provedor de servi os de Internet ISP se voc n o tiver uma conex o ativa com a Internet i OBSERVA O Para obter mais informa es acesse este artigo da Base de conhecimento ESET 7 4 1 Estabelecendo atualiza o de banco de dados de v rus A atualiza o do banco de dados de assinatura de v rus e dos componentes do programa uma parte importante no fornecimento de prote o completa contra c digos maliciosos Preste bastante aten o sua configura o e opera o No menu principal v para Atualizar e clique em Atualizar agora para verificar se h um banco de dados de assinatura mais recente Caer KERIM FOR MICROSOFT WINDOWS SERVER Atualizar e f O banco de dados de assinatura de v rus est atualizado A atualiza o n o necess ria o banco de dados de assinatura de v rus est atualizado s ATUALIZAR Ultima atualiza o bem sucedida 8 17 2015 5 39 36 AM Vers o do banco de dados da assinatura de v rus 12106 20150817 31 Voc pode definir as configura es de atualiza o na janela de Configura o avan ada pressione a tecla F5 no seu teclado Para configurar as op es avan adas de atualiza o como o modo de atualiza o o acesso ao servidor proxy a conex o de rede e as configura es de cria o de c pias do banco de dados de assinatura de v rus
217. ntrada dentro de um arquivo compactado o relat rio tamb m listar os arquivos limpos contidos dentro do arquivo compactado e Ativar otimiza o inteligente Com a Otimiza o inteligente ativada as configura es mais ideais s o utilizadas para garantir o n vel mais eficiente de rastreamento mantendo simultaneamente a velocidade de rastreamento mais alta Os diversos m dulos de prote o fazem rastreamento de maneira inteligente utilizando diferentes m todos de rastreamento e os aplicando a tipos espec ficos de arquivos Se a Otimiza o inteligente estiver desativada somente as configura es definidas pelo usu rio no n cleo do ThreatSense do m dulo particular ser o aplicadas durante a realiza o de um rastreamento e Manter ltimo registro de acesso Selecione essa op o para manter o tempo de acesso original dos arquivos rastreados em vez de atualiz lo por exemplo para uso com sistemas de backup de dados Limites A se o Limites permite especificar o tamanho m ximo de objetos e n vel de compacta o de arquivos compactados a serem rastreados Configura es do objeto Configura es do objeto padr o e Tamanho m ximo do objeto Define o tamanho m ximo de objetos a serem rastreados O m dulo antiv rus determinado rastrear apenas objetos menores que o tamanho especificado Essa op o apenas ser alterada por usu rios avan ados que podem ter raz es espec ficas para excluir objetos maiore
218. o 8 1 7 3 Gerenciador de perfil O gerenciador de perfil usado em duas se es no ESET File Security Rastreamento sob demanda do computador e Atualizar Rastreamento sob demanda do computador Os seus par metros de rastreamento favoritos podem ser salvos para rastreamento futuro Recomendamos a cria o de um perfil diferente com diversos alvos de rastreamento m todos de rastreamento e outros par metros para cada rastreamento utilizado regularmente Para criar um novo perfil abra a janela de configura o avan ada F5 e clique em gt Rastreamento sob demanda do computador e em Editar ao lado de Lista de perfis O menu suspenso Perfil selecionado que lista os perfis de rastreamento existentes Para ajudar a criar um perfil de rastreamento que atenda s suas necessidades consulte a se o Configura o de par metros do mecanismo ThreatSense para obter uma descri o de cada par metro da configura o de rastreamento Exemplo Suponhamos que voc deseje criar seu pr prio perfil de rastreamento e que a configura o de 95 Rastreamento inteligente seja parcialmente adequada Por m voc n o deseja rastrear empacotadores em tempo real nem aplicativos potencialmente inseguros e tamb m deseja aplicar a Limpeza r gida Digite o nome do novo perfil na janela Gerenciador de perfil e clique em Adicionar Selecione seu novo perfil do menu suspenso Perfil selecionado e ajuste os par metros restantes para atender aos
219. o Mostra a voc uma lista de mensagens de confirma o que voc pode selecionar para serem exibidas ou n o Status de aplicativo desativado Permite ativar ou desativar o status de exibi o no painel do Status da prote o do menu principal 8 6 6 1 Mensagens de confirma o Esta janela de di logo exibe mensagens de confirma o que o ESET File Security exibir antes de qualquer a o ser realizada Marque ou desmarque a caixa de sele o ao lado de cada mensagem de confirma o para permiti la ou desativ la 8 6 6 2 Status de aplicativo desativado Nesta janela de di logo poss vel marcar ou desmarcar quais status de aplicativos ser o ou n o exibidos Por exemplo quando voc pausar a Prote o antiv rus e antispyware ou quando ativar o Modo de apresenta o Um status de aplicativo tamb m ser exibido se seu produto n o estiver ativado ou se sua licen a tiver expirado 161 8 6 7 cone da bandeja do sistema Est o dispon veis alguns dos recursos e op es de configura o mais importantes clicando com o bot o direito do mouse no cone da bandeja do sistema v Prote o m xima Links r pidos gt Monitoramento gt Estat sticas da prote o q Pausar prote o Configura o avan ada Relat rios Ocultar ESET File Security 6 Redefinir layout da janela Atualiza o do banco de dados de assinatura de v rus Sobre Pausar prote o Exibe a caixa de di logo de confir
220. o do cliente de email Configura o do rastreamento Exibe as op es de configura o da Prote o do cliente de email 8 3 3 4 Barra de ferramentas do Outlook Express e do Windows Mail A prote o do Outlook Express e do Windows Mail funciona como um m dulo de plug in Depois de instalar o ESET File Security essa barra de ferramentas contendo as op es de prote o antiv rus ser adicionada ao Outlook Express ou Windows Mail ESET File Security Clique no cone para abrir a janela do programa principal do ESET File Security Rastrear novamente mensagens Permite iniciar o rastreamento de emails manualmente Voc pode especificar as mensagens que ser o verificadas e ativar o novo rastreamento do email recebido Para obter mais informa es consulte Prote o do cliente de email Configura o do rastreamento Exibe as op es de configura o da Prote o do cliente de email Interface do usu rio Personalizar apar ncia A apar ncia da barra de ferramentas pode ser modificada para o seu cliente de email Desmarque a op o para personalizar a apar ncia independentemente dos par metros do programa de email Mostrar texto Exibe as descri es dos cones Texto direita As descri es da op o s o movidas da parte inferior para o lado direito dos cones cones grandes Exibe cones grandes para as op es de menu 120 8 3 3 5 Caixa de di logo de confirma o Esta notifica o ser
221. o h produto apenas se a instala o autom tica estiver selecionada e verificar se os novos certificados est o presentes Verifica o de n s Relat rio de verifica o de n s A Anular 4 06 08 PM Verifica o de n s iniciada 4 06 08 PM Teste PING 4 06 08 PM OK 4 06 08 PM Teste de acesso de compartilhamento da administra o 4 06 08 PM OK 4 06 08 PM Teste de acesso do gerente de servi o 4 06 09 PM 33 W2012R2 NODE2 Voc ver relat rio assim que a verifica o de n for conclu da Verifica o de n s Q Relat rio de verifica o de n s Marcar 4 06 08 PM Verifica o de n s iniciada 4 06 08 PM Teste PING 4 06 08 PM OK 4 06 08 PM Teste de acesso de compartilhamento da administra o 4 06 08 PM OK 4 06 08 PM Teste de acesso do gerente de servi o 4 06 30 PM OK 4 06 30 PM Verificando a vers o e recursos de produto instalado 4 06 33 PM OK lt Anterior Avan ar gt Cancelar 152 8 5 13 4 Assistente do agrupamento p gina 4 Quando o produto tiver que ser instalado em uma m quina remota durante a inicializa o do Agrupamento ESET o pacote do instalador verifica o diret rio ProgramDataWlESETA lt Produt nameInstalador em busca da presen a d instalador Se o pacote instalador n o for encontrado aqui o usu rio solicitado a localizar um pacote Instala o de n s e ativa o de agrupamento Relat rio de insta
222. o os argumentos ENABLED OU DESATIVADO que s o usados para ativar ou desativar determinados recursos Forma abreviada Comandos encurtados O eShell possibilita encurtar contextos comandos e argumentos desde que o argumento seja um alternador ou uma op o alternativa N o poss vel encurtar um prefixo ou um argumento que seja um valor concreto como um 49 n mero nome ou caminho Exemplos de forma abreviada set status enabled gt set stat en add antivirus common scanner excludes C NpathNYfile ext gt add ant com scann C NpathNfile ext Se houver dois comandos ou contextos come ando com as mesmas letras por exemplo ABOUT ANTIV RUS voc digitar a como comando abreviado o eShell n o conseguir decidir qual comando voc deseja executar Ser exibida uma mensagem de erro e uma lista de comandos come ando com A que poder o ser utilizados eShell gt a O seguinte comando n o exclusivo a Os seguintes comandos est o dispon veis neste contexto ABOUT Exibe informa es sobre o programa ANTIVIRUS Altera es ao contexto antiv rus Adicionar uma ou mais letras p ex ag em vez de apenas a o eShell executar o comando asour j que este o nico com estas letras OBSERVA O Quando quiser ter certeza de que um comando ser executado exatamente como deseja recomendamos que n o abrevie comandos argumentos etc e use a forma completa Dessa forma o comando ser executado exatamente como d
223. o para acessar apenas endere os especificados nessa lista Os endere os nesta lista s o permitidos mesmo se tamb m estiverem presentes na lista de endere os bloqueados Nome da lista Especifique o nome da lista Esse campo estar esmaecido ao editar uma das tr s listas predefinidas 122 Descri o da lista Digite uma breve descri o para a lista opcional Esse campo estar esmaecido ao editar uma das tr s listas predefinidas Para ativar uma lista selecione Lista ativa ao lado dessa lista Se voc quiser ser notificado quando uma lista espec fica for usada em avalia o de um site HTTP que voc acessou selecione Notificar ao aplicar Por exemplo uma notifica o ser emitida se um site for bloqueado ou permitido pois est inclu da na lista de endere os bloqueados ou permitidos A notifica o ter o nome da lista contendo o site especificado Adicionar Adicione um novo endere o URL lista insira v rios valores com separador Editar Modifica endere o existente na lista Somente poss vel para endere os criados com Adicionar Remover Exclui endere os existentes na lista Somente poss vel para endere os criados com Adicionar Importar Importe um arquivo com endere os URL separe os valores com uma quebra de linha por exemplo txt usando a codifica o UTF 8 8 3 4 1 2 Endere os HTTP Nessa se o poss vel especificar listas de endere os HTTP que ser o bloqueados permitidos ou exclu
224. o para o qual n o h solu o pr configurada 174 9 1 9 Rastreamento de mem ria avan ado O Rastreamento de mem ria avan ado funciona junto com o Bloqueio de Exploit com o objetivo de fornecer uma melhor prote o contra malware desenvolvido para evitar a detec o por produtos antimalware atrav s do uso de ofusca o e ou criptografia Em casos em que a emula o comum ou heur stica podem n o detectar uma amea a o Rastreamento de mem ria avan ado capaz de identificar o comportamento suspeito e rastrear amea as conforme elas se revelam na mem ria do sistema Esta solu o eficaz contra malware que ainda esteja fortemente ofuscado Ao contr rio do Bloqueio de Exploit este um m todo de p s execu o o que significa que existe um risco de alguma atividade maliciosa possa ter sido realizada antes de uma amea a ser detectada por m no caso de outras t cnicas de detec o terem falhado ele oferece uma camada adicional de seguran a 9 1 10 Aplicativos potencialmente inseguros H muitos programas leg timos que t m a fun o de simplificar a administra o dos computadores conectados em rede Entretanto se em m os erradas eles podem ser usados indevidamente para fins maliciosos O ESET File Security fornece a op o de detectar tais amea as Aplicativos potencialmente inseguros a classifica o usada para software comercial leg timo Essa classifica o inclui programas como as ferramentas de acesso
225. ocal wmic namespace root ESET Path ESET Product Para exibir apenas o n mero de vers o de produto do produto na m quina local wmic namespace root ESET Path ESET Product Get Version Para exibir informa es completas sobre o produto em uma m quina remota com IP 10 1 118 180 wmic namespace root ESET node 10 1 118 180 user Administrator Path ESET Product PowerShell Obter e exibir informa es completas sobre o produto na m quina local Get WmiObject ESET Product namespace rootNESET Obter e exibir informa es completas sobre o produto em uma m quina remota com IP 10 1 118 180 Scred Get Credential pede as credenciais ao usu rio e armazena as na vari vel Get WmiObject ESET Product namespace rootVESET computername 10 1 118 180 cred Scred 8 5 5 Destinos de rastreamento ERA Essa funcionalidade permite que o ESET Remote Administrator use Destinos para rastreamento sob demanda adequados ao executar a tarefa de cliente Rastrear servidor em um servidor com ESET File Security Ao ativar a funcionalidade Gerar lista de destino o ESET File Security cria uma lista de destinos de rastreamento dispon veis no momento Essa lista gerada periodicamente de acordo com um Per odo de atualiza o definido em minutos Quando o ERA deseja executar uma tarefa de cliente Rastrear servidor ele vai coletar a lista e deixar voc escolher os destinos de rastreamento para o Rastreamento sob demanda daquele servidor em particul
226. ocurar para adicionar n s Como uma alternativa voc pode digitar o nome do servidor na caixa de texto e clicar em Adicionar Detectar automaticamente adiciona automaticamente n s de um Agrupamento de Failover Windows Agrupamento de Balanceamento de Carga de Rede NLB existente O servidor sendo usado para criar o Agrupamento ESET precisa ser um membro deste Agrupamento de Failover Windows Agrupamento NLB para detectar automaticamente os n s O Agrupamento NLB deve ter o recurso Permitir controle remoto ativado em propriedades de agrupamento para o Agrupamento ESET detectar os n s corretamente Assim que voc tiver a lista dos n s adicionados recentemente poss vel remover os indesejados caso voc queira apenas n s espec ficos no Agrupamento ESET Clique em Procurar para encontrar e selecionar computadores dentro de um Dom nio ou Grupo de trabalho Este m todo permite a adi o manual de n s no Agrupamento ESET Outra forma de adicionar n s digitar o nome do host do servidor que deseja adicionar e clicar em Adicionar 148 N s de agrupamento atuais escolhidos para serem adicionados ao Agrupamento ESET depois de clicar em Avan ar Selecionar n s A m quina deve adicionar lista de n s de agrupamento o Adicionar Remover N s de agrupamento W2012R2 NODE1 A Remover tudo W2012R2 NODE2 W2012R2 NODE3 Detectar automat Procurar Pl Avan ar gt Cancelar Para modificar os
227. ode desativar ativar cada aplicativo do servidor clicando na chave com o seguinte resultado 1 Se uma exclus o de aplicativo sistema operacional continuar ativada qualquer um de seus arquivos e pastas cr ticos ser o adicionados na lista de arquivos exclu dos do rastreamento Configura o avan ada gt gt B sico gt Exclus es gt Editar Sempre que o servidor for reiniciado o sistema realiza uma verifica o autom tica das exclus es e restaura quaisquer exclus es que possam ter sido exclu das da lista Esta a configura o recomendada se quiser garantir que as Exclus es autom ticas recomendadas sejam sempre aplicadas 2 Se um usu rio desativar uma exclus o de aplicativo sistema operacional seus arquivos e pastas cr ticos permanecer o na lista de arquivos exclu dos do rastreamento Configura o avan ada gt gt B sico gt Exclus es gt Editar No entanto eles n o ser o verificados ou renovados automaticamente na lista Exclus es sempre que o servidor for reiniciado veja o ponto 1 acima Recomendamos esta configura o para usu rios avan ados que desejam remover ou alterar algumas exclus es padr o Se quiser remover as exclus es da lista sem reiniciar o servidor voc precisar remov las manualmente da lista Configura o avan ada gt gt B sico gt Exclus es gt Editar Uma exclus o definida pelo usu rio e inserida manualmente em Configura o avan ada gt gt B sico gt Exclus
228. odem ser modificadas em Configura o avan ada F5 gt Controle de dispositivos Ativar a op o ao lado de Integrar no sistema ativa o recurso de Controle de dispositivos no ESET File Security voc precisar reiniciar o computador para que as altera es tenham efeito Quando o Controle de dispositivos estiver ativado Editor de regras ficar ativo permitindo abrir a janela do Editor de regras Se um dispositivo bloqueado por uma regra existente for inserido uma janela de notifica o ser exibida e o acesso ao dispositivo n o ser concedido 125 8 4 1 Regras do controle de dispositivos A janela Editor de regras do controle de dispositivos mostra as regras existentes e permite que se controle de forma precisa os dispositivos externos que os usu rios conectam ao computador Ativado Tipo Descri o Usu rios Gravidade Block USB for User Armazenamento Bloquear Sempre EJESKIES Determinados dispositivos podem ser permitidos ou bloqueados por um usu rio ou grupo de usu rios e com base em par metros de dispositivos adicionais que podem ser especificados na configura o da regra A lista de regras cont m diversas descri es de uma regra tais como nome o tipo de dispositivo externo a a o a ser realizada ap s conectar um dispositivo externo ao seu computador e a gravidade do relat rio Clique em Adicionar ou Editar para gerenciar uma regra Clique em Remover se quiser excluir a regra selecionada ou desma
229. omando Exemplos Para carregar um relat rio espec fico diretamente no navegador use Sysinspector exe c lclientlog xml Para gerar um relat rio em um local atual use Sysinspector exe gen Para gerar um relat rio em uma pasta espec fica use Sysinspector exe gen c folder Para gerar um relat rio em um arquivo local espec fico use Sysinspector exe gen c lfolderimynewlog xml Para gerar um relat rio que exclua informa es confidenciais diretamente em um arquivo compactado use Sysinspector exe gen c imynewlog zip privacy zip Para comparar dois relat rios use Sysinspector exe current xml original xml OBSERVA O Se o nome do arquivo pasta contiver uma lacuna ele deve ser colocado entre aspas 60 7 6 8 2 4 Script de servi os O script de servi os uma ferramenta que oferece ajuda a clientes que usam o ESET SysInspector removendo facilmente objetos indesejados do sistema O script de servi os permite que o usu rio exporte o relat rio completo do ESET Syslnspector ou suas partes selecionadas Ap s a exporta o voc pode marcar os objetos n o desejados para exclus o Em seguida voc pode executar o relat rio modificado para excluir os objetos marcados O script de servi os adequado para usu rios avan ados com experi ncia anterior em diagn stico de problemas do sistema As altera es n o qualificadas podem levar a danos no sistema operacional Exemplo Se voc suspeita que o
230. omunica o entre os navegadores da Internet e os servidores remotos e funciona de acordo com as regras HTTP e HTTPS Esse recurso tamb m permite bloquear permitir ou excluir determinados Endere os URL A Filtragem de protocolo uma prote o avan ada para os protocolos de aplicativo e fornecida pelo mecanismo de rastreamento do ThreatSense Este controle funciona automaticamente independente do navegador da Internet ou do cliente de email que estiver sendo usado Tamb m funciona para as comunica es criptografadas SSL 8 3 1 Filtragem de protocolos E Filtragem de protocolo A prote o antiv rus para os protocolos dos aplicativos fornecida pelo mecanismo de rastreamento ThreatSense que integra perfeitamente todas as t cnicas avan adas de rastreamento de malware A filtragem de protocolo funciona automaticamente independentemente do navegador da Internet ou do cliente de email utilizado Para editar configura es criptografadas SSL acesse Web e email gt Verifica o de protocolo SSL Ativar filtragem de conte do do protocolo de aplicativo Essa op o pode ser usada para desativar a filtragem de protocolo Observe que muitos componentes do ESET File Security Prote o do acesso Web Prote o de protocolos de email e Antiphishing dependem disso e n o funcionar o sem ele Aplicativos exclu dos Permite que voc exclua endere os remotos espec ficos da filtragem de protocolo til quando a filtragem de
231. onfigurado para perguntar ao usu rio nesses casos por padr o sim para certificados que n o podem ser verificados e n o para inv lidos uma caixa de di logo perguntar ao usu rio se ele deseja Permitir ou Bloquear a conex o Depois se o modo de filtragem de protocolo SSL estiver definido como Modo interativo uma caixa de di logo para cada site perguntar se voc deseja Rastrear ou Ignorar o tr fego Alguns aplicativos verificam se o tr fego SSL n o foi modificado ou inspecionado por outra pessoa sendo que em tais casos o ESET File Security deve Ignorar esse tr fego para manter o aplicativo funcionando Em ambos os casos o usu rio pode escolher lembrar a a o selecionada A es salvas ser o armazenadas na Lista de certificados conhecidos 117 8 3 2 2 Lista de certificados conhecidos A Lista de certificados conhecidos pode ser usada para personalizar o comportamento do ESET File Security para certificados SSL espec ficos bem como para lembrar a es escolhidas se o Modo interativo estiver selecionado em modo de filtragem de protocolo SSL A lista pode ser visualizada e editada em Configura o avan ada F5 gt Web e email gt Verifica o do protocolo SSL gt Lista de certificados conhecidos A janela Lista de certificados conhecidos consiste em Colunas e Nome Nome do certificado e Emissor de certificado Nome do autor do certificado e Assunto do certificado O campo de assunto identifica a entidade
232. op o de Editar exclus es que abrir a janela de configura o de Exclus es onde voc pode excluir arquivos e pastas do rastreamento Pausar a Prote o antiv rus e antispyware A qualquer momento que voc desativar temporariamente a Prote o antiv rus e antispyware voc poder selecionar o per odo de tempo para o qual deseja que o componente selecionado seja desativado usando o menu suspenso e ent o clicar em Aplicar para desativar o componente de seguran a Para reativar a prote o clique em Ativar prote o antiv rus e antispyware O m dulo do Computador permite que voc ative desative e configure os componentes a seguir Coert ELERI FOR MICROSOFT WINDOWS SERVER Configura o Servidor Computador Ferramentas A E Prote o em tempo real do sistema de arquivos Fo da Ativada HI Prote o de documento Fo Ativado CONFIGURA O C Controle do dispositivo Fo Desativado permanentemente HIPS ME o CH Modo de apresenta o Prote o Anti Stealth Bs o HI Prote o de acesso Web Fo Ativada HI Prote o do cliente de email Fo Atrvada Prote o antiphishing Do es gt f Importar exportar configura es Configura o avan ada 35 Prote o em tempo real do sistema de arquivos Todos os arquivos s o verificados quanto a c digo malicioso no momento em que s o abertos criados ou executados no computador Prote o de documentos O recurso de prote o de docu
233. oras 7 7 1 5 Como remover um v rus do seu servidor 75 TIA Enviar solicita o de Suporte asemusacancarsesesesscenermp is 75 7 7 3 Limpador especializado ESET i 76 7 7 4 Sobre o ESET File Security ciiiii 76 7 7 5 Ativa o do produto rapaire neisiu vedada 77 7 7 5 1 AA a o APEE de gos ar unsaaiea tar inaisa ingerido ndo 77 AM dio 892 Ativa o do administrador de seguran a 77 A753 Falhana ativa CaO naia ii 78 7 7 5 4 LICON AS ssa nemanna seios tintas nada sacar dreams 78 7 7 5 5 Progresso da ativa O case cnissiiescasdicaradbcase da incadocanafeso 78 7 7 5 6 Ativa o bem sutedida iene caesassrssisersaitaniire scan sasasa seas 78 Trabalhando com o ESET File Security 79 Antiv rus csseseseasesesesenensare seara sesamsasasa sesta cas ana arara rasas antas ana 8 1 1 Uma infiltra o foi detectada 8 1 2 Exclusdes de processos ssa esesissssetieaat uid pas edessdendaba ada 81 8 1 3 Exclus es autom ticas sesss sense crer sscia sscesisecapacns as 82 8 1 4 Cache local compartilhado iiiiii 82 8 1 5 DesempenhoO ciseimpardsisiasicolsndde Shnadadadons casa ipasadidha defesa 83 8 1 6 Prote o em tempo real do sistema de arquivos 83 8 2 8 3 8 1 6 1 ExC US ES E son raros rason spnnaparion cen rena T 84 8 1 6 1 1 Adicionar ou editar exclus o 85 8 161 272 Formatoda exclusa O iss ianya 85 8 1 6 2 Par metros Thr
234. oria das edi es do Microsoft Windows Server 2003 2008 e 2012 em ambientes aut nomos e agrupados poss vel gerenciar remotamente o ESET File Security em grandes redes com a ajuda do ESET Remote Administrator 1 1 O que h de novo Integra o dos recursos a seguir e Suporte de agrupamento e Exclus es para processos melhor compatibilidade com software de terceiros e Aprimoramentos da interface gr fica do usu rio e Rastreamento de filtragem baseado em regra possibilidade de definir regras para os arquivos e executar uma forma espec fica de rastreamento sob demanda e Prote o antiphishing e Otimiza o para ambientes virtualizados e Rastreamento Hyper V uma nova tecnologia que permite rastrear discos de M quinas Virtuais VM em um Servidor Microsoft Hyper V sem precisar de nenhum Agente na VM em particular 2 Requisitos do sistema Sistemas operacionais compat veis e Microsoft Windows Server 2003 x86 e x64 e Microsoft Windows Server 2003 R2 x86 e x64 e Microsoft Windows Server 2008 x86 e x64 e Microsoft Windows Server 2008 R2 e Microsoft Windows Server 2012 e Microsoft Windows Server 2012 R2 Servidores Storage Small Business e MultiPoint e Microsoft Windows Storage Server 2008 R2 Essentials SP1 Microsoft Windows Storage Server 2012 Microsoft Windows Storage Server 2012 R2 e Microsoft Windows Small Business Server 2003 x86 Microsoft Windows Small Business Server 2003 R2 x86 Mic
235. oss vel adicionar membros do Agrupamento ESET manualmente sem a necessidade de um Agrupamento Windows espec fico Agrupamentos ESET funcionam em ambientes de dom nio e de grupo de trabalho e Rastreamento de armazenagem Rastreia todos os arquivos compartilhados em um servidor local Assim fica f cil rastrear seletivamente apenas dados de usu rio que est o armazenados no servidor de arquivos e Exclus es autom ticas Detec o e exclus o autom tica de aplicativos cr ticos e arquivos de servidos para uma opera o e desempenho suave e Coletor de relat rio ESET Coleta automaticamente informa es como ESET File Security configura o e v rios relat rios O Coletor de relat rio ESET facilitar sua coleta das informa es de diagn stico necess rias para ajudar os t cnicos da ESET a solucionar um problema rapidamente e eShell ESET Shell Uma interface de controle de linha de comando que oferece aos usu rios avan ados e administradores op es mais abrangentes para o gerenciamento de produtos de servidor da ESET O eShell vem na nova e melhorada vers o 2 0 e Autodefesa Protege as solu es de seguran a da ESET de serem alteradas ou desativadas e Solu o de problemas eficaz ferramentas avan adas incorporadas para solucionar v rios problemas o ESET Syslnspector para diagn sticos do sistema e ESET SysRescue Live para criar um CD ou USB de recupera o inicializ vel o ESET File Security compat vel com a mai
236. ostra para an lise para enviar o arquivo para o Laborat rio de 40 v rus da ESET Se for detectado que o arquivo um aplicativo malicioso sua detec o ser adicionada em uma das atualiza es posteriores do banco de dados de assinatura de v rus Nome do aplicativo O nome de um programa ao qual este processo pertence Ao clicar em um determinado aplicativo na parte inferior as seguintes informa es ser o exibidas na parte inferior da janela e Caminho Local de um aplicativo no computador e Tamanho Tamanho do arquivo em kB kilobytes ou MB megabytes e Descri o Caracter sticas do arquivo com base na descri o do sistema operacional e Companhia Nome de processo do aplicativo ou do fornecedor e Vers o Informa es do editor do aplicativo e Produto Nome do aplicativo e ou nome comercial e Criado em Data e hora quando um aplicativo foi criado e Modificado em Data e hora da ltima modifica o de um aplicativo OBSERVA O A reputa o tamb m pode ser verificada em arquivos que n o agem como programas processos em execu o marque os arquivos que deseja verificar clique neles com o bot o direito do mouse e no menu de contexto selecione Op es avan adas gt Verificar reputa o do arquivo usando o ESET Live Grid Rastrear com ESET File Security Op es avan adas gt Rastrear sem limpar a b Colocar arquivo em quarentena e Enviar arquivos para an lis
237. ote o antiphishing no ESET File Security Para isso abra a Configura o avan ada F5 e v para Web e email gt Prote o antiphishing Visite nosso artigo da Base de conhecimento para mais informa es sobre a Prote o antiphishing no ESET File Security Acessando um site de roubo de identidade Ao acessar um site de roubo de identidade reconhecido voc ver a caixa de di logo a seguir no seu navegador da web Se ainda quiser ter acesso ao site clique em Continuar para o site n o recomend vel 123 EEE ESET FILE SECURITY A Tentativa de phishing em potencial Est p gina identificada como p gina de phishing Mostrar URL As p ginas de phishing normalmente s o parecidas com p ginas de bancos conhecidos ou outras institui es de confian a para adquirir informa es pessoais como nomes de usu rio senhas ou detalhes de cart o de cr dito Aconselhamos que voc n o continue para esta p gina Saiba mais sobre phishing Esta n o uma p gina de phishing 1 OBSERVA O por padr o sites de roubo de identidade em potencial que tiverem sido AE expirar o h ras depois Para permitir um site permanentemente use a ferramenta de g ciamento de URL A partir de Configura o avan ada F5 abra Web e email gt Prote o do acesso Web gt Gerendamento de endere os URL gt Lista de endere os clique em Editar e adicione o site que deseja editar na lista Den ncia de site de roubo d
238. ovamente caso contr rio os scripts v o ter uma falha de execu o no momento em que voc tiver alterado a senha de prote o de configura es Isso acontece porque a senha inserida ao assinar um script deve ser correspondente com a senha de prote o de configura es no sistema de destino Para executar um arquivo em lote assinado no prompt de comando do Windows ou como uma tarefa agendada use o comando a seguir eshell run lt script bat gt Onde script bat o caminho para o arquivo em lote Por exemplo eshei1 run d imyeshellscript bat 53 7 6 8 ESET Sysinspector O ESET SysInspector um aplicativo que inspeciona completamente o computador coleta informa es detalhadas sobre os componentes do sistema como os drivers e aplicativos instalados as conex es de rede ou entradas de registo importantes e avalia o n vel de risco de cada componente Essas informa es podem ajudar a determinar a causa do comportamento suspeito do sistema que pode ser devido a incompatibilidade de software ou hardware ou infec o por malware A janela do ESET SysInspector exibe as seguintes informa es sobre os relat rios criados e Hora A hora de cria o do relat rio e Coment rio Um coment rio curto e Usu rio O nome do usu rio que criou o log e Status O status de cria o do relat rio As seguintes a es est o dispon veis e Abrir Abre um relat rio criado Isto tamb m pode ser feito clicando com o bot o
239. para o produto da ESET para fornecer informa es de licen a Seu arquivo de licen a off line gerado do portal de licen a e usado em ambientes nos quais o aplicativo n o pode se conectar autoridade de licenciamento Clique em Ativar mais tarde com o ESET Remote Administrator se seu computador for um membro da rede gerenciada e seu administrador for realizar a ativa o remota via ESET Remote Administrator Voc pode usar essa op o tamb m caso queira ativar esse cliente posteriormente 73 Clique em Ajuda e suporte gt Gerenciar licen a na janela do programa principal para gerenciar suas informa es de licen a a qualquer momento Voc ver o ID de licen a p blica para identificar seu produto pela ESET e para identifica o de licen a Seu nome de usu rio sob o qual o computador est registrado com o sistema de licenciamento armazenado na se o Sobre que pode ser vista clicando com o bot o direito do mouse no cone da bandeja do sistema i OBSERVA O ESET Remote Administrator capaz de ativar computadores cliente em segundo plano usando licen as disponibilizadas pelo administrador 7 7 1 3 Como criar uma nova tarefa na Agenda Para criar uma nova tarefa em Ferramentas gt Agenda clique em Adicionar tarefa ou clique com o bot o direito do mouse e selecione Adicionar no menu de contexto Cinco tipos de tarefas agendadas est o dispon veis e Executar aplicativo externo Agenda a execu o de
240. partir do qual as esta es de trabalho locais fazem download de atualiza es Para verificar a pasta clique no menu Iniciar do Windows clique em Executar insira o nome da pasta e clique em OK O conte do da pasta deve ser exibido e O ESET File Security requer um nome de usu rio e senha Provavelmente provocado por dados de autentica o incorretos nome de usu rio e senha na se o de atualiza o O nome do usu rio e a senha s o utilizados para garantir acesso ao servidor de atualiza o a partir do qual o programa se atualizar Verifique se os dados de autentica o est o corretos e inseridos no formato correto Por exemplo Dom nio Nome de usu rio ou Grupo de trabalho Nome de usu rio al m das senhas correspondentes Se o servidor de Mirror puder ser acessado por Todos esteja ciente de que isso n o significa que o acesso garantido a qualquer usu rio Todos n o significa qualquer usu rio n o autorizado apenas significa que a pasta pode ser acessada por todos os usu rios do dom nio Como resultado se a pasta puder ser acessada por Todos um nome de usu rio e uma senha ainda precisar o ser inseridos na se o de configura o da atualiza o e O ESET File Security relata um erro ao conectar a um servidor de imagem A comunica o na porta definida para acessar a vers o HTTP da Imagem est bloqueada 8 2 6 Como criar tarefas de atualiza o As atualiza es podem ser acionadas manualm
241. penas no rastreamento do sistema sem a es de limpeza adicionais selecione Rastrear sem limpar Al m disso voc pode selecionar entre tr s n veis de limpeza clicando em Configura o gt Par metros Threatsense gt Limpeza As informa es sobre o rastreamento ser o salvas em um relat rio de rastreamento Voc pode escolher um perfil no menu suspenso Perfil de rastreamento para ser usado para rastreamento dos alvos escolhidos O perfil padr o Rastreamento inteligente H mais dois perfis de rastreamento predefinidos intitulados Rastreamento detalhado e Rastreamento do menu de contexto Estes perfis de rastreamento usam par metros diferentes do motor ThreatSense Clique em Configura o para configurar em detalhes o perfil de rastreamento escolhido no menu Perfil de rastreamento As op es dispon veis s o descritas na se o Outro na Configura o de par metros do mecanismoThreatSense Clique em Salvar para salvar as altera es feitas na sua sele o de alvos incluindo sele es feitas dentro da estrutura em rvore da pasta Clique em Rastrear para executar o rastreamento com os par metros personalizados definidos Rastrear como administrador permite que voc execute o rastreamento usando a conta do administrador Clique nessa op o se o usu rio atual n o tiver privil gios para acessar os arquivos apropriados para serem rastreados Observe que esse bot o n o estar dispon vel se o usu rio atual n o pude
242. penso Modo de in cio de GUI para selecionar entre os seguintes modos de in cio da interface gr fica do usu rio Completo Toda a interface gr fica do usu rio ser exibida Terminal Nenhuma notifica o ou alerta ser exibido A interface gr fica do usu rio s pode ser iniciada pelo Administrador Se desejar desativar a tela inicial do ESET File Security desmarque a op o Mostrar tela inicial na inicializa o Se voc quiser que o ESET File Security reproduza um som quando ocorrerem eventos importantes durante um rastreamento por exemplo quando uma amea a descoberta ou quando a verifica o for conclu da selecione Usar sinal sonoro Integrar ao menu de contexto Integra os elementos de controle do ESET File Security no menu de contexto Configura o avan ada ANTIV RUS 3 ELEMENTOS DA INTERFACE DO USUARIO ATUALIZAR ES Modo de inicializa o WEB E EMAIL Toda a interface gr fica do usu rio ser exibida CONTROLE DE DISPOSITIVO Mostrar tela inicial na inicializa o FERRAMENTAS Usar sinal sonoro INTERFACE DO USU RIO Integrar ao menu de contexto STATUS Status de aplicativo ALERTAS E NOTIFICA ES CONFIGURA O DE ACESSO do v Status Clique em Editar para gerenciar ativar ou desativar status que s o exibidos no painel Monitoramento no menu principal Status de aplicativo Permite ativar ou desativar o status de exibi o no painel Status da prote o do menu prin
243. por padr o 3128 al m do Usu rio e Senha para o servidor proxy se necess rio e As configura es do servidor proxy n o foram definidas globalmente mas o ESET File Security ir estabelecer conex o com um servidor proxy para atualiza es e Seu computador estabelece conex o com a Internet por meio de um servidor proxy As configura es s o obtidas do Internet Explorer durante a instala o do programa no entanto se forem alteradas posteriormente por exemplo se voc alterar o seu provedor de Internet verifique se as configura es do proxy HTTP est o corretas nesta janela Caso contr rio o programa n o conseguir estabelecer uma conex o com os servidores de atualiza o A configura o padr o para o servidor proxy Usar configura es globais de servidor proxy i OBSERVA O Os dados de autentica o tais como Usu rio e Senha s o destinados para acessar o servidor proxy Preencha esses campos somente se um nome de usu rio e uma senha forem necess rios Observe que esses campos n o s o para seu nome de usu rio senha do ESET File Security e devem ser fornecidos somente se voc souber que precisa de senha para acessar a Internet por meio de um servidor proxy 107 8 2 4 Conectar na rede como Ao atualizar a partir de um servidor local com uma vers o do sistema operacional Windows NT a autentica o para cada conex o de rede necess ria por padr o Configura o avan ada ANTIV RUS GERA
244. predefinidas Repetidamente A tarefa ser realizada no intervalo de tempo especificado em horas Diariamente A tarefa ser realizada diariamente na hora especificada Semanalmente A tarefa ser realizada uma ou mais vezes por semana no s dia s e hora selecionados Evento disparado A tarefa ser realizada ap s um evento especificado Pular tarefa quando estiver executando na bateria Uma tarefa n o ser iniciada se o computador estiver utilizando bateria no momento que a tarefa deveria ser iniciada Isso tamb m se aplica a computadores que s o executados em UPS 8 9 4 Tempo da tarefa diariamente A tarefa ser executada repetidamente todos os dias no hor rio especificado 8 9 5 Tempo da tarefa semanalmente A tarefa ser executada na data e hora selecionadas 8 9 6 Tempo da tarefa disparado por evento A tarefa pode ser acionada por qualquer um dos seguintes eventos e Sempre que o computador for iniciado e Na primeira vez em que o computador for iniciado diariamente e Conex o dial up com a Internet VPN e Na atualiza o bem sucedida da base de dados das assinaturas de v rus e Na atualiza o bem sucedida dos componentes do programa e Ap s logon do usu rio e Detec o de amea as Ao agendar uma tarefa acionada por um evento voc pode especificar o intervalo m nimo entre as duas conclus es 166 da tarefa Por exemplo se voc fizer logon no seu computador v rias vezes ao dia escolha 2
245. protocolo causar problemas de compatibilidade Endere os IP exclu dos Permite que voc exclua aplicativos especificos da filtragem de protocolo til quando a filtragem de protocolo causar problemas de compatibilidade Clientes Web e email Op o usada somente em sistemas operacionais Windows permite que voc selecione aplicativos dos quais todo o tr fego ser filtrado por filtragem de protocolo independentemente das portas usadas Registrar informa es necess rias para a ESET para suporte no diagn stico de problemas de filtragem de protocolo Permite o registro em relat rio avan ado de dados de diagn stico use essa op o somente quando solicitado pelo suporte da ESET 8 3 1 1 Aplicativos exclu dos Para excluir da filtragem de conte do a comunica o de aplicativos espec ficos que possuem direito de acesso rede selecione os na lista A comunica o HTTP POP3 dos aplicativos selecionados n o ser verificada quanto a amea as Recomendamos usar esta op o apenas para aplicativos que n o funcionam corretamente se as suas comunica es estiverem sendo rastreadas Aplicativos e servi os que j tiverem sido afetados pela filtragem de protocolos ser o automaticamente exibidos depois que voc clicar em Adicionar Editar Edite as entradas selecionadas da lista Remover Remove as entradas selecionadas da lista 114 8 3 1 2 Endere os IP exclu dos Endere os IP nesta lista ser o exclu dos da filt
246. quadamente recebem um cone de marca o verde M dulos que n o s o totalmente funcionais recebem um ponto de exclama o vermelho ou um cone de notifica o laranja Informa es adicionais sobre o m dulo ser o mostradas na parte superior da janela Uma solu o sugerida para corrigir o m dulo tamb m exibida Para alterar o status de m dulos individuais clique em Configura o no menu principal e clique no m dulo desejado es FILE SECURITY FOR MICROSOFT WINDOWS SERVER 1 MONITORAMENTO A Alerta de seguran a A A prote o antiv rus e antispyware est desativada Alguns dos m dulos de prote o de antiv rus e antispyware foram desativados pelo usu rio Iniciar todos os m dulos de prote o de antiv rus e antispyware Estat sticas de prote o do sistema de arquivos Infectado O Limpo 0 Limpar 1586 Total 1586 Vers o do produto 6 2 12006 1 Nome de servidor WIN VSECCJ6OCB2 Sistema Windows Server 2012 R2 Standard 64 bit 6 3 9600 R M i7 377 J 3 z 3349 MHz 30 Computador Intel R Core TM i7 3770 CPU 3 40GHz 3349 MHz 3072 MB RAM Tempo de ativa o do a Atos servidor A O cone vermelho indica problemas cr ticos a prote o m xima do seu computador n o est garantida Este status exibido quando e Prote o antiv rus e antispyware desativada Voc pode reativar a prote o antiv rus e antispyware clicando em Ativar prote o em tempo real no painel Status
247. quando forem carregadas e bloqueadas se conte do malicioso for detectado A prote o do acesso Web oferece dois n veis de prote o bloqueio por lista de proibi es e bloqueio por conte do Recomendamos enfaticamente que voc mantenha a prote o do acesso Web ativada Essa op o pode ser acessada a partir da janela do programa principal do ESET File Security localizada em Configura o gt Web e email gt Prote o do acesso Web As seguintes op es est o dispon veis em Configura o avan ada F5 gt Web e email gt Prote o do acesso Web e Protocolos da Web Permite que voc configure o monitoramento para esses protocolos padr o que s o usados pela maioria dos navegadores de Internet e Gerenciamento de endere os URL Permite especificar endere os HTTP a serem bloqueados permitidos ou exclu dos da verifica o e Configura o de par metros do mecanismo ThreatSense Configura o avan ada do rastreador de v rus permite definir as configura es como tipos de objetos para rastreamento emails arquivos etc m todos de detec o para prote o do acesso Web etc 8 3 4 1 Gerenciamento de endere os de URL O gerenciamento de endere os URL permite especificar endere os HTTP a serem bloqueados permitidos ou exclu dos da verifica o Sites na Lista de endere os bloqueados n o estar o acess veis exceto se tamb m forem inclu dos na Lista de endere os permitidos Si
248. quer outro usu rio apesar de ser membro do grupo de administradores n o ter direitos de acesso suficientes Portanto necess rio usar a conta de administrador incorporado pois voc n o poder concluir a instala o com xito em qualquer outra conta de usu rio que n o seja Administrador H duas maneiras de executar o instalador e Voc pode fazer login localmente usando as credenciais de conta do Administrador e simplesmente ao executar o instalador e Voc pode se conectar como outro usu rio mas precisa abrir o aviso de comando com Executar como e digitar as credenciais de conta de Administrador para ter o cmd executando como Administrador e ent o digitar o comando para executar o instalador p ex msiexec i mas voc precisa substituir pelo nome de arquivo exato do instalador msi que voc baixou Inicie o instalador e aceite o Acordo de licen a para o usu rio final EULA e o assistente de instala o o guiar pela configura o Se voc escolher n o aceitar os termos no Acordo de licen a o assistente n o continuar Completo Este o tipo de instala o recomendado Instalar todos os recursos do ESET File Security Depois de escolher este tipo de instala o ser preciso apenas especificar as pastas onde instalar o produto mas poss vel apenas aceitar as pastas de instala o padr o predefinidas O instalador instala todos os recursos do programa automaticamente Personalizar Com o tipo de
249. quivo s que voc deseja incluir Se voc estiver interessado apenas no rastreamento do sistema sem a es de limpeza adicionais selecione Rastrear sem limpar Ao realizar um rastreamento voc pode selecionar entre tr s n veis de limpeza clicando em Configura o gt Par metros ThreatSense gt Limpeza A realiza o de rastreamentos de computador com o Rastreamento personalizado s recomendada para usu rios avan ados com experi ncia anterior na utiliza o de programas antiv rus Rastreamento de m dia remov vel Semelhante ao rastreamento inteligente inicie rapidamente um rastreamento de m dia remov vel como CD DVD USB conectada ao computador Isso pode ser til quando voc conectar uma unidade flash USB a um computador e quiser rastrear seu conte do quanto a malware e amea as em potencial Esse tipo de rastreamento tamb m pode ser iniciado clicando em Rastreamento personalizado e selecionando M dia remov vel no menu suspenso Alvos de rastreamento e clicando em Rastrear Repetir o ltimo rastreamento Executa o ltimo rastreamento qualquer que ele seja Armazenagem Inteligente Personalizado etc com as mesmas configura es i OBSERVA O Recomendamos que execute um rastreamento do computador pelo menos uma vez por m s O rastreamento pode ser configurado como uma tarefa agendada em Ferramentas gt Agenda 7 3 1 Rastreamento Hyper V O rastreamento antiv rus Hyper V oferece a capacidade de rast
250. r 3 O Agente do Cliente conectado ao Servidor atrav s de v rios Proxies O Agente ESET comunica se com solu es da ESET instaladas em um cliente coleta informa es de programas nesse cliente e transmite as informa es de configura o recebidas do Servidor para o cliente i OBSERVA O O proxy da ESET tem seu pr prio Agente que processa todas as tarefas de comunica o entre clientes outros proxies e o Servidor 5 4 RD Sensor O RD Rogue Detection Sensor uma ferramenta de pesquisa para computadores na rede O RD Sensor faz parte do ESET Remote Administrator e foi desenvolvido para detectar m quinas em sua rede Ele oferece uma forma conveniente de adicionar novos computadores ao ESET Remote Administrator sem a necessidade de adicion los manualmente Todo computador detectado em sua rede exibido no console da Web e adicionado por padr o ao grupo Todos A partir da poss vel realizar a es adicionais com computadores cliente individuais O RD Sensor consiste em um mecanismo de escuta passivo que detecta computadores que est o presentes na rede e envia informa es sobre eles para o Servidor ERA O Servidor ERA ent o avalia se os PCs detectados na rede s o desconhecidos para o servidor ERA ou se j s o gerenciados 5 5 Proxy Proxy ERA outro componente do ESET Remote Administrator e atende a duas finalidades Em uma rede de m dio porte ou corporativa com muitos clientes por exemplo 10 000 client
251. r a detec o por produtos antimalware atrav s do uso de ofusca o ou criptografia Por padr o o rastreamento de mem ria avan ado est ativado Leia mais sobre esse tipo de prote o no gloss rio O Bloqueio de exploit feito para fortalecer tipos de aplicativos comumente explorados como navegadores da web leitores de PDF clientes de email e componentes do MS Office Por padr o o bloqueio de exploit est ativado Leia mais sobre esse tipo de prote o no gloss rio 100 A filtragem pode ser executada em um de quatro modos e Modo autom tico As opera es s o ativadas exceto aquelas bloqueadas por regras predefinidas que protegem o sistema e Modo Inteligente O usu rio ser notificado apenas sobre eventos muito suspeitos e Modo interativo O sistema solicitar que o usu rio confirme as opera es e Modo com base em pol ticas As opera es s o bloqueadas e Modo de aprendizagem As opera es s o ativadas e uma regra criada ap s cada opera o As regras criadas nesse modo podem ser visualizadas no Editor de regras mas sua prioridade menor que a prioridade das regras criadas manualmente ou das regras criadas no modo autom tico Quando selecionar o Modo de aprendizagem do menu suspenso Modo de filtragem HIPS a configura o Modo de aprendizagem vai terminar em ficar dispon vel Selecione a dura o pela qual voc deseja se envolver no m dulo de aprendizado a dura o m xima de 14 dias
252. r acionar opera es de UAC como Administrador 93 8 1 7 2 Progresso do rastreamento A janela de progresso do rastreamento mostra o status atual do rastreamento e informa es sobre a quantidade de arquivos encontrados que cont m c digo malicioso Rastreamento inteligente Rastreamento em andamento Amea as encontradas O Ciwindows iSystem32ADriverStoreiFileRepositonprndlclf inf amd64 49dba4044063debalamd64dlclfpv dil Relat rio CAWindowsiSystem32iconfigiSECURITY LOG1 erro ao abrir CAWindowsiSystem32iconfigiSECURITY LOG2 erro ao abrir CAWindowsiSystem32iconfigiSOFTWARE erro ao abrir CAWindowsiSystem32iconfigiSOFTWARE LOG1 erro ao abrir CAWindowsiSystem32iconfigiSOFTWARE LOG erro ao abrir CAWindowsiSystem32A configiSYSTEM erro ao abrir CAWindowsiSystem32iconfigiSYSTEM LOG1 erro ao abrir CAWindowsiSystem32iconfigiSYSTEM LOG2 erro ao abrir CAWindowsiSystem32iconfigiRegBackiDEFAULT erro ao abrir CAWindowsiSystem32iconfigiRegBackiSAM erro ao abrir CAWindowsiSystem32iconfigiRegBackiSECURITY erro ao abrir CAWindowsiSystem32iconfigiRegBackiSOFTWARE erro ao abrir CAWindowsiSystem32iconfigiRegBackiSYSTEM erro ao abrir w Rolar relat rio de rastreamento Parar Pausar i OBSERVA O normal que alguns arquivos como arquivos protegidos por senha ou arquivos exclusivamente utilizados pelo sistema geralmente pagefile sys e determinados relat rios n o possam ser rastreados 94 Progresso do rastream
253. r essa configura o expanda Web e email gt Prote o do cliente de email gt Protocolos de email O ESET File Security tamb m compat vel com o rastreamento de protocolos IMAPS e POP3S que utilizam um canal criptografado para transferir as informa es entre servidor e cliente O ESET File Security verifica as comunica es utilizando os protocolos SSL Camada de soquete seguro e TLS Seguran a da camada de transporte O programa rastrear somente tr fego em portas definidas em portas usadas pelo protocolo IMAPS POP3S independentemente da vers o do sistema operacional Comunica es criptografadas n o ser o rastreadas quando as configura es padr o estiverem em uso Para ativar o rastreamento da comunica o criptografada acesse Verifica o de protocolo SSL em Configura o avan ada clique em Web e email gt Verifica o de protocolo SSL e selecione Ativar filtragem de protocolo SSL 8 3 3 2 Alertas e notifica es A prote o de email fornece controle da comunica o por email recebida pelos protocolos POP3 e IMAP Usando o plug in para Microsoft Outlook e outros clientes de email o ESET File Security permite controlar todas as comunica es vindas atrav s do cliente de e mail POP3 MAPI IMAP HTTP Ao verificar as mensagens de entrada o programa usa todos os m todos de rastreamento avan ado inclusos no mecanismo de rastreamento ThreatSense Isto significa que a detec o de programas maliciosos realiz
254. r os arquivos de atualiza o As op es dispon veis s o Nenhum B sico e NTLM Selecione B sico para utilizar a codifica o base 64 com autentica o atrav s de nome de usu rio e senha A op o NTLM utiliza um m todo de codifica o seguro Para autentica o o usu rio criado na esta o de trabalho que compartilha os arquivos de atualiza o utilizado A configura o padr o NENHUM que garante acesso aos arquivos de atualiza o sem necessidade de autentica o Acrescente o Arquivo de encadeamento do certificado ou gere um certificado assinado automaticamente caso deseje executar o servidor HTTP com suporte HTTPS SSL Os seguintes tipos de certificado est o dispon veis ASN PEM e PFX poss vel fazer download dos arquivos de atualiza o atrav s do protocolo HTTPS que fornece mais seguran a quase imposs vel rastrear transfer ncias de dados e credenciais de login usando esse protocolo A op o Tipo de chave privada definida como Integrada por padr o portanto a op o de Chave privada de arquivo est desativada por padr o Isso significa que a chave privada uma parte do arquivo de encadeamento do certificado selecionado Conectar na rede como Tipo de usu rio local As configura es Conta do sistema padr o Usu rio atual e Usu rio especificado ser o exibidas nos menus suspensos correspondentes As configura es Nome e Senha s o opcionais Consulte Conectar na rede como S
255. r os par metros de configura o utilizando um arquivo de configura o xml ou salvar os par metros atuais em um arquivo de configura o use a op o Importar e exportar configura es Para obter informa es mais detalhadas consulte Importar Exportar configura es 79 8 1 Antiv rus A prote o de antiv rus e antispyware protege contra ataques de sistemas maliciosos ao controlar arquivos emails e a comunica o pela Internet Se uma amea a for detectada o m dulo antiv rus pode elimin la primeiro bloqueando a e em seguida limpando excluindo ou movendo a para a quarentena Para definir configura es do m dulo antiv rus em detalhes clique em Configura o avan ada ou pressione F5 As op es do rastreamento para todos os m dulos de prote o por exemplo Prote o em tempo real do sistema de arquivos Prote o do acesso web permitem que voc ative ou desative a detec o do seguinte e Os aplicativos potencialmente indesejados PUAs n o s o necessariamente maliciosos mas podem afetar o desempenho do seu computador de um modo negativo Leia mais sobre esses tipos de aplicativos no gloss rio e Aplicativos potencialmente inseguros refere se a software comercial leg timo que tenha o potencial de ser usado indevidamente para fins maliciosos Exemplos de aplicativos potencialmente inseguros incluem ferramentas de acesso remoto aplicativos que descobrem senhas e registradores de teclado progr
256. ragem de conte do de protocolo A comunica o HTTP POP3 IMAP de para os endere os selecionados n o ser verificada quanto a amea as Recomendamos que use essa op o apenas para endere os conhecidos como sendo confi veis Adicionar Clique em adicionar um endere o IP intervalo de endere os sub rede de um ponto remoto para o qual a regra aplicada Editar Edite as entradas selecionadas da lista Remover Remove as entradas selecionadas da lista 8 3 1 3 Clientes Web e de email i OBSERVA O Iniciando com o Windows Vista Service Pack 1 e com o Windows Server 2008 a nova arquitetura WFP Windows Filtering Platform utilizada para verificar a comunica o de rede Como a tecnologia WFP utiliza t cnicas especiais de monitoramento a se o Clientes web e de email n o est dispon vel Devido enorme quantidade de c digos maliciosos circulando na Internet a navega o segura um aspecto muito importante na prote o do computador As vulnerabilidades do navegador da Web e os links fraudulentos ajudam o c digo malicioso a entrar no sistema despercebido e por isso que o ESET File Security se focaliza na seguran a do navegador da web Cada aplicativo que acessar a rede pode ser marcado como um navegador da Internet Aplicativos que j usam protocolos para comunica o ou aplicativos do caminho selecionado podem ser adicionados na lista clientes de email e Web 8 3 2 Verifica o do protocolo SSL O ESET File
257. rama Alt Shift F4 fecha o programa sem perguntar Ctrl I estat sticas de relat rios 7 6 8 2 2 3 Comparar O recurso Comparar permite que o usu rio compare dois relat rios existentes O resultado desse recurso um conjunto de itens n o comuns em ambos os relat rios Ele adequado se voc deseja manter controle das altera es no sistema uma ferramenta til para detectar a atividade de c digo malicioso Ap s ser iniciado o aplicativo criar um novo relat rio que ser exibido em uma nova janela Navegue at Arquivo gt Salvar relat rio para salvar um relat rio em um arquivo Os relat rios podem ser abertos e visualizados posteriormente Para abrir um relat rio existente utilize o menu Arquivo gt Abrir relat rio Na janela principal do programa o ESET SysInspector sempre exibe um relat rio de cada vez O benef cio de comparar dois relat rios que voc pode visualizar um relat rio ativo no momento e um relat rio salvo em um arquivo Para comparar relat rios utilize a op o Arquivo gt Comparar relat rio e escolha Selecionar arquivo O relat rio selecionado ser comparado com o relat rio ativo na janela principal do programa O relat rio comparativo exibir apenas as diferen as entre esses dois relat rios OBSERVA O Caso compare dois relat rios selecione Arquivo gt Salvar relat rio e salve o como um arquivo ZIP ambos os arquivos ser o salvos Se voc abrir este arquivo posteriormente os re
258. rear os discos de um Servidor Microsoft Hyper V ou seja uma M quina Virtual VM sem precisar ter nenhum Agente instalado naquela VM em particular O antiv rus instalado usando os privil gios do Administrador do servidor Hyper V O rastreamento Hyper V derivado do m dulo de rastreamento do computador sob demanda enquanto alguns recursos n o foram implementados rastreamento do Setor de inicializa o ser implementado mais tarde rastreamento da Mem ria operacional Sistemas operacionais compat veis e Windows Server 2008 R2 M quinas Virtuais executando este sistema operacional podem ser rastreadas apenas se estiverem off line e Windows Server 2012 e Windows Server 2012 R2 Requisitos de hardware 27 O servidor n o deve ter nenhum problema de desempenho executando as M quinas Virtuais O pr prio rastreamento em sua maioria usa apenas os recursos de CPU No caso de rastreamento online o espa o em disco livre da VM necess rio O espa o em disco livre dispon vel para uso deve ser no m nimo o dobro do espa o usado pelos instant neos e discos virtuais A M quina Virtual a ser rastreada est off line desligada Com ajuda do Gerenciamento Hyper V e suporte dos discos virtuais n s detectamos os discos do sistema operacional na M quina Virtual e conectamos a eles Assim temos o mesmo acesso ao conte do dos discos que ter amos se estiv ssemos acessando arquivos de um disco r gido geral M quina Vi
259. refa da agenda da Rastreamento de arquivo na inicializa o do sistema Para modificar suas configura es de rastreamento na inicializa o v at Ferramentas gt Agenda clique em Verifica o autom tica de arquivos de inicializa o e ent o em Editar Na ltima etapa a janela Rastreamento autom tico de arquivo na inicializa o ser exibida consulte o cap tulo a seguir para obter mais detalhes Para obter mais instru es sobre o gerenciamento e a cria o de tarefas da Agenda consulte Cria o de novas tarefas 8 1 9 1 Iniciar automaticamente a verifica o de arquivos Ao criar uma tarefa agendada de Rastreamento de arquivo na inicializa o do sistema voc tem v rias op es para ajustar os seguintes par metros O menu suspenso N vel de rastreamento especifica a profundidade do rastreamento da execu o de arquivos na inicializa o do sistema Os arquivos s o organizados em ordem crescente de acordo com os seguintes crit rios e Somente os arquivos usados com mais frequ ncia menos arquivos rastreados e Arquivos frequentemente usados e Arquivos comumente usados e Arquivos raramente usados e Todos os arquivos registrados mais arquivos rastreados Dois grupos espec ficos de N vel de rastreamento tamb m est o inclusos e Arquivos executados antes do logon do usu rio Cont m arquivos de locais que podem ser acessados sem que o usu rio esteja conectado inclui quase todos os locais de inicializ
260. refa quando estiver executando na bateria para minimizar os recursos do sistema enquanto o laptop estiver em execu o na bateria A tarefa ser realizada uma vez somente na data e hora especificadas nos campos Execu o de tarefas Depois defina a a o a ser tomada se a tarefa n o puder ser executada ou conclu da na hora agendada As op es dispon veis s o e Na pr xima hora agendada e O mais breve poss vel e Imediatamente se o tempo depois da ltima execu o ultrapassar um valor espec fico o intervalo pode ser definido utilizando a caixa de rolagem Tempo depois da ltima execu o Na pr xima etapa uma janela de resumo com informa es sobre a tarefa agendada atual exibida Clique em Concluir quando tiver conclu do as altera es Uma janela de di logo ser exibida permitindo selecionar perfis a serem utilizados para a tarefa agendada Aqui poss vel especificar um perfil prim rio e um alternativo que ser usado caso a tarefa n o possa ser conclu da utilizando o perfil prim rio Confirme clicando em Concluir e a nova tarefa agendada ser adicionada lista de tarefas agendadas no momento 74 7 7 1 4 Como agendar uma tarefa de rastreamento a cada 24 horas Para agendar uma tarefa regular v para ESET File Security gt Ferramentas gt Agenda A seguir poss vel localizar uma pequena guia sobre como agendar uma tarefa Essa tarefa criar um rastreamento nas unidades locais a cada 24 horas P
261. removido Item ns removido s em ramifica o amp Arquivo substituido Adicionado ou removido Status foi rebaixado Item ns adiGonado em ramifica o A Status foi elevado 7 Arquivo s substituido em ramifica Qualquer relat rio comparativo pode ser salvo em um arquivo e aberto posteriormente Exemplo Gere e salve um relat rio registrando informa es originais sobre o sistema em um arquivo chamado previous xml Ap s terem sido feitas as altera es abra o ESET SysInspector e deixe o gerar um novo relat rio Salve o em um arquivo chamado current xml Para controlar as altera es entre esses dois relat rios navegue at Arquivo gt Comparar relat rios O programa criar um relat rio comparativo mostrando as diferen as entre os relat rios O mesmo resultado poder ser alcan ado se voc utilizar a seguinte op o da linha de comandos Sysisnpector exe current xml previous xml 7 6 8 2 3 Par metros da linha de comando O ESET SysInspector suporta a gera o de relat rios a partir da linha de comando utilizando estes par metros gen gerar um relat rio diretamente a partir da linha de comando sem executar a GUI privacy gerar um relat rio excluindo informa es confidenciais zip armazenar o relat rio resultante diretamente no disco em um arquivo compactado silent ocultar a exibi o da barra de progresso da gera o de relat rios help exibir informa es sobre os par metros da linha de c
262. rosoft Windows Small Business Server 2008 x64 e Microsoft Windows Small Business Server 2011 x64 e Microsoft Windows Server 2012 Essentials e Microsoft Windows Server 2012 R2 Essentials Microsoft Windows MultiPoint Server 2010 e Microsoft Windows MultiPoint Server 2011 e Microsoft Windows MultiPoint Server 2012 Os requisitos de hardware dependem da vers o do sistema operacional em uso Recomendamos ler a documenta o do Microsoft Windows Server para obter informa es mais detalhadas sobre os requisitos de hardware 3 Tipos de prote o H dois tipos de prote o e Prote o antiv rus e Prote o antispyware A prote o antiv rus e antispyware uma das fun es b sicas do produto ESET File Security Ela protege contra ataques de sistemas maliciosos ao controlar arquivos e mails e a comunica o pela Internet Se uma amea a for detectada o m dulo antiv rus pode elimin la bloqueando a e em seguida limpando excluindo ou movendo a para a Quarentena 4 Interface do usu rio o ESET File Security tem uma interface gr fica de usu rio GUI projetada para ser o mais intuitiva poss vel A GUI permite que os usu rios acessem r pida e facilmente as principais fun es do programa Al m da interface gr fica do usu rio principal h uma janela de configura o avan ada acess vel em qualquer local do programa pressionando a tecla F5 Na janela de Configura o avan ada voc pode configurar os a
263. rque a caixa de sele o Ativado ao lado de uma determinada regra para desativ la Isso pode ser til se voc n o quiser excluir uma regra definitivamente para poder us la no futuro Copiar Cria uma nova regra com base nos par metros da regra selecionada Clique em Preencher para preencher automaticamente os par metros do dispositivo de m dia remov vel para dispositivos conectados ao computador As regras s o listadas por ordem de prioridade com regras de prioridade superior mais pr ximas do in cio Voc pode selecionar v rias regras e aplicar a es como exclu las ou mov las para cima ou para baixo na lista clicando em In cio Para cima Final Para baixo bot es de setas As entradas de relat rios podem ser visualizadas a partir da janela principal do programa do ESET File Security em Ferramentas gt Relat rios 126 8 4 2 Adi o de regras do controle de dispositivos Uma Regra de controle de dispositivos define a a o a ser tomada quando um dispositivo que corresponde aos crit rios da regra conectado ao computador Editar regra Nome Block USB for User Regra ativada Tipo de dispositivo Armazenamento em disco A o Bloquear Tipo de crit rio Dispositivo Fabricante Modelo N mero de s rie Gravidade do registro em log Lista de usu rios Insira uma descri o da regra no campo Nome para melhor identifica o Clique na op o ao lado de Regra ativada para ativar ou desativar
264. rquivos que est o permitidos para serem executados no logon ou na inicializa o do sistema e Criar um snapshot do status do computador Cria um instant neo do computador ESET SysInspector coleta informa es detalhadas sobre os componentes do sistema por exemplo drivers e aplicativos e avalia o n vel de risco de cada componente e Rastreamento do computador sob demanda Executa um rastreamento de arquivos e pastas em seu computador e Primeiro rastreamento por padr o 20 minutos depois da instala o ou reinicializa o um rastreamento do computador ser executado como uma tarefa de baixa prioridade Atualiza o Agenda uma tarefa de atualiza o atualizando o banco de dados de assinatura de v rus e os m dulos do programa Como Atualizar uma das tarefas agendadas usadas com mais frequ ncia n s explicaremos como adicionar uma nova tarefa de atualiza o Insira o nome da tarefa no campo Nome da tarefa No menu suspenso Tipo da tarefa selecione Atualizar e clique em Avan ar Ative o Ativado se quiser ativar a tarefa voc pode fazer isso posteriormente marcando desmarcando a caixa de sele o na lista de tarefas agendadas clique em Avan ar e selecione uma das op es de tempo Uma vez Repetidamente Diariamente Semanalmente e Evento disparado Com base na frequ ncia selecionada diferentes par metros de atualiza o ser o exibidos para voc Depois defina a a o a ser adotada se a tarefa n o puder
265. rtual a ser rastreada em execu o pausada salva Com ajuda do Gerenciamento Hyper V e suporte dos discos virtuais n s detectamos os discos do sistema operacional na M quina Virtual A conex o gen rica aos discos n o est dispon vel no momento portanto criamos um instant neo da M quina Virtual e atrav s do instant neo conectamos os discos no modo somente leitura Depois da conclus o do rastreamento o instant neo exclu do A cria o de um instant neo uma opera o lenta e pode levar de alguns segundos at um minuto Isso deve ser considerado ao aplicar o rastreamento Hyper V em quantidades maiores de M quinas Virtuais 1 OBSERVA O At agora o rastreamento Hyper V apenas um rastreamento somente leitura para as M quinas Virtuais on line e off line A capacidade de limpar infiltra es detectadas ser implementada em um momento posterior Conven o de nomea o O m dulo do rastreamento Hyper V usa a seguinte conven o de nomea o NomeM quinaVirtualNDiscoXNVolumeY onde X o n mero do disco e Y o n mero do volume Por exemplo computadorNDiscoONVolumel O sufixo de n mero adicionado com base na ordem de detec o que id ntica ordem vista no Gerenciador de Discos da VM Essa conven o de nomea o usada na lista estruturada em rvore de destinos a serem rastreados na barra de progresso e tamb m nos relat rios Executando um rastreamento Um rastreamento pode
266. s ESET File Security Vers o 6 2 12006 1 A pr xima gera o da tecnologia NOD32 Copyright 1992 2015 ESET spol s r o Todos os direitos reservados Windows Server 2012 R2 Standard 64 bit Vers o 6 3 9600 Intel R Core TM i7 3770 CPU O 3 40GHz 3349 MHz 3072 MB de RAM Nome de usu rio WIN VSECCJ6OCB21Administrator Nome do computador WIN VSECCJ6OCB2 31 Componentes instalados Copiar 2 AJUDA E SUPORTE Nome do componente Vers o Data do build 2 x Banco de dados de assinaturas de v rus 12106 20150817 12106 8 16 2015 M dulo de resposta r pida 6525 20150817 6525 8 16 2015 M dulo de atualiza o 1060 20150617 1060 6 16 2015 M dulo de rastreamento antiv rus e antispyware 1465 20150804 1465 8 3 2015 M dulo de heur stica avan ada 1158 20150730 1158 7 29 2015 M dulo de suporte de arquivo 1234 20150721 1234 7 20 2015 v Aviso Este programa protegido por direitos autorais e tratados internacionais A c pia ou a distribui o sem permiss o expressa da ESET spol s r o por qualquer meio em parte ou no todo est estritamente proibida e resultar em processo judicial na extens o m xima permitida internacionalmente por essas leis Voc pode copiar informa es sobre os m dulos Componentes instalados para a rea de transfer ncia clicando em Copiar Isso pode ser til durante a solu o de problemas ou ao entrar em contato com o Suporte t cnico 76 7 7 5 Ativa o do produto Ap
267. s do Windows Live Mail n o inserida permitindo prote o mais eficiente aos emails As configura es de integra o est o localizadas em Configura o gt Configura o avan ada gt Web e email gt Prote o do cliente de email gt Clientes de email Integra o com clientes de email Os clientes de email atualmente suportados incluem o Microsoft Outlook Outlook Express Windows Mail e Windows Live Mail A prote o de email funciona como um plug in para esses programas A principal vantagem do plug in que ele n o depende do protocolo usado Quando o cliente de email recebe uma mensagem criptografada ela descriptografada e enviada para o rastreamento de v rus Para obter uma lista completa dos clientes de email suportados e suas vers es consulte o seguinte artigo da Base de conhecimento da ESET Mesmo se a integra o n o estiver ativada as comunica es por email ainda estar o protegidas pelo m dulo de prote o do cliente de email POP3 IMAP Ative a op o Desativar verifica o de altera o na caixa de entrada se houver redu o na velocidade do sistema ao trabalhar com o seu cliente de email somente para MS Outlook Essa situa o pode ocorrer ao recuperar emails do Kerio Outlook Connector Store Email para ser rastreado Email recebido Alterna a verifica o das mensagens recebidas Email enviado Alterna a verifica o das mensagens enviadas Email lido Alterna a verifica o das mensa
268. s do rastreamento Valor padr o sem limite e Tempo m ximo do rastreamento para objeto s Define o valor de tempo m ximo para o rastreamento de um objeto Se um valor definido pelo usu rio for digitado aqui o m dulo antiv rus interromper o rastreamento de um objeto quando o tempo tiver decorrido independentemente da conclus o do rastreamento Valor padr o sem limite Configura o de rastreamento em arquivos compactados N vel de compacta o de arquivos compactados Especifica a profundidade m xima do rastreamento de arquivos compactados Valor padr o 10 Tamanho m ximo do arquivo no arquivo compactado Essa op o permite especificar o tamanho m ximo de arquivos para os arquivos contidos em arquivos compactados quando s o extra dos a serem rastreados Valor padr o sem limite 1 OBSERVA O N o recomendamos alterar os valores padr o sob circunst ncias normais n o haver raz o para modific los 88 8 1 6 2 1 Extens es exclu das Uma extens o a parte do nome de arquivo delimitada por um ponto final A extens o define o tipo e o conte do do arquivo Essa se o de configura o de par metros do ThreatSense permite definir os tipos de arquivos a serem rastreados Por padr o todos os arquivos s o rastreados Qualquer extens o pode ser adicionada lista de arquivos exclu dos do rastreamento A exclus o de arquivos ser necess ria algumas vezes se o rastreamento de determinados t
269. s e as solu es recomendadas para diversos problemas A atualiza o regular feita pelos especialistas t cnicos da ESET tornam a base de conhecimento a ferramenta mais poderosa para a solu o de diversos tipos de problemas e Abrir ajuda Clique nesse link para iniciar as p ginas de ajuda do ESET File Security e Encontrar uma solu o r pida Selecione para encontrar solu es para os problemas mais frequentemente encontrados Recomendamos que voc leia toda esta se o antes de contatar o suporte t cnico Atendimento ao cliente e Enviar solicita o de suporte Se n o puder encontrar a resposta para o seu problema voc pode usar o formul rio no site da ESET para entrar em contato rapidamente com o nosso departamento de Atendimento ao Cliente Ferramentas de suporte Enciclop dia de amea as Links para a Enciclop dia de amea as da ESET que cont m informa es sobre os perigos e os sinais de diferentes tipos de infiltra o Hist rico do banco de dados de assinatura de v rus Links para o radar ESET V rus que cont m informa es sobre vers es do banco de dados de assinatura de v rus da ESET Limpador especializado Este limpador automaticamente identifica e remove infec es de malware comuns para mais informa es visite este artigo na Base de conhecimento ESET 72 Informa es do produto e licen a e Sobre o ESET File Security Exibe informa es sobre sua c pia do ESET File Security e G
270. s em uma tarefa personalizada ou clicar com o bot o direito do mouse em uma tarefa da agenda personalizada e clicar em Mostrar detalhes da tarefa 8 9 10 Atualizar perfis Se voc desejar atualizar o programa a partir de dois servidores de atualiza o necess rio criar dois perfis de atualiza o diferentes Se o primeiro falhar em fazer download dos arquivos de atualiza o o programa alterna para o outro Isso til para notebooks por exemplo os quais normalmente s o atualizados de um servidor de atualiza o de rede local mas seus propriet rios frequentemente conectam se Internet usando outras redes Portanto se o primeiro perfil falhar o segundo automaticamente far download dos arquivos de atualiza o dos servidores de atualiza o da ESET Voc encontrar mais informa es sobre perfis de atualiza o no cap tulo Atualiza o 167 8 9 11 Cria o de novas tarefas Para criar uma nova tarefa na Agenda clique no bot o Adicionar tarefa ou clique com o bot o direito do mouse e selecione Adicionar no menu de contexto Cinco tipos de tarefas agendadas est o dispon veis e Executar aplicativo externo Agenda a execu o de um aplicativo externo e Manuten o de relat rios Os relat rios tamb m cont m registros remanescentes exclu dos Essa tarefa otimiza regularmente os registros nos relat rios para funcionar de maneira eficiente e Verificar arquivos na inicializa o do sistema Verifica os a
271. s na estrutura de pasta em rvore A janela de alvos de rastreamento permite definir que objetos mem ria unidades setores arquivos e pastas s o rastreados quanto a infiltra es Selecione alvos na estrutura em rvore que lista todos os dispositivos dispon veis no computador O menu suspenso Alvos de rastreamento permite selecionar alvos de rastreamento predefinidos e Por configura es de perfil Seleciona alvos definidos no perfil de rastreamento selecionado M dia remov vel Seleciona disquetes dispositivos de armazenamento USB CD DVD Unidades locais Controla todas as unidades de disco r gido do sistema Unidades de rede Seleciona todas as unidades de rede mapeadas Pastas compartilhadas Seleciona todas as pastas compartilhadas no servidor local Nenhuma sele o Cancela todas as sele es 92 Para navegar rapidamente at um alvo de rastreamento selecionado ou para adicionar diretamente um alvo desejado pasta ou arquivo s digite o no campo em branco embaixo da lista de pastas Isso s poss vel se nenhum alvo tiver sido selecionado na estrutura em rvore e se o menu Alvos de rastreamento estiver definido como Nenhuma sele o Alvos para rastreamento Rastrear sem limpar ignorar exdus es Os itens infectados n o s o limpos automaticamente O rastreamento sem limpar pode ser usado para obter uma vis o geral do status da prote o atual Se voc estiver interessado a
272. se seu computador for um membro da rede gerenciada e seu administrador for realizar a ativa o remota via ESET Remote Administrator Voc pode usar essa op o tamb m caso queira ativar esse cliente posteriormente Clique em Ajuda e suporte gt Gerenciar licen a na janela do programa principal para gerenciar suas informa es de licen a a qualquer momento Voc ver o ID de licen a p blica para identificar seu produto pela ESET e para identifica o de licen a Seu nome de usu rio sob o qual o computador est registrado com o sistema de licenciamento armazenado na se o Sobre que pode ser vista clicando com o bot o direito do mouse no cone da bandeja do sistema i OBSERVA O ESET Remote Administrator capaz de ativar computadores cliente em segundo plano usando licen as disponibilizadas pelo administrador 7 7 5 1 Registro Registre sua licen a preenchendo os campos no formul rio de registro e clicando em Continuar Os campos marcados como necess rios entre par nteses s o obrigat rios Essas informa es ser o usadas somente para quest es envolvendo sua licen a da ESET 7 7 5 2 Ativa o do administrador de seguran a A conta do administrador de seguran a uma conta criada no portal de licen as com seu endere o de email e senha que capaz de ver todas as autoriza es de licen a Uma conta de administrador de seguran a permite que voc gerencie v rias licen as Se voc n o tiver uma co
273. ser executada novamente e Na pr xima hora agendada e O mais breve poss vel e Imediatamente se o tempo depois da ltima execu o ultrapassar um valor espec fico o intervalo pode ser definido utilizando a caixa de rolagem Tempo depois da ltima execu o Clique com o bot o direito em uma tarefa e clique em Exibir detalhes da tarefa no menu de contexto para ver informa es sobre a tarefa Vis o geral da tarefa agendada Nome da tarefa Atualizar automaticamente ap s logon do usu rio Tipo de tarefa Atualizar Executar a tarefa No logon de usu rio uma vez por hora no m ximo A o a ser realizada se a tarefa n o for executada na hora especificada Na pr xima hora agendada 68 7 6 11 Enviar arquivos para an lise A caixa de di logo de envio de amostras permite enviar um arquivo ou site para a ESET para fins de an lise e pode ser acessada em Ferramentas gt Enviar amostra para an lise Se voc detectar um arquivo com comportamento suspeito no seu computador ou um site suspeito na internet poder envi lo para o Laborat rio de v rus da ESET para an lise Se for detectado que o arquivo um aplicativo ou site malicioso sua detec o ser adicionada em uma das atualiza es posteriores Como alternativa voc pode enviar o arquivo por email Para isso compacte o s arquivo s usando um programa como WinRAR ou WinZlP proteja o arquivo com a senha infected infectado e envie o para samples De
274. ser executada ou conclu da na hora agendada As tr s op es a seguir est o dispon veis e Na pr xima hora agendada e O mais breve poss vel e Imediatamente se o tempo depois da ltima execu o ultrapassar um valor espec fico o intervalo pode ser definido utilizando a caixa de rolagem Intervalo da tarefa Na pr xima etapa uma janela de resumo com informa es sobre a tarefa agendada atual exibida Clique em Concluir quando tiver conclu do as altera es Uma janela de di logo ser exibida permitindo selecionar perfis a serem utilizados para a tarefa agendada Aqui poss vel especificar um perfil prim rio e um alternativo que ser usado caso a tarefa n o possa ser conclu da utilizando o perfil prim rio Confirme clicando em Concluir e a nova tarefa agendada ser adicionada lista de tarefas agendadas 168 8 10 Quarentena A principal fun o da quarentena armazenar com seguran a os arquivos infectados Os arquivos devem ser colocados em quarentena se n o puderem ser limpos se n o for seguro nem aconselh vel exclu los ou se eles estiverem sendo falsamente detectados pelo ESET File Security Voc pode optar por colocar qualquer arquivo em quarentena aconselh vel colocar um arquivo em quarentena se ele se comportar de modo suspeito mas n o for detectado pelo rastreador de antiv rus Os arquivos colocados em quarentena podem ser enviados ao Laborat rio de v rus da ESET para an lise es FI
275. set com Lembre se de incluir uma linha de assunto clara e o m ximo de informa es poss vel sobre o arquivo por exemplo o site do qual fez o download Selecionar amostra para an lise Motivo para envio do arquivo Arquivo suspeito v Arquivo E __tmp 12221 xmI Email de contato name email com O email de contato enviado junto com arquivos suspeitos para o ESET e poder ser usado para contat lo se forem necess rias mais informa es Fornecer o email opcional e normalmente voc n o ir receber uma resposta nossa i OBSERVA O antes de enviar uma amostra para a ESET certifique se de que ele atenda a um ou mais dos seguintes crit rios e o arquivo ou site n o foi detectado e o arquivo ou site foi detectado incorretamente como uma amea a Voc n o receber uma resposta a n o ser que mais informa es sejam necess rias para a an lise Selecione a descri o no menu suspenso Motivo para envio da amostra mais adequada sua mensagem e Arquivo suspeito e Site suspeito um site que est infectado por algum malware e Arquivo falso positivo arquivo que detectado como uma infec o mas que n o est infectado e Site falso positivo e Outros Arquivo Site O caminho do arquivo ou site que voc pretende enviar 69 Email de contato O email de contato enviado junto com arquivos suspeitos para a ESET e pode ser utilizado para contatar voc se informa es adicionais
276. seu Status da prote o clique na op o superior no menu principal Um resumo de status sobre o funcionamento do ESET File Security ser exibido na janela prim ria e ser exibido um submenu com duas op es Monitorar atividade e Estat sticas Selecione uma das op es para visualizar informa es mais detalhadas sobre o sistema Quando o ESET File Security executado em sua funcionalidade completa o cone de Status da prote o aparece em verde Quando a aten o solicitada ele aparece em laranja ou vermelho Clique em Monitorar atividade para ver um gr fico em tempo real da atividade do sistema de arquivos eixo horizontal O eixo vertical exibe a quantidade de dados lidos linha azul e de dados gravados linha vermelha O submenu Estat sticas possibilita ver a quantidade de objetos infectados e limpos de um m dulo em particular H v rios m dulos dos quais voc pode escolher selecionando os na lista suspensa 7 1 1 Prote o de configura es As configura es do ESET File Security podem ser muito importantes da perspectiva da pol tica de seguran a da organiza o Modifica es n o autorizadas podem p r potencialmente em risco a estabilidade e a prote o do seu sistema Para acessar a configura o de Interface do usu rio clique em Configura o no menu principal e clique em Configura o avan ada ou pressione F5 em seu teclado Clique em Interface do usu rio gt Configura o de acesso selecio
277. seu computador esteja infectado por um v rus que n o detectado pelo seu programa antiv rus siga as instru es passo a passo a seguir e Execute o ESET Syslnspector para gerar um novo snapshot do sistema e Selecione o primeiro item na se o esquerda na estrutura em rvore pressione Ctrl e selecione o ltimo item para marcar todos os itens e Clique com o bot o direito nos objetos selecionados e selecione a op o do menu de contexto Exportar as se es selecionadas para script de servi os e Os objetos selecionados ser o exportados para um novo relat rio e Esta a etapa mais crucial de todo o procedimento abra o novo relat rio e altere o atributo para para todos os objetos que desejar remover Certifique se de n o marcar nenhum arquivo objeto importante do sistema operacional e Abra o ESET Syslnspector clique em Arquivo gt Executar script de servi os e insira o caminho para o seu script e Clique em OK para executar o script 7 6 8 2 4 1 Gera o do script de servi os Para gerar um script clique com o bot o direito em um item na rvore de menus no painel esquerdo na janela principal do ESET Syslnspector No menu de contexto selecione a op o Exportar todas as se es para script de servi os ou a op o Exportar as se es selecionadas para script de servi os OBSERVA O N o poss vel exportar o script de servi os quando dois relat rios estiverem sendo comparados 7 6 8 2 4 2 Es
278. sistema por exemplo drivers e aplicativos e avalia o n vel de risco de cada componente e Rastrear o computador sob demanda Executa um rastreamento de arquivos e pastas em seu computador e Primeiro rastreamento Por padr o 20 minutos depois da instala o ou reinicializa o um rastreamento do computador ser executado como uma tarefa de baixa prioridade e Atualiza o Agenda uma tarefa de atualiza o atualizando o banco de dados de assinatura de v rus e os m dulos do programa 4 Clique em Ativado se quiser ativar a tarefa voc pode fazer isso posteriormente marcando desmarcando a caixa de sele o na lista de tarefas agendadas clique em Avan ar e selecione uma das op es de tempo e Uma vez A tarefa ser realizada na data e hora predefinidas e Repetidamente A tarefa ser realizada no intervalo de tempo especificado e Diariamente A tarefa ser executada repetidamente todos os dias no hor rio especificado e Semanalmente A tarefa ser realizada na data e hora selecionadas e Evento disparado A tarefa ser realizada ap s um evento especificado 67 5 Selecione Pular tarefa quando estiver executando na bateria para minimizar os recursos do sistema enquanto o laptop estiver em execu o na bateria A tarefa ser realizada uma vez somente na data e hora especificadas nos campos Execu o de tarefas Se n o foi poss vel executar a tarefa em um hor rio predefinido voc pode especificar quando ela
279. ssinaturas tamb m usada a heur stica avan ada que pode detectar novas amea as antes do lan amento da atualiza o do banco de dados de assinatura de v rus Al m dos arquivos rec m criados o rastreamento executado em arquivos de autoextra o sfx e em empacotadores em tempo real arquivos execut veis compactados internamente Por padr o os arquivos compactados s o rastreados at o d cimo n vel de compacta o e s o verificados independentemente do tamanho real deles Para modificar as configura es de rastreamento em arquivos compactados desative Configura es padr o de rastreamento em arquivos compactados Para saber mais sobre Empacotadores em tempo real Arquivos compactados de auto extra o e Heur stica avan ada consulte a configura o de par metros do mecanismo do ThreatSense Par metros ThreatSense adicionais para arquivos executados Por padr o a heur stica avan ada usada quando os arquivos s o executados Quando ativada altamente recomendado manter a Otimiza o inteligente e o ESET Live Grid ativados para minimizar o impacto no desempenho do sistema 8 1 6 2 3 N veis de limpeza A prote o em tempo real possui tr s n veis de limpeza para acessar as configura es de n vel de limpeza clique em Par metros ThreatSense na se o Prote o em tempo real do sistema de arquivos e clique em Limpeza Sem limpeza Os arquivos infectados n o ser o limpos automaticamente O progr
280. ssistente clique aqui Ao configurar o Agrupamento ESET existem duas formas de adicionar n s automaticamente usando o Agrupamento de Failover Windows Agrupamento NLB ou manualmente ao procurar computadores que estejam em um Grupo de trabalho ou em um Dom nio Detectar automaticamente detecta automaticamente n s que j fazem parte de um Agrupamento de Failover Windows Agrupamento NLB e adiciona estes a um Agrupamento ESET Procurar poss vel adicionar n s manualmente ao digitar os nomes do servidor que sejam ou membros do mesmo Grupo de trabalho ou membros do mesmo Dom nio i OBSERVA O O servidor n o precisa fazer parte de um Agrupamento de Failover Windows Agrupamento NLB para usar o recurso Agrupamento ESET Um Agrupamento de Failover Windows ou Agrupamento NLB n o precisa estar instalado em seu ambiente para usar os agrupamentos ESET 147 Assim que os n s tiverem sido adicionados ao seu Agrupamento ESET a pr xima etapa a instala o do ESET File Security em cada n Isto feito automaticamente durante a configura o do Agrupamento ESET Credenciais necess rias para a instala o remota do ESET File Security em outros n s de agrupamento e Cen rio de Dom nio credenciais do administrador de dom nio e Cen rio do grupo de trabalho preciso certificar se de que todos os n s usam as mesmas credenciais de conta do administrador local Em um Agrupamento ESET tamb m poss vel usar uma combin
281. sso utilize o recurso Restaurar que est dispon vel no menu de contexto clicando com o bot o direito do mouse no arquivo desejado na janela Quarentena Se um arquivo for marcado como um Aplicativo potencialmente n o desejado a op o Restaurar e excluir do rastreamento estar dispon vel Leia mais sobre esse tipo de aplicativo no gloss rio O menu de contexto oferece tamb m a op o Restaurar para que permite restaurar um arquivo para um local diferente do local original do qual ele foi exclu do i OBSERVA O Se o programa colocou em quarentena um arquivo inofensivo por engano exclua o arquivo do rastreamento ap s restaur lo e envie o para o Atendimento ao cliente da ESET Envio de um arquivo da Quarentena Se voc colocou em quarentena um arquivo suspeito n o detectado pelo programa ou se um arquivo foi determinado incorretamente como infectado por exemplo pela an lise heur stica do c digo e colocado em quarentena envie o arquivo para o Laborat rio de v rus da ESET Para enviar um arquivo diretamente da quarentena clique com o bot o direito do mouse nele e selecione Enviar para an lise no menu de contexto 7 7 Ajuda e suporte O ESET File Security cont m ferramentas de solu o de problemas e informa es de suporte que o ajudar o a solucionar eventuais problemas Ajuda e Pesquisar na Base de conhecimento ESET A Base de conhecimento da ESET cont m as respostas maioria das perguntas mais frequente
282. ssposasspesacenspstocauspsascsnenspencnspendasaspstecansore 10 Console da Web s ssess scentsisscostestosaretpepazace srensceiensospasesat nioss 11 Agente sssesisissisaisasasinsiseeriasisbisanssnsa season desses ins do dos dos doses Ras sonssigai do 12 RD Sensor cceesemeeaeeneseearanesseneansocaneaasaransssesea cospe ass rn casas anna ta 12 PrOXYsssosscsssuscasscesiasesacsossoses sia iosssosssa doados sense sacoss saio ion is siasas siste as an o 12 Instala o eso sisssssa assepsia saias iiapi acaanera LS Etapas de instala o do ESET File Security ereererererererererererererererececererececerererecereresecerereseceranesasa 14 Ativa o do produto eeresesereserereeresereseserasaede 18 Servidor de terminal sesescassesssesestescapesssastostastadasessdo pusatosigues 18 ESET AV Remover s scessssoscesmssoressessscadcacalpenpatentco cosncecocesaecestad aso 19 Atualiza o para uma vers o mais FOCONTe sscssserrssiesseorcosoerrsisecsaiesisocasttacsasorsvo esanis iss dee iodesbisin aca Sis ose 19 Guia do Iniciante sscssscosssssassesosonsasisscosesso 20 A interface do usu rio esssesesesereeaseceseesesasess arara sesensases 20 FALI Prote o de configura E Ssa orrietara 23 ES ENO d o ERRA 24 Rastrear 26 7 31 Atualizar ssserseseneeseseareseresenease secos ensasare arara semanas as ente tasanaatas 29 7 4 1 7 4 2 Configura o cases cimscentomnsrese pentear cas opran 5 aroso UKE NTO D
283. streamento em particular eles devem ser filtrados pela propriedade LoglD Cada inst ncia de classe cont m e LoglD ID do relat rio de rastreamento ao qual este registro pertence ID de uma das inst ncias da classe ESET ODServerScanLogs ID ID nico deste registro de relat rio de rastreamento Timestamp cria o de um registro do relat rio no formato data hora WMI LogLevel gravidade do registro de relat rio expressa como um n mero no intervalo 0 8 Os valores correspondem aos n veis nomeados a seguir Debug Info Footnote Info Info Important Warning Error SecurityWarning Error Critical SecurityWarning Critical e Log a mensagem de relat rio real ESET GreylistLog A classe ESET GreylistLog tem v rias inst ncias cada uma representando um registro de relat rio do relat rio de Lista cinza Cada inst ncia cont m ID ID nico deste registro de relat rio Timestamp cria o de um registro do relat rio no formato data hora WMI LogLevel gravidade do registro de relat rio expressa como um n mero 0 8 Os valores correspondem aos n veis nomeados a seguir Debug Info Footnote Info Info Important Warning Error SecurityWarning Error Critical SecurityWarning Critical HELODomain Nome do dom nio HELO IP Endere o IP de origem Sender Remetente do email e Recipient Destinat rio de email e Action A o realizada e TimeToAccept N mero de minutos depois do qual o email ser
284. te de email e Prote o do acesso Web e Rastreamento do computador Os par metros do ThreatSense s o altamente otimizados para cada m dulo e modific los pode influenciar significativamente a opera o do sistema Por exemplo alterar par metros para sempre verificar empacotadores em tempo real ou ativar a heur stica avan ada no m dulo de Prote o em tempo real do sistema de arquivos pode resultar em maior utiliza o dos recursos normalmente somente arquivos rec m criados s o verificados utilizando esses m todos Recomendamos que mantenha os par metros padr o do ThreatSense inalterados para todos os m dulos exceto Rastreamento do computador Objetos a serem rastreados Esta se o permite definir quais componentes e arquivos do computador ser o rastreados quanto a infiltra es e Mem ria operacional Rastreia procurando amea as que atacam a mem ria operacional do sistema e Setores de inicializa o Rastreia os setores de inicializa o quanto presen a de v rus no registro de inicializa o principal e Arquivos de email O programa oferece suporte s seguintes extens es DBX Outlook Express e EML e Arquivos compactados O programa oferece suporte s seguintes extens es ARJ BZ2 CAB CHM DBX GZIP ISO BIN NRG LHA MIME NSIS RAR SIS TAR TNEF UUE WISE ZIP ACE e muitas outras e Arquivos compactados de autoextra o Os arquivos compactados de autoextra o SFX Self extracting
285. te mensagem Tem certeza de que deseja executar o script de servi os Scriptname Ap s confirmar a sele o outro aviso pode ser exibido informando que o script de servi os que voc est tentando executar n o foi assinado Clique em Executar para iniciar o script Uma caixa de di logo confirmar que o script foi executado com sucesso Se o script puder ser apenas parcialmente processado uma janela de di logo com a seguinte mensagem ser exibida O script de servi os foi executado parcialmente Deseja exibir o relat rio de erros Selecione Sim para exibir um relat rio de erro complexo que lista as opera es que n o foram executadas Se o script n o for reconhecido uma janela de di logo com a seguinte mensagem ser exibida O script de servi os selecionado n o est assinado A execu o de scripts n o assinados e desconhecidos pode danificar seriamente os dados do computador Tem certeza de que deseja executar o script e realizar as a es Isso pode ser causado por inconsist ncias no script cabe alho danificado t tulo da se o corrompido aus ncia de linha vazia entre as se es etc poss vel reabrir o arquivo de script e corrigir os erros no script ou criar um novo script de servi os 7 6 8 2 5 FAQ O ESET Sysinspector requer privil gios de administrador para ser executado Enquanto o ESET SysInspector n o requer privil gios de administrador para ser executado algumas das informa es que ele col
286. teclado Ctrl C selecionando a entrada e clicando em Copiar Para selecionar v rias entradas as teclas CTRL e SHIFT podem ser usadas Clique no cone LH Filtragem para abrir a janela Filtragem de relat rios onde poder definir os crit rios de filtragem Voc pode exibir o menu de contexto clicando com o bot o direito em um registro espec fico As seguintes op es tamb m est o dispon veis no menu de contexto e Mostrar Mostra informa es mais detalhadas sobre o relat rio selecionado em uma nova janela igual a um clique duplo e Filtrar os mesmos registros Ativa a filtragem de relat rio exibindo apenas relat rios do mesmo tipo que o selecionado e Filtrar Depois de clicar nessa op o a janela Filtragem de relat rios permitir que voc defina crit rios de filtragem para entradas de relat rio espec ficas e Ativar filtro Ativa configura es de filtro preciso definir os crit rios de filtragem ao usar pela primeira vez depois disso ele vai apenas ligar o filtro com o crit rio definido anteriormente e Desativar filtro Desativa a filtragem igual a clicar no bot o inferior Esta op o est dispon vel somente quando a filtragem est ativada e Copiar Copia informa es dos registros selecionados destacados para a rea de transfer ncia e Copiar tudo Copia informa es de todos os registros na janela e Excluir Exclui os registros selecionados destacados esta a o requer privi
287. tes na Lista de endere os exclu dos da verifica o n o ser o rastreados quanto a c digo malicioso quando acessados A op o Ativar filtragem de protocolo SSL deve ser selecionada se voc quiser filtrar endere os HTTPS al m de p ginas HTTP Caso contr rio somente os dom nios de sites HTTPS que voc tenha visitado ser o adicionados n o a URL completa Em todas as listas os s mbolos especiais asterisco e ponto de interroga o podem ser usados O asterisco representa qualquer n mero ou caractere enquanto o ponto de interroga o representa qualquer caractere Tenha 121 aten o especial ao especificar os endere os exclu dos uma vez que a lista deve conter apenas os endere os seguros e confi veis De modo similar necess rio assegurar que os s mbolos e sejam usados corretamente na lista Se voc quiser bloquear todos os endere os HTTP exceto endere os presentes na Lista de endere os permitidos ativa adicione Lista de endere os bloqueados ativa Lista de endere os Nome da lista Tipos de endere os Descri o da lista Lista de endere os permitidos Permitido Lista de endere os bloqueados Bloqueado Lista de endere os exclu dos da verifica o Exclu do da verifica o Adicione um caractere curinga lista de endere os bloqueados para bloquear todos os URLs exceto os inclu dos em uma lista de endere os permitidos Adicionar Crie uma nova lista al m das predefinid
288. tiva ou desativa a funcionalidade do Agrupamento ESET Para configurar ou destruir adequadamente o agrupamento necess rio usar o assistente de agrupamento ou Destruir agrupamento localizado na se o Ferramentas gt Agrupamento da janela principal do programa Agrupamento ESET n o configurado e desativado Configura o avan ada ANTIV RUS E3 AGRUPAMENTO ATUALIZAR As configura es abaixo s o ativadas apenas quando o agrupamento est ativado WEB E EMAIL CONTROLE DE DISPOSITIVO FERRAMENTAS INFORMA ES DE CONFIGURA O Relat rios Servidor proxy As configura es abaixo podem ser alteradas apenas pelo assistente de agrupamento Notifica es por email AD RR Modo de apresenta o Diagn stico Porta de escuta o cdi Lista de nodos de agrupamento INTERFACE DO USU RIO Padr o Cancelar 145 Agrupamento ESET configurado adequadamente com seus detalhes e op es Configura o avan ada e ANTIV RUS E AGRUPAMENTO ATUALIZAR E 3 E ER As configura es abaixo s o ativadas apenas quando o agrupamento est ativado WEB E EMAIL Abrir porta no firewall do Windows CONTROLE DE DISPOSITIVO Intervalo de atualiza o de status seg FERRAMENTAS INFORMA ES DE CONFIGURA O Relat rios Servidor proxy As configura es abaixo podem ser alteradas apenas pelo assistente de agrupamento Notifica es por email Modo de apresenta o Diagn stico Porta de escuta 9777 Nome do Agrupa
289. trutura do script de servi os Na primeira linha do cabe alho do script h informa es sobre a vers o do Mecanismo ev vers o da GUI gv e a vers o do relat rio Iv E poss vel usar esses dados para rastrear poss veis altera es no arquivo xml que gera o script e evitar inconsist ncias durante a execu o Esta parte do script n o deve ser alterada O restante do arquivo dividido em se es nas quais os itens podem ser editados refere se queles que ser o processadas pelo script Marque os itens para processamento substituindo o caractere em frente a um item pelo caractere As se es no script s o separadas das outras por uma linha vazia Cada se o tem um n mero e t tulo 01 Processos em execu o Esta se o cont m uma lista de todos os processos em execu o no sistema Cada processo identificado por seu caminho UNC e subsequentemente por seu c digo hash CRC16 em asteriscos Exemplo 01 Running processes NSystemRootiSystem32ismss exe 4725 C lWindowsisystem32isvchost exe FDO8 C AWindowsisystem32imodule32 exe CF8A Less Neste exemplo o processo module32 exe foi selecionado marcado por um caractere o processo ser encerrado com a execu o do script 61 02 M dulos carregados Essa se o lista os m dulos do sistema em uso no momento Exemplo 02 Loaded modules ci lwindowsisystem32isvchost exe ci lwindowsisystem32 kernel32 dll c ilw
290. u computador e Abertura de arquivo Ativa ou desativa o rastreamento quando arquivos estiverem abertos Cria o de arquivo Ativa ou desativa o rastreamento quando arquivos forem criados Execu o de arquivo Ativa ou desativa o rastreamento quando arquivos forem executados Acesso m dia remov vel Ativa ou desativa o rastreamento disparado ao acessar m dia remov vel em particular com espa o de armazenamento e Desligar computador Ativa ou desativa o rastreamento acionado por desligar o computador A prote o em tempo real do sistema de arquivos verifica todos os tipos de m dia e acionada por v rios eventos do sistema tais como o acesso a um arquivo Com a utiliza o dos m todos de detec o da tecnologia ThreatSense descritos na se o Par metros do ThreatSense a prote o em tempo real do sistema de arquivos pode ser configurada para tratar arquivos rec m criados de forma diferente dos arquivos existentes Por exemplo poss vel configurar a Prote o em tempo real do sistema de arquivos para monitorar mais de perto os arquivos rec m criados Para garantir o impacto m nimo no sistema ao usar a prote o em tempo real os arquivos que j foram rastreados n o s o rastreados repetidamente exceto se tiverem sido modificados Os arquivos s o rastreados novamente logo ap s cada atualiza o do banco de dados de assinatura de v rus Esse comportamento controlado usando a Otimiza o inteligente
291. u selecione Todas as entradas no menu suspenso para adicionar todos os aplicativos Descri o de opera es importantes Opera es de arquivo e Excluir arquivo O aplicativo est solicitando permiss o para excluir o arquivo de destino e Gravar no arquivo O aplicativo est solicitando permiss o para gravar no arquivo de destino e Acesso direto ao disco O aplicativo est tentando ler do disco ou gravar no disco de forma n o padr o o que poder impedir procedimentos comuns do Windows Isso pode resultar na altera o de arquivos sem a aplica o das regras correspondentes Essa opera o poder ser causada por um malware que est tentando impedir a detec o um software de backup tentando realizar uma c pia exata de um disco ou um gerenciador de parti o tentando reorganizar volumes do disco Instalar v nculo global Refere se chamada de fun o SetWindowsHookEx da biblioteca do MSDN Carregar driver Instala o e carregamento de drivers no sistema Opera es de aplicativo e Depurar outro aplicativo Anexar um depurador ao processo Ao depurar um aplicativo muitos detalhes de seu comportamento podem ser visualizados e alterados e seus dados podem ser acessados e interceptar eventos de outro aplicativo O aplicativo de origem est tentando obter eventos direcionados a um aplicativo espec fico por exemplo um keylogger est tentando capturar eventos do navegador e Finalizar suspender outro aplic
292. u sistema operacional e recursos do sistema podem ser encontradas no final da p gina 162 8 6 7 1 Pausar prote o A qualquer momento onde a Prote o antiv rus e antispyware for pausada temporariamente no cone da bandeja do sistema a caixa de di logo Prote o de pausa tempor ria ser exibida Isto vai desativar a prote o relacionada com malware para o per odo de tempo selecionado para desativar a prote o permanentemente preciso usar a Configura o avan ada Tenha cuidado desativar a prote o pode expor seu sistema a amea as Pausar por 10 minutos Pausar por 30 minutos Pausar por 1 hora Pausar por 4 horas Pausar at reiniciar 8 6 8 Menu de contexto O menu de contexto exibido ap s um clique com o bot o direito do mouse em um objeto arquivo O menu relaciona todas as a es que voc pode realizar em um objeto poss vel integrar os elementos de controle do ESET File Security no menu de contexto A op o de configura o est dispon vel para essa funcionalidade na rvore Configura o avan ada em Interface do usu rio gt Elementos da interface do usu rio Integrar ao menu de contexto Integra os elementos de controle do ESET File Security no menu de contexto Rastrear com ESET File Security Op es avan adas b tss Colocar arquivo em quarentena tea Enviar arquivos para an lise b Verificar reputa o do arquivo Rastrear sem limpar 16
293. ud lo a investigar o comportamento suspeito do sistema seja devido a incompatibilidade de software ou hardware ou infec o por malware poss vel acessar o ESET SysInspector de duas formas Na vers o integrada em solu es ESET Security ou por meio de download da vers o aut noma Syslnspector exe gratuita no site da ESET Ambas as vers es s o id nticas em fun o e t m os mesmos controles de programa A nica diferen a como os resultados s o gerenciados As vers es integrada e separada permitem exportar snapshots do sistema em um arquivo xml e salv los em disco Entretanto a vers o integrada tamb m permite armazenar os snapshots do sistema diretamente em Ferramentas gt ESET Sysinspector exceto ESET Remote Administrator Aguarde enquanto o ESET SysInspector rastreia o computador Pode demorar de 10 segundos a alguns minutos dependendo da configura o de hardware do sistema operacional e da quantidade de aplicativos instalados no computador 54 7 6 8 2 1 1 Inicializa o do ESET Sysinspector Para iniciar o ESET SysInspector basta executar o arquivo Sysinspector exe obtido por download no site da ESET Aguarde enquanto o aplicativo inspeciona o sistema o que pode demorar v rios minutos dependendo do hardware e dos dados a serem coletados 7 6 8 2 2 Interface do usu rio e uso do aplicativo Para facilitar o uso a janela principal dividida em quatro se es Controles do programa localizados na part
294. um aplicativo externo e Manuten o de relat rio Os relat rios tamb m cont m registros remanescentes exclu dos Essa tarefa otimiza regularmente os registros nos relat rios para funcionar de maneira eficiente e Verificar arquivos na inicializa o do sistema Verifica os arquivos que est o permitidos para serem executados no logon ou na inicializa o do sistema e Criar um instant neo do status do computador Cria um instant neo do computador ESET SysInspector coleta informa es detalhadas sobre os componentes do sistema por exemplo drivers e aplicativos e avalia o n vel de risco de cada componente e Rastrear o computador sob demanda Executa um rastreamento de arquivos e pastas em seu computador e Primeiro rastreamento por padr o 20 minutos depois da instala o ou reinicializa o um rastreamento do computador ser executado como uma tarefa de baixa prioridade Atualiza o Agenda uma tarefa de atualiza o atualizando o banco de dados de assinatura de v rus e os m dulos do programa Como Atualizar uma das tarefas agendadas usadas com mais frequ ncia explicaremos a seguir como adicionar uma nova tarefa de atualiza o No menu suspenso Tarefa agendada selecione Atualizar Insira o nome da tarefa no campo Nome da tarefa e clique em Pr ximo Selecione a frequ ncia da tarefa As op es dispon veis s o Uma vez Repetidamente Diariamente Semanalmente e Acionado por evento Selecione Pular ta
295. urity uma alternativa interface gr fica do usu rio GUI O eShell possui todos os recursos e op es que a GUI geralmente oferece O eShell permite configurar e administrar todo o programa sem usar a GUI Al m de todas as fun es e recursos dispon veis na GUI o eShell tamb m oferece a possibilidade de obter automa o executando scripts para configurar alterar configura es ou realizar uma a o O eShell tamb m pode ser til para quem prefere usar linhas de comando em vez da GUI H dois modos em que o eShell pode ser executado e Modo interativo til quando se deseja trabalhar com o eShell n o apenas executar um nico comando por exemplo para tarefas como alterar a configura o visualizar relat rios etc Tamb m poss vel usar o modo interativo se ainda n o estiver familiarizado com todos os comandos O modo interativo facilita a navega o pelo eShell Tamb m exibe os comandos dispon veis que podem ser usados em este contexto espec fico e Comando nico Modo de lote use este modo se deseja apenas executar um comando sem entrar no modo interativo do eShell Isso pode ser feito no prompt de comando do Windows digitando esne11 com os par metros apropriados Por exemplo eshell get status ou eshell set antivirus status disabled Para executar determinados comandos como o segundo exemplo acima no modo lote script existem algumas configura es que precisam ser configuradas antes Caso contr rio
296. urity ative o modo de apresenta o automaticamente quando aplicativos em tela cheia forem executados Ativar automaticamente o modo de apresenta o um risco de seguran a em potencial pois o cone do status da prote o na barra de tarefas ficar laranja e exibir um aviso Esse aviso tamb m pode ser visto na janela do programa principal onde a op o Modo de apresenta o ativado ser exibida em laranja Quando a op o Ativar automaticamente o modo de apresenta o ao executar aplicativos em tela cheia for marcada o modo de apresenta o ser iniciado depois que voc iniciar um aplicativo em tela cheia e ser interrompido automaticamente ao sair do aplicativo Esse recurso especialmente til para iniciar o modo de apresenta o logo ap s iniciar um jogo abrir um aplicativo em tela cheia ou iniciar uma apresenta o Voc tamb m pode selecionar Desativar o modo de apresenta o automaticamente ap s para definir o per odo de tempo em minutos ap s o qual o modo de apresenta o ser desativado automaticamente 143 8 5 10 Diagn stico O diagn stico fornece despejos de mem ria de aplicativos dos processos da ESET por exemplo ekrn Se um aplicativo falhar um despejo ser gerado Isso poder ajudar os desenvolvedores a depurar e a corrigir os problemas do ESET File Security Clique no menu suspenso ao lado de Tipo de despejo e selecione uma das tr s op es dispon veis e Selecione Desativar padr o p
297. ve para confirmar que o usu rio realmente deseja realizar a a o selecionada que deve eliminar poss veis erros Por outro lado a caixa de di logo tamb m oferece a op o de desativar as confirma es 8 3 3 6 Rastrear novamente mensagens A barra de ferramentas do ESET File Security integrada em clientes de email permite que os usu rios especifiquem diversas op es para a verifica o de email A op o Rastrear novamente mensagens fornece dois modos de rastreamento Todas as mensagens na pasta atual Rastreia as mensagens na pasta exibida no momento Apenas as mensagens selecionadas Rastreia apenas as mensagens marcadas pelo usu rio A caixa de sele o Rastrear novamente as mensagens j rastreadas possibilita ao usu rio executar outro rastreamento nas mensagens que j foram rastreadas 8 3 4 Prote o do acesso web A conectividade com a Internet um recurso padr o na maioria de computadores pessoais Infelizmente ela tornou se o meio principal de transfer ncia de c digos maliciosos A prote o do acesso Web funciona ao monitorar a comunica o entre os navegadores da web e servidores remotos e cumpre as regras do protocolo HTTP Hypertext Transfer Protocol e HTTPS comunica o criptografada O acesso p ginas da Web conhecidas como tendo conte do malicioso bloqueado antes que o conte do seja baixado Todas as outras p ginas da Web ser o rastreadas pelo mecanismo de rastreamento ThreatSense
298. vez que h grande probabilidade de ele conter c digos maliciosos 9 1 7 Empacotadores Empacotador um execut vel de extra o autom tica do tempo de execu o que combina v rios tipos de malware em um nico pacote Os empacotadores mais comuns s o UPX PE Compact PKLite e ASPack O mesmo malware pode ser detectado de forma diferente quando compactado usando outro empacotador Empacotadores tamb m t m a capacidade de tornar suas assinaturas mut veis ao longo do tempo tornando o malware mais dif cil de ser detectado e removido 9 1 8 Bloqueio de Exploit O Bloqueio de Exploit feito para fortalecer aplicativos comumente explorados como navegadores da web leitores de PDF clientes de email ou componentes do MS Office Ele monitora o comportamento de processos em busca de atividades suspeitas que possam indicar um exploit Ele adiciona outra camada de prote o uma etapa mais avan ada para prote o contra invasores ao usar uma tecnologia totalmente diferente em compara o a t cnicas com foco na detec o de arquivos maliciosos Quando o Bloqueio de Exploit identifica um processo suspeito ele pode interromper o processo imediatamente e registrar os dados sobre a amea a que s o enviados ao sistema de nuvem do ESET Live Grid Estes dados poder o ser processados pelo Laborat rio de Amea as da ESET e usados para proteger melhor todos os usu rios contra amea as desconhecidas e ataques novos de malware rec m lan ad
299. viar arquivos e estat sticas por qualquer meio dispon vel Selecione a op o Atrav s do Administrador Remotopara enviar os arquivos e as estat sticas ao servidor da administra o remota que assegurar o envio posterior ao Laborat rio de amea as da ESET Se Diretamente para a ESET estiver selecionada todos os arquivos suspeitos e as informa es estat sticas ser o enviados ao laborat rio de an lise de v rus da ESET a partir do programa Quando houver arquivos com envio pendente o bot o Enviar agora estar ativado Clique nesse bot o para enviar arquivos e informa es estat sticas imediatamente Selecione Ativar registro em relat rio para criar um relat rio para registrar os envios de arquivos e informa es estat sticas 8 1 6 2 8 Estat sticas O ThreatSense Net Early Warning System coletar informa es an nimas sobre o seu computador relacionadas a amea as rec m detectadas Essas informa es podem incluir o nome da amea a a data e o hor rio em que ela foi detectada a vers o do produto de seguran a da ESET a vers o do seu sistema operacional e a configura o de local As estat sticas s o normalmente enviadas aos servidores da ESET uma ou duas vezes por dia A seguir h um exemplo de um pacote estat stico enviado utc time 2005 04 14 07 21 28 country Slovakia language ENGLISH osver 5 1 2600 NT engine 5417 components 2 50 2 moduleid 0x4e4f4d41 filesize 28368 filename C NDocuments
300. voc receber a mensagem Acesso negado Isto acontece por motivos de seguran a 1 OBSERVA O Para a funcionalidade completa recomendamos abrir o eShell usando Executar como administrador O mesmo aplic vel ao executar um comando nico atrav s do prompt de comando do Windows cmd Abra o cmd usando Executar como administrador Caso contr rio voc n o poder executar todos os 46 comandos Isso porque quando voc abre o cmd ou o eShell usando uma conta que n o a de administrador voc n o ter permiss es suficientes OBSERVA O Para executar comandos do eShell no prompt de comando do Windows ou para executar arquivos em lote preciso fazer algumas configura es Para mais informa es sobre a execu o de arquivos em lote clique aqui Para entrar no modo interativo do eShell voc pode usar um dos seguintes dois m todos e No menu Iniciar do Windows Iniciar gt Todos os programas gt ESET gt ESET File Security gt ESET shell e No prompt de comando do Windows digite eshe11 e pressione a tecla Enter Ao executar o eShell no modo interativo pela primeira vez ser exibida uma tela de primeira execu o guia OBSERVA O Se quiser exibir esta tela no futuro digite o comando guide Ela exibe alguns exemplos b sicos de como usar o eShell com Sintaxe Prefixo Caminho de comando Formas abreviadas Aliases etc Basicamente um guia r pido do eShell Na pr xima vez que voc executar o eShell v
301. xecu o relat rio do ESET SysInspector e dados do registro A ESET usar estes dados apenas para fornecer assist ncia t cnica ao cliente Quando enviar o formul rio da web seus dados de configura o do sistema ser o enviados para a ESET Selecione Sempre enviar estas informa es se quiser lembrar desta a o para este processo Para enviar o formul rio sem mandar qualquer dado clique em N o enviar dados e voc pode entrar em contato com o Atendimento ao cliente ESET usando o formul rio de suporte on line Esta configura o tamb m pode ser feita em Configura o avan ada gt Ferramentas gt Diagn stico gt Atendimento ao cliente 1 OBSERVA O Se voc decidiu enviar dados do sistema necess rio preencher e enviar o formul rio da web caso contr rio seu bilhete n o ser criado e os dados do seu sistema ser o perdidos 75 7 7 3 Limpador especializado ESET O dispositivo de limpeza especializado ESET uma ferramenta de remo o para infec es comuns de malware como Conficker Sirefef ou Necurs Para obter mais informa es acesse este artigo do banco de conhecimento da ESET 7 7 4 Sobre o ESET File Security Esta janela fornece detalhes sobre a vers o instalada do ESET File Security e a lista de m dulos do programa instalados A parte superior da janela cont m informa es sobre o sistema operacional e os recursos do sistema Caer Bate FOR MICROSOFT WINDOWS SERVER mM g m IIl li k

ESET File Security

Contents

Download Pdf Manuals

Related Search

Related Contents