Home

MANUALE DELL`UTENTE

1. uiii 65 6 5 Configurazione delle attivit pianificate e delle notifiche 66 6 6 Opzioni di alimentazione iii 68 6 7 Configurazione di UN server MUIBHIProCESSOrEe L iii 69 CAPITOLO 7 PROTEZIONE ANTI VIRUS DEL FILE SYSTEM DEL SERVER 71 Sommario 5 7 1 Selezione di un livello di sicurezza dei file iiiiii 72 7 2 Configurazione di File ANti VIrUS iiiii 73 7 2 1 Definizione dei tipi di file da esaminare iii 74 7 2 2 Definizione dell ambito della protezione iii 76 7 2 3 Configurazione delle impostazioni avanzate iii 78 7 2 4 Ripristino delle impostazioni di File Anti Virus iiii 80 7 2 5 Selezione delle azioni da applicare agli oggetti n 81 7 2 6 Creazione di un modello di notifica iii 83 7 3 Riparazione posticipata ui 83 CAPITOLO 8 LA SCANSIONE ANTIVIRUS DEL COMPUTER n 85 8 1 Gestione delle attivit di scansione antivirus iii 86 8 2 Creazione di un elenco di oggetti da esaminare iiiiin 86 8 3 Creazione di attivit di scansione antivirus iiiiiii 88 8 4 Configurazione delle attivit di scansione antivirus n 89 8 4 1 Selezione di un livello di SICUFEZZAa iiiiii 90 8 4 2 Definizione
2. iiii 43 5 1 1 Indicatori della protezione 5 1 2 Stato dei componenti di Kaspersky Anti Virus for Windows Servers 47 5 1 3 Statistiche sulle prestazioni del programma ii 48 5 2 Come eseguire la scansione antivirus del SErver in 49 5 3 Come eseguire la scansione di aree critiche del computer 49 5 4 Come eseguire la scansione antivirus di un file una cartella o un disco 50 5 5 Come aggiornare il programma iiiii 51 5 6 Come comportarsi in caso di protezione non funzionante 52 CAPITOLO 6 SISTEMA DI GESTIONE DELLA PROTEZIONE 53 6 1 Interruzione e ripristino della protezione del computer 53 6 1 1 Sospensione della protezione iiii 54 6 1 2 Arrestare la protezione del SErver iii 55 6 1 3 Sospendere arrestare la protezione iiiie 55 6 1 4 Ripristino della protezione del COMPUtEr iii 56 6 1 5 Chiusura del programma iiii 57 6 2 Tipi di programmi nocivi da MOnitorare iii 57 6 3 Creazione di una zona attendibile iiiiii 58 6 3 1 Regole di esclusione iii 59 6 3 2 Applicazioni attendibili iii 63 6 4 Avvio di attivit con un altro profil0
3. 28 3 2 2 2 Inserimento del codice di attivazione ii 29 3 2 2 3 Come procurarsi un file chiave di lICENZA iiin 29 3 2 2 4 Selezione di un file chiave di liCENZA iiiiiii 30 3 2 2 5 Completamento dell attivazione del programma n 30 3 2 3 Configurazione delle impostazioni di aggiornamento 30 3 2 4 Pianificazione delle scansioni antivirus iii 31 3 2 5 Restrizioni di accesso al programma 32 3 2 6 Completamento della procedura di configurazione guidata 32 3 3 Installazione del programma da riga di comando 33 3 4 Procedura per installare l Oggetto delle Regole di Gruppo 34 3 4 1 Installazione del programma ii 34 4 Kaspersky Anti Virus for Windows Servers 6 0 3 4 2 Upgrade del programma i 35 3 4 3 Disinstallazione del programma iii 35 3 5 Upgrade dalla versione 5 0 alla versione 6 0 ii 36 CAPITOLO 4 INTERFACCIA DEL PROGRAMMA iii n 37 4 1 L icona dell area di NOtifiCa iiiii 37 4 2 Il menu di scelta rapida ui 38 4 3 La finestra principale del programma 39 4 4 Finestra delle impostazioni del programma iiiii 41 CAPITOLO 5 GUIDA INTRODUTTIVA iii 43 5 1 Qual lo stato di protezione del COMPUtEr
4. Ki Scansione in corso di un file in fase di apertura salvataggio o esecuzione da parte dell utente o di un programma Mm Gli elenchi delle minacce di Kaspersky Anti Virus e i moduli del programma sono in fase di aggiornamento Mi Si verificato un errore in qualche componente di Kaspersky Anti Virus L icona consente inoltre di accedere alle funzioni di base dell interfaccia del programma il menu di scelta rapida vedere 4 2 a pag 38 e la finestra principale vedere 4 3 a pag 39 38 Kaspersky Anti Virus for Windows Servers 6 0 Per aprire il menu di scelta rapida fare clic con il tasto destro del mouse sull icona del programma Per aprire la finestra principale di Kaspersky Anti Virus for Windows Servers sulla sezione Protezione cio la prima schermata predefinita all apertura del programma fare doppio clic sull icona del programma Se si fa clic sull icona una volta sola la finestra principale si apre sulla sezione che era attiva l ultima volta che il programma stato chiuso 4 2 II menu di scelta rapida Il menu di scelta rapida consente di eseguire le attivit di protezione di base vedere Figura 1 Esamina risorse del computer Scansione virus Aggiornamento Impostazioni Apri Kaspersky Anti Virus Sospendi protezione Esci Figura 1 Il menu di scelta rapida Il menu di Kaspersky Anti Virus for Windows Servers contiene i seguenti elementi Esamina riso
5. possibile configurare le impostazioni di layout e funzionamento della Quarantena in particolare Impostare scansioni automatiche di oggetti in Quarantena dopo ogni aggiornamento degli elenchi delle minacce per ulteriori informazioni vedere 10 4 4 a pag 116 Attenzione Il programma non in grado di esaminare gli oggetti messi in quarantena subito dopo l aggiornamento degli elenchi delle minacce se la quarantena in uso Impostare la durata massima della conservazione degli oggetti in Quarantena La durata predefinita di 30 giorni allo scadere dei quali gli oggetti vengono eliminati E possibile modificare la durata di conservazione nella Quarantena o disabilitare del tutto questa limitazione Per fare ci 1 Aprire la finestra delle impostazioni di Kaspersky Anti Virus for Windows Servers facendo clic su Impostazioni nella finestra principale del programma 2 Selezionare File dati dalla struttura ad albero delle impostazioni 3 Nella sezione Cartella di Quarantena e Backup vedere Figura 36 digitare il tempo massimo allo scadere del quale gli oggetti in quarantena saranno automaticamente eliminati In alternativa deselezionare la casella di controllo per disabilitare la cancellazione automatica Quarantena e Backup PV Elimina oggetti da fo giorni Quarantena e Backup dopo Figura 36 Configurazione del periodo di conservazione degli oggetti in Quarantena 124 Kaspersky Anti Virus for Wind
6. 5 1 1 Indicatori della protezione Lo Stato della protezione del computer determinato da tre indicatori vedere Figura 4 ciascuno dei quali riflette un differente aspetto della protezione del computer in qualsiasi momento dato ed indica qualsiasi problema relativo alle impostazioni ed alle prestazioni del programma Ciascun indicatore ha tre possibili aspetti la situazione normale l indicatore indica che la protezione del computer adeguata e che non ci sono problemi nelle impostazioni o nelle prestazioni del programma Stato della protezione del computer Non stata rilevata alcuna minaccia Firme rilasciate 24 10 2007 13 38 28 Tutti i componenti della protezione sono in esecuzio Figura 4 Gli indicatori che riflettono lo stato di protezione del computer ci sono una o pi differenze nelle prestazioni di Kaspersky Anti Virus for Windows Servers rispetto al livello raccomandato che potrebbero avere effetto sulla sicurezza delle informazioni Si consiglia di prestare attenzione alle azioni raccomandate da Kaspersky Lab che vengono offerte come collegamenti ue 7 ia lo stato di sicurezza del computer e critico Attenersi rigidamente alle raccomandazioni per migliorare la protezione del computer in uso Le azioni raccomandate sono indicate come collegamenti Esaminiamo adesso gli indicatori della protezione e le situazioni che ciascuno di essi riflette Il primo indica
7. Dopo aver selezionato l attivit Aree critiche possibile visualizzare le statistiche relative alla scansione pi recente nonch le impostazioni dell attivit le statistiche relative alla scansione pi recente di queste aree il livello di sicurezza selezionato e quali azioni vengono applicate alle minacce alla sicurezza Qui anche possibile selezionare quali aree critiche si desidera esaminare ed esaminarle immediatamente Per eseguire la scansione delle aree critiche del computer alla ricerca di programmi nocivi 1 Aprire la finestra principale dell applicazione e selezionare l attivit Aree critiche nella sezione Scansione 2 Fare clic sul pulsante Scansione Il programma avvia la scansione delle aree selezionate visualizzando i dettagli in una finestra apposita Facendo clic sul pulsante Chiudi verr nascosta la finestra contenente informazioni sul progresso dell installazione ci non arrester la scansione 5 4 Come eseguire la scansione antivirus di un file una cartella o un disco A volte necessario eseguire la scansione antivirus di singoli oggetti anzich dell intero computer ad esempio una delle unit disco E possibile inoltre selezionare un oggetto da esaminare con gli strumenti standard del sistema operativo Microsoft Windows Server per esempio dalla finestra di Esplora risorse o dal Desktop ecc Per esaminare un oggetto posizionare il cursore sul nome dell oggetto selezionato
8. il componente stato arrestato dall utente La protezione dei file pu essere ripristinata manualmente facendo clic sul pulsante ubicato sulla barra di stato e File Anti Virus non in funzione la protezione dei file non disponibile per qualche ragione e File Anti Virus disabilitato errore il componente ha provocato un errore 48 Kaspersky Anti Virus for Windows Servers 6 0 Se un componente incontra un errore provare a riavviarlo Se il riavvio genera un errore esaminare il rapporto sul componente che potrebbe contenere la ragione del problema Se risulta impossibile risolvere il problema autonomamente salvare il rapporto sul componente in un file utilizzando il pulsante Azione Salva con nome e contattare il supporto tecnico di Kaspersky Lab Le impostazioni di funzionamento di un componente sono fornite nella sezione Stato e File Anti Virus stato corrente del componente attivo non attivo sospeso ecc e Livello di sicurezza l Insieme totale di parametri per il funzionamento del componente secondo il quale il programma protegge i file Per impostazione predefinita viene selezionato il livello di sicurezza Consigliato che esamina solo gli oggetti del file system soggetti a un infezione Per esempio i file eseguibili exe e L azione intrapresa al rilevamento di un oggetto nocivo La casella Stato non disponibile per le attivit di scansione antivirus e di aggiornamento Il
9. oggetto OLE Microsoft Object Linking and Embedding tsp programma che si esegue in modalit a ripartizione di tempo drv driver dispositivo vxd driver dispositivo virtuale Microsoft Windows pif file di informazione programma Ink file di collegamento Microsoft Windows reg file della chiave di registro del sistema di Microsoft Windows ini file di inizializzazione cla classe Java Appendice A 189 vbs script Visual Basic vbe estensione video BIOS js jse testo sorgente JavaScript htm documento ipertestuale htt intestazione ipertesto Microsoft Windows hta programma di ipertesto per Microsoft Internet Explorer asp script Active Server Pages chm file HTML compilato pht HTML con script PHP incorporati php script incorporato in file HTML wsh file di Windows Script Host wsf script Microsoft Windows the sfondo desktop Microsoft Windows 95 hlp file della guida di Windows eml file di posta elettronica Microsoft Outlook Express nws nuovo file di posta elettronica Microsoft Outlook Express msg file di posta elettronica Microsoft Mail plg posta elettronica mbx estensione per messaggi di posta elettronica salvati in Microsoft Office Outlook doc un documento di Microsoft Word come doc un documento di Microsoft Word docx un documento di Microsoft Word 2007 con supporto XML docm un documento di Microsoft Word 20
10. 40 Kaspersky Anti Virus for Windows Servers 6 0 la parte sinistra della finestra il pannello di navigazione consente di aprire in maniera semplice e veloce qualsiasi componente e di visualizzare i risultati delle scansioni antivirus o delle attivit di aggiornamento o gli strumenti di supporto del programma la parte destra della finestra il pannello informativo contiene informazioni sul componente di protezione selezionato nella parte sinistra della finestra e visualizza le impostazioni di ciascuno di essi fornendo gli strumenti per effettuare scansioni antivirus lavorare con i file in quarantena e le copie di backup gestire le chiavi di licenza e cos via Dopo aver selezionato una sezione nella parte sinistra della finestra la parte destra conterr informazioni corrispondenti alla selezione effettuata Esaminiamo adesso in maggiore dettaglio gli elementi del pannello di navigazione della finestra principale Sezione della finestra principale Scopo Questa finestra fornisce principalmente informazioni sullo stato di protezione del computer La sezione Protezione ha proprio questa funzione Qui sono disponibili informazioni generali sulle attivit di Kaspersky Anti Virus for Windows Servers che consentono di verificare che tutto stia funzionando Protezione correttamente e di esaminare le File Anti Virus statistiche generali Per esaminare il computer e rilevare Questa sezione contiene un eventu
11. Difesa proattiva il programma monitora costantemente l attivit delle applicazioni e dei processi in esecuzione nella RAM impedendo modifiche pericolose al file system ed al registro e ripristina il sistema dopo gli effetti dei programmi nocivi La protezione dalle frodi via Internet garantita grazie al riconoscimento degli attacchi di phishing il che previene le perdite di dati riservati innanzitutto le password ed i numeri di di numero di conto bancario e di carta di credito e blocca l esecuzione di script pericolosi su pagine Web finestre pop up e banner pubblicitari La funzione di blocco autodialer aiuta a identificare il software che cerca di utilizzare il modem per connessioni nascoste non autorizzate a servizi telefonici a pagamento ed impedisce tali attivit Il modulo Privacy Control protegge i dati riservati da accessi e trasmissioni non autorizzate Parental Control un componente di Kaspersky Internet Security che monitora l accesso degli utenti a Internet Kaspersky Internet Security 7 0 registra i tentativi di scansione delle porte del computer che spesso precedono gli attacchi di rete e difende con successo dai tipici attacchi di rete Il programma utilizza regole definite come base per il controllo di tutte le transazioni di rete controllando tutti i pacchetti di dati in entrata ed in uscita La modalit Stealth basata sulla tecnologia 198 Kaspersky Anti Virus for Windows Servers 6 0 SmartStealthTM imped
12. Esempi avp com EXPORT c settings dat 13 7 Importazione delle impostazioni Sintassi del comando avp com IMPORT lt file_name gt password lt your_password gt lt file_name gt Percorso verso il file dal quale vengono importate le impostazioni di Kaspersky Anti Virus for Windows Servers E possibile inserire percorsi assoluti o relativi Le impostazioni possono essere importate solo da file binari Se si installa il programma in modalit nascosta dalla riga di comando o con il l Editor Oggetti delle Regole di gruppo il nome del file di configurazione deve essere install cfg In caso contrario il programma non lo riconoscer Uso del programma da riga di comando 181 lt your_password gt La password di Kaspersky Anti Virus impostata dall interfaccia del programma Si noti che questo comando non sar accettato senza password Esempi avp com IMPORT c settings dat password lt your_password gt 13 8 Avvio del programma Sintassi del comando avp com 13 9 Arresto del programma Sintassi del comando EXIT password lt password gt lt password gt La password di Kaspersky Anti Virus impostata dall interfaccia del programma Si noti che questo comando non sar accettato senza password Osservare che non possibile eseguire questo comando senza digitare la password 13 10 Ottenere un file traccia Potrebbe essere necessar
13. in grado di determinare se l oggetto infetto Ci significa che il programma ha rilevato nel file una sequenza di codice proveniente da un virus sconosciuto o modificato da un virus conosciuto Per impostazione predefinita tutti i file infetti sono sottoposti a disinfezione mentre se sono potenzialmente infetti vengono inviati in Quarantena Per modificare un azione da applicare a un oggetto selezionare File Anti Virus nella finestra principale e andare alla finestra delle impostazioni del componente facendo clic su Impostazioni Nelle sezioni corrispondenti vengono visualizzate tutte le potenziali azioni vedere Figura 22 Azione W Disinfetta V Elimina se la disinfezione non riesce V Blocca utente infetto per 2 3 ore TT Notifica utente Net Send Modello Figura 22 Azioni possibili di File Anti Virus in caso di oggetti pericolosi 82 Kaspersky Anti Virus for Windows Servers 6 0 Se l azione selezionata Quando viene rilevato un oggetto pericoloso M Disinfetta Elimina se la disinfezione non riesce L accesso all oggetto viene bloccato tentando di disinfettarlo Una copia dell oggetto viene memorizzata nella memoria di Backup Se la disinfezione ha esito positivo il file viene ripristinato per l uso Se la disinfezione non riesce l oggetto viene trasferito nella cartella di Quarantena Le informazioni relative all evento vengono registrate nel rapporto In un secondo tempo s
14. stata selezionata questa opzione File Anti Virus esamina solo i file potenzialmente infetti determinandone il formato file in base all estensione Per mezzo del collegamento estensione possibile consultare un elenco delle estensioni vedere A 1 a pag 188 esaminate con questa opzione Suggerimento Ricordare che possibile inviare virus all interno di file con estensione ad esempio txt che sono in realt file eseguibili rinominati come file di testo Selezionando l opzione Esamina programmi e documenti in base all estensione tale file sarebbe escluso dalla scansione Selezionando invece l opzione Esamina programmi e documenti in base al contenuto il programma ignorer l estensione del file analizzandone invece l intestazione determinandone cos la reale natura di file eseguibile File Anti Virus esaminer il file alla ricerca di virus La sezione Produttivit consente di specificare che solo i file nuovi e quelli modificati dalla scansione precedente devono essere esaminati Questa modalit riduce considerevolmente la durata della scansione e aumenta la velocit del programma A tal fine selezionare l opzione M Esamina solo file nuovi e modificati Questa modalit si applica ai file sia semplici che compositi A Impostazioni personalizzate File Anti Virus ioj xj Generale Ambito protezione Avanzate r Tipi di file Esamina tutti i file Esamina programmi e documenti fi
15. 152 Kaspersky Anti Virus for Windows Servers 6 0 Propriet ym 2003 sp1 21x Generale Protezione Applicazioni Attivita Tutte le applicazioni Kaspersky Lab per il computer Kaspersky Anti virus 6 0 A Kaspersky Network Ager Termina Eventi Statistiche Aggiorna Propriet Eventi Statistiche Propriet Annulla Figura 55 Elenco di applicazioni di Kaspersky Lab I pulsanti di controllo sotto l elenco dei programmi possono essere utilizzati per Visualizzare un elenco di eventi nel funzionamento dell applicazione che si sono verificati sul client e sono stati registrati sul server di amministrazione Visualizzare le statistiche correnti sul funzionamento del programma Configurare le impostazione del programma vedere 12 1 2 a pag 153 12 1 1 Avvio arresto dell applicazione possibile avviare o sospendere Kaspersky Anti Virus su un computer remoto tramite i comandi del men contestuale nella finestra delle propriet del computer vedere Figura 55 possibile eseguire le stesse azioni utilizzando i pulsanti Avvia Arresta della finestra delle impostazioni sulla scheda Generale vedere Figura 56 Gestione dell applicazione per mezzo di Kaspersky Administration Kit 153 Informazioni plugin Versione applicazione 6 0 3 830 Installati 10 26 2007 3 56 24 PM Ultimo aggiornamento lt valore sconosciuto Stato attuale In esecuzione Databa
16. Esegue la scansione anti virus dei programmi caricati all avvio del sistema operativo Le impostazioni raccomandate per queste modalit sono quelle predefinite possibile modificare tali impostazioni vedere 8 4 a pag 89 o pianificare l esecuzione delle attivit vedere 6 5 a pag 66 inoltre possibile creare modalit di scansione personalizzate vedere 8 3 a pag 88 e pianificarne l esecuzione Per esempio si pu pianificare un attivit di scansione antivirus del database di posta una volta alla settimana oppure una scansione antivirus per la cartella Documenti Inoltre possibile esaminare qualsiasi oggetto alla ricerca di virus senza creare speciali attivit di scansione L oggetto da esaminare pu essere selezionato dall interfaccia di Kaspersky Anti Virus for Windows Servers o tramite gli strumenti standard del sistema operativo Windows Server per esempio dalla finestra di Esplora risorse o dal Desktop L elenco completo delle attivit di scansione antivirus per il computer disponibile nella sezione Scansione della porzione sinistra della finestra principale del programma 86 Kaspersky Anti Virus for Windows Servers 6 0 8 1 Gestione delle attivit di scansione antivirus La scansione antivirus pu essere avviata manualmente oppure in maniera automatica a scadenze predefinite vedere 6 5 a pag 66 Per avviare manualmente un attivit di scansione Selezionare la casella accanto al nome dell a
17. utilizzando un diverso account utente In questa fase viene richiesto di configurare le attivit per l avvio tramite un account utente con privilegi sufficienti a garantire l accesso all oggetto che viene esaminato o all origine degli aggiornamenti vedere 6 4 a pag 65 Passaggio 5 Pianificazione degli aggiornamenti Dopo avere configurato le impostazioni dell attivit verr richiesto di pianificare l esecuzione automatica dell attivit A tal fine selezionare la frequenza desiderata per l esecuzione dell attivit dal men a discesa regolare le impostazioni di pianificazione nella parte inferiore della finestra Passaggio 6 Completare la creazione di un attivit L ultima finestra di dialogo della procedura guidata comunica all utente che l attivit stata creata con successo 12 2 2 2 Creazione delle attivit di gruppo Per creare un attivit di gruppo procedere come segue 1 Selezionare il gruppo per il quale si desidera creare un attivit dall albero della consolle 2 Selezionare la cartella Attivit di gruppo aprire il men contestuale e selezionare il comando Crea gt attivit oppure utilizzare lo stesso comando dal men Azione Partir quindi la procedura di creazione Gestione dell applicazione per mezzo di Kaspersky Administration Kit 161 guidata dell attivit simile alla procedura guidata per la creazione delle attivit locali12 2 2 1 158 Seguire le istruzioni Una volta termi
18. aprire il menu di scelta rapida di Microsoft Windows Server facendo clic con il pulsante destro del mouse e selezionare Ricerca virus vedere Figura 6 Il programma avvia quindi la scansione dell oggetto selezionato visualizzando i dettagli in una finestra apposita Facendo clic sul pulsante Chiudi verr nascosta la finestra contenente informazioni sul progresso dell installazione ci non arrester la scansione Guida introduttiva 51 Open Explore Search Sharing and Security M Ricerca virus Send To gt Cut Copy Create Shortcut Delete Rename Properties Figura 6 Scansione di un oggetto selezionato utilizzando il men contestuale standard di Microsoft Windows Server 5 5 Come aggiornare il programma Kaspersky Lab aggiorna gli elenchi delle minacce di Kaspersky Anti Virus for Windows Servers e i moduli per mezzo di appositi server di aggiornamento server di aggiornamento di Kaspersky Lab sono siti Internet di Kaspersky Lab Internet in cui vengono archiviati gli aggiornamenti dei programmi Attenzione Sar necessaria una connessione a Internet per aggiornare Kaspersky Anti Virus for Windows Servers Per impostazione predefinita Kaspersky Anti Virus for Windows Servers controlla automaticamente la presenza di aggiornamenti sui server di Kaspersky Lab Se questo server dispone degli ultimi aggiornamenti Kaspersky Anti Virus li scaricher e li installer in
19. con registrazione di tutti gli eventi avp com SCAN MEMORY objects2scan txt C scan_Impostazioni txt RA scan log File di configurazione esemplificativo MEMORY objects2scan txt C scan_settings txt RA scan log 13 4 Aggiornamenti del programma La sintassi per l aggiornamento dei moduli di programma di Kaspersky Anti Virus for Windows Servers e degli elenchi delle minacce dalla riga di comando la seguente avp com UPDATE lt update_source gt R A lt report_file gt C lt file_name gt APP lt on off gt Descrizione dei parametri lt update_source gt Server HTTP o FTP o directory di rete per il download degli aggiornamenti Il valore per il parametro pu essere un percorso completo ad un origine di aggiornamento o ad un URL Se non viene selezionato un percorso l origine degli aggiornamenti sar quella delle impostazioni di aggiornamento dell applicazione 178 Kaspersky Anti Virus for Windows Servers 6 0 R A lt report_file gt R lt report_file gt registra solo gli eventi importanti nel rapporto R A lt file_report gt registra tutti gli eventi nel rapporto possibile immettere un percorso assoluto o relativo al file Se il parametro non definito i risultati di scansione sono visualizzati sullo schermo insieme a tutti gli eventi C lt file name gt Percorso al file di configurazione con le impostazioni degli aggiornamenti de
20. da password e corrotti esaminati e Quanti oggetti pericolosi sono stati rilevati non disinfettati eliminati o trasferiti in Quarantena Rilevati Eventi Statistiche Impostazioni Utenti bloccati gg Esaminati Rilevato Mon isolati Eliminati Spostato in Quarantena File cc G Tutti gli oggetti 0 o 0 6 amp Disco locale C 0 0 0 6 0 Figura 42 Statistiche dei componenti 11 3 5 La scheda Impostazioni La scheda Impostazioni vedere Figura 43 visualizza l elenco completo delle impostazioni di File Anti Virus delle scansioni antivirus e degli aggiornamenti del programma E possibile vedere il livello di protezione di File Anti Virus o di una scansione antivirus le azioni compiute sugli oggetti pericolosi o le impostazioni in uso per gli aggiornamenti del programma Utilizzare il collegamento Modifica impostazioni per configurare il componente possibile configurare impostazioni avanzate per le scansioni antivirus e Stabilire la priorit delle attivit di scansione in caso di sovraccarico sul processore La casella M Concedi risorse ad altre applicazioni selezionata per impostazione predefinita Con questa funzione il Opzioni avanzate 133 programma individua il carico sul processore e sui sottosistemi disco per l attivit di altre applicazioni Se il carico sul processore aumenta considerevolmente e impedisce alle applicazioni dell utente di funzionare normalmente il programma riduce l attivit
21. di scansione In tal modo si aumenta la durata della scansione ma si liberano risorse per le applicazioni dell utente Rilevati Eventi Statistiche Impostazioni utenti bloccati Livello di sicurezza Consigliato Action Disinfetta elimina se la disinfezione non riesce Tipi di file Esamina programmi e documenti in base al contenuto Esamina solo file nuovi e modificati S Q Scansione archivi No G Esamina pacchetti di installazione No G Esamina oggetti OLE incorporati Solo nuovi G Rimanda in base alla dimensione 0MB Q Ignora se l oggetto maggiore di 8 MB Figura 43 Impostazioni dei componenti e Impostare la modalit operativa del computer per il periodo successivo al completamento della scansione antivirus E possibile impostare il computer in modo che si spenga si riavvii o entri in modalit standby o basso consumo Per selezionare un opzione fare clic con il pulsante sinistro del mouse sul collegamento fino a visualizzare l opzione desiderata 11 3 6 La scheda Utenti bloccati Ciascun computer che abbia tentato di copiare un file infetto o potenzialmente infetto sul server viene bloccato vedere Figura 44 Tale azione pu inoltre essere applicata alle azioni relative all elaborazione del file disinfezione o eliminazione Questa scheda mostra i computer che sono stati banditi unitamente alla data ed all ora in cui ci si verificato e quante ore restano fino all eliminazione del blocco
22. nuovamente abilitata aprendo Kaspersky Anti Virus for Windows Servers Start Tutti i programmi Kaspersky Anti Virus 6 0 for Windows Servers Kaspersky Anti Virus 6 0 for Windows Servers possibile inoltre ripristinare automaticamente la protezione dopo il riavvio del sistema operativo Per abilitare questa funzione selezionare la sezione Protezione nella finestra delle impostazioni del programma e selezionare M Lancia Kaspersky Anti Virus all avvio 6 2 Tipi di programmi nocivi da monitorare Kaspersky Anti Virus for Windows Servers protegge da vari tipi di programmi nocivi Indipendentemente dalle impostazioni il programma protegge sempre il computer dai tipi di programmi nocivi pi pericolosi come virus Trojan e strumenti di hacking Questi programmi sono in grado di danneggiare gravemente il computer Per migliorare la sicurezza del computer possibile accrescere l elenco delle minacce che il programma sar in grado di intercettare abilitando il monitoraggio di ulteriori tipi di programmi pericolosi Per specificare da quali programmi nocivi Kaspersky Anti Virus for Windows Servers protegger il computer selezionare la sezione Protezione nella finestra delle impostazioni del programma vedere 4 4 a pag 41 Il riquadro Categorie malware contiene i tipi di minaccia vedere 1 1 a pag 9 M Virus worm trojan utilit di hacking Questo gruppo combina le categorie pi comuni e pericolose di programmi nocivi Quest
23. quasi tutti i computer hanno un client di posta elettronica installato e i programmi nocivi sfruttano i contenuti delle rubriche elettroniche la diffusione di programmi nocivi pu contare su condizioni ottimali L utente di un computer infetto pu inconsapevolmente inviare messaggi di posta elettronica infetti ad amici o colleghi che a loro volta inviano ulteriori messaggi infetti Ad esempio succede spesso che i file infetti passino inosservati e vengano inviati unitamente a informazioni aziendali nel sistema di posta elettronica interna di una grande societ Quando ci avviene sono molti gli utenti che vengono infettati Potrebbe trattarsi di centinaia o migliaia di dipendenti dell azienda oltre alle eventuali decine di migliaia di abbonati Supporti di archiviazione esterni I supporti di memoria rimovibili dischetti CD DVD ROM e drive flash USB sono ampiamente utilizzati per memorizzare e trasmettere informazioni Quando si apre un file contenente un codice nocivo memorizzato su un dispositivo di memoria rimovibile si possono danneggiare i dati memorizzati sul computer locale e diffondere i virus alle altre unit del computer o agli atri computer sulla rete 1 3 Tipi di minacce Attualmente ci sono molte minacce alla sicurezza dei computer Questa sezione esamina le minacce bloccate da Kaspersky Anti Virus for Windows Servers Worm Questa categoria di programmi nocivi si diffonde principalmente sfruttando le vulnerabi
24. 134 Kaspersky Anti Virus for Windows Servers 6 0 Rilevati Eventi Statistiche Impostazioni Utenti bloccati 10 30 2007 12 20 1 Ivanov TEST12345 01 58 46 Figura 44 Elenco di utenti bloccati 11 4 Informazioni generali sul programma Le informazioni generali sul programma sono riportate nella sezione Servizio della finestra principale vedere Figura 45 Z kaspersky Anti Virus 6 0 for Windows Servers f o xi Anti Virus Impostazioni Guida R Protezione Servizio Q Scansione r Informazioni sul prodotto Versione del prodotto 6 0 3 830 dd Servizio Firme pubblicate 24 10 2007 15 30 38 Aggiornamento Numero di firme 443736 File di dati r Informazioni sul sistema Supporto Sistema operativo Microsoft Windows 2003 Server Standart Edition Service Pack 2 build 3790 r Informazioni sulla licenza Proprietario Kaspersky Lab Russian Federation O a USB _ Tipo Chiave commerciale per 1 computer Non stata ancora eseguita una scansione Data di scadenza 23 12 2007 03 59 59 completa del computer si consiglia di eseguirla il pi presto possibile Analizza risorse del computer kaspersky com wviruslist com Figura 45 Informazioni sul programma la licenza ed il sistema sul quale installato Opzioni avanzate 135 Tutte le informazioni sono suddivise in tre sezioni e La versione del programma la data dell ultimo aggiornamento e il numero delle minacce note fino
25. 24 10 2007 14 36 25 24 10 2007 14 37 10 Obyte TT Mostra cronologia rapporto Guida Tuttiirapporti lt Indietro Avanti gt Salva con nome 77 Figura 38 Rapporto sul funzionamento dei componenti Per consultare tutti gli eventi registrati nel rapporto di File Anti Virus o dell attivit Selezionare File Anti Virus o l attivit nella scheda Rapporto e fare clic sul pulsante Dettagli Si apre una finestra contenente informazioni dettagliate sulle prestazioni di File Anti Virus o dell attivit Le statistiche sulle prestazioni sono visualizzate nella parte superiore della finestra mentre le informazioni dettagliate sono riportate nelle schede e La scheda Rilevati contiene un elenco di oggetti pericolosi individuati da File Anti Virus o un attivit di scansione antivirus eseguita e La scheda Eventi visualizza gli eventi relativi a File Anti Virus o all attivit e La scheda Statistiche contiene statistiche dettagliate per tutti gli oggetti esaminati e La scheda Impostazioni visualizza una serie di impostazioni utilizzate da File Anti Virus dalle scansioni anti virus o dagli aggiornamenti all elenco dei virus 128 Kaspersky Anti Virus for Windows Servers 6 0 e La scheda Utenti bloccati visualizza un elenco di utenti i cui computer sono stati temporaneamente banditi durante un tentativo di copiare un file infetto o potenzialmente tale sul server rapporti possono essere interamente esportati in
26. 25 Selezione di un livello di sicurezza per la scansione antivirus z _ Consigliato Per impostazione predefinita la scansione dei file impostata sul livello Consigliato possibile aumentare o diminuire la sicurezza della scansione anti virus selezionando il livello desiderato oppure cambiando le impostazioni del livello corrente La scansione antivirus del computer 91 Per modificare il livello di sicurezza Regolare i cursori Regolando il livello di sicurezza si definisce il rapporto tra la velocit di scansione e il numero totale di file esaminati la rapidit della scansione inversamente proporzionale alla quantit di file esaminati Se nessuno dei livelli di sicurezza ritenuto soddisfacente possibile personalizzare le impostazioni di scansione Selezionare a tal fine il livello che pi si approssima alle esigenze di sicurezza del computer e utilizzarlo come punto di partenza per modificarne le impostazioni In tal caso il livello verr rinominato come Impostazioni personalizzate Per modificare le impostazioni di un livello di sicurezza fare clic sul pulsante Personalizza nella finestra delle impostazioni delle attivit Nella finestra che appare aggiustare i parametri di scansione e premere OK Cos facendo viene creato un quarto livello di sicurezza Impostazioni personalizzate che contiene le impostazioni di scansione configurate dall utente stesso 8 4 2 Definizione dei tipi di
27. 3 1 Installazione tramite la procedura guidata Per installare Kaspersky Anti Virus for Windows Servers sul computer aprire il file di Windows Installer nel CD di installazione Nota La procedura di installazione del programma tramite un pacchetto scaricato da Internet uguale a quella tramite CD Si apre la procedura di installazione guidata del programma Ogni finestra contiene dei pulsanti che consentono di completare il processo Ecco una breve descrizione delle loro funzioni e Avanti conferma un azione e apre la fase successiva dell installazione e Indietro riporta alla fase precedente dell installazione e Annulla annulla l installazione del prodotto e Fine completa la procedura di installazione del programma Osserviamo in dettaglio le fasi della procedura di installazione Passaggio 1 Verificare i requisiti di sistema per l installazione di Kaspersky Anti Virus for Windows Servers Prima di installare il programma sul computer l installer controlla che il sistema operativo e i service pack necessari per l installazione di Kaspersky Anti Virus for Windows Servers L applicazione controlla inoltre che il computer disponga di altri programmi necessari e che l utente possieda diritti sufficienti per l installazione di software In assenza di uno qualsiasi dei requisiti necessari il programma visualizza un messaggio informando l utente del problema Prima di installare Kaspersky Anti Virus
28. Contratto con il presente 208 Kaspersky Anti Virus for Windows Servers 6 0 Kaspersky Lab concede all utente il diritto non esclusivo e non trasferibile di utilizzare una copia della versione specificata del Software e la documentazione in accompagnamento la Documentazione per la durata del presente Contratto e unicamente a uso aziendale interno 1 1 Uso Il numero di computer dell utente che pu essere protetto dal Software specificato nel file chiave di licenza ed indicato nella finestra Servizio Il software non pu essere utilizzato per proteggere reti con un numero di server superiore a tale numero 1 1 1 Il Software in uso su un computer quando caricato nella memoria temporanea vale a dire nella memoria ad accesso casuale o RAM o installato nella memoria permanente per esempio disco fisso CD ROM o altro dispositivo di memoria di quel computer La presente licenza autorizza l utente a creare il numero di copie di backup del Software necessarie per il suo utilizzo legale e unicamente a scopi di backup a condizione che tutte le copie contengano le informazioni di propriet del software L utente tenuto a mantenere traccia del numero e dell ubicazione di tutte le copie del Software e della Documentazione e a prendere tutte le ragionevoli precauzioni per proteggere il Software da copia o utilizzo non autorizzati 1 1 2 Il Software protegge i computer dai virus la cui firma sia contenuta nel database degli el
29. Documentazione a condizione che sia utilizzato in modo corretto e nella maniera specificata nella Documentazione stessa ii L utente si assume ogni responsabilit in merito alla scelta del presente Software per le proprie esigenze Kaspersky Lab non garantisce che il Software e o la Documentazione siano idonei a soddisfare le esigenze dell utente n che il suo utilizzo sia esente da interruzioni o privo di errori iii iii Kaspersky Lab non garantisce che il Software identifichi tutti i virus noti n esclude che possa occasionalmente riportare erroneamente un virus in un titolo non infettato da quel virus iv Kaspersky Lab non garantisce la protezione fornita dal Software dopo la data di scadenza vedere la sezione 2 i v L indennizzo dell utente e la completa responsabilit di Kaspersky Lab per la violazione della garanzia di cui al paragrafo i saranno a discrezione di Appendice C 211 vii Kaspersky Lab che decider se riparare sostituire o rimborsare il Software in caso di reclamo a Kaspersky Lab o suoi fornitori durante il periodo di garanzia L utente dovr fornire tutte le informazioni ragionevolmente necessarie per agevolare il Fornitore nel ripristino dell articolo difettoso La garanzia di cui al punto i non applicabile qualora l utente a apporti modifiche al presente Software o determini la necessit di modificarlo senza il consenso di Kaspersky Lab b utilizzi il Software in modo difforme da
30. File Anti Virus I abilita protezione El Scansione MW Lancia Kaspersky Anti Virus all avvio Aree critiche 5 Area attendibile Risorse del computer Oggetti di avvio Servizio r Categorie malware Aggiornamento W virus worm Trojan utilit di hacking File di dati sm MW Spyware adware dialer i direte TT Software potenzialmente pericoloso riskware So che alcuni programmi legali possono essere classificati come software potenzialmente pericoloso e desidero che vengano riconosciuti come minaccia su questo computer Avanzate MW concedi risorse ad altre applicazioni r Configurazione multi CPU Detagli Guida Chiudi amp pplica Figura 3 Finestra delle impostazioni di Kaspersky Anti Virus for Windows Servers Quando si seleziona qualsiasi sezione componente o attivit nella parte sinistra della finestra delle impostazioni la parte destra ne visualizza le impostazioni di base Per configurare le impostazioni avanzate possibile aprire le finestre delle impostazioni di secondo e terzo livello Per una descrizione dettagliata delle impostazioni del programma vedere le sezioni corrispondenti della Guida CAPITOLO 5 GUIDA INTRODUTTIVA Uno dei principali obiettivi di Kaspersky Lab nell elaborazione di Kaspersky Anti Virus for Windows Servers era quello di fornire la configurazione ottimale per ciascuna opzione del programma Per facilitare al massimo la messa in
31. I valori validi per il parametro lt task_name gt possono includere il nome di qualsiasi attivit di scansione manuale o di aggiornamento definita dall utente lt your_password gt Password di Kaspersky Anti Virus impostata tramite l interfaccia del programma IR A lt report_file gt R lt report_file gt registra solo eventi importanti RA lt report_file gt registra tutti gli eventi possibile utilizzare un percorso assoluto o 172 Kaspersky Anti Virus for Windows Servers 6 0 relativo ad un file Se il parametro non definito i risultati di scansione vengono visualizzati sullo schermo insieme a tutti gli eventi Uno dei seguenti valori assegnato a lt profile gt RTP Tutti i componenti della protezione Il comando avp com START RTP avvia File Anti Virus se era stato sospeso utilizzando il pulsante I nell interfaccia grafica utente oppure tramite il comando PAUSE dalla riga di comando Se il componente stato disabilitato tramite il pulsante I nell interfaccia grafica utente o il comando STOP dalla riga di comando necessario lanciare il comando avp com START FM per riavviarlo FM File Anti Virus UPDATER Aggiornamento RetranslationCfg Distribuzione degli aggiornamenti ad una sorgente locale Rollback Ripristina l aggiornamento precedente del programma SCAN_OBJECTS Attivit di scansione antivirus SCAN_MY_CO
32. Internet e Tecnologia iSwift per evitare di ripetere la scansione dei file nella rete e Distribuzione del carico tra i processori del server e Messa in quarantena degli oggetti sospetti dalle workstation e Ripristino del sistema dopo modifiche nocive e Scalabilit del pacchetto software nell ambito delle risorse di sistema disponibili e Difesa proattiva per le workstation da nuovi programmi pericolosi le cui firme non sono ancora state aggiunte al database e Scansione antivirus della posta elettronica e del traffico Internet in tempo reale e Personal Firewall con sistema di rilevamento delle intrusioni e avvisi per gli attacchi degli hacker e Protezione durante l utilizzo di reti Wi Fi e Autodifesa da programmi pericolosi e Messa in quarantena degli oggetti sospetti e Aggiornamenti automatici al database Kaspersky Enterprise Space Security Questo programma include i componenti per la protezione delle workstation e dei server collegati dalle attuali minacce su Internet Elimina i virus dalla posta elettronica proteggendo le informazioni e garantendo un accesso sicuro alle risorse di rete per gli utenti Caratteristiche e funzionalit 202 Kaspersky Anti Virus for Windows Servers 6 0 Protezione delle workstation e dei file server da virus trojan e worm Protezione dei server di posta Sendmail Qmail Postfix e Exim Scansione dei messaggi di posta elettronica su Microsoft Exchange Server compr
33. Kaspersky Anti Virus 6 0 vedere Figura 60 Tutte le schede ad eccezione di Impostazioni sono quelle standard di Kaspersky Administration Kit 6 0 Vengono trattate con maggiore dettaglio nella guida dell amministratore La scheda Impostazioni visualizza le impostazioni della regola per Kaspersky Anti Virus 6 0 Le impostazioni della regola includono le impostazioni del programma vedere 12 1 2 a pag 153 e le impostazioni dell attivit vedere 12 2 a pag 156 Per configurare le impostazioni selezionare il valore richiesto dal men a discesa nella parte superiore della finestra e configurare le impostazioni Gestione dell applicazione per mezzo di Kaspersky Administration Kit 167 f Propriet Nuova regola Figura 60 Configurazione delle impostazioni delle regole CAPITOLO 13 USO DEL PROGRAMMA DA RIGA DI COMANDO Kaspersky Anti Virus for Windows Servers pu essere utilizzato da riga di comando eseguendo le seguenti operazioni e Avvio arresto sospensione e ripristino dell attivit del File Anti Virus e Avvio arresto pausa e ripristino delle scansioni antivirus e Ottenimento di informazioni sullo stato corrente di File Anti Virus e sulle relative statistiche e Scansione degli oggetti selezionati e Aggiornamento degli elenchi delle minacce e dei moduli del programma e Accesso alla Guida per consultare la sintassi dei prompt di comando e Accesso alla Guida per consultare la sintassi dei coma
34. Open Space Security Kaspersky Open Space Security un pacchetto software con un approccio nuovo alla sicurezza per le reti aziendali moderne di qualsiasi dimensione che offre la protezione centralizzata ai sistemi informati ed il supporto per gli uffici remoti e gli utenti mobili La suite comprende quattro programmi Kaspersky Work Space Security Kaspersky Business Space Security Kaspersky Enterprise Space Security Kaspersky Total Space Security Le specifiche di ciascun programma sono riportate di seguito 200 Kaspersky Anti Virus for Windows Servers 6 0 Kaspersky WorkSpace Security un programma destinato alla protezione centralizzata delle workstation all interno ed all esterno di reti aziendali da tutte le attuali minacce di Internet virus spyware attacchi di hacker spam Caratteristiche e funzionalit e Protezione completa da virus spyware attacchi degli hacker e spam e Difesa proattiva da nuovi programmi pericolosi le cui firme non sono ancora state aggiunte al database e Personal Firewall con sistema di rilevamento delle intrusioni e avvisi per gli attacchi degli hacker e Ripristino del sistema dopo modifiche nocive e Protezione dagli attacchi di phishing e dalla posta indesiderata e Distribuzione dinamica delle risorse durante le scansioni complete del sistema e Amministrazione remota del pacchetto software compresa l installazione la configurazione e l amministrazione centralizzata e
35. Se viene rilevato un oggetto nocivo o potenzialmente infetto Richiedi intervento utente al Il programma non elabora gli oggetti termine della scansione prima della fine della scansione Al termine del processo la finestra delle statistiche mostrer l elenco degli oggetti rilevati uno dopo l altro 96 Kaspersky Anti Virus for Windows Servers 6 0 Se l azione selezionata Se viene rilevato un oggetto nocivo o potenzialmente infetto chiedendo all utente l azione da compiere per ciascuno di essi Richiedi intervento utente durante la scansione Il programma mostrer un messaggio di allarme contenente informazioni sul codice dannoso che ha o che potrebbe avere infettato un file e offrir all utente la possibilit di scegliere tra una delle seguenti azioni Non richiedere intervento utente Il programma registra nel rapporto le informazioni relative agli oggetti rilevati senza intervenire su di essi n notificare l utente Si sconsiglia di utilizzare quest opzione poich gli oggetti infetti e potenzialmente infetti restano sul computer ed praticamente impossibile evitare l infezione Non richiedere intervento utente M Disinfetta Il programma cerca di trattare l oggetto rilevato senza chiedere conferma all utente Se la disinfezione non riesce l oggetto viene trasferito nella cartella di Backup per futura disinfezione Se il programma non riesce a disinf
36. Supporto per Cisco NAC Network Admission Control e Scansione antivirus della posta elettronica e del traffico Internet in tempo reale e Blocco delle finestre pop up e dei banner pubblicitari su Internet e Funzionamento sicuro in qualsiasi tipo di rete tra cui il Wi Fi e Strumenti di creazione dei dischi di ripristino che consentono di ripristinare il sistema dopo una pandemia di virus e Sistema di reporting completo sullo stato della protezione e Aggiornamenti automatici al database e Supporto completo per sistemi operativi a 64 bit e Ottimizzazione delle prestazioni del programma per PC portatili tecnologia Intel Centrino Duo e Capacit di disinfezione remota Intel Active Management Intel vPro Kaspersky Business Space Security garantisce la protezione ottimale delle risorse informative dell azienda dalle minacce attuali su Internet Kaspersky Business Space Security protegge le workstation ed i file server da tutti i tipi di Appendice B 201 minacce trojan e worm previene le pandemie di virus e protegge le informazioni garantendo nel contempo un accesso istantaneo alle risorse di rete per gli utenti Caratteristiche e funzionalit e Amministrazione remota del pacchetto software compresa l installazione la configurazione e l amministrazione centralizzata e Supporto per Cisco NAC Network Admission Control e Protezione delle workstation e dei server da tutti i tipi di minacce su
37. Una volta elaborato ciascun oggetto viene visualizzata una notifica sullo schermo che richiede di decidere le azioni successive Se si seleziona M Applica a tutti nella finestra di notifica l azione selezionata verr applicata a tutti gli oggetti nello stato selezionato dall elenco prima del trattamento Opzioni avanzate 131 11 3 3 La scheda Eventi Questa scheda vedere Figura 41 visualizza un elenco completo di tutti gli eventi importanti verificatisi durante il funzionamento di File Anti Virus le scansione anti virus e gli aggiornamenti all elenco dei virus Questi eventi possono essere Gli Eventi critici sono eventi di importanza critica che segnalano problemi Gli di funzionamento del programma o vulnerabilit del computer Per esempio rilevato virus errore di funzionamento Eventi importanti sono eventi da approfondire poich riflettono situazioni importanti nel funzionamento del programma Per esempio arrestato Messaggi informativi sono messaggi di riferimento che di solito non contengono informazioni rilevanti Per esempio OK non elaborato Questi eventi sono riportati nel registro eventi se selezionata l opzione M Mostra tutti gli eventi Rilevati Eventi Statistiche Impostazioni Utenti bloccati KW Mostra tutti gli eventi Azioni 1 21 10 2007 11 36 27 21 10 2007 11 36 27 File E Documents and Settings non disinfettato impossibile disinfettare 1 21 10 2007 11 3
38. Windows Servers dalla disattivazione eliminazione o modifica dei moduli nonch protezione del programma tramite password e Risoluzione dei conflitti tra Kaspersky Anti Virus e altri programmi Per configurare queste funzioni 1 Aprire la finestra delle impostazioni del programma con il collegamento Impostazioni nella finestra principale 2 Selezionare Servizio dalla struttura ad albero delle impostazioni Nella parte destra dello schermo possibile specificare se abilitare le funzioni supplementari durante l uso del programma Opzioni avanzate 141 11 8 1 Notifica eventi di Kaspersky Anti Virus for Windows Servers Durante l uso di Kaspersky Anti Virus for Windows Servers si verificano diversi tipi di eventi Le notifiche corrispondenti possono essere informative o contenere dati importanti Per esempio un messaggio pu informare dell avvenuto aggiornamento del programma oppure registrare l errore di un componente da risolvere immediatamente Per ricevere gli aggiornamenti sul funzionamento di Kaspersky for Windows Servers possibile utilizzare la funzione di notifica Le notifiche possono essere trasmesse in vari modi e In forma di messaggi a comparsa sopra l icona del programma nella barra delle applicazioni e Con segnali acustici e Messaggi di posta elettronica e Registra evento Per usare questa funzione procedere come segue 1 Selezionare M Abilita notifiche nella casella Interazione con l ute
39. ad accesso pubblico 2 Gli altri computer della rete accedono alla cartella ad accesso pubblico per recuperare gli aggiornamenti all applicazione Per abilitare la distribuzione degli aggiornamenti selezionare la casella di controllo M Aggiornare cartella di distribuzione nella scheda Avanzate vedere Figura 34 quindi specificare la cartella condivisa dove verranno salvati gli aggiornamenti nel campo sottostante E possibile immettere il percorso manualmente o selezionarlo nella finestra che si apre facendo clic su Sfoglia Se la casella di controllo selezionata gli aggiornamenti verranno copiati in questa cartella quando vengono recuperati Z Impostazioni Aggiorna 10 x Impostazioni LAN Origine aggiornamenti MW Esegui questa attivit come Account administrator Password 0000000000 C Documents and Settings All Users Application Data Sfoglia IV Aggiornare cartella di distribuzione Figura 34 Impostazioni dello strumento di copia degli aggiornamenti Aggiornamenti del programma 117 inoltre possibile specificare il metodo per la funzione Aggiorna distribuzione e completo che copia gli aggiornamenti all elenco dei virus ed ai componenti per tutte le applicazioni Kaspersky Lab 6 0 Per selezionare aggiornamenti completi selezionare la casella di controllo M Copia aggiornamenti per tutte le applicazioni e personalizzato che copia gli aggiornamenti all elenco dei virus ed ai
40. ad ora sono visualizzati nel riquadro Informazioni sul prodotto e Le informazioni di base sul funzionamento del sistema installato sul computer sono illustrate nella casella Informazioni sul sistema e Le informazioni basilari sulla licenza acquistata per Kaspersky Anti Virus sono contenute nel riquadro Informazioni sulla licenza Tutte queste informazioni sono necessarie qualora ci si rivolga al servizio di assistenza tecnica di Kaspersky Lab vedere 11 6 a pag 137 11 5 Gestione delle licenze Per funzionare Kaspersky Anti Virus for Windows Server richiede una chiave di licenza All acquisto del programma viene fornita una chiave di licenza Essa conferisce all utente il diritto di utilizzare il programma dal giorno in cui si installa la chiave Senza chiave di licenza Kaspersky Anti Virus eseguir l aggiornamento una sola volta a meno che non sia stata attivata una licenza di prova Il programma non scaricher nuovi aggiornamenti Se stata attivata una versione di prova del programma una volta scaduto il periodo di prova Kaspersky Anti Virus non funziona Alla scadenza della chiave di licenza commerciale il programma continua a funzionare ma non in grado di aggiornare gli elenchi delle minacce Come in precedenza possibile continuare a esaminare il computer e a usare i componenti di protezione ma utilizzando solo gli elenchi delle minacce installati al momento della scadenza della chiave Pertanto non possibile
41. apre una finestra con una regola di esclusione per l oggetto Vai a file si apre la cartella in cui stato salvato l oggetto in Windows Explorer Disinfetta tutti tutti gli oggetti presenti nell elenco vengono disinfettati Kaspersky Anti Virus for Windows Servers tenta di elaborare gli oggetti utilizzando l elenco dei virus Elimina tutti il rapporto sugli oggetti rilevati viene azzerato Con questa funzione tutti gli oggetti pericolosi rilevati restano nel computer Cerca www viruslist com viene visualizzata una descrizione dell oggetto nella Virus Encyclopedia sul sito web di Kaspersky Lab Cerca www google com trova informazioni sull oggetto utilizzando questo motore di ricerca Cerca immettere i termini di ricerca per gli oggetti nella lista secondo il nome o lo stato Opzioni avanzate 129 Inoltre possibile organizzare le informazioni visualizzate nella finestra in ordine crescente o decrescente per ciascuna colonna facendo clic sull intestazione della stessa Gli oggetti pericolosi rilevati da Kaspersky Anti Virus vengono elaborati tramite il pulsante Disinfetta per un oggetto o un gruppo di oggetti selezionati o Disinfetta tutti per trattare tutti gli oggetti nell elenco Una volta elaborato ciascun oggetto viene visualizzata una notifica sullo schermo che richiede di decidere le azioni successive Se si seleziona M Applica a tutti nella finestra di notifica l azione selezionata verr appl
42. autenticazione NTLM quindi quella BASIC Se questa casella di controllo non selezionata o se i dati non vengono immessi l autenticazione NLTM verr tentata utilizzando l account utente per avviare l aggiornamento vedere 6 4 a pag 65 Se il server proxy richiede l autenticazione e non sono stati inseriti nome utente e password oppure i dati inseriti non sono stati accettati dal server proxy per qualsiasi ragione quando inizia l aggiornamento verr visualizzata una finestra che richiede un nome utente ed una password per l autenticazione Se l autenticazione riesce il nome utente e la password specificati verranno utilizzati per il prossimo aggiornamento dell applicazione In caso contrario verranno nuovamente richiesti i dati di autenticazione Per evitare l uso di un proxy quando l origine degli aggiornamenti una cartella locale selezionare la casella IV Ignora server proxy per indirizzi locali 116 Kaspersky Anti Virus for Windows Servers 6 0 10 4 4 Aggiorna mento della cartella di distribuzione La funzione di copia degli aggiornamento consente di ottimizzare il carico sulla rete aziendale Gli aggiornamenti vengono copiati in due fasi 1 Uno dei computer della rete recupera un pacchetto di aggiornamento dell applicazione e degli elenchi dei virus dai server Web di Kaspersky Lab oppure da un altra risorsa di rete che ospita un insieme di aggiornamenti Gli aggiornamenti recuperati vengono salvati in una cartella
43. avrebbe alcun senso farlo poich durante la scansione il programma percepisce questa unit virtuale come cartella e di conseguenza la esamina 192 Kaspersky Anti Virus for Windows Servers 6 0 A 3 Maschere di esclusione possibili utilizzando la classificazione della Virus Encyclopedia Quando si aggiungono come esclusioni le minacce con un determinato stato tratto dalla classificazione dell enciclopedia dei virus possibile specificare e il nome completo della minaccia come indicata nella Virus Encyclopedia sul collegamento www viruslist com per esempio not a virus RiskWare RemoteAdmin RA 311 o Flooder Win32 Fuxx e nome della minaccia in base alla maschera Per esempio e not a virus esclude dalla scansione potenziali programmi pericolosi e joke e Riskware esclude il riskware dalla scansione e RemoteAdmin esclude tutti i programmi di amministrazione remota dalla scansione A 4 Panoramica delle impostazioni in setup ini Il file setup ini ubicato nella cartella d installazione di Kaspersky Anti Virus viene utilizzato durante l installazione del programma in modalit non interattiva dalla riga di comando vedere 3 3 a pag 33 o tramite l Editor Oggetti delle Regole di gruppo vedere 3 4 a pag 34 Il file contiene le seguenti impostazioni Setup impostazioni generali per l installazione del programma InstallDir lt percorso alla cartella d installazione del programma Rebo
44. che il programma stato attivato correttamente Vengono visualizzate inoltre informazioni relative alla chiave di licenza installata il nome dell utente a cui intestata la registrazione del software il numero della licenza il tipo di licenza completa beta testing demo ecc e la data di scadenza della chiave di licenza 3 2 3 Configurazione delle impostazioni di aggiornamento La sicurezza del computer dipende direttamente dall aggiornamento regolare degli firme delle minacce e dei moduli del programma In questa finestra la procedura guidata chiede di selezionare una modalit di aggiornamento del programma e di configurare un piano di aggiornamento Automaticamente Kaspersky Anti Virus verifica ad intervalli specificati la disponibilit di nuovi pacchetti di aggiornamento presso la relativa sorgente Le scansioni possono essere impostate in modo da essere pi frequenti durante le epidemie di virus e meno frequenti quando sono passate Quando Anti Virus rileva nuovi aggiornamenti li scarica e li installa sul computer E la modalit predefinita Come pianificato Gli aggiornamenti saranno eseguiti automaticamente in base al programma creato Per configurare la programmazione fare clic su Cambia Manualmente Questa opzione consente di eseguire manualmente gli aggiornamenti Installazione di Kaspersky Anti Virus for Windows Servers 6 0 31 Osservare che al momento dell installazione del programma gli elench
45. che si apre e fare clic su OK Viene quindi creato un quarto livello di sicurezza Impostazioni personalizzate che contiene le impostazioni di protezione configurate dall utente 7 2 Configurazione di File Anti Virus Il modo in cui File Anti Virus protegger il computer su cui installato dipendono dalla configurazione Le impostazioni possono essere suddivise nei seguenti gruppi e Impostazioni che definiscono i tipi di file vedere 7 2 1 a pag 74 da sottoporre alla scansione antivirus e Impostazioni che definiscono l ambito della protezione vedere 7 2 2 a pag 76 74 Kaspersky Anti Virus for Windows Servers 6 0 e Impostazioni che definiscono le reazioni del programma agli oggetti pericolosi individuati vedere 7 2 5 a pag 81 e Impostazioni supplementari di File Anti Virus vedere 7 2 3 a pag 78 La presente sezione prende in esame dettagliatamente questi gruppi 7 2 1 Definizione dei tipi di file da esaminare Selezionando i tipi di file da esaminare si specificano i formati di file le dimensioni e le unit da sottoporre alla scansione antivirus all apertura esecuzione o salvataggio AI fine di agevolare la configurazione tutti i file sono stati suddivisi in due gruppi semplici e composti file semplici ad esempio i file txt non contengono oggetti Gli oggetti composti possono includere diversi oggetti ciascuno dei quali pu a sua volta contenere altri oggetti Gli esempi sono numerosi archivi
46. comando pu essere eseguito solo inserendo la password assegnata tramite l interfaccia del programma EXIT Chiude il programma possibile eseguire questo comando solo con la password impostata nell interfaccia del programma IMPORT Importa le impostazioni di Kaspersky Anti Virus for Windows Servers il comando pu essere eseguito solo inserendo la password assegnata tramite l interfaccia del programma EXPORT Esporta le impostazioni di Kaspersky Anti Virus for Windows Servers Ogni comando utilizza le proprie impostazioni specifiche per il particolare componente di Kaspersky Anti Virus for Windows Servers 170 Kaspersky Anti Virus for Windows Servers 6 0 13 1 Attivazione dell applicazione Due sono i metodi per attivare l applicazione e on line utilizzando un codice di attivazione comando ACTIVATE e utilizzando un file chiave di licenza comando ADDKEY Sintassi del comando ACTIVATE lt activation_code gt ADDKEY lt file_name gt password lt your_password gt Parametri lt file_name gt Nome del file chiave di licenza con l estensione key lt activation_code gt Codice di attivazione dell applicazione fornito all acquisto lt your_password gt Password di Kaspersky Anti Virus impostata tramite l interfaccia del programma Si noti che questo comando non sar accettato senza password Esempio avp com ACTIVATE 11AA 11AAA 1AA11 1A111 avp com ADDKEY 1AA111A1 ke
47. componenti per le sole applicazioni Kaspersky Lab 6 0 installate Per selezionare questo metodo di aggiornamento deselezionare la casella di controllo M Copia aggiornamenti per tutte le applicazioni Se si desidera che altri computer nella rete si aggiornino dalla cartella contenente gli aggiornamenti copiati da Internet attenersi alla seguente procedura 1 Consentire l accesso pubblico alla cartella 2 Specificare la cartella condivisa quale sorgente degli aggiornamenti per i computer della rete nelle impostazioni di aggiornamento 10 4 5 Azioni successive all aggiornamento del programma Ogni aggiornamento degli elenchi delle minacce contiene nuove voci che proteggono il computer dalle minacce pi recenti Kaspersky Lab raccomanda di esaminare gli oggetti in quarantena e gli oggetti di avvio dopo ogni aggiornamento del database Perch necessario esaminare questi oggetti L area di quarantena contiene oggetti che il programma ha catalogato come sospetti o potenzialmente infetti vedere 11 1 a pag 120 Utilizzando la versione pi recente degli elenchi dei virus Kaspersky Anti Virus for Windows Servers pu essere in grado di identificare la minaccia e di eliminarla Per impostazione predefinita l applicazione esamina gli oggetti in quarantena dopo ogni aggiornamento degli elenchi delle minacce Si consiglia inoltre di controllare periodicamente gli oggetti in questa cartella in quanto il loro stato pu cambiare dopo va
48. dalla scheda Origine aggiornamento vedere Figura 30 Per impostazione predefinita gli aggiornamenti vengono scaricati dai server di aggiornamento di Kaspersky Lab L elenco di indirizzi bloccati rappresentato da questo elemento non pu essere modificato Durante l aggiornamento Kaspersky Anti Virus for Windows Servers consulta l elenco seleziona l indirizzo del primo server e cerca di scaricare i file da quest ultimo Se non possibile scaricare gli aggiornamenti dal primo server l applicazione cerca di connettersi e di recuperare gli aggiornamenti dal server successivo finch non riesce Per scaricare gli aggiornamenti da un altro sito FTP o HTTP 1 Fareclic su Aggiungi 2 Nella finestra di dialogo Seleziona origine aggiornamento selezionare il sito FTP o HTTP a cui si desidera connettersi oppure specificare l indirizzo IP o l URL del sito nel campo Origine Quando si seleziona un sito ftp come sorgente di aggiornamento necessario inserire le impostazioni di autenticazione nell URL del server in formato ftp lt user name gt lt password gt lt host gt lt port gt Aggiornamenti del programma 111 epostazion Aggiome E Impostazioni LAN O Kaspersky Administration Kit Aggiungi Server degli aggiornamenti Kaspersky Lab Modifica Elimina Guida Annulla 7 Figura 30 Selezione di una sorgente d aggiornamento Attenzione Se si seleziona una risorsa esterna alla L
49. dei tipi di oggetti da sottoporre a scansione 91 8 4 3 Ripristino delle impostazioni di scansione predefinite 94 8 4 4 Selezione delle azioni da applicare agli oggetti n 95 8 4 5 Ulteriori impostazioni di scansione antivirus iii 97 8 4 6 Configurazione delle impostazioni di scansione globali per tutte le AVIA nir rra a eae e Aa 98 CAPITOLO 9 TESTARE KASPERSKY ANTI VIRUS 6 0 FOR WINDOWS SERVERS inasa erara esp Tra rara 100 9 1 Test del virus EICAR e delle sue varianti iii 100 9 2 Testare File Anti VIUS trenino 102 9 3 Testare le attivit di scansione anti virus iiiii 103 CAPITOLO 10 AGGIORNAMENTI DEL PROGRAMMA in 105 10 1 Avvio della procedura di aggiornamento i 106 10 2 Ripristino dell aggiornamento precedente ii 107 10 3 Creazione delle attivit di aggiornamento iii 108 10 4 Configurazione delle impostazioni di aggiornamento 109 10 4 1 Selezione di un origine per l aggiornamento iiiin 109 10 4 2 Selezione di un metodo di aggiornamento e degli oggetti da Aggiornare lira aaa ai 112 10 4 3 Configurazione delle impostazioni di connessione 114 6 Kaspersky Anti Virus for Windows Servers 6 0 10 4 4 Aggiorna mento de
50. del registro di sistema per compilare un elenco del software installato sul computer e Raccogliere informazioni sulla qualit della connessione larghezza di banda velocit del modem ecc Riskware Si tratta di software potenzialmente pericoloso che non ha una funzione nociva ma pu essere utilizzato dagli hacker quale componente ausiliario per un programma nocivo in quanto contiene buchi ed errori In determinate condizioni la presenza di tali programmi nel computer rappresenta una fonte di rischio per i dati Questi programmi includono per esempio alcune utilit di amministrazione remota commutatori di tastiera client IRC server FTP e utilit multifunzione per interrompere o nascondere i processi Esiste un altro tipo di programma nocivo analogo ad adware spyware e riskware si tratta di quei programmi che penetrano nel browser Web e ridirigono il traffico Joke Si tratta di software che non reca alcun danno diretto ma visualizza messaggi secondo i quali il danno gi stato provocato o lo sar in circostanze particolari Questi programmi spesso comunicano all utente la presenza di rischi inesistenti per esempio relativi alla formattazione del disco fisso anche se non ha luogo alcuna formattazione o all individuazione di virus in file non infetti Rootkit Si tratta di utility che consentono di nascondere attivit nocive Esse nascondono programmi nocivi che impediscono agli antivirus di individuarli Essi m
51. dell utente finale ID cliente il servizio di assistenza prester assistenza esclusivamente per l attivazione del Software e la registrazione dell utente finale ii Con la compilazione del Modulo di sottoscrizione ai servizi di assistenza l utente accetta i termini della politica di tutela della riservatezza adottata da Kaspersky Lab consultabile su www kaspersky com privacy e acconsente esplicitamente al trasferimento dei propri dati in paesi esterni a quello di residenza come specificato nella politica di tutela della riservatezza iii l Servizi di Assistenza termineranno alla scadenza salvo rinnovo annuo dietro il pagamento della tariffa annuale corrente e dietro soddisfacente nuova compilazione del Modulo di sottoscrizione ai servizi di assistenza iv Per Servizi di assistenza si intende a Aggiornamenti orari del database antivirus b Aggiornamenti gratuiti del software inclusi gli aggiornamenti della versione 210 Kaspersky Anti Virus for Windows Servers 6 0 c Assistenza tecnica tramite Internet o linea telefonica dedicata forniti dal distributore e o dal rivenditore d Aggiornamenti per la rilevazione e la disinfezione dei virus 24 ore su 24 v I servizi di assistenza vengono forniti solo se e quando sul computer dell utente installata l ultima versione del Software come disponibile sul sito Web ufficiale di Kaspersky Lab www kaspersky com 3 Diritti di propriet Il Software prote
52. di backup La Quarantena contiene oggetti potenzialmente infetti che non stato possibile elaborare con le firme correnti vedere 11 1 a pag 120 Si raccomanda di esaminare periodicamente l elenco di oggetti archiviati Alcuni di essi infatti possono essere gi obsoleti e altri possono essere stati ripristinati Le opzioni avanzate comprendono diverse utili funzioni Per esempio Il servizio di supporto tecnico offre un assistenza completa per Kaspersky Anti Virus for Windows Servers vedere 11 6 a pag 137 Kaspersky offre diversi canali di supporto tra cui il supporto on line ed un forum di domande e risposte per gli utenti del programma La funzione di Notifica serve per configurare le notifiche agli utenti relative a eventi chiave di Kaspersky Anti Virus for Windows Servers vedere 11 8 1 a pag 141 Pu trattarsi di eventi di natura informativa o di errori critici che devono essere risolti immediatamente La funzione di Auto Difesa protegge i file del programma da qualsiasi modifica o danno perpetrati dagli hacker blocca l uso delle funzioni del programma da parte di amministrazioni remote e limita i diritti dell amministratore del server sul computer in uso in relazione all esecuzione di certe azioni in Kaspersky Anti Virus for Windows Servers vedere 11 8 2 a pag 145 Per esempio la modifica del livello di protezione pu influire considerevolmente sulla sicurezza del computer La Gestione chiavi di licenza in gr
53. di protezione Per utilizzare questi oggetti nella versione 6 0 selezionare le caselle corrispondenti 28 Kaspersky Anti Virus for Windows Servers 6 0 3 2 2 Attivazione del programma Prima di attivare il programma verificare che la data di sistema impostata sul computer corrisponda a quella attuale Il programma viene attivato installando una chiave di licenza che Kaspersky Anti Virus utilizzer per verificare il contratto di licenza e determinarne la data di scadenza La chiave di licenza contiene informazioni di sistema necessarie per il corretto funzionamento del programma oltre a informazioni relative a e L assistenza chi la fornisce e come ottenerla e Nome numero e data di scadenza della licenza 3 2 2 1 Scelta di un metodo di attivazione del programma In funzione del fatto che si disponga di una chiave di licenza per Kaspersky Anti Virus o che occorra ottenerne una dal server Kaspersky Lab il programma pu essere attivato in vari modi Attivazione attraverso il codice di attivazione Selezionare questa opzione di attivazione se stata acquistata la versione completa del programma con codice di attivazione in dotazione Questo codice di attivazione consente di ottenere un file chiave che garantisce l accesso alla funzionalit completa del programma fino alla scadenza della licenza Attiva versione di valutazione 30 giorni Selezionare questa opzione di attivazione se si desidera install
54. errori e vulnerabilit Di questa categoria fanno parte per esempio programmi di amministrazione remota i client IRC i server FTP le utilit multifunzione per interrompere o nascondere i processi i keylogger le macro per la decodifica di password gli autodialer ecc Questi programmi non sono classificati come virus Essi possono essere suddivisi in diverse categorie per esempio adware joke riskware ecc per ulteriori informazioni sui programmi potenzialmente pericolosi individuati da Kaspersky Anti Virus for Windows Servers vedere la Virus Encyclopedia all indirizzo www viruslist com Dopo la scansione questi programmi possono essere bloccati Poich molti di loro sono molto comuni possibile escluderli dalla scansione A tal fine aggiungere il nome o la maschera di minaccia dell oggetto alla zona affidabile utilizzando la classificazione nella Virus Encyclopedia possibile per esempio immaginare che per ragioni di lavoro si usi spesso un programma di amministrazione remota Si tratta di un sistema ad accesso remoto che consente di lavorare da un computer remoto Kaspersky Anti Virus for Windows Servers visualizza questo tipo di applicazione come potenzialmente pericolosa e la blocca Per prevenire il blocco dell applicazione occorre creare una regola di esclusione che specifica not a virus RemoteAdmin Win32 RAdmin 22 come verdetto Quando si aggiunge un esclusione viene creata una regola che in seguito sar util
55. evita di analizzare nuovamente i file gi esaminati Il processo di scansione si svolge ora come attivit in background consentendo all amministratore di continuare ad usare il computer Se pi programmi si disputano le risorse di sistema la scansione anti virus entra in pausa finch l utente non ha terminato la propria attivit per poi riprendere da dove era stata interrotta Le aree critiche del server dove le infezioni potrebbero produrre gravi conseguenze vengono sottoposte a una scansione specifica E possibile configurare quest attivit in modo che venga eseguita ad ogni avvio del sistema La funzione di notifica dell utente vedere 11 8 1 a pag 141 stata ampliata includendo determinati eventi che si verificano durante il funzionamento del programma Il metodo di notifica pu essere selezionato autonomamente per ciascuno di questi tipi di eventi e mail notifiche sonore messaggi pop up Le nuove funzioni comprendono le tecnologia di autodifesa dell applicazione la protezione dall accesso remoto non autorizzato da parte di servizi di programmi la protezione dei file dell applicazione 16 Kaspersky Anti Virus for Windows Servers 6 0 dall accesso o dalla modifica senza autorizzazione e la protezione con password delle impostazioni del programma Nuove funzioni dell interfaccia del programma La nuova interfaccia di Kaspersky Anti Virus for Windows Servers agevola l uso delle funzioni del programma E inolt
56. file che contengono macro fogli di calcolo e mail con allegati ecc I tipi di file esaminati vengono definiti nella sezione Tipi di file vedere Figura 17 Selezionare una delle seguenti tre opzioni Esamina tutti i file Con questa opzione selezionata tutti gli oggetti del file system che vengono aperti eseguiti o salvati saranno esaminati senza eccezioni Esamina programmi e documenti in base al contenuto Selezionando questo gruppo di file File Anti Virus esamina solo i file potenzialmente infetti che potrebbero contenere un virus Nota Esistono diversi formati di file che presentano un rischio assai basso di infezione con codice nocivo e di conseguente attivazione Un esempio ne sono i file txt Esistono viceversa formati di file che contengono o possono contenere codice eseguibile Ne sono un esempio i formati exe dil o doc Il rischio di infezione con codice nocivo e conseguente attivazione in tali file assai alto Prima dell analisi anti virus di un file viene analizzato il formato della sua intestazione txt doc exe ecc Se dall analisi risulta che il formato del file non consente infezioni il file viene escluso dalla scansione e messo immediatamente a disposizione dell utente Se il formato file infettabile il file viene sottoposto a scansione antivirus Protezione Anti virus del file system del server 75 Esamina programmi e documenti in base all estensione Se
57. for Windows Servers si consiglia di installare i service pack necessari attraverso Windows Update ed eventuali altri programmi Passaggio 2 Finestra di avvio dell installazione Se il sistema soddisfa tutti i requisiti necessari non appena si esegue il file di installazione si apre una finestra che avvisa dell inizio dell installazione di Kaspersky Anti Virus for Windows Servers 24 Kaspersky Anti Virus for Windows Servers 6 0 Per continuare l installazione fare clic su Avanti Per annullare l installazione fare clic su Annulla Passaggio 3 Visualizzazione del Contratto di licenza con l utente finale La finestra di dialogo successiva contiene il Contratto di licenza tra l acquirente e Kaspersky Lab Leggere attentamente il contratto e se si approvano le condizioni fare clic su Accetto i termini dell accordo di licenza quindi premere il pulsante Avanti L installazione prosegue Per annullare l installazione fare clic su Annulla Passaggio 4 Scelta di una cartella di installazione La fase successiva dell installazione di Kaspersky Anti Virus for Windows Servers serve per stabilire la posizione in cui installare il programma sul computer Il percorso predefinito e lt Drive gt Programmi Kaspersky Lab Kaspersky Anti Virus 6 0 for Windows Servers per sistemi a 32 bit e lt Drive gt Programmi x86 Kaspersky Lab Kaspersky Anti Virus 6 0 for Windows Servers per sistemi a 64 bit Per specificare una car
58. formato testo Questa funzione utile quando si verificato un errore impossibile da eliminare autonomamente in File Anti Virus per il quale si necessita di assistenza tecnica In tali casi necessario inviare il rapporto in formato txt al servizio di Assistenza tecnica per consentire ai nostri specialisti di studiare approfonditamente il problema e risolverlo nel pi breve tempo possibile Per esportare un rapporto in formato testo fare clic su Salva con nome e specificare dove si intende salvare il file del rapporto Una volta completate le operazioni sul rapporto fare clic su Chiudi Esiste un pulsante Azioni su tutte le schede ad eccezione di Impostazioni e Statistiche che pu essere utilizzato per definire le reazioni agli oggetti presenti nell elenco Facendo clic su di esso si apre un menu di scelta rapida con alcune di queste voci di menu il menu diverso a seconda del componente di seguito sono elencate tutte le opzioni possibili Disinfetta il programma cerca di riparare l oggetto pericoloso Se la riparazione non va a buon fine possibile lasciare l oggetto nell elenco per esaminarlo in seguito con gli elenchi delle minacce aggiornati oppure eliminarlo E possibile applicare questa azione ad un singolo oggetto dell elenco oppure a diversi oggetti selezionati Elimina elimina la voce relativa all oggetto rilevato dal rapporto Aggiungi a zona attendibile esclude l oggetto dalla protezione Si
59. funzione del programma abbiamo combinato tutte le fasi di configurazione preliminare in una procedura di configurazione guidata vedere 3 2 a pag 27 che si avvia al termine dell installazione del programma Seguendo le istruzioni della procedura guidata possibile attivare il programma configurare le impostazioni per gli aggiornamenti e le scansioni anti virus impostare l accesso protetto da password al programma Dopo aver installato e avviato il programma si consiglia di eseguire i seguenti passaggi e Controllare lo stato corrente della protezione vedere 5 1 a pag 43 per garantire che Kaspersky Anti Virus for Windows Servers funzioni al livello appropriato e Aggiornare il programma vedere 5 5 a pag 51 se la procedura guidata non ha provveduto automaticamente dopo l installazione del programma e Eseguire la scansione antivirus del computer vedere 5 2 a pag 49 5 1 Qual lo stato di protezione del computer La finestra principale del programma fornisce informazioni sulla protezione del computer alla sezione Protezione Questa sezione illustra lo stato di protezione corrente del computer e le statistiche sulle prestazioni generali del programma Status protezione visualizza lo stato corrente della protezione del computer per mezzo di speciali indicatori vedere 5 1 1 a pag 44 Le statistiche vedere 5 1 2 a pag 47 analizzano la sessione corrente del programma 44 Kaspersky Anti Virus for Windows Servers 6 0
60. garantire la protezione del computer dai virus diffusi successivamente alla scadenza della licenza d uso del programma Per evitare di infettare il computer con nuovi virus si consiglia di estendere la licenza di Kaspersky Anti Virus for Windows Servers Due settimane prima della scadenza della licenza il programma visualizza un apposito messaggio e continuer a visualizzarlo per due settimane ogni volta che lo si avvia Per rinnovare la licenza necessario acquistare e installare una nuova chiave di licenza o inserire un nuovo codice di attivazione per l applicazione Per fare ci Contattare il rivenditore del programma ed acquistare una chiave di licenza o un codice di attivazione per l applicazione oppure 136 Kaspersky Anti Virus for Windows Servers 6 0 Ottenere una chiave di licenza o un codice di attivazione direttamente da Kaspersky Lab facendo clic sul collegamento Acquista licenza nella finestra delle chiavi di licenza vedere Figura 46 Compilare quindi il modulo sul nostro sito web Dopo il pagamento verr inviato all indirizzo di posta elettronica specificato nel modulo d ordine un collegamento Esso consentir di scaricare una chiave di licenza o di ottenere un codice di attivazione per l applicazione 4 Kaspersky Anti Virus Informazioni sulla licenza 10 x Chiave stato Aggiungi Kaspersky Anti Virus B Attivo Elimina Informazioni sulla chiave di licenza Proprietario
61. i moduli di protezione possibile annullare l installazione se si verificano errori durante l installazione del programma Se si sta reinstallando il programma si consiglia invece di deselezionare questa casella di controllo Se l applicazione installata in remoto via Windows Remote Desktop si consiglia di selezionare l opzione Ml Abilita autodifesa prima dell installazione In caso contrario la procedura di installazione potrebbe non terminare o terminare erroneamente Se si desidera che le esclusioni raccomandate da Microsoft per i server siano aggiunte automaticamente alle esclusioni selezionare M Escludere le aree raccomandate da Microsoft dalle scansioni antivirus Se si desidera che la variabile di ambiente Path sia aggiunta a avp com dopo l installazione selezionare M Aggiungi percorso ad avp com alla variabile di sistema PATH Per continuare l installazione fare clic su Avanti Attenzione Quando i componenti di Kaspersky Anti Virus che intercettano il traffico di rete vengono installati vengono interrotte le connessioni di rete correnti La maggior parte di esse saranno ripristinate dopo breve tempo Installazione di Kaspersky Anti Virus for Windows Servers 6 0 27 Passaggio 10 Completamento della procedura di installazione La finestra Installazione completata contiene informazioni su come portare a termine la procedura di installazione di Kaspersky Anti Virus Per avviare la proced
62. i processori i processi anti virus selezionare M Usa driver speciale per gestire processi paralleli 70 Kaspersky Anti Virus for Windows Servers 6 0 Se questa casella di controllo selezionata possibile regolare manualmente il carico sul server ad esempio riservando un gruppo di processori per l elaborazione anti virus ed un altro alle attivit vere e proprie del server A tal fine deselezionare i processori dedicati al server nella casella Processori utilizzati Kaspersky Lab raccomanda di riservare almeno un processore alle attivit del server in caso di server multiprocessore CAPITOLO 7 PROTEZIONE ANTI VIRUS DEL FILE SYSTEM DEL SERVER Kaspersky Anti Virus include File Anti Virus che protegge i file del computer uso dalle infezioni Esso viene caricato all avvio del sistema operativo ed eseguito nella RAM del computer ed esamina tutti i file aperti salvati o eseguiti L attivit del componente viene indicata dall icona di Kaspersky Anti Virus for Windows Servers nell area di notifica che ha il seguente aspetto ogniqualvolta viene esaminato un file Per impostazione predefinita File Anti Virus esamina solo i file nuovi o modificati ovvero i file che sono stati aggiunti o modificati dall ultima scansione file vengono esaminati con il seguente algoritmo 1 Il componente intercetta i tentativi da parte di utenti o programmi di accedere a qualsiasi file 2 File Anti Virus esamina i database di iCheck
63. interfaccia locale di Kaspersky Anti Virus tranne per quanto riguarda le impostazioni specifiche per quell attivit Vedere Capitolo 7 Capitolo 10 a pag 71 105 di questa guida utente per una descrizione pi approfondita della configurazione delle impostazioni di un attivit Se stata creata una regola per l applicazione vedere 12 3 a pag 162 che impedisce la riconfigurazione di alcune impostazioni esse non saranno modificabili quando si configurano le attivit Gestione dell applicazione per mezzo di Kaspersky Administration Kit 163 12 3 Gestione delle regole L impostazione di regole consente di applicare impostazioni universali per l applicazione e le attivit ai computer client appartenenti ad un singolo gruppo di rete Questa sezione include informazioni sulla creazione e gestione di regole per Kaspersky Anti Virus for Windows Servers 6 0 Per ulteriori dettagli sul concetto di gestione delle regole tramite Kaspersky Administration Kit 6 0 si veda la Guida dell amministratore per il programma 12 3 1 Creazione di regole Per creare una regola per Kaspersky Anti Virus procedere come segue 1 Nella cartella Gruppi vedere Figura 54 selezionare il gruppo di computer per il quale si desidera creare una regola 2 Selezionare la cartella Regole appartenente al gruppo selezionato aprire il men contestuale ed utilizzare il comando Crea gt regola Verr visualizzata una finestra Crea nuova re
64. licenza tramite il modulo on line del sito Web di Kaspersky Lab fare clic su Acquista licenza 11 6 Supporto tecnico Kaspersky Anti Virus for Windows Servers offre una vasta gamma di opzioni per porgere domande e risolvere problemi relativi al funzionamento del programma Queste risposte sono fornite sotto Supporto vedere Figura 47 nella sezione Servizio A seconda del problema riscontrato siamo in grado di offrire diversi servizi di assistenza tecnica Forum utenti A questa risorsa dedicata un apposita sezione del sito web Kaspersky Lab con domande commenti e suggerimenti da parte degli utenti del programma E possibile consultare i principali argomenti del forum ed eventualmente lasciare un commento Il sito potrebbe contenere anche la soluzione del problema dell utente Per accedere a questa risorsa utilizzare il collegamento Forum utenti Knowledge Base Anche a questa risorsa dedicata una sezione apposita del sito web Kaspersky Lab essa contiene i consigli dei tecnici dell assistenza sull uso del software Kaspersky Lab e le risposte alle domande pi comuni E una valida risorsa per trovare la risposta a una domanda o la soluzione a un problema Per avvalersi dell assistenza tecnica online fare clic sul collegamento Domande frequenti FAQ Commenti sul funzionamento del programma Questo servizio concepito per l invio di commenti o la descrizione di problemi presentatisi durante l uso del programma Pe
65. livello di sicurezza l azione applicata ai programmi pericolosi per le attivit di scansione antivirus e la modalit operativa per gli aggiornamenti sono elencati nel riquadro Impostazioni Il riquadro Statistiche contiene informazioni sul funzionamento dei componenti di protezione gli aggiornamenti o le attivit di scansione antivirus 5 1 3 Statistiche sulle prestazioni del programma Le Statistiche di programma si trovano nel riquadro Statistiche della sezione Protezione della finestra principale vedere Figura 5 e visualizzano informazioni generali sulla protezione del computer registrate a partire da quando Kaspersky Anti Virus for Windows Servers stato installato Statistiche Totale elementi analizzati 2963 Rilevati 0 Non isolati 0 Figura 5 Il riquadro statistiche generali del programma Fare clic su un punto qualsiasi del riquadro per visualizzare un rapporto con informazioni dettagliate Le schede visualizzano Guida introduttiva 49 e Informazioni sugli oggetti analizzati vedere 11 3 2 a pag 130 e sullo stato assegnato a ciascuno e Registro degli eventi vedere 11 3 3 a pag 131 e Statistiche generali sulla scansione vedere 11 3 4 a pag 132 per il computer in uso e Statistiche sulle prestazioni del programma vedere 11 3 5 a pag 132 5 2 Come eseguire la scansione antivirus del server Dopo l installazione il programma comunica all utente con un messaggio speciale nella parte in
66. modalit invisibile Per aggiornare manualmente Kaspersky Anti Virus for Windows Servers selezionare il componente Aggiornamento nella sezione Servizio della finestra principale del programma e fare clic sul pulsante Aggiorna ora nella parte destra della finestra Di conseguenza Kaspersky Anti Virus for Windows Servers avvier il processo di aggiornamento visualizzando i dettagli del processo in una finestra speciale 52 Kaspersky Anti Virus for Windows Servers 6 0 5 6 Come comportarsi in caso di protezione non funzionante Se si verificano problemi o errori di funzionamento di File Anti Virus bene verificarne lo stato Se lo stato disattivato oppure errore di funzionamento provare a riavviare l applicazione Se il problema non viene risolto dopo aver riavviato il programma si consiglia di correggere eventuali errori utilizzando la funzione di ripristino dell applicazione Start Tutti i programmi Kaspersky Anti Virus 6 0 for Windows Servers Modifica ripristina o rimuovi Se la procedura di ripristino dell applicazione non aiuta contattare l assistenza tecnica di Kaspersky Lab Potrebbe essere necessario salvare un rapporto sul funzionamento del componente o dell intera applicazione in un file per poi inviarlo all assistenza tecnica per ulteriori analisi Per salvare il rapporto su un file 1 Selezionare File Anti Virus nella sezione Protezionedella finestra principale del programma e fare clic con i
67. oggetti da sottoporre a scansione Specificando i tipi di oggetti da analizzare si stabilisce il formato dei file la dimensione e i dischi che saranno sottoposti a scansione anti virus in una specifica modalit I tipi di file esaminati vengono definiti nella sezione Tipi di file vedere Figura 26 Selezionare una delle seguenti tre opzioni Esamina tutti i file Con questa opzione tutti i file saranno esaminati senza eccezioni Esamina programmi e documenti in base al contenuto Selezionando questo gruppo di programmi si sottopongono a scansione solo i file a rischio di infezione quelli in cui si potrebbe nascondere un virus 92 Kaspersky Anti Virus for Windows Servers 6 0 A Impostazioni personalizzate Scansione ioj xj Generale Avanzate r Tipi di file Esamina tuttii file Esamina programmi e documenti in base al contenuto Esamina programmi e documenti in base all estensione r Produttivit I Esamina solo file nuovi e modificati TT Ignora se la scansione richiede oltre 30 Gi sec TT Ignora se l oggetto maggiore di 100 Mme r File composti IV Esamina Tutti archivi IV Esamina Tutti oggetti OLE incorporati J Esamina formati e mail J Esamina archivi protetti da password cuda CE amo Figura 26 Configurazione delle impostazioni di scansione Nota Ci sono file nei quali non possono annidarsi virus poich il c
68. opzione apporre i segni di spunta accanto ai giorni della settimana in cui si desidera lanciare l attivit Inserire l ora del giorno nel campo Ora Ogni mese L attivit viene avviata o la notifica inviata una volta al mese ad un ora specificata Se impossibile lanciare un attivit per qualsiasi ragione ad esempio non installato un programma di posta elettronica oppure il computer era spento in quel momento possibile configurare l attivit perch sia eseguita automaticamente non appena possibile Selezionare Esegui attivit se saltata nella finestra di pianificazione 6 6 Opzioni di alimentazione Le scansioni antivirus aumentano il carico sul processore centrale e sui sottosistemi del disco rallentando di conseguenza altri programmi Per impostazione predefinita in tali circostanze l applicazione sospende temporaneamente la scansione antivirus e libera risorse di sistema per le applicazioni dell utente Esistono tuttavia numerosi programmi che possono essere avviati non appena si liberano risorse di sistema e funzionano in modalit secondaria Affinch le Sistema di gestione della protezione 69 scansioni antivirus non dipendano dal funzionamento di tali programmi deselezionare V Concedi risorse ad altre applicazioni vedere Figura 15 Si noti che questa impostazione pu essere configurata individualmente per ciascuna attivit di scansione anti virus In tal caso la configurazione per un attiv
69. parametro determina il formato del rapporto sui risultati di scansione possibile immettere un percorso assoluto o relativo al file Se il parametro non definito i risultati di scansione sono visualizzati sullo schermo insieme a tutti gli eventi R lt report_file gt Registrare in questo file solo gli eventi importanti RA lt report_file gt Registrare tutti gli eventi in questo file lt advanced settings gt Impostazioni che definiscono l utilizzo delle tecnologie di scansione antivirus liChecker lt onj off gt Abilita disabilita iIChecker liSwift lt on off gt Abilita disabilita iSwift Uso del programma da riga di comando 177 Esempi Avviare una scansione di RAM programmi di avvio database di posta elettronica directory Documenti e Programmi e del file test exe avp com SCAN MEMORY STARTUP MAIL C Documents and Settings All Users My Documents C Program Files C Downloads test exe Sospensione temporanea della scansione di oggetti selezionati e avvio di una scansione completa del computer quindi proseguimento della scansione antivirus degli oggetti selezionati avp com PAUSE SCAN_OBJECTS password lt your_password gt avp com START SCAN _MY_COMPUTER avp com RESUME SCAN_OBJECTS Esaminare gli oggetti elencati nel file object2scan txt Utilizzare il file di configurazione scan_setting txt Dopo la scansione creazione di un rapporto
70. principali attivit amministrative nell utilizzo di un sistema di sicurezza per una rete aziendale basato sulle applicazioni incluse in Kaspersky Anti Virus Business Optimal e Kaspersky Corporate Suite Kaspersky Anti Virus 6 0 for Windows Servers uno dei prodotti di Kaspersky Lab che pu essere amministrato tramite la sua interfaccia tramite riga di comando questi metodi sono descritti sopra nella presente documentazione oppure utilizzando Kaspersky Administration Kit se il computer fa parte del sistema centralizzato di amministrazione remota Per gestire Kaspersky Anti Virus 6 0 for Windows Servers tramite Kaspersky Administration Kit seguire i seguenti passaggi e Implementare Administration Server nella rete installare la Console di amministrazione presso la stazione del lavoro dell amministratore per ulteriori istruzioni vedere la Guida d uso per gli amministratori di Kaspersky Administration Kit 6 0 e Sui file server della rete implementare Kaspersky Anti Virus 6 0 for Windows Servers e NAgent incluso con Kaspersky Administration Kit sui computer della rete Per ulteriori dettagli sull installazione remota di Kaspersky Anti Virus sui computer della rete vedere la Guida dell amministratore all implementazione di Kaspersky Administration Kit 6 0 Una volta eseguito l upgrade del plug in di amministrazione di Kaspersky Lab tramite Kaspersky Administration Kit chiudere la Console di amministrazione La Conso
71. seguenti applicazioni di Kaspersky Lab e Kaspersky Administration Kit e Kaspersky Anti Virus for Windows Server e Kaspersky Anti Virus for Linux File Server e Kaspersky Anti Virus for Novell Netware e Kaspersky Anti Virus for Samba Server Caratteristiche e funzionalit Appendice B 199 Protegge i file system dei server in tempo reale Tutti i file del server vengono esaminati all apertura o al salvataggio sul server Previene le pandemie di virus Scansioni manuali dell intero file system o di singoli file e singole unit e cartelle Uso di tecnologie di ottimizzazione durante la scansione di oggetti nel file system del server Ripristino del sistema dopo attacchi da parte di virus Scalabilit del pacchetto software nell ambito delle risorse di sistema disponibili Monitoraggio dell equilibrio del carico sul sistema Creazione di un elenco di processi attendibili la cui attivit sul server non soggetta a controllo da parte del pacchetto software Amministrazione remota del pacchetto software compresa l installazione la configurazione e l amministrazione centralizzata Salvataggio delle copie di backup degli oggetti infetti ed eliminati per poterli ripristinare Messa in quarantena degli oggetti sospetti Invio di notifiche sugli eventi che si verificano nel programma all amministratore Registrazione di rapporti dettagliati Aggiornamento automatico dei database del programma Kaspersky
72. specificare il percorso alla cartella condivisa contenente il programma di installazione di Anti Virus vedere 1 Selezionare Assegna dalla finestra di dialogo Seleziona metodo di distribuzione e fare clic su OK La regola di gruppo verr applicata su ciascuna workstation alla prossima registrazione del computer nel dominio Kaspersky Anti Virus verr allora installato su tutti i computer Installazione di Kaspersky Anti Virus for Windows Servers 6 0 35 3 4 2 Upgrade del programma Per effettuare l upgrade di Kaspersky Anti Virus 1 Copiare nella cartella condivisa il pacchetto di installazione contenente l aggiornamento di Kaspersky Anti Virus in formato msi Aprire l Editor oggetti Criteri di gruppo e creare un nuovo pacchetto utilizzando i passaggi dettagliati sopra Selezionare il nuovo pacchetto quindi selezionare il comando Propriet dal men contestuale Nella finestra delle propriet del pacchetto scegliere la scheda Aggiornamenti quindi specificare il pacchetto che contiene il programma d installazione per la precedente versione di Kaspersky Anti Virus Per installare l upgrade di Kaspersky Anti Virus mantenendo le proprie impostazioni di protezione selezionare l opzione di effettuare l upgrade della versione precedente La regola di gruppo verr applicata su ciascuna workstation alla prossima registrazione del computer nel dominio Si noti che non possibile eseguire l upgrade di Kaspersky Anti
73. sull oggetto semplice registrazione delle informazioni nel rapporto il Trattare gli oggetti infetti e se la riparazione non riesce ignorare i2 Trattare gli oggetti infetti e se la disinfezione non riesce eliminarli Eccezioni non eliminare gli oggetti infetti dagli oggetti compositi eliminare gli oggetti compositi con intestazioni eseguibili ad esempio gli archivi sfx impostazione predefinita Uso del programma da riga di comando 175 i3 Trattare gli oggetti infetti e se la disinfezione non riesce eliminarli Inoltre eliminare completamente tutti gli oggetti compositi se i contenuti infetti non possono essere eliminati i4 Disinfettare gli oggetti infetti e se la disinfezione non riesce eliminarli Inoltre eliminare completamente tutti gli oggetti compositi se i contenuti infetti non possono essere eliminati i8 Richiedere l intervento dell utente se viene rilevato un oggetto infetto i9 Richiedere l intervento dell utente al termine della scansione lt file types gt questo parametro definisce quali tipi di file saranno sottoposti alla scansione anti virus predefinito i8 Se questo parametro non viene definito il valore fe Esaminare solo i file potenzialmente infetti in base all estensione fi Esaminare solo i file potenzialmente infetti in base ai contenuti impostazione predefinita a Esaminare tutti i file lt exclusions
74. 07 con supporto alle macro dot un modello di documento Microsoft Word come dot un modello di documento Microsoft Word dotx un modello di documento Microsoft Word 2007 dotm un modello di documento Microsoft Word 2007 con supporto alle macro fom programma di database file di avvio di Microsoft Visual FoxPro rtf documento in Rich Text Format shs frammento di gestore di eventi oggetti Shell Scrap dwg database blueprint AutoCAD msi pacchetto di Microsoft Windows Installer otm progetto VBA per Microsoft Office Outlook pdf documento di Adobe Acrobat swf file di Shockwave Flash jpg jpeg png formato compresso delle immagini 190 Kaspersky Anti Virus for Windows Servers 6 0 emf formato Enhanced Metafile prossima generazione dei metafile del sistema operativo Microsoft Windows file EMF non sono supportati da Microsoft Windows a 16 bit ico file icona ov file eseguibili Microsoft DOC xI documenti e file di Microsoft Office Excel come xla estensione Microsoft Office Excel x c diagramma xlt modelli di documento xlsx un documento di lavoro Microsoft Excel 2007 xltm un documento di lavoro Microsoft Excel 2007 con supporto alle macro x Isb un documento Microsoft Excel 2007 in formato binario non XML x tx un modello di documento Microsoft Excel 2007 xIsm un modello di documento Microsoft Excel 2007 con supporto alle macro xlam un p
75. 6 54 File E Documents and Settingsi rilevato virus EICAR Test File 21 10 2007 11 36 54 File E Documents and Settings non disinfettato impossibile disinfettare 1 21 10 2007 11 37 21 File E Documents and Settingsi rilevata nuova variante di viru 21 10 2007 11 37 21 ile E Documents and Settingsi rilevato virus EICAR Test File E Documents and Settings non disinfettato impossibile disinfettare DI Figura 41 Eventi elaborati dal componente Il formato di visualizzazione degli eventi nel registro pu variare in base al componente o all attivit Per ogni attivit di aggiornamento sono riportate le seguenti informazioni Nome dell evento Nome dell oggetto interessato dall evento L ora in cui si verificato l evento Le dimensioni del file caricato 132 Kaspersky Anti Virus for Windows Servers 6 0 Per le attivit di scansione antivirus il registro degli eventi contiene il nome dell oggetto esaminato e lo status assegnatogli in seguito alla scansione elaborazione 11 3 4 La scheda Statistiche Questa scheda vedere Figura 42 contiene le statistiche dettagliate su File Anti Virus e le attivit di scansione antivirus Da questa finestra risulta e Quanti oggetti sono stati esaminati in cerca di caratteristiche pericolose nella sessione corrente di File Anti Virus o dopo il completamento di un attivit Il numero degli archivi dei file compressi e degli oggetti protetti
76. AN come sorgente di aggiornamento necessario disporre di una connessione Internet per poter aggiornare Per scaricare l aggiornamento da una cartella locale 1 Fareclic su Aggiungi 2 Nella finestra di dialogo Seleziona una sorgente di aggiornamento selezionare una cartella o specificare il percorso completo di questa cartella nel campo Origine Kaspersky Anti Virus for Windows Servers aggiunge nuove sorgenti di aggiornamento in cima alla lista e abilita automaticamente la sorgente come abilitata selezionando la casella accanto al nome della sorgente Se sono state selezionate pi risorse per l aggiornamento l applicazione cerca di connettersi ad esse una dopo l altra a partire da quella che occupa la prima posizione dell elenco e preleva gli aggiornamenti dalla prima disponibile E possibile modificare l ordine delle sorgenti nell elenco tramite i pulsanti Sposta su e Sposta gi Per modificare la lista utilizzare i pulsanti Aggiungi Modifica e Rimuovi Non possibile modificare od eliminare i server di aggiornamento di Kaspersky Lab o Kaspersky Administration Kit Se si prelevano gli aggiornamenti dai server di Kaspersky Lab possibile selezionare la posizione ottimale del server da cui scaricare i file Kaspersky Lab 112 Kaspersky Anti Virus for Windows Servers 6 0 dispone di server in diversi paesi La scelta del server di Kaspersky Lab pi vicino aiuta a risparmiare tempo e ad accelerare il prelievo degl
77. DIVENTARNE UNA DELLE PARTI IN CASO CONTRARIO FACENDO CLIC SUL PULSANTE CHE INDICA LA MANCATA ACCETTAZIONE DI TUTTE LE CONDIZIONI DEL PRESENTE L UTENTE RINUNCIA A INSTALLARE IL SOFTWARE SE IL SOFTWARE STATO ACQUISTATO SU SUPPORTO FISICO E L UTENTE HA ROTTO IL SIGILLO DELLA BUSTA DEL CD ACCONSENTE IN QUALIT DI PRIVATO O PERSONA GIURIDICA AD ESSERE VINCOLATO DAL PRESENTE CONTRATTO SE L UTENTE NON ACCETTA TUTTE LE CONDIZIONI DEL PRESENTE CONTRATTO EGLI DOVRA ASTENERSI DAL ROMPERE IL SIGILLO DELLA BUSTA DEL CD SCARICARE INSTALLARE O UTILIZZARE QUESTO SOFTWARE CONFORMEMENTE ALLA NORMATIVA RELATIVA AL SOFTWARE KASPERSKY PER SINGOLI UTENTI ACQUISTATO SCARICANDO IL FILE DAL SITO WEB DI KASPERSKY LAB O DEI SUOI PARTNER IL CLIENTE PU RESTITUIRE IL PRODOTTO AL RIVENDITORE PER LA SOSTITUZIONE O IL RIMBORSO COMPLETO ENTRO QUATTORDICI 14 GIORNI LAVORATIVI DALLA DATA DELL ACQUISTO A PATTO CHE LA CONFEZIONE NON SIA STATA APERTA IL SOFTWARE KASPERSKY PER UTENTI SINGOLI NON ACQUISTATO ONLINE SU INTERNET NON PUO ESSERE RESTITUITO PER IL RIMBORSO NE PER LA SOSTITUZIONE SE NON DIVERSAMENTE STABILITO DAL PARTNER CHE RIVENDE IL PRODOTTO IN QUESTO CASO KASPERSKY LAB NON VINCOLATO DALLE CLAUSOLE STABILITE DAL PARTNER IL DIRITTO ALLA RESTITUZIONE E AL RIMBORSO SPETTA SOLO ALL ACQUIRENTE ORIGINARIO 1 Concessione della licenza Previo pagamento delle tasse di licenza applicabili e nel rispetto dei termini e delle condizioni del presente
78. KASPERSKY LAB Kaspersky Anti Virus for Windows Servers 6 0 KASPERSKY ANTI VIRUS FOR WINDOWS SERVERS 6 0 Manuale dell utente Kaspersky Lab http www kaspersky com Data revisione Luglio 2007 Sommario CAPITOLO 1 LE MINACCE ALLA SICUREZZA DEL COMPUTER 9 TA Le minacce poteriziali i nori n 9 1 2 La diffusione delle MINACCE iiiii 10 1 3 Tipridiminacce aio ARGAN SE EAE AA RA 11 CAPITOLO 2 KASPERSKY ANTI VIRUS FOR WINDOWS SERVERS 6 0 15 2 1 Novit di Kaspersky Anti Virus for Windows Servers 6 0 15 2 2 componenti di difesa di Kaspersky Anti Virus for Windows Servers 6 0 16 2 21 File Anti Virus Laren Li eaea Aaa a Lillian 17 2 2 2 Attivit di SCANSIONE antivirus iii 17 2 2 3 Strumenti del programma 18 2 3 Requisiti di sistema hardware e software iiii 19 2 4 Pacchetti sofiware iiusciadle iL ai aaa 20 2 5 Assistenza per gli utenti registrati iii 21 CAPITOLO 3 INSTALLAZIONE DI KASPERSKY ANTI VIRUS FOR WINDOWS SERVERS 6 Di i lA lei ia i ii 22 3 1 Installazione tramite la procedura guidata iii 23 3 2 Impostazione Guidata irtarioira a aa aaa 27 3 2 1 Uso di oggetti salvati con la versione 5 0 ii 27 3 2 2 Attivazione del programma ii 28 3 2 2 1 Scelta di un metodo di attivazione del programma
79. Kaspersky Lab Russian Federation Numero 0000 000000 00000000 Tipo Chiave commerciale per 1 computer Data di scadenza 23 12 2007 03 59 59 isualizza Contratto di licenza con l utente finale 27 Figura 46 Informazioni sulla licenza Kaspersky Lab offre regolarmente speciali tariffe per il rinnovo delle licenze sui nostri prodotti Cercare le offerte speciali sul sito web Kaspersky Lab nell area Products gt Sales and special offers Le informazioni sulla chiave di licenza utilizzata sono disponibili nel riquadro Informazioni sulla licenza nella sezione Servizio della finestra principale del programma Per aprire la finestra di gestione delle licenze fare clic ovunque nel riquadro La finestra che si apre vedere Figura 46 consente di visualizzare le informazioni sulla chiave di licenza corrente nonch di aggiungerne una nuova o di eliminarla Quando si seleziona una chiave dall elenco in Informazioni sulla licenza verranno visualizzate informazioni sul numero di licenza il tipo e la data di scadenza Per aggiungere una nuova chiave di licenza fare clic su Aggiungi ed attivare l applicazione tramite la procedura guidata di attivazione vedere 11 5 a pag vedere 11 6 a pag 137 Per eliminare una chiave dall elenco fare clic sul pulsante Elimina Opzioni avanzate 137 Per rivedere le disposizioni dell accordo di licenza fare clic su Visualizza Contratto di licenza con l utente finale Per acquistare una
80. Lab Il terzo indicatore illustra la funzionalit corrente del programma L indicatore pu assumere uno dei seguenti valori Tutti icomponenti della protezione sono in esecuzione Kaspersky Anti Virus for Windows Servers sta proteggendo il computer su tutti i canali attraverso i quali potrebbero infiltrarsi i programmi nocivi Protezione non installata Al momento dell installazione di Kaspersky Anti Virus for Windows Servers non stato installato nessuno dei componenti di monitoraggio Questo significa che possibile solo eseguire la scansione antivirus Per la massima sicurezza necessario installare i componenti di protezione sul computer Tutti i componenti della protezione sono sospesi Il componente di protezione stato sospeso Per ripristinare il componente selezionare Riprendi protezione dal menu di scelta rapida facendo clic sull icona dell area di notifica Tutti i componenti della protezione sono disabilitati La protezione completamente disabilitata Il componente di protezione non in funzione Per ripristinare il componente selezionare Riprendi istina protezione dal menu di scelta rapida facendo clic sull icona dell area di notifica Guida introduttiva 47 Si verificato un errore in alcuni componenti di protezione Si verificato un errore interno nel componente di Kaspersky Anti Virus Si raccomanda in questo caso di abilitare il componente o di riav
81. Le attivit di File Anti Virus le scansioni antivirus e le attivit di aggiornamento sono tutte registrate in appositi rapporti Il numero totale dei rapporti creati dal programma e le loro dimensioni totali sono visualizzati facendo clic su File dati nella sezione Servizio della finestra principale del programma Queste informazioni sono indicate nel riquadro Rapporto Per visualizzare i rapporti Fare clic ovunque nel riquadro Rapporto per aprire la finestra Protezione che riassume la protezione offerta dall applicazione Si apre una finestra contenente tra le altre la scheda Rapporto vedere Figura 38 La scheda Rapporto elenca gli ultimi rapporti su File Anti Virus e le attivit di scansione anti virus ed aggiornamento eseguite durante la sessione corrente di Kaspersky Anti Virus for Windows Servers Lo stato viene elencato accanto a File Anti Virus o all attivit ad esempio fermato o completato Per vedere la cronologia completa della creazione dei rapporti per la sessione corrente del programma selezionare M Mostra cronologia rapporto Opzioni avanzate 127 Protezione D x dl Protezione in corso ii m R Tutte le minacce sono state isolate Totale elementi analizzati 3353 Ora di inizio 24 10 2007 14 34 17 Rilevati 1 Durata 03 28 44 Non isolati 0 Rilevati Eventi Rapporto Quarantena Backup File anti virus in corso 24 10 2007 14 34 17 16 1 KB Scansiona oggetti ad esecuzio completato
82. MPUTER Attivit Risorse del computer SCAN_CRITICAL_AREAS Attivit aree critiche SCAN_STARTUP Attivit oggetti ad esecuzione automatica SCAN_QUARANTINE Attivit di scansione degli oggetti in quarantena componenti e le attivit avviati da riga di comando vengono eseguiti con le impostazioni configurate dall interfaccia del programma Uso del programma da riga di comando 173 Esempi Per abilitare File Anti Virus digitare la seguente stringa nella riga di comando avp com START FM Per terminare un attivit di scansione delle Risorse del computer da riga di comando digitare avp com STOP SCAN_MY_COMPUTER password lt your_password gt 13 3 Scansioni antivirus La sintassi per avviare una scansione anti virus di una determinata area ed elaborare gli oggetti nocivi dalla riga di comando generalmente ha questo aspetto avp com SCAN lt object scanned gt lt action gt lt file types gt lt exclusions gt lt configuration file gt lt report settings gt lt advanced settings gt Per eseguire la scansione di oggetti possibile anche avviare una delle attivit create in Kaspersky Anti Virus for Windows Servers dalla riga di comando vedere 13 2 a pag 170 L attivit viene eseguita con le impostazioni specificate nell interfaccia del programma Descrizione dei parametri lt object scanned gt questo parametro fornisce l elenco di oggetti ch
83. Maschere di esclusione file possibili ii 190 A 3 Maschere di esclusione possibili utilizzando la classificazione della Virus Encyclopedia airain aaa ale AEE ETa ATEA 192 A 4 Panoramica delle impostazioni in setup ini iiiiii 192 8 Kaspersky Anti Virus for Windows Servers 6 0 APPENDICE B KASPERSKY LAB ii 194 B 1 Altri prodotti Kaspersky Lab iiii 195 DAAA nto e oI PREE nua SARA ARA TT TT 206 APPENDICE C CONTRATTO DI LICENZA iii 207 CAPITOLO 1 LE MINACCE ALLA SICUREZZA DEL COMPUTER Poich la tecnologia informatica si sviluppata rapidamente penetrando in ogni aspetto dell esistenza umana la quantit e la gamma di azioni illecite volte a minare la sicurezza delle informazioni si moltiplicata I criminali informatici hanno mostrato grande interesse per le attivit delle strutture statali e delle imprese commerciali Essi cercano di impadronirsi di e divulgare informazioni riservate che danneggia la reputazione delle imprese interrompe la continuit delle attivit commerciali e pu pregiudicare le risorse informatiche delle organizzazioni Questi atti possono recare gravi danni a beni materiali e immateriali Ma non sono solo le grandi aziende a correre rischi Anche gli utenti privati possono cadere vittima degli attacchi informatici Servendosi di vari strumenti i criminali accedono ai dati personali numero di conto corrente e carta d
84. Servers 6 0 Rapporto E Registra eventi non critici J Mantieni solo eventi recenti IV Elimina rapporto dopo fio giorni Figura 39 Configurazione delle impostazioni del rapporto 11 3 2 La scheda AR r evati Questa scheda vedere Figura 40 contiene un elenco di oggetti pericolosi rilevati da Kaspersky Anti Virus for Windows Servers Per ogni oggetto indicato il nome ed il percorso completi accompagnato dallo stato assegnato ad esso dal programma in seguito alla scansione o all elaborazione Se si desidera che l elenco contenga sia gli oggetti pericolosi sia quelli neutralizzati con successo selezionare la casella V Mostra oggetti isolati Rilevati Eventi Statistiche Impostazioni Utenti bloccati _r__reidi iii 0 rilevato virus EICAR Test File File E Documents and Settings Desktop New Folder 2 Eicar1 0 rilevato virus EICAR Test File modifica File E Documents and Settings DesktopiNew Folder 2 SUSP 0 rilevato virus EICAR Test File modifica File E Documents and Settings DesktopiNew Folder 2 WARP virus EICAR Test File E lDocuments and Settinas DesktopiMNew Folder 2 CURE Azioni Figura 40 Elenco degli oggetti pericolosi rilevati MW Mostra oggetti isolati Gli oggetti pericolosi rilevati da Kaspersky Anti Virus vengono elaborati tramite il pulsante Isola per un oggetto o un gruppo di oggetti selezionati o Isola tutto per trattare tutti gli oggetti nell elenco
85. Virus utilizzando l Editor delle regole di gruppo sui computer che utilizzano Microsoft Windows 2000 Server 3 4 3 Disinstallazione del programma Per disinstallare Kaspersky Anti Virus 1 2 Aprire l Editor oggetti Criteri di gruppo A tal fine dall albero della console selezionare Oggetto criteri di gruppo Configurazione computer Impostazioni software Installazione software Selezionare il pacchetto Kaspersky Anti Virus dall elenco Aprire il men contestuale e selezionare il comando Tutte le attivit Elimina Nella finestra di dialogo Rimuovi software Disinstalla subito il software dagli utenti e dai computer per disinstallare Kaspersky Anti Virus al prossimo riavvio di un computer 36 Kaspersky Anti Virus for Windows Servers 6 0 3 5 Upgrade dalla versione 5 0 alla versione 6 0 Se Kaspersky Anti Virus 5 0 for Windows File Servers installato sul server possibile eseguirne l upgrade a Kaspersky Anti Virus 6 0 for Windows Servers Una volta avviato il programma d installazione per Kaspersky Anti Virus 6 0 sar possibile scegliere se prima disinstallare la versione 5 0 gi installata del prodotto Una volta disinstallato il programma necessario riavviare il computer dopodich inizier l installazione della versione 6 0 Attenzione Se si sta installando Kaspersky Anti Virus 6 0 for Windows Servers da una cartella di rete protetta da password su una versione precedente del programma
86. a stato dotato di meccanismi di protezione automatica protezione dall accesso remoto e protezione mediante password Per abilitare la protezione automatica 1 Aprire la finestra delle impostazioni del programma tramite il collegamento Impostazioni della finestra principale 2 Selezionare Servizio dalla struttura ad albero delle impostazioni Effettuare le seguenti configurazioni nella sezione Autodifesa vedere Figura 52 M Abilita Auto Difesa Se questa casella selezionata il programma protegge i propri file processi di memoria e voci del registro di sistema dalla cancellazione o dalla modifica M Disabilita controllo servizio esterno Se questa casella selezionata qualsiasi tentativo di uso del programma da parte di amministrazioni remote viene bloccato In presenza di qualsiasi azione tra quelle sopra elencate viene visualizzato un messaggio sopra l icona del programma nella barra delle applicazioni sempre che l utente non abbia disabilitato le notifiche 146 Kaspersky Anti Virus for Windows Servers 6 0 Auto Difesa MW Abilita Auto Difesa MW Disabilita controllo servizio esterno MW Abilita protezione tramite password Impostazioni Figura 52 Configurazione della protezione automatica Per proteggere il programma mediante password selezionare la casella M Abilita protezione tramite password Fare clic sul pulsante Impostazioni per aprire la finestra Protezione tramite password ed immettere la
87. a pu essere scaricato dal sito web ufficiale dell organizzazione EICAR http www eicar org anti virus test file htm Il file scaricato dal sito web della EICAR contiene il corpo di un virus di prova standard Kaspersky Anti Virus lo rileva lo etichetta come virus ed esegue l azione prevista per quel tipo di oggetto Per verificare le reazioni di Kaspersky Anti Virus quando vengono rilevati diversi tipi di oggetti possibile modificare i contenuti del virus di prova standard aggiungendo uno dei prefissi elencati nella seguente tabella Testare Kaspersky Anti Virus 6 0 for Windows Servers 101 Prefisso Stato del virus di prova Azione corrispondente quando l applicazione elabora l oggetto Nessun Il file contiene un virus di L applicazione identifica l oggetto prefisso prova Non possibile come nocivo e non disinfettabile virus di prova disinfettare l oggetto quindi lo elimina standard CORRS Corrotto L applicazione ha potuto accedere all oggetto ma non ha potuto esaminarlo poich l oggetto corrotto ad esempio danneggiata la struttura del file oppure il formato non valido SUSP Il file contiene un virus di Questo oggetto una variante di WARN prova variante Non un virus noto o un virus possibile disinfettare sconosciuto Al momento del l oggetto rilevamento il database dei virus non contiene una descrizione della procedura per trattare questo oggetto L
88. ado di ottenere informazioni dettagliate sulla licenza utilizzata attivare la copia del programma e gestire i file delle chiavi di licenza vedere 11 5 a pag 135 120 Kaspersky Anti Virus for Windows Servers 6 0 Il programma offre anche una sezione di Guida vedere 11 4 a pag 134 e rapporti dettagliati vedere 11 3 a pag 126 sul funzionamento di File Anti Virus e le attivit di scansione antivirus ed aggiornamento possibile inoltre modificare l aspetto di Kaspersky Anti Virus for Windows Servers e personalizzare l interfaccia del programma vedere 11 7 a pag 138 Le seguenti sezioni esaminano in dettaglio queste funzioni 11 1 Quarantena per gli oggetti potenzialmente infetti La Quarantena una speciale area di archiviazione che contiene gli oggetti potenzialmente infetti Gli oggetti potenzialmente infetti sono oggetti di cui si sospetta l infezione da virus o virus modificati Perch potenzialmente infetti Ci sono diverse ragioni per cui non sempre possibile stabilire con certezza se un oggetto sia infetto oppure no e Il codice dell oggetto esaminato somiglia a una minaccia nota ma appare parzialmente modificato Gli elenchi delle minacce contengono minacce gi studiate da Kaspersky Lab Se un programma nocivo stato modificato da un pirata informatico ma le variazioni non sono ancora state registrate negli elenchi delle minacce Kaspersky Anti Virus for Windows Servers classifica l oggetto infettato
89. ali file o programmi nocivi utilizzare la speciale sezione Scansione nella finestra principale Scansione Aree critiche Risorse del computer Oggetti di avvio elenco di oggetti che possibile sottoporre alla scansione anti virus Le attivit pi importanti e pi comuni sono incluse in questa sezione Tra queste vi sono le attivit di scansione antivirus delle aree critiche dei programmi di avvio e le scansioni complete del computer Interfaccia del programma 41 La sezione Servizio include funzioni supplementari di Kaspersky Anti Virus for Windows Servers Servizio Aggiornamento File di dati Supporto cui possibile aggiornare l applicazione visualizzare rapporti sulle attivit ed i componenti in esecuzione e terminati lavorare con gli oggetti in quarantena e le copie di backup e col manager delle chiavi di licenza nonch ottenere informazioni sull assistenza tecnica La sezione Commenti e suggerimenti accompagna l utente durante l uso del programma LO Atrani Non stata ancora eseguita una scansione completa del computer si consiglia di eseguirla il pi presto possibile Analizza risorse del computer In questa sezione sempre possibile leggere i suggerimenti su come aumentare il livello di protezione del server Vi si trovano inoltre commenti sulle prestazioni correnti dell applicazione e sulle sue impostazioni Ogni element
90. amente la scansione su singoli oggetti per qualsiasi attivit senza doverli cancellare dalla lista Per far ci sufficiente deselezionare la casella accanto agli oggetti in questione Per avviare un operazione di scansione fare clic sul pulsante Scansione oppure selezionare Avvia dal menu che si apre facendo clic sul pulsante Azioni Inoltre l oggetto da esaminare pu essere selezionato dagli strumenti standard del sistema operativo Windows Server per esempio dalla finestra di Esplora risorse o dal Desktop ecc vedere Figura 24 Selezionare l oggetto aprire il men di scelta rapida di Windows Server facendo clic col tasto destro del mouse e selezionare Ricerca virus 88 Kaspersky Anti Virus for Windows Servers 6 0 Open Explore Search Sharing and Security J Ricerca virus Send To Cut Copy Create Shortcut Delete Rename Properties Figura 24 Scansione di oggetti attraverso il menu di scelta rapida di Windows 8 3 Creazione di attivit di scansione antivirus Per eseguire la scansione antivirus di oggetti presenti sul computer possibile utilizzare le modalit di scansione predefinite offerte dal programma o crearne di nuove Le nuove attivit di scansione vengono create utilizzando le attivit esistenti come modello Per creare una nuova attivit di scansione antivirus 1 Selezionare l attivit con le impostazioni pi simili a quelle desiderate nella sezio
91. ansione antivirus utilizzare le seguenti impostazioni M Estrai archivi in background se maggiori di MB Se le dimensioni di un oggetto complesso superano questo limite il programma lo esamina come se fosse un oggetto singolo analizzando l intestazione e lo rende nuovamente disponibile Gli oggetti in esso contenuti saranno esaminati in un secondo momento Se questa opzione non stata selezionata l accesso ai file di dimensioni superiori sar bloccato fino a quando saranno stati esaminati M Non elaborare archivi maggiori di MB Se stata selezionata questa opzione i file di dimensioni superiori a quella specificata saranno esclusi dalla scansione 7 2 2 Definizione dell ambito della protezione Per impostazione predefinita File Anti Virus analizza tutti i file nel momento in cui vengono utilizzati indipendentemente da dove siano memorizzati sia su un disco fisso un CD DVD ROM o un unit flash possibile limitare la portata della protezione Per fare ci 1 Selezionare File Anti Virus nella finestra principale e andare alla finestra delle impostazioni del componente facendo clic su Impostazioni 2 Fare clic sul pulsante Personalizza e selezionare la scheda Ambito protezione vedere Figura 18 nella finestra che si apre La scheda visualizza un elenco di oggetti che File Anti Virus analizzer La protezione abilitata per impostazione predefinita per tutti gli oggetti presenti sui dischi fissi su support
92. anti virus e pianificarne l esecuzione 2 2 3 Strumenti del programma Kaspersky Anti Virus for Windows Servers offre una serie di strumenti di supporto progettati per fornire assistenza software in tempo reale espandendo le funzionalit del programma e assistendo l utente durante la procedura Aggiornamento Per poter essere sempre pronto ad eliminare virus o altri programmi pericolosi Kaspersky Anti Virus for Windows Servers deve essere mantenuto aggiornato Il componente di aggiornamento progettato esattamente per questo E responsabile dell aggiornamento dell elenco dei virus e dei moduli del programma di Kaspersky Anti Virus for Windows Servers La funzione Aggiorna distribuzione consente di salvare gli aggiornamenti al database dell elenco dei virus ed ai moduli dell applicazione recuperati dai server di aggiornamento di Kaspersky Lab e concedere ad altri computer l accesso ad essi per risparmiare larghezza di banda File di dati File Anti Virus come anche ogni attivit di scansione anti virus e di aggiornamento del programma crea un rapporto rapporti contengono informazioni sulle operazioni completate e i relativi risultati Utilizzando la funzione Report l utente sar sempre aggiornato sul funzionamento di qualsiasi componente di Kaspersky Anti Virus for Windows Servers In caso di problemi possibile inviare i rapporti a Kaspersky Lab in modo da consentire ai nostri esperti di studiare la situazione in maniera ap
93. applicazione mette in quarantena l oggetto per trattarlo successivamente con un database dei virus aggiornato ERRO Errore di elaborazione Si verificato un errore durante l elaborazione dell oggetto l applicazione non pu accedere all oggetto da esaminare poich l integrit dell oggetto stata violata ad esempio manca la parte finale di un volume a pi archivi oppure non c nessun collegamento ad esso se l oggetto viene esaminato su un unit di rete 102 Kaspersky Anti Virus for Windows Servers 6 0 Prefisso Stato del virus di prova Azione corrispondente quando l applicazione elabora l oggetto CURES Il file contiene un virus di L oggetto contiene un virus che prova Pu essere pu essere trattato L applicazione disinfettato esamina l oggetto alla ricerca di L oggetto pu essere virus quindi lo disinfetta f mpletamente disinfettato ed il testo del compietamente corpo del virus di prova viene modificato in CURE DEL Il file contiene un virus di L oggetto contiene un virus che prova Non possibile non pu essere trattato oppure disinfettare l oggetto un trojan Il programma elimina questi oggetti La prima colonna di questa tabella contiene i prefissi che devono essere aggiunti all inizio della stringa per un virus di prova standard La seconda colonna descrive lo stato e la reazione di Kaspersky Anti Virus a diversi tipi
94. applicazioni attendibili nella finestra che si apre vedere Figura 8 Z Area attendibile io x Maschere di esclusione Applicazioni attendibili l Ea a A C Program Files Modifica Descrizione regola fare clic sui parametri sottolineati da modificare L oggetto non verr esaminato se vengono rispettate le seguenti condizioni Nome oggetto C Program Filesi Controllo attivit selezionato task File Anti Virus ox _Anna 274 Figura 8 Creazione di una zona attendibile 6 3 1 Regole di esclusione Le Regole di esclusione sono delle condizioni in base alle quali Kaspersky Anti Virus for Windows Servers stabilisce quali oggetti non sottoporre a scansione possibile escludere i file dalla scansione in base al formato usare una maschera escludere una determinata area ad esempio una cartella o un programma i processi di programmi o gli oggetti in base alla classificazione nella Virus Encyclopedia Il risultato lo stato che Kaspersky Anti Virus assegna a un oggetto durante la scansione Lo stato viene assegnato in base alla categorizzazione dei 60 Kaspersky Anti Virus for Windows Servers 6 0 programmi nocivi e potenzialmente pericolosi che si trovano nell enciclopedia dei virus di Kaspersky Lab Il software potenzialmente pericoloso non svolge una funzione nociva vera e propria ma pu essere utilizzato dagli hacker come componente ausiliario di un codice maligno in quanto contiene
95. ar possibile tentare di disinfettare l oggetto M Disinfetta M Elimina se la disinfezione non riesce L accesso all oggetto viene bloccato tentando di disinfettarlo Una copia dell oggetto viene memorizzata nella memoria di Backup Se la disinfezione ha esito positivo il file viene ripristinato per l uso Se la disinfezione non riesce l oggetto viene eliminato T Disinfetta File Anti Virus blocca l accesso all oggetto e lo elimina M Elimina 99 M Blocca l utente infetto per Blocca l accesso al server o al Ore computer dal quale stato fatto il tentativo di copiare il file infetto o potenzialmente infetto Questa azione pu inoltre essere applicata alle azioni relative all elaborazione del file disinfezione o eliminazione SI noti che se l utente esce da una sessione ed accede nuovamente al sistema Kaspersky Anti Virus considerer tale evento come una nuova connessione e la disabilitazione verr annullata Protezione Anti virus del file system del server 83 Se l azione selezionata Quando viene rilevato un oggetto pericoloso M Notifica utente Net Send Notifica l utente dal cui computer sono stati effettuati tentativi di copiare il file infetto o potenzialmente infetto sul server tramite NetSend Per configurare il modello di notifica fare clic sul pulsante Modello vedere 7 2 6 a pag 83 Quando disinfetta o elimina un oggetto Kaspersky Anti Virus
96. are Il danno che provocano pu essere molto maggiore di quello inferto dai virus tradizionali Ultimamente la categoria pi diffusa di programmi nocivi che danneggiano i dati sui computer stata quella dei worm seguita da virus e trojan Alcuni programmi nocivi combinano le caratteristiche di due o addirittura tre di queste categorie Adware SI tratta di programmi inclusi nel software sconosciuti all utente utilizzati per visualizzare messaggi pubblicitari L adware generalmente incorporato nel software distribuito gratuitamente Il messaggio pubblicitario situato nell interfaccia del programma Questi programmi spesso raccolgono anche dati personali relativi all utente per inviarli allo sviluppatore modificando le impostazioni del browser pagina iniziale e pagine di ricerca livello di sicurezza ecc e creando un traffico che l utente non in grado di controllare Tutto ci pu provocare violazioni di sicurezza e in ultima analisi perdite finanziarie dirette Spyware Si tratta di software che raccoglie informazioni su un particolare utente od organizzazione a loro insaputa Spesso lo spyware sfugge completamente a qualsiasi identificazione In generale gli obiettivi dello spyware sono Le minacce alla sicurezza del computer 13 e registrare le azioni dell utente su un computer e raccogliere informazioni sul contenuto del disco fisso in questi casi ci implica spesso anche la scansione di varie directory e
97. are la versione di prova del programma prima di decidere se acquistare la versione commerciale Si ricever una chiave gratuita valida per il periodo descritto nell accordo di licenza per la versione di prova Applicazione della chiave di licenza esistente Il programma viene attivato utilizzando un file chiave di licenza per Kaspersky Anti Virus 6 0 Attivare in seguito Selezionando questa opzione si omette la fase di attivazione Kaspersky Anti Virus for Windows Servers 6 0 viene installato sul computer e si potr accedere a tutte le funzioni del programma ad eccezione degli aggiornamenti possibile aggiornare gli elenchi delle minacce solo dopo l installazione del programma Le prime due opzioni di attivazione utilizzano un server web di Kaspersky Lab che richiede una connessione a Internet Prima di attivare modificare le impostazioni di rete vedere 10 4 3 a pag 114 nella finestra che sui apre Installazione di Kaspersky Anti Virus for Windows Servers 6 0 29 facendo clic su Impostazioni LAN se il caso Per informazioni pi approfondite sulla configurazione delle impostazioni di rete consultare l amministratore di sistema o l ISP Se non si dispone di connessione a Internet quando si installa il programma si pu attivare l applicazione successivamente vedere 11 5 a pag 135 tramite la sua interfaccia oppure si pu utilizzare l accesso a Internet di un altro computer per registrarsi presso il sito web As
98. azione Oltre all elenco dei virus possibile aggiornare i moduli di Kaspersky Anti Virus for Windows Servers Nuovi aggiornamenti dell applicazione vengono elaborati con regolarit La principale fonte di aggiornamenti per Kaspersky Anti Virus for Windows Servers rappresentata dai server di Kaspersky Lab Per scaricare dai server gli aggiornamenti disponibili necessario disporre di una connessione Internet Se non possibile accedere ai server di aggiornamento di Kaspersky Lab ad esempio perch il computer non connesso a Internet chiamare l ufficio centrale di Kaspersky Lab al numero 7 495 797 87 00 7 495 645 79 39 o 7 495 956 70 00 per richiedere informazioni sui partner di Kaspersky Lab che possono fornire aggiornamenti in formato compresso su dischetti o CD ROM 106 Kaspersky Anti Virus for Windows Servers 6 0 Gli aggiornamenti possono essere scaricati secondo una delle seguenti modalit e Automaticamente Kaspersky Anti Virus verifica ad intervalli specificati la disponibilit di nuovi pacchetti di aggiornamento presso la relativa sorgente Le scansioni possono essere impostate in modo da essere pi frequenti durante le epidemie di virus e meno frequenti quando sono passate Quando Anti Virus rileva nuovi aggiornamenti li scarica e li installa sul computer E la modalit predefinita e Come pianificato L avvio dell aggiornamento pianificato ad una certa ora e Manualmente Con questa opzi
99. c su Aggiungi per creare una nuova attivit Si aprir una nuova finestra Crea nuova attivit che progettata come una procedura guidata di Windows standard e consiste in una serie di passaggi tra i quali possibile navigare utilizzando i pulsanti Indietro e Avanti per completare la procedura fare clic sul pulsante Fine Per uscire dalla procedura in qualsiasi momento fare clic su Annulla Gestione dell applicazione per mezzo di Kaspersky Administration Kit 159 Passaggio 1 Immissione delle informazioni generali sull attivit La prima finestra principale ha una funzione introduttiva digitare qui il nome dell attivit campo Nome Passaggio 2 Selezionare l applicazione ed il tipo di attivit Durante questo passaggio necessario specificare l applicazione per la quale viene creata l attivit Kaspersky Anti Virus for Windows Servers 6 0 E inoltre necessario selezionare il tipo di attivit Le attivit possibili per Kaspersky Anti Virus 6 0 sono e Scansione antivirus analizza l area specificata dall utente alla ricerca di virus e Aggiornamento recupera ed applica i pacchetti di aggiornamento per il programma e Rollback dell aggiornamento ripristina l aggiornamento precedente del programma e Installazione della chiave di licenza aggiunge una nuova chiave di licenza per l utilizzo dell applicazione Passaggio 3 Configurazione delle impostazioni per il tipo di attivit selezionato In f
100. cansioni antivirus vedere 6 5 a pag 66 e Configurare le impostazioni di produttivit vedere 6 6 a pag 68 per la protezione del computer 6 1 Interruzione e ripristino della protezione del computer Per impostazione predefinita Kaspersky Anti Virus viene caricato all avvio del sistema e protegge il computer per tutto il tempo che resta in uso Le parole Kaspersky Anti Virus 6 0 nell angolo superiore destro dello schermo indicano tutto ci File Anti Virus vedere 2 2 1 a pag 17 in funzione possibile disabilitare la protezione offerta da Kaspersky Anti Virus for Windows Servers Attenzione Kaspersky Lab raccomanda caldamente di non disabilitare la protezione poich ci potrebbe provocare l infezione del computer e la perdita dei dati Si noti che in questo caso la protezione descritta nel contesto di File Anti Virus Disabilitario o sospenderlo non pregiudica le prestazioni delle attivit di scansione antivirus o aggiornamento del programma 54 Kaspersky Anti Virus for Windows Servers 6 0 6 1 1 Sospensione della protezione Sospendere la protezione significa disabilitare temporaneamente File Anti Virus Per sospendere un operazione di Kaspersky Anti Virus for Windows Servers ii Selezionare Sospendi protezione nel menu di scelta rapida del programma vedere 4 2 a pag 38 Nella finestra Interrompi protezione che si apre vedere Figura 7 specificare quando si desidera ripristinar
101. ce sono state isolate Detagli kaspersky com viruslist com Figura 47 Informazioni sul servizio di assistenza tecnica 11 7 Configurazione dell interfaccia di Kaspersky Anti Virus for Windows Servers Kaspersky Anti Virus for Windows Servers offre la possibilit di modificare l aspetto del programma creando e utilizzando nuovi stili E possibile inoltre configurare l uso degli elementi di interfaccia attiva come l icona della barra delle applicazioni e i messaggi pop up Per configurare l interfaccia del programma procedere come segue 1 Aprire la finestra delle impostazioni di Kaspersky Anti Virus for Windows Servers facendo clic sul collegamento Impostazioni nella finestra principale 2 Selezionare Aspetto nella sezione Servizio della struttura ad albero delle impostazioni del programma vedere Figura 48 Opzioni avanzate 139 r Generale MW Usa colori e stili di sistema TT Abilita finestre semi trasparenti Fattore trasparenza AEREE E E RA RE ERA PARA AAA LIRA ARIA da rara ke rm Icona della barra delle applicazioni _ IV Anima icona della barra delle applicazioni durante elaborazione elementi V Mostra icona al di sopra della finestra di accesso di Microsoft Windows m Directory con descrizioni interfacce o Sfoglia Figura 48 Configurazione dell aspetto dell interfaccia del programma Nella parte destra della finestra delle impostazioni possibile determinar
102. computer memoria di sistema oggetti di avvio settori di boot cartelle di sistema di Windows Server selezionare la casella corrispondente Per configurare la programmazione fare clic su Cambia Per impostazione predefinita questa scansione automatica disabilitata Scansione completa del computer Per eseguire automaticamente una scansione completa del computer selezionare la casella appropriata Per configurare la programmazione fare clic su Cambia L impostazione predefinita per l esecuzione pianificata di questa scansione automatica disabilitata Tuttavia si raccomanda di eseguire una scansione anti virus completa del server subito dopo aver installato il programma 32 Kaspersky Anti Virus for Windows Servers 6 0 3 2 5 Restrizioni di accesso al programma Kaspersky Anti Virus d la possibilit di proteggere il programma con una password poich diverse persone potrebbero utilizzare lo stesso computer e diversi programmi pericolosi potrebbero disabilitare la protezione L uso di una password utile per proteggere il programma da tentativi non autorizzati di disabilitare la protezione o modificare le impostazioni Per abilitare la protezione mediante password selezionare M Abilita protezione mediante password e compilare i campi Password e Conferma password Selezionare sotto l area alla quale si desidera applicare la protezione con password Tutte le operazioni ad eccezione delle notifiche di eventi pericolos
103. con il programma nocivo modificato come potenzialmente infetto e indica la minaccia a cui il codice somiglia e Il codice dell oggetto rilevato ricorda nella struttura un programma nocivo nonostante l elenco dei virus non contenga niente di simile possibile che si tratti di un nuovo tipo di minaccia perci Kaspersky Anti Virus for Windows Servers classifica l oggetto come potenzialmente infetto L analizzatore a codice euristico rileva i possibili virus Si tratta di un meccanismo piuttosto efficace che raramente produce falsi positivi Un oggetto potenzialmente infetto pu essere rilevato e messo in quarantena da File Anti Virus oppure durante una scansione antivirus Per mettere un oggetto in quarantena sufficiente fare clic sul pulsante Quarantena nella notifica visualizzata al rilevamento di un oggetto potenzialmente infetto Opzioni avanzate 121 Quando un oggetto viene messo in Quarantena esso non viene copiato ma trasferito L oggetto viene eliminato dal disco o dall e mail e salvato nella cartella di Quarantena file in Quarantena vengono salvati in uno speciale formato e pertanto non sono pericolosi 11 1 1 Azioni da eseguire sugli oggetti in Quarantena Il numero totale degli oggetti messi in quarantena visualizzato in File di dati nell area Servizio della finestra principale dell applicazione Nella parte destra della schermata la sezione Quarantena visualizza e il numero di oggetti potenzialment
104. configurare le impostazioni avanzate di scansione vedere 8 4 5 a pag 97 e configurare le impostazioni predefinite di scansione vedere 8 4 3 a pag 94 e selezionare l azione che il programma applicher non appena rileva un oggetto infetto o potenzialmente tale vedere 8 4 4 a pag 95 e pianificare vedere 6 5 a pag 66 l avvio automatico delle attivit inoltre possibile configurare le impostazioni globali vedere 8 4 6 a pag 98 applicabili all esecuzione di tutte le attivit La presente sezione della Guida esaminer le impostazioni delle attivit elencate sopra in dettaglio 8 4 1 Selezione di un livello di sicurezza A ciascuna attivit di scansione antivirus pu essere assegnato un livello di sicurezza vedere Figura 25 Alto la scansione pi completa dell intero computer o di singoli dischi cartelle o file Se ne raccomanda l impiego qualora si sospetti che un virus possa essere penetrato nel computer Consigliato gli esperti di Kaspersky Lab raccomandano questo livello Verranno esaminati gli stessi file dell impostazione Alto fatta eccezione per i database di posta Basso livello che permette all utente un agevole impiego di applicazioni che utilizzino estensivamente le risorse della macchina poich la gamma dei file sottoposti a scansione ridotta Livello di sicurezza 7 Protezione ottimale TE Appropriato per la maggior parte degli utenti Personalizza Figura
105. configurazione delle impostazioni di servizio comprende e Configurare le notifiche per gli eventi che si verificano vedere 11 8 1 a pag 141 e Gestire la funzione di autodifesa e le impostazioni di protezione con password dell applicazione vedere 11 8 2 a pag 145 e Configurare l aspetto dell applicazione vedere 12 3 1 a pag 163 e Configurare le impostazioni di compatibilit tra Kaspersky Anti Virus e altri programmi vedere 11 8 3 a pag 147 File di dati Questa finestra consente di configurare le impostazioni per la generazione dei rapporti statistici sul funzionamento del programma vedere 11 3 1 a pag 129 e di specificare per quanto tempo i file vengono conservati nell area di backup vedere 11 2 2 a pag 124 ed in quella di quarantena vedere 11 1 2 a pag 121 12 1 3 Configurazione delle impostazioni specifiche Durante l amministrazione di Kaspersky Anti Virus tramite Kaspersky Administration Kit possibile abilitare o disabilitare l interattivit e modificare le informazioni di assistenza tecnica Per fare ci 1 Aprire la finestra delle propriet per il computer client sulla scheda Applicazione vedere Figura 55 2 Selezionare Kaspersky Anti Virus for Windows Servers 6 0 ed utilizzare il pulsante Propriet Si aprir una finestra di impostazione dell applicazione vedere Figura 57 Selezionare Servizio dal men a discesa nella parte superiore della finestra La scheda Servizio della
106. dell finestra principale del programma viene visualizzata la raccomandazione di aggiornare l applicazione vedere 4 3 a pag 39 10 4 3 Configurazione delle impostazioni di connessione Se si imposta il programma in modo da scaricare gli aggiornamenti dai server di Kaspersky Lab o da altri siti FTP o HTTP si consiglia di controllare prima le impostazioni di connessione Tutte le impostazioni sono raggruppate in una scheda particolare Impostazioni LAN vedere Figura 33 Selezionare la casella M Usa modalit FTP passiva se possibile se si scaricano gli aggiornamenti da un server FTP in modalit passiva per esempio attraverso un firewall Se si lavora in modalit FTP attiva deselezionare questa casella iix Origine aggiornamento Avanzate Connessione IV Usa modalit FTP passiva se possibile Timeout connessione 60 3 sec MV Usa server proxy C Usa impostazioni proxy Microsoft Internet Explorer Usa impostazioni proxy personalizzate Indirizzo Porta 80 i TT Specificare dati di autentificazione pe MW Ignora server proxy per indirizzi locali M Figura 33 Configurazione delle impostazioni di aggiornamento Assegnare il tempo allocato per la connessione al server di aggiornamento in secondi nel campo Time out connessione sec Se la connessione non riesce una volta scaduto questo intervallo il programma tenta la connessione al server di aggiornamento successivo Ci cont
107. della rete mondiale consentono agli hacker di commettere attivit illecite su Internet rendendosi difficili da individuare e sfuggendo quindi alle pene che meriterebbero Gli hacker diffondono virus e altri programmi nocivi sui siti Internet mascherandoli come utili programmi gratuiti Inoltre gli script eseguiti automaticamente all apertura di alcune pagine Web sono in grado di eseguire azioni pericolose sul computer fra cui la modifica del registro di sistema il furto di dati personali e l installazione di software nocivi Grazie alle tecnologie di rete gli hacker possono attaccare server aziendali Questi attacchi possono provocare il malfunzionamento di parti del sistema oppure dare agli hacker l accesso completo al sistema Le minacce alla sicurezza del computer 11 stesso e alle informazioni in esso memorizzate Il sistema pu essere utilizzato anche come elemento di una rete zombie Intranet Intranet una rete interna progettata specificamente per gestire le informazioni nell ambito di un azienda o di una rete domestica Si tratta di uno spazio unificato al quale tutti i computer della rete possono accedere per memorizzare scambiare e consultare dati Ci significa che se un computer di tale rete infetto anche tutti gli altri corrono un grave rischio di infezione Al fine di evitare una tale situazione sia il perimetro della rete sia ogni singolo computer devono essere protetti Posta elettronica Poich
108. di trasparenza di questi messaggi pu essere modificato A tal fine regolare il Fattore di trasparenza sul livello 140 Kaspersky Anti Virus for Windows Servers 6 0 desiderato Per eliminare la trasparenza dei messaggi deselezionare M Abilita finestre semi trasparenti e Applicare stili personalizzati all interfaccia del programma Tutti i colori i font le icone e i testi utilizzati nell interfaccia di Kaspersky Anti Virus for Windows Servers possono essere modificati E possibile creare elementi grafici personalizzati per il programma o tradurli in un altra lingua Per utilizzare uno stile di visualizzazione delle pagine specificare la directory con le relative impostazioni nel campo Directory con descrizione degli stili Selezionare la directory con il pulsante Sfoglia Per impostazione predefinita lo stile del programma applica i colori e gli stili del sistema possibile rimuoverli deselezionando M Usa colori e stili di sistema Saranno quindi applicati gli stili specificati nelle impostazioni del tema dello schermo SI noti che le modifiche alle impostazioni dell interfaccia di Kaspersky Anti Virus non vengono salvate se si ripristinano le impostazioni predefinite o se si disinstalla il programma 11 8 Uso delle opzioni avanzate Kaspersky Anti Virus for Windows Servers offre le seguenti funzioni avanzate e Notifiche di determinati eventi che si verificano nel programma e Autodifesa di Kaspersky Anti Virus for
109. di virus di prova La terza colonna contiene informazioni sugli oggetti che hanno lo stesso stato trattati dall applicazione I valori nelle impostazioni di scansione anti virus determinano l azione effettuata da ciascuno degli oggetti 9 2 Testare File Anti Virus Per testare la funzionalit di File Anti Virus 1 Creare una cartella su un disco e copiare in essa il virus di prova scaricato dal sito Web ufficiale dell organizzazione vedere 9 1 a pag 100 nonch le modifiche del virus di prova create dall utente 2 Lasciare che tutti gli eventi vengano registrati in modo che il file rapporto conservi i dati sugli oggetti corrotti e quelli non esaminati a causa di errori A tal fine selezionare M Registra eventi non critici nella finestra di impostazione dei rapporti vedere11 3 1 a pag 129 3 Lanciare il virus di prova o una sua variante File Anti Virus blocca il tentativo di accesso al file lo esamina e lo elimina Quando si selezionano le diverse opzioni prestabilite di configurazione per trattare gli oggetti rilevati possibile testare la reazione di File Anti Virus al rilevamento di diversi tipi di oggetti Testare Kaspersky Anti Virus 6 0 for Windows Servers 103 possibile visualizzare dettagli sulle prestazioni di File Anti Virus nel rapporto sul componente 9 3 Testare le attivit di scansione anti virus Per testare le attivit di scansione anti virus li 4 Creare una cartella su un di
110. do clic sul pulsante Piano Per fare ci inserire una valore in formato HH MM nei campi corrispondenti 3 Sospendi attivit x Sospendi attivita alle Ho Riprendi attivita alle 20 00 Guida Annulla Figura 20 Sospensione dell attivit del componente 80 Kaspersky Anti Virus for Windows Servers 6 0 Per disattivare il componente quando si lavora con programmi che utilizzano una grande quantit di risorse del sistema selezionare M All avvio delle applicazioni e modificare l elenco di programmi nella finestra che si apre cfr Figura 21 facendo clic su Applicazioni Z Applicazioni 0 x IC WINDOWS Explorer EXE Aggiungi ciwInDowsisystem32iwinlogon Elimina di Figura 21 Creazione di un elenco di applicazioni Per aggiungere un applicazione all elenco utilizzare il pulsante Aggiungi Si apre un menu di scelta rapida dal quale facendo clic su Sfoglia si raggiunge la finestra standard di selezione file per specificare il file eseguibile dell applicazione da aggiungere oppure possibile passare all elenco delle applicazioni attualmente in esecuzione scegliendo Applicazioni e selezionare quella desiderata Per eliminare un applicazione selezionarla dall elenco e fare clic su Elimina possibile disabilitare temporaneamente la sospensione dell attivit di Anti Virus file con un applicazione specifica deselezionandone il nome Non necessario eliminarla dall elenco 7 2 4 Riprist
111. e ha luogo in un ambiente virtuale isolato che protegge con affidabilit il computer dalle infezioni Appendice B 197 Ripristina il sistema dopo attacchi da parte di software nocivi tenendo traccia di tutte le modifiche al registro ed al file system del computer e le annulla a discrezione dell utente Kaspersky Internet Security 7 0 Kaspersky Internet Security 7 0 una soluzione integrata per la protezione dei personal computer dalle principali minacce alle informazioni virus hacker spam e spyware Una singola interfaccia consente agli utenti di configurare e gestire tutti i componenti del programma Le funzioni di protezione anivirus includono Scansione antivirus del traffico e mail al livello del protocollo di trasmissione dati POP3 IMAP e NNTP per la posta in arrivo e SMTP per quella in uscita indipendentemente dal client di posta usato nonch riparazione dei database di posta Il programma include plug in per i client di posta pi utilizzati come Microsoft Office Outlook Microsoft Outlook Express Windows Mail e TheBat e supporta la disinfezione dei loro database di posta Scansione antivirus in tempo reale del traffico Internet trasferito mediante HTTP Protezione del file system scansione antivirus di singoli file cartelle o unit Inoltre l applicazione in grado di eseguire l analisi antivirus esclusivamente delle aree critiche del sistema operativo e degli oggetti di avvio di Microsoft Windows
112. e selezionare MM Usa impostazioni dell applicazione salvate in precedenza Passaggio 6 Scelta di un tipo di installazione In questa fase si selezionano i componenti del programma che si desidera installare sul computer Sono possibili tre opzioni Completa Selezionando questa opzione si installano tutti i componenti di Kaspersky Anti Virus for Windows Servers Personalizzata Questa opzione consente di selezionare i componenti del programma che si desidera installare Per ulteriori informazioni vedere Passaggio 7 Per selezionare un tipo di installazione fare clic sul pulsante appropriato Passaggio 7 Scelta dei componenti da installare Questa fase si presenta solo se stata selezionato il tipo di installazione Personalizzata Se stata selezionata l installazione personalizzata necessario selezionare i componenti di Kaspersky Anti Virus for Windows Servers che si desidera installare Per impostazione predefinita sono selezionati per l installazione File Anti Virus il componente di scansione antivirus nonch il connettore ad Administration Agent per l amministrazione remota tramite Kaspersky Administration Kit Per selezionare i componenti desiderati fare clic sull icona a fianco del nome di un componente e selezionare Sar installata sul disco fisso rigido locale dal menu apertosi Ulteriori informazioni sul tipo di protezione offerto da un determinato componente e sulla quantit di spazio su disc
113. e 3 1 a pag 23 Una volta installato il programma necessario riavviare il computer Per installare l applicazione in modalit non interattiva senza la procedura guidata immettere msiexec i lt package_name gt qn Questa opzione richiede il riavvio della macchina manualmente una volta terminata l installazione Per eseguire un riavvio automatico dalla riga di comando immettere msiexec i lt package_name gt ALLOWREBOOT 1 qn Si noti che un riavvio automatico avr luogo in modalit non interattiva tramite il tasto qn Per installare l applicazione con una password di disinstallazione immettere msiexec i lt package_name gt KLUNINSTPASSWD durante l esecuzione di un installazione interattiva msiexec fi lt package_name gt KLUNINSTPASSWD qn durante l esecuzione di un installazione non interattiva senza riavvio del sistema msiexec i lt package_name gt KLUNINSTPASSWD ALLOWREBOOT 1 qn durante l esecuzione di un installazione non interattiva con riavvio del sistema Se si installa Kaspersky Anti Virus in modalit non interattiva possibile accedere al file setup ini che contiene le impostazioni generali per l installazione dell applicazione vedere A 4 a pag 192 al file di configurazione install cfg vedere 13 7 a pag 180 nonch al file chiave di licenza Si noti che questi file devono essere ubicati nella stessa cartella nella quale si trova il pacchetto di in
114. e che gli elenchi aggiornati delle minacce consentano di disinfettarlo senza perdere l integrit del file Si consiglia di non ripristinare le copie di backup degli oggetti se non strettamente necessario Ci potrebbe provocare l infezione del computer Si consiglia di esaminare periodicamente l area di backup e di svuotarla tramite il pulsante Elimina E possibile inoltre configurare il programma in modo da eliminare automaticamente dal Backup le copie di pi vecchia data vedere 11 2 2 a pag 126 126 Kaspersky Anti Virus for Windows Servers 6 0 11 2 2 Configurazione delle impostazioni del Backup possibile definire il periodo massimo di conservazione delle copie nell area di backup La durata predefinita di 90 giorni allo scadere dei quali le copie di backup vengono eliminate E possibile inoltre modificare la durata di conservazione o disabilitare del tutto questa limitazione procedendo come segue Per fare ci 1 Aprire la finestra delle impostazioni di Kaspersky Anti Virus for Windows Servers facendo clic su Impostazioni nella finestra principale del programma 2 Selezionare File dati dalla struttura ad albero delle impostazioni 3 Impostare la durata della conservazione delle copie di backup nella sezione Quarantena e Backup vedere Figura 36 nella parte destra della finestra In alternativa deselezionare la casella di controllo per disabilitare la cancellazione automatica 11 3 Rapporti
115. e i seguenti elementi Se visualizzare l indicatore di protezione di Kaspersky Anti Virus for Windows Servers all avvio del sistema operativo Per impostazione predefinita questo indicatore visualizzato nell angolo superiore destro dello schermo al caricamento del programma Esso informa che il computer protetto da tutti i tipi di minaccia Per non visualizzare l indicatore di protezione deselezionare V Mostra icona al di sopra della finestra di accesso di Microsoft Windows Se abilitare l animazione nell icona dell area di notifica A seconda dell operazione eseguita dal programma l icona dell area di notifica cambia L animazione dell icona abilitata per impostazione predefinita Per disabilitare l animazione deselezionare M Anima icona della barra delle applicazioni durante elaborazione elementi Da quel momento in poi l icona rappresenta solo lo stato di protezione del computer se la protezione abilitata l icona a colori mentre se la protezione sospesa o disabilitata l icona diventa grigia Grado di trasparenza dei messaggi a comparsa Tutte le operazioni di Kaspersky Anti Virus for Windows Servers che richiedono una decisione dell utente o il suo intervento immediato sono comunicate in un messaggio a comparsa sopra l icona dell area di notifica Le finestre del messaggio sono trasparenti in modo da non interferire con altre operazioni Se si muove il cursore sul messaggio la trasparenza svanisce Il grado
116. e implementata in tutti i prodotti Kaspersky Lab L azienda si trova costantemente all avanguardia rispetto a numerosi altri produttori offrendo una protezione antivirus completa per utenti domestici e commerciali Anni di duro lavoro hanno fatto dell azienda uno dei principali produttori di software per la sicurezza informatica Kaspersky Lab stata una delle prime aziende di questo tipo a sviluppare i pi severi standard per la protezione antivirus Il prodotto di punta dell azienda Kaspersky Anti Virus offre una protezione completa a tutti i livelli di una rete inclusi workstation file server sistemi di posta elettronica firewall gateway Internet e palmari suoi strumenti di gestione pratici e di facile utilizzo garantiscono l automazione avanzata per una sollecita protezione antivirus ad ogni livello dell azienda Numerose imprese di grande notoriet utilizzano Kaspersky Anti Virus tra cui Nokia ICG USA F Secure Finlandia Aladdin Israele Sybari USA G Data Germania Deerfield USA Alt N USA Microworld India BorderWare Canada Gli utenti Kaspersky Lab possono usufruire di un ampia gamma di servizi supplementari volti a garantire non solo un funzionamento stabile dei prodotti dell azienda ma anche la conformit a qualsiasi esigenza aziendale specifica Il database antivirus di Kaspersky Lab viene aggiornato ogni ora L azienda offre ai propri clienti un servizio di assistenza tecnica 24 ore su 24 disponibile
117. e infetti rilevati durante il funzionamento di Kaspersky Anti Virus for Windows Servers e le dimensioni correnti della cartella Quarantena Qui possibile eliminare tutti gli oggetti nella cartella di Quarantena con il pulsante Cancella Osservare che cos facendo si eliminano anche i file presenti nella cartella Backup e i rapporti Per accedere agli oggetti in Quarantena fare clic in qualsiasi punto della sezione Quarantena La scheda Quarantena consente di eseguire le seguenti azioni vedere Figura 35 e Trasferire in Quarantena un file sospettato di contenere un infezione che il programma non ha rilevato A tal fine fare clic sul pulsante Aggiungi e scegliere il file nella finestra standard di selezione Il file viene aggiunto all elenco con lo status aggiunto dall utente e Esaminare e disinfettare tutti gli oggetti potenzialmente infetti in Quarantena per mezzo di elenchi delle minacce correnti facendo clic su Scansione completa Dopo la scansione e l eventuale riparazione di oggetti in Quarantena lo status pu diventare infetto probabilmente infetto falso positivo OK ecc Lo stato infetto significa che l oggetto stato identificato come infetto ma non stato possibile trattarlo Si consiglia di eliminare tali oggetti Tutti gli oggetti classificati come falso positivo possono essere ripristinati poich il precedente status di probabilmente infetto non stato confermato dal programma in seguito alla nuova scans
118. e la protezione In lt intervallo di tempo gt la protezione verr abilitata dopo questo intervallo di tempo Per selezionare un valore di tempo utilizzare il men a discesa AI prossimo riavvio del programma la protezione sar abilitata se si apre il programma dal menu Start o dopo aver riavviato il computer se il programma impostato per l avvio automatico all accensione del computer vedere 6 1 5 a pag 57 Solo su richiesta dell utente la protezione verr abilitata solo se avviata manualmente Per abilitare la protezione selezionare Abilita protezione dal men contestuale del programma Z Sospendi protezione xj La protezione verr automaticamente ripresa C Tra fi minuto z Solo su richiesta dell utente Figura 7 Finestra di sospensione della protezione Suggerimento La protezione del computer pu essere disabilitata anche tramite uno dei seguenti metodi Fare clic sul pulsante H nella sezione Protezione Selezionare Esci dal menu di scelta rapida A questo punto il programma verr scaricato dalla memoria del computer Sistema di gestione della protezione 55 Se si sospende la protezione File Anti Virus sar in pausa Questo stato indicato da quanto segue e Il nome di File Anti Virus nella sezione Protezione della finestra principale inattivo in grigio e L icona nell area di notifica inattiva grigia e Il terzo indicatore di protezione vede
119. e necessari sul computer o a eliminare i componenti e i dati selezionati Passaggio 3 Completamento della modifica riparazione o rimozione del programma L avanzamento del processo di modifica riparazione o rimozione del programma viene seguito sullo schermo Al termine l utente viene informato del completamento dell operazione La rimozione del programma richiede solitamente il riavvio del computer necessario per applicare le modifiche al sistema Il programma chiede quindi se si desidera riavviare il computer Fare clic su S per riavviarlo subito Per riavviarlo in un secondo momento scegliere invece No Modifica riparazione e disinstallazione del programma 187 14 2 Disinstallazione del programma da riga di comando Per disinstallare Kaspersky Anti Virus 6 0 for Windows Servers dalla riga di comando digitare msiexec x lt package_name gt Si apre la procedura di installazione guidata Essa consente di disinstallare l applicazione vedere la Capitolo 14 a pag 184 Per disinstallare l applicazione in modalit non interattiva senza riavviare il computer il computer deve essere riavviato manualmente dopo la disinstallazione digitare msiexec x lt package_name gt qn Per disinstallare l applicazione in background e dopo riavviare il computer digitare msiexec x lt package_name gt ALLOWREBOOT 1 qn Se durante l installazione si scelto di proteggere il programma dalla disinstallazione tramit
120. e sar giunta al nodo Attivit globali della struttura ad albero della console e visualizzata nel riquadro dei risultati 12 2 3 Configurazione delle impostazioni dell attivit Per visualizzare o modificare le impostazioni dell attivit del computer client 1 Aprire la finestra delle propriet per il computer client sulla scheda Attivit vedere Figura 58 162 Kaspersky Anti Virus for Windows Servers 6 0 2 Selezionare l attivit desiderata dall elenco e fare clic sul pulsante Propriet Si aprir una finestra di impostazione dell attivit vedere Figura 60 Propriet attivit Aggiornamento 2 x Generale Propriet Account Programmazione Notifica so Aggiornamento Stato Applicazione Kaspersky Antivirus 6 0 for Windows Servers Tipo di attivit Aggiornamento Gruppo EI Data di creazione 112772007 11 00 42 AM Figura 59 Configurazione delle impostazioni dell attivit Tutte le schede ad eccezione di Impostazioni sono quelle standard di Kaspersky Administration Kit 6 0 Vengono trattate con maggiore dettaglio nella guida dell amministratore La scheda Impostazioni contiene impostazioni specifiche per Kaspersky Anti Virus contenuti di questa scheda variano in funzione del tipo di attivit selezionata La configurazione delle impostazioni delle attivit di programma tramite l interfaccia di Kaspersky Administration Kit analoga alla configurazione attraverso l
121. e saranno sottoposti a scansione per evidenziare eventuali codici nocivi Pu includere diversi valori dall elenco seguente separati da uno spazio lt files gt Lista dei percorsi ai file e o cartelle da sottoporre a scansione E possibile inserire percorsi assoluti o relativi Gli elementi nell elenco sono separati da uno spazio Note Se il nome dell oggetto contiene uno spazio esso deve essere incluso tra virgolette Se si seleziona una cartella specifica saranno sottoposti a scansione antivirus tutti i file in essa contenuti 174 Kaspersky Anti Virus for Windows Servers 6 0 MEMORY Oggetti della memoria di sistema ISTARTUP Oggetti di avvio IMAIL Database di posta REMDRIVES Tutte le unit estraibili IFIXDRIVES Tutte le unit interne INETDRIVES Tutte le unit di rete QUARANTINE Oggetti in quarantena IALL Scansione completa lt filelist Ist gt Percorso al file contenente un elenco di oggetti e cartelle da includere nella scansione Il file deve essere in formato testo e ogni oggetto della scansione deve iniziare una nuova riga possibile immettere un percorso assoluto o relativo al file Il percorso deve essere scritto tra virgolette se contiene uno spazio lt action gt questo parametro imposta le reazioni agli oggetti nocivi rilevati durante la scansione Se questo parametro non viene definito il valore predefinito i8 i0 nessuna azione
122. e situazioni potenzialmente pericolose L applicazione ricever tempestivamente gli aggiornamenti pi recenti degli elenchi delle minacce del database degli attacchi di rete e dei moduli del software impedendo ai programmi nocivi di penetrare nel server Modalit esecuzione Automaticamente Ogni 2 oraje Cambia C Manualmente Figura 32 Selezione di una modalit di esecuzione degli aggiornamenti Come pianificato L avvio dell aggiornamento pianificato ad una certa ora M Per impostazione predefinita gli aggiornamenti pianificati hanno cadenza di 2 ore Per modificare la pianificazione predefinita fare clic sul pulsante Cambia accanto al nome della modalit e apportare le modifiche necessarie nella finestra che si apre per ulteriori dettagli vedere 6 5 a pag 66 Questa modalit selezionata per impostazione predefinita anualmente Questa opzione consente di avviare Updater manualmente Kaspersky Anti Virus for Windows Servers notifica quando necessario un aggiornamento Sopra all icona dell applicazione nell area di notifica compare un messaggio pop up che informa l utente che il momento di effettuare l aggiornamento se le notifiche sono abilitate vedere 11 8 1 a pag 141 Il secondo indicatore nella finestra principale del programma informa che il computer non aggiornato vedere 5 1 1 a pag 44 114 Kaspersky Anti Virus for Windows Servers 6 0 e Nella sezione messaggi
123. e una password necessario inserire tale password In caso contrario sar impossibile disinstallare il programma Per rimuovere l applicazione inserendo una password come dimostrazione dell autorizzazione a disinstallare inserire msiexec x lt package_name gt KLUNINSTPASSWD per rimuovere l applicazione in modalit interattiva msiexec x lt package_name gt KLUNINSTPASSWD qnt per rimuovere l applicazione in modalit non interattiva APPENDICE A INFORMAZIONI DI RIFERIMENTO Questa appendice contiene materiale di riferimento sui formati dei file e le maschere delle estensioni utilizzate nelle impostazioni di Kaspersky Anti Virus for Windows Servers A 1 Elenco dei file esaminati in base all estensione Se si seleziona Programmi e documenti per estensione File Anti Virus sottopone a un approfondita scansione antivirus i file con le estensioni sotto elencate com file eseguibile per un programma exe file eseguibile o archivio autoestraente sys driver di sistema prg testo programma per un programma dBase Clipper o Microsoft Visual FoxPro o WAVmaker bin file binario bat file batch cmd riga di comando per Microsoft Windows NT simile a un file bat per DOS 0S 2 dpl libreria compressa Borland Delphi dil libreria a caricamento dinamico scr splash screen di Microsoft Windows cpl modulo del pannello di controllo di Microsoft Windows ocx
124. ecifico possibile usare uno dei seguenti comandi avp com lt command gt avp com HELP lt command gt 13 12 Codici restituiti dall interfaccia a riga di comando Questa sezione contiene un elenco di codici restituiti dalla riga di comando codici generali possono essere restituiti da qualsiasi comando dalla riga di Uso del programma da riga di comando 183 comando codici restituiti comprendono i codici generali e quelli specifici per un attivit di tipo specifico Codici restituiti generali 0 Operazione completata con successo 1 Valore non valido per l impostazione 2 Errore sconosciuto 3 Errore di completamento dell attivit 4 Attivit cancellata Codici restituiti dall attivit di scansione anti virus 101 Tutti gli oggetti pericolosi sono stati elaborati 102 Rilevati oggetti pericolosi CAPITOLO 14 MODIFICA RIPARAZIONE E DISINSTALLAZIONE DEL PROGRAMMA L applicazione pu essere disinstallata in due modi e tramite la procedura guidata d installazione dell applicazione vedere 14 2 a pag 187 e dalla riga di comando vedere 14 2 a pag 187 e tramite Kaspersky Administration Kit vedere la Guida di distribuzione di Kaspersky Administration Kit e tramite le regole di dominio di gruppo di Microsoft Windows Server 2000 2003 vedere 3 4 3 a pag 35 14 1 Modifica riparazione e rimozione del programma tramite la procedura guidata d in
125. edere 11 8 1 3 a pag 144 Opzioni avanzate 143 Liolxi Tipo di evento g Tutte le notifiche notifiche critiche O 1 Rilevamento di virus worm Troja O Rilevamento di oggetto probabilm O O Disinfezione impossibile O O La licenza scaduta O O 0 Le firme delle minacce sono obsolete O O notifiche errori O O La licenza manca danneggiata o O O 0 Errore di aggiornamento O O O 0 Impossibile eseguire l attivit O O Le firme delle minacce sono manca O O Notifiche importanti O O Rilevamento di adware spyware O O La licenza sta per scadere O O Altri eventi importanti O O xl Impostazioni Impostazioni posta elettronica Impostazioni registro Guida Annulla A Figura 50 Eventi del programma e metodi di notifica eventi 11 8 1 2 Configurazione delle notifiche via posta elettronica Dopo aver selezionato gli eventi vedere 11 8 1 1 a pag 141 dei quali si desidera essere informati per e mail necessario configurare la consegna dell avviso Per fare ci i Aprire la finestra delle impostazioni del programma con il collegamento Impostazioni nella finestra principale Selezionare Servizio dalla struttura ad albero delle impostazioni Fare clic su Avanzate nella sezione Interazione con l utentenella parte destra dello schermo Nella finestra Impostazioni di notifica selezionare la casella di controllo V nella colonna E mail per gli eventi che prevedono l i
126. el programma e fare clic con il tasto sinistro del mouse ovunque nel riquadro Statistiche 2 Selezionare gli oggetti di interesse nella scheda Rilevati e fare clic sul pulsante Azioni Isola tutto I file disinfettati con successo verranno resi nuovamente disponibili all utente Qualsiasi file impossibile da trattare pu essere eliminato o ignorato In quest ultimo caso l accesso al file sar ripristinato Ci tuttavia aumenta considerevolmente il rischio di infezione del computer CAPITOLO 8 LA SCANSIONE ANTIVIRUS DEL COMPUTER Kaspersky Anti Virus for Windows Servers pu operare la scansione su singoli oggetti file cartelle unit disco dispositivi plug and play o sull intero computer La scansione anti virus impedisce la diffusione di quei codici dannosi che non sono stati individuati da File Anti Virus Kaspersky Anti Virus for Windows Servers include le seguenti attivit di scansione predefinite Aree critiche La scansione antivirus viene effettuata su tutte le aree critiche del compute tra cui memoria di sistema programmi caricati all avvio settori di avvio sul disco fisso e le directory di sistema Windows e system32 Tale funzione ha lo scopo di individuare rapidamente i virus presenti nel sistema senza operare la scansione completa dello stesso Risorse del computer Esegue la scansione del computer con una ispezione completa di tutte le unit disco della memoria e dei file Oggetti di avvio
127. empio se nel computer presente un file archivio che stato sottoposto a scansione e classificato come non infetto alla successiva scansione il programma ignorer questo file a meno che non sia stato modificato nel frattempo o che non siano state cambiate le impostazioni di scansione Se la struttura dell archivio risulta modificata perch stato aggiunto un nuovo oggetto o perch le impostazioni di scansione sono state modificate o gli elenchi dei virus aggiornati il programma sottoporr nuovamente l archivio a scansione anti virus iChecker M presenta tuttavia delle limitazioni non funziona con file di grandi dimensioni e si applica solo ad oggetti con una struttura che Kaspersky Anti Virus for Windows Servers in grado di riconoscere per esempio file di tipo exe dil Ink ttf inf sys com chm zip rar M Attiva tecnologia iSwift Questa tecnologia stata sviluppata a partire dalla tecnologia iChecker per i computer che utilizzano un file system di tipo NTFS Anche iSwift presenta delle limitazioni legato ad una posizione specifica dei file nel file system e pu essere applicato esclusivamente agli oggetti di un file system NTFS M Registra informazioni su oggetti pericolosi in statistiche programma salva le informazioni sugli oggetti pericolosi rilevati nelle statistiche generali del programma e visualizza un elenco di minacce rilevate durante la scansione nella scheda Rilevati della finestra di rapp
128. enchi delle minacce disponibile presso i server di aggiornamento di Kaspersky Lab 1 1 3 Qualora l utente venda il computer su cui installato il Software dovr assicurarsi che tutte le copie del Software siano state cancellate 1 1 4 All utente fatto divieto di decompilare reingegnerizzare disassemblare o altrimenti ridurre qualsiasi parte del presente Software a una forma leggibile dall uomo e di permettere a terzi di compiere tali azioni Le informazioni di interfaccia necessarie per ottenere l interoperativit del software con programmi per computer creati indipendentemente sar fornita da Kaspersky Lab dietro richiesta e dietro pagamento dei ragionevoli costi e delle spese sostenute per procurarsi e fornire tali informazioni Qualora Kaspersky Lab notificasse al cliente che per qualsiasi ragione inclusa senza tuttavia ad essa limitarsi quella dei costi non intende fornire tali informazioni l utente sar autorizzato a intraprendere le azioni necessarie per ottenere l interoperativit a condizione di eseguire le operazioni di decompilazione o reverse engineering entro i limiti previsti dalla legge 1 1 5 L utente non deve effettuare la correzione di errori o altrimenti modificare adattare o tradurre il Software n creare opere da esso derivate derivate n permettere a terzi di copiarlo in modo diverso da quanto espressamente permesso nel presente documento 1 1 6 All utente fatto divieto di affittare noleggiare o pres
129. enti fare clic su tutti che si modificher in selezionati Nella finestra che si apre selezionare le caselle relative ai componenti ai quali si desidera applicare questa regola di esclusione Per creare una regola di esclusione dall avviso di un programma che avverte dell individuazione di un oggetto pericoloso 1 Utilizzare il collegamento Aggiungi a zona attendibile nella finestra dell avviso Nella finestra che si apre verificare che tutte le impostazioni delle regole di esclusione corrispondano alle proprie esigenze Il programma inserisce automaticamente il nome dell oggetto e il tipo di minaccia in base alle informazioni ottenute dalla notifica Per creare una regola fare clic su OK Per creare una regola di esclusione dalla finestra dei rapporti 1 Selezionare nel rapporto l oggetto che si desidera aggiungere alle esclusioni Aprire il menu di scelta rapida e selezionare Aggiungi a zona attendibile vedere Figura 10 Sistema di gestione della protezione 63 amp Protezione D x Protezione in corso un R Sono state rilevate minacce Totale elementi analizzati 3260 Ora di inizio 24 10 2007 14 34 17 Rilevati 1 Durata 01 41 33 Non isolati 1 Rilevati Eventi Rapporto Quarantena Backup TER Elimina Aggiungi a zona attendibile Vai al file Elimina dall elenco Isola tutto Ignora tutto Visualizza su www viruslist com C
130. er il funzionamento del programma sui computer nei gruppi di lavoro della rete nonch un gruppo di restrizioni sulla riconfigurazione di tali impostazioni quando si imposta l applicazione o le attivit su un computer client singolo Una regola include le impostazioni per la configurazione di tutte le funzioni del programma Di conseguenza le regole comprendono le impostazioni del programma e le impostazioni per tutti tipi di attivit tranne le impostazioni specifiche per un certo tipo di attivit 12 1 Amministrazione dell applicazione Kaspersky Administration Kit consente di avviare e sospendere Kaspersky Anti Virus in remoto sui computer client singoli come anche di configurare le impostazioni generali dell applicazione ad esempio l abilitazione o disabilitazione della protezione del computer le impostazioni di backup e quarantena e le impostazioni per la creazione dei rapporti Per gestire le impostazioni dell applicazione 1 Selezionare la cartella del gruppo che contiene il computer client nella cartella Gruppi vedere Figura 54 2 Nel riquadro dei risultati selezionare il computer per il quale si desidera modificare le impostazioni dell applicazione Nel men contestuale o in quello Azioni selezionare il comando Propriet 3 La scheda Applicazioni sulla finestra delle propriet del computer client vedere Figura 55 visualizza un elenco completo delle applicazioni di Kaspersky Lab installate sul computer client
131. er visualizzare un elenco delle attivit create per un computer client 1 Selezionare la cartella del gruppo che contiene il computer client nella cartella Gruppi vedere Figura 54 2 Nel riquadro dei risultati selezionare il computer per il quale si desidera creare un attivit locale quindi utilizzare il comando Attivit nel menu di scelta rapida o nel menu Azioni Nella finestra principale si aprir un altra finestra che visualizza le propriet del computer client 3 La scheda Attivit vedere Figura 58 visualizza un elenco completo di attivit create per quel computer client Propriet ym 2003 spl m wai 2i xl Generale Protezione Applicazioni Attivit Tutte le attivit per il computer Aggiornamento gt Esamina risorse del computer In esecuzi Rollback Scansiona aree critiche Scansiona oggetti ad esecuzione aut Aggiungi Elimina Cronologia Propriet pot Figura 58 Elenco di attivit dell applicazione Applica CUPA 12 2 1 Avvio e arresto delle attivit Le attivit possono essere avviate sui computer client solo se la corrispondente applicazione in esecuzione vedere 12 1 1 a pag 152 Se l applicazione viene arrestata tutte le attivit avviate verranno arrestate 158 Kaspersky Anti Virus for Windows Servers 6 0 Le attivit vengono avviate e sospese automaticamente in base ad una pianificazione oppure manualmente ut
132. erTM e iSwiftTM in cerca di informazioni sul file intercettato La decisione se esaminare o meno il file viene presa in base alle informazioni recuperate Il processo di scansione si svolge come segue 1 Il file viene sottoposto a scansione antivirus Gli oggetti nocivi vengono rilevati confrontandoli con l l elenco delle minacce del programma che contiene la descrizione di tutti programmi nocivi e delle minacce conosciute fino ad ora ed i metodi per la neutralizzazione 2 Dopo l analisi sono possibili tre linee di azione a Se nel file viene rilevato un codice nocivo File Anti Virus blocca il file ne memorizza una copia nella cartella di Backup e tenta di neutralizzarlo Se la riparazione ha esito positivo il file viene reso nuovamente accessibile In caso contrario il file viene eliminato b Se nel file si rileva un codice che appare nocivo ma senza certezza quel file viene trasferito nella cartella di Quarantena c Se nel file non viene rilevato alcun codice nocivo il file viene immediatamente ripristinato 72 Kaspersky Anti Virus for Windows Servers 6 0 7 1 Selezione di un livello di sicurezza dei file File Anti Virus protegge i file in uso ad uno dei seguenti livelli vedere Figura 16 e Alto il livello di monitoraggio pi approfondito dei file aperti salvati o eseguiti e Consigliato Kaspersky Lab raccomanda questo livello Vengono esaminate le seguenti categorie di oggetti e Programmi e file
133. erca Seleziona tutto Copia Azioni Isola tutto Guida Iuttiirapporti lt Indietro Avanti gt Salva con nome Li Figura 10 Creazione di una regola di esclusione da un rapporto IV Mostra oggetti isolati 6 3 2 Applicazioni attendibili Kaspersky Anti Virus for Windows Servers in grado di creare un elenco di applicazioni attendibili di cui non necessario monitorare le attivit dei file siano esse sospette oppure no Per esempio si pu ritenere che gli oggetti e i processi utilizzati dal Blocco note di Windows Server siano sicuri e non necessitino di scansione Per escludere gli oggetti utilizzati da questo processo dalla scansione aggiungere Notepad alla lista delle applicazioni attendibili Tuttavia il file eseguibile e il processo dell applicazione affidabile saranno sottoposti a scansione antivirus come in precedenza Per escludere completamente l applicazione dalla scansione necessario utilizzare le regole di esclusione vedere 6 3 1 a pag 59 Inoltre possibile che alcune azioni classificate come pericolose siano in realt funzioni perfettamente normali di determinati programmi Per esempio i programmi di commutazione del layout di tastiera intercettano regolarmente il testo digitato sulla tastiera Per smettere di monitorare l attivit di tali programmi si consiglia di aggiungerli all elenco delle applicazione attendibili Escludendo le applicazioni attendibili possibile ino
134. erto stato nella sezione Risultato il file specificato rappresenter un esclusione solo se durante la scansione viene classificato come la minaccia selezionata Se si seleziona un area o una cartella come Oggetto e lo stato o maschera come Risultato gli oggetti contrassegnati da quello stato saranno esclusi solo dalla scansione in quell area o cartella 3 Assegnare valori ai tipi di esclusione selezionati A tal fine fare clic nella sezione Descrizione regola sul collegamento specifica situato accanto al tipo di esclusione Per il tipo di Oggetto immettere il relativo nome nella finestra che si apre pu essere un file una cartella particolare o una maschera di file vedere A 2 a pag 192 Selezionare M Includi sottocartelle per l oggetto file maschera file cartella affinch sia ripetutamente escluso dalla scansione Immettere il nome intero della minaccia che si intende escludere dalle scansioni come indicato nella Virus Encyclopedia o usare una maschera per il Risultato vedere A 3 a pag 192 62 Kaspersky Anti Virus for Windows Servers 6 0 4 Per alcuni risultati possibile assegnare condizioni avanzate per l applicazione delle regole nel campo Impostazioni avanzate possibile definire quali componenti di Kaspersky Anti Virus for Windows Servers utilizzeranno questa regola Se l opzione selezionata tutti questa regola verr applicata a tutti i componenti Per limitare la regola a uno o pi compon
135. erver 2003 R2 Standard Edition Microsoft Windows Server 2003 R2 Enterprise Edition 2 4 Pacchetti software Kaspersky Anti Virus pu essere acquistato presso i nostri rivenditori nella versione in scatola oppure via Internet ad esempio su www kaspersky com nella sezione eStore La versione in scatola include e Una busta sigillata con CD di installazione contenente i file del programma e Una chiave di licenza inclusa col pacchetto d installazione o su uno speciale dischetto oppure un codice di attivazione dell applicazione su CD e Un manuale d uso e Il contratto di licenza con l utente finale EULA Prima di rompere il sigillo della busta contenente il CD di installazione leggere attentamente l EULA Chi acquista Kaspersky Anti Virus for Windows Servers attraverso Internet copier il prodotto dal sito web di Kaspersky Lab Downloads Versioni trial Il manuale d uso del prodotto pu essere scaricato nella sezione Downloads Documentazione La chiave di licenza o il codice di attivazione verranno inviati via posta elettronica una volta ricevuto il pagamento Kaspersky Anti Virus for Windows Servers 6 0 21 Il Contratto di licenza un accordo con valore legale fra l utente finale e Kaspersky Lab volto a regolamentare le condizioni di utilizzo del prodotto acquistato Leggere attentamente l EULA Se non si accettano i termini del Contratto di licenza possibile restituire il prodott
136. ese le cartelle condivise Elaborazione di messaggi di posta elettronica ed altri oggetti per server Lotus Domino Protezione dagli attacchi di phishing e dalla posta indesiderata Prevenzione degli invii in massa e delle pandemie di virus Scalabilit del pacchetto software nell ambito delle risorse di sistema disponibili Amministrazione remota del pacchetto software compresa l installazione la configurazione e l amministrazione centralizzata Supporto per Cisco NAC Network Admission Control Difesa proattiva per le workstation da nuovi programmi pericolosi le cui firme non sono ancora state aggiunte al database Personal Firewall con sistema di rilevamento delle intrusioni e avvisi per gli attacchi degli hacker Funzionamento sicuro durante l utilizzo di reti Wi Fi Scansione del traffico Internet in tempo reale Ripristino del sistema dopo modifiche nocive Distribuzione dinamica delle risorse durante le scansioni complete del sistema Messa in quarantena degli oggetti sospetti Sistema di reporting completo sullo stato della protezione del sistema Aggiornamenti automatici al database Kaspersky Total Space Security Questa soluzione monitora tutti i flussi di dati in entrata ed uscita posta elettronica Internet e tutte le interazioni di rete Include componenti per la protezione di workstation e dispositivi mobili protegge le informazioni garantendo nel contempo agli utenti un accesso sicuro alle fonti inf
137. estra principale del programma aprire il menu di scelta rapida facendo clic col pulsante destro del mouse e selezionare Salva con nome 2 Immettere il nome della nuova attivit nella finestra che si apre e fare clic su OK Compare un operazione con quel nome nella sezione Servizio della finestra principale del programma Attenzione Il numero di attivit di aggiornamento che l utente pu creare limitato in Kaspersky Anti Virus Numero massimo due attivit La nuova attivit eredita tutte le propriet di quella sulla quale basata tranne per le impostazioni di pianificazione L impostazione di scansione automatica predefinita per la nuova attivit disabilitata Sar necessario continuare l impostazione specificando la sorgente dell aggiornamento vedere 10 4 1 a pag 109 le impostazioni di rete vedere 10 4 3 a pag 114 e se necessario abilitare l attivit con privilegi vedere 6 4 a pag 65 e configurare una pianificazione vedere 6 5 a pag 66 Per cambiare nome a un attivit Selezionare l attivit dalla sezione Servizio della finestra principale del programma aprire il menu di scelta rapida facendo clic sul pulsante destro del mouse e selezionare Rinomina Immettere il nome della nuova attivit finestra che si apre e fare clic su OK Il nome dell operazione risulta quindi modificato nella sezione Servizio Aggiornamenti del programma 109 Per eliminare un attivit Selezionare l attivi
138. ete e Aggiornare l elenco delle minacce ed i moduli di Kaspersky Anti Virus e Gestire le licenze per l applicazione sui computer della rete e Visualizzare le informazioni sul funzionamento del programma sui computer client Quando si utilizza Kaspersky Administration Kit il programma viene amministrato tramite le impostazioni delle regole le impostazioni delle attivit e le impostazioni dell applicazione stabilite dall amministratore Le Impostazioni dell applicazione sono un insieme di impostazioni per il funzionamento del programma che comprendono le impostazioni di protezione generale quelle di backup e quarantena quelle per la generazione dei rapporti ecc Un Attivit un azione specifica eseguita dall applicazione Le attivit di Kaspersky Anti Virus for Windows Servers sono suddivise per tipo secondo la funzione attivit di scansione antivirus attivit di aggiornamento del programma rollback di un aggiornamento precedente attivit di installazione di una chiave di licenza Ciascuna attivit specifica prevede un insieme di impostazioni di Kaspersky Anti Virus che vengono utilizzate per la sua esecuzione impostazioni dell attivit Gestione dell applicazione per mezzo di Kaspersky Administration Kit 151 La funzione chiave dell amministrazione centralizzata il raggruppamento dei computer e la gestione delle loro impostazioni creando e configurando regole di gruppo Una Regola un gruppo di impostazioni p
139. ettare l oggetto blocca l accesso ad esso Non richiedere intervento utente M Disinfetta M Elimina se la disinfezione non riesce Il programma cerca di trattare l oggetto rilevato senza chiedere conferma all utente Se la disinfezione non riesce l oggetto viene eliminato Ne viene salvata una copia nella memoria di backup Non richiedere intervento utente I Disinfetta M Elimina Il programma elimina automaticamente l oggetto rilevato La scansione antivirus del computer 97 Quando disinfetta o elimina un oggetto Kaspersky Anti Virus ne crea una copia di backup e la invia nella cartella di Backup vedere 12 2 a pag 156 qualora l oggetto dovesse essere ripristinato o si presentasse la possibilit di trattarlo Con lo stato potenzialmente infetto l oggetto viene spostato in quarantena senza alcun tentativo di disinfettarlo 8 4 5 Ulteriori impostazioni di scansione antivirus Oltre alle impostazioni di base per la scansione anti virus possibile configurare una serie di impostazioni avanzate vedere Figura 28 M Attiva tecnologia iChecker usa una tecnologia che aumenta la velocit di scansione escludendo determinati oggetti dalla scansione Un oggetto viene escluso dalla scansione utilizzando uno speciale algoritmo che prende in considerazione la data di rilascio dell elenco dei virus la data dell ultima scansione dell oggetto e le modifiche alle impostazioni di scansione Ad es
140. feriore a sinistra della finestra principale del programma che il server non ancora stato esaminato e ne raccomanda una scansione antivirus immediata Kaspersky Anti Virus include un attivit predefinita di scansione antivirus del computer Si trova nella finestra principale del programma nella sezione Scansione Dopo aver selezionato l attivit Risorse del computer sar possibile visualizzare le statistiche relative alla scansione pi recente del computer nonch le impostazioni dell attivit che livello di protezione sia stato selezionato e quali azioni saranno intraprese per gli oggetti pericolosi Per eseguire la scansione del computer in cerca di programmi nocivi 1 Aprire la finestra principale dell applicazione e selezionare l attivit Risorse del computer nella sezione Scansione 2 Fare clic sul pulsante Scansione Il programma avvia la scansione del server visualizzando i dettagli in una finestra apposita Facendo clic sul pulsante Chiudi verr nascosta la finestra contenente informazioni sul progresso dell installazione ci non arrester la scansione 5 3 Come eseguire la scansione di aree critiche del computer estremamente importante _ proteggere queste aree per il corretto funzionamento del computer E prevista una attivit di scansione antivirus speciale per queste aree che si trova nella finestra principale del programma nella sezione Scansione 50 Kaspersky Anti Virus for Windows Servers 6 0
141. generale non contengono informazioni importanti Per esempio comunicano quali sono tutti gli oggetti pericolosi puliti Per specificare gli eventi da comunicare e le modalit di notifica 1 Fare clic sul collegamento Impostazioni nella finestra principale del programma 2 Nella finestra delle impostazioni del programma selezionare Servizio quindi M Abilita notifiche e modificare le impostazioni dettagliate facendo clic sul pulsante Avanzate possibile configurare i seguenti metodi di notifica per gli eventi sopra elencati nella finestra Impostazioni notifica della finestra che si apre vedere Figura 50 e Messaggi a comparsa sopra l icona del programma nella barra delle applicazioni contenenti informazioni sull evento verificatosi Per usare questo tipo di notifica selezionare M nella sezione Area commenti accanto all evento del quale si desidera essere informati e Segnale acustico Se si desidera che questo avviso sia accompagnato da un suono selezionare M Suono nelle impostazioni dell evento e Notifica via posta elettronica Per utilizzare questo tipo di notifica selezionare la colonna M Email opposta all evento di cui si desidera essere informati e configurare le impostazioni per l invio delle notifiche vedere 11 8 1 2 a pag 143 e Registra evento Per registrare nel log le informazioni su qualsiasi evento verificatosi selezionare M nella colonna Registro e configurare le impostazioni del registro eventi v
142. giornare Kaspersky Anti Virus for Windows Servers A tal fine usare il collegamento Aggiorna Gli elenchi dei virus sono parzialmente corrotti Gli elenchi delle minacce sono parzialmente corrotti In tal caso consigliabile eseguire nuovamente l aggiornamento del programma Se si ripresenta lo stesso messaggio d errore rivolgersi al servizio di assistenza tecnica Kaspersky Lab Riavviare il computer Per garantire il corretto funzionamento del programma necessario riavviare il sistema Salvare e chiudere tutti i file su cui si sta lavorando e fare clic sul collegamento Riavviare il computer 46 Kaspersky Anti Virus for Windows Servers 6 0 Gli aggiornamenti al programma sono disabilitati Il servizio di aggiornamento all elenco delle minacce ed ai moduli del programma disabilitato Per mantenere la protezione in tempo reale si consiglia di abilitare gli aggiornamenti L elenco dei virus obsoleto Kaspersky Anti Virus for Windows Servers non stato aggiornato per diverso tempo dati sul computer sono in grande pericolo Aggiornare il programma al pi presto A tal fine usare il collegamento Aggiorna ora Gli elenchi dei virus sono corrotti Gli elenchi delle minacce sono completamente danneggiati In tal caso consigliabile eseguire nuovamente l aggiornamento del programma Se si ripresenta lo stesso messaggio d errore rivolgersi al servizio di assistenza tecnica Kaspersky
143. gola Questa interfaccia concepita come una procedura guidata standard di Windows ed costituita da una serie di passaggi tra i quali possibile navigare utilizzando i pulsanti Indietro e Avanti per completare la procedura fare clic sul pulsante Fine Per uscire dalla procedura in qualsiasi momento fare clic su Annulla Durante ciascuna fase di creazione di una regola le impostazioni immesse possono essere bloccate con il pulsante nl Se il lucchetto sul pulsante chiuso i valori assegnati in futuro dalla regola creata verranno utilizzati quando si utilizza la regola sui computer client Passaggio 1 Immissione delle informazioni generali sulla regola Le prime finestre della procedura guidata hanno funzione introduttiva Qui necessario specificare il nome della regola campo Nome e selezionare Kaspersky Anti Virus for Windows Servers 6 0 dal men a discesa Nome applicazione Se si desidera che le impostazioni della regola abbiano effetto immediato dopo averla creata selezionare Attiva regola 164 Kaspersky Anti Virus for Windows Servers 6 0 Passaggio 2 Selezione di uno stato per una regola Questa finestra richiede di specificare lo stato della regola A tal fine selezionare l opzione desiderata regola attiva o regola inattiva possibile creare diverse regole in un gruppo per un applicazione ma solo una di esse pu essere la regola corrente attiva Passaggio 3 Selezione configurazi
144. gramma la procedura guidata delle impostazioni riceve un file con una chiave di prova senza codice di attivazione Il file ricevuto sar installato automaticamente per utilizzare il programma e verr visualizzata una finestra di completamento dell attivazione con informazioni dettagliate sulla chiave di licenza utilizzata Se il codice di attivazione non viene accettato sullo schermo verr visualizzato un messaggio corrispondente In tal caso contattare il rivenditore presso il quale stato acquistato il software per ulteriori informazioni 30 Kaspersky Anti Virus for Windows Servers 6 0 3 2 2 4 Selezione di un file chiave di licenza Se si dispone di un file contenente la chiave di licenza di Kaspersky Anti Virus for Windows Servers 6 0 la finestra della procedura guidata chieder di installarlo Se s servirsi del pulsante Sfoglia per selezionare il percorso del file della chiave di licenza riconoscibile dall estensione key nella finestra di selezione AI termine della procedura di installazione della chiave nella parte inferiore della finestra vengono visualizzate tutte le informazioni relative alla licenza il nome dell utente a cui intestata la registrazione del software il numero della licenza il tipo di licenza completa beta testing demo ecc e la data di scadenza della chiave di licenza 3 2 2 5 Completamento dell attivazione del programma La procedura di impostazione guidata informa l utente
145. gt questo scansione parametro definisce quali oggetti sono esclusi dalla Pu includere diversi valori dall elenco fornito separati da uno spazio e a Non esaminare archivi e b Non esaminare database di posta e m Le e mail con testo semplice non vengono esaminate e lt filemask gt Non esaminare oggetti in base alle maschere 176 Kaspersky Anti Virus for Windows Servers 6 0 e lt seconds gt Vengono ignorati gli oggetti la cui scansione richiede un intervallo di tempo superiore a quello specificato nel parametro lt secondi gt es i lt size gt Ignorare gli oggetti di dimensione in MB superiore a quella specificata nel parametro lt size gt lt configuration file gt definisce il percorso al file di configurazione che contiene le impostazioni di scansione del programma Il file di configurazione viene salvato in formato binario dat a meno che non venga specificato un altro formato o il formato non sia assegnato e pu essere utilizzato successivamente per importare le impostazioni dell applicazione su altri computer possibile immettere un percorso assoluto o relativo al file Se questo parametro non definito vengono utilizzati i valori impostati nell interfaccia di Kaspersky Anti Virus for Windows Servers C lt file_name gt Utilizzare i valori di impostazione assegnati nel file di configurazione lt file_name gt lt report settings gt questo
146. guono Clearswift MIMEsweeper for SMTP Clearswift MIMEsweeper for Exchange Clearswift MIMEsweeper for Web Il programma un plug in ed esamina in tempo reale i messaggi e mail in entrata ed in uscita alla ricerca di virus e processi B 2 Recapiti Per domande commenti e suggerimenti rivolgetevi a un nostro distributore o direttamente a Kaspersky Lab Saremo lieti di aiutarvi per qualsiasi questione legata ai nostri prodotti per telefono o via posta elettronica Tutte le raccomandazioni e i suggerimenti pervenuti saranno presi in considerazione e valutati con attenzione Assistenz Per qualsiasi informazione relativa al supporto tecnico visitare la a tecnica pagina http www kaspersky com supportinter html Helpdesk http support kaspersky ru helpdesk html LANG it Informazio WWW http www kaspersky it ni generali http www viruslist com Posta elettronica info kaspersky com APPENDICE C CONTRATTO DI LICENZA Contratto di licenza standard per l utente finale AVVERTENZA PER TUTTI GLI UTENTI SI RACCOMANDA DI LEGGERE ATTENTAMENTE IL SEGUENTE CONTRATTO DI LICENZA CONTRATTO PER LA LICENZA DEL SOFTWARE KASPERSKY ANTI VIRUS FOR WINDOWS SERVERS 6 0 SOFTWARE PRODOTTO DA KASPERSKY LAB QUANDO ACQUISTA IL PRESENTE SOFTWARE VIA INTERNET FACENDO CLIC SUL PULSANTE DI ACCETTAZIONE L UTENTE ACCONSENTE IN QUALIT DI PRIVATO O PERSONA GIURIDICA AD ESSERE VINCOLATO DAL PRESENTE CONTRATTO E A
147. i Richiede la password se l utente tenta di effettuare qualsiasi azione con il programma tranne rispondere agli avvisi nel momento in cui vengono rilevati oggetti pericolosi Operazioni selezionate M Salvataggio impostazioni programma richiede la password quando un utente cerca di salvare le modifiche alle impostazioni del programma M Uscita dal programma in esecuzione richiede la password se un utente cerca di uscire dal programma M Arresto sospensione componenti di protezione o attivit di ricerca virus richiede la password se l utente cerca di sospendere o di disabilitare completamente qualsiasi componente anti virus o un operazione di scansione anti virus 3 2 6 Completamento della procedura di configurazione guidata L ultima finestra della procedura guidata visualizza un messaggio che comunica che il programma stato installato e configurato correttamente E possibile avviare immediatamente l applicazione selezionando V Avvia prodotto Se qualcosa andato storto durante l installazione ad esempio problemi di incompatibilit con altre applicazioni anti virus verr richiesto di riavviare il computer Installazione di Kaspersky Anti Virus for Windows Servers 6 0 33 3 3 Installazione del programma da riga di comando Per installare Kaspersky Anti Virus for Windows Servers 6 0 immettere questo comando alla riga di comando msiexec i lt package_name gt Parte l installazione guidata veder
148. i aggiornamenti Per scegliere il server pi vicino selezionare la casella M Definisci area non utilizzare rilevamento automatico e selezionare quindi dall elenco a discesa il paese pi vicino al proprio paese di residenza Se si seleziona questa casella gli aggiornamenti verranno eseguiti tenendo conto della regione selezionata nell elenco Questa casella di controllo deselezionata per impostazione predefinita e vengono utilizzate le informazioni sulla regione corrente tratte dal registro di sistema 10 4 2 Selezione di un metodo di aggiornamento e degli oggetti da aggiornare Durante la configurazione delle impostazioni di aggiornamento importante definire cosa sar aggiornato e con quale metodo Gli oggetti dell aggiornamento vedere Figura 31 sono i componenti che verranno aggiornati e elenco delle minacce e moduli del programma L elenco delle minacce viene sempre aggiornato mentre i moduli dell applicazione vengono aggiornati solo se ci previsto nelle impostazioni Impostazioni aggiornamento MW Aggiorna moduli programma Configura Figura 31 Selezione di un oggetto da aggiornare Se si desidera scaricare e installare gli aggiornamenti dei moduli del programma Selezionare M Aggiorna moduli programma nella finestra Impostazioni Kaspersky Anti Virus del servizio Aggiornamento Se la sorgente di aggiornamento contiene un aggiornamento ad un modulo del programma l applicazione scarica g
149. i credito password ecc provocano anomalie di funzionamento del sistema o ottengono l accesso completo a computer altrui A quel punto il computer pu essere utilizzato come parte di una rete zombie una rete di computer infetti usati dagli hacker per attaccare i server inviare spam raccogliere informazioni riservate e diffondere nuovi virus e Trojan Oggigiorno chiunque riconosce il valore delle informazioni ed consapevole della necessit di proteggere i dati AI tempo stesso le informazioni deve essere facilmente accessibili a chi ne ha legittimamente bisogno per esempio dipendenti clienti e partner di un impresa Ecco quindi la necessit di creare un sistema di sicurezza completo per le informazioni che deve tenere conto di tutte le possibili minacce siano esse umane prodotte dall uomo o conseguenze di catastrofi naturali e applicare una serie completa di misure protettive a livello fisico amministrativo e di software 1 1 Le minacce potenziali Singole persone gruppi di persone o addirittura fenomeni non legati ad attivit umane rappresentano potenziali minacce per la sicurezza dei dati Partendo da questo presupposto tutte le fonti di pericolo possono essere suddivise in tre gruppi 10 Kaspersky Anti Virus for Windows Servers 6 0 e Il fattore umano Questo gruppo riguarda le azioni di persone autorizzate o non autorizzate ad accedere ai dati Le minacce di questo gruppo possono essere e Esterne inclusi cybe
150. i delle minacce e i moduli del programma in dotazione con il software possono essere ormai obsoleti Per questo motivo si raccomanda di scaricare gli ultimi aggiornamenti del programma A tal fine fare clic su Aggiorna ora Kaspersky Anti Virus for Windows Servers scarica quindi gli aggiornamenti necessari dai server remoti dedicati e li installa sul computer Per configurare le impostazioni di aggiornamento impostare le propriet di rete selezionare le risorse da cui scaricare gli aggiornamenti impostare l esecuzione di attivit con un certo account o abilitare la funzione di distribuzione degli aggiornamenti fare clic su Impostazioni 3 2 4 Pianificazione delle scansioni antivirus La scansione di aree selezionate del computer in cerca di oggetti nocivi una delle fasi pi importanti della protezione del computer Al momento dell installazione di Kaspersky Anti Virus for Windows Servers vengono create tre attivit di scansione antivirus predefinite In questa finestra viene richiesto di scegliere un impostazione iniziale per l attivit di scansione Scansione oggetti ad esecuzione automatica Kaspersky Anti Virus esaminer automaticamente gli oggetti ad esecuzione automatica all avvio per impostazione predefinita Le impostazioni di pianificazione possono essere modificate in un altra finestra facendo clic su Cambia Scansione aree critiche Per eseguire automaticamente la scansione antivirus delle aree critiche del
151. i esterni e su unit di rete connesse al computer Utilizzare Protezione Anti virus del file system del server 77 i pulsanti Aggiungi Modifica ed Elimina per aggiungere elementi della lista e modificarla A Impostazioni personalizzate File Anti Virus ioj x Generale Ambito protezione Avanzate m Zona protetta J Tutte le unit rimovibili S Tutti i dischi rigidi 2 Tutte le unit di rete Aggiungi Modifica Annulla Figura 18 Creazione di una zona protetta Se si desidera proteggere un numero minore di oggetti possibile procedere come segue e Specificare solo le cartelle le unit e i file che necessitano di protezione e Creare un elenco di oggetti che non necessitano di protezione vedere 6 3 a pag 58 e Combinare i metodi uno e due per creare una protezione il cui ambito esclude una serie di oggetti possibile utilizzare le maschere quando si aggiungono oggetti da esaminare Si noti che possibile immettere solo maschere con percorsi assoluti agli oggetti e Cadir o C dir o C dir tutti i file nella cartella C dir e Cidir exe tutti i file con estensione exe contenuti nella cartella C dir e Cidir ex tutti i file con estensione ex nella cartella C dirl dove pu rappresentare qualsiasi carattere e Cidir test solo il file C dir test Per eseguire la scansione in modo ripetitivo selezionare M Includi sottocartelle 78 Kasper
152. ica per Acrobat Reader che verifica l accesso ai file pdf Oxygen Phone Manager Il ed alcuni giochi per PC dotati di strumenti per la gestione dei diritti in digitale Per risolvere il problema selezionare la casella MV Modalit compatibilit con programmi che utilizzano metodi di auto protezione nella sezione Servizio del riquadro delle impostazioni dell applicazione E necessario riavviare il sistema operativo perch tale modifica abbia effetto 11 9 Importazione ed esportazione delle impostazioni di Kaspersky Anti Virus for Windows Servers Kaspersky Anti Virus for Windows Servers include l opzione di importare ed esportare le sue impostazioni Le impostazioni vengono salvate in uno speciale file di configurazione Per esportare le impostazioni correnti del programma 1 Aprire la finestra principale di Kaspersky Anti Virus for Windows Servers Selezionare la selezione Servizio e fare clic su Impostazioni Fare clic sul pulsante Salva nella sezione Gestione configurazione Digitare un nome per il file di configurazione e selezionare una destinazione in cui salvarlo Per importare le impostazioni da un file di configurazione 1 Aprire la finestra principale di Kaspersky Anti Virus for Windows Servers 2 Selezionare la selezione Servizio e fare clic su Impostazioni 3 Fare clic sul pulsante Importa e selezionare il file da cui si desidera importare le impostazioni di Kaspersky Anti Virus 148 Kaspersky Anti Virus fo
153. icata a tutti gli oggetti nello stato selezionato dall elenco prima del trattamento 11 3 1 Configurazione delle impostazioni dei rapporti Per configurare le impostazioni per la creazione e il salvataggio dei rapporti Aprire la finestra delle impostazioni di Kaspersky Anti Virus for Windows Servers facendo clic su Impostazioni nella finestra principale del programma 1 Selezionare File dati dalla struttura ad albero delle impostazioni 2 Modificare le impostazioni del riquadro Rapporto vedere Figura 39 come segue e Consentire o disabilitare la registrazione di eventi informativi Questi eventi di solito non sono rilevati ai fini della sicurezza Per registrare gli eventi selezionare la casella M Registra eventi non critici e Scegliere di salvare nel rapporto solo gli eventi verificatisi successivamente all ultima esecuzione dell attivit Questa impostazione consente di salvare spazio su disco riducendo le dimensioni del rapporto Se selezionata l opzione M Mantieni solo eventi recenti le informazioni nel rapporto vengono aggiornate ogni volta che si riavvia l attivit Tuttavia saranno sovrascritte solo le informazioni non critiche e Impostare la durata della conservazione dei rapporti La durata predefinita di 90 giorni allo scadere dei quali i rapporti vengono eliminati E possibile modificare la durata massima di conservazione o disabilitare del tutto questa limitazione 130 Kaspersky Anti Virus for Windows
154. icazioni attendibili 2 Nella finestra Applicazioni attendibili Figura 12 che si apre selezionare l applicazione utilizzando il pulsante Sfoglia Si apre un menu di scelta rapida dal quale facendo clic su Sfoglia si va alla finestra di selezione file dove possibile selezionare il percorso al file eseguibile oppure facendo clic su Applicazioni si va a un elenco di applicazioni attualmente in funzione che possono essere eventualmente selezionate Sistema di gestione della protezione 65 E Applicazione attendibile x Applicazione IC WINDOWS system32 wbemlwmiprws Propriet Non esaminare file aperti O Non esaminare traffico di rete Descrizione regola fare clic sui parametri sottolineati da modificare Non esaminare file aperti Guida OK Annulla Figura 12 Aggiunta di un applicazione all elenco delle applicazioni attendibili Quando si seleziona un programma Kaspersky Anti Virus for Windows Servers registra gli attributi interni del file eseguibile e li usa per identificare il programma come affidabile durante le scansioni Il percorso del file viene inserito automaticamente quando se ne seleziona il nome 3 possibile quindi se necessario specificare quali azioni eseguite da questo processo non verranno monitorate da Kaspersky Anti Virus M Non esaminare file aperti esclude dalla scansione tutti i file aperti dal processo dell applicazione attendibile 6 4 Avvio di attivit con
155. iene eliminato dopo averne salvata una copia nella cartella Backup vedere 11 2 a pag 124 o trasferito in Quarantena vedere 11 1 a pag 120 2 2 2 Attivit di scansione antivirus Oltre a monitorare costantemente con File Anti Virus i possibili percorsi accessibili ai programmi nocivi estremamente importante eseguire periodicamente la scansione antivirus del computer Ci necessario al fine di rilevare i programmi nocivi non ancora rilevati da File Anti Virus ad esempio a causa della protezione impostata su un livello insufficiente Kaspersky Anti Virus for Windows Servers configura per impostazione predefinita le seguenti attivit di scansione Aree critiche La scansione antivirus viene effettuata su tutte le aree critiche del computer Ci comprende la memoria del sistema i programmi caricati all avvio i settori di boot del disco fisso e le directory di sistema diMicrosoft Windows Tale funzione ha lo scopo di individuare rapidamente i virus senza operare la scansione completa del computer 18 Kaspersky Anti Virus for Windows Servers 6 0 Risorse del computer La scansione antivirus viene effettuata sull intero computer con un analisi approfondita di tutte le unit disco memoria e file Oggetti di avvio La scansione antivirus viene effettuata su tutti i programmi caricati automaticamente all avvio sulla RAM e sui settori di boot dei dischi fissi possibile inoltre creare altre attivit di scansione
156. ilizzando i comandi dal men contestuale e dalla finestra di visualizzazione delle impostazioni dell attivit E inoltre possibile sospendere un attivit e riavviarla Per avviare arrestare sospendere riprendere manualmente un attivit Selezionare l attivit desiderata dal riquadro dei risultati aprire il menu di scelta rapida e selezionare Avvia Arresta Sospendi Riprendi nel menu stesso o nel menu Azione possibile eseguire operazioni analoghe dalla finestra di impostazione delle attivit sulla scheda Generale vedere Figura 59 utilizzando i pulsanti corrispondenti 12 2 2 Creazione delle attivit Quando si lavora con l applicazione tramite Kaspersky Administration Kit possibile creare e Attivit locali configurate per i singoli computer e Attivit di gruppo configurate per i computer uniti in un gruppo di rete e Attivit globali configurate per qualsiasi insieme di computer da qualsiasi gruppo di rete possibile modificare le impostazioni delle attivit controllarne l esecuzione copiare e spostare attivit da un gruppo all altro ed eliminarle tramite i comandi standard del menu di scelta rapida come Copia Incolla Taglia Incolla e Cancella o tramite comandi analoghi nel menu Azione 12 2 2 1 Creazione delle attivit locali Per creare un attivit locale procedere come segue 1 Aprire la finestra delle propriet per il computer client sulla scheda Attivit vedere Figura 58 2 Fare cli
157. impostazioni Un utente su un computer client non sar in grado di modificare le impostazioni se vengono bloccate in questo modo La regola verr applicata ai computer client al momento della loro prima sincronizzazione con il server possibile copiare e spostare le regole da un gruppo ad un altro oppure cancellarle utilizzando i comandi standard del menu di scelta rapida come Copia Incolla Taglia Incolla e Cancella o i comandi analoghi nel menu Azione 12 3 2 Visualizzazione e modifica delle impostazioni delle regole In fase di modifica possibile modificare la regola e bloccare la modifica delle impostazioni delle regole di gruppo nidificate e di quelle dell applicazione e delle attivit 166 Kaspersky Anti Virus for Windows Servers 6 0 Per visualizzare e modificare le impostazioni delle regole 1 Selezionare il gruppo di computer per il quale si desidera modificare le impostazioni dall albero della console nella cartella Gruppi 2 Selezionare la cartella Regole appartenente a quel gruppo A questo punto il riquadro dei risultati visualizza tutte le regole create per il gruppo 3 Selezionare la regola desiderata dall elenco di regole per Kaspersky Anti Virus for Windows Servers 6 0 il nome dell applicazione specificato nel campo Applicazione 4 Aprire il menu di scelta rapida per la regola selezionata e fare clic sul comando Propriet Lo schermo visualizza la finestra dell impostazione della regola per
158. in base ai contenuti e Nuovi oggetti ed oggetti modificati dall ultima scansione e Oggetti OLE integrati e Basso livello che consente di utilizzare le applicazioni che richiedono considerevoli risorse di sistema grazie alla limitazione del numero di file esaminati Livello di sicurezza A Consigliato Protezione ottimale STI Appropriato per la maggior parte degli utenti o Personalizza Predefinito Figura 16 Livello di sicurezza di File Anti Virus L impostazione predefinita per File Anti Virus Consigliato possibile aumentare o ridurre il livello di protezione per i file utilizzati selezionando il livello desiderato o modificando le impostazioni del livello corrente Per modificare il livello di sicurezza Regolare i cursori Regolando il livello di sicurezza si definisce il rapporto tra la velocit di scansione e il numero totale di file esaminati la rapidit della scansione inversamente proporzionale alla quantit di file esaminati Se nessuno dei livelli di sicurezza predefiniti ritenuto soddisfacente possibile personalizzare le impostazioni di protezione Selezionare a tal fine il livello che pi si approssima alle esigenze di sicurezza del computer e utilizzarlo come punto di partenza per modificarne le impostazioni In tal caso il livello sar impostato sul valore Impostazioni personalizzate Osserviamo un esempio in Protezione Anti virus del file system del server 73 cui un
159. in diverse lingue per soddisfare le esigenze di una clientela internazionale Appendice B 195 B 1 Altri prodotti Kaspersky Lab Kaspersky Lab News Agent News Agent progettato per comunicare tempestivamente le notizie pubblicate da Kaspersky Lab per le notifiche relative allo status corrente dell attivit dei virus e per notizie fresche Il programma legge l elenco dei canali di news disponibili ed il loro contenuto dai news server di Kaspersky Lab ad intervalli specificati News Agent consente agli utenti di e Vedere le previsioni correnti in materia di virus nell aria di notifica e Iscriversi ai newsfeed ed annullare l iscrizione e Recupera le notizie da ciascun canale selezionato agli intervalli specificati e notifica la presenza di notizie fresche e Rivedere le notizie sui canali specificati e Rivedere l elenco dei canali ed il loro stato e Aprire l intero testo dell articolo nel browser News Agent un applicazione autonoma di Microsoft Windows che pu essere utilizzata indipendentemente o in congiunzione con diverse soluzioni integrate offerte da Kaspersky Lab Ltd Kaspersky OnLine Scanner Questo programma un servizio gratuito offerto ai visitatori del sito web Kaspersky Lab Esso consente di effettuare un efficace scansione antivirus online del computer Kaspersky OnLine Scanner viene eseguito direttamente dal browser In questo modo l utente riceve una risposta rapida alle domande riguardanti potenzia
160. ino delle impostazioni di File Anti Virus Durante la configurazione di File Anti Virus possibile ripristinare in qualsiasi momento le impostazioni predefinite Gli esperti Kaspersky Lab considerano queste impostazioni come ottimali e le hanno raccolte nel livello di sicurezza Consigliato Per ripristinare le impostazioni predefinite di File Anti Virus 1 Selezionare File Anti Virus nella finestra principale e andare alla finestra delle impostazioni del componente facendo clic su Impostazioni Protezione Anti virus del file system del server 81 2 Fare clic sul pulsante Predefinito nella sezione Livello di sicurezza Se la lista di oggetti inclusi nella zona protetta stato modificato durante la configurazione delle impostazioni di File Anti Virus il programma chiede se si desidera salvare tale lista per utilizzarla in futuro quando si ripristinano le impostazioni iniziali Per salvare l elenco di oggetti selezionare Zona protetta nella finestra Ripristina impostazioni che viene visualizzata 7 2 5 Selezione delle azioni da applicare agli oggetti Se durante la scansione antivirus File Anti Virus rileva o sospetta la presenza di un infezione all interno di un file le fasi successive dipendono dallo status dell oggetto e dall azione selezionata File Anti Virus applica agli oggetti i seguenti stati e Programma nocivo ad esempio virus Trojan vedere 1 1 a pag 9 e Potenzialmente infetto quando la scansione non
161. inua finch non viene stabilita una connessione valida o finche non stata tentata la connessione a tutti i server di aggiornamento Aggiornamenti del programma 115 Selezionare M Usa server proxy se si accede a Internet attraverso un server proxy e se necessario selezionare le seguenti impostazioni Selezionare le impostazioni del server proxy da utilizzare durante l aggiornamento Usa impostazioni proxy Microsoft Internet Explorer Se si seleziona questa opzione le impostazioni del server proxy vengono rilevate automaticamente utilizzando il protocollo WPAD Web Proxy Auto Discovery Protocol Se questo protocollo non in grado di rilevare l indirizzo Kaspersky Anti Virus utilizzer le impostazioni del server proxy utilizzate in Microsoft Internet Explorer Usa impostazioni proxy personalizzate per utilizzare un proxy diverso da quello specificato nelle impostazioni di connessione del browser Nel campo Indirizzo immettere l indirizzo IP o il nome simbolico del server proxy e specificare il numero di porta proxy nel campo Porta Specificare se richiesta l autenticazione sul server proxy L autenticazione il processo di verifica dei dati di registrazione dell utente ai fini di controllo dell accesso Se la connessione al server proxy richiede l autenticazione selezionare M Specificare dati di autenticazione e specificare il nome utente e la password nei campi sotto In tal caso verranno tentate prima l
162. io un file traccia nel caso in cui ci siano problemi di runtime dell applicazione per consentire agli specialisti dell assistenza tecnica di ricercare i problemi con maggiore precisione Sintassi del comando avp com TRACE file on off lt trace_level gt on off Abilita disabilita la creazione della traccia file Ottenere una traccia e salvarla in un file 182 Kaspersky Anti Virus for Windows Servers 6 0 lt trace_level gt A questo parametro possono essere assegnati valori numerici compresi tra 0 valore pi basso solo eventi critici e 700 valore pi alto tutti gli eventi Quando viene inviata una richiesta all assistenza tecnica un esperto deve definire il livello di traccia richiesto Se non viene specificato il livello richiesto 500 Prudenza La generazione del file traccia deve essere abilitata solo per risolvere un determinato problema Tenere sempre attivata la funzione traccia pu ridurre le prestazioni del computer e fare s che il disco rigidi diventi pieno Esempi Disabilitare la traccia avp com TRACE file off Generare un file traccia per l assistenza tecnica con un livello di traccia massimo pari a 500 avp com TRACE file on 500 13 11 Visualizzazione della Guida Questo comando disponibile per visualizzare la Guida con la sintassi del prompt di comando avp com HELP Per ricevere aiuto sulla sintassi di un comando sp
163. ione 122 Kaspersky Anti Virus for Windows Servers 6 0 Protezione Pei jm jb s SJ Protezione in corso gt ii n Sono state rilevate minacce Totale elementi analizzati 3345 Ora di inizio 24 10 2007 14 34 17 Rilevati 1 Durata 03 19 51 Non isolati 1 Rilevati Eventi Rapporto Quarantena Backup Aggiunto dall ut C Documents and Settings Desktopleicar avc 1 8 KB 24 10 2007 17 52 48 Elimina Ripristina Aggiungi Scansione completa Guida Tuttiirapporti lt Indietro Avanti gt Salva con nome A Figura 35 Elenco degli oggetti in quarantena e Ripristinare i file in una cartella selezionata o nella cartella originale impostazione predefinita Per ripristinare un oggetto selezionarlo dall elenco e fare clic su Ripristina Durante il ripristino di oggetti da archivi database di posta e file in formato posta trasferiti in quarantena necessario selezionare anche la directory in cui ripristinarli Suggerimento Si consiglia di ripristinare solo gli oggetti classificati con lo stato di falso positivo OK e disinfettato poich il ripristino di altri oggetti pu provocare l infezione del computer e Eliminare oggetti o gruppi selezionati di oggetti in Quarantena Eliminare solo gli oggetti che non possono essere riparati Per eliminare gli oggetti selezionarli nella lista e fare clic su Elimina Opzioni avanzate 123 11 1 2 Configurazione della Quarantena
164. ione di una zona attendibile Una zona attendibile un elenco di oggetti creato dall amministratore che non sono monitorati da Kaspersky Anti Virus for Windows Servers In altre parole si tratta di una serie di programmi esclusi dalla protezione L amministratore crea una zona protetta sulla base delle propriet dei file che usa e dei programmi installati sul computer Questo elenco di esclusioni pu tornare utile per esempio se Kaspersky Anti Virus for Windows Servers blocca l accesso a un oggetto o programma della cui sicurezza l utente assolutamente certo possibile escludere dalla scansione determinati formati di file utilizzare una maschera file o escludere una certa area per esempio una cartella o un programma processi di programma o oggetti in base alla classificazione nella Virus Encyclopedia lo stato che il programma assegna agli oggetti durante una scansione Sistema di gestione della protezione 59 Attenzione Gli oggetti esclusi non vengono esaminati durante le scansioni dei dischi o delle cartelle in cui si trovano Tuttavia se l oggetto viene specificatamente selezionato la regola di esclusione non verr applicata Per creare un elenco di esclusioni 1 Aprire la finestra delle impostazioni dell applicazione e selezionare la sezione Protezione 2 Fare clic sul pulsante Area attendibile nella sezione Generale Configurare le regole di esclusione per gli oggetti e creare una lista delle
165. ir o Cidir o C dir tutti i file nella cartella C dir e Cidir exe tutti i file con estensione exe nella cartella C dir e Cidir ex tutti i file con estensione ex nella cartella C dir dove pu rappresentare qualsiasi carattere e Cidintest solo il file C dir test e Se si desidera che il programma non scansioni i file nelle sottocartelle di questa cartella deselezionare M Includi sottocartelle durante la creazione della maschera e Maschere con percorso file relativo dir o dir o dir tutti i file in tutte le cartelle dir e dir test tuttii file prova nelle cartelle dirl e dir exe tutti i file con estensione exe in tutte le cartelle dir e dir ex tutti i file con estensione ex in tutte le cartelle di C dir dove rappresenta qualsiasi carattere Se si desidera che il programma non esamini i file nelle sottocartelle di questa cartella deselezionare M Includi sottocartelle durante la creazione della maschera Suggerimento Le maschere di esclusione e possono essere usate esclusivamente se si assegna ad una minaccia il verdetto previsto dalla Virus Encyclopedia In caso contrario la minaccia specificata non sar rilevata in alcun oggetto L uso di queste maschere senza selezionare un verdetto disabilita il monitoraggio Si sconsiglia inoltre di selezionare un unit virtuale creata sulla base di una directory di file system usando il comando subst come esclusione Non
166. irus for Windows Servers crea una copia degli elenchi delle minacce correnti prima di iniziare a scaricarne le nuove versioni In tal modo qualora l aggiornamento non vada a buon fine possibile tornare ad utilizzare gli elenchi delle minacce precedenti Per ripristinare la versione precedente degli elenchi delle minacce 1 Selezionare il componente Aggiornamento nella sezione Servizio della finestra principale del programma 2 Fare clic sul pulsante Rollback nel pannello di destra della finestra principale dell applicazione 108 Kaspersky Anti Virus for Windows Servers 6 0 10 3 Creazione delle attivit di aggiornamento Kaspersky Anti Virus presenta un attivit incorporata di aggiornamento per aggiornare i moduli di programma e l elenco dei virus L utente pu inoltre creare attivit di aggiornamento personalizzate con varie impostazioni e pianificarne l avvio Per esempio Kaspersky Anti Virus installato su un laptop che l utente usa sia a casa che in ufficio A casa l utente aggiorna il programma dai server di aggiornamento di Kaspersky Lab mentre in ufficio lo aggiorna da una cartella locale che contiene gli aggiornamenti necessari E possibile in questo caso utilizzare due attivit diverse per evitare di dover modificare le impostazioni di aggiornamento ogni volta che si passa da casa all ufficio Per creare un attivit di aggiornamento avanzata 1 Selezionare Aggiornamento dalla sezione Servizio della fin
167. isce il rilevamento del computer dall esterno In modalit Stealth il sistema blocca tutte le attivit di rete tranne le poche transazioni autorizzate nelle regole definite dall utente Il programma utilizza un approccio omnicomprensivo al filtraggio spam dei messaggi e mail in entrata e Verifica a fronte di liste nere e bianche di destinatari tra cui gli indirizzi dei siti di phishing e Ispezione delle frasi nel corpo del messaggio e Analisi del testo del messaggio tramite un algoritmo ad apprendimento automatico e Riconoscimento della spam inviata in file immagine Kaspersky Anti Virus Mobile Kaspersky Anti Virus Mobile garantisce la protezione antivirus ai dispositivi mobili che eseguono Symbian OS e Microsoft Windows Mobile Il programma offre la scansione antivirus completa che comprende e Scansioni manuali della memoria del dispositivo mobile delle memory card e delle singole cartelle oppure di file specifici se viene rilevato un file infetto esso viene spostato in quarantena o eliminato e Scansione in tempo reale tutti i file in entrata ed in uscita vengono esaminati automaticamente come anche tutti i file ai quali si cerca di accedere e Protezione dallo spam via SMS Kaspersky Anti Virus for File Servers Questo pacchetto software offre un affidabile protezione ai file system dei server che utilizzano Microsoft Windows Novell NetWare Linux e Samba da tutti i tipi di software nocivo La suite include le
168. it possibile specificare di eseguire l analisi anti virus solo sui file nuovi o su quelli modificati dalla scansione precedente Questa modalit riduce considerevolmente la durata della scansione e aumenta la velocit del programma A tal fine selezionare l opzione M Esamina solo file nuovi e modificati Questa modalit si applica sia ai file semplici che a quelli compositi La sezione Produttivit consente inoltre di stabilire limiti di tempo e di dimensione dei file per la scansione M Ignora se la scansione richiede oltre sec Selezionare quest opzione ed inserire la durata massima di scansione per un oggetto Se la scansione di un oggetto richiede un tempo superiore a quello specificato l oggetto viene rimosso dalla coda di scansione M Ignora se l oggetto maggiore di MB Selezionare quest opzione ed inserire la dimensione massima dell oggetto Se viene superata questa dimensione l oggetto viene rimosso dalla coda di scansione Nella sezione File compositi specificare quali file compositi sottoporre all analisi anti virus M Esamina Tutti Solo nuovi archivi esegue la scansione sugli archivi con estensione rar arj zip cab Iha jar e ice Attenzione Kaspersky Anti Virus non elimina automaticamente i formati di file compressi che non supporta ad esempio ha uue tar anche se si seleziona l opzione di disinfezione o eliminazione automatica se i file non possono essere trattati Per e
169. it specifica ha maggiore priorit Nella finestra che si apre quando si fa clic sul pulsante Configurazione Multi CPU possibile assegnare le impostazioni di Kaspersky Anti Virus per l esecuzione su un server multi processore vedere 6 7 a pag 69 Avanzate MW Concedi risorse ad altre applicazioni Configurazione multi CPU Detagli Figura 15 Configurazione delle impostazioni di alimentazione Per configurare le impostazioni di alimentazione Selezionare la sezione Protezione della finestra principale del programma e fare clic sul collegamento Impostazioni Configurare le impostazioni di alimentazione nella casella Avanzate 6 7 Configurazione di un server multiprocessore Questa finestra consente di configurare le impostazioni di efficienza operativa del server in una configurazione multiprocessore Numero di istanze kernel anti virus numero di copie della kernel anti virus da caricare quando Anti Virus Kaspersky in esecuzione sul server Questo numero determina il numero di processi anti virus in esecuzione in parallelo Pi copie del motore anti virus sono esecuzione pi velocemente verranno elaborate le attivit anti virus Tuttavia ci ha effetto sulle prestazioni generali del server Inoltre l esecuzione simultanea di diversi processi anti virus sul server garantisce che il server sia sempre protetto nel caso in cui un motori abbia dei problemi Per distribuire automaticamente tra
170. izzata da File Anti Virus e dalle attivit di scansione antivirus per creare le regole di esclusione esiste una finestra specifica accessibile dalla finestra delle impostazioni del programma dall avviso di intercettazione dell oggetto e dalla finestra dei rapporti Per aggiungere esclusioni alla scheda Maschere di esclusione 1 Fare clic sul pulsante Aggiungi nella scheda Maschere di esclusione 2 Nella finestra che si apre vedere Figura 9 fare clic sul tipo di esclusione nella sezione Propriet Sistema di gestione della protezione 61 Z Maschera di esclusione xl Propriet Oggetto O Risultato Commento Descrizione regola fare clic sui parametri sottolineati da modificare L oggetto non verr esaminato se vengono rispettate le seguenti condizioni Nome oggetto specifica Controllo attivit selezionato task File Anti Virus Guida OK Annulla Figura 9 Creazione di una regola di esclusione M Oggetto esclusione dalle scansioni di un determinato oggetto directory o file che corrisponde a una certa maschera M Risultato esclusione degli oggetti dalla scansione in base allo stato ad essi assegnato dalla Virus Encyclopedia Se si selezionano contemporaneamente entrambe le caselle verr creata per quell oggetto una regola con un certo tipo di stato in base alla classificazione nella Virus Encyclopedia In tal caso vale la seguente regola Se si specifica un certo file come Oggetto e un c
171. l applicazione Dopo ogni aggiornamento L attivit viene eseguita dopo ciascun aggiornamento all elenco delle minacce quest opzione si applica solo alle scansioni antivirus 68 Kaspersky Anti Virus for Windows Servers 6 0 Ogni minuto L intervallo di tempo tra le scansioni di parecchi minuti Specificare l intervallo di tempo in minuti nelle impostazioni di pianificazione Non deve essere superiore a 59 minuti Ogni ora L intervallo tra le scansioni o le notifiche di diverse ore Se questa opzione viene selezionata specificare l intervallo temporale nelle impostazioni di pianificazione Ogni N ora e e specificare N Per esempio immettere Ogni 1 ora e se si intende eseguire l operazione a cadenza oraria O Ogni giorno L attivit viene avviata o la notifica viene inviata ad intervalli di diversi giorni Specificare l intervallo nelle impostazione di pianificazione e Selezionare Ogni N giorno i ed immettere un valore per N se si desidera mantenere un intervallo di diversi giorni Selezionare Ogni giorno feriale per eseguire l attivit quotidianamente dal luned al venerd e Selezionare Ogni fine settimana per eseguire l attivit o inviare la notifica solo di sabato e domenica Utilizzare il campo Ora per specificare a che ora del giorno verr eseguita l attivit di scansione Ogni settimana L attivit viene avviata o la notifica inviata in certi giorni della settimana Se si seleziona questa
172. l programma Il file di configurazione un file in formato testo contenente l insieme di parametri da riga di comando per l aggiornamento del programma possibile immettere un percorso assoluto o relativo al file Se questo parametro non definito vengono utilizzati i valori impostati nell interfaccia di Kaspersky Anti Virus for Windows Servers APP lt on off gt Abilita disabilita gli aggiornamenti ai moduli del programma Esempi Aggiornamento dell elenco dei virus e registrazione di tutti gli eventi nel rapporto avp com UPDATI E RA avbases_upd txt Aggiornamento dei moduli di programma di Kaspersky Anti Virus for Windows Servers applicando le impostazioni nel file di configurazione updateapp ini avp com UPDATI E APP on C updateapp ini File di configurazione esemplificativo ftp my_server kav updates RA avbases_upd txt app on 13 5 Impostazioni di rollback Sintassi del comando ROLLBACK R A lt report_file gt password lt your_password gt Uso del programma da riga di comando 179 IR A lt report_file gt R lt report_file gt registra solo gli eventi importanti nel rapporto IR A lt file_report gt registra tutti gli eventi nel rapporto possibile immettere un percorso assoluto o relativo al file Se il parametro non definito i risultati di scansione sono visualizzati sullo schermo insieme a tutti gli eventi l
173. l pulsante sinistro del mouse ovunque nel riquadro Statistiche 2 Fare clic sul pulsante Salva con nome e specificare nella finestra che si apre il nome del file per il rapporto sulle prestazioni del componente Per salvare un rapporto sull avvio o lo stato di tutti i componenti di Kaspersky Anti Virus in una volta sola File Anti Virus attivit di scansione antivirus funzioni di supporto 1 Selezionare la sezione Protezione della finestra principale del programma e fare clic ovunque nel riquadro Statistiche oppure Fare clic su Elenco di tutti i rapporti nella finestra dei rapporti di qualsiasi componente A questo punto la scheda Rapporto elencher i rapporti di tutti i componenti del programma 2 Fare clic sul pulsante Salva con nome e specificare nella finestra che si apre il nome del file per il rapporto sulle prestazioni del programma CAPITOLO 6 SISTEMA DI GESTIONE DELLA PROTEZIONE Kaspersky Anti Virus for Windows Servers consente di gestire la sicurezza del computer per le seguenti attivit e Abilitare disabilitare e sospendere vedere 6 1 a pag 53 il programma e Definire i tipi di programmi pericolosi vedere 6 2 a pag 57 dai quali Kaspersky Anti Virus for Windows Servers deve proteggere il computer e Creare un elenco di esclusioni vedere 6 3 a pag 58 per la protezione e Creare attivit di scansione antivirus e di aggiornamento personalizzate vedere 6 4 a pag 65 e Pianificare una serie di s
174. la l applicazione su un solo host necessario l accesso diretto all host in questione per eseguire e portare a termine l installazione L installazione locale pu essere eseguita in uno dei due seguenti modi e installazione interattiva tramite la Procedura guidata dell applicazione vedere 3 1 a pag 23 questa modalit richiede l input dell utente per procedere nell installazione e un installazione non interattiva lanciata da riga di comando utilizzando le impostazioni predefinite che non richiede alcun input da parte dell utente per procedere vedere 3 3 a pag 33 Installazione remota installa l applicazione in remoto nei computer in rete da una workstation di amministrazione utilizzando e la suite software Kaspersky Administration Kit vedere la Guida di distribuzione di Kaspersky Administration Kit e Le regole di dominio di gruppo di Microsoft Windows Server 2000 2003 vedere 3 4 a pag 34 Si consiglia di chiudere tutte le applicazioni in esecuzione prima di installare Kaspersky Anti Virus comprese le installazioni remote Nel caso Kaspersky Anti Virus 5 0 sia gi installato verr disinstallato ed aggiornato a Kaspersky Anti Virus 6 0 quando si esegue la procedura di installazione vedere 3 5 a pag 36 per ulteriori dettagli Gli aggiornamenti alle build pi recenti versioni minori di Kaspersky Anti Virus 6 0 sono trasparenti Installazione di Kaspersky Anti Virus for Windows Servers 6 0 23
175. le di amministrazione vedere Figura 54 consente di amministrare l applicazione tramite Kaspersky Administration Kit Si tratta di un interfaccia standard integrata nell MMC Microsoft Management Console che consente all amministratore di eseguire le seguenti operazioni 150 Kaspersky Anti Virus for Windows Servers 6 0 y Ele Azione Visualizza Finestra 2 la xl e ame enr elu e K Kaspersky Administration KE i a Server amministrativo localhost E L Stato della protezione Gestione dei gruppi amministrativi Nome i tipodiso Z Tipo di so as Rete Domini criteri z 8 Server amministrativo a EPER Z Server amministrativo Ej Attivit di gruppo 2 n EJ Aggiungi aruppo server amministrativi ivit di gruppo si A j 2003 sp1 Microsoft Wind E 9 Server amministrativi EN Aggiungi computer Dm e si Aggiornamenti Bi Trova computer BA Installazione remota g Configura diritti di accesso al E Report cl Query del computer N amp Visualizza impostazioni del gruppo Eventi 36 Visualizza impostazioni del gruppo 8 Attivit globali B Aggiorna a Licenze x 2 Guid a Archivi ni E Computer locale it 4 gt Gruppi A Standard 7 gruppi 0 computer 1 Figura 54 Console di amministrazione di Kaspersky Administration Kit e Installare Kaspersky Anti Virus for Windows Servers 6 0 e NAgent sui computer della rete e Configurare in remoto Kaspersky Anti Virus sui computer della r
176. li aggiornamenti richiesti e li applica una volta riavviato il sistema Gli aggiornamenti scaricati per i moduli saranno installati solo dopo il riavvio del computer Se il successivo aggiornamento del programma si verifica prima del riavvio del computer e dell installazione dei moduli dell applicazione precedentemente scaricati verranno aggiornati solo gli elenchi dei virus Aggiornamenti del programma 113 Il Metodo di aggiornamento vedere Figura 32 definisce le modalit di avvio del prog ramma di aggiornamento In Modalit esecuzione possibile selezionare una delle seguenti opzioni Automaticamente Kaspersky Anti Virus verifica ad intervalli specificati la disponibilit di nuovi pacchetti di aggiornamento presso la relativa sorgente vedere 10 4 1 a pag 109 Quando Anti Virus rileva nuovi aggiornamenti li scarica e li installa sul computer Se specificata una risorsa di rete come origine di aggiornamento Kaspersky Anti Virus cerca di avviare il programma di aggiornamento dopo un certo periodo secondo quanto specificato nel precedente pacchetto di aggiornamento Se come origine di aggiornamento stata selezionata una cartella locale l applicazione cerca di scaricare gli aggiornamenti da quest ultima con la frequenza specificata nel precedente pacchetto di aggiornamento scaricato Questa opzione consente a Kaspersky Lab di regolare la frequenza di aggiornamento del programma in caso di epidemie o di altr
177. li infezioni del computer in uso Questo servizio consente agli utenti di e Escludere gli archivi e i database di posta dalla scansione e Selezionare il database standard esteso per la scansione e Salvare un rapporto sui risultati della scansione in formato txt o html Kaspersky OnLine Scanner Pro Questo programma un servizio a pagamento offerto ai visitatori del sito web Kaspersky Lab Esso consente di effettuare un efficace scansione antivirus online del computer e di disinfettare i file pericolosi Kaspersky OnLine Scanner Pro viene eseguito direttamente dal browser Questo servizio consente agli utenti di 196 Kaspersky Anti Virus for Windows Servers 6 0 e Escludere gli archivi e i database di posta dalla scansione e Selezionare il database standard esteso per la scansione e Salvare un rapporto sui risultati della scansione in formato txt o html Kaspersky Anti Virus 7 0 Kaspersky Anti Virus 7 0 progettato per proteggere i personal computer dal software nocivo grazie a una combinazione ottimale di metodi di protezione anti virus convenzionali e nuove tecnologie proattive Il programma offre complesse verifiche antivirus fra cui e Scansione antivirus del traffico e mail al livello del protocollo di trasmissione dati POP3 IMAP e NNTP per la posta in arrivo e SMTP per quella in uscita indipendentemente dal client di posta usato nonch riparazione dei database di posta e Scansione antivirus i
178. liminare questi file compressi fare clic sul collegamento Elimina archivi nella notifica di rilevamento di un oggetto pericoloso Lo schermo visualizza questo messaggio quando l opzione Richiedi intervento utente durante la scansione Richiedi intervento utente al termine della scansione selezionata vedere 8 4 4 a pag 95 E anche possibile eliminare gli archivi infetti manualmente 94 Kaspersky Anti Virus for Windows Servers 6 0 M Esamina Tutti Solo nuovi oggetti OLE incorporati Analizza gli oggetti incorporati nei file per esempio fogli di lavoro in Excel o macro incorporati in un file di MS Word allegati di posta elettronica ecc Per ogni tipo di file complesso possibile selezionare ed esaminare tutti i file o solo quelli nuovi A tal fine utilizzare il collegamento a fianco del nome dell oggetto Facendovi clic sopra con il pulsante sinistro del mouse il suo valore cambia Se la sezione Produttivit stata impostata per analizzare solo i file nuovi e modificati non sar possibile selezionare il tipo di file compositi da esaminare M Esamina formati e mail esamina i file in formato e mail ed i database della posta elettronica Se questa casella di controllo deselezionata i file in formato posta verranno esaminati come file binari senza dissezionare il formato e se il file non infetto ed selezionata l opzione Esamina tutti i file le informazioni in merito vengono registrate nel rapporto con l
179. lit dei sistemi operativi Essi devono il loro nome in italiano verme alla capacit di strisciare da un computer all altro 12 Kaspersky Anti Virus for Windows Servers 6 0 Virus Trojan attraverso le reti e la posta elettronica Questa caratteristica consente ai worm di diffondersi molto rapidamente worm entrano in un computer ricercano l indirizzo di rete degli altri computer e inviano molteplici copie di loro stessi a questi indirizzi Inoltre i work utilizzano spesso i dati prelevati dalle rubriche dei client di posta elettronica Alcuni di questi programmi nocivi talvolta creano file funzionanti sui dischi di sistema ma possono eseguirsi anche senza alcuna risorsa di sistema tranne la RAM i virus sono programmi che infettano altri file aggiungendo ad essi il proprio codice al fine di ottenere il controllo del file infetto non appena questo viene eseguito Questa semplice definizione spiega l azione fondamentale svolta da un un virus l infezione Sono programmi che eseguono azioni non autorizzate sui computer per esempio la cancellazione di dati sui drive provocando il blocco del sistema il furto di informazioni riservate ecc Questa categoria di programmi nocivi non pu essere definita virus nel senso tradizionale del termine in quanto non infetta altri computer o dati trojan non sono in grado di penetrare autonomamente in un computer ma vengono diffusi dagli hacker che li fanno passare per software regol
180. livello di sicurezza dei file definito dall utente pu essere particolarmente utile Esempio Il lavoro svolto sul computer comporta numerosi di tipi di file alcuni dei quali di dimensioni piuttosto elevate L utente non desidera correre il rischio di omettere dalla scansione eventuali file a causa delle dimensioni o dell estensione anche se ci potrebbe influire sulla produttivit del computer Suggerimento per la selezione di un livello In base ai dati sulla provenienza si potrebbe concludere che il rischio di infezione da parte di un programma nocivo sia piuttosto elevato Le dimensioni e il tipo dei file gestiti sono molto eterogenei e l eventuale esclusione di qualsiasi file dalla scansione comporterebbe un rischio elevato per i dati del computer L utente desidera esaminare i file utilizzati in base al contenuto non in base all estensione Si consiglia di iniziare con il livello di sicurezza Consigliato apportando le seguenti modifiche rimuovere le restrizioni sui file eliminati e ottimizzare il funzionamento di File Anti Virus esaminando solo i file nuovi e modificati In tal modo la scansione non influir eccessivamente sulle risorse di sistema e sar possibile continuare a usare senza problemi altre applicazioni Per modificare le impostazioni di un livello di sicurezza Fare clic sul pulsante Impostazioni nella finestra delle impostazioni di File Anti Virus Modificare le impostazioni di File Anti Virus nella finestra
181. ll uso previsto o c impieghi il Software per usi diversi da quelli permessi ai sensi del presente Contratto Le garanzie e le condizioni specificate in questo Contratto sostituiscono qualsiasi altra condizione garanzia o termine relativi alla fornitura o alla presunta fornitura all impossibilit di fornire o al ritardo nella fornitura del Software o della Documentazione che se non fosse per questo paragrafo vi potrebbero verificarsi tra Kaspersky Lab e l utente o sarebbero altrimenti impliciti o incorporati nel presente Contratto o in qualsiasi altro contratto collaterale per disposizione statutaria legislazione vigente o altro che con ci sarebbero esclusi inclusi senza limitazione le condizioni implicite le garanzie o altri termini relativi all adeguatezza della qualit all idoneit allo scopo o all uso di competenza e cura ragionevoli 6 Limitazione di responsabilit i ii Nessun elemento nel presente Contratto deve escludere o limitare la responsabilit di Kaspersky Lab relativamente a a responsabilit civile per frode b decesso o lesioni personali causate da un suo mancato esercizio di cautela ai sensi del diritto consuetudinario o dalla violazione negligente di una delle condizioni del presente Contratto o c da qualsiasi altra responsabilit che non possa essere esclusa per legge Ai sensi del paragrafo i Kaspersky Lab non deve essere ritenuto responsabile relativamente al contratto per resp
182. lla cartella di distribuzione 116 10 4 5 Azioni successive all aggiornamento del programma 117 CAPITOLO 11 OPZIONI AVANZATE 119 11 1 Quarantena per gli oggetti potenzialmente infetti iiiin 120 11 1 1 Azioni da eseguire sugli oggetti in Quarantena in 121 11 1 2 Configurazione della Quarantena iiiiii 123 11 2 Copie di backup di oggetti pericolosi ie 124 11 2 1 Azioni da eseguire sulle copie di DACKUP i 124 11 2 2 Configurazione delle impostazioni del BaCkUp n 126 1 1 3 Rapporni ini anale 126 11 3 1 Configurazione delle impostazioni dei rapporti nn 129 1 1 3 2 La scheda Rilevatl irritaana loan TE33 La sch d Eventi iissa nnana lean ad 11 3 4 La scheda Statistiche 11 3 5 La scheda IMpostazioni iii 132 11 3 6 La scheda Utenti bloccati iiiii 133 11 4 Informazioni generali sul programma iiii 134 11 5 Gestione delle licenze iiiiiie 135 116 SUPporto teChiCo ccicii iiis 137 11 7 Configurazione dell interfaccia di Kaspersky Anti Virus for Windows Servers siate aaa 138 11 8 Uso delle opzioni avanzate i 140 11 8 1 Notifica eventi di Kaspersky Anti Virus for Windows Servers 141 11 8 1 1 Tipi di eve
183. ltre risolvere potenziali conflitti di compatibilit tra Kaspersky Anti Virus for Windows Servers ed altre applicazioni per esempio il traffico di rete da un altro computer che appena 64 Kaspersky Anti Virus for Windows Servers 6 0 stato esaminato dall applicazione antivirus e incrementare la produttivit del computer Per impostazione predefinita Kaspersky Anti Virus for Windows Servers esamina gli oggetti aperti avviati o salvati da qualsiasi processo software possibile creare un elenco delle applicazioni attendibili sull apposita scheda Applicazioni attendibili vedere Figura 11 Per impostazione predefinita tale elenco contiene le applicazioni che non saranno monitorate sulla base delle raccomandazioni di Kaspersky Lab quando s installa Kaspersky Anti Virus Se non si ritiene affidabile una applicazione dell elenco deselezionare la relativa casella di controllo Per modificare l elenco utilizzare i pulsanti Aggiungi Modifica ed Elimina sulla destra amp Area attendibile lol x Maschere di esclusione Applicazioni attendibili TD C Program Files TNT TNT EXE Modifica Elimina Descrizione regola fare clic sui parametri sottolineati da modificare Non esaminare file aperti Guida OK Annulla I Figura 11 Elenco delle applicazioni attendibili Per aggiungere un programma all elenco delle applicazioni attendibili 1 Fare clic sul pulsante Aggiungi sulla parte destra della scheda Appl
184. lug in di Microsoft Excel 2007 con supporto alle macro xI documenti e file di Microsoft Office Excel come xla estensione Microsoft Office Excel x c diagramma xlt modelli di documento xlsx un documento di lavoro Microsoft Excel 2007 xltm un documento di lavoro Microsoft Excel 2007 con supporto alle macro x sb un documento Microsoft Excel 2007 in formato binario non XML x tx un modello di documento Microsoft Excel 2007 xIsm un modello di documento Microsoft Excel 2007 con supporto alle macro xlam un plug in di Microsoft Excel 2007 con supporto alle macro md Documenti e file di Microsoft Office Access come mda Gruppo di lavoro mdb database ecc di Microsoft Office Access sldx una diapositiva di Microsoft PowerPoint 2007 sldm una diapositiva di Microsoft PowerPoint 2007 con supporto alle macro thmx un tema di Microsoft Office 2007 Si tenga presente che il formato effettivo di un file pu non corrispondere al formato indicato dall estensione A 2 Maschere di esclusione file possibili Osserviamo alcuni esempi delle maschere possibili per la creazione di elenchi di esclusione di file e Maschere senza percorso file e exe tutti i file con estensione exe Appendice A 191 e ex tuttii file con estensione ex dove pu rappresentare qualsiasi carattere e test tuttii file con estensione test e Maschere con percorso file assoluto e Cad
185. mente al presente Contratto tutti gli accordi precedenti tra le parti relativamente all oggetto di cui sopra decadranno a partire dalla Data di entrata in vigore del presente Contratto Quando l utente utilizza la versione di prova del Software non avr diritto all Assistenza tecnica specificata nella Clausola 2 del presente Contratto di licenza n potr vendere la copia in suo possesso a terzi L utente avr diritto ad utilizzare il Software a scopi dimostrativi per il periodo specificato nel file chiave di licenza a partire dal momento in cui viene attivato questo periodo pu essere visualizzato nelle finestra Servizio dell interfaccia grafica utente del software
186. n base al contenuto Esamina programmi e documenti in base all estensione r Produttivit MW Esamina solo file nuovi e modificati m File composti TT Esamina archivi TT Esamina pacchetti di installazione IV Esamina oggetti OLE incorporati IV Estrai archivi in background se maggiori di fo 4 MB IZ Non elaborare archivi maggiori di 3 mi MB Figura 17 Seleziona file da esaminare Nella sezione File composti specificare quali file composti sottoporre alla scansione antivirus M Esamina Tutti Solo nuovi archivi esamina archivi zip cab rar e arj 76 Kaspersky Anti Virus for Windows Servers 6 0 M Esamina Tutti Solo nuovi pacchetti d installazione analizza gli archivi autoestraenti alla ricerca di virus M Esamina Tutti Solo nuovi oggetti OLE incorporati analizza gli oggetti incorporati nei file per esempio i fogli di lavoro di Microsoft Office Excel o le macro incorporate in un file di Microsoft Office Word gli allegati di posta elettronica ecc Per ogni tipo di file complesso possibile selezionare ed esaminare tutti i file o solo quelli nuovi A tal fine fare clic sul collegamento accanto al nome dell oggetto per modificarne il valore Se la sezione Produttivit stata impostata per analizzare solo i file nuovi e modificati non sar possibile selezionare il tipo di file compositi da esaminare Per specificare quali file compositi non devono essere sottoposti alla sc
187. n nuovo collegamento sulla parte superiore dell elenco Per modificare l ordine dei collegamenti nell elenco utilizzare i pulsanti Su e Gi Se la finestra non contiene dati le informazioni predefinite sull assistenza tecnica non sono modificabili 12 2 Gestione delle attivit Questa sezione include informazioni sulla gestione delle attivit di Kaspersky Anti Virus for Windows Servers 6 0 Per ulteriori dettagli sul concetto di gestione delle attivit tramite Kaspersky Administration Kit 6 0 si veda la Guida dell amministratore per il programma Un insieme di attivit di sistema viene creato per ciascun computer all installazione dell applicazione Questo elenco vedere Figura 58 comprende le attivit di protezione in tempo reale File Anti Virus le attivit di scansione antivirus Risorse del computer Oggetti di avvio Aree critiche nonch le attivit di aggiornamento aggiornamento all elenco dei virus ed ai moduli dell applicazione rollback di un aggiornamento e distribuzione degli aggiornamenti possibile avviare le attivit di sistema configurarne le impostazioni e pianificarle ma non possono essere eliminate Gestione dell applicazione per mezzo di Kaspersky Administration Kit 157 Inoltre possibile creare le proprie attivit ad esempio scansioni antivirus aggiornamenti dell applicazione e rollback dell aggiornamento precedente attivit di installazione di una chiave di licenza P
188. n tempo reale del traffico Internet trasferito mediante HTTP e Scansione antivirus di singoli file cartelle o unit Inoltre possibile usare un attivit di scansione preimpostata per iniziare l analisi antivirus esclusivamente delle aree critiche del sistema operativo e degli oggetti ad esecuzione automatica di Microsoft Windows La protezione proattiva offre le seguenti funzioni Controlla le modifiche nel file system Il programma consente agli utenti di creare un elenco di applicazioni che controller in base ai componenti Aiuta a proteggere l integrit delle applicazioni dall influsso del software nocivo Monitora i processi nella RAM Kaspersky Anti Virus 7 0 avvisa tempestivamente gli utenti ogni volta che rileva processi pericolosi sospetti o nascosti o nei casi in cui si siano verificate variazioni non autorizzate dei processi attivi Monitora le variazioni del registro del SO grazie al controllo interno del registro di sistema Il controllo dei processo nascosti favorisce la protezione dai codici nocivi nascosti nel sistema operativo tramite le tecnologie rootkit Analizzatore euristico Durante la scansione di un programma l analizzatore ne emula l esecuzione e registra tutta l attivit sospetta come l apertura o la scrittura in un file l interruzione di intercettazioni vettoriali ecc La reazione viene presa in base a tale procedura in relazione a possibili infezioni del programma con un virus L emulazion
189. nata la procedura guidata l attivit verr aggiunta alla cartella Attivit di gruppo di quel gruppo e di tutti i suoi sottogruppi e visualizzata nel riquadro dei risultati 12 2 2 3 Creazione delle attivit globali Per creare un attivit globale procedere come segue 1 Selezionare il nodo Attivit globali dall albero della console aprire il men contestuale e selezionare il comando Crea gt attivit oppure utilizzare lo stesso comando dal men Azione 2 Partir quindi la procedura di creazione guidata dell attivit simile alla procedura guidata per la creazione delle attivit locali12 2 2 1 158 La differenza che previsto il passaggio per la creazione di un elenco di computer client della rete per per i quali viene creata l attivit globale 3 E selezionare dalla rete i computer che eseguiranno l attivit possibile selezionare computer da pi cartelle o selezionare un intera cartella per ulteriori dettagli consultare la guida dell amministratore di Kaspersky Administration Kit 6 0 Le attivit globali vengono eseguite esclusivamente sui computer specificati Se vengono aggiunti nuovi computer ad un gruppo contenente computer per i quali stata creata un attivit di installazione remota l attivit non verr eseguita per essi A tal fine sar necessario creare una nuova attivit o modificare di conseguenza quella esistente Una volta terminata la procedura guidata una nuova attivit global
190. ndi La sintassi da riga di comando la seguente avp com lt command gt settings necessario accedere al programma dalla riga di comando dalla cartella d installazione del programma o specificando il percorso completo a avp com Quando segue pu essere utilizzato come lt commands gt ADDKEY Attiva l applicazione utilizzando una chiave di licenza il comando pu essere eseguito solo inserendo la password assegnata tramite l interfaccia del programma ACTIVATE Attiva l applicazione on line utilizzando il codice di attivazione START Avvia File Anti Virus o un attivit PAUSE Sospende File Anti Virus o un attivit il comando pu essere eseguito solo inserendo la password assegnata tramite l interfaccia del programma Uso del programma da riga di comando 169 RESUME Ripristina File Anti Virus o un attivit STOP Arresta File Anti Virus o un attivit il comando pu essere eseguito solo inserendo la password assegnata tramite l interfaccia del programma STATUS Visualizza lo stato di File Anti Virus o dell attivit sullo schermo STATISTICS Visualizza le statistiche di File Anti Virus o dell attivit sullo schermo HELP Fornisce indicazioni sulla sintassi dei comandi e sull elenco dei comandi SCAN Esegue la scansione antivirus di oggetti UPDATE Avvia l aggiornamento del programma ROLLBACK Ripristina la versione precedente dopo un aggiornamento il
191. ne Scansione della finestra principale del programma 2 Aprire il menu di scelta rapida facendo clic con il pulsante destro del mouse sul nome dell attivit o fare clic su Azioni a destra della lista di oggetti da sottoporre a scansione e selezionare Salva con nome 3 Immettere il nome della nuova attivit nella finestra che si apre e fare clic su OK Un attivit con il nome corrispondente appare quindi nella lista di attivit nella sezione Scansione della finestra principale del programma Attenzione Il numero di attivit che l utente pu creare limitato Possono essere create quattro attivit al massimo La nuova attivit una coppia di quella sulla quale stata basata Per mettere ulteriormente a punto la nuova attivit necessario creare l elenco di oggetti su cui operare la scansione vedere 8 2 a pag 86 impostarne le propriet vedere La scansione antivirus del computer 89 8 4 a pag 89 e se necessario pianificarne vedere 6 5 a pag 66 l esecuzione automatica Per rinominare un attivit creata Selezionare l attivit nella sezione Scansione della finestra principale del programma Fare clic col tasto destro del mouse sul nome dell attivit per aprire il men contestuale o fare clic sul pulsante Azioni a destra dell elenco degli oggetti da esaminare quindi selezionare Rinomina Immettere il nome della nuova attivit finestra che si apre e fare clic su OK Il nome dell at
192. ne crea una copia di backup e la invia nella cartella Backup qualora l oggetto dovesse essere ripristinato o si presentasse la possibilit di trattarlo Attenzione Le azioni Blocca utente e NetSend non sono disponibili se si sta eseguendo l applicazione in Microsoft Windows NT Server 7 2 6 Creazione di un modello di notifica Questa finestra consente di formattare il testo per il modello di notifica per l utente il cui computer abbia cercato di copiare un file infetto o potenzialmente tale sul server Il testo di notifica pu contenere macro per fornire ulteriori informazioni il percorso all oggetto nocivo e il nome della minaccia Per aggiungere macro al testo di notifica fare clic su Macro Per ripristinare il testo iniziale utilizzato per il modello di notifica fare clic sul pulsante Predefinito 7 3 Riparazione posticipata In Kaspersky Anti Virus for Windows Servers l accesso ai file infetti viene bloccato se vengono disinfettati e se eliminati nei casi in cui la disinfezione o l eliminazione non sono state possibili In Kaspersky Anti Virus for Windows Servers l accesso ai file infetti viene bloccato se vengono disinfettati e se eliminati nei casi in cui la disinfezione non stata possibile Per riottenere l accesso agli oggetti bloccati essi devono essere disinfettati Per fare ci 84 Kaspersky Anti Virus for Windows Servers 6 0 1 Selezionare File Anti Virusnella finestra principale d
193. nte vedere Figura 49 Interazione con l utente I abilita notifiche Avanzate Figura 49 Abilitazione delle notifiche 2 Definire i tipi di eventi di Kaspersky Anti Virus for Windows Servers per i quali si desidera essere informati e il metodo di notifica vedere 11 8 1 1 a pag 141 3 Configurare le impostazioni di consegna delle notifiche via posta elettronica se questo il metodo utilizzato vedere 11 8 1 2 a pag 143 11 8 1 1 Tipi di eventi e metodo di notifica Durante il funzionamento di Kaspersky Anti Virus for Windows Servers si possono verificare i seguenti tipi di eventi 142 Kaspersky Anti Virus for Windows Servers 6 0 Notifiche critiche eventi di importanza cruciale Si raccomanda di abilitare gli avvisi poich questo tipo di eventi segnala la presenza di problemi di funzionamento del programma o di vulnerabilit della protezione del computer Per esempio il danneggiamento dell elenco dei virus o il fatto che la licenza scaduta Notifiche errori eventi che determinano il mancato funzionamento dell applicazione Per esempio l assenza della licenza o degli elenchi delle minacce Notifiche importanti eventi da approfondire poich riflettono situazioni importanti nel funzionamento del programma Per esempio il fatto che la protezione disabilitata o la scansione anti virus del computer non stata eseguita da tempo Notifiche minori messaggi di riferimento che in linea
194. nti e metodo di notifica iii 141 11 8 1 2 Configurazione delle notifiche via posta elettronica 143 11 8 1 3 Configurazione delle impostazioni del registro eventi 144 11 8 2 Protezione automatica e limitazioni d ACCESSO 145 11 8 3 Risoluzione dei conflitti con altre applicazioni 147 11 9 Importazione ed esportazione delle impostazioni di Kaspersky Anti Virus for Windows SELVErs iii 147 11 10 Ripristino delle impostazioni predefinite ii 148 CAPITOLO 12 GESTIONE DELL APPLICAZIONE PER MEZZO DI KASPERSKY ADMINISTRATION KIT iii 149 12 1 Amministrazione dell appliCaziONEe ii 151 12 1 1 Avvio arresto dell applicazione ii 152 12 1 2 Configurazione delle impostazioni dell applicazione 153 Sommario 7 12 1 3 Configurazione delle impostazioni specifiche in 155 12 2 Gestione delle attivit iiiiii 156 12 2 1 Avvio e arresto delle attivit iii 157 12 2 2 Creazione delle attivit iii 158 12 2 2 1 Creazione delle attivit locali ie 158 12 2 2 2 Creazione delle attivit di gruppo ii 160 12 2 2 3 Creazione delle attivit globali iii 161 12 2 3 Configurazione delle impostazioni dell attivi
195. nvio di un messaggio di posta elettronica Nella finestra che si apre facendo clic su Impostazioni posta elettronica configurare le seguenti impostazioni per l invio di notifiche via posta elettronica e Impostare la notifica di invio in Da Indirizzo e mail 144 Kaspersky Anti Virus for Windows Servers 6 0 A Impostazioni notifica x r Da Indirizzo e mail fidmin myhost comi Server SMTP mail server com Portas Nome account administrator Password c0000 CA Indirizzo e mail test myhost com r Modalit invio Immediatamente quando l evento si verifica C Ogni 1 giornofi Gambia Guida Annulla Figura 51 Configurazione delle notifiche via posta elettronica Specificare l indirizzo e mail a cui inviare gli avvisi in A Indirizzo e mail Impostare il metodo di avviso per e mail in Modalit invio Se si desidera che il programma invii il messaggio non appena l evento si verifica selezionare Immediatamente quando l evento si verifica Per la notifica di eventi entro un determinato periodo di tempo impostare il calendario di invio dei messaggi informativi facendo clic su Cambia Gli invii quotidiani sono l impostazione predefinita 11 8 1 3 Configurazione delle impostazioni del registro eventi Configurare le impostazioni del registro eventi i la finestra delle impostazioni dell applicazione tramite il collegamento Impostazioni della finestra principale Selezi
196. o il livello di sicurezza minimo ammissibile Come da raccomandazioni degli esperti di Kaspersky 58 Kaspersky Anti Virus for Windows Servers 6 0 Lab Kaspersky Anti Virus controlla sempre questa categoria di programmi nocivi M Spyware adware dialer Questo gruppo include il software potenzialmente pericoloso che potrebbe dare problemi all utente o causare danni gravi M Software potenzialmente pericoloso riskware Questo gruppo include programmi che non sono nocivi o pericolosi Tuttavia in determinate circostanze possono essere utilizzati per causare danni al computer in uso I gruppi elencati sopra comprendono l intera gamma di minacce che il programma rileva durante la scansione degli oggetti Se tutti i gruppi sono selezionati Kaspersky Anti Virus for Windows Servers garantisce la massima protezione antivirus del computer Se il secondo e il terzo gruppo sono disabilitati il programma protegge solo dai programmi nocivi pi comuni Fra questi non sono compresi i programmi potenzialmente pericolosi che potrebbero essere installati sul computer e danneggiare i file provocare perdite finanziarie e rubare tempo Kaspersky Lab sconsiglia di disabilitare il monitoraggio del secondo gruppo Se si verifica una situazione in cui Kaspersky Anti Virus classifica un programma che non viene considerato pericoloso come potenzialmente pericoloso si consiglia di creare una esclusione apposita per esso vedere 6 3 a pag 58 6 3 Creaz
197. o completo di scatola al distributore presso cui stato effettuato l acquisto e ottenere il rimborso completo dell importo pagato Ci possibile a condizione che la busta sigillata contenente il CD di installazione sia ancora sigillata L apertura della busta sigillata del CD di installazione comporta l accettazione dei termini e delle condizioni del Contratto di licenza da parte dell acquirente 2 5 Assistenza per gli utenti registrati Kaspersky Lab offre ai propri utenti registrati una serie di servizi volti ad ottimizzare l efficacia di Kaspersky Anti Virus for Windows Servers Dopo l attivazione del programma si diventa automaticamente utenti registrati e si ha diritto ai seguenti servizi fino alla scadenza della licenza e Nuove versioni del programma a titolo gratuito e Consulenza telefonica e via e mail su problematiche relative all installazione alla configurazione e al funzionamento del programma e Comunicazioni sui nuovi prodotti di Kaspersky Lab e sui nuovi virus questo servizio riservato agli utenti iscritti alla newsletter di Kaspersky Lab Kaspersky Lab non fornisce assistenza tecnica relativa all uso e al funzionamento del sistema operativo o di qualsiasi altro prodotto di altri fabbricanti CAPITOLO 3 INSTALLAZIONE DI KASPERSKY ANTI VIRUS FOR WINDOWS SERVERS 6 0 Kaspersky Anti Virus for Windows Servers 6 0 pu essere installato in diversi modi Installazione locale instal
198. o del pannello di navigazione accompagnato da uno speciale menu di scelta rapida Il menu contiene voci su File Anti Virus e strumenti che aiutano l utente a configurarli e a gestirli velocemente nonch a visualizzare i rapporti E inoltre disponibile un ulteriore voce di men per le scansioni antivirus e le attivit di aggiornamento che consente di creare un attivit personalizzata modificando la copia di un attivit esistente possibile anche modificare l aspetto del programma creando e utilizzando una grafica e uno schema cromatico personalizzati 4 4 Finestra delle impostazioni del programma La finestra delle impostazioni di Kaspersky Anti Virus for Windows Servers vedere 4 3 a pag 39 pu essere aperta dalla finestra principale A tal fine fare clic su Impostazioni nella parte superiore della stessa Il layout della finestra delle impostazioni vedere Figura 3 analogo a quello della finestra principale 42 Kaspersky Anti Virus for Windows Servers 6 0 e la parte sinistra della finestra consente di accedere rapidamente e facilmente alle impostazioni delle attivit di scansione antivirus ed aggiornamento di File Anti Virus nonch agli strumenti del programma e la parte destra della finestra contiene un elenco dettagliato di impostazioni dell elemento selezionato nella parte sinistra della finestra Ca Impostazioni Kaspersky Anti Virus i mj x 74 Impostazioni Protezione r Generale ne
199. o disabled APPENDICE B KASPERSKY LAB Fondata nel 1997 Kaspersky Lab ormai un leader indiscusso nel settore delle tecnologie per la sicurezza informatica Produce un ampia gamma di software per la sicurezza dei dati e fornisce soluzioni complete e ad elevate prestazioni per proteggere computer e reti da tutti i tipi di programmi nocivi posta elettronica indesiderata e attacchi degli hacker Kaspersky Lab un azienda internazionale con sede nella Federazione Russa e uffici di rappresentanza nel Regno Unito ed in Francia Germania Giappone USA CA Benelux Cina Polonia e Romania Recentemente stato inaugurato un nuovo reparto l European Anti Virus Research Centre in Francia Kaspersky Lab conta su una rete di partner costituita da oltre 500 aziende in tutto il mondo Oggi Kaspersky Lab si avvale di oltre 450 esperti tutti specializzati in tecnologie antivirus 10 dei quali in possesso di laurea in amministrazione aziendale 16 di specializzazione postlaurea e due appartenenti alla Computer Anti Virus Researcher s Organization CARO Kaspersky Lab offre soluzioni di sicurezza di alto livello elaborate grazie a un esperienza esclusiva accumulata in pi di 14 anni di attivit nel settore dei virus informatici La scrupolosa analisi delle attivit dei virus informatici consente all azienda di offrire una protezione completa contro le minacce presenti e future La resistenza agli attacchi futuri la strategia di bas
200. o necessario per l installazione sono disponibili nella parte inferiore della finestra del programma di installazione Se non si desidera installare un componente selezionare la voce L intera funzionalit non sar disponibile dal men contestuale Una volta selezionati i componenti da installare fare clic su Avanti Per tornare all elenco dei programmi predefiniti da installare fare clic su Reimposta 26 Kaspersky Anti Virus for Windows Servers 6 0 Passaggio 8 Ricerca di altri programmi antivirus In questa fase l installer cerca altri programmi antivirus presenti sul computer compresi altri prodotti Kaspersky Lab che potrebbero provocare problemi di compatibilit con Kaspersky Anti Virus for Windows Servers Il programma di installazione visualizza sullo schermo un elenco di tali programmi se rilevati Il programma chiede se si desidera disinstallarli prima di proseguire l installazione possibile selezionare la disinstallazione manuale o automatica nell elenco delle applicazioni antivirus individuate solo i prodotti Kaspersky Lab verranno eliminati automaticamente Per continuare l installazione fare clic su Avanti Passaggio 9 Completamento dell installazione In questa fase il programma chiede di completare l installazione del programma sul server sconsigliabile deselezionare l opzione M Abilit autodifesa prima dell installazione alla prima installazione di Kaspersky Anti Virus 6 0 Abilitando
201. o stato OK Se le impostazioni di scansione dei file sono state selezionate per tipo ed estensione l oggetto verr ignorato col verdetto escluso per tipo Si noti quanto segue per la scansione dei database di e mail protetti da password e Kaspersky Anti Virus for Windows Servers rileva i codici nocivi nei database di Microsoft Office Outlook 2000 ma non li disinfetta e Kaspersky Anti Virus for Windows Servers non supporta le scansioni di codici nocivi in database protetti di Microsoft Office Outlook 2003 M Esamina archivi protetti da password analizza gli archivi protetti da password Con questa funzione una finestra richieder l inserimento di una password per la scansione di un oggetto compresso Se la casella non selezionata la scansione salter gli archivi protetti da password 8 4 3 Ripristino delle impostazioni di scansione predefinite Quando si configurano le impostazioni per una data attivit di scansione sempre possibile ripristinare le impostazioni raccomandate Gli esperti Kaspersky Lab considerano queste impostazioni come ottimali e le hanno raccolte nel livello di sicurezza Consigliato Per ripristinare le impostazioni di scansione predefinite 1 Selezionare il nome dell attivit nella sezione Scansione della finestra principale e usare il collegamento Impostazioni per aprire la finestra delle impostazioni dell attivit La scansione antivirus del computer 95 2 Fare clic sul pul
202. odice di tali file non contiene alcun elemento a cui il virus possa attaccarsi Un esempio costituito dai file txt Un esempio ne sono i file txt Inoltre esistono viceversa formati di file che contengono o possono contenere codice eseguibile Ne sono un esempio i formati exe dll o doc Il rischio di infezione con codice nocivo e conseguente attivazione in tali file assai alto Prima dell analisi antivirus in un oggetto viene analizzato il formato della sua intestazione interna txt doc exe ecc Esamina programmi e documenti in base all estensione In questo caso il programma esaminer solo i file potenzialmente infetti determinandone il formato in base all estensione Utilizzando il link possibile accedere ad un elenco di estensioni file che con questa opzione vengono sottoposti a scansione vedere A 1 a pagina 188 La scansione antivirus del computer 93 Suggerimento Si tenga presente che possibile inviare virus con estensione txt che sono in realt file eseguibili rinominati come file txt Selezionando l opzione Esamina programmi e documenti in base all estensione tale file sarebbe escluso dalla scansione Selezionando invece l opzione Esamina programmi e documenti in base al contenuto il programma analizzer l intestazione dei file determinandone cos la reale natura di file exe ed esaminandolo attentamente alla ricerca di virus Nella sezione Produttiv
203. odificano le funzioni base del sistema operativo del computer per nascondere sia la propria esistenza che le azioni intraprese dagli hacker sul computer infetto Altri programmi pericolosi Si tratta di programmi creati ad esempio per lanciare attacchi DoS Denial of Service su server remoti e penetrare in altri computer essi fanno parte dell ambiente di sviluppo dei programmi nocivi Essi includono hack tool virus builder scanner di vulnerabilit programmi di individuazione di password e altri tipi di programma per penetrare in un sistema o utilizzare risorse di rete 14 Kaspersky Anti Virus for Windows Servers 6 0 Attenzione Da qui in avanti verr utilizzato il termine virus per fare riferimento ai programmi nocivi e pericolosi Il tipo di programma nocivo verr specificato solo se necessario CAPITOLO 2 KASPERSKY ANTI VIRUS FOR WINDOWS SERVERS 6 0 Kaspersky Anti Virus for Windows Servers 6 0 annuncia una nuova generazione di prodotti per la sicurezza dei dati 2 1 Novit di Kaspersky Anti Virus for Windows Servers 6 0 Osserviamo pi in dettaglio le nuove funzioni di Kaspersky Anti Virus for Windows Servers Nuove funzionalit di protezione La tecnologia di protezione dei file del programma stata modificata adesso possibile ridurre il carico sui sottosistemi disco e processore centrale ed accelerare le scansioni dei file grazie a iCheck e iSwift Cos facendo il programma
204. onare Servizio dalla struttura ad albero delle impostazioni Fare clic su Avanzate nella sezione Interazione con l utentenella parte destra dello schermo Nella finestra Impostazioni di notifica selezionare l opzione che prevede la registrazione delle informazioni per un evento e fare clic sul pulsante Impostazioni registro Kaspersky Anti Virus offre l opzione di registrare le informazioni sugli eventi che si verificano mentre il programma in esecuzione sia nel registro eventi Opzioni avanzate 145 generale di MS Windows Applicazione che nel registro eventi dedicato di Kaspersky Anti Virus Registro eventi Kaspersky I registri possono essere visualizzati nel Visualizzatore eventi di Microsoft Windows che si apre selezionando Start gt Impostazioni gt Pannello di controllo gt Strumenti di amministrazione Visualizzatore eventi 11 8 2 Protezione automatica e limitazioni d accesso Kaspersky Anti Virus for Windows Servers garantisce la sicurezza del computer contro i programmi nocivi e in virt di questo pu essere esso stesso il bersaglio di programmi nocivi che cercano di bloccarlo o di cancellarlo dal computer Inoltre possibile che pi utenti si servano dello stesso PC con diversi gradi di competenza nel suo utilizzo Lasciare libero accesso al programma e alle sue impostazioni pertanto riduce considerevolmente la sicurezza del computer Per garantire la stabilit del sistema operativo il programm
205. one la procedura di aggiornamento viene avviata manualmente Durante l aggiornamento l applicazione confronta gli elenchi delle minacce ed i moduli di programma presenti sul computer con le versioni disponibili sul server Se il server dispone della versione pi recente degli elenchi dei virus e dei moduli verr visualizzata la relativa notifica nella finestra dell applicazione Se le versioni presenti sul computer non corrispondono a quelle disponibili sul server di aggiornamento il programma scaricher le sole parti mancanti Non verranno invece scaricate gli elenchi dei virus e i moduli gi presenti sulla macchina permettendo in tal modo un significativo aumento nella velocit del processo ed una corrispondente riduzione del traffico in rete Prima di aggiornare gli elenchi dei virus Kaspersky Anti Virus for Windows Servers ne crea una copia di backup che pu essere utilizzata se fosse necessario tornare alla versione precedente vedere 10 2 a pag 107 Se per esempio il processo di aggiornamento corrompe gli elenchi delle minacce rendendoli inutilizzabili possibile tornare con facilit alla versione precedente e ritentare l aggiornamento in seguito possibile distribuire gli aggiornamenti ad una sorgente locale contemporaneamente all aggiornamento dell applicazione vedere 10 4 4 a pag 116 Questa funzione consente di aggiornare i database ed i moduli utilizzati dalle applicazioni della versione 6 0 su computer collega
206. one dei componenti di protezione Durante questa fase possibile abilitare o disabilitare la protezione del computer nonch File Anti Virus Per impostazione predefinita la protezione abilitata e File Anti Virus in esecuzione Per configurare con maggiore precisione la protezione o File Anti Virus selezionarli dall elenco e fare clic sul pulsante Impostazioni Passaggio 4 Configurazione delle attivit di scansione antivirus Durante questa fase viene richiesto di configurare le impostazioni che verranno utilizzate per le attivit di scansione antivirus Nel riquadro Livello di sicurezza selezionare uno dei tre livelli di sicurezza preimpostati vedere 7 1 a pag 72 Per regolare con maggiore precisione il livello selezionato fare clic sul pulsante Impostazioni Per ripristinare le impostazioni del livello di protezione Consigliato utilizzare il pulsante Predefinito Nella sezione Azioni specificare l azione che dev essere eseguita da Anti Virus quando viene rilevato un oggetto pericoloso vedere 8 4 4 a pag 95 Passaggio 5 Configurazione delle impostazioni di aggiornamento In questa finestra configurare le impostazioni per la funzione di distribuzione degli aggiornamenti di Kaspersky Anti Virus Nella sezione Impostazioni di aggiornamento specificare se i moduli del programma devono essere aggiornati vedere 10 4 2 a pag 109 Nella finestra che si apre facendo clic sul pulsante Impostazioni assegnare le imp
207. onsabilit civile restituzione o altro per i seguenti danni o perdite siano questi danni o perdite previsti prevedibili noti o altro a Perdita di reddito b Perdita di utili effettivi o presunti inclusa la perdita di utili sui contratti c Perdita di liquidit d Perdita di risparmi presunti e Perdita di attivit f Perdita di opportunit 9 Perdita di avviamento h Danni alla reputazione 212 Kaspersky Anti Virus for Windows Servers 6 0 i Perdita danni o corruzione di dati o j Eventuali perdite indirette o conseguenti o danni arrecati in qualsiasi modo inclusi a scanso di dubbi i danni o le perdite del tipo specificato nei paragrafi ii da a a ii i iii Ai sensi del paragrafo i la responsabilit di Kaspersky Lab n a fini del contratto frode restituzione o in nessun altra maniera derivante da o in relazione alla fornitura del Software non superer in nessun caso l importo corrispondente all onere ugualmente sostenuto dall utente per il Software 7 Il presente Contratto contiene per intero tutti gli intendimenti delle parti relativamente all oggetto del presente e sostituisce tutti gli eventuali accordi impegni e promesse precedenti tra l utente e Kaspersky Lab sia orali che per iscritto che possano scaturire o essere impliciti da qualsiasi cosa scritta o pronunciata oralmente in fase di negoziazione tra Kaspersky Lab o suoi rappresentanti e l utente precedente
208. or Windows Servers quando viene selezionata questa opzione l applicazione viene scaricata dalla RAM del computer Durante un attivit di scansione antivirus il menu di scelta rapida visualizza il nome dell attivit accompagnato da un indicatore della percentuale di avanzamento Selezionando l attivit possibile aprire la finestra dei rapporti per visualizzare i risultati correnti 4 3 La finestra principale del programma La finestra principale di Kaspersky Anti Virus for Windows Servers vedere Figura 2 pu essere suddivisa logicamente in due parti Z Kaspersky Anti Virus 6 0 for Windows Servers E iol xi Kaspersky __ Anti Virus Impostazioni Guida Protezione Protezione in corso un File Anti Virus La protezione costituita da una suite di servizi che Scansione proteggono il computer da minacce alla sicurezza come 4 virus spyware e altri programmi nocivi Servizio m Stato della protezione del computer Non stata rilevata alcuna minaccia Firme rilasciate 24 10 2007 13 38 28 Tutti i componenti della protezione sono in esecuzio O stente ar paeen Totale elementi analizzati 2963 Non stata ancora eseguita una scansione Rilevati o completa del computer si consiglia di Non isolati 0 eseguirla il pi presto possibile Analizza risorse del computer kaspersky com viruslist com Figura 2 Finestra principale di Kaspersky Anti Virus for Windows Servers
209. ormative dell azienda ed a Internet e garantisce comunicazioni di posta elettronica sicure Appendice B 203 Caratteristiche e funzionalit e Protezione completa da virus spyware attacchi degli hacker e spam a tutti i livelli della rete aziendale dalle workstation ai gateway Internet e Difesa proattiva per le workstation da nuovi programmi pericolosi le cui firme non sono ancora state aggiunte al database e Protezione dei server di posta e dei servizi correlati e Scansione del traffico Internet HTTP FTP in entrata nella rete locale in tempo reale e Scalabilit del pacchetto software nell ambito delle risorse di sistema disponibili e Blocco dell accesso delle workstation infette e Previene le pandemie di virus e Reporting centralizzato sullo stato di protezione e Amministrazione remota del pacchetto software compresa l installazione la configurazione e l amministrazione centralizzata e Supporto per Cisco NAC Network Admission Control e Supporto peri server proxy di tipo hardware e Filtraggio del traffico Internet tramite un elenco di server affidabili tipi di oggetti e gruppi di utenti e Tecnologia iSwift per evitare di ripetere la scansione dei file nella rete e Distribuzione dinamica delle risorse durante le scansioni complete del sistema e Personal Firewall con sistema di rilevamento delle intrusioni e avvisi per gli attacchi degli hacker e Funzionamento sicuro per gli utenti in qual
210. orto vedere 11 3 2 a pag 130 Se questa opzione disabilitata le informazioni sugli oggetti pericolosi non verranno visualizzate nel rapporto e sar impossibile elaborare i dati 98 Kaspersky Anti Virus for Windows Servers 6 0 M Concedi risorse ad altri applicazioni sospende la scansione antivirus in corso se il processore occupato con altre applicazioni A Impostazioni personalizzate Scansione DI x Generale Avanzate IT Esegui questa attivit come Account Password coococcooo m Opzioni avanzate IV attiva tecnologia iChecker MW Attiva tecnologia iSwift IV Registra informazioni su oggetti pericolosi in statistiche programma IV Concedi risorse ad altre applicazioni r Sospendi attivit I Programmata Piano T All avvio delle applicazioni Guida Annulla Figura 28 Impostazioni di scansione avanzate 8 4 6 Configurazione delle impostazioni di scansione globali per tutte le attivit Ogni operazione di scansione eseguita in base alle proprie impostazioni La modalit di scansione che si crea all atto dell installazione del programma utilizza le impostazioni predefinite raccomandate da Kaspersky Lab possibile definire delle impostazioni globali valide per tutte le operazioni di scansione in qualsiasi modalit Come termine di riferimento si utilizza un gruppo di propriet applicabili alla scansione anti virus di un singolo oggetto Per as
211. ostazioni locali della rete vedere 10 4 3 a pag 114 e specificare l origine di aggiornamento vedere 10 4 1 a pag 109 Gestione dell applicazione per mezzo di Kaspersky Administration Kit 165 Nella sezione Azioni successive all aggiornamento abilitare o disabilitare la scansione della quarantena dopo aver ricevuto un nuovo pacchetto di aggiornamento vedere 10 4 4 a pag 116 Passaggio 6 Applicazione delle regole Durante questa fase viene richiesto di selezionare un metodo per distribuire la regola ai client del gruppo per maggiori dettagli consultare la guida dell amministratore di Kaspersky Administration Kit 6 0 Passaggio 7 Determinare un metodo per la prima applicazione di una regola A questo punto selezionare un metodo per la prima applicazione di una regola sui computer client del gruppo nella finestra Applica regola per maggiori dettagli vedere la guida dell amministratore di Kaspersky Administration Kit 6 0 Passaggio 8 Completare la creazione di una regola La finestra finale della procedura guidata comunica all utente che una nuova regola stata creata con successo Al termine della procedura guidata la regola di che Anti Virus verr aggiunta alla cartella Regole del gruppo corrispondente e sar visualizzata nel pannello dei risultati possibile modificare le impostazioni della regola creata e stabilire delle restrizione alla loro modifica utilizzando il pulsante xi per ciascun gruppo di
212. ot yes no stabilisce se riavviare o meno il computer al termine dell installazione non viene riavviato per impostazione predefinita SelfProtection yes no stabilisce se Kaspersky Anti Virus deve abilitare l Autodifesa durante l installazione abilitata per impostazione predefinita Appendice A 193 MSExclusions yes no stabilisce se aggiungere o meno le esclusioni consigliate da Microsoft all elenco di esclusioni di Kaspersky Anti Virus AddPath yes no stabilisce se il percorso a avp com debba essere aggiunto alla variabile ambientale di sistema Path Components seleziona i componenti da installare Se questo gruppo non contiene elementi verranno installati tutti i componenti FileMonitor yes no installa File Anti Virus Tasks abilita le attivit di Kaspersky Anti Virus Se non vengono specificate attivit dopo l installazione verranno eseguite tutte Se vengono specificate attivit tutte quelle non elencate saranno disabilitate ScanMyComputer yes no attivit che prevede la scansione completa del computer ScanStartup yes no attivit di scansione degli oggetti di avvio ScanCritical yes no attivit di scansione delle aree critiche Updater yes no attivit di aggiornamento dell elenco delle minacce e dei moduli del programma Anzich il valore yes possibile utilizzare i valori 1 on enable o enabled e invece di no possibile utilizzare 0 off disable
213. ows Servers 6 0 11 2 Copie di backup di oggetti pericolosi A volte in seguito alla riparazione gli oggetti perdono la propria integrit Se un file riparato contiene informazioni importanti e risulta parzialmente o completamente corrotto si pu tentare di ripristinare l oggetto originario da una copia di backup Una copia di backup una copia dell oggetto pericoloso creata prima di riparare o eliminare l originale Le copie di backup vengono salvate nella cartella Backup Backup un area di memoria speciale contenente copie di backup degli oggetti pericolosi trattati o eliminati file in backup vengono salvati in uno speciale formato e pertanto non sono pericolosi 11 2 1 Azioni da eseguire sulle copie di backup Il numero totale delle copie di backup visualizzato nei File dati nell area Servizio della finestra principale dell applicazione Nella parte destra della schermata la sezione Backup visualizza e Il numero di copie di backup degli oggetti create da Kaspersky Anti Virus for Windows Servers e Le dimensioni correnti della cartella di Backup Qui possibile eliminare tutti gli oggetti nella cartella di backup con il pulsante Cancella Osservare che cos facendo si eliminano anche i file presenti nella cartella Quarantena e i rapporti Per accedere alle copie di oggetti pericolosi fare clic con il pulsante sinistro del mouse in qualsiasi punto della sezione Backup Nella scheda Backup viene visuali
214. password e l area coperta dalla restrizione di accesso vedere Figura 53 x Password precedente re Nuova password esses Conferma password esses Ambito C Tutte le operazioni ad eccezione delle notifiche di eventi pericolosi Operazioni selezionate TT Salvataggio impostazioni programma TT Uscita dal programma in esecuzione Guida Annulla Figura 53 Impostazioni di protezione del programma tramite password possibile bloccare qualsiasi operazione del programma ad eccezione della notifica di rilevamento di oggetti pericolosi o impedire l esecuzione di qualsiasi tra le seguenti azioni e Modifica delle impostazioni del programma e Chiusura di Kaspersky Anti Virus for Windows Servers e Disattivazione o sospensione della protezione del computer Ciascuna di queste azioni diminuisce il livello di protezione del computer quindi necessario stabilire quali persone lavoreranno col server Ora ogni volta che un utente cerca di eseguire tali azioni sul server selezionato il programma richiede una password Opzioni avanzate 147 11 8 3 Risoluzione dei conflitti con altre applicazioni Ci sono casi in cui Kaspersky Anti Virus pu determinare conflitti con altre applicazioni installate sul computer Ci succede perch quei programmi hanno meccanismi di autodifesa interni che si attivano quando Kaspersky Anti Virus cerca di ispezionarli Queste applicazioni comprendono il plug in Authent
215. profondita e fornire la soluzione pi rapida possibile Kaspersky Anti Virus for Windows Servers invia tutti i file di cui sospetta la pericolosit in una speciale area di Quarantena dove vengono conservati in formato criptato per evitare di infettare il computer Questi oggetti possono essere sottoposti a scansione antivirus ripristinati nella posizione originaria eliminati o trasferiti manualmente in Quarantena Kaspersky Anti Virus for Windows Servers 6 0 19 Tutti i file che al termine della scansione antivirus non risultano infetti vengono automaticamente ripristinati nella posizione originaria L area di Backup contiene le copie dei file ripuliti o eliminati dal programma Queste copie vengono create per l eventualit in cui si renda necessario ripristinare file o ottenere informazioni sull infezione Tali copie di backup sono anch esse memorizzate in forma criptata per impedire ulteriori infezioni possibile ripristinare manualmente i file contenuti nell area di Backup ed eliminarne la copia Supporto Tutti gli utenti registrati di Kaspersky Anti Virus possono avvalersi del servizio di supporto tecnico Per informazioni su come ottenere tale assistenza usare la funzione Supporto Tramite i collegamenti possibile accedere al forum degli utenti di Kaspersky Lab e consultare le domande pi frequenti con le domande che potrebbero favorire la risoluzione del problema E inoltre possibile inviare un rapporto di er
216. quelli gi installati rimuoverli o disinstallare completamente il programma Per eseguire l operazione desiderata fare clic sul pulsante appropriato La reazione del programma dipende dall operazione selezionata La modifica del programma analoga all installazione personalizzata in cui possibile specificare quali componenti si desidera installare vedere Passaggio 7 a pag 25 e quali eliminare La riparazione del programma dipende dai componenti installati Saranno riparati i file di tutti i componenti installati e per ciascuno di essi sar impostato il livello di sicurezza Consigliato Attenzione Se Kaspersky Anti Virus 6 0 viene installato in remoto il server non riparte automaticamente Tuttavia per rimuovere completamente i componenti dell applicazione e per fare in modo che il computer operi correttamente in futuro si raccomanda di riavviare manualmente Se si rimuove il programma possibile selezionare quali dati creati e usati dal programma si desidera salvare sul computer Per eliminare tutti i dati di Kaspersky Anti Virus for Windows Servers selezionare Disinstallazione completa Per salvare i dati selezionare Salva oggetti dell applicazione e specificare quali oggetti non eliminare dall elenco e Datidiattivazione informazioni sull attivazione del programma e Elenchi delle minacce serie completa delle firme di programmi pericolosi virus e altre minacce correnti all ultimo aggio
217. r Windows Servers 6 0 11 10 Ripristino delle impostazioni predefinite sempre possibile tornare alle impostazioni predefinite del programma che sono considerate le migliori nonch quelle consigliate da Kaspersky Lab A tal fine servirsi della procedura di configurazione guidata Per ripristinare le impostazioni di protezione 1 Selezionare la sezione Servizio e fare clic su Impostazioni per andare alla finestra di configurazione del programma 2 Fare clic sul pulsante Reimposta nella sezione Gestione configurazione La finestra che si apre richiede di definite quali impostazioni devono essere riportate ai valori predefiniti Il programma salva per impostazione predefinita tutte le impostazioni personalizzate dell elenco se deselezionate Se non si desidera salvare una delle impostazioni selezionare la casella corrispondente Dopo aver configurato le impostazioni fare clic sul pulsante Avanti vedere 3 2 a pag 27 Si apre la procedura di configurazione guidata Seguire le istruzioni Una volta completata la procedura guidata viene impostato il livello di sicurezza Consigliato per File Anti Virus fatta eccezione per le impostazioni che si deciso di conservare Vengono applicate inoltre le impostazioni configurate con la procedura di configurazione guidata CAPITOLO 12 GESTIONE DELL APPLICAZIONE PER MEZZO DI KASPERSKY ADMINISTRATION KIT Kaspersky Administration Kit un sistema che consente di gestire le
218. r avvalersi di questo servizio necessario compilare un apposito modulo sul sito web dell azienda e descrivere in dettaglio la situazione Per affrontare il problema in maniera efficiente Kaspersky Lab necessita di alcune informazioni sul sistema A tal fine possibile descrivere la configurazione del sistema o usare l applicazione studiata appositamente per raccogliere automaticamente le informazioni richieste Per andare al modulo dei commenti utilizzare il collegamento Inviare un rapporto sugli errori o un suggerimento Assistenza tecnica Se si necessita di assistenza tecnica durante l utilizzo di Kaspersky Anti Virus fare clic sul collegamento ubicato nel riquadro 138 Kaspersky Anti Virus for Windows Servers 6 0 Servizio di assistenza locale Si aprir il sito Web di Kaspersky Anti Virus con informazioni su come contattare i nostri esperti Z kaspersky Anti Virus 6 0 for Windows Servers D iol xi Anti Virus Impostazioni Guida R Protezione Supporto N n Q Scansione FR Gli specialisti Kaspersky sono pronti a rispondere a tutte le domanderelative a programmi dannosi principi operativi Servizio tecniche di neutralizzazione e per impedire gli attacchi dei kd virus Aggiornamento File di dati Assistenza Web Supporto Forum utenti Domande frequenti FAQ Inviare un rapporto sugli errori o un suggerimento Servizio di assistenza locale www kaspersky com support 0 lt gt vi Tutte le minac
219. r criminal hacker truffatori via Internet societ senza scrupoli e organizzazioni criminose e Interne incluse le azioni perpetrate dal personale aziendale Le azioni di questo gruppo possono essere deliberate o accidentali e Il fattore tecnologico Questo gruppo di minacce si riferisce a problemi tecnici uso di software e hardware obsoleto o di scarsa qualit per l elaborazione delle informazioni Questi fattori determinano il malfunzionamento delle apparecchiature e spesso perdite di dati e Il fattore calamit naturale Questo gruppo include l intera gamma di eventi naturali non dipendenti dall attivit dell uomo Un sistema di protezione dati efficiente deve tener conto di tutti questi fattori Questo manuale d uso si riferisce esclusivamente a quelli di competenza diretta di Kaspersky Lab le minacce esterne derivanti da attivit umana 1 2 La diffusione delle minacce Man mano che la moderna tecnologia informatica e gli strumenti di comunicazione si evolvono gli hacker possono contare su un numero crescente di opportunit per diffondere le loro minacce Osserviamole pi da vicino Internet Internet unica in quanto non appartiene a nessuno e non delimitata da confini geografici Per molti aspetti questo ha promosso lo sviluppo delle risorse Web e lo scambio di informazioni Oggi tutti possono accedere ai dati disponibili su Internet o creare la propria pagina web Tuttavia queste stesse caratteristiche
220. ra che si apre vedere Figura 13 Per abilitare questa funzione selezionare M Esegui questa attivit come Inserire i dati di login del profilo con cui si desidera avviare l attivit nome utente e password ra Impostazioni Aggiorna j o x Impostazioni LAN Origine aggiornamento i Esegui questa attivit come Account administrator Password eocococooo IV Aggiornare cartella di distribuzione j C Documents and Settings All Users Application Data Sfoglia Annulla ip Figura 13 Configurazione di un attivit di aggiornamento da un altro profilo 6 5 Configurazione delle attivit pianificate e delle notifiche Le impostazioni di pianificazione sono identiche per le attivit di scansione antivirus per l aggiornamento dell applicazione e per la notifica degli eventi di Kaspersky Anti Virus Sistema di gestione della protezione 67 Per impostazione predefinita le attivit di scansione antivirus create all installazione dell applicazione sono disabilitate Fanno eccezione gli oggetti di avvio che vengono esaminati ogni volta che viene avviato Kaspersky Anti Virus Per impostazione predefinita gli aggiornamenti sono configurati per avvenire automaticamente non appena tali aggiornamenti sono disponibili sui server di aggiornamento di Kaspersky Lab Nel caso non si fosse soddisfatti di tali impostazioni la pianificazione pu essere riconfigurata Selezionare il nome di un attivi
221. ranno inattivi fino a quando l utente li abiliter facendo clic sul pulsante P Per le scansioni antivirus e le attivit di aggiornamento possibile scegliere tra le seguenti opzioni continuare l attivit che stata interrotta o riavviarla dall inizio Quando si arresta un componente o un attivit tutte le statistiche relative al lavoro precedente vengono cancellate e una volta riavviato il componente vengono sovrascritte 6 1 4 Ripristino della protezione del computer Se l utente ha sospeso o interrotto la protezione del computer potr ripristinarla mediante uno dei seguenti metodi Dal menu di scelta rapida A tal fine selezionare Abilita protezione Dalla finestra principale del programma Sistema di gestione della protezione 57 A tal fine fare clic sul pulsante sulla barra di stato nella sezione Protezione della finestra principale Lo stato della protezione si modifica immediatamente in in corso L icona dell area di notifica diventa attiva colorata Anche il terzo indicatore della protezione vedere 5 1 1 a pag 44 informa l utente che Tutti i componenti della protezione sono in esecuzione 6 1 5 Chiusura del programma Per chiudere Kaspersky Anti Virus for Windows Servers selezionare Esci dal menu di scelta rapida del programma vedere 4 2 a pag 38 Il programma si chiude lasciando il computer privo di protezione Se il programma stato chiuso la protezione del computer pu essere
222. re Avanzate MW concedi risorse ad altre applicazioni r Configurazione multi CPU Detagli Anta Figura 57 Configurazione delle impostazioni di Kaspersky Anti Virus La scheda Propriet Se stata creata una regola per l applicazione vedere 12 3 1 a pag 163 che impedisce la riconfigurazione di alcune impostazioni esse non saranno modificabili quando si configura l applicazione La scheda Propriet consente di configurare le impostazioni generali e di servizio per la protezione di Kaspersky Anti Virus le impostazioni di backup e quarantena e le impostazioni di creazione dei rapporti A tal fine selezionare il valore desiderato dall elenco a discesa nella parte superiore della finestra e configurare le impostazioni Protezione Questa finestra consente di e Abilitare disabilitare la protezione di un computer vedere 6 1 a pag 53 e Configurare l avvio automatico dell applicazione all accensione del computer vedere 6 1 5 a pag 57 e Creare una zona affidabile o un elenco di esclusioni vedere 6 3 a pag 58 Gestione dell applicazione per mezzo di Kaspersky Administration Kit 155 e Selezionare il tipo di programmi nocivi che verranno monitorati dall applicazione vedere 6 2 a pag 57 e Configurare le impostazioni di produttivit per l applicazione e quelle per una configurazione multiprocessore vedere 6 7 a pag 69 Servizio La
223. re 5 1 1 a pag 44 del computer segnala che o Tutti i componenti della protezione sono sospesi 6 1 2 Arrestare la protezione del server Arrestare la protezione significa disabilitare completamente File Anti Virus Le attivit di scansione antivirus e di aggiornamento continuano a funzionare in questa modalit Se la protezione interrotta essa pu essere ripristinata esclusivamente dall amministratore File Anti Virus non si riattiver automaticamente dopo il riavvio del sistema o del programma Si tenga presente che se Kaspersky Anti Virus for Windows Servers in conflitto con altri programmi installati sul computer possibile sospendere File Anti Virus o creare un elenco di esclusioni vedere 6 3 a pag 58 Per arrestare completamente la protezione 1 Aprire la finestra delle impostazioni di Kaspersky Anti Virus e selezionare la sezione Protezione 2 Deselezionare M Abilita protezione Dopo aver disabilitato la protezione File Anti Virus si arresta Questo stato indicato da quanto segue 1 Il nome di File Anti Virus nella sezione Protezione della finestra principale inattivo in grigio 2 L icona nell area di notifica inattiva grigia 3 Il terzo indicatore di protezione vedere 5 1 1 a pag 44 del computer segnala che o Tutti i componenti della protezione sono disabilitati 6 1 3 Sospendere arrestare la protezione Ci sono diversi modi per arrestare File Anti Virus una scansione anti
224. re possibile modificare l aspetto del programma utilizzando grafica e schemi di colori personalizzati Il programma offre regolarmente suggerimenti durante l uso Kaspersky Anti Virus for Windows Servers visualizza messaggi informativi sul livello di protezione accompagna il proprio funzionamento con suggerimenti e consigli e offre un esauriente Guida in linea Nuove funzioni di aggiornamento del programma Questa versione dell applicazione introduce una nuova e pi potente procedura di aggiornamento Kaspersky Anti Virus verifica automaticamente la presenza di pacchetti di aggiornamento sulla sorgente degli aggiornamenti Quando Anti Virus rileva nuovi aggiornamenti li scarica e li installa sul computer Il programma scarica gli aggiornamenti in maniera incrementale ignorando i file gi scaricati Questo riduce il traffico di download degli aggiornamenti di anche 10 volte Gli aggiornamenti vengono scaricati dalla sorgente pi efficiente Il programma dotato di una funzione di ripristino dello stato precedente che consente di ripristinare la precedente versione delle firme se per esempio le firme installate risultano danneggiate o si verificato un errore durante la copia La funzione di aggiornamento comprende ora uno strumento che rende gli aggiornamenti accessibili agli altri computer della rete copiandoli in una cartella locale per risparmiare larghezza di banda 2 2 componenti di difesa di Kaspersky Anti Vi
225. rie scansioni Alcuni oggetti possono quindi essere ripristinati nelle loro posizioni originarie per continuare ad utilizzarli Per disabilitare la scansione degli oggetti in quarantena deselezionare la casella M Ripeti scansione quarantena nella sezione Azione post aggiornamento Gli oggetti di avvio sono di importanza vitale per la sicurezza del computer Se uno di essi infetto da un applicazione nociva potrebbe verificarsi un errore di avvio del sistema operativo Kaspersky Anti Virus dotato di un attivit di 118 Kaspersky Anti Virus for Windows Servers 6 0 scansione degli oggetti all avvio per quest area vedere Capitolo 8 a pag 85 Si raccomanda di pianificare un calendario di esecuzione per questa attivit in modo da avviarlo automaticamente ad ogni aggiornamento degli elenchi delle minacce vedere 6 5 a pag 66 CAPITOLO 11 OPZIONI AVANZATE Kaspersky Anti Virus for Windows Servers dotato di altre funzioni che ne espandono la funzionalit Il programma colloca alcuni oggetti in apposite aree di archiviazione al fine di garantire la massima protezione dei dati riducendo al minimo le perdite La cartella Backup contiene copie degli oggetti modificati o eliminati da Kaspersky Anti Virus for Windows Servers vedere 11 2 a pag 124 Se un oggetto conteneva informazioni importanti e non stato possibile recuperarlo completamente durante l elaborazione antivirus possibile ripristinare l oggetto dalla copia
226. rnamento e File di backup copie di backup di oggetti eliminati o disinfettati Si consiglia di salvarli per poterli eventualmente ripristinare in un secondo momento 186 Kaspersky Anti Virus for Windows Servers 6 0 e File in Quarantena file potenzialmente infetti da virus o varianti di essi Questi file contengono codici simili a quelli di virus noti ma difficile stabilire se siano nocivi Si consiglia di salvare questi file poich potrebbero non essere effettivamente infetti oppure essere riparati dopo l aggiornamento degli elenchi delle minacce e Impostazioni dell applicazione le configurazioni di File Anti Virus e Dati iSwift database con informazioni sugli oggetti esaminati nei file system NTFS che pu aumentare la velocit di scansione Quando usa questo database Kaspersky Anti Virus for Windows Servers esamina solo i file che hanno subito modifiche in seguito all ultima scansione Attenzione Se trascorre un lungo periodo di tempo tra la disinstallazione di una versione di Kaspersky Anti Virus for Windows Servers e l installazione di un altra si sconsiglia di utilizzare il database iSwift di un installazione precedente Un programma pericoloso potrebbe essere penetrato nel computer nel frattempo e i suoi effetti non sarebbero rilevati dal database con conseguente rischio di infezione Per avviare l operazione selezionata fare clic sul pulsante Avanti Il programma inizia a copiare i fil
227. rore o una domanda sul funzionamento del programma all Assistenza tecnica compilando un modulo on line Ma possibile anche accedere all Assistenza tecnica online e naturalmente i nostri dipendenti saranno sempre lieti di aiutarvi telefonicamente per risolvere qualsiasi problema legato all uso di Kaspersky Anti Virus 2 3 Requisiti di sistema hardware e software Per garantire il corretto funzionamento di Kaspersky Anti Virus il computer deve possedere i seguenti requisiti minimi Requisiti di carattere generale 50 MB di spazio disponibile sul disco fisso CD ROM per installare Kaspersky Anti Virus for Windows Servers 6 0 dal CD di installazione Microsoft Internet Explorer 5 5 o successivo per aggiornare gli elenchi delle minacce e i moduli del programma attraverso Internet Microsoft Windows Installer 2 0 20 Kaspersky Anti Virus for Windows Servers 6 0 Sistema operativo e Microsoft Windows 2000 Server Advanced Server Service Pack 4 o superiore con tutti gli aggiornamenti disponibili e Microsoft Windows NT Server 4 0 Service Pack 6a e Microsoft Windows Server 2003 Standard Enterprise Edition Microsoft Windows Server 2003 Web Edition Microsoft Windows Storage Server 2003 Microsoft Small Business Server 2003 tutti i Service Packs tutti gli aggiornamenti disponibili e Microsoft Windows Server 2003 R2 Standard x64 Edition Microsoft Windows Server 2003 R2 Enterprise x64 Edition Microsoft Windows S
228. rse del computer avvia una scansione completa del computer Durante l operazione vengono esaminati i file di tutte le unit inclusi i supporti di archiviazione esterni Scansione virus seleziona gli oggetti e ne esegue la scansione antivirus L elenco predefinito contiene diversi file tra cui la memoria di sistema la cartella di avvio i database di posta tutte le unit del computer ecc E possibile aggiungere elementi all elenco selezionare file da esaminare e avviare scansioni antivirus Aggiornamento avvia l aggiornamento dei moduli del programma e degli elenchi dei virus e li installa sul computer Attiva attiva il programma necessario attivare la versione utilizzata di Kaspersky Internet Security per ottenere lo status di utente registrato che garantisce l accesso alla piena funzionalit dell applicazione ed al Supporto tecnico Questa voce di menu disponibile solo se il programma non attivato Impostazioni visualizza e configura le impostazioni di Kaspersky Anti Virus for Windows Servers Interfaccia del programma 39 Apri Kaspersky Anti Virus apre la finestra principale del programma vedere 4 3 a pag 39 Sospendi protezione Riprendi protezione disabilita o abilita temporaneamente File Anti Virus vedere 2 2 1 a pag 17 Questa voce di menu non influisce sugli aggiornamenti del programma o sulle attivit di scansione antivirus Esci chiude Kaspersky Anti Virus f
229. rus for Windows Servers 6 0 La difesa di Kaspersky Anti Virus for Windows Servers comprende File Anti Virus vedere 2 2 1 a pagina 17 che monitora il file system del computer in di tempo reale Kaspersky Anti Virus for Windows Servers 6 0 17 e Attivit di scansione anti virus vedere 2 2 2 a pag 17 che esaminano la memoria ed il file system del computer come anche singoli file cartelle dischi o aree alla ricerca di virus e Strumenti di supporto vedere 2 2 3 a pag 18 che offrono assistenza sul programma e ne estendono le funzionalit 2 2 1 File Anti Virus Il server protetto in tempo reale grazie a File Anti Virus Un file system pu contenere virus e altri programmi pericolosi programmi nocivi possono restare in un file system per anni dopo esservi stati introdotti attraverso un dischetto floppy o navigando in Internet senza mostrare la propria presenza Ma sufficiente aprire il file infetto per attivare istantaneamente il virus File Antivirus il componente che monitora il file system del computer Esso esamina tutti i file che vengono aperti eseguiti o salvati sul server e su tutte le unit disco collegate Kaspersky Anti Virus intercetta ogni tentativo di accedere ad un file e lo esamina alla ricerca di virus noti Il file esaminato potr essere utilizzato solo se non infetto o se successivamente trattato mediante File Anti Virus Se per qualsiasi motivo non possibile disinfettare un file esso v
230. s Domino e Filtraggio della posta elettronica in base agli allegati e Messa in quarantena degli oggetti sospetti e Sistema di amministrazione del programma molto semplice e Previene le pandemie di virus e Monitoraggio del sistema di protezione tramite notifiche e Sistema di reporting per il funzionamento del programma e Scalabilit del pacchetto software nell ambito delle risorse di sistema disponibili e Aggiornamenti automatici al database Appendice B 205 Kaspersky Security for Internet Gateways Questo programma garantisce l accesso sicuro ad Internet per tutti i dipendenti di un organizzazione eliminando automaticamente i programmi nocivi e pericolosi dai dati in entrata tramite HTTP FTP La soluzione comprende e Kaspersky Administration Kit e Kaspersky Anti Virus for Proxy Server e Kaspersky Anti Virus for Microsoft ISA Server e Kaspersky Anti Virus for Check Point FireWall 1 Le sue funzioni comprendono e Protezione affidabile dai programmi nocivi o potenzialmente pericolosi e Scansione del traffico Internet HTTP FTP in tempo reale e Filtraggio del traffico Internet tramite un elenco di server affidabili tipi di oggetti e gruppi di utenti e Messa in quarantena degli oggetti sospetti e Sistema di amministrazione semplice da utilizzare e Sistema di reporting per il funzionamento del programma e Supporto per i server proxy di tipo hardware e Scalabilit del pacchetto software nell ambi
231. sante Predefinito nella sezione Livello di sicurezza 8 4 4 Selezione delle azioni da applicare agli oggetti Se durante una scansione viene rilevato un file infetto o presunto tale il programma reagir in base allo stato del file e all azione selezionata All oggetto in questione pu venire assegnato uno dei seguenti stati dopo la scansione e Programma nocivo per esempio virus trojan e Potenzialmente infetto quando la scansione non in grado di determinare se l oggetto infetto E probabile che il programma abbia rilevato nel file una sequenza di codice proveniente da un virus sconosciuto o modificato da un virus conosciuto Per impostazione predefinita tutti i file infetti vengono disinfettati mentre se sono potenzialmente infetti vengono inviati in Quarantena Per modificare un azione da applicare a un oggetto selezionare il nome dell attivit nella sezione Scansione della finestra principale del programma e usare il collegamento Impostazioni per aprire la finestra delle impostazioni dell attivit Nelle sezioni corrispondenti vengono visualizzate tutte le potenziali reazioni vedere Figura 27 Azione Richiedi intervento utente al termine della scansione Richiedi intervento utente durante la scansione Non richiedere intervento utente MW Disinfetta IV Elimina se la disinfezione non riesce Figura 27 Selezione di un azione per gli oggetti pericolosi Se l azione selezionata
232. sco e copiare in essa il virus di prova scaricato dal sito Web ufficiale dell organizzazione vedere 9 1 a pag 100 nonch le modifiche del virus di prova create dall utente Creare una nuova attivit di scansione anti virus vedere 8 3 a pag 88 e selezionare la cartella contenente il gruppo di virus di prova quale oggetto da esaminare vedere 9 1 a pag 100 Lasciare che tutti gli eventi vengano registrati in modo che il file rapporto conservi i dati sugli oggetti corrotti e quelli non esaminati a causa di errori A tal fine selezionare M Registra eventi non critici nella finestra di impostazione dei rapporti Programmare una serie di scansioni antivirus vedere 8 1 a pag 86 Quando si esegue una scansione se vengono rilevati oggetti sospetti o pericolosi lo schermo visualizza notifiche informative sugli oggetti richiedendo l intervento dell utente per quanto riguarda l azione da intraprendere 1 Scansione Attenzione A Rileva to virus EICAR Test File File ciltempleicari com Azione File contiene virus e non pu essere DA disinfettato Salta C Applica a tutti Figura 29 Rilevato oggetto pericoloso 104 Kaspersky Anti Virus for Windows Servers 6 0 In questo modo selezionando come azioni diverse opzioni prestabilite di configurazione per trattare gli oggetti rilevati possibile testare le reazioni di Kaspersky Anti Virus al rilevamento di diversi tipi di oggetti possibile visualizzare det
233. se antivirus Data del database 9 20 2007 4 20 56 PM Numero di voci antivirus 421175 Ultimo aggiornamento lt alore sconosciuto gt Figura 56 Configurazione delle impostazioni di Kaspersky Anti Virus Scheda Generale La sezione superiore della finestra visualizza il nome dell applicazione installata la versione la data dell installazione lo stato se l applicazione in esecuzione oppure no sul computer locale nonch le informazioni relative alle condizioni del database antivirus 12 1 2 Configurazione delle impostazioni dell applicazione Per visualizzare o modificare le impostazioni dell applicazione 1 Aprire la finestra delle propriet per il computer client sulla scheda Applicazione vedere Figura 54 Selezionare Kaspersky Anti Virus for Windows Servers 6 0 Fare clic sul pulsante Propriet nella finestra delle impostazioni dell applicazione Tutte le schede ad eccezione di Propriet sono standard di Kaspersky Administration Kit Per ulteriori informazioni sulle schede standard vedere la Guida dell amministratore 154 Kaspersky Anti Virus for Windows Servers 6 0 Propriet applicazione Kaspersky Anti Virus 6 0 for r Generale IV Abilita protezione M Lancia Kaspersky Anti Virus all avvio r Area attendibile Configura r Categorie malware F virus worm Trojan utilit di hacking MW Spyware adware dialer TT Software potenzialmente pericoloso riskwa
234. se tra queste due operazioni non vengono esaminate La modalit Smart quella predefinita Protezione Anti virus del file system del server 79 Z Impostazioni personalizzate File Anti Virus lol x Generale Ambito protezione Avanzate r Modalit Scansione Modalit Smart In fase di accesso e modifica Infase di accesso C In fase di esecuzione m Sospendi attivit IV Programmata Piano MV all avvio delle applicazioni Applicazioni Guida OK Annulla ZA Figura 19 Configurazione delle impostazioni supplementari Anti Virus file e In fase di accesso e modifica Anti Virus file esamina i file quando vengono aperti o modificati e In fase di accesso i file vengono esaminati solo quando si cerca di aprirli e In fase di esecuzione i file vengono esaminati solo quando si cerca di eseguirli Potrebbe essere necessario sospendere l attivit di Anti Virus file quando si eseguono attivit che richiedano una grande quantit di risorse del sistema Per diminuire il carico e fare in modo che l utente riottenga rapidamente l accesso ai file si consiglia di configurare il componente per la disattivazione ad una certa ora o quando vengono utilizzati determinati programmi Per sospendere l attivit del componente selezionare M Programmata quindi selezionare un intervallo temporale per arrestare ed avviare il componente nella finestra che si apre vedere Figura 20 facen
235. segnare impostazioni di scansione globali 1 Selezionare la sezione Scansione nella parte sinistra della finestra principale del programma e fare clic su Impostazioni 2 Configurare nella finestra che appare le impostazioni di scansione Selezionare il livello di sicurezza vedere 8 4 1a pag 90 configurare le impostazioni di livello avanzato e selezionare un azione vedere 8 4 4 a pag 95 per gli oggetti La scansione antivirus del computer 99 3 Per applicare queste nuove impostazioni a tutte le attivit fare clic sul pulsante Applica nella sezione Altre impostazioni attivit Confermare le impostazioni globali selezionate nella successiva finestra di dialogo CAPITOLO 9 TESTARE KASPERSKY ANTI VIRUS 6 0 FOR WINDOWS SERVERS Dopo aver installato e configurato Kaspersky Anti Virus si raccomanda di verificare la correttezza delle impostazioni e del funzionamento servendosi di un virus di prova o di sue varianti 9 1 Test del virus EICAR e delle sue varianti Questo virus di prova stato sviluppato specificamente da SICAF EICAR European Institute for Computer Antivirus Research per il collaudo dei prodotti antivirus NON SI TRATTA DI VIRUS e non contiene codici di programma in grado di danneggiare il computer Ciononostante la maggior parte dei programmi antivirus lo identifica come tale Non utilizzare mai un vero virus per testare la funzionalit di un programma antivirus Il virus di prov
236. sezione Aspetto consente di abilitare o disabilitare l interattivit di Kaspersky Anti Virus su un computer remoto la visualizzazione dell icona di Kaspersky Anti Virus nell area di notifica l invio di notifiche sugli 156 Kaspersky Anti Virus for Windows Servers 6 0 eventi che si verificano nell applicazione ad esempio il rilevamento di un oggetto pericoloso Se selezionato M Consenti interattivit un utente che lavori su un computer remoto potr vedere l icona di Anti Virus ed i messaggi a comparsa e sar in grado di prendere decisioni sull azione successiva nelle finestre di notifica riguardanti gli eventi che si verificano Per disabilitare l interattivit dell applicazione deselezionare la casella di controllo La scheda Informazioni di assistenza personali nella finestra che si apre facendo clic sul pulsante Impostazioni consente di modificare le informazioni di assistenza tecnica utente che vengono visualizzate nella sezione Servizio della voce Assistenza vedere Figura 47 di Kaspersky Anti Virus Per modificare le informazioni del caso superiore immettere il testo corrente nell assistenza fornita Nel campo sottostante possibile modificare i collegamenti ipertestuali che vengono visualizzati nella casella Assistenza tecnica on line che appare selezionando Assistenza nella sezione Servizio Per modificare l elenco di fonti utilizzare i pulsanti Aggiungi Modifica ed Elimina Kaspersky Anti Virus aggiunger u
237. si tenga presente quanto segue Dopo aver disinstallato la versione 5 0 dell applicazione e aver riavviato il computer il programma di installazione non consentir di accedere alla cartella di rete dove ubicato il pacchetto di installazione dell applicazione Di conseguenza l installazione del programma verr interrotta Per installare correttamente il programma eseguire il programma d installazione esclusivamente da una cartella locale CAPITOLO 4 INTERFACCIA DEL PROGRAMMA Kaspersky Anti Virus for Windows Servers dotato di un interfaccia semplice e intuitiva Questo capitolo ne descrive le caratteristiche principali e Icona dell area di notifica vedere 4 1 a pag 37 e Il men contestuale vedere 4 2 a pag 38 e Finestra principale vedere 4 3 a pag 39 e Finestra delle impostazioni del programma vedere 4 4 a pag 41 4 1 L icona dell area di notifica Subito dopo aver installato Kaspersky Anti Virus for Windows Servers viene visualizzata l icona corrispondente nell area di notifica L icona un indicatore delle funzioni di Kaspersky Anti Virus for Windows Servers Riflette lo stato della protezione e visualizza numerose funzioni di base eseguite dal programma Se l icona attiva Ma colorata il computer protetto Se l icona non attiva K bianco e nero la protezione in tempo reale disattivata L icona di Kaspersky Anti Virus for Windows Servers cambia in relazione all operazione eseguita
238. siasi tipo di rete tra cui il Wi Fi e Protezione dagli attacchi di phishing e dalla posta indesiderata e Capacit di disinfezione remota Intel Active Management Intel vPro M e Ripristino del sistema dopo modifiche nocive e Autodifesa da programmi pericolosi e Supporto completo per sistemi operativi a 64 bit 204 Kaspersky Anti Virus for Windows Servers 6 0 e Aggiornamenti automatici al database Kaspersky Security for Mail Servers Questo programma protegge i server di posta ed i server collegati dai programmi nocivi e dalla posta spam Il programma comprende le applicazioni in grado di proteggere tutti i server di posta standard Microsoft Exchange Lotus Notes Domino Sendmail Qmail Postfix ed Exim e consente di configurare un gateway di posta elettronica dedicato La soluzione comprende e Kaspersky Administration Kit e Kaspersky Mail Gateway e Kaspersky Anti Virus for Lotus Notes Domino e Kaspersky Anti Virus for Microsoft Exchange e Kaspersky Anti Virus for Linux Mail Server Le sue funzioni comprendono e Protezione affidabile dai programmi nocivi o potenzialmente pericolosi e Filtraggio della posta indesiderata e La scansione della posta in entrata ed in uscita nonch degli allegati e Scansione antivirus dei messaggi di posta elettronica su Microsoft Exchange Server comprese le cartelle condivise e Elaborazione di messaggi di posta elettronica database ed altri oggetti per server Lotu
239. sistenza tecnica di Kaspersky Lab e ottenere la chiave di licenza utilizzando il codice di attivazione 3 2 2 2 Inserimento del codice di attivazione Per attivare il programma occorre inserire il codice di attivazione Se il programma viene acquistato via Internet il codice di attivazione verr ricevuto via posta elettronica Se invece il programma viene acquistato in confezione il codice di attivazione sulla busta del CD di installazione Il codice di attivazione una sequenza di numeri e lettere separati da trattini in quattro sezioni composte da cinque caratteri ciascuna senza spazi Ad esempio 11AA1 11AAA 1AA11 1A111 Si noti che il codice deve essere inserito in caratteri latini Immettere i dati di contatto nella parte inferiore della finestra Nome completo indirizzo e mail Paese e citt di residenza Queste informazioni possono essere richieste per identificare un utente registrato se per esempio la chiave viene persa o rubata In tal caso le informazioni di contatto immesse consentiranno di ottenere una nuova chiave di licenza 3 2 2 3 Come procurarsi un file chiave di licenza La procedura guidata delle impostazioni si collega ai server di Kaspersky Lab ed invia i dati di registrazione codice di attivazione e informazioni personali che vengono verificati sul server Se il codice di attivazione viene accettato la procedura guidata riceve un file con la chiave di licenza Se si installa una versione demo del pro
240. sky Anti Virus for Windows Servers 6 0 Attenzione Ricordare che File Anti Virus esamina solo i file inclusi nell ambito della protezione creato file non inclusi in quell ambito saranno disponibili per l uso senza essere sottoposti a scansione antivirus Ci incrementa il rischio di infezione del computer 7 2 3 Configurazione delle impostazioni avanzate possibile specificare come impostazioni avanzate di File Anti Virus la modalit di scansione del sistema nonch configurare le condizioni per mettere temporaneamente in pausa il componente Per configurare le impostazioni avanzate di File Anti Virus 1 Selezionare File Anti Virus nella finestra principale e passare alla finestra delle impostazioni del componente facendo clic sul collegamento Impostazioni 2 Fare clic sul pulsante Personalizza e selezionare la scheda Avanzate nella finestra che si apre vedere Figura 19 La modalit di scansione dei file determina le condizioni di elaborazione Anti Virus file Sono disponibili le seguenti opzioni e Modalit Smart Questa modalit mira ad accelerare l elaborazione dei file per restituirli all utente Quando selezionata la decisione di scansione viene presa analizzando le operazioni eseguite col file Ad esempio quando si utilizza un file di Microsoft Office Kaspersky Anti Virus esamina il file all apertura iniziale ed alla chiusura finale Tutte le operazioni che sovrascrivono il file compre
241. sky Anti Virus for Windows Servers 6 0 possibile utilizzare quanto segue come origini degli aggiornamenti e Server di amministrazione si tratta di una memoria centralizzata per gli aggiornamenti ubicata presso il Server di amministrazione di Kaspersky Administration Kit per ulteriori dettagli vedere la Guida d uso per gli amministratori di Kaspersky Administration Kit 6 0 e Server degli aggiornamenti di Kaspersky Lab si tratta di speciali siti web contenenti gli aggiornamenti disponibili per gli elenchi delle minacce ed i moduli delle applicazioni per tutti i prodotti Kaspersky Lab e Server FTP o HTTP o cartelle locali o di rete server o cartella locale contenente gli aggiornamenti pi recenti Se non si riesce ad accedere ai server di aggiornamento di Kaspersky Lab se per esempio il computer non connesso a Internet chiamare l ufficio centrale di Kaspersky Lab al numero 7 495 797 87 00 7 495 645 79 39 o 7 495 956 70 00 per richiedere informazioni sui partner di Kaspersky Lab che possono fornire aggiornamenti in formato compresso su dischetti o CD ROM Attenzione Per richiedere gli aggiornamenti salvati su un supporto necessario specificare se si desiderano anche gli aggiornamenti dei moduli dell applicazione possibile copiare gli aggiornamenti da un disco e caricarli su un sito FTP o HTTP oppure salvarli in una cartella locale o di rete Selezionare la sorgente di aggiornamento
242. stallazione In caso di errori di funzionamento dovuto a un errata configurazione o alla corruzione dei file pu rendersi necessario riparare il programma Per riparare o modificare i componenti assenti di Kaspersky Anti Virus for Windows Servers o disinstallare il programma 1 Inserire l eventuale CD di installazione nell unit CD ROM se utilizzato per installare il programma Se Kaspersky Anti Virus for Windows Servers stato installato da una diversa origine cartella ad accesso pubblico cartella nel disco fisso ecc verificare che l origine specificata contenga il pacchetto di installazione e di potervi accedere 2 Selezionare Start Tutti i programmi Kaspersky Anti Virus for Windows Servers 6 0 Modifica ripara o rimuovi Modifica riparazione e disinstallazione del programma 185 Si apre una procedura di installazione guidata del programma Osserviamo in dettaglio i passaggi necessari per riparare modificare o eliminare il programma Passaggio 1 Finestra di avvio dell installazione Dopo aver eseguito tutti i passaggi sopra descritti necessari per riparare o modificare il programma si apre la finestra iniziale di installazione di Kaspersky Anti Virus for Windows Servers Fare clic sul pulsante Avanti per continuare Passaggio 2 Selezione di un operazione In questa fase viene richiesto di selezionare l operazione che si desidera eseguire possibile modificare i componenti del programma riparare
243. stallazione di Kaspersky Anti Virus 34 Kaspersky Anti Virus for Windows Servers 6 0 3 4 Procedura per installare l Oggetto delle Regole di Gruppo Questa funzione supportata sui computer che eseguono Microsoft Windows 2000 Server o versioni successive Utilizzando l Editor delle regole di gruppo possibile installare aggiornare e disinstallare Kaspersky Anti Virus sulle workstation dell azienda comprese nel dominio senza utilizzare Kaspersky Administration Kit 3 4 1 Installazione del programma Per installare Kaspersky Anti Virus 1 Creare una cartella condivisa sul computer che funge da controllore del dominio e copiare in essa il pacchetto di installazione msi di Kaspersky Anti Virus inoltre possibile copiare nella stessa posizione il file setup ini che contiene le impostazioni generali per l installazione dell applicazione vedere A 4 a pag 192 il file di configurazione install cfg vedere 13 7 a pag 180 nonch il file chiave di licenza 2 Aprire l Editor oggetti Criteri di gruppo tramite la MMC per maggiori informazioni sull utilizzo dell Oggetto Criteri di Gruppo consultare la guida di Microsoft Windows Server 3 Creare un nuovo pacchetto Per fare ci selezionare dall albero della console Oggetto criteri di gruppo Configurazione computer Impostazioni del software Installazione software ed utilizzare il comando Nuovo Pacchetto dal men contestuale Nella finestra che si apre
244. t in 161 12 3 Gestione delle regole iiii i 163 12 3 1 Creazione di regole iiii 163 12 3 2 Visualizzazione e modifica delle impostazioni delle regole 165 CAPITOLO 13 USO DEL PROGRAMMA DA RIGA DI COMANDO 168 13 1 Attivazione dell applicazione ii 170 13 2 Gestione di File Anti Virus e delle attivit iiiii 170 13 83 Scansioni antiVitU sissi aan 173 13 4 Aggiornamenti del programma i 177 13 5 Impostazioni di rollback 13 6 Esportazione delle impostazioni iiii 179 13 7 Importazione delle IMpostazioni ii 180 13 8 Avvio del programma iii 181 13 9 Arresto del programma 181 13 10 Ottenere un file traccia iiiii 181 13 11 Visualizzazione della Guida iiiii 182 13 12 Codici restituiti dall interfaccia a riga di COMANDO 182 CAPITOLO 14 MODIFICA RIPARAZIONE E DISINSTALLAZIONE DEL PROGRAMMA elia aE ear 184 14 1 Modifica riparazione e rimozione del programma tramite la procedura guidata d installazioNe iii 184 14 2 Disinstallazione del programma da riga di comando 187 APPENDICE A INFORMAZIONI DI RIFERIMENTO in 188 A 1 Elenco dei file esaminati in base all estensione n 188 A 2
245. t dalla sezione Servizio della finestra principale del programma aprire il menu di scelta rapida facendo clic sul pulsante destro del mouse e selezionare Elimina Confermare la decisione di eliminare l attivit nella finestra di conferma L operazione risulta quindi eliminata dalla lista di operazioni nella sezione Servizio Attenzione Solo le attivit definite dall utente possono essere rinominate ed eliminate 10 4 Configurazione delle impostazioni di aggiornamento Le impostazioni di aggiornamento specificano i seguenti parametri e La sorgente da cui l aggiornamento viene scaricato e installato vedere 10 4 1 a pag 109 e La modalit di esecuzione dell aggiornamento dell applicazione e i specifici componenti aggiornati vedere 10 4 2 a pag 112 e Frequenza degli aggiornamento se gli aggiornamento vengono eseguiti puntualmente vedere 6 5 a pag 66 e Account sotto il quale l aggiornamento verr eseguito vedere 6 4 a pag 65 e Il requisito di copiare gli aggiornamenti scaricati in una directory locale vedere 10 4 4 a pag 116 e Le azioni da compiere al termine dell aggiornamento vedere 10 4 5 a pag 117 Le seguenti sezioni esaminano in dettaglio questi aspetti 10 4 1 Selezione di un origine per l aggiornamento Le origini degli aggiornamenti sono le risorse contenenti gli aggiornamenti degli elenchi delle minacce e dei moduli delle applicazioni di Kaspersky Anti Virus 110 Kasper
246. t in Scansione antivirus per le attivit di scansione antivirus oppure in Servizio per gli aggiornamenti e la distribuzione degli stessi ed aprire la relativa finestra delle impostazioni facendo clic su Impostazioni Per fare avviare le attivit in base a una pianificazione selezionare la casella dell avvio automatico delle attivit nella sezione Modalit esecuzione L orario di avvio dell attivit di scansione pu essere modificato nella finestra Pianificazione vedere Figura 14 che si apre facendo clic su Cambia A Pianificazione Aggiornamento xj Frequenza Ogni giorno E r Impostazioni di pianificazione Si giorni Ogni giorno feriale Ogni fine settimana M ora 15 00 Ei TT Esegui attivit se saltata Guida Annulla Figura 14 Pianificazione delle attivit L impostazione primaria da definire la frequenza di un evento esecuzione o notifica di un attivit Selezionare l opzione desiderata in Frequenza vedere Figura 14 Quindi le impostazioni per l opzione selezionata devono essere specificate in Impostazioni di pianificazione Sono disponibili diverse opzioni A unora specificata Avvia un attivit o invia una notifica alla data ed all ora specificate All avvio del programma Avvia un attivit o invia una notifica ogni volta che Kaspersky Anti Virus viene avviato inoltre possibile specificare un ritardo in relazione all avvio di un attivit da parte del
247. t your_password gt La password di accesso a Kaspersky Anti Virus assegnata nell interfaccia del programma Osservare che non possibile eseguire questo comando senza digitare la password Esempi avp com ROLLBACK RA rollback txt password lt password gt 13 6 Esportazione delle impostazioni Sintassi del comando avp com EXPORT Descrizione dei parametri lt profile gt lt file_name gt lt profile gt File Anti Virus o attivit con le impostazioni da esportare possibile utilizzare qualsiasi valore per lt profile gt elencato 13 2 a pag 170 180 Kaspersky Anti Virus for Windows Servers 6 0 lt file _name gt Percorso al file in cui sono esportate le impostazioni di Kaspersky Anti Virus for Windows Servers E possibile inserire percorsi assoluti o relativi Il file di configurazione viene salvato in formato binario dat a meno che non venga specificato un altro formato o il formato non sia assegnato e pu essere utilizzato successivamente per importare le impostazioni dell applicazione su altri computer Il file di configurazione pu essere salvato come file di testo A tal fine specificare l estensione txt nel nome del file Si noti che non possibile importare le impostazioni di protezione da un file di testo Questo file pu essere utilizzato solo per specificare le impostazioni principali per il funzionamento del programma
248. tagli sulle prestazioni dell attivit di scansione anti virus nel rapporto sul componente CAPITOLO 10 AGGIORNAMENTI DEL PROGRAMMA Mantenere aggiornato il software antivirus costituisce un investimento in termini di sicurezza Poich ogni giorno nascono nuovi virus trojan e altri software dannosi per proteggere costantemente le proprie informazioni fondamentale aggiornare regolarmente l applicazione L aggiornamento dell applicazione implica lo scaricamento e l installazione sul proprio computer dei seguenti componenti e Elenchi di minacce Per proteggere le informazioni presenti sul computer l applicazione utilizza gli elenchi di minacce che vengono utilizzati dai componenti del programma che forniscono la protezione per rilevare e disinfettare oggetti dannosi eventualmente presenti Le firme vengono aggiunte di ora in ora con la registrazione di nuove minacce e dei metodi per debellarle Pertanto si raccomanda di aggiornarli regolarmente Le precedenti versioni delle applicazioni Kaspersky Lab supportavano database antivirus sia standard che estesi Ogni database proteggeva il computer da diversi tipi di oggetti pericolosi Con Kaspersky Anti Virus for Windows Servers non pi necessario selezionare il database antivirus appropriato poich quelle impiegate da questo prodotto garantiscono la protezione sia dai tipi di oggetti pericolosi o potenzialmente tali che dagli attacchi da parte di hacker e Moduli applic
249. tare il Software a terzi oltre che di trasferire o di fornire a terzi la licenza in concessione Appendice C 209 1 1 7 All utente fatto divieto di utilizzare il Software con strumenti automatici semi automatici o manuali progettati per creare firme virus routine di rilevazione virus qualsiasi altro dato o codice per la rilevazione di codici o dati maligni 1 1 8 Kaspersky Lab pu richiedere all utente di installare la versione pi recente del Software la versione pi recente nonch il pi recente pacchetto di manutenzione 1 1 9 Rimozione dei prodotti potenzialmente pericolosi L utente riconosce e concorda che oltre al rilevamento del software dannoso e nocivo il Prodotto possa anche identificare rimuovere e o disabilitare i prodotti potenzialmente pericolosi tra cui quelli considerati o classificati come Adware Riskware Pornware ecc 2 Assistenza i Kaspersky Lab fornir all utente i servizi di assistenza Servizi di assistenza di seguito definiti per il periodo specificato nel File chiave di licenza e indicato nella finestra Servizio a partire dalla data di acquisto dietro a pagamento della tariffa di assistenza corrente e b Il Servizio di assistenza di Kaspersky Lab ha inoltre diritto di richiedere all utente finale ulteriore identificazione per assegnare l identificatore che d diritto ai Servizi di Assistenza c Fino all attivazione del software e o all ottenimento dell identificatore
250. tato vedere Figura 23 La scansione antivirus del computer 87 E My Documents 3 Caselle di posta dd 3 5 Floppy A amp System C O amp DYD RW Drive D Figura 23 Elenco di oggetti su cui operare la scansione Quando il programma viene installato vengono gi creati degli elenchi di oggetti su cui operare la scansione Creando modalit di scansione personalizzate o selezionando un oggetto per la scansione possibile impostare un elenco di oggetti possibile ampliare o modificare un elenco di oggetti da esaminare utilizzando i pulsanti sulla destra dell elenco Per aggiungere un nuovo oggetto da scansionare alla lista fare clic su Aggiungi e nella finestra che si apre selezionare l oggetto da analizzare Per comodit dell utente possibile aggiungere categorie ad un area di scansione ad esempio le caselle di posta dell utente la RAM gli oggetti di avvio il backup del sistema operativo e i file nella cartella Quarantena di Kaspersky Anti Virus Inoltre quando si aggiunge ad un area di scansione una cartella che contiene oggetti incorporati possibile modificarne la ricorsivit selezionando un oggetto nell elenco corrispondente per aprirne il men di scelta rapida ed utilizzare l opzione Includi sottocartelle Per eliminare un oggetto selezionarlo nell elenco cos facendo il nome dell oggetto risulta evidenziato in grigio e fare clic sul pulsante Elimina E possibile disabilitare temporane
251. tella diversa fare clic sul pulsante Sfoglia e selezionare la nuova cartella nella finestra di selezione che si apre oppure digitare direttamente il percorso nel campo apposito Si tenga presente che se si desidera digitare manualmente il percorso completo alla cartella di installazione esso non deve superare i 200 caratteri n contenere caratteri speciali Per continuare l installazione fare clic su Avanti Passaggio 5 Utilizzo delle impostazioni di installazione salvate In questa fase viene richiesto di specificare se si desidera utilizzare impostazioni di sicurezza o elenchi dei virus precedentemente salvati se si effettivamente provveduto al salvataggio quando una precedente installazione di Kaspersky Anti Virus 6 0 stata disinstallata dal server Esaminiamo in dettaglio le opzioni sopra descritte Se precedentemente era stata installata sul computer un altra versione o build di Kaspersky Anti Virus for Windows Servers e ne stato salvato l elenco dei virus Installazione di Kaspersky Anti Virus for Windows Servers 6 0 25 al momento della disinstallazione possibile utilizzarlo anche nella nuova versione Affinch ci sia possibile selezionare V Usa firme delle minacce salvate in precedenza In questo caso gli elenchi dei virus inclusi nell installazione del programma non saranno copiati sul server Per utilizzare le impostazioni di protezione configurate e salvate da una versione precedent
252. ti in rete in modo da risparmiare larghezza di banda 10 1 Avvio della procedura di aggiornamento possibile iniziare l aggiornamento in qualsiasi momento Il processo operer dall origine dell aggiornamento selezionata dall utente vedere 10 4 1 a pag 109 Aggiornamenti del programma 107 La procedura di aggiornamento pu essere avviata da e il men contestuale vedere 4 2 a pag 38 e dalla finestra principale del programma vedere 4 3 a pag 39 Per avviare la procedura di aggiornamento dal menu di scelta rapida 1 Fare clic col tasto destro del mouse sull icona dell applicazione nell area di notifica per aprire il menu di scelta rapida 2 Selezionare Aggiornamento Per avviare la procedura di aggiornamento dalla finestra principale del programma 1 Selezionare Aggiornamento nella sezione Servizio 2 Fare clic sul pulsante Aggiorna ora nel pannello di destra della finestra principale o utilizzare il pulsante nella barra di stato Lo stato dell aggiornamento verr visualizzato in una speciale finestra che pu essere nascosta facendo clic su Chiudi L aggiornamento prosegue a finestra chiusa Si noti che gli aggiornamenti vengono distribuiti alla sorgente locale durante il processo di aggiornamento sempre che il servizio sia abilitato vedere 10 4 4 a pag 116 10 2 Ripristino dell aggiornamento precedente Ogni volta che si avvia la procedura di aggiornamento Kaspersky Anti V
253. tivit risulter modificato anche nella sezione Scansione Per eliminare un attivit creata Selezionare l attivit nella sezione Scansione della finestra principale del programma Fare clic col tasto destro del mouse sul nome dell attivit per aprire il men contestuale o fare clic sul pulsante Azioni a destra dell elenco degli oggetti da esaminare quindi selezionare Elimina Verr richiesta conferma dell eliminazione dell attivit L attivit risulta quindi eliminata dalla lista di attivit nella sezione Scansione Attenzione possibile rinominare od eliminare soltanto le attivit create dall utente 8 4 Configurazione delle attivit di scansione antivirus I metodi utilizzati per esaminare gli oggetti sul computer sono determinati dalle propriet assegnate ad ogni attivit Per configurare le impostazioni dell attivit aprire la finestra delle impostazioni dell applicazione e selezionare il nome dell attivit nella sezione Scansione Per ciascuna attivit di scansione possibile utilizzare tale finestra per e Selezionare il livello di sicurezza che sar utilizzato dall attivit vedere 8 4 1 a pag 90 e Modificare le impostazioni avanzate e definire i tipi di file da sottoporre a scansione antivirus vedere 8 4 2 a pag 91 90 Kaspersky Anti Virus for Windows Servers 6 0 e configurare l avvio dell attivit utilizzando un profilo utente diverso vedere 6 4 a pag 65 e
254. to delle risorse di sistema disponibili e Aggiornamenti automatici al database Kaspersky Anti Spam Kaspersky Anti Spam un innovativa suite di software progettata per assistere le aziende con reti di piccole e medie dimensioni nella difesa contro i sempre pi numerosi messaggi di posta elettronica non desiderati spam Il prodotto combina la rivoluzionaria tecnologia di analisi linguistica con metodi moderni di filtraggio della posta elettronica tra cui le liste nere DNS e le caratteristiche delle lettere formali L esclusiva combinazione di servizi consente agli utenti di identificare ed eliminare fino al 95 del traffico indesiderato Installato all ingresso di una rete Kaspersky Anti Spam una barriera alla posta non desiderata controllando tutta la posta in entrata alla ricerca di spam Il software compatibile con qualsiasi sistema di posta gi in uso presso il cliente e pu essere installato sia su server mail esistenti sia su server dedicati L elevato grado di efficacia di Kaspersky Anti Spam garantito dall aggiornamento quotidiano del database di filtraggio dei contenuti con i 206 Kaspersky Anti Virus for Windows Servers 6 0 campioni forniti dagli specialisti del laboratorio linguistico dell azienda database vengono aggiornati ogni 20 minuti Kaspersky Anti Virus for MIMESweeper Kaspersky Anti Virus for MIMESweeper garantisce scansioni antivirus ad alta velocit del traffico su server che ese
255. tore riflette la presenza di file e programmi nocivi sul computer tre valori di questo indicatore significano quanto segue Non stata rilevata alcuna minaccia Kaspersky Anti Virus for Windows Servers non ha rilevato alcun file o programma pericoloso sul computer Guida introduttiva 45 Tutte le minacce sono state isolate Kaspersky Anti Virus for Windows Servers ha trattato tutti i file e i programmi infetti da virus ed ha eliminato quelli che non era possibile trattare Le minacce sono state rilevate Il computer a rischio di infezione Kaspersky Anti Virus for Windows Servers ha rilevato programmi nocivi virus trojan worm ecc che devono essere neutralizzati A tal fine usare il collegamento Isola tutto Fare clic su Dettagli per ulteriori dettagli sugli oggetti nocivi Il secondo indicatore visualizza l efficacia della protezione del computer in uso L indicatore pu assumere uno dei seguenti valori Firme rilasciate data ora Sia l applicazione che l elenco delle minacce utilizzati da Kaspersky Anti Virus for Windows Servers sono le versioni pi recenti 1 Le firme non sono aggiornate I moduli del programma e il database di Kaspersky Anti Virus for Windows Servers non sono stati aggiornati da diversi giorni L utente corre il rischio di infettare il computer con nuovi programmi nocivi apparsi dopo l ultimo aggiornamento del programma Si consiglia di ag
256. ttivit nella sezione Scansione della finestra principale del programma e fare clic sul pulsante gt nella barra di stato Le attivit attualmente in esecuzione comprese quelle create tramite Kaspersky Administration Kit vengono visualizzate nel menu di scelta rapida facendo clic col tasto destro del mouse sull icona nell area di notifica Per sospendere un attivit Fare clic sul pulsante H nella barra di stato Lo stato dell attivit si modifica in sospeso In tal modo la scansione risulter sospesa finch non sar riavviata manualmente o fino all occorrenza della successiva scansione pianificata Per terminare un attivit di scansione Fare clic sul pulsante W nella barra di stato Lo stato dell operazione si modifica in fermato Ci determiner l arresto della scansione che potr essere riavviata manualmente o che sar riavviata automaticamente secondo quanto pianificato Alla prossima esecuzione della scansione il programma chieder all utente se desidera riprendere la scansione dal punto in cui era stata interrotta o ricominciarla da capo 8 2 Creazione di un elenco di oggetti da esaminare Per visualizzare una lista di oggetti da sottoporre a scansione con una particolare attivit selezionare il nome dell attivit per esempio Risorse del computer nella sezione Scansione della finestra principale del programma L elenco degli oggetti sar visualizzato sul lato destro della finestra sotto la barra di s
257. tto dalle leggi sul copyright Kaspersky Lab e i relativi fornitori possiedono e mantengono tutti i diritti l autorit e gli interessi del Software e ad esso correlati inclusi tutti i diritti di propriet i brevetti i marchi commerciali e gli altri diritti di propriet intellettuale ad esso connessi Il possesso l installazione o l utilizzo del Software non trasferiscono all utente alcun diritto relativo alla propriet intellettuale del Software e non determinano l acquisizione di diritti sul Software salvo quelli espressamente indicati nel presente Contratto 4 Riservatezza L utente riconosce che il Software e la Documentazione inclusa la specifica configurazione e la struttura dei singoli programmi costituiscono informazioni proprietarie riservate di Kaspersky Lab L utente non dovr divulgare fornire o altrimenti rendere disponibili tali informazioni riservate in qualsivoglia forma a terzi senza previo consenso scritto di Kaspersky Lab Dovr inoltre applicare ragionevoli misure di sicurezza volte a proteggere tali informazioni riservate ma senza tuttavia limitarsi a quanto sopra espresso dovr fare quanto in suo potere per tutelare la sicurezza del codice di attivazione 5 Garanzia limitata i Kaspersky Lab garantisce che per un periodo di sei 6 mesi a decorrere dal primo download o processo d installazione il Software acquistato su supporto fisico operer sostanzialmente in conformit alle funzionalit descritte nella
258. un altro profilo Kaspersky Anti Virus for Windows Servers 6 0 presenta una funzione che consente di avviare le operazioni di scansione sotto un altro profilo utente Questa funzione normalmente disabilitata e le attivit vengono eseguite con il profilo con cui l utente si collegato al sistema Questa funzione utile se per esempio sono necessari diritti di accesso a un certo oggetto durante una scansione Utilizzando questa funzione possibile configurare le attivit da eseguire con il profilo di un utente in possesso dei privilegi richiesti possibile che gli aggiornamenti del programma debbano essere eseguiti da un origine alla quale non si ha accesso per esempio la cartella aggiornamenti di rete o da un server proxy per il quale non si hanno diritti E possibile quindi 66 Kaspersky Anti Virus for Windows Servers 6 0 utilizzare questa funzione per eseguire l aggiornamento con un profilo diverso in possesso dei diritti necessari Per configurare un attivit di scansione da eseguire con un profilo utente diverso 1 Selezionare il nome dell attivit nelle sezioni Scansione per le attivit di scansione antivirus o Servizio per attivit di aggiornamento della finestra principale ed utilizzare il collegamento Impostazioni per aprire la finestra delle impostazioni delle attivit Fare clic sul pulsante Personalizza nella finestra delle impostazioni dell attivit e andare alla scheda Avanzate nella finest
259. unzione del tipo di attivit selezionato durante il passo precedente i contenuti delle seguenti finestre possono variare SCANSIONE ANTIVIRUS La finestra di configurazione dell attivit di scansione antivirus richiede la creazione di un elenco di oggetti da esaminare vedere 8 2 a pag 86 nonch di specificare l azione che dovr essere eseguita da Kaspersky Anti Virus alla rilevamento di un oggetto pericoloso vedere 8 4 4 a pag 95 UPDATE Per le attivit di aggiornamento dell elenco delle minacce e dei moduli dell applicazione necessario specificare la sorgente che verr utilizzata per scaricare gli aggiornamenti vedere 10 4 1 a pag 109 L origine di aggiornamento predefinita costituita dal server di aggiornamento di Kaspersky Administration Kit 160 Kaspersky Anti Virus for Windows Servers 6 0 ROLLABACK DELL AGGIORNAMENTO PRECEDENTE L attivit di rollback degli aggiornamenti pi recenti non prevede impostazioni specifiche INSTALLAZIONE DELLA CHIAVE DI LICENZA Per le attivit di installazione delle chiavi di licenza specificare il percorso al file chiave col pulsante Sfoglia Per utilizzare una chiave aggiunta quale backup selezionare M Aggiungi come chiave di backup Essa sar attivata alla scadenza della chiave corrente Le informazioni sulla chiave aggiunta numero di licenza tipo e data di scadenza vengono visualizzate nel campo sottostante Passaggio 4 Configurazione dell avvio di un attivit
260. ura guidata fare clic sul pulsante Avanti vedere 3 2 a pag 27 Per completare correttamente l installazione necessario riavviare il computer seguendo il suggerimento del messaggio visualizzato sullo schermo 3 2 Impostazione guidata La procedura guidata di configurazione di Kaspersky Anti Virus for Windows Servers 6 0 si avvia al termine dell installazione del programma Essa progettata per agevolare la configurazione iniziale delle impostazioni del programma in base alle specifiche funzioni e operazioni del computer dell utente L interfaccia della procedura guidata concepita come una procedura guidata standard di Windows ed costituita da una serie di passaggi tra i quali possibile navigare utilizzando i pulsanti Indietro e Avanti per completare la procedura fare clic sul pulsante Fine Per uscire dalla procedura in qualsiasi momento fare clic su Annulla Se si arresta la procedura guidata chiudendone la finestra l applicazione non verr eseguita Ogni volta che si avvia l applicazione partir la procedura guidata finch essa non sar stata completata con successo 3 2 1 Uso di oggetti salvati con la versione 5 0 Questa finestra della procedura guidata dopo aver terminato di installare l applicazione su Kaspersky Anti Virus 5 0 Verr richiesto di selezionare quali dati utilizzati dalla versione 5 0 si desidera importare nella versione 6 0 Ci pu includere i file in quarantena o backup o le impostazioni
261. viare il computer possibile che i driver del componente debbano essere registrati dopo l aggiornamento 5 1 2 Stato dei componenti di Kaspersky Anti Virus for Windows Servers Per determinare come Kaspersky Anti Virus for Windows Servers sta proteggendo il file system del computer in uso oppure per visualizzare l avanzamento di un attivit di scansione antivirus o di aggiornamento dell elenco dei virus basta aprire la sezione corrispondente della finestra principale del programma Ad esempio per visualizzare lo stato corrente di File Anti Virus selezionare File Anti Virus dal riquadro sinistro della finestra principale Il riquadro destro visualizzer un riassunto delle informazioni relative al funzionamento del componente Per File Anti Virus il pannello destro contiene la barra di stato il riquadro di Stato ed il riquadro delle Statistiche Per File Anti Virus la barra di stato appare come segue File Anti Yirus in corso um e File Anti Virus in corso la protezione dei file attiva al livello selezionato vedere 7 1 a pag 72 e File Anti Virus in sospeso File Anti Virus disabilitato per un determinato intervallo di tempo Il componente riprender a funzionare automaticamente alla scadenza del periodo stabilito o dopo aver riavviato il programma La protezione dei file pu anche essere ripristinata manualmente facendo clic sul pulsante ubicato sulla barra di stato e File Anti Virus Disattivato
262. virus o un aggiornamento Prima di fare ci si consiglia caldamente di stabilire perch 56 Kaspersky Anti Virus for Windows Servers 6 0 necessario l arresto probabile infatti che esista una soluzione diversa al problema per esempio modificare il livello di sicurezza Se per esempio si lavora con un database che sicuramente non contiene virus sufficiente aggiungerne i file tra le esclusioni vedere 6 3 a pag 58 Per sospendere File Anti Virus le scansioni antivirus e le attivit di aggiornamento Selezionare il componente o l attivit dalla parte sinistra della finestra principale e fare clic sul pulsante H nella barra di stato Lo status del componente attivit diventa sospeso Il componente o l attivit rester in sospensione fino a quando l utente li ripristiner facendo clic sul pulsante P Quando si sospende il funzionamento di un componente o un attivit al le statistiche per la sessione corrente di Kaspersky Anti Virus vengono salvate e continueranno ad essere elaborate dopo l aggiornamento del componente Per arrestare il componente o l attivit di protezione Fare clic sul pulsante W nella barra di stato inoltre possibile arrestare componente nella finestra delle impostazioni del programma deselezionando la casella di controllo V Abilita lt nome componente gt nella sezione Generale Lo status del componente attivit diventa interrotto disabilitato M componente o l attivit reste
263. y password lt your_password gt 13 2 Gestione di File Anti Virus e delle attivit Sintassi del comando avp com lt command gt lt profile task_name gt R A lt log_file gt avp com STOP PAUSE lt profile task_name gt password lt your_password gt R A lt report_file gt Uso del programma da riga di comando 171 Parametri lt command gt Kaspersky Anti Virus consente la gestione dell attivit del componente dalla riga di comando utilizzando i seguenti comandi START avvia un componente o un attivit di protezione in tempo reale STOP arresta un componente o un attivit di protezione in tempo reale PAUSE sospende un componente o un attivit di protezione in tempo reale RESUME ripristina un componente o un attivit di protezione in tempo reale STATUS visualizza lo stato corrente di un componente o un attivit di protezione in tempo reale STATISTICS visualizza le statistiche di esecuzione di un componente o un attivit di protezione in tempo reale Si noti che i comandi PAUSE e STOP sono protetti da password lt profile task_name gt Al parametro lt profile gt pu essere assegnato come valore qualsiasi componente di protezione dell applicazione in tempo reale o qualsiasi modulo di componente come anche qualsiasi attivit di scansione manuale o di aggiornamento i valori standard utilizzati dall applicazione sono mostrati di seguito
264. zzato un elenco delle copie di backup vedere Figura 37 Per ogni copia sono fornite le seguenti informazioni il nome ed il percorso dell oggetto lo stato dell oggetto assegnato dalla scansione e le sue dimensioni Opzioni avanzate 125 A Protezione ioj xj Protezione in corso ii m R Sono state rilevate minacce Totale elementi analizzati 3351 Ora di inizio 24 10 2007 14 34 17 Rilevati 1 Durata 03 24 51 Non isolati 1 Rilevati Eventi Rapporto Quarantena Backup 0 Infetto virus EICAR Test File C Documents and Settings Desktopleicarleica 69 byte 1 Infetto virus EICAR Test File C Documents and Settings Desktopleicarleica 69 byte Elimina Ripristina Guida Tuttiirapporti lt Indietro Avanti gt Salva con nome C ha A Figura 37 Copie di backup di oggetti eliminati o riparati Le copie selezionate possono essere ripristinate tramite il pulsante Ripristina L oggetto viene cos ripristinato dalla cartella Backup con lo stesso nome dell originale prima della riparazione Se esiste gi un oggetto con quel nome nella posizione originaria ci possibile se prima della disinfezione stata creata una copia dell oggetto che si desidera ripristinare viene visualizzato un apposito messaggio E possibile cambiare posizione all oggetto ripristinato oppure rinominarlo Si consiglia di effettuare la scansione anti virus dell oggetto di backup immediatamente dopo averlo ripristinato E possibil

MANUALE DELL`UTENTE

Contents

Download Pdf Manuals

Related Search

Related Contents