Příručka ke klientovi aplikace Symantec Endpoint Protection 14.2 pro systém Windows

Transkript

1 Příručka ke klientovi aplikace Symantec Endpoint Protection 14.2 pro systém Windows

2 Příručka ke klientovi aplikace Symantec Endpoint Protection pro systém Windows Verze produktu 14.2 Verze dokumentace: 1 Tento dokument byl naposledy aktualizován dne: června 15, 2018 Právní upozornění Copyright 2018 Symantec Corporation. Všechna práva vyhrazena. Symantec, Symantec Logo, Checkmark Logo a LiveUpdate jsou ochranné známky nebo registrované ochranné známky Symantec Corporation nebo jejích poboček v USA a ostatních zemích. Jiné názvy mohou být ochrannými známkami příslušných vlastníků. Tento produkt Symantec může obsahovat software třetích stran, který společnost Symantec poskytuje za podmínek třetí strany ( Aplikace třetích stran ). Některé aplikace třetích stran jsou dostupné v rámci licence otevřeného zdroje nebo bezplatného softwaru. Licenční smlouva dodávaná se softwarem neupravuje žádná práva nebo závazky vyplývající z licence otevřeného zdroje nebo bezplatného softwaru. Další informace o aplikacích třetích stran najdete v dodatku k této dokumentaci s právními informacemi týkajícími se třetích stran nebo v souboru TPIP Readme. Produkt popsaný v tomto dokumentu je dodáván na základě licencí omezujících jeho používání, kopírování, distribuci a dekompilaci či opětovné složení. Žádná část tohoto dokumentu nesmí být jakýmkoli způsobem reprodukována bez předchozího písemného souhlasu společnosti Symantec Corporation, případně jejích poskytovatelů licence. TATO DOKUMENTACE JE POSKYTOVÁNA TAK, JAK JE A SPOLEČNOST SYMANTEC CORPORATION SE ZŘÍKÁ VEŠKERÝCH VÝSLOVNĚ UVEDENÝCH NEBO PŘEDPOKLÁDANÝCH PODMÍNEK, PROHLÁŠENÍ A ZÁRUK, VČETNĚ PŘEDPOKLÁDANÝCH ZÁRUK TÝKAJÍCÍCH SE OBCHODOVATELNOSTI, VHODNOSTI PRO URČITÝ ÚČEL A NEPORUŠENÍ ZÁKONA, S VÝJIMKOU ROZSAHU, VE KTERÉM JSOU TAKOVÁTO ZŘEKNUTÍ PRÁVNĚ NEPLATNÁ. SPOLEČNOST SYMANTEC CORPORATION NENÍ ODPOVĚDNÁ ZA ŽÁDNÉ NÁHODNÉ NEBO NÁSLEDNÉ ŠKODY VZNIKLÉ VE SPOJENÍ S VYKONANOU PRACÍ NEBO POUŽITÍM TÉTO DOKUMENTACE. INFORMACE OBSAŽENÉ V TÉTO DOKUMENTACI PODLÉHAJÍ ZMĚNÁM BEZ PŘEDCHOZÍHO UPOZORNĚNÍ. Software spadající pod tuto licenci a dokumentace jsou považovány za komerční počítačový software podle definice v dokumentu FAR v části a řídí se omezenými právy dle definice v dokumentu FAR v části Komerční počítačový software omezená práva a v dokumentu DFARS v části a násl. Komerční počítačový software a dokumentacr komerčního počítačového softwaru a dalších následných předpisů, ať už je poskytován společností Symantec přímo u zákazníka nebo ve formě hostovaných služeb. Veškeré použití, úpravy, vydávání kopií, výkon, zobrazení nebo odhalení licencovaného softwaru a dokumentace vládou USA smí být pouze v souladu s podmínkami tohoto ujednání.

3 Symantec Corporation 350 Ellis Street Mountain View, CA

4 Podpora Články databáze znalostí a komunita Symantec Connect Ještě před kontaktováním technické podpory si můžete prohlédnout naši online databázi znalostí, ve které na vás čekají články věnované řešení potíží, články s postupy, výstrahy a příručky k produktům. Do pole pro vyhledávání na následující adrese URL zadejte název vašeho produktu: Na následující adrese URL naleznete širokou řadu témat. Přečtěte si naše blogy a online fóra a seznamte se s ostatními zákazníky, partnery a zaměstnanci společnosti Symantec: (Obnovení souborů blokovaných malwarem požadujícím výkupné pomocí integrovaných nástrojů systému Windows) Technická podpora a podpora podnikových zákazníků Podpora Symantec zajišťuje střediska podpory, která jsou dostupná pro celý svět 24 hodin denně, 7 dní v týdnu. Jejím hlavním úkolem je odpovídat na konkrétní dotazy týkající se funkcí a vlastností produktů. Podpora podnikových zákazníků je připravena odpovídat na netechnické dotazy, jako je aktivace licence, upgrade verze softwaru, přístup k produktům nebo obnovení. Před kontaktováním podpory si přečtěte článek Informace o kontaktování podpory Symantec naleznete zde:

5 Obsah Podpora... 4 Kapitola 1 Začínáme s klientem Symantec Endpoint Protection... 8 Informace o klientovi Symantec Endpoint Protection... 8 Jak ochráním svůj počítač?... 9 Ikony stavu klienta Symantec Endpoint Protection Jak určit, zda je klientský počítač chráněn, pomocí ikon na stránce Stav Okamžité prověřování klientského počítače Pozastavení a zpoždění prověřování Aktualizace obsahu klienta pomocí služby LiveUpdate Kapitola 2 Reakce na výstrahy a oznámení Typy výstrah a oznámení Výsledky prověřování Reakce na zjištění viru nebo rizika Reakce na zprávy funkce Download Insight s dotazem na povolení nebo zablokování souboru, který se pokoušíte stáhnout Reakce na místní oznámení aplikace Symantec Endpoint Protection na počítačích se systémem Windows Reakce na zprávy s dotazem, jestli aplikaci povolit nebo zablokovat Reakce na zprávy informující o ukončení platnosti licence Reakce na zprávy s aktualizací klientského softwaru Kapitola 3 Správa prověřování Správa prověřování v počítači Princip fungování prověřování výskytu virů a spywaru Viry a bezpečnostní rizika Informace o typech prověřování Informace o typech funkcí Auto-Protect Jak prověřování reagují na zjištění viru nebo rizika... 42

6 Obsah 6 Jakým způsobem aplikace Symantec Endpoint Protection činí rozhodnutí v případě každého souboru pomocí serveru Symantec Insight Způsob, jakým klienti Windows přijímají definice z cloudu Naplánování prověřování definovaného uživatelem v klientovi Naplánování prověřování na spuštění na požádání nebo při zapnutí počítače Správa zjišťování funkcí Download Insight v počítači Přizpůsobení nastavení funkce Download Insight Přizpůsobení nastavení prověřování výskytu virů a spywaru Konfigurace akcí pro zjišťování malwaru a bezpečnostních rizik Vyloučení položek z prověřování Vyloučení položek z prověřování Správa souborů umístěných do karantény v počítači Povolení funkce Auto-Protect Povolení nebo zakázání rychlého spuštění ochrany před malwarem (ELAM) Postup správy místních oznámení aplikace Symantec Endpoint Protection na počítačích se systémem Windows Vysvětlení odesílání informací společnosti Symantec za účelem zlepšení ochrany v počítači O spolupráci klienta se Střediskem zabezpečení systému Windows Informace o funkci SONAR Správa funkce SONAR v počítači Změna nastavení funkce SONAR Kontrola souladu zabezpečení vašeho počítače pomocí kontroly integrity hostitele Nápravná opatření k zajištění souladu počítače při kontrole integrity hostitele Povolení ochrany před změnami Kapitola 4 Správa brány firewall, prevence narušení a zvýšení odolnosti aplikací Správa ochrany pomocí brány firewall Způsob fungování brány firewall Správa pravidel brány firewall Prvky pravidla brány v klientovi Informace o pořadí zpracování pravidla brány firewall, nastavení brány firewall a prevence narušení Způsob, kterým brána firewall využívá stavovou inspekci Přidání pravidel brány firewall do klienta... 84

7 Obsah 7 Export a import pravidel brány firewall v klientovi Povolení nastavení brány firewall Povolení sdílení souborů a tiskáren po síti pomocí nainstalovaného klienta Symantec Endpoint Protection Povolení nebo blokování přístupu k síti u aplikací Povolení nebo blokování aplikací, které jsou již spuštěny v klientovi Blokování provozu, když je aktivní spořič obrazovky nebo pokud nepracuje brána firewall Konfigurace prevence narušení Prevence útoků na zranitelné aplikace Kapitola 5 Správa klienta Správa klienta Aktualizace zásad klienta Spravovaní a nespravovaní klienti Ověření, zda je klient spravován nebo nespravován Skrývání a zobrazení ikony oznamovací oblasti u klienta Symantec Endpoint Protection Povolení ochrany v klientském počítači Kapitola 6 Řešení potíží s klientem Řešení potíží s počítačem pomocí nástroje Symantec Diagnostic Tool (SymDiag) Informace o protokolech Prohlížení protokolů Aktivace protokolu paketů Rejstřík

8 Kapitola 1 Začínáme s klientem Symantec Endpoint Protection Tato kapitola obsahuje následující témata: Informace o klientovi Symantec Endpoint Protection Jak ochráním svůj počítač? Ikony stavu klienta Symantec Endpoint Protection Okamžité prověřování klientského počítače Aktualizace obsahu klienta pomocí služby LiveUpdate Informace o klientovi Symantec Endpoint Protection Klient Symantec Endpoint Protection kombinuje několik vrstev ochrany kvůli aktivnímu zabezpečení počítače proti známým a neznámým hrozbám a síťovým útokům. Tab. 1-1 popisuje jednotlivé úrovně ochrany.

9 Začínáme s klientem Symantec Endpoint Protection Jak ochráním svůj počítač? 9 Tab. 1-1 Typy ochrany Úroveň Ochrana před viry a spywarem Popis Ochrana před viry a spywarem bojuje s velkým množstvím hrozeb včetně spywaru, červů, trojských koní, virových nástrojů a adwaru. Funkce Auto-Protect systému souborů nepřetržitě kontroluje všechny soubory počítače, jestli neobsahují viry nebo bezpečnostní rizika. Funkce Auto-Protect pro internetovou poštu prověřuje příchozí i odchozí ové zprávy, které používají komunikační protokoly POP3 nebo SMTP. Funkce Auto-Protect pro Microsoft Outlook prověřuje příchozí a odchozí ové zprávy aplikace Outlook. Viz Správa prověřování v počítači na straně 30. Aktivní ochrana před hrozbami Aktivní ochrana před hrozbami zahrnuje funkci SONAR nabízející ochranu v reálném čase proti zcela novým hrozbám. Funkce SONAR dokáže útoky zastavit dříve, než tradiční definice využívající signatury hrozbu odhalí. Funkce SONAR k rozhodování v případě aplikace nebo souboru využívá jak heuristickou metodu, tak data s hodnocením. Viz Správa funkce SONAR v počítači na straně 72. Ochrana před neoprávněným využitím sítě a hostitele Tato ochrana zahrnuje bránu firewall, systém prevence proti vniknutí a omezení zneužití paměti. Brána firewall založená na pravidlech zabraňuje neoprávněným uživatelům v přístupu k počítači. Systém prevence narušení automaticky zjišťuje a blokuje pokusy o síťové útoky. Omezení zneužití paměti zastaví útoky na běžně používané aplikace, které se spouští ve vašem počítači s Windows. Viz Správa ochrany pomocí brány firewall na straně 77. Viz Konfigurace prevence narušení na straně 93. Viz Prevence útoků na zranitelné aplikace na straně 95. Správce může určit, které typy zabezpečení bude server pro správu do vašeho klientského počítače stahovat. Klient stáhne do vašeho počítače definice virů, IPS a aktualizace produktu. Pokud cestujete s přenosným počítačem, můžete získat definice virů a aktualizace produktu přímo ze služby LiveUpdate. Viz Aktualizace obsahu klienta pomocí služby LiveUpdate na straně 17. Jak ochráním svůj počítač? Výchozí nastavení klienta aplikace Symantec Endpoint Protection ochrání váš počítač před mnoha typy bezpečnostních hrozeb. Klient může hrozbu zpracovat automaticky nebo vám může dát na výběr z několika způsobů, jak s hrozbou naložit.

10 Začínáme s klientem Symantec Endpoint Protection Jak ochráním svůj počítač? 10 Můžete kontrolovat, zda je váš počítač infikovaný, a pokud vyžadujete lepší zabezpečení nebo výkon, máte k dispozici další možnosti. Poznámka: U spravovaných klientů se některé možnosti nezobrazují, pokud správce jejich dostupnost zakázal. U nespravovaných klientů se většina možností zobrazuje. Tab. 1-2 Často kladené dotazy ohledně způsobu ochrany počítače Otázka Jak poznám, že je můj počítač chráněn? Popis Klient Symantec Endpoint Protection zobrazí stav ochrany vašeho počítače. Počítač je maximálně chráněn, pokud jsou v něm nainstalovány všechny možnosti ochrany a pokud jsou aktuální. Viz Jak určit, zda je klientský počítač chráněn, pomocí ikon na stránce Stav na straně 14. Viz Ikony stavu klienta Symantec Endpoint Protection na straně 13. Jak poznám, že je můj počítač infikovaný? V případě infikování počítače se mohou zobrazit následující typy zpráv: Zjišťování funkcí Auto-Protect nebo ručním prověřováním. Tyto zprávy popisují hrozbu a akce s ní provedené. Hrozbu můžete zpracovat výběrem jedné z několika možností. Viz Reakce na zjištění viru nebo rizika na straně 22. Viz Výsledky prověřování na straně 21. Viz Pozastavení a zpoždění prověřování na straně 16. Zjišťování funkcí Download Insight. Tyto zprávy popisuje škodlivé a neprokázané soubory, které funkce Download Insight zjistí, když se je pokusíte stáhnout. Viz Reakce na zprávy funkce Download Insight s dotazem na povolení nebo zablokování souboru, který se pokoušíte stáhnout na straně 24. Viz Typy výstrah a oznámení na straně 19. Jak počítač v případě infekce vyčistit? Pokud vidíte okno prověřování, správce již nastavil akci, kterou počítač v případě infekce provede. Z těchto akcí by mělo být možné jednu vybrat. Pokud víte, že je soubor infikovaný, klepněte na tlačítko Vyčistit nebo Karanténa. V případě plánovaných prověřování a funkce Auto-Protect se ujistěte, že je jako hlavní akce nastavena možnost Vyčistit riziko a jako sekundární akce možnost Přesunout riziko do karantény nebo Odstranit. Viz Reakce na zjištění viru nebo rizika na straně 22. Viz Princip fungování prověřování výskytu virů a spywaru na straně 34. Viz Konfigurace akcí pro zjišťování malwaru a bezpečnostních rizik na straně 58.

11 Začínáme s klientem Symantec Endpoint Protection Jak ochráním svůj počítač? 11 Otázka Jak zvýším zabezpečení počítače? Popis Ve výchozím nastavení je váš spravovaný klientský počítač chráněn maximální úrovní ochrany. Váš správce mohl některá nastavení změnit, aby se zvýšil výkon klienta. Pokud váš správce povolil, abyste mohli provádět změny ochrany vašeho počítače, můžete provést následující úlohy: Plánovat pravidelná úplná prověřování, obvykle jednou denně nebo týdně Viz Naplánování prověřování definovaného uživatelem v klientovi na straně 47. Zajistit, aby byly funkce prověřování přítomnosti virů a spywaru, Auto-Protect, SONAR, brány firewall, prevence narušení, ochrany paměti před neoprávněným využitím a Download Insight nainstalované, aktivní a aktuální. Viz Povolení ochrany v klientském počítači na straně 102. Viz Povolení funkce Auto-Protect na straně 66. Viz Prevence útoků na zranitelné aplikace na straně 95. U nespravovaného klienta můžete provádět následující úlohy: Stahovat a instalovat správné definice virů a obsah zabezpečení pomocí služby LiveUpdate. Středisko Security Response vydává několikrát denně definice virů a pravidelně nebo podle potřeby vydává další bezpečnostní obsah. Ve výchozím nastavení je spuštění aktualizace LiveUpdate na klientech Symantec Endpoint Protection naplánováno na každé čtyři hodiny. Službu LiveUpdate je také možné spustit kdykoli. Viz Aktualizace obsahu klienta pomocí služby LiveUpdate na straně 17. Spouštět úplné prověřování počítače s povolenými všemi funkcemi prověřování. Podle výchozího nastavení je v počítači spouštěno úplné prověření každý týden. Prověřování však můžete spustit kdykoli. Viz Naplánování prověřování definovaného uživatelem v klientovi na straně 47. Viz Okamžité prověřování klientského počítače na straně 14.

12 Začínáme s klientem Symantec Endpoint Protection Jak ochráním svůj počítač? 12 Otázka Jak mohu upravit nastavení prověřování, pokud kvůli němu dochází ke zpomalení mé práce? Popis Pokud prověřování zpomaluje váš počítač, upravte následující nastavení: Nastavte plánované úplné prověřování na čas mimo pracovní dobu nebo dobu, kdy nejste u počítače. Viz Naplánování prověřování definovaného uživatelem v klientovi na straně 47. Vylučte aplikace a soubory, o kterých víte, že jsou bezpečné. Viz Vyloučení položek z prověřování na straně 62. Vypněte prověřování komprimovaných souborů nebo snižte počet úrovní, aby nebyly rozbaleny komprimované soubory nacházející se v dalších komprimovaných souborech. Viz Přizpůsobení nastavení prověřování výskytu virů a spywaru na straně 56. Zakažte možnosti vylepšení prověřování pro uživatelem definovaná prověřování. Viz Naplánování prověřování definovaného uživatelem v klientovi na straně 47. Poznámka: Je možné, že tato nastavení nebudete moci změnit, pokud jsou uzamknuta správcem. Co mám dělat v případě, že brána firewall blokuje přístup k Internetu? Za normálních okolností brána firewall přístup k Internetu neblokuje. Pokud nemáte přístup k Internetu, kontaktujte správce. Je možné, že správce zablokoval přístup k některým webovým stránkám, nebo v počítači zakázal přístup k určitému prohlížeči. Přístup k pravidlům brány firewall můžete mít povolen či nikoli. U nespravovaného klienta pravidla brány firewall měnit můžete. Nicméně byste neměli měnit ani přidávat pravidla brány firewall, pokud nevíte, zda je provoz blokovaný daným pravidlem škodlivý. Před změnou pravidla brány firewall si položte následující otázky: Je webová aplikace přistupující k Internetu legitimní? Jsou vzdálené porty, ke kterým webová aplikace přistupuje, správné? Pro webové aplikace je legitimní provoz protokolu HTTP a protokol HTTP využívá port TCP 80 a 443. Provoz z jiných portů nemusí být důvěryhodný. Je adresa IP webové stránky, ke které aplikace přistupuje, správná a legitimní? Viz Přidání pravidel brány firewall do klienta na straně 84.

13 Začínáme s klientem Symantec Endpoint Protection Ikony stavu klienta Symantec Endpoint Protection 13 Otázka Jaké akce mám podstoupit v případě obdržení zprávy na hlavním panelu? Popis Přečtěte si zprávu na hlavním panelu systému. Oznámení vás mohou informovat o následujících událostech: Počítač byl napaden a klient hrozbu vyřešil. Viz Reakce na zjištění viru nebo rizika na straně 22. Viz Reakce na zprávy s dotazem, jestli aplikaci povolit nebo zablokovat na straně 26. Počítač automaticky obdržel novou zásadu zabezpečení. V závislosti na typu hrozby najdete další informace také v některém z protokolů. Viz Prohlížení protokolů na straně 106. Viz Ověření, zda je klient spravován nebo nespravován na straně 101. Viz Správa klienta na straně 97. Ikony stavu klienta Symantec Endpoint Protection Podle potřeby můžete na klientském počítači zkontrolovat ikonu v oblasti s upozorněním a určit tak, zda je klient připojen k serveru pro správu a zda je řádně zabezpečen. Ikona v oznamovací oblasti se někdy označuje také jako ikona na hlavním panelu systému. Tato ikona se nachází v pravém dolním rohu plochy klientského počítače. Pravým klepnutím na tuto ikonu zobrazíte často používané příkazy. Poznámka: U spravovaných klientů se ikona oznamovací oblasti nezobrazí, pokud správce její dostupnost zakázal. Tab. 1-3 Ikony stavu klienta Ikona Popis Klient je spuštěn bez jakýchkoli problémů. Klient je ve stavu offline nebo není spravovaný. Nespravovaní klienti nejsou připojeni k serveru pro správu. Klient je spuštěn bez jakýchkoli problémů. Klient je připojen a komunikuje se serverem. Všechny součásti zásad zabezpečení chrání počítač. V klientovi dochází k menšímu problému. Mohou být například zastaralé definice virů. Klient není spuštěný, dochází v něm k závažnému problému, došlo k vypršení platnosti jeho licence nebo je v něm vypnutá minimálně jedna technologie ochrany.

14 Začínáme s klientem Symantec Endpoint Protection Okamžité prověřování klientského počítače 14 Viz Skrývání a zobrazení ikony oznamovací oblasti u klienta Symantec Endpoint Protection na straně 102. Jak určit, zda je klientský počítač chráněn, pomocí ikon na stránce Stav Po otevření klienta Symantec Endpoint Protection horní část stránky Stav zobrazuje různé ikony výstrah, které označují stav ochrany počítače. Pokud je třeba provést další akci, zobrazí se s ikonami text, který obsahuje další informace. Tab. 1-4 Ikony výstrah stránky Stav Ikona Popis Ukazuje, zda jsou povoleny všechny ochrany. Varuje, že definice virů nebo bezpečnostní obsah na klientském počítači jsou zastaralé. Pokud to správce umožní, aktuální definice virů nebo bezpečnostní obsah získáte okamžitým spuštěním aktualizace LiveUpdate. Tento stav může také značit, že aplikace Symantec Endpoint Protection vyžaduje restart. Klientský počítač aplikace Symantec Endpoint Protection s aktivní zásadou integrity hostitele může také vykazovat následující problémy: Selhalo ověření souladu zabezpečení integrity hostitele klientského počítače. Abyste zjistili, co je potřeba udělat ke splnění kontroly, ověřte protokol zabezpečení správy klienta. Klientskému počítači se nepodařilo stáhnout obsah integrity hostitele. Viz Aktualizace obsahu klienta pomocí služby LiveUpdate na straně 17. Ukazuje, že jedna či více ochran je zakázaných nebo že klientovi vypršela licence. Ochranu umožníte kliknutím na možnost Opravit nebo Opravit vše. Viz Povolení ochrany v klientském počítači na straně 102. Okamžité prověřování klientského počítače Manuálně můžete prověřit počítač na přítomnost virů a bezpečnostních rizik kdykoli. Pokud jste nedávno nainstalovali klienta nebo si myslíte, že jste nedávno objevili virus nebo bezpečnostní riziko, měli byste počítač prověřit ihned. K prověřování vyberte cokoli, od jednoho souboru na USB disku po celý počítač. Na požádání lze spouštět aktivní i úplné prověření. Můžete vytvořit i vlastní prověřování, které chcete spouštět na požádání. Počítač je možné okamžitě prověřit jedním z následujících způsobů:

15 Začínáme s klientem Symantec Endpoint Protection Okamžité prověřování klientského počítače 15 Okamžité prověření počítače s Windows ze stránky Prověřovat hrozby Okamžité prověření počítače s Windows ze stránky Stav Okamžité prověření počítače ze systému Windows Okamžité prověření počítače s Windows ze stránky Prověřovat hrozby V postranním panelu klienta klikněte na položku Prověřovat na hrozby. Klikněte na Spustit aktivní prověřování a prověřte nejčastěji infikované oblasti. Pro prověřování celého počítače klikněte na Spustit úplné prověřování. Pro kontrolu souladu se zásadami zabezpečení klikněte na Spustit prověřování integrity hostitele. Poznámka: Spustit prověřování integrity hostitel se zobrazí pouze má-li klient aktivovanou zásadu Integrity hostitele. V seznamu prověřování klepněte pravým tlačítkem na některé z nich a vyberte možnost Prověřit. Prověřování se spustí okamžitě. Pokud správce takovou možnost nezakázal, průběh prověřování můžete sledovat. Pokud chcete sledovat průběh prověřování, klepněte na odkaz zprávy, která se v rámci aktuálního prověřování zobrazí: Probíhá prověřování. Chcete-li získat více informací o možnostech v jednotlivých dialogových oknech, klikněte na položku Nápověda. Prověřování můžete také pozastavit nebo zrušit. Okamžité prověření počítače s Windows ze stránky Stav V klientovi na stránce Stav vedle možnosti Ochrana před viry a spywarem klikněte na položky Možnosti > Spustit aktivní prověřování. Okamžité prověření počítače ze systému Windows V okně Tento počítač nebo Průzkumník Windows klikněte pravým tlačítkem myši na soubor, složku nebo jednotku a poté klikněte na možnost Prověřovat na přítomnost virů. Tato funkce je podporována v 32- a 64bitových operačních systémech. Viz Výsledky prověřování na straně 21. Viz Pozastavení a zpoždění prověřování na straně 16. Viz Naplánování prověřování na spuštění na požádání nebo při zapnutí počítače na straně 50.

16 Začínáme s klientem Symantec Endpoint Protection Okamžité prověřování klientského počítače 16 Viz Aktualizace obsahu klienta pomocí služby LiveUpdate na straně 17. Pozastavení a zpoždění prověřování Funkce pozastavení umožňuje kdykoli zastavit průběh prověřování a později jej znovu obnovit. Můžete pozastavit jakékoli prověřování, které spustíte. Správce sítě určuje, zda můžete pozastavit prověřování, které tento správce inicioval. Pokud není k dispozici možnost Pozastavit prověřování, správce funkci pozastavení zakázal. Pokud správce povolil funkci Odložení, můžete zpozdit prověřování naplánované správcem o nastavený časový interval. Když se prověřování obnoví, začne tam, kde bylo zastaveno. Poznámka: Pokud klient prověřuje komprimovaný soubor a vy prověřování pozastavíte, klient může zareagovat na pozastavení až po několika minutách. Viz Správa prověřování v počítači na straně 30. Pozastavení prověřování, které jste iniciovali 1 Jestliže probíhá prověřování, klepněte v dialogovém okně prověřování na ikonu Pozastavit prověřování. Prověřování se ihned zastaví a dialogové okno prověřování zůstane otevřené, dokud prověřování nespustíte znovu. 2 Klepnutím na ikonu Obnovit prověřování budete v prověřování pokračovat. Pozastavení nebo odložení prověřování iniciovaného správcem 1 Jestliže probíhá prověřování iniciované správcem, v dialogovém okně prověřování klepněte na tlačítko Pozastavit prověřování. 2 V dialogovém okně Pozastavení plánovaného prověřování proveďte následující kroky: Prověřování lze dočasně pozastavit klepnutím na možnost Pozastavit. Prověřování lze odložit klepnutím na možnost Odložit o 1 hodinu nebo Odložit o 3 hodiny. Správce stanoví interval, o který můžete prověřování zpozdit. Pokud pozastavení dosáhne limitu, obnovení prověřování se spustí od začátku. Správce stanoví počet opakování zpoždění plánovaného prověřování; po vyčerpání těchto opakování bude funkce zakázána. Klepnutím na tlačítko Pokračovat lze v prověřování pokračovat bez přerušení.

17 Začínáme s klientem Symantec Endpoint Protection Aktualizace obsahu klienta pomocí služby LiveUpdate 17 Aktualizace obsahu klienta pomocí služby LiveUpdate Produkty společnosti Symantec při ochraně počítače před nově zjištěnými hrozbami vycházejí z aktuálních informací. Společnost Symantec dává tyto informace uživateli k dispozici prostřednictvím služby LiveUpdate. Aktualizace obsahu jsou soubory, díky nimž zůstávají produkty společnosti Symantec vždy vybaveny nejnovější technologií ochrany před hrozbami. Stažený obsah aktualizace závisí na bezpečnostních produktech nainstalovaných v počítači. Aktualizace služby LiveUpdate například stáhne soubory s definicemi virů pro ochranu před viry a spywarem a soubory s definicemi IPS pro ochranu sítě před hrozbami. Od verze 14 mají klienti rovněž přístup k úplným definicím z cloudu. Pokud je ve standardním klientovi nebo klientovi Embedded nebo VDI připojeném ke cloudu spuštěno prověřování, použije se úplná sada definic z cloudu. Viz Způsob, jakým klienti Windows přijímají definice z cloudu na straně 45. Služba LiveUpdate také umožňuje podle potřeby získat vylepšení nainstalovaného klienta. Tato vylepšení obvykle slouží k rozšíření kompatibility operačního systému nebo hardwaru, k vyladění potíží s výkonem nebo k opravám chyb produktu. Tyto aktualizace mohou být spravovaným klientům k dispozici prostřednictvím serveru pro správu, pokud je server nakonfigurován pro tyto účely. Služba LiveUpdate načte nové soubory obsahu z webu společnosti Symantec a potom jimi nahradí soubory se starým obsahem. Spravovaný klientský počítač nejběžněji přijímá aktualizace obsahu od svého serveru pro správu. Spravovaný nebo nespravovaný klientský počítač může tento obsah přijmout přímo od serveru služby LiveUpdate. Jak bude počítač aktualizace přijímat, závisí na tom, zda je spravovaný či nespravovaný, a na tom, jak správce konfiguroval aktualizace. Tab. 1-5 Způsoby aktualizace obsahu na počítači Akce Aktualizace obsahu podle plánu Popis Ve výchozím nastavení se služba LiveUpdate spouští automaticky v naplánovaných intervalech. Můžete také upravit plán, aby byla služba LiveUpdate spouštěna automaticky ve vámi naplánovaných intervalech. Můžete nastavit plán na spuštění služby LiveUpdate v době, kdy nepoužíváte počítač. Ve spravovaných klientech můžete nakonfigurovat službu LiveUpdate, aby se spustila pouze podle plánu, nebo můžete upravit stávající plán, pokud je tato možnost povolena správcem. Pokud je zobrazena ikona visacího zámku a možnosti jsou nedostupné, nelze aktualizovat obsah podle plánu ani upravit stávající plán. V nespravovaném klientovi můžete plán služby LiveUpdate zakázat nebo změnit. Viz Aktualizace obsahu podle plánu pomocí služby LiveUpdate na straně 18.

18 Začínáme s klientem Symantec Endpoint Protection Aktualizace obsahu klienta pomocí služby LiveUpdate 18 Akce Okamžitá aktualizace obsahu Popis V závislosti na bezpečnostních nastaveních můžete službu LiveUpdate spustit okamžitě. Ruční spuštění služby LiveUpdate se doporučuje v následujících případech: Klientský software byl nainstalován nedávno. Uběhla dlouhá doba od posledního prověřování. Předpokládáte výskyt viru nebo jiného malwaru. Poznámka: Spravovaní klienti mohou spustit službu LiveUpdate ručně, pouze pokud správce nastavil povolení této možnosti. Viz Okamžitá aktualizace obsahu pomocí služby LiveUpdate na straně 18. Aktualizace obsahu podle plánu pomocí služby LiveUpdate 1 V postranním panelu klienta klepněte na položku Změnit nastavení. 2 Vedle možnosti Správa klienta klepněte na položku Konfigurovat nastavení. 3 V dialogovém okně Nastavení správy klienta klepněte na tlačítko Aktualizace LiveUpdate. 4 Na kartě Aktualizace LiveUpdate zaškrtněte pole Povolit automatické aktualizace. 5 Ve skupinovém poli Frekvence a čas upravte frekvenci aktualizací dle potřeby. 6 Volitelně povolte a nakonfigurujte možnosti náhodného určování a nastavení prověřování při nečinnosti. Tyto možnosti zkracují dobu, za kterou funkce LiveUpdate aktualizuje klienta. 7 Klikněte na tlačítko OK. Okamžitá aktualizace obsahu pomocí služby LiveUpdate Na postranním panelu klienta klepněte na položku LiveUpdate. Služba LiveUpdate se připojí k serveru společnosti Symantec, zkontroluje dostupné aktualizace a následně je stáhne a automaticky nainstaluje.

19 Kapitola 2 Reakce na výstrahy a oznámení Tato kapitola obsahuje následující témata: Typy výstrah a oznámení Výsledky prověřování Reakce na zjištění viru nebo rizika Reakce na zprávy funkce Download Insight s dotazem na povolení nebo zablokování souboru, který se pokoušíte stáhnout Reakce na místní oznámení aplikace Symantec Endpoint Protection na počítačích se systémem Windows 8 Reakce na zprávy s dotazem, jestli aplikaci povolit nebo zablokovat Reakce na zprávy informující o ukončení platnosti licence Reakce na zprávy s aktualizací klientského softwaru Typy výstrah a oznámení Klient pracuje na pozadí, aby chránil počítač před nebezpečnými aktivitami. Někdy klient potřebuje provést oznámení o aktivitě nebo požádat o zpětnou vazbu. Tab. 2-1 ukazuje typy zpráv, které se mohou zobrazit a které vyžadují reakci.

20 Reakce na výstrahy a oznámení Typy výstrah a oznámení 20 Tab. 2-1 Typy výstrah a oznámení Výstraha Prověřování otevře dialogové okno Popis Nalezne-li prověřování virus či bezpečnostní hrozbu, zobrazí se dialogové okno Výsledky zjišťování v aplikaci Symantec Endpoint Protection s informacemi o infekci. Dialogové okno také zobrazí akci, kterou prověřování provedlo s rizikem. Obvykle není potřeba provést žádnou jinou akci, pouze zkontrolovat aktivitu a zavřít dialogové okno. Je-li to však nezbytně nutné, můžete provést další akce. Pokud prověřování stále probíhá, dialogové okno může zobrazit název, například Název prověřování a údaje o zahájení DatumČas. Pokud je prověřování dokončeno, dialogové okno může zobrazit název, například Výsledky zjišťování v aplikaci Symantec Endpoint Protection. Viz Výsledky prověřování na straně 21. Dialogová okna s jinou zprávou Místní zprávy se mohou zobrazovat z těchto důvodů: Klient automaticky aktualizuje klientský software. Viz Reakce na zprávy s aktualizací klientského softwaru na straně 28. Klient vás vyzve, aby povolili či zablokovali aplikaci. Viz Reakce na zprávy s dotazem, jestli aplikaci povolit nebo zablokovat na straně 26. Zkušební licence klienta vypršela. Viz Reakce na zprávy informující o ukončení platnosti licence na straně 27.

21 Reakce na výstrahy a oznámení Výsledky prověřování 21 Výstraha Zprávy ikony na hlavním panelu Popis Oznámení, které se zobrazí na ikoně na hlavním panelu, se objeví v těchto situacích: Klient zablokuje aplikaci: Traffic has been blocked from this application: Application name Pokud je klient nastaven tak, aby blokoval veškerý provoz, tato oznámení se zobrazují často a obecně od vás nevyžadují žádnou akci. Je-li klient nakonfigurován tak, aby byl povolen veškerý provoz, tato oznámení se zobrazovat nebudou. Viz Reakce na zprávy s dotazem, jestli aplikaci povolit nebo zablokovat na straně 26. Klient ukončí aplikaci: Symantec Endpoint Protection: útok: zjištěno přepsání manipulační rutiny strukturované výjimky. Symantec Endpoint Protection ukončí aplikaci <název aplikace> aplikace Viz Prevence útoků na zranitelné aplikace na straně 95. Klient zjistí síťový útok na váš počítač: Traffic from IP address is blocked from 2/14/ :37:58 to 2/14/ :47:58. Port Scan attack is logged. K zajištění ochrany nemusíte udělat nic jiného, než si zprávu přečíst. Ověření souladu zabezpečení se nezdařilo. Odchozí i příchozí provoz ve vašem počítači může být blokován: Prověřování pro zjištění souladu s bezpečnostními zásadami se nezdařilo. Viz Nápravná opatření k zajištění souladu počítače při kontrole integrity hostitele na straně 75. Viz Ikony stavu klienta Symantec Endpoint Protection na straně 13. Výsledky prověřování U spravovaných klientů správce obvykle nastavuje spouštění úplného prověření alespoň jednou týdně. U nespravovaných klientů se při zapnutí počítače spustí automaticky vygenerované aktivní prověření. Standardně je funkce Auto-Protect v počítači trvale spuštěna. Je-li spuštěno prověřování, zobrazuje se v dialogovém okně prověřování jeho průběh a výsledky. Po dokončení prověřování se zobrazí výsledky v seznamu. Pokud klient nezjistil žádné viry či bezpečnostní rizika, zůstane seznam prázdný a stav bude Dokončeno. Pokud klient v průběhu prověřování zjistí rizika, zobrazí se v dialogovém okně s výsledky prověřování tyto informace:

22 Reakce na výstrahy a oznámení Reakce na zjištění viru nebo rizika 22 názvy virů nebo bezpečnostních rizik, názvy infikovaných souborů, akce, které klient s riziky učinil. Pokud klient zjistí virus nebo bezpečnostní riziko, může se od vás vyžadovat provedení určité akce s infikovaným souborem. Poznámka: U spravovaných klientů se může správce rozhodnout dialogové okno s výsledky prověřování skrýt. Pokud se jedná o nespravovaného klienta, můžete dialogové okno zobrazit nebo skrýt. Jestliže vy nebo správce nakonfigurujete klientský software tak, aby zobrazoval dialogové okno s výsledky prověřování, můžete prověřování pozastavit, restartovat nebo zastavit. Viz Spravovaní a nespravovaní klienti na straně 100. Viz Reakce na zjištění viru nebo rizika na straně 22. Viz Pozastavení a zpoždění prověřování na straně 16. Reakce na zjištění viru nebo rizika Při spuštění prověřování definovaného správcem, prověřování definovaného uživatelem nebo prověřování funkce Auto-Protect se může zobrazit dialogové okno s výsledky prověřování. Pomocí dialogového okna s výsledky prověřování můžete okamžitě provádět akce s poškozeným souborem. Můžete například vyčištěný soubor vymazat a nahradit původním souborem. Jestliže aplikace Symantec Endpoint Protection potřebuje ukončit proces nebo aplikaci či zastavit službu, je tlačítko Odebrat riziko aktivní. Pokud rizika uvedená v dialogovém okně vyžadují akci z vaší strany, nebudete moci dialogové okno zavřít. Pokud bude zapotřebí provést s rizikem některou akci, můžete se rozhodnout její provedení odložit. Je možné použít karanténu nebo protokol rizik nebo protokol prověřování a později provést se souborem příslušnou akci následovně: Můžete otevřít protokol rizik, klepnout pravým tlačítkem myši na riziko a provést potřebnou akci. Můžete spustit prověřování, které dané riziko zjistí a znovu otevře dialogové okno s výsledky. Akci lze také provést po klepnutí na riziko pravým tlačítkem myši a výběru akce. Akce, které můžete provést, závisí na akcích dříve nakonfigurovaných pro konkrétní typ rizika, které prověřování nalezlo.

23 Reakce na výstrahy a oznámení Reakce na zjištění viru nebo rizika 23 Reakce na odhalený vir nebo riziko v dialogovém okně s výsledky prověřování 1 V dialogovém okně s výsledky prověřování vyberte soubory, se kterými chcete pracovat. 2 Klepněte pravým tlačítkem na vybranou položku a zvolte jednu z následujících možností: Vyčistit Vyloučit Odstranit trvale Vrátit zpět provedenou akci Přesunout do karantény Vlastnosti Odstraní virus ze souboru. Tato možnost je k dispozici pouze v případě viru. Vyloučí soubor z opětovného prověřování. Odstraní infikovaný soubor a pokusí se odstranit nebo opravit veškeré vedlejší účinky infekce. V případě bezpečnostních rizik používejte tuto akci opatrně. Odstranění bezpečnostních rizik může v některých případech vést k tomu, že některé aplikace přestanou fungovat. Vrátí zpět provedenou akci. Umístí infikovaný soubor do karantény. V případě bezpečnostních rizik se klient pokusí odstranit nebo opravit vedlejší účinky infekce. Umístění bezpečnostního rizika klientem do karantény může vést v některých případech k tomu, že některé aplikace přestanou fungovat. Zobrazí informace o viru nebo bezpečnostním riziku. V některých případech nemusí být akce dostupná. 3 V dialogovém okně klepněte na tlačítko Zavřít. Pokud uvedená rizika vyžadují akci z vaší strany, nebudete moci dialogové okno zavřít. Klient bude např. vyžadovat ukončení procesu nebo aplikace či zastavení služby. Jestliže je zapotřebí akci provést, zobrazí se toto upozornění: Je nutné odebrání rizika Upozornění se zobrazí, pokud některé riziko vyžaduje ukončení procesu. Pokud zvolíte odebrání rizika, vrátíte se do dialogového okna s výsledky. Jestliže je rovněž vyžadován restart, informace v řádku rizika v dialogovém okně oznámí nutnost restartu. Je vyžadován restart Upozornění se zobrazí, pokud některé riziko vyžaduje restart. Je-li zapotřebí restart, dokončí se odebrání nebo oprava až po restartování počítače. Je nutné odebrání rizika a restart Upozornění se zobrazí, pokud některé riziko vyžaduje ukončení procesu a jiné riziko vyžaduje restart. 4 V dialogovém okně Odstranit rizika klepněte na jednu z následujících možností:

24 Reakce na výstrahy a oznámení Reakce na zprávy funkce Download Insight s dotazem na povolení nebo zablokování souboru, který se pokoušíte stáhnout 24 Odstranit rizika (doporučeno) Klient odstraní riziko. Odstranění rizika může vyžadovat restart počítače. Zda je restart zapotřebí, oznamuje informace v dialogovém okně. Neodstraňovat rizika Dialogové okno s výsledky vám připomíná, že je stále zapotřebí provést akci. Dialogové okno Odebrat rizika však bude až do restartu počítače potlačeno. 5 Pokud se dialogové okno s výsledky v rámci kroku 3 nezavřelo, klepněte na možnost Zavřít. Viz Jak prověřování reagují na zjištění viru nebo rizika na straně 42. Viz Prohlížení protokolů na straně 106. Viz Správa prověřování v počítači na straně 30. Viz Správa souborů umístěných do karantény v počítači na straně 65. Reakce na zprávy funkce Download Insight s dotazem na povolení nebo zablokování souboru, který se pokoušíte stáhnout Oznámení funkce Download Insight obsahuje informace o škodlivých a neprokázaných souborech, které funkce Download Insight zjistí, když se je pokusíte stáhnout. Poznámka: Zprávy o zjištění se zobrazí bez ohledu na to, zda jsou upozornění povolena, pokud je pro soubory s neprokázanou škodlivostí vybrána akce Dotázat se. Vy sami nebo správce můžete určit, do jaké míry bude funkce Download Insight na škodlivé soubory citlivá. Změnou úrovně citlivosti můžete ovlivnit počet zobrazených upozornění. Funkce Download Insight využívá technologii Insight společnosti Symantec, která s ohledem na informace z globální komunity s miliony uživatelů vyhodnocuje soubory a určuje jejich hodnocení. Upozornění funkce Download Insight obsahují následující informace o zjištěném souboru: Hodnocení souboru Hodnocení souboru odráží jeho důvěryhodnost. Škodlivé soubory nejsou důvěryhodné. Soubory s neprokázanou škodlivostí důvěryhodné mohou být, ale také nemusejí. Četnost výskytu souboru v komunitě Informace o průměrném rozšíření souboru je důležitá. U souborů s nízkým výskytem je pravděpodobnost škodlivosti vyšší. Stáří souboru

25 Reakce na výstrahy a oznámení Reakce na místní oznámení aplikace Symantec Endpoint Protection na počítačích se systémem Windows 8 25 U novějších souborů má společnost Symantec k dispozici méně informací. Informace mohou pomoci při rozhodování, zda soubor povolit nebo zakázat. Reakce na detekce funkce Download Insight s dotazem na povolení nebo zablokování souboru, který se pokoušíte stáhnout Ve zprávě funkce Download Insight o detekci proveďte jednu z těchto akcí: Klepněte na možnost Odstranit tento soubor z počítače. Funkce Download Insight soubor přesune do karantény. Tato možnost se zobrazí jen pro soubory s neprokázanou škodlivostí. Klepněte na možnost Povolit tento soubor. Může se zobrazit dialogové okno s dotazem, zda si jste povolením souboru jisti. Pokud se rozhodnete povolit soubor s neprokázanou škodlivostí, který nebyl umístěn do karantény, soubor bude automaticky spuštěn. Pokud se rozhodnete povolit soubor v karanténě, soubor nebude spuštěn automaticky. Soubor můžete spustit ze složky dočasných internetových souborů. Obvyklé umístění složky je jednotka:\users\uživatelské jméno\appdata\local\microsoft\ Windows\Temporary Internet Files, jednotka:\users\uživatelské jméno\appdata\local\ Microsoft\Windows\INetCache nebo jednotka:\documents and Settings\uživatelské jméno\local Settings\Temporary Internet Files. Pokud u nespravovaných klientů povolíte soubor, produkt v počítači automaticky vytvoří pro soubor výjimku. V případě spravovaných klientů klient automaticky vytvoří v počítači pro soubor výjimku, pokud správce povolí vytváření výjimek. Viz Správa zjišťování funkcí Download Insight v počítači na straně 51. Viz Jakým způsobem aplikace Symantec Endpoint Protection činí rozhodnutí v případě každého souboru pomocí serveru Symantec Insight na straně 43. Viz Správa prověřování v počítači na straně 30. Reakce na místní oznámení aplikace Symantec Endpoint Protection na počítačích se systémem Windows 8 Na klientských počítačích se systémem Windows 8 se zobrazují místní oznámení v uživatelském rozhraní systému Windows 8 a na ploše systému Windows 8 s informacemi o zjištění malwaru a dalších důležitých událostech. Upozornění vám poskytuje oznámení události v rámci uživatelského rozhraní systému Windows 8 nebo na ploše systému Windows 8 bez ohledu na to, které rozhraní právě využíváte. Na plochu systému Windows můžete podle potřeby nahlédnout a ověřit podrobnosti o události, která stála za vznikem oznámení. U spravovaných klientů může správce tato místní upozornění vypnout.

26 Reakce na výstrahy a oznámení Reakce na zprávy s dotazem, jestli aplikaci povolit nebo zablokovat 26 Reakce na místní oznámení aplikace Symantec Endpoint Protection na počítačích se systémem Windows 8 1 V zobrazeném místním oznámení v horní části obrazovky proveďte jednu z následujících akcí: V rámci uživatelského rozhraní systému Windows 8 klepněte na oznámení. Zobrazí se plocha systému. Na ploše klepněte na oznámení. Oznámení zmizí. 2 Zkontrolujte výsledky zjištění nebo jiné uvedené informace zobrazené na ploše. V případě zjištění virů nebo spywaru, které nemají vliv na aplikace ve stylu Windows 8, může být nutné nebo vhodné provést další nápravu. U zjištění, která na aplikace ve stylu Windows 8 vliv mají, je jedinou další proveditelnou akcí možnost Vyloučit. Po návratu do uživatelského rozhraní systému Windows 8 se může u poškozené aplikace zobrazit ikona, což znamená, že je třeba aplikaci znovu stáhnout. Viz Postup správy místních oznámení aplikace Symantec Endpoint Protection na počítačích se systémem Windows 8 na straně 68. Viz Reakce na zjištění viru nebo rizika na straně 22. Reakce na zprávy s dotazem, jestli aplikaci povolit nebo zablokovat Pokud se aplikace na počítači pokusí připojit k síti, může se klient dotázat na povolení nebo zablokování aplikace. Můžete se rozhodnout blokovat přístup k síti u aplikace, u které máte obavy z její bezpečnosti. Tento typ oznámení se zobrazí z jednoho z následujících důvodů: Aplikace se zeptá na přístup k síťovým zdrojům. Aplikace, která má přístup k síťovému připojení, byla upgradována. Správce aktualizoval klientský software. Může se zobrazit následující typ zprávy, která vás informuje, pokud se určitá aplikace pokouší o přístup k počítači: IEXPLORE.EXE is attempting to access the network. Do you want to allow this program to access the network?

27 Reakce na výstrahy a oznámení Reakce na zprávy informující o ukončení platnosti licence 27 Reakce na zprávy s dotazem, jestli aplikaci povolit nebo zablokovat 1 Pokud chcete, aby nebyla při příštím pokusu aplikace o přístup k síti tato zpráva zobrazována, klepněte v dialogovém okně na možnost Zapamatovat odpověď a již se u této aplikace neptat. 2 Proveďte jednu z následujících akcí: Klepnutím na tlačítko Ano povolíte aplikaci přístup k síti. Klepnutím na tlačítko Ne aplikaci přístup k síti zablokujete. U nespravovaných počítačů a některých spravovaných počítačů je také možné změnit akci provedenou u aplikace prostřednictvím stránky Stav. Vedle položky Ochrana před neoprávněným využitím sítě a hostitele klikněte na položku Možnosti a poté na možnost Zobrazit činnost v síti nebo Zobrazit nastavení aplikace. Viz Povolení nebo blokování aplikací, které jsou již spuštěny v klientovi na straně 91. Reakce na zprávy informující o ukončení platnosti licence Klient používá licenci k aktualizaci definic virů pro prověřování a k aktualizaci softwaru klienta. Klient může používat zkušební licenci nebo placenou licenci. Pokud zkušební licence vyprší, klient neaktualizuje žádný obsah. Tab. 2-2 Typ licence Zkušební licence Typy licencí Popis Pokud zkušební licence vyprší, horní část podokna klienta Stav se zbarví červeně a zobrazí se následující zpráva: Trial License has expired. Click Details for more information. Po kliknutí na možnost Podrobnosti zpráva značí, že stahování obsahu bude k určitému datu přerušeno. Obraťte se na správce za účelem zakoupení placené licence. V podokně Stav se také může zobrazit text, který značí, že obsah je zastaralý. Prostřednictvím rozhraní klienta je možné také zobrazit datum ukončení platnosti licence. Klikněte na položky Nápověda > O aplikaci. Placená licence Pokud vypršela platnost placené licence, neměla by se v podokně Stav klienta zobrazit žádná zpráva ohledně stavu ukončení platnosti. Datum ukončení platnosti placené licence se nezobrazí v části Nápověda > O aplikaci. Obsah se bude nadále aktualizovat, například definice virů a spywaru.

28 Reakce na výstrahy a oznámení Reakce na zprávy s aktualizací klientského softwaru 28 U každého typu licence se musíte obrátit na správce, aby ji aktualizoval nebo obnovil. Viz Typy výstrah a oznámení na straně 19. Viz Prohlížení protokolů na straně 106. Reakce na zprávy s aktualizací klientského softwaru Pokud je k dispozici ke stažení aktualizace klientského softwaru, může se zobrazit následující oznámení: Symantec Endpoint Protection has detected that a newer version of the software is available from the Symantec Endpoint Protection Manager. Do you wish to download it now? Aktualizaci klientského softwaru lze také instalovat na pozadí bez zásahu uživatele. Po dokončení instalace se může zobrazit zpráva s upozorněním na nutnost restartu počítače. Reakce na oznámení o aktualizaci 1 Proveďte jednu z následujících akcí: Chcete-li software stáhnout ihned, klepněte na tlačítko Stáhnout. Chcete-li být znovu upozorněni po určité době, klepněte na volbu Upozornit později. 2 Pokud se zpráva zobrazí bezprostředně po zahájení aktualizace softwaru, klepněte na volbu OK. 3 Pokud se zobrazí zpráva s upozorněním na dokončení upgradu, podle pokynů na obrazovce proveďte restart. Po restartování počítače bude instalace dokončena.

29 Kapitola 3 Správa prověřování Tato kapitola obsahuje následující témata: Správa prověřování v počítači Princip fungování prověřování výskytu virů a spywaru Naplánování prověřování definovaného uživatelem v klientovi Naplánování prověřování na spuštění na požádání nebo při zapnutí počítače Správa zjišťování funkcí Download Insight v počítači Přizpůsobení nastavení funkce Download Insight Přizpůsobení nastavení prověřování výskytu virů a spywaru Konfigurace akcí pro zjišťování malwaru a bezpečnostních rizik Vyloučení položek z prověřování Vyloučení položek z prověřování Správa souborů umístěných do karantény v počítači Povolení funkce Auto-Protect Povolení nebo zakázání rychlého spuštění ochrany před malwarem (ELAM) Postup správy místních oznámení aplikace Symantec Endpoint Protection na počítačích se systémem Windows 8 Vysvětlení odesílání informací společnosti Symantec za účelem zlepšení ochrany v počítači O spolupráci klienta se Střediskem zabezpečení systému Windows Informace o funkci SONAR Správa funkce SONAR v počítači

30 Správa prověřování Správa prověřování v počítači 30 Změna nastavení funkce SONAR Kontrola souladu zabezpečení vašeho počítače pomocí kontroly integrity hostitele Povolení ochrany před změnami Správa prověřování v počítači Podle výchozího nastavení je v rámci klienta spouštěno aktivní prověřování každý den. Pokud správce zpřístupnil vhodná nastavení, budete mít na spravovaném klientovi možnost konfigurovat svá vlastní prověření. Součástí nespravovaného klienta je přednastavené aktivní prověřování, které je zakázáno, ale podle potřeby můžete spravovat vlastní prověřování. Od verze 14 prověřování přistupují k úplné sadě definicí v cloudu. Viz Způsob, jakým klienti Windows přijímají definice z cloudu na straně 45. Tab. 3-1 Správa prověřování Akce Přečtěte si, jak prověřování fungují Aktualizujte definice virů Popis Informace o typech prověřování a typech virů a bezpečnostních rizik. Viz Princip fungování prověřování výskytu virů a spywaru na straně 34. Přesvědčte se, že máte na počítači nainstalované nejnovější definice virů. Viz Aktualizace obsahu klienta pomocí služby LiveUpdate na straně 17. Zkontrolujte, jestli je povolena funkce Auto-Protect Funkce Auto-Protect je ve výchozím nastavení povolena. Funkci Auto-Protect byste měli vždy ponechat povolenou. Pokud zakážete funkci Auto-Protect, zakážete také funkci Download Insight a funkce SONAR nebude provádět heuristické detekce. Viz Povolení funkce Auto-Protect na straně 66.