Uživatelská příručka k nástroji Symantec Endpoint Protection Virtual Image Exception

Uživatelská příručka k nástroji Symantec Endpoint Protection Virtual Image Exception

Uživatelská příručka k nástroji Symantec Endpoint Protection Virtual Image Exception Software popsaný v této příručce podléhá licenční smlouvě a lze jej používat pouze při dodržení jejích podmínek. Verze dokumentace 12.01.00.00 Právní informace Copyright 2011 Symantec Corporation. Všechna práva vyhrazena. Symantec, logo Symantec, Bloodhound, Confidence Online, Digital Immune System, LiveUpdate, Norton, Sygate a TruScan jsou ochranné známky nebo registrované ochranné známky společnosti Symantec Corporation nebo jejích poboček ve Spojených státech amerických a jiných zemích. Jiné názvy mohou být ochrannými známkami příslušných vlastníků. Tento produkt společnosti Symantec může obsahovat software třetích stran, který společnost Symantec poskytuje za podmínek třetí strany ( Aplikace třetích stran ). Některé aplikace třetích stran jsou dostupné v rámci licence otevřeného zdroje nebo bezplatného softwaru. Licenční smlouva dodávaná se softwarem neupravuje žádná práva nebo závazky vyplývající z licence otevřeného zdroje nebo bezplatného softwaru. Další informace o aplikacích třetích stran najdete v dodatku k této dokumentaci s právními informacemi týkajícími se třetích stran nebo v souboru TPIP Readme. Produkt popsaný v tomto dokumentu je dodáván na základě licencí omezujících jeho používání, kopírování, distribuci a dekompilaci či zpětný překlad. Žádná část tohoto dokumentu nesmí být jakýmkoli způsobem reprodukována bez předchozího písemného souhlasu společnosti Symantec Corporation, případně jejích poskytovatelů licence. TATO DOKUMENTACE JE POSKYTOVÁNA TAK, JAK JE A SPOLEČNOST SYMANTEC CORPORATION SE ZŘÍKÁ VEŠKERÝCH VÝSLOVNĚ UVEDENÝCH NEBO PŘEDPOKLÁDANÝCH PODMÍNEK, PROHLÁŠENÍ A ZÁRUK, VČETNĚ PŘEDPOKLÁDANÝCH ZÁRUK TÝKAJÍCÍCH SE OBCHODOVATELNOSTI, VHODNOSTI PRO URČITÝ ÚČEL A NEPORUŠENÍ ZÁKONA, S VÝJIMKOU ROZSAHU, VE KTERÉM JSOU TAKOVÁTO ZŘEKNUTÍ PRÁVNĚ NEPLATNÁ. SPOLEČNOST SYMANTEC CORPORATION NENÍ ODPOVĚDNÁ ZA ŽÁDNÉ NÁHODNÉ NEBO NÁSLEDNÉ ŠKODY VZNIKLÉ VE SPOJENÍ S VYKONANOU PRACÍ NEBO POUŽITÍM TÉTO DOKUMENTACE. INFORMACE OBSAŽENÉ V TÉTO DOKUMENTACI PODLÉHAJÍ ZMĚNÁM BEZ PŘEDCHOZÍHO UPOZORNĚNÍ. Licencovaný software a dokumentace jsou považovány za komerční počítačový software, jak je definováno v dokumentu FAR 12.212, řídí se omezenými právy dle definice v dokumentu FAR v části 52.227 19 Commercial Computer Software Restricted Rights a DFARS 227.7202 Rights in Commercial Computer Software or Commercial Computer Software Documentation a dalších následných nařízení. Jakékoli použití, úpravy, vydávání kopií, předvádění, zobrazování nebo odhalení licencovaného softwaru a dokumentace vládou Spojených států bude pouze v souladu s podmínkami tohoto ujednání.

Symantec Corporation 350 Ellis Street Mountain View, CA 94043 http://www.symantec.cz

Technická podpora Kontaktování technické podpory Technická podpora společnosti Symantec provozuje centra podpory po celém světě. Jejím hlavním úkolem je odpovídat na konkrétní dotazy na funkce a vlastnosti produktů. Oddělení technické podpory také vytváří obsah naší internetové Databáze znalostí. Oddělení spolupracuje s ostatními funkčními celky společnosti Symantec za účelem rychého zodpovězení vašich dotazů. Spolupracuje například s oddělením vývoje produktů a oddělením Symantec Security Response, aby bylo možné poskytovat služby varování a aktualizací virových definic. Nabídky podpory společnosti Symantec zahrnují následující: Škála možností podpory, která vám dává flexibilitu volby odpovídajícího množství služeb pro jakkoli velkou organizaci Telefonická nebo internetová podpora umožňující rychlou odpověď a okamžité získání informací Zajištění aktualizací poskytující ochranu aktualizacemi softwaru Celosvětová podpora dostupná v rámci běžné pracovní doby nebo 24 hodin denně, 7 dní v týdnu Nabídky prémiových služeb včetně služeb správy účtu Informace o programech technické podpory společnosti Symantec naleznete na našich webových stránkách na adrese URL: http://www.symantec.com/cs/cz/business/support/ Všechny služby podpory budou poskytovány v souladu se smlouvou o poskytování technické podpory a aktuálními zásadami pro poskytování technické podpory podnikům. Zákazníci s platnou smlouvou o poskytování technické podpory mají přístup k informacím technické podpory na této adrese URL: http://www.symantec.com/cs/cz/business/support/ Před kontaktováním technické podpory se přesvědčte, jestli systém splňuje požadavky uvedené v dokumentaci k produktu. Měli byste být také u počítače, na kterém k potížím došlo, pro případ, že by bylo problém potřeba opakovat. Při kontaktování technické podpory mějte k dispozici tyto informace: Úroveň vydání produktu Informace o hardwaru Informace o dostupné paměti, místu na disku a síťové kartě

Licence a registrace Zákaznická služba Operační systém Verze a úroveň opravy Topologie sítě Informace o routeru, bráně a adrese IP Popis problému: Chybové zprávy a soubory protokolu Řešení potíží, které proběhlo před kontaktováním společnosti Symantec Poslední změny konfigurace softwaru a změny v síti Pokud váš produkt Symantec vyžaduje registraci nebo licenční klíč, navštivte webovou stránku technické podpory na této adrese URL: http://www.symantec.com/cs/cz/business/support/ Informace o zákaznické službě jsou dostupné na této adrese URL: http://www.symantec.com/cs/cz/business/support/ Zákaznická služba je vám k dispozici při řešení problémů netechnického rázu, jako například: Otázky týkající se licencí nebo serializace produktu Aktualizace registrace produktu jako jsou změny adresy či názvu Obecné informace o produktu (funkce, jazyková dostupnost, místní prodejci) Nejnovější informace o aktualizacích a upgradech produktu Informace o záruce upgradu a smlouvách o poskytování technické podpory Informace o programech Symantec Buying Programs Informace o možnostech technické podpory společnosti Symantec Netechnické předprodejní dotazy Problémy související s disky CD-ROM, DVD a příručkami

Zdroje pro smlouvu o poskytování technické podpory Pokud se chcete obrátit na společnost Symantec ohledně existující smlouvy o poskytování technické podpory, obraťte se na tým správy smlouvy o poskytování technické podpory ve vaší oblasti: Asie-Tichomoří a Japonsko Evropa, Blízký východ a Afrika Severní Amerika a Latinská Amerika customercare_apac@symantec.com semea@symantec.com supportsolutions@symantec.com

Obsah Technická podpora... 4 Kapitola 1 Implementace nástroje Symantec Endpoint Protection Virtual Image Exception... 9 Použití nástroje Virtual Image Exception na základním obrazu... 9 Systémové požadavky nástroje Virtual Image Exception... 10 Spuštění nástroje Virtual Image Exception... 11 Dodatek A Příkazový řádek... 13 vietool... 14

8 Obsah

Kapitola 1 Implementace nástroje Symantec Endpoint Protection Virtual Image Exception Tato kapitola obsahuje následující témata: Použití nástroje Virtual Image Exception na základním obrazu Systémové požadavky nástroje Virtual Image Exception Spuštění nástroje Virtual Image Exception Použití nástroje Virtual Image Exception na základním obrazu Chcete-li zvýšit výkon a zabezpečení prostředí VDI, můžete pomocí základních obrazů vytvořit virtuální stroje. Nástroj Symantec Virtual Image Exception umožňuje klientům vynechat prověřování souborů základních obrazů na přítomnost hrozeb, což zkracuje dobu načítání zdroje na V/V disku. Také zlepšuje výkon procesoru při prověřování v prostředí VDI. Poznámka: Produkt Symantec Endpoint Protection podporuje nástroj Virtual Image Exception pro spravované a nespravované klienty. Dokument Tab. 1-1 popisuje použití nástroje Virtual Image Exception na základním obrazu.

10 Implementace nástroje Symantec Endpoint Protection Virtual Image Exception Systémové požadavky nástroje Virtual Image Exception Tab. 1-1 Použití nástroje Virtual Image Exception Krok Krok 1 Akce Na základním obrazu proveďte úplné prověření všech souborů, abyste se ujistili, že jsou v pořádku. Pokud produkt Symantec Endpoint Protection uloží do karantény infikované soubory, je třeba jen opravit nebo odstranit. Krok 2 Zajistěte, aby byla karanténa klientů prázdná. Krok 3 Spusťte nástroj Virtual Image Exception z příkazového řádku a označte soubory základního obrazu. Viz Spuštění nástroje Virtual Image Exception na straně 11. Viz vietool na straně 14. Krok 4 Povolte funkci v produktu Symantec Endpoint Protection Manager, aby klientské počítače měly informaci o tom, kde hledat, a mohli vynechat označené soubory při prověřování. Krok 5 Odeberte nástroj Virtual Image Exception ze základního obrazu. Nástroj Virtual Image Exception podporuje pevné místní jednotky. Funguje se soubory, které odpovídají standardu NTFS. Viz Systémové požadavky nástroje Virtual Image Exception na straně 10. Systémové požadavky nástroje Virtual Image Exception Dokument Tab. 1-2 popisuje systémové požadavky nástroje Virtual Image Exception. Tab. 1-2 Požadavek Virtuální prostředí Systémové požadavky Popis Nástroj Virtual Image Exception je třeba spustit v některém z následujících virtuálních prostředí: VMware ESX 4.0, aktualizace 1 nebo novější Microsoft Hyper-V 2008 Citrix Xenserver 5.6

Implementace nástroje Symantec Endpoint Protection Virtual Image Exception Spuštění nástroje Virtual Image Exception 11 Požadavek Klient Symantec Endpoint Protection Popis Klient musí splňovat všechny následující požadavky: Instalace v jednom z podporovaných virtuálních prostředích. Klientský software Symantec Endpoint Protection musí být ve verzi 12.1. Viz Použití nástroje Virtual Image Exception na základním obrazu na straně 9. Spuštění nástroje Virtual Image Exception Před spuštěním nástroje Virtual Image Exception se ujistěte, že splňujete veškeré systémové požadavky. Viz Systémové požadavky nástroje Virtual Image Exception na straně 10. Spuštění nástroje Virtual Image Exception 1 Z disku Symantec Endpoint Protection stáhněte následující soubor do základního obrazu: /Tools/VirtualImageException/vietool.exe 2 Otevřete příkazový řádek s oprávněním správce. 3 Spusťte nástroj Virtual Image Exception se správnými argumenty. Například zadejte: vietool c: --generate Viz vietool na straně 14.

12 Implementace nástroje Symantec Endpoint Protection Virtual Image Exception Spuštění nástroje Virtual Image Exception

Dodatek A Příkazový řádek Tento dodatek obsahuje následující témata vietool

14 Příkazový řádek vietool vietool vietool Spuštění nástroje Virtual Image Exception Přehled vietool.exe svazek: --generate clear verify hash [možností...] POPIS Příkaz vietool označí soubory základních obrazů ve svazku, který určíte přidáním atributu. MOŽNOSTI --generate Spustí nástroj Virtual Image Exception na všech souborech v určeném svazku. Tuto možnost nelze použít s možností --clear. Příklad: vietool c: --generate --verify Ověří, že je nástroj Virtual Image Exception nastaven pro všechny soubory na určeném svazku. Tuto možnost nelze použít s možností --clear. --clear --hash Příklad: vietool c: --verify Odebere nástroj Virtual Image Exception ze všech souborů v určeném svazku. Příklad: vietool.exe c: --clear Odstranění určitého souboru: vietool.exe c:\users\administrator\target.file --clear Můžete použít úplnou cestu v místě pro identifikátor svazku, chcete-li zrušit nástroj Virtual Image Exception u jednoho souboru nebo celého obsahu složky. Na příkazovém řádku smí být jen jeden název složky nebo identifikátor svazku. Tento příkaz nelze použít s možností --generate, --verify nebo --hash. Po spuštění příkazu --clear je třeba klienta restartovat. Generuje hodnotu hash pro všechny soubory vybraného svazku.

Příkazový řádek vietool 15 Klient sdílí hodnotu hash s nástrojem Shared Insight Cache. Nástroj Virtual Image Exception generuje hodnotu hash, jen když ji potřebuje. Tuto možnost nelze použít s možností --clear. Příklad: vietool.exe c: --generate --hash --volume arg Určuje svazek, který má nástroj prověřit. Tato možnost může být souborem při použití možnosti --clear. Je třeba určit svazek a může být zadán buď s příznakem svazku, nebo samostatně. Například s příznakem vietool.exe --volume c: --generate, nebo samostatně vietool.exe c: --generate --verbose --stop --help Nasměruje na konzolu maximální množství informací o vykonání programu. Zastaví se při první chybě, kterou nástroj zjistí. Jinak nástroj vypíše informace o chybě na konzole a bude pokračovat v činnosti. Zobrazí zprávu nápovědy.

16 Příkazový řádek vietool