Bedienungsanleitung F-SECURE CLIENT SECURITY 9.00 ADMINISTRATOR GUIDE

[. . . ] Auf diese Weise lässt sich sehr bequem gewährleisten, dass die gesamte Domäne geschützt ist. Ebenso einfach und schnell können Sie die Schutzeinstellungen bei Bedarf ändern. Sie können auch verhindern, dass Benutzer selbständig Änderungen an den Sicherheitsrichtlinien vornehmen. So können Sie sicher sein, dass der Schutz stets aktuell ist. 10 | F-Secure Client Security | Einführung Systemanforderungen Dieser Abschnitt enthält die Systemanforderungen für Policy Manager Server und für Policy Manager Console. Policy Manager Server Für die Installation von Policy Manager Server muss Ihr System die hier angegebenen Mindestvoraussetzungen erfüllen. [. . . ] b) Importieren Sie diese Hosts in die zentral verwaltete Domäne. c) Öffnen Sie die Registerkarte Einstellungen, und wählen Sie die Seite Real-time scanning. d) Stellen Sie sicher, dass das Kontrollkästchen Echtzeit-Scanning aktiviert aktiviert ist. Alternativ können Sie die Hosts auch manuell nach Spyware scannen. e) Klicken Sie auf , um die Richtlinie zu speichern und zu verteilen. 2. Überprüfen der gemeldeten Spyware und Riskware: In der Tabelle Von Hosts gemeldete Spyware und Riskware werden die während des Scan-Vorgangs festgestellten Spyware- und Riskware-Anwendungen aufgeführt. Diese Tabelle wird auf der Seite Spyware-Steuerung angezeigt. 84 | F-Secure Client Security | Konfigurieren von Viren- und Spyware-Schutz a) Überprüfen Sie die Liste der gemeldeten Spyware und Riskware. b) Falls die Liste Anwendungen aufführt, die in Ihrem Unternehmen benötigt werden, wählen Sie die betreffende Anwendung aus, und klicken Sie auf Anwendung ausschließen. Ein Bestätigungsdialogfeld wird geöffnet. c) Lesen Sie die Informationen in diesem Dialogfeld und klicken Sie auf OK, wenn Sie sicher sind, dass Sie die Spyware oder Riskware auf dem Host oder in der Domäne zulassen möchten. . Die ausgewählte Anwendung wird in die Tabelle Vom Spyware-Scanning ausgeschlossene Anwendungen verschoben. Wenn Sie auf jeden Fall verhindern möchten, dass Benutzer Spyware oder Riskware auf ihren Computern selbst zulassen, wählen Sie unter Zulassen von Spyware durch Benutzer ermöglichen die Option Nicht zugelassen aus. Überprüfen Sie, ob die Einstellungen für das manuelle Scanning für die verwaltete Domäne korrekt sind. Klicken Sie auf , um die Richtlinie zu speichern und zu verteilen. Ausführen des Spyware-Scannings in der gesamten Domäne In diesem Beispiel wird veranschaulicht, wie ein manueller Scan-Vorgang für die gesamte Domäne ausgeführt wird. Hierbei wird die Tabelle Von Hosts gemeldete Spyware und Riskware zum Teil entfernt. Wählen Sie auf der Registerkarte Richtliniendomänen den Eintrag Stamm. Da beim manuellen Scanning auch Viren gesucht werden, sollten Sie die Einstellungen auf der Seite Manuelles Scanning überprüfen und bei Bedarf anpassen. Öffnen Sie die Registerkarte Operationen, und klicken Sie auf die Schaltfläche Nach Viren und Spyware scannen. Hinweis: Zur Ausführung des Vorgangs müssen Sie die Richtlinie verteilen. Klicken Sie auf , um die Richtlinie zu speichern und zu verteilen. Zulassen eines Spyware- oder Riskware-Elements In diesem Beispiel wird die Verwendung eines Spyware- oder Riskware-Elements, das beim Spyware-Scanning erkannt wurde, für einen Host zugelassen. Wählen Sie auf der Registerkarte Richtliniendomänen den Host aus, für den die Verwendung von Spyware oder Riskware zugelassen werden soll. Öffnen Sie die Registerkarte Einstellungen, und wählen Sie die Seite Spyware-Steuerung aus. [. . . ] Hinweis: Zwischen den Einträgen dürfen sich keine Leerzeichen befinden. [FSNACINS. DLL] RequestInstallMode=1 Einstellungen für Cisco NAC-Plugin 0 = Die Komponente installieren, wie von InstallMode festgelegt. 1 = Die Komponente nur installieren, falls es sich um eine neuere Version handelt oder sie bisher nicht installiert war (Standard). 2 = Die Komponente installieren, wenn sie noch nicht installiert ist oder wenn eine ältere oder gleiche Version vorhanden ist. CTAversion=1. 0. 55 CTAversion legt die Version des im Paket enthaltenen Cisco Trust Agent fest. Das Cisco Trust Agent-Installationspaket kann durch Austausch der Datei ctasetup. msi in dem Verzeichnis, in dem sich die Datei prodsett. ini befindet, aktualisiert werden. [. . . ]