Особенности использования Антивируса Касперского для рабочих станций 6.0 Яшутина Ольга Методист образовательных программ
Обеспечивает блокирование вредоносных программ по каналам: Гибкие диски Локальные и сетевые ресурсы Электронная почта Интернет Поддерживаемые платформы MS Windows 98 / Me MS Windows NT 4.0 Workstation MS Windows 2000 Professional MS Windows XP Home / XP Professional MS Windows Vista Антивирус Касперского для Windows Workstations
Назначение Антивируса Касперского Защита в режиме реального времени –файловой системы –электронной почты –защита при работе в сети Интернет –контроль активности приложений –контроль сетевых соединений –защита от сетевых атак Поиск вредоносных программ Обновление сигнатур угроз и компонентов приложения Аварийная проверка и восстановление системы 3 3
Пользовательский интерфейс
Состав Антивируса Касперского Компоненты защиты Задачи поиска вирусов Сервисные функции 5 5
Модули приложения Базовый модуль –антивирусный сканер –компонент загрузки обновлений Набор опциональных компонентов –Файловый Антивирус –Почтовый Антивирус –Веб-Антивирус –Проактивная защита –Анти-Шпион –Анти-Хакер –Анти-Спам 6 6
Управление системой защиты Настройка и запуск компонентов и задач, получение отчетов Создание дисков для аварийной проверки и восстановления системы Установка ограничений на доступ к функциям продукта Обработка файлов на карантине и в резервном хранилище Обращение в службу технической поддержки 7 7
Причины возникновения ошибок при установке : 1. Системные требования 2. Приложения, не совместимые с Антивирусом Касперского 6.0 ( 3. Права администратора 4. Размер файла-дистрибутива 5. Вредоносные программы -проверка на вирусы on-line -диск аварийного восстановления
Процесс установки
ЗначокОписание Хотя бы один компонент защиты запущен Проверка файлов на жестких, сменных или сетевых дисках Все компоненты защиты выключены Проверка файлов при выключенных компонентах защиты Проверка почтовых сообщений Запущена задача обновления Обновление при выключенных компонентах защиты Проверка скриптов Значки-индикаторы на системной панели
Задача обновления
Причины возникновения ошибок при обновлении антивирусных баз 1.Другой антивирус, брандмауэр (сетевой экран) 2.Настройки прокси-сервера 3.Неправильно указан путь к источнику обновлений 4.Установлены ограничения на прокси-сервере на названия расширений или на размер скачиваемых файлов
Настройка обновления
Параметры LAN
Выбор источника обновлений
Дополнительные настройки
Технологии оптимизации и ускорения антивирусной проверки Комплекс проактивных технологий Установка программы на уже зараженный компьютер и лечение вредоносных программ, активных в оперативной памяти Проверка любого трафика, в том числе HTTP Защита от шпионского ПО и рекламы Технология уменьшения размеров обновлений Средства создания аварийного диска Возможность отсылки писем по событиям в продукте Улучшенная технология самозащиты от вредоносных программ Улучшения в версии 6.0
Время сканирования и нагрузка на систему Сканирование только новых и изменённых файлов: оптимизация скорости сканирования без влияния на качество Технологии ускорения сканирования (iSwift и iChecker) за счёт интеллектуального кэширования данных предыдущих проверок Уменьшение влияния на производительность системы: –Приостановка сканирования в случае увеличения пользовательской активности –Приостановка сканирования в случае работы от батареи –Новый механизм сканирования составных объектов
Общие настройки защиты
Задачи поиска вредоносных программ Системные задачи –поиск вирусов –проверка критических областей –проверка моего компьютера –проверка объектов автозапуска –проверка карантина Пользовательские задачи (до 4-х)
Настройка уровня безопасности
Общие параметры задачи
Дополнительные параметры задачи
Отключение функций автозапуска Центр справки и поддержки Microsoft: чни функций автозапуска
Скорость работы Эффективность технологий iSwift и iChecker Существенное ускорение (12сек против 1мин 07сек)
Скорость работы Разделение iSwift-данных позволяет снизить задержку при передаче файла в 2 раза Сетевой iSwift
Файловый Антивирус Проверка только новых и изменённых файлов (настраиваемая по типам объектов) Гибкие возможности антивирусной проверки для составных объектов Проверяет файлы на компьютере и на сетевых дисках Технология приостановки сканирования при увеличении пользовательской активности
Почтовый Антивирус Сканирование SMTP, POP3, IMAP и NNTP трафика (включая SSL) Плагины для Microsoft Outlook и TheBat! Возможность фильтрации вложений Лечение вирусов в почтовых базах Microsoft Outlook, Microsoft Outlook Express Технология предотвращение вирусной эпидемии (Anti-Worm)
Веб-Антивирус Зачем он нужен? Почему недостаточно Script Checkerа? SC работает только в Internet Explorer SC обрабатывает только VB- и Java-скрипты Технология SafeStream Проверка защищенных (SSL) соединений
Комплекс проактивных технологий Trojan.Generic / Trojan.Cryptor Worm.Generic / Worm.P2P.Generic Скрытые объекты (Rootkits) Клавиатурные шпионы (Keyloggers) Внедрение в процесс (Invaders) Скрытую отправку данных Попытку сбора паролей в системе Странное поведение приложений Проактивно блокирует вредоносные программы классов: + Откат вредоносных изменений
Пример работы модуля проактивной защиты Червь Net-Worm.Win32.Mytob 1. Определение 2. Завершение 3. Откат изменений
Борьба с активными угрозами Лечение активного заражения Блокировка реестра Формирование задачи проверки Попытка завершения процесса и удаление записей о вирусе Перезагрузка Удаление исполняемого файла Мастер создания диска аварийного восстановления
Защита от шпионского ПО и рекламы Защита от фишинговых атак Блокировка скрытых попыток соединений на платные номера Блокировка всплывающих окон и рекламных баннеров
Анти-Хакер: технологии Firewall Гибкость создания правил Настройка уровня доверия подсетей Сетевой монитор
Полноценная поддержка Windows Vista как 32bit и 64bit в версии 6.0Полноценная поддержка Windows Vista как 32bit и 64bit в версии 6.0 Поддержка удаленной установки на 64bitПоддержка удаленной установки на 64bit mspxhttp:// mspxhttp:// mspxhttp:// mspx Поддержка Windows Vista
Спасибо за внимание! Вопросы?