1. IntroductionThis user manual provides comprehensive documentation for AVG Internet SecurityBusiness Edition.
Important notice:
The document may contain references to other user guides, especially the Internet Securityguide. If you are not familiar with the AVG User Interface and AVG advanced/Firewallsettings we strongly recommend that you download all relevant guides in advance fromthe http://www.avg.com/ww-en website, Support Center/Download/Documentation section.
You can also use context help, which is available through the application, to get therequested information.
1.1. AVG Internet Security Business Edition schemePlease review the simplified scheme of AVG Internet Security Business Edition showing the basicconnection and interaction of remote administration components in the default and most commonconfiguration:
consists of a database, and AVG Admin Server. The AVG Admin Server performs the roleof a mediator between the AVG DataCenter and AVG stations. The AVG Admin Console usesthe AVG Admin Server to approach the AVG DataCenter database, and to centrally definesettings for stations and system parameters. AVG stations approach the AVG Admin Serverto read the setup parameters; and to save their currently defined setting and scan results intothe AVG DataCenter.
AVG Admin Server also works as a local update source. If you deploy the UpdateProxy roleto multiple servers, you can then use them for updating stations and keeping the bandwidth/load in balance.
2) AVG Admin Console
is a program for administration of AVG stations. It communicates directly with the AVGAdmin Server.
3) Stations
communicate with the AVG Admin Server that accepts the default settings, requests specificsettings, sends the scan results etc.
4) AVG Technologies Server
provides AVG Admin Server/Servers with update files.
1.2. Key features and functionsAVG Internet Security Business Edition offers the following functions:
Remote installation
Using this function you can easily install AVG on all stations in the local network. This remoteinstallation is secured by the AVG Network Installer Wizard – a program for direct remoteinstallation and/or creation of an installation script that makes it possible to run the Setupinstallation program on all remote network stations.
Centrally controlled updates
All AVG stations in the network can be updated centrally using the AVG Admin Console.
Server roles
AVG Internet Security Business Edition can now act in multiple roles, where each role canbe deployed separately (DataCenter role used for remote stations management, UpdateProxyrole for managing updates), which allows the user to divide the load among multiple physicalservers.
Network communication between AVG Admin (AVG Admin Server) and stations is completelyencrypted.
Full remote administration in the network
The full functionality of the AVG Internet Security Business Edition guarantees:
o Automated remote AVG installation on all network stations thanks to new AVG
Network installer Wizard
o Continuous overview of all network AVG stations’ current status
o Central control and administration of AVG stations’ configuration
AVG Internet Security Business Edition full functionality is provided by the AVG AdminConsole, and the AVG DataCenter.
If you do not need the full functionality, it is possible to install and deploy only the AVG AdminLite (for installation scripts generation and local update source).
In addition to all standard features, AVG Internet Security Business Edition may contain thefollowing components support (configuration available directly from the AVG Admin Console):
o Anti-Spam protection
o Anti-Spyware protection
o Firewall protection
o Online Shield protection
o LinkScanner protection
o Anti-Rootkit protection
Note: Depending on your edition, the support of components may vary!
Backward compatibility including an easy migration from the previous version!
1.3. Operating Systems SupportedAVG Internet Security Business Edition is intended to manage/protect stations with the followingoperating systems (with the exceptions mentioned below the list):
750 MB of free hard drive space (plus up to 200 MB for downloaded installation package)
512 MB of RAM memory
1.5. Recommended Hardware RequirementsRecommended hardware requirements for AVG Internet Security Business Edition are as follows:
Intel Pentium CPU 1.8 GHz
900 MB of free hard drive space (plus up to 200 MB for downloaded installation package)
512 MB of RAM memory
1.6. Network RequirementsTo be able to successfully install AVG on stations remotely, it is necessary to take some steps inadvance.
Note: If you experience any problems with the remote administration/installation/connection evenafter reviewing the chapters below, please try to find the proper answer in the FAQ (FrequentlyAsked Questions) located at ht tp://w w w .avg.c om /w w -en/faq.
1.6.1. Ports to be allowed on stationsFor individual stations in your network, that use a personal firewall, you will probably need to allowcertain ports and set specific system features in order to be able to correctly use AVG remoteinstallation.
Depending on the firewall type and settings on each station, some of the requirements listed belowmay be already predefined or allowed, or its settings may not be available under the same name anddescription. We strongly recommend that all changes should only be done by well experiencedusers! Always consult the User manual or Help guide for your firewall before proceeding to changeany settings.
Ping (ICMP type 0 - Incoming echo request)
Change this setting only if the AVG Network Installer is not able to detect network station(s), which you are sure are switched on and fully operational.
In the firewall settings used on the remote station allow the incoming ping requests within thelocal network. Often this function can be found under ICMP type 0 or Incoming echorequest or similar description. If set correctly, AVG Network Installer will be able to find thestation in the network.
File and Printer Sharing for Microsoft Networks
To allow AVG Network Installer access to a remote station over the Admin$ share, you firstneed to allow File and Printer Sharing for Microsoft Network on the remote station.Specifically you must allow TCP ports 139 and 445 and UDP ports 137, 138 and 445. This
way the AVG Network Installer can copy the AVG Agent to the remote station.
As a first step you should check, that the File and Printer Sharing for Microsoft Networksis installed on the remote station.
If you use Windows XP, you can find the settings under Start/Settings/Network connections.In the properties window of the Network connections, tick the File and Printer Sharing forMicrosoft Networks. If you cannot see such an item, then it is probably not installed yet. Inthis case, please contact your station administrator or install the component yourself from theinstallation CD.
For Windows Vista navigate to Control Panel/Network and Sharing Center and enable theNetwork sharing.
If you use Windows 7 - navigate to Control Panel/All Control Panel Items/Network andSharing Center/Advanced sharing settings. Select a profile applicable for your network (orchoose step by step both) and then click the Turn on file and printer sharing radio button.
If the File and Printer Sharing for Microsoft Networks is successfully installed, you need toallow the ports mentioned above in the firewall installed on the remote station. If for examplethe built-in Windows XP firewall is used, you can easily allow this feature by clicking the Fileand Printer Sharing item located in the Exceptions tab.
RPC: Remote Procedure Call
To be able to launch the AVG Agent on the remote station, you need to allow the followingports in the firewall on the station – TCP and UDP port 135.
Communication on TCP port number 6150
For correct communication between the AVG Network Installer and the AVG Agentcomponent you need to first allow communication on TCP port 6150. Using this port the AVGNetwork Installer controls the AVG Agent tool and passes it the AVG installation files.
1.6.2. Ports to be Allowed for Remote AdministrationPorts that need to be allowed for remote administration are listed below:
Communication on TCP port number 80
For downloading AVG updates from the internet to the AVG Admin Server UpdateProxy, itis necessary to permit outgoing communication for these components on TCP port 80.
For successful connection between AVG Admin Server and stations, you also need to allowother ports on your router/firewall/hub/VPN or other type of relevant connection type, hardwareor software:
TCP Port 4158
For basic communication between the AVG Admin Server and the AVG stations and the AVGAdmin console, you need to allow TCP port 4158 (predefined by default).
This port can be changed in the AVG Admin Server configuration and in the AVG UserInterface on the station (via upper menu Tools/Advanced Settings – RemoteAdministration).
TCP Port 6051
This port is used for direct messages from AVG Admin Server to the AVG Station.
This port can be changed within the AVG User Interface on the station (via upper menu Tools/Advanced Settings – Remote Administration group).
TCP Port 6054
This port is used for direct messages from the AVG Admin Server to the AVG AdminConsole. This port is not configurable. AVG Admin Console tries to open this portautomatically for listening, if the port is not available, it tries to open subsequent ports (6055,6056, …) until it successfully finds an available one.
1.7. Migrating Stations From Previous VersionThe migration of one AVG DataCenter to another is described in the How to.../How to migratestations from/to different DataCenter.
2. AVG Internet Security Business Edition InstallationIn order to be able to remotely install AVG on stations, you must first install AVG 2011 RemoteAdministration and its components.
The whole process consists basically of two steps:
Components Installation
Deployment process
Note: It is strongly recommended that you go through the following chapters first to get a generaloverview of the AVG Internet Security Business Edition installation possibilities so that you can setthe configuration that best suits your needs. Especially check the Where to Install and Deploy andComponents Overview chapters.
AVG Internet Security Business Edition can be launched using the exe file within the AVGAdmin directory on the installation CD. Also, the latest installation package can always bedownloaded from the AVG website at http://www.avg.com/ww-en/download.
Note: There are two installation packages available for your product - for 32bit operating systems(marked as x86) and for 64bit operating systems (marked as x64). Be sure to use the correctinstallation package for your specific operating system.
Before installing AVG Remote Administration visit the AVG website and check for the latestinstallation file!
2.1. Components OverviewBelow you will find a brief overview of all components.
2.1.1. AVG Admin Server Deployment WizardThis wizard will help you to deploy AVG Internet Security Business Edition onto your server or divideit across multiple servers.
2.1.2. AVG Network InstallerThe AVG Network Installer Wizard helps you to automatically install AVG on remote stations withonly a few clicks.
2.1.3. AVG Admin ConsoleThe AVG Admin Console is a central place for administration of your remote AVG stationinstallations in the network. It communicates with the AVG Admin server and controls, processesand displays all relevant events.
2.1.4. AVG Admin LiteAVG Admin Lite is the name given to a simplified installation of AVG Internet Security BusinessEdition, providing only a local update source and script AVG installations on stations, without thebenefits of AVG DataCenter and AVG Admin Console.
2.1.5. AVG Admin ServerThe AVG Admin Server stores data in a database (AVG DataCenter) and performs the role of amediator between the AVG DataCenter and stations. AVG Admin Server may also work as a localupdate source.
The AVG DataCenter is a database that contains the entire configuration for AVG stations,including scan and tasks settings. All stations with AVG installed, as well as the AVG AdminConsole program, communicate with the AVG DataCenter. The communication is possible only ifthe Remote Administration component is properly installed on all stations connected to the AVGAdmin Server.
AVG DataCenter supports one embedded and several standalone (commercial) SQL databasesystems. You will be able to choose specific database system during deployment process (AVGAdmin Deployment Wizard starts after installation).
2.1.6. Server rolesThere are two roles that can be deployed after installation on AVG Admin Servers. The selection ofroles is a key part of the deployment process that will take place right after product installation. Theroles are as follows:
DataCenter role
Allows central management of AVG stations configuration via the AVG Admin Console,collects scan results from AVG stations, shows components states and much more.
UpdateProxy role
Serves as a proxy server for downloading and distributing updates to your stations.
2.2. Where to Install and DeployYou can install and deploy different components/roles of AVG Remote Administration to differentservers/stations. There is no need to install everything on one machine.
Once you finish product installation, you will proceed to the deployment process that allows you todeploy different server roles.
For example, the AVG DataCenter role can be deployed to some central server in your network. Ifyour network or number of stations is large, you can deploy the ProxyServer role to multiple serversacross the network to achieve load balancing and adequate bandwidth usage.
Also, the AVG Admin Console (central application for administration of your stations) can beinstalled to a different station and the administrator can manage the stations from any place.
2.3. Welcome DialogThe welcome dialog appears in the language of the operating system to which AVG Internet SecurityBusiness Edition is being installed. You can switch to another language by using the roll-downmenu.
This dialog also offers the full wording of the AVG Internet Security Business Edition licenseagreement. You can either scroll down to read the text or click the Printable version button to openit in your internet browser window and optionally have the whole agreement printed.
Once you finish reading, click the Accept button to continue. Otherwise use the Decline button, andthe installation process will be cancelled.
1. ÚvodTento uživatelský manuál nabízí přehled funkcí a vlastností AVG Internet SecurityBusiness Edice.
Důležité upozornění:
Tento dokument může obsahovat odkazy na další uživatelské příručky, zejména pak kInternet Security edici. Pokud nejste dostatečně seznámeni s rozhraním AVG a jehopokročilým nastavením, popřípadě nastavením Firewallu, důrazně doporučujeme stáhnouttyto příručky z webu http://www.avg.cz/cz-cs, sekce Centrum podpory/Stáhnout/Dokumentace.
Doporučujeme také využít kontextové nápovědy, která je dostupná v rámci celé aplikace.
1.1. Schéma AVG Internet Security Business Edice
Prohlédněte si prosím zjednodušené schéma fungování AVG Internet Security Business Edice, kterézobrazuje základní propojení a interakci komponent Vzdálené správy ve výchozí a také nejčastějiužívané konfiguraci:
sestává z databáze a AVG Admin Serveru. AVG Admin Server slouží jako prostředníkmezi AVG DataCenter a stanicemi AVG. AVG Admin Konzole využívá AVG Admin Server kpřístupu do databáze AVG DataCenter a k centrální správě nastavení stanic a systémovýchparametrů. AVG stanice se připojují k AVG Admin Serveru, odkud si stahují parametrynastavení a také skrze něj ukládají nově definované nastavení, výsledky testů a podobně přímodo AVG DataCenter.
AVG Admin Server může fungovat také jako lokální aktualizační server. Pokud nasadíteUpdateProxy roli na více serverů, můžete je následně použít pro aktualizaci stanic ve vaší sítia udržet tak přenosovou kapacitu v rozumné míře.
2) AVG Admin Konzole
je program, který slouží ke správě AVG stanic. Komunikuje přímo s AVG Admin Serverem.
komunikuje přímo s AVG Admin Serverem (přijímá výchozí nastavení, požaduje konkrétnínastavení, odesílá výsledky testů a podobně.)
4) AVG Technologies Server
poskytuje aktualizační soubory AVG Admin Serveru/serverům.
1.2. Klíčové vlastnosti a funkce
AVG Internet Security Business Edice nabízí následující funkce:
Vzdálená instalace
Tato funkce umožňuje snadnou instalaci AVG na všechny stanice v místní síti. Vzdálenouinstalaci zajišťuje Průvodce síťovou instalací AVG - program umožňuje snadnou vzdálenouinstalaci, popřípadě vytvoření instalačního skriptu, který umožní spustit instalační program navšech stanicích v síti.
Centrálně spravované aktualizace
Všechny AVG stanice v síti lze aktualizovat centrálně za použití AVG Admin Konzole.
Serverové role
AVG Internet Security Business Edice nyní umožňuje nasadit více rolí, kdy každá rolemůže být nasazena zvlášť (DataCenter role pro správu stanic, UpdateProxy role pro správuaktualizací), což uživateli umožní rozdělení zátěže na více fyzických serverů.
Bezpečná komunikace
Síťová komunikace mezi AVG Admin Serverem a stanicemi je kompletně šifrována.
Kompletní vzdálená administrace v síti
Všechny funkce AVG Internet Security Business Edice umožňují:
o Automatizovanou vzdálenou instalaci AVG na všechny stanice v síti, zejména díky
novému Průvodci síťovou instalací AVG
o Nepřetržitý přehled nad všemi AVG stanicemi v síti a nad jejich aktuálním stavem
o Centrální správu a administraci AVG stanic a jejich konfiguraci
AVG Internet Security Business Edice nabízí všechny funkce zejména díky AVG AdminKonzoli a AVG DataCenter.
Pokud se domníváte, že všechny funkce nevyužijete, lze nainstalovat a nasadit pouze AVG
Admin Lite (slouží pro generování instalačního skriptu či jako místní zdroj aktualizace).
Kromě již zmíněných funkcí může AVG Internet Security Business Edice obsahovat taképodporu následujících komponent (konfigurace je dostupná přímo z AVG Admin Konzole):
o Anti-Spam ochrana
o Anti-Spyware ochrana
o Ochrana Firewallem
o Ochrana Webovým štítem
o LinkScanner
o Anti-Rootkit ochrana
Poznámka: V závislosti na vaší konkrétní edici se podpora jednotlivých komponent můželišit!
Zpětná kompatibilita
AVG Internet Security Business 2011 podporuje také stanice předchozí verze AVG smožností snadné migrace na novou verzi.
1.3. Podporované operační systémy
AVG Internet Security Business Edice je určen pro správu a ochranu stanic s následujícímioperačními systémy (s výjimkou uvedenou pod tímto seznamem):
Aby bylo možné úspěšně nainstalovat AVG na vzdálené stanice, je potřeba předem upravit některánastavení.
Poznámka: Pokud budete mít potíže se vzdálenou správou/instalací či připojením i po přečtení nížeuvedených kapitol, zkuste prosím navštívit sekci FAQ (často k ladené otázky) na webu ht tp://w w w .avg.c z/c z-c s/faq.
1.6.1. Porty, které je potřeba povolit na stanicích
Pro jednotlivé stanice ve vaší síti, které používají osobní firewall, budete nejspíše potřebovat povoliturčité porty a nastavit vlastnosti systému, aby bylo možné stanice korektně spravovatprostřednictvím Vzdálené správy.
V závislosti na typu firewallu a nastavení na každé stanici, můžou být některé z níže uvedenýchpožadavků již splněny (povoleny), popř. mohou být též dostupné pod jiným názvem či popisem.Důrazně doporučujeme provádět změny pouze zkušeným uživatelům! Před prováděním změn vždynahlédněte do dokumentace k vašemu firewallu!
Ping (ICMP type 0 - Incoming echo request)
Změňte toto nastavení pouze, pokud Průvodce síťovou instalací AVG není schopen naléztstanice v síti, které jsou zapnuté a plně funkční.
V nastavení firewallu na stanici povolte příchozí požadavky "ping" příkazu v rámci místní sítě.Velmi často lze tuto funkci nalézt pod označením ICMP type 0 nebo Incoming echorequest a podobně. Jakmile je nastavení správné, Průvodce síťovou instalací AVG budeschopen nalézt stanice v síti.
Sdílení souborů a tiskáren v sítích Microsoft
Aby mohl Průvodce síťovou instalací AVG přistupovat ke vzdálené stanici skrze Admin$sdílení, je potřeba nejprve zapnout funkci Sdílení souborů a tiskáren v sítích Microsoft navzdálené stanici. Konkrétně je potřeba povolit TCP porty 139 a 445 a UDP porty 137, 138 a445. To umožní Průvodci vzdálenou instalací AVG nakopírovat službu AVG Agent navzdálenou stanici.
Jako první ověřte, zdali je Sdílení souborů a tiskáren v sítích Microsoft nainstalováno navzdálené stanici.
Pokud používáte Windows XP, naleznete nastavení pod nabídkou Start/Ovládací panely/Síťovápřipojení. V okně vlastností Síťového připojení zaškrtněte Sdílení souborů a tiskáren v sítíchMicrosoft. Pokud tuto položku nevidíte, není protokol nejspíše nainstalován. V takovémpřípadě prosím kontaktujte správce dané stanice, popřípadě doinstalujte komponentu zinstalačního CD.
Pro Windows Vista otevřete nabídku Ovládací panely/Centrum sítí a sdílení a zapněte Sdílenísouborů.
V případě Windows 7 přejděte do nabídky Ovládací panely/Všechny položky Ovládacích
panelů/Centrum sítí a sdílení, klikněte na Pokročilé nastavení sdílení. Následně vyberteprofil pro vaši síť (případně tento krok opakujte pro všechny sítě) a klikněte na volbu Zapnoutsdílení souborů a tiskáren.
Pokud je Sdílení souborů a tiskáren (v sítích Microsoft) úspěšně nainstalováno, je potřebapovolit porty zmíněné výše (v rámci firewallu nainstalovaného na stanici). Pokud je napříkladnainstalován Windows XP firewall, lze tuto funkci jednoduše povolit kliknutím na Sdílenísouborů a tiskáren (záložka Výjimky).
Aby bylo možné spustit AVG Agent na vzdálené stanici, je potřeba povolit následující porty vnastavení firewallu na stanici – TCP a UDP port 135.
Komunikace na TCP portu 6150
Pro správnou komunikaci mezi Průvodcem síťovou instalací AVG a AVG Agentem jepotřeba nejdříve povolit komunikaci na TCP portu 6150. Průvodce síťovou instalací AVGpoužívá tento port pro kontrolu komponenty AVG Agent a zpracovává instalační soubory.
1.6.2. Porty, které je potřeba povolit pro vzdálenou správu
Porty, které je potřeba povolit pro vzdálenou správu najdete níže:
Komunikace na TCP portu 80
Za účelem stahování aktualizací AVG z internetu pro AVG Admin Server UpdateProxy jenezbytné povolit odchozí komunikaci pro tyto komponenty na TCP portu 80.
Pro úspěšné spojení mezi AVG Admin Serverem a stanicemi je potřeba povolit také dalšíporty na vašem routeru/firewallu/hubu/VPN či jiném typu připojení, hardware či software:
TCP port 4158
Pro základní komunikaci mezi AVG Admin Serverem a AVG stanicemi a AVG AdminKonzolí je potřeba povolit TCP port 4158 (výchozí nastavení).
Tento port lze změnit v nastavení AVG Admin Serveru a v rozhraní AVG na stanice(prostřednictvím horní nabídky Nástroje/Pokročilé nastavení – Vzdálená správa).
TCP port 6051
Tento port je používán pro přímé zasílání zpráv z AVG Admin Serveru na AVG stanice.
Tento port lze změnit v rámci rozhraní AVG na stanici (prostřednictvím horní nabídky Nástroje/Pokročilé nastavení – volba Vzdálená správa).
TCP port 6054
Tento port je používán pro přímé zasílání zpráv z AVG Admin Serveru do AVG AdminKonzole. Port nelze měnit. AVG Admin Konzole se pokusí tento port otevřít automaticky pronaslouchání, pokud port není dostupný, pokusí se otevřít porty další (6055, 6056, ...) dokud
2. Instalace AVG Internet Security Business EdiceAbyste mohli vzdáleně instalovat AVG na stanice, je potřeba nejdříve nainstalovat AVG 2011Vzdálenou správu a její komponenty.
Celý proces sestává ze dvou jednoduchých kroků:
Instalace komponent
Proces nasazení
Poznámka: Důrazně doporučujeme, abyste si pročetli následující kapitoly dříve, než zahájíteinstalaci AVG Internet Security Business Edice, abyste dokázali vybrat správný typ instalace provaši síť. Zejména zkontrolujte kapitoly Kam nainstalovat a nasadit a Přehled komponent v tétopříručce.
Instalaci AVG Internet Security Business Edice lze spustit prostřednictvím exe souboru zadresáře AVG Admin umístěném na instalačním CD. Instalační balíček lze také stáhnout zestránek AVG http://www.avg.cz/cz-cs - nabídka Centrum podpory/Stáhnout.
Poznámka: K dispozici jsou dva instalační balíčky - jeden pro 32bitové operační systémy (soznačením x86) a jeden pro 64bitové operační systémy (s označením x64). Při instalaci je tedypotřeba použít instalační balíček odpovídající vašemu operačnímu systému.
Před instalací vždy navštivte stránky AVG a stáhněte si nejnovější instalační soubor!
2.1. Přehled komponent
Níže naleznete stručný přehled všech komponent.
2.1.1. Průvodce nasazením AVG Admin Serveru
Průvodce vám pomůže nasadit AVG Internet Security Business Edice na server, popřípadě jehonasazení rozdělit mezi více serverů.
2.1.2. Průvodce síťovou instalací AVG
Průvodce síťovou instalací AVG vám pomůže nainstalovat AVG na vzdálené stanice v několikastručných krocích.
2.1.3. AVG Admin Konzole
AVG Admin Konzole je klíčové místo pro vzdálenou správu vašich AVG stanic v síti. Komunikujepřímo s AVG Admin serverem a kontroluje, zpracovává a zobrazuje relevantní události.
2.1.4. AVG Admin Lite
AVG Admin Lite je zjednodušená forma instalace AVG Internet Security Business Edice, kteránabízí pouze vytváření skriptu pro instalaci AVG na stanice, bez možnosti využít výhody AVGDataCenter či AVG Admin Konzole.
AVG Admin Server ukládá data do databáze (AVG DataCenter) a slouží jako prostředník meziAVG DataCenter a stanicemi. AVG Admin Server může také sloužit jako místní zdroj proaktualizace.
AVG DataCenter je databáze, která obsahuje kompletní konfiguraci AVG stanic, včetně testů anastavení. Všechny stanice s nainstalovaným AVG stejně jako AVG Admin Konzole, komunikují sAVG DataCenter. Komunikace je možná pouze v případě, že je komponenta Vzdálená správaúspěšně nainstalována na všech stanicích a komunikuje s AVG Admin Serverem.
AVG DataCenter podporuje jednu vestavěnou databázi a další samostatné SQL databázovésystémy. Konkrétní databázi bude možné si zvolit v průběhu procesu nasazení (Průvodcenasazením AVG Admin Serveru je automaticky spuštěn po instalaci).
2.1.6. Serverové role
Po instalaci AVG Admin Serveru lze nasadit dvě role. Výběr rolí má velký význam při procesunasazení, který proběhne ihned po instalaci. Možné role jsou tyto:
Role DataCenter
Umožňuje centrální správu konfigurace AVG stanic skrze AVG Admin Konzoli, sbírá výsledkytestů ze stanic, hlídá stavy komponent a podobně.
Role UpdateProxy
Slouží ke stažení/distribuci aktualizačních souborů vaším stanicím.
2.2. Kam nainstalovat a nasadit
Jednotlivé komponenty či role Vzdálené správy AVG lze nainstalovat/nasadit na více serverů/stanic.Není nutné instalovat vše na jeden počítač.
Jakmile dokončíte instalaci produktu, bude následovat proces nasazení, který vám umožní nasaditna server různé role.
Například AVG DataCenter role může být nasazena na některý z centrálních serverů ve vaší síti.Pokud je vaše síť rozsáhlá či počet stanic velký, můžete nasadit ProxyServer roli na více serverů vrámci sítě, čímž dosáhnete vyváženého zatížení a adekvátních nároků na přenosovou kapacitu.
Také AVG Admin Konzoli (aplikace jež slouží k centrální správě vašich stanic) můžete nainstalovatna jinou stanici a spravovat tak stanice prakticky odkudkoliv.
Úvodní dialog se otevře v jazyce vašeho operačního systému, na který produkt instalujete. Jiný jazyksi zvolíte jednoduše z rolovací nabídky.
V dialogu dále naleznete plné znění licenčního ujednání AVG Internet Security Business Edice.Pohybem posuvníku směrem dolů si můžete text přečíst, případně kliknutím na tlačítko Verze protisk otevřít internetový prohlížeč, ze kterého lze také celé ujednání snadno vytisknout.
Jakmile čtení dokončíte, pokračujte v instalaci kliknutím na tlačítko Souhlasím. V opačném případěpoužijte tlačítko Nesouhlasím a instalace bude ukončena.
4. E-mail Scanner for MS Exchange Server 2007/2010
4.1. OverviewThe AVG for MS Exchange Server 2007/2010 configuration options are fully integrated within theAVG Email Server Edition 2011 as server components.
Basic overview of the individual server components:
Anti-Spam - Anti-Spam Server for MS Exchange
Checks all incoming e-mail messages and marks unwanted e-mails as SPAM. It uses severalanalyzing methods to process each e-mail message, offering maximum possible protectionagainst unwanted e-mail messages.
EMS (routing) - E-mail Scanner for MS Exchange (routing Transport Agent)
Checks all incoming, outgoing and internal e-mail messages going through the MS ExchangeHUB role.
Available for MS Exchange 2007/2010 and can be installed for HUB role only.
EMS (SMTP) - E-mail Scanner for MS Exchange (SMTP Transport Agent)
Checks all e-mail messages coming through the MS Exchange SMTP interface.
Available for MS Exchange 2007/2010 only and can be installed for both EDGE and HUBroles.
EMS (VSAPI) - E-mail Scanner for MS Exchange (VSAPI)
Checks all e-mail messages stored in user mailboxes. If any viruses are detected, they aremoved to the Virus Vault, or completely removed.
Important note: If you decided to install and use VSAPI in combination with routing Transport agenton a Hub Exchange role, your e-mail messages will be scanned twice. To avoid this, please reviewthe Technical notice chapter below for more details.
Double-click a required component to open its interface. With the exception of Anti-Spam, all thecomponents share the following common control buttons and links:
Scan Results
Opens a new dialog where you can review scan results:
Here you can check messages divided into several tabs according to their severity. Seeconfiguration of individual components for amending the severity and reporting.
By default there are displayed only results for the last two days. You can change thedisplayed period by amending the following options:
o Show last - insert preferred days and hours.
o Show selection - choose a custom time and date interval.
o Show all - Displays results for the whole time period.
4.2. E-mail Scanner for MS Exchange (routing TA)To open the settings of E-mail Scanner for MS Exchange (routing transport agent), select theSettings button from the interface of the component.
From the Server components list select the E-mail Scanner for MS Exchange (routing TA) item:
The Basic Settings section contains the following options:
Enable component - uncheck to disable the whole component.
Language - select preferred component language.
Certify messages - check this if you wish to add a certification note to all scannedmessages. You can customize the message in the next field.
The Logging settings section:
Log file size - choose a preferred size of the log file. Default value: 100 MB.
The Scanning properties section:
Use Heuristics - check this box to enable heuristic analysis method during scanning.
Report Potentially Unwanted Programs and Spyware threats - check this option to reportthe presence of potentially unwanted programs and spyware.
Report enhanced set of Potentially Unwanted Programs - check to detect extendedpackage of spyware: programs that are perfectly ok and harmless when acquired from themanufacturer directly, but can be misused for malicious purposes later, or programs thatalways harmless but might be unwanted (various toolbars etc.). This is an additional measurethat increases your computer security and comfort even more, however it can possibly blocklegal programs, and is therefore switched off by default. Note: This detection feature isadditional to the previous option, so if you want protection from the basic types of spyware,always keep the previous box checked.
Scan inside archives - check this option to let the scanner look also inside archived files(zip, rar, etc.)
The E-mail attachments reporting section allows you to choose which items should be reportedduring scanning. If checked, each e-mail with such an item will contain [INFORMATION] tag in themessage subject. This is the default configuration which can be easily amended in the Detectionactions section, part Information (see below).
The following options are available:
Report password protected archives
Report password protected documents
Report files containing macro
Report hidden extensions
There are also these sub-items available in the following tree structure:
Detection actions
Mail filtering
4.3. E-mail Scanner for MS Exchange (SMTP TA)The configuration for the E-mail Scanner for MS Exchange (SMTP Transport Agent) is exactlythe same as in the case of routing transport agent. For more information please see the E-mailScanner for MS Exchange (routing TA) chapter above.
There are also these sub-items available in the following tree structure:
4.4. E-mail Scanner for MS Exchange (VSAPI)This item contains settings of the E-mail Scanner for MS Exchange (VSAPI).
The Basic Settings section contains the following options:
Enable component - uncheck to disable the whole component.
Language - select preferred component language.
The Logging settings section:
Log file size - choose a preferred size of the log file. Default value: 100 MB.
The Scan settings section:
Background Scan – you can enable or disable the background scanning process here.Background scanning is one of the features of the VSAPI 2.0/2.5 application interface. Itprovides threaded scanning of the Exchange Messaging Databases. Whenever an item thathas not been scanned with the latest AVG virus base update is encountered in the users’mailbox folders, it is submitted to AVG for Exchange Server to be scanned. Scanning andsearching for the not examined objects runs in parallel.
A specific low priority thread is used for each database, which guarantees other tasks (e.g. e-mail messages storage in the Microsoft Exchange database) are always carried outpreferentially.
Proactive Scan (incoming messages)
You can enable or disable the proactive scanning function of VSAPI 2.0/2.5 here. Thisscanning occurs when an item is delivered to a folder, but a request has not been made by aclient.
As soon as messages are submitted to the Exchange store, they enter the global scanningqueue as low priority (maximum of 30 items). They are scanned on the first in, first out (FIFO)basis. If an item is accessed while still in the queue, it is changed to high priority.
Note: Overflow messages will continue to the store unscanned.
Note: Even if you disable both Background Scan and Proactive Scan options, the on accessscanner will be still active when an user will try to download a message with the MS Outlook client.
Scan RTF - you can specify here, whether the RTF file type should be scanned or not.
Number of Scanning Threads - the scanning process is threaded by default to increase theoverall scanning performance by a certain level of parallelism. You can change the threadscount here.
The default number of threads is computed as 2 times the ‘number_of_processors’ + 1.
The minimum number of threads is computed as ('number of processors'+1) divided by 2.
The maximum number of threads is computed as 'Number of Processors' multiplied by 5 + 1.
If the value is the minimum or lesser value or the maximum or greater, the default value isused.
Scan Timeout - the maximum continuous interval (in seconds) for one thread to access themessage that is being scanned (the default value is 180 seconds).
The Scanning properties section:
Use Heuristics - check this box to enable heuristic analysis method during scanning.
Report Potentially Unwanted Programs and Spyware threats - check this option to reportthe presence of potentially unwanted programs and spyware.
Report enhanced set of Potentially Unwanted Programs - check to detect extendedpackage of spyware: programs that are perfectly ok and harmless when acquired from themanufacturer directly, but can be misused for malicious purposes later, or programs thatalways harmless but might be unwanted (various toolbars etc.). This is an additional measurethat increases your computer security and comfort even more, however it can possibly blocklegal programs, and is therefore switched off by default. Note: This detection feature isadditional to the previous option, so if you want protection from the basic types of spyware,always keep the previous box checked.
Scan inside archives - check this option to let the scanner look also inside archived files(zip, rar, etc.)
The E-mail attachments reporting section allows you to choose which items should be reportedduring scanning. The default configuration can be easily amended in the Detection actions section,part Information (see below).
The following options are available:
Report password protected archives
Report password protected documents
Report files containing macro
Report hidden extensions
Generally, some of these features are user extensions of the Microsoft VSAPI 2.0/2.5 applicationinterface services. For the detailed information on the VSAPI 2.0/2.5 please refer to the followinglinks (and also the links accessible from the referenced ones):
http://support.microsoft.com/default.aspx?scid=kb;en-us;328841&Product=exch2k - forinformation on Exchange and antivirus software interaction
http://support.microsoft.com/default.aspx?scid=kb;en-us;823166 for informationon additional VSAPI 2.5 features in Exchange 2003 Server application.
There are also these sub-items available in the following tree structure:
Detection actions
Mail filtering
4.5. Technical NoticeThis information relates to situation when you install and use both VSAPI and routing TransportAgent on a Hub Exchange role. In such case, your e-mail messages will be scanned twice (first bythe VSAPI on-access scanner and then by the routing Transport Agent).
Due to the way the VSAPI interface works, there might occur some inconsistencies in scanningresults as well as unnecessary load. Therefore, to avoid duplicated scanning, we recommend asmall fix (see below) to resolve this issue instantly.
Note: Adjusting registry is advised only to experienced users. We recommend that before you editthe registry, you back up the registry and understand how to restore it if a problem occurs.
Open the Registry editor (Windows menu Start/Run, type in regedit and press enter). Navigate tothe following branch:
Remove all documents - removes all document files.
Remove files with these comma separated extensions - fill the box with file extensions youwish to automatically remove. Separate the extensions with comma.
Move filtered attachments into virus vault - check if you don't want the filtered attachmentsto be removed completely. With this box checked, all attachments chosen in this dialog willbe automatically moved into the Virus Vault quarantine environment. It is a safe place to storepotentially malicious files - you can view and examine them without endangering your system.The Virus Vault can be accessed from the upper menu of your AVG Email Server Edition2011 main interface. Simply left-click the History item a choose Virus Vault item from thedrop-down menu.
4. Kontrola pošty pro MS Exchange Server 2007/2010
4.1. Přehled
Konfigurace Kontroly pošty pro MS Exchange Server 2007/2010 je plně integrována v rámci aplikaceAVG Email Server 2011 jako serverová komponenta.
Základní přehled jednotlivých serverových komponent:
Anti-Spam - Anti-Spam server pro MS Exchange
Kontroluje všechny příchozí e-mailové zprávy a označuje nevyžádanou poštu jako SPAM. Kanalýze každé zprávy využívá několik metod, což zajišťuje maximální možnou ochranu protinechtěným zprávám.
EMS (směrování) - Kontrola pošty pro MS Exchange (směrovací transportní Agent)
Kontroluje všechny přicházející, odcházející a interní e-mailové zprávy procházející skrze HUBroli MS Exchange.
Dostupné pouze pro MS Exchange 2007/2010 a lze nainstalovat pouze na HUB roli.
EMS (SMTP) - Kontrola pošty pro MS Exchange (SMTP transportní agent)
Kontroluje e-mailové zprávy procházející skrze SMTP rozhraní MS Exchange.
Dostupné pouze pro MS Exchange 2007/2010 a lze nainstalovat na EDGE i HUB roli.
EMS (VSAPI) - Kontrola pošty pro MS Exchange (VSAPI)
Kontroluje e-mailové zprávy uložené v uživatelských schránkách. Při nalezení viru dojde kpřesunu do virového trezoru nebo kompletnímu odstranění.
Důležitá poznámka: Pokud jste se rozhodli nainstalovat a použít VSAPI v kombinaci sesměrovacím transportním agentem na Hub Exchange roli, vaše e-mailové zprávy budou kontroloványdvakrát. Pro změnu tohoto chování konzultujte kapitolu Technické upozornění.
Klikněte dvakrát na požadovanou komponentu pro zobrazení jejího rozhraní. S výjimkou komponentyAnti-Spam sdílejí všechny komponenty společné ovládací prvky:
Zde můžete zkontrolovat zprávy rozdělené do několika záložek podle jejich závažnosti. Víceinformací o konkrétní závažnosti a jejím nastavení naleznete v popisu nastavení jednotlivýchserverových komponent.
Ve výchozím nastavení jsou zobrazeny pouze výsledky za poslední dva dny. Interval prozobrazení můžete změnit těmito volbami:
o Zobrazit poslední - vložte preferovaný počet dní a hodin.
o Zobrazit výběr - zvolte libovolný časový a datumový rozsah.
o Zobrazit vše - zobrazí výsledky za celé období.
Tlačítkem Obnovit znovu načtete výsledky testů.
Aktualizovat statistické hodnoty - aktualizuje statistiky uvedené v dialogu.
Vynulovat statistické hodnoty - vynuluje všechny statistiky.
Funkční tlačítka v dialogu jsou tato:
Nastavení - tímto tlačítkem otevřete nastavení dané komponenty.
Zpět - tímto tlačítkem se vrátíte zpět na seznam komponent.
Bližší nastavení jednotlivých komponent naleznete v kapitolách níže.
4.2. Kontrola pošty pro MS Exchange (směrovací TA)
Tato položka obsahuje možnosti nastavení Kontroly pošty pro MS Exchange (směrovacítransportní agent).
V sekci Základní nastavení naleznete následující možnosti:
Povolit komponentu - odškrtněte pro vypnutí celé komponenty.
Jazyk - zvolte preferovaný jazyk komponenty.
Certifikovat zprávy - zaškrtněte, pokud si přejete přidat certifikační poznámku ke všemtestovaným zprávám. Zprávu můžete upravit v následujícím políčku.
Sekce Nastavení protokolování obsahuje tyto volby:
Velikost souboru protokolu - zvolte preferovanou velikost protokolovacího souboru. Výchozíhodnota je 100 MB.
Sekce Vlastnosti testování obsahuje tato nastavení:
Použít heuristickou analýzu - zaškrtněte pro povolení použití heuristické analýzy v průběhutestování.
Hlásit potenciálně nežádoucí programy a spyware infekce - zaškrtněte pro hlášenípotenciálně nežádoucích programů a spyware.
Hlásit rozšířenou množinu potenciálně nežádoucích programů - zaškrtnutím tohotopolíčka aktivujete detekci rozšířené sady spyware: programů, které jsou v původní podobě odvýrobce neškodné a v pořádku, ale mohou být snadno zneužity ke škodlivým účelům,případně jde o zásadně neškodné, avšak poněkud obtěžující programy (různé doplňky doprohlížeče atd.). Jde o dodatečné opatření, které zlepšuje zabezpečení vašeho počítače nadalší úrovni, nicméně může blokovat také některé legální programy, proto je ve výchozímnastavení tato možnost vypnuta. Tato detekce je doplňkem předchozí možnosti, samostatnětedy není dostačující: pokud chcete ochranu před základními typy spyware, pak ponechtevždy označené předchozí políčko, a toto pak označte volitelně k němu.
Testovat archívy - zaškrtněte pro zahrnutí také testování archivních souborů (zip, rar, atp.)
Sekce Reportování e-mailových příloh umožňuje vybrat položky, které si přejete hlásit v průběhutestování. Pokud je položka zaškrtnutá, bude každá zpráva s takovou přílohou obsahovat v předmětutext [INFORMACE] (ve výchozím nastavení). Toto výchozí nastavení lze změnit ve větvi Akce nadnálezy, část Informace (viz níže).
K dispozici jsou následující možnosti:
Reportovat heslem chráněné archivy
Reportovat heslem chráněné dokumenty
Reportovat dokumenty obsahující makro
Reportovat skryté přípony
Součástí nastavení jsou tyto podpoložky ve stromové struktuře:
Akce nad nálezy
Filtrování e-mailů
4.3. Kontrola pošty pro MS Exchange (SMTP TA)
Konfigurace Kontroly pošty pro MS Exchange (SMTP Transportní Agent) je stejná jako prosměrovací transportní agent. Více informací naleznete v kapitole Kontrola pošty pro MS Exchange(směrovací TA) výše.
Součástí nastavení jsou také tyto podpoložky ve stromové struktuře:
Tato položka obsahuje možnosti nastavení Kontroly pošty pro MS Exchange (VSAPI).
V sekci Základní nastavení naleznete následující možnosti:
Povolit komponentu - odškrtněte pro vypnutí celé komponenty.
Jazyk - zvolte preferovaný jazyk komponenty.
Sekce Nastavení protokolování obsahuje tyto volby:
Velikost souboru protokolu - zvolte preferovanou velikost protokolovacího souboru. Výchozíhodnota je 100 MB.
Sekce Nastavení testování obsahuje tato nastavení:
Testovat na pozadí - zde můžete povolit nebo zakázat proces kontroly existujícího obsahudatabáze na pozadí. Kontrola uložené pošty na pozadí je jedním z prvků rozhraní VSAPI2.0/2.5. Antivirová kontrola probíhá pro každou databázi na serveru zvlášť; vždy jsou testoványzprávy i přílohy.
Pro každou databázi je zároveň použito jedno vlákno (thread) s nízkou prioritou, cožznamená, že ostatní úlohy, jako například ukládání e-mail zpráv do Microsoft Exchangedatabáze, dostanou vždy přednost. Kontrola pošty na pozadí je aplikována pro tabulku sesložkami v rámci Exchange úložiště. Složka, která již byla na pozadí jednou zkontrolována,bude znovu zkontrolována až při opětovném spuštění rozhraní. Změny jednotlivých zpráv vesložkách jsou zpracovávány proaktivní kontrolou (proactive scan).
Proactive scan (příchozí zprávy) - zde můžete povolit nebo zakázat funkci proaktivníkontroly z VSAPI 2.0/2.5. Tato funkce spočívá v dynamické správě priorit položek v testovacífrontě. Jakmile jsou zprávy umístěny do úložiště serveru Exchange, jsou zařazeny také doobecné fronty k testování s nízkou prioritou (maximum 30 položek). Následně jsou testoványpodle metody FIFO (First in, first out). Pokud je k některé položce zaznamenán přístupzatímco je stále ve frontě, její priorita se změní na vysokou.
Poznámka: Nadbytečné zprávy jsou přesunuty do úložiště bez otestování.
Upozornění: I v případě, vypnutí obou voleb (Testování na pozadí a Proactive Scan), zůstává inadále ak tivní rezidentní test, k terý se spustí v momentě stahování zprávy k lientem MS Outlook.
Testovat RTF - zvolte, zdali si přejete testovat také RTF soubory.
Počet souběžných testování - ve výchozím nastavení běží testovací proces paralelně ve vícevláknech, zejména pro zvýšení obecného výkonu. Počet souběžných vláken lze změnit vtomto nastavení.
Výchozí počet vláken je vypočítán jako dvojnásobek "počtu procesorů" + 1.
Minimální počet vláken je vypočítán jako ("počet procesorů" + 1) vyděleno dvěma.
Maximální počet vláken je vypočítán jako "počet procesorů" krát 5 + 1.
Pokud je nastavena hodnota nižší nebo minimální, případně maximální či vyšší, je použitahodnota výchozí.
Časový limit testu - maximální souvislý interval (v sekundách), po který může jedno vláknopřistupovat k právě testovanému objektu (výchozí hodnota je 180 sekund).
Sekce Vlastnosti testování obsahuje tato nastavení:
Použít heuristickou analýzu - zaškrtněte pro povolení použití heuristické analýzy v průběhutestování.
Hlásit potenciálně nežádoucí programy a spyware infekce - zaškrtněte pro hlášenípotenciálně nežádoucích programů a spyware.
Hlásit rozšířenou množinu potenciálně nežádoucích programů - zaškrtnutím tohotopolíčka aktivujete detekci rozšířené sady spyware: programů, které jsou v původní podobě odvýrobce neškodné a v pořádku, ale mohou být snadno zneužity ke škodlivým účelům,případně jde o zásadně neškodné, avšak poněkud obtěžující programy (různé doplňky doprohlížeče atd.). Jde o dodatečné opatření, které zlepšuje zabezpečení vašeho počítače nadalší úrovni, nicméně může blokovat také některé legální programy, proto je ve výchozímnastavení tato možnost vypnuta. Tato detekce je doplňkem předchozí možnosti, samostatně
tedy není dostačující: pokud chcete ochranu před základními typy spyware, pak ponechtevždy označené předchozí políčko, a toto pak označte volitelně k němu.
Testovat archívy - zaškrtněte pro zahrnutí také testování archivních souborů (zip, rar, atp.)
Sekce Reportování e-mailových příloh umožňuje vybrat položky, které si přejete hlásit v průběhutestování. Toto výchozí nastavení lze změnit ve větvi Akce nad nálezy, část Informace (viz níže).
K dispozici jsou následující možnosti:
Reportovat heslem chráněné archivy
Reportovat heslem chráněné dokumenty
Reportovat dokumenty obsahující makro
Reportovat skryté přípony
Některé prvky v tomto nastavení tvoří uživatelské rozšíření aplikačního rozhraní Microsoft VSAPI2.0/2.5. Pokud se chcete blíže informovat o tomto rozhraní, následujte tyto odkazy:
http://support.microsoft.com/default.aspx?scid=kb;en-us;328841&Product=exch2k – popisprincipů spolupráce Exchange s antivirovými programy
http://support.microsoft.com/default.aspx?scid=kb;en-us;823166 – informace o doplňcích veVSAPI 2.5 v aplikaci Exchange 2003 Server
Součástí nastavení jsou také tyto podpoložky ve stromové struktuře:
Akce nad nálezy
Filtrování e-mailů
4.5. Technické upozornění
Tato informace se týká situace, kdy instalujete a používáte zároveň VSAPI i směrovací transportovníagent na Hub Exchange roli. V takovém případě budou vaše e-mailové zprávy kontrolovány dvakrát(poprvé VSAPI rozhraním a posléze směrovacím transportním agentem)
V důsledku způsobu, jakým VSAPI rozhraní funguje, může dojít k určitým nesrovnalostem vevýsledcích testování, popřípadě ke zbytečné dvojité zátěži při duplicitním kontrolování. Z toho důvodudoporučujeme užít jednoduché řešení v podobě zásahu do registrů (viz níže).
Poznámka: Změnu v registrech doporučujeme provádět pouze zkušeným uživatelům. Zároveň předzměnou v registrech proveďte jejich zálohu a ujistěte se, že víte jakým způsobem lze registryobnovit v případě problémů.
Otevřete editor registrů (Windows nabídka Start/Spustit, vepiště výraz regedit a potvrďte klávesouenter). Otevřete následující větev:
Klikněte pravým tlačítkem do pravé části dialogu a z nabídky zvolte Nový/Hodnota DWORD(32bitová). Pojmenujte novou hodnotu TransportExclusion. Poté na ni dvakrát klikněte myší azměňte její hodnotu na 1.
Pro informování MS Exchange serveru o dané změne je ještě potřeba změnit hodnotu ReloadNowna číslo 1.
Tímto způsobem vypnete testování odchozích zpráv skrze VSAPI rozhraní. Změna se projeví poněkolika minutách.
4.6. Akce nad nálezy
V části Akce nad nálezy lze zaškrtnout a vybrat automatické akce, které mají být provedeny vprůběhu testování. Akce jsou k dispozici pro následující položky:
Z rolovací nabídky zvolte pro každou položku vždy jednu akci:
Žádná - nebude provedena žádná akce.
Přesunout do trezoru - dané nebezpečí bude přesunuto do Virového trezoru.
Odstranit - dané nebezpečí bude odstraněno.
Pokud si přejete přidat do předmětu zprávy zpracované určitou akcí textovou informaci pro lepšítřídění a přehled, zaškrtněte příslušné políčko Označit předmět zprávy jako a vložte požadovanouhodnotu.
Poznámka: Poslední zmíněnou vlastnost nelze aplikovat v případě nastavení Kontroly pošty pro MSExchange (VSAPI).
4.7. Filtrování e-mailů
V části Filtr příloh můžete zvolit přílohy, které mají být automaticky odstraněny. K dispozici jsounásledující možnosti:
Odstraňovat přílohy - zaškrtněte pro povolení této funkce.
Odstraňovat všechny spustitelné soubory - odstraní všechny spustitelné přílohy.
Odstraňovat všechny dokumenty - odstraní všechny dokumenty v příloze.
Odstraňovat soubory s těmito příponami (oddělenými čárkou) - vložte přípony, které sipřejete automaticky odstranit. Hodnoty oddělte čárkou.
Odstraněné přílohy přesouvat do virového trezoru - zaškrtněte, pokud nechcete, aby bylyfiltrované přílohy odstraňovány rovnou. Je-li toto políčko zaškrnuté, budou všechny přílohyzvolené prostřednictvím tohoto dialogu automaticky přesouvány do karanténního prostředíVirového trezoru. Jedná se o bezpečné místo pro ukládání potenciálně škodlivých souborů -můžete k nim přistupovat a zkoumat je, aniž by mohly ohrozit váš systém. Do Virovéhotrezoru se dostanete z hlavní obrazovky aplikace AVG Email Server 2011. V horní nabídceklikněte levým tlačítkem myši na položku Historie a následně z kontextového menu zvolteVirový trezor.
7.1.1. Anti-Virus PrinciplesThe antivirus software's scanning engine scans all files and file activity (opening/closing files, etc.) for known viruses. Any detected virus will be blocked from takingany action and will then be cleaned or quarantined. Most antivirus software also usesheuristic scanning, where files are scanned for typical virus characteristics, so calledviral signatures. This means that the antivirus scanner can detect a new, unknownvirus, if the new virus contains some typical characteristics of existing viruses.
The im portant feature of antiv irus protection is that no known v irus can run onthe com puter!
Where just a single technology might fall short of detecting or identifying a virus, Anti-Virus combines several technologies to ensure that your computer is protected fromviruses:
Scanning - searching for character strings that are characteristic of a givenvirus
Heuristic analysis - dynamic emulation of the scanned object’s instructions in avirtual computer environment
Generic detection - detection of instructions characteristic of the given virus/group of viruses
AVG is also able to analyze and detect executable applications or DLL libraries thatcould be potentially unwanted within the system. We call such threats PotentiallyUnwanted Programs (various kinds of spyware, adware etc.). Furthermore, AVG scansyour system registry for suspicious entries, temporary Internet files and trackingcookies, and allows you to treat all potentially harmful items in the same way as anyother infection.
The Anti-Virus component's interface provides some basic information on thecomponent's functionality, information on the component's current status (Ant i-V irusc om ponent is ac t ive.), and a brief overview of Anti-Virus statistics:
Num ber of definitions - number provides the count of viruses defined in theup-to-date version of the virus database
Database re lease - specifies when and at what time the virus database waslast updated
Database version - defines the number of the currently installed virusdatabase version; and this number increases with every virus base update
There is just one operating button available within this component's interface (Back) -press the button to return to the default AVG user interface (c om ponents overv iew).
7.2. Anti-Spyware
7.2.1. Anti-Spyware PrinciplesSpyware is usually defined as a type of malware, i.e. software, that gathersinformation from a user's computer without the user's knowledge or consent. Somespyware applications may also be installed on purpose and often containadvertisements, window pop-ups or different types of unpleasant software.
Currently, the most common source of infection is websites with potentially dangerous
content. Other methods of transmission, such as via e-mail or transmission by wormsand viruses are also prevalent. The most important protection is to use an always-onbackground scanner, Anti-Spyware, that works like a resident shield and scans yourapplications in the background as you run them.
There is also the potential risk that malware has been transmitted to your computerprior to AVG installation, or that you have neglected to keep your AVG File Server2011 up-to-date with the latest database and program updates. For this reason, AVGallows you to fully scan your computer for malware/spyware using the scanningfeature. It also detects sleeping and non-active malware, i.e. malware that has beendownloaded but not yet activated.
7.2.2. Anti-Spyware Interface
The Anti-Spyware component's interface provides a brief overview on thecomponent's functionality, information on the component's current status, and some Anti-Spyware statistics:
Spyware definitions - number provides the count of spyware samples definedin the latest spyware database version
Database re lease - specifies when and at what time the spyware databasewas updated
Database version - defines the number of the latest spyware databaseversion; and this number increases with every virus base update
There is just one operating button available within this component's interface (Back) -press the button to return to the default AVG user interface (c om ponents overv iew).
7.3.1. Resident Shield PrinciplesThe Resident Shie ld component gives your computer continuous protection. It scansevery single file that is being opened, saved, or copied, and guards the system areasof the computer. When Resident Shie ld discovers a virus in a file that is accessed, itstops the operation currently being performed and does not allow the virus to activateitself. Normally, you do not even notice the process, as it runs "in the background",and you only get notified when threats are found; at the same time, Resident Shie ldblocks activation of the threat and removes it. Resident Shie ld is being loaded in thememory of your computer during system startup.
What the Resident Shie ld can do:
Scan for specific kinds of possible threats
Scan removable media (flash disk et c .)
Scan files with specific extensions or without extensions at all
Allow exceptions from scanning – specific files or folders that should never bescanned
W arning: Resident Shie ld is loaded in the m em ory of your com puter duringstartup, and it is v ita l that you keep it switched on at a ll tim es!
Besides an overview of the Resident Shie ld functionality, and the information on thecomponent's status, the Resident Shie ld interface offers some statistic data as well:
Resident Shie ld has been running for - provides the time since the latestcomponent's launch
Threats detected and blocked - number of detected infections that wereprevented from being run/opened (if needed, this value c an be reset ; e.g. forstat ist ic purposes - Reset value)
Resident Shield settings
In the bottom part of the dialog window you will find the section called ResidentShie ld settings where you can edit some basic settings of the component'sfunctionality (deta iled c onfigurat ion, as w ith a ll other c om ponents, is available v ia theT ools/Advanc ed set t ings it em of the system m enu).
The Resident Shie ld is active option allows you to easily switch on/off residentprotection. By default, the function is on. With resident protection on you can furtherdecide how the possibly detected infections should be treated (removed):
o either automatically (Rem ove a ll threats autom atica lly)
o or only after the user's approval (Ask m e before rem ov ing threats)
This choice has no impact on the security level, and it only reflects your preferences.
In both cases, you can still select whether you want to Scan for tracking cookies. Inspecific cases you can switch this option on to achieve maximum security levels,however it is switched off by default. (c ookies = parc e ls of t ext sent by a server to aw eb brow ser and then sent bac k unc hanged by the brow ser eac h t im e it ac c essesthat server. HT T P c ookies are used for authent ic at ing, t rac king, and m ainta iningspec if ic inform at ion about users, suc h as sit e preferenc es or the c ontents of the ire lec t ronic shopping c art s).
Please note: The softw are vendor has set up a ll AVG c om ponents to give opt im umperform anc e. Unless you have a real reason to do so, do not c hange the AVGc onfigurat ion. Any c hanges to set t ings should only be perform ed by an experienc eduser. If you need to c hange AVG c onfigurat ion, se lec t the system m enu it em Tools /Advanced settings and edit the AVG c onfigurat ion in the new ly opened AVGAdvanc ed Set t ings dia log.
Control buttons
The control buttons available within the Resident Shie ld interface are as follows:
Manage exceptions - opens the Resident Shie ld - Excluded Item s dialogwhere you can define folders and files that should be left out from the Resident Shie ld scanning
Save changes - press this button to save and apply any changes made in thisdialog
C ance l - press this button to return to the default AVG user interface (c om ponents overv iew)
7.3.3. Resident Shield DetectionResident Shie ld scans files as they are copied, opened or saved. When a virus or anykind of threat is detected, you will be warned immediately via the following dialog:
Within this warning dialog you will find data on the file that was detected and assignedas infected (F ile nam e), the name of the recognized infection (T hreat nam e), and alink to the Virus encyclopedia where you can find detailed information on thedetected infection, if known (More info).
Further, you have to decide what action should be taken now - the following optionsare available:
Please note that, upon specific conditions (what kind of file is infected, andwhere it is located), not a ll of the options are a lways available !
Rem ove threat as Power User - check the box if you suppose that youmight not have sufficient rights to remove the threat as a common user. PowerUsers have extensive access rights, and if the threat is located in a certainsystem folder, you might need to use this checkbox to successfully remove it.
Heal - this button only appears if the detected infection can be healed. Then,it removes it from the file, and restores the file to the original state. If the file
itself is a virus, use this function to delete it (i.e . rem oved to the Virus Vault)
Move to Vault - the virus will be moved to AVG Virus Vault
G o to file - this option redirects you to the exact location of the suspiciousobject (opens new Window s Explorer w indow)
Ignore - we strictly recommend NOT TO use this option unless you have avery good reason to do so!
In the bottom section of the dialog you can find the link Show deta ils - click it toopen a pop-up window with detailed information on the process running while theinfection was detected, and the process' identification.
The entire overview of all threats detected by Resident Shie ld can be found in theResident Shie ld detection dialog accessible from system menu option History /Resident Shie ld detection:
The Resident Shie ld detection offers an overview of objects that were detected bythe Resident Shie ld, evaluated as dangerous and either cured or moved to the VirusVault. For each detected object the following information is provided:
Infection- description (possibly even name) of the detected object
Object - object location
Result - action performed with the detected object
Detection tim e - date and time the object was detected
Process - what action was performed to call out the potentially dangerousobject so that it could be detected
In the bottom part of the dialog, under the list, you will find information on totalnumber of detected objects listed above. Further you can export the entire list ofdetected objects in a file (Export list to file) and delete all entries on detectedobjects (Em pty list). The Refresh list button will update the list of finding detectedby Resident Shie ld. The Back button switches you back to the default AVG userinterface (c om ponents overv iew).
7.4. Update Manager
7.4.1. Update Manager PrinciplesNo security software can guarantee true protection from various types of threatsunless it is regularly updated! Virus writers are always looking for new flaws that theycan exploit in both software and operating systems. New viruses, new malware, newhacking attacks appear daily. For this reason, software vendors are continually issuingupdates and security patches, to fix any security holes that are discovered.
It is crucia l to update your AVG regularly !
The Update Manager helps you to control regular updating. Within this componentyou can schedule automatic downloads of update files either from the Internet, or thelocal network. Essential virus definition updates should be daily if possible. Less urgentprogram updates can be weekly.
Note: Please pay at tent ion to the AVG Updates c hapter for m ore inform at ion onupdate types and leve ls!
The Update Manager's interface displays information about the component'sfunctionality and its current status, and provides the relevant statistical data:
Latest update - specifies when and at what time the database was updated
Virus database version - defines the number of the currently installed virusdatabase version; and this number increases with every virus base update
Next scheduled update - specifies when and at what time the database isscheduled to be updated again
Update Manager settings
In the bottom part of the dialog you can find the Update Manager settings sectionwhere you can perform some changes to the rules of the update process launch. Youcan define whether you wish the update files to be downloaded automatically (Startautom atic updates) or just on demand. By default, the Start autom atic updatesoption is switched on and we recommend to keep it that way! Regular download of thelatest update files is crucial for proper functionality of any security software!
Further you can define when the update should be launched:
o Periodica lly - define the time interval
o At a specific tim e interval - define the exact day time the update should belaunched
By default, the update is set for every 4 hours. It is highly recommended to keep thissetting unless you have a true reason to change it!
Please note: The softw are vendor has set up a ll AVG c om ponents to give opt im umperform anc e. Unless you have a real reason to do so, do not c hange the AVGc onfigurat ion. Any c hanges to set t ings should only be perform ed by an experienc eduser. If you need to c hange AVG c onfigurat ion, se lec t the system m enu it em Tools /Advanced settings and edit the AVG c onfigurat ion in the new ly opened AVGAdvanc ed Set t ings dia log.
Control buttons
The control buttons available within the Update Manager interface are as follows:
Update now - launches an immediate update on demand
Save changes - press this button to save and apply any changes made in thisdialog
C ance l - press this button to return to the default AVG user interface (c om ponents overv iew)
7.5. License
In the Licence component interface you will find a brief text describing thecomponent's functionality, information on its current status, and the following information:
License num ber - provides the shortened form of your license number (forsec urit y reasons the last four sym bols are m issing). When entering yourlicense number, you have to be absolutely precise and type it exactly asshown. Therefore we strongly recommend to always use "copy & paste"method for any manipulation with the license number.
License type - specifies the product type installed.
License expires - this date determines the period of validity of your license. Ifyou want to go on using AVG File Server 2011 after this date you have torenew your license. The license renewal can be performed online on AVGwebsite.
Num ber of seats - how many workstations on which you are entitled to installyour AVG File Server 2011.
Control buttons
Register - connects to the registration page of AVG website (http://www.avg.com). Please fill in your registration data; only customers who registertheir AVG product can receive free technical support.
Re-activate - opens the Activate AVG dialog with the data you have enteredin the Personalize AVG dialog of the installation process. Within this dialogyou can enter your license number to either replace the sales number (thenum ber you have insta lled AVG w ith), or to replace the old license number (e.g. w hen upgrading to a new AVG produc t).
Note: If using the t r ia l version of AVG File Server 2011, the but tons appear asBuy now and Activate , a low ing you to buy the full version of the program r ightaw ay. For AVG File Server 2011 insta lled w ith a sa les num ber, the but tonsdisplay as Register and Activate .
Back - press this button to return to the default AVG user interface (c om ponents overv iew).
The Rem ote Adm inistration component only displays in the user interface of AVGFile Server 2011 in case you have installed the network edition of your product (seec om ponent License). In the Rem ote Adm inistration dialog you can find theinformation on whether the component is active and connected to server. All settingsof the Rem ote Adm inistration component is to be done within the AdvancedSettings / Rem ote Adm inistration.
For detailed description of the component's options and functionality within the AVGRemote Administration system please refer to the specific documentation dedicated tothis topic exclusivety. This documentation is available for download at AVG website (www.avg.com), in the Support center / Download / Docum entation section.
Control buttons
Back - press this button to return to the default AVG user interface (c om ponents overv iew).
7.7. Anti-RootkitA rootkit is a program designed to take fundamental control of a computer system,without authorization by the system's owners and legitimate managers. Access to thehardware is rarely required as a rootkit is intended to seize control of the operatingsystem running on the hardware. Typically, rootkits act to obscure their presence onthe system through subversion or evasion of standard operating system securitymechanisms. Often, they are also Trojans as well, thus fooling users into believingthey are safe to run on their systems. Techniques used to accomplish this can include
concealing running processes from monitoring programs, or hiding files or system datafrom the operating system.
7.7.1. Anti-Rootkit PrinciplesAVG Anti-Rootkit is a specialized tool detecting and effectively removing dangerousrootkits, i.e. programs and technologies that can camouflage the presence of malicioussoftware on your computer. AVG Anti-Rootkit is able to detect rootkits based on apredefined set of rules. Please note, that all rootkits are detected (not just theinfec ted). In case AVG Anti-Rootkit finds a rootkit, it does not necessarily mean therootkit is infected. Sometimes, rootkits are used as drivers or they are a part ofcorrect applications.
7.7.2. Anti-Rootkit Interface
The Anti-Rootkit user interface provides a brief description of the component'sfunctionality, informs on the component's current status, and also brings informationon the last time the Anti-Rootkit test was launched (Last rootkit search). The Anti-Rootkit dialog further provides the Tools/Advanced Settings link. Use the link to getredirected to the environment for advanced configuration of Anti-Rootkit component.
Please note: T he softw are vendor has set up a ll AVG c om ponents to give opt im umperform anc e. Unless you have a real reason to do so, do not c hange the AVGc onfigurat ion. Any c hanges to set t ings should only be perform ed by an experienc eduser.
Anti-Rootkit settings
In the bottom part of the dialog you can find the Anti-Rootkit settings section where
you can set up some elementary functions of the rootkit presence scanning. First,mark up the respective check-boxes to specify objects that should be scanned:
Scan applications
Scan DLL libraries
Scan drivers
Further you can pick the rootkit scanning mode:
Quick rootkit scan - scans all running processes, loaded drivers and thesystem folder (typic a lly c :\Window s)
Full rootkit scan - scans all running processes, loaded drivers, the systemfolder (typic a lly c :\Window s), plus all local disks (inc luding the flash disk, butexc luding floppy disk/CD dr ives)
Control buttons
Search for rootkits - since the rootkit scan is not an implicit part of the Scanof the whole com puter, you can run the rootkit scan directly from the Anti-Rootkit interface using this button
Save changes - press this button to save all changes made in this interfaceand to return to the default AVG user interface (c om ponents overv iew)
C ance l - press this button to return to the default AVG user interface (c om ponents overv iew) without having saved any changes you made
Testovací jádro antivirového programu skenuje všechny soubory a jejich aktivitu(otevírání/zavírání souboru atd.) a prověřuje případnou přítomnost známých virů. Pokuddetekuje virus, okamžitě zabrání, aby mohl být aktivován a následně jej odstraní nebopřesune do virové karantény. Většina antivirových programů používá metoduheuristické analýzy, při níž jsou soubory testovány na přítomnost typických virovýchcharakteristik. To znamená, že antivirový skener dokáže rozpoznat i nový, dosudneznámý virus podle toho, že tento virus nese určité znaky typické pro již existujícíviry.
Dobrá antiv irová ochrana zaručí, že na počítači nebude spuštěn žádný znám ýv irus!
Komponenta Anti-Virus používá k detekci počítačových virů následující techniky:
skenování - vyhledávání řetězců znaků charakteristických pro daný virus
heuristická analýza - dynamická emulace instrukcí testovaného objektu vprostředí virtuálního počítače
generická detekce - statická detekce instrukcí charakteristických pro danývirus/skupinu virů
V případech, kdy použití jediné techniky nepostačí, umožňuje AVG kombinaciuvedených technik v rámci jednoho testu. Příkladem může být situace, kdy je viruszachycený skenováním přesně identifikován pomocí heuristické analýzy. AVG umí takéanalyzovat spustitelné programy, případně DLL knihovny a určit, které z nich by mohlybýt potenciálně nežádoucí (jako například spyware, adware aj.). Na žádost uživateleumožní tyto programy odstranit či k nim zablokovat přístup.
Rozhraní komponenty Anti-Virus nabízí kromě základních informací o funkcích tétokomponenty také stručný statistický přehled:
Počet definic - číslo udává počet virů definovaných v aktuální verzi virovédatabáze
Vydání databáze - datum uvádí, kdy a v kolik hodin byla vydána poslednídostupná aktualizace virové databáze
Verze databáze - číslo určuje aktuálně instalovanou verzi virové databáze azvyšuje se při každé její aktualizaci
V tomto rozhraní je k dispozici jediné ovládací tlačítko (Zpět), kterým se vrátíte dovýchozího uživate lského rozhraní AVG (přehled kom ponent).
7.2. Anti-Spyware
7.2.1. Princip Anti-Spyware
Spyware se obvykle definuje jako jeden z typů malware, to jest software, který zvašeho počítače sbírá informace bez vašeho vědomí. Některé aplikace typu spywaremohou být nainstalovány na váš počítač záměrně; častým příkladem jsou třebareklamní upoutávky, pop-up okna nebo jiné typy obtížného software.
V ideálním případě byste se měli pokusit zabránit jakémukoli druhu spyware a/nebomalware v samotném průniku na váš počítač. Nejčastějším zdrojem nákazy jsou v
současné době webové stránky s potenciálně nebezpečným obsahem. Rozšířen je ipřenos pomocí e-mailu nebo prostřednictvím červů a virů. Nejdůležitějším prvkemochrany je tedy trvale zapnutý scanner běžící na pozadí, jakým je například Anti-Spyware AVG: pracuje nepřetržitě a na pozadí prověřuje veškeré aplikace, kteréspouštíte.
Existuje také potenciální riziko, že malware byl zavlečen na váš počítač ještě předinstalací AVG File Server 2011 nebo že jste opomněli provést databázovou čiprogramovou aktualizaci AVG. V takovém případě nabízí AVG možnost kompletníkontroly vašeho počítače na přítomnost malware/spyware za použití svých testovacíchnástrojů. AVG také detekuje spící a neškodný malware, tedy malware, který již bylstažen a uložen, ale dosud neproběhla jeho aktivace.
7.2.2. Rozhraní komponenty Anti-Spyware
Rozhraní komponenty Anti-Spyware uvádí stručný popis základních funkcí tétokomponenty, informaci o aktuálním stavu komponenty a dále statistický přehled:
Spyware definice - číslo udává počet vzorků spyware definovaných v aktuálníverzi spyware databáze
Vydání databáze - datum uvádí, kdy a v kolik hodin byla vydána poslednídostupná aktualizace virové databáze
Verze databáze - číslo určuje nejnovější verzi spyware databáze a zvyšuje sepři každé její aktualizaci
V tomto rozhraní je k dispozici jediné ovládací tlačítko (Zpět), kterým se vrátíte dovýchozího uživate lského rozhraní AVG (přehled kom ponent).
Komponenta Rezidentní štít poskytuje vašemu počítači nepřetržitou ochranu. Testujevšechny soubory, které otvíráte, kopírujete, ukládáte, a kontroluje také systémovéoblasti počítače. V případě pozitivního nálezu v právě používaném souboru zastavíprováděnou operaci a zabrání aktivaci viru. Jelikož komponenta pracuje "na pozadí",obvykle tyto procesy ani nezaznamenáte a upozornění se vám zobrazí pouze v případě,že Rezidentní štít najde nějaký škodlivý kód (kterém u zároveň zabrání v akt ivac i).
Rezidentní štít
testuje soubory na přítomnost různých druhů nebezpečného kódu
testuje vyměnitelná média (flash disky apod.)
testuje soubory s určenými příponami nebo i bez přípon
povoluje výjimky, tj. soubory a adresáře, které se netestují
Upozornění: Rezidentní štít se načte do pam ěti počítače autom aticky , ihned pospuštění, a je nanejvýš důležité , aby by l zapnutý nepřetržitě !
7.3.2. Rozhraní komponenty Rezidentní štít
Rozhraní Rezidentního štítu nabízí kromě popisu funkce komponenty a informace ojejím aktuálním stavu také přehled nejdůležitějších statistických dat a základní
Rezidentní štít je v provozu již - udává celkovou dobu od posledníhospuštění Rezidentního štítu
Počet detekovaných a blokovaných infekcí - uvádí počet objektůdetekovaných Rezidentním štítem jako infikované (v př ípadě pot řeby, napříkladpro stat ist ic ké úč e ly , lze tuto hodnotu vynulovat - Vynulovat hodnotu)
Nastavení Rezidentního štítu
Ve spodní části dialogového okna najdeme sekci nazvanou Nastavení Rezidentníhoštítu, v níž lze editovat některá základní nastavení funkcí komponenty (deta ilnínastavení, ste jně jako u ostatníc h kom ponent , je dostupné v položc e Nást roje/Pokroč ilé nastavení).
Volba Rezidentní štít je aktivní umožňuje jednoduché zapnutí / vypnutí funkcerezidentní ochrany. Ve výchozím nastavení je tato funkce zapnuta. Při zapnutírezidentní ochrany máte dále možnost rozhodnout se, jakým způsobem mají býtodstraněny detekované infekce:
o buďto automaticky (Autom aticky odstranit detekované infekce)
o nebo po potvrzení uživatelem (Před odstraněním infekcí se dotázat)
Tato volba nijak neovlivňuje úroveň bezpečnosti a pouze respektuje vaše aktuálnípotřeby.
V obou případech pak máte ještě možnost zvolit, zda se mají Kontrolovat trackingcookies (c ookies = m alé m nožstv í dat v protokolu HT T P, která server pošle prohlížeč i,aby je uložil na poč ítač i uživate le. Př i každé dalš í návštěvě téhož serveru pak prohlížečtato data posílá zpět serveru, který podle nic h rozlišuje jednot livé uživate le, napříkladpři ukládání obsahu nákupního košíku, atp.). V odůvodněných případech slouží tatomožnost k dosažení vyššího stupně bezpečnosti, ve výchozím nastavení je všakvypnuta.
Poznám ka: Všec hny kom ponenty AVG jsou výrobc em nastaveny k opt im álním uvýkonu. Pokud nem áte skuteč ný důvod je jic h konfigurac i m ěnit , doporuč ujem eponec hat program ve výc hozím nastavení. Zm ěnu konfigurac e by m ěli provádětpouze zkušení uživate lé. Chc ete-li t edy zm ěnit nastavení program u AVG, zvolte zesystém ového m enu položku Nástroje / Pokročilé nastavení a editac i nastaveníproveď te v nově otevřeném dia logu Pokroč ilé nastavení AVG.
Ovládací tlačítka dialogu
Ovládací tlačítka dostupná v rozhraní komponenty Rezidentní štít:
Správa vý jim ek - otevírá dialogové okno Výjim ky Rezidentního štítu, vněmž lze definovat adresáře a soubory, které mají být z kontroly Rezidentním
Uložit zm ěny - stiskem tohoto tlačítka budou uloženy všechny v tomtodialogu provedené změny
Storno - stiskem tlačítka se vrátíte do výchozího uživate lského rozhraníAVG (přehled kom ponent)
7.3.3. Nálezy Rezidentního štítu
Rezidentní štít kontroluje soubory při jejich otevírání, ukládání a kopírování. Jestližedetekuje virus nebo jakýkoliv podezřelý objekt, budete okamžitě varováni tímtodialogem:
V dialogu je uvedena informace o souboru, který byl detekován jako infikovaný (Jm énosouboru) a jméno rozpoznané infekce (Název infekc e). Dále pak následuje odkaz doVirové encyklopedie, kde najdete detailní informace o rozpoznané infekci, jsou-li tytoúdaje známy (Víc e inform ac í).
Dále je třeba, abyste se rozhodli, co se má s infikovaným souborem udělat. K dispozicijsou následující volby:
Mějte prosím na pam ěti, že nem usí bý t vždy dostupné všechny m ožnosti!Jednotlivé nabídky řešení se zobrazují na základě specifických podm ínek(napříkla jaký typ souboru je infikován, kde je um ístěn a podobně).
Odstranit infekci jako uživate l s právy skupiny Power Users - označtetoto políčko, pokud se domníváte, že nemáte dostatečné oprávnění k tomuodstranit infekci jako běžný uživatel. Uživatelé skupiny Power Users mají
rozšířená přístupová práva a je-li infekce detekována například v systémovémadresáři, bude nutné označit tuto volbu, aby mohla být infekce odstraněna.
Léčit - toto tlačítko se zobrazí pouze v případě, že detekovanou ifekci lze léčit.V takovém případě odstraní infekci ze souboru a obnoví soubor do původníhostavu. V případě, že soubor jako celek je virus, bude při aplikaci této funkcevymazán (přesunut do Virového trezoru)
Přesunout do v irového trezoru - infikovaný objekt bude přesunut dokaranténního prostředí Virového trezoru
Přejít k souboru - touto volbou zjistíte, kde je podezřelý objekt fyzickyumístěn (otevře se nové okno Průzkum níka Window s)
Ignorovat - tuto možnost rozhodně nedoporučujeme nikomu, kdo nemáskutečně dobrý důvod ji použít!
Ve spodní části dialogu najdete pak odkaz Zobrazit deta ily - kliknutím na tento odkazotevřete nové pop-up okno s detailní informací o procesu, při němž došlo k detekciinfekce, a s uvedeným identifikačním číslem procesu.
Celkový přehled o všech hrozbách detekovaných Rezidentním štítem najdete vdialogu Nálezy Rezidentního štítu, který je dostupný ze systémového menu volbouHistorie/Nálezy Rezidentního štítu:
V dialogu najdete seznam objektů, které byly Rezidentním štítem detekovány jakonebezpečné a buďto vyléčeny nebo přesunuty do Virového trezoru. U každého zdetekovaných objektů jsou k dispozici následující informace:
Infekce - popis (případně i jméno) detekovaného objektu
Objekt - umístění detekovaného objektu
Výsledek - jak bylo s detekovaným objektem naloženo
Č as nálezu - datum a čas detekce nebezpečného objektu
Typ objektu - jakého typu je detekovaný objekt
Proces - při jaké akci byl objekt detekován
Pod seznamem pak najdete informaci o celkovém počtu detekovaných objektů. Dálemáte možnost exportovat celý seznam detekovaných objektů do samostatnéhosouboru (Exportovat seznam do souboru) a vymazat všechny záznamy odetekovaných objektech (Sm azat seznam). Tlačítkem Obnov it seznam aktualizujeteseznam všech nálezů a tlačítkem Zpět přejdete zpět do výchozího uživate lskéhorozhraní AVG (přehled kom ponent).
7.4. Manažer aktualizací
7.4.1. Princip Manažeru aktualizací
Každý bezpečnostní software může zajistit skutečnou ochranu vašeho počítače předrůznými typy nebezpečí pouze tehdy, je-li pravidelně aktualizován. Autoři virů stálehledají nové a nové trhliny v operačních systémech i softwarových aplikacích a snažíse jich zneužít. Denně se objevují nové viry, nový malware, množí se internetovéútoky. V reakci na tento vývoj pak výrobci software nepřetržitě vydávají novéaktualizace a bezpečnostní záplaty, aby dosáhli maximální úrovně bezpečnosti.
Je naprosto klíčové prav ide lně aktualizovat AVG !
K tomu slouží komponenta Manažer aktualizací, s jejíž pomocí můžete naplánovatpravidelné automatické stahování aktualizačních balíků z Internetu nebo lokální sítě.Aktualizace databáze by měla být naplánována minimálně jednou denně. Méně kriticképrogramové aktualizace mohou být naplánovány jednou týdně.
Doporučení: Pro podrobné inform ac e o typec h a úrovníc h aktualizac í č těte prosímkapitolu Aktualizac e AVG!
Rozhraní komponenty Manažer aktualizací informuje o základní funkčnosti tétokomponenty, aktuálním stavu komponenty a zobrazuje relevantní statistická data:
Poslední aktualizace - datum uvádí, kdy a v kolik hodin byla naposledyprovedena aktualizace databáze
Verze v irové databáze - číslo určuje verzi aktuálně instalované virovédatabáze a zvyšuje se při každé její aktualizaci
Příští naplánovaná aktualizace - datum uvádí, kdy a v kolik hodin má býtpodle plánu spuštěna další aktualizace databáze
Nastavení Manažeru aktualizací
Ve spodní části dialogu v sekci Nastavení Manažeru aktualizací pak lze provéstzákladní nastavení pravidel pro stahování aktualizací. Máte možnost definovat, zda sipřejete stahovat aktualizace automaticky (Autom atické aktualizace provádět) nebopouze na vyžádání. Ve výchozím nastavení je funkce Autom atické aktualizaceprovádět zapnuta a doporučujeme ji zapnutou ponechat! Pravidelné aktualizace jsoupro správné fungování bezpečnostního software naprosto klíčové!
Dále pak můžete definovat, kdy mají být aktualizace ověřovány a spouštěny:
o Prav ide lně - určete v jakém časovém intervalu
o V určitém intervalu - určete v kolik hodin má být aktualizace spuštěna
Ve výchozí konfiguraci je nastaveno stahování aktualizací pravidelně na každé 4hodiny. Doporučujeme toto nastavení ponechat, pokud nemáte skutečný důvod kezměně!
Poznám ka: Všec hny kom ponenty AVG jsou výrobc em nastaveny k opt im álním uvýkonu. Zm ěnu konfigurac e by m ěli provádět pouze zkušení uživate lé. Chc ete-li t edy zm ěnit nastavení program u AVG, zvolte ze systém ového m enu položku Nástroje /Pokročilé nastavení a editac i nastavení proveď te v nově otevřeném dia logu Pokroč ilénastavení AVG.
Ovládací tlačítka dialogu
Ovládací tlačítka dostupná v rozhraní komponenty Manažer aktualizací:
Aktualizovat teď - na vyžádání okamžitě spustí aktualizaci
Uložit zm ěny - stiskem tohoto tlačítka budou uloženy všechny v tomtodialogu provedené změny
Storno - stiskem tlačítka se vrátíte do výchozího uživate lského rozhraníAVG (přehled kom ponent)
7.5. Licence
Na rozhraní příslušném komponentě Licence najdete tyto informace:
Licenční čís lo - uvádí zkrácený tvar vašeho licenčního čísla (z bezpeč nostníc hdůvodů nejsou poslední č tyř i znaky uvedeny). Licenční číslo je nutno zadávat
vždy zcela přesně a ve tvaru, jak je definováno. Proto pro jakoukoli manipulacis licenčním číslem doporučujeme použít metodu kopírovat/vložit.
Typ licence - uvádí, o jaký typ produktu se jedná.
Datum expirace licence - tímto dnem končí doba platnosti vaší licence, apokud chcete nadále používat AVG File Server 2011, je třeba licenciprodloužit. Prodloužení licence lze provést on-line na webu AVG.
Počet insta lací - číslo udává počet stanic, na něž můžete AVG File Server2011 s tímto licenčním číslem oprávněně instalovat.
Ovládací tlačítka dialogu
Zaregistrovat - otevírá web AVG (http://www.avg.com) na stránceRegistrace. Vyplňte prosím své registrační údaje; pouze registrovaní zákaznícimají plný přístup k technické podpoře AVG.
Přeregistrovat - otevírá dialog Aktivace AVG, v němž jsou již předemvyplněna data, jež jste zadali v dialogu Registrace AVG během instalačníhoprocesu. V dialogu Aktivace AVG můžete zadat své licenční číslo, kterým buďtonahradíte prodejní číslo (s ním ž jste AVG insta lovali), nebo kterým změnítedosavadní licenční číslo za jiné (např. př i přec hodu na jiný produkt z řady AVG).
Poznám ka : Máte-li na insta lovanou zkušební verzi AVG File Server 2011,t lač ít ka se zobrazí jako Koupit online a Aktivovat a odkáží Vás na w eb AVG,kde si m ůžete př ím o zakoupit plnou verzi program u. Pokud m áte nainsta lovanýprogram AVG File Server 2011 s prodejním č ís lem , t lač ít ka budoupojm enována Zaregistrovat a Aktivovat.
Zpět - stiskem tlačítka se vrátíte do výchozího uživate lského rozhraní AVG (přehled kom ponent).
Komponenta Vzdálená správa se v uživatelském rozhraní AVG File Server 2011zobrazí pouze v případě, že jste instalovali síťovou verzi produktu (v iz Licence). Vdialogu této komponenty najdete informaci o tom, zda je komponenta aktivní apřipojena k serveru. Nastavení Vzdálené správy probíhá výhradně v sekci Pokročilénastavení / Vzdálená správa.
Pro podrobný popis funkce a možností této komponenty a zapojení klientské staniceAVG do systému vzdálené správy vás odkazujeme na samostatnou dokumentacivěnující se tomuto tématu, která je ke staženi na webu AVG (www.avg.cz) v sekciC entrum podpory / Stáhnout / Dokum entace.
Ovládací tlačítka dialogu
Zpět - stiskem tlačítka se vrátíte do výchozího uživate lského rozhraní AVG (přehled kom ponent)
7.7. Anti-Rootkit
Rootkit je program speciálně vytvořený tak, aby dokázal převzít kontrolu nad vašímpočítačem, aniž by požádal o jakoukoliv autorizaci. Většinou se nepokouší ovládnouthardware, jejich cílem je ovládnout vás operační systém. Rootkity umožňují skrývatběžící procesy, soubory a systémové údaje a upravují tedy operační systém tak, abynebyly běžnými prostředky uživatele zjistitelné. Rootkity mají ve světě škodlivého kódupoměrně výsadní postavení, jelikož pronikají hluboko do systému, přebírají požadavkysystémových volání a správné výsledky nahrazují svými vlastními.
Anti-Rootkit je specializovaný nástroj pro detekci a účinné odstranění nebezpečnýchrootkitů, to jest programů a technologií, které dokáží maskovat přítomnost zákeřnéhosoftware v počítači. Komponenta AVG Anti-Rootkit je schopna detekovat rootkit nazákladě definovaných pravidel. To znamená, že jsou detekovány všechny rootkity (nejen infikované). Dojde-li tedy k nálezu rootkitu, nemusí to nutně znamenat, že jepočítač infikovaný. V některých případech mohou být rootkity použity jako ovladačenebo části korektních aplikací.
7.7.2. Rozhraní komponenty Anti-Rootkit
Rozhraní komponenty Anti-Rootkit uvádí stručný popis základní funkčnosti tétokomponenty, informaci o stavu komponenty a dále informaci o době a času posledníhospuštění komponenty (Poslední vyhledávání). V dialogu komponenty Anti-Rootkit jedále uveden odkaz Nástroje/Pokročilé nastavení, kterým se přepnete do prostředíeditace komponenty Anti-Roorkit.
Poznám ka: Všec hny kom ponenty AVG jsou výrobc em nastaveny k opt im álním uvýkonu. Pokud nem áte skuteč ný důvod je jic h konfigurac i m ěnit , doporuč ujem eponec hat program ve výc hozím nastavení. Zm ěnu konfigurac e by m ěli provádětpouze zkušení uživate lé.
Ve spodní části rozhraní najdete sekci Nastavení Anti-Rootkitu, v níž můžetenastavit některé základní funkce testu na přítomnost rootkitů. Nejprve označenímpříslušného políčka (jednoho nebo v íc e) označte, jaké objekty mají být testovány:
Testovat aplikace
Testovat DLL knihovny
Testovat ov ladače
Dále se pak můžete rozhodnout, v jakém režimu si přejete test spustit:
Rychlý rootkit test - testuje všechny běžící procesy, nahrané ovladače asystémový adresář (většinou c :\Window s)
Kom pletní rootkit test - testuje všechny všechny běžící procesy, nahranéovladače, systémový adresář (většinou c :\Window s) a také všechny lokálnídisky (vč etně flash disku, a le bez disketové a CD m ec haniky)
Ovládací tlačítka dialogu
Vyhledat rootkity - jelikož testování přítomnosti rootkitů není implicitnísoučástí Testu ce lého počítače, slouží rozhraní komponenty Anti-Rootkitpřímo ke spuštění samostatného testu; test spustíte stiskem tohoto tlačítka
Uložit zm ěny - stiskem tlačítka aplikujete veškeré změny v nastavení, kteréjste editovali v tomto dialogu, a vrátíte se do výchozího uživatelského rozhraníAVG (přehled kom ponent)
Storno - stiskem tlačítka se bez uložení provedených změn vrátíte dovýchozího uživate lského rozhraní AVG (přehled kom ponent)
