ESET Mail Security for Exchange Server Gebruikershandleiding

Merk: ESET

Model: Mail Security for Exchange Server

Type: Gebruikershandleiding

ESET MAIL SECURITY

VOOR MICROSOFT EXCHANGE SERVER

Installatiehandleiding en Gebruikershandleiding

Microsoft® Windows® Server 2003 / 2008 / 2008 R2 / 2012 / 2012 R2

Klik hier om de recentste versie van dit document te downloaden

ESET MAIL SECURITY

ESET Mail Security is ontwikkeld door ESET, spol. s r.o.

Ga voor meer informatie naar www.eset.com.

worden opgeslagen in een systeem voor het ophalen van gegevens of worden

overgedragen, in enige vorm of op enige wijze, hetzij elektronisch, mechanisch, door

fotokopie, opname, scan of enige andere manier, zonder schriftelijke toestemming

van de auteur.

ESET, spol. s r.o. behoudt zich het recht voor de beschreven toepassingssoftware

zonder voorafgaande kennisgeving te wijzigen.

Klantenservice: www.eset.com/support

REV. 19/05/2016

Inhoud

.......................................................6Inleiding1.

....................................................................................................6Nieuwe functies in versie 61.1

....................................................................................................7Help-pagina's1.2

....................................................................................................7Gebruikte methoden1.3

..............................................................................8Beveiliging van postvakdatabase

1.3.1

..............................................................................8Beveiliging van e-mailtransport

1.3.2

..............................................................................8Op aanvraag database scannen

1.3.3

....................................................................................................10Beveiligingstypen1.4

..............................................................................10Antivirusbeveiliging

1.4.1

..............................................................................10Antispambeveiliging

1.4.2

..............................................................................11Door de gebruiker gedefinieerde regels toepassen

1.4.3

....................................................................................................11Gebruikersinterface1.5

....................................................................................................12Beheerd via ESET Remote Administrator1.6

..............................................................................12ERA-server

1.6.1

..............................................................................13Webconsole

1.6.2

..............................................................................14Agent

1.6.3

..............................................................................14RD-sensor

1.6.4

..............................................................................14Proxy

1.6.5

.......................................................15Systeemvereisten2.

.......................................................16Installatie3.

....................................................................................................17

Installatiestappen voor ESET Mail

Security

3.1

..............................................................................20Installatie vanaf opdrachtregel

3.1.1

....................................................................................................23Productactivering3.2

....................................................................................................23Terminalserver3.3

....................................................................................................24ESET AV Remover3.4

....................................................................................................24

Upgrade uitvoeren naar een nieuwere

versie

3.5

....................................................................................................24Exchange Server-functies - Edge en Hub3.6

....................................................................................................25Exchange Server 2013-functies3.7

....................................................................................................25POP3-connector en antispam3.8

.......................................................27Handleiding voor beginners4.

....................................................................................................27De gebruikersinterface4.1

....................................................................................................29Logbestanden4.2

..............................................................................31Scanlogboek

4.2.1

....................................................................................................33Scannen4.3

..............................................................................35Hyper-V-scan

4.3.1

....................................................................................................36Quarantaine voor e-mail4.4

..............................................................................38Details van in quarantaine geplaatste e-mail

4.4.1

....................................................................................................39Bijwerken4.5

..............................................................................40

Updates voor de database met viruskenmerken

instellen

4.5.1

..............................................................................40Proxyserver voor updates configureren

4.5.2

....................................................................................................41Instellen4.6

..............................................................................41Server

4.6.1

..............................................................................42Computer

4.6.2

..............................................................................44Hulpmiddelen

4.6.3

..............................................................................45Instellingen importeren en exporteren

4.6.4

....................................................................................................46Hulpmiddelen4.7

..............................................................................47Actieve processen

4.7.1

..............................................................................49Activiteit bekijken

4.7.2

..................................................................................50Tijdsduur selecteren

4.7.2.1

..............................................................................50ESET Log Collector

4.7.3

..............................................................................51Beveiligingsstatistieken

4.7.4

..............................................................................52Cluster

4.7.5

..............................................................................54ESET-shell

4.7.6

..................................................................................55Syntaxis

4.7.6.1

..................................................................................59Opdrachten

4.7.6.2

..................................................................................61Batchbestanden/scripts

4.7.6.3

..............................................................................62ESET SysInspector

4.7.7

..................................................................................62Momentopname van computerstatus maken

4.7.7.1

..................................................................................62ESET SysInspector

4.7.7.2

........................................................................62ESET SysInspector

4.7.7.2.1

........................................................................63ESET SysInspector starten

4.7.7.2.1.1

........................................................................63Gebruikersinterface en gebruik van de toepassing

4.7.7.2.2

........................................................................64Besturingselementen in programma

4.7.7.2.2.1

........................................................................65Navigeren in ESET SysInspector

4.7.7.2.2.2

........................................................................66Sneltoetsen

4.7.7.2.2.1

........................................................................67Vergelijken

4.7.7.2.2.3

........................................................................68Opdrachtregelparameters

4.7.7.2.3

........................................................................69Servicescript

4.7.7.2.4

........................................................................69Servicescript genereren

4.7.7.2.4.1

........................................................................69Structuur van het servicescript

4.7.7.2.4.2

........................................................................72Servicescripts uitvoeren

4.7.7.2.4.3

........................................................................72Veelgestelde vragen

4.7.7.2.5

........................................................................74

ESET SysInspector als onderdeel van ESET Mail Security

4.7.7.2.6

..............................................................................74ESET SysRescue Live

4.7.8

..............................................................................74Planner

4.7.9

..............................................................................78Voorbeelden voor analyse verzenden

4.7.10

..................................................................................79Verdacht bestand

4.7.10.1

..................................................................................79Verdachte site

4.7.10.2

..................................................................................79Vals positief bestand

4.7.10.3

..................................................................................80Vals positieve site

4.7.10.4

..................................................................................80Overige

4.7.10.5

..............................................................................80Quarantaine

4.7.11

....................................................................................................81Help en ondersteuning4.8

..............................................................................82Procedures

4.8.1

..................................................................................82ESET Mail Security bijwerken

4.8.1.1

..................................................................................82ESET Mail Security activeren

4.8.1.2

..................................................................................83Hoe ESET Mail Security postvakken telt

4.8.1.3

..................................................................................83Een nieuwe taak maken in Planner

4.8.1.4

..................................................................................84Een scantaak plannen (elke 24 uur)

4.8.1.5

..................................................................................84Een virus van uw server verwijderen

4.8.1.6

..............................................................................84Ondersteuningsaanvraag indienen

4.8.2

..............................................................................85ESET Gespecialiseerd opschoonprogramma

4.8.3

..............................................................................85Info over ESET Mail Security

4.8.4

..............................................................................85Productactivering

4.8.5

..................................................................................86Registratie

4.8.5.1

..................................................................................86Activering van Beveiligingsbeheerder

4.8.5.2

..................................................................................86Activering mislukt

4.8.5.3

..................................................................................87Licentie

4.8.5.4

..................................................................................87Activeringsvoortgang

4.8.5.5

..................................................................................87Activering voltooid

4.8.5.6

.......................................................88Werken met ESET Mail Security5.

....................................................................................................89Server5.1

..............................................................................90Agentprioriteit instellen

5.1.1

..................................................................................90Prioriteit aanpassen

5.1.1.1

..............................................................................90Agentprioriteit instellen

5.1.2

..............................................................................91Antivirus en antispyware

5.1.3

..............................................................................92Antispambeveiliging

5.1.4

..................................................................................93Filteren en verificatie

5.1.4.1

..................................................................................94Geavanceerde instellingen

5.1.4.2

..................................................................................97Instellingen voor grijze lijst

5.1.4.3

..............................................................................99Regels

5.1.5

..................................................................................99Lijst met regels

5.1.5.1

........................................................................100Regelwizard

5.1.5.1.1

........................................................................101Regelvoorwaarde

5.1.5.1.1.1

........................................................................102Regelactie

5.1.5.1.1.2

..............................................................................103Beveiliging van postvakdatabase

5.1.6

..............................................................................104Beveiliging van e-mailtransport

5.1.7

..................................................................................106Geavanceerde instellingen

5.1.7.1

..............................................................................107Op aanvraag database scannen

5.1.8

..................................................................................109Extra postvakitems

5.1.8.1

..................................................................................109Proxyserver

5.1.8.2

..................................................................................109Details van databasescanaccount

5.1.8.3

..............................................................................111Quarantaine voor e-mail

5.1.9

..................................................................................111Lokale quarantaine

5.1.9.1

........................................................................112Bestandopslag

5.1.9.1.1

........................................................................114Webinterface

5.1.9.1.2

..................................................................................118Quarantainepostvak en MS Exchange-quarantaine

5.1.9.2

........................................................................118Instellingen voor quarantainebeheer

5.1.9.2.1

........................................................................119Proxyserver

5.1.9.2.2

..................................................................................120Accountdetails van quarantainebeheer

5.1.9.3

..............................................................................120Cluster

5.1.10

..................................................................................120Clusterwizard - pagina 1

5.1.10.1

..................................................................................122Clusterwizard - pagina 2

5.1.10.2

..................................................................................123Clusterwizard - pagina 3

5.1.10.3

..................................................................................125Clusterwizard - pagina 4

5.1.10.4

....................................................................................................128Computer5.2

..............................................................................129Er is een infiltratie gedetecteerd

5.2.1

..............................................................................130Uitzonderingen voor processen

5.2.2

..............................................................................131Automatische uitsluitingen

5.2.3

..............................................................................131Gedeelde lokale cache

5.2.4

..............................................................................132Prestaties

5.2.5

..............................................................................132Real-timebeveiliging van bestandssysteem

5.2.6

..................................................................................133Uitsluitingen

5.2.6.1

........................................................................134Uitsluiting toevoegen of bewerken

5.2.6.1.1

........................................................................134Uitsluitingsindeling

5.2.6.1.2

..................................................................................134ThreatSense-parameters

5.2.6.2

........................................................................137

Bestandsextensies die moeten worden uitgesloten

van scans

5.2.6.2.1

........................................................................138Aanvullende ThreatSense-parameters

5.2.6.2.2

........................................................................138Opschoonniveaus

5.2.6.2.3

........................................................................138

Wanneer moet de configuratie voor

real-timebeveiliging worden gewijzigd?

5.2.6.2.4

........................................................................139Real-timebeveiliging controleren

5.2.6.2.5

........................................................................139

Te volgen procedure als real-timebeveiliging niet

werkt

5.2.6.2.6

........................................................................139Verzending

5.2.6.2.7

........................................................................140Statistieken

5.2.6.2.8

........................................................................140Verdachte bestanden

5.2.6.2.9

..............................................................................141Computerscan op aanvraag en Hyper-V-scan

5.2.7

..................................................................................141

Startprogramma voor aangepaste scan en

Hyper-V-scan

5.2.7.1

..................................................................................144Scanvoortgang

5.2.7.2

..................................................................................145Profielbeheer

5.2.7.3

..................................................................................146Scandoelen

5.2.7.4

..................................................................................146Een geplande scan tijdelijk uitschakelen

5.2.7.5

..............................................................................146Scannen bij inactieve status

5.2.8

..............................................................................147Opstartscan

5.2.9

..................................................................................147Automatische bestandscontrole bij opstarten

5.2.9.1

..............................................................................148Verwisselbare media

5.2.10

..............................................................................148Documentsbescherming

5.2.11

..............................................................................148HIPS

5.2.12

..................................................................................150HIPS-regels

5.2.12.1

........................................................................150HIPS-regelinstellingen

5.2.12.1.1

..................................................................................152Geavanceerde instellingen

5.2.12.2

........................................................................152Stuurprogramma's die altijd mogen worden geladen

5.2.12.2.1

....................................................................................................152Bijwerken5.3

..............................................................................153Updates terugdraaien

5.3.1

..............................................................................154Updatemodus

5.3.2

..............................................................................154HTTP-proxy

5.3.3

..............................................................................155Verbinding maken met LAN als

5.3.4

..............................................................................156Mirror

5.3.5

..................................................................................158Bijwerken vanaf de mirror

5.3.5.1

..................................................................................159Mirrorbestanden

5.3.5.2

..................................................................................159Updateproblemen met mirrors oplossen

5.3.5.3

..............................................................................160Updatetaken maken

5.3.6

....................................................................................................160Web en e-mail5.4

..............................................................................160Protocolfiltering

5.4.1

..................................................................................161Uitgesloten toepassingen

5.4.1.1

..................................................................................161Uitgesloten IP-adressen

5.4.1.2

..................................................................................161Web- en e-mailclients

5.4.1.3

..............................................................................162SSL/TLS

5.4.2

..................................................................................163Gecodeerde SSL-communicatie

5.4.2.1

..................................................................................163Lijst met bekende certificaten

5.4.2.2

..............................................................................164Beveiliging van e-mailclient

5.4.3

..................................................................................164E-mailprotocollen

5.4.3.1

..................................................................................165Waarschuwingen en meldingen

5.4.3.2

..................................................................................165MS Outlook-werkbalk

5.4.3.3

..................................................................................166Outlook Express- en Windows Mail-werkbalk

5.4.3.4

..................................................................................166Bevestigingsvenster

5.4.3.5

Inhoud

..................................................................................166Berichten opnieuw scannen

5.4.3.6

..............................................................................166Beveiliging van webtoegang

5.4.4

..................................................................................167Basis

5.4.4.1

..................................................................................167URL-adresbeheer

5.4.4.2

........................................................................168Nieuwe lijst maken

5.4.4.2.1

........................................................................169HTTP-adressen

5.4.4.2.2

..............................................................................169Antiphishing-beveiliging

5.4.5

....................................................................................................171Apparaatbeheer5.5

..............................................................................171Regels voor Apparaatbeheer

5.5.1

..............................................................................172Regels voor Apparaatbeheer toevoegen

5.5.2

..............................................................................173Gedetecteerde apparaten

5.5.3

..............................................................................173Apparaatgroepen

5.5.4

....................................................................................................174Hulpmiddelen5.6

..............................................................................174ESET Live Grid

5.6.1

..................................................................................175Uitsluitingsfilter

5.6.1.1

..............................................................................175Quarantaine

5.6.2

..............................................................................175Microsoft Windows Update

5.6.3

..............................................................................175WMI-provider

5.6.4

..................................................................................176Opgegeven gegevens

5.6.4.1

..................................................................................180Toegang tot opgegeven gegevens

5.6.4.2

..............................................................................180ERA-scandoelen

5.6.5

..............................................................................180Logbestanden

5.6.6

..................................................................................181Logbestanden filteren

5.6.6.1

..................................................................................182Zoeken in logbestand

5.6.6.2

..................................................................................183Logbestanden onderhouden

5.6.6.3

..............................................................................184Proxyserver

5.6.7

..............................................................................184E-mailmeldingen

5.6.8

..................................................................................185Berichtindeling

5.6.8.1

..............................................................................185Presentatiemodus

5.6.9

..............................................................................186Diagnostiek

5.6.10

..............................................................................186Klantenservice

5.6.11

..............................................................................187Cluster

5.6.12

....................................................................................................188Gebruikersinterface5.7

..............................................................................189Waarschuwingen en meldingen

5.7.1

..............................................................................190Toegangsinstellingen

5.7.2

..................................................................................190Wachtwoord

5.7.2.1

..................................................................................190Wachtwoord instellen

5.7.2.2

..............................................................................190Help

5.7.3

..............................................................................191ESET-shell

5.7.4

..............................................................................191GUI uitschakelen op terminalserver

5.7.5

..............................................................................191Uitgeschakelde berichten en statussen

5.7.6

..................................................................................191Bevestigingsberichten

5.7.6.1

..................................................................................192Status van uitgeschakelde toepassingen

5.7.6.2

..............................................................................192Systeemvakpictogram

5.7.7

..................................................................................193Beveiliging tijdelijk uitschakelen

5.7.7.1

..............................................................................193Contextmenu

5.7.8

....................................................................................................194

Alle instellingen in dit gedeelte

herstellen

5.8

....................................................................................................194Standaardinstellingen herstellen5.9

....................................................................................................195Planner5.10

..............................................................................196Taakdetails

5.10.1

..............................................................................196Taaktijden - Eenmaal

5.10.2

..............................................................................196Taaktijden

5.10.3

..............................................................................197Taaktijden - Dagelijks

5.10.4

..............................................................................197Taaktijden - Wekelijks

5.10.5

..............................................................................197Taaktijden - Bij gebeurtenis

5.10.6

..............................................................................197Taakdetails - Toepassing uitvoeren

5.10.7

..............................................................................197Taakdetails - E-mailquarantainerapporten verzenden

5.10.8

..............................................................................198Overgeslagen taak

5.10.9

..............................................................................198Details van Planner-taak

5.10.10

..............................................................................198Updateprofielen

5.10.11

..............................................................................198Nieuwe taken maken

5.10.12

....................................................................................................199Quarantaine5.11

..............................................................................200Bestanden in quarantaine plaatsen

5.11.1

..............................................................................200Herstellen vanuit quarantaine

5.11.2

..............................................................................201Bestand verzenden vanuit quarantaine

5.11.3

....................................................................................................201Updates voor besturingssysteem5.12

.......................................................202Woordenlijst6.

....................................................................................................202Typen infiltraties6.1

..............................................................................202Virussen

6.1.1

..............................................................................202Wormen

6.1.2

..............................................................................203Trojaanse paarden

6.1.3

..............................................................................203Rootkits

6.1.4

..............................................................................204Adware

6.1.5

..............................................................................204Spyware

6.1.6

..............................................................................204Compressieprogramma's

6.1.7

..............................................................................205Exploit blocker

6.1.8

..............................................................................205Geavanceerde geheugenscanner

6.1.9

..............................................................................205Potentieel onveilige toepassingen

6.1.10

..............................................................................205Potentieel ongewenste toepassingen

6.1.11

....................................................................................................206E-mail6.2

..............................................................................206Advertenties

6.2.1

..............................................................................206Nepmeldingen

6.2.2

..............................................................................207Phishing

6.2.3

..............................................................................207Spam herkennen

6.2.4

..................................................................................207Regels

6.2.4.1

..................................................................................208Bayesiaans filter

6.2.4.2

..................................................................................208Witte lijst

6.2.4.3

..................................................................................208Zwarte lijst

6.2.4.4

..................................................................................209Controle vanaf de server

6.2.4.5

1. Inleiding

ESET Mail Security 6 voor Microsoft Exchange Server is een geïntegreerde oplossing die postvakken beveiligt tegen

diverse vormen van schadelijke inhoud, waaronder e-mailbijlagen die zijn geïnfecteerd met wormen of Trojaanse

paarden, documenten met schadelijke scripts, phishing en spam. ESET Mail Security biedt drie typen beveiliging:

antivirus, antispam en door de gebruiker gedefinieerde regels. ESET Mail Security filtert schadelijke inhoud op het

niveau van de e-mailserver voordat het Postvak IN van de e-mailclient van de ontvanger wordt bereikt.

ESET Mail Security ondersteunt Microsoft Exchange Server versie 2003 en hoger, alsmede Microsoft Exchange Server

in een clusteromgeving. In nieuwere versies (Microsoft Exchange Server 2003 en later) worden specifieke functies

(postvak, hub, edge) ook ondersteund. U kunt ESET Mail Security in grotere netwerken op afstand beheren met

behulp van ESET Remote Administrator.

ESET Mail Security biedt tevens beveiliging van Microsoft Exchange Server en heeft hulpmiddelen om de server zelf

te beveiligen (lokale beveiliging, beveiliging van webtoegang en beveiliging van e-mailclient).

1.1 Nieuwe functies in versie 6

Beheer van e-mailquarantaine: de beheerder kan objecten in dit opslaggedeelte inspecteren en bepalen of hij of

zij deze objecten wilt verwijderen of vrijgeven. Deze functie biedt eenvoudig beheer van e-mails die door de

transportagent in quarantaine zijn geplaatst.

Webinterface voor Quarantaine voor e-mail: de webversie van Beheer van e-mailquarantaine.

Antispam: dit cruciale onderdeel is helemaal opnieuw ontworpen en maakt nu gebruik van een gloednieuwe,

bekroonde engine met verbeterde prestaties.

Op aanvraag database scannen: Op aanvraag database scannen gebruikt de API van EWS (Exchange Web Services)

om via HTTPS/HTTPS verbinding te maken met Microsoft Exchange Server. Verder voert de scanner parallelle

scans uit om de prestaties te verbeteren.

Regels: met het menuonderdeel Regels kunnen beheerders handmatig voorwaarden voor e-mailfiltering en te

nemen acties bij gefilterde e-mails definiëren. Regels in de nieuwste versie van <%PN%> zijn opnieuw

ontworpen om een grotere mate van flexibiliteit mogelijk te maken en de gebruiker nog meer mogelijkheden te

bieden.

ESET-cluster: net als bij ESET File Security 6 voor Microsoft Windows Server maakt het toevoegen van

werkstations aan knooppunten aanvullende automatisering van beheer mogelijk vanwege de mogelijkheid om

één configuratiebeleid naar alle clusterleden te distribueren. Het maken van clusters zelf is mogelijk met het

geïnstalleerde knooppunt, dat daarna alle knooppunten op afstand kan installeren en initialiseren. ESET-

serverproducten kunnen met elkaar communiceren en gegevens zoals configuratiegegevens en meldingen

uitwisselen, en kunnen gegevens synchroniseren die nodig zijn voor de juiste werking van een reeks

productexemplaren. Hierdoor kan dezelfde configuratie van het product op alle leden van een cluster van kracht

zijn. Windows-failoverclusters en NLB-clusters (Network Load Balancing) worden ondersteund door ESET Mail

Security. Verder kunt u ESET-clusterleden handmatig toevoegen zonder dat daarvoor een specifiek Windows-

cluster nodig is. ESET-clusters werken in zowel domein- als werkgroepomgevingen.

Opslagscan: scant alle gedeelde bestanden op een lokale server. Met deze functie kunt u eenvoudig selectief

alleen gebruikersgegevens scannen die zijn opgeslagen op de bestandsserver.

Op onderdelen gebaseerde installatie: u kunt kiezen welke onderdelen u wilt toevoegen of verwijderen.

Uitzonderingen voor processen: hiermee kunt u specifieke processen uitsluiten van scannen door Antivirus bij

procestoegang. Vanwege de kritieke rol van toegewijde servers (toepassingsserver, opslagserver, enz.) is het

verplicht regelmatig een back-up te maken om tijdig herstel te kunnen garanderen na onherstelbare incidenten,

van welke aard dan ook. Om de snelheid van het maken van back-ups, integriteit van processen en

beschikbaarheid van services te verbeteren, worden bepaalde technieken tijdens het maken van back-ups

toegepast waarvan bekend is dat deze conflicteren met antivirusbeveiliging op bestandsniveau. Soortgelijke

problemen kunnen zich voordoen wanneer u live migraties van virtuele machines probeert uit te voeren. De

enige effectieve manier om beide situaties te voorkomen, is om antivirussoftware te deactiveren. Door

specifieke processen uit te sluiten (zoals die van de back-upoplossing), worden alle bestandsbewerkingen die

worden toegeschreven aan een dergelijk uitgesloten proces genegeerd en als veilig beschouwd, waardoor

verstoring van het back-upproces wordt geminimaliseerd. We raden aan dat u voorzichtig bent met het maken

van uitsluitingen. Een hulpmiddel voor het maken van back-ups dat is uitgesloten, kan toegang krijgen tot

geïnfecteerde bestanden zonder dat er een waarschuwing wordt geactiveerd. Daarom zijn uitgebreide

machtigingen alleen toegestaan in de module Real-timebeveiliging.

Logbestandverzamelaar: verzamelt automatisch informatie zoals ESET Mail Security-configuratie en diverse

logbestanden. Met ESET-logbestandverzamelaar kunt u eenvoudig diagnostische informatie verzamelen die nodig

is om ESET-technici te helpen snel een probleem op te lossen.

eShell (ESET Shell) - eShell 2.0 is nu beschikbaar in ESET Mail Security. eShell is een opdrachtregelinterface die

geavanceerde gebruikers en beheerders de mogelijkheid geeft om ESET-serverproducten met uitvoerige opties

te beheren.

Hyper-V scan: is een nieuwe technologie waarmee u schijven van virtuele machines op Microsoft Hyper-V-server

kunt scannen zonder dat er een Agent op de desbetreffende VM hoeft te zijn geïnstalleerd.

Betere integratie met ESET Remote Administrator, waaronder de mogelijkheid Op aanvraag scannen te plannen.

1.2 Help-pagina's

Zeer gewaardeerde klant. We zijn blij u te verwelkomen als klant van ESET Mail Security. Deze handleiding is

bedoeld om u te helpen optimaal gebruik te maken van ESET Mail Security.

Onderwerpen in deze handleiding zijn onderverdeeld in diverse hoofdstukken en onderdelen. U vindt relevante

informatie door te bladeren in de Inhoud van de Help-pagina's. Of u kunt met trefwoorden door de Index bladeren

of naar tekst zoeken met de functie Zoeken.

Als u meer wilt weten over een venster van het programma, drukt u op F1 op uw toetsenbord wanneer u het

desbetreffende venster hebt geopend. De Help-pagina voor het venster dat u op dat moment bekijkt wordt dan

weergegeven.

In ESET Mail Security kunt u met trefwoorden naar Help-onderwerpen zoeken, en u kunt woorden of zinsdelen

typen om in de gebruikershandleiding te zoeken. Het verschil tussen deze twee methoden is dat een trefwoord

logisch kan zijn gerelateerd aan Help-pagina's die het desbetreffende trefwoord niet in de tekst bevatten. Door te

zoeken op woorden en zinsdelen kunt u de inhoud van alle pagina's doorzoeken en alleen de pagina's weergeven

met het gezochte woord of zinsdeel in de daadwerkelijke tekst.

1.3 Gebruikte methoden

De volgende drie methoden worden gebruikt om e-mails te scannen:

Beveiliging van postvakdatabase: voorheen bekend als Postvakken scannen via VSAPI. Dit beveiligingstype is

alleen beschikbaar voor Microsoft Exchange Server 2010, 2007 en 2003 in de functie Postvakserver (Microsoft

Exchange 2010 en 2007) of Back-endserver (Microsoft Exchange 2003). Dit scantype kan worden uitgevoerd op een

enkele serverinstallatie met meerdere Exchange Server-functies op een computer (zolang deze de functie

Postvakserver of Back-endserver heeft).

Beveiliging van e-mailtransport: voorheen bekend als Berichtfiltering op SMTP-serverniveau. Deze beveiliging

wordt geleverd door de transportagent en is alleen beschikbaar voor Microsoft Exchange Server 2007 of nieuwer

die de functie Edgetransportserver of Hubtransportserver uitvoert. Dit scantype kan worden uitgevoerd op een

enkele serverinstallatie met meerdere Exchange Server-functies op een computer (zolang deze een van de

genoemde functies heeft).

Op aanvraag database scannen: hiermee kunt u het scannen van een Exchange-postvakdatabase uitvoeren of

plannen. Deze functie is alleen beschikbaar voor Microsoft Exchange Server 2007 of nieuwer waarop de

functiePostvakserver of Hubtransport wordt uitgevoerd. Dit is ook van toepassing op een enkele serverinstallatie

met meerdere Exchange Server-functies op een computer (zolang deze een van de genoemde functies heeft). Zie

Exchange Server 2013-functies voor meer informatie over functies in Exchange 2013.

1.3.1 Beveiliging van postvakdatabase

Het scannen van postvakken wordt geactiveerd en beheerd door de Microsoft Exchange Server. E-mails in de

opslagdatabase van Microsoft Exchange Server worden voortdurend gescand. Afhankelijk van de versie van

Microsoft Exchange Server, de VSAPI-interfaceversie en de door de gebruiker gedefinieerde instellingen, kan het

scannen worden geactiveerd in elk van de volgende situaties:

Wanneer de gebruiker zijn e-mail opent, bijvoorbeeld in een e-mailclient (e-mail wordt altijd gescand met de

recentste database met viruskenmerken).

Op de achtergrond wanneer het gebruik van de Microsoft Exchange Server laag is.

Proactief (op basis van het eigen algoritme van de Microsoft Exchange Server).

De VSAPI-interface wordt momenteel gebruikt voor antivirusscans en beveiliging op basis van regels.

1.3.2 Beveiliging van e-mailtransport

SMTP-filtering op serverniveau wordt beveiligd met een speciale invoegtoepassing. In Microsoft Exchange Server

2000 en 2003 wordt deze invoegtoepassing (Gebeurtenisopvanger) geregistreerd op de SMTP-server als onderdeel

van Internet Information Services (IIS). In Microsoft Exchange Server 2007/2010 wordt de invoegtoepassing

geregistreerd als een transportagent met de rol Edge of de rol Hub van de Microsoft Exchange Server.

SMTP-filtering op serverniveau door een transportagent biedt beveiliging in de vorm van antivirus, antispam en

door de gebruiker gedefinieerde regels. In tegenstelling tot VSAPI-filtering wordt SMTP-filtering op serverniveau

uitgevoerd voordat de gescande e-mail arriveert in het postvak van Microsoft Exchange Server.

1.3.3 Op aanvraag database scannen

Aangezien het uitvoeren van een volledige databasescan in grote omgevingen kan leiden tot een ongewenste

systeembelasting, kunt u kiezen welke databases en welke postvakken daarin worden gescand. U kunt scandoelen

verder filteren door de tijdstempel van te scannen berichten op te geven om de gevolgen voor systeembronnen

van de server te minimaliseren.

De volgende itemtypen worden gescand in zowel Openbare mappen als in Postvakken van gebruikers:

E-mail

Post

Agenda-items (vergaderingen/afspraken)

Taken

Contactpersonen

Logboeken

In de vervolgkeuzelijst kunt u op basis van de tijdstempel kiezen welke berichten u wilt scannen. Bijvoorbeeld

berichten die in de afgelopen week zijn gewijzigd. U kunt er als u wilt ook voor kiezen alle berichten te scannen.

Schakel het selectievakje in naast Berichtteksten scannen om het scannen van berichtteksten in of uit te schakelen.

Klik op Bewerken om de openbare map te selecteren die wordt gescand.

Schakel de selectievakjes in naast de serverdatabases en postvakken die u wilt scannen. Met Filter kunt u snel

databases en postvakken vinden, met name als er zich een groot aantal postvakken in uw Exchange-infrastructure

bevindt.

Klik op Opslaan om uw scandoelen en parameters op te slaan in het profiel van Scannen op aanvraag.

1.4 Beveiligingstypen

Er zijn drie beveiligingstypen:

Antivirusbeveiliging

Antispambeveiliging

Toepassing van door de gebruiker gedefinieerde regels

1.4.1 Antivirusbeveiliging

Antivirusbeveiliging is een van de basisfuncties van ESET Mail Security. Antivirusbeveiliging biedt bescherming

tegen kwaadwillende systeemaanvallen door middel van controle over bestanden, e-mail en

internetcommunicatie. Als een bedreiging met schadelijke code wordt gedetecteerd, kan de antivirusmodule deze

onschadelijk maken door de code te blokkeren en deze vervolgens op te schonen, te verwijderen of in Quarantaine

te plaatsen.

1.4.2 Antispambeveiliging

Antispambeveiliging bestaat uit verschillende technologieën (RBL, DNSBL, 'vingerafdrukken', reputatiecontrole,

inhoudsanalyse, Bayesiaanse filters, regels, handmatige witte/zwarte lijsten, enzovoort) om e-mailbedreigingen

maximaal te kunnen detecteren. De antispamscanengine stelt een waarschijnlijkheidswaarde samen in de vorm van

een percentage (0 tot 100) voor elk gescand e-mailbericht.

ESET Mail Security kan ook de Greylisting-methode gebruiken (standaard uitgeschakeld) om spam te filteren. Deze

methode is gebaseerd op de RFC 821-specificatie, waarin staat dat aangezien SMTP als onbetrouwbaar transport

wordt beschouwd, elke Message Transfer Agent (MTA) een e-mail herhaaldelijk zou moeten proberen te bezorgen

nadat er een tijdelijke bezorgfout is opgetreden. Veel spamberichten worden naar een bulklijst met e-

mailadressen verzonden die automatisch zijn gegenereerd. Greylisting berekent een controlewaarde (hash) voor

het verzendende envelopadres, het ontvangende envelopadres en het IP-adres van de verzendende MTA. Als de

server de controlewaarde voor het drietal niet in zijn eigen database kan vinden, wordt het bericht niet

geaccepteerd, waardoor een tijdelijke foutcode wordt geretourneerd (bijvoorbeeld 451). Een legitieme server zal

proberen het bericht opnieuw te bezorgen na een variabele tijdsduur. De controlewaarde van het drietal wordt bij

de tweede poging opgeslagen in de database met geverifieerde verbindingen, waardoor iedere e-mail met de

relevante kenmerken vanaf dat moment zal worden bezorgd.

1.4.3 Door de gebruiker gedefinieerde regels toepassen

Beveiliging op basis van regels is beschikbaar bij het scannen met zowel de VSAPI als de transportagent. U kunt de

gebruikersinterface van ESET Mail Security gebruiken om individuele regels te maken die ook gecombineerd

kunnen worden. Als er in één regel meerdere voorwaarden worden gebruikt, worden de voorwaarden gekoppeld

met de logische operator AND. Zodoende wordt de regel alleen uitgevoerd als aan alle voorwaarden wordt voldaan.

Als er meerdere regels worden gemaakt, wordt de logische operator OR toegepast. Dit betekent dat de eerste regel

waarvan aan de voorwaarden wordt voldaan wordt uitgevoerd.

In de scanvolgorde is greylisting de eerste techniek die wordt gebruikt (indien ingeschakeld). Daarop volgende

procedures voeren altijd de volgende technieken uit: beveiliging op basis van door de gebruiker gedefinieerde

regels, gevolgd door een antivirusscan en ten slotte een antispamscan.

1.5 Gebruikersinterface

ESET Mail Security heeft een grafische gebruikersinterface (GUI) die zo intuïtief mogelijk is ontworpen. De GUI biedt

gebruikers direct en eenvoudig toegang tot de belangrijkste functies van het programma.

Naast de hoofd-GUI is er een venster met geavanceerde instellingen die overal in het programma toegankelijk is

door op F5 te drukken.

Vanuit het venster Geavanceerde instellingen kunt u de instellingen en opties aan uw behoeften aanpassen. Het

menu links bestaat uit de volgende categorieën: Server, Computer, Bijwerken, Web en e-mail, Apparaatbeheer,

Hulpmiddelenen Gebruikersinterface. Bepaalde hoofdcategorieën bevatten subcategorieën. Wanneer u op een

item (categorie of subcategorie) klikt in het menu links, worden de desbetreffende instellingen voor dat item in het

rechterdeelvenster weergegeven.

Klik hier voor meer informatie over de GUI.

1.6 Beheerd via ESET Remote Administrator

ESET Remote Administrator (ERA) is een toepassing waarmee u ESET-producten in een netwerkomgeving vanaf één

centrale locatie kunt beheren. Met het ESET Remote Administrator-taakbeheersysteem kunt u ESET-

beveiligingsoplossingen op externe computers installeren en snel reageren op nieuwe problemen en

bedreigingen. ESET Remote Administrator biedt zelf geen bescherming tegen schadelijke code, maar vertrouwt

hiervoor op de aanwezigheid van een ESET-beveiligingsoplossing op elke client.

ESET-beveiligingsoplossingen ondersteunen netwerken die uit meerdere platformtypen bestaan. Uw netwerk kan

bestaan uit een combinatie van Microsoft-, Linux-, OS X- en besturingssystemen die op mobiele apparaten worden

uitgevoerd (mobiele telefoons en tables).

In de onderstaande afbeelding staat een voorbeeldarchitectuur voor een netwerk dat door ERA wordt beschermd

met ESET-beveiligingsoplossingen:

OPMERKING: Zie de Online-Help van ESET Remote Administrator voor meer informatie over ERA.

1.6.1 ERA-server

ESET Remote Administrator Server is een hoofdonderdeel van ESET Remote Administrator. Dit is de uitvoerbare

toepassing die alle gegevens verwerkt die worden ontvangen van clients die verbinding maken met de server (via

de ERA-agent). De ERA-agent maakt communicatie tussen de client en server mogelijk. Gegevens

(clientlogbestanden, configuratie, agentreplicatie, enz.,) worden opgeslagen in een database. Om de gegevens op

de juiste wijze te verwerken, is voor de ERA-server een stabiele verbinding met een databaseserver nodig. We

raden aan dat u de ERA-server en uw database op aparte servers installeert om de prestaties te optimaliseren. De

computer waarop ERA-server wordt geïnstalleerd, moet zodanig worden geconfigureerd dat alle agent-/proxy-/RD-

sensorverbindingen worden geaccepteerd die met certificaten zijn geverifieerd. Nadat de ERA-server is

geïnstalleerd, kunt u de ERA-webconsole openen, die verbinding met de ERA-server maakt (zoals aangegeven in het

diagram). In de webconsole worden alle ERA-serveractiviteiten uitgevoerd voor het beheren van de ESET-

beveiligingsoplossing in uw netwerk.

1.6.2 Webconsole

De ERA-webconsole is een op het web gebaseerde gebruikersinterface die gegevens van ERA-server presenteert en

waarmee u ESET-beveiligingsoplossingen in uw omgeving kunt beheren. U hebt via een webbrowser toegang tot de

webconsole. De webconsole geeft een overzicht van de status van clients in uw netwerk en kan worden gebruikt

om ESET-oplossingen op afstand te implementeren op niet-beheerde computers. Als u besluit de webserver

toegankelijk te maken via internet, hebt u het voordeel dat u ESET Remote Administrator vanaf vrijwel elke locatie

en vrijwel elk apparaat met een actieve internetverbinding kunt gebruiken.

Dit is het dashboard van de webconsole:

Boven in de webconsole bevindt zich het hulpmiddel Snelzoeken. Selecteer in het vervolgkeuzemenu

Computernaam, IPv4-/IPv6-adres of Naam van bedreiging, typ uw zoektekst in het tekstveld en klik op het

vergrootglas of druk op Enter om te zoeken. U wordt doorgestuurd naar het gedeelte Groepen, waar uw

zoekresultaten worden weergegeven; een client of een lijst met clients. Alle clients worden beheerd via de

webconsole. U kunt de webconsole gebruiken met de meest gangbare apparaten en browsers.

OPMERKING: zie de Online-Help van ESET Remote Administrator voor meer informatie.

1.6.3 Agent

De ERA-agent is een essentieel onderdeel van het product ESET Remote Administrator. Een ESET-product op een

clientcomputer (bijvoorbeeld ESET Endpoint Security voor Windows) communiceert via de agent met de ERA-server.

Deze communicatie maakt het beheer van de ESET-producten vanaf één centrale locatie mogelijk op alle externe

clients. De agent verzamelt informatie van de client en verzendt deze naar de server. Als de server een taak naar de

client verzendt, wordt de taak naar de agent verzonden en de agent stuurt deze taak door naar de client. Alle

netwerkcommunicatie vindt plaats tussen de agent en het hoogste niveau van het ERA-netwerk; server en proxy.

OPMERKING: zie de Online-Help van ESET Remote Administrator voor meer informatie.

De ESET-agent gebruikt een van de volgende drie methoden om verbinding te maken met de server:

1. De agent van de client is rechtstreeks verbonden met de server.

2. De agent van de client is verbonden via een proxy, die is verbonden met de server.

3. De agent van de client is via meerdere proxy's verbonden met de server.

De ESET-agent communiceert met ESET-oplossingen die op een client zijn geïnstalleerd, verzamelt informatie van

programma's op die client en geeft configuratie-informatie die van de server wordt ontvangen door aan de client.

OPMERKING: De ESET-proxy heeft zijn eigen agent, die alle communicatietaken tussen clients, andere proxy's en

de server afhandelt.

1.6.4 RD-sensor

RD-sensor (rogue-detectie) is een zoekhulpmiddel voor computers in het netwerk. RD-sensor maakt deel uit van

ESET Remote Administrator en is ontworpen om computers in uw netwerk te detecteren. Het is een gemakkelijke

manier om nieuwe computers toe te voegen aan ESET Remote Administrator zonder ze handmatig te hoeven

toevoegen. Elke computer die in het netwerk wordt gevonden, wordt in de webconsole weergegeven. Van daaruit

kunt u verdere acties met afzonderlijke clientcomputers ondernemen.

RD-sensor is een passieve luisterfunctie die computers detecteert die zich in het netwerk bevinden en informatie

over deze computers doorgeeft aan de ERA-server. De ERA-server bepaalt vervolgens of de pc's die in het netwerk

zijn gevonden, onbekende computers zijn voor de ERA-server of dat ze reeds beheerde computers zijn.

OPMERKING: zie de Online-Help van ESET Remote Administrator voor meer informatie.

1.6.5 Proxy

ERA-proxy is een ander onderdeel van ESET Remote Administrator en heeft twee doelen. Bij een middelgroot of

groot bedrijfsnetwerk met veel clients (bijvoorbeeld 10.000 clients of meer) kunt u een ERA-proxy gebruiken om de

werkbelasting te verdelen over meerdere ERA-proxy's die de ERA-hoofdserver ondersteunen. Het andere voordeel

van de ERA-proxy is dat u deze kunt gebruiken wanneer u verbinding maakt met een externe vestiging met een

slechte verbinding. Dit betekent dat de ERA-agent op elke client geen verbinding maakt met de ERA-hoofdserver,

maar rechtstreeks via de ERA-proxy die zich in hetzelfde lokale netwerk bevindt als de externe vestiging. De

verbinding met de vestiging zelf heeft doordoor een betere beschikbaarheid. De ERA-proxy accepteert

verbindingen van alle lokale ERA-agenten, verzamelt de gegevens ervan en uploadt die naar de ERA-hoofdserver

(of een andere ERA-proxy). Hierdoor biedt uw netwerk ruimte aan meer clients zonder dat dit nadelige gevolgen

heeft voor de prestaties van uw netwerk en query's die naar de database worden verzonden.

Afhankelijk van uw netwerkconfiguratie kan een ERA-proxy verbinding maken met een andere ERA-proxy en

vervolgens verbinding maken met de ERA-hoofdserver.

Voor een juiste werking van de ERA-proxy moet op de hostcomputer waarop u de ERA-proxy installeert een ESET-

agent zijn geïnstalleerd en deze moet zijn verbonden met het hoogste niveau (een ERA-server of hoogste ERA-

proxy, als die er is) van uw netwerk.

OPMERKING: Zie de Online-Help voor ESET Remote Administrator voor een voorbeeld van een

implementatiescenario met ERA-proxy's.

2. Systeemvereisten

Ondersteunde besturingssystemen:

Microsoft Windows Server 2003 SP2 (x86 en x64)

Microsoft Windows Server 2003 R2 (x86 en x64)

Microsoft Windows Server 2008 (x86 en x64)

Microsoft Windows Server 2008 R2

Microsoft Windows Server 2012

Microsoft Windows Server 2012 R2

Microsoft Windows Small Business Server 2003 (x86)

Microsoft Windows Small Business Server 2003 R2 (x86)

Microsoft Windows Small Business Server 2008 (x64)

Microsoft Windows Small Business Server 2011 (x64)

OPMERKING: Het minimaal ondersteunde besturingssysteem is Microsoft Windows Server 2003 SP2.

Ondersteunde versies van Microsoft Exchange Server:

Microsoft Exchange Server 2003 SP1, SP2

Microsoft Exchange Server 2007 SP1, SP2, SP3

Microsoft Exchange Server 2010 SP1, SP2, SP3

Microsoft Exchange Server 2013 CU2, CU3, CU4 (SP1), CU5, CU6, CU7, CU8

Microsoft Exchange Server 2016

Hardwarevereisten hangen af van het gebruikte besturingssysteem. Het wordt aanbevolen de

productdocumentatie van Microsoft Windows Server te lezen voor gedetailleerde informatie over

hardwarevereisten.

3. Installatie

Na de aanschaf van ESET Mail Security kunt u het installatieprogramma downloaden van de ESET-website

(www.eset.com) als een MSI-pakket.

U dient het installatieprogramma met het ingebouwde beheerdersaccount of een domeinbeheerdersaccount uit te

voeren (als uw ingebouwde beheerdersaccount is uitgeschakeld). Alle andere gebruikers hebben niet voldoende

toegangsrechten, ondanks dat zij leden van de Admin-groep zijn. Daarom moet u het ingebouwde

beheerdersaccount gebruiken: u kunt de installatie namelijk niet voltooien met een ander account dan het lokale

account of het domeinbeheerdersaccount.

Er zijn twee manieren om het installatieprogramma uit te voeren:

U kunt zich aanmelden met de gegevens van het beheerdersaccount en de installatie gewoon uitvoeren.

U kunt u aanmelden als een andere gebruiker, maar dan moet u een opdrachtprompt openen met Uitvoeren als...

en gegevens van het beheerdersaccount invoeren om de cmd te gebruiken als beheerder en vervolgens de

opdracht typen om het installatieprogramma uit te voeren (bijv. msiexec /i emsx_nt64_ENU.msi maar u moet

emsx_nt64_ENU.msi vervangen door de daadwerkelijke bestandsnaam van het msi-installatieprogramma dat u

hebt gedownload)

Nadat u het installatieprogramma hebt gestart en de Licentieovereenkomst voor eindgebruikers (EULA) hebt

geaccepteerd, begeleidt de installatiewizard u bij de installatie. Als u ervoor kiest de voorwaarden van de

licentieovereenkomst niet te accepteren, kan de wizard niet doorgaan.

Volledig

Dit is het aanbevolen installatietype. Hiermee worden alle functies van ESET Mail Security geïnstalleerd. Nadat u dit

installatietype hebt gekozen, kunt u alleen de map opgeven waarin u het product wilt installeren of u kunt de

standaardinstallatiemap accepteren die wordt aangeboden (aanbevolen). Het installatieprogramma installeert alle

programmafuncties automatisch.

Aangepast

Bij het aangepaste installatietype kunt u kiezen welke programmafuncties van ESET Mail Security u op uw systeem

wilt installeren. U krijgt een lijst met functies/onderdelen te zien die doorgaans worden geïnstalleerd, maar die u

kunt aanpassen voor uw installatie.

Afgezien van de installatie met een wizard, is het ook mogelijk om ESET Mail Security stil te installeren via de

opdrachtregel. Voor dit installatietype is geen interactie vereist, wat bij de wizard hierboven wel het geval is. Dit

installatietype is nuttig voor automatisering of stroomlijning. Dit installatietype wordt ook wel installatie zonder

toezicht genoemd omdat de gebruiker niet wordt gevraagd enige actie uit te voeren.

Stille installatie/installatie zonder toezicht

Volledige installatie via de opdrachtregel: msiexec /i <pakketnaam> /qn /l*xv msi.log

OPMERKING: Wij raden u ten sterkste aan ESET Mail Security, indien mogelijk, te installeren op een

besturingssysteem dat recent is geïnstalleerd en geconfigureerd. Als u het product niet op een bestaand systeem

hoeft te installeren, kunt u echter het best vorige versies van ESET Mail Security verwijderen, de server opnieuw

starten en de nieuwe versie van ESET Mail Security daarna installeren.

OPMERKING: Als u eerder antivirussoftware van derden op uw systeem hebt gebruikt, raden we aan die volledig

te verwijderen alvorens ESET Mail Security te installeren. Gebruik hiervoor ESET AV Remover, waarmee het

verwijderen eenvoudiger plaatsvindt.

3.1 Installatiestappen voor ESET Mail Security

Volg de onderstaande stappen om ESET Mail Security met de installatiewizard te installeren:

Nadat u de Licentieovereenkomst voor eindgebruikers (EULA) hebt geselecteerd, selecteert u een van de volgende

installatietypen:

Volledig: hiermee installeert u alle functies van ESET Mail Security. Dit is het aanbevolen installatietype.

Aangepast: hiermee selecteert u welke functies van ESET Mail Security op uw systeem worden geïnstalleerd.

Volledige installatie:

Dit is een installatie in zijn geheel. Hiermee worden alle onderdelen van ESET Mail Security geïnstalleerd. U wordt

gevraagd de locatie te selecteren waar ESET Mail Security wordt geïnstalleerd. Standaard wordt het programma

geïnstalleerd in C:\Program Files\ESET\ESET Mail Security. Klik op Bladeren om deze locatie te wijzigen (niet

aanbevolen).

OPMERKING: bij Windows Server 2008 en Windows Server 2008 R2 is de installatie van het onderdeel Web en e-

mail standaard uitgeschakeld. Als u dit onderdeel wilt installeren, kiest u het installatietype Aangepast.

OPMERKING: Als u Lokale quarantaine wilt gebruiken voor e-mailberichten en niet wilt dat in quarantaine

geplaatste berichten bij u op station C: worden opgeslagen, wijzigt u het pad van Gegevensmap in een station en

locatie die u voorkeur hebben. Onthoud echter dat alle ESET Mail Security-gegevensbestanden op deze locatie

worden opgeslagen.

Aangepaste installatie:

Hierbij kunt u kiezen welke functies u wilt installeren. Dit is handig als u ESET Mail Security wilt aanpassen en alleen

de onderdelen wilt installeren die u nodig hebt.

U kunt onderdelen toevoegen aan en verwijderen uit uw installatie. Voer hiertoe het .msi-installatiepakket uit dat

u tijdens de eerste installatie hebt gebruikt of ga naar Programma's en onderdelen (toegankelijk vanuit het

Configuratiescherm), klik met de rechtermuisknop op ESET Mail Security en selecteer Wijzigen. Volg de

onderstaande stappen om onderdelen toe te voegen of verwijderen.

Onderdelen wijzigen (toevoegen/verwijderen), herstellen en verwijderen:

Er zijn 3 opties beschikbaar. U kunt geïnstalleerde onderdelen Wijzigen, uw installatie van ESET Mail Security

Herstellen of volledig Verwijderen.

Als u voor Wijzigen kiest, wordt er een lijst met beschikbare programmaonderdelen weergegeven. Kies de

onderdelen die u wilt toevoegen of verwijderen. U kunt meerdere onderdelen tegelijk toevoegen/verwijderen.

Klik op het onderdeel en selecteer een optie in het vervolgkeuzemenu:

Wanneer u een optie hebt geselecteerd, klikt u op Wijzigen om de wijzigingen door te voeren.

OPMERKING: u kunt geïnstalleerde onderdelen op elk moment aanpassen door het installatieprogramma uit te

voeren. Voor de meeste onderdelen is het niet nodig de server opnieuw op te starten om de wijziging door te

voeren. De grafische gebruikersinterface wordt opnieuw gestart en u ziet alleen de onderdelen die u hebt gekozen

om te installeren. Voor onderdelen waarvoor de server opnieuw moet worden opgestart, vraagt het Windows-

installatieprogramma u de server opnieuw op te starten. Wanneer de server weer online is, zijn de nieuwe

onderdelen beschikbaar.

3.1.1 Installatie vanaf opdrachtregel

De volgende instellingen zijn uitsluitend bedoeld voor gebruik met het gereduceerde niveau van de

gebruikersinterface, het basisniveau van de gebruikersinterface en zonder gebruikersinterface. Zie de

documentatie voor de msiexec-versie die voor de opdrachtregelschakelopties wordt gebruikt.

Ondersteunde parameters:

APPDIR=<pad>

o pad - geldig mappad

o Map voor toepassingsinstallatie.

o Bijvoorbeeld: emsx_nt64_ENU.msi /qn APPDIR=C:\ESET\ ADDLOCAL=DocumentProtection

APPDATADIR=<pad>

o pad - geldig mappad

o Map voor installatie van toepassingsgegevens.

MODULEDIR=<pad>

o pad - geldig mappad

o Map voor module-installatie.

ADDEXCLUDE=<list>

o De ADDEXCLUDE-lijst is een lijst met door komma's gescheiden waarden met alle functienamen die niet worden

geïnstalleerd, en vervangt de verouderde REMOVE-lijst.

o Wanneer een functie wordt geselecteerd die niet moet worden geïnstalleerd, moeten het gehele pad (d.w.z.

alle onderliggende functies ervan) en alle verwante, onzichtbare functies expliciet in de lijst worden

opgenomen.

o Bijvoorbeeld: ees_nt64_ENU.msi /qn ADDEXCLUDE=Firewall,Network

OPMERKING: Het opdrachtregelprogramma ADDEXCLUDE kan niet worden gebruikt in combinatie met

ADDLOCAL.

ADDLOCAL=<lijst>

o Installatie van onderdelen: lijst met niet-verplichte functies die lokaal worden geïnstalleerd.

o Gebruik met ESET .msi-pakketten: emsx_nt64_ENU.msi /qn ADDLOCAL=<list>

o Voor meer informatie over de eigenschap ADDLOCAL verwijzen wij u naar http://msdn.microsoft.com/en-us/

library/aa367536%28v=vs.85%29.aspx

Regels

o De ADDLOCAL-lijst is een door komma's gescheiden lijst met alle functienamen die worden geïnstalleerd.

o Wanneer er een functie wordt geselecteerd om te installeren, moet het gehele pad (alle bovenliggende

functies) expliciet in de lijst worden opgenomen.

o Zie aanvullende regels voor het juiste gebruik.

Aanwezigheid van functies

o Verplicht: de functie wordt altijd geïnstalleerd

o Optioneel: de functie kan worden gedeselecteerd zodat deze niet wordt geïnstalleerd

o Onzichtbaar: logische functie die verplicht is omdat anders andere functies niet naar behoren werken

o Tijdelijke plaatsaanduiding: functie zonder gevolgen voor het product, maar die moet worden vermeld met

onderliggende functies

De functiestructuur is als volgt:

Functiestructuur

Functienaam

Aanwezigheid van functies

Computer

Verplicht

Computer/Antivirus en antispyware

Antivirus

Verplicht

Computer/Antivirus en antispyware > Real-

timebeveiliging van bestandssysteem

RealtimeProtection

Verplicht

Computer/Antivirus en antispyware > Computerscan

Scannen

Verplicht

Computer/Antivirus en antispyware >

Documentsbescherming

DocumentProtection

Optioneel

Computer/Apparaatbeheer

DeviceControl

Optioneel

Netwerk

Tijdelijke plaatsaanduiding

Netwerk/Persoonlijke firewall

Firewall

Optioneel

Web en e-mail

WebAndEmail

Tijdelijke plaatsaanduiding

Web en e-mail ProtocolFiltering

ProtocolFiltering

Onzichtbaar

Web en e-mail/Beveiliging van webtoegang

WebAccessProtection

Optioneel

Web en e-mail/Beveiliging van e-mailclient

EmailClientProtection

Optioneel

Web en e-mail/Beveiliging van e-mailclient/MailPlugins

MailPlugins

Onzichtbaar

Web en e-mail/Beveiliging van e-mailclient/

Antispambeveiliging

Antispam

Optioneel

Web en e-mail/Webbeheer

WebControl

Optioneel

Updatemirror

UpdateMirror

Optioneel

Microsoft NAP-ondersteuning

MicrosoftNAP

Optioneel

Aanvullende regels

o Als een of meer functies van WebAndEmail wordt of worden geselecteerd om te worden geïnstalleerd, moet

de onzichtbare functie ProtocolFiltering expliciet in de lijst worden opgenomen.

o Als een of meer onderliggende functies van EmailClientProtection wordt of worden geselecteerd om te worden

geïnstalleerd, moet de onzichtbare functie MailPlugins expliciet in de lijst worden opgenomen

Voorbeelden:

efsw_nt64_ENU.msi /qn ADDLOCAL=WebAndEmail,WebAccessProtection,ProtocolFiltering

efsw_nt64_ENU.msi /qn ADDLOCAL=WebAndEmail,EmailClientProtection,Antispam,MailPlugins

Lijst met CFG_ properties:

CFG_POTENTIALLYUNWANTED_ENABLED=1/0

• 0 - Uitgeschakeld, 1 - Ingeschakeld

CFG_LIVEGRID_ENABLED=1/0

• 0 - Uitgeschakeld, 1 - Ingeschakeld

• LiveGrid

FIRSTSCAN_ENABLE=1/0

• 0 - Uitschakelen, 1 - Inschakelen

• Een nieuwe FirstScan plannen na installatie.

CFG_EPFW_MODE=0/1/2/3

• 0 - Automatisch, 1 - Interactief, 2 - Beleid, 3 - Leren

CFG_PROXY_ENABLED=0/1

• 0 - Uitgeschakeld, 1 - Ingeschakeld

CFG_PROXY_ADDRESS=<ip>

• IP-adres van proxy.

CFG_PROXY_PORT=<poort>

• Poortnummer van proxy.

CFG_PROXY_USERNAME=<gebruiker>

• Gebruikersnaam voor verificatie.

CFG_PROXY_PASSWORD=<wacht>

• Wachtwoord voor verificatie.

3.2 Productactivering

Wanneer de installatie is voltooid, wordt u gevraagd uw product te activeren.

Selecteer een van de beschikbare methoden om ESET Mail Security te activeren. Zie Hoe u ESET Mail Security

activeert voor meer informatie.

Nadat u ESET Mail Security hebt geactiveerd, wordt het hoofdvenster van het programma geopend en wordt de

huidige status weergegeven op de pagina Controle.

In het hoofdvenster van het programma worden ook meldingen over items weergegeven, zoals systeemupdates

(Windows Updates) of updates voor de database met viruskenmerken. Wanneer alle items die aandacht vereisen

zijn opgelost, wordt de controlestatus groen en wordt de status "Maximale beveiliging" weergegeven.

3.3 Terminalserver

Als u ESET Mail Security op een Windows-server installeert die wordt gebruikt als terminalserver, wilt u de grafische

gebruikersinterface (GUI) van ESET Mail Security mogelijk uitschakelen om te voorkomen dat deze telkens wordt

gestart wanneer een gebruiker zich aanmeldt. Zie het hoofdstuk GUI uitschakelen op terminalserver voor de

specifieke stappen om de grafische gebruikersinterface uit te schakelen.

3.4 ESET AV Remover

Als u antivirussoftware van derden van uw systeem wilt verwijderen, raden we het gebruik aan van ESET AV

Remover. Volg hiervoor deze stappen:

1. Download ESET AV Remover van de ESET-website Downloadpagina voor hulpprogramma's.

2. Klik op Ik ga akkoord, beginnen met zoeken om akkoord te gaan met de licentieovereenkomst voor

eindgebruikers en het doorzoeken van uw systeem te starten.

3. Klik op Verwijderingsprogramma starten om de geïnstalleerde antivirussoftware te verwijderen.

Zie dit KB-artikel voor een lijst met antivirussoftware van derden die met ESET AV Remover kan worden verwijderd.

3.5 Upgrade uitvoeren naar een nieuwere versie

Er worden nieuwere versies van ESET Mail Security uitgebracht om verbeteringen door te voeren of problemen op

te lossen die niet kunnen worden opgelost met de automatische updates van programmamodules. Het is mogelijk

een upgrade uit te voeren van oudere versies van ESET Mail Security (4.5 en eerder), ook al betreft het een upgrade

naar een andere architectuur. U kunt het volgende doen een upgrade naar een nieuwere versie uit te voeren:

Handmatig, door een recentere versie te downloaden en deze over uw bestaande versie heen te installeren. Start

gewoon het installatieprogramma om een gebruikelijke installatie uit te voeren en ESET Mail Security zet uw

bestaande configuratie automatisch over, al zijn er enkele uitzonderingen (zie onderstaande opmerking).

BELANGRIJK: Er zijn enkele uitzonderingen tijdens het uitvoeren van een upgrade waarbij niet al uw instellingen

blijven behouden. Dit betreft met name Regels. Dit komt doordat de functie Regels volledig is herzien in ESET Mail

Security 6 en hierbij een andere benadering is gevolgd. Regels in eerdere versies van ESET Mail Security zijn niet

compatibel met Regels in ESET Mail Security versie 6. We raden aan dat u Regels handmatig configureert.

Hieronder vindt u een lijst met instellingen uit eerdere versies van ESET Mail Security die zijn behouden:

Algemene configuratie van ESET Mail Security.

Instellingen van Antispambeveiliging:

Alle instellingen die gelijk zijn aan die in eerdere versies. Alle nieuwe instellingen gebruiken

standaardwaarden.

Witte lijsten en zwarte lijsten.

OPMERKING: Wanneer u een upgrade van ESET Mail Security hebt uitgevoerd, raden we aan dat u alle

instellingen controleert om er zeker van te zijn dat deze correct en volgens uw behoeften zijn geconfigureerd.

3.6 Exchange Server-functies - Edge en Hub

Bij zowel edgetransportservers als hubtransportservers zijn antispamfuncties standaard uitgeschakeld. Dit is de

gewenste configuratie in een Exchange-organisatie met een edgetransportserver. Wij raden aan dat u op de

edgetransportserver met ESET Mail Security antispam zodanig configureert dat berichten worden gefilterd alvorens

ze naar de Exchange-organisatie worden gerouteerd.

De edgefunctie is de voorkeurslocatie om op spam te scannen omdat ESET Mail Security hierdoor spam al vroeg in

het proces kan afwijzen voordat er onnodige inspanningen van de netwerklagen worden gevraagd. Met een

dergelijke configuratie worden binnenkomende berichten gefilterd door ESET Mail Security op de

edgetransportserver. Ze worden dus veilig naar de hubtransportserver verplaatst zonder dat er verder gefilterd

hoeft te worden.

Als uw organisatie geen edgetransportserver gebruikt en alleen een hubtransportserver heeft, raden wij aan dat u

antispamfuncties op de hubtransportserver inschakelt die via SMTP binnenkomende berichten van internet

ontvangt.

3.7 Exchange Server 2013-functies

De architectuur van Exchange Server 2013 is anders dan van vorige versies van Microsoft Exchange. Sinds de

introductie van Exchange 2013 heeft CU4 (wat in feite SP1 voor Exchange 2013 is) de functie van edgetransportserver

opnieuw geïntroduceerd.

Als u Microsoft Exchange 2013 wilt beveiligen met ESET Mail Security zorg er dan voor dat u ESET Mail Security

installeert op een systeem waarop Microsoft Exchange 2013 met de functie van postvakserver of

edgetransportserver wordt uitgevoerd.

Er is een uitzondering als u van plan bent ESET Mail Security op Windows SBS (Small Business Server) te installeren

of Microsoft Exchange 2013 met meerdere functies op een enkele server hebt. In een dergelijk geval worden alle

Exchange-functies op dezelfde server uitgevoerd en levert ESET Mail Security dus volledige beveiliging waaronder

beveiliging van e-mailservers.

Als u ESET Mail Security installeert op een systeem waarop alleen de serverfunctie voor clienttoegang wordt

uitgevoerd (toegewijde CAS-server), worden de belangrijkste ESET Mail Security-functies uitgeschakeld, met name

de e-mailserverfuncties. In dit geval werken alleen Real-timebeveiliging van bestandssysteem en bepaalde

onderdelen van Computerbeveiliging, en zijn e-mailservers dus niet beveiligd. Om deze reden raden we niet aan

ESET Mail Security te installeren op een server met serverfunctie voor clienttoegang. Dit is niet van toepassing op

Windows SBS (Small Business Server) en Microsoft Exchange met meerdere functies op dezelfde computer zoals

hierboven vermeld.

OPMERKING: Vanwege de technische beperkingen van Microsoft Exchange 2013 ondersteunt ESET Mail Security

niet de serverfunctie voor clienttoegang (CAS - Client Access Server). Dit is niet van toepassing op Windows SBS of

Microsoft Exchange 2013 dat is geïnstalleerd op een enkele server met alle serverfuncties. In dat geval kunt u ESET

Mail Security met de CAS-functie op de server uitvoeren aangezien de postvakserver en edgetransportserver zijn

beveiligd.

3.8 POP3-connector en antispam

In de versies van Microsoft Windows Small Business Server (SBS) is een eigen POP3-connector ingebouwd waarmee

de server e-mailberichten kan ophalen bij externe POP3-servers. De implementatie van deze eigen POP3-connector

van Microsoft verschilt per SBS-versie.

ESET Mail Security biedt ondersteuning voor de Microsoft SBS POP3-connector, mits deze juist wordt

geconfigureerd. Berichten die worden gedownload via de Microsoft POP3-connector, worden gescand op de

aanwezigheid van spam. Antispambeveiliging voor deze berichten is mogelijk omdat de POP3-connector e-

mailberichten van een POP3-account via SMTP doorstuurt naar Microsoft Exchange Server.

ESET Mail Security is op de volgende SBS-systemen getest met populaire e-mailservices zoals Gmail.com,

Outlook.com, Yahoo.com, Yandex.com en gmx.de:

Microsoft Windows Small Business Server 2003 R2

Microsoft Windows Small Business Server 2008

Microsoft Windows Small Business Server 2011

BELANGRIJK: Als u gebruikmaakt van de ingebouwde Microsoft SBS POP3-connector en alle e-mailberichten laat

scannen op spam, ga dan naar Geavanceerde instellingen, navigeer naar Server > Beveiliging van e-mailtransport >

Geavanceerde instellingen en kies bij de instelling Ook berichten scannen die worden ontvangen van geverifieerde

of interne verbindingen de optie Scannen met antivirus- en antispywarebeveiliging in de vervolgkeuzelijst. Zo zorgt

u voor antispambeveiliging voor e-mail die bij POP3-account(s) wordt opgehaald.

U kunt ook een POP3-connector van een derde gebruiken, zoals P3SS (in plaats van de ingebouwde Microsoft SBS

POP3-connector). ESET Mail Security is getest op de volgende systemen (waarbij de P3SS-connector berichten

ophaalde bij Gmail.com, Outlook.com, Yahoo.com, Yandex.com en gmx.de):

Microsoft Windows Small Business Server 2003 R2

Microsoft Windows Server 2008 met Exchange Server 2007

Microsoft Windows Server 2008 R2 met Exchange Server 2010

Microsoft Windows Server 2012 R2 met Exchange Server 2013

4. Handleiding voor beginners

Dit hoofdstuk geeft een overzicht van ESET Mail Security, de hoofdonderdelen van het menu, de functionaliteit en

basisinstellingen.

4.1 De gebruikersinterface

Het hoofdprogrammavenster van ESET Mail Security is onderverdeeld in twee hoofdgedeelten. In het

hoofdprogrammavenster aan de rechterkant wordt informatie weergegeven over de optie die is geselecteerd in het

hoofdmenu aan de linkerkant.

De verschillende onderdelen van het hoofdmenu worden hieronder beschreven:

Controle: biedt informatie over de beveiligingsstatus van ESET Mail Security, geldigheid van de licentie, laatste

update van de database met viruskenmerken, basisstatistieken en systeeminformatie.

Logbestanden: hier vindt u logbestanden met informatie over belangrijke programmagebeurtenissen die zich

hebben voorgedaan. Deze bestanden geven een overzicht van gedetecteerde bedreigingen en andere

beveiligingsgerelateerde gebeurtenissen.

Scan: hier kunt u Opslagscan, Smart scan, Aangepaste scan of Verwisselbare media scannen configureren en starten.

Ook kunt u de vorige scan die is uitgevoerd, herhalen.

Quarantaine voor e-mail: hiermee kunt u gemakkelijk in quarantaine geplaatste e-mails beheren. Beheer van e-

mailquarantaine is een gemeenschappelijk onderdeel voor alle drie typen: Lokale quarantaine, Quarantainepostvak

en MS Exchange-quarantaine.

Bijwerken: hier vindt u informatie over de database met viruskenmerken en ziet u meldingen als er een update

beschikbaar is. Productactivering kan ook in dit gedeelte worden uitgevoerd.

Instellingen: hier kunt u het beveiligingsniveau van uw server en computer aanpassen.

Hulpmiddelen: biedt aanvullende informatie over uw systeem en beveiliging, evenals hulpmiddelen waarmee u

uw beveiliging verder kunt beheren. In het gedeelte Hulpmiddelen vindt u de volgende items: Actieve processen,

Activiteit bekijken, ESET-logbestandverzamelaar, Beveiligingsstatistieken, Cluster, ESET-shell, ESET SysInspector,

ESET SysRescue Live om een herstel-cd of herstel-USB te maken, en Planner. Ook kunt u een voorbeeld voor analyse

verzenden en uw quarantaine controleren.

Help en ondersteuning: hiermee krijgt u toegang tot Help-bestanden, de ESET-kennisbank en de website van ESET.

Verder zijn er koppelingen om een ondersteuningsaanvraag bij de klantenservice te openen en is er informatie

over productactivering.

Aan de beveiligingsstatus die wordt weergegeven in het gedeelte Controle kunt u zien wat het huidige

beveiligingsniveau van uw computer is. De groene status Maximale beveiliging betekent dat het systeem maximaal

beveiligd is.

In het statusvenster staan ook snelkoppelingen naar vaak gebruikte functies in ESET Mail Security en informatie

over de nieuwste update.

Te volgen procedure als het programma niet correct werkt.

Modules die goed werken, krijgen een groen vinkje. Modules die niet volledig functioneel zijn, krijgen een rood

uitroepteken of een oranje waarschuwingspictogram. Aanvullende informatie over de module wordt weergegeven

in het bovenste deel van het venster. Tevens ziet u hier mogelijke oplossingen voor het probleem met de module.

U kunt de status van een individuele module wijzigen door op Instellingen in het hoofdmenu te klikken en

vervolgens op de gewenste module te klikken.

Het rode pictogram geeft ernstige problemen aan. Uw computer is zeer waarschijnlijk niet maximaal

beveiligd. Deze status wordt weergegeven wanneer:

Antivirus- en antispywarebeveiliging is uitgeschakeld: u kunt antivirus- en antispywarebeveiliging opnieuw

inschakelen door te klikken op Real-timebeveiliging inschakelen in het deelvenster Beveiligingsstatus of

Antivirus- en antispywarebeveiliging inschakelen in het deelvenster Instellingen van het

hoofdprogrammavenster.

U gebruikt een verouderde database met viruskenmerken.

Het product is niet geactiveerd.

Uw licentie is verlopen: dit wordt aangegeven door een rood pictogram voor de beveiligingsstatus. Er kunnen

geen updates meer worden uitgevoerd nadat de licentie is verlopen. Het wordt aangeraden dat u de instructies in

het waarschuwingsvenster volgt om uw licentie te vernieuwen.

Het oranje pictogram geeft aan dat uw ESET-product aandacht vereist voor een niet-kritisch probleem.

Mogelijke oorzaken zijn:

Beveiliging van webtoegang is uitgeschakeld: u kunt Beveiliging van webtoegang opnieuw inschakelen door op

de beveiligingsmelding te klikken en vervolgens op Beveiliging van webtoegang inschakelen te klikken.

Uw licentie verloopt binnenkort: dit wordt aangegeven door het beschermingsstatuspictogram met een

uitroepteken. Wanneer uw licentie is verlopen, kan het programma niet meer worden bijgewerkt en wordt het

pictogram voor de beveiligingsstatus rood.

Als u het probleem niet kunt verhelpen met de voorgestelde oplossingen, klikt u op Help en ondersteuning om

toegang te krijgen tot de Help-bestanden of de ESET-kennisbank te doorzoeken. Als u nog steeds hulp nodig hebt,

kunt u een verzoek om ondersteuning bij de klantenservice van ESET indienen. De klantenservice van ESET zal uw

vragen zo spoedig mogelijk beantwoorden en helpen met het vinden van een oplossing.

U kunt uw Beveiligingsstatus bekijken door op de bovenste optie in het hoofdmenu te klikken. In het hoofdvenster

worden een statusoverzicht over de werking van ESET Mail Security en een submenu met twee items

weergegeven: Activiteit weergeven en Statistieken. Selecteer een van deze om gedetailleerdere informatie over

uw systeem weer te geven.

Wanneer ESET Mail Security met volledige functionaliteit wordt uitgevoerd, wordt het pictogram Beveiligingsstatus

groen. Als aandacht nodig is, wordt het pictogram oranje of rood weergegeven.

Klik op Activiteit weergeven om een real-timediagram van de bestandssysteemactiviteit weer te geven

(horizontale as). De verticale as geeft de hoeveelheid gelezen gegevens (blauwe lijn) en de hoeveelheid

geschreven gegevens (rode lijn) weer.

Met het submenu Statistieken kunt u het aantal geïnfecteerde, opgeschoonde en schone objecten voor een

bepaalde module weergeven. U kunt kiezen uit een aantal modules door een selectie te maken in het

vervolgkeuzemenu.

4.2 Logbestanden

Logbestanden bevatten informatie over belangrijke programmagebeurtenissen die zich hebben voorgedaan en

bieden een overzicht van gedetecteerde bedreigingen. Logbestanden zijn essentieel bij systeemanalyse,

bedreigingsdetectie en probleemoplossing. Logboekregistratie wordt zonder gebruikersinteractie op de

achtergrond uitgevoerd. Informatie wordt vastgelegd op basis van detailinstellingen voor logboekregistratie. Het is

mogelijk tekstberichten en logbestanden rechtstreeks in de ESET Mail Security-omgeving te bekijken of ze te

exporteren en elders te bekijken.

Logbestanden zijn toegankelijk vanuit het hoofdprogrammavenster door te klikken op Logbestanden. Selecteer het

gewenste type logbestand in het vervolgkeuzemenu. De volgende logboeken zijn beschikbaar:

Gedetecteerde bedreigingen: logbestanden voor bedreigingen bevatten uitgebreide informatie over infiltraties

die door ESET Mail Security-modules zijn gedetecteerd. Het gaat hierbij om het tijdstip van detectie, de naam van

de infiltratie, de locatie, de actie die is uitgevoerd en de naam van de gebruiker die ten tijde van de detectie was

aangemeld. Dubbelklik om de details van een logboekvermelding in een apart venster weer te geven.

Gebeurtenissen: alle belangrijke acties die worden uitgevoerd door ESET Mail Security, worden opgenomen in de

gebeurtenislogboeken. Het gebeurtenislogboek bevat informatie over gebeurtenissen en fouten die in het

programma zijn opgetreden. Hiermee kunnen systeembeheerders en gebruikers problemen oplossen. Met

behulp van de hier verschafte informatie kunt u problemen in het programma vaak oplossen.

Computerscan: alle scanresultaten worden in dit venster weergegeven. Elke regel correspondeert met één

computercontrole. Dubbelklik op een vermelding om de details van de desbetreffende scan weer te geven.

HIPS: bevat records van specifieke regels die zijn gemarkeerd voor registratie. Het protocol geeft de toepassing

weer die de bewerking heeft aangeroepen, het resultaat (of de regel was toegestaan of verboden) en de

gemaakte regelnaam.

Gefilterde websites: een lijst met websites die door Beveiliging van webtoegang zijn geblokkeerd. In deze

logboeken ziet u de tijd, URL, gebruiker en toepassing die een verbinding met deze website heeft geopend.

Apparaatbeheer: hier ziet u records van verwijderbare media of apparaten die op de computer zijn aangesloten.

Alleen apparaten met een regel voor Apparaatbeheer worden opgenomen in het logbestand. Als de regel niet

overeenkomt met een aangesloten apparaat, wordt er geen logboekvermelding voor dat aangesloten apparaat

gemaakt. Hier kunt u ook details bekijken, zoals het apparaattype, het serienummer, de leverancier en de

mediagrootte (indien beschikbaar).

Databasescan: bevat de versie van de database met viruskenmerken, datum, gescande locatie, aantal gescande

objecten, aantal gevonden bedreigingen, aantal geactiveerde regels en tijdstip van voltooiing.

Beveiliging van e-mailserver: alle berichten die door ESET Mail Security als spam of waarschijnlijk spam zijn

gecategoriseerd, worden hier geregistreerd. Deze logbestanden zijn van toepassing op de volgende

beveiligingstypen: Antispam, Regels en Antivirus.

Greylisting: alle berichten die zijn beoordeeld met de greylistingmethode, worden hier geregistreerd.

U kunt de informatie in elk gedeelte naar het Klembord kopiëren door de gewenste vermelding te selecteren en op

Kopiëren te klikken (sneltoets CTRL+C). Als u meerdere vermeldingen wilt selecteren, kunt u CTRL of SHIFT

gebruiken.

Klik op het schakelpictogram Filteren om het venster Logbestanden filteren te openen, waarin u de

filtercriteria kunt opgeven.

U kunt het contextmenu weergeven door met de rechtermuisknop op een specifieke vermelding te klikken. De

volgende opties zijn beschikbaar in het contextmenu:

Weergeven: geeft uitvoerige informatie over het geselecteerde logbestand in een nieuw venster weer (zelfde

als dubbelklikken).

Filteren op dezelfde records: hiermee wordt Logbestanden filteren geactiveerd, en worden er alleen records

weergegeven van hetzelfde type als het geselecteerde type.

Filteren...: nadat u op deze optie hebt geklikt, kunt u in het venster Logbestanden filteren filtercriteria voor

specifieke logboekvermeldingen opgeven.

Filter inschakelen: hiermee worden filterinstellingen geactiveerd. De eerste keer dat u logbestanden filtert,

dient u uw filtercriteria op te geven. Wanneer er eenmaal filters zijn ingesteld, blijven deze ongewijzigd tot u

deze bewerkt.

Kopiëren: hiermee wordt informatie van geselecteerde/gemarkeerde record(s) naar het Klembord gekopieerd.

Alles kopiëren: hiermee kopieert u informatie van alle records in het venster.

Verwijderen: hiermee worden geselecteerde/gemarkeerde record(s) verwijderd. Voor deze actie zijn

beheerdersrechten vereist.

Alles verwijderen: hiermee worden alle record(s) in het venster verwijderd. Voor deze actie zijn

beheerdersrechten vereist.

Exporteren...: hiermee wordt informatie van geselecteerde/gemarkeerde record(s) naar een XML-bestand

geëxporteerd.

Alles exporteren... : hiermee wordt alle informatie in het venster naar een XML-bestand geëxporteerd.

Zoeken...: hiermee wordt het venster Zoeken in logbestand geopend en kunt u zoekcriteria opgeven. Werkt bij

inhoud die al is gefilterd als een aanvullende methode om resultaten te verfijnen.

Volgende zoeken: hiermee wordt naar de volgende treffer gezocht van een eerder gedefinieerde zoekopdracht

(hierboven).

Vorige zoeken: hiermee wordt naar de vorige treffer gezocht van een eerder gedefinieerde zoekopdracht

(hierboven).

Diagnostische logbestanden verwijderen: hiermee worden alle diagnostische logbestanden in het venster

verwijderd.

Logboek doorbladeren: laat deze optie ingeschakeld om automatisch door oude logboeken te bladeren en actieve

logboeken te bekijken in het venster Logbestanden.

4.2.1 Scanlogboek

In het venster met het scanlogboek wordt de huidige status van de scan en informatie over het aantal gevonden

bestanden met schadelijke code weergegeven.

U kunt de informatie in elk gedeelte naar het Klembord kopiëren door de gewenste vermelding te selecteren en op

Kopiëren te klikken (sneltoets CTRL+C). Als u meerdere vermeldingen wilt selecteren, kunt u CTRL en SHIFT

gebruiken.

Klik op het schakelpictogram Filteren om het venster Logbestanden filteren te openen, waarin u de

filtercriteria kunt opgeven.

U kunt het contextmenu weergeven door met de rechtermuisknop op een specifieke vermelding te klikken. De

volgende opties zijn beschikbaar in het contextmenu:

Filteren op dezelfde records: hiermee wordt Logbestanden filteren geactiveerd, en worden er alleen records

weergegeven van hetzelfde type als het geselecteerde type.

Filteren...: nadat u op deze optie hebt geklikt, kunt u in het venster Logbestanden filteren filtercriteria voor

specifieke logboekvermeldingen opgeven.

Filter inschakelen: hiermee worden filterinstellingen geactiveerd. De eerste keer dat u logbestanden filtert,

dient u uw filtercriteria op te geven. Wanneer er eenmaal filters zijn ingesteld, blijven deze ongewijzigd tot u

deze bewerkt.

Filter uitschakelen: hiermee wordt filteren uitgeschakeld (zelfde als klikken op het schakelpictogram onderaan).

Deze optie is alleen beschikbaar als filteren is ingeschakeld.

Kopiëren: hiermee wordt informatie van geselecteerde/gemarkeerde record(s) naar het Klembord gekopieerd.

Alles kopiëren: hiermee kopieert u informatie van alle records in het venster.

Exporteren...: hiermee wordt informatie van geselecteerde/gemarkeerde record(s) naar een xml-bestand

geëxporteerd.

Alles exporteren... : hiermee wordt alle informatie in het venster naar een xml-bestand geëxporteerd.

Zoeken...: hiermee wordt het venster Zoeken in logbestand geopend en kunt u zoekcriteria opgeven. Dit werkt bij

inhoud die al is gefilterd als een aanvullende methode om resultaten te verfijnen.

Volgende zoeken: hiermee wordt naar de volgende treffer gezocht van een eerder gedefinieerde zoekopdracht

(hierboven).

Vorige zoeken: hiermee wordt naar de vorige treffer gezocht van een eerder gedefinieerde zoekopdracht

(hierboven).

4.3 Scannen

De scanner op aanvraag is een belangrijk onderdeel van ESET Mail Security. Hiermee worden scans uitgevoerd op

bestanden en mappen op uw computer. Vanuit beveiligingsoogpunt is het van essentieel belang dat computerscans

niet alleen worden uitgevoerd als infecties worden vermoed, maar regelmatig als onderdeel van routinematige

beveiligingsmaatregelen. We raden aan dat u regelmatig (bijvoorbeeld eens per maand) een dieptescan van uw

systeem uitvoert om virussen te detecteren die nog niet zijn gedetecteerd door Real-timebeveiliging van

bestandssysteem. Dit kan gebeuren als Real-timebeveiliging van bestandssysteem een keer tijdelijk uitgeschakeld

is geweest, als de virusdatabase niet meer actueel is, of als een bestand niet als virus werd gedetecteerd toen het

op schijf werd opgeslagen.

Er zijn twee soorten Computerscan beschikbaar. Gebruik een Smart scan om het systeem snel en zonder verdere

configuratie van de scanparameters te scannen. Aangepaste scan biedt u de mogelijkheid vooraf gedefinieerde

scanprofielen te selecteren en specifieke scandoelen te kiezen.

Zie Scanvoortgang voor meer informatie over het scanproces.

Database scan

Lets you run On-demand database scan. You can choose Public folders, Mail Servers and Mailboxes to scan. Also,

you can use Planner to run the database scan at a specific time or at an event.

NOTE: If you are running Microsoft Exchange Server 2007 or 2010 you can choose between Beveiliging van

postvakdatabase and Op aanvraag database scannen. However, only one protection type out of these two can be

active at a time. If you decide to use On-demand database scan you'll need to disable integration of Mailbox

database protection in Advanced setup under Server. Otherwise On-demand database scan will not be available.

Opslagscan

Hiermee worden alle gedeelde mappen op de lokale server gescand. Als Opslagscan niet beschikbaar is, betekent

dit dat er geen gedeelde mappen op uw server zijn.

Hyper-V-scan

Deze optie is alleen zichtbaar in het menu als Hyper-V-beheer is geïnstalleerd op de server waarop ESET Mail

Security wordt uitgevoerd. Met Hyper-V-scan kunt u schijven van virtuele machines op Microsoft Hyper-V-server

scannen zonder dat er een Agent op de desbetreffende VM hoeft te zijn geïnstalleerd. Zie Hyper-V-scan voor meer

informatie (waaronder een lijst met ondersteunde hostbesturingssystemen en beperkingen).

Smart scan

Met Smart scan kunt u snel een computerscan starten en geïnfecteerde bestanden opschonen zonder dat

gebruikersinterventie is vereist. Het voordeel van Smart scan is dat het gebruiksvriendelijk is en er geen

gedetailleerde scanconfiguratie nodig is. Smart scan controleert alle bestanden op lokale stations en schoont

automatisch gedetecteerde infiltraties op of verwijdert deze. Het opschoonniveau wordt automatisch ingesteld op

de standaardwaarde. Zie Opschonen voor meer informatie over typen opschoonbewerkingen.

Aangepaste scan

Aangepaste scan is een optimale oplossing als u scanparameters wilt opgeven, zoals scandoelen en scanmethoden.

Het voordeel van Aangepaste scan is de mogelijkheid om de parameters in detail te configureren. Configuraties

kunnen worden opgeslagen in door de gebruiker gedefinieerde scanprofielen. Deze profielen zijn met name handig

als het scannen herhaaldelijk plaatsvindt met dezelfde parameters.

Voor de selectie van scandoelen selecteert u Computerscan > Aangepaste scan en selecteert u een optie in het

vervolgkeuzemenu Scandoelen of selecteert u specifieke doelen in de boomstructuur. Een scandoel kan tevens

worden gespecificeerd door het pad naar de map met het bestand of de bestanden die u wilt opnemen in te

voeren. Als u alleen het systeem wilt scannen zonder aanvullende opschoonacties, selecteer dan Scannen zonder

opschonen. Als u een scan uitvoert, kunt u een keuze maken uit drie opschoonniveaus door te klikken op

Instellingen > ThreatSense-parameters > Opschonen.

Het uitvoeren van computerscans met Aangepaste scan wordt alleen aangeraden voor ervaren gebruikers die

eerder antivirusprogramma's hebben gebruikt.

Verwisselbare media scannen

Vergelijkbaar met Smart scan: snel een scan starten van verwisselbare media (zoals cd/dvd/USB) die op de

computer zijn aangesloten. Dit kan handig zijn wanneer u een USB-flashstation aansluit op een computer en u de

inhoud wilt scannen op malware en andere mogelijke bedreigingen.

Dit type scan kan ook worden gestart door op Aangepaste scan te klikken, Verwisselbare media te selecteren in het

vervolgkeuzemenu Scandoelen en op Scannen te klikken.

Vorige scan herhalen

Hiermee wordt de vorige scan opnieuw uitgevoerd, welke scan het ook was (Opslagscan, Smart scan, Aangepaste

scan, enz.), met precies dezelfde instellingen.

OPMERKING: De functie Vorige scan herhalen is niet beschikbaar als Op aanvraag database scannen aanwezig is.

OPMERKING: Wij adviseren u minimaal eenmaal per maand een computerscan uit te voeren. Scannen kan

worden geconfigureerd als een geplande taak in Hulpmiddelen > Planner.

4.3.1 Hyper-V-scan

Met een Hyper-V-antivirusscan kunt u de schijven van een Microsoft Hyper-V-server, d.w.z. een virtuele machine

(VM), scannen zonder dat er een agent op de desbetreffende VM hoeft te zijn geïnstalleerd. Antivirus wordt

geïnstalleerd met de bevoegdheden van de Administrator van de Hyper-V-server.

Hyper-V-scan wordt verkregen uit de module Computerscan op aanvraag, waarin bepaalde functies niet zijn

geïmplementeerd (scan van werkgeheugen).

Ondersteunde hostbesturingssystemen

Windows Server 2008 R2: virtuele machines kunnen alleen worden gescand wanneer deze offline zijn

Windows Server 2012

Windows Server 2012 R2

Hardwarevereisten

De server mag geen prestatieproblemen hebben wanneer deze virtuele machines uitvoert. De scan zelf maakt

alleen gebruik van bronnen van de CPU.

Als er online-VM's worden gescand is er vrije schijfruimte vereist. De vrije schijfruimte (ruimte die beschikbaar is

om te gebruiken) moet minimaal het dubbele zijn van de ruimte die door controlepunten/momentopnamen en

virtuele schijven wordt gebruikt.

Specifieke beperkingen

Scannen op RAID-opslag, spanned volumes en dynamische schijven wordt niet ondersteund vanwege de aard van

dynamische schijven. Daarom raden wij aan dynamische schijven in uw virtuele machines indien mogelijk te

vermijden.

Scannen wordt altijd alleen uitgevoerd op de huidige virtuele machine en is niet van invloed op de

controlepunten/momentopnamen ervan.

Hyper-V die op een host in een cluster wordt uitgevoerd, wordt momenteel niet ondersteund door ESET Mail

Security.

Virtuele machines op een Hyper-V-host die wordt uitgevoerd op Windows Server 2008 R2 kunnen alleen in de

modus Alleen-lezen worden gescand (Niet opschonen), ongeacht het opschoningsniveau dat is geselecteerd in

ThreatSense-parameters.

OPMERKING: ESET Mail Security biedt ondersteuning voor het scannen van de MBR van virtuele schijven, maar

alleen in de modus Alleen-lezen. Het scannen van de MBR wordt standaard uitgevoerd. Deze instelling kan worden

gewijzigd in Geavanceerde instellingen > Antivirus > Hyper-V-scan > ThreatSense-parameters > Opstartsectoren.

De te scannen virtuele machine is offline - de status is Uit

ESET Mail Security gebruikt Hyper-V-beheer om virtuele schijven van virtuele machines te detecteren en er

verbinding mee te maken. Op deze manier heeft ESET Mail Security dezelfde toegang tot de inhoud van de virtuele

schijven als wanneer toegang wordt gezocht tot gegevens en bestanden op elk algemeen apparaat.

De te scannen virtuele machine is online: de status is Actief, Onderbroken, Opgeslagen

ESET Mail Security gebruikt Hyper-V-beheer om virtuele schijven van virtuele machines te detecteren. Een echte

verbinding met deze schijven is niet mogelijk. Daarom maakt ESET Mail Security een controlepunt/momentopname

van de virtuele machine en wordt vervolgens verbinding met het controlepunt of de momentopname gemaakt.

Nadat de scan is voltooid, wordt het controlepunt of de momentopname verwijderd. Dit betekent dat er een

alleen-lezen scan kan worden uitgevoerd omdat er geen gevolgen zijn voor de virtuele machine, die online is. Het is

handig om op deze manier een overzicht te krijgen en te zien of er geïnfecteerde items zijn in virtuele machines die

worden uitgevoerd en om uitvoerige informatie te krijgen over deze infecties, als daar sprake van is.

Het maken van een controlepunt/momentopname is een langzame bewerking en deze kan enkele seconden tot

een minuut duren. U dient hier rekening mee te houden als u van plan bent een Hyper-V-scan op een groot aantal

virtuele machines uit te voeren.

Naamgevingsconventie

De module van Hyper-V-scan houdt de volgende naamgevingsconventie aan:

VirtueleMachinenaam\SchijfX\VolumeY

waarbij X het nummer van de schijf is en Y het nummer van het volume.

Bijvoorbeeld: "Computer\Schijf0\Volume1".

Het nummerachtervoegsel wordt toegevoegd op basis van de volgorde van detectie, wat gelijk is aan de volgorde

die in Schijfbeheer van de virtuele machine wordt weergegeven.

Deze naamgevingsconventie wordt gebruikt in de lijst met te scannen doelen, op de voortgangsbalk en ook in de

logbestanden.

Een scan uitvoeren

Een scan kan op 3 manieren worden uitgevoerd:

Op aanvraag: als u op de optie Hyper-V-scan in het menu van ESET Mail Security klikt, wordt er een

boomstructuurlijst met beschikbare virtuele machines weergegeven die kunnen worden gescand (als die er zijn).

Het gaat om een boomstructuurlijst waarin de entiteit op het laagste niveau die kan worden gescand een volume

is. Dit betekent dat het niet mogelijk is een map of bestand te kiezen om te scannen, maar dat minimaal het

gehele volume moet worden gescand.

Om de lijst met beschikbare volumes te vermelden, moeten we verbinding maken met de desbetreffende

virtuele schijf of schijven en dit kan enkele seconden duren. Een snellere optie is daarom om een virtuele

machine of de schijf of schijven ervan te markeren voor scannen.

Klik op de knop Scannen wanneer u de virtuele machines, schijven of volumes die u wilt scannen, hebt

gemarkeerd.

Via de Planner

Via ERA als een clienttaak met de naam Serverscan. Het laagste item dat kan worden gescand, is een schijf van

een virtuele machine.

Het is mogelijk meerdere Hyper-V-scans tegelijk uit te voeren.

Wanneer de scan is voltooid, ziet u daarover een melding en een koppeling genaamd Logbestand weergeven, zodat

u de details van de uitgevoerde taak kunt bekijken. Alle scanlogbestanden zijn beschikbaar in het gedeelte

Logbestanden van ESET Mail Security, maar u moet Hyper-V-scan kiezen in het vervolgkeuzemenu om de

desbetreffende logbestanden te bekijken.

Mogelijke problemen

Wanneer de scan wordt uitgevoerd op een online virtuele machine, moet er een controlepunt/momentopname

worden gemaakt van de desbetreffende virtuele machine en tijdens het maken van een controlepunt/

momentopname zijn bepaalde algemene acties van de virtuele machine mogelijk beperkt of uitgeschakeld.

Als een offline virtuele machine wordt gescand, kan deze niet worden ingeschakeld tot de scan is voltooid.

Het is bij Hyper-V-beheer mogelijk twee verschillende virtuele machines dezelfde naam te geven, maar dit

veroorzaakt een probleem als u bij het bekijken van de scanlogbestanden onderscheid wilt maken tussen de

machines.

4.4 Quarantaine voor e-mail

Beheer van e-mailquarantaine is beschikbaar voor alle drie de quarantainetypen:

Lokale quarantaine

Quarantainepostvak

MS Exchange-quarantaine

OPMERKING: De webinterface voor Quarantaine voor e-mail is een alternatief voor Beheer van e-

mailquarantaine waarmee u in quarantaine geplaatste e-mailobjecten kunt beheren.

Filteren

o Tijdspanne: u kunt de tijdspanne selecteren waarvoor e-mails worden weergegeven (standaard 1 week). Als u

Tijdspanne wijzigt, worden items in Quarantaine voor e-mail automatisch opnieuw geladen.

o Filter: u kunt het filtertekstvak gebruiken om weergegeven e-mails te filteren (er wordt in alle kolommen

gezocht).

OPMERKING: Gegevens van Beheer van e-mailquarantaine worden niet automatisch bijgewerkt. We raden aan

dat u regelmatig op Vernieuwen klikt om de meest actuele items in Quarantaine voor e-mail te zien.

Actie

o Vrijgeven: geeft e-mail vrij aan de oorspronkelijke ontvanger(s) met behulp van de replay-map en verwijdert

de e-mail uit quarantaine. Klik op Ja om de actie te bevestigen.

o Verwijderen: verwijdert item uit quarantaine. Klik op Ja om de actie te bevestigen.

Details van in quarantaine geplaatste e-mail: dubbelklik op het in quarantaine geplaatste bericht of klik met de

rechtermuisknop en selecteer Details. Er wordt een pop-upvenster geopend met details over het in quarantaine

geplaatste e-mailbericht. In de RFC-koptekst van de e-mail vindt u ook aanvullende informatie.

Acties zijn ook beschikbaar in het contextmenu. Klik indien gewenst op Vrijgeven, Verwijderen of Definitief

verwijderen om een actie op een in quarantaine geplaatst e-mailbericht uit te voeren. Klik op Ja om de actie te

bevestigen. Als u Definitief verwijderen kiest, wordt het bericht ook verwijderd uit het bestandssysteem. Dit in

tegenstelling tot Verwijderen waarbij het item uit de weergave Beheer van e-mailquarantaine wordt verwijderd.

4.4.1 Details van in quarantaine geplaatste e-mail

In dit venster vindt u informatie over het in quarantaine geplaatste e-mailbericht, zoals Type, Reden, Onderwerp,

Afzender, SMTP-ontvangers, Aan, Cc, Datum, Bijlagen en Kopteksten. U kunt de kopteksten selecteren, kopiëren en

plakken als u dit wilt.

U kunt een actie uitvoeren op het in quarantaine geplaatste e-mailbericht met de knoppen:

o Vrijgeven: geeft e-mail vrij aan de oorspronkelijke ontvanger(s) met behulp van de replay-map en verwijdert

de e-mail uit quarantaine. Klik op Ja om de actie te bevestigen.

o Verwijderen: verwijdert item uit quarantaine. Klik op Ja om de actie te bevestigen.

Als u op de knop Annuleren klikt, wordt het venster Details van in quarantaine geplaatste e-mail gesloten.

4.5 Bijwerken

Door ESET Mail Security regelmatig bij te werken, bent u verzekerd van het maximale beveiligingsniveau van uw

computer. De module Bijwerken zorgt er op twee manieren voor dat het programma altijd up-to-date is: door het

bijwerken van de database met viruskenmerken en door het bijwerken van de systeemonderdelen.

Als u in het hoofdvenster op Bijwerken klikt, vindt u informatie over de huidige updatestatus, waaronder de datum

en tijd van de laatste succesvolle update en of er een update nodig is. Het primaire venster bevat ook de versie van

de database met viruskenmerken. Deze numerieke aanduiding vormt een actieve koppeling naar de website van

ESET, met een lijst met alle definities die tijdens de desbetreffende update zijn toegevoegd.

U begint het updateproces door te klikken op Nu bijwerken. Het uitvoeren van updates voor de database met

viruskenmerken en voor programmaonderdelen vormt een belangrijk onderdeel van het bieden van complete

beveiliging tegen schadelijke code.

Laatste geslaagde update: de datum van de laatste update. Dit moet een recente datum zijn. Een recente datum

geeft namelijk aan dat de database met viruskenmerken actueel is.

Versie van database met viruskenmerken: het nummer van de database met viruskenmerken (ook wel

virusdefinities genoemd). Dit is een actieve koppeling naar de website van ESET. Klik erop om een lijst te openen

met alle kenmerken die aan de update zijn toegevoegd.

Updateproces

Nadat u op Nu bijwerken hebt geklikt, begint het downloadproces en wordt de voortgang van het bijwerken

weergegeven. Als u het bijwerken wilt onderbreken, klikt u op Bijwerken annuleren.

BELANGRIJK: onder normale omstandigheden, dus wanneer updates zonder problemen worden gedownload,

wordt het bericht Update is niet nodig - de database met viruskenmerken is actueel weergegeven in het venster

Update. Als dit niet het geval is, is het programma verouderd, waardoor het risico van infecties groter is. Werk de

database met viruskenmerken daarom zo snel mogelijk bij. Als dit niet het geval is, verschijnt een van de volgende

berichten:

Database met viruskenmerken is verouderd: deze fout wordt weergegeven na verschillende mislukte pogingen

om de database met viruskenmerken bij te werken. Wij adviseren de standaardinstellingen te controleren. De

meest gangbare reden voor deze fout is onjuist ingevoerde verificatiegegevens of onjuist geconfigureerde

verbindingsinstellingen.

De bovenstaande melding is gerelateerd aan de volgende twee berichten (Bijwerken van database met

viruskenmerken mislukt) over mislukte updates:

Ongeldige licentie: de licentiecode is onjuist opgegeven tijdens het opgeven van instellingen voor updates. Wij

adviseren de verificatiegegevens te controleren. Het venster Geavanceerde instellingen (druk op F5 op uw

toetsenbord) bevat aanvullende updateopties. Klik op Help en ondersteuning > Licentie beheren in het

hoofdmenu om een nieuwe licentiecode op te geven.

Er is een fout opgetreden tijdens het downloaden van updatebestanden: deze fout wordt mogelijk veroorzaakt

door onjuiste instellingen voor de internetverbinding. Wij adviseren de internetverbinding te controleren door

een willekeurige website te openen in uw webbrowser. Als de website niet wordt geopend, is er waarschijnlijk

geen internetverbinding of zijn er verbindingsproblemen met uw computer. Neem contact op met uw

internetprovider als u geen actieve internetverbinding hebt.

OPMERKING: Zie dit artikel in de ESET-kennisbank voor meer informatie.

4.5.1 Updates voor de database met viruskenmerken instellen

Het bijwerken van de database met viruskenmerken en van programmaonderdelen is een belangrijk onderdeel in

het bieden van complete beveiliging tegen schadelijke code. Stel de configuratie en werking ervan zorgvuldig in. Ga

in het hoofdmenu naar Bijwerken en klik vervolgens op Nu bijwerken om te controleren of er een nieuwere

database met viruskenmerken is.

U kunt update-instellingen configureren in het venster Geavanceerde instellingen (druk op de toets F5 op uw

toetsenbord). Als u geavanceerde updateopties wilt configureren, zoals de updatemodus, proxyservertoegang,

LAN-verbinding en instellingen voor het kopiëren van viruskenmerken, klikt u op de knop Bijwerken links in het

venster Geavanceerde instellingen. Als u problemen ondervindt met een update, klikt u op Cache leegmaken om

de map met tijdelijke updatebestanden leeg te maken. Het menu Updateserver is standaard ingesteld op

Automatisch selecteren. Automatisch selecteren betekent dat de updateserver, waar de bijgewerkte

viruskenmerken worden gedownload, automatisch wordt gekozen. We raden aan dat u de standaardinstelling

ingeschakeld laat. Als u niet wilt dat de melding in het systeemvak rechtsonder in het scherm wordt weergegeven,

selecteert u Weergeven van melding over succesvolle update uitschakelen.

Voor een optimale werking is het van belang dat het programma automatisch wordt bijgewerkt. Dit is alleen

mogelijk als de juiste Licentiecode is opgegeven in Help en ondersteuning > Licentie activeren.

Als u uw product niet hebt geactiveerd na installatie, kunt u dit op elk moment alsnog doen. Zie Hoe u ESET Mail

Security activeert voor meer informatie over activering, en geef in het venster Licentiedetails de licentiegegevens

op die u bij uw ESET-beveiligingsproduct hebt ontvangen.

4.5.2 Proxyserver voor updates configureren

Als u een proxyserver gebruikt voor de internetverbinding op een systeem waarop ESET Mail Security is

geïnstalleerd, moeten de proxyinstellingen in Geavanceerde instellingen worden geconfigureerd. U opent het

configuratievenster voor de proxyserver door met F5 het venster Geavanceerde instellingen te openen en op

Bijwerken > HTTP-proxy te klikken. Selecteer Verbinding maken via een proxyserver in het vervolgkeuzemenu

Proxymodus en vul de details van uw proxyserver in: Proxyserver (IP-adres), het nummer van de Poort en de

Gebruikersnaam en het Wachtwoord (indien van toepassing).

Als u de details van de proxyserver niet zeker weet, kunt u proberen uw proxyserverinstellingen automatisch te

laten detecteren door Algemene instellingen voor proxyserver gebruiken te selecteren in het vervolgkeuzemenu.

OPMERKING: Proxyserveropties voor verschillende updateprofielen kunnen verschillen. In dat geval configureert

u de verschillende updateprofielen in Geavanceerde instellingen door te klikken op Bijwerken > Profiel.

4.6 Instellen

Het menu Instellen bestaat uit drie tabbladen:

Server

Computer

Hulpmiddelen

4.6.1 Server

ESET Mail Security biedt beveiliging van uw server met essentiële functies, zoals: Antivirus en antispyware, Lokale

beveiliging (Real-timebeveiliging), Beveiliging van webtoegang en Beveiliging van e-mailclient. Lees meer over de

verschillende beveiligingstypen onder ESET Mail Security - Computer.

Automatische uitsluitingen is een functie die essentiële servertoepassingen en bestanden van het

besturingssysteem van de server identificeert en deze automatisch toevoegt aan de lijst Uitsluitingen. Met deze

functionaliteit wordt het risico van mogelijke conflicten geminimaliseerd en worden de algehele serverprestaties

bij het uitvoeren van antivirussoftware verbeterd.

Als u het ESET-cluster wilt instellen, klikt u op Clusterwizard. Klik hier voor meer informatie over hoe u het ESET-

cluster instelt met de wizard.

Antivirus protection - guards against malicious system attacks by controlling file, email and Internet

communication.

Antispam protection - integrates several technologies (RBL, DNSBL, Fingerprinting, Reputation checking, Content

analysis, Bayesian filtering, Rules, Manual whitelisting/blacklisting, etc.) to achieve maximum detection of email

threats.

Als u uitvoerige opties wilt instellen, klikt u op Geavanceerde instellingen of drukt u op F5.

Onder in het instellingenvenster bevinden zich meer opties. Als u instellingsparameters wilt laden met behulp van

een .xml-configuratiebestand of als u de huidige instellingsparameters in een configuratiebestand wilt opslaan,

gebruikt u Instellingen importeren/exporteren. Zie Instellingen importeren/exporteren voor uitvoerige informatie.

4.6.2 Computer

ESET Mail Security heeft alle benodigde onderdelen om voor een betekenisvolle beveiliging van de server als

computer te zorgen. Elk onderdeel biedt een bepaald type beveiliging, zoals: Antivirus en antispyware, Real-

timebeveiliging van bestandssysteem, Beveiliging van webtoegang, Beveiliging van e-mailclient, Antiphishing-

beveiliging, enz.

Het gedeelte Computer vindt u onder Instellingen > Computer. Daar vindt u een lijst met onderdelen die u kunt

inschakelen/uitschakelen met de schakelaar . Klik op het tandrad als u de instellingen voor een bepaald item

wilt configureren. Voor Real-timebeveiliging van bestandssysteem is er ook de optie Uitsluitingen bewerken,

waarmee u het venster met instellingen voor uitsluitingen opent, waarin u bestanden en mappen kunt uitsluiten

van scannen.

Antivirus- en antispywarebeveiliging tijdelijk uitschakelen : elke keer wanneer wanneer u Antivirus- en

antispywarebeveiliging tijdelijk uitschakelt, kunt u opgeven hoe lang u het geselecteerde onderdeel wilt

uitschakelen. Dit kan in het vervolgkeuzemenu. Klik vervolgens op Toepassen om het beveiligingsonderdeel uit te

schakelen. Klik op Antivirus- en antispywarebeveiliging inschakelen om de beveiliging weer in te schakelen.

In de module Computer kunt u de volgende onderdelen inschakelen/uitschakelen:

Real-timebeveiliging van bestandssysteem: alle bestanden worden gescand op schadelijke code wanneer deze

worden geopend, gemaakt of uitgevoerd op de computer.

Documentsbescherming: deze functie voor documentsbescherming houdt in dat documenten van Microsoft

Office worden gescand voordat deze worden geopend, evenals bestanden die automatisch worden gedownload

door Internet Explorer, zoals Microsoft ActiveX-elementen.

Apparaatbeheer: met deze module kunt u een apparaat scannen, blokkeren of uitgebreide filters/machtigingen

aanpassen voor een apparaat en bepalen hoe de gebruiker een apparaat opent en ermee werkt.

HIPS: het HIPS-systeem controleert gebeurtenissen binnen het besturingssysteem en reageert hierop

overeenkomstig een aangepaste set regels.

Presentatiemodus: dit is een functie voor gebruikers die niet willen dat het gebruik van hun software wordt

onderbroken, die niet willen dat er pop-upvensters verschijnen en die willen dat de belasting van de CPU

minimaal is. U ontvangt een waarschuwingbericht (potentiële beveiligingsrisico) en het hoofdprogrammavenster

wordt oranje weergegeven wanneer u de Presentatiemodus hebt ingeschakeld.

Anti-Stealth-beveiliging: detecteert gevaarlijke programma's, zoals rootkits, die zichzelf kunnen verbergen in het

besturingssysteem. Dit betekent dat deze programma's niet kunnen worden gedetecteerd met de gebruikelijke

testmethoden.

Beveiliging van webtoegang: indien ingeschakeld, wordt alle verkeer via HTTP of HTTPS gescand op schadelijke

software.

Beveiliging van e-mailclient: controleert communicatie die wordt ontvangen via het POP3- en IMAP-protocol.

Antiphishing-beveiliging: beschermt u tegen pogingen uw wachtwoorden, bankgegevens en andere gevoelige

gegevens te achterhalen door frauduleuze websites te laten lijken op legitieme websites.

OPMERKING: Documentsbescherming is standaard uitgeschakeld. U kunt dit desgewenst eenvoudig inschakelen

door te klikken op het schakelpictogram.

Onder in het instellingenvenster bevinden zich meer opties. Als u instellingsparameters wilt laden met behulp van

een .xml-configuratiebestand of als u de huidige instellingsparameters in een configuratiebestand wilt opslaan,

gebruikt u Instellingen importeren/exporteren. Zie Instellingen importeren/exporteren voor uitvoerige informatie.

Als u uitvoerige opties wilt instellen, klikt u op Geavanceerde instellingen of drukt u op F5.

4.6.3 Hulpmiddelen

Registratie in diagnostisch logbestand: hiermee configureert u welke onderdelen diagnostische logbestanden

schrijven wanneer Registratie in diagnostisch logbestand is ingeschakeld. Wanneer u op de schakelaar klikt om

Registratie in diagnostisch logbestand in te schakelen, kunt u kiezen hoelang u deze functie ingeschakeld wilt laten

(10 minuten, 30 minuten, 1 uur, 4 uur, 24 uur, tot de server de volgende keer opnieuw wordt opgestart of

permanent). Voor onderdelen die niet op dit tabblad worden weergegeven, worden altijd diagnostische

logbestanden geschreven.

Inschakelen: hiermee schakelt u Registratie in diagnostisch logbestand voor de geselecteerde periode in.

4.6.4 Instellingen importeren en exporteren

De configuratie van ESET Mail Security kan worden geïmporteerd en geëxporteerd onder Instellingen door te

klikken op Instellingen importeren/exporteren.

Voor zowel importeren als exporteren wordt de XML-bestandsindeling gebruikt. Importeren en exporteren zijn

handelingen die handig zijn als u een back-up van de huidige configuratie van ESET Mail Security wilt maken.

Hiermee kunt u dezelfde instellingen later op een of meerdere andere computers toepassen.

4.7 Hulpmiddelen

Het menu Hulpmiddelen bevat modules die het programmabeheer helpen vereenvoudigen en extra opties bieden.

Dit menu bevat de volgende hulpmiddelen:

Actieve processen

Activiteit bekijken

ESET Log Collector

Beveiligingsstatistieken

Cluster

ESET-shell

ESET SysInspector

ESET SysRescue Live

Planner

Verzenden van voorbeeld voor analyse

Quarantaine

4.7.1 Actieve processen

Met Actieve processen worden de programma's en processen weergegeven die worden uitgevoerd op uw computer

en wordt ESET direct en continu op de hoogte gehouden van nieuwe infiltraties. ESET Mail Security biedt

gedetailleerde informatie over actieve processen om gebruikers te beschermen die over ESET Live Grid-technologie

beschikken.

Risiconiveau: in de meeste gevallen worden in ESET Mail Security met behulp van de ESET Live Grid-technologie

risiconiveaus toegewezen aan objecten (bestanden, processen, registersleutels, enzovoort) op basis van een reeks

heuristische regels die de kenmerken van elk object onderzoeken en vervolgens een wegingsfactor voor

schadelijke activiteiten toekennen. Op basis van deze heuristiek krijgen objecten een risiconiveau toegewezen in

het bereik 1 - Goed (groen) tot 9 - Riskant (rood).

Proces: imagenaam van het programma of proces dat momenteel op de computer wordt uitgevoerd. U kunt ook het

Windows Taakbeheer gebruiken als u alle actieve processen op uw computer wilt zien. U kunt Taakbeheer openen

door met de rechtermuisknop op een leeg gebied op de taakbalk te klikken of te drukken op Ctrl+Shift+Esc op uw

toetsenbord.

PID: een pid is een id van processen die in Windows-besturingssystemen worden uitgevoerd.

OPMERKING: bekende toepassingen die worden aangeduid met Goed (groen) zijn zeker veilig (opgenomen in

witte lijst) en worden van het scannen uitgesloten, aangezien dit de scansnelheid van Computerscan op aanvraag of

Real-timebeveiliging van bestandssysteem op uw computer zal verbeteren.

Aantal gebruikers: het aantal gebruikers dat een bepaalde toepassing gebruikt. Deze informatie wordt verzameld

door de ESET Live Grid-technologie.

Tijd van ontdekking: de periode sinds de toepassing door de ESET Live Grid-technologie werd ontdekt

OPMERKING: Wanneer de toepassing wordt aangeduid als Onbekend (oranje), hoeft het niet per se schadelijke

software te zijn. Gewoonlijk is het een nieuwere toepassing. Als u niet zeker weet of het bestand veilig is, gebruik

dan de functie Verzenden van voorbeeld voor analyse om het bestand naar het viruslab van ESET te sturen. Als het

bestand een schadelijke toepassing blijkt te zijn, wordt de detectie ervan in een van de volgende updates voor de

database met viruskenmerken opgenomen.

Toepassingsnaam: naam van een programma waartoe dit proces behoort.

Door onderaan op een bepaalde toepassing te klikken wordt de volgende informatie weergegeven:

Pad: de locatie van een toepassing op de computer.

Grootte: bestandsgrootte in kB (kilobytes) of MB (megabytes).

Beschrijving: bestandskenmerken op basis van de beschrijving van het besturingssysteem.

Bedrijf: de naam van de leverancier of het toepassingsproces.

Versie: informatie van de uitgever van de toepassing.

Product: de toepassingsnaam en/of bedrijfsnaam.

Gemaakt op: de datum en het tijdstip waarop een toepassing is gemaakt.

Gewijzigd op: de laatste datum en tijd waarop een toepassing is gewijzigd.

OPMERKING: Reputatie kan ook worden gecontroleerd op bestanden die zich niet gedragen als actieve

programma's/processen; markeer bestanden die u wilt controleren, klik erop met de rechtermuisknop en selecteer

in het contextmenu de optie Geavanceerde opties > Bestandsreputatie controleren met ESET Live Grid.

4.7.2 Activiteit bekijken

Als u de huidige Activiteit bestandssysteem en E-mailserveractiviteit in grafische vorm wilt zien, klikt u op

Hulpmiddelen > Activiteit bekijken. Hiermee geeft u de hoeveelheid gelezen en geschreven gegevens in uw

systemen in twee grafieken weer. Onder aan de grafiek staat een tijdlijn waarop in real-time de activiteiten in het

bestandssysteem voor de geselecteerde periode worden weergegeven. U wijzigt de tijdsperiode door een selectie

te maken in het vervolgkeuzemenu Vernieuwingssnelheid.

De volgende opties zijn beschikbaar:

1 seconde: de grafiek wordt elke seconde vernieuwd en de periode bestaat uit de laatste 10 minuten.

1 minuut (afgelopen 24 uur): de grafiek wordt elke minuut vernieuwd en de periode bestaat uit de afgelopen 24

uur.

1 uur (afgelopen maand): de grafiek wordt elk uur vernieuwd en de periode bestaat uit de afgelopen maand.

1 uur (geselecteerde maand): de grafiek wordt elk uur vernieuwd en de periode bestaat uit de geselecteerde

maand. Klik op de knop Maand wijzigen om een andere selectie te maken.

De verticale as van de grafiek Activiteit van bestandssysteem vertegenwoordigt gelezen gegevens (blauw) en

geschreven gegevens (rood). Beide waarden worden weergegeven in kB (kilobytes)/MB/GB. Als u de muisaanwijzer

over de hoeveelheid gelezen of weggeschreven gegevens beweegt in de legenda onder de grafiek, bevat de grafiek

alleen gegevens voor dat type activiteit.

4.7.2.1 Tijdsduur selecteren

Selecteer een maand (en een jaar) waarvoor u Activiteit van bestandssysteem of E-mailserveractiviteit in de grafiek

wilt zien.

4.7.3 ESET Log Collector

ESET Log Collector is een toepassing die automatisch informatie verzamelt, zoals configuratie- en logbestanden van

uw server, zodat problemen sneller kunnen worden opgelost. Als u een case bij de klantenservice van ESET open

hebt staan, wordt u mogelijk gevraagd logbestanden van uw computer op te sturen. ESET-logbestandverzamelaar

maakt het verzamelen van de benodigde informatie gemakkelijker.

ESET Log Collector is toegankelijk vanuit het hoofdmenu door te klikken op Hulpmiddelen > ESET-

logbestandverzamelaar.

Schakel de desbetreffende selectievakjes in voor de logbestanden die u wilt verzamelen. Als u niet weet wat u

moet selecteren, laat dan alle selectievakjes ingeschakeld (standaardinstelling). Geef de locatie op waar u

archiefbestanden wilt opslaan en klik op Opslaan. De naam van het archiefbestand ligt vast. Klik op Verzamelen.

Tijdens het verzamelen kunt u in het voortgangsvenster onderin zien welke bewerkingen er worden uitgevoerd. Als

het verzamelen is voltooid, worden alle verzamelde en gearchiveerde bestanden weergegeven. Dit bekent dat het

verzamelen is geslaagd en dat het archiefbestand (bijvoorbeeld emsx_logs.zip) is opgeslagen op de opgegeven

locatie.

Voor meer informatie over ESET Log Collector en de lijst met bestanden die ESET Log Collector verzamelt, verwijzen

wij u naar de ESET-kennisbank.

4.7.4 Beveiligingsstatistieken

Als u een grafiek met statistische gegevens over de beveiligingsmodules in ESET Mail Security wilt weergeven, klikt

u op Hulpmiddelen > Beveiligingsstatistieken. Selecteer de gewenste beveiligingsmodule in het vervolgkeuzemenu

om de bijbehorende grafiek en legenda weer te geven. Plaats de muis op een item in de legenda om gegevens voor

elk item in de grafiek weer te geven.

U kunt grafieken weergeven voor de volgende statistieken:

Antivirus- en antispywarebeveiliging: geeft het totale aantal geïnfecteerde en opgeschoonde objecten weer

Beveiliging van bestandssysteem: geeft objecten weer die alleen zijn gelezen of geschreven in het

bestandssysteem.

Beveiliging van e-mailclient: geeft objecten weer die alleen zijn verzonden of ontvangen door e-mailclients.

Beveiliging van e-mailserver: geeft antivirus- en antispywarestatistieken van de e-mailserver weer.

Beveiliging van webtoegang en Antiphishing: geeft objecten weer die alleen zijn gedownload door webbrowsers.

Antispambeveiliging van e-mailserver: hiermee wordt de geschiedenis weergegeven van de antispamstatistieken

sinds deze het laatst is gestart.

Greylistingbeveiliging e-mailserver: bevat antispamstatistieken die worden gegenereerd met de

greylistingmethode.

Beveiligingsactiviteit voor e-mailtransport: geeft objecten weer die door de e-mailserver zijn geverifieerd/

geblokkeerd/verwijderd

Beveiligingsprestaties van e-mailtransport: geeft gegevens weer in B/s die zijn verwerkt door VSAPI/

Transportagent

Beveiligingsactiviteit voor postvakdatabase: geeft objecten weer die zijn verwerkt door VSAPI (aantal

geverifieerde, in quarantaine geplaatste en verwijderde objecten).

Beveiligingsprestaties van postvakdatabase: geeft gegevens weer die zijn verwerkt door VSAPI (aantal

verschillende gemiddelden voor Vandaag, voor Afgelopen 7 dagen en gemiddelden voor Sinds vorige keer

opnieuw ingesteld).

Naast de grafiek met statistieken, ziet u het aantal gescande objecten, het aantal geïnfecteerde objecten, het aantal

opgeschoonde objecten en het aantal schone objecten. Klik op Opnieuw instellen om de statistische informatie te

wissen of klik op Alles opnieuw instellen om alle bestaande gegevens te wissen en verwijderen.

4.7.5 Cluster

Het ESET-cluster is een P2P-communicatie-infrastructuur van de reeks ESET-producten voor Microsoft Windows

Server.

Dankzij deze infrastructuur kunnen ESET-serverproducten communiceren met elkaar en gegevens uitwisselen zoals

configuratiegegevens en meldingen, maar ook gegevens synchroniseren die nodig zijn voor de juiste werking van

een reeks productexemplaren. Een voorbeeld van een dergelijke groep is een groep knooppunten in een Windows-

failovercluster of een NLB-cluster (Network Load Balancing) met een geïnstalleerd ESET-product, waarbij de

noodzaak bestaat dezelfde configuratie van het product in het gehele cluster te hebben. Met ESET-cluster is deze

consistentie tussen exemplaren gegarandeerd.

OPMERKING: de instellingen van de Gebruikersinterface worden niet gesynchroniseerd tussen ESET-

clusterknooppunten.

De pagina met de status van het ESET-cluster is toegankelijk via het hoofdmenu. Ga naar Hulpmiddelen > Cluster.

Indien juist geconfigureerd, ziet de statuspagina er als volgt uit:

Als u ESET-cluster wilt instellen, klikt u op Clusterwizard... Klik hier voor meer informatie over hoe u ESET-cluster

instelt met de wizard.

Als u het ESET-cluster instelt, zijn er twee manieren waarop u knooppunten kunt toevoegen; automatisch met

behulp van Windows-failovercluster/NLB-cluster, of handmatig door naar de computers te bladeren die zich in een

werkgroep of domein bevinden.

Automatisch detecteren: hiermee worden knooppunten automatisch gedetecteerd die al lid zijn van een Windows-

failovercluster/NLB-cluster en worden ze toegevoegd aan het ESET-cluster

Bladeren: u kunt knooppunten handmatig toevoegen door de servernamen te typen (leden van dezelfde werkgroep

of leden van hetzelfde domein)

OPMERKING: Servers hoeven geen lid te zijn van een Windows-failovercluster/NLB-cluster om de ESET-

clusterfunctie te kunnen gebruiken. Een Windows-failovercluster of NLB-cluster is niet vereist in uw omgeving om

ESET-clusters te kunnen gebruiken.

Nadat u knooppunten aan uw ESET-cluster hebt toegevoegd, is de volgende stap de installatie van ESET Mail

Security op elk knooppunt. Dit wordt automatisch gedaan tijdens het instellen van het ESET-cluster.

Referenties die zijn vereist voor een installatie op afstand van ESET Mail Security op andere clusterknooppunten:

Domeinscenario: referenties van de domeinbeheerder

Werkgroepscenario: u moet ervoor zorgen dat alle knooppunten dezelfde lokale

beheerdersaccountreferenties gebruiken

In een ESET-cluster kunt u ook een combinatie van knooppunten gebruiken die automatisch als leden van een

bestaand Windows-failovercluster/NLB-cluster worden toegevoegd en knooppunten die handmatig worden

toegevoegd (op voorwaarde dat deze zich in hetzelfde domein bevinden).

OPMERKING: het is niet mogelijk domeinknooppunten te combineren met werkgroepknooppunten.

Een andere vereiste voor het gebruik van een ESET-cluster is dat Bestands- en printerdeling moet zijn ingeschakeld

in Windows Firewall alvorens de installatie van ESET Mail Security aan de ESET-clusterknooppunten door te geven.

Een ESET-cluster kan eenvoudig worden ontmanteld door te klikken op Cluster verwijderen. Elk knooppunt schrijft

een record in zijn gebeurtenissenlogboek dat het ESET-cluster is verwijderd. Daarna worden alle ESET-firewallregels

verwijderd uit Windows Firewall. Voormalige knooppunten krijgen dan weer hun vorige status en kunnen opnieuw

worden gebruikt in een ander ESET-cluster indien nodig.

OPMERKING: Het maken van ESET-clusters tussen ESET Mail Security en ESET-bestandsbeveiliging voor Linux

wordt niet ondersteund.

Nieuwe knooppunten kunnen aan een bestaand ESET-cluster worden toegevoegd door de Clusterwizard op

dezelfde manier uit te voeren als hierboven en hier is beschreven.

4.7.6 ESET-shell

eShell (een afkorting van ESET Shell) is een opdrachtregelinterface voor ESET Mail Security. Het is een alternatief

voor de grafische gebruikersinterface (GUI). eShell heeft alle functies en opties die u normaal gesproken in de GUI

hebt. Met eShell kunt het volledige programma configureren en beheren zonder gebruik van de GUI.

Afgezien van alle functies die beschikbaar zijn in de GUI, biedt de shell ook de mogelijkheid tot automatisering door

scripts uit te voeren om te configureren, configuraties te wijzigen of om een actie uit te voeren. eShell kan ook

nuttig zijn voor diegenen die een opdrachtregelinterface verkiezen boven de GUI.

eShell kan in twee modi worden uitgevoerd:

Interactieve modus: dit is nuttig wanneer u met eShell wilt werken (en niet slechts één opdracht wilt uitvoeren),

bijvoorbeeld voor het wijzigen van de configuratie, het bekijken van logboeken, enzovoort. U kunt de

interactieve modus ook gebruiken als u nog niet bekend bent met alle opdrachten. De interactieve modus maakt

het u gemakkelijk wanneer u door eShell navigeert. In deze modus worden tevens de beschikbare opdrachten

weergegeven die u kunt gebruiken binnen een bepaalde context.

Enkelvoudige opdrachten/Batchverwerking: u kunt deze modus gebruiken als u slechts één opdracht moet

uitvoeren, zonder de interactieve modus van eShell te activeren. U kunt dat vanaf de Windows-opdrachtprompt

doen door eshell in te voeren met de toepasselijke parameters. Bijvoorbeeld:

eshell get status

eshell set antivirus status disabled

Om bepaalde opdrachten (zoals het tweede voorbeeld hierboven) in batchmodus/scriptmodus uit te voeren, zijn er

enkele instellingen die u eerst moet configureren. Anders ziet u het bericht Toegang geweigerd. Dit is uit

veiligheidsoverwegingen.

OPMERKING: voor volledige functionaliteit raden we aan dat u eShell opent met behulp van Als Administrator

uitvoeren. Hetzelfde geldt wanneer u een enkele opdracht via de Windows-opdrachtprompt (cmd) uitvoert. Open

cmd met behulp van Als Administrator uitvoeren. Anders kunt u niet alle opdrachten uitvoeren. Als u cmd of eShell

opent met een ander account dan Administrator, hebt u onvoldoende machtigingen.

OPMERKING: als u eShell-opdrachten wilt uitvoeren vanaf de Windows-opdrachtprompt of batchbestanden wilt

uitvoeren, moet u eerst enkele instellingen aanbrengen. Klik hier voor meer informatie over het uitvoeren van

batchbestanden.

U kunt de interactieve modus van eShell op twee manieren activeren:

Via het menu Start van Windows: Start > Alle programma's > ESET > ESET Mail Security > ESET-shell

Vanaf de Windows-opdrachtprompt door eshell in te voeren en op Enter te drukken.

Wanneer u eShell voor het eerst in de interactieve modus uitvoert, wordt er een scherm voor de eerste keer

uitvoeren (taakbegeleiding) weergegeven.

OPMERKING: als u het scherm bij de eerste keer uitvoeren later wilt weergeven, voert u de opdracht guide in.

Hierin worden enkele basisvoorbeelden weergegeven voor het gebruik van eShell met syntaxis, voorvoegsels,

opdrachtpaden, verkorte vormen, aliassen, enz. Het is in feite een beknopte handleiding voor eShell.

De volgende keer dat u eShell uitvoert, ziet u dit scherm:

OPMERKING: opdrachten zijn niet hoofdlettergevoelig. U kunt hoofdletters of kleine letters gebruiken en de

opdracht wordt in beide gevallen uitgevoerd.

eShell aanpassen

U kunt eShell aanpassen in de context ui eshell . U kunt aliassen, kleuren, de taal, het uitvoeringsbeleid voor

scripts configureren, en u kunt ervoor kiezen verborgen opdrachten en enkele andere instellingen weer te geven.

4.7.6.1 Syntaxis

Syntaxis

Opdrachten moeten de juiste syntaxis hebben om te werken en kunnen bestaan uit een voorvoegsel, een context,

argumenten, opties, enzovoort. Dit is de algemene syntaxis die overal in eShell wordt gebruikt:

[<voorvoegsel>] [<opdrachtpad>] <opdracht> [<argumenten>]

Voorbeeld (zo wordt documentbeveiliging ingeschakeld):

SET ANTIVIRUS DOCUMENT STATUS ENABLED

SET - een voorvoegsel

ANTIVIRUS DOCUMENT - pad naar een afzonderlijke opdracht, een context waar deze opdracht thuishoort

STATUS - de opdracht zelf

ENABLED - een argument voor de opdracht

Als u ? als argument bij een opdracht invoert, wordt de syntaxis voor die specifieke opdracht weergegeven.

Bijvoorbeeld: het voorvoegsel STATUS ? geeft de syntaxis weer voor de opdracht STATUS -opdracht:

SYNTAXIS:

[get] | status

set status enabled | disabled

U zult zien dat [get] tussen haakjes staat. Dit betekent dat het voorvoegsel get standaard is voor de status

opdracht. Dit wil zeggen dat als u de opdracht status uitvoert zonder een voorvoegsel op te geven, het

standaardvoorvoegsel zal worden gebruikt (in dit geval get status). Het gebruik van opdrachten zonder

voorvoegsel bespaart tijd tijdens het typen. Meestal is get het standaardvoorvoegsel voor opdrachten, maar u moet

zeker weten wat het standaardvoorvoegsel voor een specifieke opdracht is en dat dit het juiste is voor de opdracht

die u wilt uitvoeren.

OPMERKING: opdrachten zijn niet hoofdlettergevoelig. U kunt hoofdletters of kleine letters gebruiken en de

opdracht wordt in beide gevallen uitgevoerd.

Voorvoegsel / Bewerking

Een voorvoegsel is een bewerking. De opdracht GET geeft informatie over hoe bepaalde functionaliteit van ESET

Mail Security is geconfigureerd, en geeft een status weer (zo geeft GET ANTIVIRUS STATUS geeft de huidige

beveiligingsstatus weer). De opdracht SET wijzigt functionaliteit of wijzigt de status ervan (SET ANTIVIRUS STATUS

ENABLED activeert beveiliging).

Dit zijn de voorvoegsels die u in eShell kunt gebruiken. Een opdracht kan deze voorvoegsels wel of niet

ondersteunen:

GET - retourneert huidige instelling/status

SET - stelt waarde/status in

SELECT - selecteert een item

ADD - voegt een item toe

REMOVE - verwijdert een item

CLEAR - verwijderd alle items/bestanden

START - start een actie

STOP - stopt een actie

PAUSE - onderbreekt een actie

RESUME - hervat een actie

RESTORE - herstelt standaardinstelling/-object/-bestand

SEND - verzendt een object/bestand

IMPORT - importeert uit een bestand

EXPORT - exporteert naar een bestand

Voorvoegsels zoals GET en SET worden met veel opdrachten gebruikt, maar sommige opdrachten (zoals EXIT)

gebruiken geen voorvoegsel.

Opdrachtpad / Context

Opdrachten worden geplaatst in contexten die een structuur vormen. Het hoogste niveau van de structuur is de

root. Wanneer u eShell uitvoert, bevindt u zich op het rootniveau:

eShell>

U kunt hier een opdracht uitvoeren of een contextnaam invoeren om binnen de structuur naar die context te

navigeren. Als u bijvoorbeeld TOOLS context invoert, wordt een lijst van alle opdrachten en subcontexten die

vandaaruit beschikbaar zijn.

Gele opdrachten kunt u uitvoeren en grijze opdrachten zijn subcontexten die u kunt openen. Een subcontext bevat

verdere opdrachten.

Als u wilt teruggaan naar een hoger niveau, gebruikt u .. (twee punten). Laten we bijvoorbeeld zeggen dat u hier

bent:

eShell antivirus startup>

typ .. en u gaat een niveau omhoog, naar:

eShell antivirus>

Of, als u terug wilt naar de hoofdmap vanaf eShell antivirus startup> (dus twee niveaus lager dan de hoofdmap),

type .. .. (twee punten, spatie, twee punten). Zo gaat u twee niveaus omhoog, in dit geval naar het rootniveau.

Gebruik een backslash \ om rechtstreeks vanaf elk niveau terug te keren naar de hoofdmap, ongeacht hoe diep in

de contextstructuur u zich bevindt. Als u naar een bepaalde context in een hoger niveau wilt gaan, hoeft u alleen

maar het juiste aantal .. te gebruiken om naar het gewenste niveau te gaan, maar gebruik een spatie als

scheidingsteken. Als u bijvoorbeeld drie niveaus omhoog wilt gaan, gebruik dan .. .. ..

Het pad is afhankelijk van de huidige context. Als de opdracht deel uitmaakt van de huidige context, voert u geen

pad in. Om bijvoorbeeld GET ANTIVIRUS STATUS uit te voeren, voert u in:

GET ANTIVIRUS STATUS - als u zich in de rootcontext bevindt (opdrachtregel bevat eShell>)

GET STATUS - als u zich in de context bevindt ANTIVIRUS (opdrachtregel bevat eShell antivirus>)

.. GET STATUS - als u zich in de context bevindt ANTIVIRUS STARTUP (opdrachtregel bevat eShell antivirus

startup>)

OPMERKING: u kunt één . (punt) in plaats van twee .. gebruiken omdat één punt een afkorting is voor twee

punten. Bijvoorbeeld:

. GET STATUS - als u zich in de context bevindt ANTIVIRUS STARTUP (opdrachtregel bevat eShell antivirus

startup>)

Argument

Een argument is een actie die voor een bepaalde opdracht wordt uitgevoerd. De opdracht CLEAN-LEVEL (bevindt zich

in ANTIVIRUS REALTIME ENGINE) kan bijvoorbeeld worden gebruikt met de volgende argumenten:

no - Niet opschonen

normal - Normaal opschonen

strict - Volledig opschonen

Een ander voorbeeld bestaat uit de argumenten ENABLED of DISABLED, die worden gebruikt voor het in- of

uitschakelen van functies.

Verkorte vorm / verkorte opdrachten

Met eShell kunt u contexten, opdrachten en argumenten inkorten (mits het argument een schakeloptie of

alternatieve optie is). Het is niet mogelijk een voorvoegsel of argument te verkorten dat een concrete waarde is,

zoals een nummer, naam of pad.

Voorbeelden van de korte indeling:

set status enabled => set stat en

add antivirus common scanner; C:\pad\bestand.ext wordt uitgesloten => add ant com scann C:\pad\bestand.ext

Als twee opdrachten of contexten met dezelfde letters beginnen (bijvoorbeeld ABOUT en ANTIVIRUS, en u A invoert

als verkorte opdracht), kan eShell niet uitmaken welke van deze twee opdrachten u wilt uitvoeren. Daarom wordt

een foutbericht weergegeven met een lijst opdrachten die beginnen met "A", waaruit u kunt kiezen:

eShell>a

De volgende opdracht is niet uniek: a

De volgende opdrachten zijn in deze context beschikbaar:

ABOUT - geeft gegevens over programma weer

ANTIVIRUS - Hiermee gaat u naar de context antivirus

Als u een of meer letters toevoegt (bijvoorbeeld AB in plaats van alleen A) eShell wordt de opdracht ABOUT

uitgevoerd omdat deze nu uniek is.

OPMERKING: Wanneer u er zeker van wilt zijn dat een opdracht op de gewenste manier wordt uitgevoerd, raden

wij aan geen opdrachten, argumenten enzovoort in te korten en de volledige indeling te gebruiken. Op deze manier

is de uitvoering exact zoals u wilt en voorkomt u ongewenste fouten. Dit geldt in het bijzonder voor

batchbestanden/-scripts.

Automatisch aanvullen

Dit is een nieuwe functie in eShell sinds versie 2.0. Deze functie lijkt sterk op Automatisch aanvullen op de

Windows-opdrachtprompt. Terwijl Windows-opdrachtprompt bestandspaden aanvult, vult eShell ook namen van

opdrachten, contexten en bewerkingen aan. Het aanvullen van argumenten wordt niet ondersteund. Als u een

opdracht typt, hoeft u alleen maar op de TAB-toets te drukken om beschikbare variaties aan te vullen of er

doorheen te bladeren. Druk op SHIFT + TAB om achteruit te bladeren. Het combineren van afgekorte vormen en

automatische aanvulling wordt niet ondersteund. Gebruik een van de twee. Als u bijvoorbeeld antivir real scan

typt, gebeurt er niets als u op de TAB-toets drukt. Typ in plaats hiervan antivir en druk vervolgens op TAB om

antivirusautomatisch aan te vullen, en typ vervolgens real + TAB en scan + TAB. U kunt dan voor alle beschikbare

variaties bladeren: scan-create, scan-execute, scan-open, enz.

Aliassen

Een alias is een alternatieve naam die kan worden gebruikt voor het uitvoeren van een opdracht (mits aan de

opdracht een alias is toegekend). Er zijn een paar standaardaliassen:

(global) close - exit

(global) quit - exit

(global) bye - exit

warnlog - tools log events

virlog - tools log detections

antivirus on-demand log - tools log scans

"(global)" betekent dat de opdracht overal kan worden gebruikt, onafhankelijk van de huidige context. Aan één

opdracht kunnen meerdere aliassen zijn toegewezen. De opdracht EXIT heeft bijvoorbeeld de aliassen CLOSE, QUIT

en BYE. Als u eShell wilt afsluiten, kunt u de opdracht EXIT gebruiken of een van de aliassen ervan. Alias VIRLOG is

een alias voor de opdracht DETECTIONS die zich bevindt in de context TOOLS LOG . Zo is de opdracht detections

beschikbaar vanuit de context ROOT waardoor deze gemakkelijker toegankelijk is (u hoeft niet TOOLS in te voeren en

dan de context LOG en kunt de opdracht direct uitvoeren vanuit ROOT).

Met eShell kunt u uw eigen aliassen definiëren. Opdracht ALIAS vindt u in de context UI ESHELL .

Instellingen met wachtwoord beveiligen

ESET Mail Security-instellingen kunnen met een wachtwoord worden beveiligd. U kunt de grafische

gebruikersinterface met een wachtwoord instellen of eShell instellen met de opdracht set ui access lock-

password . U moet dit wachtwoord voor bepaalde opdrachten interactief opgeven (zoals opdrachten waarmee

instellingen of gegevens worden gewijzigd). Als u van plan bent gedurende een lange periode met eShell te

werken en het wachtwoord niet steeds opnieuw wilt invoeren, kunt u eShell het wachtwoord laten onthouden met

de opdracht set password . Uw wachtwoord wordt dan automatisch ingevuld voor elke uitgevoerde opdracht

waarvoor een wachtwoord is vereist. Het wachtwoord wordt onthouden tot u eShell afsluit. Dit betekent dat u set

password opnieuw moet gebruiken wanneer u een nieuwe sessie start en eShell uw wachtwoord wilt laten

onthouden.

Gebruikershandleiding/Help

Als u de opdracht GUIDE of HELP uitvoert, wordt een scherm bij de eerste keer uitvoeren weergegeven waarin wordt

uitgelegd hoe u eShell gebruikt. Deze opdracht is beschikbaar vanuit de context ROOT (eShell>).

Opdrachtsgeschiedenis

eShell houdt de geschiedenis bij van eerder uitgevoerde opdrachten. Dit is alleen van toepassing op de huidige

interactieve eShell-sessie. Zodra u eShell afsluit, wordt de opdrachtgeschiedenis verwijderd. Gebruik de pijltoetsen

omhoog en omlaag op uw toetsenbord om door de geschiedenis te navigeren. Zodra u de gewenste opdracht hebt

gevonden, kunt u deze nogmaals uitvoeren of bewerken zonder dat u de gehele opdracht opnieuw hoeft in te

vullen.

CLS (Clear screen: scherm wissen)

De opdracht CLS kan worden gebruikt om een scherm te wissen. Dit werkt op dezelfde manier als bij de Windows-

opdrachtprompt of soortgelijke opdrachtregelinterfaces.

EXIT / CLOSE / QUIT / BYE

Om eShell te sluiten of verlaten, gebruikt u een van de volgende opdrachten (EXIT, CLOSE, QUIT of BYE).

4.7.6.2 Opdrachten

Dit gedeelte bevat enkele voorbeelden van elementaire eShell-opdrachten met een beschrijving.

OPMERKING: opdrachten zijn niet hoofdlettergevoelig. U kunt hoofdletters of kleine letters gebruiken en de

opdracht wordt in beide gevallen uitgevoerd.

Voorbeeldopdrachten (binnen de context ROOT):

ABOUT

Hiermee wordt informatie over het programma weergegeven. De naam van het geïnstalleerde product, het

versienummer, geïnstalleerde onderdelen (inclusief het versienummer van ieder onderdeel) en basisinformatie

over de server en het besturingssysteem waarop ESET Mail Security wordt uitgevoerd worden weergegeven.

CONTEXTPAD:

root

PASSWORD

Normaal gesproken wordt u bij het uitvoeren van met wachtwoord beveiligde opdrachten om beveiligingsredenen

gevraagd om een wachtwoord in te voeren. Het is van toepassing op opdrachten die bijvoorbeeld de

antivirusbeveiliging uitschakelen of die van invloed zijn op de functionaliteit van ESET Mail Security. Iedere keer dat

u een dergelijke opdracht uitvoert, wordt u gevraagd om een wachtwoord. Als u echter wilt voorkomen dat u het

wachtwoord iedere keer moet invoeren, kunt u dit wachtwoord definiëren. Het wordt onthouden in eShell en

automatisch gebruikt wanneer een opdracht met wachtwoordbeveiliging wordt uitgevoerd. Dit betekent dat u het

wachtwoord niet telkens hoeft in te voeren.

OPMERKING: het gedefinieerde wachtwoord werkt alleen voor de huidige interactieve sessie van eShell.

Wanneer u eShell afsluit, wordt dit gedefinieerde wachtwoord vergeten. Wanneer u eShell opnieuw start, moet

het wachtwoord opnieuw worden gedefinieerd.

Dit gedefinieerde wachtwoord is tevens erg nuttig bij het uitvoeren van batchbestanden/scripts. Hier volgt een

voorbeeld van een dergelijk batchbestand:

eshell start batch "&" set password plain <uwwachtwoord> "&" set status disabled

Deze bovenstaande samengevoegde opdracht start een batchmodus, definieert het te gebruiken wachtwoord en

schakelt de beveiliging uit.

CONTEXTPAD:

root

SYNTAXIS:

[get] | restore password

set password [plain <wachtwoord>]

BEWERKINGEN:

get - Hiermee wordt het wachtwoord weergegeven

set - Hiermee wordt het wachtwoord ingesteld of gewist

restore - Hiermee wordt het wachtwoord gewist

ARGUMENTEN:

plain - Schakeloptie om wachtwoord als parameter in te voeren

wachtwoord - Wachtwoord

VOORBEELDEN:

set password plain <wachtwoord> - Hiermee wordt een wachtwoord ingesteld dat wordt gebruikt voor opdrachten

met wachtwoordbeveiliging

restore password - Hiermee wordt het wachtwoord gewist

VOORBEELDEN:

get password - Gebruik deze opdracht om te zien of het wachtwoord is geconfigureerd of niet (hiermee worden

alleen sterretjes "*" weergegeven, niet het wachtwoord zelf). Wanneer er geen sterretjes worden weergegeven,

betekent het dat er geen wachtwoord is ingesteld.

set password plain <wachtwoord> - Gebruik deze opdracht om een gedefinieerd wachtwoord in te stellen

restore password - Met deze opdracht wordt het gedefinieerde wachtwoord uitgeschakeld

STATUS

Hiermee wordt informatie weergegeven over de huidige beveiligingsstatus van ESET Mail Security (vergelijkbaar

met de GUI).

CONTEXTPAD:

root

SYNTAXIS:

[get] | restore status

set status disabled | enabled

BEWERKINGEN:

get - De status van antivirusbeveiliging weergeven

set - Antivirusbeveiliging uitschakelen/inschakelen

restore - Hiermee wordt de standaardinstelling hersteld

ARGUMENTEN:

disabled - Antivirusbeveiliging uitschakelen

enabled - Antivirusbeveiliging inschakelen

VOORBEELDEN:

get status - Hiermee wordt de huidige beveiligingsstatus weergegeven

set status disabled - Hiermee wordt de beveiliging uitgeschakeld

restore status - Hiermee wordt de beveiliging hersteld naar de standaardinstelling (Ingeschakeld)

VIRLOG

Dit is een alias van de opdracht DETECTIONS . Deze opdracht is nuttig wanneer u informatie wilt zien over

gedetecteerde infiltraties.

WARNLOG

Dit is een alias van de opdracht EVENTS . Deze opdracht is nuttig wanneer u informatie wilt zien over verschillende

gebeurtenissen.

4.7.6.3 Batchbestanden/scripts

U kunt eShell als een krachtig scripthulpmiddel voor automatisering gebruiken. Als u een batchbestand met eShell

wilt gebruiken, moet u er een maken en daarin eShell en een opdracht opnemen. Bijvoorbeeld:

eshell get antivirus status

U kunt opdrachten ook in ketens uitvoeren. Dit is soms nodig bijvoorbeeld als u een type van een bepaalde

geplande taak wilt opvragen. Voer in zo'n geval het volgende in:

eshell select scheduler task 4 "&" get scheduler action

De selectie van een item (taaknummer 4 in dit geval) is doorgaans alleen van toepassing op een momenteel actief

exemplaar van eShell. Als u deze twee opdrachten direct na elkaar zou uitvoeren, zou de tweede opdracht

mislukken met de fout "Geen taak geselecteerd of geselecteerde taak bestaat niet meer".

Uit veiligheidsoverwegingen is het uitvoeringsbeleid standaard ingesteld op Beperkte scriptmogelijkheden.

Hierdoor kunt u eShell als controlehulpmiddel gebruiken, maar is het niet mogelijk configuratiewijzigingen aan te

brengen in ESET Mail Security. Opdrachten die gevolgen kunnen hebben voor de beveiliging, zoals het uitschakelen

van de beveiliging, resulteren in het bericht Toegang geweigerd. Om met deze opdrachten configuratiewijzigingen

te kunnen aanbrengen, raden we aan dat u ondertekende batchbestanden gebruikt.

Als u om een bepaalde reden de configuratie wilt wijzigen met één enkele opdracht die u handmatig op de

Windows-opdrachtprompt invoert, moet u eShell volledige toegang geven (niet aanbevolen). Om volledige

toegang te geven, gebruikt u de opdracht ui eshell shell-execution-policy in de interactieve modus van eShell

zelf, of gebruikt u de grafische gebruikersinterface in Geavanceerde instellingen > Gebruikersinterface > ESET-shell.

Ondertekende batchbestanden

Met eShell kunt u gangbare batchbestanden (*.bat) met een handtekening beveiligen. Scripts worden ondertekend

met hetzelfde wachtwoord dat wordt gebruikt om instellingen te beveiligen. Om een script te ondertekenen moet

u eerst instellingen beveiligen inschakelen. Dit kunt u doen via de gebruikersinterface, of vanuit eShell met de

opdracht set ui access lock-password . Wanneer het wachtwoord voor de beveiliging van instellingen is

ingesteld, kunt u batchbestanden gaan ondertekenen.

Als u een batchbestand wilt ondertekenen, voert u sign <script.bat> uit vanuit de hoofdcontext van eShell,

waarbij script.bat het pad is naar het script dat u wilt ondertekenen. Voer het wachtwoord in dat voor

ondertekening wordt gebruikt, en bevestig het wachtwoord. Dit wachtwoord moet overeenkomen met het

wachtwoord voor de beveiliging van instellingen. De handtekening wordt in de vorm van een opmerking aan het

eind van het batchbestand geplaatst. Als het script al eerder is ondertekend, wordt de handtekening vervangen

door de nieuwe handtekening.

OPMERKING: als u een eerder ondertekend batchbestand aanpast, moet het opnieuw worden ondertekend.

OPMERKING: als u het wachtwoord voor Instellingen beveiligen wijzigt, moet u alle scripts opnieuw

ondertekenen, anders mislukt het uitvoeren van de scripts vanaf het moment dat u het wachtwoord voor

Instellingen beveiligen hebt gewijzigd. Dit komt doordat het wachtwoord dat wordt opgegeven wanneer het script

wordt ondertekend, overeen moet komen met het wachtwoord voor de beveiliging van instellingen op het

doelsysteem.

Gebruik de volgende opdracht om een ondertekend batchbestand vanaf de Windows-opdrachtprompt of als een

geplande taak uit te voeren:

eshell run <script.bat>

Hierbij is script.bat het pad naar het batchbestand. Bijvoorbeeld eshell run d:\mijnshellscript.bat

4.7.7 ESET SysInspector

ESET SysInspector is een toepassing die uw computer grondig inspecteert, gedetailleerde informatie verzamelt over

systeemonderdelen zoals geïnstalleerde stuurprogramma's en toepassingen, netwerkverbindingen of belangrijke

registervermeldingen, en die het risico van ieder onderdeel beoordeelt. Deze gegevens kunnen u helpen de

oorzaak van afwijkend systeemgedrag vast te stellen. Problemen kunnen worden veroorzaakt door een malware-

infectie, maar ook door incompatibele software of hardware.

Het venster ESET SysInspector bevat de volgende informatie over gemaakte logbestanden:

Tijd: de tijd waarop het logbestand is gemaakt.

Opmerking: een korte opmerking.

Gebruiker: de naam van de gebruiker die het logbestand heeft gemaakt.

Status: de status van het gemaakte logbestand.

De volgende acties zijn beschikbaar:

Openen: hiermee wordt een gemaakt logbestand geopend. U kunt dit ook doen door met de rechtermuisknop te

klikken op het gemaakte logbestand en Weergeven te selecteren in het contextmenu.

Vergelijken: hiermee worden twee bestaande logbestanden vergeleken.

Maken: hiermee wordt een nieuw logbestand gemaakt. Wacht tot het ESET SysInspector-logbestand is gemaakt

(Status wordt weergegeven als Gemaakt).

Verwijderen: hiermee worden de geselecteerde logbestanden uit de lijst verwijderd.

Als u met de rechtermuisknop op een of meer geselecteerde logbestanden klikt, zijn de volgende opties

beschikbaar in het contextmenu:

Weergeven: hiermee wordt het geselecteerde logbestand geopend in ESET SysInspector (net zoals wanneer u

dubbelklikt op een logbestand).

Vergelijken: hiermee worden twee bestaande logbestanden vergeleken.

Maken: hiermee wordt een nieuw logbestand gemaakt. Wacht tot het ESET SysInspector-logbestand is gemaakt

(Status wordt weergegeven als Gemaakt).

Verwijderen: hiermee worden de geselecteerde logbestanden uit de lijst verwijderd.

Alles verwijderen: hiermee kunt u alle logbestanden verwijderen.

Exporteren: hiermee wordt het logbestand geëxporteerd als een .xml-bestand of een ingepakt .xml-bestand.

4.7.7.1 Momentopname van computerstatus maken

Typ een korte omschrijving van het logbestand dat u gaat maken en klik op Toevoegen. Wacht tot het logbestand is

gemaakt door ESET SysInspector (status Gemaakt). Het maken van het logbestand kan enige tijd duren afhankelijk

van uw hardwareconfiguratie en systeemgegevens.

4.7.7.2 ESET SysInspector

4.7.7.2.1 ESET SysInspector

ESET SysInspector is een toepassing waarmee u een uitgebreide inspectie van uw computer kunt uitvoeren om

allerlei nuttige gegevens te verzamelen. Informatie zoals geïnstalleerde stuurprogramma's en toepassingen,

netwerkverbindingen of belangrijke registervermeldingen, kunnen u helpen mogelijke oorzaken van afwijkend

systeemgedrag te elimineren. Het hoeft namelijk niet altijd zo te zijn dat een malware-infectie problemen

veroorzaakt. Het is ook mogelijk dat incompatibele software of hardware de oorzaak is.

U kunt ESET SysInspector op twee manieren openen: vanuit de geïntegreerde versie in ESET Security-oplossingen of

door de op zichzelf staande versie (SysInspector.exe) gratis te downloaden van de ESET-website. Beide versies

werken precies hetzelfde en hebben dezelfde besturingselementen. Het enige verschil is het beheer van de

uitvoer. U kunt zowel in de zelfstandige als de geïntegreerde versie momentopnamen van uw systeem exporteren

als XML-bestand en deze op schijf opslaan. Met de geïntegreerde versie kunt u daarnaast ook de momentopnamen

van het systeem rechtstreeks opslaan in Hulpmiddelen > ESET SysInspector (behalve ESET Remote Administrator).

Zie voor meer informatie de sectie ESET SysInspector als onderdeel van ESET Mail Security.

Het kost ESET SysInspector enige tijd om uw computer te scannen. Het kan variëren van 10 seconden tot enkele

minuten, afhankelijk van uw hardwareconfiguratie, besturingssysteem en het aantal op uw computer

geïnstalleerde toepassingen.

4.7.7.2.1.1 ESET SysInspector starten

Als u ESET SysInspector wilt starten, voert u het uitvoerbare bestand SysInspector.exe uit dat u hebt gedownload van

de ESET-website. Als er al een ESET Security-oplossing is geïnstalleerd, kunt u ESET SysInspector direct vanuit het

menu Start uitvoeren (klik op Programma's > ESET > ESET Mail Security).

Wacht totdat de toepassing klaar is met het inspecteren van uw systeem. Dit kan enkele minuten duren.

4.7.7.2.2 Gebruikersinterface en gebruik van de toepassing

Het hoofdprogrammavenster is verdeeld in vier gedeelten: de besturingselementen boven aan het

hoofdprogrammavenster, het navigatievenster aan de linkerkant, het venster Omschrijving aan de rechterkant en

het venster Details onder aan het hoofdprogrammavenster. In het gedeelte Status logbestand staan de

basisparameters van een logbestand (het gebruikte filter, het filtertype, of het logbestand het resultaat van een

vergelijking is, enz.).

4.7.7.2.2.1 Besturingselementen in programma

Dit gedeelte bevat een omschrijving van alle besturingselementen die beschikbaar zijn in ESET SysInspector.

Bestand

Door op Bestand te klikken kunt u een rapport opslaan voor latere analyse of om een eerder opgeslagen rapport te

openen. Voor publicatiedoeleinden wordt u aanbevolen een logboek te genereren als Geschikt voor verzenden. In

deze vorm worden gevoelige gegevens niet in het logboek opgenomen (huidige gebruikersnaam, computernaam,

domeinnaam, huidige gebruikersrechten, omgevingsvariabelen, enz.).

OPMERKING: U kunt eerder opgeslagen rapporten van ESET SysInspector openen door ze naar het

hoofdprogrammavenster te slepen.

Structuur

Hiermee kunt u alle knooppunten uit- of samenvouwen en geselecteerde delen exporteren naar een servicescript.

Lijst

Dit menu bevat functies voor een eenvoudige navigatie binnen het programma, evenals verschillende andere

functies, zoals voor het zoeken van online-informatie.

Help

Dit menu bevat informatie over de toepassing en de verschillende mogelijkheden.

Details

Deze instelling heeft invloed op de informatie die wordt weergegeven in het hoofdprogrammavenster zodat u

gemakkelijker met de informatie kunt werken. In de modus Standaard hebt u toegang tot gegevens die nodig zijn

voor het vinden van oplossingen voor veelvoorkomende problemen met het systeem. In de modus Gemiddeld zijn

er details zichtbaar die minder vaak nodig zijn. In de modus "Volledig" geeft ESET SysInspector alle informatie weer

die nodig is om zeer specifieke problemen op te lossen.

Filteren

Deze optie is het meest geschikt voor het zoeken van verdachte bestanden of registervermeldingen in het systeem.

Beweeg de schuifregelaar om items te filteren op risiconiveau. Als u het schuifblokje helemaal links zet

(Risiconiveau 1), worden alle items weergegeven. Door de schuifregelaar naar rechts te bewegen worden alle items

eruit gefilterd die minder riskant zijn dan het huidige risiconiveau. Alleen items die verdachter zijn dan het gekozen

niveau worden dan weergegeven. Als u het schuifblokje helemaal rechts zet, worden alleen items weergegeven

waarvan bekend is dat ze schadelijk zijn.

Alle items met de aanduiding risico 6 tot 9 kunnen een beveiligingsrisico vormen. Als u geen van de

beveiligingsoplossingen van ESET gebruikt, is het raadzaam uw systeem te controleren met ESET Online Scanner als

ESET SysInspector een dergelijk item heeft gevonden. ESET Online Scanner is gratis.

OPMERKING: Het risiconiveau van een item kan eenvoudig worden bepaald door de kleur van het item te

vergelijken met de kleuren op de schuifregelaar Risiconiveau.

Vergelijken

Als u twee logbestanden vergelijkt, kunt u kiezen of u alle items wilt weergeven, alleen toegevoegde items, alleen

verwijderde items of alleen vervangen items.

Zoeken

Gebruik deze optie om snel een item te vinden door de naam van het item of een deel van de naam in te voeren.

De resultaten van de zoekopdracht worden weergegeven in het venster Omschrijving.

Terugkeren

Klik op de pijl Vorige of de pijl Volgende om terug te keren naar eerder weergegeven informatie in het

beschrijvingsvenster. U kunt de toets Backspace en de spatiebalk gebruiken in plaats van op Vorige en Volgende te

klikken.

Sectie Status

Hier wordt het huidige knooppunt in het navigatievenster weergegeven.

Belangrijk: Rood gemarkeerde items zijn onbekend. Om die reden zijn ze door het programma gemarkeerd als

potentieel gevaarlijk. Als een item rood wordt weergegeven, betekent dit niet automatisch dat u het bestand kunt

verwijderen. Controleer eerst altijd of het bestand daadwerkelijk gevaarlijk of overbodig is.

4.7.7.2.2.2 Navigeren in ESET SysInspector

In ESET SysInspector worden verschillende soorten informatie opgedeeld in een aantal basisdelen (knooppunten).

Als er aanvullende gegevens beschikbaar zijn, kunt u deze weergeven door een knooppunt uit te vouwen. U kunt

een knooppunt uit- of samenvouwen door op de naam van het knooppunt te dubbelklikken. U kunt ook klikken op

of naast de naam van het knooppunt. Terwijl u in het navigatievenster door de boomstructuur met knooppunten

en subknooppunten bladert, kunnen er in het beschrijvingsvenster verschillende gegevens voor een knooppunt

verschijnen. Als u bladert door items in het beschrijvingsvenster, kunnen er aanvullende gegevens van het item

worden weergegeven in het detailvenster.

Hieronder volgt een omschrijving van de belangrijkste knooppunten in het navigatievenster. Daarnaast wordt er

voor die knooppunten aangegeven welke informatie er kan worden weergegeven in het beschrijvingsvenster en

het detailvenster.

Actieve processen

Dit knooppunt bevat informatie over toepassingen en processen die actief zijn op het moment dat het logbestand

wordt gegenereerd. In het beschrijvingsvenster kunnen voor elk proces aanvullende details worden weergegeven,

zoals de DLL's (Dynamic Link Libraries) die worden gebruikt door het proces en hun locatie in het systeem, de naam

van de leverancier van de toepassing, het risiconiveau van het bestand, enz.

Het venster Details bevat aanvullende informatie over items die zijn geselecteerd in het venster Omschrijving,

zoals de bestandsgrootte of de hash-waarde.

OPMERKING: Een besturingssysteem bestaat uit een aantal belangrijke kernel-onderdelen die continu actief zijn en

die eenvoudige maar ook essentiële functies verzorgen voor andere gebruikerstoepassingen. In bepaalde gevallen

worden deze processen in ESET SysInspector weergegeven met een bestandspad dat begint met \??\. Deze

symbolen maken het mogelijk dat die processen vóór uitvoering kunnen worden geoptimaliseerd. Het zijn veilige

processen voor het systeem.

Netwerkverbindingen

Het beschrijvingsvenster bevat een lijst met processen en toepassingen die communiceren over het netwerk met

het protocol dat is geselecteerd in het the navigatievenster (TCP of UDP), evenals het externe adres waarmee de

toepassing verbinding heeft. U kunt tevens de IP-adressen van DNS-servers controleren.

Het venster Details bevat aanvullende informatie over items die zijn geselecteerd in het venster Omschrijving,

zoals de bestandsgrootte of de hash-waarde.

Belangrijke registervermeldingen

Dit gedeelte bevat een lijst met specifieke registervermeldingen, die vaak te maken hebben met verschillende

problemen die in het systeem kunnen optreden. Denk hierbij aan problemen met programma's die automatisch

moeten worden gestart of BHO's (Browser Helper Objects).

In het beschrijvingsvenster kunnen bestanden worden weergegeven die gekoppeld zijn aan bepaalde

registervermeldingen. Het detailvenster kan aanvullende gegevens over de vermeldingen bevatten.

Services

Het beschrijvingsvenster bevat een lijst met bestanden die zijn geregistreerd als Windows-services. U kunt hier

bijvoorbeeld zien op welke manier een service wordt gestart. Het venster Details kan specifieke gegevens van het

bestand bevatten.

Stuurprogramma's

Een lijst met de stuurprogramma's die in het systeem zijn geïnstalleerd.

Belangrijke bestanden

Het beschrijvingsvenster bevat de inhoud van belangrijke bestanden die essentieel zijn voor het besturingssysteem

Microsoft Windows.

Taken systeemplanner

Bevat een lijst met taken die door Taakbeheer van Windows op specifieke momenten/intervallen worden

uitgevoerd.

Systeeminformatie

Dit gedeelte bevat gedetailleerde informatie over hardware en software, evenals informatie over ingestelde

omgevingsvariabelen, gebruikersrechten en logbestanden van systeemgebeurtenissen.

Bestandsgegevens

Een lijst met belangrijke systeembestanden en bestanden in de map Program Files. De vensters Omschrijving en

Details bevatten aanvullende informatie over de bestanden.

Info

Informatie over de versie van ESET SysInspector en de lijst met programmamodules.

U kunt de volgende sneltoetsen gebruiken tijdens het werken met ESET SysInspector:

Bestand

Ctrl+O

een bestaand logbestand openen

Ctrl+S

logbestanden opslaan

Genereren

Ctrl+G

een standaard momentopname van de computerstatus maken

Ctrl+H

een momentopname van de computerstatus maken die ook vertrouwelijke gegevens mag bevatten

Items filteren

1, O

goed, items met het risiconiveau 1-9 worden weergegeven

goed, items met het risiconiveau 2-9 worden weergegeven

goed, items met het risiconiveau 3-9 worden weergegeven

4, U

onbekend, items met het risiconiveau 4-9 worden weergegeven

onbekend, items met het risiconiveau 5-9 worden weergegeven

onbekend, items met het risiconiveau 6-9 worden weergegeven

7, B

riskant, items met het risiconiveau 7-9 worden weergegeven

riskant, items met het risiconiveau 8-9 worden weergegeven

riskant, items met het risiconiveau 9 worden weergegeven

het risiconiveau verlagen

het risiconiveau verhogen

Ctrl+9

filtermodus, gelijk niveau of hoger

Ctrl+0

filtermodus, alleen gelijk niveau

Beeld

Ctrl+5

weergeven op leverancier, alle leveranciers

Ctrl+6

weergeven op leverancier, alleen Microsoft

Ctrl+7

weergeven op leverancier, alle overige leveranciers

Ctrl+3

volledige details weergeven

Ctrl+2

gemiddelde hoeveelheid details weergeven

Ctrl+1

alleen essentiële details weergeven

Backspace

één stap terug

Spatiebalk

één stap vooruit

Ctrl+W

structuur uitvouwen

Ctrl+Q

structuur samenvouwen

Overige besturingselementen

Ctrl+T

terug naar de oorspronkelijke locatie van item na selectie in zoekresultaten

Ctrl+P

basisinformatie over een item weergeven

Ctrl+A

volledige informatie over een item weergeven

Ctrl+C

de structuur van het huidige item kopiëren

Ctrl+X

items kopiëren

Ctrl+B

informatie over geselecteerde bestanden zoeken op internet

Ctrl+L

de map van het geselecteerde bestand openen

Ctrl+R

de bijbehorende vermelding openen in Register-editor

Ctrl+Z

het pad naar een bestand kopiëren (als het item is gekoppeld aan een bestand)

Ctrl+F

de focus verplaatsen naar het zoekveld.

Ctrl+D

de zoekresultaten sluiten

Ctrl+E

servicescript uitvoeren.

Vergelijken

Ctrl+Alt+O

het oorspronkelijke/vergelijkende logbestand openen

Ctrl+Alt+R

de vergelijking annuleren

Ctrl+Alt+1

alle items weergeven

Ctrl+Alt+2

alleen toegevoegde items weergeven; het logbestand bevat de items die aanwezig zijn in het

huidige logbestand

Ctrl+Alt+3

alleen verwijderde items weergeven; het logbestand bevat de items die aanwezig zijn in het

vorige logbestand

Ctrl+Alt+4

alleen vervangen items weergeven (inclusief bestanden)

Ctrl+Alt+5

alleen verschillen tussen logbestanden weergeven

Ctrl+Alt+C

vergelijking weergeven

Ctrl+Alt+N

het huidige logbestand weergeven

Ctrl+Alt+P

het vorige logbestand openen

Overige

de Help weergeven

Alt+F4

het programma afsluiten

Alt+Shift+F4

het programma zonder bevestiging afsluiten

Ctrl+I

logboekstatistieken

4.7.7.2.2.3 Vergelijken

Met de functie Vergelijken kan de gebruiker twee bestaande logbestanden vergelijken. Het resultaat is een set

items die niet in beide logbestanden voorkomen. Deze functie is handig wanneer u wijzigingen in het systeem wilt

bijhouden, bijvoorbeeld om schadelijke code op te sporen.

Als u de functie uitvoert, wordt een nieuw logbestand gemaakt. Dit bestand wordt weergegeven in een nieuw

venster. Klik op Bestand > Logbestand opslaan om een logbestand op te slaan. U kunt logbestanden later openen en

weergeven. Als u een bestaand logbestand wilt openen, klikt u op Bestand > Logbestand openen. In het

hoofdprogrammavenster van ESET SysInspector kan altijd maar één logbestand worden weergegeven.

Als u twee logbestanden vergelijkt, wordt de inhoud van het actieve logbestand vergeleken met een opgeslagen

logbestand. Als u logbestanden wilt vergelijken, klikt u op Bestand > Logbestanden vergelijken en kiest u Bestand

selecteren. Het geselecteerde logbestand wordt dan vergeleken met het actieve logbestand in het

hoofdprogrammavenster. Het vergelijkende logbestand bevat alleen de verschillen tussen de twee logbestanden.

OPMERKING: Als u twee logbestanden wilt vergelijken, klikt u op Bestand > Logbestand opslaan om het bestand op

te slaan als een ZIP-bestand. Beide bestanden worden opgeslagen. Als u dit bestand later opent, worden de

logbestanden automatisch vergeleken.

Naast de weergegeven items, geeft ESET SysInspector symbolen weer die de verschillen tussen de vergeleken

logbestanden aangeven.

Hier volgt een omschrijving van alle symbolen die kunnen worden weergegeven bij een item:

nieuwe waarde, niet aanwezig in het vorige logbestand

sectie van boomstructuur bevat nieuwe waarden

verwijderde waarde, alleen aanwezig in het vorige logbestand

sectie van boomstructuur bevat verwijderde waarden

waarde/bestand is gewijzigd

sectie van boomstructuur bevat gewijzigde waarden/bestanden

het risiconiveau is afgenomen/was hoger in het vorige logbestand

het risiconiveau is toegenomen/was lager in het vorige logbestand

In de linkerbenedenhoek worden alle symbolen beschreven en ziet u ook de namen van de logbestanden die

worden vergeleken.

Een vergelijkend logbestand kunt u opslaan en later opnieuw openen.

Voorbeeld

Genereer een logbestand met systeeminformatie en sla het bestand op met de naam Vorigbestand.xml. Nadat er

wijzigingen zijn aangebracht in het systeem, opent u ESET SysInspector en genereert u een nieuw logbestand. Sla

dit logbestand op met de naam huidigbestand.xml.

Als u de verschillen tussen deze twee logbestanden wilt bekijken, klikt u op Bestand > Logbestanden vergelijken. Er

wordt een vergelijkend logbestand gemaakt met de verschillen tussen de twee logbestanden.

U kunt dit ook doen door de volgende parameters te gebruiken op de opdrachtregel:

SysInspector.exe huidigbestand.xml vorigbestand.xml

4.7.7.2.3 Opdrachtregelparameters

ESET SysInspector ondersteunt het genereren van rapporten vanaf de opdrachtregel met deze parameters:

/gen

logbestand rechtstreeks genereren vanuit opdrachtregel zonder GUI uit te voeren

/privacy

logbestand genereren zonder vertrouwelijke gegevens

/zip

logbestand opslaan in gecomprimeerd zip-archief

/silent

voortgangsvenster niet weergeven bij genereren van logbestand vanuit opdrachtregel

/blank

SysInspector starten zonder logbestand te genereren/laden

Voorbeelden

Syntaxis:

Sysinspector.exe [load.xml] [/gen=save.xml] [/privacy] [/zip] [compareto.xml]

Als u een bepaald logbestand direct in de browser wilt weergeven, gebruik dan: SysInspector.exe .\clientlog.xml

Als u een logbestand wilt genereren vanaf de opdrachtregel, gebruik dan: SysInspector.exe /gen=.\mynewlog.xml

Als u een logbestand rechtstreeks in een gecomprimeerd bestand wilt genereren zonder vertrouwelijke gegevens,

gebruik dan: SysInspector.exe /gen=.\mynewlog.zip /privacy /zip

Als u twee logbestanden wilt vergelijken en verschillen wilt bekijken, gebruik dan: SysInspector.exe new.xml

old.xml

OPMERKING: als de naam van het bestand of de map een spatie bevat, moet u de naam tussen enkele

aanhalingstekens plaatsen.

4.7.7.2.4 Servicescript

Servicescript is een hulpmiddel waarmee klanten die ESET SysInspector gebruiken, gemakkelijk ongewenste

objecten uit het systeem kunnen verwijderen.

Met Servicescript kan de gebruiker het logbestand van ESET SysInspector in zijn geheel of gedeeltelijk exporteren.

Na het exporteren, kunt u ongewenste objecten markeren om te verwijderen. Vervolgens kunt u het gewijzigde

logbestand uitvoeren om de gemarkeerde objecten te verwijderen.

Servicescript is geschikt voor ervaren gebruikers die eerder een diagnose hebben gesteld van systeemproblemen.

Onjuiste aanpassingen kunnen tot gevolg hebben dat het besturingssysteem wordt beschadigd.

Voorbeeld

Als u vermoedt dat uw computer is geïnfecteerd met een virus, maar dit virus niet door uw antivirusprogramma

wordt gedetecteerd, volgt u de stapsgewijze instructies hieronder:

1. Voer ESET SysInspector uit om een nieuwe momentopname van het systeem te maken.

2. Selecteer het eerste item in het gedeelte aan de linkerkant (in de bestandsstructuur), druk op Shift en selecteer

het laatste item om alle items te markeren.

3. Klik met de rechtermuisknop op de geselecteerde objecten en selecteer de optie Geselecteerde secties naar

servicescript exporteren.

4. De geselecteerde objecten worden geëxporteerd naar een nieuw logbestand.

5. Nu volgt de belangrijkste stap van deze procedure: open het nieuwe logbestand en wijzig het kenmerk - in + voor

alle objecten die u wilt verwijderen. Markeer geen belangrijke bestanden/objecten voor het besturingssysteem.

6. Open ESET SysInspector, klik op Bestand > Servicescript uitvoeren en voer het pad naar uw script in.

7. Klik op OK om het script uit te voeren.

4.7.7.2.4.1 Servicescript genereren

Om een script te genereren, klikt u met de rechtermuisknop op een item in de menustructuur (in het

linkerdeelvenster) in het hoofdprogrammavenster van ESET SysInspector. In het contextmenu selecteert u Alle

secties naar servicescript exporteren of Geselecteerde secties naar servicescript exporteren.

OPMERKING: Het is niet mogelijk het servicescript te exporteren wanneer twee logbestanden vergeleken worden.

4.7.7.2.4.2 Structuur van het servicescript

In de eerste regel van de kop van het script kunt u informatie vinden over de engine-versie (ev), GUI-versie (gv) en

de logbestandsversie (lv). U kunt deze gegevens gebruiken om eventuele wijzigingen op te sporen in het XML-

bestand waarmee het script wordt gegenereerd om eventuele inconsistenties tijdens de uitvoering te voorkomen.

Dit deel van het script moet niet worden gewijzigd.

De rest van het bestand is onderverdeeld in secties waarin items kunnen worden bewerkt (geef de items aan die

door het script moeten worden verwerkt). U markeert items voor verwerking door het minteken ("-") voor een item

te vervangen door een plusteken ("+"). Secties in het script worden van elkaar gescheiden door een witregel.

Iedere sectie heeft een nummer en titel.

01) Uitgevoerde processen

Deze sectie bevat een lijst met alle processen die in het systeem worden uitgevoerd. Ieder proces wordt aangeduid

met het UNC-pad en vervolgens de CRC16-hash-code in sterretjes (*).

Voorbeeld:

01) Running processes:

- \SystemRoot\System32\smss.exe *4725*

- C:\Windows\system32\svchost.exe *FD08*

+ C:\Windows\system32\module32.exe *CF8A*

[...]

In dit voorbeeld is een proces, module32.exe, geselecteerd (gemarkeerd met een plusteken, "+"). Het proces wordt

beëindigd bij uitvoering van het script.

02) Geladen modules

In deze sectie staan alle momenteel gebruikte systeemmodules.

Voorbeeld:

02) Loaded modules:

- c:\windows\system32\svchost.exe

- c:\windows\system32\kernel32.dll

+ c:\windows\system32\khbekhb.dll

- c:\windows\system32\advapi32.dll

[...]

In dit voorbeeld is de module khbekhb.dll gemarkeerd met een "+". Wanneer het script wordt uitgevoerd, worden

de processen herkend die die specifieke module gebruiken en deze worden beëindigd.

03) TCP-verbindingen

Deze sectie bevat informatie over bestaande TCP-verbindingen.

Voorbeeld:

03) TCP connections:

- Active connection: 127.0.0.1:30606 -> 127.0.0.1:55320, owner: ekrn.exe

- Active connection: 127.0.0.1:50007 -> 127.0.0.1:50006,

- Active connection: 127.0.0.1:55320 -> 127.0.0.1:30606, owner: OUTLOOK.EXE

- Listening on *, port 135 (epmap), owner: svchost.exe

+ Listening on *, port 2401, owner: fservice.exe Listening on *, port 445 (microsoft-ds), owner:

System

[...]

Wanneer het script wordt uitgevoerd, wordt de eigenaar van de socket in de gemarkeerde TCP-verbindingen

gelokaliseerd en wordt de socket gestopt waardoor systeembronnen worden vrijgemaakt.

04) UDP-eindpunten

Deze sectie bevat informatie over bestaande UDP-eindpunten.

Voorbeeld:

04) UDP endpoints:

- 0.0.0.0, port 123 (ntp)

+ 0.0.0.0, port 3702

- 0.0.0.0, port 4500 (ipsec-msft)

- 0.0.0.0, port 500 (isakmp)

[...]

Wanneer het script wordt uitgevoerd, wordt de eigenaar van de socket op de gemarkeerde UDP-eindpunten

geïsoleerd en wordt de socket gestopt.

05) DNS-serververmeldingen

Deze sectie bevat informatie over de huidige DNS-serverconfiguratie.

Voorbeeld:

05) DNS server entries:

+ 204.74.105.85

- 172.16.152.2

[...]

Gemarkeerde DNS-serververmeldingen worden verwijderd wanneer u het script uitvoert.

06) Belangrijke registervermeldingen

Deze sectie bevat informatie over belangrijke registervermeldingen.

Voorbeeld:

06) Important registry entries:

* Category: Standard Autostart (3 items)

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

- HotKeysCmds = C:\Windows\system32\hkcmd.exe

- IgfxTray = C:\Windows\system32\igfxtray.exe

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

- Google Update = "C:\Users\antoniak\AppData\Local\Google\Update\GoogleUpdate.exe" /c

* Category: Internet Explorer (7 items)

HKLM\Software\Microsoft\Internet Explorer\Main

+ Default_Page_URL = http://thatcrack.com/

[...]

De gemarkeerde vermeldingen worden bij uitvoering van het script verwijderd, teruggebracht tot waarden van 0

byte of teruggezet op de standaardwaarden. De actie die wordt uitgevoerd op een bepaalde vermelding, is

afhankelijk van de categorie van de vermelding en de sleutelwaarde in het specifieke register.

07) Services

Deze sectie bevat de services die binnen het systeem zijn geregistreerd.

Voorbeeld:

07) Services:

- Name: Andrea ADI Filters Service, exe path: c:\windows\system32\aeadisrv.exe, state: Running,

startup: Automatic

- Name: Application Experience Service, exe path: c:\windows\system32\aelupsvc.dll, state: Running,

startup: Automatic

- Name: Application Layer Gateway Service, exe path: c:\windows\system32\alg.exe, state: Stopped,

startup: Manual

[...]

De gemarkeerde services en de bijbehorende onderliggende services worden gestopt en verwijderd wanneer het

script wordt uitgevoerd.

08) Stuurprogramma's

Deze sectie bevat de geïnstalleerde stuurprogramma's.

Voorbeeld:

08) Drivers:

- Name: Microsoft ACPI Driver, exe path: c:\windows\system32\drivers\acpi.sys, state: Running,

startup: Boot

- Name: ADI UAA Function Driver for High Definition Audio Service, exe path: c:\windows\system32

\drivers\adihdaud.sys, state: Running, startup: Manual

[...]

Als u het script uitvoert, worden de geselecteerde stuurprogramma's gestopt. Houd er rekening mee dat bepaalde

stuurprogramma's niet toestaan dat deze worden gestopt.

09) Belangrijke bestanden

Deze sectie bevat informatie over bestanden die essentieel zijn voor een goede werking van het

besturingssysteem.

Voorbeeld:

09) Critical files:

* File: win.ini

- [fonts]

- [extensions]

- [files]

- MAPI=1

[...]

* File: system.ini

- [386Enh]

- woafont=dosapp.fon

- EGA80WOA.FON=EGA80WOA.FON

[...]

* File: hosts

- 127.0.0.1 localhost

- ::1 localhost

[...]

De geselecteerde items worden verwijderd of teruggezet naar de oorspronkelijke waarden.

4.7.7.2.4.3 Servicescripts uitvoeren

Markeer alle gewenste items, sla het script op en sluit het. Voer het bewerkte script uit, direct vanuit het

hoofdprogrammavenster van ESET SysInspector door de optie Servicescript uitvoeren te selecteren in het menu

Bestand. Wanneer u een script opent, wordt het volgende bericht weergegeven: Weet u zeker dat het servicescript

"%Scriptnaam%" wilt uitvoeren? Nadat u uw selectie hebt bevestigd, wordt mogelijk nog een bericht weergegeven

om u te waarschuwen dat het servicescript dat u wilt uitvoeren niet ondertekend is. Klik op Uitvoeren om het script

te starten.

In een dialoogvenster wordt de geslaagde uitvoering van het script bevestigd.

Als het script slechts gedeeltelijk kan worden uitgevoerd, wordt een venster weergegeven met het volgende

bericht: Het servicescript is gedeeltelijk uitgevoerd. Wilt u het foutrapport weergeven? Selecteer Ja om een

uitgebreid foutrapport weer te geven met alle bewerkingen die niet zijn uitgevoerd.

Als het script niet wordt herkend, wordt een dialoogvenster met het volgende bericht weergegeven: Het

geselecteerde servicescript is niet ondertekend. Wanneer u niet-ondertekende en onbekende scripts uitvoert,

kunnen de computergegevens beschadigd raken. Weet u zeker dat u het script en de acties wilt uitvoeren? Dit kan

worden veroorzaakt door inconsistenties in het script (beschadigde kop, beschadigde sectietitel, ontbrekende

witregel tussen secties, enz.). U kunt het scriptbestand opnieuw openen en de fouten in het script corrigeren of een

nieuw servicescript maken.

4.7.7.2.5 Veelgestelde vragen

Zijn er beheerdersrechten nodig om ESET SysInspector uit te voeren?

Hoewel er geen beheerdersrechten nodig zijn om ESET SysInspector uit te voeren, zijn bepaalde gegevens die het

programma verzamelt alleen toegankelijk met een beheerdersaccount. Als u het programma uitvoert met een

gewoon account of een account met beperkte rechten, worden er minder gegevens verzameld over de

besturingsomgeving.

Wordt er een logbestand bijgehouden door ESET SysInspector?

ESET SysInspector kan een logbestand maken van de configuratie van uw computer. Als u een logbestand wilt

opslaan, kiest u Bestand > Logbestand opslaan in het hoofdprogrammavenster. Logbestanden worden standaard

opgeslagen met de indeling XML. De map waarin logbestanden standaard worden opgeslagen, is %

GEBRUIKERSPROFIEL%\Mijn documenten\. De bestanden krijgen een naam die aan de volgende syntaxis voldoet:

"SysInpsector-%COMPUTERNAAM%-JJMMDD-UUMM.XML". U kunt de locatie en naam van het logbestand

desgewenst wijzigen voordat u het opslaat.

Hoe kan ik het logbestand van ESET SysInspector weergeven?

Als u een logbestand wilt bekijken dat door ESET SysInspector is gemaakt, start u het programma en kiest u Bestand

> Logbestand openen in het hoofdprogrammavenster. U kunt logbestanden ook naar ESET SysInspector slepen. Als u

regelmatig logbestanden van ESET SysInspector moet bekijken, is het verstandig op het bureaublad een

snelkoppeling te maken naar het bestand SYSINSPECTOR.EXE. U kunt logbestanden dan snel weergeven door deze

naar de snelkoppeling op het bureaublad te slepen. Uit beveiligingsoverwegingen is het slepen van bestanden

tussen vensters met verschillende beveiligingsrechten in Windows Vista/7 mogelijk niet toegestaan.

Is er een specificatie beschikbaar voor de indeling van de logbestanden? Of misschien een SDK?

Op dit moment is er geen specificatie beschikbaar en evenmin een SDK. De reden hiervoor is dat het programma

nog steeds in ontwikkeling is. Als het programma is vrijgegeven, zullen deze voorzieningen mogelijk worden

toegevoegd. Dit is echter afhankelijk van de feedback en wensen van klanten.

Hoe evalueert ESET SysInspector het risico dat een bepaald object vormt?

In de meeste gevallen worden in ESET SysInspector risiconiveaus toegewezen aan objecten (bestanden, processen,

registersleutels, enz.) op basis van een reeks heuristische regels die de kenmerken van elk object onderzoeken en

vervolgens een wegingsfactor voor schadelijke activiteiten toekennen. Op basis van deze heuristiek krijgen

objecten een risiconiveau toegewezen in het bereik 1 - Goed (groen) tot 9 - Riskant (rood). In het navigatievenster

aan de linkerkant hebben secties een bepaalde kleur, die is gebaseerd op het object met het hoogste risiconiveau

in de sectie.

Betekent het risiconiveau "6 - Onbekend (rood)" dat een object gevaarlijk is?

Het is niet mogelijk om uitsluitend op basis van de beoordelingen van ESET SysInspector vast te stellen of een

object schadelijk is. Hiervoor moet de hulp worden ingeroepen van een expert. Het doel van ESET SysInspector is

om een systeem snel te kunnen controleren op afwijkingen, zodat een expert vervolgens gericht nader onderzoek

kan uitvoeren als er dubieuze objecten zijn aangetroffen.

Waarom maakt ESET SysInspector verbinding met internet?

Net als veel andere toepassingen is ESET SysInspector voorzien van een 'certificaat' met een digitale handtekening

dat aantoont dat de software daadwerkelijk afkomstig is van ESET en niet is aangepast. Om het certificaat te

controleren, maakt het besturingssysteem verbinding met een certificeringsinstantie die de identiteit van de

softwarefabrikant controleert. Dit is gebruikelijk voor alle digitaal ondertekende programma's die werken met

Microsoft Windows.

Wat is Anti-Stealth-technologie?

Anti-Stealth-technologie is een zeer efficiënte methode voor het detecteren van rootkits.

Als het systeem wordt aangevallen door schadelijke code die zich voordoet als een rootkit, bestaat de kans dat de

gegevens van de gebruiker verloren raken of worden gestolen. Zonder een hulpmiddel dat speciaal is bedoeld voor

het detecteren van rootkits, is het vrijwel onmogelijk dit type bedreiging te bestrijden.

Waarom zijn er soms bestanden gemarkeerd met "Ondertekend door Microsoft", maar hebben deze wel een

andere bedrijfsnaam?

Bij de identificatie van de digitale handtekening van een uitvoerbaar bestand, controleert ESET SysInspector eerst

of er een digitale handtekening in het bestand is ingesloten. Als er een digitale handtekening wordt gevonden,

wordt het bestand gevalideerd met die informatie. Als er echter geen digitale handtekening wordt gevonden,

wordt er gezocht naar het overeenkomstige CAT-bestand (Beveiligingscatalogus: %systemroot%\system32\catroot)

dat informatie bevat over het uitvoerbare bestand dat wordt verwerkt. Wanneer het relevante CAT-bestand wordt

gevonden, wordt de digitale handtekening van dat CAT-bestand toegepast bij de validatie van het uitvoerbare

bestand.

Daarom zijn er soms bestanden "Ondertekend door Microsoft", maar hebben deze een andere bedrijfsnaam.

4.7.7.2.6 ESET SysInspector als onderdeel van ESET Mail Security

Als u het gedeelte ESET SysInspector wilt openen in ESET Mail Security klikt u op Hulpmiddelen > ESET SysInspector.

Het beheersysteem in het venster ESET SysInspector werkt op ongeveer dezelfde manier als in de vensters met

logbestanden of geplande taken. Alle bewerkingen met momentopnamen van het systeem (maken, weergeven,

vergelijken, verwijderen en exporteren) kunnen met één of twee muisklikken worden uitgevoerd.

Het venster ESET SysInspector bevat basisinformatie over de gemaakte momentopnamen, zoals de aanmaaktijd,

een korte omschrijving, de naam van de gebruiker die de momentopname heeft gemaakt en de status van de

momentopname.

Als u momentopnamen wilt vergelijken, maken of verwijderen, kiest u de betreffende knop onder de lijst met

momentopnamen in het venster ESET SysInspector. Deze opties zijn ook beschikbaar in het contextmenu van een

momentopname. Als u de geselecteerde momentopname van het systeem wilt bekijken, kiest u Weergeven in het

contextmenu. Om de geselecteerde momentopname te exporteren naar een bestand, klikt u er met de

rechtermuisknop op en kiest u Exporteren....

Er volgt nu een gedetailleerde omschrijving van de beschikbare opties:

Vergelijken: hiermee kunt u twee bestaande logbestanden vergelijken. Dit is handig als u wilt weten wat de

verschillen zijn tussen het huidige logbestand en een ouder logbestand. U kunt deze optie alleen kiezen als er

twee momentopnamen zijn geselecteerd om te vergelijken.

Maken...: hiermee wordt een nieuwe record gemaakt. U moet eerst een korte omschrijving van de record

invoeren. In de kolom Status kunt u het voltooiingspercentage zien van een momentopname die op dit moment

wordt gemaakt. Alle voltooide momentopnamen hebben de status Gemaakt.

Verwijderen/Alles verwijderen: hiermee kunt u vermeldingen uit de lijst verwijderen.

Exporteren...: hiermee slaat u de geselecteerde vermelding op in een XML-bestand (ook in een gecomprimeerde

versie).

4.7.8 ESET SysRescue Live

ESET SysRescue Live is een hulpprogramma waarmee u een opstartbare schijf kunt maken met daarop een van de

ESET Security-oplossingen. Dit kan ESET NOD32 Antivirus of ESET Smart Security zijn, of bepaalde servergerichte

producten. Het belangrijkste voordeel van ESET SysRescue Live is dat de ESET Security-oplossing onafhankelijk van

het besturingssysteem kan worden uitgevoerd, maar het programma heeft toch rechtstreeks toegang heeft tot de

schijf en het bestandssysteem. Hierdoor is het mogelijk infiltraties te verwijderen die anders niet kunnen worden

verwijderd, bijvoorbeeld omdat het besturingssysteem actief is.

4.7.9 Planner

Planner beheert en start geplande taken met vooraf gedefinieerde configuraties en eigenschappen. De configuratie

en eigenschappen bevatten informatie, zoals de datum en tijd alsmede profielen die moeten worden gebruikt

tijdens de uitvoering van een taak.

De Planner kan worden geopend in het hoofdprogrammavenster van ESET Mail Security via Hulpmiddelen > Planner.

De Planner bevat een lijst met alle geplande taken en hun configuratie-eigenschappen, zoals de vooraf

gedefinieerde datum en tijd en het gebruikte scanprofiel.

Met de planner kunt u de volgende taken plannen: de database met viruskenmerken bijwerken, scantaken,

opstartbestanden van het systeem controleren en logbestanden onderhouden. U kunt taken rechtstreeks in het

hoofdprogrammavenster van Planner toevoegen of verwijderen (door op de knop Taak toevoegen of Verwijderen

te klikken). Klik met de rechtermuisknop op een willekeurige plaats in het venster Planner om de volgende

bewerkingen uit te voeren: gedetailleerde informatie weergeven, de taak direct uitvoeren, een nieuwe taak

toevoegen of een bestaande taak verwijderen. Gebruik de selectievakjes naast elke vermelding om de taken te

activeren of deactiveren.

Standaard worden de volgende geplande taken in de Planner weergegeven:

Logbestanden onderhouden

Regelmatige automatische update

Automatisch bijwerken na inbelverbinding

Automatisch bijwerken na aanmelding van gebruiker

Automatische bestandscontrole bij opstarten (na aanmelding van de gebruiker)

Automatisch controle van opstartbestanden uitvoeren (na succesvol bijwerken van de database met

viruskenmerken)

Automatisch eerste scan uitvoeren

U kunt de configuratie van een bestaande geplande taak (zowel standaard als door de gebruiker gedefinieerd)

bewerken door met de rechtermuisknop op de taak te klikken en op Bewerken te klikken of door de taak die u wilt

wijzigen te selecteren en op Bewerken te klikken.

Een nieuwe taak toevoegen

1. Klik onder in het venster op Taak toevoegen.

2. Voer een naam voor de taak in.

3. Selecteer de gewenste taak in het vervolgkeuzemenu:

Externe toepassing uitvoeren: hiermee kunt u de uitvoering van een externe toepassing plannen.

Logbestanden onderhouden: logbestanden bevatten ook restanten van verwijderde records. Met deze taak

worden records in logbestanden regelmatig geoptimaliseerd, zodat deze effectief werken.

Opstartbestanden van systeem controleren: hiermee worden bestanden gecontroleerd die tijdens het opstarten

of aanmelden mogen worden uitgevoerd.

Momentopname van computerstatus maken: hiermee maakt u met ESET SysInspector een momentopname van

de computer, waarbij gedetailleerde informatie over systeemonderdelen (zoals stuurprogramma's en

toepassingen) wordt verzameld en het risiconiveau van elk onderdeel wordt beoordeeld.

Computerscan op aanvraag: hiermee wordt een scan uitgevoerd op bestanden en mappen op uw computer.

Eerste scan: standaard wordt er 20 minuten na de installatie of het opnieuw opstarten van een computer een scan

uitgevoerd als een taak met een lage prioriteit.

Bijwerken: hiermee wordt een updatetaak gepland door de database met viruskenmerken en de

programmaonderdelen bij te werken.

Databasescan: hiermee wordt een databasescan gepland. U kunt op dezelfde manier scandoelen selecteren

(openbare mappen, databases en postvakken) als wanneer u Op aanvraag database scannen configureert.

Quarantainerapporten verzenden: is alleen van toepassing op Lokale quarantaine. Hiermee worden rapporten

verzonden met de status en inhoud van de quarantaine, waaronder koppelingen naar de webinterface voor

Quarantaine voor e-mail, zodat u snel in quarantaine geplaatste e-mailobjecten kunt bekijken en beheren. U kunt

het e-mailadres opgeven voor de ontvanger van de quarantainerapporten.

4. Klik op de schakelaar Ingeschakeld als u de taak wilt activeren (u kunt dit later doen door het selectievakje in/uit

te schakelen in de lijst met geplande taken), klik op Volgende en selecteer een van de tijdopties:

Eenmaal: de taak wordt op de vooraf ingestelde datum en tijd uitgevoerd.

Herhaaldelijk: de taak wordt met het opgegeven tijdsinterval uitgevoerd.

Dagelijks: de taak wordt elke dag op het opgegeven tijdstip uitgevoerd.

Wekelijks: de taak wordt op de geselecteerde dag en tijd uitgevoerd.

Bij gebeurtenis: de taak wordt uitgevoerd wanneer een opgegeven gebeurtenis plaatsvindt.

5. Selecteer Taak overslaan indien op batterijvoeding om het gebruik van systeembronnen te minimaliseren als een

laptop op batterijvoeding werkt. De taak wordt uitgevoerd op de datum en tijd die is opgegeven in de velden

van Taakuitvoering. Als de taak niet op het vooraf ingestelde tijdstip kon worden verricht, kunt u opgeven

wanneer de taak opnieuw moet worden uitgevoerd:

Op het volgende geplande tijdstip

Zo spoedig mogelijk

Meteen, als tijd sinds vorige keer uitvoeren groter is dan een opgegeven waarde (het interval kan worden

opgegeven bij het vak Tijd sinds vorige keer uitvoeren)

Klik met de rechtermuisknop op Taakdetails weergeven in het contextmenu om informatie over de taak te

bekijken.

4.7.10 Voorbeelden voor analyse verzenden

In het dialoogvenster voor verzending van voorbeelden kunt u een bestand of site voor analyse naar ESET

verzenden. Dit dialoogvenster opent u via Hulpmiddelen > Voorbeeld verzenden voor analyse. Als u een bestand op

uw computer of een site op internet ontdekt die verdacht gedrag vertoont, kunt u dit aan het viruslaboratorium van

ESET sturen om te laten analyseren. Als het bestand een schadelijke toepassing of website blijkt te zijn, wordt de

detectie ervan in een van de volgende updates opgenomen.

U kunt het bestand ook per e-mail versturen. Comprimeer hiertoe het bestand of de bestanden met een

programma zoals WinRAR of WinZip, beveilig het archief met het wachtwoord "infected" en stuur het naar

samples@eset.com. Zorg dat u een duidelijk onderwerp gebruikt en zo veel mogelijk informatie over het bestand

opgeeft (bijvoorbeeld de website waar u het bestand hebt gedownload).

OPMERKING: Wanneer u een voorbeeld naar ESET stuurt, moet deze aan de volgende criteria voldoen:

het bestand of de website wordt helemaal niet gedetecteerd

het bestand of de websiteis onterecht aangemerkt als bedreiging

U zult geen antwoord ontvangen, tenzij meer informatie nodig is voor de analyse.

Selecteer in het vervolgkeuzemenu Reden voor verzending van voorbeeld de beschrijving die het best bij uw

melding past:

Verdacht bestand

Verdachte site (een website die is geïnfecteerd met malware)

Vals positief bestand (een bestand dat wordt gedetecteerd als infectie, maar dat niet is geïnfecteerd)

Vals positieve site

Overig

Bestand/site: het pad naar het bestand dat of de website die u wilt verzenden.

E-mailadres van contactpersoon: het e-mailadres van de contactpersoon wordt samen met de verdachte bestanden

naar ESET verzonden en kan worden gebruikt om contact met u op te nemen als meer informatie nodig is voor de

analyse. Het invoeren van een e-mailadres voor de contactpersoon is optioneel. Omdat de servers van ESET

dagelijks tienduizenden bestanden ontvangen, is het onmogelijk om iedereen te beantwoorden. U zult dan ook

geen antwoord van ESET ontvangen tenzij meer informatie nodig is.

4.7.10.1 Verdacht bestand

Waargenomen tekens en symptomen van malware-infectie: voer een beschrijving in van het verdachte gedrag van

het bestand dat u op de computer hebt waargenomen.

Oorsprong van bestand (URL-adres of leverancier): geef de oorsprong (bron) van het bestand op en hoe u dit

bestand bent tegengekomen.

Opmerkingen en aanvullende informatie: hier kunt u aanvullende informatie of een beschrijving opgeven die van

nut kan zijn bij het identificeren van het verdachte bestand.

OPMERKING: De eerste parameter, Waargenomen tekenen en symptomen van malware-infectie, is verplicht.

Het verstrekken van aanvullende informatie kan onze laboratoria echter aanzienlijk helpen bij het

identificatieproces voor voorbeelden.

4.7.10.2 Verdachte site

Selecteer een van de volgende opties in het vervolgkeuzemenu Wat is er mis met de site:

Geïnfecteerd: een website waarop zich virussen of andere schadelijke software bevindt die op diverse manieren

wordt verspreid.

Phishing: hiermee wordt vaak geprobeerd toegang te krijgen tot gevoelige gegevens zoals

bankrekeningnummers, pincodes, enzovoort. Zie de woordenlijst voor meer informatie over dit type aanval.

Oplichting: een malafide of frauduleuze website.

Selecteer Overige als de bovengenoemde opties geen betrekking hebben op de site die u wilt melden.

Opmerkingen en aanvullende informatie: hier kunt u aanvullende informatie opgeven of een beschrijving die van

nut kan zijn bij het analyseren van de verdachte website.

4.7.10.3 Vals positief bestand

Wij vragen u om bestanden op te sturen die als infectie worden gedetecteerd maar dit niet zijn, zodat wij onze

antivirus- en antispyware-engine kunnen verbeteren en anderen beter kunnen beschermen. Valse positieven (VP)

kunnen optreden wanneer een patroon van een bestand overeenkomt met een patroon in de database met

viruskenmerken.

Naam en versie van toepassing: de titel en versie van het programma (bijvoorbeeld een nummer, alias of

codenaam).

Oorsprong van bestand (URL-adres of leverancier): geef de oorsprong (bron) van het bestand op en hoe u dit

bestand bent tegengekomen.

Doel van toepassing: de algemene beschrijving van de toepassing, het type toepassing (bijvoorbeeld browser,

mediaspeler, ...) en de functionaliteit ervan.

Opmerkingen en aanvullende informatie: hier kunt u aanvullende informatie toevoegen of beschrijvingen die van

nut kunnen zijn bij het verwerken van het verdachte bestand.

OPMERKING: De eerste drie parameters zijn vereist voor het identificeren van legitieme toepassingen en om

deze te kunnen onderscheiden van schadelijke code. Het verstrekken van aanvullende informatie kan onze

laboratoria echter aanzienlijk helpen bij het identificatieproces en de verwerking van voorbeelden.

4.7.10.4 Vals positieve site

Wij verzoeken u vriendelijk sites te melden die worden gedetecteerd als geïnfecteerd, oplichting of phishing, maar

dit niet zijn. Valse positieven (VP) kunnen optreden wanneer een patroon van een bestand overeenkomt met een

patroon in de database met viruskenmerken. Meld een dergelijke website om onze antivirus- en antiphishing-

engine te verbeteren en anderen betere te beschermen.

Opmerkingen en aanvullende informatie: hier kunt u aanvullende informatie toevoegen of beschrijvingen die van

nut kunnen zijn bij het verwerken van het verdachte bestand.

4.7.10.5 Overige

Gebruik dit formulier als het bestand niet kan worden gecategoriseerd als een Verdacht bestand of als Vals positief.

Reden voor verzending van bestand: geef hier een gedetailleerde beschrijving op en de reden waarom het bestand

wordt verzonden.

4.7.11 Quarantaine

De hoofdfunctie van de quarantaine is het veilig opslaan van geïnfecteerde bestanden. Bestanden moeten in

quarantaine worden geplaatst als ze niet kunnen worden opgeschoond, als het niet veilig of raadzaam is om ze te

verwijderen of als ze onterecht door ESET Mail Security zijn gedetecteerd.

U kunt elk bestand in quarantaine plaatsen. Dit is raadzaam als een bestand zich verdacht gedraagt maar niet wordt

gedetecteerd door de antivirusscanner. In quarantaine geplaatste bestanden kunnen voor analyse naar het

viruslaboratorium van ESET worden verzonden.

Bestanden die zijn opgeslagen in de quarantainemap, kunnen worden bekeken in een tabel waarin de datum en het

tijdstip van de quarantaine, het pad naar de oorspronkelijke locatie van het geïnfecteerde bestand, de grootte van

het bestand in bytes, de reden (bijvoorbeeld object toegevoegd door gebruiker) en het aantal bedreigingen

(bijvoorbeeld of het een archief is dat meerdere infiltraties bevat) worden weergegeven.

Als er e-mailberichtobjecten in quarantaine zijn geplaatst in de bestandsquarantaine, wordt informatie in de vorm

van het pad naar postvak/map/bestandsnaam weergegeven.

Bestanden in quarantaine plaatsen

ESET Mail Security plaatst verwijderde bestanden automatisch in quarantaine (als u deze optie niet hebt

uitgeschakeld in het waarschuwingsvenster). Desgewenst kunt u elk willekeurig verdacht bestand handmatig in

quarantaine plaatsen door op de knop Quarantaine te klikken. In quarantaine geplaatste bestanden worden van hun

oorspronkelijke locatie verwijderd. Hiervoor kan ook het contextmenu worden gebruikt. Klik met de

rechtermuisknop in het venster Quarantaine en selecteer Quarantaine.

Herstellen vanuit quarantaine

Bestanden die in quarantaine zijn geplaatst, kunnen ook worden teruggezet op de oorspronkelijke locatie. Gebruik

hiervoor de functie Herstellen, die beschikbaar is in het contextmenu door met de rechtermuisknop te klikken op

het gewenste bestand in het venster Quarantaine. Als een bestand is gemarkeerd als een potentieel ongewenste

toepassing is ook de optie Herstellen en uitsluiten van scannen beschikbaar. Zie de woordenlijst voor meer

informatie over dit type toepassing. Het contextmenu biedt tevens de optie Herstellen naar..., waarmee u

bestanden kunt terugzetten naar een andere locatie dan waarvan deze zijn verwijderd.

OPMERKING: als het programma per ongeluk een onschadelijk bestand in quarantaine heeft geplaatst, sluit het

bestand dan uit van scannen nadat u het hebt teruggezet en stuur het naar de klantenservice van ESET.

Een bestand verzenden vanuit quarantaine

Als u een verdacht bestand in quarantaine hebt geplaatst dat niet is gedetecteerd door het programma, of als een

bestand ten onrechte als geïnfecteerd is beoordeeld (bijvoorbeeld door heuristische analyse van de code) en

vervolgens in quarantaine is geplaatst, stuur het bestand dan naar het viruslaboratorium van ESET. U kunt een

bestand verzenden vanuit quarantaine door met de rechtermuisknop erop te klikken en Opsturen voor analyse te

selecteren in het contextmenu.

4.8 Help en ondersteuning

ESET Mail Security bevat probleemoplossingsfuncties en ondersteuningsinformatie waarmee u eventuele

problemen kunt oplossen.

Help

Zoeken ESET-kennisbank: de ESET-kennisbank bevat antwoorden op veelgestelde vragen en aanbevolen

oplossingen voor verschillende problemen. De kennisbank wordt regelmatig bijgewerkt door de technisch

specialisten van ESET en vormt zo een krachtig hulpmiddel voor het oplossen van een breed scala aan problemen.

Help openen: klik op deze koppeling om de Help-pagina's van ESET Mail Security te openen.

Snelle oplossing zoeken: selecteer dit als u oplossingen voor de meest voorkomende problemen wilt weergeven.

Wij adviseren dit gedeelte door te lezen voordat u contact opneemt met de technische ondersteuning.

Klantenservice

Ondersteuningsaanvraag indienen: als u geen oplossing voor uw probleem kunt vinden, kunt u ook dit formulier

op de website van ESET gebruiken om snel contact op te nemen met onze klantenservice.

Ondersteuningshulpmiddelen

Bedreigingsencyclopedie: koppeling naar de bedreigingsencyclopedie van ESET, die informatie bevat over de

gevaren en symptomen van verschillende soorten infiltraties.

Geschiedenis van database met viruskenmerken: verwijst naar de ESET-virusradar, waarin zich informatie bevindt

over versies van de ESET-database met viruskenmerken.

Gespecialiseerd opschoonprogramma van ESET: dit opschoonprogramma identificeert automatisch gangbare

infecties van malware en verwijdert deze. Ga voor meer informatie naar dit artikel in de ESET-kennisbank.

Product- en licentie-informatie

Info over ESET Mail Security: hier wordt informatie weergegeven over uw exemplaar van ESET Mail Security.

Licentie beheren: klik om het productactiveringsvenster te openen. Selecteer een van de beschikbare methoden

om ESET Mail Security te activeren. Zie Hoe u ESET Mail Security activeert voor meer informatie.

4.8.1 Procedures

In dit hoofdstuk wordt een aantal veelgestelde vragen en regelmatig voorkomende problemen beschreven. Klik op

de titel van het onderwerp om erachter te komen hoe u uw probleem kunt oplossen:

ESET Mail Security bijwerken

ESET Mail Security activeren

Een scantaak plannen (elke 24 uur)

Een virus van mijn server verwijderen

Automatische uitsluitingen

Als uw probleem niet wordt behandeld in de helppagina's hierboven, probeert u een term of frase als beschrijving

van uw probleem te zoeken binnen de Help-pagina's van ESET Mail Security.

Als u de oplossing voor uw probleem of het antwoord op uw vraag niet kunt vinden in de Help-pagina's, kunt u het

online proberen in onze regelmatig bijgewerkte kennisbank.

Indien nodig, kunt u rechtstreeks contact opnemen met ons online technisch ondersteuningscentrum met uw

vragen of problemen. Het contactformulier vindt u op het tabblad Help en ondersteuning van uw ESET-programma.

4.8.1.1 ESET Mail Security bijwerken

U kunt ESET Mail Security handmatig of automatisch bijwerken. U kunt de update activeren door op Database met

viruskenmerken bijwerken te klikken. U vindt deze in het gedeelte Update van het programma.

Met de standaardinstallatie-instellingen wordt een automatische updatetaak gemaakt die elk uur wordt uitgevoerd.

Als u het interval wilt wijzigen, navigeert u naar Planner (klik hier voor meer informatie over Planner).

4.8.1.2 ESET Mail Security activeren

Nadat de installatie is voltooid, wordt u gevraagd uw product te activeren.

Er zijn verschillende methoden om uw product te activeren. De beschikbaarheid van de activeringsmethoden in het

activeringsvenster kan per land verschillen en is afhankelijk van de distributiemethode (cd/dvd, ESET-website,

enzovoort).

Om uw exemplaar van ESET Mail Security rechtstreeks vanuit het programma te activeren, klikt u op het

systeemvakpictogram en selecteert u Productlicentie activeren in het menu. U kunt uw product ook vanuit het

hoofdmenu activeren onder Help en ondersteuning > Licentie activeren of Beveiligingsstatus > Productlicentie

activeren.

U kunt ESET Mail Security op een van de volgende manieren activeren:

Licentiecode: een unieke tekenreeks in de indeling XXXX-XXXX-XXXX-XXXX-XXXX, die wordt gebruikt ter

identificatie van de licentiehouder en voor activering van de licentie.

Beveiligingsbeheerder-account: een account dat met referenties (e-mailadres en wachtwoord) op de ESET-

licentiebeheerportal wordt gemaakt. Via deze methode kunt u meerdere licenties tegelijk vanaf één locatie

beheren.

Offline licentie: een automatisch gegenereerd bestand dat wordt overgedragen naar het ESET-product om

licentie-informatie te verstrekken. Uw offlinelicentiebestand wordt gegeneerd op de licentieportal en wordt

gebruikt in omgevingen waarin de toepassing geen verbinding met de licentieautoriteit kan maken.

Klik op Later activeren met ESET Remote Administrator als uw computer lid is van een beheerd netwerk, en uw

Administrator externe activering via ESET Remote Administrator uitvoert. U kunt deze optie ook gebruiken als u

deze client op een later tijdstip wilt activeren.

Klik op Help en ondersteuning > Licentie beheren in het hoofdprogrammavenster om op elke gewenst moment uw

licentie-informatie te beheren. U ziet de 'publieke id licentie' waarmee uw product door ESET wordt geïdentificeerd

en dat voor licentie-identificatiedoeleinden wordt gebruikt. Uw gebruikersnaam, waaronder de computer bij het

licentiesysteem is geregistreerd, bevindt zich in het gedeelte Info, dat u ziet als u met de rechtermuisknop klikt op

het systeemvakpictogram .

OPMERKING: ESET Remote Administrator kan clientcomputers stilzwijgend activeren met licenties die de

Administrator beschikbaar stelt.

4.8.1.3 Hoe ESET Mail Security postvakken telt

Zie ons artikel in de kennisbank voor meer informatie.

4.8.1.4 Een nieuwe taak maken in Planner

U kunt een nieuwe taak maken in Hulpmiddelen > Planner door op Taak toevoegen te klikken of door met de

rechtermuisknop te klikken en Toevoegen te selecteren in het contextmenu. Er zijn vijf typen geplande taken

beschikbaar:

Externe toepassing uitvoeren: hiermee kunt u de uitvoering van een externe toepassing plannen.

Logbestanden onderhouden: logbestanden bevatten tevens restanten van verwijderde records. Met deze taak

worden records in logbestanden regelmatig geoptimaliseerd, zodat deze effectief werken.

Opstartbestanden van systeem controleren: hiermee worden bestanden gecontroleerd die tijdens het opstarten

of aanmelden mogen worden uitgevoerd.

Momentopname van computerstatus maken: hiermee maakt u met ESET SysInspector een momentopname van

de computer, waarbij gedetailleerde informatie over systeemonderdelen (zoals stuurprogramma's en

toepassingen) wordt verzameld en het risiconiveau van elk onderdeel wordt beoordeeld.

Computerscan op aanvraag: hiermee wordt een scan uitgevoerd op bestanden en mappen op uw computer.

Eerste scan: standaard wordt er 20 minuten na de installatie of het opnieuw opstarten van een computer een scan

uitgevoerd als een taak met een lage prioriteit.

Bijwerken: hiermee wordt een updatetaak gepland door de database met viruskenmerken en de

programmaonderdelen bij te werken.

Aangezien Bijwerken een van de meest geplande taken is, wordt hieronder uitgelegd hoe u een nieuwe updatetaak

kunt toevoegen:

Selecteer Bijwerken in het vervolgkeuzemenu Geplande taak. Voer de naam van de taak in het veld Taaknaam in en

klik op Volgende. Selecteer de frequentie van de taak. De volgende opties zijn beschikbaar: Eenmaal, Herhaaldelijk,

Dagelijks, Wekelijks en Bij gebeurtenis. Selecteer Taak overslaan indien op batterijvoeding om het gebruik van

systeembronnen te minimaliseren als een laptop op batterijvoeding werkt. De taak wordt uitgevoerd op de datum

en tijd die is opgegeven in de velden van Taakuitvoering. Vervolgens definieert u de actie die moet worden

ondernomen als de taak niet kan worden uitgevoerd of voltooid op het geplande tijdstip. De volgende opties zijn

beschikbaar:

Op het volgende geplande tijdstip

Zo spoedig mogelijk

Meteen, als tijd sinds vorige keer uitvoeren groter is dan een opgegeven waarde (het interval kan worden

opgegeven bij het vak Tijd sinds vorige keer uitvoeren)

In de volgende stap wordt een venster weergegeven met een samenvatting van de huidige geplande taak. Klik op

Voltooien als u klaar bent met het aanbrengen van wijzigingen.

Er wordt een dialoogvenster weergegeven waarin u de profielen kunt kiezen voor gebruik bij de geplande taak. Hier

kunt u het primaire en alternatieve profiel instellen. Het alternatieve profiel wordt gebruikt als de taak niet kan

worden voltooid met het primaire profiel. Bevestig uw keuze door op Voltooien te klikken. De nieuwe geplande

taak wordt toegevoegd aan de lijst met huidige geplande taken.

4.8.1.5 Een scantaak plannen (elke 24 uur)

U kunt een regelmatig terugkerende taak plannen door naar ESET Mail Security > Extra > Planner te gaan. Hieronder

vindt u in het korte enkele richtlijnen voor het plannen van een taak die elke 24 uur een scan van de lokale schijven

uitvoert.

Een scantaak plannen:

1. Klik op Toevoegen in het hoofdprogrammavenster van Planner.

2. Selecteer Computerscan op aanvraag in het vervolgkeuzemenu.

3. Geef een naam op voor de taak en selecteer Herhaaldelijk.

4. Kies ervoor de taak elke 24 uur (1440 minuten) te laten uitvoeren.

5. Selecteer een actie die moet worden uitgevoerd als de uitvoering van de geplande taak om welke reden dan ook

mislukt.

6. Bekijk de samenvatting van de geplande taak en klik op Voltooien.

7. Selecteer Lokale stations in het vervolgkeuzemenu Doelen.

8. Klik op Voltooien om de taak toe te passen.

4.8.1.6 Een virus van uw server verwijderen

Als de computer tekenen van infectie door malware vertoont, bijvoorbeeld trager is of vaak vastloopt, adviseren wij

u het volgende te doen:

1. Klik in het hoofdmenu van ESET Mail Security op Computerscan.

2. Klik op Smart scan om het scannen van uw systeem te starten.

3. Nadat de scan is voltooid, controleert u het logbestand op het aantal gescande, geïnfecteerde en opgeschoonde

bestanden.

4. Als u alleen een bepaald gedeelte van uw schijf wilt scannen, kiest u Aangepaste scan en selecteert u doelen die

u wilt scannen op virussen.

4.8.2 Ondersteuningsaanvraag indienen

Om zo snel en nauwkeurig mogelijk hulp te kunnen bieden, heeft ESET informatie nodig over de configuratie van

ESET Mail Security, uitvoerige informatie over uw systeem en de actieve processen (ESET SysInspector-logbestand),

en de registergegevens. ESET gebruikt deze gegevens alleen om de klant technische hulp te kunnen bieden.

Als u het webformulier verzendt, worden de gegevens van uw systeemconfiguratie naar ESET verzonden. Selecteer

Deze informatie altijd verzenden als u deze actie voor dit proces wilt laten onthouden. Als u het formulier wilt

verzenden zonder gegevens te verzenden, klikt u op Geen gegevens verzenden. U kunt ESET-klantenservice dan

bellen via het onlineondersteuningsformulier.

Deze instelling kan ook worden geconfigureerd in Geavanceerde instellingen > Hulpmiddelen > Diagnostiek >

Klantenservice.

OPMERKING: als u hebt besloten om systeemgegevens te verzenden, moet u het webformulier invullen en

verzenden, anders wordt er geen ticket voor u gemaakt en gaan uw systeemgegevens verloren.

4.8.3 ESET Gespecialiseerd opschoonprogramma

ESET Gespecialiseerd opschoonprogramma is een hulpmiddel om gangbare infecties van malware te verwijderen,

zoals Conficker, Sirefef en Necurs. Zie dit artikel in de ESET-kennisbank voor meer informatie.

4.8.4 Info over ESET Mail Security

Dit biedt details over de geïnstalleerde versie van ESET Mail Security en de geïnstalleerde programma-onderdelen.

Boven aan vindt u informatie over het besturingssysteem en de systeembronnen.

U kunt informatie over modules (Geïnstalleerde onderdelen) naar het Klembord kopiëren door te klikken op

Kopiëren. Dit kan van pas komen tijdens het oplossen van problemen of wanneer u contact opneemt met de

technische ondersteuning.

4.8.5 Productactivering

Nadat de installatie is voltooid, wordt u gevraagd uw product te activeren.

Er zijn verschillende methoden om uw product te activeren. De beschikbaarheid van de activeringsmethoden in het

activeringsvenster kan per land verschillen en is afhankelijk van de distributiemethode (cd/dvd, ESET-website,

enzovoort).

Om uw exemplaar van ESET Mail Security rechtstreeks vanuit het programma te activeren, klikt u op het

systeemvakpictogram en selecteert u Productlicentie activeren in het menu. U kunt uw product ook vanuit het

hoofdmenu activeren onder Help en ondersteuning > Licentie activeren of Beveiligingsstatus > Productlicentie

activeren.

U kunt ESET Mail Security op een van de volgende manieren activeren:

Licentiecode: een unieke tekenreeks in de indeling XXXX-XXXX-XXXX-XXXX-XXXX, die wordt gebruikt ter

identificatie van de licentiehouder en voor activering van de licentie.

Beveiligingsbeheerder-account: een account dat met referenties (e-mailadres en wachtwoord) op de ESET-

licentiebeheerportal wordt gemaakt. Via deze methode kunt u meerdere licenties tegelijk vanaf één locatie

beheren.

Offline licentie: een automatisch gegenereerd bestand dat wordt overgedragen naar het ESET-product om

licentie-informatie te verstrekken. Uw offlinelicentiebestand wordt gegeneerd op de licentieportal en wordt

gebruikt in omgevingen waarin de toepassing geen verbinding met de licentieautoriteit kan maken.

Klik op Later activeren met ESET Remote Administrator als uw computer lid is van een beheerd netwerk, en uw

Administrator externe activering via ESET Remote Administrator uitvoert. U kunt deze optie ook gebruiken als u

deze client op een later tijdstip wilt activeren.

Klik op Help en ondersteuning > Licentie beheren in het hoofdprogrammavenster om op elke gewenst moment uw

licentie-informatie te beheren. U ziet de 'publieke id licentie' waarmee uw product door ESET wordt geïdentificeerd

en dat voor licentie-identificatiedoeleinden wordt gebruikt. Uw gebruikersnaam, waaronder de computer bij het

licentiesysteem is geregistreerd, bevindt zich in het gedeelte Info, dat u ziet als u met de rechtermuisknop klikt op

het systeemvakpictogram .

OPMERKING: ESET Remote Administrator kan clientcomputers stilzwijgend activeren met licenties die de

Administrator beschikbaar stelt.

4.8.5.1 Registratie

Registreer uw licentie door de velden in het registratieformulier in te vullen en op Doorgaan te klikken. De velden

die tussen haakjes als verplicht zijn aangegeven, moeten worden ingevuld. Deze informatie wordt alleen gebruikt

voor zaken met betrekking tot uw ESET-licentie.

4.8.5.2 Activering van Beveiligingsbeheerder

Beveiligingsbeheerder is een account dat op de licentieportal wordt gemaakt met uw e-mailadres en wachtwoord,

en waarmee alle seatautorisaties kunnen worden bekeken.

Met het Beveiligingsbeheerder-account kunt u meerdere licenties beheren. Als u geen Beveiligingsbeheerder-

account hebt, klik dan op Account maken en u wordt doorgestuurd naar de licentiebeheerpagina van ESET, waar u

licenties met uw referenties kunt registreren.

Als u uw wachtwoord bent vergeten, klik dan op Wachtwoord vergeten? en u wordt doorgestuurd naar de

bedrijfsportal van ESET. Geef uw e-mailadres op en klik op Verzenden om uw keuze te bevestigen. Vervolgens

ontvangt u een bericht met instructies over het opnieuw instellen van uw wachtwoord.

OPMERKING: Zie de gebruikershandleiding ESET License Administrator voor meer informatie over ESET License

Administrator.

4.8.5.3 Activering mislukt

Activering van ESET Mail Security is mislukt. Controleer of u de juiste Licentiecode hebt opgegeven of een

Offlinelicentie hebt toegevoegd. Als u een andere Offlinelicentie hebt, geef die dan opnieuw op. Als u de

licentiecode wilt controleren die u hebt opgegeven, klikt u op De licentiecode opnieuw controleren of op een

nieuwe licentie kopen en u wordt doorgestuurd naar onze webpagina waar u een nieuwe licentie kunt kopen.

4.8.5.4 Licentie

Als u kiest voor de optie Activering van Beveiligingsbeheerder, wordt u gevraagd een licentie te selecteren die bij

uw account hoort en die moet worden gebruikt voor ESET Mail Security. Klik op Activeren om door te gaan.

4.8.5.5 Activeringsvoortgang

ESET Mail Security wordt nu geactiveerd. Een ogenblik geduld. Dit kan enige ogenblikken duren.

4.8.5.6 Activering voltooid

Activering is geslaagd en ESET Mail Security is nu geactiveerd. Vanaf nu ontvangt ESET Mail Security regelmatig

updates om de nieuwste bedreigingen te detecteren en uw computer beveiligd te houden. Klik op Gereed om

productactivering te voltooien.

5. Werken met ESET Mail Security

In het menu Instellingen bevinden zich de volgende onderdelen, waar u met tabs tussen kunt wisselen:

Server

Computer

Hulpmiddelen

Als u tijdelijk afzonderlijke modules wilt uitschakelen, klikt u op de groene schakelaar naast de

desbetreffende module. U moet zich wel realiseren dat het beveiligingsniveau van uw computer hierdoor kan

afnemen.

Als u de beveiliging van een uitgeschakeld beveiligingsonderdeel weer wilt inschakelen, klikt u op de rode

schakelaar om het onderdeel weer de ingeschakelde status te geven.

Klik op het tandrad om toegang te krijgen tot uitvoerige instellingen voor een bepaald beveiligingsonderdeel.

Klik op Geavanceerde instellingen of druk op F5 om toegang te krijgen tot instellingen en opties voor aanvullende

onderdelen.

Onder in het instellingenvenster bevinden zich meer opties. Gebruik Instellingen importeren/exporteren als u

instellingsparameters wilt laden met een .xml-configuratiebestand of als u de huidige instellingsparameters in een

configuratiebestand wilt opslaan. Zie Instellingen importeren/exporteren voor uitvoerige informatie.

5.1 Server

ESET Mail Security biedt met de volgende functies significante beveiliging voor uw Microsoft Exchange Server:

Antivirus en antispyware

Antispambeveiliging

Regels

Beveiliging van e-mailtransport (Exchange Server 2007, 2010, 2013)

Beveiliging van postvakdatabase (Exchange Server 2003, 2007, 2010)

Op aanvraag database scannen (Exchange Server 2007, 2010, 2013)

Quarantaine (instellingen voor type e-mailquarantaine)

In dit gedeelte Geavanceerde instellingen kunt u de integratie inschakelen of uitschakelen van Beveiliging van

postvakdatabase en Beveiliging van e-mailtransport, en kunt u Agentprioriteit bewerken.

OPMERKING: als u Microsoft Exchange Server 2007 of 2010 uitvoert, kunt u kiezen tussen Beveiliging van

postvakdatabase en Op aanvraag database scannen. Er kan echter slechts een van deze twee beveiligingstypen

tegelijk actief zijn. Als u besluit Op aanvraag database scannen te gebruiken, dient u integratie van Beveiliging van

postvakdatabase uit te schakelen. Anders is Op aanvraag database scannen niet beschikbaar.

5.1.1 Agentprioriteit instellen

In het menu Agentprioriteit instellen kunt u de prioriteit instellen waarin ESET Mail Security-agenten actief worden

nadat Microsoft Exchange Server is gestart. Een numerieke waarde definieert de prioriteit. Hoe lager het getal, hoe

hoger de prioriteit. Dit is van toepassing op Microsoft Exchange 2003.

Door op de knop Bewerken te klikken om Agentprioriteit instellen te openen, kunt u de prioriteit instellen

waarmee ESET Mail Security-agenten actief worden nadat Microsoft Exchange Server is gestart.

Wijzigen: hiermee kunt u het getal handmatig opgeven om de prioriteit van een geselecteerde agent te wijzigen.

Omhoog verplaatsen: hiermee verhoogt u de prioriteit van een geselecteerde agent door deze omhoog te

verplaatsen in de lijst met agenten.

Omlaag verplaatsen: hiermee verlaagt u de prioriteit van een geselecteerde agent door deze omlaag te

verplaatsen in de lijst met agenten.

Bij Microsoft Exchange Server 2003 kunt u de agentprioriteit onafhankelijk opgeven met de tabs voor EOD (einde

van gegevens) en RCPT (ontvanger).

5.1.1.1 Prioriteit aanpassen

Als u Microsoft Exchange Server 2003 uitvoert, kunt u handmatig het getal opgeven om Prioriteit van transportagent

te wijzigen. Pas het getal in het tekstveld aan of gebruik het pijltje omhoog of omlaag om de prioriteit te wijzigen.

Hoe lager het getal, hoe hoger de prioriteit.

5.1.2 Agentprioriteit instellen

In het menu Agentprioriteit instellen kunt u de prioriteit instellen waarin ESET Mail Security-agenten actief worden

nadat Microsoft Exchange Server is gestart. Dit is van toepassing op Microsoft Exchange 2007 en nieuwer.

Omhoog verplaatsen: hiermee verhoogt u de prioriteit van een geselecteerde agent door deze omhoog te

verplaatsen in de lijst met agenten.

Omlaag verplaatsen: hiermee verlaagt u de prioriteit van een geselecteerde agent door deze omlaag te

verplaatsen in de lijst met agenten.

5.1.3 Antivirus en antispyware

In dit gedeelte kunt u opties van Antivirus en antispyware configureren voor uw e-mailserver.

BELANGRIJK: Beveiliging van e-mailtransport wordt geleverd door de transportagent en is alleen beschikbaar

voor Microsoft Exchange Server 2007 en later, maar uw Exchange Server moet de functie Edgetransportserver of

Hubtransportserver hebben. Dit is ook van toepassing op een enkele serverinstallatie met meerdere Exchange

Server-functies op een computer (zolang deze de functie Edgetransportserver of Hubtransportserver heeft).

Beveiliging van e-mailtransport:

Als u Antivirus- en antispywarebeveiliging inschakelen voor e-mailtransport uitschakelt, blijft de ESET Mail Security-

invoegtoepassing voor Exchange-server geladen in het proces van Microsoft Exchange Server. De berichten worden

doorlopen zonder ze te scannen op virussen in de transportlaag. Berichten worden nog steeds gescand op virussen

en spam in de databaselaag, en bestaande regels worden ook nog steeds toegepast.

Beveiliging van postvakdatabase:

Als u Antivirus- en antispywarebeveiliging inschakelen voor postvakdatabase uitschakelt, blijft de ESET Mail

Security-invoegtoepassing voor Exchange-server geladen in het proces van Microsoft Exchange Server. De berichten

worden doorlopen zonder ze te scannen op virussen in de databaselaag. Berichten worden nog steeds gescand op

virussen en spam in de transportlaag, en bestaande regels worden ook nog steeds toegepast.

5.1.4 Antispambeveiliging

Antispambeveiliging voor uw e-mailserver is standaard ingeschakeld. Klik op de schakelaar naast

Antispambeveiliging inschakelen als u dit wilt uitschakelen.

Door Witte lijsten van Exchange Server gebruiken om Antispambeveiliging automatisch over te slaan in te

schakelen, kan ESET Mail Security specifieke 'witte lijsten' van Exchange gebruiken. Als deze functie is ingeschakeld,

wordt rekening gehouden met het volgende:

Het IP-adres van de server staat op de lijst met toegestane IP-adressen van de Exchange Server

De ontvanger van het bericht heeft de vlag voor het omzeilen van antispam ingesteld in zijn of haar postvak

De ontvanger van het bericht heeft het adres van de afzender in zijn of haar lijst met veilige afzenders staan (zorg

dat u synchronisatie van de lijst met veilige afzenders in uw Exchange-serveromgeving hebt geconfigureerd,

inclusief aggregatie van veilige lijsten)

Als een van de bovenstaande condities van toepassing is op een inkomend bericht, wordt de antispamcontrole

omzeild voor dit bericht. Het bericht wordt niet op SPAM beoordeeld en wordt afgeleverd in het postvak van de

ontvanger.

De optie Markering Antispam overslaan accepteren die is ingesteld op SMTP-sessie is nuttig als u geverifieerde

SMTP-sessies hebt tussen Exchange-servers met de instelling voor het omzeilen van antispam. Als u bijvoorbeeld

een edgeserver en een hubserver hebt, is scannen van het verkeer tussen de twee servers niet nodig. De optie

Markering Antispam overslaan accepteren die is ingesteld op SMTP-sessie is standaard ingeschakeld maar is alleen

van toepassing als de vlag voor het omzeilen van antispam is geconfigureerd voor de SMTP-sessie op de Exchange-

server. Als u Markering Antispam overslaan accepteren die is ingesteld op SMTP-sessie uitschakelt, scant ESET Mail

Security de SMTP-sessie op spam, ongeacht de instellingen voor het omzeilen van antispam op uw Exchange Sever.

OPMERKING: De Antispam-database moet regelmatig worden bijgewerkt, zodat de antispammodule de best

mogelijke beveiliging kan bieden. Zorg dat ESET Mail Security toegang heeft tot de juiste IP-adressen op de nodige

poorten om periodieke updates van de Antispam-database toe te staan. Zie ons KB-artikel voor meer informatie

over welke IP's en poorten u moet inschakelen in uw firewall van derden.

5.1.4.1 Filteren en verificatie

U kunt de lijsten Toegestaan, Geblokkeerd en Genegeerd configureren door criteria op te geven, zoals IP-adres of

bereik, domeinnaam, enz. Klik op Bewerken voor de lijst die u wilt beheren als u criteria wilt toevoegen, aanpassen

of verwijderen.

Lijst met goedgekeurde IP-adressen: plaatst e-mails die afkomstig zijn van opgegeven IP-adressen automatisch op

de witte lijst.

Lijst met geblokkeerde IP-adressen: blokkeert automatisch e-mails die afkomstig zijn van opgegeven IP-adressen.

Lijst met genegeerde IP-adressen: lijst met IP-adressen die tijdens classificatie worden genegeerd.

Lijst met geblokkeerde domeinen in hoofdtekst: blokkeert e-mailberichten waarin de opgegeven domeinnaam in

de hoofdtekst van berichten staat.

Lijst met genegeerde domeinen in hoofdtekst: opgegeven domeinen in de hoofdtekst van berichten worden

tijdens classificatie genegeerd.

Lijst met geblokkeerde IP-adressen in hoofdtekst: blokkeert e-mailberichten met het opgegeven IP-adres in de

hoofdtekst van berichten.

Lijst met genegeerde IP-adressen in hoofdtekst: opgegeven IP-adressen in hoofdtekst van berichten worden

tijdens classificatie genegeerd.

Lijst met goedgekeurde afzenders: plaatst e-mails die afkomstig zijn van opgegeven afzender op de witte lijst.

Lijst met geblokkeerde afzenders: blokkeert e-mails die afkomstig zijn van opgegeven afzender.

Lijst met goedgekeurde domeinen-naar-IP-adressen: plaatst e-mails op de witte lijst die afkomstig zijn van IP-

adressen die zijn omgezet vanuit opgegeven domeinen.

Lijst met geblokkeerde domeinen-naar-IP-adressen: blokkeert e-mails die afkomstig zijn van IP-adressen die zijn

omgezet van opgegeven domeinen in deze lijst.

Lijst met genegeerde domeinen-naar-IP-adressen: lijst met domeinen die worden omgezet in IP-adressen die op

hun beurt tijdens classificatie niet meer worden gecontroleerd.

Lijst met geblokkeerde tekensets: blokkeert e-mails in opgegeven tekensets.

Lijst met geblokkeerde landen: blokkeert e-mails uit opgegeven landen.

OPMERKING: als u meerdere vermeldingen tegelijk wilt invoeren, klikt u op Geef meerdere waarden op in het

pop-upvenster Toevoegen en kiest u welk scheidingsteken moet worden gebruikt. Dit kan Nieuwe regel, Komma of

Puntkomma zijn. Bijvoorbeeld:

5.1.4.2 Geavanceerde instellingen

Op basis van deze instellingen kunnen berichten volgens gedefinieerde criteria door externe servers (RBL -

Realtime Blackhole List, DNSBL - DNS Blocklist) worden geverifieerd.

Maximum aantal geverifieerde adressen van Ontvangen: -kopteksten. - U kunt het aantal IP-adressen beperken dat

door Antispambeveiliging wordt gecontroleerd. Het gaat hierbij om de IP-adressen die in Received: from-

kopteksten zijn geschreven. De standaardwaarde is 0 en dat betekent dat er geen maximum is.

Verifieer het adres van de afzender bij de zwarte lijst met eindgebruikers.: e-mailberichten die niet vanaf e-

mailservers worden verzonden (computers die niet als e-mailservers zijn vermeld) worden geverifieerd om ervoor

te zorgen dat de afzender niet op de zwarte lijst staat. Deze optie is standaard ingeschakeld. U kunt deze optie

uitschakelen als dat nodig is, maar berichten die niet vanaf e-mailservers worden verzonden, worden niet

gecontroleerd bij de zwarte lijst.

Extra RBL-servers: dit is een lijst met RBL-servers (Realtime Blackhole List) die wordt geraadpleegd wanneer

berichten worden geanalyseerd.

OPMERKING: Wanneer u extra RBL-servers toevoegt, moet u de domeinnaam van de server opgeven met een

retourcode in de notatie server:reactie (bijvoorbeeld zen.spamhaus.org:127.0.0.4). Voeg elke servernaam en

retourcode afzonderlijk toe, zodat u een volledige lijst hebt. Klik op Geef meerdere waarden op in het pop-

upvenster Toevoegen om alle servernamen en hun retourcodes op te geven. Vermeldingen moeten er als dit

voorbeeld uitzien. De hostnamen en retourcodes van uw RBL-servers kunnen er anders uitzien:

Maximum voor uitvoeren van RBL-aanvragen (in seconden): met deze optie kunt u een maximumtijd voor RBL-

query's instellen. Er worden alleen RBL-antwoorden gebruikt van RBL-servers die op tijd reageren. Als de waarde

wordt ingesteld op '0' wordt er geen time-out afgedwongen.

Maximum aantal bij RBL geverifieerde adressen: met deze optie kunt u beperken hoeveel IP-adressen bij RBL-

server worden geverifieerd. Het totale aantal RBL-query's is het aantal IP-adressen in de koptekst Ontvangen:

(maximaal RBL maxcheck IP-adressen), vermenigvuldigd met het aantal RBL-servers dat in de RBL-lijst is opgegeven.

Als de waarde is ingesteld op '0', wordt een onbeperkt aantal ontvangen kopteksten gecontroleerd. IP's op de lijst

met genegeerde IP-adressen tellen niet mee voor de limiet op het aantal RBL IP-adressen.

Extra DNSBL-servers: dit is een lijst met DNSBL-servers (DNS Blocklist) die worden gevraagd domeinen en IP-

adressen afkomstig uit de hoofdtekst van berichten te verifiëren.

OPMERKING: Wanneer u extra DNSBL-servers toevoegt, moet u de domeinnaam van de server opgeven met een

retourcode in de notatie server:reactie (bijvoorbeeld zen.spamhaus.org:127.0.0.4). Voeg elke servernaam en

retourcode afzonderlijk toe, zodat u een volledige lijst hebt. Klik op Geef meerdere waarden op in het pop-

upvenster Toevoegen om alle servernamen en hun retourcodes op te geven. Vermeldingen moeten er als dit

voorbeeld uitzien. De hostnamen en retourcodes van uw DNSBL-servers kunnen er anders uitzien:

Maximum voor uitvoeren van DNSBL-aanvragen (in seconden): hiermee kunt u een maximale time-out instellen

voor de voltooiing van alle DNSBL-query's.

Maximaal aantal bij DNSBL geverifieerde adressen: met deze optie kunt u beperken hoeveel IP-adressen bij de

DNSBL-server worden geverifieerd.

Maximum aantal bij DNSBL geverifieerde adressen: hiermee kunt u beperken hoeveel domeinen worden

nagevraagd bij de DNSBL-server.

Registratie van engine in diagnostisch logbestand inschakelen: hiermee wordt gedetailleerde informatie over de

antispamengine in de logbestanden geschreven voor diagnostische doeleinden.

Maximumgrootte voor scannen van berichten (kB): hiermee beperkt u dat Antispam berichten scant die groter zijn

dan de opgegeven waarde. Deze berichten worden niet door de antispamengine gescand. Gedrag:

Als maximumgrootte voor scannen van berichten wordt ingesteld op: 0 = onbeperkt scannen

Als maximumgrootte voor scannen van berichten wordt ingesteld op: 1 - 12288 = 12288

Als maximumgrootte voor scannen van berichten wordt ingesteld op: meer dan 12288 = ingestelde waarde

Aanbevolen minimumwaarde is 100 kB.

5.1.4.3 Instellingen voor grijze lijst

Met de functie Greylisting inschakelen wordt een functie ingeschakeld waarmee gebruikers tegen spam worden

beveiligd met de volgende techniek: De transportagent stuurt een SMTP-retourwaarde voor tijdelijk weigeren (de

standaardinstelling is 451/4.7.1) voor alle e-mails die worden ontvangen van een niet-herkende afzender. Een

legitieme server zal het bericht na enige tijd opnieuw proberen te verzenden. Spamservers zullen het bericht

meestal niet opnieuw proberen te verzenden, aangezien doorgaans duizenden e-mailadressen worden verwerkt en

er geen tijd wordt genomen om het bericht opnieuw te verzenden. Greylisting is een extra laag antispambeveiliging

en is niet van invloed op de spambeoordelingsmogelijkheden van de antispammodule.

Bij de beoordeling van de berichtbron wordt bij de Greylisting-methode rekening gehouden met Lijst met

goedgekeurde IP-adressen, Lijst met genegeerde IP-adressen, de lijst Veilige afzenders en Lijst met toegestane

adressen op de Exchange-server, en de AntispamBypass-instellingen voor het postvak van de ontvanger. E-mails

van deze lijsten met IP-adressen/afzenders of e-mails die worden bezorgd in een postvak waarvoor de optie

AntispamBypass is ingeschakeld, worden overgeslagen door de Greylisting-detectiemethode.

Alleen domeingedeelte van afzenderadres gebruiken: negeert de naam in het e-mailadres van de afzender; er

wordt alleen rekening gehouden met het domein.

Tijdlimiet voor afwijzen van initiële verbinding (min.): wanneer een bericht de eerste keer wordt bezorgd en

tijdelijk wordt geweigerd, wordt met deze parameter de tijdsperiode gedefinieerd waarin het bericht altijd wordt

geweigerd (gemeten vanaf de eerste weigering). Nadat de gedefinieerde tijdsperiode is verstreken, wordt het

bericht gewoon ontvangen. De minimumwaarde die kan worden ingevoerd is 1 minuut.

Vervaltijd voor niet-geverifieerde verbindingen (uren): met deze parameter wordt het minimale tijdsinterval

gedefinieerd waarin de drie gegevens worden opgeslagen. Een geldige server moet een gewenst bericht opnieuw

verzenden voordat deze periode verloopt. Deze waarde moet groter zijn dan de waarde van Tijdlimiet voor afwijzen

van initiële verbinding.

Vervaltijd voor geverifieerde verbindingen (dagen): het minimale aantal dagen dat de drie gegevens worden

opgeslagen. Gedurende deze tijd worden e-mails van een bepaalde afzender zonder vertraging ontvangen. Deze

waarde moet groter zijn dan de waarde van Vervaltijd voor niet-geverifieerde verbindingen.

SMTP-reactie (voor tijdelijk geweigerde verbindingen): u kunt een Reactiecode, Statuscode en Reactiebericht

opgeven, die het tijdelijke SMTP-weigeringsantwoord definiëren dat naar de SMTP-server wordt verzonden als een

bericht wordt geweigerd.

Voorbeeld van een SMTP-weigeringsreactiebericht:

Reactiecode

Statuscode

Reactiebericht

451

4.7.1

Aangevraagde actie afgebroken: lokale fout bij

verwerking

WAARSCHUWING: onjuiste syntaxis van de SMTP-antwoordcodes kan leiden tot de verkeerde werking van de

Greylisting-beveiliging. Dit kan als gevolg hebben dat spamberichten aan clients worden bezorgd of dat berichten

helemaal niet worden bezorgd.

OPMERKING: u kunt ook systeemvariabelen gebruiken bij het definiëren van het SMTP-weigeringsantwoord.

5.1.5 Regels

Met Regels kunnen beheerders handmatig voorwaarden voor e-mailfiltering en te nemen acties bij gefilterde e-

mails definiëren.

Er zijn drie afzonderlijke reeksen met regels. Welke regels beschikbaar zijn op uw systeem, hangt af van welke

Microsoft Exchange Server-versie is geïnstalleerd op de server met ESET Mail Security:

Beveiliging van postvakdatabase: dit type beveiliging is alleen beschikbaar voor Microsoft Exchange Server 2010,

2007 en 2003 in de functie Postvakserver (Microsoft Exchange 2010 en 2007) of Back-endserver (Microsoft

Exchange 2003). Dit scantype kan worden uitgevoerd op een enkele serverinstallatie met meerdere Exchange

Server-functies op een computer (zolang deze de functie Postvakserver of Back-endserver heeft).

Beveiliging van e-mailtransport: deze beveiliging wordt geleverd door de transportagent en is alleen beschikbaar

voor Microsoft Exchange Server 2007 of nieuwer in de functie Edgetransportserver of Hubtransportserver. Dit

scantype kan worden uitgevoerd op een enkele serverinstallatie met meerdere Exchange Server-functies op een

computer (zolang deze een van de genoemde functies heeft).

Op aanvraag database scannen: hiermee kunt u het scannen van een Exchange-postvakdatabase uitvoeren of

plannen. Deze functie is alleen beschikbaar voor Microsoft Exchange Server 2007 of nieuwer waarop de

functiePostvakserver of Hubtransport wordt uitgevoerd. Dit is ook van toepassing op een enkele serverinstallatie

met meerdere Exchange Server-functies op een computer (zolang deze een van de genoemde functies heeft). Zie

Exchange Server 2013-functies voor meer informatie over functies in Exchange 2013.

5.1.5.1 Lijst met regels

Een regel bestaat uit voorwaarden en acties. Wanneer aan alle voorwaarden voor een e-mailbericht is voldaan,

worden er acties op dat e-mailbericht uitgevoerd. Met andere woorden, de regels worden toegepast volgens een

verzameling gecombineerde voorwaarden. Als er meerdere voorwaarden voor een regel bestaan, worden die

gecombineerd met de logische operator AND en wordt de regel alleen toegepast als aan de voorwaarden wordt

voldaan.

In het venster Regels worden bestaande regels weergegeven. Regels worden in drie niveaus opgedeeld en in deze

volgorde beoordeeld:

Filterregels (1)

Regels voor de verwerking van bijlagen (2)

Regels voor de verwerking van resultaten (3)

Regels met hetzelfde niveau worden beoordeeld in dezelfde volgorde waarin ze in het venster Regels worden

weergegeven. U kunt alleen de regelvolgorde wijzigen voor regels van hetzelfde niveau. Als u bijvoorbeeld

meerdere Filterregels hebt, kunt u de volgorde wijzigen waarin deze worden toegepast. U kunt de volgorde ervan

niet wijzigen door Regels voor de verwerking van bijlagen vóór Filterregels te plaatsen omdat de knoppen Omhoog/

Omlaag niet beschikbaar zijn. Met andere woorden, het is niet mogelijk regels van verschillende niveaus te

combineren.

In de kolom Treffers wordt het aantal keer weergegeven dat de regel succesvol is toegepast. Als u een selectievakje

(links van elke regelnaam) uitschakelt, wordt de overeenkomstige regel gedeactiveerd tot u het selectievakje weer

inschakelt.

Toevoegen... : hiermee wordt een nieuwe regel toegevoegd.

Bewerken... : hiermee wordt een bestaande regel bewerkt

Verwijderen: hiermee wordt de geselecteerde regel verwijderd

Omhoog verplaatsen: hiermee wordt de geselecteerde regel omhoog verplaatst in de lijst

Omlaag verplaatsen: hiermee wordt de geselecteerde regel omlaag verplaatst in de lijst

Opnieuw instellen: stelt de teller voor de geselecteerde regel in (de kolom Treffers)

OPMERKING: als er een nieuwe regel wordt toegevoegd of een bestaande regel is gewijzigd, worden berichten

automatisch opnieuw gescand met de nieuwe/gewijzigde regels.

100

Regels worden toegepast op een bericht wanneer dit wordt verwerkt door de transportagent (TA) of VSAPI.

Wanneer zowel de TA als VSAPI zijn ingeschakeld en het bericht overeenkomt met de regelvoorwaarden, kan de

regeltelling worden verhoogd met 2 of meer. Dit komt doordat de VSAPI afzonderlijk toegang krijgt tot de tekst en

bijlage van een bericht, zodat regels op elk onderdeel afzonderlijk worden toegepast. Regels worden ook toegepast

tijdens scannen op de achtergrond (bijvoorbeeld wanneer ESET Mail Security een postvakscan uitvoert na het

downloaden van een nieuwe database met viruskenmerken), waardoor de regelteller kan worden verhoogd.

5.1.5.1.1 Regelwizard

U kunt Voorwaarden en Acties definiëren met de Regelwizard. Definieer eerst een of meer voorwaarden, en daarna

de actie(s). Klik op Toevoegen en het venster Regelvoorwaarde wordt weergegeven waarin u voorwaardetype,

bewerking en waarde kunt opgeven. Vanaf hier kunt u een regelactie toevoegen. Wanneer voorwaarden en acties

zijn gedefinieerd, typt u een Naam voor de regel (iets waaraan u de regel herkent). Deze naam wordt weergegeven

in de Lijst met regels. Als u regels wilt voorbereiden maar deze later wilt gebruiken, kunt u op de schakelaar klikken

naast Actief om de regel te deactiveren. Om de regel te activeren, schakelt u in de Lijst met regels het selectievakje

in naast de regel die u wilt activeren.

OPMERKING: Naam is een verplicht veld, als het rood is gemarkeerd, typ dan een regelnaam in het tekstvak en

klik op de knop OK om de regel te maken. De rode markering verdwijnt niet ondanks dat u een regelnaam hebt

ingevoerd. De rode markering verdwijnt alleen nadat u op OK hebt geklikt.

Bepaalde Voorwaarden en Acties verschillen van regels die specifiek gelden voor Beveiliging van e-mailtransport,

Beveiliging van postvakdatabase en Op aanvraag database scannen. Dit komt doordat elk van deze

beveiligingstypen, met name Beveiliging van e-mailtransport, een andere benadering hanteert voor de verwerking

van berichten.

OPMERKING: Als u actietype Logbestand voor gebeurtenissen voor Beveiliging van postvakdatabase configureert

met parameter %IPAddress%, is de kolom Gebeurtenis in Logbestanden leeg voor deze specifieke gebeurtenis. Dit

komt doordat er geen IP-adres is op het niveau Beveiliging van postvakdatabase. Bepaalde opties zijn niet op alle

beveiligingsniveaus beschikbaar:

IP-adres - wordt genegeerd door Op aanvraag database scannen en Beveiliging van postvakdatabase

Postvak - wordt genegeerd door Beveiliging van e-mailtransport

101

5.1.5.1.1.1 Regelvoorwaarde

Met deze wizard kunt u voorwaarden voor een regel toevoegen. Selecteer Type > Bewerking in de vervolgkeuzelijst

(de lijst met bewerkingen verandert afhankelijk van het regeltype dat u hebt gekozen) en selecteer Parameter.

Parametervelden veranderen afhankelijk van regeltype en bewerking.

Kies bijvoorbeeld Bijlagegrootte > is groter dan en geef onder Parameter 10 MB op. Met deze instellingen worden

alle berichten met een bijlage die groter is dan 10 MB verwerkt met de regelactie die u hebt opgegeven. Om deze

reden moet u de actie opgeven die wordt uitgevoerd wanneer een gegeven regel wordt geactiveerd als u dat niet

hebt gedaan toen u de parameters voor die regel instelde.

OPMERKING: Het is mogelijk meerdere voorwaarden voor een regel toe te voegen. Als u meerdere voorwaarden

toevoegt, worden voorwaarden die elkaar annuleren niet weergegeven.

De volgende Voorwaarden zijn beschikbaar voor Beveiliging van e-mailtransport (bepaalde opties worden mogelijk

niet weergegeven, afhankelijk van de eerder door u geselecteerde voorwaarden):

Onderwerp: is van toepassing op berichten die een specifieke tekenreeks (of een reguliere expressie) wel of niet

in het onderwerp bevatten.

Afzender: is van toepassing op berichten die door een specifieke afzender zijn verzonden

Ontvanger: is van toepassing op berichten die naar een specifieke ontvanger zijn verzonden

Bijlagenaam: is van toepassing op berichten met bijlagen met een specifieke naam

Bijlagegrootte: is van toepassing op berichten met een bijlage die niet aan een specifieke grootte voldoet, binnen

een specifiek groottebereik valt, of een specifieke grootte overschrijdt

Bijlagetype: is van toepassing op berichten met een specifiek bestandtype als bijlage. Bestandstypen worden

gecategoriseerd in groepen, zodat deze gemakkelijk kunnen worden geselecteerd. U kunt meerdere

bestandstypen of hele categorieën selecteren

Berichtgrootte: is van toepassing op berichten met bijlagen die niet aan een specifieke grootte voldoen, binnen

een specifiek groottebereik vallen, of een specifieke grootte overschrijden

Resultaat van antispamscan: is van toepassing op berichten die wel of niet zijn gemarkeerd als Ham of Spam

Resultaat van antivirusscan: is van toepassing op berichten die zijn gemarkeerd als schadelijk of niet schadelijk

Intern bericht: is van toepassing afhankelijk van of een bericht intern of niet intern is

Tijd van ontvangst: is van toepassing op berichten die voor of na een specifieke datum, of tijdens een specifiek

datumbereik zijn ontvangen

Kopteksten van berichten: is van toepassing op berichten met specifieke gegevens in de koptekst van het bericht

Bevat met wachtwoord beveiligd archief: is van toepassing op berichten met archiefbijlagen die zijn beveiligd

met een wachtwoord

Bevat beschadigd archief: is van toepassing op berichten met archiefbijlagen die zijn beschadigd (en zeer

waarschijnlijk niet kunnen worden geopend)

IP-adres van afzender: is van toepassing op berichten die vanaf een specifiek IP-adres zijn verzonden

Domein van afzender: is van toepassing op berichten van een afzender met een specifiek domein in diens e-

mailadres

102

Organisatie-eenheden van ontvanger: is van toepassing op berichten die zijn verzonden naar een ontvanger van

een specifieke organisatie-eenheid

De lijst met beschikbare voorwaarden voor Beveiliging van postvakdatabase en Op aanvraag database scannen

(bepaalde opties worden mogelijk niet weergegeven afhankelijk van eerder geselecteerde voorwaarden):

Onderwerp: is van toepassing op berichten die een specifieke tekenreeks (of een reguliere expressie) wel of niet

in het onderwerp bevatten.

Afzender: is van toepassing op berichten die door een specifieke afzender zijn verzonden

Ontvanger: is van toepassing op berichten die naar een specifieke ontvanger zijn verzonden

Postvak: is van toepassing op berichten die zich in een specifiek postvak bevinden

Bijlagenaam: is van toepassing op berichten met bijlagen met een specifieke naam

Bijlagegrootte: is van toepassing op berichten met een bijlage die niet aan een specifieke grootte voldoet, binnen

een specifiek groottebereik valt, of een specifieke grootte overschrijdt

Bijlagetype: is van toepassing op berichten met een specifiek bestandtype als bijlage. Bestandstypen worden

gecategoriseerd in groepen, zodat deze gemakkelijk kunnen worden geselecteerd. U kunt meerdere

bestandstypen of hele categorieën selecteren

Resultaat van antivirusscan: is van toepassing op berichten die zijn gemarkeerd als schadelijk of niet schadelijk

Tijd van ontvangst: is van toepassing op berichten die voor of na een specifieke datum, of tijdens een specifiek

datumbereik zijn ontvangen

Kopteksten van berichten: is van toepassing op berichten met specifieke gegevens in de koptekst van het bericht

Bevat met wachtwoord beveiligd archief: is van toepassing op berichten met archiefbijlagen die zijn beveiligd

met een wachtwoord

Bevat beschadigd archief: is van toepassing op berichten met archiefbijlagen die zijn beschadigd (en zeer

waarschijnlijk niet kunnen worden geopend)

IP-adres van afzender: is van toepassing op berichten die vanaf een specifiek IP-adres zijn verzonden

Domein van afzender: is van toepassing op berichten van een afzender met een specifiek domein in diens e-

mailadres

5.1.5.1.1.2 Regelactie

U kunt acties toevoegen die worden uitgevoerd bij berichten en/of bijlagen die aan regelvoorwaarden voldoen.

OPMERKING: Het is mogelijk meerdere voorwaarden voor een regel toe te voegen. Als u meerdere voorwaarden

toevoegt, worden voorwaarden die elkaar annuleren niet weergegeven.

De lijst met beschikbare Acties voor Beveiliging van e-mailtransport (bepaalde opties worden mogelijk niet

weergegeven, afhankelijk van uw geselecteerde voorwaarden):

Bericht in quarantaine plaatsen: hiermee wordt het bericht niet bezorgd bij de geadresseerde en wordt het naar

de e-mailquarantaine verplaatst

Bijlage verwijderen: hiermee wordt een berichtbijlage verwijderd en wordt het bericht zonder bijlage bezorgd bij

de ontvanger

Bericht afwijzen: hiermee wordt het bericht niet bezorgd en wordt er een rapport over niet-levering naar de

afzender verzonden

Bericht stil verwijderen: hiermee wordt een bericht verwijderd zonder dat er een rapport over niet-levering

wordt verzonden

103

SCL-waarde instellen: hiermee wordt een specifieke SCL-waarde gewijzigd of ingesteld

E-mailmelding verzenden: hiermee wordt er een e-mailmelding verzonden

Antispamscan overslaan: hiermee wordt het bericht gescand door de antispamengine

Antivirusscan overslaan: hiermee wordt het bericht gescand door de antivirusengine

Andere regels beoordelen: hiermee worden andere regels beoordeeld, waardoor de gebruiker meerdere

voorwaardenverzamelingen en uit te voeren acties kan definiëren bij bepaalde voorwaarden

Logbestand met gebeurtenissen: hiermee wordt informatie over de toegepaste regel naar het

programmalogbestand geschreven

Koptekstveld toevoegen: hiermee wordt een aangepaste tekenreeks aan een berichtkoptekst toegevoegd

De lijst met beschikbare Acties voor Beveiliging van postvakdatabase en Op aanvraag database scannen (bepaalde

opties worden mogelijk niet weergegeven afhankelijk van geselecteerde voorwaarden):

Bijlage verwijderen: hiermee wordt een berichtbijlage verwijderd en wordt het bericht zonder bijlage bezorgd bij

de ontvanger

Bijlage in quarantaine plaatsen: hiermee wordt de e-mailbijlage in e-mailquarantaine geplaatst en wordt de e-

mail zonder de bijlage bij de ontvanger bezorgd

Bijlage vervangen door actie-informatie: hiermee wordt een bijlage verwijderd en informatie over de actie die op

de bijlage is uitgevoerd aan de e-mailtekst toegevoegd

Bericht verwijderen: hiermee wordt het bericht verwijderd

E-mailmelding verzenden: hiermee wordt er een e-mailmelding verzonden

Antivirusscan overslaan: hiermee wordt het bericht gescand door de antivirusengine

Andere regels beoordelen: hiermee worden andere regels beoordeeld, waardoor de gebruiker meerdere

voorwaardenverzamelingen en uit te voeren acties kan definiëren bij bepaalde voorwaarden

Logbestand met gebeurtenissen: hiermee wordt informatie over de toegepaste regel naar het

programmalogbestand geschreven

Bericht naar Prullenbak verplaatsen (alleen beschikbaar voor Op aanvraag database scannen): hiermee wordt een

e-mailbericht naar de Prullenbak van de e-mailclient verplaatst

5.1.6 Beveiliging van postvakdatabase

Bij de volgende systemen is Beveiliging van postvakdatabase beschikbaar onder Geavanceerde instellingen >

Server:

Microsoft Exchange Server 2003 (in de functie van back-endserver)

Microsoft Exchange Server 2003 (een enkele serverinstallatie met meerdere functies)

Microsoft Exchange Server 2007 (in de functie van postvakserver)

Microsoft Exchange Server 2007 (een enkele serverinstallatie met meerdere functies)

Microsoft Exchange Server 2010 (in de functie van postvakserver)

Microsoft Exchange Server 2010 (een enkele serverinstallatie met meerdere functies)

Windows Small Business Server 2003

Windows Small Business Server 2008

Windows Small Business Server 2011

OPMERKING: Beveiliging van postvakdatabase is niet beschikbaar voor Microsoft Exchange Server 2013.

Als u Antivirus en antispywarebeveiliging VSAPI 2.6 inschakelen deselecteert, blijft de ESET Mail Security-

invoegtoepassing voor Exchange-server geladen in het proces van Microsoft Exchange Server. De berichten worden

doorlopen zonder ze te scannen op virussen. De berichten worden echter nog steeds gescand op spam en de regels

104

worden toegepast.

Als Proactief scannen is ingeschakeld, worden nieuwe binnenkomende berichten gescand in dezelfde volgorde als

waarin ze worden ontvangen. Als deze optie is ingeschakeld en een gebruiker een bericht opent dat nog niet is

gescand, wordt het bericht gescand vóór andere berichten in de wachtrij.

Bij Achtergrondscans worden alle berichten op de achtergrond gescand (scannen wordt uitgevoerd op de opslag

voor postvakken en openbare mappen, bijvoorbeeld de Exchange-database). Microsoft Exchange Server bepaalt of

een achtergrondscan wordt uitgevoerd of niet. Dit gebeurt op basis van verschillende factoren, zoals de huidige

systeembelasting, het aantal actieve gebruikers, enz. Microsoft Exchange Server houdt een record bij met alle

gescande berichten en de gebruikte versie van de database met viruskenmerken. Als u een bericht opent dat nog

niet is gescand met de meest actuele versie van de database met viruskenmerken, stuurt Microsoft Exchange Server

het bericht naar ESET Mail Security, zodat het wordt gescand voordat het wordt geopend in uw e-mailclient. U kunt

kiezen voor Alleen berichten met bijlage scannen en filteren op de tijd van ontvangst met de volgende opties voor

het Scanniveau:

Alle berichten

Berichten die afgelopen jaar zijn ontvangen

Berichten die afgelopen 6 maanden zijn ontvangen

Berichten die afgelopen 3 maanden zijn ontvangen

Berichten die zijn ontvangen in de afgelopen maand

Berichten die zijn ontvangen in de afgelopen week

Aangezien scannen op de achtergrond van invloed is op de systeembelasting (er wordt gescand na iedere update

van de database met viruskenmerken), wordt aanbevolen dat u scans zodanig plant dat deze buiten kantooruren

worden uitgevoerd. Gepland op de achtergrond scannen kan worden geconfigureerd via een speciale taak in de

Taakplanner. Wanneer u een achtergrondscantaak plant, kunt u de starttijd, het aantal herhalingen en andere

beschikbare parameters instellen in de Taakplanner. Nadat de taak is gepland, wordt deze weergegeven in de lijst

met geplande taken en kunt u de parameters ervan wijzigen, de taak verwijderen, of de taak tijdelijk deactiveren.

Door de optie RTF-berichtteksten scannen in te schakelen worden RTF-berichtteksten gescand. RTF-berichtteksten

kunnen macrovirussen bevatten.

OPMERKING: de hoofdtekst van e-mail met tekst zonder opmaak wordt niet gescand door VSAPI.

OPMERKING: Openbare mappen worden op dezelfde manier behandeld als postvakken. Dit betekent dat ook

openbare mappen worden gescand.

5.1.7 Beveiliging van e-mailtransport

Bij de volgende besturingssystemen is Beveiliging van e-mailtransport beschikbaar onder Geavanceerde

instellingen > Server:

Microsoft Exchange Server 2007 (edgetransportserver of hubtransportserver)

Microsoft Exchange Server 2007 (een enkele serverinstallatie met meerdere functies)

Microsoft Exchange Server 2010 (edgetransportserver of hubtransportserver)

Microsoft Exchange Server 2010 (een enkele serverinstallatie met meerdere functies)

Microsoft Exchange Server 2013 (in de functie van edgetransportserver)

Microsoft Exchange Server 2013 (een enkele serverinstallatie met meerdere functies)

Windows Small Business Server 2008

Windows Small Business Server 2011

105

Instellingen voor Beveiliging van e-mailtransport:

Antivirusactie op de transportlaag kan worden ingesteld onder Uit te voeren actie als opschonen niet mogelijk is:

Geen actie: geïnfecteerde berichten behouden dat niet kunnen worden opgeschoond

Bericht in quarantaine plaatsen: hiermee worden geïnfecteerde berichten naar het quarantainepostvak

verzonden

Bericht afwijzen: hiermee wordt een geïnfecteerd bericht afgewezen.

Bericht stil verwijderen: hiermee worden berichten verwijderd zonder dat er een NDR (Non-Delivery Report)

wordt verzonden

Antispamactie op de transportlaag kan worden ingesteld onder Actie bij spamberichten:

Geen actie: hiermee blijft het bericht behouden, zelfs als het als spam is aangemerkt

Bericht in quarantaine plaatsen: hiermee worden als spam gemarkeerde berichten naar het quarantainepostvak

verzonden

Bericht afwijzen: hiermee worden als spam gemarkeerde berichten afgewezen

Bericht stil verwijderen: hiermee worden berichten verwijderd zonder dat er een NDR (Non-Delivery Report)

wordt verzonden

SMTP-afwijzingsreactie: u kunt een Reactiecode, Statuscode en Reactiebericht opgeven waarmee de tijdelijke

SMTP-afwijzingsreactie wordt gedefinieerd die naar de SMTP-server wordt verzonden als een bericht is afgewezen.

U kunt een reactiebericht in de volgende notatie typen:

Reactiecode

Statuscode

Reactiebericht

250

2.5.0

Aangevraagde mailactie OK, voltooid

451

4.5.1

Aangevraagde actie afgebroken:lokale

fout bij verwerking

106

550

5.5.0

Aangevraagde actie niet

uitgevoerd:postvak niet beschikbaar

554

5.6.0

Ongeldige inhoud

OPMERKING: u kunt ook systeemvariabelen gebruiken bij het configureren van SMTP-weigeringsantwoorden.

Scanresultaten naar berichtkopteksten schrijven: indien ingeschakeld, worden scanresultaten in berichtkopteksten

geschreven. Deze berichtkopteksten beginnen met X_ESET, waardoor ze gemakkelijk zijn te herkennen

(bijvoorbeeld X_EsetResult of X_ESET_Antispam).

Melding toevoegen aan de berichttekst van gescande berichten biedt drie opties:

Niet toevoegen aan berichten

Alleen toevoegen aan geïnfecteerde berichten

Aan alle gescande berichten toevoegen (niet van toepassing op interne berichten)

Opmerking toevoegen aan het onderwerp van geïnfecteerde berichten: indien ingeschakeld, voegt <%PN%> een

meldingstag toe aan het e-mailonderwerp met de waarde die is gedefinieerd in het tekstveld Sjabloon toegevoegd

aan het onderwerp van geïnfecteerde berichten (voorgedefinieerde standaardtekst is [found threat %VIRUSNAME

%]). Deze aanpassing kan worden gebruikt om het filteren van geïnfecteerde berichten te automatiseren door e-

mails met een specifiek onderwerp te filteren, bijvoorbeeld met regels of anders aan de kant van een client (indien

ondersteund door de e-mailclient) om dergelijke e-mailberichten in een afzonderlijke map te plaatsen.

Opmerking toevoegen aan het onderwerp van spamberichten: indien ingeschakeld, voegt <%PN%> een

meldingstag toe aan het e-mailonderwerp met de waarde die is gedefinieerd in het tekstveld Sjabloon toegevoegd

aan het onderwerp van spamberichten (voorgedefinieerde standaardtekst is [SPAM]). Deze aanpassing kan worden

gebruikt om spamfiltering te automatiseren door e-mails met een specifiek onderwerp te filteren, bijvoorbeeld

met regels of anders aan de kant van een client (indien ondersteund door de e-mailclient) om dergelijke e-

mailberichten in een afzonderlijke map te plaatsen.

OPMERKING: U kunt ook systeemvariabelen gebruiken wanneer u tekst bewerkt die aan het onderwerp wordt

toegevoegd.

5.1.7.1 Geavanceerde instellingen

In dit gedeelte kunt u geavanceerde instellingen wijzigen die voor de transportagent worden toegepast:

Ook berichten scannen die worden ontvangen van geverifieerde of interne verbindingen: u kunt kiezen welk type

scan moet worden uitgevoerd op berichten die worden ontvangen van geverifieerde bronnen of lokale servers.

Het scannen van dergelijke berichten wordt aanbevolen omdat dit de beveiliging verhoogt, maar is noodzakelijk

als u gebruikmaakt van een ingebouwde Microsoft SBS POP3-connector om e-mailberichten op te halen bij

externe POP3-servers of e-mailservices (bijvoorbeeld Gmail.com, Outlook.com, Yahoo.com, gmx.dem enz.). Zie

POP3-connector en antispam voor meer informatie.

OPMERKING: Interne berichten van Outlook in de organisatie worden verzonden in de TNEF-indeling (Transport

Neutral Encapsulation Format). De TNEF-indeling wordt niet ondersteund door Antispam. Daarom worden interne

e-mails met de TNEF-indeling niet gescand op spam, ondanks dat u Scannen met Antispambeveiliging of Scannen

met antivirus- en antispambeveiliging hebt geselecteerd.

Zoeken in kopteksten naar IP-adres van herkomst: indien ingeschakeld, zoekt ESET Mail Security naar het IP-adres

van herkomst in berichtkoppen, zodat verschillende beveiligingsmodules (Antispam en andere modules) dit

kunnen gebruiken. In het geval uw Exchange-organisatie door een proxy, gateway of Edgetransportserver van

internet is afgescheiden, lijken e-mailberichten afkomstig te zijn van een enkel IP-adres (doorgaans een intern

adres). Het is gebruikelijk dat bij de externe server (bijvoorbeeld Edgetransport in DMZ), waar het IP-adres van de

afzender bekend is, dit IP-adres in de berichtkop wordt geschreven van het e-mailbericht dat wordt ontvangen.

De waarde in het onderstaande veld Koptekst met IP-adres van herkomst is de koptekst waar ESET Mail Security in

berichtkoppen naar zoekt.

Koptekst met IP-adres van herkomst: is de koptekst waar ESET Mail Security in berichtkoppen naar zoekt. De

standaardwaarde is X-Originating-IP, maar als u hulpprogramma's van derden of aangepaste hulpprogramma's

107

gebruikt die een andere koptekst gebruiken, wijzig dit dan in een geschikte waarde.

In quarantaine plaatsen van interne berichten inschakelen: indien ingeschakeld, worden interne berichten in

quarantaine geplaatst. Het is doorgaans niet nodig interne berichten in quarantaine te plaatsen. Als u echter wel

behoefte hebt aan een dergelijke quarantaine, kunt u deze optie inschakelen.

5.1.8 Op aanvraag database scannen

Lijst met systemen waarop Op aanvraag database scannen beschikbaar is:

Microsoft Exchange Server 2007 (postvakserver of hubtransportserver)

Microsoft Exchange Server 2007 (een enkele serverinstallatie met meerdere functies)

Microsoft Exchange Server 2010 (postvakserver of hubtransportserver)

Microsoft Exchange Server 2010 (een enkele serverinstallatie met meerdere functies)

Microsoft Exchange Server 2013 (in de functie van postvakserver)

Microsoft Exchange Server 2013 (een enkele serverinstallatie met meerdere functies)

Windows Small Business Server 2008

Windows Small Business Server 2011

OPMERKING: Als u Microsoft Exchange Server 2007 of 2010 uitvoert, kunt u kiezen tussen Beveiliging van

postvakdatabase en Op aanvraag database scannen. Er kan echter slechts een van deze twee beveiligingstypen

tegelijk actief zijn. Als u besluit Op aanvraag database scannen te gebruiken, dient u integratie van Beveiliging van

postvakdatabase uit te schakelen in Geavanceerde instellingen onder Server. Anders is Op aanvraag database

scannen niet beschikbaar.

Instellingen voor op aanvraag database scannen:

Hostadres: naam of IP-adres van de server waarop EWS (Exchange Web Services) wordt uitgevoerd.

Gebruikersnaam: geef de referenties van een gebruiker op die de juiste toegang heeft tot EWS (Exchange Web

Services).

108

Gebruikerswachtwoord: klik op Instellen naast Gebruikerswachtwoord en typ het wachtwoord voor dit

gebruikersaccount.

ApplicationImpersonation-rol aan gebruiker toewijzen: als deze optie grijs wordt weergegeven, moet u eerst de

Gebruikersnaam opgeven. Klik op Toewijzen om de ApplicationImpersonation-rol automatisch aan de

geselecteerde gebruiker toe te wijzen. Of wijs de ApplicationImpersonation-rol handmatig toe aan een

gebruikersaccount. Zie Details van databasescanaccount voor meer informatie.

SSL gebruiken: moet zijn ingeschakeld als EWS (Exchange Web Services) is ingesteld op SSL vereisen in IIS. Als SSL is

ingeschakeld moet het Exchange Server-certificaat worden geïmporteerd op het systeem met ESET Mail Security (in

het geval de Exchange Server-functies zich op verschillende servers bevinden). Instellingen voor de EWS vindt u in

IIS in Sites/Standaardwebsite/EWS/SSL-instellingen.

OPMERKING: Schakel SSL gebruiken alleen uit in het geval dat u EWS in IIS zodanig hebt geconfigureerd dat SSL

vereisen niet is ingeschakeld.

Clientcertificaat: moet alleen worden ingesteld wanneer Exchange Web Services een clientcertificaat vereist. Met

Selecteren kunt u certificaten selecteren.

Uit te voeren actie als opschonen niet mogelijk is: met dit actieveld kunt u geïnfecteerde inhoud blokkeren.

Geen actie: geen actie ondernemen op de geïnfecteerde inhoud van het bericht.

Bericht naar Prullenbak verplaatsen: wordt niet ondersteund voor items in openbare mappen. U kunt in plaats

daarvan de actie Object verwijderen toepassen.

Object verwijderen: de geïnfecteerde inhoud van het bericht verwijderen

Bericht verwijderen: het volledige bericht verwijderen, inclusief de geïnfecteerde inhoud.

Object vervangen met actie-informatie: verwijdert een object en vervangt dit door informatie over de actie die voor

dit object is uitgevoerd.

109

5.1.8.1 Extra postvakitems

Met de instellingen voor Op aanvraag database scannen kunt u het scannen van andere postvakitemtypen

inschakelen of uitschakelen:

Agenda scannen

Taken scannen

Contactpersonen scannen

Logboek scannen

OPMERKING: Als u met prestatieproblemen te maken krijgt, kunt u het scannen van deze items uitschakelen. Het

scannen duurt langer wanneer deze items zijn ingeschakeld.

5.1.8.2 Proxyserver

Als u een proxyserver gebruikt tussen uw Exchange Server met CAS-functie en de Exchange Server waarop ESET Mail

Security wordt geïnstalleerd, dient u de parameters van uw proxyserver op te geven. Dit is nodig omdat ESET Mail

Security via HTTP/HTTPS verbinding maakt met de API van EWS (Exchange Web Services). Anders werkt Op aanvraag

database scannen niet.

Proxyserver: hier geeft u het IP-adres of de naam van de proxyserver op die u gebruikt.

Poort: hier geeft u het poortnummer van de proxyserver op.

Gebruikersnaam, Wachtwoord: hier geeft u de referenties op als voor uw proxyserver verificatie is vereist.

5.1.8.3 Details van databasescanaccount

Dit dialoogvenster wordt weergegeven als u geen gebruikersnaam en wachtwoord hebt opgegeven voor

Databasescan in Geavanceerde instellingen. Geef in dit pop-upvenster de referenties van de gebruiker op die

toegang heeft tot EWS (Exchange Web Services) en klik op OK. Of ga naar Geavanceerde instellingen door op F5 te

drukken en naar Server > Op aanvraag database scannen te navigeren. Typ uw Gebruikersnaam, klik op Instellen, typ

een wachtwoord voor dit gebruikersaccount en klik op OK.

U kunt Accountinformatie opslaan selecteren om accountinstellingen op te slaan, zodat u niet elke keer

accountinformatie hoeft op te geven wanneer u Op aanvraag database scannen uitvoert.

Als een gebruikersaccount niet de juiste toegang tot EWS heeft, kunt u "ApplicationImpersonation"-roltoewijzing

maken inschakelen om deze rol aan een account toe te wijzen. Of u kunt de ApplicationImpersonation-rol

handmatig toewijzen. Zie de onderstaande opmerking voor meer informatie.

BELANGRIJK: Het scanaccount moet ApplicationImpersonation-rechten toegewezen hebben gekregen anders

kan de scanengine geen postvakken van gebruikers scannen in Exchange-postvakdatabases. Op Exchange Server

2010 of nieuwer raden wij aan dat u Beperkingsbeleid configureert voor het scanaccount om te voorkomen dat er te

veel bewerkingsaanvragen worden gedaan door ESET Mail Security. Anders kan uw Exchange Server er namelijk

110

voor zorgen dat er een time-out optreedt voor sommige bewerkingsaanvragen.

OPMERKING: Als u de ApplicationImpersonation-rol handmatig wilt toewijzen aan een gebruikersaccount, kunt u

de volgende opdrachten gebruiken (vervang ESET-gebruiker door de werkelijke accountnaam in uw systeem):

Exchange Server 2007

Get-ClientAccessServer | Add-AdPermission -User ESET-gebruiker -ExtendedRights ms-Exch-EPI-Impersonation

Get-MailboxDatabase | Add-AdPermission -User ESET-gebruiker -ExtendedRights ms-Exch-EPI-May-Impersonate

Exchange Server 2010

New-ManagementRoleAssignment -Name:ESET-ApplicationImpersonation -Role:ApplicationImpersonation

-User:ESET-gebruiker

Het kan even duren tot dit is toegepast

New-ThrottlingPolicy -Name ESET-ThrottlingPolicy -EWSFindCountLimit $null -EWSFastSearchTimeoutInSeconds $null -EWSMaxConcurrency $null -EWSPercentTimeInAD $null -EWSPercentTimeInCAS $null -EWSPercentTimeInMailboxRPC $null

Set-ThrottlingPolicyAssociation -Identity user-ESET -ThrottlingPolicy ESET-ThrottlingPolicy

Exchange Server 2013

New-ManagementRoleAssignment -Name:ESET-ApplicationImpersonation -Role:ApplicationImpersonation

-User:ESET-gebruiker

Het kan even duren tot dit is toegepast

New-ThrottlingPolicy -Name ESET-ThrottlingPolicy -EWSMaxConcurrency Unlimited -EwsCutoffBalance Unlimited -EwsMaxBurst Unlimited -EwsRechargeRate Unlimited

Set-ThrottlingPolicyAssociation -Identity ESET-gebruiker -ThrottlingPolicy ESET-ThrottlingPolicy

111

5.1.9 Quarantaine voor e-mail

Beheer van e-mailquarantaine is beschikbaar voor alle drie de quarantainetypen:

Lokale quarantaine

Quarantainepostvak

MS Exchange-quarantaine

U kunt de inhoud van Quarantaine voor e-mail zien in Beheer van e-mailquarantaine voor alle quarantainetypen. De

lokale quarantaine kunt u ook in de webinterface voor Quarantaine voor e-mail zien.

5.1.9.1 Lokale quarantaine

Lokale quarantaine gebruikt het lokale bestandssysteem om in quarantaine geplaatste e-mails en een SQLite-

database als index op te slaan. In quarantaine opgeslagen e-mailbestanden en databasebestanden worden om

beveiligingsredenen versleuteld. Deze bestanden bevinden zich onder C:\ProgramData\ESET\ESET Mail Security

\MailQuarantine (op Windows Server 2008 en 2012) of C:\Documents and Settings\All Users\Application Data

\ESET\ESET Mail Security\MailQuarantine (op Windows Server 2003).

OPMERKING: Zelfs als u in quarantaine geplaatste bestanden op een andere schijf dan standaardstation C:, moet

u de Gegevensmap tijdens de installatie van ESET Mail Security wijzigen in het door u gewenste pad.

Kenmerken van Lokale quarantaine:

112

Spam en in quarantaine geplaatste e-mailberichten worden in een lokaal bestandssysteem opgeslagen, wat

betekent dat ze in de Exchange-postvakdatabase worden opgenomen.

Versleuteling en comprimering van lokaal opgeslagen in quarantaine geplaatste e-mailbestanden.

De webinterface van E-mailquarantaine als alternatief voor Beheer van e-mailquarantaine.

Quarantainerapporten kunnen met een geplande taak naar een opgegeven e-mailadres worden verzonden.

In quarantaine geplaatste e-mailbestanden die worden verwijderd uit het quarantainevenster (standaard na 21

dagen), blijven in een bestandssysteem opgeslagen (tot automatische verwijdering plaatsvindt na een

opgegeven aantal dagen)

Automatische verwijdering van oude e-mailbestanden (standaard na 3 dagen). Zie de instellingen van

Bestandsopslag voor meer informatie.

U kunt verwijderde, in quarantaine geplaatste e-mailbestanden herstellen met eShell (ervan uitgaande dat deze

nog niet uit het bestandssysteem zijn verwijderd).

OPMERKING: De keerzijde van het gebruik van lokale quarantaine is dat wanneer u ESET Mail Security op

meerdere servers met de rol Hubtransportserver uitvoert, u de lokale quarantaine op elke server afzonderlijk moet

beheren. Hoe meer servers, hoe meer quarantaines u moet beheren.

U kunt in quarantaine geplaatste e-mailberichten bekijken en bepalen welke u wilt verwijderen of vrijgeven. Als u

in lokale quarantaine geplaatste e-mailberichten wilt bekijken en beheren, kunt u dat doen met Beheer van e-

mailquarantaine in de primaire grafische gebruikersinterface of met de webinterface voor Quarantaine voor e-mail.

5.1.9.1.1 Bestandopslag

In dit gedeelte kunt u instellingen wijzigen voor bestandsopslag die door Lokale quarantaine wordt gebruikt.

In quarantaine geplaatste bestanden comprimeren: gecomprimeerde, in quarantaine geplaatste bestanden nemen

minder schijfruimte in, maar als u besluit bestanden niet te comprimeren, gebruik dan de schakelaar om

comprimeren uit te schakelen.

Oude bestanden wissen na (dagen): wanneer berichten het opgegeven aantal dagen bereiken, worden ze uit het

113

quarantainevenster verwijderd. Bestanden worden echter niet verwijderd van de schijf gedurende het aantal dagen

dat is opgegeven in Verwijderde bestanden wissen na (dagen). Aangezien bestanden niet uit het bestandssysteem

worden verwijderd, is het mogelijk dergelijke bestanden met eShell te herstellen.

Verwijderde bestanden wissen na (dagen): verwijdert bestanden van de schijf na het opgegeven aantal dagen.

Nadat ze zijn verwijderd, is geen herstel mogelijk (tenzij u een back-upoplossing voor het bestandssysteem hebt).

Berichten voor niet-bestaande ontvangers opslaan: doorgaans worden spamberichten naar willekeurige ontvangers

voor een bepaald domein verzonden in een poging een bestaand domein te treffen. Berichten die worden

verzonden naar gebruikers die niet in een Active Directory bestaan, worden standaard in Lokale quarantaine

opgeslagen. U kunt dit echter uitschakelen, zodat berichten naar niet-bestaande ontvangers niet worden

opgeslagen. Op deze manier stroomt uw Lokale quarantaine niet over met te veel spamberichten van dit type.

Hiermee spaart u ook schijfruimte uit.

114

5.1.9.1.2 Webinterface

De webinterface voor Quarantaine voor e-mail is een alternatief voor Beheer van E-mailquarantaine, maar die is

alleen beschikbaar voor Lokale quarantaine.

OPMERKING: De webinterface voor Quarantaine voor e-mail is niet beschikbaar op een server met de functie

Edgetransportserver. Dit komt doordat Active Directory niet beschikbaar is voor verificatie.

115

Met de webinterface voor Quarantaine voor e-mail kunt u de status van de e-mailquarantaine bekijken. Hiermee

kunt u ook in quarantaine geplaatste e-mailobjecten beheren. Deze webinterface is toegankelijk via koppelingen

van quarantainerapporten of rechtstreeks door een URL in uw webbrowser in te voeren. Om toegang te krijgen tot

de webinterface voor Quarantaine voor e-mail moet u zich verifiëren met uw domeinreferenties. Internet Explorer

voert verificatie voor een domeingebruiker automatisch uit; het webpaginacertificaat moet geldig zijn, Automatisch

aanmelden moet zijn ingeschakeld in IE, en u moet de website Quarantaine voor e-mail aan Lokale intranetsites

toevoegen.

Met de schakelaar Webinterface inschakelen kunt u de webinterface uitschakelen of inschakelen.

Web-URL: dit is de URL waarop de webinterface van E-mailquarantaine beschikbaar is. Standaard is dit FQDN van de

server met /quarantine (bijvoorbeeld mailserver.company.com/quarantine).

HTTPS-poort: het standaardpoortnummer is 443. Indien nodig kunt u het poortnummer wijzigen.

HTTP-poort: het standaardpoortnummer is 80. Indien nodig kunt u het poortnummer wijzigen.

Als u toegang wilt tot de webinterface van E-mailquarantaine, opent u uw webbrowser en gebruikt u de URL die is

opgegeven in Geavanceerde instellingen > Server > E-mailquarantaine > Webinterface > Web-URL.

116

Vrijgeven: geeft e-mail vrij aan de oorspronkelijke ontvanger(s) met behulp van de replay-map en verwijdert de e-

mail uit quarantaine. Klik op Verzenden om de actie te bevestigen.

Verwijderen: verwijdert item uit quarantaine. Klik op Verzenden om de actie te bevestigen.

Wanneer u op Onderwerp klikt, wordt er een pop-upvenster geopend met details over de in quarantaine geplaatste

e-mail, zoals Type, Reden, Afzender, Datum, Bijlagen, enz.

117

Klik op Kopteksten weergeven om de koptekst van de in quarantaine geplaatste e-mail weer te geven.

Klik indien gewenst op Vrijgeven of Verwijderen om een actie op een in quarantaine geplaatst e-mailbericht uit te

voeren.

OPMERKING: U moet uw browservenster sluiten om u volledig af te melden bij de webinterface voor

Quarantaine voor e-mail. Klik anders op Naar quarantaineweergave gaan om terug te keren naar het vorige scherm.

BELANGRIJK: Als u problemen hebt om met uw browser toegang te krijgen tot de webinterface voor Quarantaine

voor e-mail of de fout HTTP Error 403.4 - Forbidden of iets soortgelijks ziet, controleer dan welk Quarantainetype

is geselecteerd en zorg ervoor dat dit Lokale quarantaine is en dat Webinterface inschakelen is ingeschakeld.

118

5.1.9.2 Quarantainepostvak en MS Exchange-quarantaine

Als u besluit Lokale quarantaine niet te gebruiken, hebt u twee opties: Quarantainepostvak en MS Exchange-

quarantaine. Welke optie u ook kiest, u dient een toegewijde gebruiker met een postvak te maken (bijvoorbeeld

hoofdquarantaine@bedrijf.com) die vervolgens wordt gebruikt om in quarantaine geplaatste e-mailberichten in op

te slaan. Deze gebruiker en dit postvak worden ook door Beheer van e-mailquarantaine gebruikt om in quarantaine

geplaatste items weer te geven en beheren. U dient accountdetails van deze gebruiker op te geven in Instellingen

voor quarantainebeheer.

BELANGRIJK: we raden niet aan dat u een beheerdergebruikersaccount als quarantainepostvak gebruikt.

OPMERKING: MS Exchange-quarantaine is niet beschikbaar voor Microsoft Exchange 2003. Alleen Lokale

quarantaine en Quarantainepostvak zijn beschikbaar.

Wanneer u MS Exchange-quarantaine selecteert, maakt ESET Mail Security gebruik van het Microsoft Exchange-

quarantainesysteem (dit is van toepassing op Microsoft Exchange Server 2007 en nieuwer). Hierbij wordt het

interne mechanisme van Exchange gebruikt voor het opslaan van mogelijk geïnfecteerde berichten en spam.

OPMERKING: Standaard is interne quarantaine binnen Exchange niet geactiveerd. Als u deze wilt activeren,

opent u de Exchange-beheershell en voert u de volgende opdracht in (vervang naam@domein.com door een werkelijk

adres van uw toegewijde postvak):

Set-ContentFilterConfig -QuarantineMailbox naam@domein.com

Wanneer u Quarantainepostvak selecteert, dient u het quarantaineadres voor het bericht op te geven

(bijvoorbeeld hoofdquarantaine@bedrijf.com).

OPMERKING: het voordeel van Quarantainepostvak/MS Exchange-quarantaine ten opzichte van Lokale

quarantaine is dat items in e-mailquarantaine vanaf één plaats worden beheerd, ongeacht het aantal servers met

de rol Hubtransportserver. Er is echter een keerzijde aan Quarantainepostvak/MS Exchange-quarantaine en dat is

dat spam en in quarantaine geplaatste e-mailberichten in Exchange-postvakdatabase(s) worden opgeslagen en

alleen de beheerder de e-mailquarantaine kan beheren.

5.1.9.2.1 Instellingen voor quarantainebeheer

Hostadres: wordt automatisch weergegeven als uw Exchange Server met CAS-functie lokaal aanwezig is. Of, als de

CAS-functie niet op dezelfde server aanwezig is waarop ESET Mail Security is geïnstalleerd maar wel in AD aanwezig

is, wordt het hostadres automatisch weergegeven. Wordt dat niet weergegeven, dan kunt u de hostnaam

handmatig opgeven. Automatisch verwijderen werkt niet bij de functie Edgetransportserver.

OPMERKING: IP-adres wordt niet ondersteund. U dient de hostnaam van de CAS-server te gebruiken.

Gebruikersnaam: toegewijde quarantainegebruikersaccount dat u hebt gemaakt om in quarantaine geplaatste

berichten in op te slaan (of een account dat via toegangsdelegatie toegang heeft tot dit postvak). Bij de functie

Edgetransportserver die geen deel uitmaakt van het domein, is het nodig om het gehele e-mailadres te gebruiken

(voor bijvoorbeeld main_quarantaine@bedrijf.com).

Wachtwoord: typ het wachtwoord van uw quarantaineaccount.

SSL gebruiken: moet zijn ingeschakeld als EWS (Exchange Web Services) is ingesteld op SSL vereisen in IIS. Als SSL is

ingeschakeld moet het Exchange Server-certificaat worden geïmporteerd op het systeem met ESET Mail Security (in

het geval de Exchange Server-functies zich op verschillende servers bevinden). Instellingen voor de EWS vindt u in

IIS in Sites/Standaardwebsite/EWS/SSL-instellingen.

OPMERKING: Schakel SSL gebruiken alleen uit in het geval dat u EWS in IIS zodanig hebt geconfigureerd dat SSL

vereisen niet is ingeschakeld.

Servercertificaatfouten negeren: negeert de volgende statussen: zelfondertekend, onjuiste naam in certificaat,

verkeerd gebruik, verlopen.

119

5.1.9.2.2 Proxyserver

Als u een proxyserver gebruikt tussen uw Exchange Server met CAS-functie en de Exchange Server waarop ESET Mail

Security wordt geïnstalleerd, dient u de parameters van uw proxyserver op te geven. Dit is nodig omdat ESET Mail

Security via HTTP/HTTPS verbinding maakt met de API van EWS (Exchange Web Services). Anders werken

Quarantainepostvak en MS Exchange-quarantaine niet.

Proxyserver: hier geeft u het IP-adres of de naam van de proxyserver op die u gebruikt.

Poort: hier geeft u het poortnummer van de proxyserver op.

Gebruikersnaam, Wachtwoord: hier geeft u de referenties op als voor uw proxyserver verificatie is vereist.

120

5.1.9.3 Accountdetails van quarantainebeheer

Dit dialoogvenster wordt weergegeven als u nog geen Details van quarantainebeheer voor uw account hebt

ingesteld. Geef de referenties voor een gebruiker op die toegang heeft tot Quarantainepostvak en klik op OK. Of

druk op F5 om naar Geavanceerde instellingen te gaan en navigeer naar Server > Quarantaine voor e-mail >

Instellingen voor quarantainebeheer. Typ de Gebruikersnaam en het Wachtwoord voor uw quarantainepostvak.

U kunt Accountinformatie opslaan selecteren om accountinstellingen op te slaan voor wanneer u

Quarantainebeheer in de toekomst wilt gebruiken.

5.1.10 Cluster

5.1.10.1 Clusterwizard - pagina 1

De eerste stap bij het instellen van een ESET-cluster is het toevoegen van knooppunten. U kunt de optie

Automatische detectie gebruiken of Bladeren... om knooppunten toe te voegen. Of typ de servernaam in het

tekstvak en klik op Toevoegen.

Automatische detectie voegt automatisch knooppunten toe van een bestaand Windows-failovercluster/NLB-cluster

(Network Load Balancing). De server die u gebruikt om het ESET-cluster mee te maken, moet lid zijn van dit

Windows-failovercluster/NLB-cluster om de knooppunten automatisch te kunnen toevoegen. Op het NLB-cluster

moet de functie Bediening op afstand toestaan zijn ingeschakeld in de clustereigenschappen anders detecteert het

ESET-cluster de knooppunten niet correct. Wanneer u de lijst met nieuw toegevoegde knooppunten hebt, kunt u

ongewenste knooppunten verwijderen voor het geval u alleen bepaalde knooppunten in het ESET-cluster wilt

hebben.

Klik op Bladeren om computers in een domein of werkgroep te vinden en selecteren. Met deze methode kunt u

handmatig knooppunten toevoegen aan het ESET-cluster.

Een andere manier om knooppunten toe te voegen is door de hostnaam van de server te typen die u wilt toevoegen

en te klikken op Toevoegen.

121

Huidige clusterknooppunten gekozen om te worden toegevoegd aan het ESET-cluster nadat op Volgende is geklikt:

Als u de lijst met clusterknooppunten wilt wijzigen, selecteert u het knooppunt dat u wilt verwijderen en klikt u op

Verwijderen of, als u de gehele lijst wilt leegmaken, klikt u op Alles verwijderen.

Als u al een bestaand ESET-cluster hebt, kunt u er op elk gewenst moment nieuwe knooppunten aan toevoegen. De

stappen zijn hetzelfde als hierboven beschreven.

OPMERKING: Alle knooppunten die in de lijst blijven staan, moeten online en bereikbaar zijn. Localhost wordt

standaard toegevoegd aan de clusterknooppunten.

122

5.1.10.2 Clusterwizard - pagina 2

Definieer een clusternaam, certificaatdistributiemodus en of u het product op andere knooppunten wilt installeren.

Clusternaam: typ uw clusternaam.

Luisterpoort: (standaardpoort is 9777)

Poort in Windows Firewall openen: indien ingeschakeld, wordt er een regel gemaakt in Windows Firewall.

Certificaatdistributie:

Automatisch extern: certificaat wordt automatisch geïnstalleerd.

Handmatig: als u klikt op Genereren wordt er een bladervenster geopend. Selecteer de map waarin u certificaten

wilt opslaan. Er wordt een basiscertificaat gemaakt en een certificaat voor elk knooppunt, waaronder een (lokale

computer) voor de computer waarop u het ESET-cluster instelt. U kunt het certificaat vervolgens registreren bij de

lokale computer door op Ja te klikken. U moet later handmatig certificaten importeren, zoals hier staat beschreven.

Productinstallatie op andere knooppunten:

Automatisch extern: ESET Mail Securitywordt automatisch op elk knooppunt geïnstalleerd (mits het

besturingssysteem ervan dezelfde architectuur heeft).

Handmatig: kies deze optie als u ESET Mail Security handmatig wilt installeren (bijvoorbeeld als u een andere

besturingssysteemarchitectuur op bepaalde knooppunten hebt).

Licentie naar knooppunten pushen zonder geactiveerd product: indien ingeschakeld, zorgen knooppunten ervoor

dat ESET Mail Security wordt geactiveerd.

OPMERKING: als u een ESET-cluster met verschillende besturingssysteemarchitecturen wilt maken (32-bits en 64-

bits), dan moet u ESET Mail Security handmatig installeren. Dit wordt gedetecteerd tijdens de volgende stappen en

123

u ziet deze informatie in het logboekvenster.

5.1.10.3 Clusterwizard - pagina 3

Nadat u de installatiedetails hebt opgegeven, wordt er een knooppuntcontrole uitgevoerd. In het Logbestand van

knooppuntcontrole ziet u dat het volgende is gecontroleerd:

controle of alle bestaande knooppunten online zijn

controle of nieuwe knooppunten toegankelijk zijn

knooppunt is online

administratieve share is toegankelijk

uitvoeren op afstand is mogelijk

juiste versie van product is geïnstalleerd, of geen product aanwezig (alleen als automatische installatie is

geselecteerd)

controle of de nieuwe certificaten aanwezig zijn

124

U ziet het rapport nadat de knooppuntcontrole is voltooid:

125

5.1.10.4 Clusterwizard - pagina 4

Als het product tijdens de initialisatie van een ESET-cluster op een externe computer moet worden geïnstalleerd,

controleert het installatiepakket de map %ProgramData%\ESET\<Productnaam>\Installer op de aanwezigheid van

het installatieprogramma. Als het installatiepakket daar niet wordt gevonden, wordt de gebruiker gevraagd de

locatie ervan op te geven.

OPMERKING: Als u een automatische externe installatie uitvoert voor een knooppunt op een ander platform (32-

bits en 64-bits), wordt dit gedetecteerd en wordt handmatige installatie van dat knooppunt aanbevolen.

126

OPMERKING: Als er al een oudere versie van ESET Mail Security op bepaalde knooppunten is geïnstalleerd, moet

ESET Mail Security opnieuw met een nieuwere versie op deze computers worden geïnstalleerd alvorens het cluster

te maken. Deze computers worden hierdoor mogelijk automatisch opnieuw opgestart. Er wordt een waarschuwing

weergegeven als dit het geval is.

127

Nadat u het ESET-cluster juist hebt geconfigureerd, wordt dit op de pagina Instellingen > Server weergegeven als

ingeschakeld.

128

Ook kunt u de huidige status controleren op de pagina Clusterstatus (Hulpmiddelen > Cluster).

Certificaten importeren...

Ga naar de map met de certificaten (gegenereerd tijdens het gebruik van de Clusterwizard). Selecteer het

certificaatbestand en klik op Openen.

5.2 Computer

De module Computer vindt u onder Instellingen > Computer. Hierin vindt u een overzicht van de

beveiligingsmodules die zijn beschreven in het vorige hoofdstuk. In dit gedeelte zijn de volgende instellingen

beschikbaar:

Real-timebeveiliging van bestandssysteem

Computerscan op aanvraag

Scannen bij inactieve status

Opstartscan

Verwisselbare media

Documentsbescherming

HIPS

Met Scanneropties voor alle beveiligingsmodules (bijvoorbeeld Real-timebeveiliging van bestandssysteem,

Beveiliging van webtoegang) kunt u detectie van de volgende items in- of uitschakelen:

Potentieel ongewenste programma's zijn niet niet per se schadelijk, maar kunnen de prestaties van uw computer

aantasten.

Zie de woordenlijst voor meer informatie over deze typen toepassingen.

Potentieel onveilige toepassingen verwijst naar legitieme commerciële software die kan worden misbruikt voor

schadelijke doeleinden. Enkele voorbeelden van potentieel onveilige toepassingen zijn hulpprogramma's voor

externe toegang, toepassingen voor het kraken van wachtwoorden en keyloggers (programma's die de

129

toetsaanslagen van een gebruiker registreren). Deze optie is standaard uitgeschakeld.

Zie de woordenlijst voor meer informatie over deze typen toepassingen.

Potentieel verdachte toepassingen omvat programma's die zijn gecomprimeerd met compressieprogramma's of

beveiligingen. Deze typen beveiligingsprogramma's worden vaak misbruikt door auteurs van malware om

detectie te omzeilen.

Anti-Stealth-technologie is een geavanceerd systeem waarmee programma's zoals rootkits worden gedetecteerd

die zichzelf verbergen voor het besturingssysteem. Dit betekent dat deze programma's niet kunnen worden

gedetecteerd met de gebruikelijke testmethoden.

Met Uitzonderingen voor processen kunt u specifieke processen uitsluiten. Bij processen van de back-upoplossing

bijvoorbeeld, worden alle bestandsbewerkingen die worden toegeschreven aan een dergelijk uitgesloten proces

genegeerd en als veilig beschouwd, waardoor verstoring van het back-upproces wordt geminimaliseerd.

Met uitsluitingen kunt u bestanden en mappen opgeven die u wilt uitsluiten van scannen. Om te garanderen dat

alle objecten worden gescand op bedreigingen, is het raadzaam alleen uitzonderingen te maken wanneer dat

absoluut noodzakelijk is. Situaties waarin u een object mogelijk wilt uitsluiten zijn bijvoorbeeld grote

databasevermeldingen die de computer zouden vertragen tijdens een scan of software die conflicteert met de scan.

Zie Uitsluitingen voor instructies als u een object wilt uitsluiten van scannen.

5.2.1 Er is een infiltratie gedetecteerd

Infiltraties kunnen het systeem bereiken vanaf verschillende toegangspunten, zoals vanaf webpagina's, vanuit

gedeelde mappen, via e-mail of vanaf verwisselbare apparaten (USB, externe schijven, cd's, dvd's, diskettes, enz.).

Standaardgedrag

Als algemeen voorbeeld van de manier waarop infiltraties door ESET Mail Security worden behandeld, kunt u

infiltraties vaststellen met:

Real-timebeveiliging van bestandssysteem

Beveiliging van webtoegang

Beveiliging van e-mailclient

Computerscan op aanvraag

Voor elk van deze opties wordt het standaardopschoonniveau gebruikt en bij alle opties wordt gepoogd het

bestand op te schonen en in Quarantaine te plaatsen of de verbinding te verbreken. Er wordt een meldingsvenster

weergegeven in het systeemvak rechtsonder in het scherm. Zie Opschonen voor meer informatie over

opschoonniveaus en gedrag.

Opschonen en verwijderen

Als er geen vooraf gedefinieerde actie is die voor Real-timebeveiliging van bestandssysteem wordt uitgevoerd,

wordt u in een waarschuwingsvenster gevraagd een optie te selecteren. Gewoonlijk zijn de opties Opschonen,

Verwijderen en Geen actie beschikbaar. Het wordt afgeraden de optie Geen actie te selecteren, omdat in dat geval

de geïnfecteerde bestanden ongewijzigd blijven. De uitzondering hierop is wanneer u er zeker van bent dat het

bestand onschadelijk is en het per vergissing is gedetecteerd.

Pas opschonen toe als een bestand is aangevallen door een virus dat schadelijke code aan het bestand heeft

toegevoegd. Als dit het geval is, probeer dan eerst het geïnfecteerde bestand op te schonen, zodat het in de

oorspronkelijke staat kan worden hersteld. Als het bestand uitsluitend uit schadelijke code bestaat, wordt het

verwijderd.

Als een geïnfecteerd bestand is 'vergrendeld' of wordt gebruikt door een systeemproces, wordt het gewoonlijk pas

verwijderd wanneer het is vrijgegeven (doorgaans na een herstart van het systeem).

Meerdere bedreigingen

Als niet alle geïnfecteerde bestanden zijn opgeschoond tijdens een Computerscan (of als het Opschoonniveau is

ingesteld op Niet opschonen), wordt er een waarschuwingsvenster weergegeven waarin u de acties voor die

bestanden kunt kiezen. Selecteer voor elke individuele bedreiging in de lijst een actie of gebruik Selecteer actie

130

voor alle vermelde bedreigingen en kies één actie die voor alle bedreigingen in de lijst moet worden ondernomen,

en klik vervolgens op Voltooien.

Bestanden in archieven verwijderen

In de modus Standaard opschonen wordt het volledige archief alleen verwijderd als dit uitsluitend geïnfecteerde

bestanden en geen schone bestanden bevat. Met andere woorden, archieven worden niet verwijderd als deze ook

onschadelijke, schone bestanden bevatten. Wees voorzichtig bij het gebruik van een scan in de modus Volledig

opschonen. Hierbij wordt het archief namelijk verwijderd als het minimaal één geïnfecteerd bestand bevat,

ongeacht de status van de andere bestanden in het archief.

Als de computer tekenen van infectie door malware vertoont, bijvoorbeeld traag is, vaak vastloopt, enz., wordt

aangeraden het volgende te doen:

Open ESET Mail Security en klik op Computerscan

Klik op Smart scan (zie Computerscan voor meer informatie).

Als de scan is voltooid, controleer dan in het logbestand het aantal gescande, geïnfecteerde en opgeschoonde

bestanden

Als u alleen een bepaald gedeelte van uw schijf wilt scannen, klik dan op Aangepaste scan en selecteer de doelen

die u wilt scannen op virussen.

5.2.2 Uitzonderingen voor processen

Met deze functie kunt u uitsluiten dat toepassingsprocessen bij toegang tot die processen door Antivirus worden

gescand. Deze uitsluitingen dragen bij aan het minimaliseren van het risico van potentiële conflicten en verbeteren

de prestaties van uitgesloten toepassingen, wat weer een positief effect heeft op de algehele prestaties van het

besturingssysteem.

Wanneer een proces is uitgesloten, wordt het uitvoerbare bestand ervan niet gecontroleerd. De activiteit van het

uitgesloten proces wordt niet door ESET Mail Security gecontroleerd en er wordt geen enkele bestandsbewerking

gescand die door het proces wordt uitgevoerd.

Gebruik Toevoegen, Bewerken en Verwijderen om Uitzonderingen voor processen te beheren.

OPMERKING: Uitzonderingen voor processen betekent alleen het uitsluiten van scannen door Antivirus bij

procestoegang. Beveiliging van webtoegang houdt bijvoorbeeld geen rekening met deze uitsluiting, dus als u het

uitvoerbare bestand van uw webbrowser uitsluit, worden gedownloade bestanden nog steeds gescand. Op deze

manier kan een infiltratie nog steeds worden gedetecteerd. Dit scenario is alleen een voorbeeld en we raden niet

aan uitsluitingen voor webbrowsers te maken.

OPMERKING: HIPS is betrokken bij de beoordeling van uitgesloten processen. We raden daarom aan dat u

uitgesloten processen test met HIPS ingeschakeld (of uitgeschakeld als u problemen ervaart). Het uitschakelen van

HIPS heeft geen gevolgen voor procesuitzonderingen. Als HIPS is uitgeschakeld, wordt de identificatie van

uitgesloten processen alleen op het pad gebaseerd.

131

5.2.3 Automatische uitsluitingen

De ontwikkelaars van servertoepassingen en besturingssystemen raden aan bepaalde werkbestanden en -mappen

van de meeste van hun producten uit te sluiten van antivirusscans. Antivirusscans kunnen een negatieve invloed

hebben op de prestaties van een server, ze kunnen leiden tot conflicten en ze kunnen zelfs verhinderen dat

bepaalde toepassingen worden uitgevoerd op de server. Met uitzonderingen kan het risico van mogelijke conflicten

worden geminimaliseerd en kunnen de algehele prestaties van de server worden verbeterd bij het uitvoeren van

antivirussoftware.

ESET Mail Security identificeert essentiële servertoepassingen en bestanden van het besturingssysteem van de

server, en voegt deze automatisch toe aan de lijst met uitzonderingen. Onder Automatische uitsluitingen om te

genereren vindt u een lijst met gedetecteerde servertoepassingen waarvoor uitsluitingen worden gemaakt. Alle

automatische uitsluitingen zijn standaard ingeschakeld. U kunt elke servertoepassing inschakelen/uitschakelen

door op de schakelaar te klikken, met het volgende resultaat:

1. Als een toepassings-/besturingssysteemuitsluiting ingeschakeld blijft, worden alle essentiële bestanden en

mappen ervan toegevoegd aan de lijst met bestanden die worden uitgesloten bij het scannen (Geavanceerde

instellingen > Computer > Basis > Uitsluitingen > Bewerken). Iedere keer dat de server opnieuw wordt

opgestart, voert het systeem een automatische controle van uitzonderingen uit en worden alle

uitzonderingen hersteld die mogelijk van de lijst zijn verwijderd. Dit is de aanbevolen instelling als u zeker

wilt weten dat de aanbevolen automatische uitzonderingen altijd worden toegepast.

2. Als de gebruiker een toepassings-/besturingssysteemuitsluiting uitschakelt, blijven alle essentiële

bestanden en mappen ervan op de lijst staan met bestanden die worden uitgesloten bij het scannen

(Geavanceerde instellingen > Computer > Basis > Uitsluitingen > Bewerken). Ze worden echter niet

automatisch gecontroleerd en vernieuwd op de lijst met Uitzonderingen wanneer de server opnieuw wordt

opgestart (zie punt 1 hierboven). Deze instelling wordt aanbevolen voor geavanceerde gebruikers die enkele

van de standaarduitzonderingen willen verwijderen of wijzigen. Als u de uitsluitingen uit de lijst wilt

verwijderen zonder de server opnieuw op te starten, moet u deze handmatig uit de lijst verwijderen

(Geavanceerde instellingen > Computer > Basis > Uitsluitingen > Bewerken).

Alle door de gebruiker gedefinieerde uitsluitingen die handmatig zijn ingevoerd (onder Geavanceerde instellingen

> Computer > Basis > Uitsluitingen > Bewerken) worden niet beïnvloed door de hierboven beschreven instellingen.

De automatische uitzonderingen van servertoepassingen/besturingssystemen worden geselecteerd op basis van de

aanbevelingen van Microsoft. Zie de volgende Microsoft Knowledge Base-artikelen voor meer informatie:

Aanbevelingen voor virusscans op Enterprise-computers waarop de huidige ondersteunde versies van Windows

worden uitgevoerd

Aanbevelingen voor probleemoplossing bij een Exchange Server-computer waarop antivirussoftware is

geïnstalleerd

Antivirusscannen op bestandsniveau bij Exchange 2007

Antivirussoftware in het besturingssysteem op Exchange Servers

5.2.4 Gedeelde lokale cache

De gedeelde lokale cache verbetert de prestaties in gevirtualiseerde omgevingen doordat dubbel scannen in het

netwerk wordt voorkomen. Hierdoor wordt elk bestand slechts een keer gescand en in de gedeelde cache

opgeslagen. Zet de schakelaar Cacheoptie aan om informatie over scans van bestanden en mappen in uw netwerk

op te slaan in de lokale cache. Als u een nieuwe scan uitvoert, zoekt ESET Mail Security naar gescande bestanden in

de cache. Als de bestanden overeenkomen, worden ze uitgesloten van scannen.

De instellingen van Cacheserver bestaan uit:

Hostnaam: de naam of het IP-adres van de computer waarop zich de cache bevindt.

Poort: het nummer van de poort die wordt gebruikt voor communicatie (zoals ingesteld in Gedeelde lokale

cache).

Wachtwoord: geef het wachtwoord voor de gedeelde lokale cache op, indien dat is vereist.

132

5.2.5 Prestaties

U kunt het aantal onafhankelijke ThreatSense-scanengines instellen dat tegelijk door antivirus- en

antispywarebeveiliging wordt gebruikt.

Als er geen verdere beperkingen zijn, raden we aan dat u het aantal ThreatSense-scanengines verhoogt volgens

deze formule: aantal ThreatSense-scanengines = (aantal fysieke CPU's x 2) + 1.

OPMERKING: een aanvaardbare waarde is 1-20. Het maximum aantal ThreatSense-scanengines dat u kunt

gebruiken is dus 20.

5.2.6 Real-timebeveiliging van bestandssysteem

Real-timebeveiliging van bestandssysteem controleert alle gebeurtenissen met betrekking tot antivirusbeveiliging

in het systeem. Alle bestanden worden gescand op schadelijke code wanneer ze worden geopend, gemaakt of

uitgevoerd op de computer. Real-timebeveiliging van bestandssysteem wordt uitgevoerd bij het opstarten van het

systeem.

Real-timebeveiliging van het bestandssysteem wordt standaard gestart bij het opstarten van het systeem en scant

ononderbroken. In bijzondere gevallen (bijvoorbeeld als er een conflict is met een andere real-time scanner) kan

real-timebeveiliging worden uitgeschakeld door Automatisch real-timebeveiliging van bestandssysteem starten uit

te schakelen in Geavanceerde instellingen onder Real-timebeveiliging van bestandssysteem > Basis.

Te scannen media

Standaard worden alle mediatypen gescand op mogelijke bedreigingen:

Lokale stations: hiermee worden alle systeemschijven gecontroleerd.

Verwisselbare media: hiermee worden cd's/dvd's, USB-opslagapparaten, Bluetooth-apparaten, enz. gecontroleerd.

Netwerkstations: hiermee worden alle toegewezen stations gescand.

133

Het wordt aangeraden de standaardinstellingen te gebruiken en deze alleen in specifieke gevallen te wijzigen,

bijvoorbeeld wanneer het scannen van bepaalde media tot aanzienlijke vertragingen in de gegevensoverdracht

leidt.

Scannen op

Standaard worden alle bestanden gescand als ze worden geopend, gemaakt of uitgevoerd. Het wordt aangeraden

deze standaardinstellingen te behouden, omdat deze het hoogste niveau van real-timebeveiliging voor uw

computer bieden:

Geopende bestanden: hiermee wordt het scannen bij het openen van bestanden in- of uitgeschakeld.

Gemaakte bestanden: hiermee wordt het scannen bij het maken van bestanden in- of uitgeschakeld.

Uitgevoerde bestanden: hiermee wordt het scannen bij het uitvoeren van bestanden in- of uitgeschakeld.

Toegang verwisselbaar medium: hiermee worden scans in- of uitgeschakeld die worden geactiveerd door de

toegang tot bepaalde verwisselbare media met opslagruimte.

Computer afsluiten: hiermee worden scans in- of uitgeschakeld die worden geactiveerd door het afsluiten van de

computer.

Real-timebeveiliging van bestandssysteem controleert alle typen media en wordt geactiveerd door verschillende

systeemgebeurtenissen, zoals het openen van een bestand. Met de detectiemethoden van de ThreatSense-

technologie (zoals beschreven in het gedeelte ThreatSense-parameters), kan Real-timebeveiliging van

bestandssysteem worden geconfigureerd om nieuw gemaakte bestanden anders te behandelen dan bestaande

bestanden. U kunt Real-timebeveiliging van bestandssysteem bijvoorbeeld zodanig configureren dat nieuw

gemaakte bestanden uitvoeriger worden gecontroleerd.

Om te zorgen voor een minimale systeembelasting bij het gebruik van real-timebeveiliging, worden reeds

gescande bestanden niet opnieuw gescand (tenzij ze zijn gewijzigd). Bestanden worden direct na elke update van

de database met viruskenmerken opnieuw gescand. Dit gedrag wordt bepaald met Smart-optimalisatie. Als Smart-

optimalisatie wordt uitgeschakeld, worden alle bestanden elke keer gescand wanneer ze worden gebruikt. Als u

deze instelling wilt wijzigen, drukt u op F5 om Geavanceerde instellingen te open en vouwt u Computer > Real-

timebeveiliging van bestandssysteem uit. Klik op ThreatSense-parameters > Overige en schakel Smart-optimalisatie

inschakelen in of uit.

5.2.6.1 Uitsluitingen

Niet te verwarren met Uitgesloten extensies

Met uitsluitingen kunt u bestanden en mappen opgeven die u wilt uitsluiten van scannen. Om te garanderen dat

alle objecten worden gescand op bedreigingen, is het raadzaam alleen uitzonderingen te maken wanneer dat

absoluut noodzakelijk is. Situaties waarin u een object mogelijk wilt uitsluiten zijn bijvoorbeeld grote

databasevermeldingen die de computer zouden vertragen tijdens een scan of software die conflicteert met de scan

(bijvoorbeeld back-upsoftware).

Een object uitsluiten van scannen:

Klik op Toevoegen en geef het pad op naar een object of selecteer het object in de boomstructuur.

Als u een groep bestanden wilt opgeven, kunt u gebruikmaken van jokertekens. Met een vraagteken (?) wordt één

variabel teken aangegeven en met een sterretje (*) wordt een variabelentekenreeks van nul of meer tekens

aangegeven.

Voorbeelden

Als u alle bestanden in een map wilt uitsluiten, typt u het pad naar de map en gebruikt u het masker '*.*'.

Als u een heel station wilt uitsluiten, inclusief alle bestanden en submappen, gebruikt u het masker 'D:\*'.

Als u alleen DOC-bestanden wilt uitsluiten, gebruikt u het masker '*.doc'.

Als de naam van een uitvoerbaar bestand een bepaald aantal (verschillende) tekens bevat en u alleen weet dat

het eerste teken een D is, gebruikt u de notatie: 'D????.exe'. De vraagtekens staan voor de ontbrekende

(onbekende) tekens.

OPMERKING: Een bedreiging in een bestand wordt niet gedetecteerd door de module Real-timebeveiliging van

bestandssysteem of de module Computerscan als dat bestand voldoet aan de criteria voor uitsluiting van scannen.

134

Kolommen

Pad: het pad naar uitgesloten bestanden en mappen.

Bedreiging: als de naam van een bedreiging naast een uitgesloten bestand wordt weergegeven, betekent dit dat

het bestand alleen wordt uitgesloten voor die bedreiging. Als dat bestand later geïnfecteerd raakt met andere

malware, wordt het door de antivirusmodule gedetecteerd. Dit type uitsluiting kan alleen voor bepaalde typen

infiltraties worden gebruikt en dit kan worden gedefinieerd in het waarschuwingsvenster (klik op Meer info en

selecteer Uitsluiten van detectie), of door op Hulpmiddelen > Quarantaine te klikken, met de rechtermuisknop op

het bestand in quarantaine te klikken en Herstellen en uitsluiten van scannen te selecteren in het contextmenu.

Besturingselementen

Toevoegen: hiermee sluit u objecten uit van detectie.

Bewerken: hiermee kunt u geselecteerde vermeldingen bewerken.

Wissen: hiermee worden geselecteerde vermeldingen verwijderd.

5.2.6.1.1 Uitsluiting toevoegen of bewerken

In dit dialoogvenster kunt u uitsluitingen toevoegen of bewerken. U kunt dit op twee manieren doen:

door het pad naar een uit te sluiten object te typen

door dit in de structuur te selecteren (klik op ... aan het einde van het tekstveld om te bladeren)

Als u de eerste methode gebruikt, kunt u gebruikmaken van de jokertekens die in het gedeelte Uitsluitingsindeling

worden beschreven.

5.2.6.1.2 Uitsluitingsindeling

Als u een groep bestanden wilt opgeven, kunt u gebruikmaken van jokertekens. Met een vraagteken (?) wordt één

variabel teken aangegeven en met een sterretje (*) wordt een variabelentekenreeks van nul of meer tekens

aangegeven.

Voorbeelden

Als u alle bestanden in een map wilt uitsluiten, typt u het pad naar de map en gebruikt u het masker '*.*'.

Als u een heel station wilt uitsluiten, inclusief alle bestanden en submappen, gebruikt u het masker 'D:\*'.

Als u alleen DOC-bestanden wilt uitsluiten, gebruikt u het masker '*.doc'.

Als de naam van een uitvoerbaar bestand een bepaald aantal (verschillende) tekens bevat en u alleen weet dat

het eerste teken een D is, gebruikt u de notatie: 'D????.exe'. De vraagtekens staan voor de ontbrekende

(onbekende) tekens.

5.2.6.2 ThreatSense-parameters

ThreatSense is technologie die bestaat uit talloze complexe methoden voor het detecteren van bedreigingen. Deze

technologie is proactief. Dit betekent dat ook beveiliging wordt geboden tijdens de vroege verspreiding van een

nieuwe bedreiging. Er wordt gebruikgemaakt van een combinatie van codeanalyse, code-emulatie, generieke

kenmerken en viruskenmerken, die samenwerken om de systeembeveiliging aanzienlijk te verbeteren. De

scanengine is in staat verschillende gegevensstromen tegelijk te controleren voor een maximale efficiëntie en een

zo hoog mogelijk detectiepercentage. De ThreatSense-technologie zorgt tevens voor de verwijdering van rootkits.

OPMERKING: zie Opstartscan voor meer informatie over automatische controle van opstartbestanden.

Via de instellingsopties van de ThreatSense-engine kunt u verschillende scanparameters opgeven:

Bestandstypen en extensies die moeten worden gescand

De combinatie van verschillende detectiemethoden

Opschoonniveaus, enz.

135

Klik op Parameters voor ThreatSense-engine instellen in het venster Geavanceerde instellingen van elke module

die gebruikmaakt van de ThreatSense-technologie (zie hieronder). Verschillende beveiligingsscenario's vereisen

mogelijk verschillende configuraties. Daarom is ThreatSense individueel configureerbaar voor de volgende

beveiligingsmodules:

Real-timebeveiliging van bestandssysteem

Scannen bij inactieve status

Opstartscan

Documentsbescherming

Beveiliging van e-mailclient

Beveiliging van webtoegang

Computerscan

ThreatSense-parameters zijn in hoge mate geoptimaliseerd voor elke module. Als u de parameters wijzigt, kan dit

een aanzienlijke invloed hebben op de werking van het systeem. Als bijvoorbeeld parameters voor het altijd

scannen van software voor runtime-compressie worden gewijzigd of als geavanceerde heuristiek wordt

ingeschakeld in de module voor Real-timebeveiliging van bestandssysteem, zou dit kunnen resulteren in een

vertraging van het systeem (normaliter worden alleen nieuw gemaakte bestanden gescand via deze methoden).

Wij adviseren de ThreatSense-standaardparameters ongewijzigd te laten voor alle modules met uitzondering van

Computerscan.

Te scannen objecten

In dit gedeelte kunt u opgeven welke computeronderdelen moeten worden gescand op infiltraties.

Werkgeheugen: hiermee wordt gescand op bedreigingen die zijn gericht op het werkgeheugen van het systeem.

Opstartsectoren: hiermee worden opstartsectoren gescand op de aanwezigheid van virussen in de Master Boot

Record (MBR). In het geval van een virtuele Hyper-V-machine wordt de Master Boot Record van de schijf ervan

alleen in de modus Alleen-lezen gescand.

E-mailbestanden: het programma ondersteunt de volgende extensies: DBX (Outlook Express) en EML.

Archieven: het programma ondersteunt de volgende extensies: ARJ, BZ2, CAB, CHM, DBX, GZIP, ISO/BIN/NRG,

LHA, MIME, NSIS, RAR, SIS, TAR, TNEF, UUE, WISE, ZIP, ACE, enzovoort.

Zelfuitpakkende archieven: zelfuitpakkende archieven (SFX) zijn archieven die kunnen worden uitgepakt zonder

gespecialiseerde programma's (archieven) te gebruiken.

Software voor runtime-compressie: na uitvoering wordt software voor runtime-compressie (in tegenstelling tot

standaardarchieftypen) in het geheugen uitgepakt. Dankzij emulatie van de programmacode kan de scanner niet

alleen standaardprogramma's voor statische compressie (zoals UPX, yoda, ASPack en FSG), maar ook allerlei

andere compressieprogramma's herkennen.

Scanopties

Selecteer de methoden die moeten worden gebruikt wanneer het systeem op infiltraties wordt gescand. De

volgende opties zijn beschikbaar:

Heuristiek: een heuristiek is een algoritme dat de (schadelijke) activiteit van programma's analyseert. Het

voornaamste voordeel van deze technologie is het vermogen om schadelijke software te identificeren die nog

niet bestond of niet bekend was in de vorige database met viruskenmerken. Aan de andere kant is er een (uiterst

kleine) kans op vals alarm.

Geavanceerde heuristiek/DNA/Smart-kenmerken: de geavanceerde heuristiek bestaat uit een uniek heuristisch

algoritme dat door ESET is ontwikkeld en dat is geoptimaliseerd om computerwormen en Trojaanse paarden te

detecteren. Dit algoritme is geschreven in geavanceerde programmeertalen. Het gebruik van geavanceerde

heuristiek vergroot bedreigingsdetectiemogelijkheden van ESET-producten aanzienlijk. Kenmerken

(handtekeningen) kunnen virussen op betrouwbare wijze detecteren en identificeren. Dankzij het automatische

updatesysteem zijn nieuwe kenmerken binnen enkele uren beschikbaar. Het nadeel van kenmerken is dat ze

alleen bekende virussen (of varianten van deze virussen) detecteren.

136

Opschonen

De opschooninstellingen bepalen het gedrag van de scanner tijdens het opschonen van geïnfecteerde bestanden. Er

zijn 3 opschoonniveaus:

Niet opschonen: geïnfecteerde bestanden worden niet automatisch opgeschoond. Er wordt een

waarschuwingsvenster weergegeven en de gebruiker kan een actie kiezen. Dit niveau is bedoeld voor gevorderde

gebruikers die weten welke stappen moeten worden genomen in geval van een infiltratie.

Normaal opschonen: het programma probeert automatisch een geïnfecteerd bestand op te schonen of te

verwijderen op basis van een vooraf gedefinieerde actie (afhankelijk van het type infiltratie). Detectie en

verwijdering van een geïnfecteerd bestand worden aangegeven met een melding rechtsonder in het scherm. Als de

juiste actie niet automatisch kan worden geselecteerd, worden andere vervolgacties aangeboden. Hetzelfde

gebeurt als een vooraf gedefinieerde actie niet kan worden voltooid.

Volledig opschonen: alle geïnfecteerde bestanden (inclusief archieven) worden opgeschoond of verwijderd. Dit

geldt niet voor systeembestanden. Als het niet mogelijk is een bestand op te schonen, wordt de gebruiker gevraagd

welke type actie moet worden ondernomen.

WAARSCHUWING: Archieven met een of meer geïnfecteerde bestanden kunnen op twee manieren worden

verwerkt. In de standaardmodus (Standaard opschonen) worden archieven waarin alle bestanden zijn geïnfecteerd,

in hun geheel verwijderd. In de modus Volledig opschonen worden archieven met minstens één geïnfecteerd

bestand verwijderd, ongeacht de status van de overige bestanden in het archief.

BELANGRIJK: Als Hyper-V-host wordt uitgevoerd op Windows Server 2008 R2, wordt er geen ondersteuning

geboden voor Normaal opschonen en Volledig opschonen. Het scannen van VM-schijven vindt in de modus Alleen-

lezen plaats: Niet opschonen. Ongeacht het opschoningsniveau dat wordt geselecteerd, wordt de scan altijd

uitgevoerd in de modus Alleen-lezen.

Uitsluitingen

Een extensie is het deel van een bestandsnaam dat wordt afgebakend door een punt. De extensie definieert het

type en de inhoud van het bestand. In dit gedeelte van de instellingen voor ThreatSense-parameters kunt u de

typen bestanden definiëren die u wilt uitsluiten van scannen.

Overig

Wanneer u de instellingen van de parameters voor de ThreatSense-engine configureert voor een computerscan op

aanvraag, zijn ook de volgende opties beschikbaar in het gedeelte Overige:

Alternatieve gegevensstromen (ADS) scannen: alternatieve gegevensstromen (ADS) die worden gebruikt door

het NTFS-bestandssysteem zijn bestands- en mapkoppelingen die onzichtbaar zijn voor normale scantechnieken.

Veel infiltraties proberen detectie te vermijden door zichzelf te vermommen als alternatieve gegevensstromen.

Achtergrondscans uitvoeren met lage prioriteit: elke scanprocedure neemt een bepaalde hoeveelheid

systeembronnen in beslag. Als u werkt met programma's waarbij de systeembronnen zwaar worden belast, kunt u

achtergrondscans met een lage prioriteit inschakelen en zo bronnen besparen ten gunste van uw toepassingen.

Alle objecten in logbestand opnemen: als deze optie wordt geselecteerd, worden alle gescande bestanden, zelfs

de niet-geïnfecteerde, in het logbestand vermeld. Als er bijvoorbeeld in een archief een infiltratie wordt

gevonden, bevat het logbestand ook schone bestanden in dat archief.

Smart-optimalisatie inschakelen: wanneer Smart-optimalisatie is ingeschakeld, worden de meest optimale

instellingen gebruikt om het meest efficiënte scanniveau te garanderen, terwijl ook de hoogste scansnelheden

worden behaald. De diverse beveiligingsmodules scannen op intelligente wijze, waarbij gebruik wordt gemaakt

van verschillende scanmethoden die op specifieke bestandstypen worden toegepast. Als de Smart-optimalisatie

is uitgeschakeld, worden alleen de door de gebruiker gedefinieerde instellingen in de ThreatSense-technologie

van de desbetreffende modules toegepast bij het uitvoeren van een scan.

Tijdstempel van laatste toegang bewaren: selecteer deze optie om de oorspronkelijke toegangstijd van gescande

bestanden te handhaven in plaats van deze bij te werken (bijvoorbeeld voor gebruik met back-upsystemen).

137

Limiet

Gebruik het gedeelte Limiet om de maximale grootte op te geven van objecten die moeten worden gescand,

evenals het maximale niveau voor het scannen van geneste archieven:

Objectinstellingen

Standaardinstellingen voor objecten

Maximale objectgrootte: de maximale grootte van objecten die moeten worden gescand. De antivirusmodule

scant dan alleen objecten die kleiner zijn dan de opgegeven grootte. Deze waarde mag alleen worden gewijzigd

door gevorderde gebruikers die een specifieke reden hebben om grotere objecten niet te scannen.

Standaardwaarde: onbeperkt.

Maximale scantijd voor object (sec.): de maximale tijd voor het scannen van een object. Als hier een waarde is

ingevoerd, wordt het scannen van een object beëindigd wanneer die tijd is verstreken, ongeacht of de scan is

voltooid. Standaardwaarde: onbeperkt.

Instellingen voor archieven scannen

Nestingsniveau voor archieven: het maximum aantal niveaus waarop archieven moeten worden gescand.

Standaardwaarde: 10.

Maximale grootte van bestanden in archief: gebruik deze optie om de maximale bestandsgrootte op te geven voor

bestanden in archieven (als deze worden uitgepakt) die moeten worden gescand. Standaardwaarde: onbeperkt.

OPMERKING: We raden niet aan de standaardwaarden te wijzigen. In de meeste gevallen is het niet nodig de

standaardwaarden te wijzigen.

5.2.6.2.1 Bestandsextensies die moeten worden uitgesloten van scans

Een extensie is het deel van een bestandsnaam dat wordt afgebakend door een punt. De extensie definieert het

type en de inhoud van het bestand. In dit gedeelte van de instellingen van ThreatSense-parameters kunt u de typen

bestanden definiëren die u wilt scannen.

Standaard worden alle bestanden gescand. Elke extensie kan worden toegevoegd aan de lijst met bestanden die

zijn uitgesloten van scannen.

Soms is het nodig bestanden uit te sluiten als door het scannen van bepaalde bestandstypen het programma dat

bepaalde extensies gebruikt niet goed wordt uitgevoerd. Zo kan het raadzaam zijn de extensies EDB, EML en TMP

uit te sluiten als gebruik wordt gemaakt van Microsoft Exchange-servers.

Met de knoppen Toevoegen en Verwijderen kunt u het scannen van specifieke bestandsextensies inschakelen of

verbieden. Als u een nieuwe extensie aan de lijst wilt toevoegen, klikt u op Toevoegen, typt u de extensie in het

lege veld en klikt u op OK. Als u Geef meerdere waarden op selecteert, kunt u meerdere bestandsextensies

opgeven, van elkaar gescheiden door regels, komma's of puntkomma's. Als meervoudige selectie is ingeschakeld,

worden extensies in de lijst weergegeven. Selecteer een extensie in de lijst en klik op Verwijderen om de extensie

uit de lijst te verwijderen. Klik op Bewerken als u een geselecteerde extensie wilt bewerken.

U kunt de speciale tekens * (sterretje) en ? (vraagteken) worden gebruikt. Het sterretje vertegenwoordigt elke

willekeurige tekenreeks, terwijl het vraagteken elk willekeurig symbool vertegenwoordigt.

138

5.2.6.2.2 Aanvullende ThreatSense-parameters

Aanvullende ThreatSense-parameters voor nieuwe en gewijzigde bestanden: de waarschijnlijkheid van infectie van

nieuwe en gewijzigde bestanden is in vergelijking hoger dan van bestaande bestanden. Om deze reden worden

deze bestanden gecontroleerd met aanvullende scanparameters. Naast de gewone scanmethoden op basis van

viruskenmerken wordt ook gebruikgemaakt van geavanceerde heuristiek, die nieuwe bedreigingen detecteert

voordat de bijgewerkte database met viruskenmerken wordt vrijgegeven. Naast nieuwe bestanden worden zelf-

uitpakkende bestanden (.SFX) en programma's voor runtime-compressie (intern gecomprimeerde uitvoerbare

bestanden) gescand. Archieven worden standaard tot maximaal tien nestingsniveaus gescand. De grootte van de

archieven wordt voorafgaand aan de scan niet gecontroleerd. Als u de instellingen voor het scannen van archieven

wilt wijzigen, schakelt u Standaardinstellingen voor archieven scannen uit.

Voor meer informatie over Software voor runtime-compressie, Zelfuitpakkende archieven en Geavanceerde

heuristiek verwijzen we u naar Parameters voor ThreatSense-engine instellen.

Aanvullende ThreatSense-parameters voor uitgevoerde bestanden: standaard wordt er geavanceerde heuristiek

gebruikt wanneer bestanden worden uitgevoerd. Indien ingeschakeld raden we ten zeerste aan Smart-

optimalisatie en ESET Live Grid ingeschakeld te laten om de invloed op systeemprestaties te minimaliseren.

5.2.6.2.3 Opschoonniveaus

Real-timebeveiliging biedt drie opschoonniveaus (u vindt de instellingen voor opschoonniveaus door te klikken op

ThreatSense-parameters in het gedeelte Real-timebeveiliging van bestandssysteem en vervolgens op Opschonen

te klikken).