ESET NOD32 Antivirus 17 de handleiding

Merk: ESET

Model: NOD32 Antivirus 17

Type: de handleiding

Deze handleiding is ook geschikt voor

NOD32 Antivirus 16.2

ESET NOD32 Antivirus

Gebruikershandleiding

Klik hier om de Help-versie van dit document weer te geven

ESET NOD32 Antivirus is ontwikkeld door ESET, spol. s r.o.

Ga voor meer informatie naar https://www.eset.com.

geautomatiseerd systeem, of openbaar worden gemaakt, in enige vorm of op enige wijze, hetzij elektronisch,

mechanisch, door fotokopieën, opnamen, scannen of enige andere manier, zonder schriftelijke toestemming van

de auteur.

ESET, spol. s r.o. behoudt zich het recht voor om de beschreven toepassingssoftware zonder voorafgaande

kennisgeving te wijzigen.

Technische ondersteuning: https://support.eset.com

REV. 15-11-2023

1 ESET NOD32 Antivirus 1 .......................................................................................................................

1.1 Nieuwe functies 2 ..........................................................................................................................

1.2 Welk product heb ik? 2 ..................................................................................................................

1.3 Systeemvereisten 3 .......................................................................................................................

1.3 Verouderde versie van Microsoft Windows 4 ............................................................................................

1.4 Preventie 5 ...................................................................................................................................

1.5 Help-pagina's 6 .............................................................................................................................

2 Installatie 7 ..........................................................................................................................................

2.1 Live Installer 8 ..............................................................................................................................

2.2 Oﬄine installatie 9 ........................................................................................................................

2.3 Productactivering 10 .....................................................................................................................

2.3 Uw activeringscode invoeren tijdens de activering 11 .................................................................................

2.3 Account ESET HOME gebruiken 12 ......................................................................................................

2.3 Gratis proefversie activeren 13 ..........................................................................................................

2.3 Gratis ESET-activeringscode 13 .........................................................................................................

2.3 Activering mislukt - veelvoorkomende scenario's 14 ...................................................................................

2.3 Abonnementsstatus 14 ..................................................................................................................

2.3 Activering mislukt vanwege te veel gebruikte abonnement 16 ........................................................................

2.3 Abonnement upgrade 16 ................................................................................................................

2.3 Productupgrade 17 .......................................................................................................................

2.3 Abonnement downgraden 18 ............................................................................................................

2.3 Productdowngrade 19 ....................................................................................................................

2.4 Problemen met installatie oplossen 20 ............................................................................................

2.5 Eerste scan na installatie 20 ..........................................................................................................

2.6 Upgraden naar een nieuwere versie 21 ............................................................................................

2.6 Automatische upgrade voor verouderde producten 21 ................................................................................

2.6 ESET NOD32 Antivirus wordt geïnstalleerd 22 ..........................................................................................

2.6 Een ander product kiezen 22 ............................................................................................................

2.6 Registratie 22 .............................................................................................................................

2.6 Activeringsvoortgang 22 .................................................................................................................

2.6 Activering voltooid 22 ....................................................................................................................

3 Handleiding voor beginners 22 ............................................................................................................

3.1 Systeemvakpictogram 23 ...............................................................................................................

3.2 Sneltoetsen 23 .............................................................................................................................

3.3 Proﬁelen 24 ..................................................................................................................................

3.4 Updates 25 ...................................................................................................................................

4 Werken met ESET NOD32 Antivirus 27 ................................................................................................

4.1 Overzicht 28 .................................................................................................................................

4.2 Computerscan 31 ..........................................................................................................................

4.2 Aangepaste scan starten 33 .............................................................................................................

4.2 Scanvoortgang 35 ........................................................................................................................

4.2 Scanlogboek van computerscan 37 .....................................................................................................

4.3 Bijwerken 39 ................................................................................................................................

4.3 Dialoogvenster - Opnieuw opstarten vereist 41 ........................................................................................

4.3 Updatetaken maken 42 ..................................................................................................................

4.4 Hulpmiddelen 42 ...........................................................................................................................

4.4 Logbestanden 43 .........................................................................................................................

4.4 Logbestanden ﬁlteren 45 ................................................................................................................

4.4 Actieve processen 47 ....................................................................................................................

4.4 Beveiligingsrapport 49 ...................................................................................................................

4.4 ESET SysInspector 50 ....................................................................................................................

4.4 Planner 51 ................................................................................................................................

4.4 Geplande scanopties 53 .................................................................................................................

4.4 Overzicht van geplande taak 54 .........................................................................................................

4.4 Taakdetails 54 ............................................................................................................................

4.4 Taaktijden 55 .............................................................................................................................

4.4 Taaktijden - Eenmalig 55 ................................................................................................................

4.4 Taaktijden - Dagelijks 55 .................................................................................................................

4.4 Taaktijden - Wekelijks 55 ................................................................................................................

4.4 Taaktijden - Bij gebeurtenis 55 ..........................................................................................................

4.4 Overgeslagen taak 56 ....................................................................................................................

4.4 Taakdetails - Bijwerken 56 ...............................................................................................................

4.4 Taakdetails - Toepassing uitvoeren 57 ..................................................................................................

4.4 Systeemopruiming 57 ....................................................................................................................

4.4 Quarantaine 58 ...........................................................................................................................

4.4 Sample voor analyse selecteren 61 .....................................................................................................

4.4 Sample voor analyse selecteren - Verdacht bestand 62 ...............................................................................

4.4 Sample voor analyse selecteren - Verdachte site 62 ...................................................................................

4.4 Sample voor analyse selecteren - Vals-positief bestand 62 ............................................................................

4.4 Sample voor analyse selecteren - Vals-positieve site 63 ...............................................................................

4.4 Sample voor analyse selecteren - Overige 63 ..........................................................................................

4.5 Instellingen 63 ..............................................................................................................................

4.5 Computerbeveiliging 64 ..................................................................................................................

4.5 Er is een inﬁltratie gedetecteerd 66 .....................................................................................................

4.5 Internetbeveiliging 68 ....................................................................................................................

4.5 Anti-phishing 69 ..........................................................................................................................

4.5 Instellingen importeren en exporteren 71 ..............................................................................................

4.6 Help en ondersteuning 72 ..............................................................................................................

4.6 Info over ESET NOD32 Antivirus 72 .....................................................................................................

4.6 ESET-nieuws 73 ..........................................................................................................................

4.6 Systeemconﬁguratiegegevens verzenden 74 ...........................................................................................

4.6 Technische ondersteuning 74 ...........................................................................................................

4.7 ESET HOME account 75 ..................................................................................................................

4.7 Koppelen aan ESET HOME 77 ............................................................................................................

4.7 Aanmelden bij ESET HOME 78 ...........................................................................................................

4.7 Aanmelden mislukt - veelvoorkomende fouten 79 .....................................................................................

4.7 Apparaat toevoegen aan ESET HOME 79 ................................................................................................

5 Geavanceerde instellingen 80 ..............................................................................................................

5.1 Detectie-engine 81 ........................................................................................................................

5.1 Uitsluitingen 81 ...........................................................................................................................

5.1 Uitsluitingen voor prestaties 82 .........................................................................................................

5.1 Uitsluitingen voor prestaties toevoegen of bewerken 83 ...............................................................................

5.1 Indeling uitsluiting pad 85 ...............................................................................................................

5.1 Uitsluitingen van detectie 86 ............................................................................................................

5.1 Detectie-uitsluiting toevoegen of bewerken 88 .........................................................................................

5.1 De wizard Detectie-uitsluiting maken 89 ................................................................................................

5.1 Geavanceerde opties van de detectie-engine 89 .......................................................................................

5.1 Netwerkverkeerscanner 90 ..............................................................................................................

5.1 Op de cloud gebaseerde beveiliging 90 .................................................................................................

5.1 Uitsluitingsﬁlter voor cloud-gebaseerde beveiliging 93 ................................................................................

5.1 Malwarescans 93 .........................................................................................................................

5.1 Scanproﬁelen 93 .........................................................................................................................

5.1 Scandoelen 94 ............................................................................................................................

5.1 Scannen bij inactieve status 95 .........................................................................................................

5.1 Detectie van inactieve status 95 ........................................................................................................

5.1 Opstartscan 96 ...........................................................................................................................

5.1 Automatische bestandscontrole bij opstarten 96 .......................................................................................

5.1 Verwisselbare media 97 .................................................................................................................

5.1 Documentsbescherming 98 ..............................................................................................................

5.1 HIPS - Host Intrusion Prevention System 98 ............................................................................................

5.1 HIPS-uitsluitingen 101 ...................................................................................................................

5.1 Geavanceerde HIPS-instellingen 101 ...................................................................................................

5.1 Stuurprogramma's die altijd mogen worden geladen 101 .............................................................................

5.1 Interactief venster van HIPS 102 ........................................................................................................

5.1 Leermodus beëindigd 103 ...............................................................................................................

5.1 Potentieel ransomware-gedrag gedetecteerd 103 .....................................................................................

5.1 HIPS-regelbeheer 104 ...................................................................................................................

5.1 HIPS-regelinstellingen 105 ..............................................................................................................

5.1 Toepassings-/registerpad voor HIPS toevoegen 108 ...................................................................................

5.2 Bijwerken 108 ..............................................................................................................................

5.2 Updates terugdraaien 110 ..............................................................................................................

5.2 Interval voor ongedaan maken 112 .....................................................................................................

5.2 Productupdates 112 .....................................................................................................................

5.2 Verbindingsopties 113 ...................................................................................................................

5.3 Beveiliging 113 .............................................................................................................................

5.3 Real-timebeveiliging van bestandssysteem 117 .......................................................................................

5.3 Uitsluitingen voor processen 119 .......................................................................................................

5.3 Uitsluitingen voor processen toevoegen of bewerken 120 ............................................................................

5.3 Wanneer moet de conﬁguratie voor realtimebeveiliging worden gewijzigd? 121 ....................................................

5.3 Realtimebeveiliging controleren 121 ...................................................................................................

5.3 Te volgen procedure als realtimebeveiliging niet werkt 121 ..........................................................................

5.3 SSL/TLS 122 ..............................................................................................................................

5.3 Regels voor het scannen van toepassingen 124 .......................................................................................

5.3 Regels voor certiﬁcaten 124 ............................................................................................................

5.3 Versleuteld netwerkverkeer 125 ........................................................................................................

5.3 Beveiliging van e-mailclient 126 ........................................................................................................

5.3 Beveiliging van e-mailverkeer 126 ......................................................................................................

5.3 Uitgesloten toepassingen 128 ..........................................................................................................

5.3 Uitgesloten IP's 128 ......................................................................................................................

5.3 Postvakbeveiliging 129 ..................................................................................................................

5.3 Integraties 130 ...........................................................................................................................

5.3 Microsoft Outlook-werkbalk 130 ........................................................................................................

5.3 Bevestigingsvenster 131 ................................................................................................................

5.3 Berichten opnieuw scannen 131 ........................................................................................................

5.3 Reactie 131 ..............................................................................................................................

5.3 ThreatSense 132 .........................................................................................................................

5.3 Beveiliging webtoegang 135 ............................................................................................................

5.3 Uitgesloten toepassingen 137 ..........................................................................................................

5.3 Uitgesloten IP's 138 ......................................................................................................................

5.3 Beheer van URL-lijsten 139 .............................................................................................................

5.3 Adreslijst 140 ............................................................................................................................

5.3 Nieuwe adreslijst maken 141 ...........................................................................................................

5.3 Webadresmasker toevoegen 142 .......................................................................................................

5.3 Scannen van HTTP(S)-verkeer 143 ......................................................................................................

5.3 ThreatSense 143 .........................................................................................................................

5.3 Apparaatbeheer 147 .....................................................................................................................

5.3 Editor voor apparaatbeheerregels 148 .................................................................................................

5.3 Gedetecteerde apparaten 149 ..........................................................................................................

5.3 Regels voor Apparaatbeheer toevoegen 149 ...........................................................................................

5.3 Apparaatgroepen 151 ...................................................................................................................

5.3 ThreatSense 153 .........................................................................................................................

5.3 Opschoonniveaus 156 ...................................................................................................................

5.3 Bestandsextensies die moeten worden uitgesloten van scans 157 ...................................................................

5.3 Aanvullende ThreatSense-parameters 158 .............................................................................................

5.4 Hulpmiddelen 158 .........................................................................................................................

5.4 Microsoft Windows® Update 159 .......................................................................................................

5.4 Dialoogvenster - Systeemupdates 159 .................................................................................................

5.4 Update-informatie 159 ..................................................................................................................

5.4 ESET CMD 159 ...........................................................................................................................

5.4 Logbestanden 161 .......................................................................................................................

5.4 Gamer-modus 162 .......................................................................................................................

5.4 Diagnostiek 163 .........................................................................................................................

5.4 Technische ondersteuning 164 .........................................................................................................

5.5 Connectiviteit 164 ........................................................................................................................

5.6 Gebruikersinterface 166 ................................................................................................................

5.6 Elementen van gebruikersinterface 166 ................................................................................................

5.6 Toegangsinstellingen 167 ...............................................................................................................

5.6 Wachtwoord voor Geavanceerde instellingen 168 .....................................................................................

5.6 Ondersteuning voor schermlezers 169 .................................................................................................

5.7 Meldingen 169 ..............................................................................................................................

5.7 Dialoogvenster - Toepassingsstatussen 170 ...........................................................................................

5.7 Bureaubladmeldingen 170 ..............................................................................................................

5.7 Bureaubladmeldingen lijst 171 ..........................................................................................................

5.7 Interactieve waarschuwingen 173 ......................................................................................................

5.7 Bevestigingsberichten 174 ..............................................................................................................

5.7 Doorsturen 175 ..........................................................................................................................

5.8 Privacyinstellingen 178 .................................................................................................................

5.8 Standaardinstellingen herstellen 179 ...................................................................................................

5.8 Alle instellingen in huidige sectie herstellen 179 ......................................................................................

5.8 Fout tijdens opslaan van conﬁguratie 179 ..............................................................................................

5.9 Opdrachtregelscanner 179 .............................................................................................................

6 Veelgestelde vragen 182 .....................................................................................................................

6.1 ESET NOD32 Antivirus bijwerken 183 ..............................................................................................

6.2 Een virus van de pc verwijderen 183 ...............................................................................................

6.3 Een nieuwe taak maken in Planner 183 ...........................................................................................

6.4 Een wekelijkse computerscantaak plannen 184 ................................................................................

6.5 Geavanceerde instellingen ontgrendelen 185 ..................................................................................

6.6 Hoe productdeactivering op te lossen van ESET HOME 185 ................................................................

6.6 Product gedeactiveerd, apparaat losgekoppeld 186 ...................................................................................

6.6 Product is niet geactiveerd 186 .........................................................................................................

7 Programma voor kwaliteitsverbetering 186 .........................................................................................

8 Licentieovereenkomst voor eindgebruikers 187 ..................................................................................

9 Privacybeleid 199 .................................................................................................................................

ESSENTIAL SECURITY

ESET NOD32 Antivirus

ESET NOD32 Antivirus vertegenwoordigt een nieuwe benadering van werkelijk geïntegreerde

computerbeveiliging. De recentste versie van de ESET LiveGrid®-scan engine maakt gebruik van snelheid en

precisie om uw computer te beveiligen. Het resultaat is een intelligent systeem dat permanent alert is op

aanvallen en schadelijke software die uw computer mogelijk in gevaar brengen.

ESET NOD32 Antivirus is een complete beveiligingsoplossing, die maximale beveiliging combineert met een

minimale systeembelasting. Onze geavanceerde technologieën maken gebruik van kunstmatige intelligentie om

infiltratie door virussen, spyware, Trojaanse paarden, wormen, adware, rootkits en andere bedreigingen te

voorkomen, zonder dat de systeemprestaties worden gehinderd of uw computer wordt verstoord.

Functies en voordelen

Opnieuw vormgegeven

gebruikersinterface

De gebruikersinterface in deze versie is aanzienlijk gewijzigd en vereenvoudigd op

basis van de testresultaten betreffende de bruikbaarheid. Alle GUI-aanduidingen en

meldingen zijn gecontroleerd en de interface biedt nu ondersteuning voor talen die

van rechts naar links worden gelezen zoals Hebreeuws en Arabisch. Online Help is nu

geïntegreerd in ESET NOD32 Antivirus en omvat een bijgewerkte inhoud met

dynamische ondersteuning.

Donkere modus Een extensie waarmee u het scherm snel overschakelt naar een donker thema. U

kunt uw favoriete kleurenschema kiezen in Elementen van gebruikersinterface.

Antivirus en antispyware Detecteert proactief bekende en onbekende virussen, wormen, Trojaanse paarden en

rootkits, en schoont deze op. Geavanceerde heuristiek markeert zelfs niet eerder

gedetecteerde malware, en beschermt u zo tegen onbekende bedreigingen en

neutraliseert deze voordat ze schade kunnen veroorzaken. Beveiliging van

webtoegang en Anti-Phishing controleren de communicatie tussen webbrowsers en

externe servers (inclusief SSL). Beveiliging van e-mailclient biedt beheer van e-

mailcommunicatie die wordt ontvangen via POP3(S)- en IMAP(S)-protocollen.

Regelmatige updates Door regelmatig updates uit te voeren voor de detectie-engine (voorheen 'database

met viruskenmerken' genoemd) en programmamodules bij te werken, bent u

verzekerd van het maximale beveiligingsniveau van de computer.

ESET LiveGrid®

(Reputatie via cloud)

U kunt de reputatie van actieve processen en bestanden rechtstreeks in ESET NOD32

Antivirus bekijken.

Apparaatbeheer Scant automatisch alle USB-flashstations, geheugenkaarten en cd's/dvd's. Blokkeert

verwisselbare media op basis van mediatype, fabrikant, grootte en andere

kenmerken.

HIPS-functie U kunt het gedrag van het systeem gedetailleerd aanpassen: u kunt regels voor het

systeemregister, actieve processen en programma's opgeven, en uw

beveiligingspostuur verfijnen.

Gamer-modus Stelt alle pop-upvensters, updates of andere systeem-intensieve activiteiten uit om

systeembronnen te besparen voor gaming en andere activiteiten in volledige

schermweergave.

De functies van ESET NOD32 Antivirus werken alleen als u een actief abonnement hebt. Het beste kunt u uw

abonnement op ESET NOD32 Antivirus verlengen als het nog enkele weken duurt voordat het verloopt.

Nieuwe functies

Wat is er nieuw in ESET NOD32 Antivirus 17

Opnieuw ontworpen GUI

Het hoofdprogrammavenster in deze versie is opnieuw ontworpen en gemoderniseerd met

gewijzigde logo's en nieuwe welkomstschermen.

Nieuw ontwerp van Geavanceerde instellingen

Geavanceerde instellingen hebben een nieuw ontwerp en de instellingen zijn nu gegroepeerd voor een betere

gebruikerservaring.

Ondersteuning voor nieuwe abonnementen

ESET NOD32 Antivirus ondersteunt het concept van nieuwe abonnementen.

De minste impact op systeembronnen

ESET werkt voortdurend aan snellere en betere detectie. In recente vergelijkende tests had ESET het

cyberbeveiligingsproduct met de minste impact op systeembronnen, waardoor computers andere taken sneller

kunnen uitvoeren.

'Wat is nieuw'-meldingen uitschakelen:

1. Als u 'Wat is nieuw'-meldingen wilt uitschakelen, opent u Geavanceerde instellingen > Meldingen >

Bureaubladmeldingen.

2. Klik op Bewerken naast Bureaubladmeldingen.

3. Schakel het selectievakje 'Wat is nieuw'-meldingen weergeven uit en klik vervolgens op OK.

Meer informatie over meldingen vindt u in het gedeelte Meldingen.

Voor een gedetailleerde lijst met wijzigingen in ESET NOD32 Antivirus raadpleegt u ESET NOD32 Antivirus-

wijzigingslogbestanden

Welk product heb ik?

ESET biedt meerdere beveiligingslagen aan met nieuwe producten gaande van een krachtige en snelwerkende

antivirusoplossinge tot een all-in-one beveiligingsoplossing met een minimale belasting voor het systeem:

• ESET NOD32 Antivirus

• ESET Internet Security

• ESET Smart Security Premium

• ESET Security Ultimate

Om na te gaan welk product u hebt geïnstalleerd, opent u het hoofdprogrammavenster. Hier ziet u de naam van

het product helemaal bovenaan in de titelbalk van het venster (zie kennisbankartikel).

Onderstaande tabel toon u de beschikbare functies voor elk product.

ESET NOD32

Antivirus

ESET Internet

Security

ESET Smart

Security Premium

ESET Security

Ultimate

Detectie-engine ✔ ✔ ✔ ✔

Geavanceerd zelflerend systeem ✔ ✔ ✔ ✔

Exploit Blocker ✔ ✔ ✔ ✔

Beveiliging tegen aanvallen met scripts ✔ ✔ ✔ ✔

Anti-phishing ✔ ✔ ✔ ✔

Beveiliging van webtoegang ✔ ✔ ✔ ✔

HIPS (waaronder Ransomware Shield) ✔ ✔ ✔ ✔

Antispam ✔ ✔ ✔

Firewall ✔ ✔ ✔

Netwerk Scanner ✔ ✔ ✔

Webcambeveiliging ✔ ✔ ✔

Netwerkaanvalbeveiliging ✔ ✔ ✔

Botnetbeveiliging ✔ ✔ ✔

Veilig internetbankieren ✔ ✔ ✔

Browserprivacy en -beveiliging ✔ ✔ ✔

Ouderlijk toezicht ✔ ✔ ✔

Anti-Diefstal ✔ ✔ ✔

Password Manager ✔ ✔

ESET Secure Data ✔ ✔

ESET LiveGuard ✔ ✔

VPN ✔

Identity Protection ✔

Enkele van de hiervoor genoemde producten zijn mogelijk niet beschikbaar in uw taal/regio.

Systeemvereisten

Uw systeem dient te voldoen aan onderstaande hard- en softwarevereisten zodat ESET NOD32 Antivirus optimaal

kan presteren:

Ondersteunde processors

Intel or AMD-processor, 32-bits (x86) met SSE2-instructieset of 64-bits (x64), 1 GHz of hoger

ARM64-processor, 1 GHz of hoger

Ondersteunde besturingssystemen

Microsoft® Windows® 11

Microsoft® Windows® 10

Als u ESET-producten wilt installeren of upgraden die na juli 2023 zijn uitgebracht, moet ondersteuning

voor Azure Code Signing zijn geïnstalleerd in alle betreffende Windows-besturingssystemen. Meer

informatie.

Probeer uw besturingssysteem altijd up-to-date te houden.

ESET NOD32 Antivirus betekent vereisten

Bekijk de systeemvereisten voor specifieke ESET NOD32 Antivirus functies in de tabel hieronder:

Functie Vereisten

Intel® Threat Detection Technology Bekijk de ondersteunde verwerkers.

Transparante achtergrond Windows 10, versie RS4 en later.

Gespecialiseerd opschoonprogramma Niet-ARM64-gebaseerde processor.

Systeemopruiming Niet-ARM64-gebaseerde processor.

Exploit Blocker Niet-ARM64-gebaseerde processor.

Diepe gedragsinspectie Niet-ARM64-gebaseerde processor.

Overig

Er is een internetverbinding nodig voor een goede werking van de activering en de updates van ESET NOD32

Antivirus.

Twee antivirusprogramma's die gelijktijdig op één apparaat worden uitgevoerd, veroorzaken onvermijdelijk

conflicten in systeembronnen, zoals het vertragen van het systeem, waardoor dit onbruikbaar wordt.

Verouderde versie van Microsoft Windows

Probleem

• U wilt de nieuwste versie van ESET NOD32 Antivirus installeren op een computer met Windows 7,

Windows 8 (8.1) of Windows Home Server 2011

• ESET NOD32 Antivirus geeft de fout Verouderd besturingssysteem weer tijdens de installatie

Details

Voor de nieuwste versie van ESET NOD32 Antivirus is het Windows 10- of Windows 11-besturingssysteem vereist.

Oplossing

De volgende oplossingen zijn beschikbaar:

Upgrade naar Windows 10 of Windows 11

Het upgradeproces is relatief eenvoudig en in veel gevallen kunt u dit doen zonder uw bestanden te verliezen.

Voordat u een upgrade uitvoert naar Windows 10:

1. Back-ups maken van belangrijke gegevens.

2. Lees de veelgestelde vragen over een upgrade naar Windows 10 of de veelgestelde vragen over een

upgrade naar Windows 11 en werk uw Windows-besturingssysteem bij.

ESET NOD32 Antivirus versie 16.0 installeren

Als u Windows niet kunt upgraden, installeert u ESET NOD32 Antivirus versie 16.0. Zie de Online-help bij ESET

NOD32 Antivirus versie 16.0 voor meer informatie.

Preventie

Wanneer u uw computer gebruikt en met name wanneer u op internet surft, moet u er altijd rekening mee

houden dat geen enkel antivirussysteem u volledig kan beschermen tegen detecties en externe aanvallen. Voor

maximale beveiliging en gemak is het noodzakelijk dat u uw antivirusoplossing op de juiste wijze gebruikt en u

zich aan enkele nuttige regels houdt:

Regelmatig bijwerken

Volgens de statistieken van ESET LiveGrid® worden dagelijks duizenden nieuwe, unieke bedreigingen gemaakt,

met als doel de bestaande beveiligingsmaatregelen te omzeilen en de makers van de bedreigingen voordeel te

bezorgen ten koste van andere gebruikers. De specialisten van het onderzoekslaboratorium van ESET zijn

dagelijks bezig met het analyseren van deze bedreigingen. Vervolgens worden updates beschikbaar gesteld aan

onze gebruikers om zo het beveiligingsniveau constant te verbeteren. Voor een maximale effectiviteit van deze

updates is het belangrijk dat updates op de juiste manier op uw systeem worden geconfigureerd. Zie het

hoofdstuk Instellingen voor update voor meer informatie over het configureren van updates.

Beveiligingspatches downloaden

De auteurs van schadelijke software richten hun pijlen vaak op verschillende systeembeveiligingsproblemen om

de schadelijke code zo effectief mogelijk te verspreiden. Daarom controleren softwarebedrijven hun toepassingen

nauwkeurig op beveiligingsproblemen en brengen ze regelmatig beveiligingsupdates uit om potentiële

bedreigingen te elimineren. Het is belangrijk dat u deze beveiligingsupdates downloadt zodra ze zijn uitgebracht.

Microsoft Windows en webbrowsers zoals Internet Explorer zijn twee voorbeelden van programma's waarvoor op

regelmatige basis beveiligingsupdates worden uitgebracht.

Back-ups maken van belangrijke gegevens

Auteurs van malware trekken zich meestal niets aan van de belangen van gebruikers. De activiteiten van

schadelijke programma's leiden dan ook vaak tot ernstige storingen in het besturingssysteem en het verlies van

belangrijke gegevens. Het is belangrijk dat u regelmatig back-ups van belangrijke en vertrouwelijke gegevens

maakt op een externe bron, zoals een DVD of een externe vaste schijf. Op deze manier kunt u uw gegevens

gemakkelijker en sneller herstellen in het geval van een systeemstoring.

De computer regelmatig scannen op virussen

Detectie van meer bekende en onbekende virussen, wormen, Trojaanse paarden en rootkits worden afgehandeld

door de module Realtimebeveiliging van bestandssysteem. Dit betekent dat elke keer dat u een bestand opent,

dit wordt gescand op schadelijke activiteiten. Het wordt echter aangeraden ten minste één keer per maand een

volledige computerscan uit te voeren, omdat het herkenningspatroon van malware varieert en de detectie-engine

elke dag wordt bijgewerkt.

De algemene beveiligingsregels in acht nemen

Dit is de belangrijkste en effectiefste regel van allemaal: wees altijd voorzichtig. Tegenwoordig worden veel

bedreigingen pas geactiveerd en verspreid als de gebruiker dit proces in gang zet. Als u voorzichtig bent met het

openen van nieuwe bestanden, hoeft u later geen bedreigingen te verwijderen en kunt u zichzelf veel tijd en

moeite besparen. Hier volgen enkele nuttige richtlijnen:

• Bezoek geen verdachte websites met veel pop-upvensters en knipperende reclameboodschappen.

• Wees voorzichtig met het installeren van freewareprogramma's, codecpakketten, enzovoort. Gebruik

alleen veilige programma's en bezoek alleen veilige websites.

• Wees voorzichtig met het openen van e-mailbijlagen, met name bijlagen bij e-mailberichten die in grote

hoeveelheden worden verzonden en e-mailberichten van onbekende afzenders.

• Gebruik geen beheerdersaccount wanneer u dagelijkse werkzaamheden op uw computer uitvoert.

Help-pagina's

Welkom bij de gebruikershandleiding van ESET NOD32 Antivirus. Met de hierin weergegeven informatie leert u

het product kennen en kunt u veiliger werken met de computer.

Aan de slag

Voordat u ESET NOD32 Antivirus gaat gebruiken, kunt u de informatie bekijken over verschillende typen detectie

en externe aanvallen waarmee u mogelijk te maken krijgt bij het gebruik van uw computer. We hebben ook een

lijst samengesteld met nieuwe functies die zijn geïntroduceerd in ESET NOD32 Antivirus.

Begin met het installeren van ESET NOD32 Antivirus. Als u ESET NOD32 Antivirus al hebt geïnstalleerd, raadpleegt

u Werken met ESET NOD32 Antivirus.

De Help-pagina's van ESET NOD32 Antivirus gebruiken

Online-Help is onderverdeeld in diverse hoofdstukken en onderdelen. Druk op F1 in ESET NOD32 Antivirus om

informatie over het geopende venster weer te geven.

Het programma stelt u in staat te zoeken naar een onderwerp door middel van trefwoord(en) of door het typen

van woorden of zinsdelen waarop u wilt zoeken in de inhoud van Help-pagina's. Het verschil tussen deze twee

methoden is dat een trefwoord logisch kan zijn gerelateerd aan Help-pagina's die het desbetreffende trefwoord

niet in de tekst bevatten. Door te zoeken op woorden en zinsdelen kunt u de inhoud van alle pagina's doorzoeken

en alleen de pagina's weergeven met het gezochte woord of zinsdeel in de daadwerkelijke tekst.

Voor consistentie en om verwarring te voorkomen is het gebruik van terminologie in deze handleiding gebaseerd

op de gebruikersinterface van ESET NOD32 Antivirus. Ook is gebruikgemaakt van een uniforme reeks symbolen

om onderwerpen mee aan te duiden die met name interessant of belangrijk zijn.

Een opmerking is alleen een korte observatie. Hoewel u opmerkingen kunt overslaan, kunnen opmerkingen

waardevolle informatie bevatten, zoals bepaalde functies of een koppeling naar een verwant onderwerp.

Dit vereist uw aandacht. We adviseren u dan ook om dit niet over te slaan. Doorgaans gaat het om niet-

cruciale, maar wel belangrijke informatie.

Deze informatie vereist extra aandacht en voorzichtigheid. Waarschuwingen zijn bedoeld om te voorkomen

dat u fouten maakt met potentieel schadelijke gevolgen. Lees de tekst aandachtig door en begrijp het

belang ervan, want de waarschuwingen hebben betrekking op uiterst gevoelige systeeminstellingen of

bepaalde risico's.

Dit is een use case of praktisch voorbeeld dat u helpt begrijpen hoe een bepaalde functie kan worden

gebruikt.

Conventie Betekenis

Vette tekst Namen van items in de interface zoals vakken en optieknoppen.

Cursieve tekst

Tijdelijke aanduidingen voor de informatie die u opgeeft. Een voorbeeld: bestandsnaam of pad

betekent dat u het daadwerkelijke pad of een naam van een bestand opgeeft.

Courier New Codesamples of opdrachten.

Hyperlink Geeft snel toegang tot onderwerpen waarnaar wordt verwezen of tot een externe weblocatie.

Hyperlinks zijn blauw gemarkeerd en kunnen onderstreept zijn.

%ProgramFiles%

De systeemmap van Windows waarin programma's die op een Windowsmachine zijn

geïnstalleerd, worden bewaard.

Online Help: dit is de primaire bron met Help-inhoud. Wanneer u een internetverbinding hebt, wordt de nieuwste

versie van de online-Help automatisch weergegeven.

Installatie

Er zijn verschillende methoden om ESET NOD32 Antivirus te installeren op uw computer. Installatiemethoden

kunnen variëren, afhankelijk van het land en de manier van distributie:

• Live Installer: gedownload op de ESET-website of vanaf cd/dvd. Het installatie pakket geldt voor alle talen

(kies de juiste taal). Het Live Installer is een klein bestand; extra bestanden die nodig zijn om ESET NOD32

Antivirus te installeren, worden automatisch gedownload.

• Offline installatie: maakt gebruik van een .exe-bestand dat groter is dan het live installatiebestand. Er is

geen internetverbinding vereist en er zijn geen extra bestanden vereist om de installatie te voltooien.

Controleer of er geen andere antivirusprogramma's op uw computer zijn geïnstalleerd voordat u ESET

NOD32 Antivirus installeert. Indien twee of meer antivirusoplossingen op één computer zijn geïnstalleerd,

kunnen deze met elkaar conflicteren. Wij adviseren u alle eventuele andere antivirusprogramma's van uw

systeem te verwijderen. Bekijk het artikel in de ESET-kennisbank voor een lijst met hulpprogramma's voor

de verwijdering van veelgebruikte antivirussoftware (beschikbaar in het Engels en een aantal andere talen).

Live Installer

Wanneer u het Live Installer-installatiepakket hebt gedownload, dubbelklikt u op het installatiebestand en volgt u

de stapsgewijze instructies in het venster van de installatiewizard.

Voor dit type installatie moet u verbonden zijn met internet.

1. Selecteer de juiste taal in het vervolgkeuzemenu en klik op Doorgaan.

Als u een recentere versie installeert dan de vorige versie met instellingen die met een wachtwoord zijn

beveiligd, moet u uw wachtwoord typen. U kunt het wachtwoord voor de instellingen configureren in de

toegangsinstellingen.

2. Selecteer uw voorkeur voor de volgende functies, lees de licentieovereenkomst voor eindgebruikers en het

privacybeleid en klik op Doorgaan of klik op Alles toestaan en doorgaan om alle functies in te schakelen:

• ESET LiveGrid®-feedbacksysteem

• Potentieel ongewenste toepassingen

• Programma voor kwaliteitsverbetering

Door op Doorgaan of Alles toestaan en doorgaan te klikken, accepteert u de licentieovereenkomst voor

eindgebruikers en erkent u het privacybeleid.

3. Als u de beveiliging van het apparaat wilt activeren, beheren en weergeven met behulp van de ESET HOME,

verbindt u uw apparaat met het ESET HOME account. Klik op Aanmelden overslaan om door te gaan zonder

verbinding te maken met ESET HOME. U kunt uw apparaat later aan ESET HOME account koppelen.

4. Als u doorgaat zonder koppeling te maken met ESET HOME, moet u een activeringsoptie kiezen. Als u een

recentere versie installeert over een vorige versie heen, wordt uw activeringscode automatisch ingevoerd.

5. De installatiewizard bepaalt op basis van uw abonnement welk ESET-product is geïnstalleerd. De versie met

de meeste beveiligingsfuncties is altijd vooraf geselecteerd. Klik op Product wijzigen als u een andere versie

van het ESET-product wilt installeren. Klik op Doorgaan om het installatieproces te starten. Dit kan enige

ogenblikken duren.

Als er restanten (bestanden of mappen) van ESET-producten zijn die in het verleden zijn verwijderd, wordt

u gevraagd of u deze wilt verwijderen. Klik op Installeren om door te gaan.

6. Klik op Gereed om de Installatiewizard af te sluiten.

Problemen met installatie oplossen.

Nadat het product is geïnstalleerd en geactiveerd, worden de modules gedownload. Beveiliging wordt

geïnitialiseerd en bepaalde functies werken mogelijk pas nadat het downloaden is voltooid.

Offline installatie

Download en installeer uw ESET Windows-product voor thuisgebruik met het onderstaande offline

installatieprogramma (.exe). Kies welke versie van het ESET-thuisproduct u wilt downloaden (32-bits, 64-bits of

ARM).

ESET NOD32 Antivirus ESET Internet Security ESET Smart Security Premium ESET Security Ultimate

64-bits downloaden

32-bits downloaden

ARM downloaden

64-bits downloaden

32-bits downloaden

ARM downloaden

64-bits downloaden

32-bits downloaden

ARM downloaden

64-bits downloaden

32-bits downloaden

ARM downloaden

Installeer uw ESET-product met een Live Installer als u een actieve internetverbinding hebt.

Nadat u het offline installatieprogramma (.exe) hebt gestart, begeleidt de installatiewizard u door de installatie.

1. Selecteer de juiste taal in het vervolgkeuzemenu en klik op Doorgaan.

Als u een recentere versie installeert dan de vorige versie met instellingen die met een wachtwoord zijn

beveiligd, moet u uw wachtwoord typen. U kunt het wachtwoord voor de instellingen configureren in de

toegangsinstellingen.

2. Selecteer uw voorkeur voor de volgende functies, lees de licentieovereenkomst voor eindgebruikers en het

privacybeleid en klik op Doorgaan of klik op Alles toestaan en doorgaan om alle functies in te schakelen:

• ESET LiveGrid®-feedbacksysteem

• Potentieel ongewenste toepassingen

• Programma voor kwaliteitsverbetering

Door op Doorgaan of Alles toestaan en doorgaan te klikken, accepteert u de licentieovereenkomst voor

eindgebruikers en erkent u het privacybeleid.

3. Klik op Inloggen overslaan. Wanneer u een internetverbinding hebt, kunt u uw apparaat koppelen met uw

ESET HOME-account.

4. Klik op Activering overslaan. ESET NOD32 Antivirus moet na de installatie worden geactiveerd om volledig

functioneel te zijn. Voor productactivering is een actieve internetverbinding vereist.

5. In de installatiewizard ziet u welk ESET-product op basis van het gedownloade offline installatieprogramma

wordt geïnstalleerd. Klik op Doorgaan om het installatieproces te starten. Dit kan enige ogenblikken duren.

Als er restanten (bestanden of mappen) van ESET-producten zijn die in het verleden zijn verwijderd, wordt

u gevraagd of u deze wilt verwijderen. Klik op Installeren om door te gaan.

6. Klik op Gereed om de Installatiewizard af te sluiten.

Problemen met installatie oplossen.

Productactiveringen

Er zijn verschillende methoden om uw product te activeren. De beschikbaarheid van de activeringsmethoden in

het activeringsvenster kan verschillen per land en is afhankelijk van de distributiemethode (cd/dvd, ESET-website,

enzovoort):

• Als u een in de winkel verpakte versie van het product hebt gekocht of een e-mail met

abonnementgegevens hebt ontvangen, activeert u uw product door op Een gekochte activeringscode

gebruiken te klikken. De activeringscode moet worden ingevoerd zoals deze is verstrekt voor een geslaagde

activering. Activeringscode: een unieke tekenreeks in de indeling XXXX-XXXX-XXXX-XXXX-XXXX of XXXX-

XXXXXXXX, die wordt gebruikt ter identificatie van de abonnementhouder en voor activering van de

abonnement. De activeringscode bevindt zich doorgaans binnen in of op de achterkant van de

productverpakking.

• Nadat u ESET HOME-account gebruiken hebt geselecteerd, wordt u gevraagd u aan te melden bij uw ESET

HOME-account.

• Als u ESET NOD32 Antivirus wilt evalueren voordat u tot aanschaf overgaat, selecteert u Gratis proefversie.

Vul uw e-mailadres en land in om ESET NOD32 Antivirus voor een bepaalde tijd te activeren. Uw gratis

proefperiode wordt naar u verzonden per e-mail. Gratis proefversies kunnen slechts eenmaal per klant

worden geactiveerd.

• Als u geen abonnement hebt en er een wilt kopen, klikt u op Abonnement kopen. U wordt dan

doorgestuurd naar de website van de ESET-distributeur in uw regio. Abonnementen voor ESET Windows-

thuisproducten zijn niet gratis.

U kunt op uw productabonnement op elk moment wijzigen. Daarvoor klikt u op Help en ondersteuning >

Abonnement wijzigen in het hoofdvenster van het programma. U ziet de openbare id die wordt gebruikt als

identificatie voor uw abonnement op ESET-ondersteuning.

Mislukte productactivering?

Uw activeringscode invoeren tijdens de activering

Automatische updates zijn belangrijk voor uw beveiliging. ESET NOD32 Antivirus wordt alleen bijgewerkt nadat u

de software hebt geactiveerd.

Wanneer uw activeringscode invoert, is het van belang om deze exact over te nemen. Uw activeringscode is een

unieke tekenreeks in de indeling XXXX-XXXX-XXXX-XXXX-XXXX, die wordt gebruikt ter identificatie van de eigenaar

van het abonnement en de activering van het abonnement.

We raden u aan om de activeringscode vanwege de nauwkeurigheid te kopiëren en te plakken uit uw registratie-

e-mail.

Als u na installatie uw activeringscode niet hebt ingevuld, wordt het product niet geactiveerd. U kunt ESET NOD32

Antivirus activeren in het hoofdvenster van het programma > Help en ondersteuning > Abonnement activeren.

Abonnementen voor ESET Windows-thuisproducten zijn niet gratis.

Account ESET HOME gebruiken

Koppel uw apparaat met de ESET HOME om al uw geactiveerde ESET-abonnements en -apparaten weer te geven

en te beheren. U kunt uw abonnement verlengen, upgraden of uitbreiden en belangrijke gegevens bekijken. In de

ESET HOME-beheerportal of -app kunt u verschillende abonnements toevoegen, producten naar uw apparaten

downloaden, de productbeveiligingsstatus controleren en abonnements per e-mail delen. Ga voor meer

informatie naar de Online Help van ESET HOME.

Na het selecteren van ESET HOME-account gebruiken als activeringsmethode of bij het maken van een koppeling

met het ESET HOME-account tijdens de installatie:

1. Meld u aan bij uw ESET HOME account.

Als u geen ESET HOME-account hebt, klikt u op Account maken om u te registreren of raadpleeg de

instructies in de online-Help van ESET HOME.

Als u uw wachtwoord bent vergeten, klik dan op Ik ben mijn wachtwoord vergeten en volg de stappen op

het scherm of raadpleeg de instructies in de online-Help van ESET HOME.

2. Stel een Apparaatnaam in voor uw apparaat dat in alle ESET HOME-services wordt gebruikt en klik op

Doorgaan.

3. Kies een abonnement om te activeren of voeg een nieuw abonnement toe. Klik op Doorgaan om ESET

NOD32 Antivirus te activeren.

Gratis proefversie activeren

Als u de proefversie van ESET NOD32 Antivirus wilt activeren, moet u een geldig e-mailadres opgeven in het veld

E-mailadres en het veld Bevestig e-mailadres. Na activering wordt uw ESET-abonnement gegenereerd en naar uw

e-mailadres verzonden. Dit e-mailadres wordt ook gebruikt om te melden dat het product is verlopen, en voor

andere communicatie met ESET. Gratis proefversies kunnen slechts eenmaal worden geactiveerd.

Selecteer uw land in de vervolgkeuzelijst Land om ESET NOD32 Antivirus te registreren bij de distributeur voor uw

land die technische ondersteuning levert.

Gratis ESET-activeringscode

Abonnement voor ESET NOD32 Antivirus is niet gratis.

De ESET-activeringscode is een unieke reeks letters en cijfers die van elkaar zijn gescheiden door een

koppelteken. ESET stelt deze code beschikbaar om legaal gebruik van ESET NOD32 Antivirus mogelijk te maken,

conform de Licentieovereenkomst voor eindgebruikers. Elke eindgebruiker mag de activeringscode alleen

gebruiken op basis van het aantal licenties dat ESET heeft verstrekt voor het gebruik van ESET NOD32 Antivirus

door de eindgebruiker. De activeringscode wordt als vertrouwelijk beschouwd en kan niet worden gedeeld. U

kunt wel een abonnement delen via ESET HOME.

Er zijn bronnen op internet waar u mogelijk een 'gratis' ESET-activeringscode wordt aangeboden, maar onthoud:

• Als u op een advertentie voor een 'gratis ESET-abonnement' klikt, kunt u hiermee uw computer of

apparaat in gevaar brengen. Zo'n actie kan leiden tot besmetting met malware. Er kan malware verborgen

zijn in onofficiële inhoud van websites (bijvoorbeeld video's), websites die advertenties weergeven om geld

te verdienen op basis van uw bezoek, enz. Meestal gaat het hierbij om een valstrik.

• ESET kan illegale abonnements uitschakelen en zal dit ook doen.

• Het bezit van een illegale activeringscode is niet in lijn met de licentieovereenkomst voor eindgebruikers

die u moet accepteren om ESET NOD32 Antivirus te kunnen installeren.

• Koop een ESET-abonnement alleen via officiële kanalen zoals www.eset.com, ESET-distributeurs of -

verkopers (koop geen abonnement bij niet-officiële websites van derden zoals eBay en koop geen gedeeld

abonnement van een derde partij).

• Het downloaden van een ESET NOD32 Antivirus is weliswaar gratis, maar voor activering tijdens de

installatie is een geldige ESET-activeringscode vereist (u kunt het product wel downloaden en installeren,

maar zonder activering werkt het niet)

• Deel uw abonnement niet op internet of via sociale media (uw abonnement kan daar breed worden

verspreid).

Als u een illegale ESET-abonnement wilt identificeren en wilt melden, bezoek dan ons kennisbankartikel voor

instructies.

Als u niet zeker weet of u een ESET-beveiligingsproduct wilt kopen, kunt u tijdelijk een proefversie gebruiken en

later beslissen:

1. ESET NOD32 Antivirus Activeren met behulp van een gratis proefversie

2. Deelnemen aan het ESET-bètaprogramma

3. Installeer ESET Mobile Security als u een mobiel Android-apparaat gebruikt. Dit is freemium.

Als u een korting of verlenging wilt krijgen voor uw licentie, moet u ESET verlengen.

Activering mislukt - veelvoorkomende scenario's

Als de activering van ESET NOD32 Antivirus niet succesvol is, zijn de meest voorkomende scenario's:

• Activeringscode is al in gebruik.

• U hebt een ongeldige activeringssleutel ingevoerd.

• Informatie in het activeringsformulier ontbreekt of is ongeldig.

• Communicatie met de activeringsserver is mislukt.

• Geen of uitgeschakelde verbinding met ESET-activeringsservers.

Controleer of u de juiste activeringscode hebt ingevoerd en of uw internetverbinding actief is. Probeer ESET

NOD32 Antivirus opnieuw te activeren. Als u een ESET HOME-account gebruikt voor activering, raadpleegt u ESET

HOME Abonnement en Abonnementsbeheer - Online-Help.

Als u een specifieke foutmelding ontvangt (bijvoorbeeld Opgeschort abonnement of Te veel gebruikt

abonnement), volgt u de instructies in Abonnementsstatus.

Als u nog steeds niet kunt activeren ESET NOD32 Antivirus, doorloopt de ESET Activation Troubleshooter u

veelgestelde vragen, fouten en problemen met activering en licenties (beschikbaar in het Engels en verschillende

andere talen).

Abonnementsstatus

Uw abonnement kan verschillende statussen hebben. U vindt de status van uw abonnement in ESET HOME. Als u

uw abonnement wilt toevoegen aan uw ESET HOME-account, raadpleegt u Een abonnement toevoegen.

Als u geen ESET HOME-account hebt, kunt u een nieuw ESET HOME-account maken.

Als de abonnementstatus een andere waarde heeft dan Actief, ontvangt u een foutmelding tijdens de activering

of een melding in het hoofdprogrammavenster.

Als u abonnementstatusmeldingen wilt uitschakelen, opent u Geavanceerde instellingen > Meldingen >

Toepassingsstatussen. Klik op Bewerken naast Toepassingsstatussen, vouw Licenties uit en schakel het

selectievakje naast de betreffende melding uit. Het probleem is niet opgelost door de melding uit te schakelen.

In de onderstaande tabel ziet u de beschrijvingen en aanbevolen oplossingen voor verschillende

abonnementstatussen:

Abonnementsstatus Beschrijving Oplossing

Actief De abonnement is geldig en u hoeft geen actie

te ondernemen. ESET NOD32 Antivirus kan

worden geactiveerd en u kunt de

abonnementgegevens vinden in het

hoofdprogrammavenster > Help en

ondersteuning.

Te veel gebruikt Dit abonnement wordt gebruikt door meer

apparaten dan is toegestaan. Er wordt een

activeringsfout weergegeven.

Zie Activering mislukt vanwege te veel

gebruikt abonnement voor meer

informatie.

Opgeschort Uw abonnement is opgeschort vanwege

betalingsproblemen. Als u het abonnement

wilt gebruiken, moet u controleren of uw

betalingsgegevens in ESET HOME up-to-date

zijn. U kunt ook contact opnemen met de

verkoper van uw abonnement. U kunt deze

foutmelding ontvangen tijdens de activering of

in het hoofdprogrammavenster.

Geïnstalleerd product: als u het ESET

HOME-account hebt, klikt u in de melding

die wordt weergegeven in het

hoofdprogrammavenster, op Uw

abonnement beheren in ESET HOME en

controleert u uw betalingsgegevens.

Neem anders contact op met de verkoper

van uw abonnement.

Activeringsfout: als u het ESET HOME-

account hebt, klikt u in het venster van de

activeringsfout op ESET HOME openen en

controleert u uw betalingsgegevens.

Neem anders contact op met de verkoper

van uw abonnement.

Verlopen Uw abonnement is verlopen en u kunt dit

abonnement niet gebruiken om ESET NOD32

Antivirus te activeren. U kunt deze

foutmelding ontvangen tijdens de activering of

in het hoofdprogrammavenster. Als u ESET

NOD32 Antivirus al hebt geïnstalleerd, is uw

computer niet beveiligd en up-to-date.

Geïnstalleerd product: klik in de melding

in het hoofdprogrammavenster op

Abonnement verlengen en volg de

instructies in Hoe vernieuw ik mijn

abonnement?, of klik op Product

activeren en kies uw activeringsmethode.

Activeringsfout: klik in het venster met

activeringsfouten op Uw abonnement

verlengen en volg de instructies in Hoe

vernieuw ik mijn abonnement?, of typ een

nieuwe of vernieuwde activeringscode en

klik op Abonnement verlengen.

Geannuleerd Uw abonnement is opgezegd door ESET of

door de verkoper van uw abonnement.

Als u een foutmelding krijgt zoals: Als het

abonnement is opgezegd in het

hoofdprogrammavenster of tijdens de

activering en uw abonnement correct zou

moeten werken, neemt u contact op met

de verkoper van uw abonnement.

Activering mislukt vanwege te veel gebruikte

abonnement

Probleem

• Uw abonnement kan te veel worden gebruikt of worden misbruikt

• Activering mislukt vanwege te veel gebruikte abonnement

Oplossing

Dit abonnement wordt gebruikt door meer apparaten dan is toegestaan. Mogelijk bent u slachtoffer geworden

van softwarepiraterij of vervalsing. De abonnement kan niet worden gebruikt om een ander ESET-product te

activeren. U kunt dit probleem nu meteen oplossen als u de abonnement mag beheren in uw ESET HOME-account

of u de abonnement bij een legitieme aanbieder hebt gekocht. Maak een account als u nog geen account hebt.

Als u eigenaar bent van een abonnement en u niet werd gevraagd uw e-mailadres in te voeren:

1. Als u uw ESET-abonnement wilt beheren, opent u een webbrowser en navigeert u naar

https://home.eset.com. Ga naar ESET License Manager en verwijder of deactiveer licenties. Zie Wat te doen in

geval van een te veel gebruikte abonnement voor meer informatie.

2. Als u een illegaal ESET-abonnement wilt identificeren en melden, raadpleegt u ons artikel Illegale ESET-

abonnementen identificeren en melden voor instructies.

3. Als u het niet zeker weet, klikt u op Terug en e-mailt u de Technische ondersteuning van ESET.

Als u niet de eigenaar van het abonnement bent, neemt u contact op met de eigenaar van dit abonnement en

meldt u dat u het ESET-product niet kunt activeren omdat het abonnement te veel wordt gebruikt. De eigenaar

kan het probleem oplossen in de ESET HOME-portal.

Als u wordt gevraagd uw e-mailadres te bevestigen (alleen in een aantal gevallen), voer dan het e-mailadres in dat

oorspronkelijk is gebruikt om ESET NOD32 Antivirus te kopen of activeren.

Abonnement upgrade

Dit meldingsvenster wordt weergegeven wanneer de abonnement die wordt gebruikt om uw ESET-product te

activeren, is gewijzigd. Met uw gewijzigde abonnement kunt u een product activeren met meer

beveiligingsfuncties. Als er geen wijziging is uitgevoerd, wordt in ESET NOD32 Antivirus één keer een

waarschuwingsvenster weergegeven met de naam Een product met meer functies kiezen.

Ja (aanbevolen): installeert het product automatisch met meer beveiligingsfuncties.

Nee, bedankt: er worden geen wijzigingen aangebracht en de melding verdwijnt definitief.

Als u het product later wilt wijzigen, raadpleeg dan ons artikel in de ESET-kennisbank. Zie Veelgestelde vragen

over abonnementen voor meer informatie over ESET-abonnementen.

Onderstaande tabel toon u de beschikbare functies voor elk product.

ESET NOD32

Antivirus

ESET Internet

Security

ESET Smart

Security Premium

ESET Security

Ultimate

Detectie-engine ✔ ✔ ✔ ✔

Geavanceerd zelflerend systeem ✔ ✔ ✔ ✔

Exploit Blocker ✔ ✔ ✔ ✔

Beveiliging tegen aanvallen met scripts ✔ ✔ ✔ ✔

Anti-phishing ✔ ✔ ✔ ✔

Beveiliging van webtoegang ✔ ✔ ✔ ✔

HIPS (waaronder Ransomware Shield) ✔ ✔ ✔ ✔

Antispam ✔ ✔ ✔

Firewall ✔ ✔ ✔

Netwerk Scanner ✔ ✔ ✔

Webcambeveiliging ✔ ✔ ✔

Netwerkaanvalbeveiliging ✔ ✔ ✔

Botnetbeveiliging ✔ ✔ ✔

Veilig internetbankieren ✔ ✔ ✔

Browserprivacy en -beveiliging ✔ ✔ ✔

Ouderlijk toezicht ✔ ✔ ✔

Anti-Diefstal ✔ ✔ ✔

Password Manager ✔ ✔

ESET Secure Data ✔ ✔

ESET LiveGuard ✔ ✔

VPN ✔

Identity Protection ✔

Productupgrade

U hebt een standaardinstallatieprogramma gedownload en besloten dit te activeren product te wijzigen, of u wilt

uw geïnstalleerde product wijzigen in een product met meer beveiligingsfuncties.

Product wijzigen tijdens installatie.

Onderstaande tabel toon u de beschikbare functies voor elk product.

ESET NOD32

Antivirus

ESET Internet

Security

ESET Smart

Security Premium

ESET Security

Ultimate

Detectie-engine ✔ ✔ ✔ ✔

Geavanceerd zelflerend systeem ✔ ✔ ✔ ✔

Exploit Blocker ✔ ✔ ✔ ✔

Beveiliging tegen aanvallen met scripts ✔ ✔ ✔ ✔

Anti-phishing ✔ ✔ ✔ ✔

Beveiliging van webtoegang ✔ ✔ ✔ ✔

ESET NOD32

Antivirus

ESET Internet

Security

ESET Smart

Security Premium

ESET Security

Ultimate

HIPS (waaronder Ransomware Shield) ✔ ✔ ✔ ✔

Antispam ✔ ✔ ✔

Firewall ✔ ✔ ✔

Netwerk Scanner ✔ ✔ ✔

Webcambeveiliging ✔ ✔ ✔

Netwerkaanvalbeveiliging ✔ ✔ ✔

Botnetbeveiliging ✔ ✔ ✔

Veilig internetbankieren ✔ ✔ ✔

Browserprivacy en -beveiliging ✔ ✔ ✔

Ouderlijk toezicht ✔ ✔ ✔

Anti-Diefstal ✔ ✔ ✔

Password Manager ✔ ✔

ESET Secure Data ✔ ✔

ESET LiveGuard ✔ ✔

VPN ✔

Identity Protection ✔

Abonnement downgraden

Dit dialoogvenster wordt weergegeven wanneer de abonnement die wordt gebruikt om uw ESET-product te

activeren, is gewijzigd. Uw gewijzigde abonnement kan alleen worden gebruikt met andere ESET-producten met

minder beveiligingsfuncties. Het product is automatisch gewijzigd om beveiligingsverlies te voorkomen.

Zie Veelgestelde vragen over abonnementen voor meer informatie over ESET-abonnementen.

Onderstaande tabel toon u de beschikbare functies voor elk product.

ESET NOD32

Antivirus

ESET Internet

Security

ESET Smart

Security Premium

ESET Security

Ultimate

Detectie-engine ✔ ✔ ✔ ✔

Geavanceerd zelflerend systeem ✔ ✔ ✔ ✔

Exploit Blocker ✔ ✔ ✔ ✔

Beveiliging tegen aanvallen met scripts ✔ ✔ ✔ ✔

Anti-phishing ✔ ✔ ✔ ✔

Beveiliging van webtoegang ✔ ✔ ✔ ✔

HIPS (waaronder Ransomware Shield) ✔ ✔ ✔ ✔

Antispam ✔ ✔ ✔

Firewall ✔ ✔ ✔

Netwerk Scanner ✔ ✔ ✔

Webcambeveiliging ✔ ✔ ✔

Netwerkaanvalbeveiliging ✔ ✔ ✔

ESET NOD32

Antivirus

ESET Internet

Security

ESET Smart

Security Premium

ESET Security

Ultimate

Botnetbeveiliging ✔ ✔ ✔

Veilig internetbankieren ✔ ✔ ✔

Browserprivacy en -beveiliging ✔ ✔ ✔

Ouderlijk toezicht ✔ ✔ ✔

Anti-Diefstal ✔ ✔ ✔

Password Manager ✔ ✔

ESET Secure Data ✔ ✔

ESET LiveGuard ✔ ✔

VPN ✔

Identity Protection ✔

Productdowngrade

Het product dat u momenteel hebt geïnstalleerd, heeft meer beveiligingsfuncties dan het product dat u gaat

activeren.

Onderstaande tabel toon u de beschikbare functies voor elk product.

ESET NOD32

Antivirus

ESET Internet

Security

ESET Smart

Security Premium

ESET Security

Ultimate

Detectie-engine ✔ ✔ ✔ ✔

Geavanceerd zelflerend systeem ✔ ✔ ✔ ✔

Exploit Blocker ✔ ✔ ✔ ✔

Beveiliging tegen aanvallen met scripts ✔ ✔ ✔ ✔

Anti-phishing ✔ ✔ ✔ ✔

Beveiliging van webtoegang ✔ ✔ ✔ ✔

HIPS (waaronder Ransomware Shield) ✔ ✔ ✔ ✔

Antispam ✔ ✔ ✔

Firewall ✔ ✔ ✔

Netwerk Scanner ✔ ✔ ✔

Webcambeveiliging ✔ ✔ ✔

Netwerkaanvalbeveiliging ✔ ✔ ✔

Botnetbeveiliging ✔ ✔ ✔

Veilig internetbankieren ✔ ✔ ✔

Browserprivacy en -beveiliging ✔ ✔ ✔

Ouderlijk toezicht ✔ ✔ ✔

Anti-Diefstal ✔ ✔ ✔

Password Manager ✔ ✔

ESET Secure Data ✔ ✔

ESET LiveGuard ✔ ✔

ESET NOD32

Antivirus

ESET Internet

Security

ESET Smart

Security Premium

ESET Security

Ultimate

VPN ✔

Identity Protection ✔

Problemen met installatie oplossen

Als er zich tijdens de installatie problemen voordoen, biedt de installatiewizard een probleemoplosser die het

probleem mogelijk oplost.

Klik op Probleemoplosser uitvoeren om de probleemoplosser te starten. Volg de aanbevolen oplossing wanneer

de probleemoplosser is voltooid.

Als het probleem zich blijft voordoen, raadpleeg dan de lijst met veelvoorkomende installatiefouten en

oplossingen.

Eerste scan na installatie

Na installatie van ESET NOD32 Antivirus wordt er na de eerste keer bijwerken automatisch een scan van de

computer uitgevoerd om te controleren op de aanwezigheid van schadelijke code.

U kunt een apparaatscan ook handmatig starten vanuit het hoofdprogrammavenster door te klikken op

Apparaatscan > Uw apparaat scannen. Zie Computerscan voor meer informatie over computerscans.

Upgraden naar een nieuwere versie

Er worden nieuwere versies van ESET NOD32 Antivirus uitgebracht om verbeteringen door te voeren of

problemen op te lossen die niet kunnen worden opgelost met de automatische updates van programmamodules.

U kunt op verschillende manieren een upgrade naar een latere versie uitvoeren:

1. Automatisch via een update van het programma.

Aangezien de upgrade van het programma verspreid wordt onder alle gebruikers en van invloed kunnen zijn

op bepaalde systeemconfiguraties, wordt deze uitgebracht na uitgebreide tests om een soepele upgrade te

kunnen garanderen op alle mogelijke systeemconfiguraties. Als u een upgrade naar een nieuwere versie

onmiddellijk wilt uitvoeren nadat deze is uitgebracht, gebruikt u een van de onderstaande methoden.

Controleer of u Updates van toepassingsfuncties hebt ingeschakeld in Geavanceerde instellingen > Bijwerken

> Profielen > Updates.

2. Handmatig in het hoofdvenster door te klikken op Controleren op updates in het gedeelte Bijwerken.

3. Handmatig, door een recentere versie te downloaden en deze over de oude installatie heen te installeren.

Voor aanvullende informatie en geïllustreerde instructies verwijzen wij naar:

• ESET-producten bijwerken: controleer of de nieuwste productmodules aanwezig zijn

• Wat zijn de verschillende soorten ESET-productupdates en -versies?

Automatische upgrade voor verouderde producten

Uw ESET-productversie wordt niet meer ondersteund en uw product is geüpgraded naar de nieuwste versie.

Algemene installatieproblemen

In elke nieuwe versie van een ESET-product zijn de nieuwste oplossingen voor problemen en verbeteringen

opgenomen. Bestaande klanten met een geldige abonnement voor een ESET-product kunnen gratis

upgraden naar de nieuwste versie van hetzelfde product.

Ga als volgt te werk als de installatie wilt afronden:

1. Klik op Accepteren en doorgaan om de Licentieovereenkomst voor eindgebruikers en het Privacybeleid te

accepteren. Als u het niet eens bent met de Licentieovereenkomst voor eindgebruikers, klikt u op

Verwijderen. U kunt niet terugkeren naar de vorige versie.

2. Klik op Alles toestaan en doorgaans om zowel het ESET LiveGrid®-feedbacksysteem als het Programma voor

kwaliteitsverbetering toe te staan of klik op Doorgaan als u niet wilt deelnemen.

3. Nadat u het nieuwe ESET-product met uw activeringscode hebt geactiveerd, wordt de pagina Overzicht

weergegeven. Als uw abonnementsgegevens niet worden gevonden, gaat u verder met een gratis proefversie.

Als uw abonnement die in het vorige product wordt gebruikt niet geldig is, activeert u uw ESET-product.

4. Het apparaat moet opnieuw worden opgestart en is vereist om de installatie te voltooien.

ESET NOD32 Antivirus wordt geïnstalleerd

Dit dialoogvenster kan worden weergegeven:

• Tijdens het installatieproces: klik op Doorgaan om ESET NOD32 Antivirus te installeren.

• Wanneer u een abonnement wijzigt in ESET NOD32 Antivirus: klik op Activeren om het abonnement te

wijzigen en ESET NOD32 Antivirus te activeren.

Met de optie Product wijzigen kunt u op basis van uw ESET-abonnement schakelen tussen ESET Windows-

thuisproducten. Zie Welk product heb ik? voor meer informatie.

Een ander product kiezen

U kunt op basis van uw ESET-abonnement schakelen tussen verschillende ESET Windows-thuisproducten. Zie

Welk product heb ik? voor meer informatie.

Registratie

Registreer uw abonnement door de velden in het registratieformulier in te vullen en op Activeren te klikken. De

velden die tussen haakjes als verplicht zijn aangegeven, moeten worden ingevuld. Deze informatie wordt alleen

gebruikt voor zaken met betrekking tot uw ESET-abonnement.

Activeringsvoortgang

Wacht enkele seconden tot het activeringsproces is voltooid (de vereiste tijd verschilt en is afhankelijk van de

snelheid van uw internetverbinding of uw computer).

Activering voltooid

Het activeringsproces is voltooid.

Een module-update start binnen enkele seconden. De periodieke updates voor ESET NOD32 Antivirus worden

meteen gestart.

Een eerste scan start automatisch binnen 20 minuten na de module-update.

Het activeringsproces kan worden onderbroken als het aanbod niet is gekoppeld aan ESET HOME. Log in bij

ESET HOME of maak een account.

Handleiding voor beginners

Dit hoofdstuk biedt een eerste overzicht van ESET NOD32 Antivirus en de basisinstellingen van het programma.

Systeemvakpictogram

Enkele van de belangrijkste instellingen en functies zijn toegankelijk door met de rechtermuisknop te klikken op

het systeemvakpictogram .

Beveiliging tijdelijk uitschakelen: geeft het bevestigingsvenster weer dat Detectie-engine uitschakelt, waarmee

bescherming wordt geboden tegen schadelijke aanvallen op het systeem, door middel van controle over

bestanden, e-mail en internetcommunicatie. In het vervolgkeuzemenu Tijdsinterval kunt u opgeven hoe lang de

beveiliging wordt uitgeschakeld.

Geavanceerde instellingen: hiermee worden de Geavanceerde instellingen van ESET NOD32 Antivirus geopend.

Als u Geavanceerde instellingen wilt openen vanuit het hoofdprogrammavenster, drukt u op F5 op het

toetsenbord of klikt u op Instellingen > Geavanceerde instellingen.

Logbestanden: de logbestanden bevatten informatie over belangrijke programmagebeurtenissen die zich hebben

voorgedaan en bieden een overzicht van detecties.

ESET NOD32 Antivirus Openen: hiermee wordt het hoofdprogrammavenster van ESET NOD32 Antivirus geopend.

Vensterindeling opnieuw instellen: stelt het venster van ESET NOD32 Antivirus opnieuw in op de

standaardgrootte en het venster wordt hiermee opnieuw op de standaardpositie van het scherm geplaatst.

Kleurmodus: hiermee opent u de instellingen van de gebruikersinterface waarin u de kleur van de GUI kunt

wijzigen.

Controleren op updates: hiermee start u een module of productupdate om ervoor te zorgen dat u veilig bent.

ESET NOD32 Antivirus controleert meerdere keren per dag automatisch op updates.

Info: biedt systeeminformatie, details over de geïnstalleerde versie van ESET NOD32 Antivirus, de geïnstalleerde

programmamodules en informatie over het besturingssysteem en systeembronnen.

Sneltoetsen

Voor een betere navigatie in ESET NOD32 Antivirus kunt u de volgende sneltoetsen gebruiken:

Sneltoetsen Actie

F1 Help-pagina's weergeven

F5 Geavanceerde instellingen openen

Pijl-omhoog / Pijl-omlaag navigatie in vervolgkeuzemenu-items

Sneltoetsen Actie

TAB naar het volgende GUI-element in een venster gaan

Shift+TAB naar het vorige GUI-element in een venster gaan

ESC Het actieve dialoogvenster sluiten

Ctrl+U Informatie weergeven over de ESET-abonnement en uw computer (details voor

Technische ondersteuning)

Ctrl+R herstelt de standaardgrootte en -positie op het scherm van het productvenster

ALT + pijltje-links navigeer terug

ALT + pijltje-rechts navigeer vooruit

ALT+Home navigeer naar start

U kunt ook de muisknoppen terug of vooruit gebruiken om te navigeren.

Profielen

Profielbeheer wordt op twee plaatsen in ESET NOD32 Antivirus gebruikt: in het gedeelte Scan op aanvraag en in

het gedeelte Bijwerken.

Computerscan

Er zijn 4 kant-en-klare scanprofielen in ESET NOD32 Antivirus:

• Smart scan: dit is het geavanceerde standaardscanprofiel. Het Smart-scanprofiel maakt gebruik van Smart-

optimalisatietechnologie, die bestanden uitsluit die in een eerdere scan schoon bleken te zijn en sindsdien

niet zijn gewijzigd. Dit zorgt voor kortere scantijden met een minimale impact op de systeembeveiliging.

• Scan van contextmenu: u kunt een on-demandscan van elk bestand starten in het contextmenu. Met het

scanprofiel van het contextmenu kunt u een scanconfiguratie definiëren die wordt gebruikt wanneer u de

scan op deze manier activeert.

• Dieptescan - Het dieptescanprofiel maakt standaard geen gebruik van Smart-optimalisatie, dus er worden

geen bestanden uitgesloten van het scannen met behulp van dit profiel.

• Computerscan: dit is het standaardprofiel dat wordt gebruikt in de standaardcomputerscan.

U kunt uw voorkeursparameters voor scannen opslaan voor toekomstige scans. Wij adviseren u voor elke

regelmatig gebruikte scan een ander profiel te maken (met verschillende scandoelen, scanmethoden en andere

parameters).

Als u een nieuw profiel wilt maken, opent u Geavanceerde instellingen > Detectie-engine > Malwarescans > Scan

op aanvraag > Lijst met profielen > Bewerken. Het venster Profielbeheer bevat de vervolgkeuzelijst Geselecteerd

profiel met bestaande scanprofielen en de optie om een nieuw profiel te maken. Zie ThreatSense voor een

beschrijving van elke parameter van de scaninstellingen, zodat u een scanprofiel kunt maken dat aan uw

behoeften voldoet.

Stel: u wilt een eigen scanprofiel maken en de configuratie voor Uw computer scannen is deels geschikt,

maar u wilt geen scanprogramma's voor programma voor compressie tijdens run-time of potentieel

onveilige toepassingen scannen en u wilt ook Detectie altijd verhelpen toepassen. Geef de naam van uw

nieuwe profiel op in het venster Profielbeheer en klik op Toevoegen. Selecteer uw nieuwe profiel in het

vervolgkeuzemenu Geselecteerd profiel en pas de resterende parameters aan om aan uw vereisten te

voldoen, en klik op OK om uw nieuwe profiel op te slaan.

Bijwerken

Met de profieleditor in Instellingen voor updates kunnen gebruikers nieuwe updateprofielen maken. Maak en

gebruik uw eigen aangepaste profielen (alle andere profielen dan het standaardprofiel Mijn profiel) alleen als de

computer op verschillende manieren verbinding met updateservers maakt.

Een laptop die normaliter verbinding maakt met een lokale server (mirror) in het lokale netwerk, maar updates

rechtstreeks van de updateservers van ESET downloadt als de laptop niet met het lokale netwerk is verbonden

(bijvoorbeeld tijdens een zakenreis), kan twee profielen gebruiken: een om verbinding met de lokale server te

maken en een om verbinding met de servers van ESET te maken. Ga nadat deze profielen zijn geconfigureerd naar

Hulpmiddelen > Planner en bewerk de taakparameters voor updates. Definieer het ene profiel als het primaire

profiel en het andere als het secundaire profiel.

Updateprofiel: het updateprofiel dat momenteel wordt gebruikt. Als u dit profiel wilt wijzigen, kiest u een profiel

in het vervolgkeuzemenu.

Lijst met profielen: nieuwe updateprofielen maken of bestaande updateprofielen verwijderen.

Updates

Door regelmatig updates uit te voeren voor ESET NOD32 Antivirus bent u verzekerd van het maximale

beveiligingsniveau van uw computer. De updatemodule waarborgt dat zowel de programmamodules als de

systeemonderdelen altijd up-to-date zijn.

Als u in het hoofdvenster op Bijwerken klikt, ziet u informatie over de huidige updatestatus, inclusief de datum en

tijd van de laatste succesvolle update en of er een update nodig is.

Naast automatische updates kunt u op Controleren op updates klikken om handmatig bijwerken te activeren.

Geavanceerde instellingen > Bijwerken bevat aanvullende updateopties, zoals updatemodus, proxyservertoegang

en LAN-verbindingen.

Als u problemen ondervindt met een update, klikt u op Wissen om de cache met updates leeg te maken. Als u ook

dan geen programmamodules kunt bijwerken, verwijzen wij u naar het gedeelte Problemen rond het bericht

'Modules bijwerken mislukt' oplossen.

Werken met ESET NOD32 Antivirus

Het hoofdprogrammavenster van ESET NOD32 Antivirus bevat twee gedeelten. In het hoofdprogrammavenster

aan de rechterkant wordt informatie weergegeven over de optie die is geselecteerd in het hoofdmenu aan de

linkerkant.

Geïllustreerde instructies

Zie het Het hoofdprogrammavenster van ESET Windows-producten openen voor geïllustreerde instructies

in het Engels en verschillende andere talen.

U kunt het kleurenschema van de ESET NOD32 Antivirus GUI selecteren in de rechterbovenhoek van het

hoofdprogrammavenster. Klik op het pictogram Kleurenschema (het pictogram verandert al naargelang het

geselecteerde kleurenschema) naast het pictogram Minimaliseren en selecteer het kleurenschema in het

vervolgkeuzemenu:

• Hetzelfde als de systeemkleur: hiermee stelt u het kleurenschema van ESET NOD32 Antivirus in

overeenkomstig de instellingen van uw besturingssysteem.

• Donker:ESET NOD32 Antivirus heeft een donker kleurenschema (donkere modus).

• Licht:ESET NOD32 Antivirus heeft een standaard, licht kleurenschema.

Opties in het hoofdmenu:

Overzicht: hier vindt u informatie over de beveiligingsstatus van ESET NOD32 Antivirus.

Computerscan: een scan van uw computer configureren en starten of een aangepaste scan maken.

Bijwerken: geeft informatie weer over de updates van de module en de detectie-engine.

Hulpmiddelen: biedt toegang tot functies die het programmabeheer vereenvoudigen en ervaren gebruikers extra

opties bieden.

Instellingen: biedt configuratieopties voor de beveiligingsfuncties van ESET NOD32 Antivirus (Computerbeveiliging

en internetbeveiliging) en toegang tot Geavanceerde instellingen.

Help en ondersteuning: hier wordt informatie weergegeven over uw abonnement, het geïnstalleerde ESET-

product en koppelingen naar Online-Help, de ESET-kennisbank en technische ondersteuning.

ESET HOME-account: koppel uw apparaat aan ESET HOME of controleer de verbindingsstatus van het ESET

HOME-account. Gebruik deze optieESET HOME om uw geactiveerde ESET-abonnements en -apparaten weer te

geven en te beheren.

Overzicht

In het venster Overzicht wordt informatie weergegeven over de huidige beveiliging van uw computer, samen met

snelkoppelingen naar de beveiligingsfuncties in ESET NOD32 Antivirus.

In het venster Overzicht worden meldingen weergegeven met gedetailleerde informatie en aanbevolen

oplossingen om de beveiliging van ESET NOD32 Antivirus te verbeteren, extra functies in te schakelen of

maximale bescherming te waarborgen. Als er meer meldingen zijn, klikt u op Nog X meldingen om alles uit te

vouwen.

Update: hiermee opent u de pagina Update en controleert u op updates.

Uw computer scannen: hiermee opent u de pagina Computerscan en start u een standaardcomputerscan.

Beveiligingsrapport: hiermee opent u het Beveiligingsrapport.

Het groene pictogram en de groene status U bent beveiligd geven aan dat er sprake is van maximale

beveiliging.

Te volgen procedure als het programma niet correct werkt.

Als een actieve beveiligingsmodule niet correct werkt, is het pictogram voor de beveiligingsstatus groen. Een rood

uitroepteken of oranje waarschuwing geeft aan dat de maximale beveiliging niet wordt gewaarborgd.

Aanvullende informatie over de beveiligingsstatus van de modules en mogelijke oplossingen voor het herstellen

van de volledige beveiliging worden weergegeven als een melding in het venster Overzicht. Als u de status van

individuele modules wilt wijzigen, klik dan op Instellingen en selecteer de gewenste module.

Het rode pictogram en de rode beveiligingswaarschuwingsstatus duiden op kritieke problemen.

Er kunnen verschillende redenen zijn waarom deze status wordt weergegeven. Enkele voorbeelden:

• Product is niet geactiveerd of Abonnement verlopen: dit wordt aangegeven door een rood

pictogram van de beveiligingsstatus. Er kunnen geen updates meer worden uitgevoerd zodra de

abonnement verloopt. Volg de instructies in het waarschuwingsvenster om uw abonnement te

verlengen.

• Detectie-engine is verouderd: deze fout wordt weergegeven na verschillende mislukte pogingen om

de detectie-engine bij te werken. Wij adviseren u de standaardinstellingen te controleren. De meest

gangbare reden voor deze fout is onjuist ingevoerde verificatiegegevens of onjuist geconfigureerde

verbindingsinstellingen.

• Realtimebeveiliging van bestandssysteem is uitgeschakeld: realtimebeveiliging is uitgeschakeld

door de gebruiker. Uw computer is niet beveiligd tegen bedreigingen. Klik op Realtimebeveiliging van

bestandssysteem inschakelen om deze functie opnieuw in te schakelen.

• Antivirus- en antispywarebeveiliging uitgeschakeld – U kunt antivirus- en antispywarebeveiliging

opnieuw inschakelen door te klikken op Alle modules voor antivirus- en antispywarebeveiliging

inschakelen.

Het oranje pictogram duidt op beperkte beveiliging. Er kan bijvoorbeeld sprake zijn van een probleem met

het bijwerken van het programma of uw abonnement vervalt binnenkort.

Er kunnen verschillende redenen zijn waarom deze status wordt weergegeven. Enkele voorbeelden:

• Gamer-modus actief – Het inschakelen van de Gamermodus vormt een potentieel beveiligingsrisico.

Als u deze voorziening inschakelt, worden alle meldings-/waarschuwingsvensters uitgeschakeld en

worden geplande taken gestopt.

• Uw abonnement verloopt binnenkort/Uw abonnement loopt vandaag af: Dit wordt aangegeven

met een uitroepteken in het pictogram voor de beveiligingsstatus naast de systeemklok. Wanneer uw

abonnement is verlopen, kan het programma niet meer worden bijgewerkt en wordt het pictogram van

de beveiligingsstatus rood.

Als u het probleem niet kunt verhelpen met de voorgestelde oplossingen, klikt u op Help en ondersteuning om

toegang te krijgen tot de Help-bestanden of om de ESET-kennisbank te doorzoeken. Mocht u daarna nog hulp

nodig hebben, dien dan een verzoek om ondersteuning in. ESET Technische ondersteuning zal uw vragen zo

spoedig mogelijk beantwoorden en u helpen met het vinden van een oplossing.

Computerscan

De scanner op aanvraag is een belangrijk onderdeel van uw antivirusoplossing. Hiermee worden scans uitgevoerd

op bestanden en mappen op uw computer. Vanuit beveiligingsoogpunt is het van essentieel belang dat

computerscans niet alleen worden uitgevoerd als infecties worden vermoed, maar regelmatig als onderdeel van

routinematige beveiligingsmaatregelen. We raden u aan regelmatig dieptescans op uw systeem uit te voeren om

virussen te detecteren die niet worden gedetecteerd door Realtimebeveiliging van bestandssysteem wanneer

deze naar de schijf worden geschreven. Dit kan gebeuren als Realtimebeveiliging van bestandssysteem een keer

tijdelijk uitgeschakeld is geweest, als de detectie-engine niet meer actueel is of als een bestand niet als virus werd

gedetecteerd toen het op schijf werd opgeslagen.

Er zijn twee soorten Computerscan beschikbaar. Met Uw computer scannen voert u snel een scan op het

systeem uit zonder dat u scanparameters hoeft op te geven. Met Aangepaste scan (onder Geavanceerd scan)

kunt u vooraf gedefinieerde scanprofielen selecteren die speciaal zijn gericht op specifieke locaties en kunt u ook

specifieke scandoelen kiezen.

Zie Scanvoortgang voor meer informatie over het scanproces.

Standaard probeert ESET NOD32 Antivirus detecties die tijdens de computerscan zijn gevonden,

automatisch op te schonen of te verwijderen. In sommige gevallen, als er geen actie kan worden

uitgevoerd, ontvangt u een interactieve waarschuwing en moet u een opschoonactie selecteren

(bijvoorbeeld verwijderen of negeren). Zie Opschonen voor meer informatie. Zie Logboekbestanden als u

eerdere scans wilt bekijken.

Uw computer scannen

Met Uw computer scannen kunt u snel een computerscan starten en geïnfecteerde bestanden opschonen zonder

dat gebruikersinterventie is vereist. Het voordeel van Uw computer scannen is dat het gebruiksvriendelijk is en er

geen gedetailleerde scanconfiguratie nodig is. Deze scan controleert alle bestanden op lokale stations en schoont

automatisch gedetecteerde infiltraties op of verwijdert deze. Het opschoonniveau wordt automatisch ingesteld

op de standaardwaarde. Zie Opschonen voor meer informatie over typen opschoonbewerkingen.

U kunt ook de functie Scan slepen en neerzetten gebruiken om een bestand of map handmatig te scannen. U kikt

op het bestand of de map en verplaatst de muisaanwijzer naar het gemarkeerde gebied terwijl u de muisknop

ingedrukt houdt en vervolgens loslaat. Daarna wordt de toepassing op de voorgrond geplaatst.

De volgende scanopties zijn beschikbaar onder Geavanceerde scans:

Aangepaste scan

Met Aangepaste scan kunt u scanparameters opgeven, zoals scandoelen en methoden. Het voordeel van

Aangepaste scan is dat u de parameters uitvoerig kunt configureren. Configuraties kunnen worden opgeslagen in

door de gebruiker gedefinieerde scanprofielen. Deze profielen zijn met name handig als het scannen herhaaldelijk

met dezelfde parameters plaatsvindt.

Scan van verwisselbare media

Vergelijkbaar met Uw computer scannen: snel een scan starten van verwisselbare media (zoals CD/DVD/USB) die

op dat moment op de computer zijn aangesloten. Dit kan handig zijn wanneer u een USB-flashstation aansluit op

een computer en u de inhoud wilt scannen op malware en andere mogelijke bedreigingen.

Dit type scan kan ook worden gestart door op Aangepaste scan te klikken, Verwisselbare media te selecteren in

het vervolgkeuzemenu Scandoelen en op Scannen te klikken.

Laatste scan herhalen

Hiermee kunt u snel de eerder uitgevoerde scan starten met dezelfde instellingen.

In het vervolgkeuzemenuActie na scannen kunt u een actie instellen die automatisch moet worden uitgevoerd

nadat een scan is voltooid:

• Geen actie: nadat er een scan is voltooid, wordt er geen actie uitgevoerd.

• Afsluiten: de computer wordt afgesloten nadat er een scan is voltooid.

• Opnieuw opstarten indien nodig: de computer wordt alleen opnieuw opgestart als dit nodig is om het

opschonen van gedetecteerde bedreigingen te voltooien.

• Opnieuw opstarten: alle geopende programma's worden gesloten en de computer wordt opnieuw

opgestart nadat er een scan is voltooid.

• Opnieuw opstarten afdwingen indien nodig: de computer dwingt opnieuw opstarten alleen af als dit

nodig is om het opschonen van gedetecteerde bedreigingen te voltooien.

• Opnieuw opstarten afdwingen: hiermee wordt het sluiten van alle geopende programma's afgedwongen

zonder te wachten op de gebruikersinteractie en wordt de computer opnieuw opgestart nadat een scan is

voltooid.

• Slaapstand: uw sessie wordt opgeslagen en de computer wordt in een energiespaarstand gebracht zodat u

later uw werk snel kunt hervatten.

• Sluimerstand: alles wat in het RAM-geheugen staat, wordt verplaatst in een speciaal bestand op de harde

schijf. Uw computer wordt afgesloten, maar de eerdere status wordt hersteld als u de computer de

volgende keer opstart.

Slaapstand of Sluimerstand zijn acties die beschikbaar zijn op basis van de instellingen in uw

besturingssysteem van uw computer en de mogelijkheden van uw computer/laptop. Houd er rekening mee

dat een computer in de slaapstand nog steeds een werkende computer is. Er worden nog steeds

basisfuncties uitgevoerd en er wordt elektriciteit gebruikt, ook als de computer door een batterij wordt

gevoed. U kunt de batterij sparen, bijvoorbeeld als u onderweg bent, door de sluimerstand te gebruiken.

De geselecteerde actie wordt gestart nadat alle scans die worden uitgevoerd, zijn voltooid. Wanneer u Afsluiten

of Opnieuw opstarten selecteert, wordt in een bevestigingsdialoogvenster 30 seconden afgeteld (klik op

Annuleren om de gevraagde actie te deactiveren).

Wij adviseren u minimaal eenmaal per maand een computerscan uit te voeren. Scannen kan worden

geconfigureerd als een geplande taak in Hulpmiddelen > Planner. Een wekelijkse computerscantaak

plannen?

Aangepaste scan starten

U kunt de Aangepaste scan gebruiken om het werkgeheugen, het netwerk of specifieke delen van een schijf te

scannen in plaats van de volledige schijf. Klik hiervoor op Geavanceerde scans > Aangepaste scan en selecteer

specifieke doelen in de mappenstructuur.

U kunt een profiel kiezen in het vervolgkeuzemenu Profiel dat u kunt gebruiken wanneer u bepaalde doelen

scant. Het standaardprofiel is Smart scan. Er zijn drie vooraf gedefinieerde scanprofielen, genaamd Dieptescan,

Scan van contextmenu en Computerscan. Deze scanprofielen gebruiken andere ThreatSense-parameters. De

beschikbare opties worden beschreven in Geavanceerde instellingen > Detectie-engine > Malwarescans > Scan

op aanvraag > ThreatSense.

De mapstructuur (boomstructuur) bevat ook specifieke scandoelen.

• Werkgeheugen: scant alle processen en gegevens die momenteel door het werkgeheugen worden

gebruikt.

• Opstartsectoren/UEFI: scant opstartsectoren en UEFI op de aanwezigheid van malware. Meer informatie

over de UEFI-scanner vindt u in de woordenlijst.

• WMI-database: scant de hele Windows Management Instrumentation (WMI)-database, alle naamruimten,

alle klasse-exemplaren en alle eigenschappen. Zoekt naar verwijzingen naar geïnfecteerde bestanden of

malware die in gegevens zijn verborgen.

• Systeemregister: scant het hele systeemregister; alle sleutels, en subsleutels. Zoekt naar verwijzingen naar

geïnfecteerde bestanden of malware die in gegevens zijn verborgen. Bij het opschonen van de detecties

blijft de referentie in het register behouden om ervoor te zorgen dat er geen belangrijke gegevens verloren

gaan.

Als u snel naar een scandoel (bestand of map) wilt navigeren, typt u het bijbehorende pad in het tekstveld onder

de boomstructuur. Het pad is hoofdlettergevoelig. Als u het doel in de scan wilt opnemen, schakelt u het

bijbehorende selectievakje in de boomstructuur in.

Een wekelijkse computerscantaak plannen

Zie Een wekelijkse computerscantaak plannen als u een regelmatig terugkerende taak wilt plannen.

U kunt de opschoningsparameters voor de scan configureren via Geavanceerde instellingen > Detectie-engine >

Malwarescans > Scan op aanvraag > ThreatSense > Opschonen. Om een scan uit te voeren zonder

opschoningsactie, klik Geavanceerde instellingen en selecteer Scannen zonder opschonen. De scanhistoriek

wordt bewaard in het scanlogboek.

Als Uitsluitingen negeren is ingeschakeld, worden de bestanden met extensies die eerder waren uitgesloten van

de scan, zonder uitzondering gescand.

Klik op Scannen om de scan uit te voeren met de aangepaste parameters die u hebt ingesteld.

Met Scannen als Beheerder kunt u de scan uitvoeren vanuit het beheerdersaccount. Gebruik dit als de huidige

gebruiker niet de juiste rechten heeft om toegang te krijgen tot de bestanden die u wenst te scannen. Deze knop

is niet beschikbaar als de huidige gebruiker geen UAC-bewerkingen kan aanroepen als beheerder.

U kunt de computerscan logboek bekijken na elke scan door op Scanlogboek weergeven te klikken.

Scanvoortgang

In het venster met de scanvoortgang wordt de huidige status van de scan en informatie over het aantal gevonden

bestanden met schadelijke code weergegeven.

Het is normaal dat sommige bestanden, zoals bestanden met wachtwoordbeveiliging of bestanden die

exclusief door het systeem worden gebruikt (doorgaans

pagefile.sys

en bepaalde logboekbestanden), niet

kunnen worden gescand. U kunt meer informatie vinden in het artikel in de kennisbank.

Een wekelijkse computerscantaak plannen

Zie Een wekelijkse computerscantaak plannen als u een regelmatig terugkerende taak wilt plannen.

Scanvoortgang: op de voortgangsbalk wordt de status van de uitgevoerde scan weergegeven.

Doel: de naam van het object dat wordt gescand, en de locatie van het object.

Detecties plaatsgevonden: hier worden het totaal aantal gescande bestanden, gevonden bedreigingen en

opgeschoonde bedreigingen tijdens een scan weergegeven.

Klik op Meer informatie om de volgende informatie weer te geven:

• Gebruiker: naam van het gebruikersaccount waarmee de scan is gestart.

• Gescande objecten: aantal reeds gescande objecten.

• Duur: de verstreken tijd.

Pictogram Pauzeren: hiermee wordt een scan onderbroken.

Pictogram Hervatten: deze optie is zichtbaar wanneer de scanvoortgang is onderbroken. Klik op het pictogram om

door te gaan met scannen.

Pictogram Stoppen: hiermee wordt de scan beëindigd.

Klik op Scanvenster openen om het Computerscanlogboek te openen met meer informatie over de scan.

Scanlogboek doorbladeren: indien ingeschakeld schuift het scanlogboek automatisch omlaag wanneer nieuwe

invoer wordt toegevoegd, zodat de recentste vermeldingen zichtbaar zijn.

Klik op het vergrootglas of de pijl om details weer te geven over de scan die op dat moment wordt

uitgevoerd. U kunt nog een parallelle scan uitvoeren door op Uw computer scannen of Geavanceerde

scans > Aangepaste scan te klikken.

In het vervolgkeuzemenuActie na scannen kunt u een actie instellen die automatisch moet worden uitgevoerd

nadat een scan is voltooid:

• Geen actie: nadat er een scan is voltooid, wordt er geen actie uitgevoerd.

• Afsluiten: de computer wordt afgesloten nadat er een scan is voltooid.

• Opnieuw opstarten indien nodig: de computer wordt alleen opnieuw opgestart als dit nodig is om het

opschonen van gedetecteerde bedreigingen te voltooien.

• Opnieuw opstarten: alle geopende programma's worden gesloten en de computer wordt opnieuw

opgestart nadat er een scan is voltooid.

• Opnieuw opstarten afdwingen indien nodig: de computer dwingt opnieuw opstarten alleen af als dit

nodig is om het opschonen van gedetecteerde bedreigingen te voltooien.

• Opnieuw opstarten afdwingen: hiermee wordt het sluiten van alle geopende programma's afgedwongen

zonder te wachten op de gebruikersinteractie en wordt de computer opnieuw opgestart nadat een scan is

voltooid.

• Slaapstand: uw sessie wordt opgeslagen en de computer wordt in een energiespaarstand gebracht zodat u

later uw werk snel kunt hervatten.

• Sluimerstand: alles wat in het RAM-geheugen staat, wordt verplaatst in een speciaal bestand op de harde

schijf. Uw computer wordt afgesloten, maar de eerdere status wordt hersteld als u de computer de

volgende keer opstart.

Slaapstand of Sluimerstand zijn acties die beschikbaar zijn op basis van de instellingen in uw

besturingssysteem van uw computer en de mogelijkheden van uw computer/laptop. Houd er rekening mee

dat een computer in de slaapstand nog steeds een werkende computer is. Er worden nog steeds

basisfuncties uitgevoerd en er wordt elektriciteit gebruikt, ook als de computer door een batterij wordt

gevoed. U kunt de batterij sparen, bijvoorbeeld als u onderweg bent, door de sluimerstand te gebruiken.

De geselecteerde actie wordt gestart nadat alle scans die worden uitgevoerd, zijn voltooid. Wanneer u Afsluiten

of Opnieuw opstarten selecteert, wordt in een bevestigingsdialoogvenster 30 seconden afgeteld (klik op

Annuleren om de gevraagde actie te deactiveren).

Scanlogboek van computerscan

U kunt gedetailleerde informatie over een specifieke scan bekijken in Logbestanden. Het scanlogboek bevat de

volgende informatie:

• Versie van detectie-engine

• Startdatum en -tijd

• Lijst met gescande schijven, mappen en bestanden

• Naam van geplande scan (alleengeplande scan)

• Gebruiker die de scan heeft gestart.

• Scanstatus

• Aantal gescande objecten

• Aantal gevonden detecties

• Tijdstip van voltooiing

• Totale scantijd

Een nieuwe geplande computerscantaak wordt overgeslagen als dezelfde geplande taak die eerder is

uitgevoerd, nog steeds wordt uitgevoerd. Voor de overgeslagen geplande scantaak wordt een

computerscanlogboek gemaakt met 0 gescande objecten en de melding Scan niet gestart, omdat de vorige

scan nog actief was.

Selecteer in het hoofdprogrammavenster achtereenvolgens Hulpmiddelen > Logbestanden als u eerdere

scanlogbestanden wilt vinden. Selecteer in het vervolgkeuzemenu de optie Computerscan en dubbelklik op de

gewenste record.

Zie het artikel in de ESET-kennisbank voor meer informatie over records van het type "kan niet worden

geopend", "fout tijdens openen" en/of "archief beschadigd".

Klik op het pictogram van de schakelaar Filteren om het venster Logbestanden filteren te openen, waarin

u uw zoekopdracht kunt verfijnen met aangepaste criteria. Klik met de rechtermuisknop op een bepaalde

vermelding in het logbestand om het contextmenu te bekijken:

Actie Gebruik

Filteren op dezelfde

records

Activeert filteren van het logboek. In het logboek worden dan alleen records van

hetzelfde type als de geselecteerde record weergegeven.

Filteren Met deze optie wordt het venster Logbestanden filteren geopend en kunt u criteria

voor specifieke logboekvermeldingen opgeven. Snelkoppeling: Ctrl+Shift+F

Filter inschakelen Activeert de filterinstellingen. Als u het filter voor de eerste keer activeert, moet u

instellingen opgeven en wordt het venster Logbestanden filteren geopend.

Filter uitschakelen Schakelt het filter uit (hetzelfde als klikken op de schakelaar onderaan).

Kopiëren Kopieert gemarkeerde record(s) naar het klembord. Snelkoppeling: Ctrl+C

Alles kopiëren Kopieert alle records in het venster.

Exporteren Exporteert gemarkeerde record(s) in het klembord naar een XML-bestand.

Alles exporteren Met deze optie exporteert u alle records in het venster naar een XML-bestand.

Beschrijving van

detectie

Opent de ESET Threat Encyclopedia, die gedetailleerde informatie bevat over de

gevaren en symptomen van de gemarkeerde infiltratie.

Bijwerken

Door regelmatig updates uit te voeren voor ESET NOD32 Antivirus bent u verzekerd van het maximale

beveiligingsniveau van uw computer. De updatemodule waarborgt dat zowel de programmamodules als de

systeemonderdelen altijd up-to-date zijn.

Als u in het hoofdvenster op Bijwerken klikt, ziet u informatie over de huidige updatestatus, inclusief de datum en

tijd van de laatste succesvolle update en of er een update nodig is.

Naast automatische updates kunt u op Controleren op updates klikken om handmatig bijwerken te activeren. Het

regelmatig bijwerken van programmamodules en -onderdelen is een belangrijk onderdeel in het bieden van

complete beveiliging tegen schadelijke code. Besteed aandacht aan de configuratie en werking van het

productmodules. U moet uw product activeren met uw activeringscode om updates te ontvangen. Als u dat niet

hebt gedaan tijdens de installatie, moet u ESET NOD32 Antivirus activeren om toegang te krijgen tot de ESET-

updateservers. Uw activeringscode is na aanschaf van ESET NOD32 Antivirus in een e-mail van ESET naar u

verzonden.

Huidige versie: geeft het nummer weer van de huidige versie die u hebt geïnstalleerd.

Vorige geslaagde update: geeft de datum weer van de vorige geslaagde update. Als hier geen recente datum

wordt weergegeven, zijn uw modules mogelijk niet actueel.

Vorige geslaagde controle op updates: geeft de datum weer van de vorige geslaagde controle op updates.

Alle modules weergeven: geeft een lijst weer met geïnstalleerde programma-onderdelen.

Klik op Controleren op updates om naar de recentste beschikbare versie van ESET NOD32 Antivirus te zoeken.

Updateproces

Nadat u op Controleren op updates hebt geklikt, wordt de download gestart. Op het scherm ziet u een

voortgangsbalk voor het downloadproces en de resterende downloadtijd. Als u de update wilt onderbreken, klikt

u op Bijwerken annuleren.

Onder normale omstandigheden ziet u het groene vinkje in het venster Bijwerken, dat aangeeft dat het

programma up-to-date is. Als u geen groen vinkje ziet, is het programma verouderd, waardoor het risico

van infecties groter is. Werk de programmamodules zo snel mogelijk bij.

Niet-geslaagde update

Als er een bericht over een niet-geslaagde update van een module wordt weergegeven, kan dit zijn veroorzaakt

door de volgende problemen:

1. Ongeldig abonnement: het abonnement dat voor de activering is gebruikt, is ongeldig of is verlopen. Klik in

het hoofdprogrammavenster op Help en ondersteuning > Abonnement wijzigen en activeer uw product.

2. Er is een fout opgetreden tijdens het downloaden van updatebestanden: deze fout wordt mogelijk

veroorzaakt door onjuiste instellingen voor de internetverbinding. Wij adviseren u de internetverbinding te

controleren (bijvoorbeeld door een willekeurige website te openen in uw webbrowser). Als de website niet

wordt geopend, is er waarschijnlijk geen internetverbinding of zijn er verbindingsproblemen met uw

computer. Neem contact op met uw internetprovider als u geen actieve internetverbinding hebt.

Wij raden aan uw computer opnieuw op te starten nadat u ESET NOD32 Antivirus hebt bijgewerkt naar een

nieuwere productversie om zeker te weten dat alle programmamodules correct zijn bijgewerkt. Het is niet

nodig uw computer opnieuw op te starten na reguliere module-updates.

Ga voor meer informatie naar het artikel over het bericht 'Modules bijwerken mislukt' in de ESET-

kennisbank.

Dialoogvenster - Opnieuw opstarten vereist

De computer moet opnieuw worden opgestart nadat u ESET NOD32 Antivirus hebt bijgewerkt naar een nieuwe

versie. Nieuwe versies van ESET NOD32 Antivirus worden uitgegeven om verbeteringen door te voeren of

problemen op te lossen die automatische updates van programmamodules niet kunnen oplossen.

De nieuwe versie van ESET NOD32 Antivirus kan automatisch worden geïnstalleerd, op basis van uw instellingen

voor programma-updates, of handmatig door een nieuwere versie te downloaden en te installeren.

Klik op Nu opnieuw opstarten om de computer opnieuw op te starten. Als u van plan bent de computer later

opnieuw op te starten, klik dan op Later. Later kunt u uw apparaat handmatig opnieuw opstarten vanuit het

gedeelte Overzicht in het hoofdvenster van het programma.

Updatetaken maken

Updates kunnen handmatig worden geactiveerd door op Controleren op updates te klikken in het

informatievenster dat wordt weergegeven nadat u in het hoofdmenu op Bijwerken hebt geklikt.

Updates kunnen ook worden uitgevoerd als geplande taken. Als u een geplande taak wilt configureren, klikt u op

Hulpmiddelen > Planner. Standaard zijn de volgende taken geactiveerd in ESET NOD32 Antivirus:

• Regelmatige automatische update

• Automatisch update uitvoeren na aanmelding gebruiker

Iedere updatetaak kan aan uw behoeften worden aangepast. Behalve de standaardupdatetaken kunt u ook

nieuwe updatetaken maken met een door de gebruiker gedefinieerde configuratie. Zie het gedeelte Planner voor

meer informatie over het maken en configureren van updatetaken.

Hulpmiddelen

Het menu Extra bevat functies die extra beveiliging bieden en helpen het beheer van ESET NOD32 Antivirus te

vereenvoudigen. De volgende hulpmiddelen zijn beschikbaar:

Logbestanden

Actieve processen (als ESET LiveGrid® is ingeschakeld in ESET NOD32 Antivirus)

Beveiligingsrapport

ESET SysInspector

Planner

Systeemopruiming

Dien een sample in voor analyse (mogelijk niet beschikbaar voor uw configuratie van ESET LiveGrid®).

Quarantaine

Logbestanden

De logbestanden bevatten informatie over belangrijke programmagebeurtenissen die zich hebben voorgedaan en

bieden een overzicht van gedetecteerde bedreigingen. Logboekregistratie is een essentieel onderdeel van

systeemanalyse, bedreigingsdetectie en probleemoplossing. Logboekregistratie wordt zonder

gebruikersinteractie op de achtergrond uitgevoerd. Informatie wordt vastgelegd op basis van de huidige

detailinstellingen voor logboekregistratie. U kunt tekstberichten en logbestanden rechtstreeks vanuit de ESET

NOD32 Antivirus-omgeving weergeven. U kunt de logbestanden ook archiveren.

Logbestanden zijn toegankelijk vanuit het hoofdprogrammavenster door te klikken op Hulpmiddelen >

Logbestanden. Selecteer het gewenste type logbestand in het vervolgkeuzemenu Logbestand.

• Detecties - dit logboek biedt gedetailleerde informatie over detecties en infiltraties die door ESET NOD32

Antivirus zijn gedetecteerd. Logboekinformatie omvat het tijdstip van detectie, scannertype, objecttype,

objectlocatie, naam van de detectie, de ondernomen actie, naam van de gebruiker die werd aangemeld toen

de infiltratie werd gedetecteerd, hash en eerste optreden. Niet-opgeschoonde infiltraties worden altijd

gemarkeerd met rode tekst op een lichtrode achtergrond. Opgeschoonde infiltraties worden gemarkeerd

met gele tekst op een witte achtergrond. Niet-opgeschoonde PUA's of potentieel onveilige toepassingen

worden gemarkeerd met gele tekst op een witte achtergrond.

• Gebeurtenissen: alle belangrijke acties die door ESET NOD32 Antivirus worden uitgevoerd, worden

opgenomen in de gebeurtenislogboeken. Het gebeurtenislogboek bevat informatie over gebeurtenissen en

fouten die in het programma zijn opgetreden. Met deze optie kunnen systeembeheerders en gebruikers

problemen oplossen. Vaak kunt u met de hier verschafte informatie problemen in het programma oplossen.

• Computerscan: in dit venster worden de resultaten van alle eerdere scans weergegeven. Elke regel

correspondeert met één computerscan. Dubbelklik op een vermelding om de details van de desbetreffende

scan weer te geven.

• HIPS: bevat records van specifieke HIPS-regels die zijn gemarkeerd voor registratie. Het protocol geeft de

toepassing die de bewerking heeft geactiveerd, het resultaat (of de regel is toegestaan of verboden) en de

regelnaam weer.

• Gefilterde websites: deze lijst is handig als u een lijst wilt weergeven met websites die zijn geblokkeerd

door Beveiliging van webtoegang.Elk logboek bevat de tijd, het URL-adres, de gebruiker en de toepassing die

een verbinding met een website heeft gemaakt.

• Apparaatbeheer: hierin staan records van verwisselbare media of apparaten die op de computer zijn

aangesloten. Alleen apparaten met een apparaatbeheerregel worden opgenomen in het logbestand. Als de

regel niet overeenkomst met een aangesloten apparaat, wordt er geen logvermelding voor dat aangesloten

apparaat gemaakt. Hier kunt u ook details bekijken als het apparaattype, het serienummer, de leverancier

en de mediagrootte (indien beschikbaar).

Selecteer de inhoud een logboek en druk op CTRL + C om de inhoud te kopiëren naar het Klembord. Houd de

CTRL- of SHIFT-toets ingedrukt om meerdere records te selecteren.

Klik op Filteren om het venster Logbestanden filteren te openen, waarin u de filtercriteria kunt opgeven.

Klik met de rechtermuisknop op een record om het contextmenu te openen. De volgende opties zijn beschikbaar

in het contextmenu:

• Weergeven: geeft uitvoerige informatie weer over het geselecteerde logbestand in een nieuw venster.

• Filteren op dezelfde records: als u dit filter activeert, worden alleen records van hetzelfde type

(diagnostiek, waarschuwingen, ...) weergegeven.

• Filteren: nadat u op deze optie hebt geklikt, kunt u in het venster Logbestanden filteren filtercriteria voor

specifieke logboekvermeldingen opgeven.

• Filter inschakelen: hiermee worden filterinstellingen geactiveerd.

• Filter uitschakelen: hiermee heft u alle filterinstellingen op (zoals hierboven beschreven).

• Alles kopiëren/kopiëren hiermee kopieert u informatie over de geselecteerde records.

• Cel kopiëren: hiermee kopieert u de inhoud van de cel met behulp van de rechtermuisknop.

• Verwijderen/Alles verwijderen: hiermee verwijdert u de geselecteerde record(s) of alle records die

worden weergegeven. Voor deze actie zijn beheerdersrechten vereist.

• Exporteren/Alles exporteren: exporteert informatie over de geselecteerde records of alle records in de

indeling XML.

• Zoeken/Zoeken naar volgende/Vorige zoeken: nadat u op deze optie hebt geklikt, kunt u filtercriteria

definiëren om de specifieke vermelding te markeren met behulp van het filtervenster Logboek.

• Detectiebeschrijving: opent de ESET Threat Encyclopedia, die gedetailleerde informatie bevat over de

gevaren en symptomen van de geregistreerde infiltratie.

• Uitsluiting maken: maak een nieuwe detectie-uitsluiting met een wizard (niet beschikbaar voor

malwaredetecties).

Logbestanden filteren

Klik op Filteren in Hulpmiddelen > Logbestanden om filtercriteria te definiëren.

Met de functie Logbestanden filteren kunt u de informatie vinden die u zoekt, vooral wanneer er veel records zijn.

Met deze functie kunt u namelijk nauwkeurig naar logrecords zoeken, bijvoorbeeld als u naar een bepaald type

gebeurtenis, een bepaalde status of tijdsperiode zoekt. U kunt logrecords filteren door bepaalde zoekopties op te

geven. In dat geval worden alleen de records die relevant zijn (volgens de opgegeven zoekopties) weergegeven in

het venster Logbestanden.

Typ het trefwoord waarnaar u zoekt in het veld Tekst zoeken. Gebruik het vervolgkeuzemenu Zoeken in

kolommen om uw zoekopdracht te verfijnen. Kies een of meer records in het vervolgkeuzemenu Recordlogtypen.

Definieer de Tijdsduur waarvoor u zoekresultaten weergegeven wilt hebben. Ook kunt u meer zoekopties

gebruiken, zoals Identieke hele woorden en Hoofdlettergevoelig.

Tekst zoeken

Typ een tekenreeks (woord of deel van een woord). Alleen records waarin deze tekenreeks voorkomt, worden

weergegeven. Andere records worden overgeslagen.

Zoeken in kolommen

Selecteer met welke kolommen rekening moet worden gehouden wanneer u zoekt. U kunt een of meer

kolommen inschakelen voor de zoekopdracht.

Recordtypes

Kies één of meer logboektypen in het vervolgkeuzemenu:

• Diagnostisch: hiermee wordt informatie geregistreerd die nodig is om het programma en alle

bovenstaande archieven af te stemmen.

• Informatief: hiermee registreert u informatieve berichten, waaronder berichten over geslaagde updates,

plus alle bovenstaande records.

• Waarschuwingen: hiermee worden kritieke fouten en waarschuwingsberichten geregistreerd.

• Fouten: hiermee worden fouten zoals 'Fout bij downloaden van bestand' en kritieke fouten geregistreerd.

• Kritiek: hiermee worden alleen kritieke fouten geregistreerd (zoals fouten bij het starten van

antivirusbeveiliging

Tijdsduur

Definieer de periode waarvan u de resultaten wilt weergeven:

• Niet opgegeven (standaard): er wordt niet binnen een tijdsduur maar in het gehele logbestand gezocht.

• Gisteren

• Vorige week

• Vorige maand

• Tijdsduur: u kunt de exacte tijdsduur opgeven (Van: en Tot:) om alleen op de records binnen een bepaalde

tijdsduur te filteren.

Alleen hele woorden

Gebruik dit selectievakje als u op hele woorden wilt zoeken om nauwkeurige resultaten te krijgen.

Hoofdlettergevoelig

Schakel deze optie in als het belangrijk voor u is om hoofdletters of kleine letters te gebruiken tijdens het

filteren. Nadat u uw filter-/zoekopties hebt geconfigureerd, klikt u op OK om de gefilterde logrecords weer te

geven of op Zoeken om te zoeken. De logbestanden worden van boven naar beneden doorzocht, te beginnen

vanaf uw huidige positie (de record die is gemarkeerd). De zoekopdracht stopt wanneer de eerste

overeenkomende record is gevonden. Druk op F3 om naar de volgende record te zoeken of klik op de

rechtermuisknop en selecteer Zoeken om uw zoekopties te verfijnen.

Actieve processen

Met Actieve processen worden de programma's en processen weergegeven die worden uitgevoerd op uw

computer en wordt ESET direct en continu op de hoogte gehouden van nieuwe infiltraties. ESET NOD32 Antivirus

biedt gedetailleerde informatie over actieve processen om gebruikers te beschermen met ESET LiveGrid®-

technologie.

Reputatie: in de meeste gevallen worden in ESET NOD32 Antivirus met behulp van de ESET LiveGrid®-technologie

risiconiveaus toegewezen aan objecten (bestanden, processen, registersleutels, enzovoort) op basis van een reeks

heuristische regels die de kenmerken van elk object onderzoeken en vervolgens een wegingsfactor voor

schadelijke activiteiten toekennen. Op basis van deze heuristiek krijgen objecten een risiconiveau toegewezen in

het bereik 1 - Goed (groen) tot 9 - Riskant (rood).

Proces: imagenaam van het programma of proces dat momenteel op de computer wordt uitgevoerd. U kunt ook

het Windows Taakbeheer gebruiken als u alle actieve processen op uw computer wilt zien. U opent de Task

Manager door met de rechtermuisknop te klikken op een leeg gebied op de taakbalk en vervolgens te klikken op

Task Manager, of u kunt op Ctrl+Shift+Esc drukken op uw toetsenbord.

Bekende toepassingen die Goed (groen) zijn gemarkeerd zijn zeker schoon (staan op de witte lijst) en

worden uitgesloten van scannen.

PID : het procesidentificatienummer kan in verschillende aangeroepen functies worden gebruikt als parameter,

bijvoorbeeld om de prioriteit van het proces te bepalen.

Aantal gebruikers: het aantal gebruikers dat een bepaalde toepassing gebruikt. Deze informatie wordt verzameld

door de ESET LiveGrid®-technologie.

Tijdstip van detectie: de periode sinds de toepassing is ontdekt door de ESET LiveGrid®-technologie.

Aan applicatie die gemarkeerd is als Onbekend (orange) is niet noodzakelijk kwaadwillende software.

Gewoonlijk is het een nieuwere toepassing. Als u niet zeker weet of het bestand veilig is, kunt u het

bestand verzenden voor analyse aan het onderzoekslab van ESET. Als het bestand een schadelijke

toepassing blijkt te zijn, wordt de detectie ervan in een van de volgende updates opgenomen.

Naam van toepassing: de naam van een programma of proces.

Klik op een applicatie of de volgende gegevens van die applicatie op het scherm weer te geven:

• Pad: de locatie van een toepassing op de computer.

• Grootte: bestandsgrootte in kB (kilobytes) of MB (megabytes).

• Beschrijving: bestandskenmerken op basis van de beschrijving van het besturingssysteem.

• Bedrijf: de naam van de leverancier of het toepassingsproces.

• Versie: informatie van de uitgever van de toepassing.

• Product: de toepassingsnaam en/of bedrijfsnaam.

• Gemaakt/gewijzigd op: datum en tijd van aanmaak of wijziging.

U kunt de reputatie van een bestand dat niet optreedt voor de uitvoering van programma's en processen

ook controleren. Hiervoor klikt u met de rechtermuisknop op het bestand en selecteert u Geavanceerde

opties > Bestandsreputatie controleren.

Beveiligingsrapport

Deze functie geeft een overzicht van de statistieken voor de volgende categorieën:

• Geblokkeerde webpagina's: geeft het aantal geblokkeerde webpagina's weer (potentieel ongewenste

toepassingen die als URL op de zwarte lijst zijn geplaatst, phishing, gehackte router, IP-adres of certificaat).

• Geïnfecteerde e-mailobjecten gedetecteerd: geeft het aantal geïnfecteerde e-mailobjecten weer dat is

gedetecteerd.

• Potentieel ongewenste toepassing gedetecteerd: geeft het aantal gedetecteerde, potentieel ongewenste

toepassingen weer.

• Documenten gescand: geeft het aantal gescande documentobjecten weer.

• Programma's gescand: geeft het aantal gescande uitvoerbare objecten weer.

• Overige objecten gescand: geeft het aantal overige gescande objecten weer.

• Webpagina-objecten gescand: geeft het aantal gescande webpagina-objecten weer.

• E-mailobjecten gescand: geeft het aantal gescande e-mailobjecten weer.

De volgorde van deze categorieën wordt gebaseerd op de numerieke waarde, van het hoogste tot het laagste

aantal. Categorieën met waarde nul worden niet weergegeven. Klik op Meer weergeven om verborgen

categorieën uit te vouwen.

Nadat een functie is ingeschakeld, wordt deze niet meer als niet-functioneel weergegeven in het

beveiligingsrapport.

Klik op het tandrad rechtsboven om Beveiligingsrapportmelden in/uitschakelen te selecteren of selecteer of

de gegevens van de afgelopen 30 dagen of sinds het product is geactiveerd, moeten worden weergegeven. Als

ESET NOD32 Antivirus minder dan 30 dagen is geïnstalleerd, kan alleen het aantal dagen vanaf de installatie

worden geselecteerd. Standaard is een periode van 30 dagen ingesteld.

Met Gegevens opnieuw instellen worden alle statistieken gewist en worden de bestaande gegevens voor het

beveiligingsrapport verwijderd. Deze actie moet worden bevestigd, behalve als u de optie Vragen alvorens

statistieken opnieuw in te stellen hebt gedeselecteerd in Geavanceerde instellingen > Meldingen > Interactieve

waarschuwingen > Bevestigingsberichten > Bewerken.

ESET SysInspector

ESET SysInspector is een toepassing die uw computer grondig inspecteert, gedetailleerde informatie verzamelt

over systeemonderdelen zoals stuurprogramma's en toepassingen, netwerkverbindingen of belangrijke

registervermeldingen, en die het risico van elk onderdeel beoordeelt. Deze gegevens kunnen u helpen de oorzaak

van afwijkend systeemgedrag vast te stellen. Problemen kunnen worden veroorzaakt door een malware-infectie,

maar ook door incompatibele software of hardware. Voor meer informatie over het gebruik van de ESET

SysInspector verwijzen wij u naar de ESET SysInspector online-Help.

In het ESET SysInspector-venster wordt de volgende informatie over logboeken weergegeven:

• Tijd: het tijdstip waarop het logbestand is gemaakt.

• Opmerking: een korte opmerking.

• Gebruiker: de naam van de gebruiker die het logbestand heeft gemaakt.

• Status: de status van het gemaakte logbestand.

De volgende acties zijn beschikbaar:

• Weergeven: opent het geselecteerde ESET SysInspector-logboek. U kunt ook met de rechtermuisknop op

een bepaald logbestand klikken en Weergeven in het contextmenu selecteren.

• Maken: hiermee wordt een nieuw logbestand gemaakt. Wacht tot ESET SysInspector is gegenereerd (de

status Gemaakt) voordat u probeert toegang te krijgen tot het logboek. Het logboek wordt opgeslagen in

C:\ProgramData\ESET\ESET Security\SysInspector.

• Verwijderen: hiermee wordt het geselecteerde logbestand of worden de geselecteerde logbestanden uit

de lijst verwijderd.

De volgende items zijn beschikbaar in het contextmenu als een of meer logbestanden zijn geselecteerd:

• Weergeven: hiermee wordt het geselecteerde logbestand geopend in ESET SysInspector (net zoals

wanneer u dubbelklikt op een logbestand).

• Maken: hiermee wordt een nieuw logbestand gemaakt. Wacht tot ESET SysInspector is gegenereerd (de

status Gemaakt) voordat u probeert toegang te krijgen tot het logboek.

• Verwijderen: hiermee wordt het geselecteerde logbestand of worden de geselecteerde logbestanden uit

de lijst verwijderd.

• Alles verwijderen: hiermee kunt u alle logbestanden verwijderen.

• Exporteren: hiermee wordt het logbestand geëxporteerd als een .xml-bestand of als ingepakt .xml-

bestand.

Planner

Planner beheert en start geplande taken met vooraf gedefinieerde configuratie en eigenschappen.

De Planner kan worden geopend in het hoofdprogrammavenster van ESET NOD32 Antivirus via Hulpmiddelen >

Planner. De Planner bevat een lijst met alle geplande taken en hun configuratie-eigenschappen, zoals de vooraf

gedefinieerde datum en tijd en het gebruikte scanprofiel.

Met de planner kunt u de volgende taken plannen: updatemodules, scantaak, controle van de opstartbestanden

van het systeem en onderhoud van logbestanden. U kunt taken rechtstreeks in het hoofdprogrammavenster van

Planner toevoegen of verwijderen (door op de knop Taak toevoegen of Verwijderen onderaan te klikken). U kunt

de lijst met geplande taken ongedaan maken, de standaardinstellingen herstellen en alle wijzigingen ongedaan

maken door te klikken op Standaard. Klik met de rechtermuisknop op een willekeurige plaats in het venster

Planner om de volgende bewerkingen uit te voeren: gedetailleerde informatie weergeven, de taak direct

uitvoeren, een nieuwe taak toevoegen of een bestaande taak verwijderen. Gebruik de selectievakjes naast elke

vermelding om de taken te activeren of deactiveren.

Standaard worden de volgende geplande taken in de Planner weergegeven:

• Onderhoud van logbestanden

• Regelmatige automatische update

• Automatisch update uitvoeren na aanmelding gebruiker

• Automatische bestandscontrole bij opstarten (na aanmelding van de gebruiker)

• Automatische bestandscontrole bij opstarten (na succesvolle update van de detectie-engine)

U kunt de configuratie van een bestaande geplande taak (zowel standaard als door de gebruiker gedefinieerd)

bewerken door met de rechtermuisknop op de taak te klikken en op Bewerken te klikken of door de taak die u

wilt wijzigen te selecteren en op Bewerken te klikken.

Een nieuwe taak toevoegen

1. Klik onder in het venster op Taak toevoegen.

2. Geef de taak een naam.

3. Selecteer de gewenste taak in het vervolgkeuzemenu:

• Externe toepassing uitvoeren: hiermee kunt u de uitvoering van een externe toepassing plannen.

• Logbestanden onderhouden: logbestanden bevatten tevens restanten van verwijderde records. Met deze

taak optimaliseert u regelmatig records in logbestanden om effectief te werken.

• Controle van systeemopstartbestanden: hiermee worden bestanden gecontroleerd die tijdens het

opstarten of aanmelden mogen worden uitgevoerd.

• Momentopname van computerstatus maken: hiermee maakt u een ESET SysInspector-momentopname

van de computer, waarbij gedetailleerde informatie over systeemonderdelen (zoals stuurprogramma's en

toepassingen) wordt verzameld en het risiconiveau van elk onderdeel wordt beoordeeld.

• Computerscan op aanvraag: hiermee wordt een scan uitgevoerd op bestanden en mappen op uw

computer.

• Bijwerken: hiermee wordt een updatetaak gepland door de modules bij te werken.

4. Zet de schakelaar naast Ingeschakeld aan als u de taak wilt activeren (u kunt dit later doen door het

selectievakje in/uit te schakelen in de lijst met geplande taken), klik op Volgende en selecteer een van de

tijdopties:

• Eenmaal: de taak wordt op de vooraf ingestelde datum en tijd uitgevoerd.

• Herhaaldelijk: de taak wordt met het opgegeven tijdsinterval uitgevoerd.

• Dagelijks: de taak wordt elke dag op het opgegeven tijdstip uitgevoerd.

• Wekelijks: de taak wordt op de geselecteerde dag en tijd uitgevoerd.

• Bij gebeurtenis: de taak wordt uitgevoerd wanneer een opgegeven gebeurtenis plaatsvindt.

5. SelecteerTaak overslaan indien op batterijvoeding om het gebruik van systeembronnen te minimaliseren

als een laptop op batterijvoeding werkt. De taak wordt uitgevoerd op de datum en tijd die is opgegeven in de

velden van Taakuitvoering. Als de taak niet op het vooraf ingestelde tijdstip kon worden verricht, kunt u

opgeven wanneer de taak opnieuw moet worden uitgevoerd:

• Op het volgende geplande tijdstip

• Zo spoedig mogelijk

• Onmiddellijk, als de tijd sinds de laatste keer uitvoeren langer is dan (uren): geeft de tijd weer die is

verstreken sinds de eerste overgeslagen keer dat de taak is uitgevoerd. Als deze tijd wordt overschreden,

wordt de taak onmiddellijk uitgevoerd. Stel de tijd in met behulp van het onderstaande kringkeuzeveld.

Als u de geplande taak wilt bekijken, klikt u met de rechtermuisknop op de taak en klikt u op Taakdetails

weergeven.

Geplande scanopties

In dit venster kunt u geavanceerde opties opgeven voor een geplande computerscantaak.

Om een scan uit te voeren zonder opschoningsactie, klik Geavanceerde instellingen en selecteer Scannen zonder

opschonen. De scanhistoriek wordt bewaard in het scanlogboek.

Als Uitsluitingen negeren is ingeschakeld, worden de bestanden met extensies die eerder waren uitgesloten van

de scan, zonder uitzondering gescand.

In het vervolgkeuzemenuActie na scannen kunt u een actie instellen die automatisch moet worden uitgevoerd

nadat een scan is voltooid:

• Geen actie: nadat er een scan is voltooid, wordt er geen actie uitgevoerd.

• Afsluiten: de computer wordt afgesloten nadat er een scan is voltooid.

• Opnieuw opstarten indien nodig: de computer wordt alleen opnieuw opgestart als dit nodig is om het

opschonen van gedetecteerde bedreigingen te voltooien.

• Opnieuw opstarten: alle geopende programma's worden gesloten en de computer wordt opnieuw

opgestart nadat er een scan is voltooid.

• Opnieuw opstarten afdwingen indien nodig: de computer dwingt opnieuw opstarten alleen af als dit

nodig is om het opschonen van gedetecteerde bedreigingen te voltooien.

• Opnieuw opstarten afdwingen: hiermee wordt het sluiten van alle geopende programma's afgedwongen

zonder te wachten op de gebruikersinteractie en wordt de computer opnieuw opgestart nadat een scan is

voltooid.

• Slaapstand: uw sessie wordt opgeslagen en de computer wordt in een energiespaarstand gebracht zodat u

later uw werk snel kunt hervatten.

• Sluimerstand: alles wat in het RAM-geheugen staat, wordt verplaatst in een speciaal bestand op de harde

schijf. Uw computer wordt afgesloten, maar de eerdere status wordt hersteld als u de computer de

volgende keer opstart.

Slaapstand of Sluimerstand zijn acties die beschikbaar zijn op basis van de instellingen in uw

besturingssysteem van uw computer en de mogelijkheden van uw computer/laptop. Houd er rekening mee

dat een computer in de slaapstand nog steeds een werkende computer is. Er worden nog steeds

basisfuncties uitgevoerd en er wordt elektriciteit gebruikt, ook als de computer door een batterij wordt

gevoed. U kunt de batterij sparen, bijvoorbeeld als u onderweg bent, door de sluimerstand te gebruiken.

De geselecteerde actie wordt gestart nadat alle scans die worden uitgevoerd, zijn voltooid. Wanneer u Afsluiten

of Opnieuw opstarten selecteert, wordt in een bevestigingsdialoogvenster 30 seconden afgeteld (klik op

Annuleren om de gevraagde actie te deactiveren).

Selecteer Scannen kan niet worden geannuleerd om te verhinderen dat gebruikers zonder daarvoor geschikte

rechten acties stoppen na het scannen.

Selecteer de optie De scan kan tijdelijk door de gebruiker worden uitgeschakeld gedurende (min) als u wilt

toestaan dat de gebruiker met beperkte rechten de computerscan wel gedurende een bepaalde periode kan

onderbreken.

Zie ook Scanvoortgang.

Overzicht van geplande taak

Dit dialoogvenster geeft uitvoerige informatie over de geselecteerde geplande taak als u dubbelklikt op een

aangepaste taak, of met de rechtermuisknop op een aangepaste Planner-taak klikt en op Taakdetails weergeven

klikt.

Taakdetails

Typ de taaknaam, selecteer een van de opties voor taaktype en klik op Volgende:

• Externe toepassing uitvoeren: hiermee kunt u de uitvoering van een externe toepassing plannen.

• Logbestanden onderhouden: logbestanden bevatten tevens restanten van verwijderde records. Met deze

taak optimaliseert u regelmatig records in logbestanden om effectief te werken.

• Controle van systeemopstartbestanden: hiermee worden bestanden gecontroleerd die tijdens het

opstarten of aanmelden mogen worden uitgevoerd.

• Momentopname van computerstatus maken: hiermee maakt u een ESET SysInspector-momentopname

van de computer, waarbij gedetailleerde informatie over systeemonderdelen (zoals stuurprogramma's en

toepassingen) wordt verzameld en het risiconiveau van elk onderdeel wordt beoordeeld.

• Computerscan op aanvraag: hiermee wordt een scan uitgevoerd op bestanden en mappen op uw

computer.

• Bijwerken: hiermee wordt een updatetaak gepland door de modules bij te werken.

Taaktijden

De taak wordt herhaaldelijk met het opgegeven tijdsinterval uitgevoerd. Selecteer een van de volgende tijdopties:

• Eenmaal: de taak wordt eenmaal uitgevoerd, op de vooraf ingestelde datum en tijd.

• Herhaaldelijk: de taak wordt met het opgegeven tijdsinterval (in uren) uitgevoerd.

• Dagelijks: de taak wordt elke dag op het opgegeven tijdstip uitgevoerd.

• Wekelijks: de taak wordt eenmaal of meerdere keren per week uitgevoerd op de geselecteerde dag(en)

en tijd.

• Bij gebeurtenis: de taak wordt uitgevoerd wanneer een opgegeven gebeurtenis plaatsvindt.

Taak overslaan indien op batterijvoeding: een taak wordt niet gestart als de computer op dat moment werkt op

batterijvoeding. Dit geldt ook wanneer een computer gebruikmaakt van een noodstroomvoorziening (UPS).

Taaktijden - Eenmalig

Taakuitvoering: de opgegeven taak wordt een keer uitgevoerd op de opgegeven datum en tijd.

Taaktijden - Dagelijks

De taak wordt elke dag op het opgegeven tijdstip uitgevoerd.

Taaktijden - Wekelijks

De taak wordt elke week uitgevoerd op de geselecteerde dag(en) en tijd.

Taaktijden - Bij gebeurtenis

De taak wordt geactiveerd door een van de volgende gebeurtenissen:

• Telkens wanneer de computer wordt opgestart

• De eerste keer dat de computer elke dag opstart

• Inbelverbinding met internet/VPN

• Module bijgewerkt

• Product bijgewerkt

• Gebruikersaanmelding

• Bedreigingsdetectie

Bij het plannen van een taak die door een gebeurtenis wordt geactiveerd, kunt u het minimuminterval voor het

herhalen van de taak opgeven. Als u zich bijvoorbeeld meerdere keren per dag bij de computer aanmeldt, kiest u

24 uur om de taak slechts eenmaal per dag uit te voeren, namelijk wanneer u zich aan het begin van de dag

aanmeldt.

Overgeslagen taak

Een taak kan worden overgeslagen als de computer op batterijvoeding werkt of is uitgeschakeld. Selecteer

wanneer de taak moet worden uitgevoerd door een van deze opties te kiezen en klik op Volgende:

• Op het volgende geplande tijdstip: de taak wordt uitgevoerd als de computer op het volgende geplande

tijdstip ingeschakeld is.

• Zo spoedig mogelijk: de taak wordt uitgevoerd wanneer de computer is ingeschakeld.

• Onmiddellijk, als de tijd sinds de laatste geplande uitvoering langer is dan (uren): geeft de tijd weer die is

verstreken sinds de eerste overgeslagen uitvoering van de taak. Als deze tijd wordt overschreden, wordt de

taak onmiddellijk uitgevoerd.

Onmiddellijk, als de tijd sinds het laatste geplande tijdstip van uitvoering groter is

dan (in uren) – voorbeelden

Een voorbeeldtaak wordt ingesteld om elk uur herhaaldelijk te worden uitgevoerd. De optie Onmiddellijk,

als de tijd sinds het laatste geplande tijdstip van uitvoering groter is dan (in uren) is geselecteerd en de

overschreden tijd is ingesteld op twee uur. De taak wordt om 13:00 uur uitgevoerd en nadat deze is

voltooid, gaat de computer in de sluimerstand:

• De computer wordt om 15.30 uur geactiveerd. De eerste overgeslagen taak was om 14:00 uur. Er is

slechts 1,5 uur verstreken sinds 14:00 uur, dus de taak wordt om 16:00 uur uitgevoerd.

• De computer wordt om 16.30 uur geactiveerd. De eerste overgeslagen taak was om 14:00 uur. Sinds

14:00 uur zijn er tweeënhalf uur verstreken, dus de taak wordt onmiddellijk uitgevoerd.

Taakdetails - Bijwerken

Als u het programma wilt bijwerken vanaf twee updateservers, moet u twee verschillende updateprofielen

maken. Als het downloaden van updatebestanden mislukt met de eerste server, schakelt het programma

automatisch over naar de alternatieve server. Dit is bijvoorbeeld handig voor gebruikers van een notebook, die

normaal gesproken updates uitvoeren vanaf een updateserver in het lokale netwerk, maar die ook vaak

verbinding maken met internet vanuit een ander netwerk. Dus als het eerste profiel niet werkt, wordt

automatisch het tweede profiel gebruikt om updatebestanden te downloaden van de updateservers van ESET.

Taakdetails - Toepassing uitvoeren

Met deze taak kunt u de uitvoering van een externe toepassing plannen.

Uitvoerbaar bestand: kies een uitvoerbaar bestand in de mapstructuur, klik op de optie ... of voer het pad

handmatig in.

Werkmap: definieer de werkmap van de externe toepassing. Alle tijdelijke bestanden van het geselecteerde

uitvoerbare bestand worden in deze map gemaakt.

Parameters: opdrachtregelparameters voor de toepassing (optioneel).

Klik op Voltooien om de taak toe te passen.

Systeemopruiming

Systeemopruiming is een hulpmiddel waarmee u de computer kunt herstellen en bruikbaar kunt maken na het

wegnemen van de bedreiging. Malware kan systeemfuncties uitschakelen zoals Register-editor, Taakbeheer of

Windows Updates. Met Systeemopruiming worden de standaardinstellingen voor een bepaald systeem met één

klik hersteld.

Systeemopruiming meldt problemen uit vijf instellingencategorieën:

• Beveiligingsinstellingen: wijzigingen in instellingen die een verhoogd beveiligingsprobleem kunnen

betekenen van uw computer, zoals Windows Update

• Systeeminstellingen: wijzigingen in systeeminstellingen die het gedrag van uw computer kunnen

veranderen, zoals bestandskoppelingen

• Vormgeving van uw systeem: instellingen die gevolgen hebben voor hoe uw systeem eruit ziet, zoals uw

bureaubladachtergrond

• Uitgeschakelde functies: belangrijke functies en toepassingen die mogelijk uitgeschakeld zijn

• Windows Systeemherstel: instellingen voor de functie Windows Systeemherstel, waarmee u uw systeem

kunt terugzetten naar een eerdere status

Systeemopruiming kan worden verzocht:

• wanneer een bedreiging is gevonden

• wanneer een gebruiker klikt op Opnieuw instellen

U kunt de wijzigingen bekijken en de instellingen terugzetten (indien van toepassing).

Alleen een gebruiker met beheerdersrechten kan handelingen uitvoeren in Systeemopruiming.

Quarantaine

De belangrijkste functie van de quarantaine is om gemelde objecten veilig op te slaan (zoals malware,

geïnfecteerde bestanden of potentieel ongewenste toepassingen).

De quarantaine kan worden geopend in het hoofdprogrammavenster van ESET NOD32 Antivirus via

Hulpmiddelen > Quarantaine.

Bestanden die zijn opgeslagen in de quarantainemap, kunnen worden weergegeven in een tabel met daarin:

• de datum en het tijdstip van de quarantaine,

• het pad naar de oorspronkelijke locatie van het bestand,

• de grootte ervan in bytes,

• reden (bijvoorbeeld object toegevoegd door gebruiker),

• en een aantal detecties (bijvoorbeeld gedupliceerde detecties van hetzelfde bestand of dat het om een

archief gaat dat meerdere infiltraties bevat).

Bestanden in quarantaine plaatsen

ESET NOD32 Antivirus plaatst verwijderde bestanden automatisch in quarantaine (als u deze optie niet hebt

geannuleerd in het waarschuwingsvenster).

Aanvullende bestanden moeten in quarantaine worden geplaatst als:

a.deze niet kunnen worden opgeschoond,

b.het niet veilig is of raadzaam is om ze te verwijderen,

c.als ze ten onrechte door ESET NOD32 Antivirus zijn gedetecteerd,

d.of als een bestand zich verdacht gedraagt, maar niet wordt gedetecteerd door Beveiliging.

Als u een bestand in quarantaine wilt plaatsen, hebt u meerdere opties:

a.Gebruik slepen-en-neerzetten om een bestand handmatig in quarantaine te plaatsen. Klik op het bestand

en verplaats de muisaanwijzer naar het gemarkeerde gebied terwijl u de muisknop ingedrukt houdt en

vervolgens loslaat. Daarna wordt de toepassing op de voorgrond geplaatst.

b.Klik met de rechtermuisknop op het bestand > klik op Geavanceerde opties > Quarantainebestand.

c.Klik op Naar quarantaine verplaatsen in het venster Quarantaine.

d.Het contextmenu kan ook hiervoor worden gebruikt. Klik met de rechtermuisknop in het venster

Quarantaine en selecteer Quarantaine.

Herstellen vanuit quarantaine

In quarantaine geplaatste bestanden kunnen ook worden hersteld naar hun oorspronkelijke locatie:

• Gebruik hiervoor de functie Herstellen, die beschikbaar is in het contextmenu door met de

rechtermuisknop op een bepaald bestand in quarantaine te klikken.

• Als een bestand is gemarkeerd als een potentieel ongewenste toepassing, is de optie Herstellen en

uitsluiten van scannen ingeschakeld. Zie ook Uitsluitingen.

• In het contextmenu vindt u ook de optie Herstellen naar, waarmee u een bestand naar een andere locatie

kunt herstellen dan de locatie waaruit het is verwijderd.

• De herstelfunctionaliteit is in sommige gevallen niet beschikbaar, bijvoorbeeld voor bestanden die zich op

een netwerkshare met het kenmerk Alleen-lezen bevinden.

Verwijderen uit quarantaine

Klik met de rechtermuisknop op een item en selecteer Uit quarantaine verwijderen of selecteer het item dat u

wilt verwijderen en druk op de toets Del op uw toetsenbord. Ook kunt u meerdere items selecteren en deze

tegelijk verwijderen. Verwijderde items worden dan definitief van uw apparaat en uit quarantaine verwijderd.

Een bestand verzenden vanuit quarantaine

Als u een verdacht bestand in quarantaine hebt geplaatst dat niet is gedetecteerd door het programma, of als een

bestand ten onrechte als geïnfecteerd is beoordeeld (bijvoorbeeld door heuristische analyse van de code) en

vervolgens in quarantaine is geplaatst, stuur het bestand dan naar het onderzoekslaboratorium van ESET. U kunt

een bestand verzenden door met de rechtermuisknop erop te klikken en Opsturen voor analyse te selecteren in

het contextmenu.

Beschrijving van detectie

Klik met de rechtermuisknop op een item en klik op Detectiebeschrijving om de ESET Threat Encyclopedia te

openen, die gedetailleerde informatie bevat over de gevaren en symptomen van de geregistreerde infiltratie.

Geïllustreerde instructies

Het volgende artikel in de ESET-kennisbank is mogelijk alleen beschikbaar in het Engels:

• Een in quarantaine geplaatst bestand in ESET NOD32 Antivirus herstellen

• Een in quarantaine geplaatst bestand in ESET NOD32 Antivirus verwijderen

• Mijn ESET-product heeft mij op de hoogte gebracht van een detectie. Wat moet ik doen?

In quarantaine plaatsen mislukt

Redenen waarom bepaalde bestanden niet naar Quarantaine kunnen worden verplaatst, zijn de volgende:

• U beschikt niet over de leesmachtigingen, wat betekent dat u de inhoud van een bestand niet kunt bekijken.

• U beschikt niet over de schrijfmachtigingen, wat betekent dat u de inhoud van het bestand niet kunt

wijzigen, d.w.z. geen nieuwe inhoud kunt toevoegen en geen bestaande inhoud kunt verwijderen.

• Bestand, dat u in quarantaine probeert te plaatsen, is te groot: u moet de bestandsgrootte verkleinen.

Klik op Meer informatie wanneer u het foutbericht 'Quarantaine mislukt' ontvangt. Het venster met de lijst met

quarantainefouten wordt weergegeven en u ziet de naam van het bestand en de reden waarom het bestand niet

in quarantaine kan worden geplaatst.

Sample voor analyse selecteren

Als u een verdacht bestand op uw computer ontdekt of een site op internet ontdekt die verdacht gedrag

vertoont, kunt u dit naar het onderzoekslaboratorium van ESET sturen om te laten analyseren (mogelijk niet

beschikbaar, afhankelijk van uw configuratie van ESET LiveGrid®).

Alvorens samples naar ESET te verzenden

Verzend alleen een sample als die voldoet aan minimaal een van de volgende criteria:

• Het sample wordt helemaal niet door uw ESET-product gedetecteerd

• Het sample is onjuist als een bedreiging gedetecteerd

• Wij accepteren uw persoonlijke bestanden niet (die u door ESET op malware wilt scannen) als sample

(het onderzoekslaboratorium van ESET voert geen scans op verzoek van gebruikers uit)

• Gebruik een beschrijvende onderwerpregel en geef zo veel mogelijk informatie over het bestand op als

mogelijk is (bijvoorbeeld een schermafbeelding of het adres van de website waar u het bestand hebt

gedownload)

Met een van deze methoden kunt u een sample ter analyse naar ESET verzenden (een bestand of een website):

1. Gebruik het formulier voor het verzenden van samples in uw product. U vindt dit formulier bij

Hulpmiddelen > Bestand sample voor analyse. De maximale grootte van een ingediende sample is 256 MB.

2. U kunt het bestand ook per e-mail versturen. Als u deze optie kiest, moet u de bestanden met

WinRAR/WinZIP inpakken, het archief beveiligen met het wachtwoord 'infected' en het naar

[email protected] sturen.

3. Als u spam of vals-positieve spam wilt rapporteren, raadpleegt u ons artikel in de ESET-kennisbank.

Selecteer op het formulier Sample voor analyse selecteren de beschrijving in het vervolgkeuzemenu Reden voor

verzenden van bestand die het beste overeenkomst met uw berichtdoel:

• Verdacht bestand

• Verdachte site (een website die is geïnfecteerd met malware),

• Vals-positief site

• Vals-positieve bestand (een bestand dat wordt gedetecteerd als infectie, maar niet geïnfecteerd is)

• Anders

Bestand/site: het pad naar het bestand dat of de website die u wilt verzenden.

E-mailadres van contactpersoon: het e-mailadres van de contactpersoon wordt samen met de verdachte

bestanden naar ESET verzonden en kan worden gebruikt om contact met u op te nemen als meer informatie

nodig is voor de analyse. Het invoeren van een e-mailadres voor de contactpersoon is optioneel. Selecteer

Anoniem verzenden om dit leeg te laten.

Mogelijk krijgt u geen reactie van ESET

U krijgt geen reactie van ESET tenzij er meer informatie van u nodig is. Elke dag ontvangen onze servers

tienduizenden bestanden, waardoor het onmogelijk is om iedereen te beantwoorden.

Als het bestand een schadelijke toepassing of website blijkt te zijn, wordt de detectie ervan in een van de

volgende ESET-updates opgenomen.

Sample voor analyse selecteren - Verdacht bestand

Waargenomen tekens en symptomen van malware-infectie: voer een beschrijving in van het verdachte gedrag

van het bestand dat u op de computer hebt waargenomen.

Oorsprong van bestand (URL-adres of leverancier): geef de oorsprong (bron) van het bestand op en hoe u dit

bestand bent tegengekomen.

Opmerkingen en aanvullende informatie: hier kunt u aanvullende informatie of beschrijvingen toevoegen die van

nut kunnen zijn bij het verwerken van het verdachte bestand.

De eerste parameter, Waargenomen tekenen en symptomen van malware-infectie, is verplicht. Het

verstrekken van aanvullende informatie kan onze laboratoria echter aanzienlijk helpen bij het

identificatieproces en de verwerking van samples.

Sample voor analyse selecteren - Verdachte site

Selecteer een van de volgende opties in het vervolgkeuzemenu Wat is er mis met de site:

• Geïnfecteerd: een website waarop zich virussen bevinden of andere schadelijke software aanwezig is die

op diverse manieren wordt verspreid.

• Phishing – Met phishing wordt vaak geprobeerd toegang te krijgen tot gevoelige gegevens zoals

bankrekeningnummers, pincodes, enzovoort. Zie de woordenlijst voor meer informatie over dit type aanval.

• Oplichting: een website die is gemaakt om bezoekers op te lichten of om fraude te plegen, vooral bedoeld

om snel winst te behalen.

• Selecteer Overige als de bovenstaande opties niet van toepassing zijn op de site die u wilt melden.

Opmerkingen en aanvullende informatie: hier kunt u aanvullende informatie of een beschrijving typen die kan

helpen bij de analyse van de verdachte website.

Sample voor analyse selecteren - Vals-positief bestand

Wij vragen u om bestanden te verzenden die als infectie worden gedetecteerd maar dit niet zijn, zodat wij onze

antivirus- en antispyware-engine kunnen verbeteren en anderen beter kunnen beschermen. Valse-positieven (VP)

kunnen optreden wanneer een patroon van een bestand overeenkomt met een patroon in de detectie-engine.

Naam en versie van toepassing: de titel en versie van het programma (bijvoorbeeld een nummer, alias of

codenaam).

Oorsprong van bestand (URL-adres of leverancier): geef de oorsprong (bron) van het bestand op en hoe u dit

bestand bent tegengekomen.

Doel van toepassing: de algemene beschrijving van de toepassing, het type toepassing (bijvoorbeeld browser,

mediaspeler, ...) en de functionaliteit ervan.

Opmerkingen en aanvullende informatie: hier kunt u aanvullende informatie of beschrijvingen toevoegen die van

nut kunnen zijn bij het verwerken van het verdachte bestand.

de eerste drie parameters zijn vereist voor het identificeren van legitieme toepassingen en om deze te

kunnen onderscheiden van schadelijke code. Het verstrekken van aanvullende informatie kan onze

laboratoria echter aanzienlijk helpen bij het identificatieproces en de verwerking van samples.

Sample voor analyse selecteren - Vals-positieve site

Wij verzoeken u sites te melden die als geïnfecteerd, oplichting of phishing worden gedetecteerd, maar dit niet

zijn. Valse-positieven (VP) kunnen optreden wanneer een patroon van een bestand overeenkomt met een

patroon in de detectie-engine. Meld een dergelijke website om onze antivirus- en anti-phishing-engine te

verbeteren en anderen betere te beschermen.

Opmerkingen en aanvullende informatie: hier kunt u aanvullende informatie of beschrijvingen toevoegen die van

nut kunnen zijn bij het verwerken van de verdachte website.

Sample voor analyse selecteren - Overige

Gebruik dit formulier als het bestand niet kan worden gecategoriseerd als een Verdacht bestand of een Vals-

positief.

Reden voor verzending van bestand: geef hier een gedetailleerde beschrijving op en de reden waarom het

bestand wordt verzonden.

Instellingen

U kunt groepen beschikbare beveiligingsfuncties vinden in het hoofdprogrammavenster > Instellingen.

Het menu Instellingen is onderverdeeld in de volgende groepen:

Computerbeveiliging

Internetbeveiliging

Onder in het instellingenvenster bevinden zich aanvullende opties. Klik op Geavanceerde instellingen om meer

gedetailleerde parameters in te stellen voor elke module. Gebruik Instellingen importeren/exporteren als u

instellingsparameters wilt laden met een .xml-configuratiebestand of als u uw huidige instellingsparameters in

een configuratiebestand wilt opslaan.

Computerbeveiliging

Ga naar Computerbeveiliging in het hoofdprogrammavenster > Instellingen om een overzicht van alle

beveiligingsmodules weer te geven:

• Realtimebeveiliging van bestandssysteem: alle bestanden worden gescand op schadelijke code wanneer

deze worden geopend, gemaakt of uitgevoerd.

• Apparaatbeheer: met deze module kunt u uitgebreide filters/machtigingen scannen, blokkeren of

aanpassen en bepalen hoe de gebruiker een apparaat (cd/dvd/USB, enz.) opent en ermee kan werken.

• HIPS: het HIPS-systeem controleert de gebeurtenissen binnen het besturingssysteem en reageert hierop

overeenkomstig een aangepaste set regels.

• Gamer-modus: hiermee schakelt u de Gamer-modus in of uit. U ontvangt een waarschuwingbericht

(potentiële beveiligingsrisico) en het hoofdprogrammavenster wordt oranje weergegeven wanneer u de

gamer-modus hebt ingeschakeld.

Als u afzonderlijke beveiligingsmodules wilt pauzeren of uitschakelen, klikt u op het pictogram van de schakelaar

Het uitschakelen van beveiligingsmodules kan het beveiligingsniveau van uw computer verlagen.

Klik op het tandwielpictogram naast een beveiligingsmodule om geavanceerde instellingen voor die module te

openen.

Klik voor Realtimebeveiliging van bestandssysteem op het tandwielpictogram en kies uit de volgende opties:

• Configureren: opent Realtimebeveiliging van bestandssysteem Geavanceerde instellingen.

• Uitsluitingen bewerken: hiermee opent u het venster Uitsluitingsinstellingen, zodat u bestanden en

mappen kunt uitsluiten van scannen.

Antivirus- en antispywarebeveiliging tijdelijk uitschakelen: schakelt alle modules voor antivirus- en

antispywarebeveiliging uit. Wanneer u een beveiliging uitschakelt, wordt er een venster geopend waarin u met

het vervolgkeuzemenu Tijdsinterval kunt bepalen hoe lang de beveiliging wordt uitgeschakeld. Gebruik dit alleen

als u een ervaren gebruiker bent of hiertoe instructies van ESET Technische ondersteuning krijgt.

Er is een infiltratie gedetecteerd

Infiltraties kunnen het systeem bereiken vanaf verschillende toegangspunten, zoals vanaf webpagina's, vanuit

gedeelde mappen, via e-mail of vanaf verwisselbare apparaten (USB, externe schijven, cd's, dvd's, enz.).

Standaardgedrag

Als algemeen voorbeeld van de manier waarop infiltraties door ESET NOD32 Antivirus worden behandeld, kunt u

infiltraties vaststellen met:

• Realtimebeveiliging van bestandssysteem

• Beveiliging van webtoegang

• Beveiliging van e-mailclient

• On-demand computerscan

Voor elk van deze opties wordt het standaardopschoonniveau gebruikt en bij alle opties wordt gepoogd het

bestand op te schonen en in Quarantaine te plaatsen of de verbinding te verbreken. Er wordt een

meldingsvenster weergegeven in het systeemvak in de rechterbenedenhoek van het scherm. Zie Logbestanden

voor uitvoerige informatie over de gedetecteerde/opgeschoonde objecten. Zie Opschoonniveau voor meer

informatie over opschoonniveaus en gedrag.

Computer scannen op geïnfecteerde bestanden

Als de computer tekenen van infectie door malware vertoont, bijvoorbeeld traag is, vaak vastloopt, enz., wordt u

aangeraden het volgende te doen:

1.Open ESET NOD32 Antivirus en klik op Computerscan.

2.Klik op Uw computer scannen (zie voor meer informatie Computerscan).

3.Nadat de scan is voltooid, controleert u in het logbestand het aantal gescande, geïnfecteerde en

opgeschoonde bestanden.

Als u alleen een bepaald gedeelte van uw schijf wilt scannen, klik dan op Aangepaste scan en selecteer de doelen

die u wilt scannen op virussen.

Opschonen en verwijderen

Als er geen vooraf gedefinieerde actie is die voor Realtimebeveiliging van bestandssysteem wordt uitgevoerd,

wordt u in een waarschuwingsvenster gevraagd een optie te selecteren. Gewoonlijk zijn de opties Opschonen,

Verwijderen en Verlaten beschikbaar. U wordt afgeraden de optie Verlaten te selecteren, omdat in dat geval de

geïnfecteerde bestanden ongewijzigd blijven. De uitzondering hierop is wanneer u er zeker van bent dat het

bestand onschadelijk is en het per vergissing is gedetecteerd.

Pas opschonen toe als een bestand is aangevallen door een virus dat schadelijke code aan het bestand heeft

toegevoegd. Als dit het geval is, probeert u eerst het geïnfecteerde bestand op te schonen zodat het in de

oorspronkelijke staat kan worden hersteld. Als het bestand uitsluitend uit schadelijke code bestaat, wordt het

verwijderd.

Als een geïnfecteerd bestand is 'vergrendeld' of wordt gebruikt door een systeemproces, wordt het doorgaans

pas verwijderd wanneer het is vrijgegeven (normaliter na een herstart van het systeem).

Herstellen vanuit quarantaine

De quarantaine kan worden geopend in het hoofdprogrammavenster van ESET NOD32 Antivirus via

Hulpmiddelen > Quarantaine.

In quarantaine geplaatste bestanden kunnen ook worden hersteld naar hun oorspronkelijke locatie:

• Gebruik hiervoor de functie Herstellen, die beschikbaar is in het contextmenu door met de

rechtermuisknop op een bepaald bestand in quarantaine te klikken.

• Als een bestand is gemarkeerd als een potentieel ongewenste toepassing, is de optie Herstellen en

uitsluiten van scannen ingeschakeld. Zie ook Uitsluitingen.

• In het contextmenu vindt u ook de optie Herstellen naar, waarmee u een bestand naar een andere locatie

kunt herstellen dan de locatie waaruit het is verwijderd.

• De herstelfunctionaliteit is in sommige gevallen niet beschikbaar, bijvoorbeeld voor bestanden die zich op

een netwerkshare met het kenmerk Alleen-lezen bevinden.

Meerdere bedreigingen

Als niet alle geïnfecteerde bestanden zijn opgeschoond tijdens een Computerscan (of als het Opschoonniveau is

ingesteld op Niet opschonen), wordt een waarschuwingsvenster weergegeven waarin u de acties voor die

bestanden kunt kiezen. Selecteer de acties voor de bestanden (acties worden per bestand in de lijst ingesteld) en

klik op Voltooien.

Bestanden in archieven verwijderen

In de modus Standaard opschonen wordt het volledige archief alleen verwijderd als dit uitsluitend geïnfecteerde

en geen schone bestanden bevat. Met andere woorden, archieven worden niet verwijderd als zij ook

onschadelijke, schone bestanden bevatten. Wees voorzichtig bij het gebruik van een scan in de modus Volledig

opschonen: met Volledig opschonen wordt het archief verwijderd als het minimaal één geïnfecteerd bestand

bevat, ongeacht de status van andere bestanden in het archief.

Internetbeveiliging

Internettoegang is een standaardfunctie op een personal computer. Helaas is het ook het belangrijkste medium

geworden voor het overdragen van schadelijke code. Open het hoofdprogrammavenster > Instellingen >

Internetbeveiliging om functies in ESET NOD32 Antivirus te configureren die uw internetbeveiliging versterken.

Als u afzonderlijke beveiligingsmodules wilt pauzeren of uitschakelen, klikt u op het pictogram van de schakelaar

Het uitschakelen van beveiligingsmodules kan het beveiligingsniveau van uw computer verlagen.

Klik op het tandwielpictogram naast een beveiligingsmodule om geavanceerde instellingen voor die module te

openen.

Beveiliging van webtoegang scant HTTP/HTTPS-communicatie op malware en phishing. Beveiliging van

webtoegang mag alleen worden uitgeschakeld voor het oplossen van problemen.

Anti-phishing biedt u de mogelijkheid webpagina's te blokkeren waarvan bekend is dat deze voor

phishingdoeleinden worden gebruikt. Wij adviseren u dringend alle opties van Anti-phishing ingeschakeld te laten.

Een phishingsite rapporteren: meld een phishing-/schadelijke website aan ESET voor analyse.

wanneer u een website naar ESET verstuurt, moet deze aan de volgende criteria voldoen:

• De website wordt helemaal niet gedetecteerd.

• De website is onterecht aangemerkt als bedreiging. In dit geval kunt u Een onjuist geblokkeerde pagina

rapporteren.

Beveiliging van e-mailclient biedt beheer van e-mailcommunicatie die wordt ontvangen via het POP3(S)-protocol

en IMAP(S)-protocol. Met behulp van de plug-in voor uw e-mailclient biedt ESET NOD32 Antivirus controle over

alle communicatie via de e-mailclient.

Anti-phishing

Phishing is een criminele activiteit die wordt uitgevoerd via social engineering met als doel gebruikers ertoe te

verleiden vertrouwelijke informatie te onthullen. Phishing wordt gebruikt om toegang te krijgen tot gevoelige

gegevens zoals bankrekeningnummers, pincodes, enzovoort. Zie de woordenlijst voor meer informatie. ESET

NOD32 Antivirus biedt antiphishing-beveiliging. Webpagina's waarvan bekend is dat deze phishing-inhoud

distribueren, worden geblokkeerd.

Antiphishing-beveiliging is standaard ingeschakeld. Deze instelling kan worden geconfigureerd in Geavanceerde

instellingen > Beveiliging > Beveiliging van webtoegang.

Ga naar ons artikel in de kennisbank voor meer informatie over Anti-phishing in ESET NOD32 Antivirus.

Een phishing-website openen

Wanneer u een website bezoekt die wordt herkend als phishing-website, wordt het volgende dialoogvenster

weergegeven in uw webbrowser. Als u de website desondanks wilt bezoeken, klikt u op Bedreiging negeren (niet

aanbevolen).

Potentiële phishing-websites die op de witte lijst zijn geplaatst, verlopen standaard na enkele uren. Als u

een website permanent wilt toestaan, gebruik dan het hulpprogramma URL-adresbeheer. Ga naar

Geavanceerde instellingen > Beveiliging > Beveiliging van webtoegang > URL-adresbeheer > Adreslijst >

Bewerken en voeg de website die u wilt bewerken, toe aan de lijst.

Een phishingsite rapporteren

Met de koppeling Een onterecht geblokkeerde pagina rapporteren kunt u een website melden die ten onrechte

is gedetecteerd als bedreiging.

U kunt de website ook per e-mail versturen. Stuur uw e-mail naar [email protected]. Zorg ervoor dat u een

duidelijk onderwerp gebruikt en dat u zoveel mogelijk informatie over de website opgeeft (bijvoorbeeld via welke

website u naar deze site bent doorverwezen, hoe u van het bestaan van deze website weet, enz.).

Instellingen importeren en exporteren

U kunt uw aangepaste XML-configuratiebestand van ESET NOD32 Antivirus.xml importeren of exporteren via het

menu Instellingen.

Geïllustreerde instructies

Zie ESET-configuratie-instellingen importeren of exporteren met een .xml bestand voor geïllustreerde

instructies in het Engels en verschillende andere talen.

Het importeren en exporteren van configuratiebestanden is handig als u een back-up wilt maken van uw huidige

configuratie van ESET NOD32 Antivirus voor later gebruik. De optie voor het exporteren van instellingen is ook

handig als u uw voorkeursconfiguratie wilt gebruiken op meerdere systemen. U kunt dan een .xml-bestand

importeren om deze instellingen over te brengen.

Zo importeert u een configuratie: klik in het hoofdprogrammavenster op Instellingen > Instellingen

importeren/exporteren en selecteer Instellingen importeren. Voer de bestandsnaam van het

configuratiebestand in of klik op de knop ... om naar het configuratiebestand te bladeren dat u wilt importeren.

Zo exporteert u een configuratie: klik in het hoofdprogrammavenster op Instellingen > Instellingen

importeren/exporteren. Selecteer Instellingen exporteren en typ het volledige bestandspad met de naam. Klik

op ... om naar een locatie op uw computer te navigeren om het configuratiebestand op te slaan.

Er kan een fout optreden bij het exporteren van instellingen als u onvoldoende rechten hebt om het

geëxporteerde bestand naar de opgegeven map te schrijven.

Help en ondersteuning

Klik op Help en ondersteuning in het hoofdprogrammavenster om ondersteuningsinformatie en

hulpprogramma's voor probleemoplossing weer te geven die u kunnen helpen om mogelijke problemen op te

lossen.

Abonnement

• Problemen met abonnementen oplossen: klik op deze koppeling om oplossingen te vinden voor

problemen met activering of abonnementswijzigingen.

• Abonnement wijzigen: klik om het activeringsvenster weer te geven en uw product te activeren. Als uw

apparaat is gekoppeld met ESET HOME, kies dan een abonnement in uw ESET HOME-account of voeg er een

nieuwe aan toe.

Geïnstalleerd product

• Wat is er nieuw: klik hierop om het informatievenster over nieuwe en verbeterde functies te openen.

• Info over ESET NOD32 Antivirus: hier wordt informatie weergegeven over uw exemplaar van ESET NOD32

Antivirus.

• Problemen met producten oplossen: klik op deze koppeling om oplossingen te vinden voor de meest

voorkomende problemen.

• Produkt wijzigen: klik om te kijken of ESET NOD32 Antivirus met de huidige abonnement kan worden

gewijzigd in een andere productlijn.

Help-pagina: klik op deze koppeling om de Help-pagina's van ESET NOD32 Antivirus te openen.

Technische ondersteuning

Kennisbank: in de ESET-kennisbank staan antwoorden op veelgestelde vragen en aanbevolen oplossingen

voor verschillende problemen. De ESET-kennisbank wordt regelmatig bijgewerkt door de technisch specialisten

van ESET en vormt zo een krachtig hulpmiddel voor het oplossen van diverse problemen.

Info over ESET NOD32 Antivirus

In dit venster vindt u meer informatie over de geïnstalleerde versie van ESET NOD32 Antivirus en uw computer.

Klik op Modules weergeven voor informatie over de lijst met geladen programmamodules.

• U kunt informatie over modules naar het Klembord kopiëren door op Kopiëren te klikken. Dit kan van pas

komen tijdens het oplossen van problemen of wanneer u contact opneemt met Technische ondersteuning.

• Klik op Detectie-engine in het venster Modules om ESET Virus Radar te openen, waarin informatie staat

over elke versie van de ESET-detectie-engine.

ESET-nieuws

In dit venster geeft ESET NOD32 Antivirus regelmatig nieuws over ESET.

De berichten in het product zijn bedoeld om gebruikers op de hoogte te brengen van ESET-nieuws en andere

communicatie. Voor verzending van marketingberichten is de instemming van een gebruiker vereist.

Marketingberichten worden daarom niet standaard naar een gebruiker verzonden (weergegeven als een

vraagteken). Door deze optie in te schakelen, gaat u akkoord met de ontvangst van ESET-marketingberichten. Als

u niet bent geïnteresseerd in de ontvangst van ESET-marketingmateriaal, schakel de optie dan uit.

Volg de onderstaande instructies om marketingberichten via een meldingsvenster in of uit te schakelen.

1. Geavanceerde instellingen openen.

2. Klik op Meldingen > Interactieve waarschuwingen.

3. Pas de optie Marketingberichten weergeven aan.

Systeemconfiguratiegegevens verzenden

Om zo snel en nauwkeurig mogelijk hulp te kunnen bieden, heeft ESET informatie nodig over de configuratie van

ESET NOD32 Antivirus, uitvoerige informatie over uw systeem en de actieve processen (ESET SysInspector-

logbestand), en de registergegevens. ESET gebruikt deze gegevens alleen om de klant technische hulp te kunnen

bieden.

Nadat u het -webformulier hebt verzonden, worden de gegevens van uw systeemconfiguratie naar ESET

verzonden. Selecteer Deze informatie altijd verzenden als u deze actie voor dit proces wilt laten onthouden. Als u

het -webformulierwilt verzenden zonder gegevens te verzenden, klikt u op Geen gegevens verzenden en gaat u

verder.

U kunt de verzending van systeemconfiguratiegegevens configureren via Geavanceerde instellingen >

Hulpmiddelen > Diagnostiek > Technische ondersteuning.

Als u hebt besloten om systeemconfiguratiegegevens te verzenden, moet u het webformulier invullen en

verzenden. Anders wordt uw ticket niet gemaakt en gaan uw systeemconfiguratiegegevens verloren. Als de

systeemconfiguratiegegevens niet kunnen worden verzonden, vult u het webformulier in en wacht u op

instructies van de technische ondersteuning.

Technische ondersteuning

Klik in het hoofdvenster van het programma op voor Help en ondersteuning > Technische ondersteuning.

Neem contact op met onze technische ondersteuning

Ondersteuning aanvragen: als u geen antwoord op uw probleem kunt vinden, kunt u dit formulier op de ESET-

website gebruiken om snel contact op te nemen met de afdeling Technische Ondersteuning van ESET. Op basis

van uw instellingen wordt het venster Uw systeemconfiguratiegegevens verzenden weergegeven voordat u het

webformulier invult.

Informatie voor technische ondersteuning opvragen

Details voor Technische ondersteuning: als u daarom wordt gevraagd, kunt u gegevens kopiëren en verzenden

naar ESET Technische ondersteuning (zoals abonnementgegevens, productnaam, productversie,

besturingssysteem en computerinformatie).

ESET Log Collector: verwijst naar het artikel in de ESET -kennisbank, waar u ESET Log Collector kunt downloaden.

Dit is een toepassing die informatie en logbestanden op een computer verzamelt, zodat problemen sneller

kunnen worden opgelost. Zie de onlinegebruikershandleiding van ESET Log Collector voor meer informatie.

Schakel Geavanceerde logging in om geavanceerde logbestanden te maken voor alle beschikbare functies om

ontwikkelaars te helpen bij het diagnosticeren en oplossen van problemen. Het minimale detailniveau voor

logbestanden is ingesteld op Diagnostisch. Geavanceerde logging wordt na twee uur automatisch uitgeschakeld,

tenzij u dit eerder stopt door te klikken op Geavanceerde logging stoppen. Wanneer alle logbestanden zijn

gemaakt, wordt het meldingsvenster weergegeven dat direct toegang geeft tot de map Diagnostisch met daarin

de gemaakte logbestanden.

ESET HOME account

U kunt de verbindingsstatus van het ESET HOME-account bekijken in het hoofdprogrammavenster > ESET HOME-

account.

Dit apparaat is niet verbonden met een ESET HOME-account

Klik op Koppelen aan ESET HOME om uw apparaat te koppelen aan ESET HOME en uw abonnements en beveiligde

apparaten te beheren. U kunt uw abonnement vernieuwen, upgraden of verlengen en belangrijke gegevens

bekijken. In de ESET HOME-beheerportal of -app kunt u verschillende abonnements toevoegen, producten naar

uw apparaten downloaden, de productbeveiligingsstatus controleren en abonnements per e-mail delen. Ga voor

meer informatie naar de Online Help van ESET HOME.

Dit apparaat is verbonden met een ESET HOME-account

U kunt de beveiliging van uw apparaat op afstand beheren via de ESET HOME-portal of -app voor mobiel. Klik op

App Store of Google Play om een QR-code weer te geven die u met uw mobiele telefoon kunt scannen om de

ESET HOME-app te downloaden uit de App Store of Google Play.

ESET HOME-account: de naam van uw ESET HOME-account.

Apparaatnaam: de naam van dit apparaat die wordt weergegeven in het ESET HOME-account.

ESET HOME openen: hiermee opent u de ESET HOME-beheerportal.

Als u uw apparaat wilt loskoppelen van uw ESET HOME-account, klikt u op Loskoppelen van ESET HOME >

Verbinding verbreken. De abonnement die voor activering wordt gebruikt, blijft actief en uw apparaat wordt

beveiligd.

Koppelen aan ESET HOME

Koppel uw apparaat met de ESET HOME om al uw geactiveerde ESET-abonnements en -apparaten weer te geven

en te beheren. U kunt uw abonnement verlengen, upgraden of uitbreiden en belangrijke gegevens bekijken. In de

ESET HOME-beheerportal of -app kunt u verschillende abonnements toevoegen, producten naar uw apparaten

downloaden, de productbeveiligingsstatus controleren en abonnements per e-mail delen. Ga voor meer

informatie naar de Online Help van ESET HOME.

Uw apparaat koppelen aan ESET HOME:

Als u tijdens de installatie een koppeling maakt met ESET HOME of wanneer u ESET HOME-account

gebruiken als activeringsmethode selecteert, moet u de instructies in het onderwerpESET HOME-account

gebruiken volgen.

Als u ESET NOD32 Antivirus al hebt geïnstalleerd en geactiveerd met een abonnement die aan uw ESET

HOME-account is toegevoegd, kunt u uw apparaat in de ESET HOME-portal aan ESET HOME koppelen: Volg

de instructies in de online-Help-handleiding van ESET HOME en sta de koppeling toe in ESET NOD32

Antivirus.

1. Klik in het hoofdprogrammavenster op ESET HOME account > Koppelen aan ESET HOME of klik op de

melding Koppelen aan ESET HOME in Dit apparaat koppelen aan ESET HOME-account.

2. Meld u aan bij uw ESET HOME account.

Als u geen ESET HOME-account hebt, klikt u op Account maken om u te registreren of raadpleeg de

instructies in de online-Help van ESET HOME.

Als u uw wachtwoord bent vergeten, klik dan op Ik ben mijn wachtwoord vergeten en volg de stappen

op het scherm of raadpleeg de instructies in de online-Help van ESET HOME.

3. Stel een Apparaatnaam in en klik op Doorgaan.

4. Wanneer de koppeling tot stand is gebracht, wordt er een detailvenster weergegeven. Klik op Gereed.

Aanmelden bij ESET HOME

Er zijn verschillende methoden om u aan te melden bij uw ESET HOME-account:

• Uw e-mailadres en wachtwoord voor ESET HOME gebruiken: voer het e-mailadres en wachtwoord in die

u hebt gebruikt om uw ESET HOME-account te maken en klik op Aanmelden.

• Uw Google-account/AppleID gebruiken: klik op Doorgaan met Google of Doorgaan met Apple en meld u

aan met het juiste account. Na aanmelding wordt u doorgestuurd naar de bevestigingswebpagina van ESET

HOME. Om door te gaan, gaat u terug naar uw ESET-productvenster. Voor meer informatie over aanmelden

met uw Google-account/AppleID verwijzen wij u naar de instructies in de online-Help van ESET HOME.

• QR-code scannen: klik op QR-code scannen om de QR-code weer te geven. Open de mobiele ESET HOME-

app en scan de QR-code of wijs met de camera van uw apparaat naar de QR-code. Zie de instructies in de

online-Help van ESET HOME voor meer informatie.

Als u geen ESET HOME-account hebt, klikt u op Account maken om u te registreren of raadpleeg de

instructies in de online-Help van ESET HOME.

Als u uw wachtwoord bent vergeten, klik dan op Ik ben mijn wachtwoord vergeten en volg de stappen op

het scherm of raadpleeg de instructies in de online-Help van ESET HOME.

Aanmelden mislukt - veelvoorkomende fouten.

Aanmelden mislukt - veelvoorkomende fouten

Er is geen account gevonden dat overeenkomt met het ingevoerde e-

mailadres

Het e-mailadres dat u hebt ingevoerd, komt niet overeen met een ESET HOME-account. Klik op Terug en voer het

juiste e-mailadres en wachtwoord in.

Als u zich wilt aanmelden, moet u een ESET HOME-account maken. Als u geen ESET HOME-account hebt, klikt u

op Terug > Account maken of op Een nieuw ESET HOME-account maken.

Gebruikersnaam en wachtwoord komen niet overeen

Het ingevoerde wachtwoord komt niet overeen met het ingevoerde e-mailadres. Klik op Terug, typ het juiste

wachtwoord en controleer of het ingevoerde e-mailadres correct is. Als u zich ook dan niet kunt aanmelden, klikt

u op Terug > Ik ben mijn wachtwoord vergeten om uw wachtwoord opnieuw in te stellen en volg de stappen op

het scherm of raadpleeg Ik ben mijn ESET HOME-wachtwoord vergeten.

De geselecteerde aanmeldingsoptie komt niet overeen met uw account

Uw account is gekoppeld aan uw sociale-media-account. Als u zich wilt aanmelden bij ESET HOME, klikt u op

Doorgaan met Google of Doorgaan met Apple en meldt u zich aan bij het juiste account. Na aanmelding wordt u

doorgestuurd naar de bevestigingswebpagina van ESET HOME. U kunt uw sociale-media-account in de ESET

HOME-portal loskoppelen van uw ESET HOME-account.

Onjuist wachtwoord

Deze fout kan optreden als u ESET NOD32 Antivirus al hebt gekoppeld aan ESET HOME en u wijzigingen aanbrengt

waarvoor u zich moet aanmelden (bijvoorbeeld voor het uitschakelen van Anti-Diefstal) en het wachtwoord dat u

hebt ingevoerd niet overeenkomt met uw account. Klik op Terug en typ het juiste wachtwoord. Als u zich ook dan

niet kunt aanmelden, klikt u op Terug > Ik ben mijn wachtwoord vergeten om uw wachtwoord opnieuw in te

stellen en volg de stappen op het scherm of raadpleeg Ik ben mijn ESET HOME-wachtwoord vergeten.

Apparaat toevoegen aan ESET HOME

Als u ESET NOD32 Antivirus al hebt geïnstalleerd en geactiveerd met een abonnement die aan uw ESET HOME-

account is toegevoegd, kunt u uw apparaat in de ESET HOME-portal aan ESET HOME koppelen:

1. Een koppelingsaanvraag naar uw apparaat verzenden.

2. ESET NOD32 Antivirus geeft het dialoogvenster Dit apparaat aan een ESET HOME-account koppelen weer,

samen met een ESET HOME-accountnaam. Klik op Toestaan om het apparaat aan het vermelde ESET HOME-

account te koppelen.

Als er geen interactie is, wordt de verbindingsaanvraag na ongeveer 30 minuten automatisch geannuleerd.

Geavanceerde instellingen

Met Geavanceerde instellingen kunt u gedetailleerde instellingen voor ESET NOD32 Antivirus configureren die

aansluiten op uw behoeften.

Als u Geavanceerde instellingen wilt gebruiken, opent u het hoofdprogrammavenster en drukt u op F5 op het

toetsenbord of klikt u op Instellingen > Geavanceerde instellingen.

Op basis van uw Toegangsinstellingen wordt u mogelijk gevraagd een wachtwoord te typen om

Geavanceerde instellingen te openen.

In Geavanceerde instellingen kunt u de volgende instellingen configureren:

• Detectie-engine

• Bijwerken

• Beveiliging

• Hulpmiddelen

• Connectiviteit

• Gebruikersinterface

• Meldingen

• Privacyinstellingen

Detectie-engine

Geavanceerde instellingen > Detectie-engine: hiermee kunt u de volgende opties configureren:

• Uitsluitingen

• Geavanceerde opties

• Netwerkverkeerscanner

Uitsluitingen

Met uitsluitingen kunt u objecten opgeven die u wilt uitsluiten van de detectie-engine. Om te garanderen dat alle

objecten worden gescand, is het raadzaam alleen uitzonderingen te maken wanneer dat absoluut noodzakelijk is.

Situaties waarin u een object mogelijk wilt uitsluiten zijn bijvoorbeeld grote databasevermeldingen die de

computer zouden vertragen tijdens een scan of software die conflicteert met de scan.

Met Uitsluitingen voor prestaties kunt u bestanden en mappen uitsluiten van scans. Uitsluitingen voor prestaties

is een nuttige functie om gamingtoepassingen op bestandsniveau uit te sluiten van scannen of wanneer er

abnormaal systeemgedrag wordt veroorzaakt of wanneer u betere prestaties wilt hebben.

Met Uitsluitingen van detectie kunt u objecten uitsluiten van detectie op basis van de detectienaam, het pad of

de hash ervan. Bij Uitsluitingen van detectie worden geen bestanden en mappen uitgesloten van scannen zoals

dat bij Uitsluiting voor prestaties het geval is. Bij Uitsluitingen van detectie worden alleen objecten uitgesloten

wanneer deze door de detectie-engine worden gedetecteerd en er een geschikte regel in de uitsluitingslijst

aanwezig is.

Niet te verwarren met andere typen uitsluitingen:

• Procesuitzonderingen: alle bestandsbewerkingen die worden toegeschreven aan uitgesloten

toepassingsprocessen, worden uitgesloten van scannen (kan nodig zijn om de back-upsnelheid en

beschikbaarheid van services te verbeteren).

• Uitgesloten bestandsextensies,

• HIPS-uitsluitingen,

• Uitsluitingsfilter voor cloud-gebaseerde beveiliging.

Uitsluitingen voor prestaties

Met Uitsluitingen voor prestaties kunt u bestanden en mappen uitsluiten van scannen.

Om ervoor te zorgen dat alle objecten worden gescand op bedreigingen, raden wij aan alleen uitsluitingen voor

prestaties in te stellen wanneer dit absoluut noodzakelijk is. Er zijn echter situaties waarin u een object moet

uitsluiten, bijvoorbeeld grote database-items die uw computer zouden vertragen tijdens een scan of software die

met de scan conflicteert.

U kunt bestanden en mappen die moeten worden uitgesloten van scannen, toevoegen aan de uitsluitingenlijst via

Geavanceerde instellingen > Detectie-engine > Uitsluitingen > Uitsluitingen voor prestaties > Bewerken.

Let op dat er geen verwarring ontstaat tussen Uitsluitingen van detectie, Uitgesloten bestandsextensies,

HIPS-uitsluitingen en Uitzonderingen voor processen.

Als u een object wilt uitsluiten (pad: bestand of map) van het scannen, klikt u op Toevoegen en voert u het

toepasselijke pad in of selecteert u dit in de boomstructuur.

Een bedreiging binnenin een bestand wordt niet gedetecteerd door de module Realtimebeveiliging van

bestandssysteem of de module Computerscan als het bestand voldoet aan de criteria voor uitsluiting van

scannen.

Besturingsonderdelen

• Toevoegen: hiermee sluit u objecten uit van detectie.

• Bewerken: hiermee kunt u geselecteerde vermeldingen bewerken.

• Verwijderen: hiermee worden geselecteerde vermeldingen verwijderd (CTRL + klik om meerdere

vermeldingen te selecteren).

Uitsluitingen voor prestaties toevoegen of bewerken

Dit dialoogvenster sluit een specifiek pad (bestand of map) voor deze computer uit.

Kies het pad of geef dit handmatig op

Klik op ... in het veld Pad om een geschikt pad te kiezen.

Zie hieronder voor meer voorbeelden van uitsluitingen in het geval van handmatige invoer.

Als u een groep bestanden wilt uitsluiten, kunt u gebruikmaken van jokertekens. Met een vraagteken (

) wordt

één teken aangegeven en met een sterretje (

) wordt een tekenreeks van nul of meer tekens aangegeven.

Uitsluitingsindeling

•

Als u alle bestanden in een map en de onderliggende mappen ervan wilt uitsluiten, typt u het pad naar de

map en gebruikt u het masker

•

Als u alleen .doc-bestanden wilt uitsluiten, gebruikt u het masker

*.doc

•

Als de naam van een uitvoerbaar bestand een bepaald aantal (verschillende) tekens bevat en u alleen

weet wat het eerste teken is (bijvoorbeeld een 'D'), gebruikt u de volgende notatie:

D????.exe

(vraagtekens vervangen de ontbrekende/onbekende tekens)

Voorbeelden:

•

C:\Tools\*

: het pad moet eindigen op een backslash (\) en sterretje (*) om aan te geven dat het een map

is en dat alle mapinhoud (bestanden en submappen) wordt uitgesloten.

•

C:\Tools\*.*

: hetzelfde gedrag als

C:\Tools\*

•

C:\Tools

: de map

Tools

wordt niet uitgesloten. Vanuit het oogpunt van de scanner kan

Tools

ook een

bestandsnaam zijn.

•

C:\Tools\*.dat

: hiermee worden .dat-bestanden uitgesloten in de map

Tools

•

C:\Tools\sg.dat

: hiermee wordt dit specifieke bestand in dit specifieke pad uitgesloten.

Systeemvariabelen in uitsluitingen

U kunt systeemvariabelen als %PROGRAMFILES% om scanuitsluitingen te definiëren.

• Gebruik het pad

%PROGRAMFILES%\*

bij het toevoegen van uitsluitingen als u de map Program Files wilt

uitsluiten met deze systeemvariabele (vergeet niet om een backslash en sterretje aan het einde van het

pad toe te voegen)

• Gebruik het pad

%PROGRAMFILES%\Uitgesloten_map\*

als u alle bestanden en mappen in een

%PROGRAMFILES%

-submap wilt uitsluiten.

Lijst met ondersteunde systeemvariabelen uitvouwen

De volgende variabelen kunnen worden gebruikt in de indeling van de paduitsluiting:

• %ALLUSERSPROFILE%

• %COMMONPROGRAMFILES%

• %COMMONPROGRAMFILES(X86)%

• %COMSPEC%

• %PROGRAMFILES%

• %PROGRAMFILES(X86)%

• %SystemDrive%

• %SystemRoot%

• %WINDIR%

• %PUBLIC%

Gebruikerspecifieke systeemvariabelen (zoals

%TEMP%

%USERPROFILE%

) of omgevingsvariabelen

(zoals

%PATH%

) worden niet ondersteund.

Jokertekens in het midden van het pad worden niet ondersteund

Mogelijk werkt het gebruik van jokertekens in het midden van een pad (bijvoorbeeld

C:\Tools\*\Data\file.dat

), maar dit gedrag wordt niet officieel ondersteund voor de prestatie-uitsluitingen.

Als u Uitsluiten van detectie gebruikt, zijn er geen beperkingen op het gebruik van jokertekens in het

midden van een pad.

Volgorde van uitsluitingen

• Er zijn geen opties om het prioriteitniveau van uitsluitingen te wijzigen met de knoppen omhoog/omlaag.

• Als de eerste toepasselijke regel wordt gematcht door de scanner, wordt de tweede toepasselijke regel

niet geëvalueerd.

• Hoe minder regels, hoe beter de scanprestaties.

• Voorkomen dat concurrerende regels worden gemaakt.

Indeling uitsluiting pad

Als u een groep bestanden wilt uitsluiten, kunt u gebruikmaken van jokertekens. Met een vraagteken (

) wordt

één teken aangegeven en met een sterretje (

) wordt een tekenreeks van nul of meer tekens aangegeven.

Uitsluitingsindeling

•

Als u alle bestanden in een map en de onderliggende mappen ervan wilt uitsluiten, typt u het pad naar de

map en gebruikt u het masker

•

Als u alleen .doc-bestanden wilt uitsluiten, gebruikt u het masker

*.doc

•

Als de naam van een uitvoerbaar bestand een bepaald aantal (verschillende) tekens bevat en u alleen

weet wat het eerste teken is (bijvoorbeeld een 'D'), gebruikt u de volgende notatie:

D????.exe

(vraagtekens vervangen de ontbrekende/onbekende tekens)

Voorbeelden:

•

C:\Tools\*

: het pad moet eindigen op een backslash (\) en sterretje (*) om aan te geven dat het een map

is en dat alle mapinhoud (bestanden en submappen) wordt uitgesloten.

•

C:\Tools\*.*

: hetzelfde gedrag als

C:\Tools\*

•

C:\Tools

: de map

Tools

wordt niet uitgesloten. Vanuit het oogpunt van de scanner kan

Tools

ook een

bestandsnaam zijn.

•

C:\Tools\*.dat

: hiermee worden .dat-bestanden uitgesloten in de map

Tools

•

C:\Tools\sg.dat

: hiermee wordt dit specifieke bestand in dit specifieke pad uitgesloten.

Systeemvariabelen in uitsluitingen

U kunt systeemvariabelen als %PROGRAMFILES% om scanuitsluitingen te definiëren.

• Gebruik het pad

%PROGRAMFILES%\*

bij het toevoegen van uitsluitingen als u de map Program Files wilt

uitsluiten met deze systeemvariabele (vergeet niet om een backslash en sterretje aan het einde van het

pad toe te voegen)

• Gebruik het pad

%PROGRAMFILES%\Uitgesloten_map\*

als u alle bestanden en mappen in een

%PROGRAMFILES%

-submap wilt uitsluiten.

Lijst met ondersteunde systeemvariabelen uitvouwen

De volgende variabelen kunnen worden gebruikt in de indeling van de paduitsluiting:

• %ALLUSERSPROFILE%

• %COMMONPROGRAMFILES%

• %COMMONPROGRAMFILES(X86)%

• %COMSPEC%

• %PROGRAMFILES%

• %PROGRAMFILES(X86)%

• %SystemDrive%

• %SystemRoot%

• %WINDIR%

• %PUBLIC%

Gebruikerspecifieke systeemvariabelen (zoals

%TEMP%

%USERPROFILE%

) of omgevingsvariabelen

(zoals

%PATH%

) worden niet ondersteund.

Uitsluitingen van detectie

Met uitsluitingen van detectie kunt u objecten uitsluiten van detectie door te filteren op detectienaam, objectpad

of de hash ervan.

Hoe uitsluitingen van detectie in zijn werk gaan

Bij uitsluitingen van detectie worden bestanden en mappen niet van scannen uitgesloten zoals dat bij

Uitsluitingen voor prestaties het geval is. Bij Uitsluitingen van detectie worden alleen objecten uitgesloten

wanneer deze door de detectie-engine worden gedetecteerd en er een geschikte regel in de uitsluitingslijst

aanwezig is.

Bijvoorbeeld wanneer (zie de eerste rij in de onderstaande afbeelding) een object als

Win32/Adware.Optmedia wordt gedetecteerd en het gedetecteerde bestand

C:\Recovery\file.exe

is. In de

tweede rij wordt elk bestand dat de juiste SHA-1-hash heeft, altijd uitgesloten, ongeacht de detectienaam.

Om ervoor te zorgen dat alle bedreigingen worden gedetecteerd, raden wij aan alleen uitsluitingen van detectie

te maken wanneer dit absoluut noodzakelijk is.

Als u bestanden en mappen aan de uitsluitingenlijst wilt toevoegen, opent u Geavanceerde instellingen >

Detectie-engine > Uitsluitingen > Uitsluitingen van detectie > Bewerken.

Let op dat er geen verwarring ontstaat tussen Uitsluitingen voor prestaties, Uitgesloten bestandsextensies,

HIPS-uitsluitingen en Uitzonderingen voor processen.

Klik op Toevoegen als u een object (op basis van zijn detectienaam of hash) wilt uitsluiten van de detectie-engine.

Voor Potentieel ongewenste toepassingen en Potentieel onveilige toepassingen is ook uitsluiting op detectienaam

mogelijk:

• Klik in het waarschuwingsvenster waarin de detectie wordt gemeld (klik op Geavanceerde opties

weergeven en selecteer Uitsluiten van detectie).

• In het contextmenu Logbestanden met de wizard Detectie-uitsluiting maken.

• Door te klikken op Hulpmiddelen > Quarantaine en vervolgens met de rechtermuisknop op het bestand in

quarantaine te klikken en Herstellen en uitsluiten van scannen te selecteren in het contextmenu.

Criteria voor het van detectie uitsluiten van objecten

• Pad: een uitsluiting van detectie beperken voor een opgegeven pad (of iets anders).

• Detectienaam: als er naast een uitgesloten bestand een naam van een detectie wordt weergegeven,

betekent dit dat het bestand alleen wordt uitgesloten voor de desbetreffende detectie, maar niet volledig.

Als het bestand later wordt geïnfecteerd door andere malware, wordt het bestand gedetecteerd.

• Hash: hiermee wordt een bestand uitgesloten op basis van een specifieke hash SHA-1, onafhankelijk van

het type, de locatie, de naam of de extensie.

Detectie-uitsluiting toevoegen of bewerken

Detectie uitsluiten

Er moet een geldige naam voor ESET-detectie worden opgegeven. Zie Logbestanden voor een geldige

detectienaam en selecteer vervolgens Detecties in het vervolgkeuzemenu met logbestanden. Dit is handig

wanneer een vals-positief sample wordt gedetecteerd in ESET NOD32 Antivirus. Uitsluitingen voor daadwerkelijke

infiltraties zijn zeer gevaarlijk. Overweeg om uitsluitend betrokken bestanden/mappen uit te sluiten door op ... in

het veld Pad te klikken en/of dit uitsluitend voor een bepaalde periode te laten gelden. Uitsluitingen zijn ook van

toepassing op potentieel ongewenste toepassingen, potentieel onveilige toepassingen en verdachte

toepassingen.

Zie ook Indeling uitsluiting pad.

Zie Voorbeeld van uitsluitingen van detectie hieronder.

Hash uitsluiten

Hiermee wordt een bestand uitgesloten op basis van een specifieke hash SHA-1, onafhankelijk van het type, de

locatie, de naam of de extensie.

Uitsluitingen op basis van detectienaam

Als u een specifieke detectie op basis van zijn naam wilt uitsluiten, moet u de geldige detectienaam

invoeren:

Win32/Adware.Optmedia

U kunt ook de volgende indeling gebruiken wanneer u een detectie uitsluit vanuit het

waarschuwingsvenster ESET NOD32 Antivirus:

@NAME=Win32/Adware.Optmedia@TYPE=ApplicUnwnt

@NAME=Win32/TrojanDownloader.Delf.QQI@TYPE=Trojan

@NAME=Win32/Bagle.D@TYPE=worm

Besturingsonderdelen

• Toevoegen: hiermee sluit u objecten uit van detectie.

• Bewerken: hiermee kunt u geselecteerde vermeldingen bewerken.

• Verwijderen: hiermee worden geselecteerde vermeldingen verwijderd (CTRL + klik om meerdere

vermeldingen te selecteren).

De wizard Detectie-uitsluiting maken

Er kan ook een uitsluiting van detectie worden gemaakt van het Logbestanden-contextmenu (niet beschikbaar

voor malwaredetecties):

1. Klik in het hoofdprogrammavenster op Hulpmiddelen > Logbestanden.

2. Klik met de rechtermuisknop op een detectie in het Detectielogbestand.

3. Klik op Uitsluiting maken.

Klik op Criteria wijzigen als u één of meer detecties wilt maken op basis van de Uitsluitingscriteria:

• Exacte bestanden: elk bestand uitsluiten op basis van zijn SHA-1-hash.

• Detectie: elk bestand uitsluiten op basis van zijn detectienaam.

• Pad en detectie: elk bestand uitsluiten op basis van detectienaam en pad, waaronder bestandsnaam

(bijvoorbeeld

file:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe

De aanbevolen optie wordt vooraf geselecteerd op basis van het detectietype.

Optioneel kunt u een Opmerking toevoegen voordat u op Uitsluiting maken klikt.

Geavanceerde opties van de detectie-engine

Geavanceerd scannen via AMSI inschakelen is het Microsoft Antimalware Scan Interface-hulpprogramma voor

het scannen van PowerShell-scripts, scripts die zijn uitgevoerd door Windows Script Host en gegevens die zijn

gescand met AMSI SDK.

Netwerkverkeerscanner

Netwerkverkeerscanner integreert meerdere geavanceerde malwarescantechnieken en biedt beveiliging tegen

malware in toepassingsprotocollen. Met Netwerkverkeerscanner worden de protocollen HTTP(S), POP3(S) en

IMAP(S) automatisch gescand, ongeacht de internetbrowser of e-mailclient. U kunt Netwerkverkeerscanner in- of

uitschakelen via Geavanceerde instellingen > Detectie-engine > Netwerkverkeerscanner.

Netwerkverkeerscanner inschakelen: als u deze optie uitschakelt, worden de protocollen HTTP(S), POP3(S) en

IMAP(S) niet gescand. Netwerkverkeerscanner moet zijn ingeschakeld voor de volgende ESET NOD32 Antivirus-

functies:

• Beveiliging van webtoegang

• SSL/TLS

• Anti-phishing-beveiliging

• Beveiliging van e-mailclient

Op de cloud gebaseerde beveiliging

ESET LiveGrid® (gebouwd op het geavanceerde ThreatSense.Net-systeem voor vroegtijdige waarschuwingen van

ESET) maakt gebruik van gegevens die ESET-gebruikers over de gehele wereld hebben ingediend, en verzendt

deze naar het onderzoekslaboratorium van ESET. Door het aanleveren van verdachte samples en metadata, geeft

ESET LiveGrid® ons de mogelijkheid direct te voldoen aan de behoeften van onze klanten en ESET alert te houden

op de nieuwste bedreigingen.

De volgende opties zijn beschikbaar:

Schakel het ESET LiveGrid®-reputatiesysteem in

Het ESET LiveGrid®-reputatiesysteem maakt gebruik van witte lijsten en zwarte lijsten in de cloud.

Controleer de reputatie van Actieve processen en bestanden rechtstreeks in de programma-interface of het

contextmenu van ESET LiveGrid® met extra informatie.

Schakel het ESET LiveGrid®-feedbacksysteem in

Naast het ESET LiveGrid®-reputatiesysteem verzamelt het ESET LiveGrid®-feedbacksysteem informatie over uw

computer met betrekking tot nieuw gedetecteerde bedreigingen. Deze informatie kan bestaan uit het volgende:

• Sample of kopie van het bestand waarin de bedreiging is verschenen

• Pad naar het bestand

• Bestandsnaam

• Datum en tijd

• Het proces waarmee de bedreiging op uw computer is verschenen

• Informatie over het besturingssysteem van uw computer

Standaard wordt ESET NOD32 Antivirus zodanig geconfigureerd dat verdachte bestanden voor gedetailleerde

analyse naar het viruslaboratorium van ESET worden verzonden. Bestanden met bepaalde extensies, zoals

.doc

.xls

, worden altijd uitgesloten. U kunt ook andere extensies toevoegen als er bepaalde bestanden zijn die u of uw

organisatie niet wil verzenden.

Meer informatie over het verzenden van de relevante gegevens leest u in het Privacybeleid.

U kunt ervoor kiezen om ESET LiveGrid® niet in te schakelen

De software blijft op dezelfde wijze functioneren, maar in bepaalde gevallen reageert ESET NOD32 Antivirus

mogelijk sneller op nieuwe bedreigingen wanneer ESET LiveGrid® is ingeschakeld. Als u ESET LiveGrid® eerder

hebt gebruikt en hebt uitgeschakeld, kunnen er nog gegevenspakketten zijn die moeten worden verzonden. Zelfs

na deactivering worden dergelijke pakketten naar ESET verzonden. Nadat alle huidige informatie is verzonden,

worden er geen nieuwe pakketten meer gemaakt.

Meer informatie over ESET LiveGrid® vindt u in de woordenlijst.

Zie onze geïllustreerde instructies in het Engels en verschillende andere talen over het in- of uitschakelen

van ESET LiveGrid® in ESET NOD32 Antivirus.

Cloudgebaseerde beveiliging configureren in Geavanceerde instellingen

Als u toegang wilt krijgen tot instellingen voor ESET LiveGrid®, opent u Geavanceerde instellingen > Detectie-

engine > Op de cloud gebaseerde beveiliging.

• ESET LiveGrid®-reputatiesysteem inschakelen (aanbevolen): het ESET LiveGrid®-reputatiesysteem

verbetert de efficiëntie van de antimalwareoplossingen van ESET door gescande bestanden te vergelijken

met een database in de cloud met items die op een witte of zwarte lijst zijn geplaatst.

• ESET LiveGrid®-feedbacksysteem inschakelen: verzendt de relevante ingediende gegevens (beschreven in

het gedeelte Verzenden van samples hieronder), samen met crashrapporten en statistieken, naar het ESET-

onderzoekslaboratorium voor verdere analyse.

• Crashrapporten en diagnostische gegevens verzenden: diagnostische gegevens verzenden die verwant

zijn aan ESET LiveGrid®, zoals crashrapporten en geheugendumps van modules. Wij raden aan deze optie

ingeschakeld te laten, zodat ESET problemen met producten kan diagnosticeren, producten kan verbeteren

en voor een betere beveiliging van eindgebruikers kan zorgen.

• Anonieme statistieken verzenden: hiermee kunt u toestaan dat ESET informatie verzamelt over nieuw

ontdekte bedreigingen, zoals de naam van de bedreiging, datum en tijd van detectie, detectiemethode en

bijbehorende metagegevens, productversie en configuratie, met inbegrip van informatie over uw systeem.

• E-mailadres van contactpersoon (optioneel): u kunt uw e-mailadres meesturen met verdachte bestanden.

Dit kan dan worden gebruikt om contact met u op te nemen als meer informatie nodig is voor de analyse. U

zult geen antwoord van ESET ontvangen, tenzij nadere informatie nodig is voor de analyse.

Verzenden van samples

Handmatig verzenden van voorbeelden: hiermee kunt u handmatig samples verzenden naar ESET vanuit het

contextmenu, Quarantaine of via Hulpmiddelen.

Gedetecteerde samples automatisch verzenden

Selecteer wat voor soort samples ter analyse naar ESET moeten worden verzonden om toekomstige detectie te

verbeteren (de maximale standaardgrootte van een sample is 64 MB). De volgende opties zijn beschikbaar:

• Alle gedetecteerde samples: alle objecten die door de detectie-engine worden gedetecteerd (waaronder

potentieel ongewenste toepassingen indien ingeschakeld in de scannerinstellingen).

• Alle samples behalve documenten: alle gedetecteerde objecten behalve documenten (zie hieronder).

• Niet indienen: gedetecteerde objecten worden niet naar ESET verzonden.

Verdachte samples automatisch verzenden

Deze samples worden ook naar ESET verzonden als de detectie-engine ze niet detecteert. Het kan hierbij gaan om

samples die de detectie bijna heeft gemist, of samples die door een van de ESET NOD32 Antivirus-

beveiligingsmodules worden beschouwd als verdacht of die onduidelijk gedrag vertonen (de maximale

standaardgrootte van een sample is 64 MB).

• Uitvoerbare bestanden: waaronder uitvoerbare bestanden zoals .exe, .dll, .sys.

• Archieven: waaronder archiefbestandstypen zoals .zip, .rar, .7z, .arch, .arj, .bzip, .gzip, .ace, .arc, .cab.

• Scripts: waaronder scriptbestandstypen zoals .bat, .cmd, .hta, .js, .vbs, .ps1.

• Overige: waaronder bestandstypen zoals .jar, .reg, .msi, .sfw, .lnk.

• Mogelijk ongewenste e-mails: hiermee kunnen mogelijke spamonderdelen of ongewenste e-mails in hun

geheel met bijlage en al voor analyse worden verzonden naar ESET. Als u deze optie inschakelt, wordt de

algehele detectie van ongewenste e-mail verbeterd, waaronder de detectie voor toekomstige ongewenste

e-mails voor u.

• Documenten: waaronder Microsoft Office- of PDF-documenten met of zonder actieve inhoud.

Uitvouwen voor een lijst met alle inbegrepen documentbestandstypen

ACCDB, ACCDT, DOC, DOC_OLD, DOC_XML, DOCM, DOCX, DWFX, EPS, IWORK_NUMBERS, IWORK_PAGES,

MDB, MPP, ODB, ODF, ODG, ODP, ODS, ODT, OLE2, OLE2_ENCRYPTED, OLE2_MACRO, OLE2_PROTECTED,

ONE, ONEPKG, PDF, PPT, PPT_XML, PPTM, PPTX, PS, PSD, RTF, SYLK, THMX, VSD, VSD_XML, WPC, WPS, XLS,

XLS_XML, XLSB, XLSM, XLSX, XPS

Uitsluitingen

Met het uitsluitingsfilter kunt u bepaalde bestanden/mappen uitsluiten van verzending (het kan bijvoorbeeld

nuttig zijn om bestanden uit te sluiten die vertrouwelijke informatie bevatten, zoals documenten en

spreadsheets). De weergegeven bestanden worden nooit voor analyse naar het lab van ESET verzonden, zelfs niet

als de bestanden een verdachte code bevatten. Veelgebruikte bestandstypen (.doc, enz.) worden standaard

uitgesloten. U kunt als u dat wilt opties toevoegen aan de lijst met uitgesloten bestanden.

Als u bestanden wilt uitsluiten die zijn gedownload van download.domain.com, gaat u naar

Geavanceerde instellingen > Detectie-engine > Op de cloud gebaseerde beveiliging > Verzenden van

samples en klikt u op Bewerken naast Uitsluitingen. En voeg de uitsluiting .download.domain.com toe.

Maximumgrootte van samples (MB): bepaalt de maximumgrootte van automatisch verzonden samples (1-64

MB).

Uitsluitingsfilter voor cloud-gebaseerde beveiliging

Met Uitsluitingsfilter kunt u bepaalde bestanden of mappen uitsluiten van het verzenden van samples. De

weergegeven bestanden worden nooit voor analyse naar het lab van ESET verzonden, zelfs niet als de bestanden

een verdachte code bevatten. Gangbare bestandstypen (zoals .doc) worden standaard uitgesloten.

met deze functie kunt u handig bestanden uitsluiten die mogelijk vertrouwelijke informatie bevatten, zoals

documenten of spreadsheets.

Als u bestanden die zijn gedownload van download.domain.com wilt uitsluiten, klikt u op Geavanceerde

instellingen > Detectie-engine > Op de cloud gebaseerde beveiliging > Verzenden van samples >

Uitsluitingen en voegt u de uitsluiting *download.domain.com* toe.

Malwarescans

Het gedeelte Malwarescans is toegankelijk via Geavanceerde instellingen > Detectie-engine > Malwarescans.

Hier kunt u scanparameters voor scanprofielen configureren.

Op aanvraag scannen

Geselecteerd profiel: een specifieke set parameters die wordt gebruikt door de scanner op aanvraag. Klik op

Bewerken naast Lijst met profielen om een nieuwe te maken. Zie Scanprofielen voor meer informatie.

Wanneer u het scanprofiel hebt geselecteerd, kunt u de volgende opties configureren:

Scandoelen: als u alleen een bepaald doel of een groep doelen wilt scannen, kunt u op Bewerken klikken naast

Scandoelen en vervolgens een optie selecteren in de mappenstructuur. Zie Scandoelen voor meer informatie.

On-demand bescherming en bescherming door zelflerende systemen: u kunt rapportage- en beveiligingsniveaus

configureren voor elk scanprofiel. Standaard gebruiken scanprofielen dezelfde instellingen als de instellingen die

zijn gedefinieerd in Realtimebeveiliging van bestandssysteem. Zet de schakelaar naast Gebruik de instellingen

van Realtimebeveiliging uit om aangepaste rapportage- en beveiligingsniveaus te configureren. Zie Beveiliging

voor een gedetailleerde uitleg van rapportage- en beveiligingsniveaus.

ThreatSense: geavanceerde instellingsopties, zoals bestandsextensies die u wilt beheren, en gebruikte

detectiemethoden. Zie ThreatSense voor meer informatie.

Scanprofielen

Er zijn 4 kant-en-klare scanprofielen in ESET NOD32 Antivirus:

• Smart scan: dit is het geavanceerde standaardscanprofiel. Het Smart-scanprofiel maakt gebruik van Smart-

optimalisatietechnologie, die bestanden uitsluit die in een eerdere scan schoon bleken te zijn en sindsdien

niet zijn gewijzigd. Dit zorgt voor kortere scantijden met een minimale impact op de systeembeveiliging.

• Scan van contextmenu: u kunt een on-demandscan van elk bestand starten in het contextmenu. Met het

scanprofiel van het contextmenu kunt u een scanconfiguratie definiëren die wordt gebruikt wanneer u de

scan op deze manier activeert.

• Dieptescan - Het dieptescanprofiel maakt standaard geen gebruik van Smart-optimalisatie, dus er worden

geen bestanden uitgesloten van het scannen met behulp van dit profiel.

• Computerscan: dit is het standaardprofiel dat wordt gebruikt in de standaardcomputerscan.

U kunt uw voorkeursparameters voor scannen opslaan voor toekomstige scans. Wij adviseren u voor elke

regelmatig gebruikte scan een ander profiel te maken (met verschillende scandoelen, scanmethoden en andere

parameters).

Als u een nieuw profiel wilt maken, opent u Geavanceerde instellingen > Detectie-engine > Malwarescans > Scan

op aanvraag > Lijst met profielen > Bewerken. Het venster Profielbeheer bevat de vervolgkeuzelijst Geselecteerd

profiel met bestaande scanprofielen en de optie om een nieuw profiel te maken. Zie ThreatSense voor een

beschrijving van elke parameter van de scaninstellingen, zodat u een scanprofiel kunt maken dat aan uw

behoeften voldoet.

Stel: u wilt een eigen scanprofiel maken en de configuratie voor Uw computer scannen is deels geschikt,

maar u wilt geen scanprogramma's voor programma voor compressie tijdens run-time of potentieel

onveilige toepassingen scannen en u wilt ook Detectie altijd verhelpen toepassen. Geef de naam van uw

nieuwe profiel op in het venster Profielbeheer en klik op Toevoegen. Selecteer uw nieuwe profiel in het

vervolgkeuzemenu Geselecteerd profiel en pas de resterende parameters aan om aan uw vereisten te

voldoen, en klik op OK om uw nieuwe profiel op te slaan.

Scandoelen

In de vervolgkeuzelijst Scandoelen kunt u vooraf gedefinieerde scandoelen selecteren.

• Op profielinstellingen: hiermee selecteert u doelen die in het geselecteerde scanprofiel zijn ingesteld.

• Verwisselbare media: hiermee selecteert u diskettes, USB-opslagapparaten en cd's/dvd's.

• Lokale stations: hiermee worden alle harde schijven van het systeem geselecteerd.

• Netwerkstations: hiermee worden alle toegewezen netwerkstations geselecteerd.

• Aangepaste selectie: hiermee worden alle eerdere selecties geannuleerd.

De mapstructuur (boomstructuur) bevat ook specifieke scandoelen.

• Werkgeheugen: scant alle processen en gegevens die momenteel door het werkgeheugen worden

gebruikt.

• Opstartsectoren/UEFI: scant opstartsectoren en UEFI op de aanwezigheid van malware. Meer informatie

over de UEFI-scanner vindt u in de woordenlijst.

• WMI-database: scant de hele Windows Management Instrumentation (WMI)-database, alle

naamruimten, alle klasse-exemplaren en alle eigenschappen. Zoekt naar verwijzingen naar geïnfecteerde

bestanden of malware die in gegevens zijn verborgen.

• Systeemregister: scant het hele systeemregister; alle sleutels, en subsleutels. Zoekt naar verwijzingen

naar geïnfecteerde bestanden of malware die in gegevens zijn verborgen. Bij het opschonen van de

detecties blijft de referentie in het register behouden om ervoor te zorgen dat er geen belangrijke gegevens

verloren gaan.

Als u snel naar een scandoel (bestand of map) wilt navigeren, typt u het bijbehorende pad in het tekstveld onder

de boomstructuur. Het pad is hoofdlettergevoelig. Als u het doel in de scan wilt opnemen, schakelt u het

bijbehorende selectievakje in de boomstructuur in.

Scannen bij inactieve status

U kunt de scanner bij inactiviteit inschakelen in Geavanceerde instellingen > Detectie-engine > Malwarescans >

Scannen bij inactieve status.

Scannen bij inactieve status

Zet de schakelaar naast Scannen bij inactieve status inschakelen aan om deze functie in te schakelen. Wanneer

de computer inactief is, wordt er op alle lokale stations een stille computerscan uitgevoerd.

Standaard wordt Scannen bij inactiviteit niet uitgevoerd als de computer (notebook) op de accu werkt. U kunt

deze instelling negeren door de schakelaar naast Uitvoeren, zelfs als de computer op batterijvoeding werkt aan

te zetten in Geavanceerde instellingen.

Zet de schakelaar naast Logboekregistratie inschakelen in Geavanceerde instellingen op Aan als u de uitvoer van

een computerscan wilt vastleggen in het gedeelte Logbestanden (klik in het hoofdprogrammavenster op

Hulpmiddelen > Logbestanden en selecteer Computerscan in het vervolgkeuzemenu Logbestand).

Detectie van inactieve status

Zie Triggers voor detectie van inactieve status voor een volledige lijst met voorwaarden waaraan moet worden

voldaan om scannen bij inactiviteit te activeren.

ThreatSense: geavanceerde instellingsopties, zoals bestandsextensies die u wilt beheren, en gebruikte

detectiemethoden. Zie ThreatSense voor meer informatie.

Detectie van inactieve status

De instellingen voor Detectie van inactieve status kunnen worden geconfigureerd via Geavanceerde instellingen >

Detectie-engine > Malwarescans > Scannen bij inactieve status > Detectie van inactieve status. Met deze

instellingen wordt een trigger voor Scannen bij inactieve status gespecificeerd wanneer:

• Scherm of schermbeveiliging uitgeschakeld

• Computervergrendeling

• Afmelden van gebruiker

Gebruik de schakelaar voor elke status om de triggers voor het activeren van Detectie van inactieve status aan of

uit te zetten.

Opstartscan

De automatische bestandscontrole bij opstarten wordt standaard uitgevoerd als het systeem wordt opgestart en

bij updates van de detectie-engine. Deze scan is afhankelijk van de configuratie en taken van de Planner.

De optie voor het scannen bij het opstarten maakt deel uit van een geplande taak van Controle opstartbestanden

van systeem. U kunt de betreffende instellingen wijzigen via Hulpmiddelen > Planner > Automatische

bestandscontrole bij opstarten > Bewerken. Bij de laatste stap wordt het venster Automatische bestandscontrole

bij opstarten weergegeven. Zie Nieuwe taken maken voor gedetailleerde instructies voor het maken en beheren

van een geplande taak.

ThreatSense: geavanceerde instellingsopties, zoals bestandsextensies die u wilt beheren, en gebruikte

detectiemethoden. Zie ThreatSense voor meer informatie.

Automatische bestandscontrole bij opstarten

Wanneer u een geplande taak maakt voor Opstartbestanden van systeem controleren, hebt u verschillende

opties voor het aanpassen van de volgende parameters:

In het vervolgkeuzemenu Scandoel staat de scandiepte aangegeven voor bestanden die tijdens het opstarten van

het systeem worden uitgevoerd. Dit is gebaseerd op een geavanceerd geheim algortime. Bestanden worden

ingedeeld in aflopende volgorde, op basis van de volgende criteria:

• Alle geregistreerde bestanden (het grootste aantal bestanden wordt gescand)

• Zelden gebruikte bestanden

• Algemeen gebruikte bestanden

• Frequent gebruikte bestanden

• Alleen de meest frequent gebruikte bestanden (het kleinste aantal bestanden wordt gescand)

Er zijn ook twee specifieke groepen in opgenomen:

• Bestanden die worden uitgevoerd vóór aanmelden van gebruiker: bevat bestanden van locaties waar de

gebruiker toegang toe heeft zonder te zijn aangemeld (inclusief bijna alle opstartlocaties, zoals services,

browserhelperobjecten, Winlogon-meldingen, planningsgegevens van Windows, bekende dll's).

• Bestanden uitgevoerd na aanmelding gebruiker: bevat bestanden van locaties waar de gebruiker alleen

toegang toe heeft wanneer hij of zij is aangemeld (inclusief bestanden die alleen worden uitgevoerd door

een specifieke gebruiker, zoals bestanden in

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Welke lijsten met bestanden moeten worden gescand, is voor elke groep hierboven vastgelegd. Als u een lagere

scandiepte kiest voor bestanden die worden uitgevoerd bij het opstarten van het systeem, worden de niet-

gescande bestanden gescand bij het openen of uitvoeren.

Scanprioriteit: het prioriteitsniveau dat wordt gebruikt om te bepalen wanneer een scan wordt gestart:

• Indien inactief: de taak wordt alleen uitgevoerd wanneer het systeem inactief is.

• Laagst: met een zo laag mogelijk systeembelasting.

• Lager: met een lage systeembelasting.

• Normaal: met een gemiddelde systeembelasting.

Verwisselbare media

ESET NOD32 Antivirus biedt automatische scans van verwisselbare media (cd/dvd/USB/...) wanneer deze in een

computer worden geplaatst. Dit kan handig zijn als de beheerder van de computer wil voorkomen dat gebruikers

verwisselbare media met ongewenste inhoud op de computer gebruiken.

Als er een verwisselbaar medium wordt geplaatst en Scanopties weergeven is ingesteld in Geavanceerde

instellingen > Detectie-engine > Malwarescans > Verwisselbare media, wordt het volgende dialoogvenster

weergegeven:

Opties in dit dialoogvenster:

• Nu scannen: hiermee wordt een scan van het verwisselbare medium geactiveerd.

• Niet scannen: hiermee worden verwisselbare media niet gescand.

• Instellingen: hiermee wordt Geavanceerde instellingen geopend.

• Altijd de geselecteerde optie gebruiken: als deze optie wordt geselecteerd, wordt dezelfde actie

uitgevoerd als er de volgende keer een verwisselbaar medium wordt geplaatst.

Daarnaast biedt ESET NOD32 Antivirus de functie Apparaatbeheer. Hiermee kunt u regels definiëren voor het

gebruik van externe apparaten op een bepaalde computer. Meer informatie over apparaatbeheer vindt u in het

gedeelte Apparaatbeheer.

Om toegang te krijgen tot de instellingen voor het scannen van verwisselbare media, opent u Geavanceerde

instellingen > Detectie-engine > Malwarescans > Verwisselbare media.

Uit te voeren actie na plaatsen van verwisselbare media: selecteer de standaardactie die moet wordt uitgevoerd

wanneer een verwisselbaar media-apparaat in de computer wordt geplaatst (cd/dvd/USB). Kies de gewenste actie

bij het plaatsen van een verwisselbaar medium in een apparaat:

• Niet scannen: er wordt geen actie uitgevoerd en het venster Nieuw apparaat gedetecteerd wordt niet

geopend.

• Automatisch apparaat scannen: hiermee wordt een computerscan uitgevoerd op het geplaatste

verwisselbare media-apparaat.

• Scanopties weergeven: hiermee opent u het gedeelte met instellingen voor verwisselbare media.

Documentbescherming

Deze bescherming houdt in dat documenten van Microsoft Office worden gescand voordat ze worden geopend,

evenals bestanden die automatisch worden gedownload door Internet Explorer, zoals Microsoft ActiveX-

elementen. Documentbescherming biedt extra bescherming boven op Realtimebeveiliging van bestandssysteem

en kan worden uitgeschakeld voor betere prestaties op systemen die geen grote aantallen Microsoft Office-

documenten kunnen verwerken.

U activeert Documentbescherming door Geavanceerde instellingen > Detectie-engine > Malwarescans >

Documentbescherming te openen en op de schuifbalk Documentbescherming inschakelen te klikken.

ThreatSense: Geavanceerde instellingsopties, zoals bestandsextensies die u wilt beheren, en gebruikte

detectiemethoden. Zie ThreatSense voor meer informatie.

Deze functie wordt geactiveerd door toepassingen die gebruikmaken van de Microsoft Antivirus API

(bijvoorbeeld Microsoft Office 2000 en later of Microsoft Internet Explorer 5.0 en later).

HIPS - Host Intrusion Prevention System

Wijzigingen in de HIPS-instellingen mogen alleen worden aangebracht door ervaren gebruikers. Onjuiste

configuratie van HIPS-instellingen kunnen leiden tot systeeminstabiliteit.

Het Host-based Intrusion Prevention System (HIPS) beschermt uw systeem tegen malware of andere

ongewenste activiteiten die als enig doel hebben de beveiliging van uw computer te omzeilen. HIPS koppelt

geavanceerde gedragsanalyse aan de detectiemogelijkheden van het netwerkfilter om actieve processen,

bestanden en registersleutels te controleren. HIPS werkt afzonderlijk van Realtimebeveiliging van

bestandssysteem en is geen firewall.

U kunt HIPS-instellingen configureren via Geavanceerde instellingen > Detectie-engine > HIPS > Host Intrusion

Prevention System. De HIPS-status (ingeschakeld/uitgeschakeld) wordt weergegeven in het ESET NOD32

Antivirus-hoofdprogrammavenster, > Instellingen > Computerbeveiliging.

Host Intrusion Prevention System

HIPS inschakelen: HIPS is standaard ingeschakeld in ESET NOD32 Antivirus. Als u HIPS uitschakelt, worden de

overige HIPS-functies, zoals Exploit Blocker, ook uitgeschakeld.

Zelfverdediging activeren: ESET NOD32 Antivirus maakt gebruik van ingebouwde Zelfverdedigingstechnologie als

onderdeel van HIPS om te voorkomen dat schadelijke software uw antivirus- en antispywarebeveiliging

beschadigt of uitschakelt. Zelfverdediging beschermt cruciale systeemprocessen en processen van ESET,

registersleutels en bestanden, zodat deze niet worden gemanipuleerd.

Beveiligingsservice inschakelen: maakt beveiliging van de ESET-service (ekrn.exe) mogelijk. Indien ingeschakeld,

wordt de service gestart als een beveiligd Windows-proces ter bescherming tegen malware-aanvallen.

Geavanceerde geheugenscanner inschakelen: werkt in combinatie met Exploit Blocker voor een betere

bescherming tegen malware die is ontworpen om detectie te omzeilen door middel van verhulling of codering.

Geavanceerde geheugenscanner is standaard ingeschakeld. Raadpleeg de woordenlijst voor meer informatie over

dit type beveiliging.

Exploit Blocker inschakelen: is ontworpen om de beveiliging te verbeteren van vaak bedreigde toepassingen zoals

webbrowsers, PDF-lezers, e-mailclients en MS Office-onderdelen. Exploit Blocker is standaard ingeschakeld.

Raadpleeg de woordenlijst voor meer informatie over dit type beveiliging.

Diepe gedragsinspectie

Diepe gedragsinspectie inschakelen is een andere beveiligingslaag die deel uitmaakt van de HIPS-functie. Deze

extensie van HIPS analyseert het gedrag van alle actieve programma's op de computer en waarschuwt u als het

100

gedrag van het proces schadelijk is.

Met HIPS-uitsluitingen van Diepe gedragsinspectie kunt u processen opgeven die u wilt uitsluiten van analyse. Om

te garanderen dat alle processen worden gescand op mogelijke bedreigingen, is het raadzaam alleen uitsluitingen

te maken wanneer dat absoluut noodzakelijk is.

Ransomware Shield

Ransomware Shield inschakelen: is een andere beveiligingslaag die werkt als onderdeel van de HIPS-functie. U

moet het ESET LiveGrid®-reputatiesysteem inschakelen om ervoor te zorgen dat het Ransomware Shield werkt.

Voor meer informatie over dit type beveiliging.

Intel® Threat Detection Technology Inschakelen: hiermee worden ransomware-aanvallen gedetecteerd met

behulp van unieke Intel CPU-telemetrie om de detectie-efficiëntie te verhogen, het aantal vals-positieve

waarschuwingen te verlagen en meer inzicht te krijgen, zodat geavanceerde ontwijkingstechnieken worden

ontdekt. Bekijk de ondersteunde verwerkers.

HIPS-instellingen

Filtermodus: filteren kan in een van de volgende modi worden uitgevoerd:

Filtermodus Beschrijving

Automatische

modus

Bewerkingen worden ingeschakeld, met uitzondering van vooraf gedefinieerde regels die

uw systeem beveiligen.

Smart-modus De gebruiker ontvangt alleen een melding over uiterst verdachte gebeurtenissen.

Interactieve modus Gebruiker moet bewerkingen bevestigen.

Op beleid

gebaseerde modus

Blokkeert alle bewerkingen die niet door een specifieke regel zijn gedefinieerd die ze

toestaat.

Leermodus Bewerkingen worden ingeschakeld en na elke bewerking wordt er een regel gemaakt.

Regels die in deze modus zijn gemaakt, kunnen worden bekeken in de editor HIPS-regels,

maar hun prioriteit is lager dan de prioriteit van de regels die handmatig zijn gemaakt of

regels die zijn gemaakt in de automatische modus. Als u Leermodus selecteert in het

vervolgkeuzemenu van de filtermodus, wordt de instelling Leermodus eindigt om

beschikbaar gemaakt. De instelling beschikbaar gemaakt. Selecteer hoe lang u de

leermodus actief wilt hebben. De maximumduur is 14 dagen. Wanneer de opgegeven

duur is verstreken, wordt u gevraagd de regels te bewerken die door HIPS zijn gemaakt

terwijl deze zich in de leermodus bevond. Ook kunt u een andere filtermodus kiezen, of de

beslissing uitstellen en doorgaan met de leermodus.

Modus ingesteld na vervallen van leermodus: selecteer de filtermodus die moet worden gebruikt na het

vervallen van de leermodus. Na afloop van de leermodus is voor de optie Gebruiker vragen

beheerdersbevoegdheden nodig om een wijziging door te voeren van de HIPS-filtermodus.

Het HIPS-systeem controleert gebeurtenissen binnen het besturingssysteem en reageert dienovereenkomstig op

basis van de regels die vergelijkbaar zijn met die van de Firewall. Klik op Bewerken naast Regels om de editor voor

HIPS-regels te openen. In het venster met HIPS-regels kunt u regels selecteren, toevoegen of verwijderen. Meer

informatie over het maken van regels en HIPS-bewerkingen vindt u in Een HIPS-regel bewerken.

101

HIPS-uitsluitingen

Met uitsluitingen kunt u processen uitsluiten van HIPS Diepe gedragsinspectie.

Als u HIPS-uitsluitingen wilt bewerken, opent u Geavanceerde instellingen > Detectie-engine > HIPS > Host

Intrusion Prevention System > Uitzonderingen > Bewerken.

Let op dat er geen verwarring ontstaat tussen Uitgesloten bestandsextensies, Uitsluitingen van detectie,

Uitsluitingen voor prestaties en Uitzonderingen voor processen.

Als u een object wilt uitsluiten, klikt u op Toevoegen en geeft u het pad op naar een object of selecteert u die in

de boomstructuur. U kunt geselecteerde vermeldingen ook bewerken of verwijderen.

Geavanceerde HIPS-instellingen

De volgende opties zijn handig voor het analyseren van de werking van een toepassing en om eventuele fouten

op te lossen:

Stuurprogramma's die altijd mogen worden geladen: geselecteerde stuurprogramma's mogen altijd worden

geladen ongeacht de geconfigureerde filtermodus, tenzij deze expliciet door een gebruikersregel worden

geblokkeerd.

Alle geblokkeerde bewerkingen in logboek opnemen: alle geblokkeerde bewerkingen worden geregistreerd in

het HIPS-logboek. Gebruik deze functie alleen wanneer u problemen oplost of wanneer technische ondersteuning

van ESET u hierom vraagt, omdat dit een enorm logboekbestand kan genereren en uw computer kan vertragen.

Melding weergeven bij wijzigingen in opstarttoepassingen: geeft een melding weer op het bureaublad wanneer

een toepassing wordt toegevoegd aan of verwijderd uit de lijst met opstartbestanden.

Stuurprogramma's die altijd mogen worden geladen

De stuurprogramma's in deze lijst mogen altijd worden geladen ongeacht de HIPS-filtermodus, tenzij ze door een

specifieke gebruikersregels worden geblokkeerd.

Toevoegen: hiermee kunt u een nieuw stuurprogramma toevoegen.

Bewerken: hiermee kunt u een geselecteerd stuurprogramma bewerken.

Verwijderen: hiermee wordt een stuurprogramma uit de lijst verwijderd.

Opnieuw instellen: hiermee wordt een reeks systeemstuurprogramma's opnieuw geladen.

Klik op Opnieuw instellen als u stuurprogramma's wilt uitsluiten die u handmatig hebt toegevoegd. Dit kan

handig zijn als u diverse stuurprogramma's hebt toegevoegd en deze niet handmatig kunt verwijderen uit

de lijst.

Na de installatie is de lijst met stuurprogramma's leeg. ESET NOD32 Antivirus vult de lijst geleidelijk

automatisch in.

102

Interactief venster van HIPS

In het HIPS-venster met meldingen kunt u regels maken op basis van nieuwe door HIPS gedetecteerde acties en

vervolgens de voorwaarden definiëren waaronder die acties worden toegestaan of geweigerd.

Regels die in het venster met meldingen zijn gemaakt, zijn gelijkwaardig aan de regels die handmatig zijn

gemaakt. Hierdoor kan een regel die in een venster met meldingen is gemaakt, minder specifiek zijn dan de regel

waardoor dat dialoogvenster is geactiveerd. Dit betekent dat na het maken van een regel in het dialoogvenster,

dezelfde bewerking hetzelfde venster kan activeren. Zie Prioriteit voor HIPS-regels voor meer informatie.

Als de standaardactie voor een regel is ingesteld op Elke keer opnieuw vragen, wordt er telkens een

dialoogvenster weergegeven wanneer de regel wordt geactiveerd. U kunt kiezen uit Weigeren en Toestaan. Als u

niet vóór de opgegeven tijd een actie kiest, wordt er een nieuwe actie op basis van de regels geselecteerd.

Met Onthouden tot toepassing wordt gesloten wordt de actie (Toestaan/Weigeren) gebruikt tot de regels of

filtermodus worden gewijzigd, de HIPS-module wordt bijgewerkt of het systeem opnieuw wordt gestart. Na een

van deze drie acties worden tijdelijke regels verwijderd.

Met de optie Regel maken en permanent onthouden maakt u een nieuwe HIPS-regel die later kan worden

gewijzigd in het gedeelte HIPS-regelbeheer (vereist beheerdersbevoegdheden).

Klik op Details onderin om te zien welke toepassing de bewerking activeert, wat de reputatie van het bestand is

of wat voor soort bewerking u wordt gevraagd te bevestigen of weigeren.

Instellingen voor gedetailleerde regelparameters zijn toegankelijk door te klikken op Geavanceerde opties. De

onderstaande opties zijn beschikbaar als u Regel maken en permanent onthouden kiest:

• Een regel maken die alleen geldig is voor dit proces: als u dit selectievakje uitschakelt, wordt de regel voor

alle brontoepassingen gemaakt.

• Alleen voor bewerking: kies een regel voor bewerking(en) van bestand/toepassing/register. Zie de

beschrijvingen voor alle HIPS-bewerkingen.

• Alleen voor doel: kies een regel voor doel(en) van bestand/toepassing/register.

Eindeloze HIPS-meldingen?

Als u niet meer wilt dat meldingen worden weergegeven, moet u de filtermodus wijzigen in Automatisch in

Geavanceerde instellingen > Detectie-engine > HIPS > Host Intrusion Prevention System.

103

Leermodus beëindigd

In de leermodus worden automatisch regels gemaakt en opgeslagen. U kunt alle gemaakte regels controleren in

de HIPS-regelinstellingen. Deze modus kan het beste worden gebruikt voor de initiële configuratie van HIPS, maar

mag slechts korte tijd worden ingeschakeld. Er is geen interactie van de gebruiker vereist omdat ESET NOD32

Antivirus regels opslaat op basis van vooraf gedefinieerde parameters. Als u beveiligingsrisico's wilt voorkomen,

schakelt u over naar de interactieve modus of op beleid gebaseerde modus nadat alle regels zijn gemaakt voor

de vereiste processen die binnen het besturingssysteem worden uitgevoerd.

U kunt deze beslissing uitstellen als u de instellingen niet wilt wijzigen.

Potentieel ransomware-gedrag gedetecteerd

Dit interactief venster verschijnt wanneer nieuw potentieel ransomwaregedrag werd gedetecteerd. U kunt kiezen

uit Weigeren en Toestaan.

104

Klik op Details om specifieke detectieparameters te zien. In het dialoogvenster kunt u kiezen uit Opsturen voor

analyse en Uitsluiten van detectie.

ESET LiveGrid® moet zijn ingeschakeld om Ransomware-beveiliging correct te laten werken.

HIPS-regelbeheer

Een lijst met door de gebruiker gedefinieerde en automatisch toegevoegde regels vanuit het HIPS-systeem. U

vindt meer informatie over het maken van regels in het hoofdstuk Instellingen HIPS-regel. Zie ook Algemene

principe van HIPS.

Kolommen

Regel: door de gebruiker gedefinieerde of automatisch gekozen regelnaam.

Ingeschakeld: zet de schakelaar uit als u de regel in de lijst wilt behouden, maar deze niet wilt gebruiken.

Actie: de regel geeft een actie aan, namelijk Toestaan, Blokkeren of Vragen, die moet worden uitgevoerd als aan

de voorwaarden wordt voldaan.

Bronnen: de regel wordt alleen gebruikt als de gebeurtenis door een of meer toepassingen wordt/worden

geactiveerd.

Doelen: de regel wordt alleen gebruikt als de bewerking verband houdt met een bepaald bestand, een bepaalde

toepassing of een bepaalde registervermelding.

Ernst van logboekregistratie: als u deze optie activeert, wordt informatie over deze regel naar het HIPS-logboek

geschreven.

Melden: er verschijnt een klein meldingsvenster rechtsonder als er een gebeurtenis wordt geactiveerd.

105

Besturingsonderdelen

Toevoegen: hiermee kunt u een nieuwe regel maken.

Bewerken: hiermee kunt u geselecteerde vermeldingen bewerken.

Verwijderen: hiermee worden geselecteerde vermeldingen verwijderd.

Prioriteit voor HIPS-regels

Er zijn geen opties om het prioriteitniveau van HIPS-regels te wijzigen met de knoppen omhoog/omlaag.

• Alle regels die u maakt, hebben dezelfde prioriteit

• Hoe specifieker de regel, hoe hoger de prioriteit (een voorbeeld: de regel voor een specifieke toepassing

heeft een hogere prioriteit dan de regel voor alle toepassingen)

• Intern bevat HIPS regels met een hogere prioriteit die niet toegankelijk zijn voor u (een voorbeeld: het is

niet mogelijk regels te negeren die zijn gedefinieerd door de Zelfverdiging)

• Een regel die u maakt als gevolg waarvan uw besturingssysteem kan vastlopen, wordt niet toegepast

(heeft de laagste prioriteit)

Een HIPS-regel bewerken

Zie eerst HIPS-regelbeheer.

Regelnaam: door de gebruiker gedefinieerde of automatisch gekozen regelnaam.

Actie: de regel geeft een actie aan, namelijk Toestaan, Blokkeren of Vragen, die moet worden uitgevoerd als aan

de voorwaarden wordt voldaan.

Bewerkingen die gevolgen hebben voor: u dient het type bewerking op te geven waarvoor de regel wordt

toegepast. De regel wordt alleen voor dit type bewerking en voor het geselecteerde doel gebruikt.

Ingeschakeld: zet de schakelaar uit als u de regel in de lijst wilt behouden, maar niet wilt toepassen.

Ernst van logboekregistratie: als u deze optie activeert, wordt informatie over deze regel naar het HIPS-logboek

geschreven.

Gebruiker met melding op de hoogte brengen: er verschijnt een klein meldingsvenster rechtsonder als er een

gebeurtenis wordt geactiveerd.

De regel bestaat uit delen, waarmee de voorwaarden worden beschreven die deze regel activeren:

Brontoepassingen: de regel wordt alleen gebruikt als de gebeurtenis door deze toepassing(en) wordt geactiveerd.

Selecteer Bepaalde toepassingen in het vervolgkeuzemenu en klik op Toevoegen om nieuwe bestanden toe te

voegen of selecteer Alle toepassingen in het vervolgkeuzemenu om alle toepassingen toe te voegen.

Doelbestanden: de regel wordt alleen gebruikt als de bewerking betrekking heeft op dit doel. Selecteer

Specifieke bestanden in het vervolgkeuzemenu en klik op Toevoegen om nieuwe bestanden of mappen toe te

106

voegen of u kunt Alle bestanden in het vervolgkeuzemenu selecteren om alle bestanden toe te voegen.

Toepassingen: de regel wordt alleen gebruikt als de bewerking betrekking heeft op dit doel. Selecteer Bepaalde

toepassingen in het vervolgkeuzemenu en klik op Toevoegen om nieuwe bestanden of mappen toe te voegen of

selecteer Alle toepassingen in het vervolgkeuzemenu om alle toepassingen toe te voegen.

Registervermeldingen: de regel wordt alleen gebruikt als de bewerking betrekking heeft op dit doel. Selecteer

Bepaalde vermeldingen in het vervolgkeuzemenu en klik op Toevoegen om de vermelding handmatig in te

voeren, of klik op Register-editor openen om een sleutel in het Register te selecteren. U kunt ook Alle

vermeldingen in het vervolgkeuzemenu selecteren om alle toepassingen toe te voegen.

Sommige bewerkingen van specifieke regels die vooraf zijn gedefinieerd door HIPS kunnen niet worden

geblokkeerd en worden standaard toegestaan. Bovendien worden niet alle systeembewerkingen door HIPS

gecontroleerd. HIPS controleert bewerkingen die als onveilig worden beschouwd.

Beschrijving van belangrijke bewerkingen:

Bestandsbewerkingen

• Bestand verwijderen: de toepassing vraagt om toestemming om het doelbestand te verwijderen.

• Schrijven naar bestand: de toepassing vraagt om toestemming om te schrijven in het doelbestand.

• Rechtstreeks toegang tot schijf: de toepassing probeert te lezen van of te schrijven naar de schijf op een

manier die niet standaard is, waarmee de gebruikelijke Windows-procedures worden omzeild. Dit kan

resulteren in bestanden die worden gewijzigd zonder toepassing van de overeenkomende regels. Deze

bewerking kan worden veroorzaakt door een malware die detectie probeert te omzeilen, back-upsoftware

die probeert een exacte kopie van een schijf te maken of partitiebeheer dat probeert schijfvolumes te

reorganiseren.

• Algemene hook installeren: verwijst naar het aanroepen van de functie SetWindowsHookEx van de

MSDN-bibliotheek.

• Stuurprogramma laden: voor het installeren en laden van stuurprogramma's in het systeem.

Toepassingsbewerkingen

• Een andere toepassing debuggen: hiermee kunt u een foutopsporingsprogramma aan het proces

koppelen. Terwijl fouten worden opgespoord in een toepassing, kunt u veel details van het gedrag

weergeven en wijzigen en kunt u gegevens openen.

• Gebeurtenissen van een andere toepassing onderscheppen: de brontoepassing probeert gebeurtenissen

te detecteren die zijn gericht op een bepaalde toepassing (bijvoorbeeld een keylogger die probeert

browsergebeurtenissen te detecteren).

• Een andere toepassing afsluiten/onderbreken: stelt een proces uit of hervat of beëindigt een proces

(deze optie is direct toegankelijk vanuit de procesverkenner of het venster Processen).

• Nieuwe toepassing starten: hiermee worden nieuwe toepassingen of processen gestart.

• Status van een andere toepassing wijzigen: de brontoepassing probeert te schrijven naar het geheugen

107

van de doeltoepassing of probeert code namens de toepassing uit te voeren. Deze functie kan handig zijn

om een essentiële toepassing te beschermen door deze als een doeltoepassing te configureren in een regel

waarmee het gebruik van deze bewerking wordt geblokkeerd.

Registerbewerkingen

• Status van een andere toepassing wijzigen: wijzigingen in instellingen die bepalen welke toepassingen

zullen worden uitgevoerd tijdens het opstarten van Windows. Deze vindt u bijvoorbeeld door te zoeken naar

de sleutel Run in het Windows-register.

• Uit register verwijderen: hiermee kunt u een registersleutel of de waarde ervan verwijderen.

• Naam van registersleutel bewerken: hiermee kunt u registersleutels een andere naam geven.

• Register wijzigen: nieuwe waarden van registersleutels maken, bestaande waarden wijzigen, gegevens

verplaatsen in de databasestructuur of gebruikers- of groepsrechten instellen voor registersleutels.

U kunt met bepaalde beperkingen gebruikmaken van jokertekens wanneer u een doel invoert. In plaats van

een specifieke sleutel kan het symbool * (asterisk) worden gebruikt in registerpaden.

HKEY_USERS\*\software

kan bijvoorbeeld

HKEY_USER\.default\software

betekenen, maar niet

HKEY_USERS\S-1-2-21-2928335913-73762274-491795397-7895\.default\software

HKEY_LOCAL_MACHINE\system\ControlSet*

is geen geldig registersleutelpad. Een registersleutelpad dat \*

bevat, definieert "dit pad of elk ander pad op elk niveau na dat symbool". Dit is de enige manier waarop

jokertekens voor bestandsdoelen worden gebruikt. Eerst wordt het specifieke onderdeel van een pad

geëvalueerd en vervolgens het pad na het jokerteken (*).

Als u een heel algemene regel maakt, wordt de waarschuwing over dit type regel weergegeven.

In het volgende voorbeeld laten we zien hoe u ongewenst gedrag van een bepaalde toepassing kunt beperken:

1. Geef de regel een naam en selecteer Blokkeren (of Vragen als u later een keuze wilt maken) in het

vervolgkeuzemenu Actie.

2. Zet de schakelaar naast Gebruiker informeren aan als u wilt dat er een melding wordt weergegeven

wanneer er een regel wordt toegepast.

3. Selecteer in het gedeelte Bewerkingen die gevolgen hebben voor minimaal één bewerking waarvoor de

regel wordt toegepast.

4. Klik op Volgende.

5. Selecteer in het venster Brontoepassingen de optie Bepaalde toepassingen in het vervolgkeuzemenu om

uw nieuwe regel toe te passen op alle toepassingen die een van de geselecteerde bewerkingen op alle

opgegeven toepassingen proberen uit te voeren.

6. Klik op Toevoegen en vervolgens op ... om een pad te kiezen naar een bepaalde toepassing. Druk

vervolgens op OK. Voeg desgewenst meer toepassingen toe.

Bijvoorbeeld:

C:\Program Files (x86)\Untrusted application\application.exe

7. Selecteer de bewerking Schrijven naar bestand.

8. Selecteer Alle bestanden in het vervolgkeuzemenu. Hiermee worden alle pogingen door de in de vorige

108

stap geselecteerde toepassing(en) geblokkeerd om naar bestanden te schrijven.

9. Klik op Voltooien om uw nieuwe regel op te slaan.

Toepassings-/registerpad voor HIPS toevoegen

Selecteer een bestandstoepassingspad door op de optie ... te klikken. Wanneer een map wordt geselecteerd,

worden alle toepassingen op deze locatie opgenomen.

Met de optie Register-editor openen wordt de Windows-registereditor (regedit) gestart. Voer bij het toevoegen

van een registerpad de juiste locatie in het veld Waarde in.

Voorbeelden van het bestand of registerpad:

• C:\Program Files\Internet Explorer\iexplore.exe

• HKEY_LOCAL_MACHINE\system\ControlSet

Bijwerken

Opties voor het instellen van updates zijn beschikbaar in Geavanceerde instellingen > Bijwerken. In dit gedeelte

wordt informatie gegeven over de bron van de update, zoals de updateservers die worden gebruikt en

verificatiegegevens voor deze servers.

109

Bijwerken

Het updateprofiel dat nu in gebruik is, wordt weergegeven in het vervolgkeuzemenu Selecteer standaardprofiel

voor bijwerken.

Zie het gedeelte Updateprofielen om een nieuw profiel te maken.

Als u problemen ondervindt bij de download van updates voor de detectie-engine of modules, klikt u op Wissen

naast Update-cache wissen om tijdelijke updatebestanden/de cache te wissen.

Module terugdraaien

Als u vermoedt dat een nieuwe update van de detectie-engine en/of programmamodules instabiel of beschadigd

is, kunt u de vorige versie herstellen en alle updates voor een bepaalde periode uitschakelen.

Het is belangrijk alle updateparameters correct in te vullen, zodat updates correct worden gedownload. Als u een

firewall gebruikt, dient u te controleren of uw ESET-programma met internet mag communiceren (bijvoorbeeld

HTTP-communicatie).

Profielen

Updateprofielen kunnen worden gemaakt voor verschillende updateconfiguraties en taken. Het maken van

updateprofielen is vooral handig voor mobiele gebruikers, die een alternatief profiel nodig hebben voor

eigenschappen van internetverbindingen die regelmatig worden gewijzigd.

In de vervolgkeuzelijst Selecteer profiel om te bewerken wordt het geselecteerde profiel weergegeven en wordt

110

dit standaard ingesteld op Mijn profiel. U kunt een nieuw profiel maken door op Bewerken naast Lijst met

profielen te klikken, uw eigen Profielnaam op te geven en te klikken op Toevoegen.

Updates

Standaard is Updatetype ingesteld op Reguliere update om ervoor te zorgen dat updatebestanden automatisch

worden gedownload bij de ESET-server met het minste netwerkverkeer. Pre-release-updates (de optie Bèta-

update) zijn updates die intern grondig zijn getest en die naar verwachting binnenkort voor iedereen beschikbaar

zullen zijn. U kunt profijt hebben van pre-release-updates, omdat u dan toegang hebt tot de recentste

detectiemethoden en oplossingen. Het is echter mogelijk dat pre-release-updates nog niet altijd stabiel genoeg

zijn. Gebruik ze daarom NIET op productieservers en werkstations die een maximale beschikbaarheid en stabiliteit

moeten bieden.

Vragen alvorens update te downloaden: het programma geeft een melding weer waarin u kunt kiezen of u het

downloaden van de update wilt bevestigen of weigeren.

Vragen als een updatebestand groter is dan (kB): het programma geeft een bevestigingsdialoogvenster weer als

de omvang van het updatebestand groter is dan de opgegeven waarde. Als de grootte van het updatebestand

wordt ingesteld op 0 kB, geeft het programma altijd een bevestigingsdialoogvenster weer.

Module-updates

Vaker updates van detectiekenmerken inschakelen: detectiekenmerken worden met een korter interval

bijgewerkt. Het uitschakelen van deze instelling kan gevolgen hebben voor het detectiepercentage.

Productupdates

Functie-updates van toepassingen: installeer automatisch nieuwe versies van ESET NOD32 Antivirus.

Verbindingsopties

Zie het gedeelte Verbindingsopties als u een proxyserver wilt gebruiken om updates te downloaden.

Updates terugdraaien

Als u vermoedt dat een nieuwe detectie-engine en/of update- of programmamodules instabiel of beschadigd is,

kunt u de vorige versie herstellen en alle updates uitschakelen. U kunt ook eerder uitgeschakelde updates die u

voor onbepaalde tijd had uitgesteld, opnieuw inschakelen.

ESET NOD32 Antivirus registreert momentopnamen van de detectie-engine en programmamodules voor gebruik

met de terugdraaifunctie. Als u momentopnamen van virusdatabases wilt maken, houdt u Momentopnamen van

modules maken ingeschakeld. Wanneer Momentopnamen van modules maken is ingeschakeld, wordt de eerste

momentopname gemaakt tijdens de eerste update. De volgende wordt gemaakt na 48 uur. Het veld Aantal lokaal

opgeslagen momentopnamen bepaalt het aantal momentopnamen van de detectie-engine.

Wanneer het maximum aantal momentopnamen is bereikt (bijvoorbeeld drie), wordt de oudste

momentopname elke 48 uur vervangen door een nieuwe. ESET NOD32 Antivirus draait de bijgewerkte

versies van de detectie-engine en programmamodule terug naar de oudste momentopname.

111

Als u klikt op Terugdraaien in Geavanceerde instellingen > Bijwerken > Bijwerken, moet u een tijdsinterval

selecteren in het vervolgkeuzemenu Duur dat aangeeft hoe lang updates van de detectie-engine en van

programmamodules worden onderbroken.

Selecteer Tot ingetrokken om regelmatige updates voor onbepaalde tijd uit te stellen totdat u de updatefunctie

handmatig herstelt. Aangezien dit een potentieel beveiligingsrisico met zich meebrengt, raadt ESET af deze optie

te selecteren.

Als een vorige versie wordt hersteld door middel van terugdraaien, verandert de knop Terugdraaien in Updates

toestaan. Updates zijn niet toegestaan gedurende de periode die is geselecteerd in het vervolgkeuzemenu

Updates onderbreken. De versie van de detectie-engine wordt teruggezet naar de oudste versie die beschikbaar

is en wordt in het bestandssysteem van de lokale computer als momentopname bewaard.

112

Stel dat 22700 het meest recente versienummer van de detectie-engine is en dat 22698 en 22696 worden

opgeslagen als momentopnamen van de detectie-engine. Houd er rekening mee dat 22697 niet

beschikbaar is. In dit voorbeeld is de computer uitgeschakeld tijdens het bijwerken naar 22697 en was er

een recentere update beschikbaar voordat 22697 werd gedownload. Als het veld Aantal lokaal opgeslagen

momentopnamen twee is en u op Terugdraaien klikt, wordt de detectie-engine (waaronder

programmamodules) hersteld naar versienummer 22696. Dit proces kan enige tijd in beslag nemen.

Controleer of de versie van de detectie-engine naar beneden is aangepast in het scherm Bijwerken.

Interval voor ongedaan maken

Als u klikt op Terugdraaien in Geavanceerde instellingen > Bijwerken > Bijwerken, moet u een tijdsinterval

selecteren in het vervolgkeuzemenu Duur dat aangeeft hoe lang updates van de detectie-engine en van

programmamodules worden onderbroken.

Selecteer Tot ingetrokken om regelmatige updates voor onbepaalde tijd uit te stellen totdat u de updatefunctie

handmatig herstelt. Aangezien dit een potentieel beveiligingsrisico met zich meebrengt, raadt ESET af deze optie

te selecteren.

Productupdates

In het gedeelte Productupdates kunt u nieuwe functie-updates installeren zodra deze automatisch beschikbaar

worden gesteld.

Updates van toepassingsfuncties introduceren nieuw functies of wijzigen functies die al bestaan in eerdere

versies. De update kan automatisch worden uitgevoerd zonder tussenkomst van de gebruiker, of u kunt zich

hiervoor op de hoogte laten stellen. Nadat een update van een toepassingsonderdeel is geïnstalleerd, moet de

computer mogelijk opnieuw worden opgestart.

Updates van toepassingsfuncties: als deze optie is ingeschakeld, worden functie-updates van toepassingen

automatisch uitgevoerd.

113

Verbindingsopties

Als u toegang wilt tot de installatieopties van de proxyserver voor een specifiek updateprofiel, opent u

Geavanceerde instellingen > Bijwerken > Profielen > Updates > Verbindingsopties. Klik op het vervolgkeuzemenu

Proxymodus en selecteer een van de volgende drie opties:

• Geen proxyserver gebruiken

• Verbinding maken via een proxyserver

• Algemene instellingen voor proxyserver gebruiken

Selecteer Algemene instellingen voor proxyserver gebruiken als u gebruik wilt maken van de configuratie van de

proxyserver die al is opgegeven in Geavanceerde instellingen > Connectiviteit > Proxyserver.

Selecteer Geen proxyserver gebruiken om op te geven dat er geen proxyserver wordt gebruikt om ESET NOD32

Antivirus bij te werken.

De optie Verbinding maken via een proxyserver moet worden gekozen indien:

• Een andere proxyserver dan de proxyserver die is gedefinieerd in Geavanceerde instellingen >

Connectiviteit, wordt gebruikt om ESET NOD32 Antivirus bij te werken. In deze configuratie moet de

informatie voor de nieuwe proxyserver worden vastgelegd onder Proxyserver adres, communicatie Poort

(standaard 3128), en indien nodig de Gebruikersnaam en het Wachtwoord voor de proxyserver.

• De proxyserverinstellingen zijn niet algemeen ingesteld, maar ESET NOD32 Antivirus maakt verbinding met

een proxyserver voor updates.

• Uw computer maakt verbinding met internet via een proxyserver. De instellingen worden tijdens de

installatie van het programma overgenomen van Internet Explorer, maar als er wijzigingen optreden

(bijvoorbeeld als u van ISP wisselt), moet u nagaan of de proxyinstellingen in dit venster correct zijn. Als dit

niet het geval is, kan het programma geen verbinding maken met de updateservers.

De standaardinstelling voor de proxyserver is Algemene instellingen voor proxyserver gebruiken.

Directe verbinding gebruiken als proxy niet beschikbaar is: de proxy wordt omzeild tijdens het bijwerken als de

proxy onbereikbaar is.

De velden Gebruikersnaam en het Wachtwoord in dit gedeelte zijn specifiek voor de proxyserver. Vul deze

velden alleen in wanneer gebruikersnaam en wachtwoord vereist zijn om toegang te krijgen tot de

proxyserver. Deze velden moeten alleen worden ingevuld als u weet dat u een wachtwoord nodig hebt om

via een proxyserver verbinding te maken met internet.

Beveiliging

Beveiliging biedt bescherming tegen schadelijke systeemaanvallen doordat bestanden, e-mail en

internetcommunicatie worden beheerd. Als er bijvoorbeeld een object wordt gedetecteerd dat als malware is

geclassificeerd, wordt het herstel gestart. Beveiliging kan het object elimineren door het eerst te blokkeren en het

vervolgens op te schonen, te verwijderen of in quarantaine te plaatsen.

114

Als u Beveiliging in detail wilt configureren, opent u Geavanceerde instellingen > Beveiliging.

Wijzigingen in Beveiliging mogen alleen worden aangebracht door ervaren gebruikers. Onjuiste configuratie

van instellingen kunnen leiden tot een lager beveiligingsniveau.

In dit gedeelte:

• Detectiereacties

• Rapportage-instellingen

• Beveiligingsinstellingen

Detectiereacties

Met detectiereacties kunt u rapportage- en beveiligingsniveaus configureren voor de volgende categorieën:

• Malwaredetecties (mogelijk gemaakt door zelflerend systeem): een computervirus is een schadelijke code

die wordt toegevoegd aan bestaande bestanden op uw computer. De term 'virus' wordt echter vaak verkeerd

gebruikt. 'Malware' (schadelijke software) is een nauwkeurigere term. Detectie van malware wordt uitgevoerd

door de detectie-enginemodule, in combinatie met het onderdeel voor het zelflerende systeem. Meer

informatie over deze typen toepassingen vindt u in de Woordenlijst.

• Potentieel ongewenste toepassingen: grayware of potentieel ongewenste toepassingen (PUA's) is een brede

categorie software die niet ontegenzeggelijk schadelijk is als andere typen malware, zoals virussen en Trojaanse

paarden. Grayware kan echter aanvullende ongewenste software installeren, het gedrag van het digitale

apparaat wijzigen, of activiteiten uitvoeren die de gebruiker niet heeft goedgekeurd of had verwacht. Meer

informatie over deze typen toepassingen vindt u in de Woordenlijst.

• Verdachte toepassingen omvat programma's die zijn gecomprimeerd met software voor compressie of

beveiligingen. Deze protectors worden vaak misbruikt door makers van malware om detectie te omzeilen.

• Potentieel onveilige toepassingen: verwijst naar legitieme commerciële software die voor schadelijke

doeleinden kan worden misbruikt. Enkele voorbeelden van potentieel onveilige toepassingen zijn

hulpprogramma's voor externe toegang, toepassingen voor het kraken van wachtwoorden en keyloggers

(programma's die de toetsaanslagen van een gebruiker registreren). Meer informatie over deze typen

toepassingen vindt u in de Woordenlijst.

115

Verbeterde beveiliging

In de beveiliging is nu een geavanceerd zelflerend systeem opgenomen. Dit is een geavanceerde

beveiligingslaag die de detectie verbetert op basis van een zelflerend systeem. Lees meer over dit type

beveiliging in de Woordenlijst.

Rapportage-instellingen

Wanneer er een detectie plaatsvindt (er wordt bijvoorbeeld een bedreiging gevonden en geclassificeerd als

malware), wordt er informatie opgeslagen in het Detectielogboek en worden er bureaubladmeldingen

weergegeven als deze zijn geconfigureerd in ESET NOD32 Antivirus.

De rapportagedrempel wordt voor elke categorie geconfigureerd (aangeduid als "CATEGORIE"):

1.Malwaredetecties

2.Potentieel ongewenste toepassingen

3.Potentieel onveilig

4.Verdachte toepassingen

Rapportage uitgevoerd met de detectie-engine, waaronder het onderdeel zelflerend systeem. U kunt een hogere

rapportagedrempel instellen dan de huidige beveiligingsdrempel. Deze rapportage-instellingen hebben geen

invloed op het blokkeren, opschonen of verwijderen van objecten.

116

Lees het volgende voordat u een drempel (of niveau) voor CATEGORIE-rapportage wijzigt:

Drempel Uitleg

Agressief CATEGORIE-rapportage geconfigureerd voor maximale gevoeligheid. Er worden meer detecties

gerapporteerd. De instelling Agressief kan ten onrechte objecten als CATEGORIE identificeren.

Gebalanceerd CATEGORIE-rapportage geconfigureerd als gebalanceerd. Deze instelling is geoptimaliseerd om

een evenwicht te vinden tussen de prestaties en nauwkeurigheid van de detectiepercentages en

het aantal ten onrechte gerapporteerde objecten.

Voorzichtig CATEGORIE-rapportage geconfigureerd om het aantal onjuist geïdentificeerde objecten te

minimaliseren met behoud van voldoende beveiliging. Objecten worden alleen gerapporteerd

wanneer het waarschijnlijk om malware gaat en het gedrag overeenkomt met het gedrag van

CATEGORIE.

Uit Rapportage voor CATEGORIE is niet actief en detecties van dit type wordt niet gevonden, niet

gerapporteerd en niet opgeschoond. Als gevolg hiervan schakelt deze instelling de beveiliging

van dit type detectie uit.

Uit is niet beschikbaar voor malwarerapportage en is de standaardwaarde voor potentieel

onveilige toepassingen.

Beschikbaarheid van ESET NOD32 Antivirus-beveiligingsmodules

De beschikbaarheid (ingeschakeld of uitgeschakeld) van een beveiligingsmodule voor een geselecteerde

CATEGORIE-drempel is als volgt:

Agressief Gebalanceerd Voorzichtig Uit*

Geavanceerd zelflerend systeem module ✔

(agressieve modus)

✔

(conservatieve modus)

X X

Detectie-enginemodule ✔ ✔ ✔ X

Overige beveiligingsmodules ✔ ✔ ✔ X

*Niet aanbevolen.

Productversie, programmamoduleversies en build-datums bepalen

1. Klik op Help en ondersteuning > Info over ESET NOD32 Antivirus.

2. In het scherm Info ziet u op de eerste regel met tekst het versienummer van uw ESET-product.

3. Klik op Geïnstalleerde onderdelen om informatie over specifieke modules te zien.

Belangrijke opmerkingen

Enkele belangrijke opmerkingen voor wanneer u een geschikte drempel instelt voor uw omgeving:

• De drempel Gebalanceerd wordt aanbevolen voor de meeste installaties.

• Hoe hoger de rapportagedrempel, hoe hoger het detectiepercentage maar ook hoe hoger de kans op

onjuist geïdentificeerde objecten.

• Praktisch gesproken is er geen garantie dat 100% van alle gevallen wordt gedetecteerd en is er ook geen

0% kans dat alle schone objecten vrij zijn van malware.

• Houd ESET NOD32 Antivirus en de modules ervan up-to-date om de balans tussen de prestaties en

nauwkeurigheid van detectiepercentages en het aantal onjuist gerapporteerde objecten te maximaliseren.

117

Beveiligingsinstellingen

Als een object dat is geclassificeerd als CATEGORIE wordt gerapporteerd, blokkeert het programma het object en

wordt dit opgeschoond, verwijderd of verplaatst naar Quarantaine.

Lees de volgende informatie voordat u een drempel (of niveau) wijzigt voor de beveiliging van CATEGORIE:

Drempel Uitleg

Agressief Gerapporteerde detecties van het niveau Agressief of detecties van lager niveau worden

geblokkeerd en automatisch verholpen (d.w.z. opgeschoond). Deze instelling wordt aanbevolen

wanneer alle endpoints zijn gescand met agressieve instellingen en ten onrechte gerapporteerde

objecten aan detectie-uitsluitingen zijn toegevoegd.

Gebalanceerd Gerapporteerde detecties van het niveau Gebalanceerd of detecties van lager niveau worden

geblokkeerd en automatisch verholpen (d.w.z. opgeschoond).

Voorzichtig Gerapporteerde detecties van het niveau Voorzichtig worden geblokkeerd en automatisch

verholpen (d.w.z. opgeschoond).

Uit Handig om onterecht gemelde objecten te identificeren en uit te sluiten.

Uit is niet beschikbaar voor bescherming tegen malware en is de standaardwaarde voor

potentieel onveilige toepassingen.

Realtimebeveiliging van bestandssysteem

Realtimebeveiliging van bestandssysteem controleert alle bestanden in het systeem op schadelijke code wanneer

deze bestanden worden geopend, gemaakt of uitgevoerd.

118

Realtimebeveiliging van bestandssysteem wordt standaard gestart bij het opstarten van het systeem en scant

ononderbroken. We raden niet aan om Realtimebeveiliging van bestandssysteem uit te schakelen in

Geavanceerde instellingen > Beveiliging > Realtimebeveiliging van bestandssysteem > Realtimebeveiliging van

bestandssysteem.

Te scannen media

Standaard worden alle mediatypen gescand op mogelijke bedreigingen:

• Lokale stations: scant alle harde schijven van het system en alle gekoppelde harde schijven (bijvoorbeeld:

C:\

D:\

• Verwisselbare media: scant cd/dvd's, USB-opslag, geheugenkaarten, etc.

• Netwerkstations: scant alle gekoppelde netwerkstations (bijvoorbeeld:

H:\

als

\\store04

) of

netwerkstations met directe toegang (bijvoorbeeld:

\\store08

Het wordt aangeraden de standaardinstellingen te gebruiken en deze alleen in specifieke gevallen te wijzigen,

bijvoorbeeld wanneer het scannen van bepaalde media tot aanzienlijke vertragingen in de gegevensoverdracht

leidt.

Scannen uitvoeren bij

Standaard worden alle bestanden gescand wanneer ze worden geopend, gemaakt of uitgevoerd. U wordt

aangeraden deze standaardinstellingen te behouden omdat deze het hoogste niveau van realtimebeveiliging voor

uw computer bieden:

119

• Geopende bestanden: scant wanneer een bestand wordt geopend.

• Gemaakte bestanden: scant een gemaakt of gewijzigd bestand.

• Uitgevoerde bestanden: scant wanneer een bestand wordt uitgevoerd.

• Toegang tot de opstartsector van verwisselbare media: wanneer er een verwisselbaar medium met een

opstartsector in het apparaat wordt geplaatst, wordt de opstartsector onmiddellijk gescand. Met deze optie

is het scannen van bestanden op verwisselbare media niet ingeschakeld. Het scannen van bestanden op

verwisselbare media bevindt zich hier: Te scannen media > Verwisselbare media. Toegang tot opstartsector

van verwisselbare media werkt alleen juist als u Opstartsectoren/UEFI ingeschakeld laat in ThreatSense.

Uitsluitingen voor processen

Zie Uitsluitingen voor processen.

ThreatSense

Realtimebeveiliging van bestandssysteem controleert alle typen media en wordt geactiveerd door verschillende

systeemgebeurtenissen, zoals het openen van een bestand. Met de detectiemethoden van de ThreatSense-

technologie (zoals beschreven in ThreatSense) kunt u Realtimebeveiliging van bestandssysteem nu zo

configureren dat nieuw gemaakte bestanden anders worden behandeld dan bestaande bestanden. U kunt

Realtimebeveiliging van bestandssysteem bijvoorbeeld zodanig configureren dat nieuw gemaakte bestanden

uitvoeriger worden gecontroleerd.

Om te zorgen voor een minimale systeembelasting bij het gebruik van realtimebeveiliging, worden reeds

gescande bestanden niet opnieuw gescand (tenzij ze zijn gewijzigd). Bestanden worden onmiddellijk na elke

update voor de detectie-engine opnieuw gescand. Dit gedrag wordt geregeld door Smart-optimalisatie. Als

Smart-optimalisatie is uitgeschakeld, worden alle bestanden elke keer gescand wanneer ze worden gebruikt. Als

u deze instelling wilt wijzigen, opent u Geavanceerde instellingen > Beveiliging > Realtimebeveiliging van

bestandssysteem. Klik op ThreatSense > Overige en selecteer of deselecteer Smart-optimalisatie inschakelen.

Met Realtimebeveiliging van bestandssysteem kunt u ook aanvullende ThreatSense-parameters configureren.

Uitsluitingen voor processen

Met de functie Uitzondering voor processen kunt u toepassingsprocessen uitsluiten van Realtimebeveiliging van

bestandssysteem. Om de snelheid van back-ups, procesintegriteit en beschikbaarheid van services te verbeteren,

worden technieken gebruikt waarvan bekend is dat deze conflicteren met malwarebeveiliging op bestandsniveau

en die tijdens back-ups worden gebruikt. De enige doeltreffende manier om beide situaties te voorkomen, is door

anti-malwaresoftware te deactiveren. Door bepaalde processen uit te sluiten (bijvoorbeeld die van de back-

upoplossing), worden alle bewerkingen met betrekking tot een dergelijk uitgesloten proces genegeerd en als

veilig beschouwd, waardoor verstoring van het back-upproces tot een minimum wordt beperkt. Wij raden aan dat

u voorzichtig omgaat met het maken van uitsluitingen; een back-uptool dat is uitgesloten, kan toegang krijgen tot

geïnfecteerde bestanden zonder dat er een waarschuwing wordt geactiveerd. Om deze reden zijn uitvoerige

machtigingen alleen toegestaan in de realtimebeveiligingsmodule.

Niet te verwarren met Uitgesloten bestandsextensies, HIPS-uitsluitingen, Uitsluitingen van detectie en

Uitsluitingen voor prestaties.

120

Procesuitsluitingen dragen ertoe bij dat het risico op potentiële conflicten wordt geminimaliseerd en de prestaties

van uitgesloten toepassingen worden verbeterd. Dit heeft een positief effect op de algehele prestaties en

stabiliteit van het besturingssysteem. De uitsluiting van een proces/toepassing is een uitsluiting van het

uitvoerbare bestand ervan (

.exe

U kunt uitvoerbare bestanden toevoegen aan de lijst met uitgesloten processen via Geavanceerde instellingen >

Beveiliging > Realtimebeveiliging van bestandssysteem > Realtimebeveiliging van bestandssysteem >

Uitsluitingen voor processen.

Deze functie is ontworpen om back-uptools uit te sluiten. Het proces van het uitsluiten van scannen van de back-

uptool verbetert niet alleen de systeemstabiliteit, maar heeft ook geen gevolgen voor de back-upprestaties,

omdat de back-up niet wordt vertraagd wanneer die wordt uitgevoerd.

Klik op Bewerken om het beheervenster Uitzonderingen voor processen te openen, waarin u uitsluitingen

kunt toevoegen en naar uitvoerbare bestanden kunt bladeren (bijvoorbeeld

Backup-tool.exe

), die van

scannen wordt uitgesloten.

Zodra het

.exe

-bestand aan de uitsluitingen is toegevoegd, worden activiteiten van dit proces niet bewaakt

door ESET NOD32 Antivirus en wordt geen enkele bestandsbewerking gescand die door dit proces wordt

uitgevoerd.

Als u de bladerfunctie niet gebruikt wanneer u een uitvoerbaar bestand van een proces selecteert, moet u

handmatig een volledig pad naar het uitvoerbare bestand opgeven. Anders werkt de uitsluiting niet juist en

kan HIPS fouten rapporteren.

Ook kunt u bestaande processen Bewerken of Verwijderen uit uitsluitingen.

Beveiliging van webtoegang houdt geen rekening met deze uitsluiting, dus als u het uitvoerbare bestand

van uw webbrowser uitsluit, worden gedownloade bestanden toch gescand. Op deze manier kan een

infiltratie toch worden gedetecteerd. Dit scenario is slechts een voorbeeld en we raden niet aan om

uitsluitingen voor webbrowsers te maken.

Uitsluitingen voor processen toevoegen of bewerken

In dit dialoogvenster kunt u uitsluitingen voor de detectie-engine toevoegen of bewerken. Procesuitsluitingen

dragen ertoe bij dat het risico op potentiële conflicten wordt geminimaliseerd en de prestaties van uitgesloten

toepassingen worden verbeterd. Dit heeft een positief effect op de algehele prestaties en stabiliteit van het

besturingssysteem. De uitsluiting van een proces/toepassing is een uitsluiting van het uitvoerbare bestand ervan

(

.exe

Selecteer het bestandspad van een uitgezonderde toepassing door te klikken op ... (bijvoorbeeld

C:\Program Files\Firefox\Firefox.exe

). Voer NIET de naam van de toepassing in.

Zodra het

.exe

-bestand aan de uitsluitingen is toegevoegd, worden activiteiten van dit proces niet bewaakt

door ESET NOD32 Antivirus en wordt geen enkele bestandsbewerking gescand die door dit proces wordt

uitgevoerd.

Als u de bladerfunctie niet gebruikt wanneer u een uitvoerbaar bestand van een proces selecteert, moet u

handmatig een volledig pad naar het uitvoerbare bestand opgeven. Anders werkt de uitsluiting niet juist en

kan HIPS fouten rapporteren.

Ook kunt u bestaande processen Bewerken of Verwijderen uit uitsluitingen.

121

Wanneer moet de configuratie voor realtimebeveiliging

worden gewijzigd?

Realtimebeveiliging vormt het meest essentiële onderdeel van het onderhouden van een veilig systeem. Wees

altijd voorzichtig bij het wijzigen van de bijbehorende parameters. Wij adviseren u de parameters alleen te

wijzigen in specifieke situaties.

Na installatie van ESET NOD32 Antivirus zijn alle instellingen geoptimaliseerd om gebruikers een zo hoog mogelijk

niveau van systeembeveiliging te bieden. Als u de standaardinstellingen wilt herstellen, klikt u op naast

Geavanceerde instellingen > Beveiliging > Detectiereacties.

Realtimebeveiliging controleren

U kunt controleren of realtimebeveiliging werkt en virussen detecteert door een testbestand van

www.eicar.com

te gebruiken. Dit testbestand is een onschadelijk bestand dat door alle antivirusprogramma's kan worden

gedetecteerd. Het bestand is gemaakt door het bedrijf EICAR (European Institute for Computer Antivirus

Research) om de werking van antivirusprogramma's te testen.

Het bestand kan worden gedownload op http://www.eicar.org/download/eicar.com

Nadat u deze URL in uw browser hebt ingevoerd, moet u een bericht zien dat de dreiging is verwijderd.

Te volgen procedure als realtimebeveiliging niet werkt

In dit hoofdstuk beschrijven wij problemen die zich kunnen voordoen bij het gebruik van realtimebeveiliging, en

oplossingen hiervoor.

Realtimebeveiliging is uitgeschakeld

Als een gebruiker per ongeluk realtimebeveiliging uitschakelt, moet u de functie opnieuw activeren. Als u real-

time beveiliging opnieuw wilt activeren, gaat u naar Instellingen in het hoofdprogrammavenster en klikt u op

Compterbeveiliging > Realtimebeveiliging van bestandssysteem.

Als realtimebeveiliging niet wordt gestart bij het opstarten van het systeem, komt dat waarschijnlijk doordat

Realtimebeveiliging van bestandssysteem inschakelen is uitgeschakeld. U kunt deze optie inschakelen via

Geavanceerde instellingen > Beveiliging > Realtimebeveiliging van bestandssysteem.

Als realtimebeveiliging geen detecties uitvoert en geen infiltraties

opschoont

Controleer of er geen andere antivirusprogramma's zijn geïnstalleerd op de computer. Als er twee

antivirusprogramma's tegelijk zijn geïnstalleerd, conflicteren ze mogelijk met elkaar. U wordt aangeraden alle

andere antivirusprogramma's van uw systeem te verwijderen voordat u ESET installeert.

122

Realtimebeveiliging wordt niet gestart

Als realtimebeveiliging niet wordt gestart bij het opstarten van het systeem (en Realtimebeveiliging van

bestandssysteem inschakelen is ingeschakeld), komt dit waarschijnlijk door een conflict met andere

programma's. Om het probleem op te lossen, maakt u een ESET SysInspector-logboek aan en stuurt u dit naar de

technische ondersteuning van ESET voor analyse.

SSL/TLS

ESET NOD32 Antivirus kan controleren op communicatiebedreigingen in het SSL-protocol. U kunt verscheidene

filtermodi gebruiken om met SSL beveiligde communicatie te controleren met vertrouwde certificaten,

onbekende certificaten of certificaten die zijn uitgesloten van controle van met SSL beveiligde communicatie. Als

u SSL/TLS-instellingen wilt bewerken, opent u Geavanceerde instellingen > Beveiliging > SSL/TLS.

SSL/TLS inschakelen: als deze optie is uitgeschakeld, wordt de communicatie via SSL/TLS niet gescand door ESET

NOD32 Antivirus.

SSL/TLS-modus is beschikbaar bij de volgende opties:

Filtermodus Beschrijving

Automatisch Met de standaardmodus scant u alleen geschikte toepassingen als webbrowsers en e-

mailclients. U kunt deze modus negeren door de toepassingen te selecteren waarvoor u de

communicatie wilt scannen.

123

Filtermodus Beschrijving

Interactief Als u een nieuwe door SSL beveiligde site opgeeft (met een onbekend certificaat), wordt er

een actieselectievenster weergegeven. In deze modus kunt een lijst maken met SSL-

certificaten / applicaties die worden uitgesloten van scannen.

Op beleid

gebaseerd

Beleidsmodus: selecteer deze optie om alle met SSL beveiligde communicatie te scannen,

behalve communicatie die wordt beveiligd door certificaten die van scannen zijn uitgesloten.

Als nieuwe communicatie een onbekend, ondertekend certificaat gebruikt, wordt u hierover

niet gewaarschuwd en wordt de communicatie automatisch gefilterd. Wanneer u toegang

krijgt tot een server met een niet-vertrouwd certificaat dat als vertrouwd is gemarkeerd

(toegevoegd aan de lijst met vertrouwde certificaten), wordt communicatie met de server

toegestaan en de inhoud van het communicatiekanaal wordt gefilterd.

Regels voor het scannen van toepassingen: hiermee kunt u het gedrag van ESET NOD32 Antivirus voor specifieke

toepassingen aanpassen.

Regels voor certificaten: hiermee kunt u het gedrag van ESET NOD32 Antivirus voor specifieke SSL-certificaten

aanpassen.

Geen scans uitvoeren voor verkeer met domeinen die door ESET worden vertrouwd: wanneer deze optie is

ingeschakeld, wordt communicatie met vertrouwde domeinen uitgesloten van scans. Met een door ESET

beheerde, ingebouwde witte lijst wordt de betrouwbaarheid van een domein bepaald.

ESET-basiscertificaat integreren in de ondersteunde toepassingen: als u er zeker van wilt zijn dat SSL-

communicatie goed werkt in uw browsers/e-mailclients, moet u het basiscertificaat voor ESET toevoegen aan de

lijst met bekende basiscertificaten (uitgevers). Indien ingeschakeld, zal ESET NOD32 Antivirus het ESET SSL Filter

CA-basiscertificaat automatisch toevoegen aan bekende browsers (bijvoorbeeld Opera). Voor browsers die

gebruikmaken van het systeemcertificeringsarchief wordt het certificaat automatisch toegevoegd. Firefox

bijvoorbeeld wordt automatisch geconfigureerd om hoofdautoriteiten in het systeemcertificeringsarchief te

vertrouwen.

Als u het certificaat wilt toepassen op niet-ondersteunde browsers, klikt u op Certificaat weergeven > Details >

Kopiëren naar bestand... en importeert u het certificaat handmatig in de browser.

Actie indien certificaatvertrouwen niet kan worden ingesteld: in sommige gevallen kan een websitecertificaat

niet worden geverifieerd via het TRCA-archief (Trusted Root Certification Authorities) (bijvoorbeeld verlopen

certificaat, niet-vertrouwd certificaat, certificaat dat niet geldig is voor het specifieke domein of handtekening die

kan worden geparseerd maar het certificaat niet juist ondertekent). Legitieme websites maken altijd gebruik van

vertrouwde certificaten. Als ze er geen bieden, kan dit betekenen dat een aanvaller uw communicatie ontsleutelt

of dat de website technische problemen ondervindt.

Als Vraag naar geldigheid certificaat is geselecteerd (standaard geselecteerd), wordt de gebruiker gevraagd een

actie te kiezen wanneer versleutelde communicatie tot stand is gebracht. Er wordt een dialoogvenster

weergegeven waarin u een actie kunt selecteren en het certificaat kunt markeren als vertrouwd of uitgesloten.

Als het certificaat niet in de TRCA-lijst is opgenomen, is het venster rood. Als het certificaat wel in de TRCA-lijst is

opgenomen, is het venster groen.

U kunt Communicatie blokkeren die gebruikmaakt van het certificaat selecteren als u wilt dat een versleutelde

verbinding met de site die het niet-geverifieerde certificaat gebruikt, altijd wordt beëindigd.

Verkeer versleuteld door verouderde SSL2 blokkeren: communicatie met de eerdere versie van het SSL-protocol

wordt automatisch geblokkeerd.

124

Actie voor beschadigde certificaten: een beschadigd certificaat betekent dat het certificaat een indeling gebruikt

die niet wordt herkend door ESET NOD32 Antivirus of beschadigd is ontvangen (bijvoorbeeld overschreven door

willekeurige gegevens). In dit geval raden we aan Communicatie blokkeren die gebruikmaakt van het certificaat

ingeschakeld te laten. Als Vragen naar certificaatgeldigheid is geselecteerd, wordt de gebruiker gevraagd een

actie te selecteren die moet worden uitgevoerd wanneer de versleutelde communicatie tot stand wordt gebracht.

Geïllustreerde voorbeelden

Het volgende artikel in de ESET-kennisbank is mogelijk alleen beschikbaar in het Engels:

• Certificaatmeldingen in ESET Windows-producten voor thuisgebruik

• Versleuteld netwerkverkeer: Niet-vertrouwd certificaat' wordt weergegeven bij het bezoeken van

webpagina's

Regels voor het scannen van toepassingen

Regels voor het scannen van toepassingen kan worden gebruikt om het gedrag van ESET NOD32 Antivirus aan te

passen voor specifieke toepassingen, en om gekozen acties te onthouden wanneer SSL/TLS-modus de status

Interactieve modus heeft. De lijst kan worden bekeken en bewerkt in Geavanceerde instellingen > Beveiliging >

SSL/TLS > Regels voor het scannen van toepassingen > Bewerken.

Het venster Regels voor het scannen van toepassingen bevat de volgende items:

Kolommen

Toepassing: kies een uitvoerbaar bestand in de mapstructuur, klik op de optie ... of voer het pad handmatig in.

Scanactie : selecteer Scannen of Negeren om communicatie te scannen of te negeren. Selecteer Automatisch om

te scannen bij automatische modus en te vragen bij interactieve modus. Selecteer Vragen om de gebruiker altijd

te vragen wat er moet gebeuren.

Besturingsonderdelen

Toevoegen: voeg de gefilterde toepassing toe.

Bewerken: selecteer de toepassing die u wilt configureren en klik op Bewerken.

Verwijderen: selecteer de toepassing die u wilt verwijderen en klik op Verwijderen.

Importeren/exporteren: importeer toepassingen uit een bestand of sla uw huidige lijst met toepassingen op in

een bestand.

OK/Annuleren: klik op OK als u wijzigingen wilt opslaan of klik op Annuleren als wilt afsluiten zonder iets op te

slaan.

Regels voor certificaten

Regels voor certificaten kan worden gebruikt om het gedrag van ESET NOD32 Antivirus aan te passen voor

specifieke SSL-certificaten en om gekozen acties te onthouden wanneer SSL/TLS-modus de status Interactieve

modus heeft. De lijst kan worden bekeken en bewerkt in Geavanceerde instellingen > Beveiliging > SSL/TLS >

125

Regels voor certificaten > Bewerken.

Het venster Regels voor certificaten bevat de volgende items:

Kolommen

Naam: de naam van het certificaat.

Uitgever van certificaat: de naam van de maker van het certificaat.

Certificaatonderwerp: in het onderwerpveld kunt u de entiteit zien die is gekoppeld aan de openbare sleutel die

is opgeslagen in het veld voor het onderwerp van de openbare code.

Toegang: selecteer Toestaan of Blokkeren bij Toegangsactie om communicatie toe te staan/te blokkeren die

door dit certificaat wordt beveiligd, ongeacht de betrouwbaarheid ervan. Selecteer Automatisch om vertrouwde

certificaten toe te staan en te vragen bij niet-vertrouwde certificaten. Selecteer Vragen om de gebruiker altijd te

vragen wat er moet gebeuren.

Scannen: selecteer Scannen of Negeren bij Scanactie om communicatie te scannen of negeren die door dit

certificaat wordt beveiligd. Selecteer Automatisch om te scannen bij automatische modus en te vragen bij

interactieve modus. Selecteer Vragen om de gebruiker altijd te vragen wat er moet gebeuren.

Besturingsonderdelen

Toevoegen: voeg een nieuw certificaat toe en wijzig de instellingen ervan voor toegang en scanopties.

Bewerken: selecteer het certificaat dat u wilt configureren en klik op Bewerken.

Verwijderen: selecteer het certificaat dat u wilt verwijderen en klik op Verwijderen.

OK/Annuleren: klik op OK als u wijzigingen wilt opslaan of klik op Annuleren als wilt afsluiten zonder iets op te

slaan.

Versleuteld netwerkverkeer

Als uw systeem is geconfigureerd om het SSL/TLS te scannen, wordt er in twee situaties een dialoogvenster

weergegeven waarin u wordt gevraagd een actie te kiezen:

Ten eerste: als een website een niet-verifieerbaar of ongeldig certificaat heeft, en ESET NOD32 Antivirus is

geconfigureerd om de gebruiker in dergelijke gevallen te vragen (standaard gebeurt dit wel bij niet-verifieerbare

certificaten, en niet bij ongeldige certificaten), wordt u in een dialoogvenster gevraagd of u de verbinding wilt

Toestaan of Blokkeren. Als het certificaat geen deel uitmaakt van het Trusted Root Certification Authorities store

(TRCA), wordt het certificaat niet vertrouwd.

Ten tweede: als SSL/TLS-modus is ingesteld op Interactieve modus, wordt er een dialoogvenster weergegeven

voor elke website en wordt u gevraagd of u het verkeer wilt Scannen of Negeren. Bepaalde toepassingen

controleren of hun SSL-verkeer wordt aangepast of door anderen wordt geïnspecteerd. In dergelijke gevallen

moet ESET NOD32 Antivirus dat verkeer Negeren om de toepassing te kunnen laten werken.

126

Geïllustreerde voorbeelden

Het volgende artikel in de ESET-kennisbank is mogelijk alleen beschikbaar in het Engels:

• Certificaatmeldingen in ESET Windows-producten voor thuisgebruik

• Versleuteld netwerkverkeer: Niet-vertrouwd certificaat' wordt weergegeven bij het bezoeken van

webpagina's

In beide gevallen kan de gebruiker kiezen om de geselecteerde actie te onthouden. Opgeslagen acties worden

bewaard in de certificaatregels.

Beveiliging van e-mailclient

Als u de beveiliging van de e-mailclient wilt configureren, opent u Geavanceerde instellingen > Beveiliging >-

Beveiliging van e-mailclient en kiest u uit de volgende configuratieopties:

• Beveiliging van e-mailverkeer

• Postvakbeveiliging

• ThreatSense

Beveiliging van e-mailverkeer

Het IMAP(S)- en POP3(S)-protocol zijn de meest gebruikte protocollen om e-mailcommunicatie te ontvangen in

een e-mailclienttoepassing. Internet Message Access Protocol (IMAP) is een ander internetprotocol voor het

ophalen van e-mail. IMAP heeft enkele voordelen ten opzichte van POP3. Er kunnen bijvoorbeeld meerdere

clients tegelijkertijd verbinding maken met hetzelfde postvak en informatie over de status van berichten

bijhouden, zoals of berichten wel of niet zijn gelezen, ontvangen of verwijderd. De beveiligingsmodule die deze

controle biedt wordt automatisch gestart wanneer het systeem wordt opgestart en is vervolgens actief in het

geheugen.

ESET NOD32 Antivirus biedt beveiliging voor deze protocollen, ongeacht welke e-mailclient wordt gebruikt, en

zonder dat de e-mailclient opnieuw hoeft te worden geconfigureerd. Standaard wordt alle communicatie via het

POP3- en IMAP-protocol gescand, ongeacht de POP3/IMAP-standaardpoortnummers.

Het MAPI-protocol wordt niet gescand. Maar de communicatie met de Microsoft Exchange-server kan wel

worden gescand door de integratiemodule in e-mailclients zoals Microsoft Outlook.

ESET NOD32 Antivirus ondersteunt ook het scannen van het IMAPS-protocol (585, 993) en het POP3S-

protocol (995), die gebruikmaken van een versleuteld kanaal om gegevens uit te wisselen tussen server en

client. ESET NOD32 Antivirus controleert de communicatie via het SSL-protocol (Secure Socket Layer) en

TLS-protocol (Transport Layer Security).

Versleutelde communicatie wordt standaard gescand. Als u de scannerinstellingen wilt weergeven, opent u

Geavanceerde instellingen > Beveiliging > SSL/TLS.

Als u Beveiliging van e-mailverkeer wilt configureren, opent u Geavanceerde instellingen > Beveiliging >

Beveiliging van e-mailclient > Beveiliging van e-mailverkeer.

Beveiliging van e-mailverkeer inschakelen: wanneer deze optie is ingeschakeld, wordt de communicatie via e-

mailverkeer gescand door ESET NOD32 Antivirus.

U kunt kiezen welke e-mailverkeerprotocollen worden gescand door op de schakelaar naast de volgende opties te

127

klikken (standaard is het scannen van alle protocollen ingeschakeld):

• IMAP-e-mailverkeer scannen

• IMAPS-e-mailverkeer scannen

• POP3S-e-mailverkeer scannen

Standaard worden IMAPS- en POP3S-communicatie op de standaardpoorten gescand door ESET NOD32 Antivirus.

Als u aangepaste poorten voor IMAPS- en POP3S-protocollen wilt toevoegen, voegt u deze toe aan het tekstveld

naast Poorten die worden gebruikt door IMAPS-protocol of Poorten die worden gebruikt door POP3S-protocol.

Meerdere poortnummers moeten met een komma van elkaar worden gescheiden.

Uitgesloten toepassingen: hiermee kunt u specifieke toepassingen uitsluiten van scans door Beveiliging van e-

mailverkeer. Dit is handig wanneer er compatibiliteitsproblemen worden veroorzaakt door Beveiliging van

webtoegang.

Uitgesloten IP's: hiermee kunt u specifieke externe adressen uitsluiten van scans door Beveiliging van e-

mailverkeer. Dit is handig wanneer er compatibiliteitsproblemen worden veroorzaakt door Beveiliging van

webtoegang.

128

Uitgesloten toepassingen

Als u scans van de communicatie voor specifieke toepassingen wilt uitsluiten, voegt u deze toe aan de lijst. De

HTTP(S)/POP3(S)/IMAP(S)-communicatie van de geselecteerde toepassingen wordt niet op bedreigingen

gecontroleerd. Het wordt aanbevolen dat u deze optie alleen gebruikt voor toepassingen die niet correct werken

wanneer de communicatie ervan wordt gescand.

Toepassingen en services die worden uitgevoerd, zijn hier automatisch beschikbaar wanneer u klikt op

Toevoegen. Klik op ... en navigeer naar een toepassing als u een uitsluiting handmatig wilt toevoegen.

Bewerken: hiermee kunt u geselecteerde vermeldingen in de lijst bewerken.

Verwijderen: hiermee kunt u vermeldingen in de lijst verwijderen.

Uitgesloten IP's

De vermeldingen in de lijst worden uitgesloten van scans. De HTTP(S)/POP3(S)/IMAP(S)-communicatie van/naar

de geselecteerde adressen wordt niet op bedreigingen gecontroleerd. Wij raden aan dat u deze optie alleen

gebruikt voor adressen die bekend staan als betrouwbaar.

Klik op Toevoegen om een IP-adres/IP-adressenbereik/IP-subnet uit te sluiten van een extern punt.

Klik op Bewerken om het geselecteerde IP-adres te wijzigen.

Klik op Verwijderen om de geselecteerde vermeldingen uit de lijst te verwijderen.

129

Voorbeelden van IP-adressen

IPv4-adres toevoegen:

Eén adres: hiermee voegt u een IP-adres van een afzonderlijke computer toe (bijvoorbeeld

192.168.0.10

Adresbereik: voer het eerste en laatste IP-adres in om te definiëren welk IP-bereik van meerdere

computers moet worden toegepast op de regel (bijvoorbeeld van

192.168.0.1 tot 192.168.0.99

Subnet: een subnet (groep van computers) wordt gedefinieerd door een IP-adres en een masker.

255.255.255.0 is bijvoorbeeld het netwerkmasker voor het subnet 192.168.1.0. Het hele type subnet

uitsluiten in

192.168.1.0/24

IPv6-adres toevoegen:

Eén adres: hiermee voegt u het IP-adres van een afzonderlijke computer toe (bijvoorbeeld

2001:718:1c01:16:214:22ff:fec9:ca5

Subnet: een subnet (groep van computers) wordt gedefinieerd door een IP-adres en een masker

(bijvoorbeeld:

2002:c0a8:6301:1::1/64

Postvakbeveiliging

Door integratie van ESET NOD32 Antivirus met uw Postvak verhoogt u het niveau van actieve beveiliging tegen

schadelijke code in e-mailberichten.

Als u Postvakbeveiliging wilt configureren, opent u Geavanceerde instellingen > Beveiliging > Beveiliging van e-

mailclient > Postvakbeveiliging.

E-mailbeveiliging met plug-ins van client inschakelen: indien uitgeschakeld, is beveiliging door plug-ins van e-

mailclients uitgeschakeld.

Selecteer te scannen e-mails:

• Ontvangen e-mail

• Verzonden e-mail

130

• Gelezen e-mail

• Gewijzigde e-mail

Wij raden aan E-mailbeveiliging met plug-ins van client inschakelen ingeschakeld te houden. Zelfs als de

integratie niet is ingeschakeld of niet functioneel is, wordt e-mailcommunicatie toch beveiligd door

Beveiliging van e-mailverkeer (IMAP/IMAPS en POP3/POP3S).

Optimalisatie van bijlageverwerking: als optimalisatie is uitgeschakeld, worden alle bijlagen onmiddellijk

gescand. De prestaties van de e-mailclient zijn dan mogelijk wat trager.

Integraties: hiermee kunt u postvakbeveiliging integreren in uw e-mailclient. Zie Integraties voor meer informatie.

Reactie: hiermee kunt u de verwerking van spamberichten aanpassen. Zie Reactie voor meer informatie.

Integraties

Door integratie van ESET NOD32 Antivirus met uw e-mailclient neemt het niveau van actieve beveiliging tegen

schadelijke code in e-mailberichten toe. Als uw e-mailclient wordt ondersteund, kunt u integratie inschakelen in

ESET NOD32 Antivirus. Als integratie in uw e-mailclient wordt geactiveerd, wordt de ESET NOD32 Antivirus-

werkbalk rechtstreeks in de e-mailclient opgenomen, waardoor e-mailbeveiliging nog efficiënter is. Als u

integratie-instellingen wilt bewerken, opent u Geavanceerde instellingen > Beveiliging Beveiliging van e-

mailclient > Postvakbeveiliging > Integratie.

Integreren in Microsoft Outlook: Microsoft Outlook is momenteel de enige ondersteunde e-mailclient. E-

mailbeveiliging werkt als plug-in. Het belangrijkste voordeel van de plug-in is dat deze onafhankelijk is van het

gebruikte protocol. Wanneer de e-mailclient een gecodeerd bericht ontvangt, wordt dit gedecodeerd en naar de

virusscanner verstuurd. Zie dit artikel in de ESET-kennisbank voor een volledige lijst met ondersteunde Microsoft

Outlook-versies.

Geavanceerde verwerking van e-mailclient: hiermee worden extra Outlook Messaging API (MAPI)-

gebeurtenissen verwerkt: Object gewijzigd (fnevObjectModified) en Object gemaakt (fnevObjectCreated).

Als u met een traag systeem te maken krijgt als u met uw e-mailclient werkt, schakel deze optie dan in.

Microsoft Outlook-werkbalk

Microsoft Outlook-beveiliging werkt als een plug-inmodule. Wanneer ESET NOD32 Antivirus is geïnstalleerd,

wordt deze werkbalk met de opties voor Antivirusbeveiliging toegevoegd aan Microsoft Outlook:

ESET NOD32 Antivirus: dubbelklik op het pictogram om het hoofdvenster van ESET NOD32 Antivirus te openen.

Berichten opnieuw scannen: klik hierop om e-mail handmatig te controleren. U kunt aangeven welke berichten u

wilt controleren en u kunt ontvangen e-mail nogmaals scannen. Zie Postvakbeveiliging voor meer informatie.

Scannerinstellingen: hiermee worden instellingsopties voor postvakbeveiliging weergegeven.

131

Bevestigingsvenster

Er wordt een bevestigingsvenster weergegeven om de gebruiker te vragen de geselecteerde actie te bevestigen

voordat deze wordt uitgevoerd. Hierdoor kunnen fouten worden voorkomen.

Het dialoogvenster biedt echter ook de mogelijkheid de bevestigingen uit te schakelen.

Berichten opnieuw scannen

Als de werkbalk van ESET NOD32 Antivirus is geïntegreerd in e-mailclients, kan de gebruiker verschillende opties

kiezen voor het controleren van e-mail. De optie Berichten opnieuw scannen kan in twee modi worden

uitgevoerd:

Alle berichten in de huidige map: hiermee worden berichten in de op dat moment weergegeven map gescand.

Alleen geselecteerde berichten: hiermee worden alleen door de gebruiker geselecteerde berichten gescand.

Met de optie Reeds gescande berichten opnieuw scannen kunnen gebruikers nog een scan uitvoeren op

berichten die eerder al zijn gescand.

Reactie

Afhankelijk van de resultaten van de berichtscan kan ESET NOD32 Antivirus gescande berichten verplaatsen of

aangepaste tekst toevoegen aan het onderwerp. U kunt deze instellingen configureren in Geavanceerde

instellingen > Beveiliging > Beveiliging van e-mailclient > Postvakbeveiliging > Reactie.

Als er een bericht is dat detectie bevat, probeert ESET NOD32 Antivirus het bericht standaard op te schonen. Als

het bericht niet kan worden opgeschoond, kunt u een actie kiezen in Uit te voeren actie als opschonen niet

mogelijk is:

• Geen actie: als u deze optie inschakelt, worden geïnfecteerde bijlagen gemeld, maar wordt niets gedaan

met e-mails.

• E-mail verwijderen: de gebruiker wordt geattendeerd op bedreigingen en het bericht wordt verwijderd.

• E-mail verplaatsen naar de map Verwijderde items: geïnfecteerde e-mails worden automatisch verplaatst

naar de map Verwijderde items.

• E-mail verplaatsen naar map (standaardactie): geïnfecteerde e-mails worden automatisch verplaatst naar

de opgegeven map.

Map: geef de aangepaste map op waar u geïnfecteerde e-mails naar toe wilt verplaatsen nadat deze zijn

gedetecteerd.

Nadat een e-mail is gecontroleerd, kan een melding met het scanresultaat aan het bericht worden toegevoegd. U

kunt kiezen uit Tagmeldingen toevoegen aan ontvangen en gelezen e-mail en Tagmeldingen toevoegen aan

verzonden e-mail. In zeldzame gevallen kunnen tagberichten in problematische HTML-berichten worden

weggelaten. De meldingen kunnen aan ontvangen/gelezen e-mailberichten en/of verzonden e-mailberichten

worden toegevoegd. De volgende opties zijn beschikbaar:

132

• Nooit: er worden geen berichten toegevoegd.

• Wanneer een detectie optreedt: alleen berichten met schadelijke software worden als gecontroleerd

gemarkeerd (standaardinstelling).

• Naar alle e-mail wanneer gescand: er worden meldingen toegevoegd aan alle gescande e-mail.

Onderwerp van ontvangen en gelezen e-mail bijwerken / Onderwerp van verzonden e-mail bijwerken: schakel

deze optie in om aangepaste tekst (zie hieronder) toe te voegen aan het bericht.

Tekst om toe te voegen aan het onderwerp van de gedetecteerde e-mail: bewerk deze sjabloon als u de indeling

van het onderwerpsvoorvoegsel van een geïnfecteerde e-mail wilt wijzigen. Met deze functie wordt het

onderwerp van het bericht "Hallo" in de volgende indeling: “[detectie %DETECTIONNAME%] Hallo". De variabele

%DETECTIONNAME% staat voor de detectie.

ThreatSense

ThreatSense bestaat uit talloze complexe methoden voor het detecteren van bedreigingen. Deze technologie is

proactief. Dit betekent dat ook beveiliging wordt geboden tijdens de vroege verspreiding van een nieuwe

bedreiging. Er wordt gebruikgemaakt van een combinatie van codeanalyse, code-emulatie, generieke kenmerken,

viruskenmerken, die samenwerken om de systeembeveiliging aanzienlijk te verbeteren. De scan engine is in staat

verschillende gegevensstromen tegelijk te controleren voor maximale efficiëntie en een zo hoog mogelijk

detectiepercentage. De ThreatSense-technologie verhindert tevens de installatie van rootkits.

Via de instellingsopties voor ThreatSense-technologie kunt u verschillende scanparameters opgeven:

• Bestandstypen en extensies die moeten worden gescand

• De combinatie van verschillende detectiemethoden

• Opschoonniveaus, enz.

Als u het instellingenvenster wilt openen, klikt u op ThreatSense in Geavanceerde instellingen van elke module

die gebruikmaakt van de ThreatSense-technologie (zie hieronder). Verschillende beveiligingsscenario's vereisen

mogelijk verschillende configuraties. Daarom is ThreatSense individueel configureerbaar voor de volgende

beveiligingsmodules:

• Realtimebeveiliging van bestandssysteem

• Scannen bij inactieve status

• Opstartscan

• Documentbescherming

• Beveiliging van e-mailclient

• Beveiliging van webtoegang

• Computerscan

ThreatSense-parameters zijn in hoge mate geoptimaliseerd voor elke module. Als u de parameters wijzigt, kan dit

133

een aanzienlijke invloed hebben op de werking van het systeem. Als bijvoorbeeld parameters voor het altijd

scannen van programma voor compressie tijdens run-time worden gewijzigd of als geavanceerde heuristiek wordt

ingeschakeld in de module voor Realtimebeveiliging van bestandssysteem, zou dit kunnen resulteren in een

vertraging van het systeem (normaliter worden alleen nieuw gemaakte bestanden gescand via deze methoden).

Daarom adviseren wij de standaard ThreatSense-parameters ongewijzigd te laten voor alle modules met

uitzondering van Computerscan.

Te scannen objecten

In dit gedeelte kunt u opgeven welke computeronderdelen moeten worden gescand op infiltraties.

Werkgeheugen: hiermee wordt gescand op bedreigingen die gericht zijn op het werkgeheugen van het systeem.

Opstartsectoren/UEFI: hiermee worden opstartsectoren gescand op de aanwezigheid van malware in de Master

Boot Record. Meer informatie over UEFI vindt u in de woordenlijst.

E-mailbestanden: het programma ondersteunt de volgende extensies: DBX (Outlook Express) en EML.

Archieven: het programma ondersteunt de volgende extensies: ARJ, BZ2, CAB, CHM, DBX, GZIP, ISO/BIN/NRG,

LHA, MIME, NSIS, RAR, SIS, TAR, TNEF, UUE, WISE, ZIP, ACE en nog veel meer.

Zelfuitpakkende archieven: zelfuitpakkende archieven (SFX) zijn archieven die zichzelf kunnen uitpakken.

Programma voor compressie tijdens run-time: na uitvoering wordt software voor runtime-compressie (in

tegenstelling tot standaardarchieftypen) in het geheugen uitgepakt. Dankzij emulatie van de programmacode kan

de scanner niet alleen standaardprogramma's voor statische compressie (zoals UPX, yoda, ASPack, FSG), maar ook

allerlei andere compressiesoftware herkennen.

Scanopties

Selecteer de methoden die moeten worden gebruikt wanneer het systeem op infiltraties wordt gescand. De

volgende opties zijn beschikbaar:

Heuristiek: een heuristiek is een algoritme dat de (schadelijke) activiteit van programma's analyseert. Het

voornaamste voordeel van deze technologie is het vermogen om schadelijke software te identificeren die nog

niet bestond of niet bekend was in de vorige detectie-engine. Aan de andere kant is er een (uiterst kleine) kans op

vals alarm.

Geavanceerde heuristiek/DNA/Smart-kenmerken: de geavanceerde heuristiek is een uniek heuristisch algoritme

dat door ESET is ontwikkeld en dat is geoptimaliseerd voor het detecteren van computerwormen en trojaanse

paarden. Het gebruik van geavanceerde heuristiek vergroot bedreigingsdetectiemogelijkheden van ESET-

producten aanzienlijk. Kenmerken (handtekeningen) kunnen virussen op betrouwbare wijze detecteren en

identificeren. Dankzij het automatische updatesysteem zijn nieuwe kenmerken binnen enkele uren beschikbaar.

Het nadeel van kenmerken is dat ze alleen bekende virussen (of varianten van deze virussen) detecteren.

Opschonen

De opschooninstellingen bepalen het gedrag van ESET NOD32 Antivirus tijdens het opschonen van objecten. Er

zijn 4 opschoonniveaus:

ThreatSense omvat de volgende herstelniveaus (d.w.z. opschoonniveaus).

134

Herstel in ESET NOD32 Antivirus

Opschoonniveau Beschrijving

Detectie altijd herstellen Probeer de detectie zonder tussenkomst van de eindgebruiker te verhelpen tijdens

het opschonen van objecten. In sommige zeldzame gevallen (bijvoorbeeld bij

systeembestanden), als de detectie niet kan worden verhelpen, blijft het

gerapporteerde object op de oorspronkelijke locatie staan.

Detectie herstellen indien

dit veilig is, anders

behouden

Probeer de detectie zonder tussenkomst van de eindgebruiker te verhelpen tijdens

het opschonen van objecten. In sommige zeldzame gevallen (bijvoorbeeld bij

systeembestanden), als een detectie niet kan worden verhelpen, blijft het

gerapporteerde object op de oorspronkelijke locatie staan.

Detectie herstellen indien

dit veilig is, anders vragen

Probeer de detectie te verhelpen tijdens het opschonen van objecten. In sommige

gevallen, als er geen herstelactie kan worden uitgevoerd, ontvangt de eindgebruiker

een interactieve waarschuwing en moet deze een actie selecteren (bijvoorbeeld

verwijderen of negeren). Dit is de aanbevolen standaardinstelling in een beheerde

omgeving.

Altijd de eindgebruiker

vragen

De eindgebruiker ziet een interactief venster tijdens het opschonen van objecten en

moet een herstelactie selecteren (bijvoorbeeld verwijderen of negeren). Dit niveau

is bedoeld voor gevorderde gebruikers die weten welke stappen ze moeten nemen

in het geval van een detectie.

Uitsluitingen

Een extensie is het deel van een bestandsnaam dat wordt afgebakend door een punt. De extensie definieert het

type en de inhoud van het bestand. In dit gedeelte van de ThreatSense-instellingen kunt u de typen bestanden

definiëren die u wilt scannen.

Overig

Wanneer u de parameters van de ThreatSense-engine configureert voor een computerscan op aanvraag, zijn ook

de volgende opties beschikbaar in het gedeelte Overige:

Alternatieve gegevensstromen (ADS) scannen: alternatieve gegevensstromen (ADS) die worden gebruikt door

het NTFS-bestandssysteem zijn bestands- en mapkoppelingen die onzichtbaar zijn voor normale scantechnieken.

Veel infiltraties proberen detectie te vermijden door zichzelf te vermommen als alternatieve gegevensstromen.

Achtergrondscans uitvoeren met lage prioriteit: elke scanprocedure neemt een bepaalde hoeveelheid

systeembronnen in beslag. Als u werkt met programma's waarbij de systeembronnen zwaar worden belast, kunt

u achtergrondscans met een lage prioriteit inschakelen en zo bronnen besparen ten gunste van uw toepassingen.

Alle objecten in logbestand registreren: in het scanlogboek staan alle gescande bestanden in zelfuitpakkende

archieven, zelfs gescande bestanden die niet zijn geïnfecteerd (dit kan veel scanlogbestandgegevens genereren en

de omvang van het scanlogbestand doen toenemen).

Smart-optimalisatie inschakelen: wanneer Smart-optimalisatie is ingeschakeld, worden de meest optimale

instellingen gebruikt om het meest efficiënte scanniveau te garanderen, terwijl ook de hoogste scansnelheden

worden behaald. De diverse beveiligingsmodules scannen op intelligente wijze, waarbij gebruik wordt gemaakt

van verschillende scanmethoden die op specifieke bestandstypen worden toegepast. Als Slimme optimalisatie is

uitgeschakeld, worden alleen de door de gebruiker gedefinieerde instellingen in de ThreatSense-kern van de

specifieke modules toegepast bij het uitvoeren van een scan.

135

Tijdstempel van laatste toegang bewaren: selecteer deze optie om de oorspronkelijke toegangstijd van gescande

bestanden te handhaven in plaats van deze bij te werken (bijvoorbeeld voor gebruik met back-upsystemen).

Limiet

Gebruik het gedeelte Limiet om de maximale grootte op te geven van objecten die moeten worden gescand,

evenals het maximale niveau voor het scannen van geneste archieven:

Objectinstellingen

Maximale objectgrootte: de maximale grootte van objecten die moeten worden gescand. De antivirusmodule

scant dan alleen objecten die kleiner zijn dan de opgegeven grootte. Deze waarde mag alleen worden gewijzigd

door gevorderde gebruikers die een specifieke reden hebben om grotere objecten niet te scannen.

Standaardwaarde: onbeperkt.

Maximale scantijd voor object (sec.): hiermee definieert u de maximale tijdswaarde voor het scannen van

bestanden in een containerobject (zoals een RAR/ZIP-archief of een e-mail met meerdere bijlagen). Deze instelling

is niet van toepassing op zelfstandige bestanden. Als een door de gebruiker gedefinieerde waarde is ingevoerd en

die tijd is verstreken, wordt een scan zo snel mogelijk gestopt, ongeacht of het scannen van elk bestand in een

containerobject is voltooid.

In het geval van een archief met grote bestanden stopt de scan niet eerder dan een bestand uit het archief wordt

uitgepakt (bijvoorbeeld wanneer een door de gebruiker gedefinieerde variabele 3 seconden is, maar het

uitpakken van een bestand 5 seconden duurt). De rest van de bestanden in het archief wordt niet gescand

wanneer die tijd is verstreken.

Als u de scantijd wilt beperken, ook voor grotere archieven, gebruikt u Maximale objectgrootte en Maximale

grootte van bestand in archief (niet aanbevolen vanwege mogelijke beveiligingsrisico's).

Standaardwaarde: onbeperkt.

Instellingen voor archieven scannen

Nestingsniveau voor archieven: het maximum aantal niveaus waarop archieven moeten worden gescand.

Standaardwaarde: 10.

Maximale grootte van bestand in archief: gebruik deze optie om de maximale bestandsgrootte op te geven voor

bestanden in archieven (als deze worden uitgepakt) die moeten worden gescand. De maximumwaarde is 3 GB.

Het is in de meeste gevallen niet nodig de standaardwaarden te wijzigen.

Beveiliging webtoegang

Met Beveiliging van webtoegang kunt u geavanceerde instellingen voor de internetbeveiligingsmodule

configureren. De volgende opties zijn beschikbaar in Geavanceerde instellingen > Beveiliging > Beveiliging van

webtoegang > Beveiliging van webtoegang:

Beveiliging van webtoegang inschakelen: als dit is ingeschakeld, worden Beveiliging van webtoegang en Anti-

phishing niet uitgevoerd.

We raden u sterk aan om Beveiliging van webtoegang ingeschakeld te laten en standaard geen

toepassingen of IP-adressen uit te sluiten.

136

Browserscripts scannen: wanneer deze optie is ingeschakeld, controleert de detectie-engine alle JavaScript-

programma's die door webbrowsers worden uitgevoerd.

Antiphishing inschakelen: wanneer deze optie is ingeschakeld, worden phishing-webpagina's geblokkeerd. Zie

Antiphishing-beveiliging voor meer informatie.

Uitgesloten toepassingen: hiermee kunt u specifieke toepassingen uitsluiten van scans door Beveiliging van

webtoegang. Dit is handig wanneer er compatibiliteitsproblemen worden veroorzaakt door Beveiliging van

webtoegang.

Uitgesloten IP's: hiermee kunt u specifieke externe adressen uitsluiten van scans door Beveiliging van

webtoegang. Dit is handig wanneer er compatibiliteitsproblemen worden veroorzaakt door Beveiliging van

webtoegang.

Beveiliging van webtoegang geeft de volgende melding in uw browser weer wanneer de website wordt

geblokkeerd:

137

Geïllustreerde instructies

De volgende artikelen in de ESET-kennisbank zijn mogelijk alleen beschikbaar in het Engels:

• Een veilige website uitsluiten van blokkade door Beveiliging van webtoegang

• Een website blokkeren met ESET NOD32 Antivirus

Uitgesloten toepassingen

Als u scans van de communicatie voor specifieke toepassingen wilt uitsluiten, voegt u deze toe aan de lijst. De

HTTP(S)/POP3(S)/IMAP(S)-communicatie van de geselecteerde toepassingen wordt niet op bedreigingen

gecontroleerd. Het wordt aanbevolen dat u deze optie alleen gebruikt voor toepassingen die niet correct werken

wanneer de communicatie ervan wordt gescand.

Toepassingen en services die worden uitgevoerd, zijn hier automatisch beschikbaar wanneer u klikt op

Toevoegen. Klik op ... en navigeer naar een toepassing als u een uitsluiting handmatig wilt toevoegen.

Bewerken: hiermee kunt u geselecteerde vermeldingen in de lijst bewerken.

Verwijderen: hiermee kunt u vermeldingen in de lijst verwijderen.

138

Uitgesloten IP's

De vermeldingen in de lijst worden uitgesloten van scans. De HTTP(S)/POP3(S)/IMAP(S)-communicatie van/naar

de geselecteerde adressen wordt niet op bedreigingen gecontroleerd. Wij raden aan dat u deze optie alleen

gebruikt voor adressen die bekend staan als betrouwbaar.

Klik op Toevoegen om een IP-adres/IP-adressenbereik/IP-subnet uit te sluiten van een extern punt.

Klik op Bewerken om het geselecteerde IP-adres te wijzigen.

Klik op Verwijderen om de geselecteerde vermeldingen uit de lijst te verwijderen.

139

Voorbeelden van IP-adressen

IPv4-adres toevoegen:

Eén adres: hiermee voegt u een IP-adres van een afzonderlijke computer toe (bijvoorbeeld

192.168.0.10

Adresbereik: voer het eerste en laatste IP-adres in om te definiëren welk IP-bereik van meerdere

computers moet worden toegepast op de regel (bijvoorbeeld van

192.168.0.1 tot 192.168.0.99

Subnet: een subnet (groep van computers) wordt gedefinieerd door een IP-adres en een masker.

255.255.255.0 is bijvoorbeeld het netwerkmasker voor het subnet 192.168.1.0. Het hele type subnet

uitsluiten in

192.168.1.0/24

IPv6-adres toevoegen:

Eén adres: hiermee voegt u het IP-adres van een afzonderlijke computer toe (bijvoorbeeld

2001:718:1c01:16:214:22ff:fec9:ca5

Subnet: een subnet (groep van computers) wordt gedefinieerd door een IP-adres en een masker

(bijvoorbeeld:

2002:c0a8:6301:1::1/64

Beheer van URL-lijsten

Met Beheer van URL-lijsten in Geavanceerde instellingen > Beveiliging > Beveiliging van webtoegang kunt u

HTTP-adressen opgeven die u wilt blokkeren, toestaan of uitsluiten van inhoudsscans.

SSL/TLS moet zijn ingeschakeld als u zowel HTTPS- als HTTP-adressen wilt filteren. Anders worden alleen de

domeinen toegevoegd van HTTPS-sites die u hebt bezocht, niet de volledige URL.

Websites in de Lijst met geblokkeerde adressen zijn niet toegankelijk, tenzij ze ook staan in de Lijst met

toegestane adressen. Websites die staan in de Lijst met adressen die zijn uitgesloten van inhoud scannen

worden niet gescand op schadelijke code wanneer ze worden bezocht.

Als u alle HTTP-adressen wilt blokkeren behalve adressen die in de actieve Lijst met toegestane adressen staan,

voeg dan * toe aan de actieve Lijst met geblokkeerde adressen.

In alle lijsten kunnen de speciale symbolen * (sterretje) en ? (vraagteken) worden gebruikt. Het sterretje vervangt

elke willekeurige tekenreeks, terwijl het vraagteken elk willekeurig symbool vervangt. Wees voorzichtig bij het

140

opgeven van uitgesloten adressen, want de lijst mag alleen vertrouwde en veilige adressen bevatten. Ga tevens

zorgvuldig om met de symbolen * en ? en zorg ervoor dat deze correct worden gebruikt in deze lijst. Zie HTTP-

adres/domeinmasker toevoegen voor informatie over hoe u een heel domein inclusief alle subdomeinen veilig

kunt laten overeenkomen. Als u een lijst wilt activeren, selecteert u Lijst actief. Als u een melding wilt krijgen

wanneer u een adres invoert van de huidige lijst, selecteert u Op de hoogte gesteld.

Adressen die door ESET worden vertrouwd

Als Geen scans uitvoeren voor verkeer met domeinen die door ESET worden vertrouwd is ingeschakeld in

SSL/TLS, worden domeinen op de witte lijst die door ESET worden beheerd, niet beïnvloed door de

configuratie van Beheer van URL-lijsten.

Besturingsonderdelen

Toevoegen: hiermee maakt u een nieuwe lijst naast de vooraf gedefinieerde lijsten. Dit kan handig zijn als u

verschillende groepen adressen om logische redenen gescheiden wilt houden. Een voorbeeld: een lijst met

geblokkeerde adressen kan adressen bevatten van een externe openbare zwarte lijst, en een andere lijst kan een

eigen zwarte lijst zijn, waardoor het eenvoudiger is de externe lijst bij te werken en uw eigen lijst ongewijzigd te

laten.

Bewerken: hiermee past u bestaande lijsten aan. Gebruik dit om adressen om toe te voegen of te verwijderen.

Verwijderen: hiermee verwijdert u bestaande lijsten. Dit is alleen mogelijk bij lijsten die zijn gemaakt met

Toevoegen, niet bij standaardlijsten.

Adreslijst

In deze sectie kunt u lijsten met HTTP(S)-adressen opgeven die moeten worden geblokkeerd, toegestaan of

uitgesloten van controle.

Standaard zijn de volgende drie lijsten beschikbaar:

141

• Lijst met adressen die zijn uitgesloten van controle: adressen in deze lijst worden niet gecontroleerd op

schadelijke code.

• Lijst met toegestane adressen: als de optie Alleen toegang toestaan tot HTTP-adressen in de lijst met

toegestane adressen is ingeschakeld en de lijst met geblokkeerde adressen bevat * (overeenkomend met

alles), heeft de gebruiker alleen toegang tot adressen in deze lijst. De adressen in deze lijst worden

toegestaan, zelfs als ze in de lijst met geblokkeerde adressen staan.

• Lijst met geblokkeerde adressen: de gebruiker heeft geen toegang tot adressen in deze lijst, tenzij ze ook

staan in de lijst met toegestane adressen.

Klik op Toevoegen om een nieuwe lijst te maken. Geselecteerde lijsten kunt u verwijderen door op Verwijderen

te klikken.

Geïllustreerde instructies

De volgende artikelen in de ESET-kennisbank zijn mogelijk alleen beschikbaar in het Engels:

• Een veilige website uitsluiten van blokkade door Beveiliging van webtoegang

• Een website blokkeren met ESET Windows-startproduct

Zie Beheer van URL-lijsten voor meer informatie.

Nieuwe adreslijst maken

In dit dialoogvenster kunt u een nieuwe lijst met URL-adressen/-maskers configureren die worden geblokkeerd,

toegestaan of uitgesloten van controle.

U kunt de volgende opties configureren:

Type adreslijst: er zijn drie typen adreslijst beschikbaar:

142

• Gevonden malware wordt genegeerd: adressen in deze lijst worden niet gecontroleerd op schadelijke

code.

• Geblokkeerd: toegang wordt geblokkeerd voor adressen die in deze lijst zijn opgegeven.

• Toegestaan: toegang wordt toegestaan voor adressen die in deze lijst zijn opgegeven. Adressen in deze

lijst worden toegestaan, zelfs als ze overeenkomen met adressen in de lijst met geblokkeerde adressen.

Lijstnaam: geef hier de naam van de lijst op. Dit veld is niet beschikbaar bij het bewerken van een van de vooraf

gedefinieerde lijsten.

Beschrijving van lijst: typ hier een korte beschrijving van de lijst (optioneel). Niet beschikbaar bij het bewerken

van een van de vooraf gedefinieerde lijsten.

Als u een lijst wilt activeren, selecteert u Lijst activeren naast de desbetreffende lijst. Als u een melding wilt

ontvangen wanneer een specifieke lijst wordt gebruikt bij het openen van websites, selecteert u Melden bij

toepassen. U ontvangt dan bijvoorbeeld een melding wanneer een website wordt geblokkeerd of toegestaan

omdat deze voorkomt op de lijst met geblokkeerde of toegestane adressen. In de melding staat de naam van de

lijst.

Ernst van logboekregistratie: informatie over de specifieke lijst die wordt gebruikt bij het openen van websites,

kan naar de logbestanden worden geschreven.

Besturingsonderdelen

Toevoegen: een nieuw URL-adres aan de lijst toevoegen (geef meerdere waarden met een scheidingsteken op).

Bewerken: hiermee past u bestaande adressen in de lijst aan. Alleen beschikbaar voor adressen die zijn gemaakt

met Toevoegen.

Verwijderen: hiermee verwijdert u bestaande adressen uit de lijst. Alleen beschikbaar voor adressen die zijn

gemaakt met Toevoegen.

Importeren: hiermee kunt u een bestand met URL-adressen importeren (scheid waarden van elkaar met een

regeleinde, bijvoorbeeld *.txt met codering UTF-8).

Webadresmasker toevoegen

Raadpleeg de instructies in dit dialoogvenster voordat u het gewenste adres/domeinmasker invoert.

Met ESET NOD32 Antivirus kunt u de toegang tot bepaalde websites blokkeren en voorkomen dat de inhoud van

deze websites in de internetbrowser wordt weergegeven. Daarnaast kunt u de adressen opgeven van websites

die niet worden gecontroleerd. Als u niet weet wat de volledige naam van de externe server is of als u een groep

externe servers wilt opgeven, kunt u zogenaamde maskers gebruiken om de groep aan te geven. Voorbeelden

van symbolen die in maskers worden gebruikt, zijn ? en *:

• Met ? kunt u een symbool vervangen.

• Met * kunt u een tekenreeks vervangen.

*.c?m is bijvoorbeeld van toepassing op alle adressen waarvan het laatste deel met de letter c begint, die

143

eindigen op de letter m en waarvoor tussen deze twee letters een onbekend symbool aanwezig is (.com, .cam,

enzovoort).

Een voorlopende "*."-reeks wordt speciaal behandeld als deze wordt gebruikt aan het begin van een

domeinnaam. Ten eerste komt het jokerteken * in dit geval niet overeen met de slash ('/'). Dit is bedoeld om te

voorkomen dat het masker wordt omzeild. Het masker

*.domein.com

komt bijvoorbeeld niet overeen met

http://elk_domein.com/elk_pad#.domein.com

(elk achtervoegsel kan worden toegevoegd aan elke URL zonder

dat dat gevolgen voor de download heeft). Ten tweede komt het "*." ook overeen met een lege tekenreeks in dit

speciale geval. Dit is bedoeld om overeenkomen met een geheel domein toe te staan, waaronder alle eventuele

subdomeinen die een enkel masker gebruiken. Het masker

*.domein.com

bijvoorbeeld komt ook overeen met

http://domein.com

. Het gebruik van

*domein.com

zou onjuist zijn, omdat dat ook overeenkomt met

http://een_ander_domein.com

Scannen van HTTP(S)-verkeer

Standaard is ESET NOD32 Antivirus geconfigureerd om het HTTP- en HTTPS-verkeer te scannen dat wordt gebruikt

door internetbrowsers en andere toepassingen. U moet scans van verkeer alleen uitschakelen als u problemen

ondervindt met software van derden en wilt weten of het probleem wordt veroorzaakt door ESET NOD32

Antivirus.

Scannen van HTTP-verkeer inschakelen: HTTP-verkeer wordt altijd gecontroleerd voor alle toepassingen op alle

poorten.

Scannen van HTTPS-verkeer inschakelen: bij HTTPS-communicatie wordt een versleuteld kanaal gebruikt om

gegevens uit te wisselen tussen server en client. ESET NOD32 Antivirus controleert de communicatie via het SSL

(Secure Socket Layer)-protocol en het TLS (Transport Layer Security)-protocol. Het programma scant alleen

verkeer op poorten die zijn gedefinieerd in Poorten die worden gebruikt door HTTPS-protocol, ongeacht de

versie van het besturingssysteem (u kunt poorten toevoegen aan de vooraf gedefinieerde waarden 443 en

0-65535).

ThreatSense

ThreatSense bestaat uit talloze complexe methoden voor het detecteren van bedreigingen. Deze technologie is

proactief. Dit betekent dat ook beveiliging wordt geboden tijdens de vroege verspreiding van een nieuwe

bedreiging. Er wordt gebruikgemaakt van een combinatie van codeanalyse, code-emulatie, generieke kenmerken,

viruskenmerken, die samenwerken om de systeembeveiliging aanzienlijk te verbeteren. De scan engine is in staat

verschillende gegevensstromen tegelijk te controleren voor maximale efficiëntie en een zo hoog mogelijk

detectiepercentage. De ThreatSense-technologie verhindert tevens de installatie van rootkits.

Via de instellingsopties voor ThreatSense-technologie kunt u verschillende scanparameters opgeven:

• Bestandstypen en extensies die moeten worden gescand

• De combinatie van verschillende detectiemethoden

• Opschoonniveaus, enz.

Als u het instellingenvenster wilt openen, klikt u op ThreatSense in Geavanceerde instellingen van elke module

die gebruikmaakt van de ThreatSense-technologie (zie hieronder). Verschillende beveiligingsscenario's vereisen

mogelijk verschillende configuraties. Daarom is ThreatSense individueel configureerbaar voor de volgende

144