ESET Smart Security Premium 16.0 de handleiding

Merk: ESET

Model: Smart Security Premium 16.0

Type: de handleiding

ESET Smart Security Premium

Gebruikershandleiding

Klik hier om de Help-versie van dit document weer te geven

ESET Smart Security Premium is ontwikkeld door ESET, spol. s r.o.

Ga voor meer informatie naar https://www.eset.com.

geautomatiseerd systeem, of openbaar worden gemaakt, in enige vorm of op enige wijze, hetzij elektronisch,

mechanisch, door fotokopieën, opnamen, scannen of enige andere manier, zonder schriftelijke toestemming van

de auteur.

ESET, spol. s r.o. behoudt zich het recht voor om de beschreven toepassingssoftware zonder voorafgaande

kennisgeving te wijzigen.

Technische ondersteuning: https://support.eset.com

REV. 4-4-2023

1 ESET Smart Security Premium 1 ..........................................................................................................

1.1 Nieuwe functies 2 ..........................................................................................................................

1.2 Welk product heb ik? 3 ..................................................................................................................

1.3 Systeemvereisten 4 .......................................................................................................................

1.3 Verouderde versie van Microsoft Windows 5 ............................................................................................

1.3 Uw versie van Windows 7 is verouderd 6 ................................................................................................

1.4 Preventie 6 ...................................................................................................................................

1.5 Help-pagina's 8 .............................................................................................................................

2 Installatie 9 ..........................................................................................................................................

2.1 Live Installer 9 ..............................................................................................................................

2.2 Oﬄine installatie 11 ......................................................................................................................

2.3 Productactiveringen 12 .................................................................................................................

2.3 Uw licentiecode invoeren tijdens activering 13 .........................................................................................

2.3 Account ESET HOME gebruiken 14 ......................................................................................................

2.3 Licentie voor proefversie activeren 15 ..................................................................................................

2.3 Gratis ESET-licentiecode 15 ..............................................................................................................

2.3 Activering mislukt - veelvoorkomende scenario's 16 ...................................................................................

2.3 Licentiestatus 16 .........................................................................................................................

2.3 Activering mislukt vanwege te veel gebruikte licentie 17 ..............................................................................

2.3 Licentie upgrade 18 ......................................................................................................................

2.3 Productupgrade 19 .......................................................................................................................

2.3 Licentie downgraden 20 .................................................................................................................

2.3 Productdowngrade 20 ....................................................................................................................

2.4 Problemen met installatie oplossen 21 ............................................................................................

2.5 Aanvullende ESET-beveiligingshulpmiddelen instellen 21 ..................................................................

2.6 Eerste scan na installatie 22 ..........................................................................................................

2.7 Upgraden naar een nieuwere versie 22 ............................................................................................

2.7 Automatische upgrade voor verouderde producten 23 ................................................................................

2.7 ESET Smart Security Premium wordt geïnstalleerd 23 .................................................................................

2.7 Een ander product kiezen 24 ............................................................................................................

2.7 Registratie 24 .............................................................................................................................

2.7 Activeringsvoortgang 24 .................................................................................................................

2.7 Activering voltooid 24 ....................................................................................................................

3 Handleiding voor beginners 24 ............................................................................................................

3.1 Het hoofdprogrammavenster 24 .....................................................................................................

3.2 Updates 28 ...................................................................................................................................

3.3 Netwerkbeveiliging conﬁgureren 30 ................................................................................................

3.4 Inschakelen Anti-Diefstal 31 ...........................................................................................................

3.5 Hulpmiddelen voor Ouderlijk toezicht 32 .........................................................................................

4 Werken met ESET Smart Security Premium 32 ....................................................................................

4.1 Computerbeveiliging 35 .................................................................................................................

4.1 Detectie-engine 36 .......................................................................................................................

4.1 Geavanceerde opties van de detectie-engine 40 .......................................................................................

4.1 Er is een inﬁltratie gedetecteerd 41 .....................................................................................................

4.1 Realtimebeveiliging van bestandssysteem 43 ..........................................................................................

4.1 Opschoonniveaus 45 .....................................................................................................................

4.1 Wanneer moet de conﬁguratie voor realtimebeveiliging worden gewijzigd? 46 ......................................................

4.1 Realtimebeveiliging controleren 46 .....................................................................................................

4.1 Te volgen procedure als realtimebeveiliging niet werkt 46 ............................................................................

4.1 Uitsluitingen voor processen 47 .........................................................................................................

4.1 Uitsluitingen voor processen toevoegen of bewerken 48 ..............................................................................

4.1 Op de cloud gebaseerde beveiliging 48 .................................................................................................

4.1 Uitsluitingsﬁlter voor cloud-gebaseerde beveiliging 52 ................................................................................

4.1 ESET LiveGuard 52 .......................................................................................................................

4.1 Computerscan 54 ........................................................................................................................

4.1 Aangepaste scan starten 56 .............................................................................................................

4.1 Scanvoortgang 58 ........................................................................................................................

4.1 Logbestand van computerscan 60 ......................................................................................................

4.1 Malwarescans 62 .........................................................................................................................

4.1 Scannen bij inactieve status 62 .........................................................................................................

4.1 Scanproﬁelen 62 .........................................................................................................................

4.1 Scandoelen 63 ............................................................................................................................

4.1 Apparaatbeheer 64 .......................................................................................................................

4.1 Editor voor apparaatbeheerregels 65 ...................................................................................................

4.1 Gedetecteerde apparaten 66 ............................................................................................................

4.1 Regels voor Apparaatbeheer toevoegen 66 .............................................................................................

4.1 Apparaatgroepen 69 .....................................................................................................................

4.1 Webcambeveiliging 70 ...................................................................................................................

4.1 Editor beveiligingsregels webcam 71 ...................................................................................................

4.1 Host Intrusion Prevention System (HIPS) 71 ............................................................................................

4.1 Interactief venster van HIPS 74 ..........................................................................................................

4.1 Potentieel ransomware-gedrag gedetecteerd 75 .......................................................................................

4.1 HIPS-regelbeheer 76 .....................................................................................................................

4.1 HIPS-regelinstellingen 77 ................................................................................................................

4.1 Toepassings-/registerpad voor HIPS toevoegen 80 .....................................................................................

4.1 Geavanceerde HIPS-instellingen 80 .....................................................................................................

4.1 Stuurprogramma's die altijd mogen worden geladen 81 ...............................................................................

4.1 Gamer-modus 81 .........................................................................................................................

4.1 Opstartscan 82 ...........................................................................................................................

4.1 Automatische bestandscontrole bij opstarten 82 .......................................................................................

4.1 Documentbescherming 83 ...............................................................................................................

4.1 Uitsluitingen 83 ...........................................................................................................................

4.1 Uitsluitingen voor prestaties 84 .........................................................................................................

4.1 Uitsluitingen voor prestaties toevoegen of bewerken 85 ...............................................................................

4.1 Indeling uitsluiting pad 87 ...............................................................................................................

4.1 Uitsluitingen van detectie 87 ............................................................................................................

4.1 Detectie-uitsluiting toevoegen of bewerken 89 .........................................................................................

4.1 De wizard Detectie-uitsluiting maken 90 ................................................................................................

4.1 HIPS-uitsluitingen 91 .....................................................................................................................

4.1 ThreatSense-parameters 91 .............................................................................................................

4.1 Bestandsextensies die moeten worden uitgesloten van scans 94 .....................................................................

4.1 Aanvullende ThreatSense-parameters 95 ...............................................................................................

4.2 Internetbeveiliging 96 ...................................................................................................................

4.2 Protocolﬁltering 97 .......................................................................................................................

4.2 Uitgesloten toepassingen 98 ............................................................................................................

4.2 Uitgesloten IP-adressen 99 ..............................................................................................................

4.2 IPv4-adres toevoegen 99 ................................................................................................................

4.2 IPv6-adres toevoegen 100 ..............................................................................................................

4.2 SSL/TLS 100 ..............................................................................................................................

4.2 Certiﬁcaten 101 ..........................................................................................................................

4.2 Versleuteld netwerkverkeer 102 ........................................................................................................

4.2 Lijst met bekende certiﬁcaten 102 ......................................................................................................

4.2 Lijst met door SSL/TLS geﬁlterde toepassingen 103 ...................................................................................

4.2 Beveiliging van e-mailclient 104 ........................................................................................................

4.2 Integratie in e-mailclient 105 ...........................................................................................................

4.2 Microsoft Outlook-werkbalk 105 ........................................................................................................

4.2 Bevestigingsvenster 106 ................................................................................................................

4.2 Berichten opnieuw scannen 106 ........................................................................................................

4.2 E-mailprotocollen 106 ...................................................................................................................

4.2 POP3-, POP3S-ﬁlter 107 .................................................................................................................

4.2 E-mailtags 108 ...........................................................................................................................

4.2 Antispambeveiliging 109 ................................................................................................................

4.2 Resultaat van adresverwerking 110 ....................................................................................................

4.2 Anti-spamadreslijsten 111 ...............................................................................................................

4.2 Adreslijsten 111 ..........................................................................................................................

4.2 Adres toevoegen/bewerken 113 ........................................................................................................

4.2 Beveiliging webtoegang 113 ............................................................................................................

4.2 Geavanceerde instellingen voor Beveiliging van webtoegang 116 ...................................................................

4.2 Webprotocollen 116 .....................................................................................................................

4.2 URL-adresbeheer 117 ...................................................................................................................

4.2 Lijst met webadressen 118 ..............................................................................................................

4.2 Nieuwe lijst met webadressen maken 119 .............................................................................................

4.2 Webadresmasker toevoegen 120 .......................................................................................................

4.2 Anti-phishing 121 ........................................................................................................................

4.2 Ouderlijk toezicht 122 ...................................................................................................................

4.2 Website-uitzonderingen 124 ............................................................................................................

4.2 Gebruikersaccounts 126 .................................................................................................................

4.2 Categorieën 126 .........................................................................................................................

4.2 Werken met gebruikersaccounts 127 ...................................................................................................

4.2 Uitzondering kopiëren van gebruiker 130 ..............................................................................................

4.2 Categorieën kopiëren uit account 130 ..................................................................................................

4.2 Ouderlijk toezicht inschakelen 130 .....................................................................................................

4.3 Netwerkbeveiliging 130 .................................................................................................................

4.3 Geavanceerde instellingen voor netwerkbeveiliging 132 ..............................................................................

4.3 Bekende netwerken 133 ................................................................................................................

4.3 Editor voor bekende netwerken 134 ....................................................................................................

4.3 Netwerkveriﬁcatie - Serverconﬁguratie 137 ............................................................................................

4.3 Zones conﬁgureren 137 .................................................................................................................

4.3 Firewallzones 137 ........................................................................................................................

4.3 Firewall 138 ..............................................................................................................................

4.3 Firewallproﬁelen 141 ....................................................................................................................

4.3 Dialoogvenster - Firewallproﬁelen bewerken 141 ......................................................................................

4.3 Proﬁelen die zijn toegewezen aan netwerkadapters 141 ..............................................................................

4.3 Regels conﬁgureren en gebruiken 142 .................................................................................................

4.3 Lijst met ﬁrewallregels 142 .............................................................................................................

4.3 Firewallregels toevoegen of bewerken 144 ............................................................................................

4.3 Firewallregel: lokaal 145 ................................................................................................................

4.3 Firewallregel: extern 146 ................................................................................................................

4.3 Detectie van toepassingswijzigingen 147 ..............................................................................................

4.3 Lijst met toepassingen die zijn uitgesloten van detectie 148 .........................................................................

4.3 Leermodusinstellingen 148 .............................................................................................................

4.3 Netwerkaanvalbeveiliging (IDS) 149 ....................................................................................................

4.3 Beveiliging tegen brute-force aanvallen 150 ...........................................................................................

4.3 Regels 151 ...............................................................................................................................

4.3 IDS-regels 153 ...........................................................................................................................

4.3 Vermoedelijke bedreiging geblokkeerd 156 ............................................................................................

4.3 Problemen met netwerkbeveiliging oplossen 156 .....................................................................................

4.3 Toegestane services en geavanceerde opties 157 .....................................................................................

4.3 Verbonden netwerken 160 ..............................................................................................................

4.3 Netwerkadapters 160 ....................................................................................................................

4.3 Tijdelijk op zwarte lijst geplaatste IP-adressen 161 ....................................................................................

4.3 Netwerkbeveiligingslogboek 162 .......................................................................................................

4.3 Verbinding tot stand brengen - detectie 162 ...........................................................................................

4.3 Problemen oplossen met ESET Firewall 164 ............................................................................................

4.3 Wizard Probleemoplossing 164 .........................................................................................................

4.3 Regels of uitzonderingen registreren en maken van logbestand 164 .................................................................

4.3 Regel maken van logbestand 165 ......................................................................................................

4.3 Uitzonderingen maken van meldingen van Persoonlijke ﬁrewall 165 .................................................................

4.3 Geavanceerde logging voor netwerkbeveiliging 165 ..................................................................................

4.3 Problemen oplossen met protocolﬁltering 166 .........................................................................................

4.3 Nieuw netwerk gedetecteerd 167 .......................................................................................................

4.3 Toepassingswijziging 168 ...............................................................................................................

4.3 Inkomende vertrouwde communicatie 168 .............................................................................................

4.3 Uitgaande vertrouwde communicatie 169 .............................................................................................

4.3 Inkomende communicatie 171 ..........................................................................................................

4.3 Uitgaande communicatie 172 ...........................................................................................................

4.3 Verbindingsweergave instellen 173 .....................................................................................................

4.4 Beveiligingshulpmiddelen 173 ........................................................................................................

4.4 Veilig internetbankieren 174 ............................................................................................................

4.4 Geavanceerde instellingen voor Veilig internetbankieren 175 ........................................................................

4.4 Beveiligde websites 176 .................................................................................................................

4.4 Meldingen in de browser 177 ...........................................................................................................

4.4 Anti-Diefstal 177 .........................................................................................................................

4.4 Meld u aan bij uw ESET HOME account. 179 ...........................................................................................

4.4 Stel een apparaatnaam in 180 ..........................................................................................................

4.4 Anti-Diefstal ingeschakeld/uitgeschakeld 181 ..........................................................................................

4.4 Nieuw apparaat toevoegen mislukt 181 ................................................................................................

4.4 Secure Data 181 .........................................................................................................................

4.4 Een versleuteld virtueel station maken 182 ............................................................................................

4.4 Bestanden op uw verwisselbare schijf versleutelen 183 ...............................................................................

4.4 Password Manager 183 ..................................................................................................................

4.5 Het programma bijwerken 184 .......................................................................................................

4.5 Instellingen voor updates 186 ...........................................................................................................

4.5 Updates terugdraaien 188 ..............................................................................................................

4.5 Interval voor ongedaan maken 190 .....................................................................................................

4.5 Productupdates 190 .....................................................................................................................

4.5 Verbindingsopties 191 ...................................................................................................................

4.5 Updatetaken maken 191 ................................................................................................................

4.5 Dialoogvenster - Opnieuw opstarten vereist 192 ......................................................................................

4.6 Hulpmiddelen 192 .........................................................................................................................

4.6 Netwerk Scanner 193 ....................................................................................................................

4.6 Netwerkapparaat in Netwerk Scanner 196 .............................................................................................

4.6 Meldingen | Netwerk Scanner 197 ......................................................................................................

4.6 Hulpmiddelen in ESET Smart Security Premium 197 ...................................................................................

4.6 Logbestanden 199 .......................................................................................................................

4.6 Logbestanden ﬁlteren 202 ..............................................................................................................

4.6 Conﬁguratie van logboekregistratie 203 ...............................................................................................

4.6 Actieve processen 204 ..................................................................................................................

4.6 Beveiligingsrapport 206 .................................................................................................................

4.6 Netwerkverbindingen 208 ...............................................................................................................

4.6 Netwerkactiviteit 210 ....................................................................................................................

4.6 ESET SysInspector 211 ..................................................................................................................

4.6 Planner 212 ..............................................................................................................................

4.6 Geplande scanopties 214 ...............................................................................................................

4.6 Overzicht van geplande taak 215 .......................................................................................................

4.6 Taakdetails 215 ..........................................................................................................................

4.6 Taaktijden 216 ...........................................................................................................................

4.6 Taaktijden - Eenmalig 216 ..............................................................................................................

4.6 Taaktijden - Dagelijks 216 ...............................................................................................................

4.6 Taaktijden - Wekelijks 216 ..............................................................................................................

4.6 Taaktijden - Bij gebeurtenis 216 ........................................................................................................

4.6 Overgeslagen taak 217 ..................................................................................................................

4.6 Taakdetails - Bijwerken 217 .............................................................................................................

4.6 Taakdetails - Toepassing uitvoeren 218 ................................................................................................

4.6 Systeemopruiming 218 ..................................................................................................................

4.6 ESET SysRescue Live 219 ...............................................................................................................

4.6 Quarantaine 219 .........................................................................................................................

4.6 Proxyserver 222 .........................................................................................................................

4.6 Sample voor analyse selecteren 223 ...................................................................................................

4.6 Sample voor analyse selecteren - Verdacht bestand 224 .............................................................................

4.6 Sample voor analyse selecteren - Verdachte site 225 .................................................................................

4.6 Sample voor analyse selecteren - Vals-positief bestand 225 ..........................................................................

4.6 Sample voor analyse selecteren - Vals-positieve site 225 .............................................................................

4.6 Sample voor analyse selecteren - Overige 226 ........................................................................................

4.6 Microsoft Windows® Update 226 .......................................................................................................

4.6 Dialoogvenster - Systeemupdates 226 .................................................................................................

4.6 Update-informatie 226 ..................................................................................................................

4.7 Help en ondersteuning 227 ............................................................................................................

4.7 Info over ESET Smart Security Premium 227 ...........................................................................................

4.7 ESET-nieuws 228 ........................................................................................................................

4.7 Systeemconﬁguratiegegevens verzenden 229 .........................................................................................

4.7 Technische ondersteuning 229 .........................................................................................................

4.8 ESET HOME account 230 ................................................................................................................

4.8 Koppelen aan ESET HOME 232 ..........................................................................................................

4.8 Aanmelden bij ESET HOME 233 .........................................................................................................

4.8 Aanmelden mislukt - veelvoorkomende fouten 234 ...................................................................................

4.8 Apparaat toevoegen aan ESET HOME 234 ..............................................................................................

4.9 Gebruikersinterface 235 ................................................................................................................

4.9 Elementen van gebruikersinterface 235 ................................................................................................

4.9 Toegangsinstellingen 236 ...............................................................................................................

4.9 Wachtwoord voor Geavanceerde instellingen 237 .....................................................................................

4.9 Systeemvakpictogram 238 ..............................................................................................................

4.9 Ondersteuning voor schermlezers 239 .................................................................................................

4.10 Meldingen 239 ............................................................................................................................

4.10 Dialoogvenster - Toepassingsstatussen 240 ..........................................................................................

4.10 Bureaubladmeldingen 240 .............................................................................................................

4.10 Bureaubladmeldingen lijst 241 ........................................................................................................

4.10 Interactieve waarschuwingen 243 .....................................................................................................

4.10 Bevestigingsberichten 244 .............................................................................................................

4.10 Verwisselbare media 245 ..............................................................................................................

4.10 Doorsturen 246 .........................................................................................................................

4.11 Privacyinstellingen 249 ...............................................................................................................

4.12 Proﬁelen 250 ..............................................................................................................................

4.13 Sneltoetsen 251 ..........................................................................................................................

4.14 Diagnostiek 251 ..........................................................................................................................

4.14 Technische ondersteuning 253 ........................................................................................................

4.14 Instellingen importeren en exporteren 253 ...........................................................................................

4.14 Alle instellingen in huidige sectie herstellen 254 .....................................................................................

4.14 Standaardinstellingen herstellen 254 .................................................................................................

4.14 Fout tijdens opslaan van conﬁguratie 255 ............................................................................................

4.15 Opdrachtregelscanner 255 ...........................................................................................................

4.16 ESET CMD 257 ............................................................................................................................

4.17 Detectie van inactieve status 259 .................................................................................................

5 Veelgestelde vragen 259 .....................................................................................................................

5.1 ESET Smart Security Premium bijwerken 260 ...................................................................................

5.2 Een virus van de pc verwijderen 261 ...............................................................................................

5.3 Communicatie toestaan voor een bepaalde toepassing 261 ...............................................................

5.4 Ouderlijk toezicht inschakelen voor een account 262 ........................................................................

5.5 Een nieuwe taak maken in Planner 263 ...........................................................................................

5.6 Een wekelijkse computerscantaak plannen 264 ................................................................................

5.7 Hoe u 265 ....................................................................................................................................

5.8 Geavanceerde instellingen ontgrendelen 267 ..................................................................................

5.9 Hoe productdeactivering op te lossen van ESET HOME 268 ................................................................

5.9 Product gedeactiveerd, apparaat losgekoppeld 268 ...................................................................................

5.9 Product is niet geactiveerd 269 .........................................................................................................

6 Programma voor kwaliteitsverbetering 269 .........................................................................................

7 Licentieovereenkomst voor eindgebruikers 270 ..................................................................................

8 Privacybeleid 282 .................................................................................................................................

PREMIUM SECURITY

ESET Smart Security Premium

ESET Smart Security Premium vertegenwoordigt een nieuwe benadering van werkelijk geïntegreerde

computerbeveiliging. De recentste versie van de ESET LiveGrid®-scan engine, gecombineerd met de op maat

gemaakte module Firewall en Antispam, maakt gebruik van snelheid en precisie om uw computer te beveiligen.

Het resultaat is een intelligent systeem dat permanent alert is op aanvallen en schadelijke software die uw

computer mogelijk in gevaar brengen.

ESET Smart Security Premium is een complete beveiligingsoplossing, die maximale beveiliging combineert met

een minimale systeembelasting. Onze geavanceerde technologieën maken gebruik van kunstmatige intelligentie

om infiltratie door virussen, spyware, Trojaanse paarden, wormen, adware, rootkits en andere bedreigingen te

voorkomen, zonder dat de systeemprestaties worden gehinderd of uw computer wordt verstoord.

Functies en voordelen

Opnieuw vormgegeven

gebruikersinterface

De gebruikersinterface in deze versie is aanzienlijk gewijzigd en vereenvoudigd op

basis van de testresultaten betreffende de bruikbaarheid. Alle GUI-aanduidingen en

meldingen zijn gecontroleerd en de interface biedt nu ondersteuning voor talen die

van rechts naar links worden gelezen zoals Hebreeuws en Arabisch. Online Help is nu

geïntegreerd in ESET Smart Security Premium en omvat een bijgewerkte inhoud met

dynamische ondersteuning.

Donkere modus Een extensie waarmee u het scherm snel overschakelt naar een donker thema. U

kunt uw favoriete kleurenschema kiezen in Elementen van gebruikersinterface.

Antivirus en antispyware Detecteert proactief bekende en onbekende virussen, wormen, Trojaanse paarden en

rootkits, en schoont deze op. Geavanceerde heuristiek markeert zelfs niet eerder

gedetecteerde malware, en beschermt u zo tegen onbekende bedreigingen en

neutraliseert deze voordat ze schade kunnen veroorzaken. Beveiliging van

webtoegang en Anti-Phishing controleren de communicatie tussen webbrowsers en

externe servers (inclusief SSL). Beveiliging van e-mailclient biedt beheer van e-

mailcommunicatie die wordt ontvangen via POP3(S)- en IMAP(S)-protocollen.

Regelmatige updates Door regelmatig updates uit te voeren voor de detectie-engine (voorheen 'database

met viruskenmerken' genoemd) en programmamodules bij te werken, bent u

verzekerd van het maximale beveiligingsniveau van de computer.

ESET LiveGrid®

(Reputatie via cloud)

U kunt de reputatie van actieve processen en bestanden rechtstreeks in ESET Smart

Security Premium bekijken.

Apparaatbeheer Scant automatisch alle USB-flashstations, geheugenkaarten en cd's/dvd's. Blokkeert

verwisselbare media op basis van mediatype, fabrikant, grootte en andere

kenmerken.

HIPS-functie U kunt het gedrag van het systeem gedetailleerd aanpassen: u kunt regels voor het

systeemregister, actieve processen en programma's opgeven, en uw

beveiligingspostuur verfijnen.

Gamer-modus Stelt alle pop-upvensters, updates of andere systeem-intensieve activiteiten uit om

systeembronnen te besparen voor gaming en andere activiteiten in volledige

schermweergave.

Functies in ESET Smart Security Premium

Veilig internetbankieren Veilig internetbankieren biedt een beveiligde browser die wordt gebruikt voor

internetbankieren of online betaalgateways om te garanderen dat alle online

transacties plaatsvinden in een vertrouwde en veilige omgeving.

Ondersteuning voor

netwerksignaturen

Netwerksignaturen maken snelle identificatie mogelijk en blokkeren schadelijk

verkeer van en naar gebruikersapparaten, zoals bots en exploit packs. De

voorziening is een verbetering van Botnetbeveiliging.

Intelligente firewall Voorkomt dat onbevoegde gebruikers toegang krijgen tot uw computer en misbruik

maken van uw persoonlijke gegevens.

ESET Antispam Spam vormt tot 50 procent van alle e-mailcommunicatie. Antispambeveiliging dient

als bescherming tegen dit probleem.

Anti-Diefstal Anti-Diefstal breidt de beveiliging op gebruikersniveau uit in het geval van een

verloren of gestolen computer. Wanneer u ESET Smart Security Premium en Anti-

Diefstal installeert, wordt uw apparaat weergegeven in de webinterface. Met de

webinterface kunt u de configuratie van Anti-Diefstal en de functies van Anti-

Diefstal beheren op uw apparaat.

Ouderlijk toezicht Beschermt uw gezin tegen mogelijk aanstootgevende webinhoud door

verschillende websitecategorieën te blokkeren.

Password Manager Password Manager die uw wachtwoorden en persoonlijke gegevens beschermt en

opslaat.

Secure Data Met Secure Data kunt u gegevens op uw computer en verwisselbare schijven

versleutelen om misbruik van persoonlijke, vertrouwelijke informatie te

voorkomen.

ESET LiveGuard Detecteert en stopt nooit eerder geziene bedreigingen en verwerkt informatie voor

toekomstige detectie.

Er moet een licentie zijn geactiveerd om functies van ESET Smart Security Premium te kunnen gebruiken. U wordt

aangeraden uw licentie te verlengen enkele weken voordat de licentie voor ESET Smart Security Premium

verloopt.

Nieuwe functies

Wat is er nieuw in ESET Smart Security Premium 16

Veilig internetbankieren nu nog beter

De modus 'Alle browsers beveiligen' is standaard ingeschakeld in ondersteunde browsers om u te helpen uw

betalingen, banktransacties en gevoelige gegevens te beschermen wanneer u uw favoriete browser gebruikt.

Intel® Threat Detection Technology

Op hardware gebaseerde technologie waarmee ransomware wordt geïdentificeerd wanneer deze probeert

detectie in het geheugen te voorkomen. De integratie versterkt de bescherming tegen ransomware zonder

afbreuk te doen aan de algemene systeemprestaties.

Donkere modus

Met deze functie kunt u een licht of donker kleurenschema kiezen voor de grafische gebruikersinterface van ESET

Smart Security Premium. U kunt uw favoriete kleurenschema kiezen in Elementen van gebruikersinterface.

Als u 'Wat is nieuw'-meldingen wilt uitschakelen, klikt u op Geavanceerde instellingen > Meldingen >

Bureaubladmeldingen. Klik op Bewerken naast Bureaubladmeldingen en schakel het selectievakje 'Wat is

nieuw'-meldingen weergeven uit. Klik vervolgens op OK. Meer informatie over meldingen vindt u in het

gedeelte Meldingen.

Welk product heb ik?

ESET biedt meerdere beveiligingslagen aan met nieuwe producten gaande van een krachtige en snelwerkende

antivirusoplossinge tot een all-in-one beveiligingsoplossing met een minimale belasting voor het systeem:

• ESET NOD32 Antivirus

• ESET Internet Security

• ESET Smart Security Premium

Om na te gaan welk product u hebt geïnstalleerd, opent u het hoofdprogrammavenster. Hier ziet u de naam van

het product helemaal bovenaan in de titelbalk van het venster (zie kennisbankartikel).

Onderstaande tabel toon u de beschikbare functies voor elk product.

ESET NOD32

Antivirus

ESET Internet Security ESET Smart Security

Premium

Detectie-engine ✔ ✔ ✔

Geavanceerd zelflerend systeem ✔ ✔ ✔

Exploit Blocker ✔ ✔ ✔

Beveiliging tegen aanvallen met scripts ✔ ✔ ✔

Anti-phishing ✔ ✔ ✔

Beveiliging van webtoegang ✔ ✔ ✔

HIPS (waaronder Ransomware Shield) ✔ ✔ ✔

Antispam ✔ ✔

Firewall ✔ ✔

Netwerk Scanner ✔ ✔

Webcambeveiliging ✔ ✔

Netwerkaanvalbeveiliging ✔ ✔

Botnetbeveiliging ✔ ✔

Veilig internetbankieren ✔ ✔

Ouderlijk toezicht ✔ ✔

Anti-Diefstal ✔ ✔

Password Manager ✔

ESET NOD32

Antivirus

ESET Internet Security ESET Smart Security

Premium

ESET Secure Data ✔

ESET LiveGuard ✔

Enkele van de hiervoor genoemde producten zijn mogelijk niet beschikbaar in uw taal/regio.

Systeemvereisten

Uw systeem dient te voldoen aan onderstaande hard- en softwarevereisten zodat ESET Smart Security Premium

optimaal kan presteren:

Ondersteunde processors

Intel or AMD-processor, 32-bits (x86) met SSE2-instructieset of 64-bits (x64), 1 GHz of hoger

ARM64-processor, 1 GHz of hoger

Ondersteunde besturingssystemen

Microsoft® Windows® 11

Microsoft® Windows® 10

Microsoft® Windows® 8.1

Microsoft® Windows® 8

Microsoft® Windows® 7 SP1 met de nieuwste Windows-updates

Microsoft® Windows® Home Server 2011 64-bit

Vanwege technische beperkingen is ESET Smart Security Premium versie 16.0 de laatste versie die

ondersteuning biedt voor Windows 7, Windows 8 (8.1) en Windows Home Server 2011. Als u beveiligd wilt

blijven en de nieuwste updates wilt ontvangen voor ESET Smart Security Premium, moet u uw

besturingssysteem upgraden naar Windows 10 of hoger. Zie Verouderde versies van Microsoft Windows

voor meer informatie.

Anti-Diefstal biedt geen ondersteuning voor Microsoft Windows Home Server.

ESET Smart Security Premium betekent vereisten

Bekijk de systeemvereisten voor specifieke ESET Smart Security Premium functies in de tabel hieronder:

Functie Vereisten

Intel® Threat Detection Technology Bekijk de ondersteunde verwerkers.

Veilig internetbankieren Bekijk de ondersteunde webbrowsers.

Transparante achtergrond Windows 10, versie RS4 en later.

Gespecialiseerd opschoonprogramma Niet-ARM64-gebaseerde processor.

Systeemopruiming Niet-ARM64-gebaseerde processor.

Exploit Blocker Niet-ARM64-gebaseerde processor.

Diepe gedragsinspectie Niet-ARM64-gebaseerde processor.

Functie Vereisten

Veilig internetbankieren - websiteomleiding Niet-ARM64-gebaseerde processor.

Overig

Er is een internetverbinding nodig voor een goede werking van de activering en de updates van ESET Smart

Security Premium.

Twee antivirusprogramma's die gelijktijdig op één apparaat worden uitgevoerd, veroorzaken onvermijdelijk

conflicten in systeembronnen, zoals het vertragen van het systeem, waardoor dit onbruikbaar wordt.

Verouderde versie van Microsoft Windows

Probleem

• U wilt ESET Smart Security Premium installeren op een computer met Windows 7, Windows 8 (8.1) of

Windows Home Server 2011

• ESET Smart Security Premium geeft een melding Verouderd besturingssysteem weer tijdens de installatie

of in het hoofdprogrammavenster

Details

Volgens de meest recente informatie van Microsoft is de ondersteuning voor Windows 8.1 beëindigd in januari

2023. De ondersteuning voor Windows 7 is beëindigd op 14 januari 2020. Zie Einde van de ondersteuning voor

Windows 7 en Windows 8.1 voor meer informatie.

Vanwege technische beperkingen is ESET Smart Security Premium versie 16.0 de laatste versie die ondersteuning

biedt voor Windows 7, Windows 8 (8.1) en Windows Home Server 2011. De volgende informatie is van toepassing

op versie 16.0 van ESET Smart Security Premium:

• ESET Smart Security Premium versie 16.0 wordt ondersteund en ontvangt updates voor Windows 7,

Windows 8 (8.1) en Windows Home Server 2011 volgens ons beleid voor het einde van de levensduur.

• In Windows 7, Windows 8 (8.1) en Windows Home Server 2011 kunt u ESET Smart Security Premium versie

16.0 niet upgraden naar versie 16.1 en hoger.

• Een upgrade van uw besturingssysteem is belangrijk voor uw veiligheid in het algemeen, niet alleen om

ESET Smart Security Premium op uw computer te kunnen gebruiken.

Oplossing

De volgende oplossingen zijn beschikbaar:

Upgrade naar Windows 10 of Windows 11

Het upgradeproces is relatief eenvoudig en in veel gevallen kunt u dit doen zonder uw bestanden te verliezen.

Voordat u een upgrade uitvoert naar Windows 10:

1. Back-ups maken van belangrijke gegevens.

2. Lees de veelgestelde vragen over een upgrade naar Windows 10 of de veelgestelde vragen over een

upgrade naar Windows 11 en werk uw Windows-besturingssysteem bij.

Een nieuwe computer in gebruik nemen en het ESET-product overzetten

Als u een nieuwe computer of een nieuw apparaat gaat gebruiken of hebt aangeschaft, ontdek dan hoe u uw

bestaande ESET-product naar een nieuw apparaat kunt overzetten.

De melding Verouderd besturingssysteem verbergen en Windows 7, Windows 8 of Windows

8.1 blijven gebruiken (niet aanbevolen)

Als u Windows 7, Windows 8 of Windows 8.1 blijft gebruiken, werkt uw pc nog wel gewoon, maar kan deze steeds

kwetsbaarder worden voor beveiligingsrisico's en virussen. Uw pc ontvangt geen Windows-updates meer

(inclusief beveiligingsupdates) en het is niet mogelijk om de nieuwste versie van ESET Smart Security Premium te

installeren. Ga als volgt te werk om de melding uit te schakelen:

1. Open het hoofdprogrammavenster > Instellingen > Geavanceerde instellingen (F5) > Meldingen en klik op

Bewerken naast Toepassingsstatussen.

2. Schakel in de groep Algemeen het selectievakje naast Uw besturingssysteem is verouderd uit. Klik op OK >

OK.

Uw versie van Windows 7 is verouderd

Probleem

U voert een verouderde versie van het besturingssysteem uit. Als u beveiligd wilt blijven, moet u altijd proberen

uw besturingssysteem up-to-date te houden.

Oplossing

U hebt ESET Smart Security Premium geïnstalleerd op {GET_OSNAME} {GET_BITNESS}.

Controleer of u Windows 7 Service Pack 1 (SP1) met de nieuwste Windows-updates hebt geïnstalleerd (ten minste

KB4474419 en KB4490628).

Als uw Windows 7 niet is geconfigureerd om automatisch te worden bijgewerkt, klikt u op Startmenu >

Configuratiescherm > Systeem en beveiliging > Windows Update > Controleren op updates en vervolgens op

Updates installeren.

Preventie

Wanneer u uw computer gebruikt en met name wanneer u op internet surft, moet u er altijd rekening mee

houden dat geen enkel antivirussysteem u volledig kan beschermen tegen detecties en externe aanvallen. Voor

maximale beveiliging en gemak is het noodzakelijk dat u uw antivirusoplossing op de juiste wijze gebruikt en u

zich aan enkele nuttige regels houdt:

Regelmatig bijwerken

Volgens de statistieken van ESET LiveGrid® worden dagelijks duizenden nieuwe, unieke bedreigingen gemaakt,

met als doel de bestaande beveiligingsmaatregelen te omzeilen en de makers van de bedreigingen voordeel te

bezorgen ten koste van andere gebruikers. De specialisten van het onderzoekslaboratorium van ESET zijn

dagelijks bezig met het analyseren van deze bedreigingen. Vervolgens worden updates beschikbaar gesteld aan

onze gebruikers om zo het beveiligingsniveau constant te verbeteren. Voor een maximale effectiviteit van deze

updates is het belangrijk dat updates op de juiste manier op uw systeem worden geconfigureerd. Zie het

hoofdstuk Instellingen voor update voor meer informatie over het configureren van updates.

Beveiligingspatches downloaden

De auteurs van schadelijke software richten hun pijlen vaak op verschillende systeembeveiligingsproblemen om

de schadelijke code zo effectief mogelijk te verspreiden. Daarom controleren softwarebedrijven hun toepassingen

nauwkeurig op beveiligingsproblemen en brengen ze regelmatig beveiligingsupdates uit om potentiële

bedreigingen te elimineren. Het is belangrijk dat u deze beveiligingsupdates downloadt zodra ze zijn uitgebracht.

Microsoft Windows en webbrowsers zoals Internet Explorer zijn twee voorbeelden van programma's waarvoor op

regelmatige basis beveiligingsupdates worden uitgebracht.

Back-ups maken van belangrijke gegevens

Auteurs van malware trekken zich meestal niets aan van de belangen van gebruikers. De activiteiten van

schadelijke programma's leiden dan ook vaak tot ernstige storingen in het besturingssysteem en het verlies van

belangrijke gegevens. Het is belangrijk dat u regelmatig back-ups van belangrijke en vertrouwelijke gegevens

maakt op een externe bron, zoals een DVD of een externe vaste schijf. Op deze manier kunt u uw gegevens

gemakkelijker en sneller herstellen in het geval van een systeemstoring.

De computer regelmatig scannen op virussen

Detectie van meer bekende en onbekende virussen, wormen, Trojaanse paarden en rootkits worden afgehandeld

door de module Realtimebeveiliging van bestandssysteem. Dit betekent dat elke keer dat u een bestand opent,

dit wordt gescand op schadelijke activiteiten. Het wordt echter aangeraden ten minste één keer per maand een

volledige computerscan uit te voeren, omdat het herkenningspatroon van malware varieert en de detectie-engine

elke dag wordt bijgewerkt.

De algemene beveiligingsregels in acht nemen

Dit is de belangrijkste en effectiefste regel van allemaal: wees altijd voorzichtig. Tegenwoordig worden veel

bedreigingen pas geactiveerd en verspreid als de gebruiker dit proces in gang zet. Als u voorzichtig bent met het

openen van nieuwe bestanden, hoeft u later geen bedreigingen te verwijderen en kunt u zichzelf veel tijd en

moeite besparen. Hier volgen enkele nuttige richtlijnen:

• Bezoek geen verdachte websites met veel pop-upvensters en knipperende reclameboodschappen.

• Wees voorzichtig met het installeren van freewareprogramma's, codecpakketten, enzovoort. Gebruik

alleen veilige programma's en bezoek alleen veilige websites.

• Wees voorzichtig met het openen van e-mailbijlagen, met name bijlagen bij e-mailberichten die in grote

hoeveelheden worden verzonden en e-mailberichten van onbekende afzenders.

• Gebruik geen beheerdersaccount wanneer u dagelijkse werkzaamheden op uw computer uitvoert.

Help-pagina's

Welkom bij de gebruikershandleiding van ESET Smart Security Premium. Met de hierin weergegeven informatie

leert u het product kennen en kunt u veiliger werken met de computer.

Aan de slag

Voordat u ESET Smart Security Premium gaat gebruiken, kunt u de informatie bekijken over verschillende typen

detectie en externe aanvallen waarmee u mogelijk te maken krijgt bij het gebruik van uw computer. We hebben

ook een lijst samengesteld met nieuwe functies die zijn geïntroduceerd in ESET Smart Security Premium.

Begin met het installeren van ESET Smart Security Premium. Als u ESET Smart Security Premium al hebt

geïnstalleerd, raadpleegt u Werken met ESET Smart Security Premium.

De Help-pagina's van ESET Smart Security Premium gebruiken

Online-Help is onderverdeeld in diverse hoofdstukken en onderdelen. Druk op F1 in ESET Smart Security Premium

om informatie over het geopende venster weer te geven.

Het programma stelt u in staat te zoeken naar een onderwerp door middel van trefwoord(en) of door het typen

van woorden of zinsdelen waarop u wilt zoeken in de inhoud van Help-pagina's. Het verschil tussen deze twee

methoden is dat een trefwoord logisch kan zijn gerelateerd aan Help-pagina's die het desbetreffende trefwoord

niet in de tekst bevatten. Door te zoeken op woorden en zinsdelen kunt u de inhoud van alle pagina's doorzoeken

en alleen de pagina's weergeven met het gezochte woord of zinsdeel in de daadwerkelijke tekst.

Voor consistentie en om verwarring te voorkomen is het gebruik van terminologie in deze handleiding gebaseerd

op de gebruikersinterface van ESET Smart Security Premium. Ook is gebruikgemaakt van een uniforme reeks

symbolen om onderwerpen mee aan te duiden die met name interessant of belangrijk zijn.

Een opmerking is alleen een korte observatie. Hoewel u opmerkingen kunt overslaan, kunnen opmerkingen

waardevolle informatie bevatten, zoals bepaalde functies of een koppeling naar een verwant onderwerp.

Dit vereist uw aandacht. We adviseren u dan ook om dit niet over te slaan. Doorgaans gaat het om niet-

cruciale, maar wel belangrijke informatie.

Deze informatie vereist extra aandacht en voorzichtigheid. Waarschuwingen zijn bedoeld om te voorkomen

dat u fouten maakt met potentieel schadelijke gevolgen. Lees de tekst aandachtig door en begrijp het

belang ervan, want de waarschuwingen hebben betrekking op uiterst gevoelige systeeminstellingen of

bepaalde risico's.

Dit is een use case of praktisch voorbeeld dat u helpt begrijpen hoe een bepaalde functie kan worden

gebruikt.

Conventie Betekenis

Vette tekst Namen van items in de interface zoals vakken en optieknoppen.

Cursieve tekst

Tijdelijke aanduidingen voor de informatie die u opgeeft. Een voorbeeld: bestandsnaam of pad

betekent dat u het daadwerkelijke pad of een naam van een bestand opgeeft.

Conventie Betekenis

Courier New Codesamples of opdrachten.

Hyperlink Geeft snel toegang tot onderwerpen waarnaar wordt verwezen of tot een externe weblocatie.

Hyperlinks zijn blauw gemarkeerd en kunnen onderstreept zijn.

%ProgramFiles%

De systeemmap van Windows waarin programma's die op een Windowsmachine zijn

geïnstalleerd, worden bewaard.

Online Help: dit is de primaire bron met Help-inhoud. Wanneer u een internetverbinding hebt, wordt de nieuwste

versie van de online-Help automatisch weergegeven.

Installatie

Er zijn verschillende methoden om ESET Smart Security Premium te installeren op uw computer.

Installatiemethoden kunnen variëren, afhankelijk van het land en de manier van distributie:

• Live Installer: gedownload op de ESET-website of vanaf cd/dvd. Het installatie pakket geldt voor alle talen

(kies de juiste taal). Het Live Installer is een klein bestand; extra bestanden die nodig zijn om ESET Smart

Security Premium te installeren, worden automatisch gedownload.

• Offline installatie: maakt gebruik van een .exe-bestand dat groter is dan het live installatiebestand. Er is

geen internetverbinding vereist en er zijn geen extra bestanden vereist om de installatie te voltooien.

Controleer of er geen andere antivirusprogramma's op uw computer zijn geïnstalleerd voordat u ESET

Smart Security Premium installeert. Indien twee of meer antivirusoplossingen op één computer zijn

geïnstalleerd, kunnen deze met elkaar conflicteren. Wij adviseren u alle eventuele andere

antivirusprogramma's van uw systeem te verwijderen. Bekijk het artikel in de ESET-kennisbank voor een

lijst met hulpprogramma's voor de verwijdering van veelgebruikte antivirussoftware (beschikbaar in het

Engels en een aantal andere talen).

Live Installer

Nadat u het Live Installer installatie pakkethebt gedownload, dubbelklikt u op het installatiebestand en volgt u de

stapsgewijze instructies in de installatiewizard.

Voor dit type installatie moet u verbonden zijn met internet.

1. Selecteer de juiste taal in het vervolgkeuzemenu en klik op Doorgaan.

Als u een recentere versie installeert dan de vorige versie met instellingen die met een wachtwoord zijn

beveiligd, moet u uw wachtwoord typen. U kunt het wachtwoord voor de instellingen configureren in de

toegangsinstellingen.

2. Selecteer uw voorkeur voor de volgende functies, lees de licentieovereenkomst voor eindgebruikers en het

privacybeleid en klik op Doorgaan of klik op Alles toestaan en doorgaan om alle functies in te schakelen:

• ESET LiveGrid®-feedbacksysteem

• Potentieel ongewenste toepassingen

• Programma voor kwaliteitsverbetering

Door op Doorgaan of Alles toestaan en doorgaan te klikken, accepteert u de licentieovereenkomst voor

eindgebruikers en erkent u het privacybeleid.

3. Als u de beveiliging van het apparaat wilt activeren, beheren en weergeven met behulp van de ESET HOME,

verbindt u uw apparaat met het ESET HOME account. Klik op Aanmelden overslaan om door te gaan zonder

verbinding te maken met ESET HOME. U kunt uw apparaat later aan ESET HOME account koppelen.

4. Als u doorgaat zonder koppeling te maken met ESET HOME, moet u een activeringsoptie kiezen. Als u een

recentere versie installeert over een vorige versie heen, wordt uw licentiecode automatisch ingevoerd.

5. De installatiewizard bepaalt op basis van uw licentie welk ESET-product is geïnstalleerd. De versie met de

meeste beveiligingsfuncties is altijd vooraf geselecteerd. Klik op Product wijzigen als u een andere versie van

het ESET-product wilt installeren. Klik op Doorgaan om het installatieproces te starten. Dit kan enige

ogenblikken duren.

Als er restanten (bestanden of mappen) van ESET-producten zijn die in het verleden zijn verwijderd, wordt

u gevraagd of u deze wilt verwijderen. Klik op Installeren om door te gaan.

6. Klik op Gereed om de Installatiewizard af te sluiten.

Problemen met installatie oplossen.

Nadat het product is geïnstalleerd en geactiveerd, worden de modules gedownload. Beveiliging wordt

geïnitialiseerd en bepaalde functies werken mogelijk pas nadat het downloaden is voltooid.

Offline installatie

Download en installeer uw ESET Windows-product voor thuisgebruik met het onderstaande offline

installatieprogramma (.exe). Kies welke versie van het ESET-thuisproduct u wilt downloaden (32-bits, 64-bits of

ARM).

ESET NOD32 Antivirus ESET Internet Security ESET Smart Security Premium

64-bits downloaden

32-bits downloaden

ARM downloaden

64-bits downloaden

32-bits downloaden

ARM downloaden

64-bits downloaden

32-bits downloaden

ARM downloaden

Installeer uw ESET-product met een Live Installer als u een actieve internetverbinding hebt.

Nadat u het offline installatieprogramma (.exe) hebt gestart, begeleidt de installatiewizard u door de installatie.

1. Selecteer de juiste taal in het vervolgkeuzemenu en klik op Doorgaan.

Als u een recentere versie installeert dan de vorige versie met instellingen die met een wachtwoord zijn

beveiligd, moet u uw wachtwoord typen. U kunt het wachtwoord voor de instellingen configureren in de

toegangsinstellingen.

2. Selecteer uw voorkeur voor de volgende functies, lees de licentieovereenkomst voor eindgebruikers en het

privacybeleid en klik op Doorgaan of klik op Alles toestaan en doorgaan om alle functies in te schakelen:

• ESET LiveGrid®-feedbacksysteem

• Potentieel ongewenste toepassingen

• Programma voor kwaliteitsverbetering

Door op Doorgaan of Alles toestaan en doorgaan te klikken, accepteert u de licentieovereenkomst voor

eindgebruikers en erkent u het privacybeleid.

3. Klik op Inloggen overslaan. Wanneer u een internetverbinding hebt, kunt u uw apparaat koppelen met uw

ESET HOME-account.

4. Klik op Activering overslaan. ESET Smart Security Premium moet na de installatie worden geactiveerd om

volledig functioneel te zijn. Voor productactivering is een actieve internetverbinding vereist.

5. In de installatiewizard ziet u welk ESET-product op basis van het gedownloade offline installatieprogramma

wordt geïnstalleerd. Klik op Doorgaan om het installatieproces te starten. Dit kan enige ogenblikken duren.

Als er restanten (bestanden of mappen) van ESET-producten zijn die in het verleden zijn verwijderd, wordt

u gevraagd of u deze wilt verwijderen. Klik op Installeren om door te gaan.

6. Klik op Gereed om de Installatiewizard af te sluiten.

Problemen met installatie oplossen.

Productactiveringen

Er zijn verschillende methoden om uw product te activeren. De beschikbaarheid van de activeringsmethoden in

het activeringsvenster kan verschillen per land en is afhankelijk van de distributiemethode (cd/dvd, ESET-website,

enzovoort):

• Als u een in de winkel verpakte versie van het product hebt gekocht of een e-mail met licentiegegevens

hebt ontvangen, activeert u uw product door op Een gekochte licentiecode gebruiken te klikken. De

Licentiecode bevindt zich doorgaans binnen in of op de achterkant van de productverpakking. De

Licentiecode moet worden ingevoerd zoals deze is verstrekt voor een geslaagde activering. Licentiecode:

een unieke tekenreeks in de indeling XXXX-XXXX-XXXX-XXXX-XXXX of XXXX-XXXXXXXX, die wordt gebruikt ter

identificatie van de licentiehouder en voor activering van de licentie.

• Nadat u ESET HOME-account gebruiken hebt geselecteerd, wordt u gevraagd u aan te melden bij uw ESET

HOME-account.

• Als u ESET Smart Security Premium wilt evalueren voordat u tot aanschaf overgaat, selecteert u Gratis

proefversie. Vul uw e-mailadres en land in om ESET Smart Security Premium voor een bepaalde tijd te

activeren. U ontvangt de proeflicentie in een e-mail. Proeflicenties kunnen slechts eenmaal per klant worden

geactiveerd.

• Als u geen licentie hebt en er een wilt kopen, klikt u op Licentie kopen. U wordt dan doorgestuurd naar de

website van de ESET-distributeur in uw regio. Volledige licenties voor ESET Windows-producten voor

thuisgebruik zijn niet gratis.

U kunt op elk moment uw productlicentie wijzigen. Daarvoor klikt u op Help en ondersteuning > Licentie wijzigen

in het hoofdvenster van het programma. U ziet het openbare licentie-ID die wordt gebruikt om uw licentie van

ESET-ondersteuning te identificeren.

Mislukte productactivering?

Uw licentiecode invoeren tijdens activering

Automatische updates zijn belangrijk voor uw beveiliging. ESET Smart Security Premium wordt alleen bijgewerkt

nadat u de software hebt geactiveerd.

Wanneer uw Licentiecode invoert, is het van belang om deze exact over te nemen:

• Licentiecode: een unieke tekenreeks in de indeling XXXX-XXXX-XXXX-XXXX-XXXX, die wordt gebruikt ter

identificatie van de licentiehouder en de activering van de licentie.

We raden u aan om de Licentiecode vanwege de nauwkeurigheid te kopiëren en te plakken uit uw registratie-e-

mail.

Als u na installatie uw Licentiecode niet hebt ingevuld, wordt het product niet geactiveerd. U kunt ESET Smart

Security Premium activeren in het hoofdvenster van het programma > Help en ondersteuning > Licentie

activeren.

Volledige licenties voor ESET Windows-producten voor thuisgebruik zijn niet gratis.

Account ESET HOME gebruiken

Koppel uw apparaat met de ESET HOME om al uw geactiveerde ESET-licenties en -apparaten weer te geven en te

beheren. U kunt uw licentie vernieuwen, upgraden of verlengen en belangrijke licentiegegevens bekijken. In de

ESET HOME-beheerportal of -app kunt u verschillende licenties toevoegen, producten naar uw apparaten

downloaden, de productbeveiligingsstatus controleren en licenties per e-mail delen. Ga voor meer informatie

naar de Online Help van ESET HOME.

Na het selecteren van ESET HOME-account gebruiken als activeringsmethode of bij het maken van een koppeling

met het ESET HOME-account tijdens de installatie:

1. Meld u aan bij uw ESET HOME account.

Als u geen ESET HOME-account hebt, klikt u op Account maken om u te registreren of raadpleeg de

instructies in de online-Help van ESET HOME.

Als u uw wachtwoord bent vergeten, klik dan op Ik ben mijn wachtwoord vergeten en volg de stappen op

het scherm of raadpleeg de instructies in de online-Help van ESET HOME.

2. Stel een Apparaatnaam in voor uw apparaat dat in alle ESET HOME-services wordt gebruikt en klik op

Doorgaan.

3. Kies een licentie voor activering of voeg een nieuwe licentie toe. Klik op Doorgaan om ESET Smart Security

Premium te activeren.

Licentie voor proefversie activeren

Als u de proefversie van ESET Smart Security Premium wilt activeren, moet u een geldig e-mailadres opgeven in

het veld E-mailadres en het veld Bevestig e-mailadres. Na activering wordt uw ESET-licentie gegenereerd en naar

uw e-mailadres verzonden. Dit e-mailadres wordt ook gebruikt om te melden dat het product is verlopen, en voor

andere communicatie met ESET. De proefperiode kan slechts eenmaal worden geactiveerd.

Selecteer uw land in de vervolgkeuzelijst Land om ESET Smart Security Premium te registreren bij de distributeur

voor uw land die technische ondersteuning levert.

Gratis ESET-licentiecode

Volledige licentie voor ESET Smart Security Premium is niet gratis.

De ESET-licentiecode is een unieke reeks letters en cijfers die van elkaar zijn gescheiden door een koppelteken,

die ESET beschikbaar stelt om legaal gebruik van ESET Smart Security Premium mogelijk maken, overeenkomstig

de Licentieovereenkomst voor eindgebruikers. Elke eindgebruiker mag de licentiecode alleen gebruiken voor

zover de eindgebruiker het recht heeft ESET Smart Security Premium te gebruiken op basis van het aantal

licenties dat ESET heeft verstrekt. De licentiecode wordt als een vertrouwelijke code beschouwd en mag niet

worden gedeeld, maar u kunt de seats van de licentie wel delen via de ESET HOME.

Er zijn bronnen op internet waar u mogelijk een 'gratis' ESET-licentiecode wordt aangeboden, maar onthoud:

• Als u op een advertentie voor een 'gratis ESET-licentie' klikt, kunt u hiermee uw computer of apparaat in

gevaar brengen. Zo'n actie kan leiden tot besmetting met malware. Er kan malware verborgen zijn in

onofficiële inhoud van websites (bijvoorbeeld video's), websites die advertenties weergeven om geld te

verdienen op basis van uw bezoek, enz. Meestal gaat het hierbij om een valstrik.

• ESET kan illegale licenties uitschakelen en zal dit ook doen.

• Het bezit van een illegale licentiecode is niet in lijn met de Licentieovereenkomst voor eindgebruikers die u

moet accepteren om ESET Smart Security Premium te kunnen installeren.

• Koop ESET-licenties alleen via officiële kanalen zoals www.eset.com, ESET-distributeurs of verkopers (koop

geen licenties bij niet-officiële websites van derden zoals eBay of gedeelde licenties van een derde partij).

• Het downloaden van een ESET Smart Security Premium is weliswaar gratis, maar voor activering tijdens de

installatie is een geldige ESET-licentiecode vereist (u kunt het product wel downloaden en installeren, maar

zonder activering werkt het niet)

• Deel uw licentie niet op internet of via sociale media (uw licentie kan daar breed worden verspreid).

Als u een illegale ESET-licentie wilt identificeren en wilt melden, bezoek dan ons kennisbankartikel voor

instructies.

Als u niet zeker weet of u een ESET-beveiligingsproduct wilt kopen, kunt u tijdelijk een proefversie gebruiken en

later beslissen:

1. ESET Smart Security Premium activeren met behulp van een gratis proeflicentie

2. Deelnemen aan het ESET-bètaprogramma

3. Installeer ESET Mobile Security als u een mobiel Android-apparaat gebruikt. Dit is freemium.

Een korting of verlenging krijgen voor uw licentie: Verleng uw ESET-abonnement.

Activering mislukt - veelvoorkomende scenario's

Als de activering van ESET Smart Security Premium niet succesvol is, zijn de meest voorkomende scenario's:

• Licentiecode is al in gebruik.

• U hebt een ongeldige licentiecode ingevoerd.

• Informatie in het activeringsformulier ontbreekt of is ongeldig.

• Communicatie met de activeringsserver is mislukt.

• Geen of uitgeschakelde verbinding met ESET-activeringsservers.

Controleer of u de juiste licentiecode hebt ingevoerd en of uw internetverbinding actief is. Probeer ESET Smart

Security Premium opnieuw te activeren. Als u een account gebruikt ESET HOME voor activering, raadpleegt u ESET

HOME Licentiebeheer - Online-Help.

Als u een specifieke fout ontvangt (bijvoorbeeld Licentie opgeschort of Licentie te veel gebruikt), volgt u de

instructies in Licentiestatus.

Als u nog steeds niet kunt activeren ESET Smart Security Premium, doorloopt de ESET Activation Troubleshooter u

veelgestelde vragen, fouten en problemen met activering en licenties (beschikbaar in het Engels en verschillende

andere talen).

Licentiestatus

Uw licentie kan verschillende statussen hebben. U kunt uw licentiestatus vinden in ESET HOME. Als u uw licentie

aan uw ESET HOME-account wilt toevoegen, raadpleegt u Een licentie toevoegen.

Als u geen ESET HOME-account hebt, kunt u een nieuw ESET HOME-account maken.

Als de licentiestatus een andere waarde heeft dan Actief, ontvangt u een foutmelding tijdens de activering of een

melding in het hoofdprogrammavenster.

Als u licentiestatusmeldingen wilt uitschakelen, opent u Geavanceerde instellingen (F5) > Meldingen >

Toepassingsstatussen. Klik op Bewerken naast Toepassingsstatussen, vouw Licenties uit en schakel het

selectievakje naast de betreffende melding uit. Het probleem is niet opgelost door de melding uit te schakelen.

In de onderstaande tabel ziet u de beschrijvingen en aanbevolen oplossingen voor verschillende licentiestatussen:

Licentiestatus Beschrijving Oplossing

Actief De licentie is geldig en u hoeft geen actie te

ondernemen. ESET Smart Security Premium kan

worden geactiveerd en u kunt de licentiegegevens

vinden in het hoofdprogrammavenster > Help en

ondersteuning.

Te veel

gebruikt

Deze licentie wordt gebruikt door meer apparaten

dan is toegestaan. Er wordt een activeringsfout

weergegeven.

Zie Activering mislukt vanwege te veel

gebruikte licentie voor meer informatie.

Opgeschort Uw licentie is opgeschort vanwege

betalingsproblemen. Als u de licentie wilt

gebruiken, moet u ervoor zorgen dat uw

betalingsgegevens in ESET HOME up-to-date zijn of

contact opnemen met uw licentieverkoper. U kunt

deze foutmelding ontvangen tijdens de activering of

in het hoofdprogrammavenster.

Geïnstalleerd product: als u het ESET

HOME-account hebt, klikt u in de melding

die wordt weergegeven in het

hoofdprogrammavenster, op Uw licentie

beheren in ESET HOME en controleert u

uw betalingsgegevens. Neem anders

contact op met uw licentieverkoper.

Activeringsfout: als u het ESET HOME-

account hebt, klikt u in het venster van de

activeringsfout op ESET HOME openen en

controleert u uw betalingsgegevens.

Neem anders contact op met uw

licentieverkoper.

Verlopen Uw licentie is verlopen en u kunt deze licentie niet

gebruiken om ESET Smart Security Premium te

activeren. U kunt deze foutmelding ontvangen

tijdens de activering of in het

hoofdprogrammavenster. Als u ESET Smart Security

Premium al hebt geïnstalleerd, is uw computer niet

beveiligd.

Geïnstalleerd product: klik in de melding

in het hoofdprogrammavenster op

Licentie verlengen en volg de instructies

in Hoe vernieuw ik mijn licentie?, of klik

op Product activeren en kies uw

activeringsmethode.

Activeringsfout: klik in het venster met

activeringsfouten op Uw licentie

verlengen en volg de instructies in Hoe

vernieuw ik mijn licentie?, of typ een

nieuwe of vernieuwde licentiecode en klik

op Licentie verlengen.

Activering mislukt vanwege te veel gebruikte licentie

Probleem

• Uw licentie is mogelijk te veel gebruikt of wordt misbruikt

• Activering mislukt vanwege te veel gebruikte licentie

Oplossing

Er zijn meer apparaten die gebruikmaken van deze licentie dan toegestaan. Mogelijk bent u slachtoffer geworden

van softwarepiraterij of vervalsing. De licentie kan niet worden gebruikt om een ander ESET-product te activeren.

U kunt dit probleem nu meteen oplossen als u de licentie mag beheren in uw ESET HOME-account of u de licentie

bij een legitieme aanbieder hebt gekocht. Maak een account als u nog geen account hebt.

Als u eigenaar bent van een licentie en u niet werd gevraagd uw e-mailadres in te voeren:

1. Als u uw ESET-licentie wilt beheren, opent u een webbrowser en navigeert u naar https://home.eset.com.

Ga naar ESET License Manager en verwijder of deactiveer licenties. Zie Wat te doen in geval van een te veel

gebruikte licentie voor meer informatie.

2. Ga naar ons artikel Illegale ESET-licenties identificeren en melden voor instructies als u een illegale ESET-

licentie wilt identificeren en melden.

3. Als u het niet zeker weet, klikt u op Terug en e-mailt u de Technische ondersteuning van ESET.

Als u geen licentie-eigenaar bent, neem dan contact op met de eigenaar van deze licentie en meld dat u het ESET-

product niet kunt activeren omdat de licentie te veel wordt gebruik. De eigenaar kan het probleem oplossen in de

ESET HOME-portal.

Als u wordt gevraagd uw e-mailadres te bevestigen (alleen in een aantal gevallen), voer dan het e-mailadres in dat

oorspronkelijk is gebruikt om ESET Smart Security Premium te kopen of activeren.

Licentie upgrade

Dit meldingsvenster wordt weergegeven wanneer de licentie die wordt gebruikt om uw ESET-product te

activeren, is gewijzigd. Met uw gewijzigde licentie kunt u een product activeren met meer beveiligingsfuncties. Als

er geen wijziging is uitgevoerd, wordt in ESET Smart Security Premium één keer een waarschuwingsvenster

weergegeven met de naam Een product met meer functies kiezen.

Ja (aanbevolen): installeert het product automatisch met meer beveiligingsfuncties.

Nee, bedankt: er worden geen wijzigingen aangebracht en de melding verdwijnt definitief.

Als u het product later wilt wijzigen, raadpleeg dan ons artikel in de ESET-kennisbank. Zie Veelgestelde vragen

over licenties voor meer informatie over ESET-licenties.

Onderstaande tabel toon u de beschikbare functies voor elk product.

ESET NOD32

Antivirus

ESET Internet Security ESET Smart Security

Premium

Detectie-engine ✔ ✔ ✔

Geavanceerd zelflerend systeem ✔ ✔ ✔

Exploit Blocker ✔ ✔ ✔

Beveiliging tegen aanvallen met scripts ✔ ✔ ✔

Anti-phishing ✔ ✔ ✔

Beveiliging van webtoegang ✔ ✔ ✔

HIPS (waaronder Ransomware Shield) ✔ ✔ ✔

Antispam ✔ ✔

Firewall ✔ ✔

Netwerk Scanner ✔ ✔

Webcambeveiliging ✔ ✔

Netwerkaanvalbeveiliging ✔ ✔

ESET NOD32

Antivirus

ESET Internet Security ESET Smart Security

Premium

Botnetbeveiliging ✔ ✔

Veilig internetbankieren ✔ ✔

Ouderlijk toezicht ✔ ✔

Anti-Diefstal ✔ ✔

Password Manager ✔

ESET Secure Data ✔

ESET LiveGuard ✔

Productupgrade

U hebt een standaardinstallatieprogramma gedownload en besloten dit te activeren product te wijzigen, of u wilt

uw geïnstalleerde product wijzigen in een product met meer beveiligingsfuncties.

Product wijzigen tijdens installatie.

Onderstaande tabel toon u de beschikbare functies voor elk product.

ESET NOD32

Antivirus

ESET Internet Security ESET Smart Security

Premium

Detectie-engine ✔ ✔ ✔

Geavanceerd zelflerend systeem ✔ ✔ ✔

Exploit Blocker ✔ ✔ ✔

Beveiliging tegen aanvallen met scripts ✔ ✔ ✔

Anti-phishing ✔ ✔ ✔

Beveiliging van webtoegang ✔ ✔ ✔

HIPS (waaronder Ransomware Shield) ✔ ✔ ✔

Antispam ✔ ✔

Firewall ✔ ✔

Netwerk Scanner ✔ ✔

Webcambeveiliging ✔ ✔

Netwerkaanvalbeveiliging ✔ ✔

Botnetbeveiliging ✔ ✔

Veilig internetbankieren ✔ ✔

Ouderlijk toezicht ✔ ✔

Anti-Diefstal ✔ ✔

Password Manager ✔

ESET Secure Data ✔

ESET LiveGuard ✔

Licentie downgraden

Dit dialoogvenster wordt weergegeven wanneer de licentie die wordt gebruikt om uw ESET-product te activeren,

is gewijzigd. Uw gewijzigde licentie kan alleen worden gebruikt met andere ESET-producten met minder

beveiligingsfuncties. Het product is automatisch gewijzigd om beveiligingsverlies te voorkomen.

Zie Veelgestelde vragen over licenties voor meer informatie over ESET-licenties.

Onderstaande tabel toon u de beschikbare functies voor elk product.

ESET NOD32

Antivirus

ESET Internet Security ESET Smart Security

Premium

Detectie-engine ✔ ✔ ✔

Geavanceerd zelflerend systeem ✔ ✔ ✔

Exploit Blocker ✔ ✔ ✔

Beveiliging tegen aanvallen met scripts ✔ ✔ ✔

Anti-phishing ✔ ✔ ✔

Beveiliging van webtoegang ✔ ✔ ✔

HIPS (waaronder Ransomware Shield) ✔ ✔ ✔

Antispam ✔ ✔

Firewall ✔ ✔

Netwerk Scanner ✔ ✔

Webcambeveiliging ✔ ✔

Netwerkaanvalbeveiliging ✔ ✔

Botnetbeveiliging ✔ ✔

Veilig internetbankieren ✔ ✔

Ouderlijk toezicht ✔ ✔

Anti-Diefstal ✔ ✔

Password Manager ✔

ESET Secure Data ✔

ESET LiveGuard ✔

Productdowngrade

Het product dat u momenteel hebt geïnstalleerd, heeft meer beveiligingsfuncties dan het product dat u gaat

activeren. Secure Data en Password Manager maken geen deel uit van dit product. U kunt geen versleutelde

bestanden maken.

Onderstaande tabel toon u de beschikbare functies voor elk product.

ESET NOD32

Antivirus

ESET Internet Security ESET Smart Security

Premium

Detectie-engine ✔ ✔ ✔

Geavanceerd zelflerend systeem ✔ ✔ ✔

ESET NOD32

Antivirus

ESET Internet Security ESET Smart Security

Premium

Exploit Blocker ✔ ✔ ✔

Beveiliging tegen aanvallen met scripts ✔ ✔ ✔

Anti-phishing ✔ ✔ ✔

Beveiliging van webtoegang ✔ ✔ ✔

HIPS (waaronder Ransomware Shield) ✔ ✔ ✔

Antispam ✔ ✔

Firewall ✔ ✔

Netwerk Scanner ✔ ✔

Webcambeveiliging ✔ ✔

Netwerkaanvalbeveiliging ✔ ✔

Botnetbeveiliging ✔ ✔

Veilig internetbankieren ✔ ✔

Ouderlijk toezicht ✔ ✔

Anti-Diefstal ✔ ✔

Password Manager ✔

ESET Secure Data ✔

ESET LiveGuard ✔

Problemen met installatie oplossen

Als er zich tijdens de installatie problemen voordoen, biedt de installatiewizard een probleemoplosser die het

probleem mogelijk oplost.

Klik op Probleemoplosser uitvoeren om de probleemoplosser te starten. Volg de aanbevolen oplossing wanneer

de probleemoplosser is voltooid.

Als het probleem zich blijft voordoen, raadpleeg dan de lijst met veelvoorkomende installatiefouten en

oplossingen.

Aanvullende ESET-beveiligingshulpmiddelen instellen

Voordat u ESET Smart Security Premium gaat gebruiken, kunt u extra beveiligingshulpprogramma's instellen om

de beveiliging te maximaliseren:

• Password Manager

• Secure Data

• Ouderlijk toezicht

• Anti-Diefstal

Voor meer informatie over het instellen van beveiligingshulpmiddelen in ESET Smart Security Premium verwijzen

wij u naar het volgende artikel in de ESET-kennisbank.

Eerste scan na installatie

Na installatie van ESET Smart Security Premium wordt er na de eerste keer bijwerken automatisch een scan van

de computer uitgevoerd om te controleren op de aanwezigheid van schadelijke code.

U kunt een apparaatscan ook handmatig starten vanuit het hoofdprogrammavenster door te klikken op

Apparaatscan > Uw apparaat scannen. Zie Computerscan voor meer informatie over computerscans.

Upgraden naar een nieuwere versie

Er worden nieuwere versies van ESET Smart Security Premium uitgebracht om verbeteringen door te voeren of

problemen op te lossen die niet kunnen worden opgelost met de automatische updates van programmamodules.

U kunt op verschillende manieren een upgrade naar een latere versie uitvoeren:

1. Automatisch via een update van het programma.

Aangezien de upgrade van het programma verspreid wordt onder alle gebruikers en van invloed kunnen zijn

op bepaalde systeemconfiguraties, wordt deze uitgebracht na uitgebreide tests om een soepele upgrade te

kunnen garanderen op alle mogelijke systeemconfiguraties. Als u een upgrade naar een nieuwere versie

onmiddellijk wilt uitvoeren nadat deze is uitgebracht, gebruikt u een van de onderstaande methoden.

Controleer of u Updates van toepassingsfuncties hebt ingeschakeld in Geavanceerde instellingen (F5) >

Bijwerken > Profielen > Updates.

2. Handmatig in het hoofdvenster door te klikken op Controleren op updates in het gedeelte Bijwerken.

3. Handmatig, door een recentere versie te downloaden en deze over de oude installatie heen te installeren.

Voor aanvullende informatie en geïllustreerde instructies verwijzen wij naar:

• ESET-producten bijwerken: controleer of de nieuwste productmodules aanwezig zijn

• Wat zijn de verschillende soorten ESET-productupdates en -versies?

Automatische upgrade voor verouderde producten

Uw ESET-productversie wordt niet meer ondersteund en uw product is geüpgraded naar de nieuwste versie.

Algemene installatieproblemen

In elke nieuwe versie van een ESET-product zijn de nieuwste oplossingen voor problemen en verbeteringen

opgenomen. Bestaande klanten met een geldige licentie voor een ESET-product kunnen gratis upgraden

naar de nieuwste versie van hetzelfde product.

Ga als volgt te werk als de installatie wilt afronden:

1. Klik op Accepteren en doorgaan om de Licentieovereenkomst voor eindgebruikers en het Privacybeleid te

accepteren. Als u het niet eens bent met de Licentieovereenkomst voor eindgebruikers, klikt u op

Verwijderen. U kunt niet terugkeren naar de vorige versie.

2. Klik op Alles toestaan en doorgaans om zowel het ESET LiveGrid®-feedbacksysteem als het Programma voor

kwaliteitsverbetering toe te staan of klik op Doorgaan als u niet wilt deelnemen.

3. Nadat u het nieuwe ESET-product met uw licentiecode hebt geactiveerd, wordt de pagina Overzicht

weergegeven. Als uw licentiegegevens niet worden gevonden, gaat u verder met een nieuwe proeflicentie. Als

uw licentie die in het vorige product wordt gebruikt niet geldig is, activeert u uw ESET-product.

4. Het apparaat moet opnieuw worden opgestart en is vereist om de installatie te voltooien.

ESET Smart Security Premium wordt geïnstalleerd

Dit dialoogvenster kan worden weergegeven:

• Tijdens het installatieproces: klik op Doorgaan om ESET Smart Security Premium te installeren.

• Wanneer u een licentie wijzigt in ESET Smart Security Premium: klik op Activeren om de licentie te

wijzigen en ESET Smart Security Premium te activeren.

Met de optie Product wijzigen kunt u op basis van uw ESET-licentie schakelen tussen ESET Windows-

thuisproducten. Zie Welk product heb ik? voor meer informatie.

Een ander product kiezen

U kunt op basis van uw ESET-licentie schakelen tussen verschillende ESET Windows-thuisproducten. Zie Welk

product heb ik? voor meer informatie.

Registratie

Registreer uw licentie door de velden in het registratieformulier in te vullen en op Activeren te klikken. De velden

die tussen haakjes als verplicht zijn aangegeven, moeten worden ingevuld. Deze informatie wordt alleen gebruikt

voor zaken met betrekking tot uw ESET-licentie.

Activeringsvoortgang

Wacht enkele seconden tot het activeringsproces is voltooid (de vereiste tijd verschilt en is afhankelijk van de

snelheid van uw internetverbinding of uw computer).

Activering voltooid

Het activeringsproces is voltooid. Volg de postinstallatiewizard om het instellen van ESET Smart Security Premium

te voltooien.

Een module-update start binnen enkele seconden. De periodieke updates voor ESET Smart Security Premium

worden meteen gestart.

Een eerste scan start automatisch binnen 20 minuten na de module-update.

Handleiding voor beginners

Dit hoofdstuk biedt een eerste overzicht van ESET Smart Security Premium en de basisinstellingen van het

programma.

Het hoofdprogrammavenster

Het hoofdprogrammavenster van ESET Smart Security Premium is onderverdeeld in twee gedeelten. In het

hoofdprogrammavenster aan de rechterkant wordt informatie weergegeven over de optie die is geselecteerd in

het hoofdmenu aan de linkerkant.

Geïllustreerde instructies

Zie het Het hoofdprogrammavenster van ESET Windows-producten openen voor geïllustreerde instructies

in het Engels en verschillende andere talen.

Opties in het hoofdmenu:

Overzicht: hier vindt u informatie over de beveiligingsstatus van ESET Smart Security Premium.

Computerscan: een scan van uw computer configureren en starten of een aangepaste scan maken.

Bijwerken: geeft informatie weer over de updates van de module en de detectie-engine.

Tools: biedt toegang tot Password Manager, Secure Data, Netwerk Scanner, Veilig internetbankieren, Anti-Diefstal

en andere functies die het beheer van het programma vereenvoudigt en ervaren gebruikers extra opties biedt.

Instellingen: biedt configuratieopties voor de beveiligingsfuncties van ESET Smart Security Premium

(Computerbeveiliging, Internetbeveiliging, Netwerkbeveiliging en Beveiligingshulpmiddelen) en toegang tot

Geavanceerde instellingen.

Help en ondersteuning: hier wordt informatie weergegeven over uw licentie, het geïnstalleerde ESET-product en

koppelingen naar Online-Help, de ESET-kennisbank en technische ondersteuning.

ESET HOME-account: koppel uw apparaat aan ESET HOME of controleer de verbindingsstatus van het ESET

HOME-account. Gebruik ESET HOME om de instellingen te bekijken en beheren van Anti-Diefstal-instellingen en

en uw geactiveerde ESET-licenties en -apparaten te bekijken en beheren.

Als u het kleurenschema van de grafische gebruikersinterface van ESET Smart Security Premium wilt

wijzigen, raadpleegt u Elementen van gebruikersinterface.

In het venster Overzicht wordt informatie weergegeven over de huidige beveiliging van uw computer, samen met

snelkoppelingen naar de beveiligingsfuncties in ESET Smart Security Premium.

In het venster Overzicht worden meldingen weergegeven met gedetailleerde informatie en aanbevolen

oplossingen om de beveiliging van ESET Smart Security Premium te verbeteren, extra functies in te schakelen of

maximale bescherming te waarborgen. Als er meer meldingen zijn, klikt u op Nog X meldingen om alles uit te

vouwen.

Het groene pictogram en de groene status U bent beveiligd geven aan dat er sprake is van maximale

beveiliging.

Te volgen procedure als het programma niet correct werkt.

Als een actieve beveiligingsmodule niet correct werkt, is het pictogram voor de beveiligingsstatus groen. Een rood

uitroepteken of oranje waarschuwing geeft aan dat de maximale beveiliging niet wordt gewaarborgd.

Aanvullende informatie over de beveiligingsstatus van de modules en mogelijke oplossingen voor het herstellen

van de volledige beveiliging worden weergegeven als een melding in het venster Overzicht. Als u de status van

individuele modules wilt wijzigen, klik dan op Instellingen en selecteer de gewenste module.

Het rode pictogram en de rode beveiligingswaarschuwingsstatus duiden op kritieke problemen.

Er kunnen verschillende redenen zijn waarom deze status wordt weergegeven. Enkele voorbeelden:

• Product is niet geactiveerd of Licentie verlopen: dit wordt aangegeven door een rood pictogram van

de beveiligingsstatus. Er kunnen geen updates meer worden uitgevoerd zodra de licentie verloopt. Volg

de instructies in het waarschuwingsvenster om uw licentie te verlengen.

• Detectie-engine is verouderd: deze fout wordt weergegeven na verschillende mislukte pogingen om

de detectie-engine bij te werken. Wij adviseren u de standaardinstellingen te controleren. De meest

gangbare reden voor deze fout is onjuist ingevoerde verificatiegegevens of onjuist geconfigureerde

verbindingsinstellingen.

• Realtimebeveiliging van bestandssysteem is uitgeschakeld: realtimebeveiliging is uitgeschakeld

door de gebruiker. Uw computer is niet beveiligd tegen bedreigingen. Klik op Realtimebeveiliging van

bestandssysteem inschakelen om deze functie opnieuw in te schakelen.

• Antivirus- en antispywarebeveiliging uitgeschakeld – U kunt antivirus- en antispywarebeveiliging

opnieuw inschakelen door te klikken op Alle modules voor antivirus- en antispywarebeveiliging

inschakelen.

• ESET firewall uitgeschakeld – Dit probleem wordt ook aangegeven met een beveiligingsmelding

naast het item Netwerk op uw bureaublad. U kunt de netwerkbeveiliging weer inschakelen door op

Firewall inschakelen te klikken.

Het oranje pictogram duidt op beperkte beveiliging. Er kan bijvoorbeeld sprake zijn van een probleem met

het bijwerken van het programma of uw licentie vervalt binnenkort.

Er kunnen verschillende redenen zijn waarom deze status wordt weergegeven. Enkele voorbeelden:

• Anti-Diefstal-optimalisatiewaarschuwing – Dit apparaat is niet geoptimaliseerd voor Anti-Diefstal.

Mogelijk is geen Phantom-account op uw computer gemaakt. Dit is een beveiligingsvoorziening die

automatisch wordt geactiveerd, wanneer u een apparaat markeert als ontbrekend. U kunt een

Phantom-account maken via de functie Optimalisatie in de Anti-Diefstal-webinterface.

• Gamer-modus actief – Het inschakelen van de Gamermodus vormt een potentieel beveiligingsrisico.

Als u deze voorziening uitschakelt, worden alle pop-upvensters uitgeschakeld en worden geplande

taken gestopt.

• Uw licentie verloopt binnenkort – Dit wordt aangegeven met een uitroepteken in het pictogram

voor de beveiligingsstatus naast de systeemklok. Wanneer uw licentie is verlopen, kan het programma

niet meer worden bijgewerkt en wordt het pictogram van de beveiligingsstatus rood.

Als u het probleem niet kunt verhelpen met de voorgestelde oplossingen, klikt u op Help en ondersteuning om

toegang te krijgen tot de Help-bestanden of om de ESET-kennisbank te doorzoeken. Mocht u daarna nog hulp

nodig hebben, dien dan een verzoek om ondersteuning in. ESET Technische ondersteuning zal uw vragen zo

spoedig mogelijk beantwoorden en u helpen met het vinden van een oplossing.

Updates

Door regelmatig updates uit te voeren voor ESET Smart Security Premium bent u verzekerd van het maximale

beveiligingsniveau van uw computer. De updatemodule waarborgt dat zowel de programmamodules als de

systeemonderdelen altijd up-to-date zijn.

Als u in het hoofdvenster op Bijwerken klikt, ziet u informatie over de huidige updatestatus, inclusief de datum en

tijd van de laatste succesvolle update en of er een update nodig is.

Naast automatische updates kunt u op Controleren op updates klikken om handmatig bijwerken te activeren.

In het venster Geavanceerde instellingen (klik op Instellingen in het hoofdmenu en klik vervolgens op

Geavanceerde instellingen of druk op F5 op uw toetsenbord) vindt u extra update-opties. Voor het configureren

van geavanceerde update-opties zoals de updatemodus, toegang tot de proxyserver en LAN-verbindingen, klikt u

op Bijwerken in de structuur Geavanceerde instellingen.

Als u problemen ondervindt met een update, klikt u op Wissen om de cache met updates leeg te maken. Als u ook

dan geen programmamodules kunt bijwerken, verwijzen wij u naar het gedeelte Problemen rond het bericht

'Modules bijwerken mislukt' oplossen.

Netwerkbeveiliging configureren

Het is noodzakelijk om verbonden netwerken te configureren om uw computer in een netwerkomgeving te

beveiligen. U kunt andere gebruikers toegang tot uw computer geven door netwerkbeveiliging zodanig te

configureren dat delen is toegestaan. Klik op Instellingen > Netwerkbeveiliging > Verbonden netwerken en klik

op de koppeling onder het verbonden netwerk. Er wordt dan een pop-upvenster met opties weergegeven waarin

u het gekozen netwerk als vertrouwd kunt configureren.

Standaard maakt ESET Smart Security Premium gebruik van Windows-instellingen wanneer er een nieuwe

netwerk wordt gedetecteerd. Als u wilt dat er een dialoogvenster wordt weergegeven wanneer er een nieuwe

netwerk wordt gedetecteerd, wijzigt u het beveiligingstype van nieuwe netwerken in Bekende netwerken. De

configuratie van netwerkbeveiliging vindt plaats wanneer uw computer verbinding maakt met een nieuw

netwerk. Daarom is het meestal niet nodig om vertrouwde zones te definiëren.

Er zijn twee netwerkbeveiligingsmodi waaruit u kunt kiezen in het venster Netwerkbeveiliging configureren:

• Ja: voor vertrouwde netwerken (thuis- of kantoornetwerk). Uw computer en gedeelde bestanden die op

uw computer zijn opgeslagen, zijn zichtbaar voor andere netwerkgebruikers en systeembronnen zijn

toegankelijk voor andere gebruikers in het netwerk. We raden u aan deze instelling te gebruiken wanneer u

gebruikmaakt van een beveiligd lokaal netwerk.

• Nee: voor niet-vertrouwde netwerken (openbaar netwerk). Bestanden en mappen op uw systeem worden

niet gedeeld met en zijn niet zichtbaar voor andere gebruikers in het netwerk, en het delen van

systeembronnen is gedeactiveerd. We raden aan deze instelling te gebruiken wanneer u toegang krijgt tot

draadloze netwerken.

Een onjuiste configuratie van het netwerk kan een beveiligingsrisico opleveren voor uw computer.

Standaard wordt aan werkstations in een vertrouwd netwerk toegang verleend tot gedeelde bestanden en

printers, is inkomende RPC-communicatie ingeschakeld en is het gebruik van Extern bureaublad mogelijk.

Meer informatie over deze voorziening vindt u in het volgende artikel in de ESET-kennisbank:

• Firewallinstelling voor netwerkverbinding wijzigen in ESET Windows-thuisproducten

Inschakelen Anti-Diefstal

U loopt altijd het risico dat u uw persoonlijke apparaten verliest of dat ze worden gestolen tijdens woon-

werkverkeer of andere reizen. Anti-Diefstal is een functie die de beveiliging op gebruikersniveau uitbreidt voor

het geval van een verloren of gestolen apparaat. Met Anti-Diefstal kunt u het apparaatgebruik controleren en uw

ontbrekende apparaat in ESET HOME op locatie volgen op basis van het IP-adres, zodat u uw apparaat kunt

terugvinden en uw persoonlijke gegevens kunt beschermen.

Door gebruik te maken van moderne technologieën zoals geografisch opzoeken van IP-adressen, het opnemen

van beelden met de webcamera, beveiliging van gebruikersaccounts en bewaking van het apparaat, kunt u met

Anti-Diefstal en een rechtshandhavende instantie uw computer of apparaat mogelijk lokaliseren als het is

verloren of gestolen. In ESET HOME kunt u zien welke activiteit op uw computer of apparaat plaatsvindt.

Zie de ESET HOMEonline-Help van voor meer informatie over Anti-Diefstal in ESET HOME.

Anti-Diefstal werkt mogelijk niet goed op computers in domeinen vanwege beperkingen voor het beheer

van gebruikersaccounts.

Als u Anti-Diefstal wilt inschakelen en uw apparaat wilt beschermen in geval van verlies of diefstal, kies dan een

van de volgende opties:

• Klik na de installatie van het product in het venster Aanvullende ESET-beveiligingshulpmiddelen instellen

op Inschakelen naast Anti-Diefstal om Anti-Diefstal te activeren.

• Als u het bericht 'Antidiefstal is beschikbaar' ziet in het hoofdprogrammavenster > Overzicht, klikt u op

Anti-Diefstal inschakelen.

• Klik in het hoofdprogrammavenster op Hulpmiddelen > Anti-Diefstal.

• Klik in het hoofdprogrammavenster op Instellingen > Beveiligingshulpmiddelen. Klik op de schuifbalk

Anti-Diefstal en volg de instructies op het scherm.

Als uw apparaat niet is verbonden met ESET HOME, moet u het volgende doen:

1. Meld u aan bij uw ESET HOME-account wanneer u Anti-Diefstal wilt inschakelen.

2. Stel een apparaatnaam in.

Anti-Diefstal biedt geen ondersteuning voor Microsoft Windows Home Server.

Nadat u Anti-Diefstal hebt ingeschakeld, kunt u de beveiliging van uw apparaat optimaliseren in het

hoofdprogrammavenster > Hulpmiddelen > Anti-Diefstal.

Hulpmiddelen voor Ouderlijk toezicht

Als u Ouderlijk toezicht al hebt ingeschakeld in ESET Smart Security Premium, moet u deze functie ook

configureren voor de gewenste gebruikersaccounts zodat dit goed werkt.

Wanneer Ouderlijk toezicht actief is en er geen gebruikersaccounts zijn geconfigureerd, wordt de melding

'Ouderlijk toezicht is niet ingesteld' weergegeven in het scherm Overzicht van ESET Smart Security Premium. Klik

op Regels instellen en raadpleeg het gedeelte Ouderlijk toezicht voor meer informatie.

Werken met ESET Smart Security Premium

Met ESET Smart Security Premium-instellingsopties kunt u de beveiligingsniveaus aanpassen voor uw computer

en netwerk.

Het menu Instellingen is onderverdeeld in de volgende secties:

Computerbeveiliging

Internetbeveiliging

Netwerkbeveiliging

Beveiligingshulpmiddelen

Klik op een onderdeel om geavanceerde instellingen van de bijbehorende beveiligingsmodule aan te passen.

In het scherm met instellingen voor de bescherming van de computer kunt u de volgende onderdelen in- of

uitschakelen:

• Realtimebeveiliging van bestandssysteem: alle bestanden worden gescand op schadelijke code wanneer

deze worden geopend, gemaakt of uitgevoerd.

• ESET LiveGuard: voegt een laag op de cloud gebaseerde beveiliging toe die speciaal is ontworpen om nooit

eerder geziene bedreigingen te beperken.

oProactieve beveiliging: blokkeert de uitvoering van nieuwe bestanden tot het ESET LiveGuard-

analyseresultaat is ontvangen. Als u het bestand dat wordt geanalyseerd wilt deblokkeren, klikt u met de

rechtermuisknop op het bestand en klikt u op Bestand deblokkeren dat is geanalyseerd door ESET

LiveGuard.

• Apparaatbeheer: met deze module kunt u uitgebreide filters/machtigingen scannen, blokkeren of

aanpassen en bepalen hoe de gebruiker een apparaat (cd/dvd/USB, enz.) opent en ermee kan werken.

• HIPS: het HIPS-systeem controleert de gebeurtenissen binnen het besturingssysteem en reageert hierop

overeenkomstig een aangepaste set regels.

• Gamer-modus: hiermee schakelt u de Gamer-modus in of uit. U ontvangt een waarschuwingbericht

(potentiële beveiligingsrisico) en het hoofdprogrammavenster wordt oranje weergegeven wanneer u de

gamer-modus hebt ingeschakeld.

• Webcambeveiliging: controleert de processen en toepassingen die gebruikmaken van de de camera van

de computer.

In de instellingen voor Internetbeveiliging kunt u de volgende onderdelen in- of uitschakelen:

• Beveiliging van webtoegang: indien ingeschakeld, wordt alle verkeer via HTTP of HTTPS gescand op

schadelijke software.

• Beveiliging van e-mailclient: controleert communicatie die wordt ontvangen via het POP3(S)- en IMAP(S)-

protocol.

• Antispambeveiliging: hiermee wordt ongevraagde e-mail (spam) gescand.

• Anti-phishing: filtert websites die worden verdacht van het distribueren van inhoud om gebruikers te

manipuleren voor het verkrijgen van vertrouwelijke gegevens.

In de sectie Netwerkbeveiliging kunt u Firewall, Netwerkaanvalbeveiliging (IDS) en Botnetbeveiliging in- en

uitschakelen.

Met de installatie van Beveiligingshulpmiddelen kunt u de volgende modules aanpassen:

• Veilig internetbankieren: voegt een extra laag beveiligingslaag aan uw browser toe die is ontworpen om

uw financiële gegevens tijdens online transacties te beschermen. Schakel Alle browsers beveiligen in als u

alle ondersteunde webbrowsers in een beveiligde modus wilt starten. Zie Veilig internetbankieren voor

meer informatie.

• Anti-Diefstal: schakel Anti-Diefstal in om uw computer te beveiligen in geval van verlies of diefstal.

• Secure Data: als Secure Data is ingeschakeld, kunt u uw gegevens versleutelen om misbruik van

privégegevens en vertrouwelijke informatie te voorkomen.

• Password Manager: Password Manager beveiligt uw wachtwoorden en persoonlijke gegevens en slaat

deze op.

Met Ouderlijk toezicht kunt u webpagina's blokkeren die mogelijk schadelijk materiaal bevatten. Daarnaast

kunnen ouders de toegang verbieden tot meer dan 40 vooraf gedefinieerde websitecategorieën en meer dan 140

subcategorieën.

Als u een uitgeschakeld beveiligingsonderdeel weer wilt inschakelen, klikt u op de schuifregelaar

Ingeschakeld beveiligingsonderdeel heeft een groene schuifregelaar .

Onder in het instellingenvenster bevinden zich aanvullende opties. Met de koppeling Geavanceerde instellingen

kunt u meer gedetailleerde parameters voor elke module instellen. Gebruik Instellingen importeren/exporteren

als u instellingsparameters wilt laden met een .xml-configuratiebestand of als u uw huidige instellingsparameters

in een configuratiebestand wilt opslaan.

Computerbeveiliging

Klik op Computerbeveiliging in het installatievenster om een overzicht van alle beveiligingsmodules te bekijken.

• Realtimebeveiliging van bestandssysteem

• ESET LiveGuard

oProactieve beveiliging: blokkeert de uitvoering van nieuwe bestanden tot het ESET LiveGuard-

analyseresultaat is ontvangen. Als u het bestand dat wordt geanalyseerd wilt deblokkeren, klikt u met de

rechtermuisknop op het bestand en klikt u op Bestand deblokkeren dat is geanalyseerd door ESET

LiveGuard.

• Apparaatbeheer

• Host Intrusion Prevention System (HIPS)

• Gamer-modus

• Webcambeveiliging

Als u afzonderlijke beveiligingsmodules wilt onderbreken of uitschakelen, klikt u op het schuifbalkpictogram

Het uitschakelen van beveiligingsmodules kan het beveiligingsniveau van uw computer verlagen.

Klik op het tandwielpictogram naast een beveiligingsmodule om geavanceerde instellingen voor die module te

openen.

Klik voor Realtimebeveiliging van bestandssysteem op het tandwielpictogram en kies uit de volgende opties:

• Configureren: opent Realtimebeveiliging van bestandssysteem Geavanceerde instellingen.

• Uitsluitingen bewerken: hiermee opent u het venster Uitsluitingsinstellingen, zodat u bestanden en

mappen kunt uitsluiten van scannen.

Klik voor Webcambeveiliging op het tandwielpictogram en kies uit de volgende opties:

• Configureren: opent Webcambeveiliging Geavanceerde instellingen.

• Blokkeer alle toegang tot het opnieuw opstarten: blokkeert alle toegang tot de webcam totdat de

computer opnieuw wordt opgestart.

• Blokkeer alle toegang permanent: blokkeert alle toegang tot de webcam totdat deze instelling is

uitgeschakeld.

• Stop met alles blokkeren: schakelt het blokkeren van webcamtoegang uit. Deze optie is alleen

beschikbaar als webcamtoegang is geblokkeerd.

Antivirus- en antispywarebeveiliging tijdelijk uitschakelen: schakelt alle modules voor antivirus- en

antispywarebeveiliging uit. Wanneer u een beveiliging uitschakelt, wordt er een venster geopend waarin u met

het vervolgkeuzemenu Tijdsinterval kunt bepalen hoe lang de beveiliging wordt uitgeschakeld. Gebruik dit alleen

als u een ervaren gebruiker bent of hiertoe instructies van ESET Technische ondersteuning krijgt.

Detectie-engine

De detectie-engine beschermt tegen schadelijke systeemaanvallen door bestands-, e-mail- en

internetcommunicatie te controleren. Als er bijvoorbeeld een object wordt gedetecteerd dat als malware is

geclassificeerd, wordt herstel gestart. De detectie-engine kan het object verwijderen door het eerst te blokkeren

en het vervolgens op te schonen, te verwijderen of in quarantaine te plaatsen.

Klik op Geavanceerde instellingen of druk op F5 als u de instellingen van de detectie-engine uitvoerig wilt

configureren.

Wijzigingen in de detectie-engine mogen alleen worden aangebracht door ervaren gebruikers. Onjuiste

configuratie van instellingen kunnen leiden tot een lager beveiligingsniveau.

In dit gedeelte:

• Realtimebeveiliging en beveiligingscategorieën voor zelflerende systemen

• Malwarescans

• Rapportage-instellingen

• Beveiligingsinstellingen

Realtimebeveiliging en beveiligingscategorieën voor zelflerende systemen

In Realtimebeveiliging van bestandssysteem en Beveiliging door zelflerende systemen voor alle

beveiligingsmodules (bijvoorbeeld, Realtimebeveiliging van bestandssysteem, Beveiliging van webtoegang, ...)

kunt u rapportages en beveiligingsniveaus configureren van de volgende categorieën:

• Malware: een computervirus is schadelijke code die wordt toegevoegd aan bestaande bestanden op uw

computer. De term 'virus' wordt echter vaak verkeerd gebruikt. 'Malware' (schadelijke software) is een

nauwkeurigere term. Detectie van malware wordt uitgevoerd door de detectie-enginemodule, in combinatie

met het onderdeel voor het zelflerende systeem. Meer informatie over deze typen toepassingen vindt u in de

Woordenlijst.

• Potentieel ongewenste toepassingen: grayware of potentieel ongewenste toepassingen (PUA's) is een brede

categorie software die niet ontegenzeggelijk schadelijk is als andere typen malware, zoals virussen en Trojaanse

paarden. Grayware kan echter aanvullende ongewenste software installeren, het gedrag van het digitale

apparaat wijzigen, of activiteiten uitvoeren die de gebruiker niet heeft goedgekeurd of had verwacht. Meer

informatie over deze typen toepassingen vindt u in de Woordenlijst.

• Verdachte toepassingen omvat programma's die zijn gecomprimeerd met software voor compressie of

beveiligingen. Deze protectors worden vaak misbruikt door makers van malware om detectie te omzeilen.

• Potentieel onveilige toepassingen: verwijst naar legitieme commerciële software die voor schadelijke

doeleinden kan worden misbruikt. Enkele voorbeelden van potentieel onveilige toepassingen zijn

hulpprogramma's voor externe toegang, toepassingen voor het kraken van wachtwoorden en keyloggers

(programma's die de toetsaanslagen van een gebruiker registreren). Meer informatie over deze typen

toepassingen vindt u in de Woordenlijst.

Verbeterde beveiliging

In de detectie-engine is nu een geavanceerd zelflerend systeem opgenomen. Dit is een geavanceerde

beveiligingslaag die de detectie op basis van een zelflerend systeem verbetert. Lees meer over dit type

beveiliging in de Woordenlijst.

Malwarescans

Scannerinstellingen kunnen afzonderlijk worden geconfigureerd voor de real-timescanner en de scanner op

aanvraag. Standaard is Gebruik de instellingen van Realtimebeveiliging ingeschakeld. Wanneer deze optie is

ingeschakeld, worden de relevante instellingen voor scannen op aanvraag overgenomen uit het gedeelte

Realtimebeveiliging en beveiliging door zelflerende systemen. Zie malwarescans voor meer informatie.

Rapportage-instellingen

Wanneer er een detectie plaatsvindt (er wordt bijvoorbeeld een bedreiging gevonden en geclassificeerd als

malware), wordt er informatie opgeslagen in het Detectielogboek en worden er bureaubladmeldingen

weergegeven als deze zijn geconfigureerd in ESET Smart Security Premium.

De rapportagedrempel wordt voor elke categorie geconfigureerd (aangeduid als "CATEGORIE"):

1.Malware

2.Potentieel ongewenste toepassingen

3.Potentieel onveilig

4.Verdachte toepassingen

Rapportage uitgevoerd met de detectie-engine, waaronder het onderdeel zelflerend systeem. U kunt een hogere

rapportagedrempel instellen dan de huidige beveiligingsdrempel. Deze rapportage-instellingen hebben geen

invloed op het blokkeren, opschonen of verwijderen van objecten.

Lees het volgende voordat u een drempel (of niveau) voor CATEGORIE-rapportage wijzigt:

Drempel Uitleg

Agressief CATEGORIE-rapportage geconfigureerd voor maximale gevoeligheid. Er worden meer detecties

gerapporteerd. De instelling Agressief kan ten onrechte objecten als CATEGORIE identificeren.

Gebalanceerd CATEGORIE-rapportage geconfigureerd als gebalanceerd. Deze instelling is geoptimaliseerd om

een evenwicht te vinden tussen de prestaties en nauwkeurigheid van de detectiepercentages en

het aantal ten onrechte gerapporteerde objecten.

Voorzichtig CATEGORIE-rapportage geconfigureerd om het aantal onjuist geïdentificeerde objecten te

minimaliseren met behoud van voldoende beveiliging. Objecten worden alleen gerapporteerd

wanneer het waarschijnlijk om malware gaat en het gedrag overeenkomt met het gedrag van

CATEGORIE.

Uit Rapportage voor CATEGORIE is niet actief en detecties van dit type wordt niet gevonden, niet

gerapporteerd en niet opgeschoond. Als gevolg hiervan schakelt deze instelling de beveiliging

van dit type detectie uit.

Uit is niet beschikbaar voor malwarerapportage en is de standaardwaarde voor potentieel

onveilige toepassingen.

Beschikbaarheid van ESET Smart Security Premium-beveiligingsmodules

De beschikbaarheid (ingeschakeld of uitgeschakeld) van een beveiligingsmodule voor een geselecteerde

CATEGORIE-drempel is als volgt:

Agressief Gebalanceerd Voorzichtig Uit**

De module Geavanceerd zelflerend systeem ✔

(agressieve modus)

✔

(conservatieve modus)

X X

Detectie-enginemodule ✔ ✔ ✔ X

Overige beveiligingsmodules ✔ ✔ ✔ X

* Beschikbaar in ESET Smart Security Premium versie 13.1 en later.

** Niet aanbevolen.

Productversie, programmamoduleversies en build-datums bepalen

1. Klik op Help en ondersteuning > Info over ESET Smart Security Premium.

2. In het scherm Info ziet u op de eerste regel met tekst het versienummer van uw ESET-product.

3. Klik op Geïnstalleerde onderdelen om informatie over specifieke modules te zien.

Belangrijke opmerkingen

Enkele belangrijke opmerkingen voor wanneer u een geschikte drempel instelt voor uw omgeving:

• De drempel Gebalanceerd wordt aanbevolen voor de meeste installaties.

• De drempel Voorzichtig vertegenwoordigt een vergelijkbaar beveiligingsniveau ten opzichte van eerdere

versies van ESET Smart Security Premium (13.0 en lager). Deze drempel wordt aanbevolen voor omgevingen

waarin het minimaliseren van onjuist door beveiligingssoftware geïdentificeerde objecten prioriteit heeft.

• Hoe hoger de rapportagedrempel, hoe hoger het detectiepercentage maar ook hoe hoger de kans op

onjuist geïdentificeerde objecten.

• Praktisch gesproken is er geen garantie dat 100% van alle gevallen wordt gedetecteerd en is er ook geen

0% kans dat alle schone objecten vrij zijn van malware.

• Houd ESET Smart Security Premium en de modules ervan up-to-date om de balans tussen de prestaties en

nauwkeurigheid van detectiepercentages en het aantal onjuist gerapporteerde objecten te maximaliseren.

Beveiligingsinstellingen

Als een object dat is geclassificeerd als CATEGORIE wordt gerapporteerd, blokkeert het programma het object en

wordt dit opgeschoond, verwijderd of verplaatst naar Quarantaine.

Lees de volgende informatie voordat u een drempel (of niveau) wijzigt voor de beveiliging van CATEGORIE:

Drempel Uitleg

Agressief Gerapporteerde detecties van het niveau Agressief of detecties van lager niveau worden

geblokkeerd en automatisch verholpen (d.w.z. opgeschoond). Deze instelling wordt aanbevolen

wanneer alle endpoints zijn gescand met agressieve instellingen en ten onrechte gerapporteerde

objecten aan detectie-uitsluitingen zijn toegevoegd.

Gebalanceerd Gerapporteerde detecties van het niveau Gebalanceerd of detecties van lager niveau worden

geblokkeerd en automatisch verholpen (d.w.z. opgeschoond).

Voorzichtig Gerapporteerde detecties van het niveau Voorzichtig worden geblokkeerd en automatisch

verholpen (d.w.z. opgeschoond).

Uit Handig om onterecht gemelde objecten te identificeren en uit te sluiten.

Uit is niet beschikbaar voor bescherming tegen malware en is de standaardwaarde voor

potentieel onveilige toepassingen.

Conversietabel voor ESET Smart Security Premium 13.0 en lager

Bij het upgraden van versie 13.0 en lager naar versie 13.1 en later, is

de nieuwe drempelstatus als volgt:

Categorieschakelaar voor de upgrade

Nieuwe CATEGORIE-drempel na de upgrade Gebalanceerd Uit

Geavanceerde opties van de detectie-engine

Anti-Stealth-technologie is een geavanceerd systeem dat gevaarlijke programma's zoals rootkits detecteert, die

zichzelf kunnen verbergen voor het besturingssysteem. Dit betekent dat ze niet worden gedetecteerd via de

standaardtesttechnieken van het antivirusprogramma.

Geavanceerd scannen via AMSI inschakelen is het Microsoft Antimalware Scan Interface-hulpprogramma voor

het scannen van PowerShell-scripts, scripts die zijn uitgevoerd door Windows Script Host en gegevens die zijn

gescand met AMSI SDK (alleen Windows 10).

Er is een infiltratie gedetecteerd

Infiltraties kunnen het systeem bereiken vanaf verschillende toegangspunten, zoals vanaf webpagina's, vanuit

gedeelde mappen, via e-mail of vanaf verwisselbare apparaten (USB, externe schijven, cd's, dvd's, enz.).

Standaardgedrag

Als algemeen voorbeeld van de manier waarop infiltraties door ESET Smart Security Premium worden behandeld,

kunt u infiltraties vaststellen met:

• Realtimebeveiliging van bestandssysteem

• Beveiliging van webtoegang

• Beveiliging van e-mailclient

• On-demand computerscan

Voor elk van deze opties wordt het standaardopschoonniveau gebruikt en bij alle opties wordt gepoogd het

bestand op te schonen en in Quarantaine te plaatsen of de verbinding te verbreken. Er wordt een

meldingsvenster weergegeven in het systeemvak in de rechterbenedenhoek van het scherm. Zie Logbestanden

voor uitvoerige informatie over de gedetecteerde/opgeschoonde objecten. Zie Opschoonniveau voor meer

informatie over opschoonniveaus en gedrag.

Computer scannen op geïnfecteerde bestanden

Als de computer tekenen van infectie door malware vertoont, bijvoorbeeld traag is, vaak vastloopt, enz., wordt u

aangeraden het volgende te doen:

1.Open ESET Smart Security Premium en klik op Computerscan.

2.Klik op Uw computer scannen (zie voor meer informatie Computerscan).

3.Nadat de scan is voltooid, controleert u in het logbestand het aantal gescande, geïnfecteerde en

opgeschoonde bestanden.

Als u alleen een bepaald gedeelte van uw schijf wilt scannen, klik dan op Aangepaste scan en selecteer de doelen

die u wilt scannen op virussen.

Opschonen en verwijderen

Als er geen vooraf gedefinieerde actie is die voor Realtimebeveiliging van bestandssysteem wordt uitgevoerd,

wordt u in een waarschuwingsvenster gevraagd een optie te selecteren. Gewoonlijk zijn de opties Opschonen,

Verwijderen en Verlaten beschikbaar. U wordt afgeraden de optie Verlaten te selecteren, omdat in dat geval de

geïnfecteerde bestanden ongewijzigd blijven. De uitzondering hierop is wanneer u er zeker van bent dat het

bestand onschadelijk is en het per vergissing is gedetecteerd.

Pas opschonen toe als een bestand is aangevallen door een virus dat schadelijke code aan het bestand heeft

toegevoegd. Als dit het geval is, probeert u eerst het geïnfecteerde bestand op te schonen zodat het in de

oorspronkelijke staat kan worden hersteld. Als het bestand uitsluitend uit schadelijke code bestaat, wordt het

verwijderd.

Als een geïnfecteerd bestand is 'vergrendeld' of wordt gebruikt door een systeemproces, wordt het doorgaans

pas verwijderd wanneer het is vrijgegeven (normaliter na een herstart van het systeem).

Herstellen vanuit quarantaine

De quarantaine kan worden geopend in het hoofdprogrammavenster van ESET Smart Security Premium via

Hulpmiddelen > Meer hulpmiddelen > Quarantaine.

In quarantaine geplaatste bestanden kunnen ook worden hersteld naar hun oorspronkelijke locatie:

• Gebruik hiervoor de functie Herstellen, die beschikbaar is in het contextmenu door met de

rechtermuisknop op een bepaald bestand in quarantaine te klikken.

• Als een bestand is gemarkeerd als een potentieel ongewenste toepassing, is de optie Herstellen en

uitsluiten van scannen ingeschakeld. Zie ook Uitsluitingen.

• In het contextmenu vindt u ook de optie Herstellen naar, waarmee u een bestand naar een andere locatie

kunt herstellen dan de locatie waaruit het is verwijderd.

• De herstelfunctionaliteit is in sommige gevallen niet beschikbaar, bijvoorbeeld voor bestanden die zich op

een netwerkshare met het kenmerk Alleen-lezen bevinden.

Meerdere bedreigingen

Als niet alle geïnfecteerde bestanden zijn opgeschoond tijdens een Computerscan (of als het Opschoonniveau is

ingesteld op Niet opschonen), wordt een waarschuwingsvenster weergegeven waarin u de acties voor die

bestanden kunt kiezen. Selecteer de acties voor de bestanden (acties worden per bestand in de lijst ingesteld) en

klik op Voltooien.

Bestanden in archieven verwijderen

In de modus Standaard opschonen wordt het volledige archief alleen verwijderd als dit uitsluitend geïnfecteerde

en geen schone bestanden bevat. Met andere woorden, archieven worden niet verwijderd als zij ook

onschadelijke, schone bestanden bevatten. Wees voorzichtig bij het gebruik van een scan in de modus Volledig

opschonen: met Volledig opschonen wordt het archief verwijderd als het minimaal één geïnfecteerd bestand

bevat, ongeacht de status van andere bestanden in het archief.

Realtimebeveiliging van bestandssysteem

Realtimebeveiliging van bestandssysteem controleert alle bestanden in het systeem op schadelijke code wanneer

deze bestanden worden geopend, gemaakt of uitgevoerd.

Realtimebeveiliging van bestandssysteem wordt standaard gestart bij het opstarten van het systeem en scant

ononderbroken. We raden niet aan om Realtimebeveiliging van bestandssysteem uit te schakelen in

Geavanceerde instellingen onder Detectie-engine > Realtimebeveiliging van bestandssysteem > Basis.

Te scannen media

Standaard worden alle mediatypen gescand op mogelijke bedreigingen:

• Lokale stations: scant alle harde schijven van het system en alle gekoppelde harde schijven (bijvoorbeeld:

C:\

D:\

• Verwisselbare media: scant cd/dvd's, USB-opslag, geheugenkaarten, etc.

• Netwerkstations: scant alle gekoppelde netwerkstations (bijvoorbeeld:

H:\

als

\\store04

) of

netwerkstations met directe toegang (bijvoorbeeld:

\\store08

Het wordt aangeraden de standaardinstellingen te gebruiken en deze alleen in specifieke gevallen te wijzigen,

bijvoorbeeld wanneer het scannen van bepaalde media tot aanzienlijke vertragingen in de gegevensoverdracht

leidt.

Scannen uitvoeren bij

Standaard worden alle bestanden gescand wanneer ze worden geopend, gemaakt of uitgevoerd. U wordt

aangeraden deze standaardinstellingen te behouden omdat deze het hoogste niveau van realtimebeveiliging voor

uw computer bieden:

• Geopende bestanden: scant wanneer een bestand wordt geopend.

• Gemaakte bestanden: scant een gemaakt of gewijzigd bestand.

• Uitgevoerde bestanden: scant wanneer een bestand wordt uitgevoerd.

• Toegang tot de opstartsector van verwisselbare media: wanneer er een verwisselbaar medium met een

opstartsector in het apparaat wordt geplaatst, wordt de opstartsector onmiddellijk gescand. Met deze optie

is het scannen van bestanden op verwisselbare media niet ingeschakeld. Het scannen van bestanden op

verwisselbare media bevindt zich hier: Te scannen media > Verwisselbare media. Toegang tot opstartsector

van verwisselbare media werkt alleen juist als u Opstartsectoren/UEFI ingeschakeld laat in ThreatSense-

parameters.

Realtimebeveiliging van bestandssysteem controleert alle typen media en wordt geactiveerd door verschillende

systeemgebeurtenissen, zoals het openen van een bestand. Met de detectiemethoden van de ThreatSense-

technologie (zoals beschreven in het gedeelte Parameters ThreatSense-engine instellen), kan Realtimebeveiliging

van bestandssysteem worden geconfigureerd om nieuw gemaakte bestanden anders te behandelen dan

bestaande bestanden. U kunt Realtimebeveiliging van bestandssysteem bijvoorbeeld zodanig configureren dat

nieuw gemaakte bestanden uitvoeriger worden gecontroleerd.

Om te zorgen voor een minimale systeembelasting bij het gebruik van realtimebeveiliging, worden reeds

gescande bestanden niet opnieuw gescand (tenzij ze zijn gewijzigd). Bestanden worden onmiddellijk na elke

update voor de detectie-engine opnieuw gescand. Dit gedrag wordt geregeld door Smart-optimalisatie. Als

Smart-optimalisatie is uitgeschakeld, worden alle bestanden elke keer gescand wanneer ze worden gebruikt. Als

u deze instelling wilt wijzigen, drukt u op F5 om Geavanceerde instellingen te openen en vouwt u Detectie-

engine > Realtimebeveiliging van bestandssysteem uit. Klik op ThreatSense-parameter > Overige en schakel

Smart-optimalisatie inschakelen in of uit.

Opschoonniveaus

De instellingen voor het opschoningsniveau van een gewenste beveiligingsmodule vindt u door ThreatSense-

parameters uit te vouwen (bijvoorbeeld Realtimebeveiliging van bestandssysteem) en vervolgens op

Opschonen> Opschoonniveau te klikken.

ThreatSense-parameters hebben de volgende opschoonniveaus.

Herstel in ESET Smart Security Premium

Opschoonniveau Beschrijving

Detectie altijd herstellen Probeer de detectie zonder tussenkomst van de eindgebruiker te verhelpen tijdens

het opschonen van objecten. In sommige zeldzame gevallen (bijvoorbeeld bij

systeembestanden), als de detectie niet kan worden verhelpen, blijft het

gerapporteerde object op de oorspronkelijke locatie staan.

Detectie herstellen indien

dit veilig is, anders

behouden

Probeer de detectie zonder tussenkomst van de eindgebruiker te verhelpen tijdens

het opschonen van objecten. In sommige zeldzame gevallen (bijvoorbeeld bij

systeembestanden), als een detectie niet kan worden verhelpen, blijft het

gerapporteerde object op de oorspronkelijke locatie staan.

Opschoonniveau Beschrijving

Detectie herstellen indien

dit veilig is, anders vragen

Probeer de detectie te verhelpen tijdens het opschonen van objecten. In sommige

gevallen, als er geen herstelactie kan worden uitgevoerd, ontvangt de eindgebruiker

een interactieve waarschuwing en moet deze een actie selecteren (bijvoorbeeld

verwijderen of negeren). Dit is de aanbevolen standaardinstelling in een beheerde

omgeving.

Altijd de eindgebruiker

vragen

De eindgebruiker ziet een interactief venster tijdens het opschonen van objecten en

moet een herstelactie selecteren (bijvoorbeeld verwijderen of negeren). Dit niveau

is bedoeld voor gevorderde gebruikers die weten welke stappen ze moeten nemen

in het geval van een detectie.

Wanneer moet de configuratie voor realtimebeveiliging

worden gewijzigd?

Realtimebeveiliging vormt het meest essentiële onderdeel van het onderhouden van een veilig systeem. Wees

altijd voorzichtig bij het wijzigen van de bijbehorende parameters. Wij adviseren u de parameters alleen te

wijzigen in specifieke situaties.

Na installatie van ESET Smart Security Premium zijn alle instellingen geoptimaliseerd om gebruikers een zo hoog

mogelijk niveau van systeembeveiliging te bieden. Als u wilt terugkeren naar de standaardinstellingen, klik dan op

naast elk tabblad in het venster (Geavanceerde instellingen > Detectie-engine > Realtimebeveiliging van

bestandssysteem).

Realtimebeveiliging controleren

U kunt controleren of realtimebeveiliging werkt en virussen detecteert door een testbestand van

www.eicar.com

te gebruiken. Dit testbestand is een onschadelijk bestand dat door alle antivirusprogramma's kan worden

gedetecteerd. Het bestand is gemaakt door het bedrijf EICAR (European Institute for Computer Antivirus

Research) om de werking van antivirusprogramma's te testen.

Het bestand kan worden gedownload op http://www.eicar.org/download/eicar.com

Nadat u deze URL in uw browser hebt ingevoerd, moet u een bericht zien dat de dreiging is verwijderd.

Te volgen procedure als realtimebeveiliging niet werkt

In dit hoofdstuk beschrijven wij problemen die zich kunnen voordoen bij het gebruik van realtimebeveiliging, en

oplossingen hiervoor.

Realtimebeveiliging is uitgeschakeld

Als een gebruiker per ongeluk realtimebeveiliging uitschakelt, moet u de functie opnieuw activeren. Als u real-

time beveiliging opnieuw wilt activeren, gaat u naar Instellingen in het hoofdprogrammavenster en klikt u op

Compterbeveiliging > Realtimebeveiliging van bestandssysteem.

Als realtimebeveiliging niet wordt gestart bij het opstarten van het systeem, komt dat waarschijnlijk doordat

Realtimebeveiliging van bestandssysteem inschakelen is uitgeschakeld. Als u deze optie wilt inschakelen, gaat u

naar Geavanceerde instellingen (F5) en klikt u op Detectie-engine > Realtimebeveiliging van bestandssysteem.

Als realtimebeveiliging geen detecties uitvoert en geen infiltraties

opschoont

Controleer of er geen andere antivirusprogramma's zijn geïnstalleerd op de computer. Als er twee

antivirusprogramma's tegelijk zijn geïnstalleerd, conflicteren ze mogelijk met elkaar. U wordt aangeraden alle

andere antivirusprogramma's van uw systeem te verwijderen voordat u ESET installeert.

Realtimebeveiliging wordt niet gestart

Als realtimebeveiliging niet wordt gestart bij het opstarten van het systeem (en Realtimebeveiliging van

bestandssysteem inschakelen is ingeschakeld), komt dit waarschijnlijk door een conflict met andere

programma's. Om het probleem op te lossen, maakt u een ESET SysInspector-logboek aan en stuurt u dit naar de

technische ondersteuning van ESET voor analyse.

Uitsluitingen voor processen

Met de functie Uitzondering voor processen kunt u toepassingsprocessen uitsluiten van Realtimebeveiliging van

bestandssysteem. Om de snelheid van back-ups, procesintegriteit en beschikbaarheid van services te verbeteren,

worden technieken gebruikt waarvan bekend is dat deze conflicteren met malwarebeveiliging op bestandsniveau

en die tijdens back-ups worden gebruikt. De enige doeltreffende manier om beide situaties te voorkomen, is door

anti-malwaresoftware te deactiveren. Door bepaalde processen uit te sluiten (bijvoorbeeld die van de back-

upoplossing), worden alle bewerkingen met betrekking tot een dergelijk uitgesloten proces genegeerd en als

veilig beschouwd, waardoor verstoring van het back-upproces tot een minimum wordt beperkt. Wij raden aan dat

u voorzichtig omgaat met het maken van uitsluitingen; een back-uptool dat is uitgesloten, kan toegang krijgen tot

geïnfecteerde bestanden zonder dat er een waarschuwing wordt geactiveerd. Om deze reden zijn uitvoerige

machtigingen alleen toegestaan in de realtimebeveiligingsmodule.

Niet te verwarren met Uitgesloten bestandsextensies, HIPS-uitsluitingen, Uitsluitingen van detectie en

Uitsluitingen voor prestaties.

Procesuitsluitingen dragen ertoe bij dat het risico op potentiële conflicten wordt geminimaliseerd en de prestaties

van uitgesloten toepassingen worden verbeterd. Dit heeft een positief effect op de algehele prestaties en

stabiliteit van het besturingssysteem. De uitsluiting van een proces/toepassing is een uitsluiting van het

uitvoerbare bestand ervan (

.exe

U kunt uitvoerbare bestanden toevoegen aan de lijst met uitgesloten processen via Geavanceerde instellingen

(F5) > Detectie-engine >Realtimebeveiliging van bestandssysteem > Procesuitsluitingen.

Deze functie is ontworpen om back-uptools uit te sluiten. Het proces van het uitsluiten van scannen van de back-

uptool verbetert niet alleen de systeemstabiliteit, maar heeft ook geen gevolgen voor de back-upprestaties,

omdat de back-up niet wordt vertraagd wanneer die wordt uitgevoerd.

Klik op Bewerken om het beheervenster Uitzonderingen voor processen te openen, waarin u uitsluitingen

kunt toevoegen en naar uitvoerbare bestanden kunt bladeren (bijvoorbeeld

Backup-tool.exe

), die van

scannen wordt uitgesloten.

Zodra het

.exe

-bestand aan de uitsluitingen is toegevoegd, worden activiteiten van dit proces niet bewaakt

door ESET Smart Security Premium en wordt geen enkele bestandsbewerking gescand die door dit proces

wordt uitgevoerd.

Als u de bladerfunctie niet gebruikt wanneer u een uitvoerbaar bestand van een proces selecteert, moet u

handmatig een volledig pad naar het uitvoerbare bestand opgeven. Anders werkt de uitsluiting niet juist en

kan HIPS fouten rapporteren.

Ook kunt u bestaande processen Bewerken of Verwijderen uit uitsluitingen.

Beveiliging van webtoegang houdt geen rekening met deze uitsluiting, dus als u het uitvoerbare bestand

van uw webbrowser uitsluit, worden gedownloade bestanden toch gescand. Op deze manier kan een

infiltratie toch worden gedetecteerd. Dit scenario is slechts een voorbeeld en we raden niet aan om

uitsluitingen voor webbrowsers te maken.

Uitsluitingen voor processen toevoegen of bewerken

In dit dialoogvenster kunt u uitsluitingen voor de detectie-engine toevoegen of bewerken. Procesuitsluitingen

dragen ertoe bij dat het risico op potentiële conflicten wordt geminimaliseerd en de prestaties van uitgesloten

toepassingen worden verbeterd. Dit heeft een positief effect op de algehele prestaties en stabiliteit van het

besturingssysteem. De uitsluiting van een proces/toepassing is een uitsluiting van het uitvoerbare bestand ervan

(

.exe

Selecteer het bestandspad van een uitgezonderde toepassing door te klikken op ... (bijvoorbeeld

C:\Program Files\Firefox\Firefox.exe

). Voer NIET de naam van de toepassing in.

Zodra het

.exe

-bestand aan de uitsluitingen is toegevoegd, worden activiteiten van dit proces niet bewaakt

door ESET Smart Security Premium en wordt geen enkele bestandsbewerking gescand die door dit proces

wordt uitgevoerd.

Als u de bladerfunctie niet gebruikt wanneer u een uitvoerbaar bestand van een proces selecteert, moet u

handmatig een volledig pad naar het uitvoerbare bestand opgeven. Anders werkt de uitsluiting niet juist en

kan HIPS fouten rapporteren.

Ook kunt u bestaande processen Bewerken of Verwijderen uit uitsluitingen.

Op de cloud gebaseerde beveiliging

ESET LiveGrid® (gebouwd op het geavanceerde ThreatSense.Net-systeem voor vroegtijdige waarschuwingen van

ESET) maakt gebruik van gegevens die ESET-gebruikers over de gehele wereld hebben ingediend, en verzendt

deze naar het onderzoekslaboratorium van ESET. Door het aanleveren van verdachte samples en metadata, geeft

ESET LiveGrid® ons de mogelijkheid direct te voldoen aan de behoeften van onze klanten en ESET alert te houden

op de nieuwste bedreigingen.

ESET LiveGuard is een functie die een beveiligingslaag toevoegt die speciaal is ontworpen om nieuwe

bedreigingen die zich aandienen, te beperken. Indien ingeschakeld, worden verdachte samples die nog niet als

schadelijk zijn bevestigd en mogelijk malware bevatten, automatisch naar de ESET-cloud verzonden.

De volgende opties zijn beschikbaar:

ESET LiveGrid®-reputatiesysteem, ESET LiveGrid®-feedbacksysteem en

ESET LiveGuard inschakelen

Het ESET LiveGrid®-reputatiesysteem maakt gebruik van witte lijsten en zwarte lijsten in de cloud. Het ESET

LiveGrid®-feedbacksysteem verzamelt informatie over uw computer met betrekking tot nieuw gedetecteerde

bedreigingen. De ESET LiveGuard-functie detecteert nieuwe, nooit eerder waargenomen bedreigingen door het

gedrag ervan in een sandbox te analyseren.

U kunt de reputatie van Actieve processen en bestanden rechtstreeks controleren in de programma-interface of

het contextmenu van ESET LiveGrid® met extra informatie. Met de proactieve beveiliging van ESET LiveGuard

wordt de uitvoering van nieuwe bestanden geblokkeerd tot het analyseresultaat is ontvangen.

Schakel het ESET LiveGrid®-reputatiesysteem in

Het ESET LiveGrid®-reputatiesysteem maakt gebruik van witte lijsten en zwarte lijsten in de cloud.

Controleer de reputatie van Actieve processen en bestanden rechtstreeks in de programma-interface of het

contextmenu van ESET LiveGrid® met extra informatie.

Schakel het ESET LiveGrid®-feedbacksysteem in

Naast het ESET LiveGrid®-reputatiesysteem verzamelt het ESET LiveGrid®-feedbacksysteem informatie over uw

computer met betrekking tot nieuw gedetecteerde bedreigingen. Deze informatie kan bestaan uit het volgende:

• Sample of kopie van het bestand waarin de bedreiging is verschenen

• Pad naar het bestand

• Bestandsnaam

• Datum en tijd

• Het proces waarmee de bedreiging op uw computer is verschenen

• Informatie over het besturingssysteem van uw computer

Standaard wordt ESET Smart Security Premium zodanig geconfigureerd dat verdachte bestanden voor

gedetailleerde analyse naar het viruslaboratorium van ESET worden verzonden. Bestanden met bepaalde

extensies, zoals

.doc

.xls

, worden altijd uitgesloten. U kunt ook andere extensies toevoegen als er bepaalde

bestanden zijn die u of uw organisatie niet wil verzenden.

Meer informatie over het verzenden van de relevante gegevens leest u in het Privacybeleid.

U kunt ervoor kiezen om ESET LiveGrid® niet in te schakelen

De software blijft op dezelfde wijze functioneren, maar in bepaalde gevallen reageert ESET Smart Security

Premium mogelijk sneller op nieuwe bedreigingen wanneer ESET LiveGrid® is ingeschakeld. Als u ESET LiveGrid®

eerder hebt gebruikt en hebt uitgeschakeld, kunnen er nog gegevenspakketten zijn die moeten worden

verzonden. Zelfs na deactivering worden dergelijke pakketten naar ESET verzonden. Nadat alle huidige informatie

is verzonden, worden er geen nieuwe pakketten meer gemaakt.

Meer informatie over ESET LiveGrid® vindt u in de woordenlijst.

Zie onze geïllustreerde instructies in het Engels en verschillende andere talen over het in- of uitschakelen

van ESET LiveGrid® in ESET Smart Security Premium.

Cloudgebaseerde beveiliging configureren in Geavanceerde instellingen

Om toegang te krijgen tot instellingen voor ESET LiveGrid® en ESET LiveGuard, opent u Geavanceerde instellingen

(F5) > Detectie-engine > Op de cloud gebaseerde beveiliging.

• ESET LiveGrid®-reputatiesysteem inschakelen (aanbevolen): het ESET LiveGrid®-reputatiesysteem

verbetert de efficiëntie van de antimalwareoplossingen van ESET door gescande bestanden te vergelijken

met een database in de cloud met items die op een witte of zwarte lijst zijn geplaatst.

• ESET LiveGrid®-feedbacksysteem inschakelen: verzendt de relevante ingediende gegevens (beschreven in

het gedeelte Verzenden van samples hieronder), samen met crashrapporten en statistieken, naar het ESET-

onderzoekslaboratorium voor verdere analyse.

• ESET LiveGuard Inschakelen: de functie ESET LiveGuard detecteert nieuwe, nooit eerder geziene

bedreigingen door het gedrag ervan in een sandbox te analyseren. ESET LiveGuard kan alleen worden

ingeschakeld als ESET LiveGrid® is ingeschakeld.

• Crashrapporten en diagnostische gegevens verzenden: diagnostische gegevens verzenden die verwant

zijn aan ESET LiveGrid®, zoals crashrapporten en geheugendumps van modules. Wij raden aan deze optie

ingeschakeld te laten, zodat ESET problemen met producten kan diagnosticeren, producten kan verbeteren

en voor een betere beveiliging van eindgebruikers kan zorgen.

• Anonieme statistieken verzenden: hiermee kunt u toestaan dat ESET informatie verzamelt over nieuw

ontdekte bedreigingen, zoals de naam van de bedreiging, datum en tijd van detectie, detectiemethode en

bijbehorende metagegevens, productversie en configuratie, met inbegrip van informatie over uw systeem.

• E-mailadres van contactpersoon (optioneel): u kunt uw e-mailadres meesturen met verdachte bestanden.

Dit kan dan worden gebruikt om contact met u op te nemen als meer informatie nodig is voor de analyse. U

zult geen antwoord van ESET ontvangen, tenzij nadere informatie nodig is voor de analyse.

Verzenden van samples

Handmatig verzenden van voorbeelden: hiermee kunt u handmatig samples verzenden naar ESET vanuit het

contextmenu, Quarantaine of via Hulpmiddelen.

Gedetecteerde samples automatisch verzenden

Selecteer wat voor soort samples ter analyse naar ESET moeten worden verzonden om toekomstige detectie te

verbeteren (de maximale standaardgrootte van een sample is 64 MB). De volgende opties zijn beschikbaar:

• Alle gedetecteerde samples: alle objecten die door de detectie-engine worden gedetecteerd (waaronder

potentieel ongewenste toepassingen indien ingeschakeld in de scannerinstellingen).

• Alle samples behalve documenten: alle gedetecteerde objecten behalve documenten (zie hieronder).

• Niet indienen: gedetecteerde objecten worden niet naar ESET verzonden.

Verdachte samples automatisch verzenden

Deze samples worden ook naar ESET verzonden als de detectie-engine ze niet detecteert. Het kan hierbij gaan om

samples die de detectie bijna heeft gemist, of samples die door een van de ESET Smart Security Premium-

beveiligingsmodules worden beschouwd als verdacht of die onduidelijk gedrag vertonen (de maximale

standaardgrootte van een sample is 64 MB).

• Uitvoerbare bestanden: waaronder uitvoerbare bestanden zoals .exe, .dll, .sys.

• Archieven: waaronder archiefbestandstypen zoals .zip, .rar, .7z, .arch, .arj, .bzip, .gzip, .ace, .arc, .cab.

• Scripts: waaronder scriptbestandstypen zoals .bat, .cmd, .hta, .js, .vbs, .ps1.

• Overige: waaronder bestandstypen zoals .jar, .reg, .msi, .sfw, .lnk.

• Mogelijk ongewenste e-mails: hiermee kunnen mogelijke spamonderdelen of ongewenste e-mails in hun

geheel met bijlage en al voor analyse worden verzonden naar ESET. Als u deze optie inschakelt, wordt de

algehele detectie van ongewenste e-mail verbeterd, waaronder de detectie voor toekomstige ongewenste

e-mails voor u.

• Verwijder uitvoerbare bestanden, archieven, scripts, andere samples en mogelijke ongewenste e-mails

van de servers van ESET: definieert wanneer samples moeten worden verwijderd die ter analyse door ESET

LiveGuard zijn verzonden.

• Documenten: waaronder Microsoft Office- of PDF-documenten met of zonder actieve inhoud.

• Documenten verwijderen van ESET-servers: hiermee definieert u wanneer documenten moeten worden

verwijderd die ter analyse door ESET LiveGuard zijn verzonden.

Uitvouwen voor een lijst met alle inbegrepen documentbestandstypen

ACCDB, ACCDT, DOC, DOC_OLD, DOC_XML, DOCM, DOCX, DWFX, EPS, IWORK_NUMBERS, IWORK_PAGES,

MDB, MPP, ODB, ODF, ODG, ODP, ODS, ODT, OLE2, OLE2_ENCRYPTED, OLE2_MACRO, OLE2_PROTECTED,

ONE, ONEPKG, PDF, PPT, PPT_XML, PPTM, PPTX, PS, PSD, RTF, SYLK, THMX, VSD, VSD_XML, WPC, WPS, XLS,

XLS_XML, XLSB, XLSM, XLSX, XPS

Uitsluitingen

Met het uitsluitingsfilter kunt u bepaalde bestanden/mappen uitsluiten van verzending (het kan bijvoorbeeld

nuttig zijn om bestanden uit te sluiten die vertrouwelijke informatie bevatten, zoals documenten en

spreadsheets). De weergegeven bestanden worden nooit voor analyse naar het lab van ESET verzonden, zelfs niet

als de bestanden een verdachte code bevatten. Veelgebruikte bestandstypen (.doc, enz.) worden standaard

uitgesloten. U kunt als u dat wilt opties toevoegen aan de lijst met uitgesloten bestanden.

Als u bestanden wilt uitsluiten die zijn gedownload van download.domain.com, ga dan naar

Geavanceerde instellingen > Detectie-engine > Op de cloud gebaseerde beveiliging > Verzenden van

samples en klik op Bewerken naast Uitsluitingen. En voeg de uitsluiting .download.domain.com toe.

Maximumgrootte van samples (MB): bepaalt de maximumgrootte van de samples (1-64 MB).

ESET LiveGuard

Uitsluitingsfilter voor cloud-gebaseerde beveiliging

Met Uitsluitingsfilter kunt u bepaalde bestanden of mappen uitsluiten van het verzenden van samples. De

weergegeven bestanden worden nooit voor analyse naar het lab van ESET verzonden, zelfs niet als de bestanden

een verdachte code bevatten. Gangbare bestandstypen (zoals .doc) worden standaard uitgesloten.

met deze functie kunt u handig bestanden uitsluiten die mogelijk vertrouwelijke informatie bevatten, zoals

documenten of spreadsheets.

Als u bestanden wilt uitsluiten die zijn gedownload van download.domain.com, klikt u op Geavanceerde

instellingen > Detectie-engine > Cloudgebaseerde beveiliging > Het indienen van samples > Uitsluitingen

en het toevoegen van de uitsluiting *download.domain.com*.

ESET LiveGuard

ESET LiveGuard is een functie die een op de cloud gebaseerde beveiligingslaag toevoegt die speciaal is ontworpen

om nieuwe bedreigingen die zich aandienen, te beperken.

Indien ingeschakeld, worden verdachte samples die nog niet als schadelijk zijn bevestigd en mogelijk malware

bevatten, automatisch naar de ESET-cloud verzonden. Verzonden samples worden uitgevoerd in een sandbox en

worden beoordeeld door onze geavanceerde malwaredetectie-engines. Schadelijke samples of verdachte

ongewenste e-mails worden naar ESET LiveGrid® verzonden. E-mailbijlagen worden afzonderlijk verwerkt en

kunnen naar ESET LiveGuard worden verzonden. U kunt het bereik van ingediende bestanden en de

bewaarperiode van bestanden in de ESET-cloud definiëren. Documenten en PDF-bestanden met actieve inhoud

(macro's, javascript) worden standaard niet verzonden.

ESET LiveGuard kan worden in- of uitgeschakeld in:

• het hoofdprogrammavenster > Instellen > Computerbeveiliging

• Geavanceerde instellingen (F5) > Detectie-engine > Op de cloud gebaseerde beveiliging

Als u toegang wilt krijgen tot geavanceerde instellingen voor ESET LiveGuard, opent u Geavanceerde instellingen

(F5) > Detectie-engine > Op de cloud gebaseerde beveiliging > ESET LiveGuard.

Actie na detectie: hiermee stelt u de actie in die moet worden uitgevoerd als het geanalyseerde sample als een

bedreiging wordt beoordeeld.

Proactieve beveiliging: hiermee kunt u uitvoering van bestanden die door ESET LiveGuard worden geanalyseerd,

toestaan of blokkeren. Als een bestand verdacht is, blokkeert proactieve beveiliging de uitvoering ervan totdat de

analyse is voltooid. Proactieve beveiliging detecteert bestanden uit de volgende bronnen:

• Bestanden die zijn gedownload met een ondersteunde webbrowser

• Gedownload van een e-mailclient

• Bestanden die zijn geëxtraheerd uit een niet-versleuteld of versleuteld archief via een van de

ondersteunde archiefhulpprogramma's

• Uitgevoerde en geopende bestanden op een verwisselbaar apparaat

Zie de ondersteunde toepassingen in de onderstaande tabel:

Webbrowsers E-mailclients Archiefhulpprogramma's Verwisselbare apparaten

Internet Explorer Microsoft Outlook WinRAR USB-flashstation

Microsoft Edge Mozilla Thunderbird WinZIP USB-harde schijf

Chrome Microsoft NAP Ingebouwd uitpakprogramma van Microsoft

Explorer

Cd/dvd

Firefox 7zip Diskette

Opera Ingebouwde kaartlezer

Brave Browser

Opmerking

Bestanden die met Windows Verkenner van een uitgesloten locatie naar een beveiligde locatie worden

gekopieerd, worden geblokkeerd door proactieve beveiliging omdat ESET Smart Security Premium

explorer.exe herkent als een archiefhulpprogramma.

Als Proactieve beveiliging is ingesteld op Uitvoering blokkeren tot ontvangst van het analyseresultaat en u

blokkering wilt beëindigen van het bestand dat wordt geanalyseerd, klikt u met de rechtermuisknop op het

bestand en klikt u op Bestand deblokkeren dat door ESET LiveGuard wordt geanalyseerd.

Maximumwachttijd voor het analyseresultaat (min): hiermee stelt u de tijd in waarna de geanalyseerde

bestanden worden gedeblokkeerd, ongeacht of de analyse is voltooid.

ESET LiveGuard brengt u met meldingen op de hoogte van de analysestatus. Zie hieronder welke meldingen er

zijn:

Naam van melding Beschrijving

Bestand geblokkeerd

vanwege analyse

Het bestand wordt door ESET LiveGuard geblokkeerd. ESET LiveGuard analyseert

het bestand om er zeker van te zijn dat het veilig te gebruiken is. U kunt wachten

of een van de volgende opties kiezen:

• Bestand deblokkeren: hiermee deblokkeert u het bestand, maar de analyse gaat

door. U krijgt een melding over het resultaat. Deze optie wordt niet aanbevolen als

u twijfelt over de integriteit van het bestand.

• Instellingen wijzigen: hiermee opent u het venster met

computerbeveiligingsinstellingen, waarin u de proactieve beveiliging van ESET

LiveGuard kunt uitschakelen.

Bestand gedeblokkeerd Het bestand wordt niet meer geblokkeerd. De analyse gaat verder en u krijgt een

melding over het resultaat. U kunt het bestand openen.

Bestand nog in analyse ESET LiveGuard heeft meer tijd nodig om de analyse af te ronden. U kunt het

bestand indien nodig openen.

Bedreiging verwijderd ESET LiveGuard heeft de analyse voltooid en het bestand bevatte een bedreiging.

Het bestand is opgeschoond.

Bestand veilig in

gebruik

ESET LiveGuard heeft de analyse voltooid en het bestand is veilig te gebruiken.

Als ESET LiveGuard niet goed werkt, krijgt u een melding in het hoofdprogrammavenster > Overzicht. Volg de

instructies in de melding om het probleem op te lossen. Als u het probleem niet kunt oplossen, neem dan contact

op met Technische ondersteuning.

Computerscan

De scanner op aanvraag is een belangrijk onderdeel van uw antivirusoplossing. Hiermee worden scans uitgevoerd

op bestanden en mappen op uw computer. Vanuit beveiligingsoogpunt is het van essentieel belang dat

computerscans niet alleen worden uitgevoerd als infecties worden vermoed, maar regelmatig als onderdeel van

routinematige beveiligingsmaatregelen. We raden u aan regelmatig dieptescans op uw systeem uit te voeren om

virussen te detecteren die niet worden gedetecteerd door Realtimebeveiliging van bestandssysteem wanneer

deze naar de schijf worden geschreven. Dit kan gebeuren als Realtimebeveiliging van bestandssysteem een keer

tijdelijk uitgeschakeld is geweest, als de detectie-engine niet meer actueel is of als een bestand niet als virus werd

gedetecteerd toen het op schijf werd opgeslagen.

Er zijn twee soorten Computerscan beschikbaar. Met Uw computer scannen voert u snel een scan op het

systeem uit zonder dat u scanparameters hoeft op te geven. Met Aangepaste scan (onder Geavanceerd scan)

kunt u vooraf gedefinieerde scanprofielen selecteren die speciaal zijn gericht op specifieke locaties en kunt u ook

specifieke scandoelen kiezen.

Zie Scanvoortgang voor meer informatie over het scanproces.

Standaard probeert ESET Smart Security Premium detecties die tijdens de computerscan zijn gevonden,

automatisch op te schonen of te verwijderen. In sommige gevallen, als er geen actie kan worden

uitgevoerd, ontvangt u een interactieve waarschuwing en moet u een opschoonactie selecteren

(bijvoorbeeld verwijderen of negeren). Zie Opschonen voor meer informatie. Zie Logboekbestanden als u

eerdere scans wilt bekijken.

Uw computer scannen

Met Uw computer scannen kunt u snel een computerscan starten en geïnfecteerde bestanden opschonen zonder

dat gebruikersinterventie is vereist. Het voordeel van Uw computer scannen is dat het gebruiksvriendelijk is en er

geen gedetailleerde scanconfiguratie nodig is. Deze scan controleert alle bestanden op lokale stations en schoont

automatisch gedetecteerde infiltraties op of verwijdert deze. Het opschoonniveau wordt automatisch ingesteld

op de standaardwaarde. Zie Opschonen voor meer informatie over typen opschoonbewerkingen.

U kunt ook de functie Scan slepen en neerzetten gebruiken om een bestand of map handmatig te scannen. U kikt

op het bestand of de map en verplaatst de muisaanwijzer naar het gemarkeerde gebied terwijl u de muisknop

ingedrukt houdt en vervolgens loslaat. Daarna wordt de toepassing op de voorgrond geplaatst.

De volgende scanopties zijn beschikbaar onder Geavanceerde scans:

Aangepaste scan

Met Aangepaste scan kunt u scanparameters opgeven, zoals scandoelen en methoden. Het voordeel van

Aangepaste scan is dat u de parameters uitvoerig kunt configureren. Configuraties kunnen worden opgeslagen in

door de gebruiker gedefinieerde scanprofielen. Deze profielen zijn met name handig als het scannen herhaaldelijk

met dezelfde parameters plaatsvindt.

Scan van verwisselbare media

Vergelijkbaar met Uw computer scannen: snel een scan starten van verwisselbare media (zoals CD/DVD/USB) die

op dat moment op de computer zijn aangesloten. Dit kan handig zijn wanneer u een USB-flashstation aansluit op

een computer en u de inhoud wilt scannen op malware en andere mogelijke bedreigingen.

Dit type scan kan ook worden gestart door op Aangepaste scan te klikken, Verwisselbare media te selecteren in

het vervolgkeuzemenu Scandoelen en op Scannen te klikken.

Laatste scan herhalen

Hiermee kunt u snel de eerder uitgevoerde scan starten met dezelfde instellingen.

In het vervolgkeuzemenuActie na scannen kunt u een actie instellen die automatisch moet worden uitgevoerd

nadat een scan is voltooid:

• Geen actie: nadat er een scan is voltooid, wordt er geen actie uitgevoerd.

• Afsluiten: de computer wordt afgesloten nadat er een scan is voltooid.

• Opnieuw opstarten indien nodig: de computer wordt alleen opnieuw opgestart als dit nodig is om het

opschonen van gedetecteerde bedreigingen te voltooien.

• Opnieuw opstarten: alle geopende programma's worden gesloten en de computer wordt opnieuw

opgestart nadat er een scan is voltooid.

• Opnieuw opstarten afdwingen indien nodig: de computer dwingt opnieuw opstarten alleen af als dit

nodig is om het opschonen van gedetecteerde bedreigingen te voltooien.

• Opnieuw opstarten afdwingen: hiermee wordt het sluiten van alle geopende programma's afgedwongen

zonder te wachten op de gebruikersinteractie en wordt de computer opnieuw opgestart nadat een scan is

voltooid.

• Slaapstand: uw sessie wordt opgeslagen en de computer wordt in een energiespaarstand gebracht zodat u

later uw werk snel kunt hervatten.

• Sluimerstand: alles wat in het RAM-geheugen staat, wordt verplaatst in een speciaal bestand op de harde

schijf. Uw computer wordt afgesloten, maar de eerdere status wordt hersteld als u de computer de

volgende keer opstart.

Slaapstand of Sluimerstand zijn acties die beschikbaar zijn op basis van de instellingen in uw

besturingssysteem van uw computer en de mogelijkheden van uw computer/laptop. Houd er rekening mee

dat een computer in de slaapstand nog steeds een werkende computer is. Er worden nog steeds

basisfuncties uitgevoerd en er wordt elektriciteit gebruikt, ook als de computer door een batterij wordt

gevoed. U kunt de batterij sparen, bijvoorbeeld als u onderweg bent, door de sluimerstand te gebruiken.

De geselecteerde actie wordt gestart nadat alle scans die worden uitgevoerd, zijn voltooid. Wanneer u Afsluiten

of Opnieuw opstarten selecteert, wordt in een bevestigingsdialoogvenster 30 seconden afgeteld (klik op

Annuleren om de gevraagde actie te deactiveren).

Wij adviseren u minimaal eenmaal per maand een computerscan uit te voeren. Scannen kan als geplande

taak worden geconfigureerd in Hulpmiddelen > Meer hulpmiddelen > Planner. Een wekelijkse

computerscantaak plannen?

Aangepaste scan starten

U kunt de Aangepaste scan gebruiken om het werkgeheugen, het netwerk of specifieke delen van een schijf te

scannen in plaats van de volledige schijf. Klik hiervoor op Geavanceerde scans > Aangepaste scan en selecteer

specifieke doelen in de mappenstructuur.

U kunt een profiel kiezen in het vervolgkeuzemenu Profiel dat u kunt gebruiken wanneer u bepaalde doelen

scant. Het standaardprofiel is Smart scan. Er zijn drie vooraf gedefinieerde scanprofielen, genaamd Dieptescan,

Scan van contextmenu en Computerscan. Deze scanprofielen gebruiken andere ThreatSense-parameters. De

beschikbare opties worden beschreven in Geavanceerde instellingen > Detectie-engine > Malwarescans > On-

demand scan > ThreatSense-parameters.

De mapstructuur (boomstructuur) bevat ook specifieke scandoelen.

• Werkgeheugen: scant alle processen en gegevens die momenteel door het werkgeheugen worden

gebruikt.

• Opstartsectoren/UEFI: scant opstartsectoren en UEFI op de aanwezigheid van malware. Meer informatie

over de UEFI-scanner vindt u in de woordenlijst.

• WMI-database: scant de hele Windows Management Instrumentation (WMI)-database, alle naamruimten,

alle klasse-exemplaren en alle eigenschappen. Zoekt naar verwijzingen naar geïnfecteerde bestanden of

malware die in gegevens zijn verborgen.

• Systeemregister: scant het hele systeemregister; alle sleutels, en subsleutels. Zoekt naar verwijzingen naar

geïnfecteerde bestanden of malware die in gegevens zijn verborgen. Bij het opschonen van de detecties

blijft de referentie in het register behouden om ervoor te zorgen dat er geen belangrijke gegevens verloren

gaan.

Als u snel naar een scandoel (bestand of map) wilt navigeren, typt u het bijbehorende pad in het tekstveld onder

de boomstructuur. Het pad is hoofdlettergevoelig. Als u het doel in de scan wilt opnemen, schakelt u het

bijbehorende selectievakje in de boomstructuur in.

Een wekelijkse computerscantaak plannen

Lees het hoofdstuk Een wekelijkse computerscantaak plannen als u een normale taak wilt plannen.

U kunt de opschoningsparameters voor de scan configureren onder Geavanceerde instellingen (F5) > Detectie-

engine > Computerscan op vraag > ThreatSense-parameters > Opschoning. Om een scan uit te voeren zonder

opschoningsactie, klik Geavanceerde instellingen en selecteer Scannen zonder opschonen. De scanhistoriek

wordt bewaard in het scanlogboek.

Als Uitsluitingen negeren is ingeschakeld, worden de bestanden met extensies die eerder waren uitgesloten van

de scan, zonder uitzondering gescand.

Klik op Scannen om de scan uit te voeren met de aangepaste parameters die u hebt ingesteld.

Met Scannen als Beheerder kunt u de scan uitvoeren vanuit het beheerdersaccount. Gebruik dit als de huidige

gebruiker niet de juiste rechten heeft om toegang te krijgen tot de bestanden die u wenst te scannen. Deze knop

is niet beschikbaar als de huidige gebruiker geen UAC-bewerkingen kan aanroepen als beheerder.

U kunt de computerscan logboek bekijken na elke scan door op Scanlogboek weergeven te klikken.

Scanvoortgang

In het venster met de scanvoortgang wordt de huidige status van de scan en informatie over het aantal gevonden

bestanden met schadelijke code weergegeven.

Het is normaal dat sommige bestanden, zoals bestanden met wachtwoordbeveiliging of bestanden die

exclusief door het systeem worden gebruikt (doorgaans

pagefile.sys

en bepaalde logboekbestanden), niet

kunnen worden gescand. Meer informatie vindt u in ons kennisbankartikel.

Een wekelijkse computerscantaak plannen

Lees het hoofdstuk Een wekelijkse computerscantaak plannen als u een normale taak wilt plannen.

Scanvoortgang: op de voortgangsbalk ziet u de status van reeds gescande objecten vergeleken met het

percentage nog te scannen objecten. De voortgang van de scan is afgeleid van het totale aantal objecten waarop

de scan wordt uitgevoerd.

Doel: de naam van het object dat wordt gescand, en de locatie van het object.

Bedreigingen gevonden: hier wordt het totaalaantal gescande bestanden, gevonden bedreigingen en

opgeschoonde bedreigingen tijdens een scan weergegeven.

Onderbreken: hiermee wordt een scan onderbroken.

Hervatten: deze optie is zichtbaar wanneer de scan is onderbroken. Klik op Hervatten om met het scannen door

te gaan.

Stoppen: hiermee wordt de scan beëindigd.

Scanlogboek doorbladeren: indien ingeschakeld schuift het scanlogboek automatisch omlaag wanneer nieuwe

invoer wordt toegevoegd, zodat de recentste vermeldingen zichtbaar zijn.

Klik op het vergrootglas of de pijl om details weer te geven over de scan die op dat moment wordt

uitgevoerd. U kunt nog een parallelle scan uitvoeren door op Uw computer scannen of Geavanceerde

scans > Aangepaste scan te klikken.

In het vervolgkeuzemenuActie na scannen kunt u een actie instellen die automatisch moet worden uitgevoerd

nadat een scan is voltooid:

• Geen actie: nadat er een scan is voltooid, wordt er geen actie uitgevoerd.

• Afsluiten: de computer wordt afgesloten nadat er een scan is voltooid.

• Opnieuw opstarten indien nodig: de computer wordt alleen opnieuw opgestart als dit nodig is om het

opschonen van gedetecteerde bedreigingen te voltooien.

• Opnieuw opstarten: alle geopende programma's worden gesloten en de computer wordt opnieuw

opgestart nadat er een scan is voltooid.

• Opnieuw opstarten afdwingen indien nodig: de computer dwingt opnieuw opstarten alleen af als dit

nodig is om het opschonen van gedetecteerde bedreigingen te voltooien.

• Opnieuw opstarten afdwingen: hiermee wordt het sluiten van alle geopende programma's afgedwongen

zonder te wachten op de gebruikersinteractie en wordt de computer opnieuw opgestart nadat een scan is

voltooid.

• Slaapstand: uw sessie wordt opgeslagen en de computer wordt in een energiespaarstand gebracht zodat u

later uw werk snel kunt hervatten.

• Sluimerstand: alles wat in het RAM-geheugen staat, wordt verplaatst in een speciaal bestand op de harde

schijf. Uw computer wordt afgesloten, maar de eerdere status wordt hersteld als u de computer de

volgende keer opstart.

Slaapstand of Sluimerstand zijn acties die beschikbaar zijn op basis van de instellingen in uw

besturingssysteem van uw computer en de mogelijkheden van uw computer/laptop. Houd er rekening mee

dat een computer in de slaapstand nog steeds een werkende computer is. Er worden nog steeds

basisfuncties uitgevoerd en er wordt elektriciteit gebruikt, ook als de computer door een batterij wordt

gevoed. U kunt de batterij sparen, bijvoorbeeld als u onderweg bent, door de sluimerstand te gebruiken.

De geselecteerde actie wordt gestart nadat alle scans die worden uitgevoerd, zijn voltooid. Wanneer u Afsluiten

of Opnieuw opstarten selecteert, wordt in een bevestigingsdialoogvenster 30 seconden afgeteld (klik op

Annuleren om de gevraagde actie te deactiveren).

Scanlogboek van computerscan

Als de scan is voltooid, wordt computerscan scanlogboek geopend met alle relevante informatie over de

desbetreffende scan. In het scanlogboek vindt u informatie zoals:

• Versie van detectie-engine

• Startdatum en -tijd

• Lijst met gescande schijven, mappen en bestanden

• Naam van geplande scan (alleengeplande scan)

• Scanstatus

• Aantal gescande objecten

• Aantal gevonden detecties

• Tijdstip van voltooiing

• Totale scantijd

Een nieuwe geplande computerscantaak wordt overgeslagen als dezelfde geplande taak die eerder is

uitgevoerd, nog steeds wordt uitgevoerd. Voor de overgeslagen geplande scantaak wordt een

computerscanlogboek gemaakt met 0 gescande objecten en de melding Scan niet gestart, omdat de vorige

scan nog actief was.

Selecteer in het hoofdprogrammavenster achtereenvolgens Hulpmiddelen > Meer hulpmiddelen > Logbestanden

als u eerdere scanlogbestanden wilt vinden. Selecteer in het vervolgkeuzemenu de optie Computerscan en

dubbelklik op de gewenste record.

Zie het artikel in de ESET-kennisbank voor meer informatie over records van het type "kan niet worden

geopend", "fout tijdens openen" en/of "archief beschadigd".

Klik op het schakelpictogram Filteren om het venster Logbestanden filteren te openen, waarin u uw

zoekopdracht kunt verfijnen met aangepaste criteria. Klik met de rechtermuisknop op een bepaalde vermelding in

het logbestand om het contextmenu te bekijken:

Actie Gebruik

Filteren op dezelfde

records

Activeert filteren van het logboek. In het logboek worden dan alleen records van

hetzelfde type als de geselecteerde record weergegeven.

Filteren Met deze optie wordt het venster Logbestanden filteren geopend en kunt u criteria

voor specifieke logboekvermeldingen opgeven. Snelkoppeling: Ctrl+Shift+F

Filter inschakelen Activeert de filterinstellingen. Als u het filter voor de eerste keer activeert, moet u

instellingen opgeven en wordt het venster Logbestanden filteren geopend.

Filter uitschakelen Schakelt het filter uit (hetzelfde als klikken op de schakelaar onderaan).

Kopiëren Kopieert gemarkeerde record(s) naar het klembord. Snelkoppeling: Ctrl+C

Alles kopiëren Kopieert alle records in het venster.

Exporteren Exporteert gemarkeerde record(s) in het klembord naar een XML-bestand.

Alles exporteren Met deze optie exporteert u alle records in het venster naar een XML-bestand.

Beschrijving van

detectie

Opent de ESET Threat Encyclopedia, die gedetailleerde informatie bevat over de

gevaren en symptomen van de gemarkeerde infiltratie.

Malwarescans

Het gedeelte Malwarescans is toegankelijk in het menu Geavanceerde instellingen (F5) Detectie-engine >

Malwarescans en selecteer de scanparameters in de opties. Deze sectie bevat de volgende items:

Geselecteerd profiel: een specifieke set parameters die wordt gebruikt door de scanner op aanvraag. Klik op

Bewerken naast Lijst met profielen om een nieuwe te maken. Zie Scanprofielen voor meer informatie.

Doelen scannen: als u alleen een bepaald doel wilt scannen, kunt u op Bewerken klikken naast Scandoelen en

kiest u een optie in het vervolgkeuzemenu of selecteert u specifieke doelen in de mappenstructuur. Zie

Scandoelen voor meer informatie.

ThreatSense-parameters: in dit gedeelte vindt u geavanceerde instellingsopties, zoals bestandsextensies die u

kunt bedienen, gebruikte detectiemethoden, enz. Klik om een tabblad met geavanceerde scanopties te openen.

Scannen bij inactieve status

U kunt de scanner bij inactiviteit inschakelen in Geavanceerde instellingen onder Detectie-engine >

Malwarescans > Scannen bij inactieve status.

Scannen bij inactieve status

Schakel de schuifbalk naast Scannen bij inactieve status inschakelen in om deze functie in te schakelen. Wanneer

de computer inactief is, wordt er op alle lokale stations een stille computerscan uitgevoerd.

Standaard wordt Scannen bij inactiviteit niet uitgevoerd als de computer (notebook) op de accu werkt. U kunt

deze instelling negeren door de schuifbalk naast Uitvoeren, zelfs als de computer op batterijvoeding werkt in

Geavanceerde instellingen in te schakelen.

Schakel de schuifbalk naast Logboekregistratie inschakelen in Geavanceerde instellingen in als u de uitvoer van

een computerscan wilt vastleggen in het gedeelte Logbestanden (klik in het hoofdprogrammavenster op

Hulpmiddelen > Meer hulpmiddelen > Logbestanden en selecteer vervolgens Computerscan in het

vervolgkeuzemenu Logbestand).

Detectie van inactieve status

Zie Triggers voor detectie van inactieve status voor een volledige lijst met voorwaarden waaraan moet worden

voldaan om scannen bij inactiviteit te activeren.

Klik op Parameters van ThreatSense-engine instellen om scanparameters aan te passen (bijvoorbeeld

detectiemethoden) voor Scannen bij inactiviteit.

Scanprofielen

Er zijn 4 kant-en-klare scanprofielen in ESET Smart Security Premium:

• Smart scan: dit is het geavanceerde standaardscanprofiel. Het Smart-scanprofiel maakt gebruik van Smart-

optimalisatietechnologie, die bestanden uitsluit die in een eerdere scan schoon bleken te zijn en sindsdien

niet zijn gewijzigd. Dit zorgt voor kortere scantijden met een minimale impact op de systeembeveiliging.

• Scan van contextmenu: u kunt een on-demandscan van elk bestand starten in het contextmenu. Met het

scanprofiel van het contextmenu kunt u een scanconfiguratie definiëren die wordt gebruikt wanneer u de

scan op deze manier activeert.

• Dieptescan - Het dieptescanprofiel maakt standaard geen gebruik van Smart-optimalisatie, dus er worden

geen bestanden uitgesloten van het scannen met behulp van dit profiel.

• Computerscan: dit is het standaardprofiel dat wordt gebruikt in de standaardcomputerscan.

U kunt uw voorkeursparameters voor scannen opslaan voor toekomstige scans. Wij adviseren u voor elke

regelmatig gebruikte scan een ander profiel te maken (met verschillende scandoelen, scanmethoden en andere

parameters).

Als u een nieuw profiel wilt maken, opent u het venster Geavanceerde instellingen (F5) en klikt u op Detectie-

engine > Malwarescans > Op aanvraag scannen > Lijst met profielen. Het venster Profielbeheer bevat de

vervolgkeuzelijst Geselecteerd profiel met bestaande scanprofielen en de optie om een nieuw profiel te maken.

Raadpleeg het gedeelte Parameters voor ThreatSense-engine instellen voor een beschrijving van elke parameter

van de scaninstellingen, zodat u een scanprofiel kunt maken dat aan uw behoeften voldoet.

Stel: u wilt een eigen scanprofiel maken en de configuratie voor Uw computer scannen is deels geschikt,

maar u wilt geen scanprogramma's voor programma voor compressie tijdens run-time of potentieel

onveilige toepassingen scannen en u wilt ook Detectie altijd verhelpen toepassen. Geef de naam van uw

nieuwe profiel op in het venster Profielbeheer en klik op Toevoegen. Selecteer uw nieuwe profiel in het

vervolgkeuzemenu Geselecteerd profiel en pas de resterende parameters aan om aan uw vereisten te

voldoen, en klik op OK om uw nieuwe profiel op te slaan.

Scandoelen

In de vervolgkeuzelijst Scandoelen kunt u vooraf gedefinieerde scandoelen selecteren.

• Op profielinstellingen: hiermee selecteert u doelen die in het geselecteerde scanprofiel zijn ingesteld.

• Verwisselbare media: hiermee selecteert u diskettes, USB-opslagapparaten en cd's/dvd's.

• Lokale stations: hiermee worden alle harde schijven van het systeem geselecteerd.

• Netwerkstations: hiermee worden alle toegewezen netwerkstations geselecteerd.

• Aangepaste selectie: hiermee worden alle eerdere selecties geannuleerd.

De mapstructuur (boomstructuur) bevat ook specifieke scandoelen.

• Werkgeheugen: scant alle processen en gegevens die momenteel door het werkgeheugen worden

gebruikt.

• Opstartsectoren/UEFI: scant opstartsectoren en UEFI op de aanwezigheid van malware. Meer informatie

over de UEFI-scanner vindt u in de woordenlijst.

• WMI-database: scant de hele Windows Management Instrumentation (WMI)-database, alle

naamruimten, alle klasse-exemplaren en alle eigenschappen. Zoekt naar verwijzingen naar geïnfecteerde

bestanden of malware die in gegevens zijn verborgen.

• Systeemregister: scant het hele systeemregister; alle sleutels, en subsleutels. Zoekt naar verwijzingen

naar geïnfecteerde bestanden of malware die in gegevens zijn verborgen. Bij het opschonen van de

detecties blijft de referentie in het register behouden om ervoor te zorgen dat er geen belangrijke gegevens

verloren gaan.

Als u snel naar een scandoel (bestand of map) wilt navigeren, typt u het bijbehorende pad in het tekstveld onder

de boomstructuur. Het pad is hoofdlettergevoelig. Als u het doel in de scan wilt opnemen, schakelt u het

bijbehorende selectievakje in de boomstructuur in.

Apparaatbeheer

ESET Smart Security Premium biedt automatisch beheer van apparaten (cd/dvd/USB/...). Met deze module kunt u

een apparaat blokkeren of uitgebreide filters/machtigingen ervoor aanpassen en bepalen hoe de gebruiker een

apparaat opent en ermee werkt. Dit kan handig zijn als de beheerder van de computer wil voorkomen dat er

apparaten met ongewenste inhoud worden gebruikt.

Ondersteunde externe apparaten:

• Schijfopslag (HDD, verwisselbare USB-schijf)

• Cd/dvd

• Printer USB

• FireWire-opslag

• Bluetooth Apparaat

• Smartcardlezer

• Scanapparaat

• Modem

• LPT/COM poort

• Draagbaar apparaat

• Alle apparaattypen

De opties van Instellingen van apparaatbeheer kunnen worden aangepast via Geavanceerde instellingen (F5) >

Apparaatbeheer.

Schakel de schuifbalk naast Ouderlijk toezicht inschakelen in om de functie Apparaatbeheer te activeren in ESET

Smart Security Premium. U moet de computer opnieuw opstarten om deze wijziging door te voeren. Zodra

Apparaatbeheer is ingeschakeld, kunt u de regels definiëren in het venster Regeleditor.

u kunt verschillende groepen met apparaten maken waarop verschillende regels worden toegepast. U kunt

ook alleen één groep met apparaten maken waarop de regel met de actie Toestaan of Blok schrijven wordt

toegepast. Hierdoor zorgt u ervoor dat niet-herkende apparaten door Apparaatbeheer worden

geblokkeerd als zij verbinding met uw computer proberen te maken.

Als er een apparaat wordt geplaatst dat door een bestaande regel wordt geblokkeerd, wordt er een

meldingsvenster weergegeven en wordt de toegang tot het apparaat geblokkeerd.

Editor voor apparaatbeheerregels

In het venster Editor voor apparaatbeheerregels worden bestaande regels weergegeven. In dit venster kunnen

externe apparaten die gebruikers op de computer aansluiten, gedetailleerd worden beheerd.

Bepaalde apparaten kunnen per gebruiker of gebruikersgroep worden toegestaan of geblokkeerd. Dit wordt

gebaseerd op aanvullende apparaatparameters die in de regelconfiguratie worden gespecificeerd. De lijst met

regels bevat verschillende beschrijvingen van een regel, waaronder de naam, het type extern apparaat, de actie

die moet worden uitgevoerd na het aansluiten van een extern apparaat in uw computer en de vastgelegde ernst.

Zie ook Apparaatbeheerregels toevoegen.

Klik op Toevoegen of Bewerken om een regel te beheren. Klik op Kopiëren om een nieuwe regel te maken aan de

hand van vooraf gedefinieerde opties die al voor een andere geselecteerde regel gelden. De XML-tekenreeks die

wordt weergegeven als u op een regel klikt, kan worden gekopieerd naar het klembord om systeembeheerders te

helpen bij het exporteren/importeren van deze gegevens.

Door Ctrl ingedrukt te houden en te klikken, kunt u meerdere regels selecteren en meerdere acties toepassen op

de geselecteerde regels; u kunt deze bijvoorbeeld omhoog of omlaag verplaatsen in de lijst. U kunt het

selectievakje Ingeschakeld gebruiken om een regel uit te schakelen of in te schakelen. Dit kan handig zijn als u de

regel later nog eens wilt gebruiken.

Het beheer wordt uitgevoerd met regels die gesorteerd zijn op prioriteit. De regels met hoge prioriteit staan

bovenaan.

Logboekvermeldingen kunnen worden weergegeven in het hoofdprogrammavenster van ESET Smart Security

Premium in Hulpmiddelen > Meer hulpmiddelen > Logbestanden.

In het Apparaatbeheerlogbestand worden alle gebeurtenissen vastgelegd waardoor Apparaatbeheer wordt

geactiveerd.

Gedetecteerde apparaten

De knop Invullen geeft een overzicht van alle huidige apparaten met informatie over: apparaattype, info over

apparaatleverancier, model- en serienummer (indien beschikbaar).

Selecteer een apparaat in de lijst met gedetecteerde apparaten en klik op OK om een apparaatbeheerregel met

vooraf gedefinieerde informatie toe te voegen (alle instellingen kunnen worden aangepast).

Apparaten in de spaarstand (slaapstand) zijn gemarkeerd met een waarschuwingspictogram . Ga als volgt te

werk om de knop OK in te schakelen en een regel voor dit apparaat toe te voegen:

• Apparaat opnieuw koppelen

• Gebruik het apparaat (start bijvoorbeeld de camera-app in Windows om een webcam uit de sluimerstand

te halen)

Regels voor Apparaatbeheer toevoegen

Een regel voor apparaatbeheer definieert de actie die moet worden ondernomen wanneer er een apparaat dat

voldoet aan de regelcriteria, wordt verbonden met de computer.

Voer een beschrijving in van de regel in het veld Naam voor een betere identificatie. Klik op de schuifbalk naast

Regel ingeschakeld om de regel in- of uit te schakelen. Dit kan handig zijn als u de regel niet definitief wilt

verwijderen.

Apparaattype

Kies het type extern apparaat in het vervolgkeuzemenu (schijfopslag/draagbaar apparaat/Bluetooth/FireWire/...).

Informatie over apparaattypen wordt verzameld bij het besturingssysteem en is zichtbaar in Apparaatbeheer van

het systeem als er een apparaat met de computer is verbonden. Opslagapparaten zijn onder andere externe

schijven of gewone geheugenkaartlezers die zijn aangesloten met USB of FireWire. Met smartcardlezers worden

lezers bedoeld van smartcards met een geïntegreerd circuit, zoals SIM-kaarten of verificatiekaarten. Voorbeelden

van scanapparaten zijn scanners of camera's. Omdat deze apparaten alleen informatie over hun acties weergeven

en geen informatie weergeven over hun gebruikers, kunnen ze alleen in hun algemeenheid worden geblokkeerd.

Actie

Toegang tot niet-opslagapparaten kan worden toegestaan of geblokkeerd. Met regels voor opslagapparaten

kunnen echter de volgende rechten worden geselecteerd:

• Toestaan: er is volledige toegang tot het apparaat mogelijk.

• Blokkeren: de toegang tot het apparaat wordt geblokkeerd.

• Blok schrijven: alleen leestoegang op het apparaat is toegestaan.

• Waarschuwen: elke keer dat een apparaat verbinding maakt, ontvangt de gebruiker een melding of het

apparaat werd toegestaan/geblokkeerd, en wordt er een vermelding in het logbestand opgenomen.

Apparaten worden niet onthouden, dus er wordt ook een melding weergegeven als hetzelfde apparaat later

opnieuw verbinding maakt.

Houd er rekening mee dat niet alle acties (machtigingen) beschikbaar zijn voor alle apparaattypen. Als het

apparaat een opslagapparaat is, zijn alle vier de acties beschikbaar. Voor apparaten die geen opslagapparaat zijn,

zijn slechts drie acties beschikbaar (een voorbeeld: de actie Blok schrijven is niet beschikbaar voor Bluetooth; dit

houdt in dat voor Bluetooth-apparaten alleen de volgende drie acties mogelijk zijn: toestaan, blokkeren en

waarschuwen).

Criteriatype

Selecteer Apparaatgroep of Apparaat.

Aanvullende parameters die hieronder worden weergegeven, kunnen worden gebruikt om de regels voor

verschillende apparaten te verfijnen. Alle parameters zijn hoofdlettergevoelig en wildcards (*, ?) worden

ondersteund:

• Leverancier: u kunt filteren op leveranciersnaam of -id.

• Model: de naam van het apparaat.

• Serienummer: externe apparaten hebben doorgaans een eigen serienummer. Bij een CD of DVD is dit het

serienummer van het medium, niet dat van het CD-station.

Als deze parameters niet zijn opgegeven, zal de regel deze velden negeren. Filterparameters in alle

tekstvelden zijn hoofdlettergevoelig en wildcards worden ondersteund (met een vraagteken (?) wordt één

teken aangegeven en met een sterretje (*) wordt een tekenreeks van nul of meer tekens aangegeven).

Als u informatie over een apparaat wilt zien, maakt u een regel voor dat apparaattype, verbindt u het

apparaat met uw computer en controleert u de apparaatdetails in het logbestand van Apparaatbeheer.

Ernst van logboekregistratie

ESET Smart Security Premium slaat belangrijke gebeurtenissen op in een logbestand, dat rechtstreeks vanuit het

hoofdmenu kan worden bekeken. Klik op Hulpmiddelen > Meer hulpmiddelen > Logbestanden en selecteer

Apparaatbeheer in het vervolgkeuzemenu Logboek.

• Altijd : alle gebeurtenissen worden vastgelegd.

• Diagnostisch: informatie die nodig is om het programma af te stemmen wordt vastgelegd.

• Informatief: informatieve berichten, waaronder berichten over geslaagde updates, plus alle bovenstaande

records worden geregistreerd.

• Waarschuwing: kritieke fouten en waarschuwingsberichten worden geregistreerd.

• Geen: er worden geen logbestanden geregistreerd.

Gebruikerslijst

Regels kunnen worden beperkt tot bepaalde gebruikers door de regels toe te voegen aan de lijst met gebruikers

door te klikken op Bewerken naast Gebruikerslijst:

• Toevoegen: hiermee wordt het dialoogvenster Objecttypen: Gebruikers of groepen weergegeven, waarin

u de gewenste gebruikers kunt selecteren.

• Verwijderen: hiermee verwijdert u de geselecteerde gebruiker uit het filter.

Beperkingen voor de gebruikerslijst

De gebruikerslijst kan niet worden gedefinieerd voor regels met specifieke apparaattypen:

• USB-printer

• Bluetooth-apparaat

• Smartcardlezer

• Scanapparaat

• Modem

• LPT/COM-poort

Gebruiker met melding op de hoogte brengen: als er een apparaat wordt geplaatst dat door een bestaande regel

wordt geblokkeerd, wordt er een meldingsvenster weergegeven.

Apparaatgroepen

Het apparaat dat is verbonden met uw computer, kan een beveiligingsrisico vormen.

Het venster Apparaatgroepen bestaat uit twee delen. In het rechterdeel van het venster staat een lijst met

apparaten die tot de bijbehorende groep behoren en links in het venster staan de gemaakte groepen. Selecteer

een groep om apparaten in het rechterdeelvenster weer te geven.

Wanneer u het venster Apparaatgroepen opent en een groep selecteert, kunt u apparaten aan de lijst toevoegen

of uit de lijst verwijderen. Een andere manier om apparaten aan de groep toe te voegen is door ze vanuit een

bestand te importeren. Of klik op de knop Invullen en alle met uw computer verbonden apparaten worden in het

venster Gedetecteerde apparaten weergegeven. Selecteer apparaten in de ingevulde lijst om deze aan de groep

toe te voegen en klik op OK.

Besturingsonderdelen

Toevoegen: u kunt een groep toevoegen door de naam ervan op te geven, of een apparaat aan een bestaande

groep toevoegen (afhankelijk van in welk gedeelte van het venster u op de knop hebt geklikt).

Bewerken: hiermee kunt u de naam van de geselecteerde groep of parameters van het apparaat aanpassen

(fabrikant, model, serienummer).

Verwijderen: hiermee verwijdert u de geselecteerde groep of het geselecteerde apparaat, afhankelijk van in welk

gedeelte van het venster u op de knop hebt geklikt.

Importeren: hiermee importeert u een lijst met apparaten uit een tekstbestand. Voor het importeren van

apparaten uit een tekstbestand is de juiste opmaak vereist:

• Elk apparaat begint op een nieuwe regel.

• Leverancier, Model en Serie moeten voor elk apparaat aanwezig zijn en van elkaar gescheiden zijn met

een komma.

Hier is een voorbeeld van de inhoud van het tekstbestand:

Kingston,DT 101 G2,001CCE0DGRFC0371

04081-0009432,USB2.0 HD WebCam,20090101

Exporteren: hiermee exporteert u een lijst met apparaten naar een bestand.

De knop Invullen geeft een overzicht van alle huidige apparaten met informatie over: apparaattype, info over

apparaatleverancier, model- en serienummer (indien beschikbaar).

Apparaat toevoegen

Klik op Toevoegen in het rechtervenster om een apparaat toe te voegen aan een bestaande groep. Aanvullende

parameters die hieronder worden weergegeven, kunnen worden gebruikt om de regels voor verschillende

apparaten te verfijnen. Alle parameters zijn hoofdlettergevoelig en wildcards (*, ?) worden ondersteund:

• Leverancier: u kunt filteren op leveranciersnaam of -ID.

• Model: de naam van het apparaat.

• Serienummer: externe apparaten hebben doorgaans een eigen serienummer. Bij een CD of DVD is dit het

serienummer van het medium, niet dat van het CD-station.

• Beschrijving: uw beschrijving van het apparaat, zodat apparaten beter kunnen worden geordend.

Als deze parameters niet zijn opgegeven, zal de regel deze velden negeren. Filterparameters in alle

tekstvelden zijn hoofdlettergevoelig en wildcards worden ondersteund (met een vraagteken [?] wordt één

teken aangegeven en met een sterretje [*] wordt een tekenreeks van nul of meer tekens aangegeven).

Klik op OK om de wijzigingen op te slaan. Klik op Annuleren als u het venster Apparaatgroepen wilt verlaten

zonder wijzigingen aan te brengen.

Wanneer u een apparaatgroep hebt gemaakt, moet u een nieuwe regel voor apparaatbeheer toevoegen

voor de gemaakte apparaatgroep en de actie kiezen die u wilt uitvoeren.

Houd er rekening mee dat niet alle acties (machtigingen) beschikbaar zijn voor alle apparaattypen. Alle vier de

acties zijn beschikbaar voor apparaten van het type 'opslagapparaat'. Voor apparaten die geen opslagapparaat

zijn, zijn slechts drie acties beschikbaar (de actie Blok schrijven is bijvoorbeeld niet beschikbaar voor Bluetooth,

dus voor Bluetooth-apparaten zijn alleen de volgende drie acties mogelijk: toestaan, blokkeren en waarschuwen).

Webcambeveiliging

Webcambeveiliging geeft u meldingen over processen en toepassingen die toegang hebben tot de webcamera

van uw computer. Wanneer een toepassing toegang tot uw camera probeert te krijgen, krijgt u een melding

waarin u de toegang kunt toestaan of blokkeren. De kleur van het waarschuwingsvenster hangt af van de

reputatie van de toepassing.

De instellingen voor webcambeveiliging kunnen worden gewijzigd via hoofdprogrammavenster > Instellingen >

Geavanceerde instellingen (F5) > Apparaatbeheer > Webcambeveiliging.

Als u de functie Webcambeveiliging in ESET Smart Security Premium wilt activeren, schakelt u de schuifbalk naast

Webcambeveiliging inschakelen in.

Wanneer Webcambeveiliging is ingeschakeld, wordt Regels actief, zodat u het venster Regeleditor kunt openen.

Als u waarschuwingen wilt uitschakelen voor toepassingen met een regel die zijn gewijzigd maar die wel een

geldige digitale handtekening hebben (bijvoorbeeld een toepassingsupdate), schakelt u de schuifbalk naast

Waarschuwingen over webcamtoegang uitschakelen voor aangepaste toepassingen in.

Editor beveiligingsregels webcam

Dit venster biedt een overzicht van de bestaande regels en laat de controle van de applicaties en processen toe

die toegang hebben tot uw webcam op basis van de actie die u hebt ondernomen.

De volgende acties zijn beschikbaar:

• Toegang toestaan

• Toegang blokkeren

• Vragen (vraagt de gebruiker elke keer wanneer een toepassing toegang probeert te krijgen tot de

webcam)

Schakel het selectievakje in de kolom Melden uit om het ontvangen van meldingen te beëindigen wanneer een

toepassing toegang krijgt tot de webcam.

Geïllustreerde instructies

Webcamregels maken en bewerken in ESET Smart Security Premium.

Host Intrusion Prevention System (HIPS)

Wijzigingen in de HIPS-instellingen mogen alleen worden aangebracht door ervaren gebruikers. Onjuiste

configuratie van HIPS-instellingen kunnen leiden tot systeeminstabiliteit.

Het Host-based Intrusion Prevention System (HIPS) beschermt uw systeem tegen malware of andere

ongewenste activiteiten die als enig doel hebben de beveiliging van uw computer te omzeilen. HIPS koppelt

geavanceerde gedragsanalyse aan de detectiemogelijkheden van het netwerkfilter om actieve processen,

bestanden en registersleutels te controleren. HIPS werkt afzonderlijk van Realtimebeveiliging van

bestandssysteem en is geen firewall.

U vindt de HIPS-instellingen onder Geavanceerde instellingen(F5) > Detectie-engine > HIPS > Basis. De HIPS-

status (ingeschakeld/uitgeschakeld) wordt weergegeven in het ESET Smart Security Premium-

hoofdprogrammavenster, onder Instellingen > Computerbeveiliging.

Basis

HIPS inschakelen: HIPS is standaard ingeschakeld in ESET Smart Security Premium. Als u HIPS uitschakelt, worden

de overige HIPS-functies, zoals Exploit Blocker, ook uitgeschakeld.

Zelfverdediging activeren: ESET Smart Security Premium maakt gebruik van ingebouwde

Zelfverdedigingstechnologie als onderdeel van HIPS om te voorkomen dat schadelijke software uw antivirus- en

antispywarebeveiliging beschadigt of uitschakelt. Zelfverdediging beschermt cruciale systeemprocessen en

processen van ESET, registersleutels en bestanden, zodat deze niet worden gemanipuleerd.

Beveiligingsservice inschakelen: maakt beveiliging van de ESET-service (ekrn.exe) mogelijk. Indien ingeschakeld,

wordt de service gestart als een beveiligd Windows-proces ter bescherming tegen malware-aanvallen. Deze optie

is beschikbaar in Windows 8.1 en later.

Geavanceerde geheugenscanner inschakelen: werkt in combinatie met Exploit Blocker voor een betere

bescherming tegen malware die is ontworpen om detectie te omzeilen door middel van verhulling of codering.

Geavanceerde geheugenscanner is standaard ingeschakeld. Raadpleeg de woordenlijst voor meer informatie over

dit type beveiliging.

Exploit Blocker inschakelen: is ontworpen om de beveiliging te verbeteren van vaak bedreigde toepassingen zoals

webbrowsers, PDF-lezers, e-mailclients en MS Office-onderdelen. Exploit Blocker is standaard ingeschakeld.

Raadpleeg de woordenlijst voor meer informatie over dit type beveiliging.

Diepe gedragsinspectie

Diepe gedragsinspectie inschakelen is een andere beveiligingslaag die deel uitmaakt van de HIPS-functie. Deze

extensie van HIPS analyseert het gedrag van alle actieve programma's op de computer en waarschuwt u als het

gedrag van het proces schadelijk is.

Met HIPS-uitsluitingen van Diepe gedragsinspectie kunt u processen opgeven die u wilt uitsluiten van analyse. Om

te garanderen dat alle processen worden gescand op mogelijke bedreigingen, is het raadzaam alleen uitsluitingen

te maken wanneer dat absoluut noodzakelijk is.

Ransomware Shield

Ransomware Shield inschakelen: is een andere beveiligingslaag die werkt als onderdeel van de HIPS-functie. U

moet het ESET LiveGrid®-reputatiesysteem inschakelen om ervoor te zorgen dat het Ransomware Shield werkt.

Voor meer informatie over dit type beveiliging.

Intel® Threat Detection Technology Inschakelen: hiermee worden ransomware-aanvallen gedetecteerd met

behulp van unieke Intel CPU-telemetrie om de detectie-efficiëntie te verhogen, het aantal vals-positieve

waarschuwingen te verlagen en meer inzicht te krijgen, zodat geavanceerde ontwijkingstechnieken worden

ontdekt. Bekijk de ondersteunde verwerkers.

HIPS-instellingen

Filtermodus: filteren kan in een van de volgende modi worden uitgevoerd:

Filtermodus Beschrijving

Automatische

modus

Bewerkingen worden ingeschakeld, met uitzondering van vooraf gedefinieerde regels die

uw systeem beveiligen.

Smart-modus De gebruiker ontvangt alleen een melding over uiterst verdachte gebeurtenissen.

Interactieve modus Gebruiker moet bewerkingen bevestigen.

Op beleid

gebaseerde modus

Blokkeert alle bewerkingen die niet door een specifieke regel zijn gedefinieerd die ze

toestaat.

Leermodus Bewerkingen worden ingeschakeld en na elke bewerking wordt er een regel gemaakt.

Regels die in deze modus zijn gemaakt, kunnen worden bekeken in de editor HIPS-regels,

maar hun prioriteit is lager dan de prioriteit van de regels die handmatig zijn gemaakt of

regels die zijn gemaakt in de automatische modus. Als u Leermodus selecteert in het

vervolgkeuzemenu van de filtermodus, wordt de instelling Leermodus eindigt om

beschikbaar gemaakt. De instelling beschikbaar gemaakt. Selecteer hoe lang u de

leermodus actief wilt hebben. De maximumduur is 14 dagen. Wanneer de opgegeven

duur is verstreken, wordt u gevraagd de regels te bewerken die door HIPS zijn gemaakt

terwijl deze zich in de leermodus bevond. Ook kunt u een andere filtermodus kiezen, of de

beslissing uitstellen en doorgaan met de leermodus.

Modus ingesteld na vervallen van leermodus: selecteer de filtermodus die moet worden gebruikt na het

vervallen van de leermodus. Na afloop van de leermodus is voor de optie Gebruiker vragen

beheerdersbevoegdheden nodig om een wijziging door te voeren van de HIPS-filtermodus.

Het HIPS-systeem controleert gebeurtenissen binnen het besturingssysteem en reageert dienovereenkomstig op

basis van de regels die vergelijkbaar zijn met die van de Firewall. Klik op Bewerken naast Regels om de editor voor

HIPS-regels te openen. In het venster met HIPS-regels kunt u regels selecteren, toevoegen of verwijderen. Meer

informatie over het maken van regels en HIPS-bewerkingen vindt u in Een HIPS-regel bewerken.

Interactief venster van HIPS

In het HIPS-venster met meldingen kunt u regels maken op basis van nieuwe door HIPS gedetecteerde acties en

vervolgens de voorwaarden definiëren waaronder die acties worden toegestaan of geweigerd.

Regels die in het venster met meldingen zijn gemaakt, zijn gelijkwaardig aan de regels die handmatig zijn

gemaakt. Hierdoor kan een regel die in een venster met meldingen is gemaakt, minder specifiek zijn dan de regel

waardoor dat dialoogvenster is geactiveerd. Dit betekent dat na het maken van een regel in het dialoogvenster,

dezelfde bewerking hetzelfde venster kan activeren. Zie Prioriteit voor HIPS-regels voor meer informatie.

Als de standaardactie voor een regel is ingesteld op Elke keer opnieuw vragen, wordt er telkens een

dialoogvenster weergegeven wanneer de regel wordt geactiveerd. U kunt kiezen uit Weigeren en Toestaan. Als u

niet vóór de opgegeven tijd een actie kiest, wordt er een nieuwe actie op basis van de regels geselecteerd.

Met Onthouden tot toepassing wordt gesloten wordt de actie (Toestaan/Weigeren) gebruikt tot de regels of

filtermodus worden gewijzigd, de HIPS-module wordt bijgewerkt of het systeem opnieuw wordt gestart. Na een

van deze drie acties worden tijdelijke regels verwijderd.

Met de optie Regel maken en permanent onthouden maakt u een nieuwe HIPS-regel die later kan worden

gewijzigd in het gedeelte HIPS-regelbeheer (vereist beheerdersbevoegdheden).

Klik op Details onderin om te zien welke toepassing de bewerking activeert, wat de reputatie van het bestand is

of wat voor soort bewerking u wordt gevraagd te bevestigen of weigeren.

Instellingen voor gedetailleerde regelparameters zijn toegankelijk door te klikken op Geavanceerde opties. De

onderstaande opties zijn beschikbaar als u Regel maken en permanent onthouden kiest:

• Een regel maken die alleen geldig is voor dit proces: als u dit selectievakje uitschakelt, wordt de regel voor

alle brontoepassingen gemaakt.

• Alleen voor bewerking: kies een regel voor bewerking(en) van bestand/toepassing/register. Zie de

beschrijvingen voor alle HIPS-bewerkingen.

• Alleen voor doel: kies een regel voor doel(en) van bestand/toepassing/register.

Eindeloze HIPS-meldingen?

Om het weergeven van meldingen te beëindigen, moet u de filtermodus wijzigen in Automatische modus

in Geavanceerde instellingen (F5) > Detectie-engine > HIPS > Basis.

Potentieel ransomware-gedrag gedetecteerd

Dit interactief venster verschijnt wanneer nieuw potentieel ransomwaregedrag werd gedetecteerd. U kunt kiezen

uit Weigeren en Toestaan.

Klik op Details om specifieke detectieparameters te zien. In het dialoogvenster kunt u kiezen uit Opsturen voor

analyse en Uitsluiten van detectie.

ESET LiveGrid® moet zijn ingeschakeld om Ransomware-beveiliging correct te laten werken.

HIPS-regelbeheer

Een lijst met door de gebruiker gedefinieerde en automatisch toegevoegde regels vanuit het HIPS-systeem. U

vindt meer informatie over het maken van regels in het hoofdstuk Instellingen HIPS-regel. Zie ook Algemene

principe van HIPS.

Kolommen

Regel: door de gebruiker gedefinieerde of automatisch gekozen regelnaam.

Ingeschakeld: schakel de schuifbalk uit als u de regel in de lijst wilt behouden maar deze niet wilt gebruiken.

Actie: de regel geeft een actie aan, namelijk Toestaan, Blokkeren of Vragen, die moet worden uitgevoerd als aan

de voorwaarden wordt voldaan.

Bronnen: de regel wordt alleen gebruikt als de gebeurtenis door een of meer toepassingen wordt/worden

geactiveerd.

Doelen: de regel wordt alleen gebruikt als de bewerking verband houdt met een bepaald bestand, een bepaalde

toepassing of een bepaalde registervermelding.

Ernst van logboekregistratie: als u deze optie activeert, wordt informatie over deze regel naar het HIPS-logboek

geschreven.

Melden: er verschijnt een klein pop-upvenster rechtsonder als er een gebeurtenis wordt geactiveerd.

Besturingsonderdelen

Toevoegen: hiermee kunt u een nieuwe regel maken.

Bewerken: hiermee kunt u geselecteerde vermeldingen bewerken.

Verwijderen: hiermee worden geselecteerde vermeldingen verwijderd.

Prioriteit voor HIPS-regels

Er zijn geen opties om het prioriteitniveau van HIPS-regels te wijzigen met de knoppen omhoog/omlaag (wat wel

het geval is voor Firewall-regels waar regels van boven naar beneden worden uitgevoerd).

• Alle regels die u maakt, hebben dezelfde prioriteit

• Hoe specifieker de regel, hoe hoger de prioriteit (een voorbeeld: de regel voor een specifieke toepassing

heeft een hogere prioriteit dan de regel voor alle toepassingen)

• Intern bevat HIPS regels met een hogere prioriteit die niet toegankelijk zijn voor u (een voorbeeld: het is

niet mogelijk regels te negeren die zijn gedefinieerd door de Zelfverdiging)

• Een regel die u maakt als gevolg waarvan uw besturingssysteem kan vastlopen, wordt niet toegepast

(heeft de laagste prioriteit)

Een HIPS-regel bewerken

Zie eerst HIPS-regelbeheer.

Regelnaam: door de gebruiker gedefinieerde of automatisch gekozen regelnaam.

Actie: de regel geeft een actie aan, namelijk Toestaan, Blokkeren of Vragen, die moet worden uitgevoerd als aan

de voorwaarden wordt voldaan.

Bewerkingen die gevolgen hebben voor: u dient het type bewerking op te geven waarvoor de regel wordt

toegepast. De regel wordt alleen voor dit type bewerking en voor het geselecteerde doel gebruikt.

Ingeschakeld: schakel de schuifbalk uit als u de regel in de lijst wilt behouden maar niet wilt toepassen.

Ernst van logboekregistratie: als u deze optie activeert, wordt informatie over deze regel naar het HIPS-logboek

geschreven.

Gebruiker met melding op de hoogte brengen: er verschijnt een klein pop-upvenster rechtsonder als er een

gebeurtenis wordt geactiveerd.

De regel bestaat uit delen, waarmee de voorwaarden worden beschreven die deze regel activeren:

Brontoepassingen: de regel wordt alleen gebruikt als de gebeurtenis door deze toepassing(en) wordt geactiveerd.

Selecteer Bepaalde toepassingen in het vervolgkeuzemenu en klik op Toevoegen om nieuwe bestanden toe te

voegen of selecteer Alle toepassingen in het vervolgkeuzemenu om alle toepassingen toe te voegen.

Doelbestanden: de regel wordt alleen gebruikt als de bewerking betrekking heeft op dit doel. Selecteer

Specifieke bestanden in het vervolgkeuzemenu en klik op Toevoegen om nieuwe bestanden of mappen toe te

voegen of u kunt Alle bestanden in het vervolgkeuzemenu selecteren om alle bestanden toe te voegen.

Toepassingen: de regel wordt alleen gebruikt als de bewerking betrekking heeft op dit doel. Selecteer Bepaalde

toepassingen in het vervolgkeuzemenu en klik op Toevoegen om nieuwe bestanden of mappen toe te voegen of

selecteer Alle toepassingen in het vervolgkeuzemenu om alle toepassingen toe te voegen.

Registervermeldingen: de regel wordt alleen gebruikt als de bewerking betrekking heeft op dit doel. Selecteer

Bepaalde vermeldingen in het vervolgkeuzemenu en klik op Toevoegen om de vermelding handmatig in te

voeren, of klik op Register-editor openen om een sleutel in het Register te selecteren. U kunt ook Alle

vermeldingen in het vervolgkeuzemenu selecteren om alle toepassingen toe te voegen.

Sommige bewerkingen van specifieke regels die vooraf zijn gedefinieerd door HIPS kunnen niet worden

geblokkeerd en worden standaard toegestaan. Bovendien worden niet alle systeembewerkingen door HIPS

gecontroleerd. HIPS controleert bewerkingen die als onveilig worden beschouwd.

Beschrijving van belangrijke bewerkingen:

Bestandsbewerkingen

• Bestand verwijderen: de toepassing vraagt om toestemming om het doelbestand te verwijderen.

• Schrijven naar bestand: de toepassing vraagt om toestemming om te schrijven in het doelbestand.

• Rechtstreeks toegang tot schijf: de toepassing probeert te lezen van of te schrijven naar de schijf op een

manier die niet standaard is, waarmee de gebruikelijke Windows-procedures worden omzeild. Dit kan

resulteren in bestanden die worden gewijzigd zonder toepassing van de overeenkomende regels. Deze

bewerking kan worden veroorzaakt door een malware die detectie probeert te omzeilen, back-upsoftware

die probeert een exacte kopie van een schijf te maken of partitiebeheer dat probeert schijfvolumes te

reorganiseren.

• Algemene hook installeren: verwijst naar het aanroepen van de functie SetWindowsHookEx van de

MSDN-bibliotheek.

• Stuurprogramma laden: voor het installeren en laden van stuurprogramma's in het systeem.

Toepassingsbewerkingen

• Een andere toepassing debuggen: hiermee kunt u een foutopsporingsprogramma aan het proces

koppelen. Terwijl fouten worden opgespoord in een toepassing, kunt u veel details van het gedrag

weergeven en wijzigen en kunt u gegevens openen.

• Gebeurtenissen van een andere toepassing onderscheppen: de brontoepassing probeert gebeurtenissen

te detecteren die zijn gericht op een bepaalde toepassing (bijvoorbeeld een keylogger die probeert

browsergebeurtenissen te detecteren).

• Een andere toepassing afsluiten/onderbreken: stelt een proces uit of hervat of beëindigt een proces

(deze optie is direct toegankelijk vanuit de procesverkenner of het venster Processen).

• Nieuwe toepassing starten: hiermee worden nieuwe toepassingen of processen gestart.

• Status van een andere toepassing wijzigen: de brontoepassing probeert te schrijven naar het geheugen

van de doeltoepassing of probeert code namens de toepassing uit te voeren. Deze functie kan handig zijn

om een essentiële toepassing te beschermen door deze als een doeltoepassing te configureren in een regel

waarmee het gebruik van deze bewerking wordt geblokkeerd.

Registerbewerkingen

• Status van een andere toepassing wijzigen: wijzigingen in instellingen die bepalen welke toepassingen

zullen worden uitgevoerd tijdens het opstarten van Windows. Deze vindt u bijvoorbeeld door te zoeken naar

de sleutel Run in het Windows-register.

• Uit register verwijderen: hiermee kunt u een registersleutel of de waarde ervan verwijderen.

• Naam van registersleutel bewerken: hiermee kunt u registersleutels een andere naam geven.

• Register wijzigen: nieuwe waarden van registersleutels maken, bestaande waarden wijzigen, gegevens

verplaatsen in de databasestructuur of gebruikers- of groepsrechten instellen voor registersleutels.

U kunt met bepaalde beperkingen gebruikmaken van jokertekens wanneer u een doel invoert. In plaats van

een specifieke sleutel kan het symbool * (asterisk) worden gebruikt in registerpaden.

HKEY_USERS\*\software

kan bijvoorbeeld

HKEY_USER\.default\software

betekenen, maar niet

HKEY_USERS\S-1-2-21-2928335913-73762274-491795397-7895\.default\software

HKEY_LOCAL_MACHINE\system\ControlSet*

is geen geldig registersleutelpad. Een registersleutelpad dat \*

bevat, definieert "dit pad of elk ander pad op elk niveau na dat symbool". Dit is de enige manier waarop

jokertekens voor bestandsdoelen worden gebruikt. Eerst wordt het specifieke onderdeel van een pad

geëvalueerd en vervolgens het pad na het jokerteken (*).

Als u een heel algemene regel maakt, wordt de waarschuwing over dit type regel weergegeven.

In het volgende voorbeeld laten we zien hoe u ongewenst gedrag van een bepaalde toepassing kunt beperken:

1. Geef de regel een naam en selecteer Blokkeren (of Vragen als u later een keuze wilt maken) in het

vervolgkeuzemenu Actie.

2. Selecteer de schakelaar naast Gebruiker informeren om een melding weer te geven wanneer er een regel

wordt toegepast.

3. Selecteer in het gedeelte Bewerkingen die gevolgen hebben voor minimaal één bewerking waarvoor de

regel wordt toegepast.

4. Klik op Volgende.

5. Selecteer in het venster Brontoepassingen de optie Bepaalde toepassingen in het vervolgkeuzemenu om

uw nieuwe regel toe te passen op alle toepassingen die een van de geselecteerde bewerkingen op alle

opgegeven toepassingen proberen uit te voeren.

6. Klik op Toevoegen en vervolgens op ... om een pad te kiezen naar een bepaalde toepassing. Druk

vervolgens op OK. Voeg desgewenst meer toepassingen toe.

Bijvoorbeeld:

C:\Program Files (x86)\Untrusted application\application.exe

7. Selecteer de bewerking Schrijven naar bestand.

8. Selecteer Alle bestanden in het vervolgkeuzemenu. Hiermee worden alle pogingen door de in de vorige

stap geselecteerde toepassing(en) geblokkeerd om naar bestanden te schrijven.

9. Klik op Voltooien om uw nieuwe regel op te slaan.

Toepassings-/registerpad voor HIPS toevoegen

Selecteer een bestandstoepassingspad door op de optie ... te klikken. Wanneer een map wordt geselecteerd,

worden alle toepassingen op deze locatie opgenomen.

Met de optie Register-editor openen wordt de Windows-registereditor (regedit) gestart. Voer bij het toevoegen

van een registerpad de juiste locatie in het veld Waarde in.

Voorbeelden van het bestand of registerpad:

• C:\Program Files\Internet Explorer\iexplore.exe

• HKEY_LOCAL_MACHINE\system\ControlSet

Geavanceerde HIPS-instellingen

De volgende opties zijn handig voor het analyseren van de werking van een toepassing en om eventuele fouten

op te lossen:

Stuurprogramma's die altijd mogen worden geladen: geselecteerde stuurprogramma's mogen altijd worden

geladen ongeacht de geconfigureerde filtermodus, tenzij deze expliciet door een gebruikersregel worden

geblokkeerd.

Alle geblokkeerde bewerkingen in logboek opnemen: alle geblokkeerde bewerkingen worden geregistreerd in

het HIPS-logboek. Gebruik deze functie alleen wanneer u problemen oplost of wanneer technische ondersteuning

van ESET u hierom vraagt, omdat dit een enorm logboekbestand kan genereren en uw computer kan vertragen.

Melding weergeven bij wijzigingen in opstarttoepassingen: geeft een melding weer op het bureaublad wanneer

een toepassing wordt toegevoegd aan of verwijderd uit de lijst met opstartbestanden.

Stuurprogramma's die altijd mogen worden geladen

De stuurprogramma's in deze lijst mogen altijd worden geladen ongeacht de HIPS-filtermodus, tenzij ze door een

specifieke gebruikersregels worden geblokkeerd.

Toevoegen: hiermee kunt u een nieuw stuurprogramma toevoegen.

Bewerken: hiermee kunt u een geselecteerd stuurprogramma bewerken.

Verwijderen: hiermee wordt een stuurprogramma uit de lijst verwijderd.

Opnieuw instellen: hiermee wordt een reeks systeemstuurprogramma's opnieuw geladen.

Klik op Opnieuw instellen als u stuurprogramma's wilt uitsluiten die u handmatig hebt toegevoegd. Dit kan

handig zijn als u diverse stuurprogramma's hebt toegevoegd en deze niet handmatig kunt verwijderen uit

de lijst.

Gamer-modus

De Gamer-modus is een functie voor gebruikers die niet willen dat het gebruik van hun software wordt

onderbroken, die niet willen dat er pop-upvensters verschijnen en die willen dat de belasting van de CPU

minimaal is. De Gamer-modus kan ook worden gebruikt tijdens presentaties die niet mogen worden gestoord

door antivirusactiviteit. Als u deze functie inschakelt, worden alle pop-upvensters uitgeschakeld en wordt de

activiteit van de planner volledig gestopt. Systeembeveiliging wordt nog steeds uitgevoerd op de achtergrond,

maar er wordt geen interactie van de gebruiker gevraagd.

U kunt de Gamer-modus in- of uitschakelen in het hoofdprogrammavenster onder Instellingen >

Computerbeveiliging door te klikken op of naast Gamer-modus. Omdat het inschakelen van de

Gamer-modus een potentieel beveiligingsrisico is, wordt het pictogram met de beveiligingsstatus op de taakbalk

oranje en wordt er een waarschuwing weergegeven. U ziet deze waarschuwing ook in het

hoofdprogrammavenster, waar Gamer-modus actief oranje wordt weergegeven.

Activeer Gamer-modus automatisch inschakelen wanneer toepassingen in de modus Volledig scherm worden

uitgevoerd onder Geavanceerde instellingen (F5) Hulpmiddelen > Gamer-modus om de Gamer-modus te starten

wanneer u een toepassing op het volledige scherm start en te stoppen nadat u de toepassing hebt afgesloten.

Activeer Gamer-modus automatisch uitschakelen na om de tijdsduur te bepalen waarna de Gamer-modus

automatisch wordt uitgeschakeld.

Als de Firewall zich in de Interactieve modus bevindt en de Gamer-modus is ingeschakeld, kunt u mogelijk

moeilijk verbinding maken met internet. Dit kan een probleem zijn als u een game start die verbinding

maakt met internet. Gewoonlijk wordt u gevraagd een dergelijke actie te bevestigen (als er geen

communicatieregels of uitzonderingen zijn gedefinieerd), maar in de Gamer-modus is interactie met de

gebruiker uitgeschakeld. Als u communicatie toestaat, definieert u een communicatieregel voor

toepassingen die dit probleem ondervinden of gebruikt u een andere Filtermodus in de Firewall. Houd er

rekening mee dat als de Gamer-modus is ingeschakeld en u naar een webpagina of toepassing gaat die een

beveiligingsrisico met zich meebrengt, deze mogelijk wordt geblokkeerd zonder uitleg of waarschuwing

omdat interactie met de gebruiker is uitgeschakeld.

Opstartscan

De automatische bestandscontrole bij opstarten wordt standaard uitgevoerd als het systeem wordt opgestart en

bij updates van de detectie-engine. Deze scan is afhankelijk van de configuratie en taken van de Planner.

De optie voor het scannen bij het opstarten maakt deel uit van een geplande taak van Controle opstartbestanden

van systeem. Als u de instellingen wilt aanpassen, gaat u naar Hulpmiddelen > Meer hulpmiddelen > Planner,

klikt u op Automatische bestandscontrole bij opstarten en vervolgens op Bewerken. Bij de laatste stap wordt het

venster Automatische bestandscontrole bij opstarten weergegeven (zie volgende hoofdstuk voor meer

informatie).

Zie Nieuwe taken maken voor gedetailleerde instructies voor het maken en beheren van een geplande taak.

Automatische bestandscontrole bij opstarten

Wanneer u een geplande taak maakt voor Opstartbestanden van systeem controleren, hebt u verschillende

opties voor het aanpassen van de volgende parameters:

In het vervolgkeuzemenu Scandoel staat de scandiepte aangegeven voor bestanden die tijdens het opstarten van

het systeem worden uitgevoerd. Dit is gebaseerd op een geavanceerd geheim algortime. Bestanden worden

ingedeeld in aflopende volgorde, op basis van de volgende criteria:

• Alle geregistreerde bestanden (het grootste aantal bestanden wordt gescand)

• Zelden gebruikte bestanden

• Algemeen gebruikte bestanden

• Frequent gebruikte bestanden

• Alleen de meest frequent gebruikte bestanden (het kleinste aantal bestanden wordt gescand)

Er zijn ook twee specifieke groepen in opgenomen:

• Bestanden die worden uitgevoerd vóór aanmelden van gebruiker: bevat bestanden van locaties waar de

gebruiker toegang toe heeft zonder te zijn aangemeld (inclusief bijna alle opstartlocaties, zoals services,

browserhelperobjecten, Winlogon-meldingen, planningsgegevens van Windows, bekende dll's).

• Bestanden uitgevoerd na aanmelding gebruiker: bevat bestanden van locaties waar de gebruiker alleen

toegang toe heeft wanneer hij of zij is aangemeld (inclusief bestanden die alleen worden uitgevoerd door

een specifieke gebruiker, zoals bestanden in

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Welke lijsten met bestanden moeten worden gescand, is voor elke groep hierboven vastgelegd. Als u een lagere

scandiepte kiest voor bestanden die worden uitgevoerd bij het opstarten van het systeem, worden de niet-

gescande bestanden gescand bij het openen of uitvoeren.

Scanprioriteit: het prioriteitsniveau dat wordt gebruikt om te bepalen wanneer een scan wordt gestart:

• Indien inactief: de taak wordt alleen uitgevoerd wanneer het systeem inactief is.

• Laagst: met een zo laag mogelijk systeembelasting.

• Lager: met een lage systeembelasting.

• Normaal: met een gemiddelde systeembelasting.

Documentbescherming

Deze bescherming houdt in dat documenten van Microsoft Office worden gescand voordat ze worden geopend,

evenals bestanden die automatisch worden gedownload door Internet Explorer, zoals Microsoft ActiveX-

elementen. Documentbescherming biedt extra bescherming boven op Realtimebeveiliging van bestandssysteem

en kan worden uitgeschakeld voor betere prestaties op systemen die geen grote aantallen Microsoft Office-

documenten kunnen verwerken.

U activeert Documentbescherming door Geavanceerde instellingen (F5) > Detectie-engine > Malwarescans >

Documentbescherming te openen en op de schuifbalk Documentbescherming inschakelen te klikken.

Deze functie wordt geactiveerd door toepassingen die gebruikmaken van de Microsoft Antivirus API

(bijvoorbeeld Microsoft Office 2000 en later of Microsoft Internet Explorer 5.0 en later).

Uitsluitingen

Met uitsluitingen kunt u objecten opgeven die u wilt uitsluiten van de detectie-engine. Om te garanderen dat alle

objecten worden gescand, is het raadzaam alleen uitzonderingen te maken wanneer dat absoluut noodzakelijk is.

Situaties waarin u een object mogelijk wilt uitsluiten zijn bijvoorbeeld grote databasevermeldingen die de

computer zouden vertragen tijdens een scan of software die conflicteert met de scan.

Met Uitsluitingen voor prestaties kunt u bestanden en mappen uitsluiten van scans. Uitsluitingen voor prestaties

is een nuttige functie om gamingtoepassingen op bestandsniveau uit te sluiten van scannen of wanneer er

abnormaal systeemgedrag wordt veroorzaakt of wanneer u betere prestaties wilt hebben.

Met Uitsluitingen van detectie kunt u objecten uitsluiten van detectie op basis van de detectienaam, het pad of

de hash ervan. Bij Uitsluitingen van detectie worden geen bestanden en mappen uitgesloten van scannen zoals

dat bij Uitsluiting voor prestaties het geval is. Bij Uitsluitingen van detectie worden alleen objecten uitgesloten

wanneer deze door de detectie-engine worden gedetecteerd en er een geschikte regel in de uitsluitingslijst

aanwezig is.

Niet te verwarren met andere typen uitsluitingen:

• Procesuitzonderingen: alle bestandsbewerkingen die worden toegeschreven aan uitgesloten

toepassingsprocessen, worden uitgesloten van scannen (kan nodig zijn om de back-upsnelheid en

beschikbaarheid van services te verbeteren).

• Uitgesloten bestandsextensies

• HIPS-uitsluitingen

• Uitsluitingsfilter voor cloud-gebaseerde beveiliging

Uitsluitingen voor prestaties

Met Uitsluitingen voor prestaties kunt u bestanden en mappen uitsluiten van scannen.

Om ervoor te zorgen dat alle objecten worden gescand op bedreigingen, raden wij aan alleen uitsluitingen voor

prestaties in te stellen wanneer dit absoluut noodzakelijk is. Er zijn echter situaties waarin u een object moet

uitsluiten, bijvoorbeeld grote database-items die uw computer zouden vertragen tijdens een scan of software die

met de scan conflicteert.

U kunt bestanden en mappen die moeten worden uitgesloten van scannen, toevoegen aan de uitsluitingenlijst via

Geavanceerde instellingen (F5) > Detectie-engine > Uitsluitingen > Uitsluitingen voor prestaties > Bewerken.

Let op dat er geen verwarring ontstaat tussen Uitsluitingen van detectie, Uitgesloten bestandsextensies,

HIPS-uitsluitingen en Uitzonderingen voor processen.

Als u een object wilt uitsluiten (pad: bestand of map) van het scannen, klikt u op Toevoegen en voert u het

toepasselijke pad in of selecteert u dit in de boomstructuur.

Een bedreiging binnenin een bestand wordt niet gedetecteerd door de module Realtimebeveiliging van

bestandssysteem of de module Computerscan als het bestand voldoet aan de criteria voor uitsluiting van

scannen.

Besturingsonderdelen

• Toevoegen: hiermee sluit u objecten uit van detectie.

• Bewerken: hiermee kunt u geselecteerde vermeldingen bewerken.

• Verwijderen: hiermee worden geselecteerde vermeldingen verwijderd (CTRL + klik om meerdere

vermeldingen te selecteren).

Uitsluitingen voor prestaties toevoegen of bewerken

Dit dialoogvenster sluit een specifiek pad (bestand of map) voor deze computer uit.

Kies het pad of geef dit handmatig op

Klik op ... in het veld Pad om een geschikt pad te kiezen.

Zie hieronder voor meer voorbeelden van uitsluitingen in het geval van handmatige invoer.

Als u een groep bestanden wilt uitsluiten, kunt u gebruikmaken van jokertekens. Met een vraagteken (

) wordt

één teken aangegeven en met een sterretje (

) wordt een tekenreeks van nul of meer tekens aangegeven.

Uitsluitingsindeling

•

Als u alle bestanden in een map en de onderliggende mappen ervan wilt uitsluiten, typt u het pad naar de

map en gebruikt u het masker

•

Als u alleen .doc-bestanden wilt uitsluiten, gebruikt u het masker

*.doc

•

Als de naam van een uitvoerbaar bestand een bepaald aantal (verschillende) tekens bevat en u alleen

weet wat het eerste teken is (bijvoorbeeld een 'D'), gebruikt u de volgende notatie:

D????.exe

(vraagtekens vervangen de ontbrekende/onbekende tekens)

Voorbeelden:

•

C:\Tools\*

: het pad moet eindigen op een backslash (\) en sterretje (*) om aan te geven dat het een map

is en dat alle mapinhoud (bestanden en submappen) wordt uitgesloten.

•

C:\Tools\*.*

: hetzelfde gedrag als

C:\Tools\*

•

C:\Tools

: de map

Tools

wordt niet uitgesloten. Vanuit het oogpunt van de scanner kan

Tools

ook een

bestandsnaam zijn.

•

C:\Tools\*.dat

: hiermee worden .dat-bestanden uitgesloten in de map

Tools

•

C:\Tools\sg.dat

: hiermee wordt dit specifieke bestand in dit specifieke pad uitgesloten.

Systeemvariabelen in uitsluitingen

U kunt systeemvariabelen als %PROGRAMFILES% om scanuitsluitingen te definiëren.

• Gebruik het pad

%PROGRAMFILES%\*

bij het toevoegen van uitsluitingen als u de map Program Files wilt

uitsluiten met deze systeemvariabele (vergeet niet om een backslash en sterretje aan het einde van het

pad toe te voegen)

• Gebruik het pad

%PROGRAMFILES%\Uitgesloten_map\*

als u alle bestanden en mappen in een

%PROGRAMFILES%

-submap wilt uitsluiten.

Lijst met ondersteunde systeemvariabelen uitvouwen

De volgende variabelen kunnen worden gebruikt in de indeling van de paduitsluiting:

• %ALLUSERSPROFILE%

• %COMMONPROGRAMFILES%

• %COMMONPROGRAMFILES(X86)%

• %COMSPEC%

• %PROGRAMFILES%

• %PROGRAMFILES(X86)%

• %SystemDrive%

• %SystemRoot%

• %WINDIR%

• %PUBLIC%

Gebruikerspecifieke systeemvariabelen (zoals

%TEMP%

%USERPROFILE%

) of omgevingsvariabelen

(zoals

%PATH%

) worden niet ondersteund.

Jokertekens in het midden van het pad worden niet ondersteund

Mogelijk werkt het gebruik van jokertekens in het midden van een pad (bijvoorbeeld

C:\Tools\*\Data\file.dat

), maar dit gedrag wordt niet officieel ondersteund voor de prestatie-uitsluitingen.

Als u Uitsluiten van detectie gebruikt, zijn er geen beperkingen op het gebruik van jokertekens in het

midden van een pad.

Volgorde van uitsluitingen

• Er zijn geen opties om het prioriteitniveau van uitsluitingen te wijzigen met de knoppen omhoog/omlaag

(wat wel het geval is voor Firewall-regels waar regels van boven naar beneden worden uitgevoerd).

• Als de eerste toepasselijke regel wordt gematcht door de scanner, wordt de tweede toepasselijke regel

niet geëvalueerd.

• Hoe minder regels, hoe beter de scanprestaties.

• Voorkomen dat concurrerende regels worden gemaakt.

Indeling uitsluiting pad

Als u een groep bestanden wilt uitsluiten, kunt u gebruikmaken van jokertekens. Met een vraagteken (

) wordt

één teken aangegeven en met een sterretje (

) wordt een tekenreeks van nul of meer tekens aangegeven.

Uitsluitingsindeling

•

Als u alle bestanden in een map en de onderliggende mappen ervan wilt uitsluiten, typt u het pad naar de

map en gebruikt u het masker

•

Als u alleen .doc-bestanden wilt uitsluiten, gebruikt u het masker

*.doc

•

Als de naam van een uitvoerbaar bestand een bepaald aantal (verschillende) tekens bevat en u alleen

weet wat het eerste teken is (bijvoorbeeld een 'D'), gebruikt u de volgende notatie:

D????.exe

(vraagtekens vervangen de ontbrekende/onbekende tekens)

Voorbeelden:

•

C:\Tools\*

: het pad moet eindigen op een backslash (\) en sterretje (*) om aan te geven dat het een map

is en dat alle mapinhoud (bestanden en submappen) wordt uitgesloten.

•

C:\Tools\*.*

: hetzelfde gedrag als

C:\Tools\*

•

C:\Tools

: de map

Tools

wordt niet uitgesloten. Vanuit het oogpunt van de scanner kan

Tools

ook een

bestandsnaam zijn.

•

C:\Tools\*.dat

: hiermee worden .dat-bestanden uitgesloten in de map

Tools

•

C:\Tools\sg.dat

: hiermee wordt dit specifieke bestand in dit specifieke pad uitgesloten.

Systeemvariabelen in uitsluitingen

U kunt systeemvariabelen als %PROGRAMFILES% om scanuitsluitingen te definiëren.

• Gebruik het pad

%PROGRAMFILES%\*

bij het toevoegen van uitsluitingen als u de map Program Files wilt

uitsluiten met deze systeemvariabele (vergeet niet om een backslash en sterretje aan het einde van het

pad toe te voegen)

• Gebruik het pad

%PROGRAMFILES%\Uitgesloten_map\*

als u alle bestanden en mappen in een

%PROGRAMFILES%

-submap wilt uitsluiten.

Lijst met ondersteunde systeemvariabelen uitvouwen

De volgende variabelen kunnen worden gebruikt in de indeling van de paduitsluiting:

• %ALLUSERSPROFILE%

• %COMMONPROGRAMFILES%

• %COMMONPROGRAMFILES(X86)%

• %COMSPEC%

• %PROGRAMFILES%

• %PROGRAMFILES(X86)%

• %SystemDrive%

• %SystemRoot%

• %WINDIR%

• %PUBLIC%

Gebruikerspecifieke systeemvariabelen (zoals

%TEMP%

%USERPROFILE%

) of omgevingsvariabelen

(zoals

%PATH%

) worden niet ondersteund.

Uitsluitingen van detectie

Met uitsluitingen van detectie kunt u objecten uitsluiten van detectie door te filteren op detectienaam, objectpad

of de hash ervan.

Hoe uitsluitingen van detectie in zijn werk gaan

Bij uitsluitingen van detectie worden bestanden en mappen niet van scannen uitgesloten zoals dat bij

Uitsluitingen voor prestaties het geval is. Bij Uitsluitingen van detectie worden alleen objecten uitgesloten

wanneer deze door de detectie-engine worden gedetecteerd en er een geschikte regel in de uitsluitingslijst

aanwezig is.

Bijvoorbeeld wanneer (zie de eerste rij in de onderstaande afbeelding) een object als

Win32/Adware.Optmedia wordt gedetecteerd en het gedetecteerde bestand

C:\Recovery\file.exe

is. In de

tweede rij wordt elk bestand dat de juiste SHA-1-hash heeft, altijd uitgesloten, ongeacht de detectienaam.

Om ervoor te zorgen dat alle bedreigingen worden gedetecteerd, raden wij aan alleen uitsluitingen van detectie

te maken wanneer dit absoluut noodzakelijk is.

Als u bestanden en mappen aan de uitsluitingenlijst wilt toevoegen, kiest u Geavanceerde instellingen (F5) >

Detectie-engine > Uitsluitingen > Detectie-uitsluitingen > Bewerken.

Let op dat er geen verwarring ontstaat tussen Uitsluitingen voor prestaties, Uitgesloten bestandsextensies,

HIPS-uitsluitingen en Uitzonderingen voor processen.

Klik op Toevoegen als u een object (op basis van zijn detectienaam of hash) wilt uitsluiten van de detectie-engine.

Voor Potentieel ongewenste toepassingen en Potentieel onveilige toepassingen is ook uitsluiting op detectienaam

mogelijk:

• Klik in het waarschuwingsvenster waarin de detectie wordt gemeld (klik op Geavanceerde opties

weergeven en selecteer Uitsluiten van detectie).

• In het contextmenu Logbestanden met de wizard Detectie-uitsluiting maken.

• Door op Hulpmiddelen > Meer hulpmiddelen > Quarantaine te klikken en vervolgens met de

rechtermuisknop op het bestand in quarantaine te klikken en Herstellen en uitsluiten van scannen te

selecteren in het contextmenu.

Criteria voor het van detectie uitsluiten van objecten

• Pad: een uitsluiting van detectie beperken voor een opgegeven pad (of iets anders).

• Detectienaam: als er naast een uitgesloten bestand een naam van een detectie wordt weergegeven,

betekent dit dat het bestand alleen wordt uitgesloten voor de desbetreffende detectie, maar niet volledig.

Als het bestand later wordt geïnfecteerd door andere malware, wordt het bestand gedetecteerd.

• Hash: hiermee wordt een bestand uitgesloten op basis van een specifieke hash SHA-1, onafhankelijk van

het type, de locatie, de naam of de extensie.

Detectie-uitsluiting toevoegen of bewerken

Detectie uitsluiten

Er moet een geldige naam voor ESET-detectie worden opgegeven. Zie Logbestanden voor een geldige

detectienaam en selecteer vervolgens Detecties in het vervolgkeuzemenu met logbestanden. Dit is handig

wanneer een vals-positief sample wordt gedetecteerd in ESET Smart Security Premium. Uitsluitingen voor

daadwerkelijke infiltraties zijn zeer gevaarlijk. Overweeg om uitsluitend betrokken bestanden/mappen uit te

sluiten door op ... in het veld Pad te klikken en/of dit uitsluitend voor een bepaalde periode te laten gelden.

Uitsluitingen zijn ook van toepassing op potentieel ongewenste toepassingen, potentieel onveilige toepassingen

en verdachte toepassingen.

Zie ook Indeling uitsluiting pad.

Zie Voorbeeld van uitsluitingen van detectie hieronder.

Hash uitsluiten

Hiermee wordt een bestand uitgesloten op basis van een specifieke hash SHA-1, onafhankelijk van het type, de

locatie, de naam of de extensie.

Uitsluitingen op basis van detectienaam

Als u een specifieke detectie op basis van zijn naam wilt uitsluiten, moet u de geldige detectienaam

invoeren:

Win32/Adware.Optmedia

U kunt ook de volgende indeling gebruiken wanneer u een detectie uitsluit vanuit het

waarschuwingsvenster ESET Smart Security Premium:

@NAME=Win32/Adware.Optmedia@TYPE=ApplicUnwnt

@NAME=Win32/TrojanDownloader.Delf.QQI@TYPE=Trojan

@NAME=Win32/Bagle.D@TYPE=worm

Besturingsonderdelen

• Toevoegen: hiermee sluit u objecten uit van detectie.

• Bewerken: hiermee kunt u geselecteerde vermeldingen bewerken.

• Verwijderen: hiermee worden geselecteerde vermeldingen verwijderd (CTRL + klik om meerdere

vermeldingen te selecteren).

De wizard Detectie-uitsluiting maken

Er kan ook een uitsluiting van detectie worden gemaakt van het Logbestanden-contextmenu (niet beschikbaar

voor malwaredetecties):

1. Klik in het hoofdprogrammavenster op Hulpmiddelen > Meer hulpmiddelen > Logbestanden.

2. Klik met de rechtermuisknop op een detectie in het Detectielogbestand.

3. Klik op Uitsluiting maken.

Klik op Criteria wijzigen als u één of meer detecties wilt maken op basis van de Uitsluitingscriteria:

• Exacte bestanden: elk bestand uitsluiten op basis van zijn SHA-1-hash.

• Detectie: elk bestand uitsluiten op basis van zijn detectienaam.

• Pad en detectie: elk bestand uitsluiten op basis van detectienaam en pad, waaronder bestandsnaam

(bijvoorbeeld

file:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe

De aanbevolen optie wordt vooraf geselecteerd op basis van het detectietype.

Optioneel kunt u een Opmerking toevoegen voordat u op Uitsluiting maken klikt.

HIPS-uitsluitingen

Met uitsluitingen kunt u processen uitsluiten van HIPS Diepe gedragsinspectie.

Als u HIPS-uitsluitingen wilt bewerken, navigeert u naar Geavanceerde instellingen (F5) > Detectie-engine > HIPS

> Basis > Uitsluitingen > Bewerken.

Let op dat er geen verwarring ontstaat tussen Uitgesloten bestandsextensies, Uitsluitingen van detectie,

Uitsluitingen voor prestaties en Uitzonderingen voor processen.

Als u een object wilt uitsluiten, klikt u op Toevoegen en geeft u het pad op naar een object of selecteert u die in

de boomstructuur. U kunt geselecteerde vermeldingen ook bewerken of verwijderen.

ThreatSense-parameters

ThreatSense bestaat uit talloze complexe methoden voor het detecteren van bedreigingen. Deze technologie is

proactief. Dit betekent dat ook beveiliging wordt geboden tijdens de vroege verspreiding van een nieuwe

bedreiging. Er wordt gebruikgemaakt van een combinatie van codeanalyse, code-emulatie, generieke kenmerken,

viruskenmerken, die samenwerken om de systeembeveiliging aanzienlijk te verbeteren. De scan engine is in staat

verschillende gegevensstromen tegelijk te controleren voor maximale efficiëntie en een zo hoog mogelijk

detectiepercentage. De ThreatSense-technologie verhindert tevens de installatie van rootkits.

Via de instellingsopties voor ThreatSense-technologie kunt u verschillende scanparameters opgeven:

• Bestandstypen en extensies die moeten worden gescand

• De combinatie van verschillende detectiemethoden

• Opschoonniveaus, enz.

Klik op ThreatSense-parameters in het venster Geavanceerde instellingen van elke module die gebruikmaakt van

de ThreatSense-technologie (zie hieronder). Verschillende beveiligingsscenario's vereisen mogelijk verschillende

configuraties. Daarom is ThreatSense individueel configureerbaar voor de volgende beveiligingsmodules:

• Realtimebeveiliging van bestandssysteem

• Scannen bij inactieve status

• Opstartscan

• Documentbescherming

• Beveiliging van e-mailclient

• Beveiliging van webtoegang

• Computerscan

ThreatSense-parameters zijn in hoge mate geoptimaliseerd voor elke module. Als u de parameters wijzigt, kan dit

een aanzienlijke invloed hebben op de werking van het systeem. Als bijvoorbeeld parameters voor het altijd

scannen van programma voor compressie tijdens run-time worden gewijzigd of als geavanceerde heuristiek wordt

ingeschakeld in de module voor Realtimebeveiliging van bestandssysteem, zou dit kunnen resulteren in een

vertraging van het systeem (normaliter worden alleen nieuw gemaakte bestanden gescand via deze methoden).

Daarom adviseren wij de standaard ThreatSense-parameters ongewijzigd te laten voor alle modules met

uitzondering van Computerscan.

Te scannen objecten

In dit gedeelte kunt u opgeven welke computeronderdelen moeten worden gescand op infiltraties.

Werkgeheugen: hiermee wordt gescand op bedreigingen die gericht zijn op het werkgeheugen van het systeem.

Opstartsectoren/UEFI: hiermee worden opstartsectoren gescand op de aanwezigheid van malware in de Master

Boot Record. Meer informatie over UEFI vindt u in de woordenlijst.

E-mailbestanden: het programma ondersteunt de volgende extensies: DBX (Outlook Express) en EML.

Archieven: het programma ondersteunt de volgende extensies: ARJ, BZ2, CAB, CHM, DBX, GZIP, ISO/BIN/NRG,

LHA, MIME, NSIS, RAR, SIS, TAR, TNEF, UUE, WISE, ZIP, ACE en nog veel meer.

Zelfuitpakkende archieven: zelfuitpakkende archieven (SFX) zijn archieven die zichzelf kunnen uitpakken.

Programma voor compressie tijdens run-time: na uitvoering wordt software voor runtime-compressie (in

tegenstelling tot standaardarchieftypen) in het geheugen uitgepakt. Dankzij emulatie van de programmacode kan

de scanner niet alleen standaardprogramma's voor statische compressie (zoals UPX, yoda, ASPack, FSG), maar ook

allerlei andere compressiesoftware herkennen.

Scanopties

Selecteer de methoden die moeten worden gebruikt wanneer het systeem op infiltraties wordt gescand. De

volgende opties zijn beschikbaar:

Heuristiek: een heuristiek is een algoritme dat de (schadelijke) activiteit van programma's analyseert. Het

voornaamste voordeel van deze technologie is het vermogen om schadelijke software te identificeren die nog

niet bestond of niet bekend was in de vorige detectie-engine. Aan de andere kant is er een (uiterst kleine) kans op

vals alarm.

Geavanceerde heuristiek/DNA/Smart-kenmerken: de geavanceerde heuristiek is een uniek heuristisch algoritme

dat door ESET is ontwikkeld en dat is geoptimaliseerd voor het detecteren van computerwormen en trojaanse

paarden. Het gebruik van geavanceerde heuristiek vergroot bedreigingsdetectiemogelijkheden van ESET-

producten aanzienlijk. Kenmerken (handtekeningen) kunnen virussen op betrouwbare wijze detecteren en

identificeren. Dankzij het automatische updatesysteem zijn nieuwe kenmerken binnen enkele uren beschikbaar.

Het nadeel van kenmerken is dat ze alleen bekende virussen (of varianten van deze virussen) detecteren.

Opschonen

De opschooninstellingen bepalen het gedrag van ESET Smart Security Premium tijdens het opschonen van

objecten. Er zijn 4 opschoonniveaus:

ThreatSense-parameters hebben de volgende opschoonniveaus.

Herstel in ESET Smart Security Premium

Opschoonniveau Beschrijving

Detectie altijd herstellen Probeer de detectie zonder tussenkomst van de eindgebruiker te verhelpen tijdens

het opschonen van objecten. In sommige zeldzame gevallen (bijvoorbeeld bij

systeembestanden), als de detectie niet kan worden verhelpen, blijft het

gerapporteerde object op de oorspronkelijke locatie staan.

Detectie herstellen indien

dit veilig is, anders

behouden

Probeer de detectie zonder tussenkomst van de eindgebruiker te verhelpen tijdens

het opschonen van objecten. In sommige zeldzame gevallen (bijvoorbeeld bij

systeembestanden), als een detectie niet kan worden verhelpen, blijft het

gerapporteerde object op de oorspronkelijke locatie staan.

Detectie herstellen indien

dit veilig is, anders vragen

Probeer de detectie te verhelpen tijdens het opschonen van objecten. In sommige

gevallen, als er geen herstelactie kan worden uitgevoerd, ontvangt de eindgebruiker

een interactieve waarschuwing en moet deze een actie selecteren (bijvoorbeeld

verwijderen of negeren). Dit is de aanbevolen standaardinstelling in een beheerde

omgeving.

Altijd de eindgebruiker

vragen

De eindgebruiker ziet een interactief venster tijdens het opschonen van objecten en

moet een herstelactie selecteren (bijvoorbeeld verwijderen of negeren). Dit niveau

is bedoeld voor gevorderde gebruikers die weten welke stappen ze moeten nemen

in het geval van een detectie.

Uitsluitingen

Een extensie is het deel van een bestandsnaam dat wordt afgebakend door een punt. De extensie definieert het

type en de inhoud van het bestand. In dit gedeelte van de instellingen van ThreatSense-parameters kunt u de

typen bestanden definiëren die u wilt scannen.

Overige

Wanneer u de instellingen van de parameters voor de ThreatSense-engine configureert voor een computerscan

op aanvraag, zijn ook de volgende opties beschikbaar in het gedeelte Overige:

Alternatieve gegevensstromen (ADS) scannen: alternatieve gegevensstromen (ADS) die worden gebruikt door

het NTFS-bestandssysteem zijn bestands- en mapkoppelingen die onzichtbaar zijn voor normale scantechnieken.

Veel infiltraties proberen detectie te vermijden door zichzelf te vermommen als alternatieve gegevensstromen.

Achtergrondscans uitvoeren met lage prioriteit: elke scanprocedure neemt een bepaalde hoeveelheid

systeembronnen in beslag. Als u werkt met programma's waarbij de systeembronnen zwaar worden belast, kunt

u achtergrondscans met een lage prioriteit inschakelen en zo bronnen besparen ten gunste van uw toepassingen.

Alle objecten in logbestand registreren: in het scanlogboek staan alle gescande bestanden in zelfuitpakkende

archieven, zelfs gescande bestanden die niet zijn geïnfecteerd (dit kan veel scanlogbestandgegevens genereren en

de omvang van het scanlogbestand doen toenemen).

Smart-optimalisatie inschakelen: wanneer Smart-optimalisatie is ingeschakeld, worden de meest optimale

instellingen gebruikt om het meest efficiënte scanniveau te garanderen, terwijl ook de hoogste scansnelheden

worden behaald. De diverse beveiligingsmodules scannen op intelligente wijze, waarbij gebruik wordt gemaakt

van verschillende scanmethoden die op specifieke bestandstypen worden toegepast. Als Slimme optimalisatie is

uitgeschakeld, worden alleen de door de gebruiker gedefinieerde instellingen in de ThreatSense-kern van de

specifieke modules toegepast bij het uitvoeren van een scan.

Tijdstempel van laatste toegang bewaren: selecteer deze optie om de oorspronkelijke toegangstijd van gescande

bestanden te handhaven in plaats van deze bij te werken (bijvoorbeeld voor gebruik met back-upsystemen).

Limiet

Gebruik het gedeelte Limiet om de maximale grootte op te geven van objecten die moeten worden gescand,

evenals het maximale niveau voor het scannen van geneste archieven:

Objectinstellingen

Maximale objectgrootte: de maximale grootte van objecten die moeten worden gescand. De antivirusmodule

scant dan alleen objecten die kleiner zijn dan de opgegeven grootte. Deze waarde mag alleen worden gewijzigd

door gevorderde gebruikers die een specifieke reden hebben om grotere objecten niet te scannen.

Standaardwaarde: onbeperkt.

Maximale scantijd voor object (sec.): hiermee definieert u de maximale tijdswaarde voor het scannen van

bestanden in een containerobject (zoals een RAR/ZIP-archief of een e-mail met meerdere bijlagen). Deze instelling

is niet van toepassing op zelfstandige bestanden. Als een door de gebruiker gedefinieerde waarde is ingevoerd en

die tijd is verstreken, wordt een scan zo snel mogelijk gestopt, ongeacht of het scannen van elk bestand in een

containerobject is voltooid.

In het geval van een archief met grote bestanden stopt de scan niet eerder dan een bestand uit het archief wordt

uitgepakt (bijvoorbeeld wanneer een door de gebruiker gedefinieerde variabele 3 seconden is, maar het

uitpakken van een bestand 5 seconden duurt). De rest van de bestanden in het archief wordt niet gescand

wanneer die tijd is verstreken.

Als u de scantijd wilt beperken, ook voor grotere archieven, gebruikt u Maximale objectgrootte en Maximale

grootte van bestand in archief (niet aanbevolen vanwege mogelijke beveiligingsrisico's).

Standaardwaarde: onbeperkt.

Instellingen voor archieven scannen

Nestingsniveau voor archieven: het maximum aantal niveaus waarop archieven moeten worden gescand.

Standaardwaarde: 10.

Maximale grootte van bestand in archief: gebruik deze optie om de maximale bestandsgrootte op te geven voor

bestanden in archieven (als deze worden uitgepakt) die moeten worden gescand. De maximumwaarde is 3 GB.

Het is in de meeste gevallen niet nodig de standaardwaarden te wijzigen.

Bestandsextensies die moeten worden uitgesloten van

scans

Uitgesloten bestandsextensies maken deel uit van ThreatSense-parameters. Als u uitgesloten bestandsextensies

wilt configureren, klikt u op ThreatSense-parameters in het venster Geavanceerde instellingen voor elke module

die gebruikmaakt van ThreatSense-technologie.

Een extensie is het deel van een bestandsnaam dat wordt afgebakend door een punt. De extensie definieert het

type en de inhoud van het bestand. In dit gedeelte van de instellingen van ThreatSense-parameters kunt u de

typen bestanden definiëren die u wilt scannen.

Let op dat er geen verwarring ontstaat tussen Uitsluitingen voor processen, HIPS-uitsluitingen en

Uitsluitingen bestand/map.

Standaard worden alle bestanden gescand. Elke extensie kan worden toegevoegd aan de lijst met bestanden die

zijn uitgesloten van scannen.

Soms is het nodig bestanden uit te sluiten als door het scannen van bepaalde bestandstypen het programma dat

bepaalde extensies gebruikt niet goed wordt uitgevoerd. Zo kan het raadzaam zijn de extensies .edb, .eml en

.tmp uit te sluiten als gebruik wordt gemaakt van Microsoft Exchange-servers.

Als u een nieuwe extensie aan de lijst wilt toevoegen, klikt u op Toevoegen. Typ de extensie in het lege veld

(bijvoorbeeld tmp) en klik op OK. Als u Geef meerdere waarden op selecteert, kunt u meerdere

bestandsextensies opgeven, van elkaar gescheiden door regels, komma's of puntkomma's (een voorbeeld:

kies Puntkomma in het vervolgkeuzemenu als scheidingsteken, en typ edb;eml;tmp).

U kunt een speciaal teken ? (vraagteken) gebruiken. Het vraagteken vertegenwoordigt elk teken

(bijvoorbeeld ?db).

Om de precieze extensie (indien aanwezig) van een bestand in een Windows-besturingssysteem te zien,

dient u de optie Extensies voor bekende bestandstypen verbergen uit te schakelen in Configuratiescherm

> Mapopties > tabblad Weergave en deze wijziging toe te passen.

Aanvullende ThreatSense-parameters

Als u deze instellingen wilt bewerken, gaat u naar Geavanceerde instellingen (F5) > Detectie-engine >

Realtimebeveiliging van bestandssysteem > Aanvullende ThreatSense-parameters.

Aanvullende ThreatSense-parameters voor nieuwe en aangepaste

bestanden

De kans op infectie in nieuw gemaakte of gewijzigde bestanden is relatief hoger dan in bestaande bestanden. Om

deze reden controleert het programma deze bestanden met extra scanparameters. ESET Smart Security Premium

maakt gebruik van geavanceerde heuristieken, die nieuwe bedreigingen kunnen detecteren voordat er een

update van de detectie-engine wordt uitgebracht, in combinatie met op handtekeningen gebaseerde

scanmethoden.

Naast op nieuw gemaakte bestanden worden scans ook uitgevoerd op zelfuitpakkende archieven (.sfx) en

programma voor compressie tijdens run-time (intern gecomprimeerde uitvoerbare bestanden). Standaard

worden archieven gescand tot het 10e nestniveau en worden ze gecontroleerd ongeacht hun werkelijke grootte.

Als u de instellingen voor het scannen van archieven wilt wijzigen, schakelt u Standaardinstellingen voor

archieven scannen uit.

Aanvullende ThreatSense-parameters voor uitgevoerde bestanden

Geavanceerde heuristiek voor uitvoeren bestanden: standaard wordt geavanceerde heuristiek gebruikt wanneer

bestanden worden uitgevoerd. Indien ingeschakeld raden we ten zeerste aan Smart-optimalisatie en ESET

LiveGrid® ingeschakeld te laten om de invloed op systeemprestaties te minimaliseren.

Geavanceerde heuristiek voor uitvoeren bestanden van verwisselbare media: geavanceerde heuristiek emuleert

code in een virtuele omgeving en beoordeelt het gedrag alvorens de code vanaf verwisselbare media mag worden

uitgevoerd.

Internetbeveiliging

Als u internetbeveiliging (web- en e-mailbeveiliging) wilt configureren, klikt u op Internetbeveiliging in het

venster Instellingen. Hier kunt u meer geavanceerde instellingen van het programma weergeven.

Als u afzonderlijke beveiligingsmodules wilt onderbreken of uitschakelen, klikt u op het schuifbalkpictogram

Het uitschakelen van beveiligingsmodules kan het beveiligingsniveau van uw computer verlagen.

Klik op het tandwielpictogram naast een beveiligingsmodule om geavanceerde instellingen voor die module te

openen.

De module Ouderlijk toezicht beschermt uw kinderen door ongepaste en schadelijke inhoud op internet te

blokkeren.

Internettoegang is een standaardfunctie op personal computers. Helaas is internet het belangrijkste medium

geworden voor het verspreiden van schadelijke code. Daarom is het essentieel dat u de instellingen voor

Beveiliging van webtoegang zorgvuldig overweegt.

Anti-phishing biedt u de mogelijkheid webpagina's te blokkeren waarvan bekend is dat deze voor

phishingdoeleinden worden gebruikt. Wij adviseren u dringend alle opties van Anti-phishing ingeschakeld te laten.

Beveiliging van e-mailclient biedt beheer van e-mailcommunicatie die wordt ontvangen via het POP3(S)-protocol

en IMAP(S)-protocol. Met behulp van de plug-in voor uw e-mailclient biedt ESET Smart Security Premium controle

over alle communicatie via de e-mailclient.

Antispambeveiliging filtert ongevraagde e-mail.

Klik voor Antispambeveiliging op het tandwielpictogram en kies uit de volgende opties:

• Configureren: hiermee opent u geavanceerde instellingen voor antispambeveiliging van de e-mailclient.

• Adreslijst van gebruiker (indien ingeschakeld): hiermee opent u een dialoogvenster waarin u adressen

kunt toevoegen, bewerken of verwijderen om de antispamregels te definiëren. Regels in deze lijst worden

toegepast op de huidige gebruiker.

• Algemene adreslijst (indien ingeschakeld): hiermee opent u een dialoogvenster waarin u adressen kunt

toevoegen, bewerken of verwijderen om de antispamregels te definiëren. Regels in deze lijst worden

toegepast op alle gebruikers.

Protocolfiltering

Antivirusbeveiliging voor toepassingsprotocollen wordt geboden door de ThreatSense-scan engine, die alle

geavanceerde malwarescantechnieken naadloos integreert. Protocolfiltering werkt automatisch, ongeacht de

gebruikte internetbrowser of e-mailclient. Om versleutelde (SSL/TLS) instellingen te bewerken, gaat u naar

Geavanceerde instellingen (F5) > Web en e-mail SSL/TLS.

Inhoudsfilter van toepassingsprotocol inschakelen: kan worden gebruikt om protocolfiltering uit te schakelen.

Veel onderdelen van ESET Smart Security Premium (Beveiliging van webtoegang, Beveiliging van e-

mailprotocollen, Anti-phishing, Ouderlijk toezicht) zijn hiervan afhankelijk en zijn zonder dit niet functioneel.

Uitgesloten toepassingen: hiermee kunt u bepaalde toepassingen uitsluiten van protocolfiltering. Dit is handig als

protocolfiltering compatibiliteitsproblemen veroorzaakt.

Uitgesloten IP-adressen: hiermee kunt u bepaalde externe adressen uitsluiten van protocolfiltering. Dit is handig

als protocolfiltering compatibiliteitsproblemen veroorzaakt.

Toevoeging (bijvoorbeeld

2001:718:1c01:16:214:22ff:fec9:ca5

Subnet: een subnet (groep van computers) wordt gedefinieerd door een IP-adres en een masker (bijvoorbeeld:

2002:c0a8:6301:1::1/64

Voorbeeld van uitgesloten IP-adressen

IPv4-adressen en -masker:

•

192.168.0.10

: hiermee kunt u het IP-adres toevoegen van een afzonderlijke computer waarop de regel

moet worden toegepast.

•

192.168.0.1

tot

192.168.0.99

: voer het eerste en laatste IP-adres in om op te geven op welk IP-bereik

(van meerdere computers) de regel moet worden toegepast.

• Een subnet (groep van computers) wordt gedefinieerd door een IP-adres en een masker.

255.255.255.0

is bijvoorbeeld het netwerkmasker voor het voorvoegsel

192.168.1.0/24

, zodat het adresbereik van

192.168.1.1

tot 192.168.1.254 loopt.

IPv6-adressen en -masker:

•

2001:718:1c01:16:214:22ff:fec9:ca5

: het IPv6-adres van een afzonderlijke computer waarop de regel

moet worden toegepast

•

2002:c0a8:6301:1::1/64

: IPv6-adres met de voorvoegsellengte van 64-bits, zodat het adresbereik van

2002:c0a8:6301:0001:0000:0000:0000:0000 tot 2002:c0a8:6301:0001:ffff:ffff:ffff:ffff

loopt.

Uitgesloten toepassingen

Als u de communicatie van bepaalde toepassingen met toegang tot het netwerk uit wilt sluiten van

inhoudsfiltering, selecteert u deze in de lijst. De HTTP-/POP3/-IMAP-communicatie van de geselecteerde

toepassingen wordt niet op bedreigingen gecontroleerd. Het wordt aanbevolen dat u dit alleen gebruikt voor

toepassingen die niet correct werken wanneer de communicatie ervan wordt gecontroleerd.

Toepassingen en services die worden uitgevoerd, zijn hier automatisch beschikbaar. Klik op Toevoegen om

handmatig een toepassing te selecteren die niet wordt weergegeven in de protocolfilteringlijst.

Uitgesloten IP-adressen

De vermeldingen in de lijst worden uitgesloten van het protocolinhoudsfilter. De HTTP-/POP3-/IMAP-

communicatie van/naar de geselecteerde adressen wordt niet op bedreigingen gecontroleerd. Wij raden aan dat

u deze optie alleen gebruikt voor adressen die bekend staan als betrouwbaar.

Klik op Toevoegen om een IP-adres/IP-adressenbereik/subnet uit te sluiten van een extern punt dat niet wordt

weergegeven in de protocolfilteringlijst.

Klik op Verwijderen om de geselecteerde vermeldingen uit de lijst te verwijderen.

IPv4-adres toevoegen

Met deze opties kunt u het IP-adres, IP-adressenbereik of subnet toevoegen van een extern punt waarop een

regel wordt toegepast. Internet Protocol versie 4 is de oudere versie, maar is nog steeds het meest gangbaar.

Eén adres: hiermee kunt u het IP-adres toevoegen van een afzonderlijke computer waarop de regel moet worden

toegepast (bijvoorbeeld

192.168.0.10

Adresbereik: voer het eerste en laatste IP-adres in om op te geven op welk IP-bereik (van meerdere computers)

de regel moet worden toegepast (bijvoorbeeld van

192.168.0.1

tot

192.168.0.99

Subnet: een subnet (groep van computers) wordt gedefinieerd door een IP-adres en een masker.

255.255.255.0

is bijvoorbeeld het netwerkmasker voor het voorvoegsel

192.168.1.0/24

, zodat het adresbereik

van

192.168.1.1

tot 192.168.1.254 loopt.

100

IPv6-adres toevoegen

Hiermee kunt u het IPv6-adres of subnet toevoegen van een extern punt waarop de regel wordt toegepast. Dit is

de nieuwste versie van Internet Protocol, de opvolger van versie 4.

Eén adres: hiermee kunt u het IP-adres toevoegen van een afzonderlijke computer waarop de regel moet worden

toegepast (bijvoorbeeld

2001:718:1c01:16:214:22ff:fec9:ca5

Subnet: een subnet (groep van computers) wordt gedefinieerd door een IP-adres en een masker (bijvoorbeeld:

2002:c0a8:6301:1::1/64

SSL/TLS

ESET Smart Security Premium kan bedreigingen controleren in verkeer dat gebruikmaakt van het SSL-protocol. U

kunt verscheidene filtermodi gebruiken om met SSL beveiligde communicatie te controleren met vertrouwde

certificaten, onbekende certificaten of certificaten die zijn uitgesloten van controle van met SSL beveiligde

communicatie.

SSL/TLS-protocolfiltering inschakelen: als protocolfiltering is uitgeschakeld, scant het programma geen

communicatie die via SSL plaatsvindt.

modus voor SSL/TLS-protocolfiltering is beschikbaar met de volgende opties:

Filtermodus Beschrijving

Automatische

modus

Met de standaardmodus scant u alleen geschikte toepassingen als webbrowsers en e-

mailclients. U kunt dit negeren door toepassingen te selecteren waarvoor de communicaties

worden gescand.

Interactieve

modus

Als u een nieuwe door SSL beveiligde site opgeeft (met een onbekend certificaat), wordt er

een actieselectievenster weergegeven. In deze modus kunt een lijst maken met SSL-

certificaten / applicaties die worden uitgesloten van scannen.

Beleidsmodus Beleidsmodus: selecteer deze optie om alle met SSL beveiligde communicatie te scannen,

behalve communicatie die wordt beveiligd door certificaten die van scannen zijn

uitgesloten. Als nieuwe communicatie een onbekend, ondertekend certificaat gebruikt,

wordt u hierover niet gewaarschuwd en wordt de communicatie automatisch gefilterd. Als

u toegang krijgt tot een server met een niet-vertrouwd certificaat dat als vertrouwd is

gemarkeerd (het staat op de lijst met vertrouwde certificaten), wordt communicatie met de

server toegestaan en de inhoud van het communicatiekanaal wordt gefilterd.

De Lijst met door SSL/TLS gefilterde toepassingen kan worden gebruikt om het gedrag van ESET Smart Security

Premium voor bepaalde toepassingen aan te passen.

Lijst met bekende certificaten: hiermee kunt u het gedrag van ESET Smart Security Premium voor specifieke SSL-

certificaten aanpassen.

Communicatie met vertrouwde domeinen uitsluiten: indien ingeschakeld wordt communicatie met vertrouwde

domeinen uitgesloten van controle. De betrouwbaarheid van domeinen wordt bepaald aan de hand van de

ingebouwde witte lijst.

Gecodeerde communicatie met het verouderde protocol SSL v2 blokkeren: communicatie met de oude versie

van het SSL-protocol wordt automatisch geblokkeerd.

101

Basiscertificaat

Het basiscertificaat toevoegen aan bekende browsers: om er zeker van te zijn dat SSL-communicatie goed werkt

in uw browsers/e-mailclients, is het noodzakelijk dat u het basiscertificaat voor ESET toevoegt aan de lijst met

bekende basiscertificaten (uitgevers). Indien ingeschakeld, zal ESET Smart Security Premium het ESET SSL Filter

CA-basiscertificaat automatisch toevoegen aan bekende browsers (bijvoorbeeld Opera). Voor browsers die

gebruikmaken van het systeemcertificeringsarchief wordt het certificaat automatisch toegevoegd. Firefox

bijvoorbeeld wordt automatisch geconfigureerd om hoofdautoriteiten in het systeemcertificeringsarchief te

vertrouwen.

Als u het certificaat wilt toepassen op niet-ondersteunde browsers, klikt u op Certificaat weergeven > Details >

Kopiëren naar bestand... en importeert u het certificaat handmatig in de browser.

Certificaatgeldigheid

Als het certificaatvertrouwen is niet gevestigd: In sommige gevallen kan een websitecertificaat niet worden

geverifieerd met de TRCA-opslag (Trusted Root Certification Authorities). Daarom heeft iemand (bijvoorbeeld de

beheerder van een webserver of een klein bedrijf) het certificaat ondertekend, en is het niet altijd een risico om

dit certificaat als vertrouwd te beschouwen. De meeste grote bedrijven (bijvoorbeeld banken) gebruiken een

certificaat dat is ondertekend door de TRCA. Als Vraag naar geldigheid certificaat is geselecteerd (standaard

geselecteerd), wordt de gebruiker gevraagd een actie te kiezen wanneer versleutelde communicatie tot stand is

gebracht. U kunt Blokkeer communicatie die gebruikmaakt van het certificaat selecteren om versleutelde

verbindingen met sites met ongeverifieerde certificaten altijd te beëindigen.

Als het certificaat beschadigd is: dit betekent dat het certificaat onjuist is ondertekend of beschadigd is. In dit

geval raadt ESET u aan Communicatie blokkeren te verlaten die gebruikmaakt van het geselecteerde certificaat.

Als Vragen naar certificaatgeldigheid is geselecteerd, wordt de gebruiker gevraagd een actie te selecteren die

moet worden uitgevoerd wanneer de versleutelde communicatie tot stand wordt gebracht.

Geïllustreerde voorbeelden

Het volgende artikel in de ESET-kennisbank is mogelijk alleen beschikbaar in het Engels:

• Certificaatmeldingen in ESET Windows-producten voor thuisgebruik

• Versleuteld netwerkverkeer: Niet-vertrouwd certificaat' wordt weergegeven bij het bezoeken van

webpagina's

Certificaten

Om er zeker van te zijn dat SSL-communicatie goed werkt in uw browsers/e-mailclients, is het noodzakelijk dat u

het basiscertificaat voor ESET toevoegt aan de lijst met bekende basiscertificaten (uitgevers). Het basiscertificaat

toevoegen aan bekende browsers moet zijn ingeschakeld. Selecteer deze optie om het basiscertificaat van ESET

automatisch toe te voegen aan de bekende browsers (bijvoorbeeld Opera en Firefox). Voor browsers die

gebruikmaken van het systeemcertificeringsarchief, wordt het certificaat automatisch toegevoegd (bijvoorbeeld

Internet Explorer). Als u het certificaat wilt toepassen op niet-ondersteunde browsers, klikt u op Certificaat

weergeven > Details > Kopiëren naar bestand... en importeert u het certificaat handmatig in de browser.

In sommige gevallen kan het certificaat niet worden gecontroleerd met het TRCA-certificaatarchief (Trusted Root

Certification Authorities) (zoals VeriSign). Dit betekent dat het certificaat door iemand zelf is ondertekend

(bijvoorbeeld een beheerder van een webserver of een klein bedrijf). Een dergelijk certificaat als vertrouwd

beschouwen is niet altijd een risico. De meeste grote bedrijven (zoals banken) gebruiken een door TRCA

102

ondertekend certificaat.

Als Vragen stellen over geldigheid certificaat (standaardinstelling) is ingeschakeld, wordt de gebruiker gevraagd

een actie te selecteren wanneer gecodeerde communicatie tot stand wordt gebracht. Er wordt een

dialoogvenster voor het selecteren van een actie weergegeven, waarin u het certificaat kunt markeren als

vertrouwd of uitgesloten. Als het certificaat niet in de TRCA-lijst is opgenomen, is het venster rood. Als het

certificaat wel in de TRCA-lijst is opgenomen, is het venster groen.

U kunt Communicatie die gebruikmaakt van het certificaat blokkeren instellen om een gecodeerde verbinding

met de site die het niet-geverifieerde certificaat gebruikt altijd te beëindigen.

Als het certificaat ongeldig of beschadigd is, betekent dit dat het certificaat is verlopen of op een onjuiste manier

zelf is ondertekend. In dat geval reden we aan de communicatie die gebruikmaakt van het certificaat te

blokkeren.

Versleuteld netwerkverkeer

Als uw systeem is geconfigureerd om het SSL-protocol te scannen, wordt er in twee situaties een dialoogvenster

weergegeven waarin u wordt gevraagd een actie te kiezen:

Ten eerste: als een website een niet-verifieerbaar of ongeldig certificaat heeft, en ESET Smart Security Premium is

geconfigureerd om de gebruiker in dergelijke gevallen te vragen (standaard gebeurt dit wel bij niet-verifieerbare

certificaten, en niet bij ongeldige certificaten), wordt u in een dialoogvenster gevraagd of u de verbinding wilt

Toestaan of Blokkeren. Als het certificaat geen deel uitmaakt van het Trusted Root Certification Authorities store

(TRCA), wordt het certificaat niet vertrouwd.

Ten tweede, als SSL-protocolfiltering is ingesteld op Interactieve modus wordt er een dialoogvenster

weergegeven voor elke website en wordt u gevraagd of u het verkeer wilt Scannen of Negeren. Bepaalde

toepassingen controleren of hun SSL-verkeer wordt aangepast of door anderen wordt geïnspecteerd. In dergelijke

gevallen moet ESET Smart Security Premium dat verkeer Negeren om de toepassing te kunnen laten werken.

Geïllustreerde voorbeelden

Het volgende artikel in de ESET-kennisbank is mogelijk alleen beschikbaar in het Engels:

• Certificaatmeldingen in ESET Windows-producten voor thuisgebruik

• Versleuteld netwerkverkeer: Niet-vertrouwd certificaat' wordt weergegeven bij het bezoeken van

webpagina's

In beide gevallen kan de gebruiker kiezen om de geselecteerde actie te onthouden. Opgeslagen acties worden

bewaard in de lijst met bekende certificaten.

Lijst met bekende certificaten

Lijst met bekende certificaten kan worden gebruikt om het gedrag van ESET Smart Security Premium aan te

passen voor specifieke SSL-certificaten, en om gekozen acties te onthouden als Interactieve modus is

geselecteerd in Modus voor SSL/TLS-protocolfiltering. De lijst kan worden bekeken en bewerkt in Geavanceerde

instellingen (F5) > Web en e-mail > SSL/TLS > Lijst met bekende certificaten.

Het venster Lijst met bekende certificaten bestaat uit:

103

Kolommen

Naam: de naam van het certificaat.

Uitgever van certificaat: de naam van de maker van het certificaat.

Certificaatonderwerp: in het onderwerpveld kunt u de entiteit zien die is gekoppeld aan de openbare sleutel die

is opgeslagen in het veld voor het onderwerp van de openbare code.

Toegang: selecteer Toestaan of Blokkeren bij Toegangsactie om communicatie toe te staan/te blokkeren die

door dit certificaat wordt beveiligd, ongeacht de betrouwbaarheid ervan. Selecteer Automatisch om vertrouwde

certificaten toe te staan en te vragen bij niet-vertrouwde certificaten. Selecteer Vragen om de gebruiker altijd te

vragen wat er moet gebeuren.

Scannen: selecteer Scannen of Negeren bij Scanactie om communicatie te scannen of negeren die door dit

certificaat wordt beveiligd. Selecteer Automatisch om te scannen bij automatische modus en te vragen bij

interactieve modus. Selecteer Vragen om de gebruiker altijd te vragen wat er moet gebeuren.

Besturingsonderdelen

Toevoegen: voeg een nieuw certificaat toe en wijzig de instellingen ervan voor toegang en scanopties.

Bewerken: selecteer het certificaat dat u wilt configureren en klik op Bewerken.

Verwijderen: selecteer het certificaat dat u wilt verwijderen en klik op Verwijderen.

OK/Annuleren: klik op OK als u wijzigingen wilt opslaan of klik op Annuleren als wilt afsluiten zonder iets op te

slaan.

Lijst met door SSL/TLS gefilterde toepassingen

Lijst met door SSL/TLS gefilterde toepassingen kan worden gebruikt om het gedrag van ESET Smart Security

Premium aan te passen voor specifieke toepassingen, en om gekozen acties te onthouden als Modus voor

SSL/TLS-protocolfiltering zich in de Interactieve modus bevindt. De lijst kan worden bekeken en bewerkt in

Geavanceerde instellingen (F5) > Web en e-mail > SSL/TLS > Lijst met door SSL/TLS gefilterde toepassingen.

Het venster Lijst met door SSL/TLS gefilterde toepassingen bestaat uit:

Kolommen

Toepassing: kies een uitvoerbaar bestand in de mapstructuur, klik op de optie ... of voer het pad handmatig in.

Scanactie : selecteer Scannen of Negeren om communicatie te scannen of te negeren. Selecteer Automatisch om

te scannen bij automatische modus en te vragen bij interactieve modus. Selecteer Vragen om de gebruiker altijd

te vragen wat er moet gebeuren.

104

Besturingsonderdelen

Toevoegen: voeg de gefilterde toepassing toe.

Bewerken: selecteer de toepassing die u wilt configureren en klik op Bewerken.

Verwijderen: selecteer de toepassing die u wilt verwijderen en klik op Verwijderen.

Importeren/exporteren: importeer toepassingen uit een bestand of sla uw huidige lijst met toepassingen op in

een bestand.

OK/Annuleren: klik op OK als u wijzigingen wilt opslaan of klik op Annuleren als wilt afsluiten zonder iets op te

slaan.

Beveiliging van e-mailclient

Zie Integratie van ESET Smart Security Premium in uw e-mailclient om de integratie te configureren.

De instellingen voor e-mailclient vindt u onder Geavanceerde instellingen (F5) > Web en e-mail > Beveiliging van

e-mailclient > E-mailclients.

E-mailclients

E-mailbeveiliging met plug-ins van client inschakelen: indien uitgeschakeld, is beveiliging door plug-ins van e-

mailclients uitgeschakeld.

Te scannen e-mail

Selecteer te scannen e-mails:

• Ontvangen e-mail

• Verzonden e-mail

• Gelezen e-mail

• Gewijzigde e-mail

Wij raden aan E-mailbeveiliging met plug-ins van client inschakelen ingeschakeld te houden. Zelfs als

de integratie niet is ingeschakeld of niet functioneel is, wordt e-mailcommunicatie toch beveiligd door

Protocolfiltering (IMAP/IMAPS en POP3/POP3S).

Uit te voeren actie op geïnfecteerde e-mail

Geen actie: als u deze optie inschakelt, worden geïnfecteerde bijlagen gemeld, maar wordt niets gedaan met e-

mails.

E-mail verwijderen: de gebruiker wordt geattendeerd op bedreigingen en het bericht wordt verwijderd.

E-mail verplaatsen naar de map Verwijderde items: geïnfecteerde e-mails worden automatisch verplaatst naar

105

de map Verwijderde items.

E-mail verplaatsen naar map (standaardactie): geïnfecteerde e-mails worden automatisch verplaatst naar de

opgegeven map.

Map: geef de aangepaste map op waar u geïnfecteerde e-mails naar toe wilt verplaatsen nadat deze zijn

gedetecteerd.

Integratie in e-mailclient

Door integratie van ESET Smart Security Premium met uw e-mailclient neemt het niveau van actieve beveiliging

tegen schadelijke code in e-mailberichten toe. Als uw e-mailclient wordt ondersteund, kunt u integratie

inschakelen in ESET Smart Security Premium. Als integratie in uw e-mailclient wordt geactiveerd, wordt de ESET

Smart Security Premium-werkbalk rechtstreeks in de e-mailclient opgenomen, waardoor e-mailbeveiliging nog

efficiënter is. De instellingen voor integratie vindt u onder Geavanceerde instellingen (F5) > Web en e-mail >

Beveiliging van e-mailclient > Integratie in e-mailclient.

Microsoft Outlook is momenteel de enige ondersteunde e-mailclient. E-mailbeveiliging werkt als plug-in. Het

belangrijkste voordeel van de plug-in is dat deze onafhankelijk is van het gebruikte protocol. Wanneer de e-

mailclient een gecodeerd bericht ontvangt, wordt dit gedecodeerd en naar de virusscanner verstuurd. Zie dit

artikel in de ESET-kennisbank voor een volledige lijst met ondersteunde Microsoft Outlook-versies.

Optimalisatie van bijlageverwerking: als optimalisatie is uitgeschakeld, worden alle bijlagen onmiddellijk

gescand. De prestaties van de e-mailclient zijn dan mogelijk wat trager.

Geavanceerde verwerking van e-mailclient: als u met een traag systeem te maken krijgt als u met uw e-mailclient

werkt, schakel deze optie dan in.

Microsoft Outlook-werkbalk

Microsoft Outlook-beveiliging werkt als een plug-inmodule. Nadat ESET Smart Security Premium is geïnstalleerd,

bevat deze werkbalk de antivirus/antispam beveiligingsopties die zijn toegevoegd aan Microsoft Outlook:

Spam: hiermee worden gekozen berichten als spam gemarkeerd. Na markering wordt een 'vingerafdruk' van het

bericht verzonden naar een centrale server waarop spamkenmerken worden opgeslagen. Als de server meer

soortgelijke vingerafdrukken van verschillende gebruikers ontvangt, wordt het bericht in de toekomst als spam

geclassificeerd.

Geen spam: hiermee worden gekozen berichten gemarkeerd als geen spam.

Spamadres (Geblokkeerd, een lijst met spamadressen): hiermee voegt u een nieuw afzenderadres als

Geblokkeerd toe aan de Adreslijst. Alle berichten die afkomstig zijn van adressen in de zwarte lijst, worden

automatisch als spam geclassificeerd.

Pas op voor spoofing, vervalsing van het adres van een afzender op e-mailberichten om e-mailontvangers

ertoe te verleiden de berichten te lezen en te beantwoorden.

Vertrouwd adres (Toegestaan, een lijst met vertrouwde adressen): hiermee voegt u een nieuw afzenderadres als

Toegestaan toe aan de Adreslijst. Alle berichten die worden ontvangen van toegestane adressen, worden nooit

automatisch geclassificeerd als spam.

106

ESET Smart Security Premium: dubbelklik op het pictogram om het hoofdvenster van ESET Smart Security

Premium te openen.

Berichten opnieuw scannen: klik hierop om e-mail handmatig te controleren. U kunt aangeven welke berichten u

wilt controleren en u kunt ontvangen e-mail nogmaals scannen. Zie Beveiliging van e-mailclient voor meer

informatie.

Scannerinstellingen: klik hierop om het venster met instellingen voor Beveiliging van e-mailclient weer te geven.

Instellingen voor antispam: klik hierop om het venster met instellingen voor Antispambeveiliging weer te geven.

Adresboeken: hiermee opent u het venster van de antispambeveiliging, waar u toegang hebt tot lijsten met

uitgesloten adressen, vertrouwde adressen en spamadressen.

Bevestigingsvenster

Er wordt een bevestigingsvenster weergegeven om de gebruiker te vragen de geselecteerde actie te bevestigen

voordat deze wordt uitgevoerd. Hierdoor kunnen fouten worden voorkomen.

Het dialoogvenster biedt echter ook de mogelijkheid de bevestigingen uit te schakelen.

Berichten opnieuw scannen

Als de werkbalk van ESET Smart Security Premium is geïntegreerd in e-mailclients, kan de gebruiker verschillende

opties kiezen voor het controleren van e-mail. De optie Berichten opnieuw scannen kan in twee modi worden

uitgevoerd:

Alle berichten in de huidige map: hiermee worden berichten in de op dat moment weergegeven map gescand.

Alleen geselecteerde berichten: hiermee worden alleen door de gebruiker geselecteerde berichten gescand.

Met de optie Reeds gescande berichten opnieuw scannen kunnen gebruikers nog een scan uitvoeren op

berichten die eerder al zijn gescand.

E-mailprotocollen

Het IMAP- en POP3-protocol zijn de meest gebruikte protocollen om e-mailcommunicatie te ontvangen in een e-

mailclienttoepassing. Internet Message Access Protocol (IMAP) is een ander internetprotocol voor het ophalen

van e-mail. IMAP heeft enkele voordelen ten opzichte van POP3. Er kunnen bijvoorbeeld meerdere clients

tegelijkertijd verbinding maken met hetzelfde postvak en informatie over de status van berichten bijhouden, zoals

of berichten wel of niet zijn gelezen, ontvangen of verwijderd. De beveiligingsmodule die deze controle biedt

wordt automatisch gestart wanneer het systeem wordt opgestart en is vervolgens actief in het geheugen.

ESET Smart Security Premium biedt beveiliging voor deze protocollen, ongeacht welke e-mailclient wordt

gebruikt, en zonder dat de e-mailclient opnieuw hoeft te worden geconfigureerd. Standaard wordt alle

communicatie via het POP3- en IMAP-protocol gescand, ongeacht de POP3/IMAP-standaardpoortnummers.

Het IMAP-protocol wordt niet gescand. Maar de communicatie met de Microsoft Exchange-server kan wel

worden gescand door de integratiemodule in e-mailclients zoals Microsoft Outlook.

107

We raden aan om E-mailbeveiliging door protocolfiltering inschakelen ingeschakeld te houden. Als u

IMAP/IMAPS- en POP3/POP3S-protocolcontrole wilt configureren, navigeert u naar > Geavanceerde instellingen

> Web en e-mail > Beveiliging van e-mailclient > E-mailprotocollen.

ESET Smart Security Premium ondersteunt ook het scannen van het IMAPS-protocol (585, 993) en het POP3S-

protocol (995), die gebruikmaken van een versleuteld kanaal om gegevens uit te wisselen tussen server en client.

ESET Smart Security Premium controleert de communicatie via het SSL-protocol (Secure Socket Layer) en TLS-

protocol (Transport Layer Security). Het programma scant alleen verkeer op poorten die zijn gedefinieerd in

Poorten gebruikt door het IMAPS/POP3-protocol, ongeacht de versie van het besturingssysteem. Indien nodig

kunnen er andere communicatiepoorten worden toegevoegd. Meerdere poortnummers moeten met een komma

van elkaar worden gescheiden.

Versleutelde communicatie wordt standaard gescand. Als u de scannerinstellingen wilt weergeven, opent u

Geavanceerde instellingen > Web en e-mail > SSL/TLS.

POP3-, POP3S-filter

Het POP3-protocol is het meest gebruikte protocol voor het ontvangen van e-mailcommunicatie in een e-

mailclienttoepassing. ESET Smart Security Premium biedt beveiliging voor dit protocol, ongeacht welke e-

mailclient wordt gebruikt.

De beveiligingsmodule die deze controle biedt wordt automatisch gestart wanneer het systeem wordt opgestart

en is vervolgens actief in het geheugen. POP3-protocolcontrole wordt automatisch uitgevoerd zonder dat de e-

mailclient opnieuw hoeft te worden geconfigureerd. Standaard wordt alle communicatie via poort 110 gescand,

maar u kunt indien nodig andere communicatiepoorten toevoegen. Meerdere poortnummers moeten met een

komma van elkaar worden gescheiden.

108

Versleutelde communicatie wordt standaard gescand. Als u de scannerinstellingen wilt weergeven, opent u

Geavanceerde instellingen > Web en e-mail > SSL/TLS.

In dit gedeelte kunt u POP3- en POP3S-protocolcontrole configureren.

E-mailcontrole inschakelen: als deze optie is ingeschakeld, wordt al het verkeer via POP3 gecontroleerd op

schadelijke software.

Poorten gebruikt door POP3-protocol: een lijst met de poorten die worden gebruikt door het protocol POP3

(standaardpoort 110).

ESET Smart Security Premium ondersteunt tevens POP3S-protocolcontrole. Dit type communicatie maakt gebruikt

van een gecodeerd kanaal om gegevens uit te wisselen tussen server en client. ESET Smart Security Premium

controleert de communicatie via coderingsmethoden van SSL (Secure Socket Layer) en TLS (Transport Layer

Security).

Geen POP3S-controle gebruiken: gecodeerde communicatie wordt niet gecontroleerd.

POP3S-protocolcontrole gebruiken voor geselecteerde poorten: selecteer deze optie om POP3S-controle alleen

in te schakelen voor poorten die zijn gedefinieerd bij Poorten gebruikt door POP3S-protocol.

Poorten gebruikt door POP3S-protocol: een lijst met POP3S-poorten die moeten worden gecontroleerd

(standaardpoort 995).

E-mailtags

De opties voor deze functionaliteit zijn beschikbaar in Geavanceerde instellingen > Web en e-mail > Beveiliging

van e-mailclient > Waarschuwingen en meldingen.

Nadat een e-mail is gecontroleerd, kan een melding met het scanresultaat aan het bericht worden toegevoegd. U

kunt kiezen uit Tagmeldingen toevoegen aan ontvangen en gelezen e-mail en Tagmeldingen toevoegen aan

verzonden e-mail. In zeldzame gevallen kunnen tagberichten in problematische HTML-berichten worden

weggelaten. De meldingen kunnen aan ontvangen/gelezen e-mailberichten en/of verzonden e-mailberichten

worden toegevoegd. De volgende opties zijn beschikbaar:

• Nooit: er worden geen berichten toegevoegd.

• Wanneer een detectie optreedt: alleen berichten met schadelijke software worden als gecontroleerd

gemarkeerd (standaardinstelling).

• Naar alle e-mail wanneer gescand: er worden meldingen toegevoegd aan alle gescande e-mail.

Tekst om toe te voegen aan het onderwerp van de gedetecteerde e-mail: bewerk deze sjabloon als u de indeling

van het onderwerpsvoorvoegsel van een geïnfecteerde e-mail wilt wijzigen. Met deze functie wordt het

onderwerp van het bericht "Hallo" in de volgende indeling: “[detectie %DETECTIONNAME%] Hallo". De variabele

%DETECTIONNAME% staat voor de detectie.

109

Antispambeveiliging

Tegenwoordig behoort ongevraagde e-mail, oftewel spam, tot de grootste problemen bij elektronische

communicatie. Spam vormt tot 30 procent van alle e-mailcommunicatie. Antispambeveiliging dient als

bescherming tegen dit probleem. Door verschillende principes voor e-mailbeveiliging te combineren biedt de

module Antispam superieure filtervoorzieningen om uw Postvak IN schoon te houden. Als u de

antispambeveiliging wilt configureren, opent u Geavanceerde instellingen (F5) > Web- en e-mailbeveiliging

Beveiliging van e-mailclient > Antispambeveiliging.

Voor spamdetectie is een belangrijk principe het herkennen van ongevraagde e-mails op basis van vooraf

gedefinieerde vertrouwde adressen (toegestaan) en spamadressen (geblokkeerd).

De belangrijkste methode die wordt gehanteerd om spam te detecteren is het scannen van eigenschappen van e-

mailberichten. Ontvangen berichten worden gescand op elementaire antispamcriteria (berichtdefinities,

statistische heuristiek, herkenningsalgoritmen en andere unieke methoden) en de resulterende indexwaarde

bepaalt of een bericht spam is of niet.

Antispambeveiliging van e-mailclient inschakelen: als u deze optie inschakelt, wordt antispambeveiliging

automatisch geactiveerd wanneer het systeem wordt opgestart.

Geavanceerde anti-spamscan toestaan: er worden periodiek aanvullende antispamgegevens gedownload,

waarmee de mogelijkheden voor het bestrijden van spam worden uitgebreid en er betere resultaten worden

bereikt.

Met Antispambeveiliging in ESET Smart Security Premium kunt u verschillende parameters voor berichten

instellen.

110

Berichten verwerken

Tekst toevoegen aan e-mailonderwerp: hiermee kunt u een aangepaste tekenreeks als voorvoegsel toevoegen

aan de onderwerpregel van berichten die als spam zijn geclassificeerd. De standaardtekst is '[SPAM]'.

Berichten naar spammap verplaatsen: indien ingeschakeld worden spamberichten verplaatst naar de

standaardmap voor ongewenste e-mail en berichten die opnieuw zijn geclassificeerd als geen spam worden

verplaatst naar het Postvak IN. Als u met de rechtermuisknop op een e-mailbericht klikt en ESET Smart Security

Premium in het contextmenu selecteert, kunt u uit voor de context geschikte opties kiezen.

Gebruik de map - Geef de aangepaste map op waarnaar u geïnfecteerde e-mails wilt verplaatsen zodra deze

worden gedetecteerd.

Spamberichten markeren als gelezen: schakel dit in om spamberichten automatisch als gelezen te markeren.

Hierdoor kunt u zich beter concentreren op 'schone' berichten.

Opnieuw geclassificeerd bericht markeren als ongelezen: berichten die in eerste instantie als spam zijn

geclassificeerd maar later als 'schoon' zijn gemarkeerd, worden als ongelezen weergegeven.

Logboekregistratie van spamscore – De Antispam-engine van ESET Smart Security Premium wijst een

spamscore toe aan elk gescand bericht. Het bericht wordt geregistreerd in het antispamlogboek (het

hoofdprogrammavenster > Hulpmiddelen > Meer hulpmiddelen > Logbestanden > Antispambeveiliging).

• Geen: de score van anti-spamscans wordt niet vastgelegd.

• Opnieuw geclassificeerd en gemarkeerd als spam: selecteer deze optie als u een spamscore wilt

vastleggen voor berichten die zijn gemarkeerd als SPAM.

• Alles: alle berichten worden met een spamscore geregistreerd in het logboek.

Als u op een bericht in de map met spamberichten klikt, kunt u Geselecteerde berichten herclassificeren

als GEEN spam kiezen. Het bericht wordt dan verplaatst naar het Postvak IN. Als u in uw Postvak IN op een

bericht klikt dat u als spam herkent, kunt u Berichten herclassificeren als spam kiezen. Het bericht wordt

dan verplaatst naar de map met spamberichten. U kunt meerdere berichten selecteren en ze allemaal

tegelijk uitvoeren.

ESET Smart Security Premium ondersteunt Antispambeveiliging voor Microsoft Outlook, Outlook Express,

Windows Mail en Windows Live Mail.

Resultaat van adresverwerking

Wanneer u nieuwe adressen toevoegt of u de actie voor het e-mailadres wijzigt, worden in ESET Smart Security

Premium meldingsberichten weergegeven. De inhoud van de meldingstekst varieert afhankelijk van de actie die u

wilt uitvoeren.

Schakel het selectievakje Niet opnieuw vragen in om de actie automatisch uit te voeren zonder het bericht

opnieuw weer te geven.

111

Anti-spamadreslijsten

De functie Antispam in ESET Smart Security Premium biedt ondersteuning voor het configureren van verschillende

parameters voor adreslijsten.

Adreslijst van gebruiker inschakelen: schakel deze optie in als u de adreslijst van de gebruiker wilt activeren.

Adreslijst van gebruiker: lijst met e-mailadressen, waaraan u adressen kunt toevoegen, in kunt bewerken of uit

kunt verwijderen om de antispamregels te definiëren. Regels in deze lijst worden toegepast op de huidige

gebruiker.

Algemene adreslijsten inschakelen: schakel deze optie in om het algemene adreslijst te activeren. Dit is het

adresboek wordt door alle gebruikers op dit apparaat gedeeld.

Algemene adreslijst: lijst met e-mailadressen waaraan u adressen kunt toevoegen, in kunt bewerken of uit kunt

verwijderen om de antispamregels te definiëren. Regels in deze lijst worden toegepast op alle gebruikers.

Automatisch toestaan en toevoegen aan de adreslijst van de gebruiker

Adressen uit adresboek behandelen als vertrouwd – Adressen uit uw lijst met contactpersonen worden als

vertrouwd behandeld zonder dat ze worden toegevoegd aan de adreslijst van de gebruiker.

Adressen van ontvangers vanuit uitgaande berichten toevoegen: adressen van ontvangers van verzonden

berichten als toegestaan toevoegen aan de lijst met adressen van de gebruiker.

Adressen toevoegen vanuit berichten die opnieuw zijn geclassificeerd als GEEN spam: afzenderadressen van

berichten die opnieuw zijn geclassificeerd als GEEN spam als toegestaan toevoegen aan de lijst met adressen van

de gebruiker.

Automatisch als uitzondering aan de adreslijst van de gebruiker

toevoegen

Adressen toevoegen vanuit eigen accounts: adressen van bestaande e-mailclientaccounts als uitzondering

toevoegen aan de lijst met adressen van de gebruiker.

Adreslijsten

Ter bescherming tegen ongevraagde e-mails kunt u in ESET Smart Security Premium e-mailadressen classificeren

in adreslijsten.

Als u adreslijsten wilt bewerken, opent u Geavanceerde instellingen (F5) > Web- en e-mail > Anti-

spamadreslijsten voor Beveiliging van e-mailclient en klikt u op Bewerken naast Adreslijst van gebruiker of

Algemene adreslijst.

112

Kolommen

E-mailadres: adres waarop de regel van toepassing is.

Naam: aangepaste regelnaam.

Toestaan/Blokkeren/Uitzondering: keuzerondjes die worden gebruikt om te bepalen welke actie moet worden

uitgevoerd voor het e-mailadres (klik op het keuzerondje in de gewenste kolom om de actie snel te wijzigen):

• Toestaan: adressen die als veilig worden beschouwd en waarvan u berichten wilt ontvangen.

• Blokkeren: adressen die als onveilig/spam worden beschouwd en waarvan u geen berichten wilt

ontvangen.

• Uitzondering: adressen die altijd worden gecontroleerd op spam en die kunnen worden vervalst en

gebruikt voor het verzenden van spam.

Opmerking: informatie over hoe de regel is gemaakt en of deze van toepassing is op het hele domein/domeinen

op een lager niveau.

De adressen beheren

• Toevoegen: klik hierop om een regel voor een nieuw adres toe te voegen.

• Bewerken: selecteer en klik om een bestaande regel te bewerken.

• Verwijderen: selecteer en klik als u een regel uit de adreslijst wilt verwijderen.

113

Adres toevoegen/bewerken

In dit venster kunt u een adres toevoegen aan of bewerken in de adreslijst voor Antispam en de uit te voeren

actie configureren:

E-mailadres: adres waarop de regel van toepassing is.

Naam: aangepaste regelnaam.

Actie: actie die moet worden ondernomen als het e-mailadres van de contactpersoon overeenkomt met het

adres dat is opgegeven in het veld E-mailadres:

• Toestaan: adressen die als veilig worden beschouwd en waarvan u berichten wilt ontvangen.

• Blokkeren: adressen die als onveilig/spam worden beschouwd en waarvan u geen berichten wilt

ontvangen.

• Uitzondering: adressen die altijd worden gecontroleerd op spam en die kunnen worden vervalst en

gebruikt voor het verzenden van spam.

Geheel domein: selecteer deze optie als de regel moet worden toegepast op het gehele domein van de

contactpersoon (niet alleen het adres dat is opgegeven in het veld E-mailadres, maar alle adressen in het domein

adres.info

Domeinen op lager niveau: selecteer deze optie als de regel moet worden toegepast op het onderliggende

domein van de contactpersoon. (

adres.info

vertegenwoordigt het domein en

mijn.adres.info

vertegenwoordigt

een subdomein).

Beveiliging van webtoegang

Internettoegang is een standaardfunctie op een personal computer. Helaas is het ook het belangrijkste medium

geworden voor het overdragen van schadelijke code. Met Beveiliging van webtoegang wordt de communicatie

tussen webbrowsers en externe servers via HTTP (Hypertext Transfer Protocol) en HTTPS (HTTP met gecodeerde

communicatie) gescand.

Toegang tot webpagina's waarvan bekend is dat deze schadelijke inhoud bevatten, wordt geblokkeerd voordat er

inhoud wordt gedownload. Alle overige webpagina's worden gescand door de ThreatSense-scan engine wanneer

ze worden geladen, en geblokkeerd als er schadelijke inhoud wordt gedetecteerd. Met Beveiliging van

webtoegang kunt u de toegang tot URL-adressen blokkeren of toestaan en adressen uitsluiten van scans.

U wordt dringend geadviseerd de optie Beveiliging van webtoegang in te schakelen. Deze optie vindt u in het

hoofdprogrammavenster van door naar Instellingen > Internetbeveiliging > Beveiliging van webtoegang te gaan.

114

Beveiliging van webtoegang geeft de volgende melding in uw browser weer wanneer de website wordt

geblokkeerd:

115

Geïllustreerde instructies

De volgende artikelen in de ESET-kennisbank zijn mogelijk alleen beschikbaar in het Engels:

• Een veilige website uitsluiten van blokkade door Beveiliging van webtoegang

• Een website blokkeren met ESET Smart Security Premium

De volgende opties zijn beschikbaar in Geavanceerde instellingen (F5) > Web en e-mail > Beveiliging van

webtoegang:

Basis: deze functie in- of uitschakelen in Geavanceerde instellingen.

Webprotocollen: hier kunt u de controle configureren voor deze standaardprotocollen, die door de meeste

internetbrowsers worden gebruikt.

URL-adresbeheer: hier kunt u URL-adressen opgeven die u wilt blokkeren, toestaan of uitsluiten van controle.

ThreatSense-parameters: dit zijn geavanceerde instellingen voor de virusscanner. Hier kunt u instellingen

configureren zoals welke typen objecten u wilt scannen (e-mail, archieven, enz.), detectiemethoden voor

Beveiliging van webtoegang, enz.

116

Geavanceerde instellingen voor Beveiliging van

webtoegang

De volgende opties zijn beschikbaar in Geavanceerde instellingen (F5) > Web en e-mail > Beveiliging van

webtoegang > Basis:

Beveiliging van webtoegang inschakelen: als dit is ingeschakeld, worden Beveiliging van webtoegang en Anti-

phishing niet uitgevoerd. Deze optie is alleen beschikbaar als SSL/TLS-protocolfiltering wordt ingeschakeld.

Geavanceerd scannen van browserscripts inschakelen: als dit is ingeschakeld, worden JavaScript-programma's

die door internetbrowsers worden uitgevoerd, door de detectie-engine gecontroleerd.

Het wordt ten zeerste aangeraden de optie Beveiliging van webtoegang ingeschakeld te laten.

Webprotocollen

ESET Smart Security Premium Is standaard geconfigureerd om het HTTP-protocol te controleren, dat door de

meeste webbrowsers wordt gebruikt.

Instellingen voor HTTP-scanner

HTTP-verkeer altijd voor alle toepassingen op alle poorten gecontroleerd.

117

Instellingen voor HTTPS-scanner

ESET Smart Security Premium ondersteunt ook HTTPS-protocolcontrole. HTTPS-communicatie maakt gebruikt van

een gecodeerd kanaal om gegevens uit te wisselen tussen server en client. ESET Smart Security Premium

controleert de communicatie via de protocollen SSL (Secure Socket Layer) en TLS (Transport Layer Security). Het

programma scant alleen verkeer op poorten (443, 0-65535) die zijn gedefinieerd in Poorten die worden gebruikt

door HTTP-protocol, ongeacht de versie van het besturingssysteem.

Versleutelde communicatie wordt standaard gescand. Als u de scannerinstellingen wilt weergeven, opent u

Geavanceerde instellingen > Web en e-mail > SSL/TLS.

URL-adresbeheer

In het gedeelte voor URL-adresbeheer kunt u HTTP-adressen opgeven die u wilt blokkeren, toestaan of die u van

het scannen van inhoud wilt uitsluiten.

SSL/TLS-protocolfiltering inschakelen moet worden geselecteerd als u naast HTTP-webpagina's ook HTTPS-

adressen wilt filteren. Anders worden alleen de domeinen toegevoegd van HTTPS-sites die u hebt bezocht, niet de

volledige URL.

Websites in de Lijst met geblokkeerde adressen zijn niet toegankelijk, tenzij ze ook staan in de Lijst met

toegestane adressen. Websites die staan in de Lijst met adressen die zijn uitgesloten van inhoud scannen

worden niet gescand op schadelijke code wanneer ze worden bezocht.

Als u alle HTTP-adressen wilt blokkeren behalve adressen die in de actieve Lijst met toegestane adressen staan,

voeg dan * toe aan de actieve Lijst met geblokkeerde adressen.

In alle lijsten kunnen de speciale symbolen * (sterretje) en ? (vraagteken) worden gebruikt. Het sterretje vervangt

elke willekeurige tekenreeks, terwijl het vraagteken elk willekeurig symbool vervangt. Wees voorzichtig bij het

opgeven van uitgesloten adressen, want de lijst mag alleen vertrouwde en veilige adressen bevatten. Ga tevens

zorgvuldig om met de symbolen * en ? en zorg ervoor dat deze correct worden gebruikt in deze lijst. Zie HTTP-

adres/domeinmasker toevoegen voor informatie over hoe u een heel domein inclusief alle subdomeinen veilig

kunt laten overeenkomen. Als u een lijst wilt activeren, selecteert u Lijst actief. Als u een melding wilt krijgen

wanneer u een adres invoert van de huidige lijst, selecteert u Op de hoogte gesteld.

Vertrouwde domeinen

Adressen worden niet gefilterd als de instelling Web en e-mail > SSL/TLS > Communicatie met vertrouwde

domeinen uitsluiten is ingeschakeld en het domein als vertrouwd wordt beschouwd.

118

Besturingsonderdelen

Toevoegen: hiermee maakt u een nieuwe lijst naast de vooraf gedefinieerde lijsten. Dit kan handig zijn als u

verschillende groepen adressen om logische redenen gescheiden wilt houden. Een voorbeeld: een lijst met

geblokkeerde adressen kan adressen bevatten van een externe openbare zwarte lijst, en een andere lijst kan

een eigen zwarte lijst zijn, waardoor het eenvoudiger is de externe lijst bij te werken en uw eigen lijst

ongewijzigd te laten.

Bewerken: hiermee past u bestaande lijsten aan. Gebruik dit om adressen om toe te voegen of te

verwijderen.

Verwijderen: hiermee verwijdert u bestaande lijsten. Dit is alleen mogelijk bij lijsten die zijn gemaakt met

Toevoegen, niet bij standaardlijsten.

Lijst met webadressen

In deze sectie kunt u lijsten met HTTP-adressen opgeven die moeten worden geblokkeerd, toegestaan of

uitgesloten van controle.

Standaard zijn de volgende drie lijsten beschikbaar:

• Lijst met adressen die zijn uitgesloten van controle: adressen in deze lijst worden niet gecontroleerd op

schadelijke code.

• Lijst met toegestane adressen: als de optie Alleen toegang toestaan tot HTTP-adressen in de lijst met

toegestane adressen is ingeschakeld en de lijst met geblokkeerde adressen bevat * (overeenkomend met

alles), heeft de gebruiker alleen toegang tot adressen in deze lijst. De adressen in deze lijst worden

toegestaan, zelfs als ze in de lijst met geblokkeerde adressen staan.

• Lijst met geblokkeerde adressen: de gebruiker heeft geen toegang tot adressen in deze lijst, tenzij ze ook

staan in de lijst met toegestane adressen.

119

Klik op Toevoegen om een nieuwe lijst te maken. Geselecteerde lijsten kunt u verwijderen door op Verwijderen

te klikken.

Geïllustreerde instructies

De volgende artikelen in de ESET-kennisbank zijn mogelijk alleen beschikbaar in het Engels:

• Een veilige website uitsluiten van blokkade door Beveiliging van webtoegang

• Een website blokkeren met ESET Windows-startproduct

Zie URL-adresbeheer voor meer informatie.

Nieuwe lijst met webadressen maken

In dit dialoogvenster kunt u een nieuwe lijst met URL-adressen/-maskers configureren die worden geblokkeerd,

toegestaan of uitgesloten van controle.

U kunt de volgende opties configureren:

Type adreslijst: er zijn drie typen adreslijst beschikbaar:

• Gevonden malware wordt genegeerd: adressen in deze lijst worden niet gecontroleerd op schadelijke

code.

• Geblokkeerd: toegang wordt geblokkeerd voor adressen die in deze lijst zijn opgegeven.

• Toegestaan: toegang wordt toegestaan voor adressen die in deze lijst zijn opgegeven. Adressen in deze

lijst worden toegestaan, zelfs als ze overeenkomen met adressen in de lijst met geblokkeerde adressen.

Lijstnaam: geef hier de naam van de lijst op. Dit veld is niet beschikbaar bij het bewerken van een van de vooraf

gedefinieerde lijsten.

Beschrijving van lijst: typ hier een korte beschrijving van de lijst (optioneel). Niet beschikbaar bij het bewerken

120

van een van de vooraf gedefinieerde lijsten.

Als u een lijst wilt activeren, selecteert u Lijst activeren naast de desbetreffende lijst. Als u een melding wilt

ontvangen wanneer een specifieke lijst wordt gebruikt bij het openen van websites, selecteert u Melden bij

toepassen. U ontvangt dan bijvoorbeeld een melding wanneer een website wordt geblokkeerd of toegestaan

omdat deze voorkomt op de lijst met geblokkeerde of toegestane adressen. In de melding staat de naam van de

lijst.

Ernst van logboekregistratie: informatie over de specifieke lijst die wordt gebruikt bij het openen van websites,

kan naar de logbestanden worden geschreven.

Besturingsonderdelen

Toevoegen: een nieuw URL-adres aan de lijst toevoegen (geef meerdere waarden met een scheidingsteken op).

Bewerken: hiermee past u bestaande adressen in de lijst aan. Alleen beschikbaar voor adressen die zijn gemaakt

met Toevoegen.

Verwijderen: hiermee verwijdert u bestaande adressen uit de lijst. Alleen beschikbaar voor adressen die zijn

gemaakt met Toevoegen.

Importeren: hiermee kunt u een bestand met URL-adressen importeren (scheid waarden van elkaar met een

regeleinde, bijvoorbeeld *.txt met codering UTF-8).

Webadresmasker toevoegen

Raadpleeg de instructies in dit dialoogvenster voordat u het gewenste adres/domeinmasker invoert.

Met ESET Smart Security Premium kunt u de toegang tot bepaalde websites blokkeren en voorkomen dat de

inhoud van deze websites in de internetbrowser wordt weergegeven. Daarnaast kunt u de adressen opgeven van

websites die niet worden gecontroleerd. Als u niet weet wat de volledige naam van de externe server is of als u

een groep externe servers wilt opgeven, kunt u zogenaamde maskers gebruiken om de groep aan te geven.

Voorbeelden van symbolen die in maskers worden gebruikt, zijn ? en *:

• Met ? kunt u een symbool vervangen.

• Met * kunt u een tekenreeks vervangen.

*.c?m is bijvoorbeeld van toepassing op alle adressen waarvan het laatste deel met de letter c begint, die

eindigen op de letter m en waarvoor tussen deze twee letters een onbekend symbool aanwezig is (.com, .cam,

enzovoort).

Een voorlopende "*."-reeks wordt speciaal behandeld als deze wordt gebruikt aan het begin van een

domeinnaam. Ten eerste komt het jokerteken * in dit geval niet overeen met de slash ('/'). Dit is bedoeld om te

voorkomen dat het masker wordt omzeild. Het masker

*.domein.com

komt bijvoorbeeld niet overeen met

http://elk_domein.com/elk_pad#.domein.com

(elk achtervoegsel kan worden toegevoegd aan elke URL zonder

dat dat gevolgen voor de download heeft). Ten tweede komt het "*." ook overeen met een lege tekenreeks in dit

speciale geval. Dit is bedoeld om overeenkomen met een geheel domein toe te staan, waaronder alle eventuele

subdomeinen die een enkel masker gebruiken. Het masker

*.domein.com

bijvoorbeeld komt ook overeen met

http://domein.com

. Het gebruik van

*domein.com

zou onjuist zijn, omdat dat ook overeenkomt met

http://een_ander_domein.com

121

Anti-phishing

Phishing is een criminele activiteit die wordt uitgevoerd via social engineering met als doel gebruikers ertoe te

verleiden vertrouwelijke informatie te onthullen. Phishing wordt gebruikt om toegang te krijgen tot gevoelige

gegevens zoals bankrekeningnummers, pincodes, enzovoort. Zie de woordenlijst voor meer informatie. ESET

Smart Security Premium biedt antiphishing-beveiliging. Webpagina's waarvan bekend is dat deze phishing-inhoud

distribueren, worden geblokkeerd.

Antiphishing-beveiliging is standaard ingeschakeld. Deze instelling is toegankelijk via het hoofdprogrammavenster

> Geavanceerde instellingen (F5) > Web en e-mail > Antiphishing-beveiliging.

Ga naar ons artikel in de kennisbank voor meer informatie over Anti-phishing in ESET Smart Security Premium.

Een phishing-website openen

Wanneer u een website bezoekt die wordt herkend als phishing-website, wordt het volgende dialoogvenster

weergegeven in uw webbrowser. Als u de website desondanks wilt bezoeken, klikt u op Bedreiging negeren (niet

aanbevolen).

122

Potentiële phishing-websites die op de witte lijst zijn geplaatst, verlopen standaard na enkele uren. Als u

een website permanent wilt toestaan, gebruik dan het hulpprogramma URL-adresbeheer. Vouw in

Geavanceerde instellingen (F5) de opties Web en e-mail > Beveiliging van webtoegang > URL-

adresbeheer > Adreslijst uit > Bewerken en voeg de website die u wilt bewerken aan de lijst toe.

Een phishingsite rapporteren

Met de koppeling Rapporteren kunt u een phishingwebsite/schadelijke website aan ESET rapporteren voor

analyse.

wanneer u een website naar ESET verstuurt, moet deze aan de volgende criteria voldoen:

• De website wordt helemaal niet gedetecteerd.

• De website is onterecht aangemerkt als bedreiging. In dit geval kunt u Een onjuist geblokkeerde pagina

rapporteren.

U kunt de website ook per e-mail versturen. Stuur uw e-mail naar [email protected]. Zorg ervoor dat u een

duidelijk onderwerp gebruikt en dat u zoveel mogelijk informatie over de website opgeeft (bijvoorbeeld via welke

website u naar deze site bent doorverwezen, hoe u van het bestaan van deze website weet, enz.).

Ouderlijk toezicht

In de module Ouderlijk toezicht kunt u de instellingen voor ouderlijk toezicht configureren, waardoor ouders

geautomatiseerde hulpprogramma's kunnen gebruiken om hun kinderen te beschermen en beperkingen voor

apparaten en services in te stellen. Het doel is om te voorkomen dat kinderen en tieners pagina's openen met

ongeschikte en schadelijke inhoud.

Met Ouderlijk toezicht kunt u webpagina's blokkeren die mogelijk schadelijk materiaal bevatten. Daarnaast

kunnen ouders de toegang verbieden tot meer dan 40 vooraf gedefinieerde websitecategorieën en meer dan 140

subcategorieën.

Volg de onderstaande stappen om Ouderlijk toezicht te activeren voor een specifiek gebruikersaccount:

1. Ouderlijk toezicht is standaard uitgeschakeld in ESET Smart Security Premium. Er zijn twee methoden voor

het activeren van Ouderlijk toezicht:

• Klik op in Instellingen > Internetbeveiliging > Ouderlijk toezicht in het hoofdprogrammavenster

en wijzig de status voor Ouderlijk toezicht in ingeschakeld.

• Druk op F5 om toegang te krijgen tot de boomstructuur van Geavanceerde instellingen, ga naar Web en

e-mail > Parental Control en schakel vervolgens de schuifbalk naast Ouderlijk toezicht inschakelen in.

2. Klik op Instellingen > Internetbeveiliging > Ouderlijk toezicht in het hoofdprogrammavenster. Hoewel

Ingeschakeld wordt weergegeven naast Ouderlijk toezicht, moet u Ouderlijk toezicht configureren voor het

gewenste account door te klikken op het symbool van een pijl en vervolgens in het volgende venster

Kindaccount beveiligen of Ouderaccount selecteren. Voer in het volgende venster de geboortedatum in om

het toegangsniveau en aanbevolen webpagina's te bepalen die voor die leeftijd geschikt zijn. Ouderlijk toezicht

wordt nu ingeschakeld voor het opgegeven gebruikersaccount. Klik op Geblokkeerde inhoud en instellingen

onder de accountnaam om aan te geven welke categorieën u wilt toestaan of blokkeren op het tabblad

Categorieën. Klik op het tabblad Uitzonderingen om aangepaste webpagina's toe te staan of te blokkeren die

niet overeenkomen met een categorie.

123

Als u op Instellingen > Internetbeveiliging > Ouderlijk toezicht klikt in het hoofdproductvenster van ESET Smart

Security Premium, ziet dat het hoofdvenster bestaat uit:

Windows-gebruikersaccounts

Als u een rol hebt gemaakt voor een bestaand account, wordt deze hier weergegeven. Klik op de schuifregelaar

zodat een groen vinkje wordt weergegeven naast Ouderlijk toezicht voor het account. Klik

onder het actieve account op Geblokkeerde inhoud en instellingen om de lijst weer te geven met toegestane

categorieën van webpagina's voor dit account en geblokkeerde en toegestane webpagina's.

als u een nieuw account wilt maken (bijvoorbeeld voor een kind), kunt u de stapsgewijze instructies volgen

voor Windows 7 of Windows Vista:

1.Open Gebruikersaccounts door achtereenvolgens op de knop Start (linksonder op uw bureaublad),

Configuratiescherm en Gebruikersaccounts te klikken.

2.Klik op Gebruikersaccount beheren. Als u wordt gevraagd om een beheerderswachtwoord of om te

bevestigen, typt u het wachtwoord of bevestigt u het bericht.

3.Klik op Een nieuw account maken.

4.Typ een naam voor het gebruikersaccount, klik op een accounttype en klik op Account maken.

5.Open het venster Ouderlijk toezicht opnieuw door weer in het hoofdprogrammavenster van ESET Smart

Security Premium te klikken op Instellingen > Internetbeveiliging > Ouderlijk toezicht en op het symbool

van een pijl te klikken.

Het onderste deel van een venster bevat

Een uitzondering toevoegen voor een website: de specifieke website kan worden toegestaan of geblokkeerd op

basis van afzonderlijke voorkeuren voor elk ouderaccount.

124

Logbestand weergeven: hier kunt u een gedetailleerd logboek van de activiteiten van Ouderlijk toezicht bekijken

(geblokkeerde pagina's, het account waarvoor de pagina is geblokkeerd, de categorie, enz.). U kunt dit logboek

ook filteren op basis van door u gekozen criteria door op Filteren te klikken.

Ouderlijk toezicht

Nadat u Ouderlijk toezicht hebt uitgeschakeld, verschijnt het venster Ouderlijk toezicht uitschakelen. Hier kunt u

het tijdsinterval instellen gedurende welke de beveiliging is uitgeschakeld. De optie verandert vervolgens in

Onderbroken of Permanent uitgeschakeld.

Het is belangrijk om de instellingen in ESET Smart Security Premium met een wachtwoord te beveiligen. Dit

wachtwoord kan worden ingesteld in het gedeelte Toegangsinstellingen. Als er geen wachtwoord is ingesteld,

verschijnt de volgende waarschuwing: Beveilig alle instellingen met een wachtwoord om ongeoorloofde

wijzigingen te voorkomen. De beperkingen die in Ouderlijk toezicht worden ingesteld, hebben alleen invloed op

de standaardgebruikersaccounts. Aangezien een beheerder elke beperking kan opheffen, hebben deze geen

invloed op beheerders.

Ouderlijk toezicht werkt alleen correct als inhoudsfilter toepassingsprotocol, HTTP-protocolcontrole en

Firewall zijn ingeschakeld. Al deze functies zijn standaard ingeschakeld.

Website-uitzonderingen

Om een uitzondering voor een website toe te voegen, klikt u op Installatie > Internetbeveiliging > Ouderlijk

toezicht en klikt u vervolgens op Een uitzondering toevoegen voor een website.

125

Geef een URL op in het veld URL van website, selecteer (toegestaan) of (geblokkeerd) voor elk specifiek

gebruikersaccount en klik vervolgens op OK om dit toe te voegen aan de lijst.

Als u een URL-adres uit de lijst wilt verwijderen, klikt u op Instellingen > Internetbeveiliging > Ouderlijk toezicht >

Geblokkeerde inhoud en instellingen onder het gewenste gebruikersaccount, klikt u op het tabblad

Uitzondering, selecteert u de uitzondering en klikt u op Verwijderen.

In de URL-adreslijst kunnen de speciale symbolen * (sterretje) en ? (vraagteken) niet worden gebruikt. Adressen

126

met meerdere TLD's moeten bijvoorbeeld handmatig worden ingevoerd (

examplepage.com

examplepage.sk

enzovoort). Als u een domein toevoegt aan de lijst, wordt alle inhoud in dit domein en alle subdomeinen

(bijvoorbeeld

sub.examplepage.com

) geblokkeerd of toegestaan, afhankelijk van uw op URL-gebaseerde actie.

Het blokkeren of toestaan van een specifieke webpagina kan nauwkeuriger zijn dan het blokkeren of

toestaan van een categorie webpagina's. Wees voorzichtig bij het wijzigen van deze instellingen en het

toevoegen van een categorie/webpagina aan de lijst.

Gebruikersaccounts

Deze instelling is beschikbaar in Geavanceerde instellingen (F5) > Web en e-mail > Ouderlijk toezicht >

Gebruikersaccounts > Bewerken.

In dit gedeelte kunt u Windows-gebruikersaccounts koppelen die door Ouderlijk toezicht worden gebruikt voor

bepaalde gebruikers om hun toegang tot ongewenste of schadelijke inhoud op internet te beperken.

Kolommen

Windowsaccount: de naam van de gebruiker.

Ingeschakeld: na inschakeling is het Ouderlijk toezicht voor een bepaald gebruikersaccount actief.

Domein: naam van het domein waartoe een gebruiker behoort.

Geboortedatum: de leeftijd van de gebruiker aan wie het account toebehoort.

Besturingsonderdelen

Toevoegen: het dialoogvenster Werken met gebruikersaccounts wordt weergegeven.

Bewerken: met deze optie kunt u de geselecteerde accounts bewerken.

Verwijderen: het geselecteerde account verwijderen.

Vernieuwen: als u een gebruikersaccount hebt toegevoegd, kan ESET Smart Security Premium de lijst met

gebruikersaccounts vernieuwen zonder dat u dit venster opnieuw hoeft te openen.

Categorieën

Schakel het selectievakje in de kolom Ingeschakeld naast een categorie in om dit toe te staan. Als u het

selectievakje leeglaat, is de categorie niet toegestaan voor dat account.

127

Hier volgen enkele voorbeelden van categorieën (groepen) waar gebruikers mogelijk niet bekend mee zijn:

• Overige: gewoonlijk privé-IP-adressen (lokaal) zoals intranet, 127.0.0.0/8 en 192.168.0.0/16. Wanneer een

foutcode 403 of 404 wordt weergegeven, hoort de website ook in deze categorie.

• Niet opgelost: deze categorie bevat webpagina's die niet zijn opgelost vanwege een fout tijdens het

maken van een verbinding met de database-engine voor Ouderlijk toezicht.

• Niet gecategoriseerd: onbekende webpagina's die nog niet in de database voor Ouderlijk toezicht staan.

• Dynamisch: webpagina's die doorverwijzen naar andere pagina's op andere websites.

Werken met gebruikersaccounts

Dit venster bevat drie tabbladen:

Algemeen

Klik op de schuifbalk naast Ingeschakeld om Ouderlijk toezicht in te schakelen voor het hieronder geselecteerde

Windows-account.

Ten eerste moet u een systeemaccount van uw computer selecteren. De beperkingen die in Ouderlijk toezicht

worden ingesteld, hebben alleen invloed op standaard Windowsaccounts. Beheerdersaccounts kunnen restricties

negeren.

Als het account wordt gebruikt door een ouder, selecteert u Ouderaccount.

Voer de geboortedatum van het kind in van de gebruiker aan wie dit account toebehoort, om zijn of haar

toegangsniveau te bepalen en toegangsregels in te stellen voor webpagina's die voor die leeftijd geschikt zijn.

128

Ernst van logboekregistratie

ESET Smart Security Premium slaat belangrijke gebeurtenissen op in een logbestand, dat rechtstreeks vanuit het

hoofdmenu kan worden bekeken. Klik op Hulpmiddelen > Meer hulpmiddelen > Logbestanden en selecteer

Ouderlijk toezicht in het vervolgkeuzemenu Logboek.

• Diagnostisch: informatie die nodig is om het programma af te stemmen wordt vastgelegd.

• Informatie - Registreert informatieve berichten, waaronder over toegestane en geblokkeerde

uitzonderingen, en alle records hierboven.

• Waarschuwing: kritieke fouten en waarschuwingsberichten worden geregistreerd.

• Geen: er worden geen logbestanden geregistreerd.

Uitzonderingen

Met een uitzondering kunt u een gebruiker toegang toestaan of weigeren tot websites die niet op de

uitzonderingenlijst staan. Dit is nuttig als u toegang tot bepaalde websites wilt regeling zonder categorieën te

gebruiken. Uitzonderingen die u voor één account maakt, kunnen voor een andere account worden gekopieerd

en gebruikt. Dit kan nuttig zijn wanneer u identieke regels maakt voor kinderen van dezelfde leeftijd.

Klik op Toevoegenom een uitzondering lijst te maken. Geef de Actie op (bijvoorbeeld Blokkeren) in het

vervolgkeuzemenu, typ de Website-URL waarop deze uitzondering van toepassing is en klik op OK. De

uitzondering wordt toegevoegd aan de lijst met bestaande uitzonderingen en de status wordt aangegeven.

Toevoegen: hiermee kunt u een nieuwe uitzondering maken.

Bewerken: u kunt de Website-URL of de Actie van de geselecteerde uitzondering bewerken.

Verwijderen: hiermee wordt de geselecteerde uitsluiting verwijderd.

Kopiëren: hiermee selecteert u een gebruiker in het vervolgkeuzemenu waarvan u de gemaakte uitzondering wilt

kopiëren.

129

Gedefinieerd uitzonderingen hebben voorrang op de categorieën die zijn gedefinieerd voor de geselecteerde

account(s). Als voor het account bijvoorbeeld de categorie Nieuws is geblokkeerd, maar u een online

nieuwspagina als toegestane uitzondering definieert, kan het account toegang tot deze webpagina verkrijgen.

Wijzigingen die hier worden aangebracht, zijn zichtbaar in het gedeelte Uitzonderingen.

Categorieën

Op het tabblad Categorieën kunt u algemene categorieën definiëren van websites die u voor elk account wilt

blokkeren of toestaan. Selecteer het schakelpictogram naast de categorie om de desbetreffende categorie toe te

staan. Als u het selectievakje uitgeschakeld laat, is deze categorie voor het geselecteerde account niet toegelaten.

Kopiëren: hier kunt u een lijst met geblokkeerde of toegestane categorieën kopiëren van een bestaand aangepast

account.

130

Uitzondering kopiëren van gebruiker

Selecteer een gebruiker in het vervolgkeuzemenu waarvan u de gemaakte uitzondering wilt kopiëren.

Categorieën kopiëren uit account

Hier kunt u een lijst met geblokkeerde of toegestane categorieën kopiëren van een bestaand aangepast account.

Ouderlijk toezicht inschakelen

De optie Ouderlijk toezicht inschakelen integreert Ouderlijk toezicht in ESET Smart Security Premium.

Netwerkbeveiliging

Configuratie van netwerkbeveiliging vindt u in het deelvenster Instellingen onder Netwerkbeveiliging.

Als u afzonderlijke beveiligingsmodules wilt onderbreken of uitschakelen, klikt u op het schuifbalkpictogram

Het uitschakelen van beveiligingsmodules kan het beveiligingsniveau van uw computer verlagen.

131

Firewall: hier kunt u de filtermodus voor ESET Firewall aanpassen. Uitvoerige instellingen vindt u door te klikken

op het tandrad > Configureren naast Firewall, of door te drukken op F5 om Geavanceerde instellingen te

openen.

Configureren: hiermee opent u het venster Firewall in Geavanceerde instellingen, waar u kunt opgeven hoe

de firewall netwerkcommunicatie afhandelt.

Firewall tijdelijk uitschakelen (alle verkeer toestaan): het tegengestelde van alle netwerkverkeer blokkeren.

Indien deze optie is ingeschakeld, worden allen filteropties van Firewall uitgeschakeld en zijn alle inkomende

en uitgaande verbindingen toegestaan. Klik terwijl Netwerkverkeer filteren zich in deze modus bevindt op

Firewall inschakelen om de firewall opnieuw in te schakelen.

Alle verkeer blokkeren: alle inkomende en uitgaande communicatie wordt door Firewall geblokkeerd.

Gebruik deze optie alleen als u denkt dat er kritieke beveiligingsrisico's zijn waarvoor de verbinding van het

systeem met het netwerk moet worden verbroken. Terwijl het filteren van het netwerkverkeer plaatsvindt in

de modus Alle verkeer blokkeren, klikt u op Blokkeren van alle verkeer stoppen om de normale werking van

de firewall te herstellen.

Automatische modus (als er een andere filtermodus is ingeschakeld): klik om de filtermodus op Automatisch

in te stellen (met door de gebruiker gedefinieerde regels).

Interactieve modus (als er een andere filtermodus is ingeschakeld): klik om de filtermodus op Interactief in te

stellen.

Netwerkaanvalbeveiliging (IDS): analyseert de inhoud van netwerkverkeer en beschermt tegen

netwerkaanvallen. Al het verkeer dat als schadelijk wordt beschouwd, wordt geblokkeerd. ESET Smart Security

Premium meldt het u wanneer u verbinding maakt met een onbeveiligd draadloos netwerk of een netwerk met

zwakke beveiliging.

132

Botnetbeveiliging: detecteert malware op het systeem snel en nauwkeurig.

Verbonden netwerken: geeft de netwerken weer waarmee netwerkadapters zijn verbonden. Nadat u op de

koppeling onder de netwerknaam hebt geklikt, kunt u in een pop-upvenster het netwerk configureren als

Vertrouwd.

Zwarte lijst met tijdelijk geblokkeerde IP-adressen: hier kunt u een lijst met IP-adressen weergeven die zijn

gedetecteerd als aanvalsbronnen, die aan de zwarte lijst zijn toegevoegd en waarmee gedurende een bepaalde

tijd geen verbindingen kunnen worden gemaakt. Klik op deze optie en daarna op F1 voor meer informatie.

Wizard Probleemoplossing: hiermee kunt u verbindingsproblemen oplossen die worden veroorzaakt door ESET

Firewall. Zie Wizard Probleemoplossing voor meer informatie.

Geavanceerde instellingen voor netwerkbeveiliging

Klik in het hoofdprogrammavenster op Instellingen > Geavanceerde instellingen (F5) > Netwerkbeveiliging.

Basis

Bekende netwerken

Zie Bekende netwerken voor meer informatie.

Zones

133

Een zone is een verzameling netwerkadressen die één logische groep vormen. Zie Zones configureren voor meer

informatie.

Netwerk Scanner

Netwerk Scanner inschakelen

Netwerk Scanner helpt bij het identificeren van beveiligingsproblemen in het thuisnetwerk, zoals open poorten of

een zwak routerwachtwoord. Biedt ook een lijst met verbonden apparaten, gecategoriseerd op apparaattype.

Melding bij nieuw ontdekte netwerkapparaten

Geeft aan dat er een nieuw apparaat is ontdekt in uw netwerk.

Bekende netwerken

Als u een computer gebruikt die regelmatig verbinding maakt met niet-vertrouwde netwerken buiten uw

vertrouwde (thuis- of kantoor)netwerk, raden we aan dat u de netwerkgeloofwaardigheid van nieuwe netwerken

controleert waarmee u verbinding maakt. Nadat netwerken zijn gedefinieerd, kan ESET Smart Security Premium

vertrouwde netwerken (thuis of bedrijfs) herkennen aan de hand van diverse netwerkparameters die zijn

geconfigureerd in Netwerkidentificatie. Computers maken vaak verbinding met netwerken via IP-adressen die

lijken op die van het vertrouwde netwerk. In dergelijke gevallen kan ESET Smart Security Premium een onbekend

netwerk als vertrouwd (thuis- of bedrijfsnetwerk) beschouwen. We raden aan dat u Netwerkverificatie gebruikt

om dit soort situaties te voorkomen. U gaat naar de instellingen voor bekende netwerken door te gaan naar

Geavanceerde instellingen (F5) > Netwerkbeveiliging > Basis > Bekende netwerken.

Wanneer een netwerkadapter wordt verbonden met een netwerk of de netwerkinstellingen ervan opnieuw

worden geconfigureerd, zoekt ESET Smart Security Premium in de lijst met bekende netwerken naar een

vermelding die overeenkomst met het nieuwe netwerk. Als Netwerkidentificatie en Netwerkverificatie

(optioneel) overeenkomen, wordt het netwerk gemarkeerd als verbonden in deze interface. Als er geen bekend

netwerk wordt gevonden zal de configuratie netwerkidentificatie een nieuwe netwerkverbinding tot stand

brengen om het netwerk te identificeren telkens wanneer u er de volgende keren een verbinding mee tot stand

brengt. Standaard maakt de nieuwe netwerkverbinding gebruik van het beveiligingstype dat in de instellingen van

Windows is gedefinieerd. In het dialoogvenster Nieuwe netwerkverbinding gedetecteerd wordt u gevraagd te

kiezen tussen het beveiligingstype Vertrouwd netwerk, Niet-vertrouwd netwerk of Gebruik Windowsinstelling.

Als een netwerkadapter wordt verbonden met een bekend netwerk en dat netwerk is gemarkeerd als vertrouwd

netwerk, zullen de lokale subnetten van de adapter worden toegevoegd aan de Vertrouwde zone.

Beveiligingstype van nieuwe netwerken: kies een van de onderstaande opties: Windows-instelling gebruiken,

Vraag de gebruiker of Markeer als Niet-vertrouwd moet standaard worden gebruikt voor nieuwe netwerken.

Met Bekende netwerken kunt u onder andere de netwerknaam, netwerkidentificatie en het beveiligingstype

configureren. Klik op Bewerken om naar de Editor voor bekende netwerken te gaan.

Wanner u kiest voor Gebruik Windowsinstelling verschijnt een dialoogvenster en wordt het netwerk

waarmee u een verbinding maakt automatisch gemarkeerd met uw Windowsinstellingen. Dit heeft tot

gevolg dat bepaalde functies (zoals bestandsdeling en extern bureaublad) toegankelijk zijn via de nieuwe

netwerken.

134

Editor voor bekende netwerken

Bekende netwerken kunnen handmatig worden geconfigureerd in Geavanceerde instellingen >

Netwerkbeveiliging > Basis > Bekende netwerken door te klikken op Bewerken.

Kolommen

Naam: naam van een bekend netwerk.

Beveiligingstype: geeft aan of het netwerk is ingesteld op Vertrouwd, Niet-vertrouwd of Windows-instelling

gebruiken.

Firewallprofiel: selecteer een profiel in het vervolgkeuzemenu Regels weergeven die in het profiel zijn gebruikt

om het regelfilter van het profiel weer te geven.

Updateprofiel: hiermee kunt u een gemaakt updateprofiel toepassen wanneer u bent verbonden met dit

netwerk.

Besturingsonderdelen

Toevoegen: hiermee maakt u een nieuw bekend netwerk.

Bewerken: klik hierop om een bestaand bekend netwerk te bewerken.

Verwijderen: selecteer een netwerk en klik op Verwijderen om het netwerk te verwijderen uit de lijst met

bekende netwerken.

Boven/Omhoog/Omlaag/Beneden : hiermee kunt u de prioriteit van bekende netwerken aanpassen (netwerken

worden beoordeeld van boven naar beneden).

Netwerkconfiguratie-instellingen zijn verdeeld over de volgende tabbladen:

Netwerk

Hier kunt u de Netwerknaam definiëren en het Beveiligingstype vastleggen (vertrouwd, niet-vertrouwd of de

instelling Windows-instelling gebruiken) voor het netwerk. Gebruik het vervolgkeuzemenu Firewallprofiel om het

profiel voor dit netwerk te selecteren. Als het netwerk het beveiligingstype Vertrouwd gebruikt, worden alle

rechtstreeks verbonden netwerksubnetten als vertrouwd beschouwd. Een voorbeeld: als een netwerkadapter

wordt verbonden met dit netwerk met het IP-adres 192.168.1.5 en het subnetmasker 255.255.255.0, wordt het

subnet 192.168.1.0/24 toegevoegd aan de vertrouwde zone van die adapter. Als de adapter meerdere

adressen/subnetten heeft, worden ze allemaal vertrouwd, ongeacht de configuratie van Netwerkidentificatie van

het bekende netwerk.

Verder worden adressen die worden toegevoegd onder Aanvullende vertrouwde adressen altijd toegevoegd aan

de vertrouwde zone van adapters die met dit netwerk zijn verbonden (ongeacht het beveiligingstype van het

netwerk).

Waarschuwen bij zwakke Wi-Fi-versleuteling: ESET Smart Security Premium brengt u op de hoogte wanneer u

verbinding maakt met een onbeveiligd draadloos netwerk of een netwerk met een zwakke beveiliging.

135

Firewallprofiel: selecteer het firewallprofiel dat wordt gebruikt wanneer u bent verbonden met dit netwerk.

Updateprofiel: selecteer het updateprofiel dat wordt gebruikt wanneer u bent verbonden met dit netwerk.

Aan de volgende voorwaarden moet worden voldaan om een netwerk als verbonden te kunnen markeren in de

lijst met verbonden netwerken:

• Netwerkidentificatie: alle ingevulde parameters moeten overeenkomen met actieve

verbindingsparameters.

• Netwerkverificatie: als verificatieserver is geselecteerd, moet succesvolle verificatie bij de ESET-

verificatieserver plaatsvinden.

Netwerkidentificatie

Netwerkidentificatie vindt plaats op basis van de parameters van de lokale netwerkadapter. Alle geselecteerde

parameters worden vergeleken met de feitelijke parameters van actieve netwerkverbindingen. IPv4- en IPv6-

adressen zijn toegestaan.

Netwerkverificatie

Netwerkverificatie zoekt naar een specifieke server in het netwerk en gebruikt asymmetrische codering (RSA)

voor verificatie van die server. De naam van het netwerk dat wordt geverifieerd, moet overeenkomen met de

zonenaam die is ingesteld in de instellingen van de verificatieserver. De naam is hoofdlettergevoelig. Geef een

servernaam op, de luisterpoort van de server en een openbare sleutel die overeenkomt met de persoonlijke code

op de server (zie Netwerkverificatie - Serverconfiguratie). De servernaam kan worden opgegeven in de vorm van

een IP-adres, DNS- of NetBIOS-naam en kan worden gevolgd door een pad naar de locatie van de code op de

server (bijvoorbeeld servernaam_/map1/map2/verificatie). U kunt alternatieve servers opgeven door deze aan

het pad toe te voegen, gescheiden door puntkomma's.

136

ESET Authentication Server downloaden.

De openbare sleutel kan worden geïmporteerd met een van de volgende bestandstypen:

• PEM-gecodeerde openbare sleutel (.pem), deze code kan worden gegenereerd met de ESET-

verificatieserver (zie Netwerkverificatie - Serverconfiguratie).

• Gecodeerde openbare sleutel

• Certificaat met openbare sleutel (.crt)

Klik op Testen om uw instellingen te testen. Als de verificatie is geslaagd, wordt Serververificatie geslaagd

weergegeven. Als de verificatie niet correct is geconfigureerd, verschijnt een van de volgende foutberichten:

Serververificatie is mislukt. Ongeldige of niet-overeenkomende handtekening.

De serverhandtekening komt niet overeen met de opgegeven openbare sleutel.

Serververificatie is mislukt. Netwerknaam komt niet overeen.

De naam van het geconfigureerde netwerk komt niet overeen met de zone van de verificatieserver.

Controleer beide namen en zorg dat ze hetzelfde zijn.

Serververificatie is mislukt. Ongeldige of geen reactie van server.

Er wordt geen reactie ontvangen als de server niet actief is of ontoegankelijk is. Er kan een ongeldige reactie

worden ontvangen als een andere HTTP-server op het opgegeven adres actief is.

Ongeldige openbare sleutel opgegeven.

Controleer of het openbare-sleutelbestand dat u hebt opgegeven niet beschadigd is.

137

Netwerkverificatie – Serverconfiguratie

Het verificatieproces kan worden uitgevoerd door elke op het netwerk aangesloten computer/server die moet

worden geverifieerd. De toepassing ESET-verificatieserver moet worden geïnstalleerd op een computer/server die

altijd beschikbaar is voor verificatie wanneer een client probeert verbinding te maken met het netwerk. Het

installatiebestand voor de toepassing ESET-verificatieserver kan worden gedownload van de website van ESET.

Nadat u de toepassing ESET Authentication Server hebt geïnstalleerd, wordt er een dialoogvenster weergegeven

(u kunt de toepassing bereiken via Start > Alle programma's > ESET > ESET Authentication Server).

Om de verificatieserver te configureren, geeft u de naam op van de verificatiezone en de serverpoort voor

luisteren (standaard is dat 80), evenals de locatie waar de openbare en privésleutel moeten worden opgeslagen.

Genereer vervolgens de openbare en privésleutel die worden gebruikt bij het verificatieproces. De privésleutel

blijft op de server staan; de openbare sleutel moet worden geïmporteerd aan de clientzijde in het gedeelte

Verificatie zone wanneer een zone in de firewall-instellingen wordt ingesteld.

Zie het volgende artikel in de ESET-kennisbank voor meer informatie.

Zones configureren

Een zone is een verzameling van netwerkadressen die één logische groep van IP adressen vormen, nuttig wanneer

dezelfde reeks adressen in meerdere regels wordt hergebruikt. Aan elk adres in een bepaalde groep worden

vergelijkbare regels toegewezen, die centraal worden gedefinieerd voor de hele groep. Een voorbeeld van zo'n

groep is een Vertrouwde zone. Een Vertrouwde zone vertegenwoordigt een groep netwerkadressen die op geen

enkele manier door de firewall worden geblokkeerd.

Een vertrouwde zone toevoegen:

1. Open Geavanceerde instellingen (F5) > Netwerkbeveiliging > Basis > Zones.

2. Klik op Bewerken naast Zones.

3. Klik op Toevoegen, typ een naam en beschrijving voor de zone en typ een extern IP-adres in het externe

computeradres (IPv4/IPv6, bereik, masker).

4. Klik op OK.

Zie Firewallzones voor meer informatie.

Firewallzones

Zie het gedeelte Zones configureren voor meer informatie over zones.

Kolommen

Naam: de naam van een groep externe computers.

IP-adressen: externe IP-adressen die bij een zone horen.

138

Besturingsonderdelen

Wanneer u een zone toevoegt of bewerkt, zijn de volgende velden beschikbaar:

Naam: de naam van een groep externe computers.

Beschrijving: een algemene beschrijving van de groep.

Adres van externe computer (IPv4, IPv6, bereik, masker): hiermee kunt u een extern adres, adresbereik of

subnet toevoegen.

Verwijderen: hiermee verwijdert u een zone uit de lijst.

Vooraf gedefinieerde zones kunnen niet worden verwijderd.

Firewall

De Firewall bestuurt alle netwerkverkeer naar en van het systeem. Dit wordt bereikt door individuele

netwerkverbindingen toe te staan of te weigeren op basis van gespecificeerde filterregels. Een persoonlijke

firewall biedt beveiliging tegen aanvallen vanaf externe apparaats en kan bepaalde potentieel gevaarlijke services

blokkeren.

Basis

Firewall inschakelen

We adviseren dat u deze functie ingeschakeld laat om de beveiliging van uw systeem te blijven waarborgen. Als

de firewall is ingeschakeld wordt het netwerkverkeer in beide richtingen gescand.

Ook regels van Windows Firewall beoordelen

In automatische modus ook inkomend verkeer toestaan dat door regels van Windows Firewall wordt toegestaan,

tenzij dit verkeer expliciet door ESET-regels wordt geblokkeerd.

Filtermodus

Het gedrag van de firewall is afhankelijk van de filtermodus. Filtermodi zijn tevens van invloed op het niveau van

gebruikersinteractie dat is vereist.

De volgende filtermodi zijn beschikbaar voor de firewall van ESET Smart Security Premium:

139

Filtermodus Beschrijving

Automatische

modus

De standaardmodus. Deze modus is geschikt voor gebruikers die de voorkeur geven aan een

eenvoudig en gemakkelijk gebruik van de firewall, zonder de noodzaak om regels te

definiëren. Aangepaste, door de gebruiker gedefinieerde regels, kunnen worden gemaakt

maar zijn niet vereist in de Automatische modus. De Automatische modus staat alle

uitgaande verkeer voor het gegeven systeem toe en blokkeert het meeste inkomende

verkeer (met uitzondering van bepaald verkeer van de Vertrouwde zone, zoals gespecificeerd

in IDS en geavanceerde optie/Toegestane services en reageert of recente uitgaande

communicatie).

Interactieve

modus

Interactieve modus: hiermee kunt u een aangepaste configuratie instellen voor uw firewall.

Als communicatie wordt gedetecteerd waarvoor geen regels zijn gedefinieerd, wordt er een

dialoogvenster weergegeven waarin melding wordt gemaakt van een onbekende verbinding.

Het dialoogvenster biedt de gebruiker de mogelijkheid de communicatie toe te staan of te

weigeren, en de hierbij genomen beslissing kan als nieuwe regel voor de Firewall worden

opgeslagen. Als u ervoor kiest een nieuwe regel te maken, worden alle toekomstige

verbindingen van dit type toegestaan of geblokkeerd op basis van deze regel.

Op beleid

gebaseerde

modus

bij de op beleid gebaseerde modus worden alle verbindingen geblokkeerd die niet door een

specifieke regel zijn toegestaan. In deze modus kunnen gevorderde gebruikers regels

definiëren die alleen gewenste en veilige verbindingen toestaan. Alle andere niet opgegeven

verbindingen worden door de Firewall geblokkeerd.

Leermodus Deze modus kan het best worden gebruikt bij de eerste configuratie van de Firewall, maar

mag niet langere tijd worden gebruikt. Er is geen interactie van de gebruiker vereist omdat

ESET Smart Security Premium regels opslaat op basis van vooraf gedefinieerde parameters.

Gebruik de leermodus alleen tot alle regels voor vereiste communicatie zijn ingesteld om

beveiligingsrisico's te voorkomen.

Geavanceerd

Regels

In Regelinstellingen kunt u alle regels weergeven die worden toegepast op verkeer dat wordt gegenereerd door

afzonderlijke toepassingen in vertrouwde zones en op internet.

140

U kunt een IDS-regel maken wanneer een botnet uw computer aanvalt. Een regel kan worden gewijzigd in

Geavanceerde instellingen (F5) > Netwerkbeveiliging > Netwerkaanvalbeveiliging > IDS-regels door te

klikken op Bewerken.

Toegestane services

Configureer de toegang tot algemene netwerkservices die op uw computer worden uitgevoerd. Zie toegestane

services voor meer informatie.

Firewallprofielen

Firewallprofielen kunnen worden gebruikt om het gedrag van ESET Smart Security Premium Firewall aan te

passen door verschillende regelsets op te geven voor verschillende situaties.

Detectie van toepassingswijzigingen

De detectiefunctie voor toepassingswijzigingen geeft meldingen weer als gewijzigde toepassingen, waarvoor een

firewallregel bestaat, verbindingen tot stand probeert te brengen.

141

Firewallprofielen

Profielen kunnen worden gebruikt om het gedrag van de ESET Smart Security Premium Firewall te besturen. Bij

het maken of bewerken van een regel voor de Firewall kunt u de regel toewijzen aan een bepaald profiel of voor

elk profiel laten gelden. Wanneer een profiel actief is op een netwerkinterface, worden alleen de algemene regels

(zonder opgegeven profiel) toegepast, samen met de regels die aan dat profiel zijn toegewezen. U kunt meerdere

profielen maken met verschillende regels die aan netwerkadapters of netwerken worden toegewezen om snel

het gedrag van de Firewall te wijzigen.

Klik op Bewerken naast Lijst met profielen om het venster Firewallprofielen te openen waarin u profielen kunt

bewerken.

Een netwerkadapter kan worden ingesteld om een profiel te gebruiken dat voor een specifiek netwerk is

geconfigureerd wanneer de adapter met dat netwerk is verbonden. U kunt ook een specifiek profiel toewijzen dat

in een bepaald netwerk moet worden gebruikt. Dit kan in Geavanceerde instellingen (F5) > Netwerkbeveiliging >

Bekende netwerken > Bewerken. Selecteer een netwerk in de lijst met bekende netwerken en klik op Bewerken

om een firewallprofiel toe te wijzen aan het specifieke netwerk in het vervolgkeuzemenu Firewallprofiel.

Als dat netwerk geen toegewezen profiel heeft, wordt het standaardprofiel van de adapter gebruikt. Als de

adapter is ingesteld om het netwerkprofiel niet te gebruiken, wordt het standaardprofiel ervan gebruikt,

ongeacht met welk netwerk verbinding wordt gemaakt. Als er geen profiel voor het netwerk of voor de

adapterconfiguratie is, wordt het algemene standaardprofiel gebruikt. Als u een profiel aan een netwerkadapter

wilt toevoegen, selecteert u de netwerkadapter, klikt u op Bewerken naast Profielen die zijn toegewezen aan

netwerkadapters, bewerkt u de geselecteerde netwerkadapter en selecteert u het profiel in het

vervolgkeuzemenu Standaardfirewallprofiel.

Wanneer de firewall naar een ander profiel overschakelt, wordt er rechts onder in het scherm een melding

weergegeven.

Dialoogvenster - Firewallprofielen bewerken

Hier kunt u profielen toevoegen, bewerken en verwijderen. Om een profiel te kunnen bewerken of verwijderen

moet het worden geselecteerd in het lijstvenster Firewall Profielen.

Zie het hoofdstuk Firewallprofielen voor meer informatie.

Profielen die zijn toegewezen aan netwerkadapters

Door van profiel te wisselen kunt u snel meerdere wijzigingen tegelijk in het gedrag van de firewall doorvoeren.

Profiel: voor bepaalde profielen kunnen aangepaste regels worden ingesteld en toegepast.

Netwerkadaptervermeldingen voor alle adapters die aanwezig zijn op de computer worden automatisch aan de

lijst met netwerkadapters toegevoegd.

Kolommen

Naam: de naam van de netwerkadapter.

Standaardfirewallprofiel: het standaardprofiel wordt gebruikt als het netwerk waarmee u bent verbonden

142

geen geconfigureerd profiel heeft, of als uw netwerkadapter niet is ingesteld om een netwerkprofiel te

gebruiken.

Voorkeur voor netwerkprofiel: als Voorkeur voor firewallprofiel van verbonden netwerk is ingeschakeld,

gebruikt de netwerkadapter indien mogelijk het firewallprofiel dat is toegewezen aan een verbonden netwerk.

Besturingsonderdelen

Toevoegen : voegt een nieuwe netwerkadapter toe.

Bewerken: hiermee kunt u een bestaande netwerkadapter bewerken.

Verwijderen: selecteer een netwerkadapter en klik opVerwijderen als u een netwerkadapter in de lijst wilt

verwijderen.

OK/Annuleren: klik op OK als u wijzigingen wilt opslaan of op Annuleren als u wilt afsluiten zonder iets op te

slaan.

Regels configureren en gebruiken

Regels vertegenwoordigen een reeks condities die worden gebruikt om op zinvolle wijze alle

netwerkverbindingen en alle acties die zijn toegewezen aan deze condities te testen. Met regels voor Firewall

kunt u de actie definiëren die moet worden genomen wanneer verschillende soorten netwerkverbindingen tot

stand worden gebracht. U krijgt toegang tot de instellingen voor het filteren met regels door te gaan naar

Geavanceerde instellingen (F5) > Firewall > Geavanceerd. Enkele van de vooraf gedefinieerde regels zijn

gebonden aan de selectievakjes van toegestane services (IDS en geavanceerde opties) en deze kunnen niet

rechtstreeks worden uitgeschakeld.

In tegenstelling tot de vorige versie van ESET Smart Security Premium worden regels van boven naar beneden

beoordeeld. De actie van de eerste overeenkomende regel wordt gebruikt voor elke netwerkverbinding die wordt

beoordeeld. Dit is een belangrijke gedragswijziging ten opzichte van de vorige versie, waarin de prioriteit van de

regels automatisch plaatsvond en specifiekere regels een hogere prioriteit hadden dan algemenere regels.

Verbindingen kunnen worden onderverdeeld in inkomende en uitgaande verbindingen. Inkomende verbindingen

worden geïnitieerd door een externe apparaat die een verbinding probeert te maken met het lokale systeem.

Uitgaande verbindingen werken andersom. Het lokale systeem maakt contact met een externe apparaat.

Als er nieuwe, onbekende communicatie wordt gedetecteerd, moet u zorgvuldig overwegen of u deze toestaat of

weigert. Ongevraagde, niet beveiligde of onbekende verbindingen vormen een beveiligingsrisico voor het

systeem. Als een dergelijke verbinding tot stand wordt gebracht, raden we u aan speciale aandacht te besteden

aan de externe apparaat en de toepassing die probeert verbinding te maken met uw apparaat. Veel infiltraties

proberen privégegevens te verzamelen en te verzenden of andere schadelijke toepassingen te downloaden naar

de hostwerkstations. De Firewall stelt u in staat dergelijke verbindingen te detecteren en te beëindigen.

Lijst met firewallregels

De lijst met firewallregels kunt u openen door in Geavanceerde instellingen (F5) > Netwerkbeveiliging > Firewall

> Geavanceerd op Bewerken te klikken naast Regels.

143

Kolommen

Naam: naam van de regel.

Ingeschakeld: geeft aan of regels zijn ingeschakeld of uitgeschakeld. Het bijbehorende selectievakje moet worden

ingeschakeld om een regel te activeren.

Protocol: het Internet protocol waarvoor deze regel geldig is.

Profiel: geeft het firewallprofiel aan waarvoor deze regel geldig is.

Actie: geeft de communicatiestatus aan (blokkeren/toestaan/vragen).

Richting: de richting van de communicatie (inkomend/uitgaand/beide).

Lokaal: extern adres/bereik/subnet (IPv4 of IPv6) en poort van lokale computer.

Extern: extern adres/bereik/subnet (IPv4 of IPv6) en poort van externe apparaat.

Toepassing: de toepassing waarvoor de regel geldt.

Besturingsonderdelen

Toevoegen: hiermee kunt u een nieuwe regel maken.

Bewerken: hiermee kunt u een bestaande regel bewerken.

Verwijderen: een bestaande regel verwijderen.

Kopiëren: hiermee kunt u een kopie van een geselecteerde regel maken.

144

Ingebouwde (vooraf gedefinieerde) regels weergeven: door ESET Smart Security Premium vooraf gedefinieerde

regels die specifieke communicatie toestaat of weigert. U kunt deze regels uitschakelen, maar u kunt een vooraf

gedefinieerde regel niet verwijderen.

Boven/Omhoog/Omlaag/Beneden: hiermee kunt u het prioriteitniveau van regels aanpassen

(regels worden uitgevoerd van boven naar beneden).

Klik op het zoekpictogram in de rechterbovenhoek om op naam, protocol of poort naar een of meer

regels te zoeken.

Firewallregels toevoegen of bewerken

In bepaalde gevallen moet u firewallregels bewerken of toevoegen wanneer de netwerkinstellingen worden

gewijzigd (bijvoorbeeld wanneer het netwerkadres of poortnummer voor de externe zijde worden gewijzigd) om

de juiste werking te waarborgen van een toepassing die door een regel wordt beïnvloed.

Geïllustreerde instructies

Het volgende artikel in de ESET-kennisbank is mogelijk alleen beschikbaar in het Engels:

• Een specifieke poort in de ESET-firewall openen of sluiten (toestaan of weigeren)

• Een firewallregel maken van de logbestanden in ESET Smart Security Premium

Het bovenste deel van het venster bevat drie tabbladen:

• Algemeen: hier kunt u een regelnaam opgeven, de richting van de verbinding, de actie (Toestaan,

Weigeren, Vragen), het protocol en het profiel waarin de regel wordt toegepast.

• Lokaal: hier wordt informatie weergegeven over de lokale zijde van de verbinding, waaronder het

nummer van de lokale poort of het poortbereik en de naam van de communicerende toepassing. Hier kunt u

een vooraf ingestelde of gemaakte zone met een reeks IP-adressen toevoegen door op Toevoegen te

klikken.

• Extern: op dit tabblad staat informatie over de externe poort (poortbereik). Daarnaast kunt u hier een lijst

met externe IP-adressen of zones definiëren voor een bepaalde regel. Hier kunt u een vooraf ingestelde of

gemaakte zone met een reeks IP-adressen toevoegen door op Toevoegen te klikken.

Wanneer u een nieuwe regel maakt, moet u een naam voor de regel invoeren in het veld Naam. Selecteer de

richting waarin de regel van toepassing is in het vervolgkeuzemenu Richting en de actie in het vervolgkeuzemenu

Actie die moet worden uitgevoerd wanneer een communicatie aan de regel voldoet.

Protocol vertegenwoordigt het overdrachtprotocol dat voor de regel wordt gebruikt. Selecteer welk protocol u

voor een gegeven regel wilt gebruiken in het vervolgkeuzemenu.

ICMP-type/code vertegenwoordigt een ICMP-bericht dat wordt aangeduid met een getal (bijvoorbeeld 0

vertegenwoordigt "echoreactie").

Alle regels zijn standaard ingeschakeld voor Elk profiel. U kunt ook een aangepast firewallprofiel selecteren in het

vervolgkeuzemenu Profielen.

Als u Ernst van logboekregistratie inschakelt, wordt de activiteit van de regel vastgelegd in een logbestand. Met

Gebruiker informeren wordt een bericht weergegeven wanneer de regel wordt toegepast.

145

We maken een nieuwe regel die het de Firefox-webbrowser toestaat toegang tot websites op Internet/het

lokale netwerk te krijgen.

1.Op het tabblad Algemeen kunt u uitgaande communicatie via het TCP- en UDP-protocol inschakelen.

2.Klik op het tabblad Lokaal.

3.Selecteer het bestandspad van de webbrowser die u gebruikt door te klikken op ... (bijvoorbeeld

C:\Program Files\Firefox\Firefox.exe

). Voer NIET de naam van de toepassing in.

4.Op het tabblad Extern moet u de poortnummers 80 en 443 alleen inschakelen als u surfen op internet

standaard wilt toestaan.

Vooraf gedefinieerde regels kunnen in beperkte mate worden aangepast.

Firewallregel: lokaal

Geef de naam op van de lokale toepassing en de lokale poort(en) waarop de regel van toepassing is.

Poort: nummer(s) van lokale poorten. Als er geen nummers worden opgegeven, wordt de regel op alle poorten

toegepast. Voeg één communicatiepoort of een reeks communicatiepoorten toe.

IP: hiermee kunt u een extern adres, lokale adressen, een adresbereik of subnet toevoegen waarop de regel

wordt toegepast. Als er geen waarde wordt opgegeven, is de regel op alle communicatie van toepassing.

Zones: lijst met toegevoegde zones.

Toevoegen: voeg een gemaakte zone uit het vervolgkeuzemenu toe. Als u een zone wilt maken, gebruikt u het

tabblad Instellingen voor zones.

146

Verwijderen: hiermee worden zones uit de lijst verwijderd.

Toepassing: de naam van de toepassing waarvoor de regel geldt. Voeg de locatie van de toepassing toe waarop

de regel van toepassing is.

Service: het vervolgkeuzemenu geeft systeemservices weer.

U kunt desgewenst een regel maken voor uw mirror die ervoor zorgt dat updates via de EHttpSrv-service

en poort 2221 plaatsvinden en in het vervolgkeuzemenu worden aangeboden.

Firewallregel: extern

Poort: nummer(s) van externe poorten. Als er geen nummers worden opgegeven, wordt de regel op alle poorten

toegepast. Voeg één communicatiepoort of een reeks communicatiepoorten toe.

IP: hiermee kunt u een extern adres, adresbereik of subnet toevoegen. Het adres, bereik/subnet of externe zone

waarop de regel wordt toegepast. Als er geen waarde wordt opgegeven, wordt de regel op alle communicatie

toegepast.

147

Zones: lijst met toegevoegde zones.

Toevoegen: kies een zone door deze te selecteren in het vervolgkeuzemenu. Als u een zone wilt maken, gebruikt

u het tabblad Instellingen voor zones.

Verwijderen: hiermee worden zones uit de lijst verwijderd.

Detectie van toepassingswijzigingen

De detectiefunctie voor toepassingswijzigingen geeft meldingen weer als gewijzigde toepassingen, waarvoor een

firewallregel bestaat, verbindingen tot stand proberen te brengen. Toepassingswijziging is een mechanisme om

een oorspronkelijke toepassing tijdelijk of definitief te vervangen door een uitvoerbaar bestand van een andere

toepassing (biedt bescherming tegen misbruik van firewallregels).

Deze functie is niet bedoeld om aanpassingen aan een toepassing in zijn algemeenheid te detecteren. Het doel is

om misbruik van bestaande firewallregels te voorkomen. Alleen toepassingen waarvoor specifieke firewallregels

bestaan worden bewaakt.

Detectie van toepassingswijzigingen inschakelen: als deze optie is geselecteerd, worden toepassingen

148

gecontroleerd op wijzigingen (zoals updates en infecties). Wanneer een gewijzigde toepassing verbinding tot

stand probeert te brengen, wordt u hiervan op de hoogte gesteld door de Firewall.

Wijziging van ondertekende (vertrouwde) toepassingen toestaan: geen melding weergeven als de toepassing

voor en na de aanpassing dezelfde geldige digitale handtekening heeft.

Lijst met toepassingen die zijn uitgesloten van detectie: aan dit venster kunt u individuele toepassingen

toevoegen of eruit verwijderen waarvoor wijzigingen zonder kennisgeving zijn toegestaan.

Lijst met toepassingen die zijn uitgesloten van detectie

De firewall in ESET Smart Security Premium detecteert wijzigingen in toepassingen waarvoor regels bestaan (zie

Detectie van toepassingswijzigingen).

In enkele gevallen zult u deze functie niet willen gebruiken voor bepaalde toepassingen. In dit geval kunt u de

toepassingen uitsluiten van de controle door de firewall.

Toevoegen: hiermee wordt een venster geopend waarin u een toepassing kunt selecteren die u kunt toevoegen

aan de lijst met toepassingen die zijn uitgezonderd van wijzigingsdetectie. U kunt kiezen uit een lijst met actieve

toepassingen met open netwerkcommunicatie waarvoor een firewallregel bestaat, of een specifieke toepassing

toevoegen.

Bewerken: hiermee wordt een venster geopend waarin u de locatie van een toepassing kunt wijzigen die op de

lijst met toepassingen staat die zijn uitgezonderd van wijzigingsdetectie. U kunt kiezen uit een lijst met actieve

toepassingen met open netwerkcommunicatie waarvoor een firewallregel bestaat, of de locatie handmatig

wijzigen.

Verwijderen: hiermee kunt u vermeldingen verwijderen in de lijst met toepassingen die zijn uitgesloten van

detectie.

Leermodusinstellingen

De leermodus maakt automatisch een regel voor elke communicatie die in het systeem tot stand is gebracht, en

slaat deze op. Er is geen interactie van de gebruiker vereist omdat ESET Smart Security Premium regels opslaat op

basis van vooraf gedefinieerde parameters.

Deze modus kan uw systeem blootstellen aan risico's en wordt alleen aanbevolen voor de initiële configuratie van

de Firewall.

Selecteer Leermodus in het vervolgkeuzemenu in Geavanceerde instellingen (F5) > Firewall > Basis > Filtermodus

om Opties voor leermodus te activeren. Deze sectie bevat de volgende items:

Als de leermodus actief is, past de Firewall geen filters toe op communicatie in het systeem. Alle uitgaande

en inkomende communicatie is dus toegestaan. Dit betekent dat uw computer in deze modus niet volledig

wordt beschermd door de Firewall.

Modus ingesteld na vervallen van leermodus: definieer naar welke filtermodus de ESET Smart Security Premium-

firewall terugkeert wanneer de tijdsperiode voor de leermodus voorbij is. Lees meer informatie over Filtermodi.

Na afloop van de leermodus zijn voor de optie Gebruiker vragen beheerdersbevoegdheden nodig om een

wijziging van de firewallfiltermodus door te voeren.

149

Communicatietype: selecteer voor elk type communicatie specifieke parameters voor het maken van regels. Er

zijn vier typen communicatie:

Inkomend verkeer vanuit de vertrouwde zone: een voorbeeld van een inkomende verbinding vanuit de

vertrouwde zone is een externe apparaat in de vertrouwde zone die probeert communicatie tot stand te brengen

met een lokale toepassing die op uw apparaat wordt uitgevoerd.

Uitgaand verkeer naar de vertrouwde zone: een lokale toepassing die probeert een verbinding tot stand te

brengen met een andere apparaat in het lokale netwerk, of in een netwerk in de vertrouwde zone.

Inkomend internetverkeer: een externe apparaat die probeert te communiceren met een toepassing die op

de computer wordt uitgevoerd.

Uitgaand internetverkeer: een lokale toepassing die probeert een verbinding tot stand te brengen met een

andere apparaat.

In elke sectie kunt u parameters definiëren die u aan nieuwe regels kunt toevoegen:

Lokale poort toevoegen: hiermee kunt u het nummer van de lokale poort voor netwerkcommunicatie toevoegen.

In het geval van uitgaande communicatie worden er meestal willekeurige nummers gegenereerd. Om die reden is

het raadzaam deze optie alleen in te schakelen voor inkomende communicatie.

Toepassing toevoegen: hiermee kunt u de naam van de lokale toepassing toevoegen. Deze optie is geschikt voor

toekomstige regels op toepassingsniveau (regels die de communicatie voor een volledige toepassing bepalen). U

kunt zo bijvoorbeeld alleen communicatie voor een webbrowser of e-mailclient inschakelen.

Externe poort toevoegen: hiermee kunt u het nummer van de externe poort voor netwerkcommunicatie

toevoegen. U kunt zo een bepaalde service die is gekoppeld aan een standaardpoortnummer (HTTP - 80, POP3 -

110, etc.) toestaan of weigeren.

Extern IP-adres/vertrouwde zone toevoegen: u kunt voor nieuwe regels een extern IP-adres of een zone

gebruiken als parameter om alle netwerkverbindingen tussen het lokale systeem en dat externe adres of die zone

aan te geven. Deze optie is geschikt als u acties wilt definiëren voor een bepaalde apparaat of een groep

netwerkapparaats.

Maximum aantal verschillende regels voor een toepassing: als een toepassing communiceert via verschillende

poorten, naar verschillende IP-adressen, etc., maakt de firewall in de leermodus het juiste aantal regels voor deze

toepassing. Gebruik deze optie om het aantal regels te beperken dat voor een toepassing kan worden gemaakt.

Netwerkaanvalbeveiliging (IDS)

Netwerkaanvalbeveiliging (IDS) verbetert de detectie van exploits voor bekende kwetsbaarheden. Meer

informatie over Netwerkaanvalbeveiliging vindt u in de woordenlijst.

Netwerkaanvalbeveiliging (IDS): analyseert de inhoud van netwerkverkeer en beveiligt en beschermt tegen

netwerkaanvallen. Al het verkeer dat als schadelijk wordt beoordeeld, wordt geblokkeerd.

Botnetbeveiliging inschakelen: detecteert en blokkeert communicatie met schadelijke opdrachten en

controleservers op basis van kenmerkende patronen voor een geïnfecteerde computer wanneer een bot probeert

te communiceren. Meer informatie over Botnetbeveiliging vindt u in de woordenlijst.

150

IDS-regels: Met deze optie kunt u geavanceerde filteropties configureren waarmee diverse typen aanvallen en

exploits kunnen worden gedetecteerd die uw computer mogelijk schade kunnen toebrengen.

Geïllustreerde instructies

Het volgende artikel in de ESET-kennisbank is mogelijk alleen beschikbaar in het Engels:

• Een IP-adres uitsluiten van IDS in ESET Smart Security Premium

Alle belangrijke gebeurtenissen die door netwerkbeveiliging worden gedetecteerd, worden opgeslagen in een

logbestand. Zie Netwerkbeveiligingslogboek voor meer informatie.

Beveiliging tegen brute-force aanvallen

Beveiliging tegen brute-force aanvallen blokkeert pogingen tot het raden van wachtwoorden voor RDP- en SMB-

services. Een brute-force aanval is een methode om gericht een wachtwoord te ontdekken door systematisch alle

mogelijke combinaties van letters, cijfers en symbolen uit te proberen. Als u Beveiliging tegen brute-force

aanvallen wilt configureren, klikt u in het hoofdprogrammavenster op Instellingen > Geavanceerde instellingen >

(F5) > Netwerkbeveiliging > Netwerkaanvalbeveiliging > Beveiliging tegen brute-force aanvallen.

Beveiliging tegen brute-force aanvallen: ESET Smart Security Premium inspecteert de inhoud van het

netwerkverkeer en blokkeert aanvalspogingen om wachtwoorden te raden.

Regels: hiermee kunt u regels voor inkomende en uitgaande netwerkverbindingen maken, bewerken en

weergeven. Voor meer informatie verwijzen wij u naar het hoofdstuk Regels.

151

Regels

Met beveiligingsregels tegen brute-force aanvallen kunt u regels maken, bewerken en weergeven voor

inkomende en uitgaande netwerkverbindingen. Vooraf gedefinieerde regels kunnen niet worden bewerkt of

verwijderd.

Beveiligingsregels tegen brute-force aanvallen inschakelen

Toevoegen: hiermee kunt u een nieuwe regel maken.

Bewerken: hiermee kunt u een bestaande regel bewerken.

Verwijderen: een bestaande regel uit de lijst met regels verwijderen.

Boven/Omhoog/Omlaag/Onder: het prioriteitsniveau van regels aanpassen.

Om de hoogst mogelijke bescherming te garanderen, wordt de blokkeringsregel met de laagste waarde

voor Maximaal aantal pogingen toegepast, zelfs als de regel lager in de lijst met regels staat wanneer

meerdere blokkaderegels overeenkomen met de detectieomstandigheden.

Regeleditor

152

Naam: de naam van de regel.

Ingeschakeld: schakel de schuifbalk uit als u de regel in de lijst wilt behouden maar niet wilt toepassen.

Actie: kies of u de verbinding wilt Weigeren of Toestaan als aan de regelinstellingen is voldaan.

Protocol: het communicatieprotocol dat deze regel inspecteert.

Profiel: voor bepaalde profielen kunnen aangepaste regels worden ingesteld en toegepast.

Max. aantal pogingen - Het maximale aantal herhaalde pogingen tot een aanval tot het IP-adres wordt

geblokkeerd en aan de zwarte lijst wordt toegevoegd.

Bewaarperiode op de zwarte lijst (min.): hiermee stelt u de tijd in waarop het adres van de zwarte lijst wordt

verwijderd.

Bron-IP: een lijst met IP-adressen, bereiken of subnetten. Meerdere adressen moeten worden gescheiden door

een komma.

Bronzones: hiermee kunt u een vooraf gedefinieerde of gemaakte zone met een bereik van IP-adressen

toevoegen door op Toevoegen te klikken.

153

IDS regels

In sommige situaties kan de Intrusion Detection Service (IDS) de communicatie tussen routers of andere interne

netwerkapparaten als een potentiële aanval detecteren. U kunt bijvoorbeeld het bekende veilige adres toevoegen

aan de adressen die zijn uitgesloten van de IDS-zone om de IDS te omzeilen.

Geïllustreerde instructies

Het volgende artikel in de ESET-kennisbank is mogelijk alleen beschikbaar in het Engels:

• Een IP-adres uitsluiten van IDS in ESET Smart Security Premium

Kolommen

• Detectie: detectietype.

• Toepassing: selecteer het bestandspad van een uitgezonderde toepassing door te klikken op ... (bijvoorbeeld

C:\Program Files\Firefox\Firefox.exe). Voer NIET de naam van de toepassing in.

• Extern IP-adres: een lijst met externe IPv4- of IPv6-adressen/bereiken/subnetten. Meerdere adressen

moeten van elkaar worden gescheiden door een komma.

• Blokkeren: elk systeemproces heeft zijn eigen standaardgedrag en toegewezen actie (blokkeren of toestaan).

Als u het standaardgedrag voor een ESET Smart Security Premium wilt negeren, kunt u kiezen uit Blokkeren of

Toestaan in het vervolgkeuzemenu.

• Melden : kiezen of Bureaubladmeldingen op your computer moeten worden weergegeven. Maak een keuze

uit de waarden Standaard/Ja/Nee.

• Registreren: gebeurtenissen registreren in ESET Smart Security Premium-logbestanden. Maak een keuze uit

de waarden Standaard/Ja/Nee.

154

IDS-regels beheren

• Toevoegen: klik om een nieuwe IDS-regel te maken.

• Bewerken: klik om een bestaande IDS-regel te bewerken.

• Verwijderen: selecteer en klik als u een regel in de lijst met IDS-regels wilt verwijderen.

• Boven/Omhoog/Omlaag/Beneden: hiermee kunt u het prioriteitniveau van regels

aanpassen (regels worden uitgevoerd van boven naar beneden).

155

Als u een melding wilt weergegeven en een gebeurtenis in een logboek laten registreren elke keer wanneer

de gebeurtenis optreedt:

1.Klik op Toevoegen om een nieuwe IDS-regel toe te voegen.

2.Selecteer een bepaalde detectie in het vervolgkeuzemenu Detectie.

3.Kies een toepassingspad door op ... waarop u deze melding wilt toepassen.

4.Laat Standaard in het vervolgkeuzemenu Blokkeren staan. De standaardactie die door ESET Smart

Security Premium wordt toegepast, wordt overgenomen.

5.Stel zowel het vervolgkeuzemenu Melden als Logboek in op Ja.

6.Klik op OK om deze melding op te slaan.

Als u geen terugkerende melding wilt weergeven die u niet als bedreiging van een bepaald type Detectie

beschouwt:

1.Klik op Toevoegen om een nieuwe IDS-regel toe te voegen.

2.Selecteer een bepaalde detectie in het vervolgkeuzemenu Detectie, bijvoorbeeld SMB-sessie zonder

beveiligingsextensies TCP-poortscanaanval.

3.Selecteer In in het vervolgkeuzemenu Richting als het om inkomende communicatie gaat.

4.Stel het vervolgkeuzemenu Melden in op Nee.

5.Stel het vervolgkeuzemenu Logboek in op Ja.

6.Laat Toepassing leeg.

7.Als de communicatie niet van een bepaald IP-adres afkomstig is, laat Extern IP-adres dan leeg.

8.Klik op OK om deze melding op te slaan.

156

Vermoedelijke bedreiging geblokkeerd

Deze situatie kan zich voordoen als een toepassing op uw apparaat schadelijk verkeer naar een andere apparaat

in het netwerk probeert te verzenden, door een beveiligingslek te misbruiken of zelfs als iemand een poort in uw

netwerk probeert te scannen.

Bedreiging: naam van de bedreiging.

Extern adres : extern IP-adres.

Toestaan: hiermee maakt u een IDS-regel (Intrusion Detection Service) met 'geen actie ' als vooraf gedefinieerde

actie voor elk type actie (blokkeren, melden, registreren).

Blijven blokkeren: hiermee wordt de gedetecteerde bedreiging geblokkeerd. Om een IDS-regel voor deze

bedreiging te maken, schakelt u het selectievakje Niet opnieuw vragen in en wordt de regel toegevoegd zonder

enige melding of logboekregistratie.

Welke informatie in dit meldingsvenster wordt weergegeven, hangt af van het type van de gedetecteerde

bedreiging.

Voor meer informatie over bedreigingen en andere verwante woorden, verwijzen we naar Typen externe

aanvallen of Typen detecties.

Als u de gebeurtenis Dubbele IP-adressen in het netwerk wilt oplossen, raadpleeg dan ons artikel in de

ESET-kennisbank.

Problemen met netwerkbeveiliging oplossen

Met de wizard Probleemoplossing kunt u verbindingsproblemen oplossen die worden veroorzaakt door de ESET

Firewall. Selecteer in het vervolgkeuzemenu een tijdsduur voor het blokkeren van de communicatie. Een lijst met

onlangs geblokkeerde communicaties geeft u een overzicht van het type toepassing of apparaat, de reputatie en

het totaal aantal toepassingen en apparaten dat gedurende die periode is geblokkeerd. Klik op Details voor meer

informatie over geblokkeerde communicatie. De volgende stap is het deblokkeren van de toepassing of het

apparaat waarop u verbindingsproblemen ondervindt.

Wanneer u op Deblokkeren klikt, wordt de eerder geblokkeerde communicatie toegestaan. Als u problemen blijft

ondervinden met een toepassing of als uw apparaat niet werkt als verwacht, klikt u op De toepassing werkt nog

steeds niet en worden alle eerder geblokkeerde communicaties voor dat apparaat vervolgens toegestaan. Start

de computer opnieuw op als het probleem blijft bestaan.

Klik op Wijzigingen weergeven om regels weer te geven die door de wizard zijn gemaakt. U kunt ook regels

bekijken die zijn gemaakt door de wizard Geavanceerde instellingen > Netwerkbeveiliging > Firewall >

Geavanceerd > Regels.

Klik op Een andere deblokkeren om communicatieproblemen op te lossen met een ander apparaat of een andere

toepassing.

157

Toegestane services en geavanceerde opties

Met de geavanceerde opties in het gedeelte Firewall en het gedeelte Netwerkaanvalbeveiliging kunt u de toegang

configureren tot sommige services die vanuit de vertrouwde zone op uw computer worden uitgevoerd.

U kunt de detectie van verschillende soorten aanvallen en exploits in- of uitschakelen die uw computer schade

kunnen toebrengen.

In sommige gevallen ontvangt u geen meldingen van bedreigingen over geblokkeerde communicatie.

Raadpleeg het gedeelte Regels of uitzonderingen registreren en maken van logbestand voor instructies om

alle geblokkeerde communicatie in het logbestand van de firewall weer te geven.

De beschikbaarheid van bepaalde opties in dit venster kan variëren en is afhankelijk van het type of de

versie van uw ESET-product en module voor de Firewall, maar ook van de versie van uw besturingssysteem.

Toegestane services

Instellingen in deze groep zijn bedoeld om de configuratie van de toegang tot services van deze computer vanuit

de vertrouwde zone te vereenvoudigen. Met veel instellingen schakelt u vooraf gedefinieerde firewallregels

in/uit. U kunt toegestane services bewerken in Geavanceerde instellingen (F5) > Netwerkbeveiliging > Firewall >

Geavanceerd > Toegestane services.

• Delen van bestanden en printers toestaan in de vertrouwde zone: hiermee kunt u externe computers in de

vertrouwde zone toegang geven tot uw gedeelde bestanden en printers.

• UPNP Voor systeemservices toestaan in de vertrouwde zone: hiermee worden inkomende en uitgaande

aanvragen van UPnP-protocollen voor systeemservices toegestaan. UPnP (Universal Plug and Play, ook bekend

als Microsoft Network Discovery) wordt gebruikt in Windows Vista en latere besturingssystemen.

• Inkomende RPC-communicatie toestaan in de vertrouwde zone: hiermee worden TCP-verbindingen vanuit

de vertrouwde zone mogelijk, waardoor toegang mogelijk is naar de Microsoft RPC Portmapper- en RPC-

/DCOM-services.

• Extern bureaublad toestaan in de vertrouwde zone: hiermee worden verbindingen mogelijk via Microsoft

Remote Desktop Protocol (RDP) en kunnen computers in de vertrouwde zone met een programma dat

gebruikmaakt van RDP (bijvoorbeeld Remote Desktop Connection) toegang krijgen tot uw computer.

• Logboekregistratie in multicast-groepen via IGMP inschakelenIGMP: hiermee worden

inkomende/uitgaande IGMP- en inkomende UDP-multicaststreams mogelijk, bijvoorbeeld videostreams die

worden gegenereerd door toepassingen die gebruikmaken van het IGMP-protocol (Internet Group

Management Protocol).

• Communicatie voor verbindingen met brug inschakelen: selecteer deze optie om te voorkomen dat

verbindingen met een brug worden verbroken. Netwerken met een brug verbinden een virtuele machine met

een netwerk via de Ethernet-adapter van de hostcomputer. Als u netwerken met een brug gebruikt, heeft de

virtuele machine toegang tot andere apparaten in het netwerk en vice versa, alsof het om een fysieke computer

in het netwerk gaat.

• Automatische Web Services Discovery (WSD) voor systeemservices in de vertrouwde zone toestaan:

hiermee worden inkomende Web Services Discovery-aanvragen van vertrouwde zones via de firewall mogelijk.

WSD is het protocol dat wordt gebruikt om services in een a lokaal netwerk te ontdekken.

158

• Omzetten van multicast-adres in de vertrouwde zone toestaan (LLMNR): LLMNR (Link-local Multicast Name

Resolution) is een op DNS-pakketten gebaseerd protocol waarmee zowel IPv4- als IPv6-hosts naamomzettingen

kunnen uitvoeren voor hosts op dezelfde lokale verbinding, zonder dat daarvoor een DNS-server of DNS-client

hoeft te worden geconfigureerd. Met deze optie kunt u binnenkomende multicast-aanvragen van DNS uit de

Vertrouwde zone via de firewall toestaan.

• Windows thuis groep-ondersteuning: hiermee schakelt u ondersteuning in voor thuisgroepen van Windows

7 en latere besturingssystemen. Binnen een thuisgroep kunnen bestanden en printers worden gedeeld in een

thuisnetwerk. Voor het configureren van een Thuis groep gaat u naar Start > Configuratiescherm > Netwerk en

internet > Thuisgroep.

Inbreukdetectie

Inbraakdetectie controleert de netwerkcommunicatie van het apparaat op schadelijke activiteiten. U kunt deze

instellingen bewerken in Geavanceerde instellingen (F5) > Netwerkbeveiliging > Netwerkaanvalbeveiliging >

Geavanceerde opties > Inbreukdetectie.

• SMB-protocol: detecteert en blokkeert diverse beveiligingsproblemen met het SMB-protocol.

• Protocol RPC: detecteert en blokkeert diverse CVE's in het RPC-systeem die zijn ontwikkeld voor de

Distributed Computing Environment (DCE).

• RDP-protocol: detecteert en blokkeert diverse CVE's in het RDP-protocol (zie hierboven).

• ARPDetectie van ARP Poisoning-aanval: detectie van ARP Poisoning-aanvallen geactiveerd door man-in-the-

middle aanvallen of detectie van sniffing aan de netwerkswitch. ARP (Address Resolution Protocol) wordt door

de netwerktoepassingen of -apparaten gebruikt om het Ethernet-adres te bepalen.

• Detectie van TCP/UDPPoortscanaanval: detecteert aanvallen van poortscanningsoftware; toepassingen die

een host onderzoeken op geopende poorten door clientverzoeken te sturen naar een reeks poortadressen met

als doel het vinden van actieve poorten om deze kwetsbaarheden vervolgens te misbruiken. Zie de woordenlijst

voor meer informatie over dit type aanval.

• Onveilig adres blokkeren na detectie van aanval: IP-adressen die zijn gedetecteerd als aanvalsbron worden

toegevoegd aan de zwarte lijst om verbindingen gedurende een bepaalde periode te voorkomen.

• Melding weergeven na detectie van aanval: hiermee schakelt u de melding in het Windows-systeemvak

rechts onder in het scherm in.

• Ook meldingen weergeven bij inkomende aanvallen tegen beveiligingslekken: hiermee wordt u

gewaarschuwd als er aanvallen tegen beveiligingslekken worden gedetecteerd of als een bedreiging een poging

onderneemt het systeem op deze manier binnen te komen.

Controle van pakket

Een type pakketanalyse dat gegevens filtert die via het netwerk worden overgedragen. U kunt deze instellingen

bewerken in Geavanceerde instellingen (F5) > Netwerkbeveiliging > Netwerkaanvalbeveiliging > Geavanceerde

opties > Controle van pakket.

• Inkomende verbinding naar admin-shares toestaan in het SMB-protocol: de administratieve shares (admin-

shares) zijn de standaardnetwerkshares die hardeschijfpartities (

, ...) en de systeemmap (

ADMIN$

) in het

159

systeem delen. Als u verbindingen met admin-shares uitschakelt, worden tal van beveiligingsrisico's uitgesloten.

De Conficker-worm voert bijvoorbeeld woordenboekaanvallen uit om verbinding te kunnen maken met admin-

shares.

• Oude (niet-ondersteunde) SMB-dialecten weigeren: SMB-sessies weigeren waarbij een oud SMB-dialect

wordt gebruikt dat niet door IDS wordt ondersteund. Moderne Windows-besturingssystemen bieden

ondersteuning voor oude SMB-dialecten vanwege achterwaartse compatibiliteit met oudere

besturingssystemen zoals Windows 95. De aanvaller kan zo een oud dialect in een SMB-sessie gebruiken om

inspectie van het verkeer te omzeilen. Weiger oude SMB-dialecten (of gebruik SMB-communicatie in zijn

algemeen) als uw computer geen bestanden hoeft te delen met computers waarop een oudere versie van

Windows is geïnstalleerd.

• SMB-beveiliging zonder beveiligingsextensies weigeren: er kan uitgebreide beveiliging tijdens de

onderhandeling over de SMB-sessie worden gebruikt om een veiliger verificatiemechanisme te kunnen bieden

dan verificatie via LAN Manager Challenge/Response (LM). Het LM-schema wordt over het algemeen als te

zwak beoordeeld en is ongeschikt om te gebruiken.

• Openen van uitvoerbare bestanden op een server buiten de vertrouwde zone in het SMB-protocol

weigeren: de verbinding wordt verbroken als u probeert een uitvoerbaar bestand (.exe, .dll, ...) uit te voeren

vanuit een gedeelde map op de server die niet binnen de vertrouwde zone in Firewall valt. Houd er rekening

mee dat het kopiëren van uitvoerbare bestanden vanuit vertrouwde bronnen legitiem kan zijn. Het kopiëren

van uitvoerbare bestanden van vertrouwde bronnen kan legitiem zijn, maar deze detectie is bedoeld om het

risico te verkleinen dat er een ongewenst bestand wordt geopend op een schadelijke server (bijvoorbeeld door

te klikken op een hyperlink naar een gedeeld, schadelijk, uitvoerbaar bestand).

• NTLM-verificatie in het SMB-protocol voor verbinding maken met een server in de vertrouwde zone

weigeren: protocollen die gebruikmaken van NTLM-verificatieschema's (beide versies) kunnen gevoelig zijn

voor een aanval waarbij onbedoeld aanmeldingsgegevens worden doorgestuurd (bekend als een SMB Relay-

aanval bij het SMB-protocol). Het weigeren van NTLM-verificatie bij een server buiten de vertrouwde zone

verkleint het risico dat aanmeldingsgegevens onbedoeld worden doorgestuurd naar een schadelijke server

buiten de vertrouwde zone. Op soortgelijke wijze kunt u NTLM-verificatie weigeren bij servers binnen de

vertrouwde zone.

• Communicatie met de Security Account Manager-service toestaan: zie [MS-SAMR] voor meer informatie

over deze service.

• Communicatie met de Local Security Authority-service toestaan: zie [MS-LSAD] en [MS-LSAT] voor meer

informatie over deze service.

• Communicatie met de Remote Registry-service toestaan: zie [MS-RRP] voor meer informatie over deze

service.

• Communicatie met de Servicebesturingsbeheer-service toestaan: zie [MS-SCMR] voor meer informatie over

deze service.

• Communicatie met de Server-service toestaan: zie [MS-SRVS] voor meer informatie over deze service.

• Communicatie met de andere services toestaan: overige MSRPC-services.

160

Verbonden netwerken

Geeft de netwerken weer waarmee netwerkadapters zijn verbonden. U vindt Verbonden netwerken in het

hoofdmenu onder Instellingen > Netwerkbeveiliging. Nadat u op de koppeling onder de netwerknaam hebt

geklikt, wordt u gevraagd een beveiligingstype te selecteren voor het netwerk waarmee u bent verbonden.

Er zijn twee netwerkbeveiligingsmodi waaruit u kunt kiezen in het venster Netwerkbeveiliging configureren:

• Ja: voor vertrouwde netwerken (thuis- of kantoornetwerk). Uw computer en gedeelde bestanden die op

uw computer zijn opgeslagen, zijn zichtbaar voor andere netwerkgebruikers en systeembronnen zijn

toegankelijk voor andere gebruikers in het netwerk. We raden u aan deze instelling te gebruiken wanneer u

gebruikmaakt van een beveiligd lokaal netwerk.

• Nee: voor niet-vertrouwde netwerken (openbaar netwerk). Bestanden en mappen op uw systeem worden

niet gedeeld met en zijn niet zichtbaar voor andere gebruikers in het netwerk, en het delen van

systeembronnen is gedeactiveerd. We raden aan deze instelling te gebruiken wanneer u toegang krijgt tot

draadloze netwerken.

Klik op het tandwielpictogram naast een netwerk om uit de volgende opties te kiezen (voor niet-vertrouwde

netwerken is alleen de optie Netwerk bewerken beschikbaar):

• Netwerk bewerken: hiermee opent u de netwerkeditor.

• Netwerk scannen met Netwerk Scanner: hiermee opent u Netwerk Scanner om een netwerkscan uit te

voeren.

• Markeren als 'Mijn netwerk': hiermee wordt de tag 'Mijn netwerk' toegevoegd aan het netwerk. Deze tag

wordt weergegeven naast het netwerk in ESET Smart Security Premium voor een betere identificatie en een

beter beveiligingsoverzicht.

• De markering 'Mijn netwerk' verwijderen: hiermee wordt de tag 'Mijn netwerk' verwijderd. Alleen

beschikbaar als het netwerk al is getagd.

Klik op Netwerkadapters om elke netwerkadapter te zien, samen met het bijbehorende firewallprofiel en de

vertrouwde zone. Zie het gedeelte Netwerkadapters voor meer informatie.

Netwerkadapters

In het venster Netwerkadapters wordt de volgende informatie over uw netwerkadapters weergegeven:

• Naam van netwerkadapter en type verbinding (of de verbinding via een kabel loopt, virtueel is, enz.)

• IP-adres met MAC-adres

• Verbonden netwerk (geeft de tag Mijn netwerk weer)

• IP-adres van vertrouwde zone met subnet

• Actief profiel (zie Profielen die zijn toegewezen aan netwerkadapters)

161

Tijdelijk op zwarte lijst geplaatste IP-adressen

Als u IP-adressen wilt zien die als aanvalsbronnen zijn gedetecteerd en die aan de zwarte lijst zijn toegevoegd en

waarvoor gedurende een bepaalde tijd de verbindingen zijn geblokkeerd, gaat u vanuit ESET Smart Security

Premium naar Instellingen > Netwerkbeveiliging > Zwarte lijst met tijdelijk geblokkeerde IP-adressen. Tijdelijk

geblokkeerde IP-adressen worden gedurende 1 uur geblokkeerd.

Kolommen

IP-adres: geeft een IP-adres aan dat is geblokkeerd.

Reden van blokkering: geeft het type aanval aan afkomstig van het adres dat is voorkomen (bijvoorbeeld een

TCP Poortscanaanval).

Time-out: geeft de datum en tijd aan waarop het adres uit de zwarte lijst wordt verwijderd.

Besturingsonderdelen

Verwijderen: klik als u een adres uit de zwarte lijst wilt verwijderen voordat de time-out wordt bereikt.

Alles verwijderen: klik als u alle adressen meteen uit de zwarte lijst wilt verwijderen.

Uitzondering toevoegen - Klik om een firewall-uitzondering toe te voegen aan IDS-filtering.

162

Netwerkbeveiligingslogboek

ESET Smart Security Premium Netwerkbeveiliging slaat belangrijke gebeurtenissen op in een logbestand, dat

rechtstreeks vanuit het hoofdmenu kan worden bekeken. Klik op Hulpmiddelen. > Meer hulpmiddelen >

Logbestanden en selecteer vervolgens Netwerkbeveiliging in het vervolgkeuzemenu Logbestand.

De logbestanden kunnen worden gebruikt om fouten te detecteren en indringers in uw systeem op te sporen. De

logboeken van ESET Netwerkbeveiliging bevatten de volgende gegevens:

• Datum en tijd van de gebeurtenis

• Naam van de gebeurtenis

• Bron

• Doelnetwerkadres

• Netwerkcommunicatieprotocol

• Toegepaste regel, of naam van worm, indien geïdentificeerd

• Betrokken toepassing

• Gebruiker

Een grondige analyse van deze gegevens kan helpen bij het detecteren van pogingen de systeembeveiliging in

gevaar te brengen. Vele andere factoren duiden op potentiële beveiligingsrisico's en bieden u de mogelijkheid

hun impact tot een minimum te beperken: frequente verbindingen vanaf onbekende locaties, meerdere pogingen

om verbindingen tot stand te brengen, communicatie via onbekende toepassingen of gebruik van ongebruikelijke

poortnummers.

Misbruik van beveiligingsprobleem

Het bericht over de exploitatie van beveiligingsproblemen wordt gelogd, zelfs als het specifieke

beveiligingsprobleem al is gepatcht, omdat de exploitatiepoging op netwerkniveau wordt gedetecteerd en

geblokkeerd voordat de daadwerkelijke exploitatie kan plaatsvinden.

Verbinding tot stand brengen - detectie

De Firewall detecteert elke nieuw tot stand gebrachte netwerkverbinding. De actieve firewallmodus bepaalt

welke acties worden uitgevoerd voor de nieuwe regel. Als Automatische modus of Op beleid gebaseerde modus

is geactiveerd, voert de Firewall vooraf gedefinieerde acties zonder gebruikersinteractie uit.

In de interactieve modus wordt er een informatievenster weergegeven waarin de detectie van een nieuwe

netwerkverbinding wordt gemeld en gedetailleerde informatie wordt verstrekt over de verbinding. U kunt kiezen

tussen: verbinding toestaan of weigeren (blokkeren). Als u dezelfde verbinding herhaaldelijk toestaat in het

dialoogvenster, adviseren wij een nieuwe regel te maken voor deze verbinding. Selecteer Regel maken en

permanent onthouden om de actie op te slaan als nieuwe regel voor de firewall. Als de firewall dezelfde

verbinding herkent in de toekomst, wordt de bestaande regel toegepast zonder dat de gebruiker daar iets voor

hoeft te doen.

163

Wanneer u een nieuwe regel maakt, sta dan alleen verbindingen toe die veilig zijn. Als alle verbindingen worden

toegestaan, kan de Firewall zijn taak niet uitvoeren. Hieronder volgen de belangrijke parameters voor

verbindingen:

Toepassing: uitvoerbare bestandslocatie en proces-ID. Sta geen verbindingen toe voor onbekende toepassingen

en processen.

Bedrijf: de naam van de uitgever van de toepassing. Klik op de tekst om een beveiligingscertificaat voor het

bedrijf weer te geven.

Reputatie: risiconiveau van de verbinding. Aan verbindingen wordt een risiconiveau toegewezen: Oké (groen),

Onbekend (oranje) of Riskant (rood), met behulp van een reeks heuristische regels die de kenmerken van elke

verbinding, het aantal gebruikers en de detectietijd onderzoeken. Deze informatie wordt verzameld door de ESET

LiveGrid®-technologie.

Service: naam van de service als de toepassing een Windows-service is.

Externe computer: adres van het externe apparaat. Hiermee worden alleen verbindingen met vertrouwde en

bekende adressen toegestaan.

Externe poort: communicatiepoort. Communicatie via veelgebruikte poorten (bijvoorbeeld webverkeer –

poortnummer 80, 443) kan in normale omstandigheden worden toegestaan.

164

Computerinfiltraties verspreiden zich vaak via internet- en verborgen verbindingen om externe systemen te

infecteren. Als regels op de juiste manier worden geconfigureerd, wordt een Firewall een nuttig

beveiligingsmiddel tegen diverse aanvallen via schadelijke code.

Problemen oplossen met ESET Firewall

Als u connectiviteitsproblemen hebt met ESET Smart Security Premium, zijn er verschillende manieren om na te

gaan of ESET Firewall het probleem veroorzaakt. Verder kunt u met Firewall nieuwe regels of uitzonderingen

maken om connectiviteitsproblemen op te lossen.

Zie de volgende onderwerpen om problemen met ESET Firewall op te lossen:

• Wizard Probleemoplossing

• Regels of uitzonderingen registreren en maken van logbestand

• Uitzonderingen maken vanuit meldingen van Firewall

• Geavanceerde logging voor netwerkbeveiliging

• Problemen oplossen met protocolfiltering

Wizard Probleemoplossing

De wizard Probleemoplossing controleert alle geblokkeerde verbindingen en begeleidt u bij het

probleemoplossingsproces om problemen met de firewall en specifieke toepassingen of apparaten op te lossen.

Vervolgens stelt de wizard een nieuwe set regels voor die kunnen worden toegepast als u die goedkeurt. De

wizard Probleemoplossing vindt u in het hoofdmenu onder Instellingen > Netwerkbeveiliging.

Regels of uitzonderingen registreren en maken van

logbestand

Standaard registreert ESET Firewall niet alle geblokkeerde verbindingen. Als u wilt weten wat wordt geblokkeerd

door Netwerkbeveiliging, schakelt u de logboekregistratie in bij Geavanceerde instellingen onder Hulpmiddelen >

Diagnostische gegevens > Geavanceerde logging > Geavanceerde logboekregistratie inschakelen voor Firewall.

Als u iets in het logbestand ziet waarvan u niet wilt dat Firewall dit blokkeert, kunt u er een regel of IDS-regel voor

maken door er met de rechtermuisknop op te klikken en Soortgelijke gebeurtenissen in de toekomst niet meer

blokkeren te selecteren. Het logbestand met alle geblokkeerde verbindingen kan uit wel duizenden vermeldingen

bestaan en het kan lastig zijn een bepaalde verbinding in dit logbestand te vinden. U kunt logboekregistratie

uitschakelen nadat u het probleem hebt opgelost.

Zie Logbestanden voor meer informatie over logbestanden.

Gebruik logboekregistratie om de volgorde te zien waarin de Netwerkbeveiliging bepaalde verbindingen

blokkeert. Verder kunt u op basis van het logbestand regels maken die precies doen wat u wilt.

165

Regel maken van logbestand

In de nieuwe versie van ESET Smart Security Premium kunt u een regel vanuit het logbestand maken. Klik in het

hoofdmenu op Hulpmiddelen > Meer hulpmiddelen > Logbestanden. Kies Firewall in het vervolgkeuzemenu, klik

met de rechtermuisknop op de gewenste vermelding in het logbestand en selecteer Soortgelijke gebeurtenissen

in de toekomst niet meer blokkeren in het contextmenu. Er wordt een meldingvenster met de nieuwe regel

weergegeven.

Om het maken van nieuwe regels vanuit het logbestand mogelijk te maken, moet ESET Smart Security Premium

met de volgende instellingen worden geconfigureerd:

1. Stel het minimale detailniveau voor logboekregistratie in op Diagnostisch in Geavanceerde instellingen (F5)

> Hulpmiddelen > Logbestanden,

2. Schakel Ook meldingen weergeven bij inkomende aanvallen tegen beveiligingslekken in in Geavanceerde

instellingen (F5) > Netwerkbeveiliging > Netwerkaanvalbeveiliging > Geavanceerde opties > Inbraakdetectie.

Uitzonderingen maken vanuit meldingen van Firewall

Als ESET Firewall schadelijke netwerkactiviteit detecteert, wordt er een meldingvenster weergegeven waarin de

gebeurtenis wordt beschreven. In de melding staat een koppeling naar meer informatie over de gebeurtenis en u

kunt desgewenst een uitzondering instellen voor deze gebeurtenis.

Als een netwerktoepassing of -apparaat netwerkstandaarden onjuist implementeert, kan dit er

herhaaldelijk toe leiden dat er IDS-firewallmeldingen worden geactiveerd. Dankzij de melding kunt u

rechtstreeks een uitzondering maken om te voorkomen dat ESET Firewall deze toepassing of dit apparaat

detecteert.

Geavanceerde logging voor netwerkbeveiliging

Deze functie is bedoeld om de ESET Technische ondersteuning te voorzien van complexere logbestanden. Gebruik

deze functie alleen als u hierom door ESET Technische ondersteuning wordt gevraagd aangezien er anders een

heel groot logbestand kan ontstaan en uw computer kan worden vertraagd.

1. Ga naar Geavanceerde instellingen > Hulpmiddelen > Diagnostiek en schakel Geavanceerde logging voor

netwerkbeveiliging inschakelen in.

2. Probeer het probleem waarmee u te maken hebt opnieuw te produceren.

3. Geavanceerde logging voor netwerkbeveiliging uitschakelen

4. Het PCAP-logbestand dat wordt gemaakt door Geavanceerde logging voor netwerkbeveiliging vindt u in

dezelfde map als waar de diagnostische geheugendumps worden gegenereerd:

C:\ProgramData\ESET\ESET

Security\Diagnostics\

166

Problemen oplossen met protocolfiltering

Als u problemen ervaart met uw browser of e-mailclient, is de eerste stap om te bepalen of protocolfiltering

hiervoor verantwoordelijk is. Probeer protocolfiltering voor de toepassing uit te schaken in Geavanceerde

instellingen (denk eraan dit weer in te schakelen als u hiermee klaar bent, anders blijven uw browser en e-

mailclient onbeschermd). Als het probleem verdwijnt nadat u deze functie hebt uitgeschakeld, kunt u aan de hand

van de volgende veelvoorkomende problemen mogelijk een oplossing toepassen:

Problemen met het bijwerken of beveiligen van communicatie

Als uw toepassing meldt dat een communicatiekanaal niet kan worden bijgewerkt of niet is beveiligd:

• Als u SSL-protocolfiltering hebt ingeschakeld, probeer dit dan tijdelijk uit te schakelen. Als dat helpt, kunt u

SSL-filtering uitgeschakeld laten en de update zijn werk laten doen door de problematische communicatie uit te

sluiten:

Maak de SSL-protocolfiltermodus interactief. Voer de update opnieuw uit. Er wordt een dialoogvenster

weergegeven over gecodeerd netwerkverkeer. Zorg dat de toepassing overeenkomt met de toepassing

waarvoor u een probleem oplost en dat het certificaat van de server komt waarvan de update afkomstig is. Kies

er vervolgens voor de actie voor dit certificaat te onthouden en klik op Negeren. Als er geen relevante

dialoogvensters meer worden weergegeven, kunt u de filtermodus terugzetten op Automatisch en zou het

probleem opgelost moeten zijn.

• Als de toepassing geen browser of e-mailclient is, kunt u die in zijn geheel uitsluiten van protocolfiltering (als

u dit voor uw browsers of e-mailclient doet, loopt u een verhoogd risico). Elke toepassing waarvan de

communicatie in het verleden is gefilterd, staat al in de lijst als u een uitzondering toevoegt. Het zou dus niet

nodig hoeven zijn een toepassing handmatig toe te voegen.

Problemen met toegang tot een apparaat in uw netwerk

Als u geen enkele functie van een apparaat in een netwerk kunt gebruiken (zoals het openen van een webpagina,

het gebruik van een webcam of afspelen van video op een mediaspeler), probeer dan de IPv4- en IPv6-adressen

van dat apparaat toe te voegen aan de lijst met uitgesloten adressen.

Problemen met een bepaalde website

U kunt bepaalde websites uitzonderen van protocolfiltering met URL-adresbeheer. Een voorbeeld: als u geen

toegang kunt krijgen tot https://www.gmail.com/intl/en/mail/help/about.html, voeg dan *gmail.com* toe aan de

lijst met uitgezonderde adressen.

De fout 'Bepaalde toepassingen die het basiscertificaat kunnen

importeren zijn nog actief.'

Als u SSL-protocolfiltering inschakelt, zorgt ESET Smart Security Premium ervoor dat geïnstalleerde toepassingen

de manier waarop het SSL-protocol wordt gefilterd wordt vertrouwd doordat er een certificaat voor deze

toepassingen in de certificaatopslag wordt geïmporteerd. Voor sommige toepassingen moet u opnieuw opstarten

om een certificaat te importeren. Dit geldt onder andere voor Firefox en Opera. Zorg dat deze toepassingen niet

worden uitgevoerd (de beste manier om dit te doen is om Taakbeheer te openen en ervoor te zorgen dat

firefox.exe en opera.exe niet op het tabblad Processen worden vermeld).

167

Fout over een niet-vertrouwde uitgever of ongeldige handtekening

Dit betekent waarschijnlijk dat het importeren zoals hierboven vermeld, is mislukt. Controleer eerst of er nog een

vermelde toepassing wordt uitgevoerd. Schakel vervolgens SSL-protocolfiltering uit en schakel het weer in. Voer

het importeren vervolgens opnieuw uit.

Zie het kennisbankartikel Het protocol/SSL/TLS-filtering beheren in het ESET Windows-product voor

thuisgebruik voor meer informatie.

Nieuw netwerk gedetecteerd

Standaard maakt ESET Smart Security Premium gebruik van Windows-instellingen wanneer er een nieuwe

netwerk wordt gedetecteerd. Als u wilt dat er een dialoogvenster wordt weergegeven wanneer er een nieuwe

netwerk wordt gedetecteerd, wijzigt u het beveiligingstype van nieuwe netwerken in Bekende netwerken. Als er

vervolgens een verbinding met een nieuw netwerk wordt gedetecteerd, kan de gebruiker het beveiligingsniveau

selecteren. Deze instelling is van toepassing op verbindingen met alle externe computers van het opgegeven

netwerk.

Er zijn twee netwerkbeveiligingsmodi waaruit u kunt kiezen in het venster Netwerkbeveiliging configureren:

• Ja: voor vertrouwde netwerken (thuis- of kantoornetwerk). Uw computer en gedeelde bestanden die op

uw computer zijn opgeslagen, zijn zichtbaar voor andere netwerkgebruikers en systeembronnen zijn

toegankelijk voor andere gebruikers in het netwerk. We raden u aan deze instelling te gebruiken wanneer u

gebruikmaakt van een beveiligd lokaal netwerk.

• Nee: voor niet-vertrouwde netwerken (openbaar netwerk). Bestanden en mappen op uw systeem worden

niet gedeeld met en zijn niet zichtbaar voor andere gebruikers in het netwerk, en het delen van

systeembronnen is gedeactiveerd. We raden aan deze instelling te gebruiken wanneer u toegang krijgt tot

draadloze netwerken.

Als het netwerk is ingesteld als Vertrouwd, worden rechtstreeks verbonden subnetten automatisch vertrouwd.

168

Toepassingswijziging

De Firewall heeft een wijziging in een toepassing gedetecteerd die wordt gebruikt om uitgaande verbindingen

vanaf uw computer tot stand te brengen. Het is mogelijk dat de toepassing simpelweg is bijgewerkt naar een

nieuwe versie. Een wijziging kan echter ook worden veroorzaakt door een schadelijke toepassing. Als u niets

afweet van een legitieme wijzigen, adviseren wij u de verbinding te weigeren en de computer te scannen met de

meest actuele database met viruskenmerken.

Inkomende vertrouwde communicatie

Voorbeeld van een inkomende verbinding binnen de vertrouwde zone:

Een externe computer binnen de vertrouwde zone probeert communicatie tot stand te brengen met een lokale

toepassing die op uw computer wordt uitgevoerd.

Toepassing: de toepassing waarmee een externe computer een verbinding tot stand brengt.

Bedrijf: de uitgever van de toepassing.

Reputatie: de reputatie van de toepassing zoals vastgesteld door ESET LiveGrid®-technologie.

Services: de naam van de service die momenteel op uw computer wordt uitgevoerd.

169

Externe computer: de externe computer die communicatie tot stand brengt met de toepassing op uw computer.

Lokale poort: de poort die voor de communicatie wordt gebruikt.

Elke keer opnieuw vragen: als de standaardactie voor een regel is ingesteld op Vragen, wordt er een

dialoogvenster weergegeven elke keer wanneer de regel wordt geactiveerd.

Onthouden tot toepassing wordt gesloten: ESET Smart Security Premium onthoudt de gekozen actie tot de

volgende keer dat de computer opnieuw wordt gestart.

Regel maken en permanent onthouden: als u deze optie selecteert voordat u communicatie toestaat of weigert,

wordt de actie onthouden door ESET Smart Security Premium en toegepast wanneer de externe computer

opnieuw contact opneemt met de toepassing.

Toestaan: de inkomende communicatie toestaan.

Weigeren: de inkomende communicatie weigeren.

Geavanceerde opties: hiermee kunt u regeleigenschappen aanpassen.

Uitgaande vertrouwde communicatie

Voorbeeld van een uitgaande verbinding binnen de vertrouwde zone:

Een lokale toepassing die probeert een verbinding tot stand te brengen met een andere computer in het lokale

netwerk, of in een netwerk binnen de vertrouwde zone.

170

Toepassing: de toepassing waarmee een externe computer een verbinding tot stand brengt.

Bedrijf: de uitgever van de toepassing.

Reputatie: de reputatie van de toepassing zoals vastgesteld door ESET LiveGrid®-technologie.

Services: de naam van de service die momenteel op uw computer wordt uitgevoerd.

Externe computer: de externe computer die communicatie tot stand brengt met de toepassing op uw computer.

Lokale poort: de poort die voor de communicatie wordt gebruikt.

Elke keer opnieuw vragen: als de standaardactie voor een regel is ingesteld op Vragen, wordt er een

171

dialoogvenster weergegeven elke keer wanneer de regel wordt geactiveerd.

Onthouden tot toepassing wordt gesloten: ESET Smart Security Premium onthoudt de gekozen actie tot de

volgende keer dat de computer opnieuw wordt gestart.

Regel maken en permanent onthouden: als u deze optie selecteert voordat u communicatie toestaat of weigert,

wordt de actie onthouden door ESET Smart Security Premium en toegepast wanneer de externe computer

opnieuw contact opneemt met de toepassing.

Toestaan: de inkomende communicatie toestaan.

Weigeren: de inkomende communicatie weigeren.

Geavanceerde opties: hiermee kunt u regeleigenschappen aanpassen.

Inkomende communicatie

Voorbeeld van een inkomende internetverbinding:

Een externe computer die probeert te communiceren met een toepassing die op de computer wordt uitgevoerd.

Toepassing: de toepassing waarmee een externe computer een verbinding tot stand brengt.

Bedrijf: de uitgever van de toepassing.

Reputatie: de reputatie van de toepassing zoals vastgesteld door ESET LiveGrid®-technologie.

Services: de naam van de service die momenteel op uw computer wordt uitgevoerd.

Externe computer: de externe computer die communicatie tot stand brengt met de toepassing op uw computer.

Lokale poort: de poort die voor de communicatie wordt gebruikt.

Elke keer opnieuw vragen: als de standaardactie voor een regel is ingesteld op Vragen, wordt er een

dialoogvenster weergegeven elke keer wanneer de regel wordt geactiveerd.

Onthouden tot toepassing wordt gesloten: ESET Smart Security Premium onthoudt de gekozen actie tot de

volgende keer dat de computer opnieuw wordt gestart.

Regel maken en permanent onthouden: als u deze optie selecteert voordat u communicatie toestaat of weigert,

wordt de actie onthouden door ESET Smart Security Premium en toegepast wanneer de externe computer

opnieuw contact opneemt met de toepassing.

Toestaan: de inkomende communicatie toestaan.

Weigeren: de inkomende communicatie weigeren.

Geavanceerde opties: hiermee kunt u regeleigenschappen aanpassen.

172

Uitgaande communicatie

Voorbeeld van een uitgaande internetverbinding:

Een lokale toepassing probeert een internetverbinding tot stand te brengen.

Toepassing: de toepassing waarmee een externe computer een verbinding tot stand brengt.

Bedrijf: de uitgever van de toepassing.

Reputatie: de reputatie van de toepassing zoals vastgesteld door ESET LiveGrid®-technologie.

Services: de naam van de service die momenteel op uw computer wordt uitgevoerd.

173

Externe computer: de externe computer die communicatie tot stand brengt met de toepassing op uw computer.

Lokale poort: de poort die voor de communicatie wordt gebruikt.

Elke keer opnieuw vragen: als de standaardactie voor een regel is ingesteld op Vragen, wordt er een

dialoogvenster weergegeven elke keer wanneer de regel wordt geactiveerd.

Onthouden tot toepassing wordt gesloten: ESET Smart Security Premium onthoudt de gekozen actie tot de

volgende keer dat de computer opnieuw wordt gestart.

Regel maken en permanent onthouden: als u deze optie selecteert voordat u communicatie toestaat of weigert,

wordt de actie onthouden door ESET Smart Security Premium en toegepast wanneer de externe computer

opnieuw contact opneemt met de toepassing.

Toestaan: de inkomende communicatie toestaan.

Weigeren: de inkomende communicatie weigeren.

Geavanceerde opties: hiermee kunt u regeleigenschappen aanpassen.

Verbindingsweergave instellen

Klik met de rechtermuisknop op een verbinding om aanvullende opties weer te geven, zoals:

Hostnamen herleiden: alle netwerkadressen worden zo mogelijk in DNS-indeling weergegeven, niet in de

numerieke IP-adresindeling.

Alleen TCP-verbindingen weergeven: de lijst bevat alleen verbindingen die tot het TCP-protocolpakket behoren.

Luisterende verbindingen weergeven: selecteer deze optie om alleen verbindingen weer te geven waarvoor wel

een poort is geopend en op verbinding wordt gewacht, maar waar nog geen sprake is van communicatie.

Verbindingen in de computer weergeven: als u deze optie selecteert, worden alleen verbindingen met de

localhost weergegeven, d.w.z. verbindingen waar de externe zijde een lokaal systeem is.

Vernieuwingssnelheid: kies de frequentie waarmee de actieve verbindingen moeten worden vernieuwd.

Nu vernieuwen: hiermee wordt het venster Netwerkverbindingen opnieuw geladen.

Beveiligingshulpmiddelen

Met de installatie van Beveiligingshulpmiddelen kunt u de volgende modules aanpassen:

• Veilig internetbankieren: voegt een extra laag beveiligingslaag aan uw browser toe die is ontworpen om

uw financiële gegevens tijdens online transacties te beschermen. Schakel Alle browsers beveiligen in als u

alle ondersteunde webbrowsers in een beveiligde modus wilt starten. Zie Veilig internetbankieren voor

meer informatie.

• Anti-Diefstal: schakel Anti-Diefstal in om uw computer te beveiligen in geval van verlies of diefstal.

174

• Secure Data: als Secure Data is ingeschakeld, kunt u uw gegevens versleutelen om misbruik van

privégegevens en vertrouwelijke informatie te voorkomen.

• Password Manager: Password Manager beveiligt uw wachtwoorden en persoonlijke gegevens en slaat

deze op.

Veilig internetbankieren

Veilig internetbankieren is een extra beveiligingslaag bedoeld om uw financiële gegevens te beschermen tijdens

online transacties.

Standaard worden alle ondersteunde webbrowsers gestart in een beveiligde modus. Hiermee kunt u surfen op

internet, toegang krijgen tot internetbankieren en online aankopen en transacties doen in één beveiligd

browservenster, zonder te worden omgeleid.

ESET LiveGrid®-reputatiesysteem moet zijn ingeschakeld (standaard ingeschakeld) voor een goede werking

van Veilig internetbankieren.

Kies een van de volgende configuratieopties voor het gedrag van de beveiligde browser:

• Alle browsers beveiligen (standaard): alle ondersteunde webbrowsers worden gestart in een beveiligde

modus. Hiermee kunt u surfen op internet, toegang krijgen tot internetbankieren en online aankopen en

transacties doen in één beveiligd browservenster, zonder te worden omgeleid.

• Websites doorsturen: websites op een lijst met beveiligde websites en interne lijst voor internetbankieren

verwijzen door naar de beveiligde browser. U kunt selecteren welke browser (standaard of beveiligd) er

wordt geopend.

Omleiding van websites is niet beschikbaar voor apparaten met ARM-processors.

• Beide vorige opties zijn uitgeschakeld: om toegang te krijgen tot een beveiligde browser in ESET Smart

Security Premium, klikt u op Hulpmiddelen > Veilig internetbankieren of op het bureaubladpictogram

Veilig internetbankieren. De browser die als standaardbrowser is ingesteld in Windows, wordt in een

beveiligde modus gestart.

Zie Geavanceerde instellingen voor veilig internetbankieren om het gedrag van de beveiligde browser te

configureren. Als u de functie Alle browsers beveiligen wilt inschakelen in ESET Smart Security Premium, klikt u op

Instellingen > Beveiligingshulpmiddelen en schakelt u de schuifbalk Alle browsers beveiligen in.

Het gebruik van met HTTPS versleutelde communicatie is noodzakelijk om veilig te kunnen browsen. De volgende

browsers ondersteunen Veilig internetbankieren:

• Internet Explorer 8.0.0.0+

• Microsoft Edge 83.0.0.0+

• Google Chrome 64.0.0.0+

• Firefox 24.0.0.0+

175

Alleen Firefox en Microsoft Edge worden ondersteund op apparaten met ARM-processors.

Meer informatie over veilig internetbankieren vindt u in de volgende artikelen in de ESET-kennisbank, beschikbaar

in het Engels en verschillende andere talen:

• Hoe gebruik ik ESET Veilig internetbankieren?

• ESET Veilig internetbankieren en betalingen voor een specifieke website in- of uitschakelen

• Veilig internetbankieren onderbreken of uitschakelen in ESET-thuisproducten voor Windows

• ESET Veilig internetbankieren — veelvoorkomende fouten

• ESET-woordenlijst | Veilig internetbankieren

Geavanceerde instellingen voor Veilig

internetbankieren

Deze instellingen zijn beschikbaar in Geavanceerde instellingen (F5) > Web en e-mail > Veilig internetbankieren.

Basis

Veilig internetbankieren inschakelen: wanneer Veilig internetbankieren is ingeschakeld, worden alle

ondersteunde webbrowsers standaard in een beveiligde modus gestart.

Browserbeveiliging

Alle browsers beveiligen in als u alle ondersteunde webbrowsers in een beveiligde modus wilt starten.

Installatiemodus voor extensies: in het vervolgkeuzemenu kunt u selecteren welke extensies mogen worden

geïnstalleerd in een browser die door ESET wordt beveiligd: Wijzigingen van de installatiemodus voor extensies

hebben geen invloed op eerder geïnstalleerde browserextensies:

• Essentiële extensies: alleen de meest essentiële extensies die zijn ontwikkeld door een bepaalde

browserfabrikant.

• Alle extensies: alle extensies die worden ondersteund door een bepaalde browser.

Website-omleiding

Omleiding naar beveiligde websites inschakelen: indien ingeschakeld, worden websites op de lijst met beveiligde

websites en de interne lijst voor internetbankieren omgeleid naar de beveiligde browser.

Beveiligde websites: een lijst met websites waarvoor u kunt selecteren welke browser (normaal of beveiligd) er

wordt geopend. Standaard wordt zowel de informatieve melding in de browser als het groene kader rond de

browser weergegeven om aan te geven dat veilig browsen actief is. Zie Beveiligde websites om de lijst te

bewerken.

176

Omleiding van websites is niet beschikbaar voor apparaten met ARM-processors.

Beveiligde browser

Uitgebreide geheugenbeveiliging: indien ingeschakeld, wordt het geheugen van de beveiligde browser

beschermd tegen inspectie door andere processen.

Toetsenbordbeveiliging: indien ingeschakeld, wordt informatie die u via het toetsenbord in een beveiligde

browser invoert, verborgen voor andere toepassingen. Dit verhoogt bescherming tegen keyloggers.

Groen kader van browser: indien uitgeschakeld, wordt zowel de informatieve melding in de browser als het

groene kader rond de browser verborgen.

Beveiligde websites

ESET Smart Security Premium hebben een ingebouwde lijst met vooraf gedefinieerde websites die zorgen dat er

een beveiligde browser wordt geopend. U kunt een website toevoegen of de lijst met websites in de

productconfiguratie bewerken.

De lijst met Beveiligde websites kan worden bekeken en bewerkt in Geavanceerde instellingen (F5) > Web en e-

mail > Veilig internetbankieren > Basis > Beveiligde websites > Bewerken.

De regels in de lijst Beveiligde websites geven aan of de specifieke website moet worden geopend in een

beveiligde browser of in een normale browser of dat u elke keer moet kiezen wanneer u de website bezoekt. Zie

de beschrijving van de opties in het gedeelte Website toevoegen hieronder.

Besturingsonderdelen

Toevoegen: hiermee kunt u een website toevoegen aan de lijst met bekende websites.

Bewerken: hiermee kunt u de geselecteerde website bewerken.

Verwijderen: hiermee worden geselecteerde vermeldingen verwijderd.

Importeren/Exporteren: hiermee kunt u de lijst met beveiligde websites exporteren en in een nieuw apparaat

importeren.

Website toevoegen

Websitepagina: de HTTPS-website waarop de regel van toepassing is.

Deze website openen met: selecteer Veilig internetbankieren wanneer u de website bezoekt:

• Beveiligde browser: de website wordt omgeleid naar een beveiligde browser en wordt beveiligd met

Veilig internetbankieren.

• Mij vragen: wanneer u de website bezoekt, kunt u ervoor kiezen om de website in een normale of

beveiligde browser te openen. ESET Smart Security Premium kan uw actie onthouden, of u kunt de browser

handmatig kiezen.

177

• Normale browser: de website wordt geopend in een normale browser zonder extra beveiliging.

Meldingen in de browser

In Beveiligde browser ziet u informatie over de huidige status aan de hand van meldingen in de browser en de

kleur van het browserkader.

Meldingen in de browser worden weergegeven op het tabblad aan de rechterkant.

Als u de melding in de browser wilt uitvouwen, klikt u op het ESET-pictogram . Als u de melding wilt

minimaliseren, klikt u op de meldingstekst. Als u de melding en het groene kader rond de browser wilt

verwijderen, klikt u op het pictogram Sluiten .

Alleen de informatieve melding en het groene kader rond de browser kunnen worden verwijderd.

Meldingen in de browser

Type melding Status

Informatieve melding en groen

browserkader

Maximale beveiliging is gegarandeerd en de melding in de browser wordt

standaard geminimaliseerd. Vouw de melding in de browser uit en klik op

Instellingen om de instellingen van Beveiligingshulpmiddelen te openen.

Waarschuwing en oranje

browserkader

Beveiligde browser vereist uw aandacht voor een niet-kritiek probleem. Voor

meer informatie over het probleem of een oplossing volgt u de instructies in

de melding in de browser.

Beveiligingswaarschuwing en

rood browserkader

De browser wordt niet beveiligd door ESET Veilig internetbankieren. Start de

browser opnieuw om ervoor te zorgen dat de beveiliging actief is. Als u een

conflict met bestanden die in de browser zijn geladen, wilt oplossen, dan

opent u Logbestanden > Veilig internetbankieren en zorgt u ervoor dat de

vastgelegde bestanden niet worden geladen wanneer u de browser de

volgende keer start. Als het probleem zich blijft voordoen, neemt u contact

op met de technische ondersteuning van ESET volgens de instructies zoals

aangegeven in ons artikel in de kennisbank.

Anti-Diefstal

U loopt altijd het risico dat u uw persoonlijke apparaten verliest of dat ze worden gestolen tijdens woon-

werkverkeer of andere reizen. Anti-Diefstal is een functie die de beveiliging op gebruikersniveau uitbreidt voor

het geval van een verloren of gestolen apparaat. Met Anti-Diefstal kunt u het apparaatgebruik controleren en uw

ontbrekende apparaat in ESET HOME op locatie volgen op basis van het IP-adres, zodat u uw apparaat kunt

terugvinden en uw persoonlijke gegevens kunt beschermen.

Door gebruik te maken van moderne technologieën zoals geografisch opzoeken van IP-adressen, het opnemen

van beelden met de webcamera, beveiliging van gebruikersaccounts en bewaking van het apparaat, kunt u met

Anti-Diefstal en een rechtshandhavende instantie uw computer of apparaat mogelijk lokaliseren als het is

verloren of gestolen. In ESET HOME kunt u zien welke activiteit op uw computer of apparaat plaatsvindt.

178

Zie de ESET HOMEonline-Help van voor meer informatie over Anti-Diefstal in ESET HOME.

Anti-Diefstal werkt mogelijk niet goed op computers in domeinen vanwege beperkingen voor het beheer

van gebruikersaccounts.

Nadat u Anti-Diefstal hebt ingeschakeld, kunt u de beveiliging van uw apparaat optimaliseren in het

hoofdprogrammavenster > Hulpmiddelen > Anti-Diefstal.

Optimalisatiemogelijkheden

Geen Phantom-account gemaakt

Als u een Phantom-account maakt, vergroot u de kans dat u een verloren of gestolen apparaat kunt terugvinden.

Als u uw apparaat als vermist markeert, blokkeert Anti-Diefstal de toegang tot uw actieve gebruikersaccounts om

uw gevoelige gegevens te beschermen. Iedereen die het apparaat probeert te gebruiken, kan alleen het Phantom-

account gebruiken. Een Phantom-account is een soort gastaccount met beperkte machtigingen. Het wordt als het

standaardsysteemaccount gebruikt tot uw apparaat is gemarkeerd als teruggevonden, zodat niemand zich kan

aanmelden bij andere gebruikersaccounts of toegang kan krijgen tot de gegevens van de gebruiker.

Telkens wanneer iemand zich aanmeldt bij het Phantom-account wanneer uw computer zich in een

normale staat bevindt, ontvangt u een e-mail met een melding over verdachte activiteiten op uw

computer. Nadat u de e-mailmelding hebt ontvangen, kunt u beslissen of u de computer als vermist wilt

markeren.

Als u een Phantom-account wilt maken, klikt u op Een Phantom-account maken, typt u de naam van het

Phantom-account in het tekstveld en klikt u op Maken.

179

Wanneer u een Phantom-account hebt gemaakt, klikt u op Instellingen voor Phantom-account om de naam van

het account te wijzigen of het te verwijderen.

Beveiliging van wachtwoord van Windows-account

Uw gebruikersaccount is niet beveiligd met een wachtwoord. U ontvangt deze optimalisatiewaarschuwing als ten

minste één gebruikersaccount niet met een wachtwoord is beveiligd. Als u een wachtwoord voor alle gebruikers

maakt (behalve voor het Phantom-account) op de computer, wordt dit probleem opgelost.

Als u een wachtwoord voor het gebruikersaccount wilt maken, klik dan op Windows-accounts beheren en wijzig

het wachtwoord of volg de onderstaande instructies:

1. Druk op CTRL+Alt+Delete op uw toetsenbord.

2. Klik op Een wachtwoord wijzigen.

3. Laat het veld Oud wachtwoord leeg.

4. Typ het wachtwoord in de velden Nieuw wachtwoord en Wachtwoord bevestigen en druk op Enter.

Automatisch aanmelden voor Windows-accounts

Voor uw gebruikersaccount is automatisch aanmelden ingeschakeld. Daarom is uw account niet beschermd tegen

ongeoorloofd toegang. U ontvangt deze optimalisatiewaarschuwing als bij ten minste één gebruikersaccount

automatisch aanmelden is ingeschakeld. Klik op Automatische aanmelding uitschakelen om dit

optimalisatieprobleem op te lossen.

Automatisch aanmelden bij het Phantom-account

Automatische aanmelding is ingeschakeld voor het Phantom-account op uw apparaat. Wanneer het apparaat zich

in de normale staat bevindt, raden we u aan automatische aanmelding niet te gebruiken, omdat dit problemen

kan veroorzaken met de toegang tot uw echte gebruikersaccount of valse alarmen kan verzenden over de

ontbrekende status van uw computer. Klik op Automatische aanmelding uitschakelen om dit

optimalisatieprobleem op te lossen.

Meld u aan bij uw ESET HOME account.

Om Anti-Diefstal in of uit te schakelen en de locatie en informatie van het apparaat in ESET HOME te raadplegen,

moet u zich aanmelden bij uw ESET HOME-account.

180

Er zijn verschillende methoden om u aan te melden bij uw ESET HOME-account:

• Uw e-mailadres en wachtwoord voor ESET HOME gebruiken: voer het e-mailadres en wachtwoord in die

u hebt gebruikt om uw ESET HOME-account te maken en klik op Aanmelden.

• Uw Google-account/AppleID gebruiken: klik op Doorgaan met Google of Doorgaan met Apple en meld u

aan met het juiste account. Na aanmelding wordt u doorgestuurd naar de bevestigingswebpagina van ESET

HOME. Om door te gaan, gaat u terug naar uw ESET-productvenster. Voor meer informatie over aanmelden

met uw Google-account/AppleID verwijzen wij u naar de instructies in de online-Help van ESET HOME.

• QR-code scannen: klik op QR-code scannen om de QR-code weer te geven. Open de mobiele ESET HOME-

app en scan de QR-code of wijs met de camera van uw apparaat naar de QR-code. Zie de instructies in de

online-Help van ESET HOME voor meer informatie.

Aanmelden mislukt - veelvoorkomende fouten.

Als u geen ESET HOME-account hebt, klikt u op Account maken om u te registreren of raadpleeg de

instructies in de online-Help van ESET HOME.

Als u uw wachtwoord bent vergeten, klik dan op Ik ben mijn wachtwoord vergeten en volg de stappen op

het scherm of raadpleeg de instructies in de online-Help van ESET HOME.

Anti-Diefstal biedt geen ondersteuning voor Microsoft Windows Home Server.

Stel een apparaatnaam in

Het veld Apparaatnaam vertegenwoordigt de naam van uw computer (apparaat) die wordt weergegeven als een

id in alle ESET HOME-services. De computernaam van uw computer wordt standaard gebruikt. Typ de

apparaatnaam of gebruik de standaardnaam en klik op Doorgaan.

181

Anti-Diefstal ingeschakeld/uitgeschakeld

In dit venster ziet u een bevestigingsbericht wanneer u Anti-Diefstal in- of uitschakelt:

• Ingeschakeld: uw apparaat wordt nu beveiligd met Anti-Diefstal en u kunt de beveiliging ervan met uw

account op afstand beheren via de ESET HOME-portal.

• Uitgeschakeld: Anti-Diefstal is uitgeschakeld op dit apparaat en alle gegevens met betrekking tot

<%ESET_ANTTHEFT%> voor dit apparaat worden uit de ESET HOME-portal verwijderd.

Nieuw apparaat toevoegen mislukt

Er is een fout opgetreden tijdens het activeren van Anti-Diefstal.

De meest voorkomende scenario's zijn:

• Fout bij aanmelden op ESET HOME

• Geen internetverbinding (of internet is op dit moment niet bereikbaar).

Als u het probleem niet kunt oplossen, neem dan contact op met Technische ondersteuning van ESET.

Secure Data

Secure Data is een functie in ESET Smart Security Premium waarmee u gegevens op uw computer en

verwisselbare stations kunt versleutelen om uw privégegevens te beveiligen en misbruik te voorkomen. Zie

Veelgestelde vragen over ESET Secure Data voor meer informatie.

Als u Secure Data wilt inschakelen, kiest u een van de volgende opties:

• Klik na de installatie van het product in het venster Aanvullende ESET-beveiligingshulpmiddelen instellen

op Inschakelen naast Secure Data.

• Klik in het hoofdprogrammavenster > Instellingen > Beveiligingshulpmiddelen op het schuifbalkpictogram

Secure Data.

U kunt ESET Endpoint Encryption niet op dezelfde computer installeren als waarop Secure Data al is

geïnstalleerd.

Wanneer Secure Data is ingeschakeld, klikt u in het hoofdprogrammavenster op Hulpmiddelen > Secure Data en

kiest u een van de volgende versleutelingsopties:

• Een versleuteld virtueel station maken

• Bestanden op uw verwisselbare schijf versleutelen

182

Een versleuteld virtueel station maken

U kunt met Secure Data versleutelde virtuele stations maken. Er is geen beperking voor het aantal stations dat u

kunt maken, zolang er maar ruimte op de harde schijf is die de stations. Volg de onderstaande stappen om een

versleuteld virtueel station te maken:

1. Klik in het hoofdprogrammavenster op Hulpmiddelen > Secure Data > Een virtueel station maken.

2. Klik op Bladeren om de locatie te selecteren waar het virtuele station wordt opgeslagen.

3. Voer een naam in voor het virtuele station en klik op Opslaan.

4. Gebruik het vervolgkeuzemenu Maximumcapaciteit om de grootte van uw virtueel station in te stellen en

klik op Doorgaan.

5. Stel een wachtwoord in voor uw virtuele station. Als u niet wilt dat het virtuele station automatisch wordt

ontsleuteld wanneer u zich aanmeldt bij uw Windows-account, deselecteert u de optie Automatisch

ontsleutelen bij dit Windows-account. Klik op Doorgaan.

6. Klik op Gereed. Uw gecodeerde virtuele station is gemaakt en klaar voor gebruik. Het station wordt als

lokaal station weergegeven als u Deze pc opent (Computer in Windows 7).

Om toegang te krijgen tot het versleutelde station na het opnieuw opstarten van de computer, zoekt u het

versleutelde stationsbestand (bestandstype .eed) dat u hebt gemaakt en dubbelklikt u erop. Voer indien

gevraagd het wachtwoord in dat u hebt geconfigureerd bij het maken van het versleutelde station. Het station

wordt gekoppeld en als lokaal station weergegeven onder Deze pc (Computer in Windows 7). Wanneer het

183

versleutelde station is gekoppeld als lokale schijf, is deze lokale schijf met de ontsleutelde inhoud ervan

beschikbaar voor andere gebruikers van de computer, tenzij u uitlogt of de computer opnieuw opstart.

Kan ik een virtueel station verwijderen?

Ja. Als u een versleuteld virtueel station wilt verwijderen, volgt u de instructies in ons artikel 'Veelgestelde

vragen over ESET Secure Data'.

Bestanden op uw verwisselbare schijf versleutelen

Met Secure Data kunt u een versleutelde map maken op verwisselbare stations. Volg de onderstaande stappen

om bestanden op uw verwisselbare station te versleutelen:

1. Plaats het verwisselbare station (USB-flashstation, harde schijf met USB-aansluiting) in de computer.

2. Klik in het hoofdprogrammavenster op Hulpmiddelen > Secure Data > Een verwisselbaar station

versleutelen.

3. Selecteer het aangesloten verwisselbare station dat u wilt versleutelen en klik op Doorgaan.

Klik op Vernieuwen om de lijst met versleutelbare stations bij te werken. Versleutelde of niet-ondersteunde

stations worden niet weergegeven.

Als u de beveiligde map op het geselecteerde verwisselbare station op een Windows-apparaat wilt

ontsleutelen zonder dat ESET Smart Security Premium is geïnstalleerd, selecteert u De map op een Windows-

apparaat ontsleutelen.

4. Stel een wachtwoord in voor de versleutelde map. Als u niet wilt dat het virtuele station automatisch wordt

ontsleuteld wanneer u zich aanmeldt bij uw Windows-account, deselecteert u de optie Automatisch

ontsleutelen bij dit Windows-account. Klik op Doorgaan.

5. Het verwisselbare station is beveiligd en de versleutelde map op het station is klaar voor gebruik.

Als u vanaf nu uw verwisselbare station aansluit op een computer waarop Secure Data niet is geïnstalleerd, is de

versleutelde map niet zichtbaar. Als het verwisselbare station is aangesloten op een computer waarop Secure

Data wel is geïnstalleerd, wordt u gevraagd het wachtwoord in te voeren om het verwisselbare station te

ontsleutelen. Als u het wachtwoord niet opgeeft, is de versleutelde map zichtbaar maar niet toegankelijk.

Password Manager

Password Manager maakt deel uit van het ESET Smart Security Premium-pakket.

Dit is een Password Manager die uw wachtwoorden en persoonlijke gegevens beveiligt en opslaat. Ook beschikt u

hiermee over een formulieraanvullingsfunctie waarmee u tijd bespaart doordat webformulieren automatisch en

nauwkeurig worden ingevuld.

Zie de Online-help van Password Manager voor meer informatie.

• Password Manager installatie

• U kunt Password Manager nu gebruiken.

• Password Manager-stores beheren in ESET HOME

184

Het programma bijwerken

Door regelmatig updates uit te voeren voor ESET Smart Security Premium bent u verzekerd van het maximale

beveiligingsniveau van uw computer. De updatemodule waarborgt dat zowel de programmamodules als de

systeemonderdelen altijd up-to-date zijn.

Als u in het hoofdvenster op Bijwerken klikt, ziet u informatie over de huidige updatestatus, inclusief de datum en

tijd van de laatste succesvolle update en of er een update nodig is.

Naast automatische updates kunt u op Controleren op updates klikken om handmatig bijwerken te activeren. Het

regelmatig bijwerken van programmamodules en -onderdelen is een belangrijk onderdeel in het bieden van

complete beveiliging tegen schadelijke code. Besteed aandacht aan de configuratie en werking van het

productmodules. U moet uw product activeren met uw Licentiecode om updates te ontvangen. Als u dat niet

hebt gedaan tijdens de installatie, moet u uw licentiecode invoeren tijdens het bijwerken om uw product te

activeren en toegang te krijgen tot de ESET-updateservers.

Uw licentiecode is na aanschaf van ESET Smart Security Premium in een e-mail van ESET naar u verzonden.

Huidige versie: geeft het nummer weer van de huidige versie die u hebt geïnstalleerd.

Vorige geslaagde update: geeft de datum weer van de vorige geslaagde update. Als hier geen recente datum

wordt weergegeven, zijn uw modules mogelijk niet actueel.

Vorige geslaagde controle op updates: geeft de datum weer van de vorige geslaagde controle op updates.

185

Alle modules weergeven: geeft een lijst weer met geïnstalleerde programma-onderdelen.

Klik op Controleren op updates om naar de recentste beschikbare versie van ESET Smart Security Premium te

zoeken.

Updateproces

Nadat u op Controleren op updates hebt geklikt, wordt de download gestart. Op het scherm ziet u een

voortgangsbalk voor het downloadproces en de resterende downloadtijd. Als u de update wilt onderbreken, klikt

u op Bijwerken annuleren.

Onder normale omstandigheden ziet u het groene vinkje in het venster Bijwerken, dat aangeeft dat het

programma up-to-date is. Als u geen groen vinkje ziet, is het programma verouderd, waardoor het risico

van infecties groter is. Werk de programmamodules zo snel mogelijk bij.

Niet-geslaagde update

Als er een bericht over een niet-geslaagde update van een module wordt weergegeven, kan dit zijn veroorzaakt

door de volgende problemen:

1. Ongeldige licentie: de licentie die wordt gebruikt voor activering, is ongeldig of is verlopen. Klik in het

hoofdprogrammavenster op Help en ondersteuning > Licentie wijzigen en activeer uw product.

186

2. Er is een fout opgetreden tijdens het downloaden van updatebestanden: deze fout wordt mogelijk

veroorzaakt door onjuiste instellingen voor de internetverbinding. Wij adviseren u de internetverbinding te

controleren (bijvoorbeeld door een willekeurige website te openen in uw webbrowser). Als de website niet

wordt geopend, is er waarschijnlijk geen internetverbinding of zijn er verbindingsproblemen met uw

computer. Neem contact op met uw internetprovider als u geen actieve internetverbinding hebt.

Wij raden aan uw computer opnieuw op te starten na een geslaagde update van ESET Smart Security

Premium naar een nieuwere productversie om ervoor te zorgen dat alle programmamodules goed zijn

bijgewerkt. Het is niet nodig uw computer opnieuw op te starten na reguliere module-updates.

Ga voor meer informatie naar het artikel over het bericht 'Modules bijwerken mislukt' in de ESET-

kennisbank.

Instellingen voor updates

Update-instellingen zijn beschikbaar in de structuur voor Geavanceerde instellingen (F5) onder Bijwerken >

Basis. In dit gedeelte wordt informatie gegeven over de bron van de update, zoals de updateservers die worden

gebruikt en verificatiegegevens voor deze servers.

Basis

Het updateprofiel dat nu in gebruik is (tenzij er een specifiek updateprofiel is ingesteld in Geavanceerde

instellingen > Firewall > Bekende netwerken), wordt weergegeven in het vervolgkeuzemenu Selecteer

standaardupdateprofiel.

187

Zie het gedeelte Updateprofielen om een nieuw profiel te maken.

Automatisch schakelen van profiel: hiermee kunt u het profiel voor een bepaald netwerk wijzigen.

Als u problemen ondervindt bij het downloaden van updates voor de detectie-engine of modules, klikt u op

Wissen om tijdelijke updatebestanden te verwijderen.

Module terugdraaien

Als u vermoedt dat een nieuwe update van de detectie-engine en/of programmamodules instabiel of beschadigd

is, kunt u de vorige versie herstellen en alle updates voor een bepaalde periode uitschakelen.

Het is belangrijk alle updateparameters correct in te vullen, zodat updates correct worden gedownload. Als u een

firewall gebruikt, dient u te controleren of uw ESET-programma met internet mag communiceren (bijvoorbeeld

HTTP-communicatie).

Profielen

Updateprofielen kunnen worden gemaakt voor verschillende updateconfiguraties en taken. Het maken van

updateprofielen is vooral handig voor mobiele gebruikers, die een alternatief profiel nodig hebben voor

eigenschappen van internetverbindingen die regelmatig worden gewijzigd.

In de vervolgkeuzelijst Selecteer profiel om te bewerken wordt het geselecteerde profiel weergegeven en wordt

dit standaard ingesteld op Mijn profiel. U kunt een nieuw profiel maken door op Bewerken naast Lijst met

profielen te klikken, uw eigen Profielnaam op te geven en te klikken op Toevoegen.

188

Updates

Standaard is Updatetype ingesteld op Reguliere update om ervoor te zorgen dat updatebestanden automatisch

worden gedownload bij de ESET-server met het minste netwerkverkeer. Pre-release-updates (de optie Bèta-

update) zijn updates die intern grondig zijn getest en die naar verwachting binnenkort voor iedereen beschikbaar

zullen zijn. U kunt profijt hebben van pre-release-updates, omdat u dan toegang hebt tot de recentste

detectiemethoden en oplossingen. Het is echter mogelijk dat pre-release-updates nog niet altijd stabiel genoeg

zijn. Gebruik ze daarom NIET op productieservers en werkstations die een maximale beschikbaarheid en stabiliteit

moeten bieden.

Vragen alvorens update te downloaden: het programma geeft een melding weer waarin u kunt kiezen of u het

downloaden van de update wilt bevestigen of weigeren.

Vragen als een updatebestand groter is dan (kB): het programma geeft een bevestigingsdialoogvenster weer als

de omvang van het updatebestand groter is dan de opgegeven waarde. Als de grootte van het updatebestand

wordt ingesteld op 0 kB, geeft het programma altijd een bevestigingsdialoogvenster weer.

Module-updates

Vaker updates van detectiekenmerken inschakelen: detectiekenmerken worden met een korter interval

bijgewerkt. Het uitschakelen van deze instelling kan gevolgen hebben voor het detectiepercentage.

Productupdates

Functie-updates van toepassingen: installeer automatisch nieuwe versies van ESET Smart Security Premium.

Verbindingsopties

Zie het gedeelte Verbindingsopties als u een proxyserver wilt gebruiken om updates te downloaden.

Updates terugdraaien

Als u vermoedt dat een nieuwe detectie-engine en/of update- of programmamodules instabiel of beschadigd is,

kunt u de vorige versie herstellen en alle updates uitschakelen. U kunt ook eerder uitgeschakelde updates die u

voor onbepaalde tijd had uitgesteld, opnieuw inschakelen.

ESET Smart Security Premium registreert momentopnamen van de detectie-engine en programmamodules voor

gebruik met de terugdraaifunctie. Als u momentopnamen van virusdatabases wilt maken, houdt u

Momentopnamen van modules maken ingeschakeld. Wanneer Momentopnamen van modules maken is

ingeschakeld, wordt de eerste momentopname gemaakt tijdens de eerste update. De volgende wordt gemaakt na

48 uur. Het veld Aantal lokaal opgeslagen momentopnamen bepaalt het aantal momentopnamen van de

detectie-engine.

Wanneer het maximum aantal momentopnamen is bereikt (bijvoorbeeld drie), wordt de oudste

momentopname elke 48 uur vervangen door een nieuwe. ESET Smart Security Premium draait de

bijgewerkte versies van de detectie-engine en programmamodule terug naar de oudste momentopname.

Als u klikt op Terugdraaien (Geavanceerde instellingen (F5) > Bijwerken > Basis), moet u een tijdsinterval

selecteren in het vervolgkeuzemenu Duur dat aangeeft hoe lang updates van de detectie-engine en van

189

programmamodules worden onderbroken.

Selecteer Tot ingetrokken om regelmatige updates voor onbepaalde tijd uit te stellen totdat u de updatefunctie

handmatig herstelt. Aangezien dit een potentieel beveiligingsrisico met zich meebrengt, raadt ESET af deze optie

te selecteren.

Als een vorige versie wordt hersteld door middel van terugdraaien, verandert de knop Terugdraaien in Updates

toestaan. Updates zijn niet toegestaan gedurende de periode die is geselecteerd in het vervolgkeuzemenu

Updates onderbreken. De versie van de detectie-engine wordt teruggezet naar de oudste versie die beschikbaar

is en wordt in het bestandssysteem van de lokale computer als momentopname bewaard.

190

Stel dat 22700 het meest recente versienummer van de detectie-engine is en dat 22698 en 22696 worden

opgeslagen als momentopnamen van de detectie-engine. Houd er rekening mee dat 22697 niet

beschikbaar is. In dit voorbeeld is de computer uitgeschakeld tijdens het bijwerken naar 22697 en was er

een recentere update beschikbaar voordat 22697 werd gedownload. Als het veld Aantal lokaal opgeslagen

momentopnamen twee is en u op Terugdraaien klikt, wordt de detectie-engine (waaronder

programmamodules) hersteld naar versienummer 22696. Dit proces kan enige tijd in beslag nemen.

Controleer of de versie van de detectie-engine naar beneden is aangepast in het scherm Bijwerken.

Interval voor ongedaan maken

Als u klikt op Terugdraaien (Geavanceerde instellingen (F5) > Bijwerken > Basis), moet u een tijdsinterval

selecteren in het vervolgkeuzemenu Duur dat aangeeft hoe lang updates van de detectie-engine en van

programmamodules worden onderbroken.

Selecteer Tot ingetrokken om regelmatige updates voor onbepaalde tijd uit te stellen totdat u de updatefunctie

handmatig herstelt. Aangezien dit een potentieel beveiligingsrisico met zich meebrengt, raadt ESET af deze optie

te selecteren.

Productupdates

In het gedeelte Productupdates kunt u nieuwe functie-updates installeren zodra deze automatisch beschikbaar

worden gesteld.

Updates van toepassingsfuncties introduceren nieuw functies of wijzigen functies die al bestaan in eerdere

versies. De update kan automatisch worden uitgevoerd zonder tussenkomst van de gebruiker, of u kunt zich

hiervoor op de hoogte laten stellen. Nadat een update van een toepassingsonderdeel is geïnstalleerd, moet de

computer mogelijk opnieuw worden opgestart.

Updates van toepassingsfuncties: als deze optie is ingeschakeld, worden functie-updates van toepassingen

automatisch uitgevoerd.

191

Verbindingsopties

U krijgt toegang tot de opties van de proxyserverinstellingen van een bepaald updateprofiel door te klikken op

Bijwerken in de structuur Geavanceerde instellingen (F5) en door vervolgens te klikken op Profielen > Updates >

Verbindingsopties. Klik op het vervolgkeuzemenu Proxymodus en selecteer een van de volgende drie opties:

• Geen proxyserver gebruiken

• Verbinding maken via een proxyserver

• Algemene instellingen voor proxyserver gebruiken

Selecteer Algemene instellingen voor proxyserver gebruiken om de configuratieopties van de proxyserver te

gebruiken die al zijn opgegeven in de vertakking Hulpmiddelen > Proxyserver van de structuur voor

geavanceerde instellingen.

Selecteer Geen proxyserver gebruiken om op te geven dat er geen proxyserver wordt gebruikt om ESET Smart

Security Premium bij te werken.

De optie Verbinding maken via een proxyserver moet worden gekozen indien:

• Een andere proxyserver dan deze gedefinieerd in Hulpmiddelen > Proxyserver wordt gebruikt om ESET

Smart Security Premium bij te werken. In deze configuratie moet de informatie voor de nieuwe proxyserver

worden vastgelegd onder Proxyserver adres, communicatie Poort (standaard 3128), en indien nodig de

Gebruikersnaam en het Wachtwoord voor de proxyserver.

• De proxyserverinstellingen zijn niet algemeen ingesteld, maar ESET Smart Security Premium maakt

verbinding met een proxyserver voor updates.

• Uw computer maakt verbinding met internet via een proxyserver. De instellingen worden tijdens de

installatie van het programma overgenomen van Internet Explorer, maar als er wijzigingen optreden

(bijvoorbeeld als u van ISP wisselt), moet u nagaan of de proxyinstellingen in dit venster correct zijn. Als dit

niet het geval is, kan het programma geen verbinding maken met de updateservers.

De standaardinstelling voor de proxyserver is Algemene instellingen voor proxyserver gebruiken.

Directe verbinding gebruiken als proxy niet beschikbaar is: de proxy wordt omzeild tijdens het bijwerken als de

proxy onbereikbaar is.

De velden Gebruikersnaam en het Wachtwoord in dit gedeelte zijn specifiek voor de proxyserver. Vul deze

velden alleen in wanneer gebruikersnaam en wachtwoord vereist zijn om toegang te krijgen tot de

proxyserver. Deze velden moeten alleen worden ingevuld als u weet dat u een wachtwoord nodig hebt om

via een proxyserver verbinding te maken met internet.

Updatetaken maken

Updates kunnen handmatig worden geactiveerd door op Controleren op updates te klikken in het

informatievenster dat wordt weergegeven nadat u in het hoofdmenu op Bijwerken hebt geklikt.

Updates kunnen ook worden uitgevoerd als geplande taken. Als u een geplande taak wilt configureren, klikt u op

Hulpmiddelen > Meer hulpmiddelen > Planner. Standaard zijn in ESET Smart Security Premium de volgende

192

taken geactiveerd:

• Regelmatige automatische update

• Automatisch bijwerken na inbelverbinding

• Automatisch update uitvoeren na aanmelding gebruiker

Iedere updatetaak kan aan uw behoeften worden aangepast. Behalve de standaardupdatetaken kunt u ook

nieuwe updatetaken maken met een door de gebruiker gedefinieerde configuratie. Zie het gedeelte Planner voor

meer informatie over het maken en configureren van updatetaken.

Dialoogvenster - Opnieuw opstarten vereist

De computer moet opnieuw worden opgestart nadat u ESET Smart Security Premium hebt bijgewerkt naar een

nieuwe versie. Nieuwe versies van ESET Smart Security Premium worden uitgegeven om verbeteringen door te

voeren of problemen op te lossen die automatische updates van programmamodules niet kunnen oplossen.

De nieuwe versie van ESET Smart Security Premium kan automatisch worden geïnstalleerd, op basis van uw

instellingen voor programma-updates, of handmatig door een nieuwere versie te downloaden en te installeren.

Klik op Nu opnieuw opstarten om de computer opnieuw op te starten. Als u van plan bent de computer later

opnieuw op te starten, klik dan op Later. Later kunt u uw apparaat handmatig opnieuw opstarten vanuit het

gedeelte Overzicht in het hoofdvenster van het programma.

Hulpmiddelen

Het menu Hulpmiddelen bevat modules die het beheer van het programma vereenvoudigt en ervaren gebruikers

extra opties biedt.

193

Password Manager die uw wachtwoorden en persoonlijke gegevens beschermt en opslaat.

Secure Data: uw persoonlijke en vertrouwelijke bestanden beschermen.

Netwerk Scanner: verlaagt beveiligingsrisico's wanneer u verbonden bent met een netwerk.

Veilig internetbankieren: uw standaardbrowser wordt gestart in een veilige modus. ESET Smart Security

Premium beschermt uw betalingen, banktransacties en gevoelige gegevens in uw favoriete browser.

Anti-Diefstal: hiermee kunt u uw apparaat zoeken en beveiligen na diefstal of verlies.

Klik op Meer hulpmiddelen om andere hulpmiddelen weer te geven om uw computer te beveiligen (zoals

Quarantaine).

Netwerk Scanner

Netwerk Scanner kan u helpen beveiligingsproblemen op te sporen in uw vertrouwde (thuis- of kantoor)netwerk

(bijvoorbeeld open poorten of een zwak routerwachtwoord). De functie geeft ook een lijst met verbonden

apparaten, gecategoriseerd op apparaattype (bijvoorbeeld printer, router, mobiel apparaat, enz.), zodat u kunt

zien wat er is verbonden met uw netwerk (bijvoorbeeld gameconsole, IoT of andere smart home-apparaten).

Netwerk Scanner: helpt u bij de identificatie van beveiligingsproblemen van de router en verhoogt het

beveiligingsniveau bij verbinding met een netwerk.

194

Netwerk Scanner configureert uw router niet opnieuw voor u. U kunt zelf de wijzigingen aanbrengen met de

gespecialiseerde interface van de router. Thuisrouters kunnen erg kwetsbaar zijn voor malware die wordt

gebruikt om een denial-of-service-aanval (DDoS) te starten. Als het routerwachtwoord niet is gewijzigd door de

gebruiker en nog steeds het standaardwachtwoord is, kunnen hackers dit wachtwoord gemakkelijk raden en zich

aanmelden bij uw router en deze opnieuw configureren of uw netwerk ondermijnen.

We raden ten zeerste aan om een sterk wachtwoord te maken dat lang genoeg is en nummers, symbolen

of hoofdletters bevat. Als u een wachtwoord wilt maken dat moeilijker te achterhalen is, gebruikt u een

combinatie van verschillende soorten tekens.

Als het netwerk waarmee u bent verbonden, is geconfigureerd als Vertrouwd, kunt u het netwerk markeren als

'Mijn netwerk'. Klik op Markeren als 'Mijn netwerk' om de tag 'Mijn netwerk' aan het netwerk toe te voegen.

Deze tag wordt weergegeven naast het netwerk in ESET Smart Security Premium voor een betere identificatie en

een beter beveiligingsoverzicht. Klik op Markeren als 'Mijn netwerk' om de tag te verwijderen.

Elk apparaat dat is verbonden met uw netwerk, wordt met basisinformatie weergegeven in een lijstweergave. Klik

op het specifieke apparaat om het apparaat te bewerken of gedetailleerde informatie over het apparaat weer te

geven.

In de lijstweergave kunt u in het vervolgkeuzemenu Netwerken apparaten filteren op basis van de volgende

criteria:

• Apparaten die zijn verbonden met een specifiek netwerk

• Apparaten die zijn verbonden met alle netwerken

• ongecategoriseerde apparaten

Als u alle verbonden apparaten in sonarweergave wilt weergeven, klikt u op het sonarpictogram . Ga met de

cursor over een apparaatpictogram om de basisinformatie over het apparaat weer te geven, zoals de

netwerknaam en de datum waarop het apparaat voor het laatst werd gedetecteerd.

Klik op het pictogram voor gedetailleerde informatie over het apparaat of om het apparaat te bewerken. Onlangs

verbonden apparaten worden dichter bij een router weergegeven, zodat u deze gemakkelijk kunt vinden.

Klik op Scan uw netwerk om handmatig een scan uit te voeren van het netwerk waarmee u op dit moment bent

verbonden. Uw netwerk scannen is alleen beschikbaar voor een vertrouwd netwerk. Zie Bekende netwerken om

uw netwerkinstellingen te controleren of te bewerken.

U kunt uit de volgende opties kiezen:

• Alles scannen

• Alleen router scannen

• Alleen apparaten scannen

Voer netwerkscans alleen uit in een vertrouwd netwerk! Als u dit doet in een niet-vertrouwd netwerk,

loopt u potentieel gevaar.

195

Wanneer de scan is voltooid, wordt een melding met een koppeling naar basisinformatie over het apparaat

weergegeven of kunt u in de tabel of sonarweergave dubbelklikken op het verdachte apparaat. Klik op

Probleemoplossing om de onlangs geblokkeerde communicatie te bekijken. Meer informatie over problemen met

de firewall oplossen.

Er zijn twee typen meldingen die worden weergegeven door de module Netwerk Scanner:

• Nieuw apparaat verbonden met het netwerk: wordt weergegeven indien een voorheen niet gedecteerd

apparaat verbinding maakt met het netwerk terwijl de gebruiker zelf verbinding heeft.

• Nieuwe netwerkapparaten gevonden: wordt weergegeven wanneer u opnieuw verbinding maakt met uw

vertrouwd netwerk en er een voorheen niet gedecteerd apparaat aanwezig is.

Beide typen meldingen brengen u ervan op de hoogte als een niet-geautoriseerd apparaat verbinding met

uw netwerk probeert te maken. Klik op Apparaat weergeven/Apparaten weergeven om de

apparaatgegevens weer te geven.

Wat betekenen de pictogrammen op de apparaten in Netwerk Scanner?

Het pictogram van een gele ster duidt apparaten aan die nieuw zijn in het netwerk of die voor het eerst

door ESET zijn gedetecteerd.

Het gele waarschuwingspictogram geeft aan dat uw router mogelijk een beveiligingsprobleem heeft. Klik

op het pictogram in uw product voor gedetailleerde informatie over het probleem.

Het rode waarschuwingspictogram geeft aan dat apparaten die op uw router zijn aangesloten een

beveiligingsprobleem hebben en dat deze mogelijk geïnfecteerd zijn. Klik op het pictogram in uw product

voor gedetailleerde informatie over het probleem.

196

Het blauwe pictogram wordt weergegeven wanneer uw ESET-product aanvullende informatie voor uw

router heeft waarvoor geen onmiddellijke aandacht is vereist omdat er geen beveiligingsrisico's zijn. Klik

op het pictogram in uw product voor gedetailleerde informatie.

Netwerkapparaat in Netwerk Scanner

Gedetailleerde informatie over het specifieke netwerkapparaat vindt u hier, waaronder het volgende:

• Apparaatnaam

• Apparaattype

• Laatst gedetecteerd

• Netwerknaam

• IP-adres

• MAC-adres

• Besturingssysteem

Het potloodpictogram geeft aan dat u de apparaatnaam of -type kunt wijzigen.

Verwijderen uit geschiedenis: verwijder het apparaat uit de lijst met apparaten. Deze optie is alleen beschikbaar

voor apparaten die momenteel niet met uw netwerk zijn verbonden.

Voor elk type apparaat zijn de volgende acties beschikbaar:

Router

Routerinstellingen: ga naar de routerinstellingen vanuit de webinterface, mobiele toepassing of klik op de

knop Open de routerinterface. Als u een router van uw internetserviceprovider hebt, kan het nodig zijn om

contact op te nemen met de internetserviceprovider of de routerfabrikant om gedetecteerde

beveiligingsproblemen op te lossen. Volg altijd de juiste veiligheidsmaatregelen zoals aangegeven in de

gebruikershandleiding van uw router.

Beveiliging – Volg deze basisaanbevelingen om uw router en netwerk te beschermen tegen

internetaanvallen.

Netwerkapparaat

Identificatie van het apparaat: als u niet zeker weet welk apparaat op uw netwerk is aangesloten, controleer

dan de naam van de leverancier of fabrikant onder de naam van het apparaat. Hieraan kunt u mogelijk

identificeren welk type apparaat het is. U kunt de naam van het apparaat wijzigen voor toekomstig gebruik.

Verbinding met het apparaat verbreken: beheer de netwerktoegang voor dit apparaat in uw

routerinstellingen of wijzig het wachtwoord van uw netwerk als u niet zeker weet of een aangesloten

apparaat veilig is voor uw netwerk of apparaten.

Beveiliging: om uw apparaat te beschermen tegen aanvallen en schadelijke software, moet u

cyberbeveiliging op uw apparaat installeren en uw besturingssysteem en geïnstalleerde software altijd up-to-

date houden. Blijf beveiligd door geen verbinding te maken met onbeveiligde wifi-netwerken.

Dit apparaat

197

Dit apparaat vertegenwoordigt uw computer in het netwerk.

Netwerkadapters: geeft informatie over uw netwerkadapters weer.

Meldingen | Netwerk Scanner

Hieronder staan enkele meldingen die kunnen weergegeven wanneer ESET Smart Security Premium

beveiligingsproblemen detecteert bij uw router. Elke melding bevat een korte beschrijving en biedt een oplossing

of maatregelen die moeten worden genomen om het risico op beveiligingsproblemen van uw router tot een

minimum te beperken. Als u niet bekend bent met wijzigingen aan uw router, raden we aan dat u contact

opneemt met de fabrikant van uw router of met uw internetprovider.

Potentieel beveiligingsprobleem gevonden

Uw router heeft mogelijk bekende beveiligingsproblemen als gevolg waarvan de router mogelijk gemakkelijk kan

worden aangevallen en misbruikt. Werk de firmware van uw router bij.

Beveiligingsprobleem gevonden

Uw router heeft bekende beveiligingsproblemen waardoor de router gemakkelijk kan worden aangevallen en

misbruikt. Werk de firmware van uw router bij.

Bedreiging gevonden

Uw router is geïnfecteerd door malware. Start uw router opnieuw op en voer de scan nog een keer uit.

Zwak wachtwoord voor de router

Het wachtwoord voor uw router is zwak en kan gemakkelijk door iemand anders worden geraden. Wijzig het

wachtwoord in uw router.

Schadelijke netwerkomleiding

Uw internetverkeer lijkt te worden omgeleid naar schadelijke websites. Dit kan betekenen dat uw router is

gemanipuleerd. Wijzig de DNS-serverinstelling in uw router.

Open netwerkservices

Uw router voert netwerkservices uit die mogelijk door anderen worden misbruikt. Dit kan worden veroorzaakt

door een slechte configuratie of een gemanipuleerde router. Controleer de configuratie van uw router.

Gevoelige open netwerkservices

Uw router voert gevoelige netwerkservices uit die mogelijk door anderen worden misbruikt. Dit kan worden

veroorzaakt door een slechte configuratie of een gemanipuleerde router. Controleer de configuratie van uw

router.

Firmware verouderd

De firmware op uw router is verouderd en kan beveiligingsproblemen bevatten. Werk de firmware op uw router

bij.

Schadelijke routerinstelling

De DNS-server die u gebruikt is schadelijk en stuurt u mogelijk naar gevaarlijke websites. Dit kan betekenen dat

uw router is gemanipuleerd. Wijzig de DNS-serverinstelling in uw router.

Netwerkservices

Uw router voert algemene netwerkservices uit. Deze zijn nodig voor het netwerk en waarschijnlijk veilig.

Controleer de configuratie van uw router.

Hulpmiddelen in ESET Smart Security Premium

Het menu Hulpmiddelen bevat modules die het beheer van het programma vereenvoudigt en ervaren gebruikers

extra opties biedt. Deze hulpmiddelen zijn alleen zichtbaar als u rechtsonder op Meer hulpmiddelen klikt.

198

Dit menu bevat de volgende hulpmiddelen:

Logbestanden

Beveiligingsrapport

Actieve processen (als ESET LiveGrid® is ingeschakeld in ESET Smart Security Premium)

Netwerkverbindingen (als Firewall is ingeschakeld in ESET Smart Security Premium)

ESET SysInspector

ESET SysRescue Live: hiermee wordt u naar de ESET SysRescue Live-website geleid, waar u de cd-/dvd-

installatiekopie van ESET SysRescue Live .iso kunt downloaden.

Planner

Systeemopruiming: een hulpmiddel waarmee u de computer kunt herstellen en bruikbaar kunt maken na

het wegnemen van de bedreiging.

Verzenden van sample voor analyse: hiermee kunt u een verdacht bestand voor analyse indienen bij het

onderzoekslaboratorium van ESET (mogelijk niet beschikbaar, afhankelijk van uw configuratie van ESET LiveGrid®).

Quarantaine

199

Logbestanden

De logbestanden bevatten informatie over belangrijke programmagebeurtenissen die zich hebben voorgedaan en

bieden een overzicht van gedetecteerde bedreigingen. Logboekregistratie is een essentieel onderdeel van

systeemanalyse, bedreigingsdetectie en probleemoplossing. Logboekregistratie wordt zonder

gebruikersinteractie op de achtergrond uitgevoerd. Informatie wordt vastgelegd op basis van de huidige

detailinstellingen voor logboekregistratie. U kunt tekstberichten en logbestanden rechtstreeks vanuit de ESET

Smart Security Premium-omgeving weergeven. U kunt de logbestanden ook archiveren.

200

Logbestanden zijn toegankelijk vanuit het hoofdprogrammavenster door te klikken op Hulpmiddelen > Meer

hulpmiddelen > Logbestanden. Selecteer het gewenste type logbestand in het vervolgkeuzemenu Logbestand.

• Detecties - dit logboek biedt gedetailleerde informatie over detecties en infiltraties die door ESET Smart

Security Premium zijn gedetecteerd. Logboekinformatie omvat het tijdstip van detectie, scannertype,

objecttype, objectlocatie, naam van de detectie, de ondernomen actie, naam van de gebruiker die werd

aangemeld toen de infiltratie werd gedetecteerd, hash en eerste optreden. Niet-opgeschoonde infiltraties

worden altijd gemarkeerd met rode tekst op een lichtrode achtergrond. Opgeschoonde infiltraties worden

gemarkeerd met gele tekst op een witte achtergrond. Niet-opgeschoonde PUA's of potentieel onveilige

toepassingen worden gemarkeerd met gele tekst op een witte achtergrond.

• Gebeurtenissen: alle belangrijke acties die door ESET Smart Security Premium worden uitgevoerd, worden

opgenomen in de gebeurtenislogboeken. Het gebeurtenislogboek bevat informatie over gebeurtenissen en

fouten die in het programma zijn opgetreden. Met deze optie kunnen systeembeheerders en gebruikers

problemen oplossen. Vaak kunt u met de hier verschafte informatie problemen in het programma oplossen.

• Computerscan: in dit venster worden de resultaten van alle eerdere scans weergegeven. Elke regel

correspondeert met één computerscan. Dubbelklik op een vermelding om de details van de desbetreffende

scan weer te geven.

• Verzonden bestanden: bevat records van de samples die naar ESET LiveGuard zijn verzonden.

• HIPS: bevat records van specifieke HIPS-regels die zijn gemarkeerd voor registratie. Het protocol geeft de

toepassing die de bewerking heeft geactiveerd, het resultaat (of de regel is toegestaan of verboden) en de

regelnaam weer.

• Veilig internetbankieren: bevat records van niet-geverifieerde/niet-vertrouwde bestanden die in de

201

browser zijn geladen.

• Netwerkbeveiliging: in het netwerkbeveiligingslogboek staan alle aanvallen van buitenaf die door Firewall,

Netwerkaanvalbeveiliging en Botnetbeveiliging zijn gedetecteerd. Hier vindt u informatie over elke aanval

op uw computer. In de kolom Gebeurtenis worden de gedetecteerde aanvallen weergegeven. In de kolom

Bron vindt u meer informatie over de aanvaller. De kolom Protocol bevat het communicatieprotocol dat

voor de aanval is gebruikt. Door het netwerkbeveiliginglogboek te analyseren kunt u beter op tijd pogingen

tot systeeminfiltratie detecteren om ongeoorloofde toegang tot het systeem te voorkomen. Zie IDS en

geavanceerde opties voor meer informatie over aanvallen op netwerken.

• Gefilterde websitesDeze lijst is handig als u een lijst met websites wilt bekijken die zijn geblokkeerd door

Beveiliging van webtoegang of Ouderlijk toezicht. Elk logboek bevat de tijd, het URL-adres, de gebruiker en

de toepassing die een verbinding met een website heeft gemaakt.

• Antispambeveiliging: hierin staan records die betrekking hebben op e-mailberichten die als spam zijn

gemarkeerd.

• Ouderlijk toezicht: hiermee wordt weergegeven welke webpagina's worden geblokkeerd of toegestaan

door Ouderlijk toezicht. In de kolommen Type overeenkomst en Waarden overeenkomst ziet u hoe de

filterregels zijn toegepast.

• Apparaatbeheer: hierin staan records van verwisselbare media of apparaten die op de computer zijn

aangesloten. Alleen apparaten met een apparaatbeheerregel worden opgenomen in het logbestand. Als de

regel niet overeenkomst met een aangesloten apparaat, wordt er geen logvermelding voor dat aangesloten

apparaat gemaakt. Hier kunt u ook details bekijken als het apparaattype, het serienummer, de leverancier

en de mediagrootte (indien beschikbaar).

• Webcambeveiliging: bevat de gegevens betreffende toepassingen die zijn geblokkeerd door de

Webcambeveiliging.

Selecteer de inhoud een logboek en druk op CTRL + C om de inhoud te kopiëren naar het Klembord. Houd de

CTRL- of SHIFT-toets ingedrukt om meerdere records te selecteren.

Klik op Filteren om het venster Logbestanden filteren te openen, waarin u de filtercriteria kunt opgeven.

Klik met de rechtermuisknop op een record om het contextmenu te openen. De volgende opties zijn beschikbaar

in het contextmenu:

• Weergeven: geeft uitvoerige informatie weer over het geselecteerde logbestand in een nieuw venster.

• Filteren op dezelfde records: als u dit filter activeert, worden alleen records van hetzelfde type

(diagnostiek, waarschuwingen, ...) weergegeven.

• Filteren: nadat u op deze optie hebt geklikt, kunt u in het venster Logbestanden filteren filtercriteria voor

specifieke logboekvermeldingen opgeven.

• Filter inschakelen: hiermee worden filterinstellingen geactiveerd.

• Filter uitschakelen: hiermee heft u alle filterinstellingen op (zoals hierboven beschreven).

• Alles kopiëren/kopiëren hiermee kopieert u informatie over de geselecteerde records.

• Cel kopiëren: hiermee kopieert u de inhoud van de cel met behulp van de rechtermuisknop.

202

• Verwijderen/Alles verwijderen: hiermee verwijdert u de geselecteerde record(s) of alle records die

worden weergegeven. Voor deze actie zijn beheerdersrechten vereist.

• Exporteren/Alles exporteren: exporteert informatie over de geselecteerde records of alle records in de

indeling XML.

• Zoeken/Zoeken naar volgende/Vorige zoeken: nadat u op deze optie hebt geklikt, kunt u filtercriteria

definiëren om de specifieke vermelding te markeren met behulp van het filtervenster Logboek.

• Detectiebeschrijving: opent de ESET Threat Encyclopedia, die gedetailleerde informatie bevat over de

gevaren en symptomen van de geregistreerde infiltratie.

• Uitsluiting maken: maak een nieuwe detectie-uitsluiting met een wizard (niet beschikbaar voor

malwaredetecties).

Logbestanden filteren

Klik op Filteren in Hulpmiddelen > Meer hulpmiddelen > Logbestanden om filtercriteria te definiëren.

Met de functie Logbestanden filteren kunt u de informatie vinden die u zoekt, vooral wanneer er veel records zijn.

Met deze functie kunt u namelijk nauwkeurig naar logrecords zoeken, bijvoorbeeld als u naar een bepaald type

gebeurtenis, een bepaalde status of tijdsperiode zoekt. U kunt logrecords filteren door bepaalde zoekopties op te

geven. In dat geval worden alleen de records die relevant zijn (volgens de opgegeven zoekopties) weergegeven in

het venster Logbestanden.

Typ het trefwoord waarnaar u zoekt in het veld Tekst zoeken. Gebruik het vervolgkeuzemenu Zoeken in

kolommen om uw zoekopdracht te verfijnen. Kies een of meer records in het vervolgkeuzemenu Recordlogtypen.

Definieer de Tijdsduur waarvoor u zoekresultaten weergegeven wilt hebben. Ook kunt u meer zoekopties

gebruiken, zoals Identieke hele woorden en Hoofdlettergevoelig.

Tekst zoeken

Typ een tekenreeks (woord of deel van een woord). Alleen records waarin deze tekenreeks voorkomt, worden

weergegeven. Andere records worden overgeslagen.

Zoeken in kolommen

Selecteer met welke kolommen rekening moet worden gehouden wanneer u zoekt. U kunt een of meer

kolommen inschakelen voor de zoekopdracht.

Recordtypes

Kies één of meer logboektypen in het vervolgkeuzemenu:

• Diagnostisch: hiermee wordt informatie geregistreerd die nodig is om het programma en alle

bovenstaande archieven af te stemmen.

• Informatief: hiermee registreert u informatieve berichten, waaronder berichten over geslaagde updates,

plus alle bovenstaande records.

• Waarschuwingen: hiermee worden kritieke fouten en waarschuwingsberichten geregistreerd.

203

• Fouten: hiermee worden fouten zoals 'Fout bij downloaden van bestand' en kritieke fouten geregistreerd.

• Kritiek: hiermee worden alleen kritieke fouten geregistreerd (zoals fouten bij het starten van

antivirusbeveiliging

Tijdsduur

Definieer de periode waarvan u de resultaten wilt weergeven:

• Niet opgegeven (standaard): er wordt niet binnen een tijdsduur maar in het gehele logbestand gezocht.

• Gisteren

• Vorige week

• Vorige maand

• Tijdsduur: u kunt de exacte tijdsduur opgeven (Van: en Tot:) om alleen op de records binnen een bepaalde

tijdsduur te filteren.

Alleen hele woorden

Gebruik dit selectievakje als u op hele woorden wilt zoeken om nauwkeurige resultaten te krijgen.

Hoofdlettergevoelig

Schakel deze optie in als het belangrijk voor u is om hoofdletters of kleine letters te gebruiken tijdens het

filteren. Nadat u uw filter-/zoekopties hebt geconfigureerd, klikt u op OK om de gefilterde logrecords weer te

geven of op Zoeken om te zoeken. De logbestanden worden van boven naar beneden doorzocht, te beginnen

vanaf uw huidige positie (de record die is gemarkeerd). De zoekopdracht stopt wanneer de eerste

overeenkomende record is gevonden. Druk op F3 om naar de volgende record te zoeken of klik op de

rechtermuisknop en selecteer Zoeken om uw zoekopties te verfijnen.

Configuratie van logboekregistratie

De configuratie van logbestanden voor ESET Smart Security Premium is toegankelijk vanuit het

hoofdprogrammavenster. Klik op Instellingen > Geavanceerde instellingen > Hulpmiddelen > Logboekbestanden.

In het gedeelte Logbestanden wordt gedefinieerd hoe de logbestanden worden beheerd. Oudere logboeken

worden automatisch verwijderd om ruimte op de vaste schijf te besparen. U kunt de volgende opties opgeven

voor logbestanden:

Minimaal detailniveau voor logboekregistratie: het minimale detailniveau waarmee gebeurtenissen worden

geregistreerd.

• Diagnostisch: hiermee wordt informatie geregistreerd die nodig is om het programma en alle

bovenstaande archieven af te stemmen.

• Informatief: hiermee registreert u informatieve berichten, waaronder berichten over geslaagde updates,

plus alle bovenstaande records.

• Waarschuwingen: hiermee worden kritieke fouten en waarschuwingsberichten geregistreerd.

204

• Fouten: hiermee worden fouten zoals 'Fout bij downloaden van bestand' en kritieke fouten geregistreerd.

• Kritiek: hiermee worden alleen kritieke fouten geregistreerd (zoals fouten bij het starten van

antivirusbeveiliging, Firewall, enzovoort).

Alle geblokkeerde verbindingen worden opgenomen wanneer u het detailniveau Diagnostisch selecteert.

Vermeldingen in logbestanden die ouder zijn dan het aantal dagen dat is opgegeven bij Records automatisch

verwijderen na (dagen) worden automatisch verwijderd.

Logbestanden automatisch optimaliseren: als deze optie is ingeschakeld, worden logbestanden automatisch

gedefragmenteerd als het percentage hoger is dan is opgegeven voor de waarde Overschrijdingspercentage

aantal ongebruikte records (%).

Klik op Optimaliseren om de defragmentatie van de logbestanden te starten. Alle lege logboekvermeldingen

worden hierbij verwijderd, zodat de prestaties verbeteren en de verwerking van logbestanden wordt verbeterd.

Deze verbetering wordt vooral waargenomen als de logbestanden een groot aantal vermeldingen bevatten.

Tekstprotocol inschakelen schakelt de opslag van logboeken in een andere bestandsindeling in dan voor

Logbestanden gebeurt:

• Doelmap: de map waarin logbestanden worden opgeslagen (alleen van toepassing op Tekst/Csv). Elke

logboeksectie heeft een eigen bestand met een vooraf gedefinieerde bestandsnaam (bijvoorbeeld virlog.txt

voor het gedeelte Detecties, als u platte tekst gebruikt om logboeken op te slaan).

• Type: als u de bestandsindeling Tekst selecteert, worden logboeken opgeslagen in een tekstbestand en

gegevens worden door tabs gescheiden. Hetzelfde geldt voor de door komma's gescheiden CSV-

bestandsindeling. Als u Gebeurtenis kiest, worden logboeken opgeslagen in het Windows-

gebeurtenislogboek (kan worden bekeken via Logboeken in het Configuratiescherm) in plaats van in het

bestand.

• Alle logbestanden verwijderen: hiermee worden alle opgeslagen logboeken gewist die zijn geselecteerd in

het vervolgkeuzemenu Type. Een melding over het succesvol verwijderen van de logbestanden wordt

weergegeven.

Om problemen sneller te kunnen oplossen kan het zijn dat u door ESET wordt gevraagd logboeken van uw

computer te verzenden. ESET Log Collector maakt het verzamelen van de benodigde informatie

gemakkelijker. Ga naar het artikel in onze ESET-kennisbank voor meer informatie over ESET Log Collector.

Actieve processen

Met Actieve processen worden de programma's en processen weergegeven die worden uitgevoerd op uw

computer en wordt ESET direct en continu op de hoogte gehouden van nieuwe infiltraties. ESET Smart Security

Premium biedt gedetailleerde informatie over actieve processen om gebruikers te beschermen met ESET

LiveGrid®-technologie.

205

Reputatie: in de meeste gevallen worden in ESET Smart Security Premium met behulp van de ESET LiveGrid®-

technologie risiconiveaus toegewezen aan objecten (bestanden, processen, registersleutels, enzovoort) op basis

van een reeks heuristische regels die de kenmerken van elk object onderzoeken en vervolgens een wegingsfactor

voor schadelijke activiteiten toekennen. Op basis van deze heuristiek krijgen objecten een risiconiveau

toegewezen in het bereik 1 - Goed (groen) tot 9 - Riskant (rood).

Proces: imagenaam van het programma of proces dat momenteel op de computer wordt uitgevoerd. U kunt ook

het Windows Taakbeheer gebruiken als u alle actieve processen op uw computer wilt zien. U opent de Task

Manager door met de rechtermuisknop te klikken op een leeg gebied op de taakbalk en vervolgens te klikken op

Task Manager, of u kunt op Ctrl+Shift+Esc drukken op uw toetsenbord.

Bekende toepassingen die Goed (groen) zijn gemarkeerd zijn zeker schoon (staan op de witte lijst) en

worden uitgesloten van scannen.

PID : het procesidentificatienummer kan in verschillende aangeroepen functies worden gebruikt als parameter,

bijvoorbeeld om de prioriteit van het proces te bepalen.

Aantal gebruikers: het aantal gebruikers dat een bepaalde toepassing gebruikt. Deze informatie wordt verzameld

door de ESET LiveGrid®-technologie.

Tijdstip van detectie: de periode sinds de toepassing is ontdekt door de ESET LiveGrid®-technologie.

Aan applicatie die gemarkeerd is als Onbekend (orange) is niet noodzakelijk kwaadwillende software.

Gewoonlijk is het een nieuwere toepassing. Als u niet zeker weet of het bestand veilig is, kunt u het

bestand verzenden voor analyse aan het onderzoekslab van ESET. Als het bestand een schadelijke

toepassing blijkt te zijn, wordt de detectie ervan in een van de volgende updates opgenomen.

206

Naam van toepassing: de naam van een programma of proces.

Klik op een applicatie of de volgende gegevens van die applicatie op het scherm weer te geven:

• Pad: de locatie van een toepassing op de computer.

• Grootte: bestandsgrootte in kB (kilobytes) of MB (megabytes).

• Beschrijving: bestandskenmerken op basis van de beschrijving van het besturingssysteem.

• Bedrijf: de naam van de leverancier of het toepassingsproces.

• Versie: informatie van de uitgever van de toepassing.

• Product: de toepassingsnaam en/of bedrijfsnaam.

• Gemaakt/gewijzigd op: datum en tijd van aanmaak of wijziging.

U kunt de reputatie van een bestand dat niet optreedt voor de uitvoering van programma's en processen

ook controleren. Hiervoor klikt u met de rechtermuisknop op het bestand en selecteert u Geavanceerde

opties > Bestandsreputatie controleren.

Beveiligingsrapport

Deze functie geeft een overzicht van de statistieken voor de volgende categorieën:

• Geblokkeerde webpagina's: geeft het aantal geblokkeerde webpagina's weer (potentieel ongewenste

toepassingen die als URL op de zwarte lijst zijn geplaatst, phishing, gehackte router, IP-adres of certificaat).

• Geïnfecteerde e-mailobjecten gedetecteerd: geeft het aantal geïnfecteerde e-mailobjecten weer dat is

gedetecteerd.

• Webpagina's in Ouderlijk toezicht geblokkeerd: geeft het aantal in Ouderlijk toezicht geblokkeerde

webpagina's weer.

• Potentieel ongewenste toepassing gedetecteerd: geeft het aantal gedetecteerde, potentieel ongewenste

toepassingen weer.

• Spamberichten gedetecteerd: geeft het aantal gedetecteerde spamberichten weer.

• Toegang tot webcamera geblokkeerd: geeft het aantal geblokkeerde webcamtoegangen weer.

• Verbindingen met internetbankieren beveiligd: geeft het aantal beveiligde toegangen tot websites weer

via de functie Veilig internetbankieren.

207

• Documenten gecontroleerd: geeft het aantal gescande documentobjecten weer.

• Programma's gescand: geeft het aantal gescande uitvoerbare objecten weer.

• Overige objecten gecontroleerd: geeft het aantal overige gescande objecten weer.

• Webpagina-objecten gescand: geeft het aantal gescande webpagina-objecten weer.

• E-mailobjecten gescand: geeft het aantal gescande e-mailobjecten weer.

• Bestanden geanalyseerd door ESET LiveGuard: geeft het aantal samples aan dat door ESET LiveGuard is

geanalyseerd.

De volgorde van deze categorieën wordt gebaseerd op de numerieke waarde, van het hoogste tot het laagste

aantal. Categorieën met waarde nul worden niet weergegeven. Klik op Meer weergeven om verborgen

categorieën uit te vouwen.

In het laatste gedeelte van het beveiligingsrapport kunt u de volgende functies activeren:

• ESET LiveGuard

• Secure Data

• Ouderlijk toezicht

• Anti-Diefstal

Nadat een functie is ingeschakeld, wordt deze niet meer als niet-functioneel weergegeven in het

beveiligingsrapport.

Klik op het tandrad rechtsboven om Beveiligingsrapportmelden in/uitschakelen te selecteren of selecteer of

de gegevens van de afgelopen 30 dagen of sinds het product is geactiveerd, moeten worden weergegeven. Als

ESET Smart Security Premium minder dan 30 dagen is geïnstalleerd, kan alleen het aantal dagen vanaf de

installatie worden geselecteerd. Standaard is een periode van 30 dagen ingesteld.

208

Met Gegevens opnieuw instellen worden alle statistieken gewist en worden de bestaande gegevens voor het

beveiligingsrapport verwijderd. Deze actie moet worden bevestigd, behalve als u de optie Vragen alvorens

statistieken opnieuw in te stellen hebt gedeselecteerd in Geavanceerde instellingen > Meldingen > Interactieve

waarschuwingen > Bevestigingsberichten > Bewerken.

Netwerkverbindingen

De sectie Netwerkverbindingen bevat een lijst met actieve verbindingen en verbindingen die in behandeling zijn.

Dit overzicht dient als hulpmiddel bij het beheren van alle toepassingen die uitgaande verbindingen tot stand

brengen.

209

Klik op het grafiekpictogram om Netwerkactiviteit te openen.

Op de eerste regel worden de naam van de toepassing en de gegevensoverdrachtssnelheid weergegeven. Als u

wilt zien welke verbindingen door de toepassing zijn gemaakt (en uitvoerigere informatie wilt zien), klikt u op >.

Kolommen

Toepassing/Lokaal IP-adres: naam van toepassing, lokale IP-adressen en communicatiepoorten.

Extern IP-adres: het IP-adres en poortnummer van de specifieke externe computer.

Protocol: het gebruikte overdrachtprotocol.

Snelheid in/Snelheid uit: de huidige snelheid van uitgaande en inkomende gegevens.

Verzonden/Ontvangen: de hoeveelheid gegevens die via de verbinding is uitgewisseld.

Details weergeven: kies deze optie om gedetailleerde informatie over de geselecteerde verbinding weer te

geven.

Klik met de rechtermuisknop op een verbinding om aanvullende opties weer te geven, zoals:

Hostnamen herleiden: alle netwerkadressen worden zo mogelijk in DNS-indeling weergegeven, niet in de

numerieke IP-adresindeling.

Alleen TCP-verbindingen weergeven: de lijst bevat alleen verbindingen die tot het TCP-protocolpakket behoren.

210

Luisterende verbindingen weergeven: selecteer deze optie om alleen verbindingen weer te geven waarvoor wel

een poort is geopend en op verbinding wordt gewacht, maar waar nog geen sprake is van communicatie.

Verbindingen in de computer weergeven: als u deze optie selecteert, worden alleen verbindingen met de

localhost weergegeven, d.w.z. verbindingen waar de externe zijde een lokaal systeem is.

Vernieuwingssnelheid: kies de frequentie waarmee de actieve verbindingen moeten worden vernieuwd.

Nu vernieuwen: hiermee wordt het venster Netwerkverbindingen opnieuw geladen.

De volgende opties zijn alleen beschikbaar nadat er is geklikt op een toepassing of proces, niet een actieve

verbinding:

Tijdelijk communicatie voor proces weigeren: hiermee worden actieve verbindingen voor de opgegeven

toepassing geweigerd. Als er een nieuwe verbinding tot stand wordt gebracht, gebruikt de firewall een vooraf

gedefinieerde regel. Zie het gedeelte Regels configureren en gebruiken voor een beschrijving van de instellingen.

Tijdelijk communicatie voor proces toestaan: hiermee worden actieve verbindingen voor de opgegeven

toepassing toegestaan. Als er een nieuwe verbinding tot stand wordt gebracht, gebruikt de firewall een vooraf

gedefinieerde regel. Zie het gedeelte Regels configureren en gebruiken voor een beschrijving van de instellingen.

Netwerkactiviteit

Als u de huidige Netwerkactiviteit in grafiekvorm wilt bekijken, klikt u op Hulpmiddelen > Meer hulpmiddelen >

Netwerkverbindingen en klikt u op het grafiekpictogram . Onderaan de grafiek bevindt zich een tijdlijn die

netwerkactiviteit in realtime registreert op basis van de geselecteerde periode. U wijzigt de tijdperiode door de

toepasselijke waarde te selecteren in het vervolgkeuzemenu Vernieuwingssnelheid.

211

De volgende opties zijn beschikbaar:

• 1 seconde: de grafiek wordt elke seconde vernieuwd en de periode bestaat uit de laatste 4 minuten.

• 1 minuut (afgelopen 24 uur): de grafiek wordt elke minuut vernieuwd en de periode bestaat uit de

afgelopen 24 uur.

• 1 uur (afgelopen maand): de grafiek wordt elk uur vernieuwd en de periode bestaat uit de afgelopen

maand.

De verticale as van de grafiek vertegenwoordigt de hoeveelheid ontvangen of verzonden gegevens. Beweeg de

muis over de grafiek om de exacte hoeveelheid ontvangen/verzonden gegevens op een bepaald tijdstip te zien.

ESET SysInspector

ESET SysInspector is een toepassing die uw computer grondig inspecteert, gedetailleerde informatie verzamelt

over systeemonderdelen zoals stuurprogramma's en toepassingen, netwerkverbindingen of belangrijke

registervermeldingen, en die het risico van elk onderdeel beoordeelt. Deze gegevens kunnen u helpen de oorzaak

van afwijkend systeemgedrag vast te stellen. Problemen kunnen worden veroorzaakt door een malware-infectie,

maar ook door incompatibele software of hardware. Voor meer informatie over het gebruik van de ESET

SysInspector verwijzen wij u naar de ESET SysInspector online-Help.

In het ESET SysInspector-venster wordt de volgende informatie over logboeken weergegeven:

• Tijd: het tijdstip waarop het logbestand is gemaakt.

• Opmerking: een korte opmerking.

• Gebruiker: de naam van de gebruiker die het logbestand heeft gemaakt.

• Status: de status van het gemaakte logbestand.

De volgende acties zijn beschikbaar:

• Weergeven: opent het geselecteerde ESET SysInspector-logboek. U kunt ook met de rechtermuisknop op

een bepaald logbestand klikken en Weergeven in het contextmenu selecteren.

• Maken: hiermee wordt een nieuw logbestand gemaakt. Wacht tot ESET SysInspector is gegenereerd (de

status Gemaakt) voordat u probeert toegang te krijgen tot het logboek.

• Verwijderen: hiermee wordt het geselecteerde logbestand of worden de geselecteerde logbestanden uit

de lijst verwijderd.

De volgende items zijn beschikbaar in het contextmenu als een of meer logbestanden zijn geselecteerd:

• Weergeven: hiermee wordt het geselecteerde logbestand geopend in ESET SysInspector (net zoals

wanneer u dubbelklikt op een logbestand).

• Maken: hiermee wordt een nieuw logbestand gemaakt. Wacht tot ESET SysInspector is gegenereerd (de

status Gemaakt) voordat u probeert toegang te krijgen tot het logboek.

• Verwijderen: hiermee wordt het geselecteerde logbestand of worden de geselecteerde logbestanden uit

212

de lijst verwijderd.

• Alles verwijderen: hiermee kunt u alle logbestanden verwijderen.

• Exporteren: hiermee wordt het logbestand geëxporteerd als een .xml-bestand of als ingepakt .xml-

bestand. Het logboek wordt geëxporteerd naar C:\ProgramData\ESET\ESET Security\SysInspector.

Planner

Planner beheert en start geplande taken met vooraf gedefinieerde configuratie en eigenschappen.

De Planner kan worden geopend in het hoofdprogrammavenster van ESET Smart Security Premium via

Hulpmiddelen > Meer hulpmiddelen > Planner. De Planner bevat een lijst met alle geplande taken en hun

configuratie-eigenschappen, zoals de vooraf gedefinieerde datum en tijd en het gebruikte scanprofiel.

Met de planner kunt u de volgende taken plannen: updatemodules, scantaak, controle van de opstartbestanden

van het systeem en onderhoud van logbestanden. U kunt taken rechtstreeks in het hoofdprogrammavenster van

Planner toevoegen of verwijderen (door op de knop Taak toevoegen of Verwijderen onderaan te klikken). U kunt

de lijst met geplande taken ongedaan maken, de standaardinstellingen herstellen en alle wijzigingen ongedaan

maken door te klikken op Standaard. Klik met de rechtermuisknop op een willekeurige plaats in het venster

Planner om de volgende bewerkingen uit te voeren: gedetailleerde informatie weergeven, de taak direct

uitvoeren, een nieuwe taak toevoegen of een bestaande taak verwijderen. Gebruik de selectievakjes naast elke

vermelding om de taken te activeren of deactiveren.

Standaard worden de volgende geplande taken in de Planner weergegeven:

• Onderhoud van logbestanden

• Regelmatige automatische update

• Automatisch bijwerken na inbelverbinding

• Automatisch update uitvoeren na aanmelding gebruiker

• Automatische bestandscontrole bij opstarten (na aanmelding van de gebruiker)

• Automatische bestandscontrole bij opstarten (na succesvolle update van de detectie-engine)

U kunt de configuratie van een bestaande geplande taak (zowel standaard als door de gebruiker gedefinieerd)

bewerken door met de rechtermuisknop op de taak te klikken en op Bewerken te klikken of door de taak die u

wilt wijzigen te selecteren en op Bewerken te klikken.

213

Een nieuwe taak toevoegen

1. Klik onder in het venster op Taak toevoegen.

2. Geef de taak een naam.

3. Selecteer de gewenste taak in het vervolgkeuzemenu:

• Externe toepassing uitvoeren: hiermee kunt u de uitvoering van een externe toepassing plannen.

• Logbestanden onderhouden: logbestanden bevatten tevens restanten van verwijderde records. Met deze

taak optimaliseert u regelmatig records in logbestanden om effectief te werken.

• Controle van systeemopstartbestanden: hiermee worden bestanden gecontroleerd die tijdens het

opstarten of aanmelden mogen worden uitgevoerd.

• Momentopname van computerstatus maken: hiermee maakt u een ESET SysInspector-momentopname

van de computer, waarbij gedetailleerde informatie over systeemonderdelen (zoals stuurprogramma's en

toepassingen) wordt verzameld en het risiconiveau van elk onderdeel wordt beoordeeld.

• Computerscan op aanvraag: hiermee wordt een scan uitgevoerd op bestanden en mappen op uw

computer.

• Bijwerken: hiermee wordt een updatetaak gepland door de modules bij te werken.

4. Klik op de schuifbalk naast Ingeschakeld als u de taak wilt activeren (u kunt dit later doen door het

selectievakje in/uit te schakelen in de lijst met geplande taken), klik op Volgende en selecteer een van de

214

tijdopties:

• Eenmaal: de taak wordt op de vooraf ingestelde datum en tijd uitgevoerd.

• Herhaaldelijk: de taak wordt met het opgegeven tijdsinterval uitgevoerd.

• Dagelijks: de taak wordt elke dag op het opgegeven tijdstip uitgevoerd.

• Wekelijks: de taak wordt op de geselecteerde dag en tijd uitgevoerd.

• Bij gebeurtenis: de taak wordt uitgevoerd wanneer een opgegeven gebeurtenis plaatsvindt.

5. SelecteerTaak overslaan indien op batterijvoeding om het gebruik van systeembronnen te minimaliseren

als een laptop op batterijvoeding werkt. De taak wordt uitgevoerd op de datum en tijd die is opgegeven in de

velden van Taakuitvoering. Als de taak niet op het vooraf ingestelde tijdstip kon worden verricht, kunt u

opgeven wanneer de taak opnieuw moet worden uitgevoerd:

• Op het volgende geplande tijdstip

• Zo spoedig mogelijk

• Onmiddellijk, als de tijd sinds de laatste keer uitvoeren langer is dan (uren): geeft de tijd weer die is

verstreken sinds de eerste overgeslagen keer dat de taak is uitgevoerd. Als deze tijd wordt overschreden,

wordt de taak onmiddellijk uitgevoerd. Stel de tijd in met behulp van het onderstaande kringkeuzeveld.

Als u de geplande taak wilt bekijken, klikt u met de rechtermuisknop op de taak en klikt u op Taakdetails

weergeven.

Geplande scanopties

In dit venster kunt u geavanceerde opties opgeven voor een geplande computerscantaak.

Om een scan uit te voeren zonder opschoningsactie, klik Geavanceerde instellingen en selecteer Scannen zonder

opschonen. De scanhistoriek wordt bewaard in het scanlogboek.

Als Uitsluitingen negeren is ingeschakeld, worden de bestanden met extensies die eerder waren uitgesloten van

de scan, zonder uitzondering gescand.

In het vervolgkeuzemenuActie na scannen kunt u een actie instellen die automatisch moet worden uitgevoerd

nadat een scan is voltooid:

• Geen actie: nadat er een scan is voltooid, wordt er geen actie uitgevoerd.

• Afsluiten: de computer wordt afgesloten nadat er een scan is voltooid.

• Opnieuw opstarten indien nodig: de computer wordt alleen opnieuw opgestart als dit nodig is om het

opschonen van gedetecteerde bedreigingen te voltooien.

• Opnieuw opstarten: alle geopende programma's worden gesloten en de computer wordt opnieuw

opgestart nadat er een scan is voltooid.

• Opnieuw opstarten afdwingen indien nodig: de computer dwingt opnieuw opstarten alleen af als dit

215

nodig is om het opschonen van gedetecteerde bedreigingen te voltooien.

• Opnieuw opstarten afdwingen: hiermee wordt het sluiten van alle geopende programma's afgedwongen

zonder te wachten op de gebruikersinteractie en wordt de computer opnieuw opgestart nadat een scan is

voltooid.

• Slaapstand: uw sessie wordt opgeslagen en de computer wordt in een energiespaarstand gebracht zodat u

later uw werk snel kunt hervatten.

• Sluimerstand: alles wat in het RAM-geheugen staat, wordt verplaatst in een speciaal bestand op de harde

schijf. Uw computer wordt afgesloten, maar de eerdere status wordt hersteld als u de computer de

volgende keer opstart.

Slaapstand of Sluimerstand zijn acties die beschikbaar zijn op basis van de instellingen in uw

besturingssysteem van uw computer en de mogelijkheden van uw computer/laptop. Houd er rekening mee

dat een computer in de slaapstand nog steeds een werkende computer is. Er worden nog steeds

basisfuncties uitgevoerd en er wordt elektriciteit gebruikt, ook als de computer door een batterij wordt

gevoed. U kunt de batterij sparen, bijvoorbeeld als u onderweg bent, door de sluimerstand te gebruiken.

De geselecteerde actie wordt gestart nadat alle scans die worden uitgevoerd, zijn voltooid. Wanneer u Afsluiten

of Opnieuw opstarten selecteert, wordt in een bevestigingsdialoogvenster 30 seconden afgeteld (klik op

Annuleren om de gevraagde actie te deactiveren).

Selecteer Scannen kan niet worden geannuleerd om te verhinderen dat gebruikers zonder daarvoor geschikte

rechten acties stoppen na het scannen.

Selecteer de optie De scan kan tijdelijk door de gebruiker worden uitgeschakeld gedurende (min) als u wilt

toestaan dat de gebruiker met beperkte rechten de computerscan wel gedurende een bepaalde periode kan

onderbreken.

Zie ook Scanvoortgang.

Overzicht van geplande taak

Dit dialoogvenster geeft uitvoerige informatie over de geselecteerde geplande taak als u dubbelklikt op een

aangepaste taak, of met de rechtermuisknop op een aangepaste Planner-taak klikt en op Taakdetails weergeven

klikt.

Taakdetails

Typ de taaknaam, selecteer een van de opties voor taaktype en klik op Volgende:

• Externe toepassing uitvoeren: hiermee kunt u de uitvoering van een externe toepassing plannen.

• Logbestanden onderhouden: logbestanden bevatten tevens restanten van verwijderde records. Met deze

taak optimaliseert u regelmatig records in logbestanden om effectief te werken.

• Controle van systeemopstartbestanden: hiermee worden bestanden gecontroleerd die tijdens het

opstarten of aanmelden mogen worden uitgevoerd.

216

• Momentopname van computerstatus maken: hiermee maakt u een ESET SysInspector-momentopname

van de computer, waarbij gedetailleerde informatie over systeemonderdelen (zoals stuurprogramma's en

toepassingen) wordt verzameld en het risiconiveau van elk onderdeel wordt beoordeeld.

• Computerscan op aanvraag: hiermee wordt een scan uitgevoerd op bestanden en mappen op uw

computer.

• Bijwerken: hiermee wordt een updatetaak gepland door de modules bij te werken.

Taaktijden

De taak wordt herhaaldelijk met het opgegeven tijdsinterval uitgevoerd. Selecteer een van de volgende tijdopties:

• Eenmaal: de taak wordt eenmaal uitgevoerd, op de vooraf ingestelde datum en tijd.

• Herhaaldelijk: de taak wordt met het opgegeven tijdsinterval (in uren) uitgevoerd.

• Dagelijks: de taak wordt elke dag op het opgegeven tijdstip uitgevoerd.

• Wekelijks: de taak wordt eenmaal of meerdere keren per week uitgevoerd op de geselecteerde dag(en)

en tijd.

• Bij gebeurtenis: de taak wordt uitgevoerd wanneer een opgegeven gebeurtenis plaatsvindt.

Taak overslaan indien op batterijvoeding: een taak wordt niet gestart als de computer op dat moment werkt op

batterijvoeding. Dit geldt ook wanneer een computer gebruikmaakt van een noodstroomvoorziening (UPS).

Taaktijden - Eenmalig

Taakuitvoering: de opgegeven taak wordt een keer uitgevoerd op de opgegeven datum en tijd.

Taaktijden - Dagelijks

De taak wordt elke dag op het opgegeven tijdstip uitgevoerd.

Taaktijden - Wekelijks

De taak wordt elke week uitgevoerd op de geselecteerde dag(en) en tijd.

Taaktijden - Bij gebeurtenis

De taak wordt geactiveerd door een van de volgende gebeurtenissen:

• Telkens wanneer de computer wordt opgestart

• De eerste keer dat de computer elke dag opstart

217

• Inbelverbinding met internet/VPN

• Module bijgewerkt

• Product bijgewerkt

• Gebruikersaanmelding

• Bedreigingsdetectie

Bij het plannen van een taak die door een gebeurtenis wordt geactiveerd, kunt u het minimuminterval voor het

herhalen van de taak opgeven. Als u zich bijvoorbeeld meerdere keren per dag bij de computer aanmeldt, kiest u

24 uur om de taak slechts eenmaal per dag uit te voeren, namelijk wanneer u zich aan het begin van de dag

aanmeldt.

Overgeslagen taak

Een taak kan worden overgeslagen als de computer op batterijvoeding werkt of is uitgeschakeld. Selecteer

wanneer de taak moet worden uitgevoerd door een van deze opties te kiezen en klik op Volgende:

• Op het volgende geplande tijdstip: de taak wordt uitgevoerd als de computer op het volgende geplande

tijdstip ingeschakeld is.

• Zo spoedig mogelijk: de taak wordt uitgevoerd wanneer de computer is ingeschakeld.

• Onmiddellijk, als de tijd sinds de laatste geplande uitvoering langer is dan (uren): geeft de tijd weer die is

verstreken sinds de eerste overgeslagen uitvoering van de taak. Als deze tijd wordt overschreden, wordt de

taak onmiddellijk uitgevoerd.

Onmiddellijk, als de tijd sinds het laatste geplande tijdstip van uitvoering groter is

dan (in uren) – voorbeelden

Een voorbeeldtaak wordt ingesteld om elk uur herhaaldelijk te worden uitgevoerd. De optie Onmiddellijk,

als de tijd sinds het laatste geplande tijdstip van uitvoering groter is dan (in uren) is geselecteerd en de

overschreden tijd is ingesteld op twee uur. De taak wordt om 13:00 uur uitgevoerd en nadat deze is

voltooid, gaat de computer in de sluimerstand:

• De computer wordt om 15.30 uur geactiveerd. De eerste overgeslagen taak was om 14:00 uur. Er is

slechts 1,5 uur verstreken sinds 14:00 uur, dus de taak wordt om 16:00 uur uitgevoerd.

• De computer wordt om 16.30 uur geactiveerd. De eerste overgeslagen taak was om 14:00 uur. Sinds

14:00 uur zijn er tweeënhalf uur verstreken, dus de taak wordt onmiddellijk uitgevoerd.

Taakdetails - Bijwerken

Als u het programma wilt bijwerken vanaf twee updateservers, moet u twee verschillende updateprofielen

maken. Als het downloaden van updatebestanden mislukt met de eerste server, schakelt het programma

automatisch over naar de alternatieve server. Dit is bijvoorbeeld handig voor gebruikers van een notebook, die

normaal gesproken updates uitvoeren vanaf een updateserver in het lokale netwerk, maar die ook vaak

verbinding maken met internet vanuit een ander netwerk. Dus als het eerste profiel niet werkt, wordt

automatisch het tweede profiel gebruikt om updatebestanden te downloaden van de updateservers van ESET.

218

Taakdetails - Toepassing uitvoeren

Met deze taak kunt u de uitvoering van een externe toepassing plannen.

Uitvoerbaar bestand: kies een uitvoerbaar bestand in de mapstructuur, klik op de optie ... of voer het pad

handmatig in.

Werkmap: definieer de werkmap van de externe toepassing. Alle tijdelijke bestanden van het geselecteerde

uitvoerbare bestand worden in deze map gemaakt.

Parameters: opdrachtregelparameters voor de toepassing (optioneel).

Klik op Voltooien om de taak toe te passen.

Systeemopruiming

Systeemopruiming is een hulpmiddel waarmee u de computer kunt herstellen en bruikbaar kunt maken na het

wegnemen van de bedreiging. Malware kan systeemfuncties uitschakelen zoals Register-editor, Taakbeheer of

Windows Updates. Met Systeemopruiming worden de standaardinstellingen voor een bepaald systeem met één

klik hersteld.

Systeemopruiming meldt problemen uit vijf instellingencategorieën:

• Beveiligingsinstellingen: wijzigingen in instellingen die een verhoogd beveiligingsprobleem kunnen

betekenen van uw computer, zoals Windows Update

• Systeeminstellingen: wijzigingen in systeeminstellingen die het gedrag van uw computer kunnen

veranderen, zoals bestandskoppelingen

• Vormgeving van uw systeem: instellingen die gevolgen hebben voor hoe uw systeem eruit ziet, zoals uw

bureaubladachtergrond

• Uitgeschakelde functies: belangrijke functies en toepassingen die mogelijk uitgeschakeld zijn

• Windows Systeemherstel: instellingen voor de functie Windows Systeemherstel, waarmee u uw systeem

kunt terugzetten naar een eerdere status

Systeemopruiming kan worden verzocht:

• wanneer een bedreiging is gevonden

• wanneer een gebruiker klikt op Opnieuw instellen

U kunt de wijzigingen bekijken en de instellingen terugzetten (indien van toepassing).

219

Alleen een gebruiker met beheerdersrechten kan handelingen uitvoeren in Systeemopruiming.

ESET SysRescue Live

ESET SysRescue Live is een gratis hulpprogramma waarmee u een opstartbare cd/dvd of een opstartbaar USB-

station kunt maken. U kunt een geïnfecteerde computer vanaf uw herstelmedium opstarten, op malware scannen

en geïnfecteerde bestanden opschonen.

Het belangrijkste voordeel van ESET SysRescue Live is dat de oplossing onafhankelijk van het

hostbesturingssysteem kan worden uitgevoerd, maar dat het programma toch rechtstreeks toegang heeft tot de

schijf en het bestandssysteem. Hierdoor is het mogelijk bedreigingen te verwijderen die onder normale

omstandigheden onmogelijk kunnen worden verwijderd (bijvoorbeeld wanneer het besturingssysteem wordt

uitgevoerd, enz.).

• Online help voor ESET SysRescue Live

Quarantaine

De belangrijkste functie van de quarantaine is om gemelde objecten veilig op te slaan (zoals malware,

geïnfecteerde bestanden of potentieel ongewenste toepassingen).

De quarantaine kan worden geopend in het hoofdprogrammavenster van ESET Smart Security Premium via

Hulpmiddelen > Meer hulpmiddelen > Quarantaine.

220

Bestanden die zijn opgeslagen in de quarantainemap, kunnen worden weergegeven in een tabel met daarin:

• de datum en het tijdstip van de quarantaine,

• het pad naar de oorspronkelijke locatie van het bestand,

• de grootte ervan in bytes,

• reden (bijvoorbeeld object toegevoegd door gebruiker),

• en een aantal detecties (bijvoorbeeld gedupliceerde detecties van hetzelfde bestand of dat het om een

archief gaat dat meerdere infiltraties bevat).

Bestanden in quarantaine plaatsen

ESET Smart Security Premium plaatst verwijderde bestanden automatisch in quarantaine (als u deze optie niet

hebt geannuleerd in het waarschuwingsvenster).

Aanvullende bestanden moeten in quarantaine worden geplaatst als:

a.deze niet kunnen worden opgeschoond,

b.het niet veilig is of raadzaam is om ze te verwijderen,

c.als ze ten onrechte door ESET Smart Security Premium zijn gedetecteerd,

d.of als een bestand zich verdacht gedraagt, maar niet door de scanner worden gedetecteerd.

221

Als u een bestand in quarantaine wilt plaatsen, hebt u meerdere opties:

a.Gebruik slepen-en-neerzetten om een bestand handmatig in quarantaine te plaatsen. Klik op het bestand

en verplaats de muisaanwijzer naar het gemarkeerde gebied terwijl u de muisknop ingedrukt houdt en

vervolgens loslaat. Daarna wordt de toepassing op de voorgrond geplaatst.

b.Klik met de rechtermuisknop op het bestand > klik op Geavanceerde opties > Quarantainebestand.

c.Klik op Naar quarantaine verplaatsen in het venster Quarantaine.

d.Het contextmenu kan ook hiervoor worden gebruikt. Klik met de rechtermuisknop in het venster

Quarantaine en selecteer Quarantaine.

Herstellen vanuit quarantaine

In quarantaine geplaatste bestanden kunnen ook worden hersteld naar hun oorspronkelijke locatie:

• Gebruik hiervoor de functie Herstellen, die beschikbaar is in het contextmenu door met de

rechtermuisknop op een bepaald bestand in quarantaine te klikken.

• Als een bestand is gemarkeerd als een potentieel ongewenste toepassing, is de optie Herstellen en

uitsluiten van scannen ingeschakeld. Zie ook Uitsluitingen.

• In het contextmenu vindt u ook de optie Herstellen naar, waarmee u een bestand naar een andere locatie

kunt herstellen dan de locatie waaruit het is verwijderd.

• De herstelfunctionaliteit is in sommige gevallen niet beschikbaar, bijvoorbeeld voor bestanden die zich op

een netwerkshare met het kenmerk Alleen-lezen bevinden.

Verwijderen uit quarantaine

Klik met de rechtermuisknop op een item en selecteer Uit quarantaine verwijderen of selecteer het item dat u

wilt verwijderen en druk op de toets Del op uw toetsenbord. Ook kunt u meerdere items selecteren en deze

tegelijk verwijderen. Verwijderde items worden dan definitief van uw apparaat en uit quarantaine verwijderd.

Een bestand verzenden vanuit quarantaine

Als u een verdacht bestand in quarantaine hebt geplaatst dat niet is gedetecteerd door het programma, of als een

bestand ten onrechte als geïnfecteerd is beoordeeld (bijvoorbeeld door heuristische analyse van de code) en

vervolgens in quarantaine is geplaatst, stuur het bestand dan naar het onderzoekslaboratorium van ESET. U kunt

een bestand verzenden door met de rechtermuisknop erop te klikken en Opsturen voor analyse te selecteren in

het contextmenu.

Beschrijving van detectie

Klik met de rechtermuisknop op een item en klik op Detectiebeschrijving om de ESET Threat Encyclopedia te

openen, die gedetailleerde informatie bevat over de gevaren en symptomen van de geregistreerde infiltratie.

222

Geïllustreerde instructies

Het volgende artikel in de ESET-kennisbank is mogelijk alleen beschikbaar in het Engels:

• Een in quarantaine geplaatst bestand in ESET Smart Security Premium herstellen

• Een in quarantaine geplaatst bestand in ESET Smart Security Premium verwijderen

• Mijn ESET-product heeft mij op de hoogte gebracht van een detectie. Wat moet ik doen?

In quarantaine plaatsen mislukt

Redenen waarom bepaalde bestanden niet naar Quarantaine kunnen worden verplaatst, zijn de volgende:

• U beschikt niet over de leesmachtigingen, wat betekent dat u de inhoud van een bestand niet kunt bekijken.

• U beschikt niet over de schrijfmachtigingen, wat betekent dat u de inhoud van het bestand niet kunt

wijzigen, d.w.z. geen nieuwe inhoud kunt toevoegen en geen bestaande inhoud kunt verwijderen.

• Bestand, dat u in quarantaine probeert te plaatsen, is te groot: u moet de bestandsgrootte verkleinen.

Klik op Meer informatie wanneer u het foutbericht 'Quarantaine mislukt' ontvangt. Het venster met de lijst met

quarantainefouten wordt weergegeven en u ziet de naam van het bestand en de reden waarom het bestand niet

in quarantaine kan worden geplaatst.

Proxyserver

In grote LAN-netwerken kan de communicatie tussen uw computer en internet door een proxyserver tot stand

worden gebracht. Bij een dergelijke configuratie moeten de volgende instellingen worden opgegeven. Als u dit

niet doet, kunnen geen automatische updates voor het programma worden uitgevoerd. In ESET Smart Security

Premium zijn de instellingen van de proxyserver beschikbaar in twee verschillende delen in de structuur van

Geavanceerde instellingen.

Ten eerste kunt u de instellingen van de proxyserver configureren in Geavanceerde instellingen onder

Hulpmiddelen > Proxyserver. Als u de proxyserver op dit niveau opgeeft, worden algemene instellingen voor de

proxyserver gedefinieerd voor heel ESET Smart Security Premium. Parameters hier worden gebruikt door alle

modules die verbinding met internet vereisen.

U kunt instellingen voor de proxyserver op dit niveau opgeven door Proxyserver gebruiken te selecteren en

vervolgens het adres van de proxyserver in te voeren in het veld Proxyserver, samen met het poortnummer van

de proxyserver.

Als voor communicatie met de proxyserver verificatie is vereist, selecteert u Proxyserver vereist verificatie en

geeft u een geldige gebruikersnaam en een geldig wachtwoord op in de desbetreffende velden. Klik op

Proxyserver detecteren om proxyserverinstellingen automatisch te detecteren en in te vullen. De in internet-

opties voor Internet Explorer of Google Chrome opgegeven parameters worden gekopieerd.

U moet uw gebruikersnaam en wachtwoord handmatig opgeven bij de instellingen voor Proxyserver.

Gebruik een directe verbinding wanneer de proxyserver niet beschikbaar is: als ESET Smart Security Premium is

geconfigureerd voor verbinding via proxy en de proxy is onbereikbaar, dan omzeilt ESET Smart Security Premium

de proxy en communiceert het direct met ESET-servers.

Proxyserverinstellingen kunnen ook worden opgegeven bij Geavanceerde instellingen (Geavanceerde instellingen

223

> Bijwerken > Profielen > Updates > Verbindingsopties door Verbinding maken via een proxyserver te

selecteren in het vervolgkeuzemenu Proxymodus). Deze instellingen zijn van toepassing op het gegeven

updateprofiel en worden aanbevolen voor laptops die vaak updates van viruskenmerken ontvangen van externe

locaties. Zie Instellingen voor geavanceerde update voor meer informatie over deze instellingen.

Sample voor analyse selecteren

Als u een verdacht bestand op uw computer ontdekt of een site op internet ontdekt die verdacht gedrag

vertoont, kunt u dit naar het onderzoekslaboratorium van ESET sturen om te laten analyseren (mogelijk niet

beschikbaar, afhankelijk van uw configuratie van ESET LiveGrid®).

Alvorens samples naar ESET te verzenden

Verzend alleen een sample als die voldoet aan minimaal een van de volgende criteria:

• Het sample wordt helemaal niet door uw ESET-product gedetecteerd

• Het sample is onjuist als een bedreiging gedetecteerd

• Wij accepteren uw persoonlijke bestanden niet (die u door ESET op malware wilt scannen) als sample

(het onderzoekslaboratorium van ESET voert geen scans op verzoek van gebruikers uit)

• Gebruik een beschrijvende onderwerpregel en geef zo veel mogelijk informatie over het bestand op als

mogelijk is (bijvoorbeeld een schermafbeelding of het adres van de website waar u het bestand hebt

gedownload)

Met een van deze methoden kunt u een sample ter analyse naar ESET verzenden (een bestand of een website):

1. Gebruik het formulier voor het verzenden van samples in uw product. U vindt dit formulier bij

Hulpmiddelen > Bestand sample voor analyse. De maximale grootte van een ingediende sample is 256 MB.

224

2. U kunt het bestand ook per e-mail versturen. Als u deze optie kiest, moet u de bestanden met

WinRAR/WinZIP inpakken, het archief beveiligen met het wachtwoord 'infected' en het naar

[email protected] sturen.

3. Raadpleeg ons artikel in de ESET-kennisbank als u spam, vals-positieve spam of websites die onjuist zijn

gecategoriseerd in de module Ouderlijk toezicht wilt rapporteren.

Selecteer op het formulier Sample voor analyse selecteren de beschrijving in het vervolgkeuzemenu Reden voor

verzenden van bestand die het beste overeenkomst met uw berichtdoel:

• Verdacht bestand

• Verdachte site (een website die is geïnfecteerd met malware),

• Vals-positief site

• Vals-positieve bestand (een bestand dat wordt gedetecteerd als infectie, maar niet geïnfecteerd is)

• Anders

Bestand/site: het pad naar het bestand dat of de website die u wilt verzenden.

E-mailadres van contactpersoon: het e-mailadres van de contactpersoon wordt samen met de verdachte

bestanden naar ESET verzonden en kan worden gebruikt om contact met u op te nemen als meer informatie

nodig is voor de analyse. Het invoeren van een e-mailadres voor de contactpersoon is optioneel. Selecteer

Anoniem verzenden om dit leeg te laten.

Mogelijk krijgt u geen reactie van ESET

U krijgt geen reactie van ESET tenzij er meer informatie van u nodig is. Elke dag ontvangen onze servers

tienduizenden bestanden, waardoor het onmogelijk is om iedereen te beantwoorden.

Als het bestand een schadelijke toepassing of website blijkt te zijn, wordt de detectie ervan in een van de

volgende ESET-updates opgenomen.

Sample voor analyse selecteren - Verdacht bestand

Waargenomen tekens en symptomen van malware-infectie: voer een beschrijving in van het verdachte gedrag

van het bestand dat u op de computer hebt waargenomen.

Oorsprong van bestand (URL-adres of leverancier): geef de oorsprong (bron) van het bestand op en hoe u dit

bestand bent tegengekomen.

Opmerkingen en aanvullende informatie: hier kunt u aanvullende informatie of beschrijvingen toevoegen die van

nut kunnen zijn bij het verwerken van het verdachte bestand.

De eerste parameter, Waargenomen tekenen en symptomen van malware-infectie, is verplicht. Het

verstrekken van aanvullende informatie kan onze laboratoria echter aanzienlijk helpen bij het

identificatieproces en de verwerking van samples.

225

Sample voor analyse selecteren - Verdachte site

Selecteer een van de volgende opties in het vervolgkeuzemenu Wat is er mis met de site:

• Geïnfecteerd: een website waarop zich virussen bevinden of andere schadelijke software aanwezig is die

op diverse manieren wordt verspreid.

• Phishing – Met phishing wordt vaak geprobeerd toegang te krijgen tot gevoelige gegevens zoals

bankrekeningnummers, pincodes, enzovoort. Zie de woordenlijst voor meer informatie over dit type aanval.

• Oplichting: een website die is gemaakt om bezoekers op te lichten of om fraude te plegen, vooral bedoeld

om snel winst te behalen.

• Selecteer Overige als de bovenstaande opties niet van toepassing zijn op de site die u wilt melden.

Opmerkingen en aanvullende informatie: hier kunt u aanvullende informatie of een beschrijving typen die kan

helpen bij de analyse van de verdachte website.

Sample voor analyse selecteren - Vals-positief bestand

Wij vragen u om bestanden te verzenden die als infectie worden gedetecteerd maar dit niet zijn, zodat wij onze

antivirus- en antispyware-engine kunnen verbeteren en anderen beter kunnen beschermen. Valse-positieven (VP)

kunnen optreden wanneer een patroon van een bestand overeenkomt met een patroon in de detectie-engine.

Naam en versie van toepassing: de titel en versie van het programma (bijvoorbeeld een nummer, alias of

codenaam).

Oorsprong van bestand (URL-adres of leverancier): geef de oorsprong (bron) van het bestand op en hoe u dit

bestand bent tegengekomen.

Doel van toepassing: de algemene beschrijving van de toepassing, het type toepassing (bijvoorbeeld browser,

mediaspeler, ...) en de functionaliteit ervan.

Opmerkingen en aanvullende informatie: hier kunt u aanvullende informatie of beschrijvingen toevoegen die van

nut kunnen zijn bij het verwerken van het verdachte bestand.

de eerste drie parameters zijn vereist voor het identificeren van legitieme toepassingen en om deze te

kunnen onderscheiden van schadelijke code. Het verstrekken van aanvullende informatie kan onze

laboratoria echter aanzienlijk helpen bij het identificatieproces en de verwerking van samples.

Sample voor analyse selecteren - Vals-positieve site

Wij verzoeken u sites te melden die als geïnfecteerd, oplichting of phishing worden gedetecteerd, maar dit niet

zijn. Valse-positieven (VP) kunnen optreden wanneer een patroon van een bestand overeenkomt met een

patroon in de detectie-engine. Meld een dergelijke website om onze antivirus- en anti-phishing-engine te

verbeteren en anderen betere te beschermen.

Opmerkingen en aanvullende informatie: hier kunt u aanvullende informatie of beschrijvingen toevoegen die van

nut kunnen zijn bij het verwerken van de verdachte website.

226

Sample voor analyse selecteren - Overige

Gebruik dit formulier als het bestand niet kan worden gecategoriseerd als een Verdacht bestand of een Vals-

positief.

Reden voor verzending van bestand: geef hier een gedetailleerde beschrijving op en de reden waarom het

bestand wordt verzonden.

Microsoft Windows® Update

De updatefunctie van Windows is een belangrijk onderdeel bij het beschermen van gebruikers tegen schadelijke

software. Het is dan ook zeer belangrijk dat updates van Microsoft Windows zo snel mogelijk worden

geïnstalleerd. Afhankelijk van het waarschuwingsniveau dat u instelt, verstuurt ESET Smart Security Premium

meldingen over ontbrekende updates. De volgende niveaus zijn beschikbaar:

• Geen updates: er worden geen systeemupdates aangeboden als download.

• Optionele updates: updates gemarkeerd als lage prioriteit en hoger worden aangeboden als download.

• Aanbevolen updates: updates gemarkeerd als normale prioriteit en hoger worden aangeboden als

download.

• Belangrijke updates: updates gemarkeerd als belangrijke prioriteit en hoger worden aangeboden als

download.

• Essentiële updates: alleen essentiële updates worden aangeboden als download.

Klik op OK om de wijzigingen op te slaan. Het venster Systeemupdates wordt weergegeven nadat de status is

gecontroleerd op de updateserver. Het is dan ook mogelijk dat de gegevens van de systeemupdate niet direct

beschikbaar zijn na het opslaan van de wijzigingen.

Dialoogvenster - Systeemupdates

Als er updates zijn voor uw besturingssysteem, ziet u een melding van ESET Smart Security Premium in het

hoofdprogrammavenster > Overzicht. Klik op Meer informatie om het venster Systeemupdates te openen.

Het venster Systeemupdates bevat een lijst met de beschikbare updates die kunnen worden gedownload en

geïnstalleerd. Het updatetype wordt naast de naam van de update vermeld.

Dubbelklik op een update-rij om het venster Update-informatie met aanvullende informatie weer te geven.

Klik op Systeemupdate uitvoeren om alle vermelde updates voor het besturingssysteem te downloaden en te

installeren.

Update-informatie

Het venster Systeemupdates bevat een lijst met de beschikbare updates die kunnen worden gedownload en

geïnstalleerd. Het prioriteitsniveau van de update wordt naast de naam van de update vermeld.

227

Klik op Systeemupdate uitvoeren om updates voor het besturingssysteem te downloaden en te installeren.

Klik met de rechtermuisknop op een updaterij en klik op Informatie weergeven om een pop-upvenster met extra

informatie weer te geven.

Help en ondersteuning

ESET Smart Security Premium bevat probleemoplossingsfuncties en ondersteuningsinformatie waarmee u

eventuele problemen kunt oplossen.

Licentie

• Problemen met licenties oplossen: klik op deze koppeling om oplossingen te vinden voor problemen met

activering of licentiewijzigingen.

• Licentie wijzigen: klik om het activeringsvenster weer te geven en uw product te activeren. Als uw

apparaat is gekoppeld met ESET HOME, kies dan een licentie in uw ESET HOME-account of voeg er een

nieuwe aan toe.

Geïnstalleerd product

• Wat is er nieuw: klik hierop om het informatievenster over nieuwe en verbeterde functies te openen.

• Info over ESET Smart Security Premium: hier wordt informatie weergegeven over uw exemplaar van ESET

Smart Security Premium.

• Problemen met producten oplossen: klik op deze koppeling om oplossingen te vinden voor de meest

voorkomende problemen.

• Produkt wijzigen: klik om te kijken of ESET Smart Security Premium met de huidige licentie kan worden

gewijzigd in een andere productlijn.

Help-pagina: klik op deze koppeling om de Help-pagina's van ESET Smart Security Premium te openen.

Technische ondersteuning

Kennisbank: in de ESET-kennisbank staan antwoorden op veelgestelde vragen en aanbevolen oplossingen

voor verschillende problemen. De kennisbank wordt regelmatig bijgewerkt door de technisch specialisten van

ESET en vormt zo een krachtig hulpmiddel voor het oplossen van diverse problemen.

Info over ESET Smart Security Premium

In dit venster vindt u meer informatie over de geïnstalleerde versie van ESET Smart Security Premium en uw

computer.

228

Klik op Modules weergeven voor informatie over de lijst met geladen programmamodules.

• U kunt informatie over modules naar het Klembord kopiëren door op Kopiëren te klikken. Dit kan van pas

komen tijdens het oplossen van problemen of wanneer u contact opneemt met Technische ondersteuning.

• Klik op Detectie-engine in het venster Modules om ESET Virus Radar te openen, waarin informatie staat

over elke versie van de ESET-detectie-engine.

ESET-nieuws

In dit venster geeft ESET Smart Security Premium regelmatig nieuws over ESET.

De berichten in het product zijn bedoeld om gebruikers op de hoogte te brengen van ESET-nieuws en andere

communicatie. Voor verzending van marketingberichten is de instemming van een gebruiker vereist.

Marketingberichten worden daarom niet standaard naar een gebruiker verzonden (weergegeven als een

vraagteken). Door deze optie in te schakelen, gaat u akkoord met de ontvangst van ESET-marketingberichten. Als

u niet bent geïnteresseerd in de ontvangst van ESET-marketingmateriaal, schakel de optie dan uit.

Volg de onderstaande instructies om het ontvangen van marketingberichten in een pop-upvenster in of uit te

schakelen.

1. Open het hoofdvenster van uw ESET-product.

2. Druk op de toets F5 om Geavanceerde instellingen te openen.

3. Klik op Meldingen > Interactieve waarschuwingen.

229

4. Pas de optie Marketingberichten weergeven aan.

Systeemconfiguratiegegevens verzenden

Om zo snel en nauwkeurig mogelijk hulp te kunnen bieden, heeft ESET informatie nodig over de configuratie van

ESET Smart Security Premium, uitvoerige informatie over uw systeem en de actieve processen (ESET SysInspector-

logbestand), en de registergegevens. ESET gebruikt deze gegevens alleen om de klant technische hulp te kunnen

bieden.

Wanneer u het webformulier verzendt, worden de gegevens van uw systeemconfiguratie naar ESET verzonden.

Selecteer Deze informatie altijd verzenden als u deze actie voor dit proces wilt laten onthouden. Als u het

formulier wilt verzenden zonder gegevens te verzenden, klikt u op Geen gegevens verzenden. U kunt contact

opnemen met ESET Technische ondersteuning via het online ondersteuningsformulier.

Deze instelling kan ook worden geconfigureerd in Geavanceerde instellingen > Hulpmiddelen > Diagnostiek >

Technische ondersteuning.

Als u hebt besloten om systeemgegevens te verzenden, moet u het webformulier invullen en verzenden,

anders wordt er geen ticket voor u gemaakt en gaan uw systeemgegevens verloren.

Technische ondersteuning

Klik in het hoofdvenster van het programma op voor Help en ondersteuning > Technische ondersteuning.

230

Neem contact op met onze technische ondersteuning

Ondersteuning aanvragen: als u geen antwoord op uw probleem kunt vinden, kunt u dit formulier op de ESET-

website gebruiken om snel contact op te nemen met de afdeling Technische Ondersteuning van ESET. Op basis

van uw instellingen wordt het venster Uw systeemconfiguratiegegevens verzenden weergegeven voordat u het

webformulier invult.

Informatie voor technische ondersteuning opvragen

Details voor Technische ondersteuning: als u daarom wordt gevraagd, kunt u gegevens kopiëren en verzenden

naar ESET Technische ondersteuning (zoals licentiegegevens, productnaam, productversie, besturingssysteem en

computerinformatie).

ESET Log Collector: verwijst naar het artikel in de ESET -kennisbank, waar u ESET Log Collector kunt downloaden.

Dit is een toepassing die informatie en logbestanden op een computer verzamelt, zodat problemen sneller

kunnen worden opgelost. Zie de onlinegebruikershandleiding van ESET Log Collector voor meer informatie.

Schakel Geavanceerde logging in om geavanceerde logbestanden te maken voor alle beschikbare functies om

ontwikkelaars te helpen bij het diagnosticeren en oplossen van problemen. Het minimale detailniveau voor

logbestanden is ingesteld op Diagnostisch. Geavanceerde logging wordt na twee uur automatisch uitgeschakeld,

tenzij u dit eerder stopt door te klikken op Geavanceerde logging stoppen. Wanneer alle logbestanden zijn

gemaakt, wordt het meldingsvenster weergegeven dat direct toegang geeft tot de map Diagnostisch met daarin

de gemaakte logbestanden.

ESET HOME account

U kunt de verbindingsstatus van het ESET HOME-account bekijken in het hoofdprogrammavenster > ESET HOME-

account.

231

Dit apparaat is niet verbonden met een ESET HOME-account

Klik op Koppelen aan ESET HOME om uw apparaat te koppelen aan ESET HOME en uw licenties en beveiligde

apparaten te beheren. U kunt uw licentie vernieuwen, upgraden of verlengen en belangrijke gegevens bekijken.

In de ESET HOME-beheerportal kunt u verschillende licenties toevoegen, producten naar uw apparaten

downloaden, de productbeveiligingsstatus controleren en licenties per e-mail delen. Ga voor meer informatie

naar de Online-Help van ESET HOME.

Dit apparaat is verbonden met een ESET HOME-account

U kunt de beveiliging van uw apparaat op afstand beheren via de ESET HOME-portal of -app voor mobiel. Klik op

App Store of Google Play om een QR-code weer te geven die u met uw mobiele telefoon kunt scannen om de

ESET HOME-app te downloaden uit de App Store of Google Play.

ESET HOME-account: de naam van uw ESET HOME-account.

Apparaatnaam: de naam van dit apparaat die wordt weergegeven in het ESET HOME-account.

ESET HOME openen: hiermee opent u de ESET HOME-beheerportal.

Als u uw apparaat wilt loskoppelen van uw ESET HOME-account, klikt u op Loskoppelen van ESET HOME >

Verbinding verbreken. De licentie die voor activering wordt gebruikt, blijft actief en uw apparaat wordt beveiligd.

232

Koppelen aan ESET HOME

Koppel uw apparaat met de ESET HOME om al uw geactiveerde ESET-licenties en -apparaten weer te geven en te

beheren. U kunt uw licentie vernieuwen, upgraden of verlengen en belangrijke licentiegegevens bekijken. In de

ESET HOME-beheerportal of -app kunt u verschillende licenties toevoegen, producten naar uw apparaten

downloaden, de productbeveiligingsstatus controleren en licenties per e-mail delen. Ga voor meer informatie

naar de Online Help van ESET HOME.

Uw apparaat koppelen aan ESET HOME:

Als u tijdens de installatie een koppeling maakt met ESET HOME of wanneer u ESET HOME-account

gebruiken als activeringsmethode selecteert, moet u de instructies in het onderwerpESET HOME-account

gebruiken volgen.

Als u ESET Smart Security Premium al hebt geïnstalleerd en geactiveerd met een licentie die aan uw ESET

HOME-account is toegevoegd, kunt u uw apparaat in de ESET HOME-portal aan ESET HOME koppelen. Volg

de instructies in de online-Help-handleiding van ESET HOME en sta de koppeling toe in ESET Smart Security

Premium.

1. Klik in het hoofdprogrammavenster op ESET HOME account > Koppelen aan ESET HOME of klik op de

melding Koppelen aan ESET HOME in Dit apparaat koppelen aan ESET HOME-account.

2. Meld u aan bij uw ESET HOME account.

Als u geen ESET HOME-account hebt, klikt u op Account maken om u te registreren of raadpleeg de

instructies in de online-Help van ESET HOME.

Als u uw wachtwoord bent vergeten, klik dan op Ik ben mijn wachtwoord vergeten en volg de stappen

op het scherm of raadpleeg de instructies in de online-Help van ESET HOME.

233

3. Stel een Apparaatnaam in en klik op Doorgaan.

4. Wanneer de koppeling tot stand is gebracht, wordt er een detailvenster weergegeven. Klik op Gereed.

Aanmelden bij ESET HOME