ESET Endpoint Antivirus for Windows 8 de handleiding

Merk: ESET

Model: Endpoint Antivirus for Windows 8

Type: de handleiding

Deze handleiding is ook geschikt voor

Endpoint Antivirus 8

ESET Endpoint Antivirus

User guide

Click here to display the Online help version of this document

ESET Endpoint Antivirus is ontwikkeld door ESET, spol. s r.o.

Ga voor meer informatie naar www.eset.com.

systeem voor het ophalen van gegevens of worden overgedragen, in enige vorm of op enige wijze, hetzij

elektronisch, mechanisch, door fotokopie, opname, scan of enige andere manier, zonder schriftelijke toestemming

van de auteur.

ESET, spol. s r.o. behoudt zich het recht voor de beschreven toepassingssoftware zonder voorafgaande

kennisgeving te wijzigen.

Klantenservice: www.eset.com/support

REV. 9-4-2021

1 ESET Endpoint Antivirus 8 1 ....................................................................................................................

1.1 Wat is er nieuw in deze versie? 2 .............................................................................................................

1.2 Systeemvereisten 2 ....................................................................................................................................

1.2.1 Ondersteunde talen 3 ...................................................................................................................................

1.3 Preventie 4 ...................................................................................................................................................

1.4 Help-pagina's 5 ............................................................................................................................................

2 Documentatie voor op afstand beheerde eindpunten 6 .........................................................

2.1 Introduktion til ESET PROTECT 7 ..............................................................................................................

2.2 Introduktion til ESET PROTECT Cloud 8 ...................................................................................................

2.3 Met wachtwoord beveiligde instellingen 8 .............................................................................................

2.4 Wat zijn beleidsregels? 9 ...........................................................................................................................

2.4.1 Beleidsregels samenvoegen 10 .......................................................................................................................

2.5 Hoe werken vlaggen? 10 ............................................................................................................................

3 ESET Endpoint Antivirus zelfstandig gebruiken 11 .....................................................................

3.1 Installatiemethoden 12 ..............................................................................................................................

3.1.1 Installatie met ESET AV Remover 12 .................................................................................................................

3.1.1.1 ESET AV Remover 13 ................................................................................................................

3.1.1.2 Verwijderen met ESET AV Remover geëindigd met een fout 15 .............................................................................

3.1.2 Installatie (.exe) 15 ......................................................................................................................................

3.1.2.1 Installatiemap wijzigen (.exe) 17 ...................................................................................................................

3.1.3 Installatie (.msi) 18 ......................................................................................................................................

3.1.3.1 Geavanceerde installatie (.msi) 20 ................................................................................................................

3.1.4 Installatie vanaf de opdrachtregel 21 ................................................................................................................

3.1.5 Implementatie met groepsbeleidobjecten of SCCM 25 ...........................................................................................

3.1.6 Upgraden naar een nieuwere versie 25 .............................................................................................................

3.1.7 Beveiligings- en stabiliteitsupdates 26 ..............................................................................................................

3.1.8 Algemene installatieproblemen 27 ...................................................................................................................

3.1.8.1 Activering mislukt 27 .................................................................................................................................

3.2 Productactivering 27 ..................................................................................................................................

3.3 Computerscan 27 ........................................................................................................................................

3.4 Handleiding voor beginners 28 .................................................................................................................

3.4.1 De gebruikersinterface 28 .............................................................................................................................

3.4.2 Instellingen voor updates 31 ..........................................................................................................................

4 Werken met ESET Endpoint Antivirus 33 ..........................................................................................

4.1 Computer 35 ................................................................................................................................................

4.1.1 Detectie-engine 37 ......................................................................................................................................

4.1.1.1 Geavanceerde opties van de detectie-engine 41 ...............................................................................................

4.1.2 Er is een inﬁltratie gedetecteerd 41 .................................................................................................................

4.1.3 Gedeelde lokale cache 43 ..............................................................................................................................

4.1.4 Real-timebeveiliging van bestandssysteem 44 ....................................................................................................

4.1.4.1 Real-timebeveiliging controleren 45 ...............................................................................................................

4.1.4.2 Wanneer moet de conﬁguratie voor real-timebeveiliging worden gewijzigd? 45 .........................................................

4.1.4.3 Te volgen procedure als real-timebeveiliging niet werkt 45 ..................................................................................

4.1.5 Computerscan 46 ........................................................................................................................................

4.1.5.1 Aangepaste scan starten 48 ........................................................................................................................

4.1.5.2 Scanvoortgang 50 .....................................................................................................................................

4.1.5.3 Logbestand van computerscan 51 .................................................................................................................

4.1.5.4 Malwarescans 51 ......................................................................................................................................

4.1.5.4.1 Scannen bij inactieve status 52 ..................................................................................................................

4.1.5.4.2 Scanproﬁelen 52 ....................................................................................................................................

4.1.5.4.3 Scandoelen 52 .......................................................................................................................................

4.1.5.4.4 Geavanceerde scanopties 53 .....................................................................................................................

4.1.6 Apparaatbeheer 54 ......................................................................................................................................

4.1.6.1 Regeleditor voor apparaatbeheer 54 ..............................................................................................................

4.1.6.1.1 Gedetecteerde apparaten 55 .....................................................................................................................

4.1.6.2 Apparaatgroepen 55 ..................................................................................................................................

4.1.6.3 Regels voor Apparaatbeheer toevoegen 57 ......................................................................................................

4.1.7 HIPS (Host-based Intrusion Prevention System) 59 ...............................................................................................

4.1.7.1 Interactief venster van HIPS 61 .....................................................................................................................

4.1.7.1.1 Potentieel ransomware-gedrag gedetecteerd 62 .............................................................................................

4.1.7.2 HIPS-regelbeheer 62 ..................................................................................................................................

4.1.7.2.1 HIPS-regelinstellingen 63 ..........................................................................................................................

4.1.7.3 Geavanceerde HIPS-instellingen 65 ................................................................................................................

4.1.7.3.1 Stuurprogramma's die altijd mogen worden geladen 66 ....................................................................................

4.1.8 Presentatiemodus 66 ...................................................................................................................................

4.1.9 Opstartscan 66 ...........................................................................................................................................

4.1.9.1 Automatische bestandscontrole bij opstarten 67 ...............................................................................................

4.1.10 Documentbescherming 67 ...........................................................................................................................

4.1.11 Uitsluitingen 68 .........................................................................................................................................

4.1.11.1 Uitsluitingen voor prestaties 68 ...................................................................................................................

4.1.11.1.1 Uitsluitingen voor prestaties toevoegen of bewerken 69 ..................................................................................

4.1.11.1.2 Indeling uitsluiting pad 71 .......................................................................................................................

4.1.11.2 Uitsluitingen van detectie 72 ......................................................................................................................

4.1.11.2.1 Detectie-uitsluiting toevoegen of bewerken 74 .............................................................................................

4.1.11.2.2 De wizard Detectie-uitsluiting maken 75 .....................................................................................................

4.1.11.3 Uitsluitingen (7.1 en lager) 76 .....................................................................................................................

4.1.11.4 Uitzonderingen voor processen 76 ...............................................................................................................

4.1.11.4.1 Uitsluitingen voor processen toevoegen of bewerken 77 .................................................................................

4.1.11.5 HIPS-uitsluitingen 78 ................................................................................................................................

4.1.12 ThreatSense-parameters 78 .........................................................................................................................

4.1.12.1 Opschoonniveaus 81 ................................................................................................................................

4.1.12.2 Bestandsextensies die moeten worden uitgesloten van scans 82 .........................................................................

4.1.12.3 Aanvullende ThreatSense-parameters 83 .......................................................................................................

4.2 Netwerk 83 ...................................................................................................................................................

4.2.1 Netwerkaanvalbeveiliging 84 ..........................................................................................................................

4.2.1.1 Geavanceerde ﬁlteropties 84 .......................................................................................................................

4.2.1.2 IDS-regels 86 ...........................................................................................................................................

4.2.1.3 Vermoedelijke bedreiging geblokkeerd 87 .......................................................................................................

4.2.1.4 Problemen met netwerkbeveiliging oplossen 87 ................................................................................................

4.2.2 Tijdelijk op zwarte lijst geplaatste IP-adressen 88 .................................................................................................

4.2.3 Problemen oplossen met ESET ESET Firewall 88 ..................................................................................................

4.2.3.1 Wizard Probleemoplossing 88 .......................................................................................................................

4.2.3.2 Regels of uitzonderingen registreren en maken van logbestand 89 ........................................................................

4.2.3.2.1 Regel maken van logbestand 89 .................................................................................................................

4.2.3.3 Uitzonderingen maken vanuit meldingen van Persoonlijke ﬁrewall 89 .....................................................................

4.2.3.4 Geavanceerde logging voor netwerkbeveiliging 89 ............................................................................................

4.2.3.5 Problemen oplossen met protocolﬁltering 90 ....................................................................................................

4.3 Web en e-mail 91 ........................................................................................................................................

4.3.1 Protocolﬁltering 91 ......................................................................................................................................

4.3.1.1 Uitgesloten toepassingen 92 ........................................................................................................................

4.3.1.2 Uitgesloten IP-adressen 93 ..........................................................................................................................

4.3.1.3 SSL/TLS 93 ..............................................................................................................................................

4.3.1.3.1 Certiﬁcaten 95 .......................................................................................................................................

4.3.1.3.1 Versleuteld netwerkverkeer 95 ...................................................................................................................

4.3.1.3.2 Lijst met bekende certiﬁcaten 96 ................................................................................................................

4.3.1.3.3 Lijst met door SSL/TLS geﬁlterde toepassingen 96 ...........................................................................................

4.3.2 Beveiliging van e-mailclient 97 .......................................................................................................................

4.3.2.1 E-mailprotocollen 98 ..................................................................................................................................

4.3.2.2 E-mailwaarschuwingen en -meldingen 99 ........................................................................................................

4.3.2.3 Integratie met e-mailclients 100 ...................................................................................................................

4.3.2.3.1 Microsoft Outlook-werkbalk 100 .................................................................................................................

4.3.2.3.2 Outlook Express- en Windows Mail-werkbalk 100 ............................................................................................

4.3.2.3.3 Bevestigingsvenster 101 ..........................................................................................................................

4.3.2.3.4 Berichten opnieuw scannen 101 .................................................................................................................

4.3.3 Beveiliging van webtoegang 101 .....................................................................................................................

4.3.3.1 Geavanceerde instellingen voor Beveiliging van webtoegang 103 .........................................................................

4.3.3.2 Webprotocollen 104 ..................................................................................................................................

4.3.3.3 URL-adresbeheer 104 ................................................................................................................................

4.3.3.3.1 Lijst met webadressen 105 .......................................................................................................................

4.3.3.3.2 Nieuwe lijst met webadressen maken 106 ....................................................................................................

4.3.3.3.3 Webadresmasker toevoegen 107 ...............................................................................................................

4.3.4 Antiphishing-beveiliging 107 ..........................................................................................................................

4.4 Het programma bijwerken 108 .................................................................................................................

4.4.1 Instellingen voor updates 112 ........................................................................................................................

4.4.1.1 Updates terugdraaien 115 ..........................................................................................................................

4.4.1.2 Bijwerken van programmaonderdelen 116 ......................................................................................................

4.4.1.3 Verbindingsopties 117 ...............................................................................................................................

4.4.1.4 Updatemirror 118 .....................................................................................................................................

4.4.1.4.1 HTTP-server en SSL voor de mirror 120 ........................................................................................................

4.4.1.4.2 Bijwerken vanaf de mirror 121 ...................................................................................................................

4.4.1.4.3 Updateproblemen met mirrors oplossen 123 .................................................................................................

4.4.2 Updatetaken maken 123 ...............................................................................................................................

4.5 Hulpmiddelen 123 .......................................................................................................................................

4.5.1 Logbestanden 124 ......................................................................................................................................

4.5.1.1 Logbestanden ﬁlteren 127 ..........................................................................................................................

4.5.1.2 Conﬁguratie van logboekregistratie 128 .........................................................................................................

4.5.1.3 Auditlogboeken 129 ..................................................................................................................................

4.5.2 Planner 130 ...............................................................................................................................................

4.5.3 Activiteit weergeven 132 ..............................................................................................................................

4.5.4 ESET SysInspector 133 ...................................................................................................................

4.5.5 Op de cloud gebaseerde beveiliging 134 ...........................................................................................................

4.5.5.1 Uitsluitingsﬁlter voor cloud-gebaseerde beveiliging 137 ......................................................................................

4.5.6 Actieve processen 137 .................................................................................................................................

4.5.7 Beveiligingsrapport 139 ................................................................................................................................

4.5.8 ESET SysRescue Live 141 ................................................................................................................

4.5.9 Verzenden van voorbeelden voor analyse 141 ....................................................................................................

4.5.9.1 Voorbeeld voor analyse selecteren - Verdacht bestand 142 .................................................................................

4.5.9.2 Voorbeeld voor analyse selecteren - Verdachte site 142 .....................................................................................

4.5.9.3 Voorbeeld voor analyse selecteren - Vals-positief bestand 142 .............................................................................

4.5.9.4 Voorbeeld voor analyse selecteren - Vals-positieve site 143 .................................................................................

4.5.9.5 Voorbeeld voor analyse selecteren - Overige 143 ..............................................................................................

4.5.10 Meldingen 143 ..........................................................................................................................................

4.5.10.1 Toepassingsmeldingen 144 .......................................................................................................................

4.5.10.2 Bureaubladmeldingen 145 ........................................................................................................................

4.5.10.3 E-mailmeldingen 146 ...............................................................................................................................

4.5.10.4 Meldingen aanpassen 148 .........................................................................................................................

4.5.11 Quarantaine 148 .......................................................................................................................................

4.5.12 Proxyserver instellen 150 ............................................................................................................................

4.5.13 Tijdvakken 151 .........................................................................................................................................

4.5.14 Microsoft Windows Update 152 .....................................................................................................................

4.5.15 Intervalcontrole voor licentie 153 ..................................................................................................................

4.6 Gebruikersinterface 153 ............................................................................................................................

4.6.1 Elementen van gebruikersinterface 153 ............................................................................................................

4.6.1.1 Toepassingstatussen 155 ...........................................................................................................................

4.6.2 Toegangsinstellingen 156 .............................................................................................................................

4.6.2.1 Wachtwoord voor Geavanceerde instellingen 156 .............................................................................................

4.6.3 Waarschuwingen en berichtvensters 157 ..........................................................................................................

4.6.3.1 Interactieve waarschuwingen 159 .................................................................................................................

4.6.3.2 Bevestigingsberichten 160 ..........................................................................................................................

4.6.3.3 De fout Geavanceerde instellingen conﬂicteren 160 ..........................................................................................

4.6.3.4 Verwisselbare media 161 ............................................................................................................................

4.6.3.5 Opnieuw opstarten vereist 162 ....................................................................................................................

4.6.3.6 Opnieuw opstarten aanbevolen 163 ..............................................................................................................

4.6.4 Systeemvakpictogram 164 ............................................................................................................................

4.6.5 Contextmenu 166 .......................................................................................................................................

4.6.6 Help en ondersteuning 166 ............................................................................................................................

4.6.6.1 Info over ESET Endpoint Antivirus 167 ............................................................................................................

4.6.6.2 Systeemconﬁguratiegegevens verzenden 167 ..................................................................................................

4.6.7 Proﬁelbeheer 168 .......................................................................................................................................

4.6.8 Sneltoetsen 168 .........................................................................................................................................

4.6.9 Diagnostiek 169 .........................................................................................................................................

4.6.10 Opdrachtregelscanner 170 ...........................................................................................................................

4.6.11 ESET CMD 171 ..........................................................................................................................................

4.6.12 Detectie van inactieve status 174 ..................................................................................................................

4.6.12.1 Instellingen importeren en exporteren 174 ....................................................................................................

4.6.12.2 Alle instellingen terugzetten op standaardwaarden 175 ....................................................................................

4.6.12.3 Alle instellingen in huidige sectie herstellen 175 .............................................................................................

4.6.12.4 Fout tijdens opslaan van conﬁguratie 175 ......................................................................................................

4.6.13 Externe bewaking en extern beheer 176 .........................................................................................................

ESET Endpoint Antivirus 8

ESET Endpoint Antivirus 8 vertegenwoordigt een nieuwe benadering van werkelijk geïntegreerde

computerbeveiliging. De recentste versie van de ThreatSense®-scanengine maakt gebruik van snelheid en

precisie om uw computer te beveiligen. Het resultaat is een intelligent systeem dat permanent alert is op

aanvallen en schadelijke software die uw computer in gevaar brengen.

ESET Endpoint Antivirus 8 is een complete beveiligingsoplossing die is ontwikkeld voor de lange termijn om een

maximale beveiliging en een minimale systeemvoetafdruk te realiseren. De geavanceerde technologieën,

gebaseerd op kunstmatige intelligentie, kunnen proactief inﬁltratie door virussen, spyware, trojaanse paarden,

wormen, adware, rootkits en andere aanvallen via internet elimineren, zonder dat de systeemprestaties worden

gehinderd of de werking van uw computer wordt verstoord.

ESET Endpoint Antivirus 8 is primair ontwikkeld voor gebruik op werkstations in een kleine zakelijke omgeving.

In het gedeelte ESET Endpoint Antivirus zelfstandig gebruiken vindt u Help-onderwerpen die zijn onderverdeeld in

verschillende hoofdstukken en subhoofdstukken met oriënterende en contextuele informatie over onderwerpen

zoals Download, Installatie en Activering.

Door ESET Endpoint Antivirus met ESET PROTECT in een onderneming te gebruiken, kunt u eenvoudig elk gewenst

aantal clientwerkstations beheren, beleid en regels toepassen, detectieresultaten bijhouden en externe

conﬁguraties aanpassen vanaf een computer in het netwerk.

In het hoofdstuk Veelgestelde vragen vindt u enkele veelgestelde vragen en regelmatig voorkomende problemen.

Functies en voordelen

Opnieuw vormgegeven

gebruikersinterface

De gebruikersinterface in deze versie is aanzienlijk gewijzigd en

vereenvoudigd op basis van de testresultaten betreﬀende de

bruikbaarheid. Alle GUI-aanduidingen en meldingen zijn gecontroleerd en

de interface biedt nu ondersteuning voor talen die van rechts naar links

worden gelezen zoals Hebreeuws en Arabisch. Online Help is nu

geïntegreerd in ESET Endpoint Antivirus en omvat een bijgewerkte inhoud

met dynamische ondersteuning.

Antivirus en antispyware

Detecteert proactief bekende en onbekende virussen, wormen, Trojaanse

paarden en rootkits, en schoont deze op. Geavanceerde heuristiek

markeert zelfs niet eerder gedetecteerde malware, en beschermt u zo

tegen onbekende bedreigingen en neutraliseert deze voordat ze schade

kunnen veroorzaken. Beveiliging van webtoegang en Antiphishing

controleren de communicatie tussen webbrowsers en externe servers

(inclusief SSL). Beveiliging van e-mailclient biedt beheer van e-

mailcommunicatie die wordt ontvangen via POP3(S)- en IMAP(S)-

protocollen.

Regelmatige updates

Door regelmatig updates uit te voeren voor de detectie-engine (voorheen

'database met viruskenmerken' genoemd) en programmamodules bij te

werken, bent u verzekerd van het maximale beveiligingsniveau van de

computer.

ESET LiveGrid®

(Reputatie via cloud)

U kunt de reputatie van actieve processen en bestanden rechtstreeks in

ESET Endpoint Antivirus bekijken.

Extern beheer

Met ESET PROTECT of ESET Security Management Center kunt u vanaf één

centrale locatie ESET-producten beheren op werkstations, servers en

mobiele apparaten in een netwerkomgeving. Met de ESET Security

Management Center-webconsole (ESMC-webconsole) kunt u ESET-

oplossingen implementeren, taken beheren, beveiligingsbeleid afdwingen,

de systeemstatus bewaken en snel reageren op problemen of

bedreigingen op externe computers.

Netwerkaanvalbeveiliging

Analyseert de inhoud van netwerkverkeer en beveiligt en beschermt tegen

netwerkaanvallen. Al het verkeer dat als schadelijk wordt beoordeeld,

wordt geblokkeerd.

Webbeheer (alleen ESET Endpoint

Security)

Met Webbeheer kunt u webpagina's blokkeren die mogelijk schadelijk

materiaal bevatten. Daarnaast kunnen werknemers of systeembeheerders

de toegang verbieden tot meer dan 27 vooraf gedeﬁnieerde

websitecategorieën en meer dan 140 subcategorieën.

Wat is er nieuw in deze versie?

ESET Endpoint Antivirus 8 is uitgebracht en is beschikbaar om te worden gedownload.

WMI en volledige registerscan

• het verbeteren van het scannen van het register dat schadelijke verwijzingen of gevaarlijke inhoud kan

ontdekken en elimineren overal in het register of de WMI-opslagplaats

• de inspectie enige tijd kan duren; deze scandoelen moeten worden geselecteerd voor alle on-demand scans,

zelfs voor het 'diepe' scanproﬁel

Update van microprogrammaonderdeel (functie-update)

• een slimme oplossing om het onderhoud van ESET Endpoint Antivirus tot een absoluut minimum te beperken

• MicroPCU kan wekenlang wachten om opnieuw te worden opgestart

• het installeert het product niet opnieuw, met alle nadelen van dien, zoals deregistratie bij het systeem tijdens

het proces, waaronder conﬁguratieoverdracht

• downloadt minder gegevens (diﬀerentiële update)

• het wordt geleverd met een vriendelijke of volledig onderdrukbare herinnering voor de gebruiker en is

compatibel met beheerde netwerken

Beveiligings- en stabiliteitsupdates

• beveiligings- en stabiliteitsupdates worden automatisch verspreid naar ondersteunde versies (7.x en nieuwer)

en bevatten essentiële wijzigingen die met absolute transparantie in wijzigingslogboeken worden

gedocumenteerd

Deze release bevat diverse bugﬁxes en prestatieverbeteringen.

Voor aanvullende informatie over en screenshots van de nieuwe functies in ESET Endpoint Antivirus verwijzen wij u

naar het volgende artikel in de ESET-kennisbank:

• Nieuwe functies in ESET Endpoint Antivirus 8?

Systeemvereisten

Uw systeem moet voldoen aan de volgende hardware- en softwarevereisten (standaardproductinstellingen) voor

een naadloze uitvoering van ESET Endpoint Antivirus:

Ondersteunde processors

Intel or AMD-processor, 32-bits (x86) met SSE2-instructieset of 64-bits (x64), 1 GHz of hoger

Besturingssystemen

Microsoft® Windows® 10

Microsoft® Windows® 8.1

Microsoft® Windows® 8

Microsoft® Windows® 7 SP1 met de nieuwste Windows-updates (minimaal KB4474419 en KB4490628)

Windows XP en Windows Vista worden niet meer ondersteund.

Overige

• Er wordt voldaan aan de systeemvereisten van het besturingssysteem en andere software die op de

computer is geïnstalleerd

• 0,3 GB vrij systeemgeheugen (zie Opmerking 1)

• 1 GB vrije schijfruimte (zie Opmerking 2)

• Minimale weergaveresolutie 1024 x 768

• Internetverbinding of een LAN-verbinding naar een bron (zie Opmerking 3) met productupdates

• Twee antivirusprogramma's die gelijktijdig op één apparaat worden uitgevoerd, veroorzaken onvermijdelijk

conﬂicten in systeembronnen, zoals het vertragen van het systeem, waardoor dit onbruikbaar wordt.

Hoewel het misschien mogelijk is het product op systemen te installeren en uit te voeren die niet aan deze

vereisten voldoen, raden wij aan eerst bruikbaarheidstesten uit te voeren op basis van prestatievereisten.

OPMERKING

(1): het product gebruikt mogelijk meer geheugen als het geheugen anders ongebruikt is op een

zwaar geïnfecteerde computer of wanneer er grote lijsten met gegevens worden geïmporteerd in

het product (bijvoorbeeld witte lijsten met URL's).

(2): de schijfruimte die nodig is om het installatieprogramma te downloaden, het product te

installeren en een kopie van het installatiepakket in de map met programmagegevens op te slaan,

evenals back-ups van productupdates om de terugdraaifunctie te ondersteunen. Het kan zijn dat

het product meer schijfruimte gebruikt bij andere instellingen (bijvoorbeeld wanneer er meer back-

upversies van productupdates, geheugendumps of grote hoeveelheden logboekrecords worden

opgeslagen) of op een geïnfecteerde computer (bijvoorbeeld vanwege de quarantainefunctie). Wij

raden aan voldoende ruimte vrij te houden om de updates van het besturingssysteem en ESET-

productupdates te ondersteunen.

(3): hoewel niet aanbevolen, kan dit product handmatig worden bijgewerkt vanaf een

verwisselbaar medium.

Ondersteunde talen

ESET Endpoint Antivirus is beschikbaar om te worden gedownload en geïnstalleerd in de volgende talen.

Taal Taalcode LCID

Engels (Verenigde Staten) en-US 1033

Arabisch (Egypte) ar-EG 3073

Bulgaars bg-BG 1026

Chinees, Vereenvoudigd zh-CN 2052

Chinees, Traditioneel zh-TW 1028

Kroatisch hr-HR 1050

Tsjechisch cs-CZ 1029

Ests et-EE 1061

Fins ﬁ-FI 1035

Frans (Frankrijk) fr-FR 1036

Frans (Canada) fr-CA 3084

Duits (Duitsland) de-DE 1031

Grieks el-GR 1032

*Hebreeuws he-IL 1037

Hongaars hu-HU 1038

*Indonesisch id-ID 1057

Italiaans it-IT 1040

Japans ja-JP 1041

Kazachstaans kk-KZ 1087

Koreaans ko-KR 1042

*Lets lv-LV 1062

Litouws lt-LT 1063

Nederlands nl-NL 1043

Noors nn-NO 1044

Pools pl-PL 1045

Portugees (Brazilië) pt-BR 1046

Roemeens ro-RO 1048

Russisch ru-RU 1049

Spaans (Chili) es-CL 13322

Spaans (Spaans) es-ES 3082

Zweeds (Zweden) sv-SE 1053

Slowaaks sk-SK 1051

Sloveens sl-SI 1060

Thais th-TH 1054

Turks tr-TR 1055

*Vietnamees vi-VN 1066

* ESET Endpoint Antivirus is beschikbaar in deze taal, maar de onlinegebruikershandleiding is niet beschikbaar (u

wordt doorgestuurd naar de Engelstalige versie).

Als u deze onlinegebruikershandleiding in een andere taal wilt lezen, maak dan uw keuze in het taalkeuzevak (in

de rechterbovenhoek).

Preventie

Wanneer u uw computer gebruikt en met name wanneer u op internet surft, moet u er altijd rekening mee houden

dat geen enkel antivirussysteem u volledig kan beschermen tegen detecties en externe aanvallen. Voor maximale

beveiliging en gemak is het noodzakelijk dat u uw antivirusoplossing op de juiste wijze gebruikt en u zich aan

enkele nuttige regels houdt:

Regelmatig bijwerken

Volgens de statistieken van ESET LiveGrid® worden dagelijks duizenden nieuwe, unieke bedreigingen gemaakt,

met als doel de bestaande beveiligingsmaatregelen te omzeilen en de makers van de bedreigingen voordeel te

bezorgen ten koste van andere gebruikers. De specialisten van het viruslaboratorium van ESET zijn dagelijks bezig

met het analyseren van deze bedreigingen. Vervolgens worden updates beschikbaar gesteld aan onze gebruikers

om zo het beveiligingsniveau constant te verbeteren. Voor een maximale eﬀectiviteit van deze updates is het

belangrijk dat updates op de juiste manier op uw systeem worden geconﬁgureerd. Zie het hoofdstuk Instellingen

voor update voor meer informatie over het conﬁgureren van updates.

Beveiligingspatches downloaden

De auteurs van schadelijke software richten hun pijlen vaak op verschillende systeembeveiligingsproblemen om de

schadelijke code zo eﬀectief mogelijk te verspreiden. Daarom controleren softwarebedrijven hun toepassingen

nauwkeurig op beveiligingsproblemen en brengen ze regelmatig beveiligingsupdates uit om potentiële

bedreigingen te elimineren. Het is belangrijk dat u deze beveiligingsupdates downloadt zodra ze zijn uitgebracht.

Microsoft Windows en webbrowsers zoals Internet Explorer zijn twee voorbeelden van programma's waarvoor op

regelmatige basis beveiligingsupdates worden uitgebracht.

Back-ups maken van belangrijke gegevens

Auteurs van malware trekken zich meestal niets aan van de belangen van gebruikers. De activiteiten van

schadelijke programma's leiden dan ook vaak tot ernstige storingen in het besturingssysteem en het verlies van

belangrijke gegevens. Het is belangrijk dat u regelmatig back-ups van belangrijke en vertrouwelijke gegevens

maakt op een externe bron, zoals een dvd of een externe vaste schijf. Op deze manier kunt u uw gegevens

gemakkelijker en sneller herstellen in het geval van een systeemstoring.

De computer regelmatig scannen op virussen

Detectie van meer bekende en onbekende virussen, wormen, Trojaanse paarden en rootkits worden afgehandeld

door de module Real-timebeveiliging van bestandssysteem. Dit betekent dat elke keer dat u een bestand opent, dit

wordt gescand op schadelijke activiteiten. Het wordt echter aangeraden ten minste één keer per maand een

volledige computerscan uit te voeren, omdat het herkenningspatroon van malware varieert en de detectie-engine

elke dag wordt bijgewerkt.

De algemene beveiligingsregels in acht nemen

Dit is de belangrijkste en eﬀectiefste regel van allemaal: wees altijd voorzichtig. Tegenwoordig worden veel

bedreigingen pas geactiveerd en verspreid als de gebruiker dit proces in gang zet. Als u voorzichtig bent met het

openen van nieuwe bestanden, hoeft u later geen bedreigingen te verwijderen en kunt u zichzelf veel tijd en

moeite besparen. Hier volgen enkele nuttige richtlijnen:

• Bezoek geen verdachte websites met veel pop-upvensters en knipperende reclameboodschappen.

• Wees voorzichtig met het installeren van freewareprogramma's, codecpakketten, enzovoort. Gebruik alleen

veilige programma's en bezoek alleen veilige websites.

• Wees voorzichtig met het openen van e-mailbijlagen, met name bijlagen bij e-mailberichten die in grote

hoeveelheden worden verzonden en e-mailberichten van onbekende afzenders.

• Gebruik geen beheerdersaccount wanneer u dagelijkse werkzaamheden op uw computer uitvoert.

Help-pagina's

Welkom bij de Help-pagina's van ESET Endpoint Antivirus. Met de hierin weergegeven informatie leert u het

product kennen en kunt u veiliger werken met de computer.

Aan de slag

Alvorens u ESET Endpoint Antivirus gaat gebruiken, is het raadzaam te weten dat ons product kan worden gebruikt

door gebruikers die zijn verbonden via ESET Security Management Center en als zelfstandig product kan worden

gebruikt. We raden verder aan dat u zich verdiept in de verschillende typen detecties en externe aanvallen die u

kunt tegenkomen bij het gebruik van uw computer.

Zie nieuwe functies voor meer informatie over functies die in deze versie van ESET Endpoint Antivirus zijn

geïntroduceerd. Wij hebben ook een gids samengesteld om u te helpen bij het instellen en aanpassen van de

basisinstellingen van ESET Endpoint Antivirus.

De Help-pagina's van ESET Endpoint Antivirus gebruiken

De Help-onderwerpen zijn onderverdeeld in verschillende hoofdstukken en subhoofdstukken om u context te

bieden. U kunt gerelateerde informatie vinden door simpelweg door de structuur van de Help-pagina's te bladeren.

Druk op F1 als u meer wilt weten over een bepaald venster in het programma. De Help-pagina voor het venster

dat u op dat moment bekijkt wordt dan weergegeven.

U kunt de Help-pagina's op trefwoord doorzoeken of door woorden en zinsdelen te typen. Het verschil tussen deze

twee methoden is dat een trefwoord logisch kan zijn gerelateerd aan Help-pagina's die het desbetreﬀende

trefwoord niet in de tekst bevatten. Door te zoeken op woorden en zinsdelen kunt u de inhoud van alle pagina's

doorzoeken en alleen de pagina's weergeven met het gezochte woord of zinsdeel.

Voor consistentie en om verwarring te voorkomen is het gebruik van terminologie in deze handleiding gebaseerd

op de namen van de ESET Endpoint Antivirus-parameters. Ook is gebruikgemaakt van een uniforme reeks

symbolen om onderwerpen mee aan te duiden die met name interessant of belangrijk zijn.

OPMERKING

Een opmerking is alleen een korte observatie. Hoewel u opmerkingen kunt overslaan, kunnen

opmerkingen waardevolle informatie bevatten, zoals bepaalde functies of een koppeling naar een

verwant onderwerp.

Belangrijk

Dit vereist uw aandacht. We adviseren u dan ook om dit niet over te slaan. Doorgaans gaat het om

niet-cruciale maar wel belangrijke informatie.

Waarschuwing

Deze informatie vereist extra aandacht en voorzichtigheid. Waarschuwingen zijn bedoeld om te

voorkomen dat u fouten maakt met potentieel schadelijke gevolgen. Lees de tekst die in

waarschuwingen staat aandachtig door en zorg dat u die begrijpt, aangezien erin wordt verwezen

naar uiterst gevoelige systeeminstellingen of iets risicovols.

Voorbeeld

Dit is een use case of praktisch voorbeeld dat u helpt begrijpen hoe een bepaalde functie kan

worden gebruikt.

Conventie Betekenis

Vette tekst Namen van items in de interface zoals vakken en optieknoppen.

Cursieve tekst Tijdelijke plaatsaanduidingen voor informatie die u opgeeft. Een voorbeeld: bestandsnaam of pad

betekent dat u het daadwerkelijke pad of een naam van een bestand opgeeft.

Courier New Codevoorbeelden of opdrachten.

Hyperlink Geeft snel toegang tot onderwerpen waarnaar wordt verwezen of tot een externe weblocatie.

Hyperlinks zijn blauw gemarkeerd en kunnen onderstreept zijn.

%ProgramFiles%De systeemmap van Windows waarin programma's die op een Windowsmachine zijn

geïnstalleerd, worden bewaard.

Online Help: dit is de primaire bron met Help-inhoud. Wanneer u een internetverbinding hebt, wordt de nieuwste

versie van de online-Help automatisch weergegeven.

Documentatie voor op afstand beheerde

eindpunten

Zakelijke ESET-producten en ESET Endpoint Antivirus kunnen vanaf één centrale locatie op afstand in een

netwerkomgeving worden beheerd op clientwerkstations, servers en mobiele apparaten. Systeembeheerders die

meer dan 10 clientwerkstations beheren, kunnen overwegen één van de ESET-hulpmiddelen voor beheer op

afstand te implementeren om ESET-oplossingen vanaf één centrale locatie te implementeren, taken te beheren,

beveiligingsbeleid af te dwingen, de systeemstatus te bewaken en snel te reageren op problemen of bedreigingen

op externe computers.

ESET-hulpmiddelen voor beheer op afstand

ESET Endpoint Antivirus kan op afstand worden beheerd door ESET Security Management Center of ESET Cloud

Administrator.

• Introduktion til ESET PROTECT

• Introduktion til ESET PROTECT Cloud

Hulpmiddelen voor beheer op afstand van derden

• Externe bewaking en extern beheer (RMM)

Aanbevolen werkwijzen

• Verbind alle ESET Endpoint Antivirus-eindpunten met ESET PROTECT

• Beveilig de Geavanceerde instellingen op verbonden clientcomputers om ongeoorloofde wijzigingen te

voorkomen

• Pas aanbevolen beleid toe om beschikbare beveiligingsfuncties af te dwingen

• De gebruikersinterface minimaliseren: om de interactie van gebruikers met ESET Endpoint Antivirus te

beperken

Proceduregidsen

• Hoe u de Overschrijfmodus gebruikt

• Hoe u ESET Endpoint Antivirus implementeert met behulp van GPO of SCCM

Introduktion til ESET PROTECT

Met ESET PROTECT kunt u ESET-producten vanaf één centrale locatie in een netwerkomgeving beheren op

werkstations, servers en mobiele apparaten.

Met de ESET PROTECT Webconsole kunt u ESET-oplossingen implementeren, taken beheren, beveiligingsbeleid

afdwingen, de systeemstatus bewaken en snel reageren op problemen of detecties op externe computers. Zie ook

het overzicht van de architectuur- en infrastructuurelementen van ESET PROTECT, Aan de slag met ESET PROTECT

Webconsole en Supported Desktop Provisioning Environments.

ESET PROTECT bestaat uit de volgende onderdelen:

• ESET PROTECT Server: ESET PROTECT Server kan worden geïnstalleerd op Windows- en Linux-servers en wordt

ook als Virtual Appliance geleverd. Dit product regelt de communicatie met agenten, en verzamelt en slaat

toepassingsgegevens op in de database.

• ESET PROTECT Web Console: ESET PROTECT is de hoofdinterface waarmee u clientcomputers in uw omgeving

beheert. De webconsole geeft een overzicht van de status van clients in uw netwerk en kan worden gebruikt om

ESET-oplossingen op afstand te implementeren op niet-beheerde computers. Nadat u ESET PROTECT Server (

Server) hebt geïnstalleerd, krijgt u via uw webbrowser toegang tot de webconsole. Als u ervoor kiest de

webserver toegankelijk te maken via internet, kunt u ESET PROTECT vanaf vrijwel elke locatie en/of elk apparaat

met een internetverbinding gebruiken.

• ESET Management Agent: ESET Management Agent vergemakkelijkt de communicatie tussen de ESET

PROTECT Server en clientcomputers. De agent moet worden geïnstalleerd op de clientcomputer om

communicatie mogelijk te maken tussen die computer en ESET PROTECT Server. Omdat de agent zich op de

clientcomputer bevindt en meerdere beveiligingsscenario's kan opslaan, versnelt het gebruik van ESET

Management Agent de reactietijd bij nieuwe detecties aanzienlijk. Met ESET PROTECT Webconsole kunt u ESET

Management Agent implementeren op onbeheerde computers die door Active Directory of ESET RD Sensor

worden geïdentiﬁceerd. U kunt ESET Management Agent ook handmatig installeren op clientcomputers als dat

nodig is.

• Rogue Detection Sensor: ESET PROTECT Rogue Detection (RD) Sensor detecteert onbeheerde computers die

aanwezig zijn in uw netwerk en stuurt hun informatie naar ESET PROTECT Server. Zo kunt u gemakkelijk nieuwe

clientcomputers aan uw beveiligde netwerk toevoegen. RD Sensor onthoudt computers die zijn gedetecteerd en

stuurt dezelfde informatie niet twee keer.

• Apache HTTP-proxy: dit is een service die in combinatie met ESET PROTECT voor de volgende doeleinden kan

worden gebruikt:

oDistributie van updates naar clientcomputers en installatiepakketten naar ESET Management Agent.

oCommunicatie doorsturen van ESET Management-agenten naar de ESET PROTECT-server.

• Mobile Device Connector: dit is een onderdeel dat Mobile Device Management met ESET PROTECT mogelijk

maakt, waardoor u mobiele apparaten (Android en iOS) kunt beheren en ESET Endpoint Security voor Android

kunt beheren.

• ESET PROTECT Virtual Appliance: ESET PROTECT VA is bedoeld voor gebruikers die ESET PROTECT in een

gevirtualiseerde omgeving willen uitvoeren.

• ESET PROTECT Virtual Agent Host: een onderdeel van ESET PROTECT dat agententiteiten virtualiseert om

beheer mogelijk te maken van agentloze virtuele machines. Deze oplossing maakt automatisering, het gebruik

van dynamische groepen en hetzelfde taakbeheerniveau mogelijk als ESET Management Agent op fysieke

computers. Virtual Agent verzamelt informatie van virtuele machines en stuurt deze naar ESET PROTECT Server.

• Mirror Tool: Mirror Tool is nodig om modules oﬄine bij te werken. Als uw clientcomputers geen

internetverbinding hebben, kunt u met Mirror Tool updatebestanden downloaden bij ESET-updateservers en deze

lokaal opslaan.

• ESET Remote Deployment Tool: met dit hulpprogramma kunt u alles-in-één-pakketten implementeren die zijn

gemaakt in <%PRODUCT%> Web Console. Dit is een gemakkelijke manier om ESET Management Agent met een

ESET-product via een netwerk naar computers te distribueren.

• ESET Business Account: op de nieuwe licentieportal voor zakelijke ESET-producten kunt u licenties beheren. Zie

het ESET Business Account-gedeelte van dit document voor instructies om uw product te activeren of zie de

ESET Business Account-gebruikershandleiding voor meer informatie over ESET Business Account. Als u al over

een door ESET uitgegeven gebruikersnaam en wachtwoord beschikt die u naar een licentiecode wilt converteren,

verwijzen wij u naar het gedeelte Verouderde referenties voor een licentie converteren.

• ESET Enterprise Inspector: een uitgebreid endpointdetectie- en responssysteem met functies zoals:

incidentdetectie, incidentbeheer en respons, gegevens verzamelen, indicaties voor de detectie van schendingen,

detectie van afwijkingen, gedragdetectie en beleidsschendingen.

Met de ESET PROTECT-webconsole kunt u ESET-oplossingen implementeren, taken beheren, beveiligingsbeleid

afdwingen, systeemstatus bewaken en snel reageren op problemen of bedreigingen op externe computers.

Meer informatie

Zie de onlinegebruikershandleiding van ESET PROTECT voor meer informatie.

Introduktion til ESET PROTECT Cloud

met ESET PROTECT Cloud kunt u vanaf één centrale locatie ESET-producten beheren op werkstations en servers in

een netwerkomgeving, zonder een fysieke of virtuele server te hebben, zoals voor ESET PROTECT of ESMC hebt

geval is. Met de ESET PROTECT Cloud-webconsole kunt u ESET-oplossingen implementeren, taken beheren,

beveiligingsbeleid afdwingen, de systeemstatus bewaken en snel reageren op problemen of bedreigingen op

externe computers.

• Meer informatie hierover leest u in de onlinegebruikershandleiding van ESET PROTECT Cloud

Met wachtwoord beveiligde instellingen

Om uw systeem maximale beveiliging te bieden, moet ESET Endpoint Antivirus juist zijn geconﬁgureerd. Elke

ongekwaliﬁceerde wijziging of instelling kan ertoe leiden dat het beveiligings- en beschermingsniveau van de client

wordt verlaagd. Een beheerder kan de toegang door de gebruiker tot geavanceerde instellingen beperken door de

instellingen met een wachtwoord te beschermen.

De beheerder kan beleid opstellen om Geavanceerde instellingen voor ESET Endpoint Antivirus op verbonden

clientcomputers te beveiligen. Nieuw beleid ontwikkelen:

1.In ESET PROTECT Webconsole of ESMC Webconsole, klikt u op Beleid in het hoofdmenu links.

2.Klik op Nieuw beleid.

3.Geef uw nieuwe beleid een naam en geef hiervoor eventueel een korte beschrijving op. Klik op de knop

Doorgaan.

4.Selecteer ESET Endpoint voor Windows in de lijst met producten.

5.Klik op Gebruikersinterface in de lijst Instellingen en vouw Toegangsinstellingen uit.

6.Klik in uw versie van ESET Endpoint Antivirus op de schuifbalk om Wachtwoord om instellingen te

beveiligen in te schakelen. Merk op dat versie 8 van ESET-eindpuntproducten uitgebreide beveiliging biedt.

Als u over zowel versie 8 als versie 7 (6) van eindpuntproducten in het netwerk beschikt, stel dan voor beide

versies een ander wachtwoord in. Wij raden aan dat u het wachtwoord niet alleen instelt in het veld voor

versie 7, omdat u zo de beveiliging van eindpuntproducten met versie 8 verlaagt.

7.Maak een nieuw wachtwoord in het pop-upvenster, bevestig dit en klik op OK. Klik op Doorgaan.

8.Wijs het beleid toe aan clients. Klik op Toewijzen en selecteer de computers of groepen computers die u

met een wachtwoord wilt beveiligen. Klik op OK om uw keuze te bevestigen.

9.Controleer of alle gewenste clientcomputers zich in de doellijst bevinden en klik op Doorgaan.

10.Bekijk de beleidsinstellingen in de samenvatting en klik op Voltooien om uw nieuwe beleid op te slaan.

Wat zijn beleidsregels?

De beheerder kan met beleid vanuit ESET PROTECT Web Console of ESMC Web Console bepaalde conﬁguraties

opleggen aan ESET-producten die op clientcomputers worden uitgevoerd. Beleid kan rechtstreeks op afzonderlijke

computers en op groepen met computers worden toegepast. Ook kunt u meerdere beleidsregels aan een computer

of groep toewijzen.

Een gebruiker moet over de volgende machtigingen beschikken om nieuw beleid te maken: de machtiging Lezen

om de lijst met beleidsregels te lezen, de machtiging Gebruiken om beleidsregels toe te wijzen aan

doelcomputers en de machtiging Schrijven om beleidsregels te maken, aan te passen of te bewerken.

Beleidsregels worden toegepast in de volgorde waarin Statische groepen zijn gerangschikt. Dit geldt niet voor

Dynamische groepen, waarbij beleid eerst wordt toegepast op onderliggende Dynamische groepen. Hierdoor kunt

u beleid toepassen met een grotere impact boven in de structuur van de Groep en meer speciﬁek beleid toepassen

op subgroepen. Met vlaggen kan een ESET Endpoint Antivirus-gebruiker met toegang tot groepen die zich hoger in

de structuur bevinden het beleid van lagere groepen negeren. Het algoritme wordt uitgelegd in de online-Help van

ESET PROTECT.

Algemener beleid toewijzen

Wij raden aan dat u algemener beleid toewijst (bijvoorbeeld het updateserverbeleid) aan groepen

die zich hoger in de groepsstructuur bevinden. Speciﬁeker beleid (bijvoorbeeld

apparaatbeheerinstellingen) moet dieper in de groepsstructuur worden toegewezen. Het lagere

beleid negeert doorgaans de instellingen van het hogere beleid wanneer deze twee worden

samengevoegd (tenzij anders gedeﬁnieerd met beleidsvlaggen).

Beleidsregels samenvoegen

Beleid dat op een client wordt toegepast, is doorgaans het resultaat van meerdere beleidsregels die zijn

samengevoegd tot één totaalbeleid. Beleidsregels worden een voor een samengevoegd. Wanneer beleidsregels

worden samengevoegd, is de algemene regel dat het latere beleid altijd de instellingen die door het eerdere beleid

zijn ingesteld, vervangt. Als u dit gedrag wilt wijzigen, kunt u beleidsvlaggen gebruiken (beschikbaar voor elke

instelling).

Wanneer u beleidsregels maakt, zult u merken dat bepaalde instellingen een aanvullende regel hebben

(vervangen/achter toevoegen/voor toevoegen) die u kunt conﬁgureren.

• Vervangen: de hele lijst wordt vervangen, er worden nieuwe waarden toegevoegd en alle eerdere waarden

worden verwijderd.

• Achter toevoegen: items worden onder aan de momenteel toegepaste lijst toegevoegd (moet ander

beleid zijn, de lokale lijst wordt altijd genegeerd).

• Voor toevoegen: items worden toegevoegd boven aan de lijst (de lokale lijst wordt genegeerd).

ESET Endpoint Antivirus ondersteunt het samenvoegen van lokale instellingen met het externe beleid op een

nieuwe manier. Als de instelling een lijst is (bijvoorbeeld een lijst met geblokkeerde websites) en het externe beleid

conﬂicteert met een bestaande lokale instelling, wordt deze door het externe beleid overschreven. U kunt kiezen

hoe u lokale en externe lijsten wilt combineren door de verschillende samenvoegingsregels te selecteren voor:

• Instellingen samenvoegen voor extern beleid.

• Samenvoegen van externe en lokale beleidsregels: lokale instellingen met het resulterende externe

beleid.

Als u meer wilt weten over het samenvoegen van beleidsregels, volg dan de onlinegebruikershandleiding van ESET

PROTECT en bekijk het voorbeeld.

Hoe werken vlaggen?

Het beleid dat op een clientcomputer wordt toegepast is doorgaans het resultaat van meerdere beleidsregels die

tot één totaalbeleid zijn samengevoegd. Bij het samenvoegen van beleid kunt u het verwachte gedrag van het

totaalbeleid aanpassen, met de volgorde van toegepaste beleidsregels en door beleidsvlaggen te gebruiken.

Vlaggen bepalen hoe beleid met een bepaalde instelling omgaat.

Voor elke instelling kunt u een van de volgende vlaggen selecteren:

Niet toepassen

Niet toepassen: elke instelling met deze vlag wordt niet ingesteld door het beleid. Aangezien de instelling niet

wordt ingesteld door het beleid, kan deze worden gewijzigd door ander beleid dat later wordt toegepast.

Toepassen

Toepassen: instellingen met de vlag Toepassen worden toegepast op de clientcomputer. Wanneer

beleidsregels worden samengevoegd, kunnen deze instellingen echter worden genegeerd door ander beleid

dat later wordt toegepast. Wanneer beleid met instellingen die zijn gemarkeerd met deze vlag naar een

clientcomputer wordt verzonden, zorgen deze instellingen ervoor dat de lokale conﬁguratie van de

clientcomputer wordt gewijzigd. Aangezien de instelling niet wordt afgedwongen, kan deze later nog door

ander beleid worden gewijzigd.

Afdwingen

Instellingen met de vlag Afdwingen hebben prioriteit en kunnen niet worden genegeerd door ander beleid

dat later wordt toegepast (zelfs niet als die instellingen ook een afdwingvlag hebben). Dit garandeert dat

ander beleid dat later wordt toegepast deze instelling tijdens het samenvoegen niet kan wijzigen. Wanneer

beleid met instellingen die met deze vlag zijn gemarkeerd naar een clientcomputer wordt verzonden,

veranderen deze instellingen de lokale conﬁguratie van de clientcomputer.

VOORBEELD: gebruikers mogen alle beleidsregels zien

Scenario: de beheerder wil gebruiker John toestaan om beleid te maken of bewerken in zijn

thuisgroep en om alle beleidsregels te zien die door de beheerder zijn gemaakt, waaronder beleid

dat vlaggen van het type Afdwingen heeft. De beheerder wil dat John het gehele beleid ziet,

maar wil niet dat John bestaand beleid bewerkt dat door de beheerder is gemaakt. John kan alleen

beleid maken of bewerken binnen zijn thuisgroep San Diego.

Oplossing: de beheerder moet deze stappen volgen:

Aangepaste statistische groepen en machtigingssets maken

1.Maak een nieuwe Statische groep genaamd San Diego.

2.Maak een nieuwe Machtigingsset genaamd Beleid - Alles John met toegang tot de Statische

groep Alles en met de machtiging Lezen voor Beleid.

3.Maak een nieuwe Machtigingsset genaamd Beleid John met toegang tot de Statische groep San

Diego, met functionaliteitstoegang op basis van de machtiging Schrijven en voor Groepen en

computers en Beleid. Dankzij deze machtigingsset kan John beleid maken of bewerken in zijn

thuisgroep San Diego.

4.Maak een nieuwe gebruiker genaamd John en selecteer in het gedeelte Machtigingssets de

optie Beleid - Alles John en Beleid John.

Beleid maken

5.Maak nieuw beleid genaamd Alles - Firewall inschakelen, vouw het gedeelte Instellingen uit,

selecteer ESET Endpoint voor Windows, navigeer naar Persoonlijk Firewall > Basis en pas

alle instellingen toe met de vlag Afdwingen. Vouw het gedeelte Toewijzen uit en selecteer de

Statische groep Alles.

6.Maak nieuw beleid John Groep - Firewall inschakelen, vouw het gedeelte Instellingen uit,

selecteer ESET Endpoint voor Windows, navigeer naar Persoonlijk Firewall > Basis en pas

alle instellingen toe met de vlag Toepassen. Vouw het gedeelte Toewijzen uit en selecteer de

Statische groep San Diego.

Resultaat

Het beleid dat door de beheerder is gemaakt, wordt als eerste toegepast omdat de vlaggen van

het type Afdwingen op de beleidsinstellingen zijn toegepast. Instellingen waarop de

afdwingvlag is toegepast, hebben prioriteit en kunnen later niet worden genegeerd door ander

beleid. Het beleid dat door gebruiker John is gemaakt, wordt toegepast nadat het beleid is

toegepast dat door de beheerder is gemaakt.

Als u het eindelijke beleid wilt zien, navigeert u naar Meer > Groepen > San Diego. Selecteer de

computer en selecteer Details weergeven. Klik in het gedeelte Conﬁguratie op Toegepast

beleid.

ESET Endpoint Antivirus zelfstandig gebruiken

Dit gedeelte en het gedeelte Werken met ESET Endpoint Antivirus van deze gebruikershandleiding is bestemd voor

gebruikers die ESET Endpoint Antivirus zonder ESET PROTECT, ESET Security Management Center of ESET

PROTECT Cloud gebruiken. Alle functies van ESET Endpoint Antivirus zijn volledig toegankelijk, afhankelijk van de

accountrechten van de gebruiker.

Installatiemethoden

Er zijn verschillende installatiemethoden voor ESET Endpoint Antivirus versie 8.x voor clientwerkstations, tenzij u

ESET Endpoint Antivirus op afstand implementeert via ESET Security Management Center, ESET PROTECT of ESET

PROTECT Cloud.

• Klik hier als u ESET Endpoint Antivirus wilt installeren of upgraden naar versie 6.6.x

Methoden Doel Downloadkoppeling

Installatie met ESET AV Remover

Met ESET AV Remover kunt u vrijwel alle eerder op uw systeem

geïnstalleerde antivirussoftware verwijderen voordat u met

installatie begint.

64-bits downloaden

32-bits downloaden

I Installatie (.exe) Installatieproces zonder ESET AV Remover. N/A

Installatie (.msi)

In bedrijfsomgevingen is het .msi-installatieprogramma het

installatiepakket dat de voorkeur geniet. Dit komt hoofdzakelijk

door oﬄine en externe implementaties waarbij diverse

hulpprogramma's worden gebruikt, zoals ESET Security

Management Center.

64-bits downloaden

32-bits downloaden

Installatie vanaf de opdrachtregel

ESET Endpoint Antivirus kan lokaal worden geïnstalleerd vanaf de

opdrachtregel of op afstand met een clienttaak vanuit ESET

PROTECT of ESET Security Management Center.

N/A

Implementatie met

groepsbeleidobjecten of SCCM

Gebruik beheerhulpmiddelen zoals groepsbeleidobjecten of SCCM

om ESET Management Agent en ESET Endpoint Antivirus op

clientwerkstations te implementeren.

N/A

Implementeren met behulp van RMM-

hulpmiddelen

Met ESET DEM-plug-ins voor het hulpmiddel Remote Management

and Monitoring (RMM) kunt u ESET Endpoint Antivirus

implementeren naar de clientwerkstations.

N/A

ESET Endpoint Antivirus is beschikbaar in meer dan 30 talen.

Installatie met ESET AV Remover

Voordat u doorgaat met het installatieproces, is het belangrijk dat u een eventueel bestaande

beveiligingstoepassing van de computer verwijdert. Schakel het selectievakje in naast Ik wil ongewenste

antivirustoepassingen verwijderen met ESET AV Remover, zodat ESET AV Remover uw systeem scant en

ondersteunde beveiligingstoepassingen verwijdert. Laat het selectievakje uitgeschakeld en klik op Doorgaan om

ESET Endpoint Antivirus te installeren zonder ESET AV Remover uit te voeren.

ESET AV Remover

Met ESET AV Remover kunt u vrijwel alle eerder op uw systeem geïnstalleerde antivirussoftware verwijderen. Volg

onderstaande instructies om een bestaand antivirusprogramma met behulp van ESET AV Remover te verwijderen:

1.Ga naar dit artikel in de ESET-kennisbank om een lijst met antivirussoftware te zien die ESET AV Remover kan

verwijderen.

2.Lees de licentieovereenkomst voor eindgebruikers en klik op Accepteren om aan te geven dat u hiermee

akkoord gaat. Als u op Weigeren klikt, gaat de installatie van ESET Endpoint Antivirus door zonder dat de

bestaande beveiligingstoepassing van de computer wordt verwijderd.

3.ESET AV Remover doorzoekt uw systeem op de aanwezigheid van antivirussoftware.

4.Selecteer de antivirustoepassingen die worden vermeld en klik op Verwijderen. Het verwijderen kan enige

ogenblikken duren.

5.Klik op Doorgaan wanneer het verwijderen is voltooid.

6.Start uw computer opnieuw op om de wijzigingen van kracht te laten worden en door te gaan met de

installatie van ESET Endpoint Antivirus. Als het verwijderen mislukt, raadpleeg dan het gedeelte Verwijderen

met ESET AV Remover geëindigd met een fout in deze handleiding.

Verwijderen met ESET AV Remover geëindigd met een fout

Als u een antivirusprogramma niet met ESET AV Remover kunt verwijderen, krijgt u de melding dat de toepassing

die u probeert te verwijderen mogelijk niet door ESET AV Remover wordt ondersteund. Ga naar lijst met

ondersteunde producten of uninstallers voor gangbare Windows-antivirussoftware in de ESET-kennisbank om te

zien of dit speciﬁeke programma kan worden verwijderd.

Als het verwijderen van een beveiligingsproduct mislukt of een onderdeel ervan slechts gedeeltelijk is verwijderd,

wordt u het volgende gevraagd: Opnieuw opstarten en opnieuw scannen. Antwoord bevestigend op de vraag

van Gebruikerstoegangbeheer na het opstarten en zet het scan- en verwijderingsproces voort.

Neem indien nodig contact op met de ESET-klantenservice om een ondersteuningsverzoek te openen en zorg dat u

het bestand AppRemover.log bij de hand hebt voor de ESET-technicus. Het bestand AppRemover.log bevindt

zich in de map eset. Blader naar %TEMP% in Windows Verkenner om toegang te krijgen tot deze map. De ESET-

klantenservice reageert zo snel mogelijk om uw probleem te helpen oplossen.

Installatie (.exe)

Nadat u het installatieprogramma hebt gestart, wordt u met de installatiewizard door de installatie geleid.

Belangrijk

Controleer of er geen andere antivirusprogramma's zijn geïnstalleerd op de computer. Indien twee

of meer antivirusoplossingen op één computer zijn geïnstalleerd, kunnen deze met elkaar

conﬂicteren. Wij adviseren u alle eventuele andere antivirusprogramma's van uw systeem te

verwijderen. Bekijk het artikel in de kennisbank voor een lijst met hulpprogramma's om

veelgebruikte antivirussoftware te verwijderen (beschikbaar in het Engels en een aantal andere

talen).

1.Lees de Licentieovereenkomst voor eindgebruikers en klik op Ik ga akkoord om aan te geven dat u de

licentieovereenkomst voor eindgebruikers accepteert. Klik op Volgende nadat u de voorwaarden hebt

geaccepteerd om door te gaan met de installatie.

2.Kies of u het feedbacksysteem ESET LiveGrid® wilt inschakelen. ESET LiveGrid® zorgt ervoor dat ESET

onmiddellijk en voortdurend wordt geïnformeerd over nieuwe inﬁltraties, zodat wij onze klanten beter kunnen

beveiligen. Het systeem maakt verzending mogelijk van nieuwe bedreigingen naar het viruslab van ESET, waar

deze worden geanalyseerd, verwerkt en toegevoegd aan de detectie-engine.

3.De volgende stap in het installatieproces is het conﬁgureren van de detectie van Potentieel ongewenste

toepassingen. Zie het hoofdstuk Potentieel ongewenste toepassingen voor meer informatie.

4.De laatste stap is bevestigen dat u de installatie wilt uitvoeren door te klikken op Installeren. U kunt ESET

Endpoint Antivirus in een bepaalde map installeren door te klikken op Installatiemap wijzigen. Nadat de

installatie is voltooid, wordt u gevraagd ESET Endpoint Antivirus te activeren.

Installatiemap wijzigen (.exe)

Nadat u uw voorkeur voor de detectie van potentieel ongewenste toepassingen hebt geselecteerd en op

Installatiemap wijzigen hebt geklikt, wordt u gevraagd een locatie te selecteren voor de installatiemap van ESET

Endpoint Antivirus. Standaard wordt het programma in de volgende map geïnstalleerd:

C:\Program Files\ESET\ESET Security\

U kunt een locatie opgeven voor programmamodules en gegevens. Standaard worden deze respectievelijk in de

volgende mappen geïnstalleerd:

C:\Program Files\ESET\ESET Security\Modules\

C:\ProgramData\ESET\ESET Security\

Klik op Bladeren om deze locaties te wijzigen (niet aanbevolen).

Klik op Doorgaan en vervolgens op Installeren om de installatie te starten.

Installatie (.msi)

Nadat u het installatieprogramma hebt gestart, wordt u met de installatiewizard door de installatie geleid.

Doel van het .msi-installatieprogramma

In bedrijfsomgevingen is het .msi-installatieprogramma het installatiepakket dat de voorkeur

geniet. Dit komt hoofdzakelijk door oﬄine en externe implementaties waarbij diverse

hulpprogramma's worden gebruikt, zoals ESET Security Management Center.

Belangrijk

Controleer of er geen andere antivirusprogramma's zijn geïnstalleerd op de computer. Indien twee

of meer antivirusoplossingen op één computer zijn geïnstalleerd, kunnen deze met elkaar

conﬂicteren. Wij adviseren u alle eventuele andere antivirusprogramma's van uw systeem te

verwijderen. Bekijk het artikel in de kennisbank voor een lijst met hulpprogramma's om

veelgebruikte antivirussoftware te verwijderen (beschikbaar in het Engels en een aantal andere

talen).

1.Selecteer een gewenste taal en klik op Volgende.

2.Lees de Licentieovereenkomst voor eindgebruikers en klik op Ik ga akkoord met de voorwaarden in de

licentieovereenkomst om aan te geven dat u de licentieovereenkomst voor eindgebruikers accepteert. Klik

op Volgende nadat u de voorwaarden hebt geaccepteerd om door te gaan met de installatie.

3.Selecteer uw voorkeur voor het feedbacksysteem ESET LiveGrid®. ESET LiveGrid® zorgt ervoor dat ESET

onmiddellijk en voortdurend wordt geïnformeerd over nieuwe inﬁltraties, zodat wij onze klanten beter kunnen

beveiligen. Het systeem maakt verzending mogelijk van nieuwe bedreigingen naar het viruslab van ESET, waar

deze worden geanalyseerd, verwerkt en toegevoegd aan de detectie-engine.

4.De volgende stap in het installatieproces is het conﬁgureren van de detectie van Potentieel ongewenste

toepassingen. Zie het hoofdstuk Potentieel ongewenste toepassingen voor meer informatie.

Klik op Geavanceerde instellingen als u wilt doorgaan met Geavanceerde installatie (.msi).

5.De laatste stap is bevestigen dat u de installatie wilt uitvoeren door te klikken op Installeren. Nadat de

installatie is voltooid, wordt u gevraagd ESET Endpoint Antivirus te activeren.

Geavanceerde installatie (.msi)

Met een geavanceerde installatie kunt u enkele installatieparameters aanpassen die niet beschikbaar zijn bij een

normale installatie.

5.Nadat u uw voorkeur voor de detectie van potentieel ongewenste toepassingenpotentieel ongewenste

toepassingen hebt geselecteerd en op Geavanceerde instellingen hebt geklikt, wordt u gevraagd een locatie

te selecteren voor de installatiemap van het ESET Endpoint Antivirus. Standaard wordt het programma in de

volgende map geïnstalleerd:

C:\Program Files\ESET\ESET Security\

U kunt een locatie opgeven voor programmamodules en gegevens. Standaard worden deze respectievelijk in de

volgende mappen geïnstalleerd:

C:\Program Files\ESET\ESET Security\Modules\

C:\ProgramData\ESET\ESET Security\

Klik op Bladeren om deze locaties te wijzigen (niet aanbevolen).

7.De laatste stap is bevestigen dat u de installatie wilt uitvoeren door te klikken op Installeren.

Installatie vanaf de opdrachtregel

U kunt ESET Endpoint Antivirus lokaal installeren vanaf de opdrachtregel of op afstand met behulp van een

clienttaak installeren vanaf ESET PROTECT of ESET Security Management Center.

Ondersteunde parameters

APPDIR=<pad>

• Pad - Geldig mappad

• Map met toepassingsinstallatie.

APPDATADIR=<pad>

• Pad - Geldig mappad

• Map met toepassingsgegevensinstallatie.

MODULEDIR=<pad>

• Pad - Geldig mappad

• Map met module-installatie.

ADDLOCAL=<lijst>

• Onderdeelinstallatie - lijst met niet-verplichte functies die lokaal moeten worden geïnstalleerd.

• Syntaxis met ESET .msi-pakketten: ees_nt64_ENU.msi /qn ADDLOCAL=<list>

• Voor meer informatie over de eigenschap ADDLOCAL verwijzen we u naar

http://msdn.microsoft.com/en-us/library/aa367536%28v=vs.85%29.aspx

ADDEXCLUDE=<lijst>

• De ADDEXCLUDE-lijst is een lijst met door komma's gescheiden namen van functies die niet moeten worden

geïnstalleerd, ter vervanging van de verouderde REMOVE.

• Bij het selecteren van een functie die niet moet worden geïnstalleerd, moet het hele pad (d.w.z. alle

subfuncties) en de bijbehorende onzichtbare functies expliciet in de lijst worden opgenomen.

• Syntaxis met ESET .msi-pakketten: ees_nt64_enu.msi /qn ADDEXCLUDE=Firewall,Network

OPMERKING

ADDEXCLUDE kan niet worden gebruikt in combinatie met ADDLOCAL.

Zie documentatie voor de msiexec-versie die wordt gebruikt voor de juiste opdrachtregelschakelopties.

Regels

• De lijst ADDLOCAL is een door komma's gescheiden lijst met alle functienamen die moeten worden

geïnstalleerd.

• Wanneer u een functie selecteert om te installeren, moet het gehele pad (alle bovenliggende functies)

expliciet in de lijst worden opgenomen.

• Zie aanvullende regels voor de juiste syntaxis.

Onderdelen en functies

OPMERKING

Installatie van onderdelen met behulp van ADDLOCAL/ADDEXCLUDE-parameters werkt niet met

ESET Endpoint Antivirus.

De functies zijn onderverdeeld in 4 categorieën:

• Verplicht: de functie wordt altijd geïnstalleerd.

• Optioneel: de functie kan worden gedeselecteerd, zodat deze niet wordt geïnstalleerd.

• Onzichtbaar: logische functie die verplicht is om andere functies goed te laten werken

• Tijdelijke plaatsaanduiding: functie die geen gevolgen heeft voor het product, maar die met

onderliggende functies moet worden vermeld

De functieset van ESET Endpoint Antivirus is als volgt:

Beschrijving Functienaam

Bovenliggend item

van functie

Aanwezigheid

Basisonderdelen van programma Computer

Plaatselijke

tijdaanduiding

Detectie-engine Antivirus Computer Verplicht

Detectie-engine/Malwarescans Scan Computer Verplicht

Detectie-engine/Real-timebeveiliging van

bestandssysteem

RealtimeProtection Computer Verplicht

Detectie-engine/Malwarescans/Documentbescherming DocumentProtection Antivirus Optioneel

Apparaatbeheer DeviceControl Computer Optioneel

Netwerkbeveiliging Network

Plaatselijke

tijdaanduiding

Netwerkbeveiliging/Firewall Firewall Network Optioneel

Netwerkbeveiliging/Bescherming tegen

netwerkaanvallen/...

IdsAndBotnetProtection Network Optioneel

Web en e-mail WebAndEmail

Plaatselijke

tijdaanduiding

Web en e-mail/Protocolﬁltering ProtocolFiltering WebAndEmail Onzichtbaar

Web en e-mail/Beveiliging van webtoegang WebAccessProtection WebAndEmail Optioneel

Web en e-mail/Beveiliging van e-mailclient EmailClientProtection WebAndEmail Optioneel

Web en e-mail/Beveiliging van e-mailclient/E-

mailclients

MailPlugins EmailClientProtection Onzichtbaar

Web en e-mail/Beveiliging van e-

mailclient/Antispambeveiliging

Antispam EmailClientProtection Optioneel

Web en e-mail/Webbeheer WebControl WebAndEmail Optioneel

Hulpmiddelen/ESET RMM Rmm Optioneel

Bijwerken/Proﬁelen/Updatemirror UpdateMirror Optioneel

ESET Enterprise Inspector-plug-in EnterpriseInspector Onzichtbaar

Groepsfunctieset:

Beschrijving Functienaam Aanwezigheid van functies

Alle verplichte functies _Base Onzichtbaar

Alle beschikbare functies ALL Onzichtbaar

Aanvullende regels

• Als een of meer van de WebAndEmail-functies zijn geselecteerd om te worden geïnstalleerd, moet de

onzichtbare ProtocolFiltering-functie in de lijst worden opgenomen.

• Namen van alle functies zijn hoofdlettergevoelig, bijvoorbeeld UpdateMirror is niet gelijk aan

UPDATEMIRROR.

Lijst met conﬁguratie-eigenschappen

Eigenschappen Waarde Functie

CFG_POTENTIALLYUNWANTED_ENABLED=

0 - Uitgeschakeld

1 - Ingeschakeld

PUA-detectie

CFG_LIVEGRID_ENABLED= Zie hieronder Zie de LiveGrid-eigenschap hieronder

FIRSTSCAN_ENABLE=

0 - Uitgeschakeld

1 - Ingeschakeld

Plan een computerscan om na installatie uit te

voeren

CFG_PROXY_ENABLED=

0 - Uitgeschakeld

1 - Ingeschakeld

Instellingen voor proxyserver

CFG_PROXY_ADDRESS= <ip> IP-adres van proxyserver

CFG_PROXY_PORT= <poort> Poortnummer van proxyserver

CFG_PROXY_USERNAME= <gebruikersnaam> Gebruikersnaam voor veriﬁcatie

CFG_PROXY_PASSWORD= <wachtwoord> Wachtwoord voor veriﬁcatie

ACTIVATION_DATA= Zie hieronder

Productactivering, licentiecode of

oﬄinelicentiebestand

ACTIVATION_DLG_SUPPRESS=

0 - Uitgeschakeld

1 - Ingeschakeld

Indien ingesteld op "1", wordt het

productactiveringsdialoogvenster niet

weergegeven bij de eerste keer starten

ADMINCFG= <pad>

Pad naar geëxporteerde XML-conﬁguratie

(standaardwaarde cfg.xml)

LiveGrid® eigenschap

Bij installatie van ESET Endpoint Antivirus met CFG_LIVEGRID_ENABLED is het gedrag van het product na de

installatie:

Functie CFG_LIVEGRID_ENABLED=0 CFG_LIVEGRID_ENABLED=1

ESET LiveGrid®-reputatiesysteem Aan Aan

ESET LiveGrid®-feedbacksysteem Uit Aan

Anonieme statistieken verzenden Uit Aan

De eigenschap ACTIVATION_DATA

Opmaak Methoden

ACTIVATION_DATA=key:AAAA-BBBB-CCCC-DDDD-EEEE

Activering met behulp van de ESET-

licentiecode (internetverbinding moet

actief zijn)

ACTIVATION_DATA=oﬄine:C:\ProgramData\ESET\ESET Security\license.lf

Activering met behulp van een

oﬄinelicentiebestand

Taaleigenschappen

ESET Endpoint Antivirus-taal (u moet beide eigenschappen opgeven).

Eigenschap Waarde

PRODUCT_LANG=

LCID-decimaal (landinstellingen-ID), bijvoorbeeld 1033 voor het Engels

(Verenigde Staten), zie de lijst met taalcodes.

PRODUCT_LANG_CODE=

LCID-tekenreeks (taalcultuurnaam) in kleine letters, bijvoorbeeld en-us voor

Engels - Verenigde Staten, zie de lijst met taalcodes.

Voorbeelden van opdrachtregelinstallaties

Belangrijk

Zorg ervoor dat u de Licentieovereenkomst voor eindgebruikers leest en dat u over

beheerdersrechten beschikt voordat u de installatie uitvoert.

Voorbeeld

Sluit het gedeelte NetworkProtection van de installatie (u moet ook alle onderliggende functies

opgeven):

msiexec /qn /i ees_nt64.msi ADDEXCLUDE=Network,Firewall,IdsAndBotnetProtection

Voorbeeld

Als u wilt dat uw ESET Endpoint Antivirus na installatie automatisch wordt geconﬁgureerd, kunt u

op de installatieopdracht basisconﬁguratieparameters opgeven.

Installeer ESET Endpoint Antivirus met ESET LiveGrid® ingeschakeld:

msiexec /qn /i ees_nt64.msi CFG_LIVEGRID_ENABLED=1

Voorbeeld

Installeer naar een andere toepassingsinstallatiemap dan de standaardinstelling.

msiexec /qn /i ees_nt64_enu.msi APPDIR=C:\ESET\

Voorbeeld

Installeer en activeer ESET Endpoint Antivirus met behulp van uw ESET-licentiecode.

msiexec /qn /i ees_nt64_enu.msi ACTIVATION_DATA=key:AAAA-BBBB-CCCC-DDDD-EEEE

Voorbeeld

Stille installatie met gedetailleerde logboekregistratie (handig voor het oplossen van problemen)

en alleen RMM met verplichte onderdelen:

msiexec /qn /i ees_nt64.msi /l*xv msi.log ADDLOCAL=_Base,Rmm

Voorbeeld

Geforceerde, stille, volledige installatie met een bepaalde taal.

msiexec /qn /i ees_nt64.msi ADDLOCAL=ALL PRODUCT_LANG=1033 PRODUCT_LANG_CODE=en-us

Opdrachtregelopties voor na installatie

• ESET CMD : importeer een .xml-conﬁguratiebestand of schakel een beveiligingsfunctie in/uit

• Opdrachtregelscanner : voer een computerscan vanaf de opdrachtregel uit

Implementatie met groepsbeleidobjecten of SCCM

Naast rechtstreekse installatie van ESET Endpoint Antivirus op een clientwerkstation of implementatie op afstand

met behulp van een servertaak in ESMC, kunt u de installatie ook uitvoeren met beheerhulpmiddelen, zoals

Groepsbeleidsobject (GPO) (GPO), Software Center Conﬁguration Manager (SCCM), Symantec Altiris of Puppet.

Beheerd (aanbevolen)

Voor beheerde computers moet eerst ESET Management Agent worden geïnstalleerd en moet daarna ESET

Endpoint Antivirus worden geïmplementeerd via ESET Security Management Center (ESMC). ESMC moet in uw

netwerk zijn geïnstalleerd.

1.Download het zelfstandige installatieprogramma voor ESET Management Agent.

2.Bereid het GPO/SCCM-script voor installatie op afstand voor.

3.Implementeer ESET Management Agent met behulp van GPO of SCCM.

4.Zorg ervoor dat de clientcomputers zijn toegevoegd aan ESMC.

5.Implementeer ESET Endpoint Antivirus op uw clientcomputers en activeer ze.

Geïllustreerde instructies

Het volgende artikel in de ESET-kennisbank is mogelijk alleen beschikbaar in het Engels:

• Implementeer ESET Management Agent via SCCM of GPO

• Implementeer ESET Management Agent met behulp van een groepsbeleidsobject (GPO)

˄˅

Upgraden naar een nieuwere versie

Er worden nieuwere versies van ESET Endpoint Antivirus uitgebracht om verbeteringen door te voeren of

problemen op te lossen die niet kunnen worden opgelost met de automatische updates van programmamodules.

Upgraden naar een nieuwere versie kan op verschillende manieren worden bereikt:

1.Automatisch, met ESET PROTECT, ESET Security Management Center (ESMC) of ESET PROTECT Cloud. ESET

Endpoint Antivirus versie 8 kan niet worden beheerd door ESET Remote Administrator.

2.Automatisch, met groepsbeleidobjecten of SCCM.

3.Automatisch via een update van het programma.

Aangezien de upgrade van het programma verspreid wordt onder alle gebruikers en van invloed kunnen zijn op

bepaalde systeemconﬁguraties, wordt deze uitgebracht na uitgebreide tests om een soepele upgrade te

kunnen garanderen op alle mogelijke systeemconﬁguraties. Als u een upgrade naar een nieuwere versie

onmiddellijk wilt uitvoeren nadat deze is uitgebracht, gebruikt u een van de onderstaande methoden.

Controleer of u Updatemodus hebt ingeschakeld in Geavanceerde instellingen (F5) > Bijwerken >

Proﬁelen > Bijwerken van programmaonderdelen.

4.Handmatig, door een recentere versie te downloaden en deze over de oude installatie heen te installeren.

Aanbevolen upgradescenario's

Ik beheer mijn ESET-producten op afstand of wil dat doen

Als u meer dan 10 ESET Endpoint-producten beheert, kunt u overwegen ESET PROTECT, ESET PROTECT Cloud of

ESMC in te zetten.

Raadpleeg de volgende documentatie:

• ESET PROTECT | ESET-software upgraden via een clienttaak

• ESET PROTECT | Gids voor kleine tot middelgrote bedrijven die maximaal 250 Windows ESET Endpoint-

producten beheren

• Introduktion til ESET PROTECT Cloud

Handmatig upgraden op een clientwerkstation

Installeer versie 8 niet over versie 4.x heen of over een andere oudere/niet-functionele ESET Endpoint Antivirus-

versie met nummer 5.x of 6.x als u die hebt.

Als u upgrades op individuele clientwerkstations handmatig wilt beheren:

1.Controleer of uw besturingssysteem wordt ondersteundWindows Vista en Windows XP wordt niet

ondersteund voor versie.

2.Download en installeer een recentere versie over de vorige versie.

Beveiligings- en stabiliteitsupdates

Bijwerken van ESET Endpoint Antivirus is een essentiële taak om volledig beschermd te blijven tegen schadelijke

code. Elke nieuwe versie van ESET Endpoint Antivirus heeft tal van verbeteringen en bugﬁxes. We raden u ten

zeerste aan om ESET Endpoint Antivirus periodiek bij te werken om te voorkomen dat u met beveiligingsproblemen

en bedreigingen in ESET Endpoint Antivirus te maken krijgt. ESET Endpoint Antivirus past net als alle andere ESET-

producten in een bepaald stadium van de levenscyclus van producten. Lees meer over het beleid ten aanzien van

het einde van de levensduur (zakelijke producten).

Voor meer informatie over de wijzigingen in ESET Endpoint Antivirus, verwijzen wij u naar het volgende artikel in de

ESET-kennisbank.

Belangrijk

Automatische updates zorgen voor maximale veiligheid en stabiliteit van uw product. U kunt

beveiligings- en stabiliteitsupdates niet uitschakelen.

Algemene installatieproblemen

Als zich problemen voordoen tijdens de installatie, raadpleegt u onze lijst met algemene installatieproblemen en

oplossingen om een oplossing voor uw probleem te vinden.

Activering mislukt

Als activering van ESET Endpoint Antivirus niet is gelukt, zijn enkele veelvoorkomende mogelijke scenario's:

• De licentiecode wordt al gebruikt

• Ongeldige licentiecode. Fout met productactiveringsformulier

• Aanvullende informatie vereist voor activering ontbreekt of is ongeldig

• Communicatie met de activeringsdatabase is mislukt. Probeer na 15 minuten opnieuw te activeren

• Geen of uitgeschakelde verbinding met ESET-activeringsservers

Controleer of u de juiste licentiecode hebt opgegeven of een oﬄinelicentie hebt toegevoegd en probeer nog een

keer om te activeren.

Als activeren niet lukt, vindt u in ons welkomstpakket veelgestelde vragen, fouten en antwoorden op vragen over

problemen met activering en licenties (beschikbaar in het Engels en verschillende andere talen).

• Problemen bij activering van een ESET-product oplossen

Productactivering

Nadat de installatie is voltooid, wordt u gevraagd uw product te activeren.

Selecteer een van de beschikbare methoden om ESET Endpoint Antivirus te activeren. Zie Hoe u ESET Endpoint

Antivirus activeert voor meer informatie.

Computerscan

We raden aan dat u regelmatig computerscans uitvoert, of een reguliere scantaak plant om op bedreigingen te

controleren. Klik in het hoofdvenster op Computerscan en klik vervolgens op Smart scan. Zie Computerscan

voor meer informatie over computerscans.

Handleiding voor beginners

Dit hoofdstuk biedt een eerste overzicht van ESET Endpoint Antivirus en de basisinstellingen van het programma.

De gebruikersinterface

Het hoofdprogrammavenster van ESET Endpoint Antivirus is onderverdeeld in twee hoofdgedeelten. In het

hoofdprogrammavenster aan de rechterkant wordt informatie weergegeven over de optie die is geselecteerd in het

hoofdmenu aan de linkerkant.

Hieronder volgt een beschrijving van de opties binnen het hoofdmenu:

Beveiligingsstatus: hier vindt u informatie over de beveiligingsstatus van ESET Endpoint Antivirus.

Computerscan: in dit gedeelte kunt u Smart scan, Aangepaste scan of Verwisselbare media scannen conﬁgureren

en starten. Ook kunt u de vorige scan die is uitgevoerd, herhalen.

Bijwerken: hier wordt informatie weergegeven over de detectie-engine en kunt u handmatig op updates

controleren.

Instellingen: selecteer deze optie om de beveiligingsinstellingen aan te passen voor uw computer of web en e-

mail.

Hulpmiddelen: biedt toegang tot logbestanden, beveiligingsstatistieken, weergave van activiteiten, actieve

processen, planner, quarantaine, ESET SysInspector en ESET SysRescue om een herstel-cd te maken. Ook kunt u

een voorbeeld ter analyse verzenden.

Help en ondersteuning: hiermee krijgt u toegang tot Help-bestanden, de ESET-kennisbank en de website van

ESET. Verder zijn er koppelingen naar de website van Technische ondersteuning, hulpmiddelen voor ondersteuning

en informatie over productactivering.

Het scherm Beveiligingsstatus bevat informatie over de veiligheid en het huidige beveiligingsniveau van uw

computer. De groene status Maximale beveiliging betekent dat het systeem maximaal beveiligd is.

In het statusvenster staan ook snelkoppelingen naar vaak gebruikte functies in ESET Endpoint Antivirus en

informatie over de nieuwste update.

Te volgen procedure als het programma niet correct werkt.

Een groen vinkje wordt weergegeven naast alle programmamodules die volledig functioneel zijn. Een rood

uitroepteken of oranje meldingspictogram wordt weergegeven als een module aandacht verdient. Extra informatie

over de module, waaronder onze aanbeveling over hoe u de volledige functionaliteit herstelt, wordt weergegeven

in het bovenste gedeelte van het scherm. U kunt de status van module wijzigen door op Instellingen in het

hoofdmenu te klikken en vervolgens op de gewenste module te klikken.

Het pictogram met een rood uitroepteken geeft ernstige problemen aan. Uw computer is zeer

waarschijnlijk niet maximaal beveiligd. U kunt dit type meldingen tegenkomen in de volgende scenario's:

• Antivirus- en antispywarebeveiliging is tijdelijk uitgeschakeld: klik op Alle beveiligingsmodules voor

antivirus en antispyware starten om de antivirus- en antispywarebeveiliging opnieuw in te schakelen in het

deelvenster Beveiligingsstatus of Antivirus- en antispywarebeveiliging inschakelen in Instellingen.

• Antivirusbeveiliging is niet functioneel: initialisatie van virusscanner is mislukt. De meeste ESET Endpoint

Antivirus-modules werken niet correct.

• Anti-phishingbeveiliging is niet functioneel: deze functie werkt niet, omdat andere vereiste

programmamodules niet actief zijn.

• Detectie-engine is verouderd: deze fout wordt weergegeven na verschillende mislukte pogingen om de

detectie-engine (voorheen de database met viruskenmerken) bij te werken. Wij adviseren u de

standaardinstellingen te controleren. De meest gangbare reden voor deze fout is onjuist ingevoerde

veriﬁcatiegegevens of onjuist geconﬁgureerde verbindingsinstellingen.

• Product is niet geactiveerd of Licentie verlopen: dit wordt aangegeven met een rood

beveiligingsstatuspictogram. Er kunnen geen updates meer worden uitgevoerd zodra de licentie is verlopen.

Volg de instructies in het waarschuwingsvenster om uw licentie te vernieuwen.

• Host Intrusion Prevention System (HIPS) is uitgeschakeld: dit probleem wordt aangegeven wanneer

HIPS wordt uitgeschakeld in Geavanceerde instellingen. Uw computer is niet beveiligd tegen sommige soorten

bedreigingen en de beveiliging moet direct opnieuw worden ingeschakeld door op HIPS inschakelen te klikken.

• ESET LiveGrid® is uitgeschakeld : dit probleem wordt aangegeven wanneer ESET LiveGrid® is

uitgeschakeld in Geavanceerde instellingen.

• Geen periodieke updates gepland: ESET Endpoint Antivirus controleert of ontvangt geen belangrijke

updates tenzij u een bijwerktaak plant.

• Anti-Stealth is uitgeschakeld: klik op Anti-Stealth inschakelen om deze functie opnieuw in te schakelen.

• Netwerktoegang geblokkeerd: dit wordt weergegeven wanneer de clienttaak Computer isoleren van

netwerk van dit ESMC-werkstation wordt geactiveerd. Neem contact op met uw systeembeheerder voor meer

informatie.

• Real-timebeveiliging van bestandssysteem is tijdelijk uitgeschakeld: real-timebeveiliging is

uitgeschakeld door de gebruiker. Uw computer is niet beveiligd tegen bedreigingen. Klik op Real-

timebeveiliging inschakelen om deze functie opnieuw in te schakelen.

De oranje "i" geeft aan dat uw ESET-product aandacht vereist voor een niet-kritisch probleem. Mogelijke

oorzaken zijn:

• Beveiliging van webtoegang is uitgeschakeld: u kunt Beveiliging van webtoegang opnieuw

inschakelen door op de beveiligingsmelding te klikken en vervolgens op Beveiliging van webtoegang

inschakelen te klikken.

• Uw licentie verloopt binnenkort: dit wordt aangegeven door het beveiligingsstatuspictogram met een

uitroepteken. Wanneer uw licentie is verlopen, kan het programma niet meer worden bijgewerkt en wordt het

pictogram van de beveiligingsstatus rood.

• Antispambeveiliging is tijdelijk uitgeschakeld: klik op Antispambeveiliging inschakelen om deze

functie in te schakelen.

• Webbeheer is tijdelijk uitgeschakeld : klik op Webbeheer inschakelen om deze functie in te

schakelen.

• Beleid negeren geactiveerd: de conﬁguratie die door het beleid is ingesteld, wordt tijdelijk genegeerd.

Waarschijnlijk tot het probleem is opgelost. Alleen bevoegde gebruikers kunnen de beleidsinstellingen

overschrijven. Raadpleeg Hoe u de Overschrijfmodus gebruikt voor meer informatie.

• Apparaatbeheer is tijdelijk uitgeschakeld : klik op Apparaatbeheer inschakelen om deze functie in

te schakelen.

Zie Toepassingstatussen als u de zichtbaarheid van statussen in het product in het eerste deelvenster van ESET

Endpoint Antivirus wilt aanpassen.

Als u het probleem niet kunt verhelpen met de voorgestelde oplossingen, klikt u op Help en ondersteuning om

toegang te krijgen tot de Help-bestanden of om de ESET-kennisbank te doorzoeken. Mocht u daarna nog hulp

nodig hebben, dien dan een verzoek in bij ESET Technische ondersteuning. ESET Technische ondersteuning zal uw

vragen zo snel mogelijk beantwoorden en u helpen met het vinden van een oplossing.

OPMERKING

Als een status bij een functie hoort die door ESMC of ESET PROTECT-beleid is geblokkeerd, kunt u

niet op de link klikken.

Instellingen voor updates

Module-updates zijn een belangrijk onderdeel van een complete beveiliging tegen schadelijke code, dus u moet

goed letten op de conﬁguratie en werking van de updates. Selecteer in het hoofdmenu Bijwerken > Controleren

op updates om te controleren op een nieuwere module-update.

Als uw Licentiecode nog niet is opgegeven, kunt u geen nieuwe updates ontvangen en wordt u gevraagd het

product te activeren.

Het venster Geavanceerde instellingen (klik op Instellingen > Geavanceerde instellingen in het hoofdmenu, of

druk op F5 op uw toetsenbord) bevat aanvullende updateopties. Als u geavanceerde updateopties wilt

conﬁgureren, zoals de updatemodus, proxyservertoegang, LAN-verbindingen en instellingen voor het maken van

detectie-enginekopieën, klikt u op de knop Bijwerken in de structuur Geavanceerde instellingen.

• Als u problemen ondervindt met een update, klikt u op Wissen om de tijdelijke updatecache te verwijderen.

• De optie Automatisch kiezen in Proﬁelen > Updates > Module-updates is standaard ingeschakeld.

Wanneer u een ESET-updateserver gebruikt voor het ontvangen van updates, wordt u aangeraden deze optie

niet te wijzigen.

• Als u niet wilt dat een melding over uitgevoerde updates wordt weergegeven in het systeemvak in de

rechterbenedenhoek van het scherm, vouwt u Proﬁelen > Updates uit, klikt u op Bewerken naast

Ontvangen updatemeldingen selecteren en past u de selectievakjes voor de melding Detectie-engine is

bijgewerkt aan.

Voor een optimale werking is het van belang dat het programma automatisch wordt bijgewerkt. Dit is alleen

mogelijk als de juiste Licentiecode is opgegeven in Help en ondersteuning > Product activeren.

Als u uw Licentiecode niet hebt opgegeven na installatie, kunt u dat op elk moment alsnog doen. Zie How to

activate ESET Endpoint Antivirus voor meer informatie over activering en geef in het venster License details de

aanmeldingsgegevens op die u bij uw ESET-beveiligingsproduct hebt ontvangen.

Werken met ESET Endpoint Antivirus

Met de opties voor het instellen van ESET Endpoint Antivirus kunt u het beveiligingsniveau voor uw computer, web

en e-mail aanpassen.

OPMERKING

Wanneer u beleid in ESET PROTECT Web Console of ESET Security Management Center Web

Console maakt, kunt u de vlag voor elke instelling selecteren. Instellingen met de vlag Afdwingen

hebben prioriteit en kunnen niet worden genegeerd door later beleid (zelfs als het latere beleid

een afdwingvlag heeft). Dit zorgt ervoor dat deze instelling niet wordt gewijzigd (bijvoorbeeld door

gebruikers of door later beleid tijdens het samenvoegen). Zie Vlaggen in de online-Help van ESET

PROTECT voor meer informatie.

Het menu Instellingen bevat de volgende secties:

• Computer

• Netwerk

• Web en e-mail

In het gedeelte Computer kunt u de volgende onderdelen in- of uitschakelen:

• Real-timebeveiliging van bestandssysteem: alle bestanden worden gescand op schadelijke code

wanneer deze worden geopend, gemaakt of uitgevoerd.

• Apparaatbeheer: biedt automatisch beheer van apparaten (cd/dvd/USB/...). Met deze module kunt u een

apparaat blokkeren of uitgebreide ﬁlters/machtigingen ervoor aanpassen en bepalen hoe de gebruiker een

apparaat opent en ermee werkt.

• Host Intrusion Prevention System (HIPS): het HIPS-systeem controleert gebeurtenissen binnen het

besturingssysteem en reageert hierop overeenkomstig een aangepaste set regels.

• Geavanceerde geheugenscanner: Werkt in combinatie met Exploit blocker voor een betere bescherming

tegen malware die is ontworpen om detectie te omzeilen door middel van verhulling of codering.

Geavanceerde geheugenscanner is standaard ingeschakeld. Raadpleeg de woordenlijst voor meer informatie

over dit type beveiliging.

• Exploit Blocker: is ontworpen om de beveiliging te verbeteren van vaak bedreigde toepassingen zoals

webbrowsers, PDF-lezers, e-mailclients en MS Oﬃce-onderdelen. Exploit Blocker is standaard ingeschakeld.

Raadpleeg de woordenlijst voor meer informatie over dit type beveiliging.

• Ransomwareschild Is een andere beschermlaag die werkt als onderdeel van de HIPS-functie. U moet het

ESET LiveGrid®-reputatiesysteem inschakelen om ervoor te zorgen dat het Ransomwareschild werkt. Lezen

hier voor meer informatie over dit type beveiliging.

• Presentatiemodus: dit is een functie voor gebruikers die niet willen dat het gebruik van hun software

wordt onderbroken, die niet willen dat er pop-upvensters verschijnen en die willen dat de belasting van de

CPU minimaal is. U ontvangt een waarschuwingbericht (potentiële beveiligingsrisico) en het

hoofdprogrammavenster wordt oranje weergegeven wanneer u de Presentatiemodus hebt ingeschakeld.

In het gedeelte Netwerkbeveiliging kunt u Netwerkaanvalbeveiliging (IDS) en Botnet-beveiliging conﬁgureren.

Bij de beveiligingsinstellingen voor Web en e-mail kunt u de volgende onderdelen in- en uitschakelen:

• Beveiliging van webtoegang: indien ingeschakeld, wordt alle verkeer via HTTP of HTTPS gescand op

schadelijke software.

• Beveiliging van e-mailclient: controleert communicatie die wordt ontvangen via het POP3- en IMAP-

protocol.

• Antiphishing-beveiliging: beschermt u tegen pogingen uw wachtwoorden, bankgegevens en andere

gevoelige gegevens te achterhalen door frauduleuze websites te laten lijken op legitieme websites.

Als u tijdelijk afzonderlijke modules wilt uitschakelen, klikt u op de groene schakelaar naast de

desbetreﬀende module. U moet zich wel realiseren dat het beveiligingsniveau van uw computer hierdoor kan

afnemen.

Als u de beveiliging van een uitgeschakeld beveiligingsonderdeel weer wilt inschakelen, klikt u op de rode

schakelaar om het onderdeel weer de ingeschakelde status te geven.

Als het ESMC/ESET PROTECT-beleid wordt toegepast, ziet u het slotpictogram naast een speciﬁek onderdeel.

Het beleid dat door ESET PROTECT of ESET Security Management Center wordt toegepast, kan lokaal worden

overschreven na veriﬁcatie door de ingelogde gebruiker (bijvoorbeeld beheerder). Zie de Online-help van ESET

PROTECT voor meer informatie.

OPMERKING

Alle beschermende maatregelen die op deze manier worden uitgeschakeld, worden weer

ingeschakeld wanneer de computer opnieuw wordt opgestart.

Om toegang te krijgen tot gedetailleerde instellingen voor een bepaald beveiligingsonderdeel, klikt u op het

tandwiel naast een willekeurig onderdeel.

Onder in het instellingenvenster bevinden zich meer opties. Als u instellingsparameters wilt laden met behulp van

een .xml-conﬁguratiebestand of als u de huidige instellingsparameters in een conﬁguratiebestand wilt opslaan,

gebruikt u Instellingen importeren/exporteren. Zie Instellingen importeren/exporteren voor uitvoerige

informatie.

Klik voor uitvoerige opties op Geavanceerde instellingen of druk op F5.

Computer

De module Computer vindt u onder Instellingen > Computer. Hierin vindt u een overzicht van de

beveiligingsmodules, die zijn beschreven in het vorige hoofdstuk. In deze sectie zijn de volgende instellingen

beschikbaar:

Klik op het tandrad naast Real-timebeveiliging van bestandssysteem en klik op Uitsluitingen bewerken

om het venster met instellingen voor Uitsluitingen te openen, waarin u bestanden en mappen kunt uitsluiten van

scannen.

In het gedeelte Computer kunt u de volgende onderdelen in- of uitschakelen:

• Real-timebeveiliging van bestandssysteem: alle bestanden worden gescand op schadelijke code

wanneer deze worden geopend, gemaakt of uitgevoerd op de computer.

• Apparaatbeheer: biedt automatisch beheer van apparaten (cd/dvd/USB/...). Met deze module kunt u een

apparaat blokkeren of uitgebreide ﬁlters/machtigingen ervoor aanpassen en bepalen hoe de gebruiker een

apparaat opent en ermee werkt.

• Host Intrusion Prevention System (HIPS): het HIPS-systeem controleert gebeurtenissen binnen het

besturingssysteem en reageert hierop overeenkomstig een aangepaste set regels.

• Geavanceerde geheugenscanner: Werkt in combinatie met Exploit blocker voor een betere bescherming

tegen malware die is ontworpen om detectie te omzeilen door middel van verhulling of codering.

Geavanceerde geheugenscanner is standaard ingeschakeld. Raadpleeg de woordenlijst voor meer informatie

over dit type beveiliging.

• Exploit Blocker: is ontworpen om de beveiliging te verbeteren van vaak bedreigde toepassingen zoals

webbrowsers, PDF-lezers, e-mailclients en MS Oﬃce-onderdelen. Exploit Blocker is standaard ingeschakeld.

Raadpleeg de woordenlijst voor meer informatie over dit type beveiliging.

• Ransomwareschild Is een andere beschermlaag die werkt als onderdeel van de HIPS-functie. U moet het

ESET LiveGrid®-reputatiesysteem inschakelen om ervoor te zorgen dat het Ransomwareschild werkt. Lezen

hier voor meer informatie over dit type beveiliging.

• Presentatiemodus: dit is een functie voor gebruikers die niet willen dat het gebruik van hun software

wordt onderbroken, die niet willen dat er pop-upvensters verschijnen en die willen dat de belasting van de

CPU minimaal is. U ontvangt een waarschuwingbericht (potentiële beveiligingsrisico) en het

hoofdprogrammavenster wordt oranje weergegeven wanneer u de Presentatiemodus hebt ingeschakeld.

Antivirus- en antispywarebeveiliging tijdelijk uitschakelen : elke wanneer wanneer u Antivirus- en

antispywarebeveiliging tijdelijk uitschakelt, kunt u opgeven hoe lang u het geselecteerde onderdeel wilt

uitschakelen. Dit kan in het vervolgkeuzemenu. Klik vervolgens op Toepassen om het beveiligingsonderdeel uit te

schakelen. Klik op Antivirus- en antispywarebeveiliging inschakelen om de beveiliging weer in te schakelen.

Detectie-engine

De detectie-engine beschermt tegen schadelijke systeemaanvallen door bestands-, e-mail- en

internetcommunicatie te controleren. Als er bijvoorbeeld een object wordt gedetecteerd dat als malware is

geclassiﬁceerd, wordt herstel gestart. De detectie-engine kan het object verwijderen door het eerst te blokkeren

en het vervolgens op te schonen, te verwijderen of in quarantaine te plaatsen.

Klik op Geavanceerde instellingen of druk op F5 als u de instellingen van de detectie-engine uitvoerig wilt

conﬁgureren.

In dit gedeelte:

• Real-timebeveiliging en beveiligingscategorieën voor zelﬂerende systemen

• Malwarescans

• Rapportage-instellingen

• Beveiligingsinstellingen

• Aanbevolen werkwijzen

Wijzigingen in de conﬁguratie van de detectie-enginescanner

Vanaf versie 7.2 bevinden zich in het gedeelte Detectie-engine geen AAN/UIT-schakelaars meer,

wat bij versie 7.1 en lager wel het geval was. AAN/UIT-knoppen zijn vervangen door vier drempels

- Agressief, Gebalanceerd, Voorzichtig en Uit.

Real-timebeveiliging en beveiligingscategorieën voor zelﬂerende

systemen

In Real-timebeveiliging van bestandssysteem en Beveiliging door zelﬂerende systemen voor alle

beveiligingsmodules (bijvoorbeeld, Real-timebeveiliging van bestandssysteem, Beveiliging van webtoegang, ...)

kunt u rapportages en beveiligingsniveaus conﬁgureren van de volgende categorieën:

• Malware: een computervirus is schadelijke code die wordt toegevoegd aan bestaande bestanden op uw

computer. De term 'virus' wordt echter vaak verkeerd gebruikt. 'Malware' (schadelijke software) is een

nauwkeurigere term. Detectie van malware wordt uitgevoerd door de detectie-enginemodule, in combinatie met

het onderdeel voor het zelﬂerende systeem.

Zie de Woordenlijst voor meer informatie over deze typen toepassingen.

• Potentieel ongewenste toepassingen: grayware (of potentieel ongewenste toepassingen) is een brede

categorie software die niet ondubbelzinnig schadelijk is als andere typen malware, zoals virussen en Trojaanse

paarden. Grayware kan echter aanvullende ongewenste software installeren, het gedrag van het digitale

apparaat wijzigen, of activiteiten uitvoeren die de gebruiker niet heeft goedgekeurd of had verwacht.

Zie de Woordenlijst voor meer informatie over deze typen toepassingen.

• Potentieel onveilige toepassingen: verwijst naar legitieme commerciële software die voor schadelijke

doeleinden kan worden misbruikt. Enkele voorbeelden van potentieel onveilige toepassingen zijn

hulpprogramma's voor externe toegang, toepassingen voor het kraken van wachtwoorden en keyloggers

(programma's die de toetsaanslagen van een gebruiker registreren).

Zie de Woordenlijst voor meer informatie over deze typen toepassingen.

• Verdachte toepassingen omvat programma's die zijn gecomprimeerd met software voor compressie of

beveiligingen. Deze typen beveiligingsprogramma's worden vaak misbruikt door auteurs van malware om

detectie te omzeilen.

Verbeterde beveiliging

In de detectie-engine is nu een geavanceerd zelﬂerend systeem opgenomen. Dit is een

geavanceerde beveiligingslaag die de detectie op basis van een zelﬂerend systeem verbetert.

Meer informatie over dit type beveiliging leest u in de Woordenlijst.

Malwarescans

Scannerinstellingen kunnen afzonderlijk worden geconﬁgureerd voor de real-timescanner en de scanner op

aanvraag. Standaard is Gebruik de instellingen van Real-timebeveiliging ingeschakeld. Wanneer deze optie

is ingeschakeld, worden de relevante instellingen voor scannen op aanvraag overgenomen uit het gedeelte Real-

timebeveiliging en beveiliging door zelﬂerende systemen.

Rapportage-instellingen

Wanneer er een detectie plaatsvindt (er wordt bijvoorbeeld een bedreiging gevonden en geclassiﬁceerd als

malware), wordt er informatie opgeslagen in het Detectielogboek en worden er bureaubladmeldingen

weergegeven als deze zijn geconﬁgureerd in ESET Endpoint Antivirus.

De rapportagedrempel wordt voor elke categorie geconﬁgureerd (aangeduid als "CATEGORIE"):

1.Malware

2.Potentieel ongewenste toepassingen

3.Potentieel onveilig

4.Verdachte toepassingen

Rapportage uitgevoerd met de detectie-engine, waaronder het onderdeel zelﬂerend systeem. Het is mogelijk een

hogere rapportagedrempel in te stellen dan de huidige beveiligingsdrempel. Deze rapportage-instellingen hebben

geen invloed op het blokkeren, opschonen of verwijderen van objecten.

Lees het volgende voordat u een drempel (of niveau) voor CATEGORIE-rapportage wijzigt:

Drempel Uitleg

Agressief

CATEGORIE-rapportage geconﬁgureerd voor maximale gevoeligheid. Er worden meer detecties

gerapporteerd. De instelling Agressief kan ten onrechte objecten als CATEGORIE identiﬁceren.

Gebalanceerd

CATEGORIE-rapportage geconﬁgureerd als gebalanceerd. Deze instelling is geoptimaliseerd om

een evenwicht te vinden tussen de prestaties en nauwkeurigheid van de detectiepercentages en

het aantal ten onrechte gerapporteerde objecten.

Voorzichtig

CATEGORIE-rapportage geconﬁgureerd om het aantal onjuist geïdentiﬁceerde objecten te

minimaliseren met behoud van voldoende beveiliging. Objecten worden alleen gerapporteerd

wanneer het waarschijnlijk om malware gaat en het gedrag overeenkomt met het gedrag van

CATEGORIE.

Uit

Rapportage voor CATEGORIE is niet actief en detecties van dit type wordt niet gevonden, niet

gerapporteerd en niet opgeschoond. Als gevolg hiervan schakelt deze instelling de beveiliging van

dit type detectie uit.

Uit is niet beschikbaar voor malwarerapportage en is de standaardwaarde voor potentieel onveilige

toepassingen.

Beschikbaarheid van ESET Endpoint Antivirus-beveiligingsmodules

De beschikbaarheid (ingeschakeld of uitgeschakeld) van een beveiligingsmodule voor een geselecteerde

CATEGORIE-drempel is als volgt:

Agressief Gebalanceerd Voorzichtig Uit**

De module Geavanceerd zelﬂerend systeem

✔

(agressieve modus)

✔

(conservatieve modus)

X X

Detectie-enginemodule ✔ ✔ ✔ X

Overige beveiligingsmodules ✔ ✔ ✔ X

* Beschikbaar in ESET Endpoint Antivirus versie 7.2 en later.

** Niet aanbevolen

Productversie, programmamoduleversies en build-datums bepalen

1.Klik op Help en ondersteuning > Info over ESET Endpoint Antivirus.

2.In het scherm Info ziet u op de eerste regel met tekst het versienummer van uw ESET-product.

3.Klik op Geïnstalleerde onderdelen om informatie over speciﬁeke modules te zien.

Belangrijke opmerkingen

Enkele belangrijke opmerkingen voor wanneer u een geschikte drempel instelt voor uw omgeving:

• De drempel Gebalanceerd wordt aanbevolen voor de meeste installaties.

• De drempel Voorzichtig vertegenwoordigt een vergelijkbaar beveiligingsniveau ten opzichte van eerdere

versies van ESET Endpoint Antivirus (7.1 en lager). Deze drempel wordt aanbevolen voor omgevingen waarin

het minimaliseren van onjuist door beveiligingssoftware geïdentiﬁceerde objecten prioriteit heeft.

• Hoe hoger de rapportagedrempel, hoe hoger het detectiepercentage maar ook hoe hoger de kans op

onjuist geïdentiﬁceerde objecten.

• Praktisch gesproken is er geen garantie dat 100% van alle gevallen wordt gedetecteerd en is er ook geen

0% kans dat alle schone objecten vrij zijn van malware.

• Houd ESET Endpoint Antivirus en de modules ervan up-to-date om de balans tussen de prestaties en

nauwkeurigheid van detectiepercentages en het aantal onjuist gerapporteerde objecten te maximaliseren.

Beveiligingsinstellingen

Als een object dat is geclassiﬁceerd als CATEGORIE wordt gerapporteerd, blokkeert het programma het object en

wordt dit opgeschoond, verwijderd of verplaatst naar Quarantaine.

Lees de volgende informatie voordat u een drempel (of niveau) wijzigt voor de beveiliging van CATEGORIE:

Drempel Uitleg

Agressief

Gerapporteerde detecties van het niveau Agressief of detecties van lager niveau worden

geblokkeerd en automatisch verholpen (d.w.z. opgeschoond). Deze instelling wordt aanbevolen

wanneer alle eindpunten zijn gescand met agressieve instellingen en ten onrechte gerapporteerde

objecten aan detectie-uitsluitingen zijn toegevoegd.

Gebalanceerd

Gerapporteerde detecties van het niveau Gebalanceerd of detecties van lager niveau worden

geblokkeerd en automatisch verholpen (d.w.z. opgeschoond).

Voorzichtig

Gerapporteerde detecties van het niveau Voorzichtig worden geblokkeerd en automatisch

verholpen (d.w.z. opgeschoond).

Uit

Handig om onterecht gemelde objecten te identiﬁceren en uit te sluiten.

Uit is niet beschikbaar voor bescherming tegen malware en is de standaardwaarde voor potentieel

onveilige toepassingen.

ESET PROTECT-beleidsconversietabel voor ESET Endpoint Antivirus 7.1 en lager

Sinds de introductie van de ESET PROTECT-beleidseditor bevatten de

scannerinstellingen geen AAN/UIT-schakelaars meer voor elke CATEGORIE. In de

volgende tabel staat een overzicht van een conversie tussen de

beveiligingsdrempel en de eindstatus van de schakelaar in ESET Endpoint

Antivirus 7.1 en lager.

Drempelstatus van CATEGORIE Agressief Gebalanceerd Voorzichtig Uit

Toegepaste CATEGORIE-schakelaar

Bij het upgraden van versie 7.1 en lager naar versie 7.2 en later, is de nieuwe

drempelstatus als volgt:

Categorieschakelaar voor de upgrade

Nieuwe CATEGORIE-drempel na de upgrade Gebalanceerd Uit

Aanbevolen werkwijzen

NIET-BEHEERD (individueel clientwerkstation)

Behoud de aanbevolen standaardwaarden zoals ze zijn.

BEHEERDE OMGEVING

Deze instellingen worden doorgaans met beleidsregels op werkstations toegepast.

1. Initiële fase

Deze fase kan tot een week duren.

• Stel alle drempels voor Rapportage in op Gebalanceerd.

OPMERKING: stel ze indien nodig in op Agressief.

• Stel Beveiliging voor malware in op Gebalanceerd of houd dit zo ingesteld.

• Stel Beveiliging voor andere CATEGORIEËN in op Voorzichtig.

OPMERKING: Het wordt niet aanbevolen om in deze fase de drempel voor Beveiliging in te stellen op

Agressief omdat alle gevonden detecties worden opgelost, waaronder onjuist geïdentiﬁceerde detecties.

• Identiﬁceer onjuist geïdentiﬁceerde objecten in het detectielogboek en voeg ze eerst toe aan Uitsluitingen

van detectie.

2. Overgangsfase

• Implementeer de 'productiefase' als test op sommige werkstations (niet bij alle werkstations in het netwerk).

3. Productiefase

• Stel alle drempels voor Beveiliging in op Gebalanceerd.

• Gebruik indien op afstand beheerd een geschikt vooraf gedeﬁnieerd antivirusbeleid voor ESET Endpoint

Antivirus.

• De beveiligingsdrempel Agressief kan worden ingesteld als de hoogste detectiepercentages zijn vereist en

onjuist geïdentiﬁceerde objecten acceptabel zijn.

• Raadpleeg het Detectielogboek of de ESET PROTECT-rapporten voor mogelijk gemiste detecties.

Geavanceerde opties van de detectie-engine

Anti-Stealth-technologie is een geavanceerd systeem dat gevaarlijke programma's zoals rootkits detecteert, die

zichzelf kunnen verbergen voor het besturingssysteem. Dit betekent dat deze programma's niet kunnen worden

gedetecteerd met de gebruikelijke testmethoden.

Geavanceerd scannen via AMSI inschakelen: met het hulpprogramma Antimalware Scan Interface van

Microsoft kunnen applicatieontwikkelaars nieuwe verdedigingsmiddelen aanbieden tegen malware (alleen voor

Windows 10).

Er is een inﬁltratie gedetecteerd

Inﬁltraties kunnen het systeem bereiken vanaf verschillende toegangspunten, zoals vanaf webpagina's, vanuit

gedeelde mappen, via e-mail of vanaf verwisselbare apparaten (USB, externe schijven, cd's, dvd's, enz.).

Standaardgedrag

Als algemeen voorbeeld van de manier waarop inﬁltraties door ESET Endpoint Antivirus worden behandeld, kunt u

inﬁltraties vaststellen met:

• Real-timebeveiliging van bestandssysteem

• Beveiliging van webtoegang

• Beveiliging van e-mailclient

• On-demand computerscan

Voor elk van deze opties wordt het standaardopschoonniveau gebruikt en bij alle opties wordt gepoogd het

bestand op te schonen en in Quarantaine te plaatsen of de verbinding te verbreken. Er wordt een meldingsvenster

weergegeven in het systeemvak in de rechterbenedenhoek van het scherm. Zie Logbestanden voor uitvoerige

informatie over de gedetecteerde/opgeschoonde objecten. Zie Opschonen voor meer informatie over

opschoonniveaus en gedrag.

Opschonen en verwijderen

Als er geen vooraf gedeﬁnieerde actie is die voor Real-timebeveiliging van bestandssysteem wordt uitgevoerd,

wordt u in een waarschuwingsvenster gevraagd een optie te selecteren. Gewoonlijk zijn de opties Opschonen,

Verwijderen en Verlaten beschikbaar. U wordt afgeraden de optie Verlaten te selecteren, omdat in dat geval de

geïnfecteerde bestanden ongewijzigd blijven. De uitzondering hierop is wanneer u er zeker van bent dat het

bestand onschadelijk is en het per vergissing is gedetecteerd.

Pas opschonen toe als een bestand is aangevallen door een virus dat schadelijke code aan het bestand heeft

toegevoegd. Als dit het geval is, probeert u eerst het geïnfecteerde bestand op te schonen zodat het in de

oorspronkelijke staat kan worden hersteld. Als het bestand uitsluitend uit schadelijke code bestaat, wordt het

verwijderd.

Als een geïnfecteerd bestand is 'vergrendeld' of wordt gebruikt door een systeemproces, wordt het doorgaans pas

verwijderd wanneer het is vrijgegeven (normaliter na een herstart van het systeem).

Herstellen vanuit quarantaine

De quarantaine kan worden geopend in het hoofdprogrammavenster van ESET Endpoint Antivirus via

Hulpmiddelen > Quarantaine.

In quarantaine geplaatste bestanden kunnen ook worden hersteld naar hun oorspronkelijke locatie:

• Gebruik hiervoor de functie Herstellen, die beschikbaar is in het contextmenu door met de

rechtermuisknop op een bepaald bestand in quarantaine te klikken.

• Als een bestand is gemarkeerd als een potentieel ongewenste toepassing, is de optie Herstellen en

uitsluiten van scannen ingeschakeld. Zie ook Uitsluitingen.

• In het contextmenu vindt u ook de optie Herstellen naar, waarmee u een bestand naar een andere locatie

kunt herstellen dan de locatie waaruit het is verwijderd.

• De herstelfunctionaliteit is in sommige gevallen niet beschikbaar, bijvoorbeeld voor bestanden die zich op

een netwerkshare met het kenmerk Alleen-lezen bevinden.

Meerdere bedreigingen

Als niet alle geïnfecteerde bestanden zijn opgeschoond tijdens een Computerscan (of als het Opschoonniveau is

ingesteld op Niet opschonen), wordt er een waarschuwingsvenster weergegeven waarin u de actie voor die

bestanden kunt kiezen.

Bestanden in archieven verwijderen

In de modus Standaard opschonen wordt het volledige archief alleen verwijderd als dit uitsluitend geïnfecteerde

bestanden en geen schone bestanden bevat. Met andere woorden, archieven worden niet verwijderd als deze ook

onschadelijke, schone bestanden bevatten. Wees voorzichtig bij het gebruik van een scan in de modus Volledig

opschonen. Hierbij wordt het archief namelijk verwijderd als het minimaal één geïnfecteerd bestand bevat,

ongeacht de status van de andere bestanden in het archief.

Als de computer tekenen van infectie door malware vertoont, bijvoorbeeld traag is, vaak vastloopt, enz., wordt

aangeraden dat u het volgende doet:

• Open ESET Endpoint Antivirus en klik op Computerscan

• Klik op Smart scan (zie Computerscan voor meer informatie).

• Als de scan is voltooid, controleer dan in het logbestand het aantal gescande, geïnfecteerde en

opgeschoonde bestanden

Als u alleen een bepaald gedeelte van uw schijf wilt scannen, klik dan op Aangepaste scan en selecteer de

doelen die u wilt scannen op virussen.

Gedeelde lokale cache

Shared Local Cache kan de prestaties een impuls geven in geïsoleerde omgevingen (bijvoorbeeld virtuele

machines) door een einde te maken aan dubbele scans in het netwerk. Dit zorgt ervoor dat elk bestand slechts

eenmaal wordt gescand en in Shared Local Cache wordt opgeslagen.

ESET Shared Local Cache moet eerst worden geïnstalleerd en geconﬁgureerd.

• ESET Shared Local Cache downloaden.

• Zie de ESET Shared Local Cache-handleiding voor meer informatie.

Zet de schakelaar Cacheoptie aan om informatie over scans en bestanden en mappen in uw netwerk op slaan in

ESET Shared Local Cache. Als u een nieuwe scan uitvoert, zoekt ESET Endpoint Antivirus naar gescande bestanden

in ESET Shared Local Cache. Bestanden die overeenkomen, worden uitgesloten van scannen.

De instellingen van Cacheserver bestaan uit:

• Hostnaam: hostnaam of IP-adres van de computer waarop ESET Shared Local Cache zich bevindt.

• Poort: poortnummer dat voor communicatie wordt gebruikt (zelfde als wat is ingesteld in ESET Shared

Local Cache).

• Wachtwoord: geef het wachtwoord op voor ESET Shared Local Cache, indien vereist.

Real-timebeveiliging van bestandssysteem

Real-timebeveiliging van bestandssysteem controleert alle bestanden in het systeem op schadelijke code wanneer

deze bestanden worden geopend, gemaakt of uitgevoerd.

Bij het opstarten van het systeem wordt standaard Real-timebeveiliging van het bestandssysteem gestart. Deze

functie zorgt voor het ononderbroken scannen van uw systeem. We raden niet aan om Real-timebeveiliging van

bestandssysteem uit te schakelen in Geavanceerde instellingen onder Detectie-engine > Real-

timebeveiliging van bestandssysteem > Basis.

Te scannen media

Standaard worden alle mediatypen gescand op mogelijke bedreigingen:

• Lokale stations: scant alle harde schijven van het system en alle gekoppelde harde schijven (bijvoorbeeld:

C:\, D:\).

• Verwisselbare media: scant cd/dvd's, USB-opslag, geheugenkaarten, etc.

• Netwerkstations: scant alle gekoppelde netwerkstations (bijvoorbeeld: H:\ als \\store04) of

netwerkstations met directe toegang (bijvoorbeeld: \\store08).

Het wordt aangeraden de standaardinstellingen te gebruiken en deze alleen in speciﬁeke gevallen te wijzigen,

bijvoorbeeld wanneer het scannen van bepaalde media tot aanzienlijke vertragingen in de gegevensoverdracht

leidt.

Scannen uitvoeren bij

Standaard worden alle bestanden gescand als ze worden geopend, gemaakt of uitgevoerd. U wordt aangeraden

deze standaardinstellingen te behouden omdat deze het hoogste niveau van real-timebeveiliging voor uw

computer bieden:

• Geopende bestanden: scant wanneer een bestand wordt geopend.

• Gemaakte bestanden: scant een gemaakt of gewijzigd bestand.

• Uitgevoerde bestanden: scant wanneer een bestand wordt uitgevoerd.

• Toegang tot de opstartsector van verwisselbare media: wanneer er een verwisselbaar medium met

een opstartsector in het apparaat wordt geplaatst, wordt de opstartsector onmiddellijk gescand. Met deze

optie is het scannen van bestanden op verwisselbare media niet ingeschakeld. Het scannen van bestanden

op verwisselbare media bevindt zich hier: Te scannen media > Verwisselbare media. Toegang tot

opstartsector van verwisselbare media werkt alleen juist als u Opstartsectoren/UEFI ingeschakeld laat

in ThreatSense-parameters.

Processen die moeten worden uitgesloten van scans: lees meer over dit soort uitsluitingen in het hoofdstuk

Uitzonderingen voor processen.

Real-timebeveiliging van het bestandssysteem controleert alle typen media en wordt geactiveerd door

verschillende systeemgebeurtenissen, zoals het openen van een bestand. Met de detectiemethoden van de

ThreatSense-technologie (zoals beschreven in het gedeelte Parameters ThreatSense-engine instellen), kan real-

timebeveiliging van het bestandssysteem worden geconﬁgureerd om nieuw gemaakte bestanden anders te

behandelen dan bestaande bestanden. U kunt Real-timebeveiliging van bestandssysteem bijvoorbeeld zodanig

conﬁgureren dat nieuw gemaakte bestanden uitvoeriger worden gecontroleerd.

Om te zorgen voor een minimale systeembelasting bij het gebruik van real-timebeveiliging, worden reeds

gescande bestanden niet opnieuw gescand (tenzij ze zijn gewijzigd). Bestanden worden onmiddellijk na elke

update voor de detectie-engine opnieuw gescand. Dit gedrag wordt geregeld door Smart-optimalisatie. Als

Smart-optimalisatie is uitgeschakeld, worden alle bestanden elke keer gescand wanneer ze worden gebruikt. Als

u deze instelling wilt aanpassen, drukt u op F5 om Geavanceerde instellingen te openen en vouwt u Detectie-

engine > Real-timebeveiliging van bestandssysteem uit. Klik op ThreatSense-parameters > Overige en

schakel Smart-optimalisatie inschakelen in of uit.

Real-timebeveiliging controleren

U kunt controleren of real-timebeveiliging werkt en virussen detecteert door een testbestand van eicar.com te

gebruiken. Dit testbestand is een onschadelijk bestand dat door alle antivirusprogramma's kan worden

gedetecteerd. Het bestand is gemaakt door het bedrijf EICAR (European Institute for Computer Antivirus Research)

om de werking van antivirusprogramma's te testen.

Het bestand kan worden gedownload op http://www.eicar.org/download/eicar.com

Nadat u deze URL in uw browser hebt ingevoerd, moet u een bericht zien dat de dreiging is verwijderd.

Wanneer moet de conﬁguratie voor real-timebeveiliging worden gewijzigd?

Real-timebeveiliging van bestandssysteem vormt het meest essentiële onderdeel om een systeem veilig te

houden. Wees altijd voorzichtig bij het wijzigen van de bijbehorende parameters. Wij adviseren u de parameters

alleen te wijzigen in speciﬁeke situaties.

Na installatie van ESET Endpoint Antivirus zijn alle instellingen geoptimaliseerd om gebruikers een zo hoog

mogelijk niveau van systeembeveiliging te bieden. Als u wilt terugkeren naar de standaardinstellingen, klik dan op

naast elk tabblad in het venster (Geavanceerde instellingen > Detectie-engine > Real-timebeveiliging

van bestandssysteem).

Te volgen procedure als real-timebeveiliging niet werkt

In dit hoofdstuk beschrijven wij problemen die zich kunnen voordoen bij het gebruik van real-timebeveiliging, en

oplossingen hiervoor.

Real-timebeveiliging is uitgeschakeld

Als real-timebeveiliging per ongeluk is uitgeschakeld door de gebruiker, moet deze opnieuw worden geactiveerd. U

kunt real-timebeveiliging opnieuw activeren door in het hoofdprogrammavenster naar Instellingen te gaan en te

klikken op Real-timebeveiliging van bestandssysteem.

Als real-timebeveiliging niet wordt gestart bij het opstarten van het systeem, komt dat waarschijnlijk doordat Real-

timebeveiliging van bestandssysteem automatisch starten is uitgeschakeld. Als u deze optie wilt

inschakelen, gaat u naar Geavanceerde instellingen (F5) en klikt u op Detectie-engine > Real-

timebeveiliging van bestandssysteem > Basis. Zorg dat de schakelaar Real-timebeveiliging van

bestandssysteem automatisch starten aan staat.

Als real-timebeveiliging geen detecties uitvoert en geen inﬁltraties opschoont

Controleer of er geen andere antivirusprogramma's zijn geïnstalleerd op de computer. Als twee programma's voor

real-timebeveiliging tegelijk zijn geactiveerd, conﬂicteren deze mogelijk. U wordt aangeraden alle andere

antivirusprogramma's van uw systeem te verwijderen voordat u ESET installeert.

Real-timebeveiliging wordt niet gestart

Als real-timebeveiliging niet wordt gestart bij het opstarten van het systeem (en Real-timebeveiliging van

bestandssysteem inschakelen is ingeschakeld), komt dit waarschijnlijk door een conﬂict met andere

programma's. Neem voor hulp bij het oplossen van dit probleem contact op met ESET Technische ondersteuning.

Computerscan

De scanner op aanvraag is een belangrijk onderdeel van ESET Endpoint Antivirus. Hiermee worden scans

uitgevoerd op bestanden en mappen op uw computer. Vanuit beveiligingsoogpunt is het van essentieel belang dat

computerscans niet alleen worden uitgevoerd als infecties worden vermoed, maar regelmatig als onderdeel van

routinematige beveiligingsmaatregelen. We raden aan dat u regelmatig (bijvoorbeeld eens per maand) een

dieptescan van uw systeem uitvoert om virussen te detecteren die nog niet zijn gedetecteerd door Real-

timebeveiliging van bestandssysteem. Dit kan gebeuren als Real-timebeveiliging van bestandssysteem een keer

tijdelijk uitgeschakeld is geweest, als de detectie-engine niet meer actueel is, of als een bestand niet als virus werd

gedetecteerd toen het op schijf werd opgeslagen.

Er zijn twee soorten Computerscan beschikbaar. Gebruik Uw computer scannen om het systeem snel en

zonder verdere conﬁguratie van de scanparameters te scannen. Aangepaste scan biedt u de mogelijkheid vooraf

gedeﬁnieerde scanproﬁelen te selecteren en speciﬁeke scandoelen te kiezen.

Zie Scanvoortgang voor meer informatie over het scanproces.

Uw computer scannen

Met Smart scan kunt u snel een computerscan starten en geïnfecteerde bestanden opschonen zonder dat

gebruikersinterventie is vereist. Het voordeel van Smart scan is dat het gebruiksvriendelijk is en er geen

gedetailleerde scanconﬁguratie nodig is. Smart scan controleert alle bestanden op lokale stations en schoont

automatisch gedetecteerde inﬁltraties op of verwijdert deze. Het opschoonniveau wordt automatisch ingesteld op

de standaardwaarde. Zie Opschonen voor meer informatie over typen opschoonbewerkingen.

Aangepaste scan

Aangepaste scan is een optimale oplossing als u scanparameters wilt opgeven, zoals scandoelen en

scanmethoden. Het voordeel van Aangepaste scan is de mogelijkheid om de parameters in detail te conﬁgureren.

Conﬁguraties kunnen worden opgeslagen in door de gebruiker gedeﬁnieerde scanproﬁelen. Deze proﬁelen zijn met

name handig als het scannen herhaaldelijk plaatsvindt met dezelfde parameters.

Voor de selectie van scandoelen selecteert u Computerscan > Aangepaste scan en selecteert u een optie in het

vervolgkeuzemenu Scandoelen of selecteert u speciﬁeke doelen in de boomstructuur. Een scandoel kan tevens

worden gespeciﬁceerd door het pad naar de map met het bestand of de bestanden die u wilt opnemen in te

voeren. Als u alleen het systeem wilt scannen zonder aanvullende opschoonacties, selecteer dan Scannen zonder

opschonen. Als u een scan uitvoert, kunt u een keuze maken uit drie opschoonniveaus door te klikken op

Instellingen.... > ThreatSense-parameters > Opschonen.

Het uitvoeren van computerscans met Aangepaste scan is geschikt voor ervaren gebruikers die eerder

antivirusprogramma's hebben gebruikt.

U kunt ook de functie Scan slepen en neerzetten gebruiken om een bestand of map handmatig te scannen. U

kikt op het bestand of de map en verplaatst de muisaanwijzer naar het gemarkeerde gebied terwijl u de muisknop

ingedrukt houdt en vervolgens loslaat. Daarna wordt de toepassing naar de voorgrond verplaatst.

Verwisselbare media scannen

Vergelijkbaar met Uw computer scannen: snel een scan starten van verwisselbare media (zoals cd/dvd/USB) die

op dat moment op de computer zijn aangesloten. Dit kan handig zijn wanneer u een USB-ﬂashstation aansluit op

een computer en u de inhoud wilt scannen op malware en andere mogelijke bedreigingen.

Dit type scan kan ook worden gestart door op Aangepaste scan te klikken, Verwisselbare media te selecteren

in het vervolgkeuzemenu Scandoelen en op Scannen te klikken.

Laatste scan herhalen

Hiermee kunt u snel de eerder uitgevoerde scan starten met dezelfde instellingen als waarmee deze is uitgevoerd.

U kunt Geen actie, Afsluiten of Opnieuw opstarten selecteren in het vervolgkeuzemenu Actie na scannen.

De acties Slaapstand en Sluimerstand zijn gebaseerd op de stroom- en slaapstand-instellingen van uw

besturingssysteem of de mogelijkheden van uw computer/laptop. De geselecteerde actie wordt gestart nadat alle

scans die worden uitgevoerd, zijn voltooid. Als Afsluiten wordt geselecteerd, geeft een dialoogvenster een

aftelling van 30 seconden weer (klik op Annuleren om de gevraagde afsluiting uit te schakelen). Zie

Geavanceerde scanopties voor meer details.

OPMERKING

Wij adviseren u minimaal eenmaal per maand een computerscan uit te voeren. Scannen kan

worden geconﬁgureerd als een geplande taak in Hulpmiddelen > Planner. Hoe plan ik een

wekelijkse computerscan?

Aangepaste scan starten

Als u alleen een speciﬁek doel wilt scannen, kunt u het hulpprogramma Aangepaste scan gebruiken door op

Computerscan > Aangepaste scan te klikken en een optie in het vervolgkeuzemenu > Scandoelen te

selecteren of speciﬁeke doelen in de mapstructuur te selecteren.

Gebruik het venster Scandoelen om objecten (geheugen, schijven, sectoren, bestanden en mappen) te deﬁniëren

die moeten worden gecontroleerd op inﬁltraties.

De vervolgkeuzelijst Scandoelen bevat de volgende, vooraf gedeﬁnieerde scandoelen.

• Op proﬁelinstellingen: hiermee selecteert u doelen die in het geselecteerde scanproﬁel zijn ingesteld.

• Verwisselbare media: hiermee selecteert u diskettes, USB-opslagapparaten en cd's/dvd's.

• Lokale stations: hiermee worden alle harde schijven van het systeem geselecteerd.

• Netwerkstations: hiermee worden alle toegewezen netwerkstations geselecteerd.

• Aangepaste selectie: hiermee worden alle eerdere selecties geannuleerd.

De mapstructuur (boomstructuur) bevat ook speciﬁeke scandoelen.

• Werkgeheugen: scant alle processen en gegevens die momenteel door het werkgeheugen worden

gebruikt.

• Opstartsectoren/UEFI: scant opstartsectoren en UEFI op de aanwezigheid van malware. Meer informatie

over de UEFI-scanner vindt u in de woordenlijst.

• WMI-database: scant de hele Windows Management Instrumentation (WMI)-database, alle naamruimten,

alle klasse-exemplaren en alle eigenschappen. Zoekt naar verwijzingen naar geïnfecteerde bestanden of

malware die als gegevens zijn ingesloten.

• Systeemregister: scant het hele systeemregister; alle sleutels, en subsleutels. Zoekt naar verwijzingen

naar geïnfecteerde bestanden of malware die in gegevens zijn verborgen. Bij het opschonen van de

detecties blijft de referentie in het register behouden om ervoor te zorgen dat er geen belangrijke gegevens

verloren gaan.

Als u snel naar een scandoel wilt navigeren of een doelmap of bestand(en) wilt toevoegen, voert u de doelmap in

het lege veld onder de mappenlijst in. Dit is alleen mogelijk als er geen doelen zijn geselecteerd in de structuur en

het menu Scandoelen is ingesteld op Geen selectie.

Geïnfecteerde items worden niet automatisch opgeschoond. Door te scannen zonder op te schonen, krijgt u een

overzicht van de huidige beveiligingsstatus. Bovendien kunt u een keuze maken uit drie opschoonniveaus door te

klikken op Geavanceerde instellingen > Detectie-engine > On-demand scan > ThreatSense-parameters

> Opschonen. Als u alleen bent geïnteresseerd in het scannen van het systeem zonder verdere opschoonacties,

selecteer dan Scannen zonder opschonen. De scangeschiedenis wordt in het scanlogboek opgeslagen.

Als Uitsluitingen negeren is ingeschakeld, worden de bestanden met extensies die eerder waren uitgesloten van

de scan, zonder uitzondering gescand.

U kunt een proﬁel kiezen in het vervolgkeuzemenu Scanproﬁel om te gebruiken voor het scannen van gekozen

doelen. Het standaardproﬁel is Smart scan. Er zijn drie vooraf gedeﬁnieerde scanproﬁelen, genaamd Scan van

contextmenu, Dieptescan en Computerscan. Deze scanproﬁelen gebruiken andere ThreatSense-parameters.

De beschikbare opties worden beschreven in Geavanceerde instellingen > Detectie-engine > Malwarescans

> On-demand scan > ThreatSense-parameters.

Klik op Scannen om de scan uit te voeren met de aangepaste parameters die u hebt ingesteld.

Met Scannen als Beheerder kunt u de scan uitvoeren vanuit het beheerdersaccount. Klik hierop als de huidige

gebruiker niet de juiste rechten heeft om toegang te krijgen tot de bestanden die moeten worden gescand. Deze

knop is niet beschikbaar als de huidige gebruiker geen UAC-bewerkingen kan aanroepen als beheerder.

Opmerking

U kunt de leogbestanden computerscan bekijken na elke scan door op

Logbestanden weergeven te klikken.

Scanvoortgang

In het venster met de scanvoortgang wordt de huidige status van de scan en informatie over het aantal gevonden

bestanden met schadelijke code weergegeven.

Opmerking

het is normaal dat sommige bestanden, zoals bestanden met

wachtwoordbeveiliging of bestanden die exclusief door het systeem worden

gebruikt (doorgaans pageﬁle.sys en bepaalde logbestanden), niet kunnen worden

gescand.

Scanvoortgang: op de voortgangsbalk ziet u de status van reeds gescande objecten vergeleken met het

percentage nog te scannen objecten. De voortgang van de scan is afgeleid van het totale aantal objecten waarop

de scan wordt uitgevoerd.

Doel: de naam van het object dat wordt gescand, en de locatie van het object.

Bedreigingen gevonden: hier wordt het totale aantal tijdens een scan gevonden bedreigingen weergegeven.

Onderbreken: hiermee wordt een scan onderbroken.

Hervatten: deze optie is zichtbaar wanneer de scan is onderbroken. Klik op Hervatten om met het scannen door

te gaan.

Stoppen: hiermee wordt de scan beëindigd.

Scanlogboek doorbladeren: indien ingeschakeld schuift het scanlogboek automatisch omlaag wanneer

nieuwe invoer wordt toegevoegd, zodat de recentste vermeldingen zichtbaar zijn.

Logbestand van computerscan

Het computerscanlogbestand geeft u algemene informatie over de scan. Het gaat hierbij om:

• Datum en tijdstip van de scan

• Gescande schijven, mappen en bestanden

• Aantal gescande objecten

• Aantal gevonden bedreigingen

• Tijdstip van voltooiing

• Totale scantijd

Malwarescans

Het gedeelte Malwarescans is toegankelijk in het menu Geavanceerde instellingen. Druk op de toets F5, klik op

Detectie-engine > Malwarescans en selecteer de scanparameters in de opties. In dit gedeelte vindt u de

volgende opties:

• Geselecteerd proﬁel: een speciﬁeke set parameters die wordt gebruikt door de scanner op aanvraag.

Klik op Bewerken naast de Lijst met proﬁelen om een nieuw proﬁel te maken. Zie Scanproﬁelen voor meer

informatie.

• On-demand bescherming en bescherming door zelﬂerende systemen: zie Detectie-engine (7.2 en

later).

• Scandoelen: als u alleen een bepaald doel wilt scannen, kunt u op Bewerken klikken naast Scandoelen

en selecteert u een optie in het vervolgkeuzemenu of selecteert u speciﬁeke doelen in de mappenstructuur.

Zie Scandoelen voor meer informatie.

• ThreatSense-parameters: in dit gedeelte vindt u geavanceerde instellingsopties, zoals bestandsextensies

die u kunt bedienen, gebruikte detectiemethoden, enz. Klik om een tabblad met geavanceerde scanopties te

openen.

Scannen bij inactieve status

U kunt de scanner bij inactieve status inschakelen in Geavanceerde instellingen onder Detectie-engine >

Malwarescans > Scannen bij inactieve status.

Scannen bij inactieve status

Zet de schakelaar naast Scannen bij inactieve status inschakelen op Aan om deze functie in te schakelen. Als

de computer inactief is, wordt er een stille computerscan uitgevoerd op alle lokale stations.

Standaard wordt Scannen bij inactieve status niet uitgevoerd als de computer (notebook) op de accu werkt. U kunt

deze instelling negeren door de schakelaar naast Uitvoeren, zelfs als de computer op batterijvoeding werkt

in Geavanceerde instellingen te activeren.

Zet de schakelaar Logboekregistratie inschakelen in Geavanceerde instellingen op Aan als u de uitvoer van

een computerscan wilt vastleggen in het gedeelte Logboekbestanden (klik in het hoofdprogrammavenster op

Hulpmiddelen > Logboekbestanden en selecteer Computerscan in het vervolgkeuzemenu Logbestand).

Detectie van inactieve status

Zie Triggers voor detectie van inactieve status voor een volledige lijst met voorwaarden waaraan moet worden

voldaan om scannen bij inactieve status te activeren.

Klik op Parameters van ThreatSense-engine instellen om scanparameters aan te passen (bijvoorbeeld

detectiemethoden) voor Scannen bij inactieve status.

Scanproﬁelen

U kunt uw voorkeursparameters voor scannen opslaan voor toekomstige scans. Wij adviseren u voor elke

regelmatig gebruikte scan een ander proﬁel te maken (met verschillende scandoelen, scanmethoden en andere

parameters).

Als u een nieuw proﬁel wilt maken, opent u het venster Geavanceerde instellingen (F5) en klikt u op Detectie-

engine > Malwarescans > Op aanvraag scannen > Lijst met proﬁelen. Het venster Proﬁelbeheer bevat de

vervolgkeuzelijst Geselecteerd proﬁel met bestaande scanproﬁelen en de optie om een nieuw proﬁel te maken.

Raadpleeg het gedeelte Parameters voor ThreatSense-engine instellen voor een beschrijving van elke parameter

van de scaninstellingen, zodat u een scanproﬁel kunt maken dat aan uw behoeften voldoet.

OPMERKING

Stel: u wilt een eigen scanproﬁel maken en de conﬁguratie voor Uw computer scannen is deels

geschikt, maar u wilt geen scanprogramma's voor runtime-compressie of potentieel onveilige

toepassingen scannen en u wilt ook Volledig opschonen toepassen. Geef de naam van uw

nieuwe proﬁel op in het venster Proﬁelbeheer en klik op Toevoegen. Selecteer uw nieuwe

proﬁel in het vervolgkeuzemenu Geselecteerd proﬁel en pas de resterende parameters aan om

aan uw vereisten te voldoen, en klik op OK om uw nieuwe proﬁel op te slaan.

Scandoelen

Gebruik het venster Scandoelen om objecten (geheugen, schijven, sectoren, bestanden en mappen) te deﬁniëren

die moeten worden gecontroleerd op inﬁltraties.