Antivirus Plus 2.8. Benutzerhandbuch. Proaktive Sicherheit auf professionellem Standard für das gesamtes Schulnetzwerk. einfach sicher pädagogisch

Transkript

1 Antivirus Plus 2.8 Benutzerhandbuch Proaktive Sicherheit auf professionellem Standard für das gesamtes Schulnetzwerk

2 1 EINLEITUNG Aufbau des Handbuchs TIME for kids Service-Center für Schulen Abkürzungen Verwendete Hinweissymbole Kontakt und Feedback 8 2 PRODUKTINFORMATIONEN Funktionsweise Leistungmerkmale Updates Lizenzierung Systemvoraussetzungen 12 3 TIME FOR KIDS AVP-COCKPIT Login Start Clients Grundkonfiguration/ Einstellungen Hilfe und Support/ Service und Support 20 4 SERVER-KONFIGURATION Übersicht Netzwerke Zugangsdaten Lizenzierung Client-Regeln Übersicht Client-Regeln erstellen Maßnahmen beim Virusfund Scaneinstellungen Präventive Maßnahmen Regelmäßiger Systemscan Speichern Klonen Client-Regeln bearbeiten Client-Regeln löschen Standard-Regel definieren 35 5 CLIENT-INSTALLATION Vorbereitung Durchführung Automatische Installation Manuelle Installation Deinstallation 42 2

3 6 VERWALTUNG Client-Übersicht Allgemein Reiter Filter Client entfernen Client-Regel zuweisen Clients überprüfen Verhalten bei Virenbefall Software-Fehler Nicht-Erreichbarkeit Protokolle 50 7 SERVICE UND SUPPORT Glossar Haftungsausschluss Endbenutzer-Lizenzvereinbarungen 55 Impressum 57 3

4 Was ist NEU beim Antivirus Plus? 1. Intuitive, schulspezifische, deutschsprachige Benutzeroberfläche 2. Benötigt nur wenig Speicherplatz und geringe Rechenleistung 3. Echtzeit AV-Scanning 4. Heuristisches Scannen 5. Erkennung verdächtiger Applikationen 6. Kombinierbar mit allen Schulservern 4

5 1 1 EINLEITUNG EINLEITUNG Aufbau des Handbuchs TIME for kids Service-Center für Schulen Abkürzungen Verwendete Hinweissymbole Kontakt und Feedback 8 5

6 1 EINLEITUNG Wir freuen uns, dass Sie sich für TIME for kids Antivirus Plus entschieden haben. Diese zentral verwaltete Antivirus-Lösung bietet Ihnen proaktive Sicherheit auf professionellem Standard für Ihr gesamtes Schulnetzwerk. In diesem Handbuch möchten wir Ihnen die einfache Einrichtung und Bedienung Ihres Antivirus Plus näher bringen. 1.1 Aufbau des Handbuchs Zu Beginn dieses Handbuchs finden Sie alle wichtigen Informationen über den Leistungsumfang Ihres Antivirus Plus und erhalten einen ersten Überblick über die Funktionsweise. Der Hauptteil ist so strukturiert, dass Sie Schritt für Schritt durch die Inbetriebnahme Ihres Antivirus Plus und über die Einrichtung Ihrer Clients im Netzwerk, sowie die regelmäßigen Verwaltungsaufgaben begleitet werden. Abschließend finden Sie weiterführende Informationen und Kontaktadressen, falls Sie über dieses Handbuch hinaus technische Unterstützung benötigen. 1.2 TIME for kids Service-Center für Schulen Supportteam Das TIME for kids Supportteam hilft Ihnen bei technischen, pädagogischen und organisatorischen Fragestellungen. Telefon: Montag bis Donnerstag: von 7 Uhr bis 17 Uhr Freitag: von 7 Uhr bis 17 Uhr Webseite: >> Hotline für technische, pädagogische und organisatorische Fragestellungen FAQs Live-Support Der Live-Support begleitet Sie direkt über das Internet. Per Chat und per Telefon werden Ihre Fragen sofort beantwortet. Alternativ kann die Steuerung Ihrer Maus und Tastatur dem Support übergeben werden, der dann alle Einstellungen direkt für Sie durchführt. Sie können bei der Installation und Konfiguration des Schulfilter Plus zusehen und haben parallel Zeit für andere Dinge. So wird Ihnen einfach und schnell geholfen. Support Über das TIME for kids Formular können Sie jederzeit technische, pädagogische und organisatorische Fragen stellen. 6

7 Bei Fragen zur Lizenz Alle Fragen zur Lizenz Ihres Antivirus Plus beantworten wir Ihnen gerne unter der Rufnummer 030/ zu den folgenden Geschäftszeiten: Montag bis Freitag: von 7 Uhr bis 17 Uhr Möchten Sie Ihre Anfrage per stellen, nutzen Sie dazu unsere Kontaktadresse >> kontakt@time-for-kids.de 1.3 Abkürzungen ABKÜRZUNG: AVP Cockpit SRP SFP BEDEUTUNG: Antivirus Plus Weboberfläche zum Konfigurieren und Warten des AVP / SFP / SRP im Browser Schulrouter Plus Schulfilter Plus 1.4 Verwendete Hinweissymbole TEXTMARKIERUNGEN BEDEUTEN: Farbe Blau: Verweis auf externe Quelle Farbe Grün: Verweis auf anderen Bereich im Handbuch BEFEHLSEINGABE Webseite / Link:» AUFFORDERUNG ZUM TASTENDRUCK AUFFORDERUNG ZUM TASTENDRUCK SYMBOLE:! i Wichtige Information Warnhinweis 7

8 1.5 Kontakt und Feedback Ihre Meinung ist uns wichtig! Haben Sie Anregungen, Kritik, Verbesserungsvorschläge oder ein ähnliches Anliegen, das Sie über den Support hinaus mit uns besprechen möchten, so kontaktieren Sie uns bitte. Gerne geben wir Ihre Wünsche an unsere Entwickler weitert, die stets bemüht sind unsere Produkte Ihren Anforderungen entsprechend anzupassen. Hierzu verwenden Sie bitte ebenfalls die adresse >> oder kontaktieren uns unter der Rufnummer 030/ zu den angegebenen Geschäftszeiten. Wir von TIME for kids wünschen Ihnen nun viel Freude mit Ihrem Antivirus Plus. 8

9 2 2 PRODUKT- INFORMATIONEN PRODUKTINFORMATIONEN Funktionsweise Leistungmerkmale Updates Lizenzierung Systemvoraussetzungen 12 9

10 2 PRODUKTINFORMATIONEN 2.1 Funktionsweise Die folgende Abbildung soll Ihnen einen ersten Überblick geben, wie Antivirus Plus in Ihr Schulnetzwerk integriert ist: Die AVP-Verwaltung aller Clients in Ihrem Netzwerk steuern Sie von Anfang an zentral über das AVP-Cockpit, welches Sie von einem Client aus aufrufen können.! Sie installieren Antivirus Plus auf allen Clients direkt vom AVP-Cockpit aus und müssen somit nicht per Hand an jeden Client. Details zu den Installations-Möglichkeiten und die Anleitung zur Installation, finden Sie in im Kapitel Client-Installation. 10

11 2.2 Leistungmerkmale Mit der integrierten Firewall auf Ihrem Schulrouter Plus sichern Sie Ihr Schulnetz gegen unbefugte Zugriffe aus dem Internet. Doch auch die beste Firewall kann nicht vor unerwünschten Schädlingen schützen. Solche Schädlinge können zum Beispiel über portable Medien oder per in Ihr Netzwerk gelangen. Hier kann nur ein professionelles Antivirusprogramm für echte Sicherheit sorgen. Antivirus Plus wehrt diese Gefahren durch seine vielfältigen Funktionen für Sie ab. Zu den Highlights von Antivirus Plus gehören Echtzeitscanner Updates Jeder Antivirenscanner kann natürlich nur die Bedrohungen erkennen, die Ihm als solche bekannt sind. Dies geschieht über Virensignaturen und die Heuristik, welche Viren anhand von allgemeinen Merkmalen erkennt. Um ein System optimal zu schützen, sind regelmäßige Updates der Virensignaturen und der Heuristik unverzichtbar. Die Durchführung dieser Updates übernimmt Antivirus Plus mehrmals täglich automatisch für Sie. Alle sechs Stunden werden vom AVP-Server die neusten Signaturen geladen und anschließend an jeden Client in Ihrem Netzwerk verteilt. 2.3 Lizenzierung Antivirus Plus basiert auf einem einfachen Lizenzmodell, wie Sie es bereits vom Schulfilter Plus kennen. Sie finden Ihre AVP-Lizenz in der Auftragsbestätigung zu Ihrer Bestellung. Alle Fragen zu Ihrer Lizenz beantworten wir Ihnen gerne. >> Telefon: +49 (0)

12 2.4 Systemvoraussetzungen Da Ihr AVP-Servermodul bereits auf Ihrem SRP installiert ist, sind serverseitig keine Voraussetzungen zu beachten. Die Clients in Ihrem Schulnetzwerk sollten den folgenden Anforderungen entsprechen: Microsoft Windows XP / Vista / 7 / 8 Intel / AMD Prozessor ab 1GHz 512 MB RAM 300 MB freier Festplattenspeicher i Denken Sie bitte daran, dass auf Ihren Clients keine andere Antivirensoftware installiert sein darf. Dies kann im schlimmsten Fall zu Beschädigungen an den betroffenen Systemen führen. Verwenden Sie niemals mehr als eine Antivirensoftware pro Client! Vorhandene PC-Wächterkarten müssen für die Installation angepasst werden, anderenfalls kann es passieren, dass die Installation des Antivirus Plus nicht lauffähig ist oder Virensignaturen nicht auf einem aktuellen Stand sind. Der Microsoft Internet Explorer 7 wird nicht unterstützt. Um Antivirus Plus dennoch nutzen zu können, muss der Internet Explorer auf eine neuere Version gebracht werden. Die aktuelle Version finden Sie hier. Es wird empfohlen, immer aktuelle Browser zu benutzen. 12

13 3 3 TIME FOR KIDS AVP-COCKPIT TIME FOR KIDS AVP-COCKPIT Login Start Clients Grundkonfiguration/ Einstellungen Hilfe und Support/ Service und Support 20 13

14 3 TIME FOR KIDS AVP-COCKPIT Dieses Kapitel soll Ihnen zunächst einen Überblick der Oberfläche Ihres Antivirus Plus geben. Die genaue Anleitung zur Konfiguration und den Einstellungen finden Sie in den folgenden Kapiteln. 3.1 Login Die Anmeldedaten für das AVP-Cockpit (Benutzername: Admin) entsprechen der Anmeldung am Cockpit auf dem Schulrouter Plus. Um das Cockpit aber überhaupt erst einmal zu erreichen, müssen Sie es über Ihren Webbrowser öffnen. Die Adresse setzt sich dabei zusammen aus der SRP-IP-Adresse des Netzsegments, in dem sich der Client befindet und der Angabe des Port 85. Zudem steht auch ein HTTPS-Zugang bereit. Beispiel: Sie befinden sich an einem PC in dem Schülernetz mit der IP-Adresse mit dem Standardgateway Das AVP-Cockpit hat dann die Adresse oder 14

15 3.2 Start Nach der erfolgreichen Anmeldung auf dem AVP-Cockpit werden Sie automatisch zur Startseite weitergeleitet. Im Hauptfenster finden Sie weiterführende Schaltflächen zur Verwaltung Ihres Antivirus Plus. Startseite zeigt Virenfunde Werden auf einem oder mehreren Clients, in einem der mit AVP geschützten Netze, Viren identifiziert, so werden diese direkt auf der Startseite tabellarisch angezeigt. Wie Sie in einem solchen Fall reagieren müssen, wird im Kapitel >> Verhalten bei Virenbefall erläutert. 15

16 Durch einen Klick auf diese Schaltfläche gelangen Sie direkt zu der Client-Übersicht. Dort werden alle bekannten Geräte in Ihrem Netzwerk angezeigt. Von dort aus können die Clients verwaltet werden. Wie dies im Detail funktioniert wird im Kapitel >> 6 Verwaltung erläutert. Hinter dieser Schaltfläche verbirgt sich ein Link zur Konfigurationsseite des AVP-Servers. Hier werden alle serverseitigen Einstellungen, also Lizenzierung, Client-Regeln, Zugangsdaten und Netzwerke vorgenommen. Ausführliche Hilfe zur Konfiguration erhalten Sie im Kapitel >> Server-Konfiguration. Diese Schaltfläche ist identisch zu dem gleichnamigen Reiter im Hauptmenü. Hier finden Sie neben einem Link zu diesem Handbuch alle wichtigen Adressen und Ansprechpartner rund um Ihr Antivirus Plus. Weitere Informationen dazu, wo Sie Hilfe zu Ihrem Antivirus Plus bekommen, finden Sie auch im Kapitel >> Support. 16

17 Am rechten Rand jeder Seite finden Sie kurze Hinweise und Informationen zu den jeweiligen Elementen in der aktuellen Ansicht. Um die Soforthilfe auszuschalten, klicken Sie einfach auf die schmale Leiste (Pfeil) links neben dem Hilfetext. Diese Leiste bleibt auch nach dem Ausblenden der Texte sichtbar, so dass Sie die Hilfe jederzeit durch einen erneuten Klick auf die Leiste wieder öffnen können. Um sich vom AVP-Cockpit wieder abzumelden, finden Sie rechts oben auf jeder Seite den entsprechenden Button. 17

18 3.3 Clients Von hier aus werden alle Clients im Netzwerk verwaltet. Um auch bei großen Netzwerken die Übersicht zu behalten, gibt es die Möglichkeit die Anzeige der Clients zu filtern. Damit erhalten Sie eine flexibel einstellbare Client-Übersicht. 18

19 3.4 Grundkonfiguration/ Einstellungen Alle Einstellungs- und Konfigurationsmöglichkeiten Ihres Antivirus Plus finden Sie im Kapitel >> Server-Konfiguration. 19

20 3.5 Hilfe und Support/ Service und Support Benötigen Sie Hilfe Rund um ihr Antivirus Plus, finden Sie an dieser Stelle alle Kontaktinformationen und Links, die Sie direkt mit dem technischen Support für AVP verbinden können. 20

21 SERVER- KONFIGURATION 44 SERVER-KONFIGURATION Übersicht Netzwerke Zugangsdaten Lizenzierung Client-Regeln Übersicht Client-Regeln erstellen Maßnahmen beim Virusfund Scaneinstellungen Präventive Maßnahmen Regelmäßiger Systemscan Speichern Klonen Client-Regeln bearbeiten Client-Regeln löschen Standard-Regel definieren 35 21

22 4 SERVER-KONFIGURATION 4.1 Übersicht In diesem Kapitel finden Sie alle Informationen, welche für die Inbetriebnahme und Ersteinrichtung des Antivirus Plus nötig sind. Die Kapitel sind dabei so angeordnet, dass Sie Schritt für Schritt durch die Konfiguration geführt werden. 4.2 Netzwerke 22

23 Sie möchten verhindern, dass bestimmte Dateien heruntergeladen werden? Haken Sie einfach den ent- sprechenden Dateityp an, den Sie sperren möchten. Schulrelevant sind die Bereiche Filme und Musik, in denen z. B. die gängigen Tauschbörsenformate.mpg,.mp3 oder.ogg blockiert werden. Sie haben nun die die Wahl, jedes Netz für AVP zu aktivieren oder zu deaktivieren. Dazu markieren Sie die gewünschten Netzwerke mit Hilfe der Checkboxen und klicken den entsprechenden Button. Deaktiviert heißt in diesem Fall, dass dieses Netzwerk nicht durch AVP geschützt wird. Das Netzwerk selber bleibt natürlich mit allen Einstellungen, die durch den SRP gesetzt sind, verfügbar. i Nach der Aktivierung müssen die Netzwerke erst gescannt werden, bevor die Clients verwaltbar sind. Dies kann von wenigen Minuten (bei kleineren Netzwerken) bis zu einigen Stunden (bei größeren Netzwerken) dauern. Alles im Blick Zusätzlich sehen Sie in der Spalte Anzahl Clients auf einen Blick, wie viele bekannte Clients sich in dem entsprechenden Netzwerk befinden. Um direkt zur Ansicht aller Clients eines gewünschten Netzes zu gelangen, markieren Sie dieses mit Hilfe der Checkbox und klicken auf. 23

24 4.3 Zugangsdaten Einen Domain-Administrator können Sie dann verwenden, wenn es in Ihrem Netzwerk eine Domäne mit einem Domain Controller gibt. In diesem Fall tragen Sie die Domäne (Domain), sowie den Benutzernamen und das Passwort in die entsprechenden Felder ein und klicken auf. Gibt es keinen Domain Controller, der die Benutzer zentral verwaltet, so wird an jedem Client ein lokaler Administrator benötigt. Wie bereits erwähnt muss dieser Benutzer dann auf jedem Client im Netzwerk angelegt sein, sofern dieser durch AVP geschützt werden soll. Da in diesem Fall keine Domäne existiert, bleibt dieses Feld leer und es werden nur Benutzername und Passwort eingetragen. Diese werden anschließend mit übernommen. Weitere Server-Einstellungen Mit Aktivieren der Checkbox Automatische AVP-Installation auf neuen Clients, wird auf neu erkannten Clients im Netzwerk automatisch Antivirus Plus installiert. 24

25 4.4 Lizenzierung Um den Schutz durch Antivirus Plus zu aktivieren, muss hier die Lizenz eingetragen werden und durch einen Klick auf übernommen werden. Die gültige Lizenz erhalten Sie nach dem Kauf Ihres AVP per . 25

26 4.5 Client-Regeln Übersicht Mit den Client-Regeln legen Sie fest, wie Ihre Clients durch AVP geschützt werden sollen. Dabei können beliebig viele Regeln erstellt werden, doch kann jedem Client nur genau eine Regel zugewiesen werden. Wenn Sie die Client-Regeln das erste Mal öffnen, finden Sie bereits eine vorhandene Regel, die durch einen grünen Kreis mit einem Häkchen als Standard gekennzeichnet ist. Die Standardregel gilt automatisch für alle Clients, denen keine andere Regel zugewiesen wurde und kann außerdem nicht gelöscht werden.! Auch eigene Regeln können nur dann gelöscht werden, wenn Sie keinem Client mehr zugewiesen sind. Das heißt umgekehrt, dass nur Regeln gelöscht werden, die bei Anzahl Clients eine 0 stehen haben. Um zu sehen, welche Clients einer Regel zugewiesen sind, können Sie die entsprechende Zeile markieren und den Button verwenden. Sie können beliebig viele Client-Regeln erstellen. Um eine bessere Übersicht zu behalten empfiehlt es sich aber, die Anzahl möglichst überschaubar zu halten. 26

27 4.5.2 Client-Regeln erstellen Client-Regeln können entweder neu oder durch Klonen einer bereits vorhandenen Regel erstellt werden. Eine neue Regel wird durch einen Klick auf den Button vorbereitet. Nun muss zunächst ein eindeutiger Name in das Feld Name der Regel eingetragen werden. Dieser Name ist frei wählbar, sollte aber möglichst aussagekräftig sein, da dieser Name später zum Zuordnen der Clients verwendet wird. Im Textfeld Beschreibung können optional zusätzliche Informationen vermerkt werden. Die Beschreibung ist jedoch nur in der Übersicht der Client-Regeln zu sehen und nicht bei der Clientzuordnung.! Nach der Eingabe eines gültigen Namens kann die Regel jederzeit über den Button zwischengespeichert werden. 27

28 Maßnahmen beim Virusfund Nun gilt es festzulegen, wie auf einen Virusfund an einem Client reagiert werden soll. Dies geschieht zunächst durch die Auswahl der folgenden Auswahlboxen: Nur Berichten Wird an einem Client, dem diese Regel zugeordnet ist, eine infizierte Datei gefunden, so wird keine automatische Reaktion ausgelöst. Der Fund wird jedoch protokolliert und er erscheint in einer entsprechende Meldung auf der Startseite des AVP-Cockpits, ebenso wie in der Client-Übersicht. Desinfizieren Ist diese Option ausgewählt, so wird bei einem Fund einer infizierten Datei versucht, diese zu reparieren bzw. zu desinfizieren. Soll von der betroffenen Datei vor der Desinfektion eine Sicherung erstellt werden, so kann dies durch die entsprechende Checkbox festgelegt werden. Außerdem kann unter dem Punkt Falls die Desinfektion fehlschlägt definiert werden, wie AVP bei erfolglosem Desinfektionsversuch reagieren soll. Diese Auswahl ist analog zu den hier beschriebenen Optionen. Objekt unter Quarantäne stellen Werden infizierte Objekte gefunden, so ist es üblich, diese unter Quarantäne zu stellen. Dies bedeutet, dass die befallenen Dateien in einem speziellen Verzeichnis abgelegt werden, damit Sie keinen Schaden an dem System anrichten oder sich verbreiten können. Wenn nicht anders angegeben, befindet sich dieses Verzeichnis im Installationsverzeichnis des AVP auf dem Client. Sie können aber im Feld Quarantäne-Verzeichnis ein eigenes definieren. Dieses kann entweder mit absoluter (Bsp.: "C:\Programme\Virenfunde") oder mit relativer Pfadangabe (Bsp.: "Virenfunde\Meine Viren") angegeben werden. Bei relativer Pfadangabe wird ein Unterverzeichnis des AVP-Installationsverzeichnisses erstellt.! Bitte verwenden Sie ein gültiges Verzeichnis ohne Umlaute. Objekt löschen Bei dieser Auswahl werden infizierte Dateien sofort gelöscht.! Diese Einstellung birgt das Risiko, dass wichtige Dateien durch eine Infektion unwiederbringlich verloren gehen. 28

29 Scaneinstellungen Die Scaneinstellungen legen fest, welche Laufwerke und Datentypen geprüft werden sollen. Außerdem werden hier die Einstellungen des Echtzeitscanners und der Heuristik definiert. Hier wird ausgewählt, welche Datenträger in den Antivirenschutz mit einbezogen werden sollen. Die gewünschten Medien schließen Sie durch Anklicken der Checkboxen in die Virensuche mit ein. Legen Sie hier fest, ob Alle Dateitypen oder Alle infizierbare Dateitypen geprüft werden sollen. Das Scannen nach allen Dateitypen dauert dabei deutlich länger, ist aber empfehlenswert, da nur so ein optimaler Schutz möglich ist. 29

30 Mit der Echtzeitprüfung werden wichtige Verzeichnisse permanent überprüft. Verzeichnisse, die in Echtzeit nicht geprüft werden sollen, können mit absoluter Pfadangabe in das Feld "Pfad" eingetragen und über den Button gespeichert werden. Das Kommentarfeld kann optional genutzt werden, um diese Ausnahme zu beschreiben. Um vorhandene Einträge zu löschen, die nicht mehr benötigt werden, markieren Sie eine oder mehrere Zeilen und klicken anschließend auf. Aktivieren Sie die Checkbox für Heuristik, so wird neben den bekannten Viren auch nach bisher unbekannten Schädlingen gesucht. Dazu wird neben der Prüfung anhand der Virensignaturen zusätzlich eine Codeanalyse der gescannten Dateien durchgeführt.! Beachten Sie, dass bei der Codeanalyse auch Dateien als Virus erkannt werden können, die eigentlich gar nicht infiziert oder schädlich sind. 30

31 Präventive Maßnahmen Auf dieser Seite können zusätzliche Schutzmechanismen für die Clients aktiviert werden. USB Autostart deaktivieren Die Checkbox "USB Autostart deaktivieren" verhindert, dass beim Anschließen eines USB-Gerätes an den Client, dessen Autostart ausgeführt wird. So kann zum Beispiel verhindert werden, dass schädliche Software von einem USB-Stick eines Schülers beim Anschließen ausgeführt wird. USB Zugriff auf ausführbare Dateien unterbinden Der Schutz vor mitgebrachten Dateien kann erhöht werden, indem die Checkbox "USB Zugriff auf ausführbare Dateien unterbinden" aktiviert wird. Der Zugriff auf ein angeschlossenes USB-Gerät bleibt weiterhin möglich, es können jedoch keine ausführbaren Dateien von dem Gerät gestartet werden. Netzwerk Zugriff auf ausführbare Dateien unterbinden Die Option "Netzwerk Zugriff auf ausführbare Dateien unterbinden" schützt davor, dass Dateien von einem Netzlaufwerk ausgeführt werden können. Diese Einstellungen benötigen Sie aber nur, wenn tatsächlich Netzlaufwerke vorhanden sind, oder erstellt werden könnten und diese darüber hinaus auf Geräte verweisen, die nicht durch Antivirus Plus geschützt werden. Neben dem Schutz vor ausführbaren Dateien von außen, können lokale Verzeichnisse vor Änderungen geschützt werden. Die absoluten Pfadangaben können in das freie Textfeld eingetragen und durch Komma getrennt werden. Beispiel "c:\programme,c:\windows,d:\lehrer" 31

32 Regelmäßiger Systemscan Scan aktivieren Abschließend kann festgelegt werden, ob und wann die Clients automatisch auf Viren geprüft werden sollen. Ist die automatische Prüfung erwünscht, so muss die Checkbox "Scan aktivieren" angehakt werden. Mit den Dropdownmenüs wählen Sie anschließend Tag und Uhrzeit für den wöchentlichen Scan aus. Welche Laufwerke sollen geprüft werden? Zusätzlich können Sie entscheiden, ob immer alle lokalen Festplatten oder nur einzelne Laufwerke geprüft werden sollen. Um nur ausgewählte Laufwerke zu scannen, aktivieren Sie "Individuelle Laufwerkauswahl" und tragen im Textfeld die zu prüfenden Laufwerkbuchstaben ein. Beispiel c:,d:,f: 32

33 Speichern Haben Sie Ihre Client-Regel bisher noch nicht gespeichert, so ist jetzt der Zeitpunkt gekommen. Klicken Sie dazu einfach auf. Sie erhalten dann am oberen Rand eine Meldung, ob die Regel erfolgreich gespeichert wurde oder ob Ihre Eingabe noch Fehler enthält. Wird kein Fehler angezeigt, wurde die Regel erfolgreich erstellt und kann ab sofort verwendet werden Klonen Damit Sie nicht für jede Regel alle Einstellungen neu setzen müssen, gibt es die Möglichkeit, bestehende Regeln zu klonen. Dazu wählen Sie die gewünschte Spalte aus und klicken auf den Button. Geben Sie nun der neuen Regel den gewünschten Namen und bei Bedarf eine Beschreibung und bestätigen Sie Ihre Eingabe mit. Sie werden durch eine Meldung am oberen Bildschirm über den Status informiert und es wird im Erfolgsfall eine neue Regel erstellt, deren Einstellungen mit denen der ursprünglichen Regel identisch sind. Nun können Sie nach Bedarf einzelne Änderungen an den Einstellungen vornehmen und diese wiederum durch übernehmen. 33

34 4.5.3 Client-Regeln bearbeiten Um eine bestehende Regel zu bearbeiten, wählen Sie die entsprechende Zeile aus und klicken auf. So gelangen Sie zu der Konfigurationsseite, von wo aus Sie alle Einstellungen, wie im vorherigen Abschnitt beschrieben, anpassen und speichern können.! Um alle Einstellungen auf einen Blick zu haben, können Sie die entsprechende Regel markieren und klicken. 34

35 4.5.4 Client-Regeln löschen Wie eingangs erwähnt, können nur Regeln gelöscht werden, die keinem Client zugewiesen sind. Versuchen Sie eine Regel zu löschen, obwohl Sie noch mindestens einem Client zugewiesen ist (siehe obige Grafik), werden Sie durch eine Meldung am oberen Bildschirmrand darüber informiert und die Regel bleibt erhalten. Steht die Anzahl der Clients auf 0 (die Regel ist keinem Client mehr zugewiesen), so kann Sie durch markieren der Zeile und einen Klick auf entfernt werden (vorausgesetzt, es ist nicht die Standardregel) Standard-Regel definieren Die Standard-Regel ist die Regel, die für alle Clients gilt, denen nicht explizit eine andere zugeordnet wurde, also insbesondere auch für neu erkannte Clients. Die Standard-Regel wird von AVP automatisch erstellt. Sie können aber auch eine selbst erstellte Regel als neue Standard-Regel definieren. Dazu wählen Sie die gewünschte Zeile aus und bestätigen die Auswahl mit Klick auf.! Welche Regel aktuell als Standard eingestellt ist, erkennen Sie an dem grünen Kreis mit dem weißen Häkchen in der Spalte "Standard". Haben Sie erfolgreich Ihre ersten Client-Regeln erstellt, können Sie mit der Client-Installation beginnen, die im nächsten Kapitel beschreiben wird. 35

36 CLIENT-INSTALLATION 55 CLIENT-INSTALLATION Vorbereitung Durchführung Automatische Installation Manuelle Installation Deinstallation 42 36

37 5 CLIENT-INSTALLATION 5.1 Vorbereitung Wie eingangs dieses Handbuchs bereits erwähnt, wird das AVP-Modul für alle Clients in Ihrem Netzwerk direkt vom AVP-Cockpit aus installiert. Damit die Installation jedoch fehlerfrei funktioniert, müssen bestimmte Bedingungen auf den Clients gegeben sein, wie sie in >> Systemvoraussetzungen aufgelistet sind.! Beachten Sie vor der Installation, dass auf allen Clients, auf denen Antivirus Plus installiert werden soll, der Administrator-Benutzer angelegt sein muss, der wie in >> Zugangsdaten beschrieben im AVP-Cockpit eingetragen werden muss. Außerdem muss in den Netzwerkeinstellungen (siehe >> Netzwerke) das Netz / die Netze für den AVP-Schutz aktiviert sein, in dem sich der zu installierende Client befindet. i Vorsicht bei Desktopfirewalls Verwenden Sie auf Ihren Clients die Windows-Firewall, so kann AVP die nötigen Freigaben zur reibungslosen Kommunikation zwischen AVP Server und den Clients automatisch öffnen, da durch das Einrichten des Administratorkontos (siehe >> Zugangsdaten) die entsprechenden Berechtigungen vorhanden sind. Haben Sie jedoch eine abweichende Firewall, so kann es unter Umständen dazu führen, dass diese eine Kommunikation zwischen dem Client und dem AVP-Server verhindert. In diesem Fall, muss der Port 2222 in der Firewall für eingehende Verbindungen manuell geöffnet werden. Beinhaltet Ihre Firewall eine zusätzliche Dateifreigabe, so müssen Sie zusätzlich die Datei "[Windows-Verzeichnis]/system32/ftp.exe" freigeben. (Den Ordner "system32" finden Sie je nach Windows-Version üblicherweise als Unterordner von "C:\Windows") 37

38 5.2 Durchführung Die gesteuerte Installation von AVP auf allen Ziel-Clients wird soweit wie möglich automatisiert durchgeführt. Antivirus Plus steuert dazu die Verteilung der Software auf die Clients, soweit es deren Systemkonfiguration gestattet. Erlauben Clients den Zugriff (passwortgesichert) und die Installationssteuerung, ist eine automatische weitergehende Systemvorbereitung möglich. Andernfalls ist eine manuelle Systemvorbereitung notwendig, wofür ein Installationsprogramm ausgeführt werden muss. Dies wird über eine Informationswebseite unterstützt. Nach der Systemvorbereitung kann die automatische AVP-Installation durchgeführt werden. Abbildung : Wege des AVP Rollouts auf Clients Automatische Installation Wie bereits in >> Zugangsdaten erwähnt, kann in den erweiterten Servereinstellungen die Checkbox "Automatische AVP-Installation auf neuen Clients" aktiviert werden. Ist diese Option aktiviert, so wird, sobald der AVP-Server beim Netzwerkscan (passiert automatisch im Hintergrund) neue Clients in den von Ihnen konfigurierten Netzwerken findet, die Client-Vorbereitung und die Installation von AVP gestartet.! Schlägt die Installation fehl, so taucht der betroffene Client in der Client-Übersicht unter dem Reiter "Software-Fehler" auf. Wie Sie in diesem Fall weiter vorgehen, wird im Kapitel >> Software-Fehler genauer erläutert. 38

39 5.2.2 Manuelle Installation Haben Sie die "Automatische AVP-Installation auf neuen Clients" deaktiviert, werden neue Clients im Netzwerk nur in der Client-Übersicht angezeigt. Bei diesen Clients steht dann ein rotes Kreuzsymbol in der Spalte AVP. Um auf einen Blick alle Clients zu finden, auf denen eine AVP-Installation möglich, aber noch nicht durchgeführt ist, können Sie die Schaltfläche "ohne AVP" in der Client-Übersicht verwenden. 39

40 Vor der Installation von AVP auf den Clients, muss eine Vorbereitung auf den Clients durchgeführt werden. Dabei wird ein Dienst auf den Clients installiert, der vorbereitende Einstellungen auf dem System vornimmt. Dazu wählen Sie einfach die Checkboxen der gewünschten Clients an und drücken auf Erlaubt ein Client aufgrund seiner Systemvoraussetzungen die automatisierte Vorbereitung, wird dies ohne Interaktion durchgeführt. Andernfalls kommt es zur manuellen Vorbereitung. Bei aktivierter manueller Vorbereitung auf einem Client werden Surfanfragen ins Internet auf eine Installationsseite umgeleitet, welche die Schritte zum Download und der Installation des Vorbereitungs-Dienstes (TfkAgent) beschreibt. Nach Durchführung der manuellen Vorbereitung wird die Surfumleitung aufgehoben. Der Status der manuellen Vorbereitung eines Clients kann über die Schaltfläche (Vorb. aus) aufgehoben werden. Erst nach Abschluss der automatischen oder manuellen Vorbereitung ist der Client für die AVP-Installation bereit. Die Prüfung dieser Systemvoraussetzungen wird bei erstmaliger Erkennung jedes Clients im! Netzwerk durchgeführt, kann aber über die Schaltfläche wiederholt werden. 40