Sophos Anti-Virus für Mac OS X, Version 4.9 Startup-Anleitung. Für vernetzte Macs mit Mac OS X

Transkript

1 Sophos Anti-Virus für Mac OS X, Version 4.9 Startup-Anleitung Für vernetzte Macs mit Mac OS X Dokumentdatum: Juni 2007

2 Über diese Anleitung Bei einem Windows-Server empfehlen wir, dass Sie Sophos Enterprise Console verwenden, um Sophos Anti-Virus auf Ihren Mac OS X-Computern zu aktualisieren. Lesen Sie anstelle dieser Anleitung die Sophos Endpoint Security and Control Netzwerk-Startup-Anleitung. Bei einem einzelnen Mac OS X-Computer nehmen Sie anstelle dieser Anleitung die Sophos Anti-Virus Remote-User Startup-Anleitung zu Hilfe. Bei einem UNIX- oder Linux-Server nehmen Sie anstelle dieser Anleitung den Sophos Support Knowledgebase Artikel ( zu Hilfe. Bei einem NetWare-Server nehmen Sie anstelle dieser Anleitung den Sophos Support Knowledgebase Artikel ( zu Hilfe. In dieser Anleitung finden Sie Informationen über die Installation von Sophos Anti-Virus auf Mac OS X-Computern das Einrichten der automatischen Updates und Virenbenachrichtigungen per das Durchführen einer Überprüfung die manuelle Entfernung von Viren die Deinstallation von Sophos Anti-Virus Nähere Informationen über alle weiteren Konfigurationsoptionen finden Sie im Sophos Anti-Virus für Mac OS X Benutzerhandbuch. Sophos-Dokumentationen werden auf und den Sophos CDs veröffentlicht.

3 Inhaltsverzeichnis 1 Systemvoraussetzungen 3 2 Installation von Sophos Anti-Virus 4 3 Überprüfung eines Computers auf Viren 9 4 Entfernen von Viren 11 5 Deinstallation von Sophos Anti-Virus 14 Technischer Support 15 2

4 1 Systemvoraussetzungen 1.1 Sophos Update Manager Der Sophos Update Manager ermöglicht es Ihnen, Antiviren-Software herunterzuladen und einzusetzen. Betriebssystemvoraussetzungen: Mac OS X 10.3 oder höher Sophos empfiehlt die Installation auf einem Server, da Arbeitsplatzrechner diesen Mac durchgängig nach Antiviren-Updates durchsuchen. Festplattenspeicher und Speicher: 40 MB freier Festplattenspeicher 128 MB RAM Weitere Voraussetzungen: Internetverbindung Zugriff auf und von anderen Macs im Netzwerk 1.2 Sophos Anti-Virus Betriebssystemvoraussetzungen: Mac OS X 10.2 oder höher Festplattenspeicher und Speicher: 70 MB freier Festplattenspeicher 128 MB RAM 3

5 2 Installation von Sophos Anti-Virus Bevor Sie Sophos Anti-Virus installieren, müssen Sie andere Antiviren- Software deinstallieren. Die Installation auf vernetzten Macs erfolgt in zwei Hauptschritten: Erstellen Sie eine zentrale Installation auf dem Server. Installieren Sie Sophos Anti-Virus von der zentralen Installation aus auf dem Server und den Arbeitsplatzrechnern. 2.1 Erstellen der zentralen Installation Erstellen Sie die zentrale Installation auf einem Mac, der die Systemvoraussetzungen in Abschnitt 1.1 und 1.2 erfüllt. 1. Gehen Sie zu dem Mac-Server oder einem Mac-Computer, der Zugriff auf den Server hat. Laden Sie den Sophos Anti-Virus für Mac Netzwerk-Installer von der Sophos Website herunter und führen Sie ihn aus. 2. Ein Mac-Installer wird ausgeführt. Klicken Sie auf Fortfahren. Folgen Sie den Schritten, bis die Installation abgeschlossen ist. Eine zentrale Installation wird im Ordner Sophos Anti-Virus/ESOSX auf dem von Ihnen angegebenen Volume abgelegt. 4

6 Verwenden Sie das Programm 'Sophos Update Manager', um folgende Einstellungen vorzunehmen: Konfigurieren Sie die zentrale Installation dazu, Updates von Sophos herunterzuladen (Abschnitt 2.2) Konfigurieren Sie Arbeitsplatzrechner dazu, Updates von der zentralen Installation herunterzuladen (Abschnitt 2.3) Konfigurieren Sie Arbeitsplatzrechner dazu, Virenalarme an den Server zu senden (Abschnitt 2.4). Nach der Konfiguration lädt der Update Manager automatisch Updates von Sophos in die zentrale Installation herunter, über die sich die Arbeitsplatzrechner automatisch aktualisieren. 2.2 Konfiguration der zentralen Installation, Updates von Sophos herunterzuladen Konfiguration der allgemeinen Einstellungen 1. Gehen Sie zu dem Ordner Anwendungen auf dem Volume, auf dem Sie die zentrale Installation erstellt haben. Doppelklicken Sie auf Sophos Update Manager. 2. Klicken Sie in dem Fenster Sophos Update Manager auf das Toolbar-Symbol Software-Updates. 3. Geben Sie auf der Registerkarte Allgemein in den Feldern Benutzername und Kennwort den Benutzernamen und das Kennwort an, die Sophos Ihnen für die Sophos Website zur Verfügung gestellt hat. 4. Achten Sie darauf, dass das Feld Speicherort der heruntergeladenen Software-Updates den Speicherort anzeigt, den Sie während der Installation eingerichtet haben. Ist dies nicht der Fall, müssen Sie diesen Speicherort angeben Konfiguration des Proxys Standardmäßig verbindet sich der Update Manager über die Proxy- Einstellungen Ihres Systems mit Sophos. Sie können diese Einstellung folgendermaßen ändern. Möchten Sie diese Einstellung nicht ändern, gehen Sie direkt zu Abschnitt Klicken Sie auf die Registerkarte Proxy. 5

7 2. Soll sich der Update Manager nicht über einen Proxy verbinden, klicken Sie auf Keinen Proxy verwenden. 3. Soll der Update Manager andere Proxy-Einstellungen verwenden, klicken Sie auf Benutzerdefinierte Einstellungen des Proxys verwenden und geben Sie die Einstellungen in den Feldern Adresse, Port, Benutzername und Kennwort ein. 2.3 Konfiguration der Arbeitsplatzrechner, Updates von der zentralen Installation herunterzuladen Konfiguration der Update-Quelle 1. Klicken Sie in dem Fenster Sophos Update Manager auf das Toolbar-Symbol SAV-Präferenzen. 2. Stellen Sie auf der Registerkarte AutoUpdate in dem Popup-Menü sicher, dass die Einstellung Netzwerkeinstellungen ausgewählt ist. Wählen Sie auf der Registerkarte Primary Server die Option Netzwerk Volume oder Unternehmens-Webserver, je nach dem, wo Sie die zentrale Installation erstellt haben. Geben Sie unter URL den Pfad zu der Freigabe an, auf der sich der Ordner Sophos Anti-Virus/ESOSX befindet. Geben Sie sowohl den Freigabetypen, den Servernamen und den Freigabenamen als auch den Namen des Ordners Sophos Anti-Virus/ESOSX ein. Beispielsweise geben Sie ein: afp://<servername>/<name der Freigabe afp>/sophos Anti-Virus/ESOSX (für eine AppleShare-Freigabe) der Web-Freigabe>/Sophos Anti-Virus/ESOSX (für eine Web-Freigabe) smb://<servername>/<name der Samba-Freigabe>/Sophos Anti-Virus/ESOSX (für eine Samba-Freigabe) Sie können stattdessen eine IP-Adresse oder einen NetBIOS-Namen eingeben, um auf den Server zu verweisen. Bei Problemen mit Domain Name Services ist die IP-Adresse zu empfehlen. Wenn nötig, geben Sie den Benutzernamen und das Kennwort für den Zugriff auf die zentrale Installation ein. Bei dem Freigabetyp afp darf das Kennwort nicht länger als acht Zeichen sein. 6

8 2.3.2 Konfiguration des Proxys Standardmäßig verbinden sich Arbeitsplatzrechner über die Proxy- Einstellungen Ihres Systems mit der zentralen Installation. Sie können diese Einstellung folgendermaßen ändern. Möchten Sie diese Einstellung nicht ändern, gehen Sie direkt zu Abschnitt Klicken Sie auf die Registerkarte Primary Proxy. 2. Sollen sich die Arbeitsplatzrechner nicht über einen Proxy verbinden, klicken Sie auf Keinen Proxy verwenden. 3. Sollen die Arbeitsplatzrechner andere Proxy-Einstellungen verwenden, klicken Sie auf Benutzerdefinierte Einstellungen des Proxys verwenden und geben Sie die Einstellungen in den Feldern Adresse, Port, Benutzername und Kennwort ein. 2.4 Konfiguration von Arbeitsplatzrechnern dazu, Virenalarme an den Server zu senden 1. Klicken Sie auf die Registerkarte Benachrichtigung. 2. Wählen Sie -Benachrichtigung für den On-Access-Scanner aktivieren (sowie die Option für den Sofort-Scanner, sofern Benutzer die On-Demand- Überprüfung nutzen). Geben Sie die -Adresse des Empfängers ein, an den Benachrichtigungen gesendet werden sollen. Geben Sie eine Sender- Adresse ein, an die nicht zustellbare Benachrichtigungen gesendet werden sollen. Geben Sie dann die Adresse des Ausgehenden Mailservers und den Mac-Port ein, der zur Versendung von Viren-Reports verwendet wird. 3. Klicken Sie auf Setzen und schließen Sie den Update Manager. 2.5 Installation von Sophos Anti-Virus auf vernetzten Macs Vor der Installation auf jedem Mac müssen Sie sicherstellen, dass: die Systemeinstellungen geschlossen sind der Server, auf dem Sie die zentrale Installation erstellt haben, auf den Desktop gemountet ist, sofern Sie die Installation nicht auf diesem Server durchführen 7

9 Führen Sie die Installation folgendermaßen aus: 1. Gehen Sie auf dem Mac, auf dem Sie Sophos Anti-Virus installieren möchten, zu dem Ordner Sophos Anti-Virus/ESOSX auf dem Server mit der zentralen Installation. 2. Führen Sie die Installation auf einem Arbeitsplatzrechner durch und kopieren Sie Sophos Anti-Virus.mpkg auf den Desktop. 3. Doppelklicken Sie auf Sophos Anti-Virus.mpkg. 4. Ein Mac-Installer wird ausgeführt. Klicken Sie auf Fortfahren. Folgen Sie den Schritten, bis die Installation abgeschlossen ist. Im Dialogfenster Installationsart wird empfohlen, die Einfache Installation zu übernehmen. Sobald die Installation abgeschlossen ist, wird Ihr Computer durch On-Access-Überprüfung geschützt. 8

10 3 Virenüberprüfung auf dem Computer Auf den Arbeitsplatzrechnern überprüft Sophos Anti-Virus automatisch jede Datei, sobald Sie auf sie zugreifen, und gewährt den Zugriff nur, wenn die Datei virenfrei ist. Wenn Sie den Server überprüfen oder eine On-Demand-Überprüfung starten möchten, tun Sie Folgendes: Eine On-Demand-Überprüfung ist eine Virenüberprüfung des Computers oder von Bereichen des Computers, die Sie jederzeit ausführen können. 1. Klicken Sie in der System-Statusanzeige auf das Sophos Anti-Virus Symbol (ein Schild). Wählen Sie in dem Menü Sophos Anti-Virus öffnen. Sie können auch im Finder auf Programme klicken. Doppelklicken Sie auf Sophos Anti-Virus. 2. Es wird das Sophos Anti-Virus Fenster angezeigt. Objekte, neben denen ein grün leuchtender Indikator angezeigt wird, sind für die Überprüfung markiert. Klicken Sie auf den Indikator, um Objekte auszuwählen oder von der Überprüfung auszunehmen. 9

11 Um alle markierten Objekte zu überprüfen, klicken Sie auf die Schaltfläche Start in der Werkzeugleiste. Um ein beliebiges Objekt aus der Liste zu überprüfen, doppelklicken Sie auf das Objektsymbol in der Liste, z.b.: Um ein beliebiges Objekt auf Ihrem Computer zu überprüfen, ziehen Sie die entsprechende Datei einfach per Drag-and-Drop aus dem Finder-Fenster auf die Schaltfläche Start. Um mehrere Dateien, Ordner oder Festplatten zu überprüfen, ziehen Sie diese einfach per Drag-and-Drop aus dem Finder-Fenster auf die Liste. Klicken Sie dann auf die Start-Schaltfläche. Um Objekte aus der Liste zu entfernen, ziehen Sie sie einfach per Drag-and- Drop in den Papierkorb. 3. Klicken Sie auf Details in der linken unteren Ecke des Sophos Anti-Virus Fensters, um sich die Überprüfungsergebnisse anzusehen. Wenn Sophos einen Virus findet, doppelklicken Sie auf seinen Namen im Bereich Details, um sich mit der entsprechenden Virenanalyse auf der Sophos Website zu verbinden. Weitere Informationen zur Entfernen von Viren finden Sie in Abschnitt 4. 10

12 4 Entfernen von Viren Sophos Anti-Virus kann bestimmte infizierte Dateien automatisch desinfizieren. Nähere Informationen finden Sie im Sophos Anti-Virus Mac OS X Benutzerhandbuch. Um Viren zu behandeln, die während einer On-Demand-Überprüfung aufgetreten sind, sollten Sie: sich über den Virus informieren (Abschnitt 4.1) eine Desinfektion durchführen, sofern dies möglich ist (Abschnitt 4.2). 4.1 Informationen über einen Virus Um einen Virus zu behandeln, müssen Sie zunächst herausfinden, um welchen Virentyp es sich handelt und welche Dateitypen er infiziert. 1. Wenn das Sophos Anti-Virus Fenster noch nicht geöffnet ist, öffnen Sie es folgendermaßen: Klicken Sie auf das Sophos Anti-Virus Symbol in der System-Statusanzeige. Wählen Sie in dem Menü Sophos Anti-Virus öffnen. Sie können auch im Finder auf Programme klicken. Doppelklicken Sie auf Sophos Anti-Virus. 2. Klicken Sie im unteren Bereich des Sophos Anti-Virus Fensters auf Details, um das Protokoll zu öffnen. Das Protokoll zeigt die Namen der Viren an. Doppelklicken Sie auf den Namen des Virus, um zu seiner Analyse auf der Sophos Website zu gelangen. 3. Informieren Sie sich auf der Webseite über den Virentyp und seine Wiederherstellung. 11

13 Wenn es sich laut Analyse bei dem Virus um einen Makro- oder Programmdatei-Virus handelt, können Sie versuchen, Dokumente, wie im nächsten Abschnitt erläutert, zu desinfizieren (Abschnitt 4.2). Wenn es sich um einen anderen Virentyp handelt, folgen Sie den Wiederherstellungshinweisen auf der Website. 4.2 Ausführen einer Desinfektion Dieser Abschnitt erläutert, wie Sie mit Sophos Anti-Virus eine Desinfektion durchführen. Dazu starten Sie eine On-Demand-Überprüfung, wobei die Desinfektion aktiviert ist. Eine On-Demand-Überprüfung ist eine Virenüberprüfung des Computers oder von Bereichen des Computers, die Sie jederzeit ausführen können. 1. Klicken Sie im Sophos Anti-Virus Fenster auf die Schaltfläche Einstellungen. 2. Klicken Sie im Dialogfenster On-Demand-Überprüfung Einstellungen im Menü Sofort überprüfen auf Desinfektion. Wählen Sie Desinfektion aktivieren. Lassen Sie die Option Desinfektion bestätigen ausgewählt. Schließen Sie das Dialogfenster. 12

14 3. Klicken Sie im Sophos Anti-Virus Fenster auf die Start-Schaltfläche, um die Überprüfung zu starten. 4. Wenn Sophos Anti-Virus ein infiziertes Dokument oder einen infizierten Bootsektor entdeckt, wird ein ähnliches Dialogfenster wie das folgende angezeigt. Klicken Sie auf Ja. 5. Wenn die Überprüfung abgeschlossen ist, klicken Sie auf Details im unteren Bereich des Sophos Anti-Virus Fensters, um das Bildschirmprotokoll zu öffnen. Falls das Protokoll angibt, dass eine Datei nicht desinfiziert werden konnte, müssen Sie versuchen, die Datei mithilfe der Desinfektionsanweisungen für den Virus von der Sophos Website zu desinfizieren. Doppelklicken Sie auf den Namen des Virus, um zu seiner Analyse auf der Sophos Website zu gelangen. Untersuchen Sie infizierte Objekte nach einer Desinfektion sorgfältig. Bei einer Desinfektion wird zwar der Virus entfernt, es werden aber keine Nebeneffekte rückgängig gemacht. Weitere Informationen finden Sie in der Virenanalyse auf der Sophos Website. 13

15 5 Deinstallation von Sophos Anti-Virus Um Sophos Anti-Virus zu entfernen, müssen Sie: Sophos Anti-Virus auf jedem Arbeitsplatzrechner deinstallieren (Abschnitt 5.1) die zentrale Installation manuell entfernen (Abschnitt 5.2) Update Manager auf dem Server (Abschnitt 5.3) deinstallieren 5.1 Deinstallation von Sophos Anti-Virus auf Arbeitsplatzrechnern 1. Gehen Sie zu jedem Mac, auf dem Sie Sophos Anti-Virus deinstallieren möchten. Gehen Sie zu /Library/Application Support/Sophos Anti-Virus <Tab/>unddoppelklicken Sie auf Sophos Anti-Virus.pkg entfernen. 2. Der Uninstaller wird gestartet. Folgen Sie den Anweisungen. 5.2 Entfernen der zentralen Installation 1. Gehen Sie zu dem Mac-Server oder zu dem Arbeitsplatzrechner, von dem aus Sie die zentrale Installation erstellt haben. Suchen Sie den Ordner Sophos Anti-Virus/ESOSX auf dem Volume, auf dem Sie die zentrale Installation vorgenommen haben. 2. Ziehen Sie den Ordner per Drag-and-Drop in den Papierkorb (oder markieren Sie den Ordner und drücken Sie -Backspace). 5.3 Deinstallation des Update Managers 1. Gehen Sie zu dem Mac-Server oder zu dem Arbeitsplatzrechner, von dem aus Sie die zentrale Installation erstellt haben. Gehen Sie zu /Library/Application Support/Sophos Update Manager und doppelklicken Sie auf Remove Sophos Update Manager.pkg. 2. Der Uninstaller wird gestartet. Folgen Sie den Anweisungen. 14

16 Technischer Support Technischen Support erhalten Sie unter Wenn Sie sich an den technischen Support wenden, geben Sie bitte so viele Informationen wie möglich an, einschließlich der von Ihnen eingesetzten Version der Sophos-Software, Betriebssystem(e) und Patch-Level sowie den exakten Wortlaut aller relevanten Fehlermeldungen. Copyright Sophos Group. Alle Rechte vorbehalten. Kein Teil dieser Publikation darf in jeglicher Form, weder elektronisch oder mechanisch, reproduziert, elektronisch gespeichert oder übertragen werden, noch fotokopiert oder aufgenommen werden, es sei denn Sie haben entweder eine gültige Lizenz, gemäß der die Dokumentation in Übereinstimmung mit den Lizenzvereinbarungen reproduziert werden darf oder Sie haben eine schriftliche Genehmigung des Copyright-Inhabers. Sophos und Sophos Anti-Virus sind eingetragene Warenzeichen der Sophos Plc und der Sophos Group. Alle anderen erwähnten Produkt- und Unternehmensnamen sind Warenzeichen oder eingetragene Warenzeichen der jeweiligen Eigentümer. 15