PDF《ESET FILE SECURITY》

ESETFILESECURITY 适用于 MICROSOFTWINDOWSSERVER 安装手册和用户指南 Microsoft? Windows? Server

2003 /

2003 R2 /

2008 /

2008 R2 /

2012 /

2012 R2 /

2016 单击此处显示此文档的联机帮助版本 ESETFILESECURITY 版权所有 ?

2016 ESET, spol.

s r.o. ESET File Security 由ESET, spol. s r.o. 开发 有关更多信息, 请访问 www.eset.com. 保留所有权利. 未经作者书面同意, 本文档的任何部分均不得复制、 存 入检索系统或以任何形式或任何方式传播, 包括电子的、 机械的、 影印、 记录、 扫描或其他方式. ESET, spol. s r.o. 保留未经事先通知即更改任何所述应用程序软件的权 利. 客户服务: www.eset.com/support 修订日期 15/11/2016 目录

5 介绍 1.

5 新功能1.15帮助页面1.27系统需求 2.

8 防护类型 3.

9 用户界面 4.

10 通过 ESET Remote Administrator 托管 5.

11 安装 6.

12 ESET File Security 安装步骤6.

1 15 命令行安装6.

1 .

1 17 群集环境中的安装6.

1 .

2 17 产品激活6.

2 18 终端服务器6.

3 18 ESET AV Remover 6.

4 19 升级到新版本6.

5 20 入门指南 7.

20 监视7.

1 22 设置保护7.

1 .

1 23 日志文件7.

2 25 扫描7.

3 26 Hyper-V 扫描7. 3.

1 28 更新7.

4 29 设置病毒库更新7. 4.

1 31 配置代理服务器进行更新7. 4.

2 32 设置7.

5 32 服务器7. 5.

1 33 计算机7. 5.

2 34 工具7. 5.

3 35 导入和导出设置7. 5.

4 36 工具7.

6 37 运行的进程7. 6.

1 38 查看活动7. 6.

2 39 时段选择7. 6. 2.

1 39 防护统计7. 6.

3 40 群集7. 6.

4 41 群集向导-第1页7. 6. 4.

1 43 群集向导-第2页7. 6. 4.

2 44 群集向导-第3页7. 6. 4.

3 46 群集向导-第4页7. 6. 4.

4 49 ESET Shell 7. 6.

5 50 用法7. 6. 5.

1 54 命令7. 6. 5.

2 56 批处理文件/脚本7. 6. 5.

3 56 ESET SysInspector 7. 6.

6 57 创建计算机状态快照7. 6. 6.

1 57 ESET SysInspector 7. 6. 6.

2 57 ESET SysInspector 介绍7. 6. 6. 2.

1 57 启动ESET SysInspector 7. 6. 6. 2.

1 .

1 58 用户界面和应用程序的使用7. 6. 6. 2.

2 58 程序控件7. 6. 6. 2. 2.

1 59 ESET SysInspector 导航7. 6. 6. 2. 2.

2 60 键盘快捷方式7. 6. 6. 2. 2.

1 61 比较7. 6. 6. 2. 2.

3 62 命令行参数7. 6. 6. 2.

3 63 服务脚本7. 6. 6. 2.

4 63 生成服务脚本7. 6. 6. 2. 4.

1 63 服务脚本结构7. 6. 6. 2. 4.

2 65 执行服务脚本7. 6. 6. 2. 4.

3 66 常见问题解答7. 6. 6. 2.

5 67 ESET SysInspector 在ESET File Security 中使用7. 6. 6. 2.

6 67 ESET SysRescue Live 7. 6.

7 67 计划任务7. 6.

8 69 计划任务-添加任务7. 6. 8.

1 69 提交样本以供分析7. 6.

9 70 可疑文件7. 6. 9.

1 70 可疑站点7. 6. 9.

2 70 误报文件7. 6. 9.

3 71 误报站点7. 6. 9.

4 71 其他7. 6. 9.

5 71 隔离区7. 6.

1 0

72 帮助和支持7.

7 72 帮助主题7. 7.

1 73 如何更新ESET File Security 7. 7.

1 .

1 73 如何激活ESET File Security 7. 7.

1 .

2 74 如何在计划任务中创建新任务7. 7.

1 .

3 74 如何计划扫描任务(每24小时)7. 7.

1 .

4 75 如何从服务器中删除病毒7. 7.

1 .

5 75 提交支持请求7. 7.

2 75 ESET 专用清理器7. 7.

3 76 关于ESET File Security 7. 7.

4 76 产品激活7. 7.

5 77 注册7. 7. 5.

1 77 安全管理员 激活7. 7. 5.

2 77 激活失败7. 7. 5.

3 77 许可证7. 7. 5.

4 77 激活进度7. 7. 5.

5 77 成功激活7. 7. 5.

6 78 使用 ESET File Security 8.

79 病毒防护8.

1 79 检测到渗透8.

1 .

1 80 进程排除8.

1 .

2 80 自动排除8.

1 .

3 81 共享的本地缓存8.

1 .

4 81 性能8.

1 .

5 81 文件系统实时防护8.

1 .

6 82 排除8.

1 . 6.

1 83 添加或编辑排除8.

1 . 6.

1 .

1 84 排除格式8.

1 . 6.

1 .

2 84 ThreatSense 参数8.

1 . 6.

2 86 不扫描的文件扩展名8.

1 . 6. 2.

1 86 其他ThreatSense 参数8.

1 . 6. 2.

2 87 清除级别8.

1 . 6. 2.

3 87 何时修改实时防护配置8.

1 . 6. 2.

4 87 检查实时防护8.

1 . 6. 2.

5 87 实时防护不工作时如何应对8.

1 . 6. 2.

6 88 提交8.

1 . 6. 2.

7 88 统计信息8.

1 . 6. 2.

8 88 可疑文件8.

1 . 6. 2.

9 89 手动计算机扫描和Hyper-V 扫描8.

1 .

7 89 自定义扫描和Hyper-V 扫描启动程序8.

1 . 7.

1 91 扫描进度8.

1 . 7.

2 93 扫描日志8.

1 . 7.

3 94 配置文件管理器8.

1 . 7.

4 94 扫描目标8.

1 . 7.

5 94 暂停计划扫描8.

1 . 7.

6 95 空闲状态下扫描8.

1 .

8 95 开机扫描8.

1 .

9 95 自动启动文件检查8.

1 . 9.

1 96 可移动磁盘8.

1 .

1 0

96 文档防护8.

1 .

1 1

97 HIPS 8.

1 .

1 2

98 HIPS 规则8.

1 .

1 2.

1 99 HIPS 规则设置8.

1 .

1 2.

1 .

1 100 高级设置8.

1 .

1 2.

2 101 始终允许加载驱动程序8.

1 .

1 2. 2.

1 101 更新8.

2 103 更新回滚8. 2.

1 103 更新模式8. 2.

2 103 HTTP 代理8. 2.

3 104 用以下身份连接到局域网8. 2.

4 105 镜像8. 2.

5 106 从镜像更新8. 2. 5.

1 108 镜像文件8. 2. 5.

2 108 镜像更新问题故障排除8. 2. 5.

3 108 如何创建更新任务8. 2.

6 108 Web 和电子邮件8.

3 109 协议过滤8. 3.

1 109 排除的应用程序8. 3.

1 .

1 109 排除的IP 地址8. 3.

1 .

2 109 Web 和电子邮件客户端8. 3.

1 .

3 109 SSL/ TLS 8. 3.

2 110 加密的SSL 通信8. 3. 2.

1 111 已知证书列表8. 3. 2.

2 111 电子邮件客户端防护8. 3.

3 112 电子邮件协议8. 3. 3.

1 112 警报和通知8. 3. 3.

2 112 MS Outlook 工具栏8. 3. 3.

3 113 Outlook Express 和Windows Mail 工具栏8. 3. 3.

4 113 确认对话框8. 3. 3.

5 113 重新扫描邮件8. 3. 3.

6 113 Web 访问保护8. 3.

4 114 基本8. 3. 4.

1 114 URL 地址管理8. 3. 4.

2 114 新建列表8. 3. 4. 2.

1 115 地址列表8. 3. 4. 2.

2 115 网络钓鱼防护8. 3.

5 117 设备控制8.

4 117 设备控制-规则编辑器8. 4.

1 118 添加设备控制规则8. 4.

2 119 已检测的设备8. 4.

3 119 设备组8. 4.

4 120 工具8.

5 120 ESET LiveGrid 8. 5.

1 121 排除过滤器8. 5.

1 .

1 121 隔离8. 5.

2 121 Microsoft Windows 更新8. 5.

3 121 WMI 提供程序8. 5.

4 122 提供的数据8. 5. 4.

1 125 访问提供的数据8. 5. 4.

2 126 ERA 扫描目标8. 5.

5 126 日志文件8. 5.

6 127 日志过滤8. 5. 6.

1 128 在日志中查找8. 5. 6.

2 128 代理服务器8. 5.

7 129 电子邮件通知8. 5.

8 130 邮件格式8. 5. 8.

1 130 演示模式8. 5.

9 130 诊断8. 5.

1 0

131 客户服务8. 5.

1 1

131 群集8. 5.

1 2

132 用户界面8.

6 133 警报和通知8. 6.

1 135 访问设置8. 6.

2 135 密码8. 6. 2.

1 135 密码设置8. 6. 2.

2 136 帮助8. 6.

3 136 ESET Shell 8. 6.

4 136 在终端服务器上禁用GUI 8. 6.

5 136 已禁用消息和状态8. 6.

6 136 确认消息8. 6. 6.

1 137 已禁用应用程序状态8. 6. 6.

2 137 系统托盘图标8. 6.

7 138 暂停防护8. 6. 7.

1 138 右键菜单8. 6.

8 138 恢复此部分中的所有设置8.

7 139 恢复为默认设置8.

8 139 计划任务8.

9 140 任务详细信息8. 9.

1 141 任务计时-一次8. 9.

2 141 任务计时8. 9.

3 141 任务计时-每天8. 9.

4 141 任务计时-每周8. 9.

5 141 任务计时-由事件触发8. 9.

6 141 任务详细信息-运行应用程序8. 9.

7 142 跳过的任务8. 9.

8 142 计划任务概述8. 9.

9 142 更新配置文件8. 9.

1 0

143 隔离8.

1 0

143 隔离文件8.

1 0.

1 143 从隔离区恢复8.

1 0.

2 143 提交隔离区中的文件8.

1 0.

3 144 操作系统更新8.

1 1

145 词汇表 9.

145 渗透类型9.

1 145 病毒9.

1 .

1 145 蠕虫9.

1 .

2 145 木马9.

1 .

3 146 Rootkit 9.

1 .

4 146 广告软件9.

1 .

5 146 间谍软件9.

1 .

6 146 加壳程序9.

1 .

7 147 漏洞利用阻止程序9.

1 .

8 147 高级内存扫描程序9.

1 .

9 147 潜在的不安全应用程序9.

1 .

1 0

147 潜在的不受欢迎应用程序9.

1 .

1 1

5 1. 介绍 ESET File Security 是集成的解决方案, 专为 Microsoft Windows Server 环境而设计. ESET File Security 针对各种类 型的恶意软件攻击提供有效和强大的防护. 它提供两种类型的防护: 病毒和间谍软件防护. ESET File Security 的一些主要功能: ESET 群集 - ESET 服务器产品能够相互通信和交换数据( 例如, 配置和通知) , 以及同步产品实例组正确操作所 需的数据. 这可为整个群集提供相同的产品配置. ESET File Security 支持 Windows 故障转移群集和网络负载 平衡 ( NLB) 群集. 此外, 您可以手动添加 ESET 群集成员, 而无需特定 Windows 群集. ESET 群集可在域环境和 工作组环境中使用. 存储扫描 - 扫描本地服务器上的所有共享文件. 这使得有选择地仅扫描存储在文件服务器上的用户数据更为 容易. 自动排除 - 自动检测并排除关键应用程序和服务器文件, 以使运行平稳并实现稳定性能. eShell (ESET Shell) - 一个命令行控制接口, 可为高级用户和管理员提供用于管理 ESET 服务器产品的更全面的 选项. eShell 随附在新的和改进的版本 2.0 中 自我保护 - 保护 ESET 安全解决方案不被修改或停用. 有效的故障排除 - 用于解决各种问题的内置工具: ESET SysInspector 用于系统诊断, ESET SysRescue Live 用于创 建可引导的修复 CD 或USB. 在单机和群集环境中, ESET File Security 支持 Microsoft Windows Server

2003、

2 0

0 8 和2012的大多数版本. 在ESET Remote Administrator 的帮助下远程管理大型网络中的 ESET File Security. 1.1 新功能 以下功能的集成: 群集支持 进程的排除( 更好地与第三方软件兼容) GUI 增强功能 基于规则的过滤扫描( 可以定义文件规则并运行特定方式的手动扫描) 网络钓鱼防护 虚拟环境的优化 Hyper-V 扫描 - 是允许扫描 Microsoft Hyper-V Server 上的虚拟机 ( VM) 磁盘, 而无需使用特定 VM上任何 服务 器代理 的新技术. 1.2 帮助页面 本指南将帮助您充分利用 ESET File Security. 若要了解有关程序中任意窗口的详细信息, 请在打开给定窗口时按 下键盘上的 F1. 将显示与当前查看的窗口相关的帮助页面. 为了获取一致性并帮助避免混淆, 整个指南中使用的术语均基于 ESET File Security 参数名称. 我们还使用了一 组统一符号来突出显示特定关注内容或重要内容的主题. 注意 注释只是一个简短的意见. 尽管您可以忽略它, 但注释可以提供有价值的信息, 例如特定功能或指向某些相 关主题的链接. 重要信息 需要您注意到它, 不建议跳过. 它通常提供非关键的重要信息. 警告 您应格外注意的关键信息. 警告专门用于防止您犯潜在有害的错误. 请阅读并了解警告中包含的文本, 因为 它引用了高度敏感的系统设置或有风险的内容.

6 约定 含义 粗体类型 界面项目的名称, 例如框和选项按钮. 斜体类型 您提供信息的占位符. 例如, 文件名或路径表示您键入实际路径或文件名. 宋体 代码示例或命令 超链接 支持快速轻松地访问交叉引用的主题或外部 Web 位置. 超链接以蓝色突出显示, 可能带有 下划线. %ProgramFiles% 可存储 Windows 已安装程序和其他程序的 Windows 系统目录. 本指南中的主题分为几个章节和子章节. 您可以通过浏览帮助页面的内容来查找相关信息. 此外, 您可以使 用索引按关键字进行浏览, 或使用全文搜索. ESET File Security 使您能够按关键字搜索帮助主题, 或通过在《 用户指南》 中键入要搜索的字词或短语来搜索帮 助主题. 这两种方法的区别在于, 关键字可能与文本中不包含该特定关键字的帮助页面在逻辑上相关. 按字词 搜索........