Guia de configuração Revisão 1.0 VirusScan Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · obter essa permissão, escreva para o departamento jurídico

VirusScan® EnterprisePara utilização com o ePolicy Orchestrator 3.0 Para utilização com o ePolicy Orchestrator 3.0 Para utilização com o ePolicy Orchestrator 3.0 Para utilização com o ePolicy Orchestrator 3.0 com Service Pack 1 com Service Pack 1 com Service Pack 1 com Service Pack 1 versão 7.1.0

Guia de configuraçãoRevisão 1.0

DIREITOS AUTORAIS© 2003 Network Associates Technology, Inc. Todos os direitos reservados. Nenhuma parte desta publicação pode ser reproduzida, transmitida, transcrita, armazenada em um sistema de recuperação ou traduzida para qualquer idioma em qualquer forma ou por qualquer meio sem a permissão, por escrito, da Network Associates Technology, Inc., seus fornecedores ou empresas associadas. Para obter essa permissão, escreva para o departamento jurídico da Network Associates em: 5000 Headquarters Drive, Plano, Texas 75024 ou ligue para +1-972-963-8000.

ATRIBUIÇÕES DE MARCAS COMERCIAISActive Firewall, Active Security, Active Security (em Katakana), ActiveHelp, ActiveShield, AntiVirus Anyware e design, Appera, AVERT, Bomb Shelter, Certified Network Expert, Clean-Up, CleanUp Wizard, ClickNet, CNX, CNX Certification Certified Network Expert e design, Covert, Design (N estilizado), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (em Katakana), Dr Solomon's, o rótulo do Dr Solomon's, Enterprise SecureCast, Enterprise SecureCast (em Katakana), ePolicy Orchestrator, Event Orchestrator (em Katakana), EZ SetUp, First Aid, ForceField, GMT, GroupShield, GroupShield (em Katakana), Guard Dog, HelpDesk, HomeGuard, Hunter, LANGuru, LANGuru (em Katakana), M e design, Magic Solutions, Magic Solutions (em Katakana), Magic University, MagicSpy, MagicTree, McAfee, McAfee (em Katakana), McAfee e design, McAfee.com, MultiMedia Cloaking, Net Tools, Net Tools (em Katakana), NetCrypto, NetOctopus, NetScan, NetShield, NetStalker, Network Associates, Network Policy Orchestrator, NetXray, NotesGuard, nPO, Nuts & Bolts, Oil Change, PC Medic, PCNotary, PortalShield, Powered by SpamAssassin, PrimeSupport, Recoverkey, Recoverkey – Internacional, Registry Wizard, Remote Desktop, ReportMagic, RingFence, Router PM, Safe & Sound, SalesMagic, SecureCast, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer (em Hangul), SpamKiller, SpamAssassin, Stalker, SupportMagic, ThreatScan, TIS, TMEG, Total Network Security, Total Network Visibility, Total Network Visibility (em Katakana), Total Service Desk, Total Virus Defense, Trusted Mail, UnInstaller, Virex, Virus Forum, ViruScan, VirusScan, WebScan, WebShield, WebShield (em Katakana), WebSniffer, WebStalker, WebWall, Who's Watching Your Network, WinGauge, Your E-Business Defender, ZAC 2000, Zip Manager são marcas registradas ou comerciais da Network Associates, Inc. e/ou de suas afiliadas nos Estados Unidos e/ou em outros países. Os produtos da marca Sniffer® são fabricados apenas pela Network Associates, Inc. Todas as outras marcas registradas ou não registradas neste documento pertencem exclusivamente a seus respectivos proprietários.

INFORMAÇÕES SOBRE LICENÇAContrato de licençaAVISO A TODOS OS USUÁRIOS: LEIA ATENTAMENTE O CONTRATO LEGAL CORRESPONDENTE À LICENÇA ADQUIRIDA POR VOCÊ. NELEESTÃO DEFINIDOS OS TERMOS E AS CONDIÇÕES GERAIS PARA UTILIZAÇÃO DO SOFTWARE LICENCIADO. CASO NÃO SAIBA O TIPO DALICENÇA QUE VOCÊ ADQUIRIU, CONSULTE A DOCUMENTAÇÃO RELACIONADA À COMPRA OU À CONCESSÃO DE LICENÇA INCLUÍDA NOPACOTE DO SOFTWARE OU FORNECIDA SEPARADAMENTE (como livreto, um arquivo no CD do produto OU um arquivo disponível no site NA Webdo qual o pacote de software foi OBTIDO POR DOWNLOAD). SE VOCÊ NÃO CONCORDAR COM TODOS OS TERMOS ESTABELECIDOS NOCONTRATO, NÃO INSTALE O SOFTWARE. SE FOR APLICÁVEL, VOCÊ PODE DEVOLVER O PRODUTO PARA A NETWORK ASSOCIATES OU AOLOCAL DE AQUISIÇÃO PARA OBTER REEMBOLSO TOTAL.

AtribuiçõesEste produto inclui ou pode incluir:

! Software desenvolvido pela OpenSSL Project para uso no OpenSSL Toolkit (http://www.openssl.org/).

! Software de criptografia desenvolvido por by Eric A. Young ([email protected]) e software desenvolvido por Tim J. Hudson ([email protected]).

! Alguns programas de software que estão licenciados (ou sublicenciados) ao usuário de acordo com o GNU General Public License (GPL) ou com outraslicenças de Software Gratuito que, entre outros direitos, permitem que o usuário copie, modifique ou redistribua determinados programas, ou partes dosmesmos, e também tenham acesso ao código fonte. O GPL requer que, para qualquer software coberto pelo GPL que seja distribuído para usuários emformato binário executável, o código fonte também seja disponibilizado a esses usuários. Para qualquer um desses softwares cobertos pelo GPL, o códigofonte está disponibilizado neste CD. Se uma licença de Software Gratuito exigir que a Network Associates forneça direitos de uso, cópia ou modificaçãode um programa de software maiores que os direitos concedidos neste acordo, estes últimos terão precedência sobre os direitos e as restriçõesmencionados neste documento.

! Software originalmente desenvolvido por Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer.

! Software originalmente desenvolvido por Robert Nordier, Copyright © 1996-7 Robert Nordier. Todos os direitos reservados.

! Software desenvolvido por Douglas W. Sauder.

! Software desenvolvido pela Apache Software Foundation (http://www.apache.org/).

! International Components for Unicode ("ICU") Copyright © 1995-2002 International Business Machines Corporation e outros. Todos os direitosreservados.

! Software desenvolvido pela CrystalClear Software, Inc., Copyright © 2000 CrystalClear Software, Inc.

! FEAD® Optimizer® technology, Copyright Netopsystems AG, Berlin, Germany.

Edição de SETEMBRO de 2003 / Software VirusScan® Enterprise versão 7.1.0N∨ MERO DE COMPILAÇÃO DO DOCUMENTO 003_PT-BR

http://www.openssl.org/

mailto:[email protected]


mailto:http://www.apache.org/

Índice

Prefácio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Público-alvo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Convenções . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6

Obtendo informações . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7

Entrando em contato com a McAfee Security & Network Associates . . . . . . . . . . . . . . . . . 8

1 Configurando o VirusScan Enterprise 7.1.0 . . . . . . . . . . . . . . . . 11

Adicionando o arquivo .NAP do VirusScan Enterprise . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12

Adicionando os arquivos de instalação do produto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

Definindo regras para o produto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Abrindo as páginas de regras do VirusScan Enterprise . . . . . . . . . . . . . . . . . . . . . . 17

Configurações de regras do servidor e da estação de trabalho . . . . . . . . . . . . . . . . 18

Definindo regras gerais . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

Guia General (Geral) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

Guia Messages (Mensagens) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Guia (Reports) Relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22

Definindo regras para processos padrão . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

Guia Processes (Processos) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24

Guia Detection (Detecção) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Guia Advanced (Avançado) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 27

Guia Actions (Ações) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 28

Definindo regras para processos de baixo risco . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29





Definindo regras para processos de alto risco . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33





Definindo regras para varredura ao entregar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37

Guia de configuração iii

Índice




Guia Alerts (Alertas) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 42

Guia (Reports) Relatórios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43

Definindo regras da interface de usuário . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 44

Guia Display Options (Opções de exibição) . . . . . . . . . . . . . . . . . . . . . . . . . . . 44

Guia Password Options (Opções de senha) . . . . . . . . . . . . . . . . . . . . . . . . . . . 47

Definindo regras para os alertas do Alert Manager . . . . . . . . . . . . . . . . . . . . . . . . . . 48

Guia Alert Manager Alerts (Alertas do Alert Manager) . . . . . . . . . . . . . . . . . . . 48

Forçando regras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 50

Criando e configurando tarefas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51

Tarefas por solicitação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 51

Criando uma nova tarefa de varredura por solicitação. . . . . . . . . . . . . . . . . . . . 51

Configurando as definições da tarefa de varredura por solicitação . . . . . . . . . . 52

Update tasks (Tarefas de atualização) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60

Criando uma nova tarefa de atualização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 60

Configurando a tarefa de atualização . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61

Tarefas de implementação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62

Configurando a tarefa de implementação . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62

Tarefas de espelhamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63

Criando uma nova tarefa de espelhamento . . . . . . . . . . . . . . . . . . . . . . . . . . . 63

Configurando a tarefa de espelhamento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64

Programando tarefas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 64

Guia Task (Tarefa) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 65

Guia Schedule (Programação) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 66

iv Software VirusScan® Enterprise versão 7.1.0

Prefácio

Este guia fornece as informações que você precisa para configurar o McAfee® Software VirusScan® Enterprise versão 7.1.0 com o ePolicy Orchestrator™ versão 3.0 com o Service Pack 1.

As informações a seguir estão incluídas neste guia:

" Instalando os arquivos Network Associates Package (.NAP) do VirusScan Enterprise 7.1.0.

" Instalando os arquivos (binários) do pacote de instalação.

" Configurando regras do VirusScan Enterprise.

" Criando, configurando e programando tarefas no console do ePolicy Orchestrator.

Público-alvoEstas informações destinam-se a administradores de sistema e de rede responsáveis pelo programa de segurança e antivírus da empresa.

Guia de configuração 5

Prefácio

ConvençõesEste guia utiliza as seguintes convenções:

Negrito Todas as palavras da interface do usuário, incluindo opções, menus botões e nomes de caixas de diálogo.

ExemploDigite o Nome de usuário e a Senha da conta desejada.

Courier Texto que representa algo que o usuário digita exatamente, por exemplo, um comando no prompt do sistema.

ExemploPara ativar o agente, execute esta linha de comando no computador cliente:

FRMINST.EXE /INSTALL=AGENT /SITEINFO=C:\TEMP\SITELIST.XML

Itálico Nomes de manuais de produtos e tópicos (cabeçalhos) nesses manuais, ênfase ou apresentação de um novo termo.

ExemploConsulte o Guia do produto VirusScan Enterprise para obter mais informações.

<TERMO> Colchetes angulares delimitam um termo genérico.

ExemploNa árvore do console em ePolicy Orchestrator, clique com o botão direito do mouse no <SERVIDOR>.

NOTA Informações complementares, por exemplo, um método alternativo de executar o mesmo comando.

AVISO Aviso importante para proteger um usuário, um sistema de computador, uma empresa, uma instalação de software ou dados.

6 Software VirusScan® Enterprise versão 7.1.0

Obtendo informações

Obtendo informaçõesGuia de instalação *† Instruções e requisitos do sistema para instalar e iniciar o software.

Guia de instalação do VirusScan Enterprise 7.1.0

Guia de instalação do ePolicy Orchestrator 3.0.

Guia do produto * Apresentação do produto e seus recursos, instruções detalhadas para a configuração do software, informações sobre distribuição, tarefas recorrentes e procedimentos operacionais.

Guia do produto VirusScan Enterprise 7.1.0

Guia do produto ePolicy Orchestrator 3.0.

Guia do produto McAfee Installation Designer™

Ajuda § Informações detalhadas e de alto nível sobre como configurar e utilizar o software.

O que é isto? - ajuda em nível de campo.

Guia de configuração * Para utilização com o ePolicy Orchestrator™. Procedimentos para configurar, implementar e gerenciar o produto McAfee Security utilizando o software de gerenciamento ePolicy Orchestrator.

Guia de implementação *

Informações complementares para recursos, ferramentas e componentes do produto.

Notas de versão ‡ ReadMe.Informações sobre o produto, problemas resolvidos e quaisquer problemas conhecidos, além de inclusões ou alterações mais recentes no produto ou na documentação.

Contatos ‡ Informações de contato para serviços e recursos da McAfee Security e da Network Associates: suporte técnico, atendimento ao cliente, AVERT (Equipe de resposta de emergência antivírus), programa beta e treinamento. Esse arquivo também inclui números de telefone, endereços, endereços da Web e números de fax dos escritórios da Network Associates nos Estados Unidos e no mundo.

* Um arquivo Adobe Acrobat .PDF no CD do produto ou no site de download da McAfee Security.

† Um manual impresso que acompanha o CD do produto. Nota: Alguns manuais no idioma local podem estar disponíveissomente em arquivo .PDF.

‡ Arquivos de texto incluídos com o aplicativo no CD do produto.

§ Ajuda acessada no aplicativo: menu Ajuda e/ou botão Ajuda para ajuda em nível de página; opção de clicar com o botãodireito do mouse para a ajuda do tipo O que é isto?.


Prefácio

Entrando em contato com a McAfee Security & Network AssociatesSuporte técnico

Home page http://www.networkassociates.com/us/support/

Pesquisa no Banco de dados https://knowledgemap.nai.com/phpclient/homepage.aspx

Portal de serviços PrimeSupport *

http://mysupport.nai.com

Programa Beta da McAfee Security

http://www.networkassociates.com/us/downloads/beta/

Centro de segurança — AVERT (Anti-Virus Emergency Response Team)

Home page http://www.networkassociates.com/us/security/home.asp

Biblioteca de informações sobre vírus

http://vil.nai.com

Enviar amostra — AVERT WebImmune

Serviço de notificação AVERT DAT

https://www.webimmune.net/default.asp

http://www.networkassociates.com/us/downloads/updates/

Site de download

Home page http://www.networkassociates.com/us/downloads/

Atualizações do mecanismo e do arquivo DAT


ftp://ftp.nai.com/pub/antivirus/datfiles/4.x

Atualizações de produtos * https://secure.nai.com/us/forms/downloads/upgrades/login.asp

Treinamento

McAfee Security University http://www.networkassociates.com/us/services/education/mcafee/university.htm


http://www.networkassociates.com/us/support/

https://knowledgemap.nai.com/phpclient/homepage.aspx

http://mysupport.nai.com

http://www.networkassociates.com/us/downloads/beta/

http://www.networkassociates.com/us/security/home.asp

http://vil.nai.com

https://www.webimmune.net/default.asp


http://www.networkassociates.com/us/downloads/


ftp://ftp.nai.com/pub/antivirus/datfiles/4.x

https://secure.nai.com/us/forms/downloads/upgrades/login.asp

http://www.networkassociates.com/us/services/education/mcafee/university.htm

http://www.networkassociates.com/us/services/education/mcafee/university.htm

Entrando em contato com a McAfee Security & Network Associates

Atendimento ao cliente da Network Associates

Correio eletrônico [email protected]

Web http://www.nai.com/us/index.asp

http://www.networkassociates.com/us/products/mcafee_security_home.htm

Discagem gratuita para os Estados Unidos, Canadá e América Latina:

Telefone +1-888-VIRUS NO ou +1-888-847-8766

De segunda a sexta, das 8h às 20h, horário central nos Estados Unidos

A McAfee dedica-se a oferecer soluções baseadas nas suas sugestões. Se você tiver alguma informação linguística ou comentários sobre o idioma nos produtos da McAfee, envie um e-mail para:[email protected]

Para obter informações adicionais sobre como entrar em contato com a Network Associates e a McAfee Security, além de obter números de discagem gratuita para outras regiões, consulte o arquivo de contatos fornecido com esta versão do produto.

* Credenciais de login necessárias.



http://www.nai.com/us/index.asp

http://www.networkassociates.com/us/products/mcafee/enterprise_home.asp

http://www.networkassociates.com/us/products/mcafee/enterprise_home.asp

Prefácio


1
Configurando o VirusScan Enterprise 7.1.0
O VirusScan Enterprise 7.1.0 substitui os produtos VirusScan 4.5.1, NetShield® 4.5 e VirusScan Enterprise 7.0.0.

O VirusScan Enterprise pode ser instalado em estações de trabalho e servidores. Ao configurar o VirusScan Enterprise, você pode optar por configurar estações de trabalho e servidores separadamente. Para isso, crie dois grupos separados no Directory (Diretório): um para estações de trabalho e outro para servidores. Para obter informações detalhadas sobre como trabalhar com o Directory (Diretório), consulte o Guia do produto ePolicy Orchestrator 3.0.

Esta seção abrange estes tópicos:

" Adicionando o arquivo .NAP do VirusScan Enterprise na página 12.

" Adicionando os arquivos de instalação do produto na página 13.

" Definindo regras para o produto na página 16.

" Forçando regras na página 50.

" Criando e configurando tarefas na página 51.

" Programando tarefas na página 64.




Adicionando o arquivo .NAP do VirusScan Enterprise

Antes de configurar ou implementar o VirusScan Enterprise a partir do console do ePolicy Orchestrator, é necessário adicionar o arquivo .NAP do VirusScan Enterprise ao repositório.

1 Conecte-se ao servidor do ePolicy Orchestrator com direitos administrativos.

2 Na árvore do console, em ePolicy Orchestrator, clique com o botão direito do mouse em Repository (Repositório) e, em seguida, selecione Configure Repository (Configurar repositório).

A caixa de diálogo Configure Software Repository (Configurar repositório de software) será exibida.

Figura 1-1. Opção Configure Repository (Configurar repositório)

Figura 1-2. Configure Software Repository (Configurar repositório de software)

Adicionando os arquivos de instalação do produto

3 Selecione Add new software to be managed (Adicionar novo software a ser gerenciado) e, em seguida, clique em Continue (Continuar) para abrir a caixa de diálogo Select a Software Package (Selecionar um pacote de software).

4 Localize e selecione o arquivo VSE710.NAP.

5 Clique em Open (Abrir) para adicionar o arquivo ao Repository (Repositório).

6 Clique em Yes (Sim) quando solicitado para ativar o suporte à implementação do software.

NOTAClique em Yes (Sim) para adicionar os arquivos de instalação ao Repository (Repositório). Se você clicar em No (Não), os arquivos de instalação deverão ser adicionados manualmente. Para obter mais informações, consulte Adicionando os arquivos de instalação do produto na página 13.

7 Clique em OK quando concluir.

Adicionando os arquivos de instalação do produtoPara implementar o VirusScan Enterprise a partir do console do ePolicy Orchestrator, os arquivos binários de instalação do produto VirusScan Enterprise devem ser adicionados ao Repository (Repositório). Os arquivos de instalação do produto estão localizados no arquivo PKGCATALOG.Z. O arquivo PKGCATALOG.Z está no CD do produto ou em um local para o qual foi movido anteriormente.

Se você criou um arquivo do pacote personalizado com o McAfee Installation Designer e pretende utilizá-lo, poderá selecioná-lo na Etapa 6 deste procedimento.

NOTAPara implementar o VirusScan Enterprise, é necessário configurar e programar uma tarefa de implementação. Para obter instruções, consulte Tarefas de implementação na página 62.

1 Conecte-se ao servidor do ePolicy Orchestrator.



2 Na arvore do console, em ePolicy Orchestrator | <SERVER (SERVIDOR)>, selecione Repository (repositório).

As opções do repositório serão exibidas no painel de detalhes.

3 Em AutoUpdate Tasks (Tarefas do AutoUpdate), clique em Check in package (Incluir pacote).

Figura 1-3. Opções do repositório

Figura 1-4. Assistente para inclusão de pacote


Adicionando os arquivos de instalação do produto

4 Clique em Next (Avançar) para continuar.

5 Selecione Products or updates (Produtos ou atualizações) e, em seguida, clique em Next (Avançar).

Figura 1-5. Select package type (Selecionar tipo de pacote)

Figura 1-6. Locate catalog file (Localizar arquivo de catálogo)



6 Informe a localização do arquivo do pacote ou navegue até a localização do arquivo e, em seguida, clique em Next (Avançar).

7 Clique em Finish (Concluir) e, quando o carregamento for concluído, clique em Close (Fechar).

Definindo regras para o produtoA configuração das regras do VirusScan Enterprise 7.1.0 a partir do console do ePolicy Orchestrator permite forçar, entre grupos de computadores, as opções que definem como todas as tarefas e permissões são configuradas. Essas regras substituem as configurações feitas em estações de trabalho individuais.

Para obter informações sobre as regras e como elas são forçadas, consulte a documentação do produto ePolicy Orchestrator 3.0.

Antes de configurar regras, selecione o grupo de computadores na árvore do console para o qual deseja definir regras.

As guias de regras do VirusScan Enterprise 7.1.0, nas quais é possível definir regras do VirusScan Enterprise, são praticamente idênticas às caixas de diálogo e suas guias no Console do VirusScan. Para obter informações completas sobre as opções que podem ser definidas para o VirusScan Enterprise, consulte o Guia do produto VirusScan Enterprise 7.1.0.

NOTAApós definir e salvar as opções desejadas das regras de um computador ou grupo de computadores de destino e estiver pronto para tornar as novas regras disponíveis para implementação pelo agente do ePolicy Orchestrator, você deve selecionar VirusScan Enterprise 7.1 na guia Policies (Regras) no painel superior de detalhes e selecionar Enforce Policies for VirusScan Enterprise (Forçar regras para o VirusScan Enterprise) no painel inferior de detalhes. A seleção dessa opção permite que as regras sejam implementadas durante a próxima comunicação entre agente e servidor, desde que uma tarefa de implementação tenha sido criada. Consulte Tarefas de implementação na página 62.


Definindo regras para o produto


" Abrindo as páginas de regras do VirusScan Enterprise na página 17.

" Configurações de regras do servidor e da estação de trabalho na página 18.

" Definindo regras gerais na página 18.

" Definindo regras para processos padrão na página 23.

" Definindo regras para processos de baixo risco na página 29.

" Definindo regras para processos de alto risco na página 33.

" Definindo regras para varredura ao entregar na página 37.

" Definindo regras da interface de usuário na página 44.

" Definindo regras para os alertas do Alert Manager na página 48.

Abrindo as páginas de regras do VirusScan EnterprisePara definir regras para o VirusScan Enterprise no ePolicy Orchestrator:

1 Conecte-se ao servidor do ePolicy Orchestrator.

2 Na árvore do console em ePolicy Orchestrator | <SERVER (SERVIDOR)> Directory (Diretório), selecione o site, grupo, computador ou Directory (Diretório) inteiro.

As guias Policies (Regras), Properties (Propriedades) e Tasks (Tarefas) aparecem no painel superior de detalhes.

Figura 1-7. Regras do VirusScan Enterprise



3 Selecione a guia Policies (Regras) no painel superior de detalhes e, em seguida, expanda VirusScan Enterprise 7.1. Estas páginas de regras serão exibidas na árvore:

! General Policies (Regras gerais)

! Default Processes Policies (Regras para processos padrão)

! Low-Risk Processes Policies (Regras para processos de baixo risco)

! High-Risk Processes Policies (Regras para processos de alto risco)

! On Delivery E-Mail Scan Policies (Regras para varredura ao entregar correio eletrônico)

! User Interface Policies (Regras da interface do usuário)

! Regras de alertas do Alert Manager

4 Selecione um item em VirusScan Enterprise 7.1 para exibir suas páginas de regras.

Configurações de regras do servidor e da estação de trabalhoVocê deve configurar regras separadamente para servidores e estações de trabalho. Os botões Servidor e Estação de trabalho no topo de cada página de critério permitem que você especifique se está configurando regras para os servidores ou estações de trabalho no grupo de computadores de destino. Portanto, você pode implementar simultaneamente duas configurações diferentes para os computadores em determinado grupo. É importante selecionar e verificar essa opção conforme você define as configurações.

Definindo regras geraisAs opções nas guias Regras gerais aplicam-se a processos padrão e de baixo e alto risco para varredura ao acessar. Consulte o Guia do produto VirusScan Enterprise 7.1.0 para obter informações sobre processos de baixo e de alto risco.

Regras podem ser configuradas nestas guias:

" Guia General (Geral) na página 19.

" Guia Messages (Mensagens) na página 21.

" Guia (Reports) Relatórios na página 22.



Guia General (Geral)Especifique as regras gerais.

NOTACertifique-se de configurar regras para o Server (Servidor) e para a Workstation (Estação de trabalho).

1 Selecione General Policies (Regras gerais), em VirusScan Enterprise 7.1, no painel superior de detalhes.

2 No painel inferior de detalhes, selecione a guia General (Geral).

Figura 1-8. Regras gerais — guia General (Geral)



3 Desmarque a opção Inherit (Herdar).

4 Configure as seguintes opções de regra:

Scan (Varredura)Escolha se irá varrer setores de inicialização e/ou disquetes durante o encerramento.

General (Geral)Escolha se você deseja ativar ou desativar a varredura ao acessar na inicialização e especifique a localização e o nome da pasta de quarentena da varredura ao acessar.

Scan time (Tempo de varredura)Escolha o tempo máximo de varredura para arquivos compactados, em segundos, e o tempo máximo de varredura para todos os arquivos. Você também pode optar por forçar o limite de tempo de varredura para todos os arquivos.

5 Clique em Apply (Aplicar) para salvar essas configurações.

NOTAEssa guia é idêntica à guia General (Geral) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona General Settings (Configurações gerais). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise 7.1.0.



Guia Messages (Mensagens)Especifique as regras de mensagem para usuários.


1 No painel inferior de detalhes, selecione a guia Messages (Mensagens).


3 Configure quais mensagens são enviadas para usuários locais e da rede:

Messages for local users (Mensagens para usuários locais)Escolha se deseja exibir a caixa de diálogo On-Access Scan Messages (Mensagens da varredura ao acessar) para usuários locais e quais ações os usuários locais sem direitos administrativos podem executar nos arquivos infectados.

Response to network users (Resposta aos usuários da rede)Escolha se no caso de epidemia deseja enviar uma mensagem aos usuários da rede e desconectar os usuários remotos e negar o acesso ao compartilhamento de rede.

Figura 1-9. General Policies (Regras gerais) — guia Messages (Mensagens)




NOTAEssa guia é idêntica à guia Messages (Mensagens) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona General Settings (Configurações gerais). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise 7.1.0.

Guia (Reports) RelatóriosConfigure a atividade de registro e especifique qual informação registrar.


1 No painel inferior de detalhes, selecione a guia Reports (Relatórios).

Figura 1-10. General Policies (Regras gerais) — guia Reports (Relatórios)




3 Configure as regras de registro:

Log file (Arquivo de registro)Escolha se deseja registrar os dados de atividade de vírus em um arquivo, se o tamanho do arquivo deve ser limitado e especifique a localização do arquivo de registro.

What to log in addition to virus activity (O que registrar, além da atividade de vírus)Escolha os tipos de informações a serem registradas.


NOTAEssa guia é idêntica à guia Reports (Relatórios) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona General Settings (Configurações gerais). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise 7.1.0.

Definindo regras para processos padrãoAs regras que você definir aqui são os processos padrão para a varredura ao acessar. Os processos padrão são todos aqueles que não são especificados como de baixo risco ou de alto risco. Consulte o Guia do produto VirusScan Enterprise 7.1.0 para obter informações sobre atribuição de risco a um processo.

No painel superior de detalhes, selecione Default Processes Policies (Regras para processos padrão). Regras podem ser configuradas nestas guias:

" Guia Processes (Processos) na página 24.

" Guia Detection (Detecção) na página 25.

" Guia Advanced (Avançado) na página 27.

" Guia Actions (Ações) na página 28.



Guia Processes (Processos)Especifique quais processos são examinados por padrão durante a varredura ao acessar.


1 No painel inferior de detalhes, selecione a guia Processes (Processos).


3 Escolha se deseja definir regras para todos os processos ou somente para aqueles não especificados como baixo risco ou alto risco. Para obter informações sobre processos de baixo e de alto risco, consulte o Guia do produto VirusScan Enterprise 7.1.0.


NOTAEssa guia é idêntica à guia Processes (Processos) da caixa de diálogo On-Access Scan Properties (Propriedades da varredura ao acessar) do VirusScan quando você seleciona Default Processes (Processos padrão). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise 7.1.0.

Figura 1-11. Default Processes Policies (Regras para processos padrão) — guia Processes (Processos)



Guia Detection (Detecção)Especifique o que é e o que não é examinado durante uma varredura ao acessar.


1 No painel inferior de detalhes, selecione a guia Detection (Detecção).

Figura 1-12. Default Processes Policies (Regras para processos padrão) — guia Detection (Detecção)




3 Configure as seguintes opções:

Scan files (Varrer arquivos)Escolha quando varrer arquivos e se os arquivos nas unidades de rede serão examinados.

What to scan (O que varrer)Escolha quais tipos de arquivos varrer. Utilize o botão Additions (Adições) para adicionar tipos de arquivos na lista de tipos padrão ou utilize o botão Specified (Especificado) para definir uma lista personalizada de tipos de arquivos para serem examinados.

What not to scan (O que não varrer)Utilize o botão Exclusions (Eliminações) para definir uma lista de arquivos, pastas e unidades específicos que não serão examinados.

Selecione Overwrite client exclusions (Sobrescrever eliminações do cliente) se desejar que apenas as eliminações adicionadas à regra sejam utilizadas.

NOTASe a opção Overwrite client exclusions (Sobrescrever eliminações do cliente) estiver desmarcada, o computador cliente utilizará as eliminações definidas localmente e as eliminações definidas aqui, na regra.


NOTAEssa guia é quase idêntica à guia Detection (Detecção) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona Default Processes (Processos padrão). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise 7.1.0.



Guia Advanced (Avançado)Especifique opções de varredura avançadas a serem usadas durante uma varredura ao acessar.


1 No painel inferior de detalhes, selecione a guia Advanced (Avançado).



Heuristics (Heurística)Escolha se deseja varrer vírus desconhecidos.

Non-viruses (Não-vírus)Escolha se deseja varrer programas potencialmente indesejados ou programas joke.

Compressed files (Arquivos compactados)Escolha se deseja varrer arquivos executáveis compactados e arquivos no formato MIME.

Figura 1-13. Default Processes Policies (Regras para processos padrão) — guia Advanced (Avançado)




NOTAEssa guia é idêntica à guia Advanced (Avançado) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona Default Processes (Processos padrão). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise 7.1.0.

Guia Actions (Ações)Defina as ações principal e secundária a serem executadas nos arquivos infectados durante uma varredura ao acessar.


1 No painel inferior de detalhes, selecione a guia Actions (Ações).


3 Utilize as listas suspensas para selecionar as ações principal e secundária a serem executadas nos arquivos infectados.

Figura 1-14. Default Processes Policies (Regras para processos padrão) — guia Actions (Ações)




NOTAEssa guia é idêntica à guia Action (Ação) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) quando você seleciona Default Processes (Processos padrão). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise 7.1.0.

Definindo regras para processos de baixo riscoEssas regras são aplicadas nos processos especificados como baixo risco de infecção e são utilizadas durante uma varredura ao acessar. Para obter informações sobre atribuição de risco a um processo, consulte o Guia do produto VirusScan Enterprise 7.1.0.

Selecione Low-Risk Processes Policies (Regras para processos de baixo risco) em VirusScan Enterprise 7.1, na guia Policies (Regras), no painel superior de detalhes.

NOTASe você tiver selecionado Use the settings on these tabs for all processes (Usar as configurações nessas guias para todos os processos) nos Default Processes (Processos padrão), as opções de regras para Low-Risk Processes (Processos de baixo risco) e High-Risk Processes (Processos de alto risco) estarão desativadas.

As opções dessas guias afetam processos especificados como de baixo risco na guia Processes (Processos). As guias Detection (Detecção), Advanced (Avançado) e Actions (Ações) são idênticas às guias com o mesmo nome em Default Processes Policies (Regras para processos padrão).








Guia Processes (Processos)Especifique quais processos possuem um baixo risco de propagação de infecção.




3 Utilize os botões Add (Adicionar) e Remove (Remover) para definir a lista de processos de baixo risco.


NOTAEssa guia é idêntica à guia Processes (Processos) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) do VirusScan Enterprise quando você seleciona Low-Risk Processes (Processos de baixo risco). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise 7.1.0.

Figura 1-15. Low-Risk Processes Policies (Regras para processos de baixo risco) — Guia Processes (Processos)




































Definindo regras para processos de alto riscoEspecifique processos que você considera que possuam um alto risco de infecção. Para obter informações sobre atribuição de risco a um processo, consulte o Guia do produto VirusScan Enterprise 7.1.0.

Selecione High-Risk Processes Policies (Regras para processos de alto risco) em VirusScan Enterprise 7.1, na guia Policies (Regras), no painel superior de detalhes.

NOTASe você tiver selecionado Use the settings on these tabs for all processes (Usar as configurações nessas guias para todos os processos) nos Default Processes (Processos padrão), as opções de regras para Low-Risk Processes (Processos de baixo risco) e High-Risk Processes (Processos de alto risco) estarão desativadas.

As opções dessas guias afetam processos especificados como de alto risco na guia Processes (Processos) As guias Detection (Detecção), Advanced (Avançado) e Actions (Ações) são idênticas às guias com o mesmo nome em Default Processes Policies (Regras para processos padrão).








Guia Processes (Processos)Especifique quais processos possuem um alto risco de propagação de infecção.




3 Utilize os botões Add (Adicionar) e Remove (Remover) para definir a lista de processos de alto risco.


NOTAEssa guia é idêntica à guia Processes (Processos) da caixa de diálogo VirusScan On-Access Scan Properties (Propriedades da varredura ao acessar do VirusScan) do VirusScan Enterprise quando você seleciona High-Risk Processes (Processos de alto risco). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise 7.1.0.

Figura 1-16. Regras para processos de alto risco — guia Processes (Processos)




































Definindo regras para varredura ao entregarEstas regras aplicam-se à varredura ao entregar correio eletrônico que examina anexos e o corpo das mensagens de correio eletrônico à medida que são entregues ao Microsoft Outlook.





" Guia Alerts (Alertas) na página 42.

" Guia (Reports) Relatórios na página 43.



Guia Detection (Detecção)Especifique as opções de detecção durante uma varredura ao entregar.


1 Selecione On Delivery E-Mail Scan Policies (Regras para varredura ao entregar correio eletrônico) em VirusScan Enterprise 7.1, no painel superior de detalhes.




Scanning of e-mail (Varredura de correio eletrônico)Escolha se deseja ativar a varredura ao entregar correio eletrônico para clientes Microsoft Exchange.

Attachments (Anexos)Escolha quais tipos de arquivos varrer. Utilize o botão Additions (Adições) para adicionar tipos de arquivos na lista de tipos padrão ou utilize o botão Specified (Especificado) para definir uma lista personalizada de tipos de arquivos para serem examinados.

Figura 1-17. Regras para varredura ao entregar correio eletrônico — Guia Detection (Detecção)




NOTAEssa guia é idêntica à guia Detection (Detecção) da caixa de diálogo On-Delivery Scan Properties (Propriedades da varredura ao entregar) do VirusScan Enterprise. Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise 7.1.0.




Figura 1-18. On-Delivery E-Mail Scan Policies (Regras para varredura ao entregar correio eletrônico) — Guia Advanced (Avançado)







Compressed files (Arquivos compactados)Escolha se deseja varrer arquivos compactados e arquivos no formato MIME.

E-mail message body (Corpo da mensagem de correio eletrônico)Escolha se deseja varrer o corpo das mensagens de correio eletrônico.


NOTAEssa guia é idêntica à guia Advanced (Avançado) da caixa de diálogo On-Delivery Scan Properties (Propriedades da varredura ao entregar) do VirusScan Enterprise. Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise 7.1.0.



Guia Actions (Ações)Defina as ações principal e secundária a serem executadas nas mensagens de correio eletrônico infectadas e em seus anexos.





4 Se você selecionar Move infected attachments to a folder (Mover anexos infectados para uma pasta), poderá escolher um nome para a pasta de correio ou aceitar o nome padrão (quarantine (quarentena)).


NOTAEssa guia é idêntica à guia Actions (Ações) da caixa de diálogo On-Delivery Scan Properties (Propriedades da varredura ao entregar) do VirusScan Enterprise. Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise 7.1.0.

Figura 1-19. On-Delivery E-Mail Scan Policies (Regras para varredura ao entregar correio eletrônico) — Guia Actions (Ações)



Guia Alerts (Alertas)Defina as opções relacionadas a alertas da varredura ao entregar.


1 No painel inferior de detalhes, selecione a guia Alerts (Alertas).



E-mail alert (Alerta de correio eletrônico)Escolha se deseja definir e enviar uma mensagem de resposta ao remetente da mensagem de correio eletrônico infectada ou se deseja definir e enviar uma mensagem de alerta ao destinatário.

Se ‘Solicitar ação' estiver selecionadaEscolha se deseja criar e exibir uma mensagem personalizada para o destinatário e emitir um alerta sonoro quando uma infecção for detectada em uma mensagem de correio eletrônico ou em seus anexos.

Figura 1-20. On-Delivery E-Mail Scan Policies (Regras para varredura ao entregar correio eletrônico) — Guia Alerts (Alertas)




NOTAEssa guia é idêntica à guia Alerts (Alertas) da caixa de diálogo On-Delivery Scan Properties (Propriedades da varredura ao entregar) do VirusScan Enterprise. Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise 7.1.0.



1 Selecione a guia Relatórios no painel inferior de detalhes.


Figura 1-21. On-Delivery E-Mail Scan Policies (Regras para varredura ao entregar correio eletrônico) — Guia Reports (Relatórios)




Log file (Arquivo de registro)Escolha se deseja registrar os dados do mecanismo de varredura ao entregar em um arquivo, a localização desse arquivo e se deseja limitar o tamanho do arquivo de registro.

What to log (O que registrar)Selecione os dados da varredura ao entregar que deseja registrar.


NOTAEssa guia é idêntica à guia Reports (Relatórios) da caixa de diálogo On-Delivery Scan Properties (Propriedades da varredura ao entregar) do VirusScan Enterprise. Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise 7.1.0.

Definindo regras da interface de usuárioEstas regras aplicam-se a opções de exibição e senha.


" Guia Display Options (Opções de exibição) na página 44.

" Guia Password Options (Opções de senha) na página 47.

Guia Display Options (Opções de exibição)Configure as opções de exibição relacionadas à segurança.


1 Selecione User Interface Policies (Regras da interface do usuário) em VirusScan Enterprise 7.1, no painel superior de detalhes.



2 Selecione a guia Display Options (Opções de exibição) no painel inferior de detalhes.



System tray icon (Ícone da bandeja de sistema)Escolha quais opções de menu (se houver) estarão disponíveis para os usuários no ícone da bandeja do sistema. Você pode escolher todas as opções de menu, o mínimo de opções ou nenhuma.

Opções de console do VirusScanEscolha entre as seguintes opções de console:

! Refresh the VirusScan console every __ seconds (Atualizar o console do VirusScan a cada segundos). Selecione a freqüência, em segundos, que você deseja atualizar o console.

! Display ePO's tasks in the VirusScan console (Exibir tarefas do ePO no console do VirusScan). Esta opção exige o ePolicy Orchestrator 3.0 ou superior e permite exibir as tarefas de atualização, espelhamento e por solicitação do ePolicy Orchestrator no console do VirusScan.

Figura 1-22. Regras da interface do usuário — Opções de exibição



! Disable default AutoUpdate task schedule (Desativar a programação de tarefas padrão do AutoUpdate). Selecione essa opção para desativar a programação para a tarefa padrão do AutoUpdate no VirusScan Enterprise. A programação é desativada quando a regra é forçada. Essa regra depende do serviço do Gerenciador de tarefas, o qual deve estar sendo executado para que a programação da tarefa seja desativada.

Quando essa opção não está selecionada, a programação da tarefa não é alterada. Por exemplo, se a tarefa não estiver programada, permanecerá sem programação. Se estiver programada, permanecerá programada.

! Enable VirusScan splash screen (Ativar a tela do logotipo do VirusScan). Esta opção é selecionada por padrão. Se selecionada, a tela do logotipo do VirusScan aparece quando o console do VirusScan ou o SHSTAT.EXE é iniciado.

Desmarque essa opção se você não desejar que a tela do logotipo do VirusScan apareça quando o console do VirusScan ou o SHSTAT.EXE é iniciado.




Guia Password Options (Opções de senha)Defina uma senha e as páginas e guias de regras que são protegidas pela senha.


1 Selecione a guia Password Options (Opções de senha) no painel inferior de detalhes.


Figura 1-23. Password Options (Opções de senha)



3 Selecione o nível desejado de proteção por senha:

! No password (Sem senha)

! Password protection for all items listed below (Proteção por senha para todos os itens listados abaixo)

! Password protection for the selected items below (Proteção por senha para os itens selecionados abaixo)

4 Se você tiver selecionado proteção por senha na Etapa 3, digite e confirme a senha desejada nas caixas mostradas.

5 Se você selecionou Proteção por senha para os itens selecionados abaixo em Etapa 3, selecione quais itens na lista serão protegidos.

NOTASe o ícone próximo ao nome da página da regra for um cadeado vermelho fechado, esse item estará protegido por senha. Se o ícone for um cadeado verde aberto, o item correspondente não estará protegido por senha.

Definindo regras para os alertas do Alert ManagerEstas regras aplicam-se aos recursos do VirusScan Enterprise que geram alertas e ao destino para os alertas.

NOTAPara obter informações sobre como configurar o servidor do Alert ManagerTM com o ePolicy Orchestrator, consulte a documentação do Alert Manager.

Guia Alert Manager Alerts (Alertas do Alert Manager)Configure as regras dos alertas.


1 Selecione Alert Manager Alerts Policies (Regras de alerta do Alert Manager) em VirusScan Enterprise 7.1, no painel superior de detalhes.



2 Selecione a guia Alert Manager Alerts (Alertas do Alert Manager) no painel inferior de detalhes.



Which components will generate alerts (Quais componentes geram alertas)Selecione quais componentes do VirusScan Enterprise geram alertas quando forem detectadas infecções.

Alert Manager destination selection (Seleção do destino do Alert Manager)Opte por ativar ou desativar o alerta. Se você ativar o alerta, deverá selecionar se deseja ativar o alerta centralizado ou o alerta do Alert Manager e a localização da pasta ou do servidor que receberá os alertas.


NOTAPara obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise 7.1.0 ou a documentação do Alert Manager.

Figura 1-24. Alert Manager Alerts (Alertas do Alert Manager)



Forçando regrasApós a configuração de todas as regras desejadas, você pode implementar o software em um determinado site, grupo, computador ou para o Directory (Diretório) inteiro.

NOTAVocê pode implementar o produto antes ou depois de definir outras regras.

1 Na árvore do console em Directory (Diretório), selecione o site, grupo ou computador desejado, ou selecione o Directory (Diretório) inteiro no qual deseja implementar o VirusScan Enterprise.

2 No painel superior de detalhes, na guia Policies (Regras), selecione VirusScan Enterprise 7.1. A página do VirusScan Enterprise 7.1 é exibida no painel inferior de detalhes.


4 Selecione Enforce Policies for VirusScan Enterprise (Forçar regras para o VirusScan Enterprise) quando desejar que essa regra de instalação esteja disponível para o agente do ePolicy Orchestrator.


Figura 1-25. Forçar regras


Criando e configurando tarefas

Criando e configurando tarefasVocê pode criar tarefas do VirusScan Enterprise e configurá-las para atender suas necessidades.


" Tarefas por solicitação na página 51.

" Update tasks (Tarefas de atualização) na página 60.

" Tarefas de implementação na página 62.

" Tarefas de espelhamento na página 63.

Tarefas por solicitaçãoVocê pode criar tarefas e configurá-las para atender suas necessidades.


" Criando uma nova tarefa de varredura por solicitação. na página 51.

" Configurando as definições da tarefa de varredura por solicitação na página 52.

Criando uma nova tarefa de varredura por solicitação.1 Na árvore do console, em ePolicy Orchestrator, clique com o botão direito do

mouse em Directory (Diretório) ou no site, grupo ou computador desejado e, em seguida, selecione Schedule Task (Programar tarefa). A caixa de diálogo Schedule New Task (Programar nova tarefa) será exibida.

2 Digite um New Task Name (Novo nome de tarefa).

Figura 1-26. Nova tarefa por solicitação



3 Selecione VirusScan Enterprise 7.1 — On-Demand Scan (Varredura por solicitação) na lista Software/Task Type (Tipo de software/tarefa).

4 Clique em OK para criar a tarefa.

Configurando as definições da tarefa de varredura por solicitação1 Na guia Tasks (Tarefas), no painel superior de detalhes, clique com o botão

direito do mouse na tarefa e selecione Edit Task (Editar tarefa). A caixa de diálogo Scheduler (Programador de tarefas) do ePolicy Orchestrator será exibida.

2 Clique em Settings (Configurações) para configurar a tarefa. A caixa de diálogo On-Demand Scan Task (Tarefa de varredura por solicitação) será exibida.


! Guia Where (Onde) na página 53.

! Guia Detection (Detecção) na página 54.

! Guia Advanced (Avançado) na página 56.

! Guia Actions (Ações) na página 57.

! Guia (Reports) Relatórios na página 58.

! Guia Task (Tarefa) na página 59.

Figura 1-27. Scheduler (Programador de tarefas) do ePolicy Orchestrator



Guia Where (Onde)Especifique onde a varredura ocorre.

1 Selecione a guia Where (Onde).


3 Utilize os botões Add (Adicionar), Edit (Editar) e Remove (Remover) para definir os locais a serem examinados.

4 Em Scan Options (Opções de varredura), escolha se deseja incluir subpastas e se os setores de inicialização devem ser examinados.

Figura 1-28. On-Demand Scan Task (Tarefa de varredura por solicitação) — guia Where (Onde)



Guia Detection (Detecção)Especifique os tipos de arquivos a serem examinados.

1 Selecione a guia Detection (Detecção).

Figura 1-29. On-Demand Scan Task (Tarefa de varredura por solicitação) — guia Detection (Detecção)





What to scan (O que varrer)Selecione All files (Todos os arquivos), Default + additional types (Tipos padrão + adicionais) ou Specified file types (Tipos de arquivos especificados). Você pode selecionar somente uma dessas opções. Utilize o botão Additions (Adições) para adicionar tipos de arquivos na lista de tipos padrão ou utilize o botão Specified (Especificado) para definir uma lista personalizada de tipos de arquivos para serem examinados.

What not to scan (O que não varrer)Utilize o botão Exclusions (Eliminações) para definir uma lista de tipos específicos de arquivos, pastas e unidades que não serão examinados (serão eliminados da varredura).

Selecione Overwrite client exclusions (Sobrescrever eliminações do cliente) se desejar que apenas as eliminações adicionadas a esta regra sejam utilizadas.

NOTASe a opção Overwrite client exclusions (Sobrescrever eliminações do cliente) não estiver selecionada, as eliminações que estiverem definidas para a varredura por solicitação padrão do cliente serão anexadas às eliminações que foram definidas para a tarefa no servidor ePolicy Orchestrator.

Compressed files (Arquivos compactados)Escolha se deseja varrer dentro de executáveis compactados, dentro de arquivos compactados com vários arquivos e arquivos no formato MIME.



Guia Advanced (Avançado)Defina configurações adicionais.

1 Selecione a guia Advanced (Avançado).



Heuristics (Heurística)Escolha se deseja varrer vírus de programas desconhecidos e vírus de macro desconhecidos.


CPU utilization (Utilização da CPU)Escolha a porcentagem máxima de utilização da CPU para a tarefa de varredura.

Figura 1-30. On-Demand Scan Task (Tarefa de varredura por solicitação) — guia Advanced (Avançado)



Miscellaneous (Diversos)Escolha se deseja varrer arquivos migrados para o armazenamento e se deseja varrer novamente todos os arquivos quando os arquivos DAT forem atualizados.

Guia Actions (Ações)Especifique as ações a serem tomadas nos arquivos infectados.

1 Selecione a guia Actions (Ações).


3 Nas listas suspensas, selecione as ações principal e secundária a serem executadas nos arquivos infectados.

4 Se você selecionar Move infected files to a folder (Mover arquivos infectados para uma pasta), escolha uma pasta de destino.

Figura 1-31. On-Demand Scan Task (Tarefa de varredura por solicitação) — guia Actions (Ações)




1 Selecione a guia Reports (Relatórios).



Log file (Arquivo de registro)Escolha se deseja registrar a atividade de vírus, limitar o tamanho do arquivo de registro e a sua localização.

What to log in addition to virus activity (O que registrar, além da atividade de vírus)Escolha os tipos de informações a serem registradas.

Figura 1-32. On-Demand Scan Task (Tarefa de varredura por solicitação) – guia Reports (Relatórios)



Guia Task (Tarefa)Especifique as configurações de plataforma.

1 Selecione a guia Task (Tarefa).


3 Em Platform selection (Seleção da plataforma), escolha se deseja executar a tarefa em estações de trabalho, servidores ou nos dois.

4 Em User account settings (Configurações da conta do usuário), digite o nome do usuário, a senha e o nome do domínio nos campos apropriados se desejar que a tarefa seja executada sob uma conta específica. Se nenhuma conta for digitada, a tarefa será executada sob a conta do sistema.

5 Quando terminar de editar todas as opções desejadas em todas as guias, clique em OK para voltar à caixa de diálogo Scheduler (Programador de tarefas) do ePolicy Orchestrator.

Figura 1-33. On-Demand Scan Task (Tarefa de varredura por solicitação) – guia Task (Tarefa)



Update tasks (Tarefas de atualização)Você pode criar uma tarefa de atualização para implementar em um local, grupo, computador ou no diretório inteiro selecionado.


" Criando uma nova tarefa de atualização na página 60.

" Configurando a tarefa de atualização na página 61.

NOTAPara obter mais informações sobre programação de uma tarefa, consulte Programando tarefas na página 64.

Criando uma nova tarefa de atualizaçãoPara criar uma nova tarefa de atualização:

1 Na árvore do console, em ePolicy Orchestrator | <SERVIDOR>, clique com o botão direito do mouse em Directory (Diretório) ou no site, grupo ou computador desejado e selecione Schedule Task (Programar tarefa). A caixa de diálogo Schedule New Task (Programar nova tarefa) será exibida.


3 Selecione ePolicy Orchestrator Agent (Agente) — Update (Atualizar) na lista Software.




Configurando a tarefa de atualizaçãoPara configurar a tarefa de atualização:

1 Na guia Tasks (Tarefas) no painel de detalhes, clique com o botão direito do mouse na tarefa de atualização do VirusScan Enterprise que você criou e selecione Edit Task (Editar tarefa). A caixa de diálogo Scheduler (Programador de tarefas) do ePolicy Orchestrator será exibida.

2 Clique em Settings (Configurações) para exibir a caixa de diálogo Update Task (Tarefa de atualização).


4 Escolha se deseja mostrar a caixa de diálogo de andamento da atualização no computador cliente.

Selecionar Show update progress dialog (Mostrar diálogo de andamento da atualização) permite exibir a caixa de diálogo de andamento da atualização no computador cliente. Desmarcar essa opção impede a exibição da caixa de diálogo de andamento nos computadores clientes.

Selecionar Allow users to postpone this update (Permitir aos usuários atrasar esta atualização) oferece aos usuários a oportunidade de atrasar essa tarefa. Essa opção somente estará disponível quando Show update user interface (Mostrar atualização da interface de usuário) estiver selecionada. Preencha os campos Maximum number of postpones allowed (Número máximo de adiamentos permitidos) e Postpone timeout interval (Intervalo de tempo limite de adiamento). A opção de comando Postpone timeout interval (Intervalo de tempo limite de adiamento) é o tempo, em segundos, durante o qual o usuário pode cancelar essa atualização antes de sua execução.

5 Quando terminar de editar as opções desejadas, clique em OK para voltar à caixa de diálogo Scheduler (Programador de tarefas) do ePolicy Orchestrator.

Figura 1-34. Update Task (Atualizar tarefa)



Tarefas de implementaçãoUma tarefa de implementação é criada por padrão e já existe. É possível configurar e programar essa tarefa assim como qualquer outra.


Configurando a tarefa de implementação1 Na guia Tasks (Tarefas), no painel superior de detalhes, clique com o botão

direito do mouse na tarefa Deployment (Implementação) e selecione Edit Task (Editar tarefa). A caixa de diálogo Scheduler (Programador de tarefas) do ePolicy Orchestrator será exibida.

2 Clique em Settings (Configurações) para exibir a caixa de diálogo Task Settings (Configurações da tarefa).

Figura 1-35. Tarefa de implementação




4 Selecione Install (Instalar) e o idioma desejado, nas listas suspensas.

5 Quando terminar de editar as opções desejadas, clique em OK e volte à caixa de diálogo Scheduler (Programador de tarefas) do ePolicy Orchestrator.

Tarefas de espelhamentoUma tarefa de espelhamento replica o conteúdo do Repository (Repositório) para um site, grupo de computadores, computador ou para o Directory (Diretório) inteiro.


" Criando uma nova tarefa de espelhamento na página 63.

" Configurando a tarefa de espelhamento na página 64.


Criando uma nova tarefa de espelhamentoPara criar uma tarefa de espelhamento:

1 Na árvore do console, em ePolicy Orchestrator | <SERVIDOR>, clique com o botão direito do mouse em Directory (Diretório) ou no site, grupo ou computador desejado e selecione Schedule Task (Programar tarefa). A caixa de diálogo Schedule New Task (Programar nova tarefa) será exibida.

Figura 1-36. Nova tarefa de espelhamento




3 Selecione ePolicy Orchestrator Agent (Agente) — Mirror (Espelhar) na lista Software.


Configurando a tarefa de espelhamentoPara configurar a tarefa de espelhamento.

1 Na guia Tasks (Tarefas) no painel de detalhes, clique com o botão direito do mouse na tarefa do VirusScan Enterprise que você criou e selecione Edit Task (Editar tarefa). A caixa de diálogo Scheduler (Programador de tarefas) do ePolicy Orchestrator será exibida.

2 Clique em Settings (Configurações) para exibir a caixa de diálogo Mirror task (Tarefa de espelhamento).


4 Em Destination options (Opções de destino), digite o local para o qual o conteúdo do Repository (Repositório) deve ser copiado.

5 Quando terminar de editar as opções desejadas, clique em OK para voltar à caixa de diálogo Scheduler (Programador de tarefas) do ePolicy Orchestrator.

Programando tarefasVocê pode programar tarefas para implementar com um pacote de instalação ou nas instalações existentes.

Estas regras aplicam-se à configuração de uma tarefa para execução em determinadas datas e horários ou em intervalos específicos.


" Guia Task (Tarefa) na página 65.

" Guia Schedule (Programação) na página 66.


Programando tarefas

Guia Task (Tarefa)Ative a programação para esta tarefa:

1 Na guia Tasks (Tarefas), no painel superior de detalhes, clique com o botão direito do mouse na tarefa que você criou e, em seguida, selecione Edit Task (Editar tarefa). A caixa de diálogo Scheduler (Programador de tarefas) do ePolicy Orchestrator será exibida.

2 Selecione a guia Task (Tarefa).


4 Selecione Enable (Ativar) para permitir que essa tarefa seja programada.

NOTASe você não selecionar Enable (Ativar), a tarefa não será iniciada, independentemente das outras opções selecionadas na caixa de diálogo.

5 Selecione Stop the task if it runs for (Interromper a tarefa se for executada por) para especificar um limite de tempo em que a tarefa pode ser executada antes de ser cancelada automaticamente.

NOTASe você optar por parar a tarefa após um determinado tempo, na sua próxima execução ela será retomada do ponto em que foi interrompida.

Figura 1-37. Scheduler (Programador de tarefas) do ePolicy Orchestrator — Guia Task (Tarefa)



Guia Schedule (Programação)Especifique quando a tarefa é executada:

1 Selecione a guia Schedule (Programação).


NOTAEnable (Ativar) deve estar selecionado em Schedule Settings (Configurações de programação) na guia Task (Tarefa) para ativar as opções na guia Schedule (Programação).

3 Selecione as opções nessa guia para programar a tarefa.

NOTAAs opções nessa guia são idênticas à guia Schedule (Programação) da caixa de diálogo Schedule Settings (Configurações de programação), acessada a partir da caixa de diálogo On-Demand Scan Properties (Propriedades da varredura por solicitação). Para obter informações completas sobre essas opções, consulte o Guia do produto VirusScan Enterprise 7.1.0.

4 Clique em OK quando terminar de configurar e programar a tarefa.

Figura 1-38. Scheduler (Programador de tarefas) do ePolicy Orchestrator — Guia Schedule (Programação)


Documents

Guia de configuração Revisão 1.0 VirusScan Enterprisedownloadcenter.mcafee.com/products/japan/virusscan/brazil/... · obter essa permissão, escreva para o departamento jurídico