有 限 担 保 Norman 保 证, 随 附 的 CD-ROM 或 DVD 和 文 档 不 存 在 产 品 缺 陷 如 果 您 在 购 买 后 的 30 天 内 报 告 产 品 存 在 缺 陷,Norman 将 免 费 为 您 更 换 有 缺 陷 的 CD-ROM 或 DVD 和 / 或 文 档

Transcription

1 用户指南 版本 8.00 Antivirus Intrusion Guard Parental Control Antispam Personal Firewall Privacy Tools

2 有 限 担 保 Norman 保 证, 随 附 的 CD-ROM 或 DVD 和 文 档 不 存 在 产 品 缺 陷 如 果 您 在 购 买 后 的 30 天 内 报 告 产 品 存 在 缺 陷,Norman 将 免 费 为 您 更 换 有 缺 陷 的 CD-ROM 或 DVD 和 / 或 文 档 在 提 出 任 何 更 换 要 求 时 必 须 随 附 购 买 证 明 本 担 保 仅 限 于 对 产 品 的 更 换 对 于 因 使 用 该 软 件 或 文 档 或 因 其 中 所 存 在 的 任 何 错 误 或 缺 陷 所 导 致 的 其 它 任 何 损 失 或 损 害 ( 包 括 但 不 仅 限 于 收 益 损 失 ),Norman 均 不 承 担 任 何 责 任 对 于 CD-ROM DVD 或 文 档 中 存 在 的 缺 陷 或 瑕 疵 或 本 许 可 协 议, 本 担 保 取 代 任 何 其 它 明 示 或 暗 示 担 保, 包 括 但 不 仅 限 于 针 对 特 殊 用 途 作 出 的 适 销 性 和 适 应 性 方 面 的 暗 示 担 保 特 别 要 指 明 的 是, 在 许 可 协 议 中 对 任 何 特 殊 使 用 或 用 途 的 限 制 规 定 范 围 之 外, 在 任 何 情 况 下,Norman 均 不 对 任 何 利 润 损 失 或 其 它 商 业 损 害 ( 包 括 但 不 仅 限 于 偶 然 损 害 或 间 接 损 害 ) 负 责 本 担 保 的 有 效 期 为 购 买 后 的 30 天 内 本 文 档 中 的 信 息 以 及 软 件 的 功 能 如 有 更 改, 恕 不 另 行 通 知 可 以 依 照 许 可 协 议 的 条 款 使 用 该 软 件 购 买 者 可 以 创 建 一 个 软 件 副 本, 以 留 作 备 份 除 购 买 者 个 人 使 用 之 外, 未 经 Norman 的 明 确 书 面 允 许, 禁 止 针 对 其 它 任 何 目 的 以 任 何 形 式 或 通 过 任 何 电 子 或 机 械 方 式 ( 包 括 影 印 录 制 或 信 息 存 储 及 检 索 系 统 ) 复 制 或 传 输 本 文 档 的 任 何 部 分 Norman 徽 标 是 Norman ASA 的 注 册 商 标 本 文 档 中 涉 及 的 产 品 名 称 是 其 各 自 所 有 者 的 商 标 或 注 册 商 标 它 们 仅 供 标 识 之 用 Norman 文 档 和 软 件 为 Norman ASA 版 权 所 有 保 留 所 有 权 利 2010 年 3 月 修 订 版 权 所 有 Norman ASA ii

3 目 录 简 介...4 系 统 要 求... 4 关 于 本 版 本... 4 关 于 本 手 册... 4 培 训 和 技 术 支 持... 4 什 么 是 Norman Security Suite?... 5 Antivirus & Antispyware... 5 Personal Firewall... 6 Antispam... 7 Parental Control... 7 Privacy Tools... 7 Intrusion Guard... 8 安 装...9 检 索 软 件... 9 许 可 密 钥 安 装 向 导 安 装 向 导 入 门...13 应 用 程 序 托 盘 图 标 托 盘 警 告 图 标 打 开 应 用 程 序 产 品 警 告 图 标 Security Suite 设 置 主 页...16 更 新 所 有 产 品 自 动 更 新 已 开 启 / 关 闭 Antivirus & Antispyware 主 页 面 隔 离 区 将 文 件 保 存 在 隔 离 区 被 隔 离 的 文 件 任 务 编 辑 器 创 建 任 务 预 定 要 运 行 的 扫 描 排 除 列 表 设 置 自 动 扫 描 器 手 动 扫 描 器 Internet 保 护 其 它 扫 描 方 法 Personal Firewall...31 主 页 面 专 家 工 具 规 则 编 辑 器 实 时 日 志 工 具 高 级 端 口 查 看 器 导 出 Personal Firewall 规 则 导 入 Personal Firewall 规 则 设 置 配 置 Personal Firewall 高 级 设 置 Antispam...40 主 页 面 阻 止 / 允 许 添 加 / 删 除 电 子 邮 件 地 址 设 置 配 置 过 滤 器 严 格 度 配 置 垃 圾 邮 件 控 制 Parental Control...44 主 页 面 用 户 配 置 默 认 配 置 文 件 设 置 创 建 用 户 日 志 查 看 器 设 置 Privacy Tools...51 删 除 用 户 的 程 序 历 史 记 录 安 全 删 除 Intrusion Guard...53 主 页 面 设 置 驱 动 程 序 和 内 存 进 程 网 络 安 装 和 更 新...57 主 页 面 设 置 选 择 更 新 方 式 代 理 设 置 支 持 中 心...60 主 页 面 帮 助 与 故 障 诊 断 联 络 信 息 自 动 修 复 消 息 日 志 查 看 器 卸 载 NSS...62 附 录 A...63 什 么 是 Sandbox? 附 录 B...64 高 级 系 统 报 告 程 序 操 作 系 统 内 部 Internet Explorer 进 程 版 权 所 有 Norman ASA iii

4 简 介 系 统 要 求 简 介 系 统 要 求 本 版 本 支 持 在 Windows XP Windows Vista 和 Windows 7 计 算 机 上 安 装 Norman Security Suite v8.00, 配 置 情 况 请 见 以 下 说 明 : Windows XP Vista 7 Antivirus Intrusion Guard Personal Firewall Parental Control Antispam 1) 仅 限 32 位 Privacy Tools Service Pack 或 更 高 版 本 2 1 CPU( 奔 腾 系 列 ) 推 荐 1.8 GHz RAM 推 荐 2 GB Internet Explorer 或 更 高 版 本 7 (8) 可 用 磁 盘 空 间 推 荐 500 MB 屏 幕 分 辨 率 推 荐 1024x768 1) Antispam 仅 适 用 于 Windows Outlook Outlook Express 和 Vista Mail 关 于 本 版 本 当 前 版 本 以 多 种 语 言 发 布 今 后 还 会 不 定 期 增 加 新 语 言 的 版 本 请 联 系 您 的 Norman 经 销 商, 以 了 解 有 关 您 所 用 语 言 的 Security Suite 的 信 息 查 看 Norman 的 网 站 获 得 详 细 信 息, 或 联 系 您 的 本 地 经 销 商 获 取 有 关 语 言 版 本 的 详 细 信 息 关 于 本 手 册 本 手 册 对 Norman Security Suite 产 品 及 其 特 点 和 主 要 功 能 进 行 了 概 述 有 关 所 有 可 用 选 项 的 详 细 说 明, 请 参 阅 在 线 帮 助 注 : 特 殊 或 重 要 注 释 均 在 左 侧 页 边 空 白 处 标 有 惊 叹 号 图 标 培 训 和 技 术 支 持 有 关 培 训 或 技 术 支 持, 请 联 系 您 的 本 地 经 销 商 或 Norman ASA Norman 会 针 对 Security Suite 和 常 规 性 安 全 问 题 提 供 技 术 支 持 和 咨 询 服 务 技 术 支 持 还 包 括 防 病 毒 软 件 安 装 的 质 量 保 证, 包 括 帮 助 您 按 照 自 己 的 确 切 需 要 量 身 定 制 Security Suite 请 注 意, 可 提 供 的 服 务 数 量 因 国 家 不 同 而 有 所 差 异 有 关 Norman 办 事 处 的 联 系 信 息, 请 参 阅 本 文 档 的 最 后 一 页 版 权 所 有 Norman ASA 4

5 简 介 什 么 是 Norman Security Suite? 什 么 是 Norman Security Suite? Norman Security Suite (NSS) 是 由 六 个 不 同 安 全 应 用 程 序 组 成 的 软 件 安 全 包 : Antivirus & Antispyware 阻 止 病 毒 侵 入 您 的 计 算 机 Personal Firewall 防 止 黑 客 将 您 的 计 算 机 用 作 非 所 需 流 量 的 经 停 载 体 Antispam 阻 止 非 所 需 电 子 邮 件 和 批 量 电 子 邮 件 Parental Control 防 止 青 少 年 访 问 含 有 不 良 内 容 的 网 站 Privacy Tools 帮 助 您 安 全 删 除 文 件 和 个 人 数 据 Intrusion Guard 防 止 恶 意 程 序 入 侵 并 感 染 您 的 计 算 机 * 后 两 个 应 用 程 序 (Privacy Tools 和 Intrusion Guard) 仅 包 含 在 Security Suite PRO 版 本 中 Norman Security Suite 在 安 装 后 即 可 使 用 默 认 的 配 置 设 置 已 提 供 了 您 所 需 的 保 护, 您 无 需 运 行 所 有 配 置 选 项 即 可 使 程 序 运 行 但 了 解 工 作 原 理 并 熟 悉 基 本 功 能 是 很 有 帮 助 的 本 手 册 旨 在 指 明 某 些 实 用 的 功 能, 并 提 供 一 些 关 于 如 何 充 分 利 用 程 序 的 提 示 注 : 必 须 先 运 行 向 导, 然 后 才 能 开 始 使 用 Personal Firewall 有 关 详 细 信 息, 请 参 阅 第 12 页 的 安 装 向 导 一 节 Antivirus & Antispyware 该 防 病 毒 程 序 可 监 控 计 算 机 上 是 否 存 在 恶 意 软 件 ( 也 称 为 malware) 恶 意 软 件 指 的 是 病 毒 蠕 虫 特 洛 伊 木 马 和 其 它 有 害 代 码 的 变 体 间 谍 软 件 的 破 坏 方 式 与 传 统 病 毒 不 同, 但 无 意 中 泄 漏 个 人 信 息 所 造 成 的 后 果 可 能 会 具 有 同 样 的 破 坏 性 Norman 独 特 的 Sandbox 可 提 供 前 瞻 性 防 护, 即 使 是 未 知 病 毒 也 可 识 别 有 关 Norman Sandbox 的 详 细 信 息, 请 参 阅 第 63 页 病 毒 可 以 从 硬 盘 可 移 动 介 质 电 子 邮 件 附 件 等 位 置 自 动 移 除 Antivirus & Antispyware 应 用 程 序 会 在 文 件 被 访 问 时 对 其 进 行 检 查, 并 自 动 删 除 可 能 存 在 的 病 毒 Security Suite 具 有 两 个 主 扫 描 器 ( 自 动 扫 描 器 和 手 动 扫 描 器 ) 以 及 两 种 不 同 的 扫 描 方 法 我 们 鼓 励 用 户 对 计 算 机 执 行 手 动 扫 描, 因 此 您 可 以 通 过 系 统 托 盘 菜 单 对 整 个 计 算 机 进 行 实 时 扫 描 您 还 可 在 浏 览 文 件 时 通 过 右 键 单 击 菜 单 启 动 扫 描, 或 选 择 Norman 屏 幕 保 护 程 序, 在 其 激 活 时 会 启 动 病 毒 扫 描 如 果 您 重 新 开 始 工 作 且 扫 描 被 中 止, 则 在 屏 幕 保 护 程 序 下 次 启 动 时 将 继 续 从 中 止 处 开 始 扫 描 对 于 定 期 手 动 扫 描, 您 可 以 使 用 任 务 编 辑 器 和 计 划 程 序 定 义 要 扫 描 的 计 算 机 区 域 和 扫 描 时 间 本 产 品 安 装 时 即 已 采 用 了 我 们 认 为 足 以 防 止 病 毒 攻 击 的 预 选 设 置 可 以 对 各 模 块 进 行 配 置, 以 便 根 据 具 体 需 要 来 设 置 应 用 程 序 版 权 所 有 Norman ASA 5

6 简 介 什 么 是 Norman Security Suite? Personal Firewall 每 当 您 连 接 到 Internet 阅 读 电 子 邮 件 或 浏 览 Web 时, 您 将 与 全 世 界 的 其 它 计 算 机 建 立 连 接, 同 时 这 些 计 算 机 也 将 连 接 到 您 的 计 算 机 麻 烦 就 此 产 生 黑 客 侵 入 您 的 计 算 机 后, 可 以 访 问 您 的 私 密 文 档 使 用 您 的 计 算 机 从 事 不 法 行 为, 甚 至 通 过 删 除 重 要 的 系 统 文 件 使 您 的 计 算 机 陷 入 瘫 痪 此 应 用 程 序 是 第 一 道 也 是 最 重 要 的 黑 客 防 护 关 卡, 它 基 于 一 项 安 全 策 略 ( 一 组 规 则 ) 来 控 制 计 算 机 的 进 入 流 量 和 外 发 流 量 这 些 规 则 在 您 安 装 该 产 品 时 便 已 建 立 ( 自 动 或 自 定 义 ) 该 应 用 程 序 的 规 则 向 导 能 够 自 动 创 建 有 关 应 用 程 序 访 问 Internet 的 行 为 规 则 针 对 有 经 验 的 用 户 和 没 有 经 验 的 用 户 具 有 不 同 的 模 式, 并 且 该 应 用 程 序 还 具 有 服 务 器 模 式 感 知 功 能 您 可 以 创 建 及 更 改 规 则, 并 可 查 看 流 量 和 端 口 活 动 的 详 细 信 息 此 外, 这 款 高 级 的 Personal Firewall 还 具 有 以 下 功 能 : 启 动 程 序 防 护, 可 检 测 到 应 用 程 序 试 图 通 过 另 一 个 应 用 程 序 启 动 自 身 的 行 为 隐 匿 启 动 防 护, 可 揭 露 试 图 通 过 其 它 应 用 程 序 访 问 Internet 的 恶 意 应 用 程 序 个 人 防 火 墙 可 保 持 对 所 有 父 应 用 程 序 的 跟 踪 进 程 劫 持 防 护, 可 防 止 恶 意 应 用 程 序 劫 持 受 信 任 的 进 程 以 进 行 dll 或 线 程 注 入 完 全 隐 匿 模 式, 可 确 保 计 算 机 上 的 所 有 端 口 都 对 外 界 完 全 不 可 见 高 级 svchost 处 理, 其 中 每 个 svchost 服 务 都 有 单 独 的 规 则, 而 不 是 采 用 一 个 通 用 规 则 来 覆 盖 每 个 Svchost.exe 会 话 中 可 能 包 含 的 一 组 服 务 Svchost 是 一 个 常 规 主 机 进 程 名 称, 用 于 各 种 网 络 和 Internet 进 程 正 常 运 行 所 需 的 Windows 2000/XP/2003/Vista 服 务 该 服 务 可 同 时 运 行 多 个 实 例, 每 个 实 例 对 于 个 体 计 算 机 的 运 行 都 必 不 可 少 该 服 务 具 有 频 繁 访 问 Internet 的 合 法 需 要, 与 连 接 到 网 络 的 任 何 其 它 应 用 程 序 一 样, 监 控 和 警 告 此 类 活 动 都 是 个 人 防 火 墙 要 做 的 工 作 许 多 防 火 墙 对 于 svchost 处 理 只 有 一 条 通 用 规 则 ( 通 常 不 可 编 辑 ), 该 个 人 防 火 墙 则 可 区 分 不 同 实 例 间 的 差 异 并 可 标 识 进 程 是 否 已 知 此 外, 该 应 用 程 序 的 帮 助 文 件 中 还 存 在 可 用 于 多 种 svchost 服 务 的 配 置 选 项 防 域 欺 骗, 通 过 保 护 主 机 文 件 来 实 现, 从 而 防 止 最 常 见 的 域 欺 骗 攻 击 方 法 术 语 域 欺 骗 (Pharming) 来 源 于 术 语 网 络 钓 鱼 (phishing) 和 寄 养 (farming)( 有 关 钓 鱼 的 解 释, 请 参 见 下 面 的 Antispam) 所 谓 的 域 欺 骗 是 指, 黑 客 尝 试 将 流 量 从 您 即 将 访 问 的 网 站 重 定 向 到 另 一 个 虚 假 的 网 站 通 过 更 改 目 标 计 算 机 上 的 主 机 文 件 或 利 用 DNS 服 务 器 软 件 中 的 漏 洞 都 能 够 执 行 域 欺 骗 DNS( 域 名 服 务 器 ) 负 责 将 Internet 名 称 解 析 成 实 际 的 地 址 近 年 来, 域 欺 骗 和 钓 鱼 一 直 被 用 于 盗 取 在 线 身 份 信 息 域 欺 骗 已 成 为 托 管 电 子 商 务 和 在 线 银 行 网 站 的 企 业 的 一 大 忧 虑 抵 御 该 严 重 威 胁 需 要 复 杂 的 技 术 ( 称 为 防 域 欺 骗 ) 版 权 所 有 Norman ASA 6

7 简 介 什 么 是 Norman Security Suite? Antispam Antispam 应 用 程 序 保 护 系 统 免 受 可 能 包 含 威 胁 的 自 发 商 业 和 批 量 邮 件 ( 垃 圾 邮 件 ) 的 侵 害 Antispam 可 在 垃 圾 邮 件 网 络 钓 鱼 尝 试 和 其 它 电 子 邮 件 所 包 含 的 威 胁 抵 达 计 算 机 之 前 阻 止 它 们 您 可 创 建 阻 止 和 允 许 列 表 以 管 理 向 您 发 送 电 子 邮 件 的 发 件 人, 以 及 允 许 通 过 电 子 邮 件 客 户 端 的 内 容 与 防 病 毒 应 用 程 序 采 用 病 毒 定 义 文 件 来 检 测 恶 意 软 件 相 类 似,Antispam 解 决 方 案 使 用 定 义 文 件 对 自 发 电 子 邮 件 进 行 过 滤 病 毒 定 义 文 件 包 含 用 于 确 定 文 件 是 否 被 感 染 的 病 毒 签 名, 而 Antispam 定 义 使 用 一 系 列 标 准 来 计 算 一 封 电 子 邮 件 是 垃 圾 邮 件 的 可 能 性 垃 圾 邮 件 定 义 文 件 根 据 语 言 图 片 颜 色 电 子 邮 件 中 所 包 括 的 链 接 以 及 发 件 人 的 电 子 邮 件 地 址 与 IP 地 址 来 分 析 此 电 子 邮 件 但 是, 并 不 总 是 能 够 绝 对 确 定 某 一 电 子 邮 件 是 否 为 垃 圾 邮 件 垃 圾 邮 件 非 所 需 电 子 邮 件, 通 常 对 某 一 产 品 进 行 广 告 宣 传 垃 圾 邮 件 通 常 是 无 害 的, 但 有 时 它 却 十 分 讨 厌 且 浪 费 用 户 的 时 间 钓 鱼 欺 诈 向 某 人 发 送 电 子 邮 件 冒 充 合 法 公 共 或 私 有 企 业 的 行 为, 目 的 是 获 取 可 用 于 身 份 盗 用 的 私 人 信 息 电 子 邮 件 会 将 您 链 接 到 某 一 网 站, 在 其 中 要 求 您 更 新 信 用 卡 和 银 行 账 号 等 个 人 信 息, 而 真 正 的 机 构 早 已 拥 有 这 些 信 息 网 站 自 然 是 假 的, 但 仿 真 度 极 高, 其 唯 一 的 目 的 就 是 窃 取 信 息 术 语 网 络 钓 鱼 (phishing) 由 钓 鱼 (fishing) 一 词 演 化 而 来, 其 双 关 语 义 源 于 扔 出 诱 饵 等 待 某 人 上 钩 这 一 概 念 Parental Control Internet 为 我 们 带 来 的 不 一 定 都 是 有 益 的 信 息, 肯 定 存 在 一 些 我 们 要 杜 绝 家 里 未 成 年 人 访 问 的 网 站 如 果 不 对 儿 童 和 青 少 年 进 行 持 续 监 督, 他 们 很 可 能 会 有 意 或 无 意 地 访 问 一 些 含 有 不 良 内 容 的 网 站 凭 借 Parental Control, 您 可 以 屏 蔽 某 些 类 别 的 网 站, 甚 至 屏 蔽 所 有 未 经 明 确 批 准 的 网 站 此 外, 您 还 可 以 限 定 允 许 某 用 户 网 上 冲 浪 的 持 续 时 间, 并 规 定 在 一 天 中 哪 个 时 间 允 许 进 行 网 上 冲 浪 简 言 之, 您 可 以 根 据 年 龄 或 其 它 要 考 虑 在 内 的 条 件 为 单 个 用 户 定 制 配 置 文 件 Privacy Tools 包 括 操 作 系 统 本 身 在 内 的 许 多 应 用 程 序 都 会 记 录 用 户 活 动, 如 打 开 的 文 件 访 问 的 网 站 和 查 看 的 文 档 这 是 一 个 用 户 友 好 的 机 制, 它 可 使 用 户 执 行 重 复 性 任 务 变 得 更 加 轻 松 ; 访 问 相 同 的 在 线 报 纸 或 继 续 处 理 文 本 文 档 虽 然 这 可 能 是 用 户 友 好 的, 但 它 也 有 令 人 担 忧 的 隐 私 问 题 该 计 算 机 的 其 他 用 户 或 随 后 检 查 您 计 算 机 的 其 他 人 可 能 会 查 看 这 些 日 志, 并 发 现 您 希 望 保 密 的 事 项 即 使 您 从 计 算 机 上 删 除 了 某 个 文 件, 该 文 件 也 不 会 被 彻 底 清 除 通 过 高 级 工 具 可 恢 复 该 文 件, 进 而 危 及 敏 感 文 档 日 志 会 记 录 您 计 算 机 上 的 Internet 浏 览 和 文 件 打 开 操 作 这 种 功 能 可 对 您 的 隐 私 产 生 极 大 的 威 胁 它 将 构 成 社 会 工 程 和 身 份 或 密 码 被 盗 的 潜 在 风 险 获 取 的 个 人 信 息 可 能 被 转 而 用 于 恶 意 目 的 凭 借 Privacy Tools, 您 可 通 过 一 种 安 全 的 方 式 删 除 特 定 文 件 这 些 文 件 的 内 容 将 被 永 久 拭 除 且 无 法 恢 复 您 还 可 以 将 该 应 用 程 序 配 置 为 自 动 删 除 包 括 个 人 数 据 cookie 和 浏 览 器 历 史 记 录 在 内 的 各 种 日 志 文 件 删 除 历 史 纪 录 日 志 不 影 响 应 用 程 序 的 设 置 和 书 签 版 权 所 有 Norman ASA 7

8 简 介 什 么 是 Norman Security Suite? Intrusion Guard 它 是 基 于 主 机 的 入 侵 防 护 系 统 (HIPS), 可 阻 止 恶 意 应 用 程 序 控 制 您 的 计 算 机 该 应 用 程 序 具 有 功 能 强 大 的 报 告 工 具 并 保 护 进 程 驱 动 器 浏 览 器 以 及 主 机 文 件 它 是 专 供 有 经 验 用 户 使 用 的 前 瞻 性 线 程 防 护 平 台 高 级 系 统 报 告 程 序 工 具 这 个 功 能 强 大 的 工 具 可 使 您 控 制 所 安 装 的 应 用 程 序 系 统 过 滤 器 以 及 在 您 计 算 机 上 发 现 的 恶 意 模 块 强 大 的 实 时 功 能 该 功 能 可 被 配 置 为 记 录 警 告 和 阻 止 入 侵 行 为 进 程 防 护 阻 止 恶 意 应 用 程 序 劫 持 ( 控 制 ) 其 它 应 用 程 序 和 将 更 多 的 恶 意 内 容 安 装 到 您 的 计 算 机 系 统 驱 动 程 序 防 护 阻 止 驱 动 程 序 的 安 装, 并 防 止 其 它 恶 意 技 术 获 取 对 您 计 算 机 系 统 的 低 级 别 访 问 权 限 浏 览 器 劫 持 防 护 监 视 您 的 Internet Explorer 设 置 并 管 理 您 的 cookie 还 可 记 录 警 告 和 阻 止 尝 试 安 装 网 络 过 滤 器 的 行 为, 例 如 LSP( 分 层 服 务 提 供 程 序 ) 和 BHO( 浏 览 器 辅 助 对 象 ) 主 机 文 件 保 护 保 护 您 的 主 机 文 件 使 其 不 会 遭 到 未 经 授 权 的 修 改 版 权 所 有 Norman ASA 8

9 安 装 检 索 软 件 安 装 以 下 章 节 介 绍 系 统 要 求 许 可 密 钥 如 何 检 索 安 装 程 序 以 及 如 何 在 您 的 计 算 机 上 安 装 Norman Security Suite 检 索 软 件 您 在 购 买 Norman Security Suite 时 会 随 附 带 有 安 装 程 序 的 CD, 或 在 您 的 购 买 凭 证 中 包 含 供 Internet 下 载 的 网 页 地 址 CD-ROM 如 果 您 从 Norman 得 到 的 是 CD-ROM, 请 使 用 它 来 启 动 安 装 1. 将 CD 插 入 CD-ROM 播 放 器 CD 会 自 动 运 行 并 会 出 现 CD 菜 单 如 果 在 大 约 一 分 钟 之 内 未 出 现 CD 菜 单, 可 能 是 自 动 运 行 功 能 已 关 闭 要 手 动 启 动 CD 菜 单, 请 执 行 以 下 两 种 操 作 之 一 : 浏 览 CD 内 容, 然 后 双 击 根 文 件 Norman.exe 单 击 启 动 > 运 行, 然 后 输 入 D:\Norman.exe 用 您 CD-ROM 播 放 器 的 实 际 盘 符 替 换 D: 单 击 确 定 2. 选 择 用 于 查 看 CD 菜 单 的 语 言 3. 选 择 用 于 从 CD 菜 单 的 安 装 页 面 进 行 安 装 的 语 言 将 启 动 InstallShield Wizard 继 续 完 成 第 10 页 的 安 装 Internet 下 载 安 装 程 序 可 从 Internet 下 载 Internet 位 置 和 下 载 步 骤 在 订 购 单 中 均 有 介 绍 如 果 没 有, 请 按 照 以 下 说 明 下 载 安 装 程 序 和 启 动 安 装 1. 打 开 Internet 浏 览 器, 然 后 输 入 Norman 软 件 下 载 的 常 规 网 址 : 2. 按 语 言 和 / 或 版 本 选 择 Norman Security Suite 安 装 程 序 注 : 请 根 据 您 的 计 算 机 是 64 位 还 是 32 位 来 选 择 正 确 的 安 装 程 序 3. 单 击 保 存, 或 运 行 a) 保 存 如 果 单 击 保 存, 则 允 许 您 将 文 件 保 存 到 计 算 机 上 的 某 个 位 置 并 从 该 位 置 启 动 安 装 程 序 从 计 算 机 安 装 时 不 需 要 Internet 连 接 但 是, 我 们 建 议 在 安 装 过 程 中 保 持 Internet 连 接 以 便 进 行 密 钥 验 证 和 更 新 浏 览 要 用 于 保 存 安 装 程 序 的 文 件 夹 位 置, 然 后 单 击 保 存 确 认 记 录 保 存 安 装 程 序 的 位 置 与 下 载 窗 口 一 样, 已 不 再 需 要 浏 览 器, 可 以 将 其 关 闭 找 到 安 装 程 序 并 双 击 安 装 成 功 后 可 以 删 除 安 装 程 序, 也 可 以 将 其 保 存 到 外 部 介 质 进 行 备 份 b) 运 行 单 击 运 行 可 通 过 web 直 接 启 动 安 装 安 装 程 序 将 进 行 下 载, 然 后 直 接 启 动 该 产 品 的 安 装 如 果 安 装 失 败, 必 须 重 新 访 问 下 载 页 面 将 激 活 InstallShield Wizard 继 续 完 成 第 10 页 的 安 装 版 权 所 有 Norman ASA 9

10 安 装 许 可 密 钥 许 可 密 钥 您 在 购 买 Norman Security Suite 时 会 收 到 产 品 许 可 密 钥 在 更 新 安 装 时 需 要 该 密 钥 没 有 定 期 更 新 的 防 病 毒 软 件 不 能 发 挥 出 它 的 全 部 功 效 我 有 密 钥 您 应 在 安 装 过 程 中 收 到 InstallShield Wizard 的 提 示 时 输 入 密 钥 应 用 程 序 将 在 安 装 结 束 后 立 即 自 动 搜 索 更 新 我 没 有 密 钥 您 可 将 密 钥 字 段 留 空, 然 后 继 续 安 装 整 个 套 件 但 许 可 向 导 会 定 期 提 示 您 输 入 密 钥, 并 且 产 品 将 无 法 更 新 安 装 结 束 后 输 入 密 钥 您 可 从 应 用 程 序 激 活 许 可 向 导, 然 后 将 密 钥 粘 贴 到 适 当 的 字 段 请 参 阅 第 58 页 的 许 可 向 导 一 节 安 装 运 行 Norman Security Suite InstallShield Wizard( 安 装 程 序 ) 有 关 如 何 获 取 它 的 详 细 信 息, 请 参 阅 第 9 页 的 检 索 软 件 按 屏 幕 上 的 说 明 操 作 如 果 需 要 查 看 或 更 改 安 装 设 置, 单 击 返 回 安 装 程 序 的 默 认 位 置 是 C:\Program Files\Norman 1. 将 出 现 InstallShield Wizard 欢 迎 屏 幕 单 击 下 一 步 2. 阅 读 许 可 协 议 并 接 受 以 继 续 安 装 单 击 下 一 步 3. 输 入 有 效 的 产 品 许 可 密 钥 单 击 下 一 步 密 钥 含 有 关 于 所 购 买 产 品 的 信 息 如 果 您 只 想 评 估 本 产 品, 可 以 将 该 字 段 留 空 我 们 建 议 您 输 入 试 用 密 钥 以 在 试 用 期 内 充 分 利 用 该 产 品 提 示 复 制 和 粘 贴 许 可 密 钥 如 果 您 的 许 可 密 钥 保 存 在 电 子 邮 件 中 或 以 其 它 某 种 电 子 形 式 保 存, 则 最 简 单 的 方 法 是 将 密 钥 复 制 到 许 可 密 钥 字 段 选 定 密 钥 并 按 Ctrl+C, 将 光 标 放 置 到 许 可 密 钥 字 段, 然 后 按 Ctrl+V 粘 贴 密 钥 请 确 保 未 包 含 任 何 空 格 注 : 如 果 您 尚 未 拥 有 密 钥, 可 将 此 字 段 留 空, 然 后 继 续 安 装 整 个 套 件 但 许 可 向 导 会 定 期 提 示 您 输 入 密 钥, 并 且 产 品 将 无 法 更 新 如 果 需 要, 许 可 向 导 可 在 随 后 帮 助 您 获 取 密 钥 4. 设 置 类 型 a) 选 择 完 整 安 装 会 将 所 有 程 序 功 能 安 装 到 默 认 位 置 选 择 完 整 安 装 并 单 击 下 一 步 继 续 执 行 到 后 面 的 7. 准 备 安 装 b) 选 择 自 定 义 可 确 定 要 安 装 的 产 品 和 / 或 选 择 非 默 认 位 置 的 其 它 位 置 选 择 自 定 义 并 单 击 下 一 步 5. 自 定 义 安 装 显 示 可 以 安 装 的 产 品 的 列 表 Antivirus & Antispyware -- 屏 幕 保 护 程 序 扫 描 器 Antispam 版 权 所 有 Norman ASA 10

11 安 装 安 装 Personal Firewall Parental Control -- 如 果 要 安 装 该 产 品, 则 需 要 手 动 选 择 单 击 左 侧 的 下 拉 菜 单, 然 后 选 择 在 本 地 硬 盘 驱 动 器 上 安 装 此 功 能 安 装 该 产 品 要 求 它 包 含 于 您 的 许 可 密 钥, 或 是 试 用 安 装 的 一 部 分 -- 您 也 可 随 后 再 安 装 该 产 品 ( 如 果 希 望 ) Privacy Tools Intrusion Guard 如 果 您 要 为 选 择 的 安 装 查 看 所 需 的 磁 盘 空 间, 单 击 空 间 单 击 确 定 可 返 回 到 自 定 义 安 装 显 示 屏 幕 单 击 下 一 步 继 续 6. 目 标 文 件 夹 a) 如 果 您 要 将 所 选 应 用 程 序 安 装 到 默 认 位 置, 单 击 下 一 步 b) 单 击 更 改... 定 义 其 它 位 置 从 下 拉 列 表 中 选 择 位 置, 添 加 新 文 件 夹 或 在 文 件 夹 名 称 输 入 字 段 中 输 入 路 径 单 击 确 定 确 认 并 返 回 到 目 标 文 件 夹 显 示 屏 幕 单 击 下 一 步 7. 准 备 安 装 单 击 安 装 开 始 安 装 8. 安 装 Norman Security Suite 将 出 现 一 个 对 话 框, 通 知 您 应 用 程 序 现 已 可 以 启 动 和 配 置 已 安 装 的 组 件 单 击 确 定 继 续 9. 将 出 现 完 成 对 话 框 单 击 完 成 关 闭 InstallShield Wizard 安 装 程 序 将 继 续 在 后 台 运 行 5-10 分 钟 10. 您 在 收 到 重 启 动 计 算 机 的 提 示 时, 单 击 立 即 重 启 动 重 启 动 后, 会 出 现 客 户 注 册 表 单 并 启 动 Personal Firewall 安 装 向 导 ( 如 果 已 安 装 Personal Firewall) 客 户 信 息 请 输 入 所 需 信 息, 然 后 单 击 提 交 安 装 向 导 请 参 阅 下 一 节 版 权 所 有 Norman ASA 11

12 安 装 向 导 向 导 Norman Security Suite 包 含 三 个 不 同 的 向 导 它 们 处 理 安 装 和 基 本 的 产 品 配 置 InstallShield Wizard 该 向 导 使 您 能 够 安 装 Norman Security Suite 该 向 导 也 称 作 安 装 程 序 或 设 置 文 件 安 装 向 导 它 与 Personal Firewall 的 安 装 相 关 安 装 包 含 Personal Firewall 的 Norman Security Suite 之 后, 会 立 即 启 动 用 于 设 置 Personal Firewall 的 向 导 请 参 阅 下 一 节 许 可 向 导 该 向 导 跟 踪 您 的 有 效 产 品 许 可 证 请 参 阅 第 58 页 的 许 可 向 导 一 节 安 装 向 导 您 已 完 成 Norman Security Suite 安 装 ( 参 见 第 10 页 的 安 装 ), 且 Personal Firewall 是 已 安 装 的 功 能 之 一 将 自 动 启 动 安 装 向 导 该 向 导 为 相 关 的 应 用 程 序 自 动 制 定 基 本 规 则, 例 如 授 权 Internet 访 问 该 向 导 的 用 途 是 标 识 具 有 访 问 Internet 合 法 需 要 的 程 序, 并 为 这 些 应 用 程 序 创 建 规 则 强 烈 建 议 您 运 行 安 装 向 导 随 后 可 始 终 使 用 规 则 编 辑 器 更 改 自 动 生 成 的 规 则 如 果 您 选 择 不 运 行 安 装 向 导, 您 可 能 会 遇 到 计 算 机 无 法 连 接 Internet 和 重 要 应 用 程 序 无 法 更 新 等 情 况 请 参 阅 第 33 页 的 专 家 工 具 一 节 1. 阅 读 简 介 页 面, 然 后 单 击 下 一 步 安 装 向 导 为 有 经 验 的 用 户 和 没 有 经 验 的 用 户 提 供 了 不 同 的 步 骤 有 经 验 的 用 户 可 以 指 定 某 些 详 细 信 息, 而 没 有 经 验 的 用 户 将 得 到 自 动 配 置 的 指 引 2. 确 定 您 的 经 验 等 级, 然 后 单 击 下 一 步 没 有 经 验 的 用 户 您 是 一 位 普 通 的 Internet 用 户, 对 计 算 机 技 术 方 面 没 有 专 长 或 兴 趣 防 火 墙 将 为 您 做 决 策 并 将 您 与 程 序 的 交 互 保 持 在 最 低 程 度 设 置 安 全 等 级 以 用 于 处 理 尝 试 访 问 您 计 算 机 的 Internet 连 接 ( 传 入 ) 或 尝 试 连 接 到 Internet 的 应 用 程 序 ( 传 出 ) 基 本 模 式 -- 允 许 所 有 流 量, 除 非 某 条 永 久 性 规 则 禁 止 连 接 会 保 护 您 免 遭 传 入 攻 击 的 侵 害 普 通 模 式 -- 将 提 示 您 允 许 或 拒 绝 未 知 流 量, 除 非 某 条 永 久 性 规 则 禁 止 连 接 会 保 护 您 免 遭 传 入 攻 击 和 有 经 验 的 用 户 通 过 您 计 算 机 向 外 发 送 数 据 的 有 害 应 用 程 序 的 侵 害 您 熟 悉 常 用 防 火 墙 设 置 并 了 解 IP 地 址 和 端 口 号 防 火 墙 在 设 置 和 使 用 期 间 提 供 更 多 高 级 选 项 3. 按 照 屏 幕 上 的 说 明 添 加 其 它 Web 浏 览 器 或 电 子 邮 件 客 户 端 配 置 网 络 资 源 ( 高 级 配 置, 如 果 已 选 择 有 经 验 的 用 户 ) 和 允 许 其 它 已 知 应 用 程 序 4. 最 后, 单 击 完 成 关 闭 向 导 版 权 所 有 Norman ASA 12

13 入 门 应 用 程 序 托 盘 图 标 入 门 应 用 程 序 托 盘 图 标 在 设 置 期 间, 有 一 个 图 标 会 位 于 屏 幕 右 下 角 的 系 统 托 盘 中 此 图 标 用 于 确 认 已 在 计 算 机 中 安 装 了 Security Suite 右 键 单 击 该 托 盘 图 标 将 显 示 Security Suite 系 统 托 盘 菜 单 该 列 表 中 前 面 带 有 图 标 的 项 目 就 是 出 现 在 开 始 > 程 序 > Norman Security Suite 菜 单 中 的 项 目 这 是 转 到 Norman Security Suite 主 模 块 以 及 一 些 典 型 任 务 的 快 捷 方 式 Internet 更 新 激 活 Internet 更 新 功 能 并 更 新 已 安 装 的 产 品 Norman Security Suite 打 开 Norman Security Suite 应 用 程 序 禁 用 Personal Firewall( 启 用 Personal Firewall) 在 启 用 和 禁 用 Personal Firewall 之 间 进 行 切 换 扫 描 计 算 机 启 动 整 个 计 算 机 的 手 动 扫 描 停 止 自 动 扫 描 器 ( 启 动 自 动 扫 描 器 ) 在 启 动 和 停 止 自 动 扫 描 器 之 间 进 行 切 换 更 新 状 态... 查 看 已 安 装 产 品 的 更 新 状 态 此 功 能 也 是 有 关 过 期 病 毒 定 义 文 件 许 可 证 期 限 到 期 以 及 其 它 信 息 的 消 息 的 始 发 方 注 : 菜 单 选 项 根 据 安 装 的 产 品 而 有 所 不 同 例 如, 启 用 或 禁 用 Personal Firewall 选 项 只 有 在 已 安 装 Personal Firewall 时 才 可 见 版 权 所 有 Norman ASA 13

14 入 门 打 开 应 用 程 序 托 盘 警 告 图 标 托 盘 图 标 还 提 供 有 关 Security Suite 程 序 安 装 状 态 的 信 息 将 光 标 放 到 托 盘 图 标 上 可 获 取 任 何 错 误 或 消 息 的 解 释 红 色 圆 圈 此 图 标 表 示 当 前 运 行 的 某 些 组 件 已 过 期 如 果 在 显 示 图 标 时 带 有 红 色 闪 烁 符 号, 请 将 鼠 标 指 针 放 置 到 该 符 号 上, 以 确 定 哪 个 组 件 需 要 更 新 或 是 否 存 在 其 它 错 误 情 况 注 : 启 动 期 间 将 一 直 显 示 红 色 符 号, 直 到 所 有 模 块 均 已 启 动 计 算 机 越 老 旧 速 度 越 慢, 装 载 所 有 模 块 所 需 的 时 间 就 越 长 但 是, 在 最 多 两 分 钟 之 后, 就 应 出 现 正 常 的 Norman 图 标 黄 色 三 角! 静 止 或 闪 烁 的 黄 色 三 角 图 标 表 示 自 动 扫 描 器 已 被 手 动 禁 用 应 用 程 序 正 等 待 重 启 动 发 生 安 装 错 误 或 定 义 文 件 已 过 期 静 止 已 在 应 用 程 序 设 置 中 手 动 禁 用 自 动 扫 描 器 请 参 阅 第 23 页 的 启 用 自 动 扫 描 器 应 用 程 序 正 等 待 重 启 动 可 能 已 对 前 一 提 示 选 择 稍 后 重 新 启 动 选 项 可 能 发 生 了 安 装 错 误 尝 试 重 启 动 计 算 机 来 解 决 可 能 的 错 误 闪 烁 病 毒 定 义 文 件 已 过 期 这 意 味 着 它 们 至 少 已 存 在 十 天 通 过 系 统 托 盘 菜 单 停 止 了 自 动 扫 描 器 右 键 单 击 系 统 托 盘 图 标 选 择 启 动 自 动 扫 描 器 防 火 墙 已 禁 用 右 键 单 击 系 统 托 盘 图 标 选 择 启 用 Personal Firewall 黄 色 齿 轮 如 果 托 盘 图 标 显 示 时 带 有 一 个 齿 轮, 则 表 示 Norman 程 序 管 理 器 正 在 运 行 该 程 序, 很 可 能 是 在 进 行 更 新 强 烈 建 议 您 在 NPM 工 作 时 ( 即, 显 示 此 图 标 时 ) 不 要 关 闭 计 算 机 注 : 更 新 持 续 时 间 不 应 超 过 5-10 分 钟 如 果 齿 轮 图 标 显 示 时 间 过 长, 则 可 能 是 程 序 安 装 有 问 题 如 果 发 生 这 种 情 况, 尝 试 重 启 动 计 算 机 如 果 仍 未 消 除 齿 轮 图 标, 则 尝 试 使 用 第 61 页 的 自 动 修 复 一 节 介 绍 的 修 复 选 项 Windows 安 全 中 心 符 号 Norman 是 操 作 系 统 可 检 测 到 的 防 病 毒 程 序 的 供 应 商 之 一 如 果 病 毒 定 义 文 件 过 期 未 运 行 自 动 扫 描 器 或 者 防 火 墙 已 禁 用, 您 还 将 收 到 来 自 Windows 的 警 告, 指 明 某 处 出 现 问 题 将 出 现 安 全 中 心 符 号, 可 单 击 该 符 号 查 看 并 编 辑 Windows 设 置 版 权 所 有 Norman ASA 14

15 入 门 打 开 应 用 程 序 打 开 应 用 程 序 可 通 过 系 统 托 盘 菜 单 或 Windows 菜 单 打 开 应 用 程 序 右 键 单 击 应 用 程 序 的 系 统 托 盘 图 标, 然 后 从 弹 出 式 菜 单 中 选 择 Norman Security Suite 如 果 通 过 Windows 菜 单, 单 击 开 始, 然 后 选 择 所 有 程 序 > Norman Security Suite > Norman Security Suite 产 品 警 告 图 标 一 个 黄 色 三 角 有 时 会 显 示 在 应 用 程 序 的 菜 单 项 上 它 的 原 因 可 能 是 产 品 已 禁 用 或 过 期 许 可 证 已 过 期 新 安 装 的 软 件 需 要 最 终 配 置 才 能 完 成 安 装 过 程 等 选 择 带 有 警 告 的 菜 单 项 可 获 取 详 细 信 息 注 : 您 在 首 次 打 开 Security Suite 时, 将 对 Parental Control 应 用 程 序 发 出 一 条 警 告 请 参 阅 第 44 页 的 Parental Control 一 节 Security Suite 设 置 该 应 用 程 序 在 安 装 时 采 用 了 我 们 专 为 日 常 使 用 而 推 荐 的 默 认 设 置 您 可 选 择 应 用 程 序 主 产 品 页 面 中 的 自 定 义 设 置 通 过 多 种 不 同 的 选 项 来 配 置 产 品 从 一 种 设 置 更 改 为 另 一 种 时, 请 注 意 图 标 的 变 化, 以 及 新 设 置 使 文 本 变 换 了 位 置 当 前 设 置 : 推 荐 作 为 推 荐 的 日 常 使 用 设 置, 默 认 设 置 很 有 效 如 果 要 更 改 默 认 设 置, 单 击 自 定 义 设 置 当 前 设 置 : 自 定 义 默 认 设 置 已 经 过 或 可 以 自 定 义 单 击 使 用 推 荐 设 置 可 将 设 置 重 设 为 默 认 注 : 不 推 荐 更 改 默 认 设 置, 除 非 您 知 道 更 改 将 对 系 统 产 生 何 种 影 响 请 确 保 自 定 义 设 置 不 会 导 致 安 全 等 级 过 低 如 果 您 不 确 定, 请 牢 记 默 认 设 置 可 提 供 足 够 的 保 护 版 权 所 有 Norman ASA 15

16 主 页 Security Suite 设 置 主 页 打 开 Security Suite 应 用 程 序 查 看 已 安 装 产 品 的 状 态 要 了 解 如 何 打 开 此 应 用 程 序, 请 参 阅 第 13 页 的 入 门 扫 描 您 的 计 算 机 记 录 哪 些 产 品 已 安 装 及 其 状 态 和 查 看 与 其 相 关 的 一 些 详 细 信 息 只 需 一 次 单 击 便 可 更 新 所 有 产 品 和 打 开 或 关 闭 自 动 更 新 单 击 扫 描 计 算 机 可 启 动 整 个 计 算 机 的 手 动 扫 描 该 扫 描 采 用 的 设 置 与 为 手 动 扫 描 器 指 定 的 设 置 相 同 请 参 见 第 25 页 的 手 动 扫 描 器 得 到 许 可 的 产 品 是 您 的 产 品 许 可 密 钥 所 涵 盖 的 产 品 请 参 阅 第 10 页 的 许 可 密 钥 状 态 图 标 表 示 安 装 是 否 最 新 和 完 整 是 否 需 要 更 新 或 某 个 产 品 是 否 未 安 装 右 侧 的 统 计 信 息 显 示 来 自 正 在 运 行 的 应 用 程 序 的 数 据 注 : 您 在 首 次 打 开 Security Suite 时, 将 对 Parental Control 应 用 程 序 发 出 一 条 警 告 请 参 阅 第 44 页 的 Parental Control 一 节 更 新 所 有 产 品 通 过 一 次 简 单 的 单 击 可 更 新 所 有 已 安 装 的 产 品 有 关 设 置 和 概 述 的 详 细 信 息, 请 参 阅 第 57 页 的 安 装 和 更 新 自 动 更 新 已 开 启 / 关 闭 自 动 更 新 处 于 开 启 状 态 时 产 品 将 进 行 定 期 更 新 通 过 第 58 页 的 选 择 更 新 方 式 可 编 辑 设 置 注 : 我 们 强 烈 建 议 始 终 将 自 动 更 新 置 于 开 启 状 态 版 权 所 有 Norman ASA 16

17 Antivirus & Antispyware 主 页 面 Antivirus & Antispyware 打 开 Security Suite 应 用 程 序, 然 后 从 左 侧 菜 单 选 择 Antivirus & Antispyware 有 关 如 何 打 开 应 用 程 序 的 信 息, 请 参 阅 第 13 页 的 入 门 有 关 应 用 程 序 用 途 和 功 能 的 介 绍, 请 参 阅 第 5 页 的 Antivirus& Antispyware 主 页 面 该 防 病 毒 和 反 间 谍 软 件 应 用 程 序 可 监 控 计 算 机 上 是 否 存 在 恶 意 软 件 ( 也 称 为 malware) 本 章 介 绍 如 何 配 置 两 个 主 病 毒 扫 描 器 ( 自 动 扫 描 器 和 手 动 扫 描 器 ) 以 及 如 何 管 理 被 隔 离 的 文 件 预 定 扫 描 激 活 屏 幕 保 护 程 序 扫 描 器 和 启 用 反 间 谍 软 件 功 能 自 定 义 设 置 单 击 此 选 项 可 编 辑 默 认 值 请 参 阅 第 22 页 的 设 置 有 关 选 择 推 荐 设 置 还 是 选 择 自 定 义 设 置 的 一 般 性 信 息, 请 参 阅 第 15 页 的 Security Suite 设 置 扫 描 统 计 应 用 程 序 的 主 页 面 上 显 示 有 一 个 图 形, 用 于 显 示 在 过 去 24 小 时 内 扫 描 的 和 感 染 的 文 件 统 计 数 字 反 映 了 手 动 扫 描 器 和 自 动 扫 描 器 的 总 计 活 动 爆 发 模 式 仅 在 病 毒 爆 发 的 情 况 下 以 及 在 连 接 到 未 知 或 不 安 全 无 线 网 络 时, 该 功 能 才 会 被 临 时 激 活 启 用 该 选 项 可 能 影 响 性 能 和 稳 定 性 禁 用 自 动 文 件 扫 描 请 参 阅 第 23 页 的 设 置 > 自 动 扫 描 器 一 节 版 权 所 有 Norman ASA 17

18 Antivirus & Antispyware 隔 离 区 扫 描 计 算 机 启 动 手 动 扫 描 器 对 系 统 中 所 有 硬 盘 驱 动 器 进 行 扫 描 如 果 您 要 浏 览 其 它 扫 描 位 置, 可 从 出 现 的 扫 描 对 话 框 中 选 择 停 止 单 击 启 动 可 继 续 手 动 扫 描 会 话 还 可 通 过 系 统 托 盘 菜 单 启 动 该 扫 描 右 键 单 击 应 用 程 序 的 托 盘 图 标, 然 后 选 择 扫 描 计 算 机 有 关 如 何 配 置 手 动 扫 描 器 的 详 细 信 息, 请 参 阅 第 25 页 的 手 动 扫 描 器 隔 离 区 将 文 件 保 存 在 隔 离 区 选 择 自 定 义 设 置 访 问 配 置 选 项 指 定 将 文 件 保 存 在 隔 离 区 的 最 短 时 间 和 最 长 时 间, 以 及 允 许 隔 离 区 占 用 的 硬 盘 空 间 大 小 最 小 值 指 定 从 一 天 到 一 周 的 一 个 时 间 段 从 不 删 除 不 超 过 指 定 最 短 时 间 的 文 件 最 大 值 指 定 从 一 周 到 四 周 的 一 个 时 间 段 超 过 最 长 时 间 的 文 件 将 被 直 接 删 除, 不 会 发 出 任 何 警 告 提 示 隔 离 区 的 最 大 空 间 ( 分 区 的 %) 指 定 允 许 被 隔 离 文 件 占 用 当 前 分 区 的 多 少 磁 盘 空 间 注 : 如 果 被 隔 离 的 文 件 尚 未 达 到 指 定 的 最 短 时 间, 则 可 以 超 过 最 大 空 间 的 限 制 单 击 保 存 确 认 更 改 版 权 所 有 Norman ASA 18

19 Antivirus & Antispyware 任 务 编 辑 器 被 隔 离 的 文 件 被 隔 离 的 受 感 染 文 件 会 出 现 在 被 隔 离 的 文 件 对 话 框 的 列 表 中 ( 前 提 是 您 已 对 程 序 进 行 相 应 配 置 ) Antivirus 应 用 程 序 会 设 法 先 修 复 受 感 染 的 文 件, 然 后 再 执 行 删 除 或 隔 离 ( 视 具 体 配 置 而 定 ) 被 隔 离 的 文 件 或 者 是 受 感 染 的 文 件, 或 者 是 被 Internet 保 护 功 能 阻 止 的 文 件 注 : 默 认 情 况 下, 会 隔 离 被 删 除 或 被 阻 止 的 文 件 的 副 本 受 感 染 和 被 隔 离 的 文 件 的 副 本 将 被 删 除, 除 非 它 位 于 其 它 文 件 夹 ( 此 时 会 将 其 移 动 到 隔 离 区 ) 在 自 动 扫 描 器 检 测 到 C:\eicar.com 被 感 染 时, 会 将 其 移 动 到 隔 离 区 但 如 果 自 动 扫 描 器 检 测 到 C:\eicar.com 的 副 本 且 此 文 件 与 eicar.com 相 同, 则 不 会 隔 离 副 本 文 件, 而 是 将 其 删 除 但 如 果 eicar.com 的 副 本 位 于 C:\ 另 一 个 文 件 夹 \, 则 会 将 其 移 动 到 隔 离 区, 因 为 这 是 一 个 新 位 置 在 病 毒 已 将 同 一 文 件 的 多 个 副 本 写 入 到 硬 盘 驱 动 器 的 同 一 区 域 时, 采 用 这 种 方 法 可 避 免 隔 离 区 被 填 满 文 件 可 因 为 Antivirus 应 用 程 序 怀 疑 它 已 受 到 感 染 而 被 隔 离 在 定 义 文 件 更 新 之 后 的 个 别 情 况 下,Antivirus 应 用 程 序 可 能 会 确 定 某 个 先 前 被 隔 离 的 文 件 最 终 是 清 洁 无 毒 的 由 于 制 作 和 检 测 病 毒 的 类 型 和 技 术 变 化 得 非 常 快, 所 以 在 更 新 之 后 以 及 计 算 机 重 新 启 动 之 后,Antivirus 应 用 程 序 将 会 扫 描 隔 离 区 如 果 某 个 被 隔 离 的 文 件 在 经 过 此 类 检 查 后 被 宣 告 无 罪, 则 只 要 存 在 有 效 的 文 件 路 径 且 不 存 在 具 有 相 同 文 件 名 的 其 它 文 件, 该 文 件 便 会 被 恢 复 不 需 要 用 户 干 预, 也 不 会 通 知 您 有 可 能 恢 复 被 隔 离 的 文 件 任 务 编 辑 器 有 时, 定 义 应 多 次 或 定 期 执 行 的 任 务 会 带 来 便 利 扫 描 病 毒 就 是 需 要 定 期 执 行 的 任 务 的 极 佳 示 例, 而 任 务 编 辑 器 正 是 专 门 为 此 用 途 而 提 供 的 工 具 您 可 为 您 希 望 重 复 执 行 的 扫 描 或 您 打 算 在 特 定 情 况 下 运 行 的 特 殊 扫 描 创 建 任 务 文 件 例 如, 如 果 您 将 文 件 从 Internet 下 载 到 指 定 区 域, 则 您 可 创 建 仅 扫 描 这 些 区 域 的 任 务 文 件, 并 在 下 载 完 成 后 手 动 运 行 任 务 此 外, 您 也 可 将 任 务 预 定 为 在 预 先 选 定 的 时 间 运 行 管 理 员 可 创 建 任 务 文 件 并 将 其 分 发 到 网 络 中 的 所 有 工 作 站 以 确 保 始 终 检 查 需 要 特 别 注 意 的 区 域 注 : 当 您 首 次 访 问 任 务 编 辑 器 时, 或 者 如 果 尚 未 创 建 任 何 任 务, 将 会 出 现 创 建 任 务 对 话 框 所 有 现 有 任 务 将 在 任 务 编 辑 器 对 话 框 中 以 列 表 形 式 显 示 版 权 所 有 Norman ASA 19

20 Antivirus & Antispyware 任 务 编 辑 器 创 建 任 务 1. 输 入 任 务 名 2. 选 择 扫 描 整 个 计 算 机 或 扫 描 所 选 文 件 和 文 件 夹 单 击 文 件 夹 搜 索 符 号 可 浏 览 文 件 或 文 件 夹 采 用 类 似 Windows 资 源 管 理 器 的 功 能 列 出 所 有 本 地 驱 动 器 单 击 驱 动 器 号 即 可 浏 览 目 录 或 文 件 如 果 选 择 特 定 的 文 件 与 文 件 夹, 所 选 驱 动 器 / 文 件 夹 下 的 子 文 件 夹 都 将 自 动 被 选 中 您 可 以 清 除 不 想 包 含 的 子 文 件 夹 的 选 项 也 可 在 输 入 文 本 字 段 中 直 接 输 入 路 径 和 文 件 名, 或 输 入 目 录 名 接 受 星 号 通 配 符 (*), 例 如 C:\*.* 用 于 对 整 个 C: 盘 进 行 扫 描 将 通 配 符 置 于 搜 索 词 的 开 头 或 结 尾 切 勿 将 通 配 符 置 于 搜 索 词 的 中 间 单 击 添 加 进 行 保 存 时, 特 定 区 域 将 被 添 加 到 任 务 列 表 中 3. 选 择 一 个 或 多 个 扫 描 选 项 已 预 先 选 择 扫 描 引 导 区 扫 描 档 案 和 扫 描 内 存 除 这 些 以 外, 还 使 用 了 手 动 扫 描 器 的 扫 描 选 项 扫 描 引 导 区 如 果 选 择 该 选 项,Antivirus 应 用 程 序 将 检 查 被 扫 描 区 域 的 引 导 扇 区 扫 描 档 案 如 果 选 择 该 选 项, 将 在 扫 描 中 包 含 已 归 档 的 文 件 目 前 支 持 以 下 格 式 :ACE APPLE_ SINGLE ARJ BZIP2 CAB GZ LZH MAIL RAR RAR3 SFXZIP TAR ZIP 与 7Z 扫 描 内 存 扫 描 内 存 时,Antivirus 应 用 程 序 将 查 找 驻 留 病 毒 您 务 必 确 保 内 存 中 没 有 病 毒 预 定 要 运 行 的 扫 描 4. 选 择 运 行 扫 描 的 频 率 时 间 和 日 期 建 议 的 日 期 与 时 间 就 是 当 前 的 日 期 与 时 间 ( 依 照 系 统 信 息 ) 您 可 以 选 择 其 它 时 间 版 权 所 有 Norman ASA 20

21 Antivirus & Antispyware 排 除 列 表 5. 扫 描 任 务 默 认 设 置 为 已 启 用 清 除 复 选 标 记 以 将 其 禁 用 6. 单 击 创 建 所 有 预 定 任 务 将 在 任 务 编 辑 器 对 话 框 中 以 列 表 形 式 显 示 您 可 通 过 任 务 编 辑 器 对 话 框 查 看 编 辑 运 行 和 删 除 任 务 文 件 您 可 在 此 激 活 和 禁 用 或 删 除 任 务 取 消 选 择 活 动 复 选 框 可 禁 用 任 务 选 择 删 除 复 选 框 并 单 击 删 除 所 选 可 删 除 任 务 用 于 存 储 任 务 文 件 的 默 认 位 置 为...Program Files\Norman\Tasks 移 除 任 务 要 移 除 任 务, 可 选 中 任 务 列 表 中 的 一 个 或 多 个 项 目, 然 后 单 击 删 除 所 选 排 除 列 表 不 会 扫 描 位 于 排 除 列 表 上 的 文 件 不 扫 描 某 些 文 件 可 能 是 因 为 这 些 文 件 会 触 发 虚 假 警 报 或 者 扫 描 时 间 消 耗 过 长 无 论 出 于 什 么 原 因, 我 们 都 建 议 您 定 期 运 行 预 定 扫 描 或 手 动 扫 描, 对 排 除 列 表 上 的 文 件 进 行 扫 描 注 : 应 该 谨 慎 对 待 排 除 列 表, 因 为 他 们 代 表 的 是 潜 在 的 安 全 风 险 不 对 文 件 或 区 域 进 行 扫 描 是 一 项 以 牺 牲 安 全 性 为 代 价 的 决 定 使 用 排 除 列 表 选 择 该 选 项 以 激 活 排 除 列 表 排 除 列 表 用 于 排 除 可 能 与 扫 描 器 发 生 冲 突 的 文 件, 会 影 响 计 算 机 的 性 能 版 权 所 有 Norman ASA 21

22 Antivirus & Antispyware 设 置 不 对 某 些 文 件 和 文 件 夹 进 行 扫 描 请 指 定 不 需 要 进 行 恶 意 软 件 扫 描 的 文 件 目 录 或 整 个 驱 动 器 请 按 如 下 步 骤 来 选 择 不 扫 描 的 项 目 : 如 果 您 想 要 浏 览 文 件 和 文 件 夹, 请 单 击 文 件 夹 搜 索 符 号, 或 者 在 输 入 字 段 中 输 入 文 件 名 目 录 或 驱 动 器 盘 符 接 受 通 配 符 (*/?) 将 通 配 符 置 于 搜 索 词 的 开 头 或 结 尾 切 勿 将 通 配 符 置 于 搜 索 词 的 中 间 注 : 指 定 要 排 除 的 项 目 时 请 勿 使 用 撇 号 或 示 例 C:\Dir 排 除 目 录 与 子 目 录 下 的 所 有 文 件 *.xyz 排 除 扩 展 名 为.xyz 的 所 有 文 件 example.exe 排 除 指 定 的 文 件, 无 论 从 何 处 找 到 C:\System\xyz.doc 排 除 此 特 定 的 文 件 指 定 应 使 用 排 除 列 表 的 扫 描 器 ( 如 果 有 的 话 ) 单 击 添 加 至 列 表 将 项 目 添 加 到 排 除 列 表 注 :Security Suite 不 会 检 查 添 加 到 排 除 列 表 的 文 件 文 件 夹 或 驱 动 器 是 否 真 正 存 在 请 注 意, 输 入 的 名 称 和 路 径 应 准 确 无 误 网 络 驱 动 器 如 果 您 不 希 望 扫 描 远 程 计 算 机 上 您 具 有 访 问 权 限 的 共 享 文 件, 则 可 排 除 网 络 驱 动 器 指 定 所 针 对 的 扫 描 器 类 型 ( 如 果 有 ) 删 除 所 选 若 要 移 除 排 除 列 表 中 的 项 目, 选 中 相 应 的 项 目, 然 后 单 击 删 除 所 选 单 击 保 存 确 认 更 改 注 : 我 们 建 议 您 定 期 修 改 排 除 列 表 设 置 在 本 节 中, 您 可 配 置 自 动 扫 描 器 手 动 扫 描 器 和 Internet 保 护 功 能 默 认 情 况 下, 自 动 和 手 动 扫 描 器 均 采 用 Norman Sandbox 在 第 63 页 的 什 么 是 Sandbox? 中 可 阅 读 有 关 Sandbox 的 详 细 信 息 手 动 扫 描 器 设 置 还 与 扫 描 计 算 机 选 项 右 键 单 击 扫 描 器 屏 幕 保 护 程 序 扫 描 器 和 命 令 行 扫 描 器 等 相 关 版 权 所 有 Norman ASA 22

23 Antivirus & Antispyware 设 置 自 动 扫 描 器 自 动 扫 描 器 运 行 于 后 台, 为 系 统 提 供 自 动 保 护 它 是 重 要 的 病 毒 控 制 组 件, 因 此 应 始 终 处 于 启 用 状 态 启 用 自 动 扫 描 器 选 择 / 取 消 选 择 该 选 项 即 可 停 止 和 启 动 自 动 扫 描 器 建 议 始 终 启 用 自 动 扫 描 器 如 果 通 过 系 统 托 盘 菜 单 停 止 / 暂 停 了 自 动 扫 描 器, 则 系 统 托 盘 图 标 上 会 出 现 一 个 闪 烁 的 黄 色 三 角 形 请 参 见 第 13 页 的 应 用 程 序 托 盘 图 标 此 外,Windows 安 全 中 心 还 将 警 告 您 : 您 的 计 算 机 可 能 存 在 风 险 1. 请 确 保 已 在 自 动 扫 描 器 设 置 菜 单 中 选 择 启 用 自 动 扫 描 器 选 项 单 击 保 存 确 认 更 改 清 空 复 选 框 可 禁 用 自 动 扫 描 器 如 果 以 这 种 方 式 禁 用 自 动 扫 描 器,Norman Security Suite 不 会 发 出 警 告 但 Windows 安 全 中 心 会 发 出 警 告 注 : 清 空 启 用 自 动 扫 描 器 复 选 框 意 味 着 扫 描 器 始 终 处 于 禁 用 状 态, 直 到 重 新 手 动 将 其 启 用 2. 在 系 统 托 盘 菜 单 中, 单 击 启 动 自 动 扫 描 器 此 选 项 在 启 动 自 动 扫 描 器 和 停 止 自 动 扫 描 器 之 间 切 换 如 果 手 动 停 止 了 扫 描 器, 会 在 下 次 重 新 启 动 计 算 机 时 或 安 装 Security Suite 更 新 后 启 用 该 扫 描 器 自 动 移 除 检 测 到 的 病 毒 扫 描 器 可 检 测 和 清 除 所 有 类 型 的 病 毒 只 要 有 可 能, 就 会 先 清 除 受 感 染 文 件 的 病 毒, 然 后 再 将 其 移 交 给 应 用 程 序 如 果 修 复 失 败, 则 会 拒 绝 对 受 感 染 文 件 的 访 问 如 果 文 件 仅 包 含 恶 意 软 件, 它 将 被 整 个 删 除 掉 版 权 所 有 Norman ASA 23

24 Antivirus & Antispyware 设 置 用 户 模 式 用 户 模 式 部 分 分 为 两 个 模 块, 本 地 用 户 和 服 务 和 远 程 用 户 正 常 情 况 下, 工 作 站 运 行 于 本 地 用 户 模 式 中, 而 服 务 器 则 运 行 于 服 务 和 远 程 用 户 模 式 中 默 认 设 置 可 为 大 多 数 情 况 提 供 足 够 的 保 护, 如 果 您 对 后 果 并 不 完 全 了 解, 我 们 将 不 会 建 议 您 更 改 它 们 本 地 用 户 读 取 / 执 行 在 使 用 文 件 之 前 指 示 自 动 扫 描 器 扫 描 它 们 示 例 : 用 户 双 击.doc 文 件 时, 自 动 扫 描 器 会 检 查 该 文 件 以 及 将 被 启 动 的 应 用 程 序 ( 此 例 中 为 MS Word) 读 取 和 写 入 时 都 扫 描 指 示 自 动 扫 描 器 扫 描 已 被 打 开 要 进 行 写 入 的 文 件 ( 例 如, 在 用 户 从 Internet 下 载 文 件 时 ) 如 果 您 选 择 在 读 取 / 执 行 时 扫 描, 则 可 能 下 载 受 感 染 文 件 并 将 其 保 存 到 磁 盘 但 您 在 尝 试 打 开 该 文 件 时, 自 动 扫 描 器 会 检 测 到 病 毒 服 务 和 远 程 用 户 该 模 式 适 用 于 任 何 已 被 注 销 的 XP/Vista/Windows 7 计 算 机, 并 且 该 计 算 机 在 理 论 上 可 用 作 服 务 器 您 在 此 处 要 做 出 的 选 择 是 : 您 是 想 要 在 使 用 文 件 之 前 和 / 或 创 建 新 文 件 时 扫 描 文 件, 还 是 在 更 改 现 有 文 件 时 扫 描 文 件 换 句 话 说, 如 果 您 选 择 自 动 扫 描 的 策 略, 该 策 略 是 在 您 保 存 从 Internet 或 FTP 服 务 器 下 载 的 文 件 时 生 效, 还 是 在 其 它 计 算 机 将 文 件 写 入 您 计 算 机 上 的 网 络 共 享 时 生 效 写 入 指 示 自 动 扫 描 器 扫 描 被 保 存 到 磁 盘 的 文 件 ( 例 如, 当 用 户 在 服 务 器 上 保 存 文 件 时 ) 这 种 情 况 下, 服 务 器 上 的 自 动 扫 描 器 将 会 扫 描 文 件 读 取 和 写 入 时 都 扫 描 您 可 能 不 会 需 要 该 选 项 举 例 来 说, 如 果 服 务 器 因 错 过 了 某 项 扫 描 器 更 新 而 受 到 感 染, 则 该 选 项 将 非 常 有 用 这 种 情 况 下, 读 取 和 写 入 时 都 扫 描 将 会 阻 止 感 染 进 一 步 扩 散 到 整 个 网 络 使 用 Sandbox Sandbox 功 能 用 来 检 测 新 的 未 知 病 毒 如 果 希 望 扫 描 器 留 意 新 的 病 毒 变 体, 则 请 选 择 该 选 项 该 Sandbox 专 门 针 对 新 邮 件 网 络 以 及 对 等 蠕 虫 及 文 件 病 毒, 同 时 还 对 未 知 安 全 威 胁 起 作 用 已 禁 用 Sandbox 功 能 已 关 闭 正 常 推 荐 的 扫 描 级 别 在 该 选 项 已 启 用 的 情 况 下,Sandbox 将 为 本 地 用 户 和 远 程 / 服 务 检 查 所 有 写 操 作 已 延 期 您 可 在 关 键 情 况 下 选 择 此 模 式, 例 如, 如 果 病 毒 在 您 的 系 统 上 爆 发, 并 且 基 于 签 名 的 检 测 在 有 限 的 时 间 内 不 可 用 然 后,Sandbox 便 会 在 读 取 及 执 行 时 进 行 检 查 如 果 选 择 该 选 项, 扫 描 时 间 会 增 加, 但 不 会 对 系 统 性 能 造 成 太 大 影 响 单 击 保 存 确 认 更 改 版 权 所 有 Norman ASA 24

25 Antivirus & Antispyware 设 置 手 动 扫 描 器 使 用 手 动 扫 描 器 可 扫 描 您 计 算 机 的 选 定 区 域 扫 描 整 个 硬 盘 驱 动 器 是 一 项 非 常 耗 时 的 过 程 对 于 整 个 驱 动 器 选 定 文 件 夹 或 文 件 的 定 期 扫 描, 我 们 鼓 励 设 置 预 定 扫 描 使 用 任 务 编 辑 器 并 启 用 屏 幕 保 护 程 序 扫 描 器, 以 使 手 动 扫 描 在 低 活 动 和 空 闲 期 间 被 自 动 执 行 最 后, 您 可 右 键 单 击 一 个 文 件 系 统 对 象 以 启 动 手 动 扫 描 器 所 有 这 些 扫 描 方 式 都 采 用 手 动 扫 描 器 的 设 置 使 用 Sandbox Sandbox 功 能 用 来 检 测 新 的 未 知 病 毒 如 果 希 望 扫 描 器 留 意 新 的 病 毒 变 体, 则 请 选 择 该 选 项 该 Sandbox 专 门 针 对 新 邮 件 网 络 以 及 对 等 蠕 虫 及 文 件 病 毒, 同 时 还 对 未 知 安 全 威 胁 起 作 用 如 果 选 择 该 选 项, 扫 描 时 间 会 增 加, 但 不 会 对 系 统 性 能 造 成 太 大 影 响 自 动 移 除 检 测 到 的 病 毒 应 用 程 序 试 图 从 被 感 染 文 件 中 移 除 病 毒 选 择 该 选 项 以 自 动 修 复 被 感 染 的 文 件 除 了 引 导 区 病 毒 外, 大 多 数 病 毒 都 可 实 时 移 除 提 示 用 户 干 预 总 是 先 于 引 导 区 病 毒 的 移 除 请 注 意 : 如 果 文 件 仅 包 含 恶 意 软 件, 它 将 被 整 个 删 除 掉 扫 描 档 案 如 果 选 择 该 选 项, 将 在 扫 描 中 包 含 已 归 档 的 文 件 目 前 支 持 以 下 格 式 :ACE APPLE_SINGLE ARJ BZIP2 CAB GZ LZH MAIL RAR RAR3 SFXZIP TAR ZIP 与 7Z 日 志 记 录 创 建 日 志 文 件 每 次 运 行 手 动 扫 描 时 均 在 C:\Program Files\Norman\Logs 文 件 夹 下 创 建 一 个 日 志 文 件 如 果 取 消 选 择 该 选 项, 手 动 扫 描 时 就 不 会 生 成 日 志 文 件 默 认 情 况 下 启 用 该 选 项 详 细 记 录 生 成 一 份 详 细 报 告, 指 定 被 扫 描 的 每 个 文 件 每 个 文 件 的 扫 描 时 间 状 态 等 版 权 所 有 Norman ASA 25

26 Antivirus & Antispyware 设 置 Internet 保 护 该 过 滤 器 可 抵 御 通 过 Internet 邮 件 和 新 闻 阅 读 器 传 播 的 病 毒 现 今 报 告 的 大 部 分 病 毒 都 使 用 能 够 通 过 电 子 邮 件 传 播 的 机 制 该 过 滤 器 模 块 专 用 于 拦 截 进 入 和 外 发 的 邮 件 和 新 闻, 以 及 去 除 或 阻 止 所 有 包 含 非 所 需 内 容 的 受 感 染 附 件 它 不 仅 能 够 扫 描 电 子 邮 件 中 的 已 知 病 毒, 而 且 还 可 根 据 内 容 和 文 件 扩 展 名 阻 止 文 件 附 件 使 用 Sandbox Sandbox 功 能 用 来 检 测 新 的 未 知 病 毒 如 果 希 望 扫 描 器 留 意 新 的 病 毒 变 体, 则 请 选 择 该 选 项 该 Sandbox 专 门 针 对 新 邮 件 网 络 以 及 对 等 蠕 虫 及 文 件 病 毒, 同 时 还 对 未 知 安 全 威 胁 起 作 用 如 果 选 择 该 选 项, 扫 描 时 间 会 增 加, 但 不 会 对 系 统 性 能 造 成 太 大 影 响 有 关 Sandbox 的 详 细 信 息, 请 参 阅 第 63 页 的 附 录 A 版 权 所 有 Norman ASA 26

27 Antivirus & Antispyware 设 置 要 扫 描 的 流 量 选 择 希 望 对 Internet 流 量 的 哪 些 元 素 进 行 扫 描 默 认 设 置 为 全 部 扫 描 进 入 的 电 子 邮 件 (POP3), 对 他 人 发 送 给 您 的 所 有 邮 件 进 行 扫 描 而 且, 即 使 是 您 最 亲 密 的 朋 友 或 者 最 亲 近 的 业 务 伙 伴 也 可 能 会 不 知 道 病 毒 感 染 外 发 电 子 邮 件 (SMTP), 对 您 发 送 的 所 有 邮 件 进 行 扫 描 如 果 计 算 机 感 染 了 恶 意 软 件 而 您 又 没 有 意 识 到, 您 就 可 能 无 意 间 给 朋 友 或 业 务 伙 伴 发 送 被 感 染 的 邮 件 新 闻 组 (NNTP), 对 在 您 的 计 算 机 与 您 参 与 的 群 组 / 论 坛 的 其 他 用 户 之 间 产 生 的 流 量 进 行 扫 描 即 时 传 送 ( 收 到 的 文 件 ), 扫 描 MSN Messenger 与 Windows Messenger 的 即 时 消 息 传 送 会 话 期 间 的 文 件 传 输 流 量 选 择 该 选 项 后, 将 扫 描 进 入 的 文 件 以 确 定 是 否 被 恶 意 软 件 感 染 如 果 文 件 已 被 感 染, 则 会 弹 出 一 条 消 息 对 此 事 件 进 行 警 告 将 仅 对 文 件 传 输 进 行 扫 描, 因 此 受 感 染 的 链 接 仍 存 在 安 全 威 胁 请 注 意 : 当 被 传 输 的 文 件 写 入...\Temporary Internet Files 目 录 时, 系 统 对 它 们 进 行 扫 描 如 果 检 测 到 恶 意 软 件, 就 可 能 要 隔 离 一 个 TMP 文 件 要 恢 复 被 隔 离 的 TMP 文 件, 选 择 所 需 文 件, 从 右 键 单 击 菜 单 选 择 另 存 为 选 项, 然 后 用 原 始 文 件 名 与 扩 展 名 保 存 文 件 请 参 见 第 18 页 的 隔 离 区 阻 止 附 件 该 功 能 在 电 子 邮 件 蠕 虫 病 毒 蔓 延 且 蠕 虫 病 毒 可 以 按 文 件 名 识 别 时 尤 其 有 用 阻 止 附 件 功 能 对 于 阻 止 您 不 希 望 进 入 您 的 邮 箱 的 文 件 类 型 也 非 常 有 用 附 件 被 阻 止 后, 将 被 移 动 到 隔 离 区, 而 不 是 被 删 除 掉 您 可 以 输 入 确 切 的 信 息, 按 名 称 或 扩 展 名 阻 止 附 件 下 面 简 要 说 明 了 可 用 的 配 置 选 项 : 阻 止 所 有 附 件 所 有 附 件 均 被 阻 止 阻 止 带 双 扩 展 名 的 文 件 许 多 蠕 虫 以 及 电 子 邮 件 病 毒 都 采 用 添 加 额 外 扩 展 名 的 方 法, 例 如 Filename.jpg.vbs 许 多 电 子 邮 件 客 户 端 均 隐 藏 后 面 的 扩 展 名, 因 而 造 成 附 件 只 带 一 个 扩 展 名.JPG 的 假 象 但 不 是 只 有 病 毒 才 使 用 此 功 能, 采 用 Myfile.hlp.zip 和 Todolist_20.dec.doc 等 类 似 扩 展 名 的 合 法 文 件 也 会 被 视 为 双 扩 展 名 阻 止 CLSID 文 件 类 型 的 附 件 有 些 最 新 的 蠕 虫 以 及 电 子 邮 件 病 毒 应 用 CLSID 技 巧 来 欺 骗 电 子 邮 件 扫 描 器 以 及 具 有 阻 止 功 能 的 软 件 它 们 利 用 了 Windows 系 统 允 许 以 {...} 扩 展 名 替 换.exe 扩 展 名 的 特 点, 并 以 此 逃 避 对 EXE 文 件 的 阻 止 正 统 的 附 件 不 需 要 使 用 这 种 扩 展 名, 因 此, 默 认 情 况 下 系 统 会 阻 止 这 种 行 为 阻 止 加 密 附 件 取 决 于 所 用 工 具, 同 普 通 文 件 附 件 相 比, 扫 描 压 缩 与 加 密 文 件 是 否 感 染 了 病 毒 通 常 更 为 困 难 因 此,Antivirus 应 用 程 序 提 供 了 彻 底 阻 止 此 类 附 件 的 选 项 版 权 所 有 Norman ASA 27

28 Antivirus & Antispyware 设 置 附 件 列 表 使 用 该 功 能 来 明 确 选 择 您 希 望 阻 止 或 者 准 许 的 附 件 您 可 以 输 入 确 切 的 附 件 名, 或 者 使 用 通 配 符 (*) 来 阻 止 某 些 扩 展 名 项 目 随 即 出 现 在 列 表 框 中, 您 以 后 可 以 从 中 对 它 进 行 编 辑 或 者 把 它 移 除 例 如, 输 入 *.exe 阻 止 或 允 许 所 有 带 EXE 扩 展 名 的 附 件 将 通 配 符 置 于 搜 索 词 的 开 头 或 结 尾 切 勿 将 通 配 符 置 于 搜 索 词 的 中 间 阻 止 下 列 所 有 附 件 将 阻 止 被 保 存 到 列 表 中 的 所 有 文 件 单 击 保 存 进 行 确 认 阻 止 下 列 附 件 外 的 所 有 附 件 将 接 受 被 保 存 到 列 表 中 的 所 有 文 件 单 击 保 存 进 行 确 认 注 : 请 注 意, 仔 细 区 分 这 两 个 选 项 非 常 重 要, 因 为 它 们 代 表 两 种 极 端 情 况 : 阻 止 列 表 中 的 所 有 项 目, 或 接 受 列 表 中 的 所 有 项 目 有 关 此 主 题 的 详 细 信 息, 请 参 阅 应 用 程 序 的 帮 助 文 件 移 除 项 目 选 择 一 个 或 多 个 项 目, 然 后 单 击 移 除 所 选 项 目 单 击 保 存 进 行 确 认 端 口 在 用 于 计 算 机 之 间 通 信 的 众 多 协 议 中, 有 一 些 协 议 对 于 Internet 使 用 是 至 关 重 要 的 出 于 标 准 化 的 原 因, 协 议 都 会 被 预 先 指 定 端 口 号 端 口 号 用 于 计 算 机 之 间 通 信 的 某 些 协 议 对 于 Internet 的 使 用 至 关 重 要 出 于 标 准 化 的 原 因, 协 议 都 会 被 预 先 指 定 端 口 号 在 要 扫 描 的 流 量 一 节 中, 您 选 择 了 想 要 扫 描 哪 些 Internet 流 量 这 标 识 了 发 送 与 接 收 电 子 邮 件 需 要 的 协 议, 以 及 根 据 行 业 标 准 计 算 机 上 所 对 应 的 端 口 号 您 可 能 已 给 此 处 列 出 的 一 个 或 多 个 受 支 持 的 协 议 指 定 了 不 同 的 端 口 号 在 这 种 情 形 下, 您 必 须 输 入 涉 及 到 的 协 议 的 实 际 端 口 号 下 面 的 协 议 是 目 前 支 持 的 协 议 必 要 时 系 统 将 更 新 此 列 表 对 话 中 指 定 的 端 口 号 与 功 能 包 括 : 进 入 的 电 子 邮 件 (POP3) ( 端 口 110)POP 是 邮 局 协 议 (Post Office Protocol) 的 缩 写 外 发 的 电 子 邮 件 (SMTP) ( 端 口 25)SMTP 是 简 单 邮 件 传 输 协 议 (Simple Mail Transfer Protocol) 的 缩 写 新 闻 组 (NNTP) ( 端 口 119)NNTP 是 网 络 新 闻 传 输 协 议 (Network News Transfer Protocol) 的 缩 写 版 权 所 有 Norman ASA 28

29 Antivirus & Antispyware 设 置 其 它 扫 描 方 法 启 用 屏 幕 保 护 程 序 扫 描 器 如 果 您 选 择 屏 幕 保 护 程 序 扫 描 器, 则 将 在 空 闲 时 段 执 行 系 统 的 病 毒 扫 描 空 闲 时 间 就 是 系 统 处 于 非 活 动 状 态 的 一 段 时 间, 即 没 有 键 击 没 有 鼠 标 移 动 的 一 段 时 间 屏 幕 保 护 程 序 启 动 后, 手 动 扫 描 器 即 会 开 始 扫 描 所 有 硬 盘 驱 动 器 只 要 计 算 机 被 激 活 ( 例 如 通 过 鼠 标 移 动 或 键 盘 敲 击 ), 屏 幕 保 护 程 序 扫 描 便 会 中 止 如 果 扫 描 未 完 成, 则 会 在 下 次 激 活 扫 描 时 从 停 止 处 开 始 扫 描 1. 转 到 Antivirus & Antispyware 并 选 择 启 用 屏 幕 保 护 程 序 扫 描 器 将 出 现 Windows 控 制 面 板 显 示 属 性 对 话 框 2. 从 屏 幕 保 护 程 序 下 拉 列 表 中 选 择 Norman 保 护 程 序 单 击 预 览 ( 希 望 的 话 ) 可 查 看 屏 幕 保 护 程 序 的 效 果 移 动 鼠 标 或 敲 击 键 盘 会 中 止 预 览 3. 单 击 确 定 确 认 更 改 在 下 次 系 统 空 闲 且 Norman 屏 幕 保 护 程 序 被 激 活 时, 手 动 扫 描 器 将 开 始 扫 描 硬 盘, 并 不 断 显 示 进 度 移 动 鼠 标 或 敲 击 键 盘 会 中 止 Norman 屏 幕 保 护 程 序 注 : 屏 幕 保 护 程 序 扫 描 采 用 的 设 置 与 为 手 动 扫 描 器 指 定 的 设 置 相 同 右 键 单 击 扫 描 这 是 通 过 Windows 右 键 单 击 弹 出 式 菜 单 启 动 所 选 文 件 或 文 件 夹 扫 描 的 手 动 扫 描 器 右 键 单 击 一 个 文 件 或 文 件 夹 例 如 Windows 资 源 管 理 器 中 或 桌 面 上 的 文 件 或 文 件 夹 从 弹 出 式 菜 单 中 选 择 扫 描 有 无 病 毒 将 出 现 手 动 扫 描 器 对 话 框 您 可 浏 览 其 它 要 扫 描 的 文 件 或 文 件 夹, 以 及 启 动 暂 停 或 停 止 扫 描 过 程 版 权 所 有 Norman ASA 29

30 Antivirus & Antispyware 设 置 命 令 行 扫 描 器 命 令 行 扫 描 器 是 基 于 GUI 的 扫 描 器 的 替 代 选 择, 可 用 于 从 命 令 行 运 行 批 处 理 作 业 和 其 它 扫 描 任 务 对 于 熟 悉 此 环 境 的 用 户, 命 令 行 扫 描 器 是 很 好 的 备 选 方 式 命 令 行 扫 描 器 与 菜 单 驱 动 的 扫 描 器 具 有 相 同 的 基 本 功 能, 且 不 依 赖 于 其 它 任 何 模 块 还 可 以 从 批 处 理 文 件 运 行 命 令 行 扫 描 器 启 动 命 令 行 扫 描 器 1. 启 动 命 令 提 示 会 话 转 到 开 始 > 运 行 输 入 CMD, 然 后 单 击 确 定 或 按 Enter 2. 转 到 Antivirus & Antispyware 应 用 程 序 驻 留 的 目 录 默 认 位 置 为 C:\Program Files\Norman\nvc\bin\ 3. 输 入 所 需 参 数, 然 后 按 Enter 要 查 看 可 用 参 数 的 列 表, 请 输 入 : 语 法 如 下 : nvcc /? nvcc [ 驱 动 器 ]:[ 路 径 ] [/ 参 数 ] [Enter] 所 使 用 的 每 个 参 数 之 前 必 须 加 空 格 版 权 所 有 Norman ASA 30

31 Personal Firewall 主 页 面 Personal Firewall 完 成 安 装 向 导 ( 请 参 见 第 12 页 的 安 装 向 导 ) 打 开 Security Suite 应 用 程 序, 然 后 从 左 侧 菜 单 选 择 Personal Firewall 有 关 如 何 打 开 应 用 程 序 的 详 细 信 息, 请 参 阅 第 13 页 的 入 门 有 关 应 用 程 序 用 途 和 功 能 的 介 绍, 请 参 阅 第 6 页 的 Personal Firewall 有 关 如 何 初 始 化 Personal Firewall 的 详 细 信 息, 请 参 阅 第 12 页 的 安 装 向 导 主 页 面 本 章 介 绍 配 置 防 火 墙 应 用 程 序 创 建 控 制 外 来 和 外 发 应 用 程 序 的 规 则 和 查 看 流 量 等 该 应 用 程 序 可 区 分 出 没 有 经 验 的 用 户 和 有 经 验 的 用 户 鉴 于 没 有 经 验 的 用 户 会 得 到 安 装 向 导 的 指 引, 允 许 有 经 验 的 用 户 执 行 高 级 设 置 的 详 细 配 置 自 定 义 设 置 单 击 此 选 项 可 编 辑 默 认 值 请 参 阅 第 39 页 的 Personal Firewall 设 置 有 关 选 择 推 荐 设 置 还 是 选 择 自 定 义 设 置 的 一 般 性 信 息, 请 参 阅 第 15 页 的 Security Suite 设 置 统 计 信 息 统 计 信 息 显 示 关 于 被 阻 止 的 进 入 和 外 发 连 接 以 及 端 口 扫 描 的 信 息 被 阻 止 的 进 入 连 接 数 有 人 试 图 连 接 您 的 计 算 机 但 被 阻 止, 可 能 是 因 为 您 没 有 安 装 必 要 的 软 件 此 类 连 接 基 本 上 没 有 恶 意, 很 可 能 就 是 合 法 的 服 务 器 请 求 被 阻 止 的 外 发 连 接 数 被 一 个 或 多 个 规 则 阻 止 的 外 发 连 接 的 数 量 如 果 许 多 外 发 连 接 被 阻 止, 您 应 该 检 查 相 关 规 则 是 否 正 确 被 阻 止 的 端 口 扫 描 数 显 示 有 多 少 系 统 的 尝 试 企 图 扫 描 开 放 端 口 有 时 病 毒 会 扫 描 开 放 端 口, 试 图 进 行 传 播, 但 也 可 能 是 管 理 性 软 件 执 行 的 一 次 合 法 操 作 版 权 所 有 Norman ASA 31

32 Personal Firewall 专 家 工 具 禁 用 Personal Firewall( 启 用 ) 单 击 该 链 接 可 在 启 用 和 禁 用 Personal Firewall 之 间 进 行 切 换 您 可 通 过 应 用 程 序 的 主 页 面 或 系 统 托 盘 菜 单 启 用 或 禁 用 Personal Firewall 转 到 Personal Firewall 的 主 页 面, 然 后 选 择 禁 用 Personal Firewall 注 : 禁 用 防 火 墙 时,Windows 安 全 中 心 会 发 出 一 条 警 告 或 右 键 单 击 系 统 托 盘 图 标, 然 后 选 择 禁 用 Personal Firewall 注 : 此 选 项 在 Windows Vista 上 不 可 用, 这 时 用 户 必 须 从 控 制 台 禁 用 和 启 用 Personal Firewall 锁 定 单 击 该 链 接 可 在 锁 定 和 解 锁 对 网 络 ( 包 括 Internet) 的 所 有 访 问 之 间 进 行 切 换 如 果 您 在 计 算 机 处 于 开 启 状 态 时 离 开, 则 可 能 需 要 使 用 此 功 能 清 除 会 话 规 则 选 择 此 选 项 可 删 除 上 次 重 启 动 计 算 机 后 创 建 的 临 时 性 防 火 墙 规 则 如 果 您 从 防 火 墙 弹 出 式 对 话 框 中 选 择 应 用 于 此 会 话, 临 时 性 防 火 墙 规 则 会 在 某 次 会 话 过 程 中 ( 即 两 次 计 算 机 重 启 动 之 间 ) 创 建 在 某 项 操 作 要 求 您 决 定 是 允 许 还 是 拒 绝 它 时, 会 弹 出 该 对 话 框 这 种 操 作 的 一 个 示 例 就 是 在 某 个 程 序 尝 试 连 接 到 Internet 时 要 执 行 的 操 作 系 统 将 提 示 您 确 认 对 规 则 的 移 除 清 除 阻 止 规 则 如 果 您 无 法 连 接 到 Internet/ 网 络, 则 可 能 是 因 为 某 条 规 则 阻 止 了 连 接 单 击 该 选 项 可 移 除 所 有 阻 止 规 则 您 在 下 次 尝 试 访 问 Internet 时 会 获 得 提 示 专 家 工 具 请 参 见 下 节 版 权 所 有 Norman ASA 32

33 Personal Firewall 专 家 工 具 专 家 工 具 专 家 工 具 包 括 规 则 编 辑 器 实 时 日 志 工 具 高 级 端 口 查 看 器 以 及 导 出 和 导 入 Personal Firewall 规 则 功 能 凭 借 这 些 工 具, 您 可 以 管 理 此 应 用 程 序 的 高 级 功 能 专 家 工 具 面 向 专 家 用 户 但 向 导 模 式 中 的 规 则 编 辑 器 除 外, 它 是 没 有 经 验 用 户 的 理 想 选 择 在 规 则 编 辑 器 对 话 框 中, 您 可 在 向 导 模 式 和 高 级 模 式 之 间 进 行 切 换 您 可 使 用 规 则 编 辑 器 编 辑 或 制 定 规 则 防 火 墙 规 则 对 于 允 许 受 信 任 的 应 用 程 序 访 问 Internet 和 阻 止 不 可 靠 连 接 是 十 分 必 要 的 防 火 墙 还 采 用 了 先 进 的 隐 匿 技 术, 可 使 计 算 机 在 Internet 上 不 可 见 且 不 可 检 测 您 可 使 用 实 时 日 志 工 具 和 高 级 端 口 查 看 器 监 控 计 算 机 活 动 规 则 编 辑 器 目 前 很 多 程 序 都 依 赖 于 Internet, 因 此 有 必 要 建 立 规 则 以 允 许 受 信 任 的 应 用 程 序 访 问 Internet 对 于 您 在 运 行 安 装 向 导 时 安 装 到 计 算 机 的 受 信 任 程 序, 防 火 墙 已 为 其 制 定 规 则 但 在 已 安 装 的 程 序 中, 可 能 会 存 在 一 些 防 火 墙 无 法 识 别 的 程 序, 或 在 您 安 装 完 防 火 墙 后 获 得 的 程 序 当 此 类 程 序 试 图 连 接 到 网 络 时, Personal Firewall 会 生 成 一 条 弹 出 消 息, 对 此 动 作 进 行 提 示, 让 您 决 定 是 否 允 许 该 动 作 Personal Firewall 不 允 许 创 建 进 入 规 则 进 入 规 则 由 Personal Firewall 的 服 务 器 模 式 感 知 功 能 来 处 理, 该 功 能 会 根 据 服 务 器 特 权 以 动 态 方 式 自 动 创 建 进 入 规 则 这 是 防 火 墙 的 一 个 智 能 机 制, 可 对 来 自 外 界 的 侦 听 一 组 端 口 的 尝 试 进 行 评 估 防 火 墙 将 仅 针 对 相 关 端 口 为 合 法 请 求 授 予 访 问 权 限, 而 当 不 再 需 要 这 些 端 口 时, 它 们 会 自 动 关 闭 版 权 所 有 Norman ASA 33

34 Personal Firewall 专 家 工 具 在 运 行 Personal Firewall 安 装 向 导 时, 您 已 经 在 有 经 验 的 用 户 和 没 有 经 验 的 用 户 之 间 进 行 了 选 择 规 则 编 辑 器 根 据 所 选 用 户 等 级 的 不 同 而 有 所 差 异 提 示 切 换 用 户 模 式 : 在 规 则 编 辑 器 对 话 框 的 右 下 角 有 一 个 可 选 择 用 户 模 式 的 选 项 该 选 项 可 在 切 换 到 向 导 模 式 和 切 换 到 高 级 模 式 之 间 进 行 切 换 没 有 经 验 的 级 别 ( 向 导 模 式 ) 转 到 Personal Firewall > 专 家 工 具, 然 后 单 击 规 则 编 辑 器 打 开 规 则 向 导 对 话 框 1. 规 则 向 导 选 择 我 想 新 建 一 个 规 则, 然 后 单 击 下 一 步 2. 选 择 要 指 定 规 则 的 应 用 程 序 此 时 将 出 现 符 合 条 件 的 应 用 程 序 的 列 表 单 击 应 用 程 序 将 其 选 中 选 择 显 示 我 的 电 脑 可 在 您 的 计 算 机 中 浏 览 列 表 中 不 存 在 的 程 序 单 击 下 一 步 继 续 3. 对 于 该 应 用 程 序 是 否 执 行 动 作? 选 择 允 许 或 拒 绝 此 应 用 程 序 访 问 Internet 单 击 下 一 步 继 续 4. 是 否 为 服 务 器 应 用 程 序? 确 定 此 应 用 程 序 是 否 是 服 务 器 应 用 程 序 服 务 器 应 用 程 序 保 持 端 口 开 放 且 可 见 ( 使 计 算 机 的 行 为 类 似 于 服 务 器 ), 允 许 其 它 计 算 机 进 行 连 接 如 果 您 不 确 定, 选 择 否 单 击 下 一 步 继 续 提 示 防 火 墙 将 在 稍 后 提 示 您 该 应 用 程 序 是 否 正 在 请 求 服 务 器 特 权 之 后 始 终 可 以 更 改 规 则 5. 摘 要 将 出 现 摘 要 对 话 框 单 击 完 成 生 成 规 则 规 则 在 被 生 成 后 立 即 生 效 版 权 所 有 Norman ASA 34

35 Personal Firewall 专 家 工 具 有 经 验 的 级 别 ( 高 级 模 式 ) 转 到 Personal Firewall > 专 家 工 具, 然 后 单 击 规 则 编 辑 器 将 出 现 一 个 列 有 现 有 规 则 及 其 状 态 的 对 话 框 1. 单 击 新 建, 然 后 填 写 所 需 字 段 2. 单 击 确 定 进 行 确 认 有 关 所 有 字 段 的 详 细 说 明, 请 参 阅 应 用 程 序 的 帮 助 文 件 版 权 所 有 Norman ASA 35

36 Personal Firewall 专 家 工 具 实 时 日 志 工 具 Personal Firewall 采 用 了 先 进 的 隐 匿 技 术, 可 使 计 算 机 在 Internet 上 不 可 见 且 不 可 检 测 可 使 用 其 它 两 种 功 能 监 控 您 自 己 的 计 算 机 上 的 活 动 : 实 时 日 志 工 具 和 高 级 端 口 查 看 器 转 到 Personal Firewall > 专 家 工 具, 然 后 单 击 实 时 日 志 工 具 右 键 单 击 某 一 项 可 查 看 详 细 信 息, 在 可 能 的 情 况 下 还 可 以 更 改 此 应 用 程 序 的 配 置 外 发 流 量 日 志 指 定 应 用 程 序 连 接 Internet 的 时 间 程 序 名 称 和 使 用 的 端 口, 同 时 指 明 远 程 计 算 机 的 IP 地 址 端 口 和 动 作 动 作 可 以 被 允 许 或 拒 绝 理 由 在 于 存 在 针 对 此 动 作 / 应 用 程 序 的 永 久 规 则 或 会 话 规 则 ( 如 果 已 在 高 级 配 置 中 定 义 或 用 户 提 示 超 时 ) 服 务 器 特 权 请 求 日 志 指 定 应 用 程 序 从 Internet 联 络 您 计 算 机 的 时 间 和 使 用 的 端 口, 同 时 指 明 远 程 计 算 机 的 IP 地 址 端 口 和 Personal Firewall 所 采 取 的 动 作 动 作 可 以 被 允 许 或 拒 绝 理 由 在 于 存 在 针 对 此 动 作 / 应 用 程 序 的 永 久 规 则 或 会 话 规 则 ( 如 果 已 在 高 级 配 置 中 定 义 或 不 存 在 侦 听 应 用 程 序 ) 不 允 许 服 务 器 特 权 请 求 的 最 常 见 理 由 在 于 您 的 计 算 机 没 有 所 需 的 软 件 来 解 释 询 问 也 就 是 说, 不 具 备 匹 配 的 服 务 器 特 权 请 求 若 要 从 网 络 中 的 其 它 计 算 机 接 收 数 据, 应 用 程 序 将 打 开 一 个 或 多 个 侦 听 端 口 请 注 意 : 服 务 器 特 权 请 求 并 非 是 已 建 立 的 连 接, 而 是 连 接 请 求 但 有 时 应 用 程 序 也 会 打 开 一 个 侦 听 端 口, 以 便 从 给 它 发 送 数 据 的 计 算 机 接 收 应 答 Personal Firewall 将 自 动 允 许 此 应 答 在 Personal Firewall 中 存 在 这 样 一 种 机 制, 可 判 断 应 用 程 序 是 主 动 打 开 端 口 还 是 像 服 务 器 一 样 接 收 自 发 请 求 Personal Firewall 随 后 提 示 用 户 确 认 是 否 向 该 应 用 程 序 授 予 服 务 器 特 权 版 权 所 有 Norman ASA 36

37 Personal Firewall 专 家 工 具 高 级 端 口 查 看 器 高 级 端 口 查 看 器 可 提 供 当 前 计 算 机 端 口 上 的 所 有 活 动 的 概 述 您 应 使 用 此 工 具 来 手 动 查 看 并 确 认 没 有 恶 意 软 件 感 染 您 的 计 算 机 转 到 Personal Firewall > 专 家 工 具 > 高 级 端 口 查 看 器 由 于 防 火 墙 无 法 保 护 开 放 端 口, 所 以 对 Internet 开 放 的 端 口 会 显 示 为 红 色 并 应 受 到 您 的 高 度 关 注 诸 如 FTP 和 Web 服 务 器 之 类 的 服 务 器 软 件 可 以 合 法 地 使 用 开 放 端 口 但 如 果 有 未 知 应 用 程 序 在 开 放 端 口 上 处 于 活 动 状 态, 则 您 应 多 加 注 意 停 止 应 用 程 序 要 停 止 一 个 应 用 程 序, 请 选 定 一 个 项 目 并 单 击 中 止 应 用 程 序 该 应 用 程 序 将 被 立 即 中 止, 尽 管 它 会 在 列 表 中 显 示 大 约 一 分 钟 进 入 打 开 高 级 配 置 选 中 其 中 一 项, 然 后 选 择 打 开 高 级 配 置 选 项 注 : 要 将 应 用 程 序 的 配 置 从 允 许 改 为 拒 绝, 可 清 除 复 选 框, 然 后 单 击 确 定 或 者, 选 中 该 复 选 框 以 允 许 被 拒 绝 的 应 用 程 序 访 问 Internet 请 注 意, 中 止 应 用 程 序 和 编 辑 关 联 规 则 仅 适 用 于 处 理 方 式 为 规 则 的 项 目 打 开 高 级 配 置 选 项 仅 可 用 于 高 级 配 置 处 理 的 规 则 版 权 所 有 Norman ASA 37

38 Personal Firewall 设 置 导 出 Personal Firewall 规 则 备 份 您 的 Personal Firewall 规 则 选 择 导 出 Personal Firewall 规 则, 然 后 指 定 位 置 将 该 文 件 保 存 到 外 部 介 质 以 进 行 保 护 导 入 Personal Firewall 规 则 恢 复 您 的 Personal Firewall 规 则 选 择 导 入 Personal Firewall 规 则, 然 后 指 定 您 希 望 从 其 恢 复 备 份 文 件 的 位 置 版 权 所 有 Norman ASA 38

39 Personal Firewall 设 置 设 置 配 置 Personal Firewall 在 设 置 期 间, 系 统 自 动 创 建 了 几 个 规 则, 包 括 适 合 于 大 多 数 浏 览 器 的 规 则 电 子 邮 件 客 户 端 规 则 MSN 以 及 需 要 连 接 网 络 的 其 它 程 序 的 规 则 转 到 Personal Firewall > 设 置 > 配 置 Personal Firewall 要 查 看 和 / 或 编 辑 现 有 规 则, 请 参 阅 第 33 页 的 规 则 编 辑 器 外 发 应 用 程 序 某 些 不 具 有 规 则 的 应 用 程 序 可 能 尝 试 连 接 到 Internet 或 局 域 网 在 此 对 话 框 中, 您 可 决 定 Personal Firewall 应 如 何 处 理 这 些 应 用 程 序 默 认 设 置 是 提 示 例 如, 收 到 提 示 时, 您 可 以 评 估 尝 试 访 问 网 络 的 应 用 程 序 并 定 义 规 则 另 一 种 选 择 是 拒 绝, 在 这 种 情 形 下, 没 有 永 久 性 规 则 或 者 基 于 会 话 规 则 的 所 有 程 序 都 将 被 拒 绝 访 问 网 络 服 务 器 特 权 某 些 不 具 有 规 则 的 应 用 程 序 可 能 尝 试 接 受 来 自 Internet 的 连 接 在 此 对 话 框 中, 您 可 决 定 Personal Firewall 应 如 何 处 理 这 些 应 用 程 序 默 认 设 置 是 提 示 收 到 提 示 时, 您 可 以 评 估 应 用 程 序 是 否 应 该 接 受 来 自 网 络 的 邀 请 另 一 种 选 择 是 拒 绝, 在 这 种 情 形 下, 没 有 永 久 性 规 则 或 基 于 会 话 规 则 的 所 有 程 序 都 将 拒 绝 来 自 网 络 的 邀 请 注 : 编 辑 规 则 对 话 中 有 一 个 选 项, 允 许 您 给 应 用 程 序 授 予 服 务 器 特 权 或 者 拒 绝 此 特 权 在 编 辑 规 则 主 题 中, 还 将 对 服 务 器 特 权 这 一 概 念 加 以 诠 释 高 级 设 置 这 些 配 置 选 项 的 技 术 特 性 决 定 了 如 果 您 打 算 更 改 默 认 设 置, 您 就 需 要 具 备 一 定 的 专 门 技 术 除 非 您 真 正 了 解 设 置, 并 清 楚 更 改 后 的 后 果, 否 则, 请 不 要 更 改 任 何 设 置, 这 是 经 验 之 谈 默 认 设 置 对 于 一 般 用 户 已 经 足 够 防 火 墙 操 作 选 项 将 在 下 面 进 行 介 绍 有 关 所 有 选 项 的 详 细 信 息, 请 参 阅 应 用 程 序 的 帮 助 文 件 切 换 用 户 模 式 ( 没 有 经 验 / 有 经 验 ) 转 到 Personal Firewall > 设 置 > 高 级 设 置, 然 后 向 下 滚 动 到 防 火 墙 操 作 部 分 如 果 您 在 设 置 期 间 指 定 了 有 经 验 的 用 户, 则 该 选 项 将 启 用 如 果 您 在 设 置 期 间 指 定 了 没 有 经 验 的 用 户, 您 就 应 该 启 动 规 则 向 导 这 两 种 用 户 级 别 的 区 别 是, 在 创 建 新 规 则 或 更 改 现 有 规 则 时 可 获 得 的 帮 助 程 度 不 同 有 关 如 何 在 这 两 种 不 同 模 式 中 创 建 规 则 的 详 细 信 息, 请 参 阅 第 33 页 的 规 则 编 辑 器 版 权 所 有 Norman ASA 39

40 Antispam 主 页 面 Antispam 打 开 Security Suite 应 用 程 序, 然 后 从 左 侧 菜 单 选 择 Antispam 有 关 如 何 打 开 应 用 程 序 的 信 息, 请 参 阅 第 13 页 的 入 门 有 关 应 用 程 序 用 途 和 功 能 的 介 绍, 请 参 阅 第 7 页 的 Antispam 主 页 面 此 应 用 程 序 可 保 护 系 统 免 受 可 能 包 含 威 胁 的 自 发 商 业 电 子 邮 件 和 批 量 电 子 邮 件 ( 垃 圾 邮 件 ) 的 侵 害 本 章 内 容 涉 及 如 何 自 定 义 垃 圾 邮 件 过 滤 器 创 建 阻 止 和 允 许 列 表 管 理 过 滤 后 的 电 子 邮 件 查 看 过 滤 后 的 电 子 邮 件 更 新 过 滤 间 隔 时 间, 以 及 垃 圾 邮 件 管 理 选 项 垃 圾 邮 件 统 计 信 息 图 形 视 图 显 示 过 去 两 周 内 应 用 程 序 每 天 捕 获 的 垃 圾 邮 件 量 和 阻 止 的 网 络 钓 鱼 尝 试 数 自 定 义 设 置 单 击 此 选 项 可 编 辑 默 认 值 请 参 阅 第 43 页 的 Antispam 设 置 有 关 选 择 推 荐 设 置 还 是 选 择 自 定 义 设 置 的 一 般 性 信 息, 请 参 阅 第 15 页 的 Security Suite 设 置 阻 止 / 允 许 可 以 通 过 使 用 阻 止 / 允 许 列 表 告 诉 应 用 程 序 始 终 允 许 或 拒 绝 的 电 子 邮 件 地 址 来 管 理 单 个 电 子 邮 件 地 址 Antispam 过 滤 方 法 永 远 不 会 否 决 您 手 动 指 定 的 地 址 ( 阻 止 或 允 许 ) 请 参 阅 第 42 页 的 阻 止 / 允 许 版 权 所 有 Norman ASA 40

41 Antispam 阻 止 / 允 许 查 看 过 滤 后 的 电 子 邮 件 可 以 在 电 子 邮 件 应 用 程 序 ( 例 如 Microsoft Outlook Outlook Express 或 Windows Mail) 中 查 看 过 滤 为 垃 圾 邮 件 的 电 子 邮 件 安 装 Norman Security Suite 时, 或 者 在 已 安 装 Norman Security Suite 的 计 算 机 上 安 装 上 面 提 到 的 一 个 电 子 邮 件 客 户 端 时, 会 创 建 NAS 垃 圾 邮 件 文 件 夹 打 开 您 喜 欢 的 电 子 邮 件 客 户 端, 找 到 NAS 垃 圾 邮 件 文 件 夹 和 Antispam 应 用 程 序 菜 单 报 告 垃 圾 邮 件 将 电 子 邮 件 报 告 为 垃 圾 邮 件 从 收 件 箱 选 择 电 子 邮 件, 然 后 单 击 工 具 栏 中 的 报 告 垃 圾 邮 件 则 会 将 邮 件 移 动 到 NAS 垃 圾 邮 件 文 件 夹 非 垃 圾 邮 件 将 电 子 邮 件 标 记 为 不 是 垃 圾 邮 件 从 NAS 垃 圾 邮 件 文 件 夹 选 择 一 个 或 多 个 电 子 邮 件, 并 单 击 非 垃 圾 邮 件 阻 止 / 允 许 阻 止 或 允 许 电 子 邮 件 选 择 此 选 项 将 打 开 Norman Antispam 应 用 程 序 输 入 一 个 或 多 个 想 要 阻 止 或 允 许 的 电 子 邮 件 地 址 移 除 垃 圾 邮 件 清 除 NAS 垃 圾 邮 件 文 件 夹 中 的 全 部 内 容 要 一 次 删 除 一 个 邮 件, 右 键 单 击 一 个 项 目 并 从 弹 出 菜 单 中 选 择 删 除 扫 描 文 件 夹 扫 描 进 入 电 子 邮 件 是 否 为 垃 圾 邮 件 选 择 一 个 或 多 个 文 件 夹 并 单 击 扫 描 文 件 夹, 以 开 始 手 动 扫 描 此 选 项 在 扫 描 文 件 夹 和 停 止 扫 描 之 间 切 换 单 击 停 止 扫 描 可 停 止 扫 描 垃 圾 邮 件 要 指 定 是 否 想 要 自 动 删 除 垃 圾 邮 件, 请 参 阅 第 43 页 的 垃 圾 邮 件 管 理 版 权 所 有 Norman ASA 41

42 Antispam 阻 止 / 允 许 阻 止 / 允 许 可 手 动 输 入 您 想 要 阻 止 或 允 许 的 电 子 邮 件 地 址 输 入 电 子 邮 件 地 址 并 通 过 选 择 相 应 单 选 按 钮 来 指 定 应 阻 止 还 是 允 许 该 一 电 子 邮 件 地 址 添 加 / 删 除 电 子 邮 件 地 址 电 子 邮 件 地 址 将 显 示 在 此 对 话 框 底 部 的 列 表 中 输 入 新 地 址 时, 默 认 选 项 为 阻 止, 以 避 免 意 外 地 允 许 您 本 想 阻 止 的 地 址 或 者, 选 择 允 许 接 受 来 自 此 发 件 人 的 电 子 邮 件 可 随 时 编 辑 电 子 邮 件 地 址 列 表 中 的 详 细 信 息 添 加 1. 输 入 电 子 邮 件 地 址, 例 如 name1@domain.com 或 输 入 多 个 以 逗 号 分 隔 的 电 子 邮 件 地 址, 例 如 或 name1@domain.com, name2@domain.com 输 入 要 允 许 或 阻 止 的 完 整 域 名, 如 phoneysales.com 注 : 切 勿 添 加 您 自 己 的 域, 以 避 免 欺 骗 性 电 子 邮 件 2. 为 每 个 地 址 选 择 允 许 或 阻 止 ( 默 认 选 项 ) 3. 为 每 个 新 项 目 单 击 添 加 4. 单 击 保 存 保 存 新 地 址 或 域 名 移 除 1. 选 择 一 个 或 多 个 地 址 2. 单 击 移 除 所 选 项 目 3. 单 击 保 存 确 认 更 改 编 辑 1. 选 择 一 个 或 多 个 地 址 2. 输 入 要 阻 止 / 允 许 的 电 子 邮 件 地 址 的 所 需 更 改 3. 单 击 保 存 确 认 更 改 版 权 所 有 Norman ASA 42

43 Antispam 设 置 设 置 与 防 病 毒 应 用 程 序 采 用 病 毒 定 义 文 件 来 检 测 恶 意 软 件 相 类 似,Antispam 解 决 方 案 使 用 定 义 文 件 对 自 发 电 子 邮 件 进 行 过 滤 病 毒 定 义 文 件 包 含 用 于 确 定 文 件 是 否 被 感 染 的 病 毒 签 名, 而 Antispam 定 义 使 用 一 系 列 标 准 来 计 算 一 封 电 子 邮 件 是 垃 圾 邮 件 的 可 能 性 垃 圾 邮 件 定 义 根 据 语 言 图 片 颜 色 电 子 邮 件 中 所 包 括 的 链 接 以 及 发 件 人 的 电 子 邮 件 地 址 与 IP 地 址 来 分 析 电 子 邮 件 但 是, 并 不 总 是 能 够 绝 对 确 定 某 一 电 子 邮 件 是 否 为 垃 圾 邮 件 配 置 过 滤 器 严 格 度 如 果 您 使 用 此 滑 块 将 严 格 度 级 别 设 置 为 低,Antispam 应 用 程 序 将 仅 检 查 可 疑 程 度 最 高 的 电 子 邮 件, 因 此 只 会 将 较 少 量 的 电 子 邮 件 标 记 为 垃 圾 邮 件 类 似 地, 如 果 将 滑 块 定 位 于 高, 垃 圾 邮 件 标 准 所 包 含 的 范 围 就 越 宽 泛, 从 而 产 生 较 低 的 垃 圾 邮 件 指 数 可 以 确 定 某 一 电 子 邮 件 是 垃 圾 邮 件 时 ( 例 如, 发 件 人 列 于 黑 名 单 中 或 位 于 联 机 数 据 库 中 ), 无 论 滑 块 处 于 何 种 级 别, 该 电 子 邮 件 都 会 被 阻 止 建 议 采 用 默 认 设 置 中, 以 恰 当 地 过 滤 掉 非 所 需 电 子 邮 件 Antispam 过 滤 方 法 永 远 不 会 否 决 您 手 动 指 定 的 地 址 配 置 垃 圾 邮 件 控 制 更 新 垃 圾 邮 件 定 义 选 择 垃 圾 邮 件 定 义 更 新 的 频 率 ; 每 五 分 钟 一 天 一 次 或 一 周 一 次 推 荐 设 置 是 每 五 分 钟 垃 圾 邮 件 管 理 该 选 项 允 许 您 根 据 时 间 或 数 量 来 选 择 删 除 已 由 垃 圾 邮 件 过 滤 器 阻 止 的 电 子 邮 件 的 时 间 默 认 设 置 是, 以 下 时 间 后 删 除 所 有 垃 圾 邮 件 :[10] 天 ; 总 数 超 过 以 下 数 字 时 删 除 垃 圾 邮 件 :[500] 条 已 过 滤 邮 件 请 记 住 单 击 保 存 确 认 更 改 版 权 所 有 Norman ASA 43

44 Parental Control 主 页 面 Parental Control 打 开 Security Suite 应 用 程 序, 然 后 从 左 侧 的 菜 单 中 选 择 Parental Control 有 关 如 何 打 开 应 用 程 序 的 信 息, 请 参 阅 第 13 页 的 入 门 有 关 应 用 程 序 用 途 和 功 能 的 介 绍, 请 参 阅 第 7 页 的 Parental Control 首 次 访 问 在 首 次 使 用 该 应 用 程 序 之 前, 在 主 页 对 话 框 中 会 显 示 一 条 信 息 消 息 尚 未 创 建 管 理 员!, 且 该 应 用 程 序 的 菜 单 项 上 还 会 出 现 一 个 黄 色 的 警 告 三 角 形 1. 尚 未 创 建 管 理 员 第 一 次 使 用 时, 您 必 须 创 建 管 理 员 用 户 才 能 访 问 Parental Control 输 入 密 码, 然 后 选 择 默 认 备 用 配 置 文 件 单 击 保 存 继 续 默 认 备 用 配 置 文 件 应 为 希 望 建 立 的 级 别 最 低 的 用 户 配 置 文 件 即, 如 果 您 要 创 建 儿 童 配 置 文 件, 则 默 认 备 用 配 置 文 件 也 应 为 儿 童 只 有 管 理 员 才 能 编 辑 用 户 和 配 置 用 户 的 设 置, 例 如 预 定 Internet 访 问 时 间 和 创 建 阻 止 与 允 许 列 表 管 理 员 通 常 应 为 家 长 可 在 以 后 通 过 Parental Control > 设 置 更 改 这 些 设 置 注 : 管 理 员 密 码 不 能 重 设 请 确 保 选 择 一 个 容 易 记 住 的 密 码 密 码 区 分 大 小 写 2. 管 理 员 登 录 在 创 建 了 管 理 员 用 户 后, 将 会 出 现 登 录 页 面 使 用 管 理 员 的 用 户 名 和 密 码 登 录 以 访 问 应 用 程 序 系 统 托 盘 图 标 系 统 托 盘 图 标 表 明 已 经 安 装 了 Parental Control 将 鼠 标 光 标 移 动 到 系 统 托 盘 图 标 之 上 可 以 显 示 一 个 状 态 文 本, 例 如 Parental Control: 管 理 员 已 登 录 版 权 所 有 Norman ASA 44

45 Parental Control 主 页 面 主 页 面 该 应 用 程 序 可 以 阻 止 对 某 些 类 别 的 网 站 进 行 访 问 并 限 制 和 预 定 用 户 的 Internet 访 问 本 章 介 绍 如 何 创 建 配 置 和 管 理 用 户 以 及 如 何 查 看 日 志 和 预 定 Internet 访 问 使 用 管 理 员 的 用 户 名 和 密 码 登 录 以 访 问 应 用 程 序 设 置 单 击 此 选 项 可 编 辑 默 认 值 请 参 阅 第 50 页 的 Parental Control 设 置 统 计 信 息 通 过 主 页 面, 您 可 以 跟 进 有 关 被 阻 止 和 被 扫 描 元 素 的 统 计 信 息 用 户 配 置 请 参 阅 第 46 页 的 用 户 配 置 日 志 查 看 器 请 参 阅 第 50 页 的 日 志 查 看 器 版 权 所 有 Norman ASA 45

46 Parental Control 用 户 配 置 用 户 配 置 创 建 用 户 并 指 定 用 户 配 置 文 件 此 对 话 框 列 出 现 有 用 户, 包 括 用 户 名 以 及 为 其 指 定 的 配 置 文 件 有 三 种 用 户 配 置 文 件 : 成 人 青 少 年 和 儿 童 后 者 ( 即 儿 童 ) 是 完 全 受 限 制 的 并 且 只 能 访 问 由 管 理 员 在 允 许 列 表 中 手 动 输 入 的 网 站 成 人 没 有 任 何 限 制 青 少 年 类 别 过 滤 限 制 儿 童 完 全 受 限 制 类 别 类 别 基 于 一 系 列 广 泛 的 术 语 和 表 述,Parental Control 利 用 这 些 术 语 和 表 述 来 识 别 并 归 类 某 一 网 页 ( 如 识 别 为 色 情 ) 术 语 不 可 以 查 看 或 编 辑 对 于 青 少 年 配 置 文 件, 存 在 四 种 可 用 类 别, 分 别 用 于 阻 止 访 问 含 有 性 赌 博 武 器 和 毒 品 内 容 的 网 页 默 认 情 况 下 所 有 类 别 均 开 启, 但 管 理 员 可 以 取 消 应 该 准 许 的 类 别 阻 止 / 允 许 列 表 对 于 儿 童 配 置 文 件 用 户, 必 须 存 在 一 个 允 许 列 表, 因 为 该 组 用 户 只 能 查 看 此 列 表 中 的 网 址 对 于 青 少 年 配 置 文 件 用 户, 可 以 选 择 是 否 同 时 创 建 阻 止 列 表 和 允 许 列 表 请 参 见 第 47 页 的 默 认 儿 童 配 置 文 件 和 第 47 页 的 默 认 青 少 年 配 置 文 件 各 节 网 址 格 式 URL( 统 一 资 源 定 位 器 ) 是 网 址 的 技 术 术 语 网 址 不 支 持 通 配 符 (*/?) 有 效 格 式 包 括 : newspaper.com 一 个 给 定 的 网 址 允 许 您 访 问 子 域 级 别, 但 不 允 许 访 问 父 域 级 别 例 如, 允 许 访 问 并 不 代 表 允 许 访 问 父 域 级 别 但 是, 如 果 添 加 了 newspaper.com, 则 允 许 访 问 该 网 址 的 所 有 子 域 级 别, 如 news.newspaper.com cartoon.newspaper.com 等 注 : 如 果 用 户 追 随 允 许 的 网 页 上 的 链 接, 这 就 属 于 允 许 之 列, 无 论 该 链 接 最 终 引 向 何 处 但 是, 除 非 引 用 网 页 被 明 确 允 许, 否 则, 就 不 能 开 启 其 它 网 页 版 权 所 有 Norman ASA 46

47 Parental Control 用 户 配 置 默 认 配 置 文 件 设 置 成 人 配 置 文 件 没 有 任 何 限 制 由 于 配 置 文 件 儿 童 和 青 少 年 有 限 制, 因 此 可 以 对 这 两 种 配 置 文 件 进 行 配 置 实 际 上, 如 果 被 指 定 为 儿 童 配 置 文 件 的 用 户 想 要 访 问 Internet, 则 必 须 指 定 相 应 的 网 页 这 些 配 置 文 件 设 置 适 用 于 用 户 配 置 文 件 的 所 有 成 员 要 配 置 一 个 单 独 的 成 员, 请 参 阅 第 48 页 的 创 建 用 户 默 认 儿 童 配 置 文 件 请 注 意, 您 对 此 默 认 配 置 文 件 所 做 的 更 改 将 影 响 配 置 文 件 的 所 有 成 员, 而 并 非 单 一 用 户 因 为 儿 童 配 置 文 件 中 所 有 网 页 都 被 阻 止, 所 以 除 非 明 确 允 许 这 些 网 页, 否 则 不 存 在 针 对 此 配 置 文 件 用 户 的 阻 止 名 单 或 类 别 添 加 1. 在 向 列 表 中 添 加 地 址 字 段 中 输 入 一 个 允 许 访 问 的 网 址 输 入 用 逗 号 分 隔 的 多 个 地 址 2. 为 每 个 新 项 目 单 击 添 加 移 除 1. 选 择 一 个 或 多 个 地 址 2. 单 击 移 除 所 选 项 目 默 认 青 少 年 配 置 文 件 请 注 意, 您 对 此 默 认 配 置 文 件 所 做 的 更 改 将 影 响 配 置 文 件 的 所 有 成 员, 而 并 非 单 一 用 户 对 于 此 配 置 文 件, 网 页 受 类 别 和 阻 止 / 允 许 列 表 的 限 制 版 权 所 有 Norman ASA 47

48 Parental Control 用 户 配 置 类 别 默 认 情 况 下 将 选 中 所 有 类 别, 根 据 这 些 设 置, 将 阻 止 青 少 年 配 置 文 件 中 的 用 户 访 问 包 含 特 定 内 容 的 网 页 这 些 类 别 是 性 赌 博 武 器 和 毒 品 管 理 员 可 以 清 除 相 应 的 复 选 标 记 以 允 许 访 问 该 类 别 的 网 页 或 者, 将 一 个 或 多 个 网 页 添 加 到 允 许 列 表 单 击 保 存 确 认 所 有 更 改 阻 止 / 允 许 列 表 对 于 青 少 年 配 置 文 件, 将 根 据 类 别 中 的 设 置 阻 止 相 应 的 网 页 您 可 以 添 加 一 个 或 多 个 网 页 以 允 许 访 问 先 前 被 阻 止 的 网 页 添 加 1. 在 向 列 表 中 添 加 地 址 字 段 中 输 入 一 个 允 许 访 问 的 网 址 输 入 用 逗 号 分 隔 的 多 个 地 址 2. 为 每 个 新 项 目 单 击 添 加 3. 选 择 阻 止 或 允 许 单 选 按 钮 4. 为 每 个 新 项 目 单 击 添 加 创 建 用 户 从 Parental Control > 用 户 配 置 中 选 择 创 建 用 户 1. 键 入 新 用 户 的 名 称, 然 后 输 入 必 须 经 您 确 认 的 密 码 2. 选 择 默 认 配 置 文 件 并 以 该 配 置 文 件 为 基 础 来 创 建 新 用 户 为 用 户 指 定 配 置 文 件 时, 您 就 决 定 了 用 户 可 以 查 看 哪 类 网 页 : 成 人 没 有 任 何 限 制 用 户 可 以 访 问 任 意 网 站 青 少 年 大 体 上 没 有 限 制 但 是, 默 认 的 类 别 设 置 将 阻 止 包 含 不 良 主 题 或 内 容 的 网 页 儿 童 只 允 许 查 看 管 理 员 在 允 许 列 表 中 键 入 的 网 页 3. 单 击 保 存 进 行 确 认 在 单 击 保 存 创 建 新 用 户 之 前, 您 应 先 检 查 所 选 配 置 文 件 对 于 已 命 名 的 用 户 是 否 正 确 新 用 户 将 被 添 加 到 用 户 列 表 中 单 击 用 户 名, 配 置 该 用 户 更 改 密 码 更 改 所 选 用 户 的 用 户 名 和 密 码 类 别 此 选 项 仅 适 用 于 青 少 年 配 置 文 件 用 户 要 允 许 青 少 年 配 置 文 件 用 户 访 问 一 个 或 多 个 类 别 的 网 站, 可 以 清 除 相 关 的 类 别 复 选 框 要 了 解 详 细 信 息, 请 参 阅 第 46 页 的 类 别 一 节 和 第 47 页 的 默 认 青 少 年 配 置 文 件 一 节 阻 止 / 允 许 列 表 此 选 项 仅 适 用 于 青 少 年 配 置 文 件 用 户 您 可 在 此 处 设 置 允 许 或 阻 止 用 户 访 问 的 网 址 要 了 解 详 细 信 息, 请 参 阅 第 46 页 的 阻 止 / 允 许 列 表 和 第 47 页 的 默 认 青 少 年 配 置 文 件 各 节 版 权 所 有 Norman ASA 48

49 Parental Control 日 志 查 看 器 允 许 列 表 此 选 项 适 用 于 儿 童 配 置 文 件 用 户 您 可 在 此 处 设 置 允 许 用 户 访 问 的 网 址 另 请 参 阅 第 47 页 的 默 认 儿 童 配 置 文 件 一 节 预 定 程 序 管 理 员 可 确 定 用 户 在 每 周 的 哪 些 时 段 访 问 Internet 默 认 设 置 为 允 许 所 有 时 段 ( 绿 色 ) 1. 要 阻 止 某 段 特 定 时 间 的 Internet 访 问, 请 将 光 标 放 置 在 所 需 时 段 内 并 进 行 单 击 2. 单 击 并 上 下 拖 动 光 标 或 者 横 向 左 右 移 动, 以 扩 大 您 希 望 拒 绝 的 时 段 同 样 地, 单 击 并 拖 动 以 从 拒 绝 ( 灰 色 ) 更 改 为 允 许 ( 绿 色 ) 3. 单 击 保 存 确 认 更 改 版 权 所 有 Norman ASA 49

50 Parental Control 日 志 查 看 器 日 志 查 看 器 此 应 用 程 序 会 自 动 记 录 已 针 对 青 少 年 配 置 文 件 用 户 和 儿 童 配 置 文 件 用 户 所 阻 止 的 网 页 但 日 志 并 不 显 示 用 户 具 体 访 问 了 哪 些 网 页 日 志 可 以 显 示 最 多 一 周 前 禁 止 的 网 页 一 周 的 每 天 都 有 一 个 日 志, 您 只 能 选 择 工 作 日, 不 能 选 择 日 期 此 应 用 程 序 会 建 议 将 当 前 工 作 日 用 作 默 认 设 置 日 志 的 各 栏 分 别 显 示 日 期 时 间 用 户 被 禁 止 的 原 因 以 及 被 禁 止 的 URL 如 果 用 户 栏 为 空, 表 明 系 统 已 经 进 入 没 有 已 登 录 用 户 的 后 备 模 式 设 置 可 以 避 免 以 成 人 身 份 登 录 的 计 算 机 在 无 人 看 守 的 情 况 下 被 儿 童 使 用 ( 即 如 果 您 忘 记 了 注 销 或 需 要 临 时 离 开 计 算 机 一 段 时 间 ) 默 认 的 备 用 配 置 文 件 将 在 指 定 的 空 闲 时 间 之 后 激 活 更 改 默 认 配 置 文 件 之 前 的 空 闲 时 间 空 闲 时 间 是 指 系 统 未 发 生 任 何 活 动 ( 即, 没 有 任 何 键 盘 输 入 和 鼠 标 移 动 ) 的 时 段 从 下 拉 菜 单 中 选 择 此 应 用 程 序 在 计 算 机 闲 置 多 久 之 后 回 退 为 默 认 配 置 文 件 单 击 保 存 进 行 确 认 设 置 默 认 的 备 用 配 置 文 件 您 可 以 选 择 青 少 年 或 儿 童 作 为 此 应 用 程 序 在 所 指 定 空 闲 时 段 过 后 要 使 用 的 配 置 文 件 儿 童 对 于 儿 童 配 置 文 件, 除 手 动 输 入 的 网 页 外, 所 有 的 网 页 都 将 被 阻 止 这 意 味 着, 直 到 您 为 儿 童 用 户 添 加 了 一 个 网 页, 才 有 可 用 的 Internet 访 问 青 少 年 对 于 青 少 年 配 置 文 件, 将 根 据 类 别 中 的 设 置 阻 止 带 有 特 定 内 容 的 网 页 ( 例 如 : 性 赌 博 武 器 和 毒 品 ) 单 击 保 存 进 行 确 认 更 改 管 理 员 密 码 管 理 员 密 码 不 能 重 设, 但 如 果 您 知 道 旧 的 密 码, 您 可 以 更 改 管 理 员 密 码 如 果 更 改 了 管 理 员 密 码, 最 好 将 其 写 下 来 并 放 到 安 全 的 地 方 注 : 请 注 意 : 密 码 区 分 大 小 写 版 权 所 有 Norman ASA 50

51 Privacy Tools 删 除 用 户 的 程 序 历 史 记 录 Privacy Tools 打 开 Security Suite 应 用 程 序, 然 后 从 左 侧 的 菜 单 中 选 择 Privacy Tools 有 关 如 何 打 开 此 应 用 程 序 的 信 息, 请 参 阅 第 13 页 的 入 门 有 关 此 应 用 程 序 用 途 和 功 能 的 介 绍, 请 参 阅 第 7 页 的 Privacy Tools 凭 借 此 应 用 程 序, 可 将 特 定 文 件 安 全 删 除 这 些 文 件 的 内 容 将 被 永 久 拭 除 且 无 法 恢 复 您 还 可 以 将 该 应 用 程 序 配 置 为 自 动 删 除 包 括 个 人 数 据 cookie 和 浏 览 器 历 史 记 录 在 内 的 各 种 日 志 文 件 删 除 历 史 纪 录 日 志 不 影 响 应 用 程 序 的 设 置 和 书 签 删 除 用 户 的 程 序 历 史 记 录 用 户 名 列 表 中 显 示 着 该 计 算 机 的 所 有 已 注 册 用 户, 程 序 列 表 中 显 示 着 可 以 选 择 删 除 其 历 史 记 录 日 志 的 应 用 程 序 选 择 一 个 或 多 个 要 为 其 删 除 历 史 记 录 的 用 户 名 和 程 序 单 击 现 在 删 除 历 史 记 录 进 行 确 认 手 动 或 自 动 删 除 历 史 记 录 您 既 可 以 手 动 删 除 历 史 记 录 日 志, 也 可 以 将 此 应 用 程 序 配 置 为 以 指 定 的 时 间 间 隔 自 动 删 除 历 史 记 录 日 志 手 动 仅 当 单 击 现 在 删 除 历 史 记 录 时 才 会 删 除 历 史 记 录 日 志 每 10 分 钟 或 每 小 时 历 史 记 录 日 志 将 自 动 被 删 除 ( 以 所 选 的 频 率 ) 单 击 保 存 进 行 确 认 注 : 如 果 选 择 手 动 删 除 历 史 记 录, 则 只 有 单 击 现 在 删 除 历 史 记 录 时 才 会 清 除 日 志 它 们 不 会 被 自 动 删 除 版 权 所 有 Norman ASA 51

52 Privacy Tools 安 全 删 除 安 全 删 除 凭 借 此 应 用 程 序, 可 将 特 定 文 件 安 全 删 除 这 些 文 件 的 内 容 将 被 永 久 拭 除 且 无 法 恢 复 您 只 需 进 行 一 次 右 键 单 击 即 可 开 始 文 件 的 安 全 删 除 过 程 系 统 将 提 示 您 确 认 删 除 将 会 显 示 删 除 进 度, 并 在 删 除 过 程 结 束 后 显 示 摘 要 以 下 为 安 全 删 除 文 件 的 方 法 : 选 择 一 个 或 多 个 您 想 要 删 除 的 文 件 右 键 单 击 这 个 或 这 些 文 件 从 弹 出 式 菜 单 中 选 择 Norman Secure Delete 单 击 确 定 进 行 确 认 单 击 确 定 关 闭 摘 要 对 话 框 这 些 文 件 的 内 容 将 从 您 的 计 算 机 中 被 永 久 拭 除 注 : 与 一 般 的 文 件 删 除 操 作 相 比, 使 用 安 全 删 除 方 法 删 除 文 件 会 耗 费 更 多 的 时 间 这 是 因 为, 文 件 的 每 一 部 分 都 将 被 多 次 覆 盖 以 防 止 原 始 内 容 的 任 何 痕 迹 被 恢 复 如 果 您 在 删 除 过 程 启 动 后 即 将 其 停 止, 则 文 件 仍 会 遭 到 破 坏, 但 是 不 会 像 预 计 的 那 样 安 全 某 些 文 件 可 能 不 会 被 删 除 这 是 因 为 用 户 没 有 对 这 些 文 件 的 写 入 权 限, 或 者 因 为 文 件 受 操 作 系 统 保 护 并 且 不 能 被 删 除 版 权 所 有 Norman ASA 52

53 Intrusion Guard 主 页 面 Intrusion Guard 打 开 Security Suite 应 用 程 序, 然 后 从 左 侧 的 菜 单 中 选 择 Intrusion Guard 有 关 如 何 打 开 此 应 用 程 序 的 信 息, 请 参 阅 第 13 页 的 入 门 有 关 此 应 用 程 序 用 途 和 功 能 的 介 绍, 请 参 阅 第 8 页 的 Intrusion Guard 主 页 面 本 应 用 程 序 为 面 向 有 经 验 用 户 的 基 于 主 机 的 入 侵 防 护 系 统 (HIPS) 没 有 经 验 的 用 户 应 保 持 推 荐 的 配 置 设 置 不 变, 这 些 设 置 主 要 是 允 许 和 记 录 事 件 默 认 情 况 下, 只 会 阻 止 具 有 高 风 险 以 及 合 法 应 用 程 序 极 少 使 用 的 事 件 自 定 义 设 置 单 击 此 选 项 可 编 辑 默 认 值 请 参 阅 第 53 页 的 设 置 有 关 选 择 推 荐 设 置 还 是 选 择 自 定 义 设 置 的 一 般 性 信 息, 请 参 阅 第 15 页 的 Security Suite 设 置 我 们 建 议 只 有 高 级 用 户 才 能 自 定 义 这 些 设 置 ( 即 默 认 设 置 ) 高 级 系 统 报 告 程 序 该 工 具 面 向 有 经 验 的 用 户 它 具 有 可 通 过 在 您 的 计 算 机 上 搜 索 异 常 情 况 来 检 测 未 知 间 谍 软 件 和 木 马 的 功 能 请 参 阅 第 64 页 的 附 录 B 设 置 通 过 该 对 话 框, 您 可 以 查 看 和 编 辑 应 用 程 序 的 配 置 在 对 话 框 的 最 顶 部, 选 择 自 定 义 设 置 以 更 改 默 认 设 置, 或 者 选 择 推 荐 设 置 以 切 换 回 默 认 配 置 注 : 我 们 建 议 只 有 高 级 用 户 才 能 更 改 默 认 设 置 版 权 所 有 Norman ASA 53

54 Intrusion Guard 设 置 驱 动 程 序 和 内 存 驱 动 程 序 是 在 低 级 别 运 行 的 计 算 机 程 序 ; 该 级 别 通 常 称 为 内 核 级 别 通 常, 编 写 驱 动 程 序 的 目 的 是 访 问 和 控 制 硬 件, 例 如 您 的 显 示 器 键 盘 打 印 机 和 网 卡 为 了 访 问 已 连 接 到 您 计 算 机 的 硬 件, 驱 动 程 序 需 要 具 有 完 全 系 统 访 问 权 限 出 于 此 原 因, 在 编 写 恶 意 应 用 程 序 时 也 会 使 用 相 同 的 技 术 您 可 修 改 驱 动 程 序 安 装 配 置 以 控 制 应 允 许 哪 些 应 用 程 序 在 您 的 计 算 机 上 安 装 驱 动 程 序 有 两 种 恶 意 技 术 能 够 获 得 与 驱 动 程 序 相 同 的 权 限 这 两 种 技 术 都 能 避 开 操 作 系 统 的 安 全 机 制 我 们 强 烈 建 议 将 此 二 者 的 设 置 保 持 为 拒 绝 提 示 每 次 发 生 尝 试 时 都 会 对 您 进 行 询 问 允 许 只 记 录 尝 试 拒 绝 任 何 合 法 或 恶 意 的 应 用 程 序 都 将 无 法 安 装 内 核 级 别 的 驱 动 程 序 版 权 所 有 Norman ASA 54

55 Intrusion Guard 设 置 进 程 如 果 您 的 计 算 机 上 安 装 了 某 个 合 法 或 恶 意 的 应 用 程 序, 则 该 应 用 程 序 通 常 都 会 希 望 在 您 每 次 启 动 计 算 机 时 自 动 启 动 希 望 自 动 启 动 的 程 序 可 使 用 与 当 前 用 户 相 同 的 权 限 指 示 操 作 系 统 将 其 自 动 启 动, 也 可 安 装 一 项 以 更 高 权 限 运 行 的 后 台 服 务 入 侵 防 护 应 用 程 序 可 阻 止 此 类 性 质 的 企 图 提 示 每 次 发 生 尝 试 时 都 会 对 您 进 行 询 问 拒 绝 任 何 合 法 或 恶 意 的 应 用 程 序 都 无 法 将 其 自 身 安 装 为 在 启 动 计 算 机 时 自 动 启 动 此 外, 程 序 还 可 将 代 码 注 入 到 正 在 您 计 算 机 上 运 行 的 其 它 进 程 中, 并 可 通 过 其 它 方 法 来 劫 持 进 程 这 是 恶 意 应 用 程 序 的 常 见 行 为, 但 是 有 些 合 法 程 序 也 使 用 此 类 技 术 来 进 行 诸 如 扩 展 用 户 的 桌 面 或 者 为 操 作 系 统 或 第 三 方 应 用 程 序 提 供 其 它 高 级 功 能 之 类 的 操 作 您 可 将 应 用 程 序 配 置 为 拒 绝 或 提 示 每 一 项 此 类 尝 试 您 可 编 辑 受 信 任 应 用 程 序 的 列 表, 以 包 括 具 有 类 似 行 为 的 合 法 应 用 程 序 版 权 所 有 Norman ASA 55

56 Intrusion Guard 设 置 网 络 通 过 将 过 滤 器 添 加 到 您 操 作 系 统 中 的 网 络 模 块, 恶 意 应 用 程 序 可 盗 取 个 人 数 据 ( 例 如 社 会 安 全 号 信 用 卡 详 细 信 息 和 密 码 ) 广 告 软 件 可 修 改 通 过 这 些 过 滤 器 发 送 的 网 络 数 据 它 可 更 改 搜 索 引 擎 中 的 结 果, 并 将 您 不 需 要 的 广 告 显 示 在 您 的 桌 面 上 以 及 内 嵌 于 您 所 访 问 的 网 页 中 BHO( 浏 览 器 辅 助 对 象 ) 是 Microsoft 的 Internet Explorer 的 扩 展 插 件 它 和 其 它 Internet Explorer 插 件 ( 如 工 具 栏 ) 可 完 全 控 制 流 入 和 流 出 Internet Explorer 的 网 络 流 量, 并 可 与 用 户 界 面 进 行 交 互 LSP( 分 层 服 务 提 供 程 序 ) 是 Windows 中 网 络 堆 栈 内 的 常 规 过 滤 器 它 可 完 全 控 制 您 计 算 机 上 的 所 有 网 络 流 量 当 通 过 网 站 域 名 ( 网 址 ) 访 问 网 站 时, 域 名 将 被 转 换 为 IP 地 址 然 后, 数 据 将 被 发 送 到 远 程 服 务 器 以 及 从 该 服 务 器 发 出 计 算 机 会 先 在 主 机 文 件 中 查 找 该 域 名 这 表 示 主 机 文 件 条 目 将 覆 盖 域 名 将 解 析 到 的 任 何 IP 地 址 恶 意 应 用 程 序 可 更 改 您 的 主 机 文 件, 进 而 将 网 络 流 量 重 定 向 至 恶 意 网 站 ( 即 所 谓 的 域 欺 骗 ) 提 示 每 次 发 生 事 件 时 都 会 对 您 进 行 询 问 拒 绝 所 有 要 修 改 您 的 系 统 和 主 机 文 件 以 及 安 装 BHO 或 LSP 的 尝 试 都 会 被 阻 止 版 权 所 有 Norman ASA 56

57 安 装 和 更 新 主 页 面 安 装 和 更 新 打 开 Security Suite 应 用 程 序, 然 后 从 左 侧 的 菜 单 中 选 择 安 装 和 更 新 要 了 解 如 何 打 开 此 应 用 程 序, 请 参 阅 第 13 页 的 入 门 主 页 面 在 其 它 诸 多 选 项 当 中, 安 装 和 更 新 菜 单 为 您 显 示 Security Suite 中 所 有 可 用 产 品 的 列 表 从 此 菜 单 中, 您 可 以 添 加 或 移 除 产 品 启 动 更 新 激 活 许 可 向 导 以 及 更 改 Norman Security Suite 的 安 装 语 言 注 : 此 页 面 中 的 更 改 可 能 需 要 系 统 重 启 才 会 生 效 自 定 义 设 置 单 击 此 选 项 可 编 辑 默 认 值 请 参 阅 第 58 页 的 设 置 有 关 选 择 推 荐 设 置 还 是 选 择 自 定 义 设 置 的 一 般 性 信 息, 请 参 阅 第 15 页 的 Security Suite 设 置 得 到 许 可 的 产 品 得 到 许 可 的 产 品 的 列 表 显 示 已 安 装 的 产 品 及 其 状 态, 还 有 许 可 证 的 过 期 时 间 通 过 此 页 面, 您 可 以 添 加 或 移 除 列 表 中 的 产 品 或 组 件 如 果 清 除 一 个 复 选 框, 对 应 的 产 品 就 将 被 彻 底 卸 载 在 有 新 产 品 或 组 件 添 加 到 Norman Security Suite 时, 会 自 动 下 载 它 们 所 有 选 定 的 产 品 都 将 通 过 Norman Security Suite 的 Internet 更 新 功 能 进 行 自 动 更 新 注 : 如 果 清 除 一 个 产 品 复 选 框, 取 消 选 中 的 产 品 将 被 卸 载, 并 因 此 无 法 再 更 新 版 权 所 有 Norman ASA 57

58 安 装 和 更 新 设 置 更 新 所 有 产 品 系 统 将 频 繁 更 新 病 毒 定 义 文 件 和 程 序 文 件 可 通 过 Internet 或 内 部 网 络 进 行 更 新 Internet 更 新 一 旦 完 成 软 件 包 的 下 载, 实 际 的 更 新 将 自 动 安 装 更 新 之 后, 程 序 可 能 会 提 示 您 重 新 启 动 计 算 机 单 击 一 下 更 新 所 有 产 品 即 可 更 新 整 个 Security Suite 启 用 / 禁 用 自 动 更 新 默 认 情 况 下 开 启 自 动 更 新 这 意 味 着, 只 要 存 在 更 新 产 品 安 装 时 使 用 的 组 件 或 定 义 文 件, 就 会 更 新 产 品 安 装 要 更 改 自 动 更 新 设 置, 请 参 阅 设 置 > 选 择 更 新 方 式 一 节 注 : 必 须 频 繁 更 新 防 病 毒 软 件, 以 便 有 效 地 发 现 和 移 除 恶 意 软 件 选 择 产 品 语 言 您 可 以 更 改 在 安 装 期 间 选 择 的 语 言 从 产 品 语 言 下 拉 菜 单 中 选 择 首 选 语 言, 然 后 单 击 保 存 更 改 将 在 下 次 更 新 后 生 效 许 可 向 导 许 可 向 导 用 于 检 查 和 更 新 许 可 证 如 果 选 择 此 选 项, 将 弹 出 一 个 对 话 框, 显 示 已 安 装 产 品 和 许 可 密 钥 证 书 的 相 关 信 息 要 更 新 安 装, 需 要 有 效 的 密 钥 设 置 选 择 更 新 方 式 通 过 此 选 项, 您 可 以 在 手 动 更 新 和 自 动 更 新 之 间 进 行 选 择 建 议 您 采 用 自 动 更 新 方 式, 因 为 该 方 式 对 于 随 时 保 持 软 件 的 更 新 状 态 至 关 重 要 版 权 所 有 Norman ASA 58

59 安 装 和 更 新 设 置 手 动 更 新 如 果 您 希 望 从 安 装 和 更 新 主 页 ( 更 新 所 有 产 品 ) 手 动 启 动 Internet 更 新, 请 选 择 此 选 项 还 可 通 过 系 统 托 盘 菜 单 选 择 Internet 更 新 注 : 手 动 更 新 选 项 需 要 强 制 启 动 Internet 更 新 功 能 选 择 此 选 项 意 味 着 系 统 不 会 自 动 更 新 强 烈 建 议 您 频 繁 更 新 该 软 件 对 于 日 常 使 用 不 建 议 采 用 手 动 更 新 方 式, 因 为 您 很 可 能 忘 记 执 行 更 新 操 作 依 据 设 置 间 隔 自 动 更 新 选 择 此 选 项 即 可 让 程 序 自 动 进 行 下 载 与 更 新 从 自 动 更 新 间 隔 旁 的 列 表 中 选 择 一 个 时 间 间 隔, 设 置 需 要 的 间 隔 此 选 项 需 要 永 久 连 接 到 Internet 注 : 依 据 设 置 间 隔 自 动 更 新 选 项 表 示 系 统 会 自 动 更 新 这 是 推 荐 的 更 新 方 式 如 果 在 24 小 时 之 内 未 运 行 Internet 更 新, 则 程 序 会 在 启 动 时 自 动 检 查 是 否 存 在 更 新 等 待 拨 号 连 接 如 果 使 用 调 制 解 调 器 来 连 接 Internet, 请 选 择 此 选 项, 以 便 每 天 从 产 品 服 务 器 上 检 查 更 新 您 只 需 像 往 常 一 样 访 问 Internet 即 可, 该 程 序 将 会 判 断 是 否 存 在 更 新 的 文 件 如 果 您 在 一 天 中 多 次 连 接 到 Internet, 则 更 新 机 制 将 仅 在 第 一 次 连 接 时 检 查 更 新 如 果 您 一 周 连 接 一 次 Internet, 只 要 您 连 接 到 Internet, 程 序 就 将 检 查 一 次 代 理 设 置 代 理 服 务 器 就 是 位 于 用 户 计 算 机 与 Internet 之 间 的 一 台 中 间 计 算 机 可 以 用 来 记 录 Internet 的 使 用, 并 阻 止 对 某 个 网 站 的 访 问 代 理 服 务 器 上 的 防 火 墙 还 可 以 用 来 阻 止 对 某 些 网 站 或 网 页 的 访 问 如 果 您 使 用 防 火 墙 或 代 理 服 务 器 来 保 护 计 算 机, 则 必 须 输 入 所 需 的 代 理 信 息 转 到 安 装 和 更 新 - 设 置 - 代 理 设 置 选 择 使 用 代 理 服 务 器, 然 后 输 入 代 理 地 址 和 端 口 选 择 登 录 代 理 服 务 器, 然 后 输 入 用 户 名 密 码 和 域 ( 针 对 Windows NT Challenge/Response)( 如 果 适 用 ) Windows Challenge/Response Authentication 是 用 于 连 接 Windows 2000 Server 或 Exchange 的 格 式 用 户 帐 号 具 有 如 下 格 式 :[NT/2000domainname]\[accountname] 版 权 所 有 Norman ASA 59

60 支 持 中 心 主 页 面 支 持 中 心 打 开 Security Suite 应 用 程 序, 然 后 从 左 侧 菜 单 选 择 支 持 中 心 要 了 解 如 何 打 开 此 应 用 程 序, 请 参 阅 第 13 页 的 入 门 主 页 面 支 持 中 心 可 为 您 提 供 在 何 处 获 取 更 多 帮 助 ( 除 产 品 文 档 和 在 线 帮 助 之 外 ) 的 相 关 信 息 此 外, 支 持 中 心 还 包 含 自 动 修 复 功 能, 以 便 在 您 遇 到 已 安 装 软 件 的 相 关 问 题 时, 为 您 提 供 帮 助 帮 助 与 故 障 诊 断 单 击 帮 助 与 故 障 诊 断 链 接 将 转 到 Norman 网 站, 其 中 提 供 了 许 多 有 用 的 资 源, 在 多 数 情 况 下 都 能 够 解 决 您 的 问 题 在 该 网 站 中, 您 将 找 到 以 下 内 容 : 支 持 安 全 中 心 Norman 的 支 持 论 坛 如 果 您 在 搜 索 这 些 资 源 后 仍 无 法 解 决 问 题, 请 联 系 本 地 经 销 商 或 Norman 办 事 处 联 络 信 息 此 页 面 提 供 了 电 话 号 码 和 地 址, 您 可 以 通 过 这 些 信 息 联 系 当 地 的 Norman 办 事 处 / 销 售 代 表 在 本 文 档 的 最 后 一 页, 也 可 以 找 到 上 述 信 息 版 权 所 有 Norman ASA 60

61 支 持 中 心 消 息 日 志 查 看 器 自 动 修 复 如 果 您 安 装 的 Security Suite 版 本 出 现 任 何 问 题, 在 联 系 支 持 人 员 之 前, 您 往 往 可 以 先 尝 试 运 行 自 动 修 复 单 击 自 动 修 复 时, 将 在 后 台 启 动 一 个 检 查 安 装 的 进 程, 如 有 必 要, 该 进 程 还 可 更 新 文 件 或 组 件 在 自 动 修 复 运 行 期 间, 您 会 在 系 统 托 盘 菜 单 中 看 到 齿 轮 符 号 请 参 阅 第 17 页 的 托 盘 图 标, 以 了 解 影 响 Security Suite 的 图 标 的 含 义 如 果 无 法 访 问 图 形 用 户 界 面, 则 可 以 运 行 C:\Program Files\Norman\npm\bin 目 录 下 的 delnvc5.exe, 然 后 选 择 修 复 选 项 消 息 日 志 查 看 器 此 功 能 用 于 监 控 应 用 程 序 以 及 显 示 各 种 消 息 的 信 息, 其 中 包 括 类 型 始 发 者 时 间 和 日 期 应 用 程 序 和 详 细 信 息 版 权 所 有 Norman ASA 61

62 卸 载 NSS 消 息 日 志 查 看 器 卸 载 NSS 要 卸 载 Norman Security Suite, 有 两 种 方 式 供 您 选 择 一 种 方 式 是 使 用 Windows 的 添 加 或 删 除 程 序 功 能 另 一 种 方 式 是 使 用 Norman 的 卸 载 应 用 程 序 1. 在 Windows 操 作 系 统 中 : 选 择 开 始 > 控 制 面 板 > 添 加 或 删 除 应 用 程 序 在 Vista 中, 请 选 择 程 序 和 功 能 滚 动 以 查 找 和 选 择 Norman 应 用 程 序 选 择 删 除 选 项 删 除 程 序 后, 请 重 新 启 动 计 算 机 2. 使 用 Norman 的 卸 载 应 用 程 序 : 选 择 启 动 > 运 行, 然 后 输 入 delnvc5.exe 的 位 置 默 认 位 置 为 C:\Program Files\Norman\nvc\bin\delnvc5.exe 选 择 删 除 选 项 收 到 提 示 时, 请 重 新 启 动 计 算 机 版 权 所 有 Norman ASA 62

63 附 录 A 什 么 是 Sandbox? 附 录 A 什 么 是 Sandbox? Sandbox 一 词 形 象 地 描 述 了 用 于 检 查 文 件 是 否 被 未 知 病 毒 感 染 的 技 术 这 个 名 字 不 是 随 意 选 取 的, 因 为 该 方 法 允 许 不 受 信 任 的 可 能 存 在 的 病 毒 代 码 在 计 算 机 上 运 行, 不 过, 此 运 行 操 作 并 非 在 真 正 的 计 算 机 上 执 行, 而 是 被 限 制 在 计 算 机 内 一 个 模 拟 的 受 限 区 域 中 Sandbox 配 备 了 病 毒 期 望 在 真 正 计 算 机 中 找 到 的 一 切 元 素 这 是 一 个 可 以 放 心 让 病 毒 复 制 的 地 方, 但 其 中 的 每 个 步 骤 都 会 被 严 密 监 控 和 记 录 病 毒 会 在 Sandbox 中 露 出 真 面 目, 同 时, 由 于 其 动 作 已 被 记 录, 因 此 会 自 动 产 生 对 这 个 新 来 入 侵 者 的 对 策 目 前, 有 一 种 新 的 电 子 邮 件 蠕 虫 可 以 在 大 约 几 秒 钟 内 感 染 数 以 万 计 的 工 作 站 Norman 的 Sandbox 功 能 可 被 证 实 是 俘 获 新 破 坏 代 码 的 极 具 价 值 的 工 具 版 权 所 有 Norman ASA 63

64 附 录 B 高 级 系 统 报 告 程 序 附 录 B 高 级 系 统 报 告 程 序 该 工 具 面 向 有 经 验 的 用 户 它 具 有 可 通 过 在 您 的 计 算 机 上 搜 索 异 常 情 况 来 检 测 未 知 间 谍 软 件 和 木 马 的 功 能 隐 藏 的 进 程 未 知 的 自 动 启 动 进 程 未 知 的 系 统 过 滤 器 等 可 疑 项 目 可 揭 示 存 在 恶 意 应 用 程 序 操 作 系 统 内 部 查 看 和 编 辑 隐 藏 进 程 和 驱 动 程 序 注 册 表 项 安 装 的 过 滤 器 以 及 注 入 的 dll 的 详 细 信 息 选 择 Internet Explorer 查 看 和 编 辑 有 关 设 置 插 件 和 cookie 的 详 细 信 息 进 程 查 看 和 编 辑 有 关 自 动 启 动 服 务 和 其 它 进 程 的 详 细 信 息 尽 管 有 经 验 的 用 户 会 发 现 这 些 选 项 具 有 自 我 说 明 性 质, 但 是 单 击 高 级 系 统 报 告 程 序 对 话 框 底 部 区 域 的 链 接 什 么 是...? 后, 您 将 获 得 有 关 各 个 主 题 的 详 细 信 息 版 权 所 有 Norman ASA 64