2022年2022年金和OA客户端安装及使用手册 .pdf

《2022年2022年金和OA客户端安装及使用手册 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年金和OA客户端安装及使用手册 .pdf（21页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、我名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 21 页 - - - - - - - - - 目录1. 简介 . 11.1 新特性 . 31.2 系统要求 . 32. 安装. 42.1 典型安装 . 42.2 自定义安装 . 52.3 输入用户名密码 . 62.4 计算机扫描 . 63. 入门指南 . 73.1 用户界面介绍 . 73.1.1 检查系统运行状态 . 73.1.2 程序工作不正常该如何处理？ . 73.2 更新设置 . 83.2.1 新建更新任务 . 83

2、.2.2 代理服务器设置 . 83.3 设置密码保护 . 94. 运行 ESET NOD32 Antivirus. 94.1 病毒和间谍软件防护保护 . 94.1.1 文件系统实时防护 . 94.1.2 电子邮件防护 . 114.1.3 Web访问防护 . 124.1.4 计算机扫描 . 134.1.5 ThreatSense ? 引擎参数设置 . 144.1.6 发现病毒 . 164.2 计划任务 . 164.2.1 计划任务的目的 . 164.2.2 新建任务 . 164.3 隔离 . 174.3.1 隔离文件 . 174.3.2 恢复隔离文件 . 174.3.3 提交隔离文件 . 174

3、.4 日志文件 . 184.4.1 日志维护 . 184.5 用户界面设置 . 184.5.1 警报和通知 . 194.6 ThreatSense .Net. 194.6.1 可疑文件 . 204.6.2 上报 . 205. 保存设置 . 215.1 导出设置 . 215.2 导入设置 . 21名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 21 页 - - - - - - - - - 1. ESET NOD32 Antivirus 3.0ESET NOD32 Antiv

4、irus 3.0 是第一款真正高度集成的计算机安全系统，引领了整合式安全软件的新兴潮流。内置新TheatSense?扫描引擎，继承了ESET NOD32 防病毒软件的快速和精准优势，智能的防御系统，对危害计算机安全的恶意软件和攻击时刻保持着高度的警惕。ESET NOD32 Antivirus 3.0 绝不像某些产品那样，只是对多款功能性产品进行简单堆砌和捆绑。经过我们的长期努力，在保证最优防护效果的基础上，对系统资源占用保持到最小，这是一款两者完美结合的产品。基于人工智能的高级主动防御技术，有效保护系统免于病毒、间谍软件、木马、蠕虫、广告程序、RootKit 、网络攻击和渗透，同时不会降低系统

5、性能或干扰用户使用计算机。1.1 新特性ESET NOD32 Antivirus 3.0推出的全新构架，完美展示了我公司多位专家长期以来的开发经验，在保证最小系统要求的前提下，达到最大化的监测效果。高度集成的 防病毒与反间谍软件模块使用ThreatSense?病毒引擎内核。 ThreatSense?一直应用在NOD32 防病毒软件中，并屡获殊荣。ThreatSense?内核在全新的ESET NOD32 Antivirus构架中的得到了进一步优化和改进。特性描述清除能力更强本防病毒系统可以在无需用户介入的情况下，智能清理和删除检测到的大部分威胁。后台扫描模式计算机扫描可以在后台进行，绝不会拖慢机

6、器性能。升级文件体积更小核心的优化使升级文件与2.7版相比更小巧， 同时增强了对升级文件的保护，免于受损。常见电邮客户端保护目前不仅可以扫描MS Outlook 的入站邮件，同时还支持 Outlook Express和Windows Mail 。其它的小改进-支持对文件系统的直接访问，实现高速的海量数据扫描-拦截对感染文件的访问-优化对包括 Vista 在内的 Windows 安全中心的支持1.2 系统要求为使 ESET NOD32 Antivirus 3.0和 ESET NOD32 Antivirus 3.0商业版正常运行，需要系统硬件和软件最低配置如下：ESET NOD32 Antivir

7、us 3.0: Windows 2000, XP 400MHz 处理器32位/64位系统 (x86 / x64) 128 MB RAM 系统内存35MB 可用硬盘空间Windows Vista 1 GHz 处理器32位/64位系统 (x86 / x64) 512MB RAM 系统内存35MB 可用硬盘空间名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 21 页 - - - - - - - - - 2. 安装您在购买后， 可以从 ESET 网站上下载ESET NOD32 A

8、ntivirus 3.0安装程序。您得到的是以eav_nt*_*.msi (ESET NOD32 Antivirus3.0)或 eavbe_nt*_*.msi (ESET NOD32 Antivirus 3.0 商业版 ) 为名称的安装包。运行安装程序，安装向导将指引您完成基本的设置工作。安装过程有两种类型可选，分别提供了不同程度的安装细节。1. 典型安装2. 自定义安装2.1 典型安装典型安装推荐希望以默认设置完成安装的用户使用。默认设置提供了最大限度的保护，这一点尤其适用于不想进行细节设置的用户。第一步，也是非常重要的一步，需要输入更新所需的用户名和密码。为使系统得到最新的防护，这一步是关

9、键。在相应的文本框中输入您在购买或注册ESET 产品后收到的用户名和密码。如果您目前还未得到用户名和密码，请选择 以后再设置参数 。用户名和密码可以随时在程序中输入。安装的下一步是配置Thread Sense.Net预警系统。ThreadSense.Net预警系统， 能够保证ESET 及时获得最新的病毒库，从而尽快为客户提供有效防护。该系统允许向ESET病毒实验室提交最新的病毒样本，供ESET 分析处理并加入病毒特征库。默认状态下， 启用 ThreatSense.Net预警系统 的复选框是选中的， 已经激活这一功能。点击高级设置 可以修改提交可疑文件的细节设定。安装过程的下一步是设置是针对不受

10、欢迎软件检测的。不受欢迎软件不一定是恶意的，但却常会对系统运行带来负面的影响。这类程序通常会捆绑其他程序，在安装过程中很难注意到。尽管这些程序在安装过程中常会给出提示，但却容易在未经同意的情况下就安装在系统上。选择 启用潜在不受欢迎的应用程序检测功能来允许 ESET NOD32 Antivirus 检测此类威胁（推荐） 。典型安装的最后一步是确认安装开始，只需点击安装 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 21 页 - - - - - - - - - 按钮即可。

11、2.2 自定义安装自定义安装是为有软件配置经验并希望在安装时就进行高级设置的用户设计的。第一步，选择安装路径。默认状态下，程序会被安装至“ C:Program FilesESETESET NOD32 “。点击 浏览 来更改路径（不推荐） 。下一步，输入您的用户名密码。这一步与典型安装中的步骤相同（见第7 页） 。输入您的用户名和密码后，单击下一步 设置您的网络连接。如果您使用代理服务器，一定要正确配置代理服务器，确保病毒库能通过网络正常更新。如果您不使用代理，选择相应项即可。如果您不清楚自己是否使用代理服务器连入网络，保留默认的与 Internet Explorer相同的设置 点击下一步即可。

12、欲设置代理服务器，请选择我使用代理并点击下一步。在地址字段中输入代理服务器的IP 地址或URL，指定代理服务器的端口（默认为3128 ） 。如果代理服务器需要验证，您还需输入有效的用户名和密码，以便连接代理服务器。如果需要， 也可以使用与Internet Explorer 相同的代理设置。只要点击 应用 按钮即可。点击 下一步 ，继续设置自动更新。这里您可以设置系统处理程序组件自动更新的方式。单击更改 进入高级设置。如果您不希望程序组件更新，请选择永不更新程序组件 。如果启用下载程序组件前询问选项，系统将在下载程序组件前显示确认窗口。需要无提示自动升级程序组件，请选择有组件更新时，自动更新程序

13、组件 。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 21 页 - - - - - - - - - 安装的最后一步，将出现确认同意安装的窗口。设置ThreatSense.Net预警系统 ，以及 不受欢迎软件检测设置 与前面讲述的典型安装相同，因此不再赘述。2.3 输入用户名密码为了达到最佳的性能，程序的自动更新非常重要。只有在升级设置中输入正确的用户名和密码，才能更新病毒库或程序组件。如果您没有在安装时输入您的用户名和密码，您现在仍可以修改。在程序的主窗口中单击更新 ，

14、然后单击 用户名和密码设置 ，在许可证详细信息窗口中输入您收到的用户名和密码。2.4 计算机扫描安装 ESET NOD32 Antivirus后，应对计算机进行扫描，查看是否存在病毒。在主菜单中选择计算机扫描，然后在程序主窗口中选择标准扫描即可。关于扫描计算机的更多信息，请参阅计算机扫描 一章。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 21 页 - - - - - - - - - 3. 入门指南本章将对ESET NOD32 Antivirus及其基本设置进行简要描述

15、。3.1 用户界面介绍ESET NOD32 Antivirus的主窗口分为两个主要部分。左侧的的栏目提供了清晰、易用的主菜单，主窗口右侧的显著位置显示了主菜单对应项的相关信息。下面是对主菜单按钮的描述：防护状态 ：显示了ESET NOD32 Antivirus的防护状态信息。如果激活了高级模式，所有防护模块的状态都会得到显示。可以单击相应模块查看它的当前状态。计算机扫描 ：此选型允许用户设置和进行手动扫描。更新 ：选择此项进入管理病毒库更新的升级模块。设置 ：选择此项调整您的计算机安全级别。如果激活了高级模式，还将显示防病毒、反间谍、个人防火墙和反垃圾邮件模块的子菜单。工具 ：此选项仅在高级模

16、式下可用。可以访问日志、隔离区和计划任务。帮助和支持 ：选择此项可以访问帮助文档、ESET 知识库、 ESET 网站，提交求助信息以联系客服部门等。ESET NOD32 Antivirus用户界面允许用户在标准模式和高级模式间切换。通过ESET NOD32 Antivirus主窗口左下角的显示链接，可以在两种模式间自由切换。请点击这个按钮来选择想要的模式。标准模式中提供了对基本功能的访问，适合普通操作的应用，而不显示各种高级选项。切换至 高级模式 可以向主菜单添加工具 选项。工具 菜单允许用户访问计划任务、隔离区，或浏览ESET NOD32 Antivirus日志文件。注意：本指南以下内容只适

17、用于高级模式。3.1.1 检查系统运行状态点击主菜单顶层的防护状态，可以浏览 病毒和间谍软件防护的详细信息。如果启用的模块工作正常，他们将用绿色的对勾符号表示。反之则显示红色叹号或橙色的提示图标。该模块的其他有关信息显示在窗口的上方，同时显示的还有推荐的解决方案。要改变某个模块的状态，在主菜单中点击 设置 ，并单击需要操作的模块。3.1.2 程序工作不正常该如何处理？ESET NOD32 Antivirus如果在各防护模块中检测到错误，将在防护状态窗口中显示相关信息，同时提供相关的解决方案。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - -

18、 - - 名师精心整理 - - - - - - - 第 7 页，共 21 页 - - - - - - - - - 如果已知问题列表和解决方案不能解决问题，请点击 帮助和支持 查看帮助文件或搜索ESET 知识库。如果您仍然没有找到解决方法，您可以向 ESET 客户服务提交支持请求。我们的专家将根据您的反馈尽快回复您的问题，给您及时、有效的建议。3.2 更新设置对病毒特征数据库和程序组件的更新，是有效防护恶意代码的重要组成部分，因此它们的设置和运行请给予特别的关注。在主窗口中请选择更新 ，单击主窗口中的 更新病毒库 ，来立即查询当前是否有可用更新。用户名和密码设置将显示输入用户名和密码的对话框。如

19、果用户名和密码在ESET NOD32 Antivirus安装时已经输入过，此时不会再提示输入。 高级设置 窗口（快捷键F5）包含升级设置的其他详细选项。更新服务器 下拉列表应设置为自动选择。诸如更新模式、代理服务器连接等高级更新设置选项，请点击 设置 按钮。更新信息窗口还提供了一些具体的信息，比如最后一次成功升级的日期和时间，以及病毒特征库的版本号等。版本号采用网页链接的形式给出，以便用户登录ESET 网站，查询该更新包含的具体的病毒特征。注意：用户名和密码在用户购买ESET NOD32 Antivirus产品后， 需要上网注册激活才能得到。3.2.1 新建更新任务在主菜单点击更新后，在显示的

20、信息窗口可以点击更新病毒库的方式进行手动更新。也可以通过排程的方式进行更新。配置排程任务时，请点击工具 计划任务 。 默认状态下， ESET NOD32 Antivirus 自动运行以下任务：定期自动更新拨号连接后自动更新用户登录后自动更新上述提到的每项更新任务都可以人工编辑，以满足您的需要。除默认更新任务外，您也可以按照您的需要，新建自定义更新任务。关于新建和配置更新任务的细节，请参阅 计划任务 一章。3.2.2 代理服务器设置如果您在安装ESET NOD32 Antivirus的系统上， 使用代理服务器中转您的Internet 连接，代理服务器必须在高级设置 （F5）中指定。在高级设置中点

21、击其他 代理服务器 进入代理服务器设置窗口。选中使用代理服务器 复选框，输入IP 地址、端口和认证信息。如果您没有这些信息，您可以通过点击检测代理服务器 按钮， ESET NOD32 Antivirus会尝试自动检测代理服务器设置。注意：在不同的升级配置中，代理服务器选型可能不同。如果您遇到这种情况，可以到高级升级设置中配置代理服务器。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 21 页 - - - - - - - - - 3.3 设置密码保护为 使 您 公 司 的

22、安 全 策 略 充 分 发 挥 作 用 ， ESET NOD32 Antivirus的设置非常重要。非法修改这些设置可能影响您系统的稳定性和安全性。您可以在主菜单中依次单击 设置高级设置 用户界面 设置保护 点击输入密码 .按钮， 并再次输入确认，然后点击确定。设置完毕后，对ESET NOD32 Antivirus设置的任何更改，都需要输入密码才能完成。4. 运行ESET NOD32 Antivirus 4.1 病毒和间谍软件防护保护防病毒保护通过控制文件、电邮和互联网通信来阻止有害的系统攻击。当检测到恶意代码威胁时，防病毒组件将首先对其进行拦截然后清除、删除或将其移动至隔离区，从而有效地消灭

23、病毒威胁。4.1.1 文件系统实时防护文件系统实时防护控制系统中所有与病毒相关的事件。计算机上所有的文件在打开、创建或运行前都会被扫描。文件实时监控系统在操作系统启动时自动加载。4.1.1.1 监控设置文件实时监控检查所有类型的介质时，文件监控会因不同的事件而触发。文件监控利用了ThreatSense?技术进行检测（如在ThreatSense ?引擎的设置部分中所描述）。对新建文件和现有文件的监控可以采用不同的规则，前者可以应用更严格的监控。4.1.1.1.1 要扫描的对象默认情况下， 为寻找潜在的威胁, 程序会扫描所有介质。本地磁盘 管理所有的系统硬盘驱动器可移动磁盘 软盘、 USB 存储设

24、备等网络磁盘 - 扫描所有映射驱动器我们建议您保留默认设置，仅在某些特定的情况下修改，例如某些介质在接受扫描时,数据传输速度会明显降低。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 21 页 - - - - - - - - - 4.1.1.1.2 触发扫描默认情况下，打开的所有文件在执行和创建时都会进行扫描。为使您的计算机得到最大文件实时防护效果，我们建议您保留默认设置。访问磁盘时选项提供了访问磁盘时对其引导区的监控。关机时选项提供关机时对硬盘引导区的监控。尽管目前引导

25、型病毒已经很少见了，我们仍然推荐您开启这些设置，因为被各种来源的引导型病毒感染的可能性仍是存在的。4.1.1.1.3 用于新建文件的其它ThreatSense?参数 . 与已存在的文件相比，新建文件被感染的可能性相对较高。这正是ESET NOD32 Antivirus程序在扫描这些文件时提供额外参数的原因。对于新建文件，在使用普通特征扫描的同时，还启用了高级启发式扫描，极大提升了病毒检测率。除了新建文件，扫描对象还包括自解压文件（ SFX ）和加壳程序（压缩后的可执行文件）。4.1.1.1.4 高级设置为了在使用实时防护的同时把对系统性能的影响降至最小，已经被EAV 扫描过的文件不会再被反复扫

26、描（在被修改前） 。但每次病毒库更新后，EAV 都会对其重新进行扫描。这一行为可以通过使用优化扫描选项进行配置。如果这一选项被禁用，所有文件在每次被访问时都将被扫描。默认状态下，实时防护在系统启动时自动加载，提供不间断的扫描。在特定情况下（例如：与其他实时监控有冲突） ，可以通过禁用自动启动文件系统实时防护选项，来终止实时防护。4.1.1.2 处理威胁实时防护有三个清除等级（访问时请依次点击文件系统实时防护部分的设置 .按钮和 处理威胁 节点） 。第一级为每个检测到的病毒显示警报窗口，列举可选操作。用户需要为每个文件分别选择处理方式。这一级别是为懂得遇到入侵时该如何处理的高级用户设计的。默认级

27、别是自动选择和执行预置操作（由感染类型决定）。对感染文件的检测和删除操作，将通过屏幕右下角的屏幕消息通知用户。然而，如果染毒文件存在于包含正常文件的压缩包中，将不会被自动删除。不符合预定规则的目标，同样不会自动处理。第三个级别是强化设置 所有被感染的目标都会被清除。鉴于这一级别可能导致正常文件的丢失，我们建议您只在必要情况下使用。4.1.1.3 何时修改实时监控配置实时防护是保持系统安全最重要的部分，所以请谨慎修改相关设置。我们建议用户，除非特殊情况下不要修改其参数。特殊情况包括实时防护与某一程序或与其他反毒软件互相冲突的情况。在 ESET NOD32 Antivirus 安装完成后，所有的设

28、置都已经过优化，以便为用户提供最高级别的系统安全。可以通过点击文件实时监控窗口 高级设置 病毒和间谍软件防护文件系统实时防护 右下角的默认按钮来还原默认设置。4.1.1.4 检查实时监控可以使用 测试文件，检查实时监控系统的工作是否正常、能否同步检测到病毒等。文件是由EICAR 公司（欧洲计算机防病毒研究机构）制作，用以测试反毒程序的功能。文件 可以由如下网址获得 http:/www.eicar.org/download/。注意：在进行实时防护检测前，需要先禁用防火墙。在开启状态下，防火墙将监测，并阻止该文件的下载。4.1.1.5 实时防护无效怎么办本章我们将描述实时监控可能产生的问题以及该如

29、何解决它们。实时监控被禁用如果实时监控被用户不慎禁用，您需要将其重新打开。在 设置 病毒和间谍软件防护 主程序窗口中的文件系统实时防护区域内单击启用 即可。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 21 页 - - - - - - - - - 如果实时监控在启动时没有初始化，可能是由于禁用了自动启动文件系统实时防护选项造成的。开启此选项，请转到高级设置（F5）界面，点击 文件系统实时防护 。确定位于在高级设置窗口底部的自动启动文件系统实时防护的复选框已经选中。如果

30、实时监控不能检测和清除病毒请确认您的计算机上是否安装了其他的反毒软件。如果两种实时监控程序同时启用，它们可能发生冲突。我们建议您卸载您系统上其它的防毒程序。实时监控不能启动如果实时监控在系统启动时不能初始化（自动启动文件系统实时防护选项已经启用） ，原因可能是ESET NOD32 Antivirus与其它程序间的冲突。遇到这种情况，请咨询我们ESET 客服中心的专家解答。4.1.2 电子邮件防护电子邮件防护提供了对POP3 协议电邮通讯的管理。通 过 使 用Microsoft Outlook插 件 ， ESET NOD32 Antivirus可以控制邮件客户端的所有通信（POP3 、MAPI

31、、 IMAP 、 HTTP ） 。对于入站邮件，程序会使用ThreatSense ?扫描引擎提供的各种高级扫描手段进行检测。这意味着在没有与病毒库特征对比之前，对恶意程序的检测已经在进行了。对 POP3 协议通讯的扫描是独立于您的邮件客户端的。4.1.2.1 检测 POP3 对于邮件客户端而言，POP3 协议是接收邮件时使用最广泛的协议。 无论您使用的是何种邮件客户端，ESET NOD32 Antivirus 都可以提供对该协议的防护。邮件监控模块随系统自动启动，之后常驻内存。为了让该模块能正常工作，请先确认它已经开启。POP3 检测将自动执行，无需重新配置邮件客户端。默认状态下，所有经由11

32、0 端口的通讯都将被扫描。当然如果必要，还可以添加其它通讯端口。端口间请使用逗号作为界定符。加密通讯将不会监控。4.1.2.1.1 兼容性某些电邮程序在经由POP3过滤后可能会遇到问题（例如：如果使用网速较慢的连接进行接收，POP3 检测可能造成客户端超时）。遇到这种情况，可以尝试调整监控方式。降低监控级别能改善清除的速度。您可以转到 病毒和间谍软件防护 电子邮件防护POP3 兼容性来调整 POP3 过滤的级别。如果已经启用最高效率 ，有害代码将从感染的消息中移除，原邮件的主题前将插入所感染病毒相关的信息（删除或清除选项被激活，严格或默认清除级别必须启用）。中等兼容级别更改了消息收取的方式。邮

33、件会逐步传输到客户端，全部传输完毕后，才进行扫描。然而这个监控级别增加了感染的危险。清除和处理标签消息的级别（将扫描摘要添加到邮件的标题和正文）与最佳效率选项的设置是一致的。最大兼容性 中，程序将通过警告窗口提示用户收到感染病毒的邮件。主题和邮件正文中不会添加感染信息，同时邮件中的病毒不会被自动移除。感染文件的删除必须由用户在客户端中完成。4.1.2.2 与 Microsoft Outlook、Outlook Express和Windows Mail整合与邮件客户端集成后，ESET NOD32 Antivirus 将加名师资料总结 - - -精品资料欢迎下载 - - - - - - - - -

34、 - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 21 页 - - - - - - - - - 强对邮件中恶意代码的防护。如果邮件客户端支持， 可以在 ESET NOD32 Antivirus中开启整合功能。在激活整合功能后，ESET NOD32 Antivirus 反垃圾邮件工具栏将直接嵌入邮件客户端中，实现更有效的邮件保护。点击设置 高级设置 其它 电子邮件客户端集成对话框，允许您激活与客户端的整合。目前支持的客户端包括：Microsoft Outlook、Outlook Express和 Windows Mail 。通过在 高级设置 （F5

35、）病毒和间谍软件防护电子邮件防护 中选中 启用电子邮件防护复选框可以启动邮件防护。4.1.2.2. 追加消息标记到邮件正文每封 ESET NOD32 Antivirus接收的邮件，都可以在邮件主题和正文添加扫描标签。这项功能为收件人增加了可靠性，如果发现病毒，它可以提供关于指定邮件和发件人风险级别的有用信息。有关这一功能的选项可以在高级设置 病毒和间谍软件防护 电子邮件防护中找到。程序不但可以在已接收邮件和已读邮件中添加标签，还可以追加标记消息到已发送邮件。用户也能够决定将标签添加到所有邮件、仅感染邮件或不添加。同时允许用户追加标记到被感染邮件的原标题。要实现这一点，选择在已接收并阅读的被感染

36、电子邮件中添加标记和在已发送的被感染电子邮件的主题中添加注释 。标签内容可以在染毒邮件标签字段模板中进行修改。修改可以改善对被感染邮件的自动分拣过程，因为邮件客户端（如果客户端支持）允许您根据特定的主题，设置过滤器并分拣邮件至特定的文件夹。4.1.2.3 移除病毒接收到被感染邮件时系统会显示警告窗口。窗口中显示了发件人的名称，被感染邮件和病毒的名称。在窗口的底部，显示针对检测对象的可用操作包括：清除、删除和离开 。我们建议您尽量选择清除或删除，在特殊情况下，当您需要接收被感染文件，可以选择离开。如果启用严格清除模式，系统将显示没有可用选项的信息窗口。4.1.3 Web 访问防护Internet

37、 连接个人计算机的普遍性，使它不幸成为恶意代码传播的主要途径。因此，Web 防护功能是必要的。我们强烈建议您激活启用Web 访问防护选项。该选项位于 高级设置 （F5 ）病毒和间谍软件防护Web 访问防护 中。4.1.3.1 HTTP Web 访问防护的首要功能， 是根据 HTTP 协议的相关规则，监控浏览器和远程服务器间的数据通讯。ESET NOD32 Antivirus在默认情况下，使用浏览器普遍支持的 HTTP 标准。您也可以在这里对HTTP 监控设置做出部分修改：Web 访问防护 HTTP。在 HTTP 过滤器设置窗口中， 您可以通过启用HTTP 检查选项来启用或禁用 HTTP 检查。

38、您还可以定义系统的HTTP 通信端口，默认状态下端口80、8080 和 3128 均为 HTTP 端口。通过使用逗号界定符，添加额外的HTTP 端口，这些端口中的 HTTP 流量都会自动被监测和扫描。4.1.3.1.1 拦截和排除的地址HTTP 检查设置，允许您创建自定义黑名单列表和白名单列表。两个窗口中都包含添加、编辑、移除和导出按钮，允许您轻松地管理和维护指定地址的列表。如果用户请求的地址存在于拦截列表中，用户将不可能访问该地址；另一方面，排除列表中的地址将免受恶意代码检查。在两表中通配符*（星号）和？（问号）都可以使用。*代表任意字符串，？代表任意字符。您应谨慎编辑排除列表，该列表中应该

39、只能添加可信任的安全地址。同时还应注意通配符*和？在列表中的正确使用。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页，共 21 页 - - - - - - - - - 4.1.3.1.2 Web浏览器ESET NOD32 Antivirus包含网页浏览器支持，通过该功能用户可以定义哪些程序是浏览器、哪些不是。被用户指定为浏览器的程序，其所有通讯不分端口，都将受到监测。浏览器支持特性是对HTTP 检查的一种补充，因为HTTP 检查仅限于预定的端口，而很多Internet 服务

40、使用了动态端口或未知端口。为了处理这种情况，浏览器支持可以忽略连接参数，直接建立对这些端口通信的监控行为。4.1.4 计算机扫描如果您怀疑计算机已经受到了感染（例如行为不正常） ，请运行手动扫描，检查您的计算机是否存在病毒。从计算机安全的角度来说，系统扫描不能仅仅在怀疑中毒时才运行，需要定期进行，并将其作为一种常规安全措施。定期扫描可以检测到在文件保存过程中实时扫描没能及时发现的病毒，在计算机受到感染或病毒库不可用时可能遇到这种情况。我们推荐您一个月运行按需扫描一到两次，扫描可以通过 工具 计划任务 设定为计划。4.1.4.1 扫描的类型扫描共分为两种类型。标准扫描无需对扫描参数进一步配置，可

41、以立即开始对系统的扫描。自定义扫描允许用户使用自定义扫描参数，对文件路径中的任一目标进行扫描。4.1.4.1.1 标准扫描标准扫描是一种方便用户的扫描方式。它允许用户快速开始对计算机的扫描，无需用户介入感染文件清除过程。它的主要优点是容易操作，无需设定细节。标准扫描检查本地驱动器上的所有文件（不包括电子邮件和压缩文件），并自动清除或删除病毒。清除的级别自动设定为默认。要了解更多关于清除类型的信息，请看清除一节。标准扫描中的预设，是为希望快速简单地运行计算机扫描的用户而设计的。它提供了有效的扫描和清除方案，不需要进一步的配置过程。4.1.4.1.2 自定义扫描如果您希望指定包括扫描目标和扫描方式

42、等在内的扫描参数，自定义扫描是您的最佳选择。自定义扫描的优势在于，您可以设定详细的扫描参数。您的设置可以保存为用户定义设置，这在反复使用相同参数进行扫描的情况下非常有用。使用自定义模式进行计算机扫描，适用于有使用经验的高级用户。4.1.4.2 扫描目标扫描目标下拉菜单允许您对文件，文件夹或驱动器进行病毒扫描。通过使用快捷目标菜单选项，您可以选择如下对象：本地驱动器 - 扫描系统所有硬盘分区可移动媒体 - 软盘、 USB 存储设备、 CD/DVD 网络驱动器 - 所有的映射驱动器名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师

43、精心整理 - - - - - - - 第 13 页，共 21 页 - - - - - - - - - 直接输入目标文件或文件夹路径，可以精确指定扫描对象。另外系统浏览器中列出了本机所有的可用设备，也可以在系统浏览器中选择目标。4.1.4.3 扫描预设常用计算机扫描参数可以保存为用户自定义设置。这些预设的配置可以在将来的扫描中重复使用。我们推荐您经常使用几套设置，就创建几种自定义设置。转到高级设置 （ F5）计算机扫描点击 配置文件按钮，右侧将显示已有的扫描预设列表和创建选项。下方的ThreatSense ?引擎参数设置，描述了扫描设置中的每个参数，这将帮助您创建适合您自己的扫描预设。例如：设想

44、您要创建属于自己的扫描预设，系统Smart scan预设恰好部分适合您。但您并不希望运行对加壳程序和广告软件类程序的扫描，并希望应用严格清除模式。在配置文件窗口中点击添加 按钮，在配置文件名中输入您创建的名称，并选从以下配置文件中复制设置下拉菜单中选择Smart scan 。然后调整剩余参数，直到适合您的要求。4.1.5 ThreatSense ? 引擎参数设置ThreatSense ? 是一种技术的名称，它由多种威胁检测方法构成。这项技术是前摄性的，也就是说它在新型病毒扩散的第一时间内提供保护。这项技术结合了多种手段（如代码分析，代码模拟、通用特征码、病毒特征码） ，能够协同工作，从而极大提

45、升系统的安全。该扫描引擎有能力同时检测多个数据流，让效率和检测率到达最大化。此外ThreatSense ? 已经成功的解决了Rootkit 问题。ThreatSense ? 技术设置选项， 允许用户指定如下几个扫描参数：目标文件类型和扩展名综合运用不同扫描手段清除级别等在任意 ThreatSense ?组件（见下）的设置窗口中，单击设置 按钮可以进入对ThreatSense ? 的设置。不同的安全脚本可能需要不同的设置，考虑到这一点，ThreatSense ? 可以在如下组件中得到独立配置。文件系统实时防护系统启动文件检查电子邮件防护 Web访问防护计算机扫描ThreatSense ?参数已经

46、针对每个组件高度优化，对他们的修改将极大地影响系统运行。例如，将参数总是设置为扫描加壳程序，或在实时文件系统防护中启用高级启发式扫描，都将导致系统运行缓慢（通常只有新建文件，才会应用以上扫描方式）。因此我们推荐您保留默认设置，不要修改除计算机扫描以外任何组件的ThreatSense ? 参数。4.1.5.1 对象设置对象设置允许您定义对那些文件类型进行病毒扫描。系统内存 -扫描可能感染内存的病毒引导区 -扫描引导区， 寻找隐匿在主导区记录MBR 中的病毒文件 -提供对所有通用文件类型的扫描（程序、 图片、声音、影视、数据库等文件类型）邮件文件 - 扫描电子邮件文件类型压缩文件 -提供对压缩文件

47、（.rar, .zip, .arj, .tar, 等.）中名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页，共 21 页 - - - - - - - - - 文件的扫描。自解压文件 -扫描自解压文件中的文件，自解压文件通常以.exe 后缀名存在。加壳程序 加壳程序（与自解压文件不同）在内存中解压，包括标准的静态壳（UPX 、yoda 、ASPack 、FGS 等） 。4.1.5.2 选项在选项区域，用户可以选择对系统进行扫毒时使用的方法。有下选项可用：病毒库 - 利用病毒特征

48、码，能够准确、可靠的检测和识别病毒名称。启发式扫描 -启发式是指一种启发式算法，它可以分析程序的恶意行为。启发式的主要优点，在于检测新型恶意程序的能力，这些程序过去从未出现过，或从未录入已知的病毒库名单中。高级启发式扫描-高级启发式结合了一种由ESET开发的独特启发式算法，优化了对高级语言编写的计算机蠕虫和木马的侦测。 正是由于有了高级启发式，ESET程序的检测能力高于一般的杀软。广告软件 /间谍软件 /危险软件这一类软件包含隐秘非法收集用户敏感信息的软件，以及显示广告内容的软件。潜在的不安全应用程序潜在的不安全应用程序是指一类商业化的合法软件，包括远程访问工具等程序，这也正是默认状态下禁用对

49、其检测的原因。潜在不受欢迎的应用程序-潜在不受欢迎的应用程序并不一定是有害的。但它们计算机的性能可能产生负面影响。这类程序通常会在安装前征求用户同意。但安装后系统运行效率 （与安装前相比） 可能会受到影响，最常见的是弹出让人讨厌的广告窗口、激活并运行隐藏进程、增加系统资源消耗、改变搜索结果，还有程序与远程服务器间的通讯等。4.1.5.3 清除清除设置将决定扫描器在清除被感染文件时的行为。有 3 个级别的清除可用：不清除 ：感染的文件不会被自动清除。程序会显示警告窗口，允许用户选择动作。默认级别 ：程序将试图自动清除或删除感染文件，如果自动处理操作不适用，程序将让用户选择接下来的操作。如果首选操

50、作没能成功完成，程序也会显示接下来的操作，供用户选择。严格清除 ：程序将清除所有的感染文件（包括压缩文件）。唯一的例外是系统文件。如果清除没有成功，用户可以在弹出的警告窗口中选择一个操作。警告 ：在默认状态下，只有内部文件全部被感染的压缩文件才会被删除。只要文件中仍然存在合法文件，该压缩文件就不会被删除。如果在严格清除模式下，发现被感染的压缩文件，整个压缩文件都将被删除，即使其中仍存在合法文件。4.1.5.4 扩展名扩展名是文件名的一部分被英文句点隔开。扩展名定义了文件的类型和内容。在ThreatSense ?引擎的扫描参数设置部分，允许用户自定义扫描的文件类型。默认情况下文件扫描时，会忽略文